Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
 
Предыдущая часть этой темы здесь.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
emfs

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
все 6 ролей

что за 6 роль?

Всего записей: 900 | Зарегистр. 09-07-2007 | Отправлено: 13:35 12-07-2010
Rost admin

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
emfs
не правильно выразился 5 ролей + GC (глобальный каталог)

Всего записей: 150 | Зарегистр. 22-06-2004 | Отправлено: 16:43 12-07-2010
Vedmich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день - изучаю по мере возможности AD как говорится методом проб и ошибок. И такой есть вопрос - при установки операционной системы системный администратором - administrator  и соответствующий пароль.
 
После поднятие роли AD был заведен пользователь админ домена, добавлен в соответствующие группы, но тут начались какие-то странности - под этим пользователем не имею прав на доступ к диску D - да и на С особо большого доступа нету. Удалять могу, создавать нет, ставить программы тоже могу.
 
Когда под логином администратора системного естественно все работает.  
=========================================
Вопрос оно так и должно быть? Если да то почему (безопасность к контроллеру домена).
 
 
p.s. да домен на уровне 2008 R2

Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 14:38 12-08-2010
megarom



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. Подскажите можно ли, и если можно, то как развернуть актив директори на уже существующем без доменов и с кучей пользователей 2003 сервере, и по возможности без переустановки и лихорадки пользователей.

Всего записей: 454 | Зарегистр. 18-07-2006 | Отправлено: 13:42 13-08-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
megarom
эм... а пользователи у вас простите что за сервером работают??? или это сервер терминалов и используются его учётки??? Если же все учётки у юзеров на клиентских ПК то создание AD ни как им не навредит - вот только перетаскивать их придётся в соответствующие папки на сервере...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 20:44 13-08-2010
kievman



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток!
Нужна помощь в разборе ошибки АД 2003 сп2.
На месте старого домена создал новый, настроил днс, вроде все хорошо... но после перезапуска сервера каждый раз добавляется ошибка:
 
Тип события: Ошибка
Источник события: NTDS General
Категория события: Внутренняя обработка
Код события: 1168
Дата: 13.08.2010
Время: 12:49:13
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVER
Описание:
Внутренняя ошибка. Возникла ошибка Active Directory.
 
Дополнительные данные
Значение ошибки (десятичное):
1053
Значение ошибки (шестнадцатеричное):
41d
Внутренний ID:
3000502
 
 
dcdiag говорит, что все хорошо.

Всего записей: 15 | Зарегистр. 05-04-2005 | Отправлено: 12:15 15-08-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kievman
возможно это поможет -- а вообще могли бы и сами найти, если конечно еще не пробовали...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 15:08 15-08-2010
kievman



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd
Приветствую!
К сожалению данный линк ничем не помог, Ntds.dit у меня находится ровно там, где должен быть согласно рееста.  
 
Добавлено:
netdiag:
 
Подробнее...

Всего записей: 15 | Зарегистр. 05-04-2005 | Отправлено: 00:58 16-08-2010
megarom



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Alukardd

Цитата:
эм... а пользователи у вас простите что за сервером работают??? или это сервер терминалов и используются его учётки??? Если же все учётки у юзеров на клиентских ПК то создание AD ни как им не навредит

нет, терминалов нет, просто учетные записи, профилей не сервере нет.

Всего записей: 454 | Зарегистр. 18-07-2006 | Отправлено: 15:51 16-08-2010
Vedmich



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ау народ а что на мой вопрос никто не знает ответа?

Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 16:10 16-08-2010
Bear39



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
подскажите как сделать чтобы у всех пользователей в домене в сетевом окружении появились расшареные ресурсы(папки)?

Всего записей: 331 | Зарегистр. 01-05-2006 | Отправлено: 15:32 27-08-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Bear39
в групповых политиках добавить скрипт в автозагрузку для монтирования bat там или vbs...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 15:45 27-08-2010
konst2k6

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Дабы не создавать лишних тем, спрошу здесь.
 
Суть вопроса вот в чем. Когда и в каких случаях нужно использовать имя первого домена в новом лесу с суффиксом ".local", а в каких ".ru (например)"?

Всего записей: 52 | Зарегистр. 24-03-2006 | Отправлено: 23:40 05-09-2010
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
konst2k6
с суффиксом .ru не очень хорошо создавать т.к. это может привести к совпадению имен локального и глобального доменов, и потом этот вопрос придётся решать...
 
что касается .local, то это уже на ваше усмотрение - хоть .konst2k6... и вообще не стоит использовать домен .local это не сказывается только в винде и то кажется не во всех приложениях...  
Вот прочтите про .local.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6563 | Зарегистр. 28-08-2008 | Отправлено: 01:39 06-09-2010
GawkV



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть основной контроллер домена
есть удалённый филиал  
между контролером домена и филиалом медленный канал связи
из за того что канал забит в филиале наступают следующие проблемы:
1) долго логинятся пользователи
2) долго формируется документ на печать
у меня такое впечатление что это происходит из за того что пользователи долго получают разрешения от контроллера домена.
Если добавить дополнительный контроллер домена ускорит ли это работу?
или лучше отделить филиал в отдельный домен?

Всего записей: 221 | Зарегистр. 09-06-2006 | Отправлено: 11:30 10-09-2010
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GawkV
зависит от размера филиала и от наличия там собственного сисадмина, в общем случае лучше дополнительный контроллер своего домена, только не забыть добавить новый сайт и настроить межсайтовую репликацию в нерабочее время

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 11:40 10-09-2010
GawkV



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В филиале около 20 пользователей, там нет сисадмина, но есть  адекватных программиста + есть связь и удалённое администрирование + путь до филиала занимает 20-30 минут

Всего записей: 221 | Зарегистр. 09-06-2006 | Отправлено: 11:50 10-09-2010
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GawkV тогда точно свой поддомен им не нужен.

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 13:11 10-09-2010
OmegaNZ

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите - не могу разобраться:
Домен W2k3r2:
Рабочие станции WinXP при назначении разрешений для общих ресурсов не находят группы с областью действия "Локальная в домене".  
W2k3r2, Win7 и W2k8r2 в диалоге поиска показывают эти группы, а WinXP - нет!

Всего записей: 43 | Зарегистр. 10-04-2009 | Отправлено: 12:59 24-09-2010 | Исправлено: OmegaNZ, 16:53 24-09-2010
2poisonS

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго часа всем!
Есть DC на W2K3, всем пользователям домена расшарена папка, возможно ли логировать действия пользователей? Например удаление и копирование файлов, относительно этой папки. Возможно ли решить это средствами AD или потребуется стороннее ПО?

Всего записей: 33 | Зарегистр. 15-10-2007 | Отправлено: 21:22 25-09-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru