Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
 
Предыдущая часть этой темы здесь.

Всего записей: 11860 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumsiq

Цитата:
входишь под доменными пользователями?

да вхожу, и на вкладке имя компьютера указано что имя домена sen.ll
еще вопрос - постоянно в логах идут ошибки что не могут применится политики
зашел в папку политик на домене там у папок с политиками в свойствах безопасности на некоторых есть в окне "группы и пользователи" контроллеры домена а у некоторых их нет  
так и должно быть?

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 08:56 14-04-2009 | Исправлено: ali1977, 09:02 14-04-2009
Bumsiq

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ali1977
 
где находится папка??? применяемость прописывается в свойствах самой групповой политики в оснастке.... у меня стоит применять всем прошедшим проверку...

Всего записей: 282 | Зарегистр. 27-08-2007 | Отправлено: 10:03 14-04-2009
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumsiq
на домене политики распологаются в папке полиси и т.д - там и смотрел
 
 

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 11:29 14-04-2009
Bumsiq

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ali1977
 
у меня нет разрешений в папках для контроллера домена... а у тебя стоит в оснастке в групповой политике в свойствах-безопасность стоит галочка на прошедших проверку "применение групповой политики" ??

Всего записей: 282 | Зарегистр. 27-08-2007 | Отправлено: 12:05 14-04-2009
XCV81



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такой вопрос, есть ли утилита которая могла бы выгрузить базу AD, например в файл Excel, я её отредактировал (дополнил), она обратно вгрузила базу....
нашел что-то подобное, но не работает на 2008
Автор:    MADSolutions http://www.madsolutions.com/DM/Main.htm
Лицензия:    Демонстрационная
ОС:    Windows 2000/2003
 
Directory Mate – это сервисная программа импорта/экспорта, основанная на мастере для Windows 2000 or 2003 Active Directory. Быстро экспортируйте список пользователей, открывайте файлы в Microsoft Excel, изменяйте то что вы хотите и быстро импортируйте все ваши изменения. Быстро, безболезненно и эффективно. Надо ли указывать на то, что данная программа очень простая в использовании и вам не нужно изучать талмуды руководств, чтобы начать пользоваться данной программой.
 (сори за машинный перевод)

Всего записей: 432 | Зарегистр. 03-10-2007 | Отправлено: 15:11 04-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XCV81
собственно вопрос-то в чем? как заставить работать с АД 2008?или найти аналогичные утилиты?

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 08:41 05-05-2009
XCV81



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
найти аналогичные утилиты?

Надо перенести домен с 2003 на 2008 (не обновляя операционку а на другую железку, с чистой 2008) при этом надо к информации об учетной записи добавить сведения, тоесть привести АД временно в более удобно редактируемый вид, например в файл екселя.
 
 
Добавлено:
Надо перенести домен с 2003 на 2008 (не обновляя операционку а на другую железку, с чистой 2008) при этом надо к информации об учетной записи добавить сведения, тоесть привести АД временно в более удобно редактируемый вид, например в файл екселя.

Всего записей: 432 | Зарегистр. 03-10-2007 | Отправлено: 11:26 05-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XCV81 ну дык вводишь в домен новый сервак (если есть желание с 2008). Делаешь его контролером домена. Ждешь пока реплицируется АД.
Если править дескрипшионы массово то уж лучше повершелом например массово (если одинаковые) либо ручками. Ад есть АД и подобными утилитами микрософтом не поддерживаемыми в неё лезть чревато. Если конечно АД большая...

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 12:11 05-05-2009
XCV81



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ну дык вводишь в домен новый сервак

соеденить старый сервак и новый в один домен нет физической возможности (частные нюансы) надо АД перенести на флешке так сказать.

Всего записей: 432 | Зарегистр. 03-10-2007 | Отправлено: 13:25 05-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XCV81 поднять на виртуальной машине виртуальный сервер.

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 13:56 05-05-2009
ph0n1x

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем доброго вечера(утра, дня).  
У меня тут проблема получилась. Удалил AD. Ничего важного на ней не было... так как установлена она была всего 1 день. Посидел поковырялся... запутался и решил что рановато для меня. Удалил все нормально. Перезагрузка и выпадает чистый рабочий стол =/ Думал все, конец... а нет. Захожу в:
C:\Documents and Settings\Администратор и вижу все свои данные.  
А есть еще такая запись:
C:\Documents and Settings\Администратор.KC Это то что я так понял загрузилось.
То есть как я понял, вход был произведен немного иначе чем раньше.
И все бы ничего, подумаешь... вот только на компе находится MSSQL который отказывается загружаться. То есть сервис не запускается... При попытки войти в "Среда SQL Server Management Studio Express" пишет, что запрещен вход с удаленного компа, хотя комп тот же(и апишник так же).
 
Предыстория:
Был роутер... и сеть. Решил провести сеть через сервер(Win2003, две сетевухи одна на инет, другая на локалку). Протянул, поставил АД.  Предумал удалил... и вот трабл.
Что делать?
Возможно дело в том, что я захожу как то не так... Не в Администратор, а в Администратор.КС

Всего записей: 9 | Зарегистр. 03-02-2008 | Отправлено: 22:47 17-05-2009
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый
Кто-нибудь сталкивался с такой штукой?
Звонит юзер и говорит, что не может войти в комп, т.к. несколько раз неправильно ввел пароль и учетная запись заблокировалась (locked out)
Захожу на рабочм компе в оснастку AD Users&Computers и вижу.. что уз не заблокирована. Что за фигня? Сажусь за другой комп - уз опять не заблокирована
Что только не делаю(сажусь за разные компы, захожу под разными админскими логинами) но хоть ты тресни ну не показывает оснастка что учетка заблокирована.
Иду в серверную, сажусь за Domain Controller, запускаю локально туже оснастку  - учетка действительно заблокирована... ничего не понимаю.
 

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 02:54 20-05-2009
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После тренировок с доменами в сетевом окружении "Microsoft Windows Network" остался поддомен, которого нет (сервер с поддоменом был выведен из домена через dcpromo? без ошибок).
Как вычистить? Куда копать?

Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 18:05 20-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
fedmun
в сетевом окружении он сам со времением протухнет. можешь покопать в сторону днс если неудобно.....

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 19:04 20-05-2009
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VovaMozg

Цитата:
покопать в сторону днс если неудобно

Да вроде все прошерстил, не видно там старого домена

Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 11:08 21-05-2009
Kamikaze13



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Случилась проблема, через локальные политики дал пользователям возможность работать в терминалах для удобной работы в 1С. Пока настраивал терминалы компьютеры перестали заходить в домен, пишет "Запрещен интерактивный вход в систему с данного компьютера локальными политиками", но это еще не все, есть ноутбук в сети зарегистрированный в домене который без проблем заходит.  Что и где капать не понимаю
Терминалы пашут, а компьютеры теперь работают на локальных учетках(

Всего записей: 49 | Зарегистр. 11-12-2007 | Отправлено: 14:26 22-05-2009
pav4



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите как можно удаленно перевести\вывести комп. в(из) домен(а) ?

Всего записей: 211 | Зарегистр. 10-03-2005 | Отправлено: 08:30 26-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
pav4
netdom.exe
http://technet.microsoft.com/en-us/library/cc737599(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc781853.aspx

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 09:24 27-05-2009
OOD

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть локальная сеть 150 ПК , домен, можно ли в этой локальной сети создать рабочую группу параллельно домену, никак на работоспособности домена не отразиться?

Всего записей: 3387 | Зарегистр. 20-05-2006 | Отправлено: 19:26 15-06-2009
niichavo



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OOD

Цитата:
никак на работоспособности домена не отразиться?

На работоспособности домена не отразится. Ведь когда компы рабочей группы постепенно начинают вводить в домен всё работает нормально и незаметно ... почти . Могут быть легко устранимые "проблемы" с доступом по сети, к шарам.

Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 19:58 15-06-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru