验证 DC 是否为 RODC

验证 DC 是否为 RODC

我现在正试图帮助一位对系统了解甚少的朋友。他试图将一个程序安装到他的域控制器上,但出现错误,提示无法将其安装在 RODC 上。这是他拥有的唯一 DC,所以我假设它不是 RODC。有没有具体的方法可以让他确定这是作为哪种服务器加载的?我让他给我发了一份dcdiag /v打印件,但我无法确定它是否是只读的。

答案1

在“Active Directory 用户和计算机”中浏览到 RODC 的计算机对象,如果是 RODC,则 DC 类型应包含 ReadOnly。“管理者”选项卡上的计算机对象属性也应显示其 DC 类型。

答案2

您可以在 PS 的帮助下获取 DC 详细信息。转到您的 DC 并输入

nltest/DSGETDC:

即 PS C:\Users\44012231-730> nltest /DSGETDC:ABC.COM DC:\SKYBLUE.ABC.COM 地址:\123.11.1.45 Dom Guid: 44c23f06-dff1-47c9-92e2-dd060e2c2b11 Dom 名称: ABC.COM 森林名称: ABC Dc 站点名称: 0SHSRNKDKJ 我们的站点名称: GSKDJFOENL 标志: GC DS LDAP KDC TIMESERV可写DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS 0xC000 命令已成功完成

相关内容