» Общие вопросы про AD (Active Directory)

Люди ! кто нить знает, что это такое ???

The product Windows Server is out of licenses. Use License Manager from the Administrative Tools folder for more information on which users are out of compliance and how many licenses should be purchased.

arzumanyan
Не установлены клиентские лицензии на доступ к серверу. И тебе сказали, где их устанавливать: "Администрирование\Лицензирование"

Alan Mon

а как устанавливать подскажешь ???

arzumanyan
Администрирование\Лицензирование
Интуицию --- SWITCH ON !

Люди добрые, помогите!!!

Начинаю ставить windows 2003 Server, поднимаю Active Directory, другой комп, на котором тоже стоит win 2003, ввожу в домен, перегружаюсь, он мне выводит, что файл system.dat не может быть открыт, и при выключении пропадает меню перезагрузки и выключения компа, и я вообще никуда не могу зайти. Ввожу этого пользователя как локального администратора, и все отлично начинает работать, захожу под другим аккаунтом, зарегистрированным в домене, опять таже ошибка, что нужно сделать чтобы эта ошибка не вылетала при входе на комп под разными аккаунтами. Я не могу предоставлять всем учетную запись Администратора, а некоторые компьютеры, используются несколькими людьми, и я не могу прописать всех пользователей, как локальные. Раньше администрировал win 2000 и таких проблем не было. Плиз помогите!!!

funtik
Проверься-ка ты на вирусы. В win2003 нету системных файлов с именем system.dat

Есть сеть. Часть компов не входит в домен, у них своя рабочая группа, имя раб. группы такое же как и у домена. На сервере есть файловая база (доступ к ней не у всех компов), эту базу нужно перенести на другой компьютер. Когда на этом другом компе расшариваю папку, ее открыть имеется возможность только после входа в домен, однако когда точно также расшариваю папку на сервере (т.е. те же права у тех же групп), открывается с любого компа нужной рабочей группы. Где тут могут быть грабли? Помогите плз. Что-то я не нашёл решения этой проблемы на форуме

nfail
Этот "другой компьютер" является членом домена?
Какие точно права установлены на папку (дословно, с именами групп)?

Alan Mon

компьютер является членом домена. а права: Domain Administrators, Domain Global (это группа где у меня сидят все допустимые до этой папки юзеры) и Computer Users.

Причём еще когда вхожу через доменное имя, в свойствах папки нет Sharing'a, а только Security, когда же локальным пользователем - есть и то и другое. То есть расшаривать могу только с локального пользователя. Это правильно?

Стоит AD Win2000.
Как настроить ее, чтоб выдавола сообщение админину, что такая-то учетная запись отключилась в такое-то время при заходе на таком-то компе (пароль введен не верно 6 раз).
Или может стороння прога есть.
Или хотя бы лог нормальный писала:
с такой-то учеткой зашли на такой-то комп успешно,
с такой-то не смогли зайти на такой-то комп.

Помогите ПЛИЗ !! у меня такие траблы--
не могу выполнить /forestprep пишет мол нет разрешений или Схема чемто занята !!
НО я являюсь членом групп -домен адм., админ схемы и предприятия !!
Ставлю на единственный контролер домена, единственное были проблемы с доменом--
было 2 контролера домена Fileserv (первый и основной) и Server (вспомогательный), пришлось Fileserv опустить, но делал коректно - передал в ручную все роли на server, затем деинсталировал AD и DNS, потом вообще удалил его как рядовой сервер из домена, Еще заметил, установка Суппорт Тулс вылетает с ошибкой, типа в некакую !!
Помогла замена основной группы в админской учетке с Домейн Юзер на Домен Админс . Чую глюк какойто с разрешениями ...............

Artur2005
В результатах dcdiag и netdiag есть ошибки? Если есть - выкладывай в ОТДЕЛЬНУЮ тему.

G14
Прости за глупость ..... но какие ключи надо задать dcdiag и netdiag чтоб нормально оттестить ?

Artur2005
никаких. Пуск-выплонить-cmd-dcdiag
и читаешь результат.

G14

DCdiag Пишет во всех подтестах passed test и ни каких упоминаний о errorах !
Netdiag ругается на шлюз, точнее его отсутсвие.....

Artur2005
ОС какие? Создай ОТДЕЛЬНУЮ тему и опиши там все подробно.

Доброе время суток!!!
Вроде несколько раз листал, но ответ не нашел на свой прабел..


Собираемся разворачивать АД..., но проблема в том, что Узеры не сидят постоянно на одном месте, (через 10 мин может сесть и один и другой)


Можно ли в АД настроить комп, так что бы он при простое не блокировался, просто сбрасывал этого Узера с закрытием всех программ (может даже не закрывал, а перемещал бы его, т к планируется перемещаемый профиль)

Есть бекап каталога Windows... никто не знает как восстановить AD на новом сервере?

GeG
Никак Минимум нужен system state DC.

Есть system state... как восстановить на новой сервере?
После восстановления из бекапа ss, сервер намертво виснит.

GeG

Оборудование исходного и конечного сервера отличается ?

Появилась проблема, некоторые профили пользователей не хотят синхронизироваться с профилями в АД при логофе. Профиль в АД не обновляется, а каждый раз заново закачивается при входе в домен. Как победить?

На сервере установлен корневой домен. ОС Win2003Server.
1) Как добавить еще один домен? По справк читал, что для добавления нужно использовать dcpromo, но при запуске утилита пытается удалить существующий корневой домен.
2) Как зайти локально на компьютер, без входа в домен (если данный комп является сервером DNS и в нем же корневой домен AD)?

Paukkk
1 - Для одного домена - один физический контроллер, 2 домена на 1 контроллере это из области фантастики... Более одного домена на физическом сервере только при помощи виртуалки.
2 - Никак, разве что передать роли другому контроллеру и понизить исходный до рядового сервера...
suhoi
по-подробнее, вопрос полностью не раскрыт

fsv2k5

Цитата:

Для одного домена - один физический контроллер

Т. е. дерево доменов можно выстроить только с использыванием нескольких серверов?

Paukkk

Цитата:

только с использыванием нескольких серверов?

Да. Логических так сказать серверов. То есть ты можешь конечно запихать несколько контроллеров на один ФИЗИЧЕСКИЙ сервер, если все твои контроллеры будут работать на этом физическим сервере под виртуальными машинами (VMWare, Virtual PC etc).

подождите, вы хотите сказать что на одной тачке я не смогу в контроллере домена : domain.com не смогу создать поддомен two.domain.com????

Если у этого поддомена не будет своего контроллера - нет.

дык у него контроллер либо родительский домен либо ваще небудет и все

Бред какой.
В шапке есть ссылка:
» Полезные ресурсы по Active Directory (AD)