Câu hỏi được gắn thẻ là ['bộ điều khiển miền']

Bộ điều khiển miền là một máy chủ trong miền Microsoft Active Directory hoặc NT4 chịu trách nhiệm xác thực trung tâm.

Điểm: 0
Is it safe to mix 2016/2022 as domain controllers?
lá cờ jo

We have a 2016 Server Essentials PDC, and now we'd like to add another DC for failover/backup purposes.

Will it be OK to use 2022 Server Standard for this second DC? (Web searches are returning answers to just about every question except this specific one.)

Điểm: 0
stackprotector avatar
Làm cách nào tôi có thể xóa miền con không còn tồn tại khỏi khu rừng của mình?
lá cờ th

Trong một môi trường ảo, tôi đã mất các DC ảo hóa của miền con trong khu rừng của mình. Tôi không cần miền con, nhưng vì các DC hiện đã biến mất, tôi không thể xóa miền theo cách đã định bằng cách giáng cấp các DC con. Làm cách nào cuối cùng tôi có thể thoát khỏi miền con trong khu rừng của mình và xóa mọi dấu vết ...

Điểm: -1
Faisal Sharif avatar
Xung đột vai trò FSMO giữa các bộ điều khiển miền
lá cờ ar

Một trang web có hai bộ điều khiển miền DC01 và DC02, sao chép không tốt, DC01 đang yêu cầu PDC và Infra trong khi một trang khác [DC02] đang yêu cầu cả 5 vai trò, đây là một tình huống kỳ lạ, anh chàng kia đã cố gắng chuyển hoặc chiếm giữ các vai trò đó đã thất bại.

Bất kỳ đề nghị sẽ được đánh giá cao.

Trân trọn ...

Điểm: 0
Thay đổi mật khẩu tài khoản AD - nó sẽ phá vỡ những dịch vụ nào?
lá cờ jp

chúng tôi có một loạt tài khoản AD được sử dụng cho nhiều mục đích khác nhau (cho phép máy quét lưu tệp trên thư mục mạng hoặc chạy dịch vụ hoặc tác vụ theo lịch trình). Có cách nào nhanh chóng để xem tài khoản đang được sử dụng ở đâu không (thậm chí chỉ tên máy chủ/địa chỉ IP cũng sẽ hữu ích để thu hẹp ...

Điểm: 0
jrd1989 avatar
Máy chủ thành viên miền - Truy cập danh sách thu hồi chứng chỉ (CRL)
lá cờ cn

Trong môi trường của tôi, tôi có một CA gốc doanh nghiệp được cài đặt trên bộ điều khiển miền và bộ điều khiển miền riêng được định cấu hình là CA cấp dưới - Tôi biết điều này không được khuyến khích vì lý do bảo mật nhưng đó là thứ tôi được thừa hưởng.

Các Dịch vụ web đăng ký chứng chỉ ...

Điểm: 0
Nguyên nhân của lỗi sao lưu khóa chính và hậu quả của cách giải quyết
lá cờ au

Tôi có một máy trạm gặp sự cố được mô tả ở đây:

https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/dpapi-masterkey-backup-failures

Về cơ bản, trong các phiên bản Windows cũ hơn trong lần đăng nhập đầu tiên nếu không thể liên hệ với RWDC (Bộ điều khiển miền đọc/ghi) thì một bản sao lưu cục bộ của khóa chín ...

Điểm: 0
bộ điều khiển miền B không thể sử dụng dịch vụ miền sau khi bộ điều khiển miền A bị tắt (cùng miền)
lá cờ cn

Vì vậy, tôi có hai bộ điều khiển miền khác nhau trên cùng một miền nằm trên các mạng con của riêng chúng. Bộ điều khiển miền A là PDC có tất cả các vai trò FSMO và Bộ điều khiển miền B nằm trên mạng con khác (được thiết lập cho DNS và GC của chính nó). Tất cả các chính sách được lưu trong Kho chứng chỉ cho miề ...

Điểm: 0
Lỗi lặp lại trên bộ điều khiển miền của tôi - "Trợ lý kết nối mạng" đang từ chối một số yêu cầu không xác định
lá cờ us

Xem qua nhật ký hệ thống của tôi hôm nay, tôi phát hiện ra rằng cả hai Bộ điều khiển miền ảo Server 2019 của tôi dường như có lỗi này xảy ra sau mỗi 2 phút hoặc lâu hơn:

==

Dịch vụ Hỗ trợ kết nối mạng bị chấm dứt với lỗi dịch vụ cụ thể sau: Yêu cầu không được hỗ trợ.

==

Nó dường như đã bắt đầu vào giữ ...

Điểm: 0
Zerologon có thể ảnh hưởng đến tất cả các bộ điều khiển miền trong mạng không?
lá cờ cn

Nếu một mạng có miền mẹ với nhiều miền con, mỗi miền có một bộ điều khiển miền, nhưng chỉ một trong các bộ điều khiển miền dễ bị tổn thương với Zerologon, thì điều đó cũng ảnh hưởng đến bộ điều khiển miền mẹ và các bộ điều khiển miền con khác hay chỉ miền có lỗ hổng bộ điều khiển có nguy cơ? ...

Điểm: 0
Làm cách nào để đồng bộ hóa chính xác thời gian của máy chủ Hyper-V là thành viên của miền?
lá cờ ph

Có nhiều bài đăng liên quan đến các vấn đề khi xử lý đồng bộ hóa thời gian trên miền chứa Trình giả lập PDC ảo hóa (xem bài viết này).

Do đó, thời gian Trình mô phỏng PDC của chúng tôi (và thời gian miền), mặc dù được định cấu hình để đồng bộ hóa từ máy chủ NTP có thẩm quyền, nhưng đã sai do các dịch vá ...

Điểm: 3
Johannes B. Latzel avatar
Phiên dịch LastLogon so với LastLogonTimestamp
lá cờ cf

Để biết thời gian đăng nhập lần cuối của tài khoản trong Active Directory của miền Windows, tôi đang truy vấn thuộc tính LastLogon trên mọi Bộ điều khiển miền và LastLogonTimestamp trên một bộ điều khiển miền. Đối với tài khoản người dùng cụ thể mà tôi hiện đang xem xét, có các thuộc tính LastLogon có giá trị >= 18 ...

Điểm: 0
Thời gian PDCe sẽ không đồng bộ hóa
lá cờ jo

Tôi đang gặp một tình huống rất kỳ lạ khi thời gian trên PDCe lưu trữ trên máy ảo của tôi được báo cáo là đã đồng bộ hóa, nhưng thời gian thực tế không đồng bộ hóa. Máy chủ đang chạy nhanh khoảng một giờ.

Đây là những gì tôi đã có:

nhập mô tả hình ảnh ở đây

Tôi không thể cập nhật thời gian tại dòng lệnh:

nhập mô tả hình ảnh ở đây

Đây là cấu hình dịch vụ  ...

Điểm: 1
jrd1989 avatar
Cách cập nhật tệp ADMX - Các phiên bản hệ điều hành máy chủ khác nhau trong miền
lá cờ cn

Miền khách hàng của tôi có nhiều Máy chủ Windows 2012R2, 2016 và 2019 các phiên bản.Hai trong số bốn bộ điều khiển miền đang chạy Windows 2012R2 và các tệp ADMX đã không được cập nhật trong nhiều năm. Hai bộ điều khiển miền khác là Windows 2019 và chúng được gán các vai trò FSMO.

Tôi hy vọng tất cả các phiên bản 2012 sẽ ...

Điểm: 0
user53815 avatar
cần cẩn thận điều gì khi xây dựng lại bộ điều khiển miền AD chính?
lá cờ cn

Tôi vừa thực hiện một số tìm kiếm như cái nàycái này để tránh hỏi một câu hỏi đã có sẵn câu trả lời.

Tuy nhiên, tôi không chắc liệu thông tin có hoàn toàn khớp với câu hỏi của tôi hay không.

Tình hình là tôi hiện đang duy trì môi trường thử nghiệm trong miền doanh nghiệp. Có hai bộ điều khiển miền AD của windo ...

Điểm: 0
jrd1989 avatar
Không thể chuyển vai trò FSMO sang bộ điều khiển miền cụ thể
lá cờ cn

Tôi hiện có hai Bộ điều khiển miền Windows 2012 R2 - máy chủA và máy chủB. tôi có hai Phiên bản Windows 2019 đã được thăng cấp lên bộ điều khiển miền với vai trò DNS - serverC và serverD. Tôi đã có thể chuyển các Các vai trò của RID, PDC và Cơ sở hạ tầng từ serverA đến serverC bằng cách sử dụng gui chính hoạt động tron ...

Điểm: 0
jrd1989 avatar
Cấu hình đăng ký máy chủ Windows NTP
lá cờ cn

Tôi thừa hưởng một môi trường với một Bộ điều khiển miền Windows 2012R2 (serverA) được đặt làm máy chủ NTP. Máy chủ này sắp ngừng hoạt động cho một phiên bản mới (riêng biệt) năm 2019. bộ điều khiển miền không làmTrình giả lập PDC vai trò được giao cho nó.

Máy chủ NTP trỏ đến một máy chủ NTP riêng bi ...

Điểm: 0
vic avatar
Có thể xóa NIC khỏi bộ điều khiển miền trong DNS không?
lá cờ kr
vic

Tôi gặp tình huống sau và tôi không chắc ý nghĩa của nó là gì.

Trên máy chủ barebone có 4 giao diện mạng, tôi đang chạy một trong hai DC cho miền của mình. Bây giờ, mặc dù có 4 giao diện mạng trên máy chủ này, tôi chỉ ước rằng một trong số chúng có bất kỳ ý nghĩa nào liên quan đến miền. Nhưng tất cả các giao diá ...

Điểm: 0
Tommy avatar
Sự cố "Để đăng nhập từ xa, bạn cần có quyền đăng nhập thông qua dịch vụ máy tính từ xa" không điển hình
lá cờ br

Tôi gặp sự cố "Để đăng nhập từ xa, bạn cần có quyền đăng nhập thông qua dịch vụ máy tính từ xa". Nhưng nó không phải là đơn giản.

Khi tôi thêm người dùng mới với tư cách là người dùng miền, người dùng đó sẽ tự động trở thành thành viên của nhóm âNgười dùng máy tính từ xaâ và chính sách "Cho phép đÄ ...

Điểm: 0
Additional Bind caching nameserver next to domain controllers
lá cờ kr

In an environment where I already have two domain controllers acting as name servers I would like to run the Bind cache server installed on Ubuntu 20.04.3 LTS to act as nameserver for specific hosts. Domain controllers use ISP DNS as forwarders.

I was using this tutorial: https://kifarunix.com/setup-caching-only-dns-server-using-bind9-on-ubuntu-20-04/

Ubuntu Server with Bind IP: 192.168.1.240, DC1: 192.1 ...

Điểm: 0
Tạo DNS A Record cho 3 domain controller
lá cờ pl

Tôi đã thiết lập một miền mới trên mạng của chúng tôi bao gồm 2 bộ điều khiển miền, dc1, dc2. Tôi có thể thấy các bản ghi A cho 2 bộ điều khiển. Nhưng tôi cần cân bằng tải để tôi có thể tham khảo 2 dcs trong một mục nhập.

Tôi đã tạo hai bản ghi A có cùng tên cho các IP khác nhau, dc.domain.com. Đây có phải là ...

Điểm: 0
jrd1989 avatar
Cách di chuyển dịch vụ chứng chỉ Active Directory đúng cách
lá cờ cn

Tôi có Dịch vụ chứng chỉ Active Directory cài đặt trên một Bộ điều khiển miền Windows 2016. Chúng tôi dự định tăng tốc cửa sổ 2019 phiên bản để thay thế bộ điều khiển miền 2016 của chúng tôi. Chúng ta có một DC có cài đặt dịch vụ ADCS, đặc biệt nó có vai trò của cơ quan cấp chứng chỉ và được thiết lập ...

Điểm: 1
Tôi có thể thiết lập miền W2019 mới trên Máy chủ 2019 mới bằng KMS để cấp phép nếu KMS chưa khả dụng không?
lá cờ cn

Tôi được giao nhiệm vụ thiết lập môi trường Windows 2019 AD (miền mới) từ đầu.
Thông thường, chúng tôi lấy giấy phép/kích hoạt máy chủ từ hệ thống KMS của công ty và chúng tôi cũng cần làm điều đó trong trường hợp này.
Thông thường tôi sẽ chỉ cài đặt máy chủ Windows mà không cần giấy phép. Định cấu hình KM ...

Điểm: 0
Ahmed Aboul Saad avatar
Không thể tìm thấy miền vì miền được chỉ định không tồn tại hoặc không thể liên hệ được
lá cờ cn

Mình có 2 Server Main Win 2016 làm Controller còn DNS server server còn lại là 2008 R2 sau lần update cuối cùng là 2008 không tìm thấy AD chính và không đăng nhập được, trên main báo tên miền không tồn tại?? bất kỳ ý tưởng

Điểm: -2
kluonk avatar
Gắn thiết bị usb làm ổ đĩa mạng hiện có
lá cờ in

Tôi đã cố gắng tìm câu trả lời cho vấn đề của mình nhưng cho đến nay vẫn chưa thành công. Có lẽ tôi không thể tìm thấy cụm từ tìm kiếm phù hợp, vì vậy hãy xin lỗi nếu câu hỏi đã được trả lời và tôi không thể tìm thấy nó.

Trong mạng miền windows của chúng tôi, máy chủ (DNS, AD, Tệp) bị lỗi và hiện kh ...

Điểm: 3
Tự động đăng ký bộ điều khiển miền - thay đổi CA phát hành
lá cờ us

Chúng tôi đang dọn dẹp môi trường Windows PKI/CA và thay thế CA gốc bằng một máy chủ mới. CA gốc hiện tại đã phát hành các mẫu chứng chỉ sau trong nhiều năm nay (ngoài mẫu chứng chỉ Cấp dưới):

  • Xác thực Kerberos
  • Xác thực bộ điều khiển miền (chúng tôi biết điều này hiện được thay thế bằng mẫu Xác thực Kerbero ...
Điểm: 0
SRCOMSEC avatar
Tắt tính năng chia sẻ được bảo vệ bằng mật khẩu cho Máy tính được kiểm soát bởi miền
lá cờ cn

Tôi đang tìm hiểu cách xây dựng và quản lý máy chủ 2019

Tôi đã thêm một máy tính vào mạng miền của mình và sau khi làm như vậy, tùy chọn từ mạng nâng cao và chia sẻ để tắt Chia sẻ được bảo vệ bằng mật khẩu đã biến mất. Tùy chọn này đã có sẵn cho tôi trước khi thêm nó vào miền

https://i.stack.imgur.com/Wb4xK.png

Điểm: 1
Luiz Silveira avatar
Cài đặt Graylog với trình thu thập Nxlog trên Windows DC: không có dịch vụ nào được cài đặt
lá cờ sd

Tôi đang cố cài đặt trình thu thập NxLog trên máy khách Graylog. Graylog và cơ sở hạ tầng liên quan (elastic và mongodb) đang chạy tốt.

Ứng dụng khách cài đặt là Windows Server 2019 DC ("phụ"/"tác nhân"/"người phản hồi"? thuật ngữ mới không thông thạo).Khi tôi cài đặt NxLog, tất cả đều ổn (thư mục chứa tệp được tá ...

Điểm: 0
Samba không xác thực sau khi nâng cấp
lá cờ us

Tôi vừa nâng cấp máy chủ Proxmox của mình, máy chủ này cũng đóng vai trò như một máy chủ lưu trữ từ buster thành bullseye, vốn cũng phải nâng cấp Samba. Sau này, tôi không thể gắn kết bất kỳ cổ phần Samba nào.

Máy chủ được kết nối với miền AD trong khi DC nằm trong máy ảo trên máy chủ Proxmox.

Đây là smb.conf của tà...

Điểm: 0
Giới hạn thời gian chờ giao tiếp của bộ điều khiển miền
lá cờ cn

LĨNH VỰC

Tôi có thiết lập miền với lược đồ cha/con. Tất cả các máy chủ đều là Microsoft Windows 2019 Standard. Có 2 DC cấp cao nhất và 2 miền con, mỗi miền có 2 DC riêng. Vấn đề tôi gặp phải có thể xảy ra mỗi tháng một lần khi chúng tôi tiến hành thử nghiệm. Chúng tôi có phần mềm mã hóa trên máy tính trong khi đà...

Điểm: 1
Một người dùng không thể truy cập RDP bằng DNS, chỉ bằng IP
lá cờ fi

Tôi có ba bộ điều khiển miền, dc01.ad.exmaple.com (10.83.78.10), dc02.ad.example.com (10.23.20.15) và dc03.ad.example.com (10.24.20.15). Tất cả chúng đều nằm trong Đơn vị tổ chức bộ điều khiển miền tiêu chuẩn.
dc01 là một máy vật lý chạy Windows Server 2019. dc02dc03 là Máy ảo Azure chạy Windows Server 2022, dc02 Trong Phía đông, dc03