» Общие вопросы про AD (Active Directory) - часть II

BULLDOG
ссылаются на DNS... А можно чуть поподробнее. Какие неполадки с DNS сервером могут быть причиной проблем?

BULLDOG

Цитата:

При выключения домен остается без DNS.

А то что на Линуксововском сервере есть ДНС,он не поможет домену?или его вообще убрать что ли из сети?

Цитата:

Нужно установить DNS на второй КД

Не знаю пока как поднять.Если ИМХО какая нибудь,как сделать и т.д.?

Цитата:

в качестве основного DNS указать адрес первого, а в качестве резервного адрес второго, а на первом наоборот.

Не понял,эти действия в КДрах домена сделать?

Здравствуйте,

Проблема с профилями пользователей.
Нету доступа для администратора к папкам профилей пользователей на серваке. Групповая политика выставлена на разрешение, но доступа нету.

Подскажите что нить )))
Заранее спасибо.

как известно не советуют делать домен контроллер мультихомным (т.е. который смотрит в инет и в локалку)
а каковы могут быть проблемы при установке контроллера на сервак с 2-3 сетевыми интерфейсами если все сетевые карты смотрят в разные локальные сети

Сообщение удалено...

Цитата:

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
DisableScreenSaver
Фильтрация: Не применяется (пусто)

Подскажите пожалуйста, что за фильтрация такая? И почему из за неё не применяется политика?

Vovamozg
Банально не работает обновление контента ДНС сервера при подключении компьютера в домен. Тишина и не более того несмотря на то, что все рекомендуемые настройки сделаны. Не добавляются хосты и все тут.

DeH Какие настройки стоят? кому разрешено обновлять записи? Какой параметр стоит в "Динамические обновления"? Как компы получают апишники? Статика или динамика?

А не подскажите что делать, до конца как то я не смог уточнить

Помогите пожалуйста. Мне нужно настроить перемещаемый профиль + перемещаемые папки для пользователей в свеже поднятом домене Windows 2008 Server, а я в этом полный чайник. Подскажите, где можно об этом почитать или, может, есть где описано пошагово. Спасибо.

VovaMozg

Цитата:

Какие настройки стоят? кому разрешено обновлять записи? Какой параметр стоит в "Динамические обновления"?

Цитата:

Как компы получают апишники? Статика или динамика?

Динамика, DHCP сервер.

Могут ли на DNS сервере создавать свои A и PTR записи компьютеры, не находящиеся в домене?
На данный момент в домене находится только некоторое кол-во компьютеров.

Добрый день.
Подскажите плз возможно ли для всех создаваемых/перемещаемых пользователей в определенных контейнерах назначить заполнение некоторых полей по умолчанию?

К примеру создаем пользователя в контейнере - Луга, у пользователя автоматом заполняются поля, грод, улица и тд.

Возможно ли такое при перемещении пользователя?

Если да, то каким образом?

как настроить домен чтобы синхронизация времени у клинтов проходила ВСЕГДА
а то при большом разнице во времени между КД и клиентами они не синхронизируются

Здравствуйте, помогите мну разобраться с миграцией через ADMT.Читал мануал, но либо я что то не так делаю, либо что в системе....есть 2 домена test1 и test2, находятся в одном лесу....на обоих W2k3 Enterpr. но на одном sp1. а на втором sp2.мне надо провести с работающего сервера test1 на test2,как можно безболезненно!
значит в мануале расписывается что для начала нужно сделать двусторонние доверительные отношения(я делаю доверительные отношения, но при проверке исходящие удачно, входящие неудачно!), что для этого надо..хотя пишет что доверительные отношения установлены успешно!порядок установки доверительных отношений:Создать доверительные отношения(Далее)-ввожу имя второго домена(допустим test2)-Двусторонние отношения-находятся внутри предприятия(я не помню как точно называется пункт)-ввожу администратора домена test2 и пароль, тоже самое делаю на 2 домене-test2...там появляется табличка проверки доверительных отношений....проверить исходящее извещение(успешно).проверить входящее(неудачно).....извините если неясно выразился....
2 пункт в мануале это перекрестно добавить админов доменов....я так понимаю что в домене test1 должен быть админ test2 и наоборот...как это сделать? а то я захожу в группу администраторы,пытаюсь создать нового пользователя,выбираю объект другой домен и ввожу имя админа того домена, но он "говорит" что такое имя не найдено. если искать поиском по иному домену, то говорит что сервер неработоспособен!

ali1977, мультихомный DC вообще не рекомендуется, не суть важно, куда смотрит второй (третий, пятый, десятый) интерфейс. Т.е. один DC - один NIC. Не послушаешься - будешь здесь вопросы чаще задавать.


Насчёт синхронизации времени... Вот эта тема когда-то помогла, но сейчас у меня в GP сидит батник, реально, с ним оказалось намного проще. Мне, по-крайней мере.

А у службы домена бывает ли срок лицензии? если да,как можно его крякнут?

Приветствую! Подскажите, можно ли как-то автоматом чистить OU Computers от устаревших учеток компьютеров (как днс)? Ну или на крайняк, как это можно сделать вручную?

sarti
а подскажи пожалуста как настроено у тебя через батник

ali1977

Цитата:

а подскажи пожалуста как настроено у тебя через батник

Хоть я и не sarti, но подскажу такой вариант:

Код: net stop w32time && net start w32time

Leo1000
спасибо попробую

а можно ли настроить АД чтобы при входе ему автоматом подключался эл. ящик
к примеру есть группа пользователей отдела и у них один единый ящик - при входе учетной записи у него уже почта работала и не нужно было каждый раз бегать по клиентам

ali1977

Цитата:

можно ли настроить АД чтобы при входе ему автоматом подключался эл. ящик

Для Outlook:
http://forum.ru-board.com/topic.cgi?forum=8&topic=19544&start=1440#12

Подскажите, пожалуйста, нужно через политику задать определенный пароль локального администратора в машинах входящих в домен. На данный момент ситуация плачевная на некоторых нет на некоторых в силу давности забыт и неизвестно какой задан. Нужно чтобы у пользователей он обязательно был, но задан мною. Никак не могу найти в каких параметрах объекта это можно прописать.

gpupdate
можно сменить скриптом на всех машинках, да и при условии прав доменного админа можно спокойно сменить на всех машинках

Никто не знает, можно ли как-то автоматом чистить OU Computers от устаревших учеток компьютеров (как днс)? Ну или на крайняк, как это можно сделать вручную?


Цитата:

gpupdate

вот тебе скрипт

Код: strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/admin,user")
objUser.SetPassword "сюда_пишешь_нужный_пароль"
objUser.SetInfo

Спасибо большое! чичас пробовать буду!

dsquery computers -inactive 5 |dsrm

Цитата:

dsquery computers -inactive 5 |dsrm

пишет ошибку
в помощи команда звучит так
Примеры
Чтобы найти все компьютеры, неактивные за последние четыре недели
и удалить их из каталога:

dsquery computer -inactive 4 | dsrm

Dimsoft
WisDem
спасибо, не знал такой команды

Сохранил скрипт в vbs правильно? при запуске ругается на 2 строку 1сивол
Set objUser = GetObject("WinNT://" & strComputer & "/admin,user")
Пишет синтактическая ошибка в имени файла или папки или метки тома, при запуске

Добрый день, помогите плиз разобратся как для отдельного контейнера сделать конкретную учетную запись администратор.
Есть удаленные подразделения в которых необходимо сделать административные права местным anykey щикам.