Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

bu536



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)

Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
"Не удается найти \\%полное имя домена%. Проверьте правильность ввода или воспользуйтесь командой поиска из главного меню"

Это говорит о том что на ДНС серевере контроллер домена не смог зарегистрировать все свои ресурсные записи, а не смог он это сделать потому что при создании домена многие не задумываются о том как правильно дать ему имя это должно быть либо реальное доменное имя которое вы зарегистрировали, либо то что советует майкорософт -  surgut.local а не просто surgut потому как в этом случае вы становитесь владельцем домена первого уровня аналогичного .com .ru и т.д.  
В свое время когда появился win2000 и AD создатели таких вот доменов чуть не обрушили весь интернет из-за того что их контроллеры завалили корневые ДНС сервера запросами на регистрацию своих ресурсных записей и чтобы этого впредь не случилось в XP и 2003 стоит запрет на динамическую регистрацию своих записей в доменах верхнего уровня а правка реестра которую предлагает KocmonpaB как раз и снимает этот запрет.
Так что после таких изменений в реестре на контроллере домена поосторожней с ДНС пересылками и рекурсией

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 09:36 03-09-2007
PIL123



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите, пожалуйста, как можно делегировать пользователю разблокировать другого пользователя и не более? Очень надо.

Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 18:06 04-09-2007 | Исправлено: PIL123, 18:11 04-09-2007
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, можно-ли для конкретного пользователя/группы установить произвольное количество компьютеров, которые ему можно вводить в домен?

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 08:24 05-09-2007
Nand



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ICCdjon
hттp://wasm.ru/toollist.php?list=15 - тама поисчи.
hттp://forum.ru-board.com/topic.cgi?forum=35&topic=18715&start=0#lt

Всего записей: 209 | Зарегистр. 27-03-2004 | Отправлено: 15:17 05-09-2007
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подскажите, можно-ли для конкретного пользователя/группы установить произвольное количество компьютеров, которые ему можно вводить в домен?

Расширю вопрос: Можно-ли изменить количество компьютеров, которые разрешено вводить в домен одному пользователю? Где-то видел про изменение схемы - найти не могу.

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 08:10 06-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Расширю вопрос: Можно-ли изменить количество компьютеров, которые разрешено вводить в домен одному пользователю? Где-то видел про изменение схемы - найти не могу.

  Что ты имеешь виду под словом водить – если с каких компьютеров может иметь доступ юзер к домену,то
   Консоль Users and Computers,далее выбираешь эзера>>>Properties>>>Вкладка Accounts >>>Log on To..>>Logon Workstation после чего переключаешься на The following computers >>> после чего добавляешь компьютера.

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 08:31 06-09-2007
RoDeZiya



NL25
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rkhodjaev
По умолчанию любой пользователь может ввести в домен 10 компьютеров. Есть необходимость разрешить вводить в домен компьютеры только определенным пользователям. Как это сделать я знаю. А еще есть необходимость разрешить этим пользователям вводить в доме больше 10 компьютеров. А вот как это сделать, я не могу найти.

Всего записей: 2238 | Зарегистр. 02-04-2006 | Отправлено: 10:11 06-09-2007 | Исправлено: RoDeZiya, 10:12 06-09-2007
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RoDeZiya

Цитата:
Можно-ли изменить количество компьютеров, которые разрешено вводить в домен одному пользователю?

 
243327 01.03.07 3.4 Default Limit to Number of Workstations a User Can Join to the Domain
251335 21.06.04 3.1 Не удается подключить к домену рабочую станцию или сервер

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 10:20 06-09-2007
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PIL123
http://support.microsoft.com/kb/294952
http://support.microsoft.com/kb/279723


----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 10:32 06-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята у меня Вин Сервер 2003 и я с диска запустил Suptools.msi  после чего запустил adsiedit.msv  далее у меня я запуталься и не знал где найти атрибут для MachineAccountquota.
   В ADSI edit есть три пункта  
    -Domain
   -Configuration
   - Schema
 
Я выбрал Domain далее было DC=Имя домена   после чего в свойстве я не смог делать>>

Цитата:
 
3. Откройте узел Domain NC. Он содержит объект с именем, начинающимся символами DC=, которое отображает правильное имя домена. Щелкните объект правой кнопкой мыши и выберите команду Свойства.  
4. В списке Select which properties to view выберите элемент Both.  
5. В списке Select a property to view выберите элемент ms-DS-MachineAccountQuota.  
6. В поле Edit Attribute укажите число рабочих станций, которые пользователь может обслуживать одновременно.  
7. Нажмите кнопку Set, а затем — ОК.  
 


Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 12:51 06-09-2007 | Исправлено: rkhodjaev, 12:57 06-09-2007
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rkhodjaev

Цитата:
я запуталься

Правой кнопкой мыши на DC=<имя домена> - Свойства - на вкладке Attribute Editor в окне Attributes ищи атрибут с именем ms-DS-MachineAccountQuota. Он там точно есть.

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 13:15 06-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
rkhodjaev  
 
Цитата:я запуталься  
 
Правой кнопкой мыши на DC=<имя домена> - Свойства - на вкладке Attribute Editor в окне Attributes ищи атрибут с именем ms-DS-MachineAccountQuota. Он там точно есть.

 
 
Спасибо veryom нашел!!!
 
Добавлено:
 
veryom это ограничение после перезагрузки будет работать что ли? Просто я сейчас нашел и переделал на значение 1, а пока не сработало?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:23 06-09-2007
phan111

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
при подключении win98 к AD Win2003 R2 выводит сообщение "incorrect parameter". Dsclient клиент на вин98 стоит. В чем тут может быть загвоздка

Всего записей: 5 | Зарегистр. 11-09-2007 | Отправлено: 13:41 11-09-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
phan111
Какой режим работы домена?

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 18:15 11-09-2007
phan111

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Windows 2000 (смешанный режим)

Всего записей: 5 | Зарегистр. 11-09-2007 | Отправлено: 09:53 12-09-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
phan111 Точную версию 98 еще пжлста.

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 13:22 12-09-2007
phan111

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм, не знаю как поглядеть точно версию, но знаю что Win98SE2, в общих свойствах стоит ещё 4.10.1998

Всего записей: 5 | Зарегистр. 11-09-2007 | Отправлено: 14:17 12-09-2007
BlackFox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть сервера на 2003 рус.
как посмотреть сколько DC включено. какой из них главный а какой вторичный?

Всего записей: 2644 | Зарегистр. 16-12-2001 | Отправлено: 15:50 12-09-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
BlackFox
Уточни вопрос. (Ad user and computers - domain controlers)
Нет главных, могут быть определенные роли.  
 
Добавлено:
phan111
Из консоли команда ver

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 15:54 12-09-2007
phan111

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну как я и писал выше, Windows 98 [Версия 4.10.1998].
отсюда Ссылка видно, что это
Цитата:
Windows 98, розничная версия, OEM 4.10.1998 11.05.98

Всего записей: 5 | Зарегистр. 11-09-2007 | Отправлено: 21:14 12-09-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)
emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru