我在实验室环境中练习和学习恢复我的主域控制器，如果我的数据中心都没有了，并且我有一个完整的服务器备份来实现灾难恢复 在生产中，我有2个域DC1和DC2，DC1是所有angular色的FSMO持有者，也承载着DHCP服务器。 DC2angular色包括ADDS和DNS都是GC服务器 我在隔离networking上创build了一个具有与DC1类似的匹配硬件的虚拟机，然后从完整的服务器备份中完成恢复计算机的过程，完成并引导计算机。 我抓住了FSMO（他们已经分配了备份，但似乎打起来，所以我经历了抢夺过程），然后进行DC2的元数据清理（因为它不在这个testing领域） 开始所需的服务DNS等，一切似乎进展顺利。 当我运行DCDIAG时，我得到了通过testing的一切吧Netlogons和一些错误在SystemLog有关组策略 我的错误是常见的，但我已经尝试过的解决scheme没有为我工作（设置SysVolReady标志为0，然后为1） 错误是“无法连接到Netlogon共享！<\ DC1 \ netlogon> [DC1]净使用LSAPollicy操作失败，错误67无法findnetworking名称。 我对域控制器的情况还是比较陌生的，任何人都可以给我一些关于这是什么和可能的替代解决scheme的信息？ 现在我有一个恢复的DC1托pipeADDS，DNS，DHCP和所有5个FSMOangular色
我们刚刚部署了12台全新的Windows 8.1 Pro 64位客户机。 它们都是完全相同的型号，并且与我们的networking/服务器机房完全相同。 8台机器通过在计算机属性页面中更改域的简单方法join域，没有问题。 不能得到其他4join任何方法的领域。 获取错误，“该域名不存在，或该域名无法联系”。 所有机器都按照相同的惯例命名，并且所有的DNS和TCP / IP设置都是匹配的。 全部自动分配。 我可以从不能join域的计算机ping服务器，也可以从不join域的计算机映射networking驱动器。 我曾尝试使用FQDN。 我曾尝试手动将机器添加到AD。 我也从AD删除了所有过时的电脑。 在AD中，即使名称约定与join域名的计算机没有任何问题相同，我也收到了关于命名不正确的错误消息。 这些机器上还没有运行杀毒软件，我也尝试禁用防火墙，但没有成功。 这些计算机还运行一个客户端应用程序，访问我们networking上的不同服务器，并且它们都具有该应用程序的全部function。 下一步解决这个问题？ 我错过了一些简单的？ 我不是一个专业的networkingpipe理员，我对Windowsnetworking有很基本的了解，如何join域以及AD和Windows客户端的基本pipe理。
我成功地join了fedora和ubuntu，感谢realmd包。 join机器后，我也可以用域用户login，没有任何问题。 我现在想要做的是移动和现有的本地用户到一个域。 我发现usermod有用来更改本地用户名。 这里是命令： sudo usermod –login newuser –home /home/newuser -m olduser 然后，我只需要修改/ etc / passwd，并用'newuser'replace剩下的'olduser'。 但是，将用户名重命名为域用户是不够的：无论如何，本地用户都将拥有本地密码。 如何使现有用户成为域用户？
我pipe理Windows SBS 2011标准服务器。 最近不得不连接3个Windows 8.1机器….但我没有任何运气。 我已经遵循了我在网上阅读的所有内容。 更新在服务器和机器上都是最新的。 重新启动也已经完成了。 当我尝试从Windows 8机器访问“ http：// connect ”网站时，我只是得到一个页面无法显示的错误。 我已经尝试从Internet Explorer，普通和pipe理员权限，以及铬，同样的问题与两个。 我已经尝试从便携式媒体运行向导…这只是错误地说，Windows版本不兼容。 我也尝试禁用服务器和客户端上的ipv6，也没有改变。 有什么问题，或者我错过了什么？ **为了进一步说明，我可以通过名称和IP地址来ping服务器。 我可以访问服务器上的共享，但只能通过为域中的一个用户提供凭据。 **
我有一个nginx服务器和一个site.erb文件和两个不同的域（域1和域2）。 目前，当某人从特定的一组远程IP地址（ set $analytics "'userType': 'internal'" ）访问网站时，会设置一个标签（用于Google跟踪代码pipe理器），并将此信息发送给Google Analytics： # Set userType variable for Google Tag Manager (default is external) set $analytics "'userType': 'external'"; # LAN traffic is internal therefore, if ($remote_addr = zzz.zzz.zzz.zzz) { set $analytics "'userType': 'internal'"; } # The Wifi traffic is internal therefore, if ($remote_addr = yyy.yyy.yyy.yyy) { set $analytics "'userType': 'internal'"; […]
我是一个公司的系统pipe理员，我们刚刚在内部networking上进行了渗透testing，团队发现可以使用以下命令执行查询\列举我们的DC（Server 2012）信息： Global.exe – shows a list of users in a DA group (such as "Domain Administrators" and "Enterprise Admins" Getpolicy.exe – shows the password policy of the domain. Local.exe – FAILED – shows the local administrators on any individual machine. 他们的build议是： Enable the "Restrict Anonymous" registry key setting on all Windows domain controllers and […]
通过Windows Server 2012的DNS我想能够让 HTTP：//维基 解决我们的外部托pipe公司维基网站（例如wiki.example.com）。 我知道如果它是内部托pipe的，我需要做的就是build立一个logging，但因为它是在networking之外，这是行不通的。 有没有办法实现这一点？
我一直在努力解决这个问题一直在努力..我最近添加了一个辅助DC，一切工作了2个星期左右。 现在，最后2天我注意到它不复制策略..这是我运行dcdiag时得到的错误： 开始testing：DFSREvent SYSVOL共享后的最近24小时内有警告或错误事件。 SYSVOL复制问题失败可能会导致组策略问题。 现在，当浏览到\ domain1 \ sysvol \ domain1 \ Policies \时，我看到了57个策略（正确的数字）。 当我去浏览\ domain2 \ sysvol \ domain2 \ Policies \ – 我只看到30个政策..所以我想弄清楚我失踪了什么？ 我正在使用DFS。 DFS服务正在工作，我也尝试重新启动服务.. 事件查看器： 我只能find事件ID 5014 由于错误，DFS复制服务正在停止与复制组“域系统卷”的伙伴“”“通信。 该服务将定期重试连接。 之后，我获得了“成功”的事件。
有没有办法使用IPTables放弃所有来到特定域名的请求？ 例如，所有进入www.a.com的请求都将被删除。 没有答复，没有错误页面，只是丢弃。 如果可能的话，怎么办？ 顺便说一句，我知道，这可能不是一个好的做法。 但现在需要完成。 谢谢！
我需要为属于名为“Employees”的安全组的域中的所有用户更改“包含来自此对象父级的可inheritance权限”。 我已经包含了一个屏幕截图，我需要改变。 我需要checkboxCHECKED。 我没有以前的PowerShell的经验，这必须是自动化的，否则将需要我LONG时间手动完成此操作。 谢谢！