Общие вопросы про AD (Active Directory) - часть II - [30] :: В помощь системному администратору :: Компьютерный форум Ru.Board
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy) [?]
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума [?], Инструкцией по решению проблем [?] или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки [?].
 
» Как отличить общий вопрос от частного? [?]
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory [?]
 
» Полезные ресурсы по Active Directory (AD) [?]
 
Предыдущая часть этой темы здесь [?].

Всего записей: 11867 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumsiq

Цитата:
входишь под доменными пользователями?

да вхожу, и на вкладке имя компьютера указано что имя домена sen.ll
еще вопрос - постоянно в логах идут ошибки что не могут применится политики
зашел в папку политик на домене там у папок с политиками в свойствах безопасности на некоторых есть в окне "группы и пользователи" контроллеры домена а у некоторых их нет  
так и должно быть?

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 08:56 14-04-2009 | Исправлено: ali1977, 09:02 14-04-2009
Bumsiq

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ali1977
 
где находится папка??? применяемость прописывается в свойствах самой групповой политики в оснастке.... у меня стоит применять всем прошедшим проверку...

Всего записей: 282 | Зарегистр. 27-08-2007 | Отправлено: 10:03 14-04-2009
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bumsiq
на домене политики распологаются в папке полиси и т.д - там и смотрел
 
 

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 11:29 14-04-2009
Bumsiq

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ali1977
 
у меня нет разрешений в папках для контроллера домена... а у тебя стоит в оснастке в групповой политике в свойствах-безопасность стоит галочка на прошедших проверку "применение групповой политики" ??

Всего записей: 282 | Зарегистр. 27-08-2007 | Отправлено: 12:05 14-04-2009
XCV81



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такой вопрос, есть ли утилита которая могла бы выгрузить базу AD, например в файл Excel, я её отредактировал (дополнил), она обратно вгрузила базу....
нашел что-то подобное, но не работает на 2008
Автор:    MADSolutions http://www.madsolutions.com/DM/Main.htm
Лицензия:    Демонстрационная
ОС:    Windows 2000/2003
 
Directory Mate – это сервисная программа импорта/экспорта, основанная на мастере для Windows 2000 or 2003 Active Directory. Быстро экспортируйте список пользователей, открывайте файлы в Microsoft Excel, изменяйте то что вы хотите и быстро импортируйте все ваши изменения. Быстро, безболезненно и эффективно. Надо ли указывать на то, что данная программа очень простая в использовании и вам не нужно изучать талмуды руководств, чтобы начать пользоваться данной программой.
 (сори за машинный перевод)

Всего записей: 432 | Зарегистр. 03-10-2007 | Отправлено: 15:11 04-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XCV81
собственно вопрос-то в чем? как заставить работать с АД 2008?или найти аналогичные утилиты?

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 08:41 05-05-2009
XCV81



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
найти аналогичные утилиты?

Надо перенести домен с 2003 на 2008 (не обновляя операционку а на другую железку, с чистой 2008) при этом надо к информации об учетной записи добавить сведения, тоесть привести АД временно в более удобно редактируемый вид, например в файл екселя.
 
 
Добавлено:
Надо перенести домен с 2003 на 2008 (не обновляя операционку а на другую железку, с чистой 2008) при этом надо к информации об учетной записи добавить сведения, тоесть привести АД временно в более удобно редактируемый вид, например в файл екселя.

Всего записей: 432 | Зарегистр. 03-10-2007 | Отправлено: 11:26 05-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XCV81 ну дык вводишь в домен новый сервак (если есть желание с 2008). Делаешь его контролером домена. Ждешь пока реплицируется АД.
Если править дескрипшионы массово то уж лучше повершелом например массово (если одинаковые) либо ручками. Ад есть АД и подобными утилитами микрософтом не поддерживаемыми в неё лезть чревато. Если конечно АД большая...

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 12:11 05-05-2009
XCV81



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ну дык вводишь в домен новый сервак

соеденить старый сервак и новый в один домен нет физической возможности (частные нюансы) надо АД перенести на флешке так сказать.

Всего записей: 432 | Зарегистр. 03-10-2007 | Отправлено: 13:25 05-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
XCV81 поднять на виртуальной машине виртуальный сервер.

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 13:56 05-05-2009
ph0n1x

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем доброго вечера(утра, дня).  
У меня тут проблема получилась. Удалил AD. Ничего важного на ней не было... так как установлена она была всего 1 день. Посидел поковырялся... запутался и решил что рановато для меня. Удалил все нормально. Перезагрузка и выпадает чистый рабочий стол =/ Думал все, конец... а нет. Захожу в:
C:\Documents and Settings\Администратор и вижу все свои данные.  
А есть еще такая запись:
C:\Documents and Settings\Администратор.KC Это то что я так понял загрузилось.
То есть как я понял, вход был произведен немного иначе чем раньше.
И все бы ничего, подумаешь... вот только на компе находится MSSQL который отказывается загружаться. То есть сервис не запускается... При попытки войти в "Среда SQL Server Management Studio Express" пишет, что запрещен вход с удаленного компа, хотя комп тот же(и апишник так же).
 
Предыстория:
Был роутер... и сеть. Решил провести сеть через сервер(Win2003, две сетевухи одна на инет, другая на локалку). Протянул, поставил АД.  Предумал удалил... и вот трабл.
Что делать?
Возможно дело в том, что я захожу как то не так... Не в Администратор, а в Администратор.КС

Всего записей: 9 | Зарегистр. 03-02-2008 | Отправлено: 22:47 17-05-2009
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
День добрый
Кто-нибудь сталкивался с такой штукой?
Звонит юзер и говорит, что не может войти в комп, т.к. несколько раз неправильно ввел пароль и учетная запись заблокировалась (locked out)
Захожу на рабочм компе в оснастку AD Users&Computers и вижу.. что уз не заблокирована. Что за фигня? Сажусь за другой комп - уз опять не заблокирована
Что только не делаю(сажусь за разные компы, захожу под разными админскими логинами) но хоть ты тресни ну не показывает оснастка что учетка заблокирована.
Иду в серверную, сажусь за Domain Controller, запускаю локально туже оснастку  - учетка действительно заблокирована... ничего не понимаю.
 

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 02:54 20-05-2009
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После тренировок с доменами в сетевом окружении "Microsoft Windows Network" остался поддомен, которого нет (сервер с поддоменом был выведен из домена через dcpromo? без ошибок).
Как вычистить? Куда копать?

Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 18:05 20-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
fedmun
в сетевом окружении он сам со времением протухнет. можешь покопать в сторону днс если неудобно.....

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 19:04 20-05-2009
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VovaMozg

Цитата:
покопать в сторону днс если неудобно

Да вроде все прошерстил, не видно там старого домена

Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 11:08 21-05-2009
Kamikaze13



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Случилась проблема, через локальные политики дал пользователям возможность работать в терминалах для удобной работы в 1С. Пока настраивал терминалы компьютеры перестали заходить в домен, пишет "Запрещен интерактивный вход в систему с данного компьютера локальными политиками", но это еще не все, есть ноутбук в сети зарегистрированный в домене который без проблем заходит.  Что и где капать не понимаю
Терминалы пашут, а компьютеры теперь работают на локальных учетках(

Всего записей: 49 | Зарегистр. 11-12-2007 | Отправлено: 14:26 22-05-2009
pav4



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
подскажите как можно удаленно перевести\вывести комп. в(из) домен(а) ?

Всего записей: 211 | Зарегистр. 10-03-2005 | Отправлено: 08:30 26-05-2009
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
pav4
netdom.exe
http://technet.microsoft.com/en-us/library/cc737599(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc781853.aspx

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 09:24 27-05-2009
OOD

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть локальная сеть 150 ПК , домен, можно ли в этой локальной сети создать рабочую группу параллельно домену, никак на работоспособности домена не отразиться?

Всего записей: 3394 | Зарегистр. 20-05-2006 | Отправлено: 19:26 15-06-2009
niichavo



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OOD

Цитата:
никак на работоспособности домена не отразиться?

На работоспособности домена не отразится. Ведь когда компы рабочей группы постепенно начинают вводить в домен всё работает нормально и незаметно ... почти . Могут быть легко устранимые "проблемы" с доступом по сети, к шарам.

Всего записей: 836 | Зарегистр. 14-09-2005 | Отправлено: 19:58 15-06-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru