Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

bu536



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006
angelweb



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IceFusion

Цитата:
Ошибка такая: 0x8007F004

 
тут смотри.

----------
Первое правило Windows - делай резервную копию ©.
CISCO на РУССКОМ
Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 16:05 09-08-2006
IceFusion



Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я уже посмотрел и исправил, все равно спасибо!
Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 16:34 09-08-2006
Mer1iNN

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
есть корпоративная сеть из 20 компов, в которой поднят AD. Еще есть провайдер интернета, который раздает интернет через свою локальную сеть. Есть DNS/DHCP/file... сервер? так же являющийся контроллером домена, с двумя сетевыми картами, одна смотрит в локальную сеть провайдера ip 192.168.49.11  другая в нашу корпоративную сеть ip 192.168.0.1.  
подскажите плз как организовать доменным юзерам доступ в интернет через этого провайдера, если можно поподробнее. или посоветуйте плз книжку хорошую по этому вопросу.
 
зы если этот вопрос уже обсуждался, подскажите плз ссылку на обсуждение.
заранее спасибо.
 
 
 
 
ЗЗЫЫ Моя благодарность не знает границ)))   шпасибо) очень помогло)



оффтопик. /emx/
Всего записей: 5 | Зарегистр. 27-07-2006 | Отправлено: 11:34 11-08-2006 | Исправлено: Mer1iNN, 09:28 18-08-2006
vicpo



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Настрой маршрутизацию эдесь настройка под W2K
здесь W2K3
Всего записей: 295 | Зарегистр. 15-10-2005 | Отправлено: 11:51 11-08-2006
armanim

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В процессе работы с AD возникло несколько вопросов:
1) Можно ли скрыть папки Netlogon и Sysvol на сервере ($)? И кто-нибудь это делал уже?
2) В GPO отключил параметр "Знакомство с WinXP при первом запуске" но всеравно при первом входе эта шняга вылазит.
3) Сделал перемещаемые профили, но что удивило это то что любой пользователь может залазить в папку другого пользователя на локальном диске C:\Documents and Setings\%username% Стал пытаться под админом назначить права NTFS на папку DaS, но столкнулся с проблемой 4)
4) В свойствах папки нету вкладки Безопасность (даже под админом) В настройках убрал галочку Использовать простой доступ к папке... Причем эта вкладка вроде исчезла после введения в домен, хотя в ГПО ничего подобного не запрещал.
5) Как преодолеть ограничение квоты на профиль в 30 мегабайт?
6) Как пользователю запретить редактировать переменные среды в свойствах системы, без отключения данной оснастки?
7) Задать через GPO визуальные эффекты (обеспечить наилучшее быстродействие)?



По профилям спроси где-нибудь тут. /emx/
Всего записей: 83 | Зарегистр. 14-06-2006 | Отправлено: 18:19 12-08-2006 | Исправлено: armanim, 13:18 16-08-2006
sysxxx



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня AD и на другом сервере DHCP, AD временно не работает, и соответственно не работает DHCP так как он был авторизован в AD. Если вытащить DHCP сервер из домена он заработает? и с какими последствиями
 
Добавлено:
это сложный вопрос?
Всего записей: 138 | Зарегистр. 28-02-2006 | Отправлено: 14:38 14-08-2006
armanim

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Через GPO настроил параметры избранного IE, но клиент не применяет их (остальные параметры применяются). Почему?
 
P.S. посмотрите вверху предыдущие 7 вопросов - неужели никто не знает?
Всего записей: 83 | Зарегистр. 14-06-2006 | Отправлено: 13:20 16-08-2006
stanru1



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
armanim

Цитата:
Через GPO настроил параметры избранного IE, но клиент не применяет их

а пробовали установить Group Policy Management и сделать Group Policy Modeling?
Всего записей: 124 | Зарегистр. 20-10-2004 | Отправлено: 13:49 16-08-2006
armanim

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня установлен пакет GPMC Его и спользую. Но вот искал в инете, нашел подобную проблему у человека: http://forum.sysadmins.ru/3/126969/?start=15 Он пишет:
"..."Клиентскому расширению групповой политики ..........."  
 
GPO вроде отрабатывает правильно, все вроде как и рассчитывал, и для машин и для имен пользователей. Вот только пока не прописывал в GPO настройки прокси для IE... Но в ближайшее время собираюсь это сделать.  
Вобщем, рыская по Микрософту в поисках инфы по этому логу и его устранению отыскал тока статью, где говорилось, что нужен хотфикс, получить который мона только связавшись с Микрософтом техсаппортом! ..."
 
У меня точно такая же проблемма как у него, но решений нигде нету. В журнале клиента появляется ошибка 1091, смотрел на eventid.net Там дано описание странное но проблеммы не решает.
 
Остальные же политики успешно применяются а вот параметры IE не хотят.
 
Конф-ия: Win2003EESP1Rus
 
Добавлено:
Парясь целый день я хотя бы вычислил из-за чего это. Когда создаешь новый OU, прикрепляешь к нему новый GPO, выставляешь параметры IE, то все применяется без проблемм. Но стоит включить перенаправление папок, как начинается такая ошибка. Мне кажется что данная политика не может примениться из-за того что компьютер не успеевает загрузить профиль с сервера, или наоборот загружает его и затирает локальный с этими политиками (IE) У когого какие соображения как решить это?
Всего записей: 83 | Зарегистр. 14-06-2006 | Отправлено: 14:25 16-08-2006
Neoromantic



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Может кто-то встречался с таким случаем: имя домена master.com, при nslookup с клиентских машин пишет вот такое:
> go.org.ua
Server:  UnKnown
Address:  10.1.1.1
Non-authoritative answer:
Name:    go.org.ua.master.com
Address:  206.183.1.136
 
если то же деалать с контроллера домена:
 
> go.org.ua
Server:  srv.master.com
Address:  10.1.1.2
Non-authoritative answer:
Name:    go.org.ua
Address:  213.186.116.70
 
При этом на 10.1.1.1 стоит линух, те машины которые не в домене резолвят имена через него и там все гуд. Если у клиента домена выставлять 10.1.1.1 а вторичным 10.1.1.2 или наоборот резолв идет вот такого имени: go.org.ua.master.com
Всего записей: 1275 | Зарегистр. 15-01-2004 | Отправлено: 17:20 21-08-2006
angelweb



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Neoromantic
 
Скорее всего дело в dns суфиксах (см настройку tcp|ip)

----------
Первое правило Windows - делай резервную копию ©.
CISCO на РУССКОМ
Всего записей: 687 | Зарегистр. 09-12-2004 | Отправлено: 17:44 21-08-2006
Neoromantic



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
angelweb
На домене и клиенте стоит по умолчанию "дописывать основной DNS суффикс и суффикс подключения" + флажок "дописывать родительские суффиксы"...
 
Где нудно поменять? В мануале по настройке AD ничего подобного не было.
Всего записей: 1275 | Зарегистр. 15-01-2004 | Отправлено: 11:08 23-08-2006
Oceanforce



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
аааа ...вот такая вот айне проблеме...
В отделе появились 2 новых сотрудника..завожу в AD новые логины,выставляю им пароль..все ок...в списке они появляются,но при попытки зайти в домен такой вот сабж,что домен для них недоступен.. т.е получается база данных AD не обновилась? Не думаю что сервак надо для этого перезагружать полностью..
А как импортировать этих двух пользователей в Kerio? Он автоматом не подгружает из АД. Ручками добавлять,чтоб они авторизировались? В этой версии нет синхронизации.. Выручайте
Всего записей: 80 | Зарегистр. 18-07-2006 | Отправлено: 16:00 23-08-2006
timsson



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди кто может помочь вылезает ошибка что мол DHCP не авторизован.
Типа не найдена папка для авторизации DHCP ??
что делать?
 
Добавлено:
timsson
Потом ещё возникает следующая проблема:
после того как пользватели выключат вечером пк, с утра приходят на работу и не могут войти к себе в компьютер, хотя сетка у них работает...????
Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 09:13 25-08-2006
dccb



Junior Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
в оснастке "DHCP" - "Action" - "Manage authorized servers" и выбираешь твой сервер и авторизуешь его
Всего записей: 115 | Зарегистр. 08-12-2003 | Отправлено: 09:55 25-08-2006
timsson



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
dccb
всё так и стоит
 
Добавлено:
dccb
всмысле всё уже было давно авторизовано, а ошибку в логе всё равно даёт...почему не знаю???
Всего записей: 365 | Зарегистр. 19-07-2006 | Отправлено: 10:01 25-08-2006
akri

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Грабли с миграцией из NT. Вроде все по схеме, а при попытке перетащить пассы - Unable to establish  a session with the password export server. Access denied
Что может быть - доступ без проблем?
Всего записей: 61 | Зарегистр. 01-11-2004 | Отправлено: 15:52 25-08-2006
G14



Добрый фей		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
akri
http://support.microsoft.com/kb/322981/

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)
Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 07:47 28-08-2006
akri

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G14
Читал - не тот случай. Пишет Access denied
Всего записей: 61 | Зарегистр. 01-11-2004 | Отправлено: 10:44 28-08-2006
G14



Добрый фей		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Описанные параметры проверял?

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)
Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 10:56 28-08-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)
emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru