清除空气 centos 6.4？（可能是 6.3）作为服务器，运行 samba 4.0.10，尝试添加具有到服务器连接的 windows 7 客户端。 这是 Windows 对我大喊的话，它嘲笑我对网络基础设施的依赖。 “无法访问网络位置。” 我可以访问域控制器 (dc) 我已经使用 dc 作为域名服务器 (dns)，并且名称正在正确解析，并且它正在正确转发出站流量。 我对 active directory(ad) 只有自学经验，所以如果我遗漏了一些明显的错误，请大声说出来，但尽量不要使用辱骂性的语言。我检查了 samba4DC + 我的错误，没有发...
我已经设置了 Samba，并可以作为具有漫游配置文件的主域控制器顺利运行。目前，用户可以从网络中的任何计算机登录到域控制器。 但是，我想知道是否有可能阻止用户从具体的网络上的计算机（例如，可能只有部分域用户才有权访问某些计算机）。我找遍了所有地方，但似乎找不到任何符合此要求的东西。 我最初以为我可以在我的smb.conf： [netlogon] root preexec = /srv/scripts/check-logon.sh %U %m root preexec close = yes ..然后让check-logon.sh脚本返回 1...
我在同一台机器上安装了 DC 和 Exchange 2010。我删除了 DC 角色，Exchange 服务器就崩溃了。我尝试再次安装 DC 角色来修复该问题，但在运行时遇到了此错误DCPROMO： Active Directory Domain Services could not create the NTDS Settings object for this Active Directory Domain Controller CN=NTDS Settings,CN=DC1,CN=Servers,CN=Manukau,CN=Sites,CN=Confi...
我正在准备在新网络（将托管关键任务应用程序）上进行一系列弹性测试。 作为其中的一部分，我应该确认域控制器的弹性。我们在这个环境中有 2 个 DC，我需要能够确认当我拔掉其中一个 DC 的电源时，剩余的 DC 会接替剩余的 DC。 我可以做什么最简单的测试来确认 DC2 成功覆盖 DC1？ 这么简单的事情gpupdate /force就够了吗？或者有更好的，简单的测试？我们要测试的东西太多了，所以测试得越少越好。 ...
我的 Windows Server 2008 R2 域控制器运行在物理戴尔服务器（型号为 PowerEdge R510）上。 这里有一些电气问题，因此不幸的是，停电是相当常见的现象；虽然有 UPS，但它们并不像它们应该的那样可靠，有时服务器会出现非正常关闭的情况。 由于某种我真的无法理解的原因，有时这个特定的 DC 会在非正常关机后出现并遇到USN 回滚，迫使我们将其降级并再提升。 这根本没有意义，因为该服务器是物理服务器，并且从未在其上执行过快照、克隆和/或恢复；此外，其上也没有安装任何附加软件，它只执行 DC 任务；具体来说，不存在克隆/恢复/任何...
我正在尝试遵循这一页，但我似乎找不到服务器管理器->配置->本地用户和组。这是我得到的结果： 我遗漏了什么？ ...
背景： 1) 前段时间，一位同事全新安装了 Windows Server 2008 R2，将其从旧的 Windows Server 2003 升级为域控制器，一切似乎都很好。与此同时，服务器上安装了一堆软件。 2) 他让我看一下，因为似乎很烦人：用户和计算机的 Active Directory（dsa.msc）出现以下错误： ERROR: Naming information cannot be located because: The specified domain either does not exist or could not be...
我正在尝试在笔记本电脑上设置虚拟实验室，以便进行一些 SharePoint 开发。作为一名开发人员，我对 Windows Server 和 VMWare 的了解有限，因此我关注了以下博客文章：兰迪·伦佩尔。 我配置了环境（第1部分）、安装并配置域控制器（第2部分）并开始安装 SQL Server 2012（第 3 部分)。链接的博客文章包含屏幕截图，我的设置看起来完全相同。 安装第二台虚拟机来托管 SQL Server 2012 后，我能够使用在域控制器上创建的域帐户登录该机器。两台虚拟机能够相互连接，我对...
我将 2 个域设置为 2 个虚拟机。它们之间的通信正常，包括 NSLOOKUP 和 NLTEST /DSGETDC。但是，当我尝试在 2 个域之间建立信任时，我最终收到：“操作失败。错误是：访问被拒绝”。 我错过了什么？ 谢谢！ ...
我尝试使用管理员帐户更改密码，Control Panel\All Control Panel Items\User Accounts\Change Your Password但无法设置密码提示。当我点击时，What is a password hint我可以看到 “由于您的计算机位于域中，因此您无法创建密码提示。” 然后我打开计算机属性，发现计算机仅属于工作组，而不是域。然后我运行gpresult /v，它打印了一个域名，即计算机名称和<Local Computer>。你能解释一下吗，我...
我当前的问题是以下迁移场景： Existing domain: Domain-Controller (Windows Server 2003 x86) named "W2003SRV" with domain DOMAIN.LOCAL Terminal-Server 1 (Windows Server 2008 R2 x64) Terminal-Server 2 (Windows Server 2008 R2 x64) Client computers 现在我们需要用一台新机器替换域控制器，该机器也将运行 Windows Server 2008 R2...
模块中的所有 PowerShell cmdlet 都ActiveDirectory支持使用参数针对特定域控制器运行-server；但是是否有办法设置用于所有 AD 相关操作的默认 DC，或者如果我真的关心我正在使用哪个 DC，我是否需要在每个命令上指定它（当涉及复制延迟时经常出现这种情况）？ ...
我们接手了一位客户，在审核了他们的站点后发现，他们曾经在端点处使用站点到站点 VPN 和另一个 DC（这是森林中唯一的 GC）。之前的 IT 公司降级了它，清理了 AD，但从未将其现在的主要 DC 设为 GC。 我们想用 2008R2 盒替换他们当前的 DC (2003)，最好先将当前 DC 设为 GC，然后再 dcpromo 新 DC，还是无所谓？请记住，新 DC 将成为 GC。 ...
我花了一小时在 Google 上搜索问题的答案，虽然有些问题很接近，但我当然想验证我的特定需求，以确保不会在我的设施中引入任何不必要的停机时间。简而言之，出于合规原因，我需要在我的 DC1（主）和 DC2 上重新安装 Windows，并想验证该过程。 环境： 2 台运行 Windows Server 2008 R2 Standard 的相同服务器 角色：ADDS、DNS、文件服务、Web 服务器 我的想法： 将 DC2 提升为主域控制器 当天关闭 DC1，以确保没有服务投诉 降级 DC1 在 DC1 上重新安装 Windows 提升 DC1 为...
几个小时前，我们的一些成员服务器无法通过它们应该使用的两个域控制器进行身份验证。成员服务器和 DC 位于同一个数据中心，并且位于 AD 中的单独“站点”上。运行 DCDiag 未显示任何问题，并且我们已确认服务器和 DC 彼此之间具有网络连接。在成员服务器上运行 nslookup 时，在每种情况下都会显示正确的 DC 被列为名称服务器。 LDAP 身份验证似乎正在工作，但是 Kerberos 身份验证已停止工作。基本上，所有关键的内部服务都已停止。 以下是我们在成员服务器上遇到的一些问题的具体情况： Exchange - 拓扑服务找不到任何域控制...