我尝试在可用的DC里面添加账户,但DC不能添加帐户,错误提示:“Windows cannot create the object because the Directory Service was unable to allocate a relative identifier"。环境:两台DC (Windows server 2008R2),其中一台DC因硬件问
|
我尝试在可用的DC里面添加账户,但DC不能添加帐户,错误提示:“Windows cannot create the object because the Directory Service was unable to allocate a relative identifier"。环境:两台DC (Windows server 2008R2),其中一台DC因硬件问
加入域后特别慢。在日常的加域操作中,我发现,256M的Windows XP SP3加域后,系统性能极度缓慢,无法忍受。通过查看进程,我发现Svchost.exe,Wuauclt.exe内存使用量非常之高。你们有什么建议?回答:根据您的描述,我对这个问题的理解是:您的Windows XP SP3客户端加入域后性能缓慢。由于您的客户端的内存是256M,在加入域后,如果要执行更多的组策略或安
发布时间:2010-6-8 10:34:6 | 发布:administrator | 分类:Active Directory | 评论:0 | 引用:0 | 浏览:
不加入域不能访问域资源。能不能做到?客户机没有加入域,即使有域帐户和密码,也不能访问域中的资源(例如共享文件夹是可以通过拒绝访问权限来做,我希望基于计算机来做)。回答:根据您的描述,我对这个问题的理解是:您想禁止用户从非域的计算机访问域内的资源,即使用户知道域账户密码。由于当计算机未加入域时,活动目录内是没有存储此计算机的对象的。 我们无法通过限制计算机的方式限制这些来在非域用户的访问
内外网域名选择,dns split。请教关于内外网域名选择的问题。查过一些微软的资料比较含糊,微软的说法为便于管理建议使用内部域名和公网域名不同的名称,但是我们的客户基本都是使用同名的方式。请帮忙列出各自具体的优缺点.回答: 根据您的描述,我对这个问题的理解是:您想知道内网网域名应该如何选择以及各自的优缺点。为便于管理,我们一般推荐以下两种方式来命名内外网域名: 方法1:设置
利用AD部署打印机。客户当前活动目录为windows 2003的活动目录,如果我在活动目录部署2008的打印服务器,我需要做一些什么操作么?是否2003R2的打印机管理器就可以?回答:据您的描述,我认为您想知道,在您目前的Windows server 2003域环境中,安装一台Windows Server 2008作为打印机服务器,您需要怎么去配置?
加域失败。加域时提示:不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接。刚启动计算机,并未访问任何共享资源,请问怎么会出现这种情况?回答:根据您的描述,我对这个问题的理解是:加域时出现错误“不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接” 。我想提供如下建议,并收集一些信息,有一些截图和日志需要上传到工作区,工作区的链接在邮件的最后:1
多个域密码策略.在同一2003域中,是否支持多个密码策略?2008域是否支持?回答:2003 不支持多元密码策略,他的OU上的密码策略只针对这个OU里面的计算机的本地用户,其他用户受到的密码策略的影响将是域根策略的密码策略影响。Windows 2008的密码支持多个密码策略,但是2008的密码针对的也不是OU,而是针对具体的对象,包括全局安全组和用户!Windows 2008
如何确认域是否被扩展。如何确认scheme扩展是否成功?2003的域环境,想安装Exchange2010。我想了解在什么地方能够确认林、域和架构已经被扩展过了。非常感谢回答:根据您的描述,我了解到您想知道如何确认已完成Exchange2010的架构扩展。根据我的经验,可以使用以下办法来检查Exchange2010架构是否扩展成功。1、检查CN=<your organization
AD恢复删除帐号。公司AD WIN2003,有个域帐号不慎删除,我做了域的系统状态备份,如果我只是想恢复该帐号,而不想通过备份的系统状态恢复整个域数据,(因为整个域恢复,可能又会导致更多的问题),不知道是否可以做到,如可以,如何做呢?多谢!回答:根据您的描述,我对这个问题的理解是:在您的Windows Server 2003域中,您想恢复不慎删除的域账号 。对于您的问题,我们可以使用授
组策略不同步的解决方法。AD活动目录为windows 2003 纯模式,SYSVOL 目录正常共享,问题出在两台AD组策略不同步,在A建立的组策略无法复制到B上。尝试了修改NTFRS的BFLAG值为D2,重启NTFRS与NETLOGON 服务后策略复制正常。但是出现了新的问题: 在SYSVOL的目录出现了多个Policy_ntfrs_xxxx这样的文件夹,在TE
发布时间:2010-5-9 14:18:27 | 发布:administrator | 分类:Active Directory | 评论:0 | 引用:0 | 浏览:
AD与Internet时间同步AD的时间怎样和Internet北京时间同步。WIN2003 的AD没有和Internet时间同步选项,AD服务器的时间老是会比正常的时间快,这是为什么,要怎样改或自动与Internet同步回答:根据您的描述,我的理解是您希望得知如何使PDC和外部的时间服务器同步的信息。根据现有的信息我们还无法分辨出AD服务器的时间老是会比正常的时间快的原因。其中的一种可能的原因是您
活动目录元数据清除。活动目录删除域控制器。在父子域的环境中,如果其中的一个子域的域控制器在没有通过正常退域的情况下进行了强制退出,需要在AD中进行那些方面的数据清除才能完全将子域的信息完全清除?请给出具体信息?回答:根据您的描述,我的理解是您希望获得关于如何清除活动目录元数据的信息。因为我们的环境是父子域环境,根据您提供的信息,我们希望的是在父域上将子域的信息完全移除,即清除父域中存储
|
|