Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
 
Предыдущая часть этой темы здесь.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
resetsa

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
посмотри здесь
http://www.petri.co.il/delete_failed_dcs_from_ad.htm

Всего записей: 195 | Зарегистр. 11-01-2007 | Отправлено: 19:49 10-03-2010
mikaphaeton

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.
Прошу помощи, очень надо.
Хотел перейти с 2003 на 2008.
На 2003 выполнил и foresprep, rodcprep всё было нормально.
Потом запустил dcdiag и выскочила ошибка  
"Контроллеры домена предприятия"  не имеют прав на
CN=Schema,CN=Configuration,DC=domain,DC=local
 
Попытался добавить права через adsiedit после чего при вызовес свойств выскакивает ошибка "Был передан недопустимый путь службы каталогов"
Аплет "Пользователи и компьютеры" тоже не работает так как не может найти домена.
 
Помогите пожалуйста. Заранее спасибо
 
 

Всего записей: 54 | Зарегистр. 19-03-2008 | Отправлено: 14:38 15-03-2010
SHRIKE74



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
mikaphaeton
на techdays вроде есть видео по переходу с 2003 на 2008

Всего записей: 983 | Зарегистр. 10-09-2006 | Отправлено: 23:52 15-03-2010
zerbino



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Только что выяснилось, после долгих мучений по подготовке Windows Server 2003 R2 EE SP2 En, что ADPREP32 из дистрибутива Windows Server 2008 R2 EE RU не отрабатывает корректно, хотя не показывает никаких ошибок.
Проблема проявляется при попытке через DCPROMO добавить новый ДК в существующий лес в виде окна, в котором говорится, что надо провести /forestprep и /domainprep в время, когда эти процедуры проведены (напоминаю, что с помощью версии adprep32 из русского дистрибутива WinServ2008R2EE).
Проведении подготовки 2003 сервера с помощью ADPREP32 из английского дистрибутива WinServ2008R2 проходит тоже успешно и только после нее получается на новом сервере пройти процедуру добавления нового ДК в существующий домен существующего леса.
В общем имейте в виду, люди добрые.
Заметил эти косяки у других нерусскоязычных пользователей как нерешенные, а потому решил тут запостить, может понадобится кому.
Удачи.

Всего записей: 545 | Зарегистр. 09-06-2003 | Отправлено: 13:57 16-03-2010 | Исправлено: zerbino, 14:46 16-03-2010
mikaphaeton

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да там по идее и видео не надо.  
Но меня уже и не переход интерисует, а как устранить мою ошибку
Сейчас у меня не групповые политики не работают ни оснастка пользователи и компьютеры
 

Всего записей: 54 | Зарегистр. 19-03-2008 | Отправлено: 17:36 16-03-2010 | Исправлено: mikaphaeton, 17:39 16-03-2010
Vsevolod



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Извиняюсь, если ошибся темой, но вроде сюда.
Непонятная вещь происходит на моём 2003 сервере. Предположим есть папка, расшариваю, выставляю все права доступа, а не пускает и всё. Крутишься, вертишься, бросаешь как есть. Проходит часа 2, само всё работает.
Может кто знает где подкрутить ибо это явно что-то с настройками на сервере. Просто стал сегодня настраивать ISS и не пускает на сервер тоже из-за прав, вот думаю, что всё та же проблема, а каждый раз выжидать 2 часа, как-то долго.

Всего записей: 2366 | Зарегистр. 13-06-2001 | Отправлено: 18:47 03-04-2010
SurinMax

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста.
Требуется настройками AD, задать классическую тему оформления Windows. Где в GPO это можно сделать?  
AD 2008.

Всего записей: 22 | Зарегистр. 16-09-2009 | Отправлено: 10:02 05-04-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SurinMax
А какие клиенты? Если XP, то можно просто политиками остановить службу Themes.

----------
War never changes...

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 11:50 05-04-2010
SurinMax

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo1000
Присутствуют клиенты как и на XP так и 2000.  
Желательно не службу останавливаться, а все таки тему оформления в классическую установить.

Всего записей: 22 | Зарегистр. 16-09-2009 | Отправлено: 14:06 05-04-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SurinMax

Цитата:
Желательно не службу останавливаться, а все таки тему оформления в классическую установить.

Хм, а чем это обусловлено?

Цитата:
Присутствуют клиенты как и на XP так и 2000.

На 2000 службы нет и ничего не измениться, а XP станет выглядеть как 2000.

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 14:30 05-04-2010
SurinMax

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Leo1000

Цитата:
Хм, а чем это обусловлено?  

Начальством
 
Все, нашел где это делается. В настройках пользователя, компоненты винды, настройки проводника.

Всего записей: 22 | Зарегистр. 16-09-2009 | Отправлено: 14:37 05-04-2010
Leo1000



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SurinMax

Цитата:
Все, нашел где это делается. В настройках пользователя, компоненты винды, настройки проводника.

"Конфигурация пользователя\Административные шаблоны\Проводник\Использовать  
классический стиль оболочки" имеется в виду? Но это не только темы, это весь интерфейс на уровне NT 4.0/Win 9x.

Всего записей: 3251 | Зарегистр. 04-02-2003 | Отправлено: 14:46 05-04-2010
SurinMax

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
"Конфигурация пользователя\Административные шаблоны\Проводник\Использовать  
классический стиль оболочки" имеется в виду? Но это не только темы, это весь интерфейс на уровне NT 4.0/Win 9x.

Так и надо.  
А вот еще один вопрос. Свойствах системы, вкладка Дополнительно,  быстродействие. Там имеется ряд переключателей. Каким параметром в AD, можно установить переключатель на "обеспечить наилучшее быстродействие" ?

Всего записей: 22 | Зарегистр. 16-09-2009 | Отправлено: 08:47 06-04-2010
post4



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Кто-нибудь сталкивался с таким:
 
В АД порядка 1000 пользователей, есть задание вбить информацию в Exchange Advanced --> Custom Atributte --> и, к примеру задать значение десятому атрибуту (Значения все разные). Реально ли это дело автоматизировать или все придеться вбивать ручками? Список с необходимыми данными, разумеется есть. Exchange 2003.

Всего записей: 58 | Зарегистр. 07-02-2009 | Отправлено: 18:25 28-04-2010 | Исправлено: post4, 19:13 28-04-2010
emfs

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите правильно спроектировать AD в организации.
 
Исходные данные:
1. головное + несколько филиалов в разных городах
2. наличие своего web-сайта со своим хостингом на базе Linux, пусть будет "site.com"
3. старая схема - использование рабочих групп
4. необходимо развернуть всё на MS Windows Server 2008
5. почту - на Exchange 2007
6. число пользователей около 300 "на базе" и человек по 30 в филиалах
7. все удалённые филиалы объединены вместе с базой в локальную сеть через VPN (подсеть на район) - связь между районами от 128 до 512 Кбит (в будущем планируется до мегабита поднять везде)
8. используется различный софт через терминал (не только 1С, но и спец.самописный) - на базе сервер, все по RDP к нему
 
Не поднимал AD на практике, поэтому, возможно, вопросы "начального уровня"
1. Стоит разделять на поддомены все удалённые районы по типу:
gorod1.site.com
gorod2.site.com
2. Стоит ли называть домен как оф.сайт?
 
Или просто посоветуйте какую схему взять.

Всего записей: 900 | Зарегистр. 09-07-2007 | Отправлено: 08:32 01-05-2010
Road Runner J



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно простой общий вопрос:
Как по быстрому и очень просто понять что два и более контроллера полностью реплицировались,
может с помощью REPADMIN или REPLMON, но в том то и вопрос, какие данные нужно подчерпнуть из их вывода, может по волшебным номеркам обновления, предела и вектора, а то вот стало нужно, а как не догоню?

Всего записей: 179 | Зарегистр. 01-06-2006 | Отправлено: 01:12 05-05-2010
dariusii



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-нибудь видел аналог этой статьи, но без черных квадратов, а с нормальными изображениями. Настройка днс если и затрагивается на других ресурсах, то либо win2k, либо отдельно.
Я сколько по ним не настраивал систему, клиенты не видят dns сервера.
И в инете либо статья про визард, повторенная сотню раз на разных сайтах, либо один академизм, аля учим английский по методу - сначала все 50 000 слов и лишь потом грамматику.
хотя, вряд ли кто подскажет. как обычно, все уже очень "далеко"..

Всего записей: 2458 | Зарегистр. 08-11-2003 | Отправлено: 13:13 08-05-2010 | Исправлено: dariusii, 13:20 08-05-2010
emfs

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dariusii
 
а что сложного там? клиенты не видеть сервер dns могут по разным причинам
 
ipconfig /all с клиента который не видит сервер и с самого сервера

Всего записей: 900 | Зарегистр. 09-07-2007 | Отправлено: 19:01 08-05-2010
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет, Всем!
подскажите как можно в АД определить кто является сервер лицензий?
как можно проверить роли в АД?
заранее благодарен

Всего записей: 1498 | Зарегистр. 07-09-2004 | Отправлено: 22:22 08-05-2010 | Исправлено: tolyn77, 22:47 08-05-2010
dariusii



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emfs
 
вообще-то nslookup. что я увижу по ipconfig. ip адреса и адреса шлюзов.
 
документацию бы найти.
в инете ее полно, но она резко разделена на две части. либо это тупая инструкция по созданию dc под 2003, либо такой академизм, что хоть стой хоть падай. статьи, где уже все начинается не с азов, а откуда-то с середины. кусками. идут теории и как их связать воедино - непонятно.
 
Я не нашел ни одной статьи, где бы человек создал проект самый простой сервер<>клиент. как он это делал.
как будто это такой гимор, что его все обходят и каждый решает своими трюками его.
 
Ладно. пойду покупать книги что бы настроить один dns сервер.. в vm
 
делал по инструкции http://vvova.07x.net/index.php?fn=setad.htm
 
только я не понял про сетевые настройки. сетевые настройки чего. внешнего интерфейса. внутреннего..
 
или под windows под каждый сервис нужен компьютер?
 
ну к примеру сеть из 5 компьютеров.

Всего записей: 2458 | Зарегистр. 08-11-2003 | Отправлено: 22:41 08-05-2010 | Исправлено: dariusii, 22:52 08-05-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru