Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

bu536



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)

Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
phan111
Странно, думаю обновлять до 4.10.2х не поможет. Рассказывай как делаешь. Какое имя домена и Netbios имя домена.

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 11:08 13-09-2007
phan111

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По поводу появления данной ошибки у меня уже давно возникали предположения. Имя домена rapo5.agro.minsk.by, netbios=rapo5. Просто до установки на win98 dsclient'а имя не вмещалось (максимум что можно было ввести = rapo5.agro.mins), после установки клинта проблема с вводом имени исчезла, но стала возникать эта ошибка (при вводе любого имени домена длиннее 15 символов). На VMware протестил имя покороче с вин98 => No domain server was available to validate your password, хотя днс работает, на все шары других компов по самбе заходит (на сервак не лезет, токлько по фтп).
Вобщем можно ли подключится к домену с именем rapo5.agro.minsk.by win98?

Всего записей: 5 | Зарегистр. 11-09-2007 | Отправлено: 23:25 13-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Извините я прочитал и не очень то ясно было, просто мне хотелось бы сегодня добавить резервный или просто запасной Controller Domain’а кто скажет с чего начинать и как продолжать!  
  Заранее спасибо !

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 08:53 14-09-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev
Для начала общую картину, а так dcpromo  и на все вопросы отвечать по честному.

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 09:32 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята новый DC на Win2003 а основной на Win2000 и вот сейчас главный админ говорит что надо подготовить PDC, говорит прежде чем добавит DC Win2003 na Win2000 надо http://www.networkdoc.ru/files/insop/win2000/read.html?325379.html он прочитал это и говорит это сложно и мутно, поэтому как думаете тяжело что ли?
  Честно  KocmonpaB
я начал запускать dcpromo потом на пол пути остановились пока,что делать теперь?
 
 
Добавлено:
Неужели добавить 2-ой DC так много процессов требует + так сложно ли потом делать реплики данных из PDC на резервный?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 10:29 14-09-2007
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пытаюсь через групповые политики опубликовать пакет программы
назначаю в свойствах компьютера как обычно
но программа не ставится - в логах пишет что произошла непредусмотренная ошибка  
это пакет кривой чтоли?
и еще хотел узнать почему например при переводе из одной организ единицы в другую политики почему то некоторые не меняются ? к примеру в одной группе пользователей настроен редирек моих документов а при переводе в группу с политикой где нет редиректа он почемуто сохраняется

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 13:00 14-09-2007
denisdenis



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите где взять adsi. а то все ссылки ведут на microsoft, а с той страницы попадаю на главную. эти все поиски ради ADsSecurity.dll

Всего записей: 149 | Зарегистр. 21-11-2003 | Отправлено: 18:03 14-09-2007
se111



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ali1977
пересекающаяся политика в другом OU имеется? если нет то вот это и будет ответом.
denisdenis
ADSI вроде входит в %systemroot%\system32\adminpak.msi

Всего записей: 782 | Зарегистр. 21-04-2005 | Отправлено: 06:03 15-09-2007
Apoll

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет! я здесь впервый раз. надеюсь на вашу помощь. у меня домен,сеть ноут ноут в домен добавлен но вход в систему на нем не работает говорит что не удалось подключится к домену. помогите плз.

Всего записей: 2 | Зарегистр. 15-09-2007 | Отправлено: 13:31 15-09-2007
denisdenis



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
se111
adminpak у меня установлен, но этой dll нет.

Всего записей: 149 | Зарегистр. 21-11-2003 | Отправлено: 16:07 15-09-2007
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Apoll
 
Ноут знает про DNS-сервер домена? Firewall на ноуте есть? И если есть, то настроен?
 
Добавлено:
se111

Цитата:
ADSI вроде входит в %systemroot%\system32\adminpak.msi

denisdenis нужен Active Directory Service Interfaces (ADSI) Resource Kit (How to use ADsSecurity.dll to add an access control entry to an NTFS folder).
 
 
denisdenis

Цитата:
все ссылки ведут на microsoft, а с той страницы попадаю на главную

Я тоже попадаю на главную... Какой-то косяк у них.
 
Добавлено:
rkhodjaev
Apoll
 
Перестаньте постить одни и те же вопросы сразу в нескольких топиках!

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 20:02 15-09-2007
ali1977



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
se111
туда куда переместил там вообще все по умолчанию т.е. никаких политик не настроено-= все из-за этого чтоли?

Всего записей: 606 | Зарегистр. 15-07-2006 | Отправлено: 22:23 15-09-2007
zhezhe

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как в AD можно настроить, с помощью какой программы будет открываться файл с определённым расширением?

Всего записей: 7 | Зарегистр. 26-11-2005 | Отправлено: 14:01 17-09-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
zhezhe
Первое что пришло в голову. В GPO добавлять ключики в ветку реестра Hkey_class_root.
Там же можно и подсмотреть как это все должно выглядеть.

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 15:05 17-09-2007 | Исправлено: KocmonpaB, 15:07 17-09-2007
zhezhe

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KocmonpaB
Спасибо
Ещё вопрос:
Как запретить скачивать и открывать файл с определённым расширением?

Всего записей: 7 | Зарегистр. 26-11-2005 | Отправлено: 14:49 18-09-2007
KocmonpaB



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
zhezhe
Это лучше сделать firewall ом. Хотя опять же можно установить политики запуска приложений.

Всего записей: 770 | Зарегистр. 20-09-2005 | Отправлено: 16:00 18-09-2007
GlooBus



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ... такая проблема:
Машина была в АД, потом на серваке я этот АД снес и поставил на другом. Создал нового пользователя в АД, на машине зашел под ним. Те папки которые были расшарены до этого, остались, а вот уже новые папочки расшарить немогу - размещение доступно только для локальной машины, АД при устанвки доступа и безопасности на шару он как будто не видет
 
Кто знает в чем проблема помогите пожалуйсто!

Всего записей: 109 | Зарегистр. 26-10-2006 | Отправлено: 15:35 25-09-2007
wzbryk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
denisdenis
Active Directory Service Interfaces (ADSI) 2.5, несмотря на косяки с сайтом Microsoft, скачать можно отсюда:
- ADSI 2.5 Intel Version (English Language)
- ADSI 2.5 SDK (English Language)
 
GlooBus

Цитата:
АД при устанвки доступа и безопасности на шару он как будто не видет

"Он" - это рабочий станций? Вы после создания нового AD эту машину в новый домен вводили?

Всего записей: 380 | Зарегистр. 09-08-2001 | Отправлено: 04:00 26-09-2007
GlooBus



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
wzbryk
Да... На рабочей станции хочу пошарить папку, добавить пользователя во вкладке "Доступ" и "Безопасность", но пользователя он разрешает добавить только из локального компа (рабочей станции), в графе "Размещение" он не видит АД, только локальный комп
Причем только один компьютер из 20 работает нормально, и нормально шарит папки для пользователей АД!
 
И еще, если оставить рабочую станцию на ночь не выключая, то на следующий день она вылетает из АД, не видит его в упор даже в сетевом окружении, при заходе на расгаренные папки сервака (он же контроллер домена) требует пароль.
 
Опять же, нормально работает только лишь один комп и этот один был первый, которого я выводил из старого и вводил в новый домен.
 
В чем может быть причина? И почему тот один работает нормально?
 
наже прилогаю скрин, может проеснит лучше чем я расписал проблему...
вот скрин той одной раб.станции где все как надо:

 
А это скрин как все обстоит на остальных компах:

Всего записей: 109 | Зарегистр. 26-10-2006 | Отправлено: 10:59 26-09-2007
Infected Switch



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ребят, как можно посмотреть к какому домен контроллеру коннектится клиентская машина при входе в домен?

Всего записей: 471 | Зарегистр. 25-08-2006 | Отправлено: 11:03 26-09-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)
emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru