我只是将Windows Server 2012安装到我的服务器上，然后继续安装AD DS。 经过几天的努力，我们无法获得Active Directory的工作！ 我按照以前的方式安装了所有东西（遵循technet教程），但现在每次我尝试打开一个活动目录应用程序时，都会出现一个错误： 命名信息无法find，因为： 指定的域名不存在或无法联系。 联系您的系统pipe理员，确认您的域已正确configuration并且当前处于联机状态 事件日志充满了不断重复的消息： ID 14550 DFS命名空间服务无法初始化此域控制器上的交叉林信任信息，但会定期重试该操作。 返回码是logging数据 身份证号码6,67,68和70，这几乎都说同样的事情： 本地系统的证书注册无法从带有ID的策略服务器加载策略。 指定的域名不存在或无法联系。 和id 1129 由于缺less到域控制器的networking连接，组策略的处理失败。 这可能是一个短暂的情况。 一旦机器连接到域控制器并且组策略成功进行，就会生成成功消息。 如果您在几个小时内没有看到成功消息，请联系您的pipe理员。 这一切似乎都在抱怨连接问题，这就是所有支持案例似乎也指出的。 但是我不明白，如果它是域控制器，它的连接到互联网的情况也是如此 这是唯一的DC（并且将有一段时间，直到我可以得到另一台服务器），它也是一个DNS服务器。 这是dcdiag的输出
我正在使用组策略来部署一个计算机启动脚本，试图卸载一个程序并安装另一个程序。 我需要这个脚本来报告它的状态（系统上是否存在某个文件，这意味着安装成功了）。 我的第一个想法是安装一个networking共享，并在其中放置一个文本文件。 有一个更好的方法吗？ 现在，我正在使用一个batch file，尽pipe如果这是最好的select，我可以开始学习一些PowerShell。
我有2个域设置为2个虚拟机。 他们之间的工作正在进行，包括NSLOOKUP和NLTEST / DSGETDC。 然而，当试图在2之间创build信任时，我最终得到：“操作失败，错误是：访问被拒绝”。 我错过了什么？ 谢谢！
在Windows Server 2008/2003上，用户通过Active Directorylogin。 所以我相信他们都是在第一次和第一次login时caching了本地设置。 你如何/在哪里清除这个caching？ 谢谢
给定\\file-server\students\grad-year\user-home-folder用户帐户的文件结构，是否可以创build\\file-server\user-name共享？ 我有一个Mac / Windows混合环境。 苹果电脑的根级别份额工作得更好。 我可以使用\\file-server\students\grad-year\%username%在AD用户属性 – configuration文件选项卡的用户目录中创build主文件夹。 但是，这似乎只是创build文件夹，而不是一个真正的份额。 文件服务器属性将主文件夹显示为“networkingpath：不共享”。 我有大约2000个账户来处理这样的事情。 所以我想find一种方法来自动创build真正的共享（就像你使用高级共享创build）。 那可能吗？
我有两个域A和B. 域A包含一个安全组SEC 。 该组用于访问Web应用程序。 该组是一个安全组，组的types是域本地的。 该域也包含大部分用户。 域B包含一些用户，这些用户是位于域A中的安全组的直接成员 在我的Web应用程序（ASP.NET MVC）中，我使用集成的Windowsvalidation提供程序，它检查用户是否是安全组的成员。 之后，我将用户定位在活动目录中，并根据他们所属的活动目录组分配给用户一堆angular色。 当查询来自域A的用户的tokengroups属性时，我可以看到他们是SEC组的成员。 但是当查询B域的成员时，也使用tokengroups属性，我没有看到tokengroups属性中的SEC组。 我的问题 为什么B领域的成员似乎并不是这个团体的成员呢？ 在用户上查找组时，我使用tokengroups属性。 我相信他们的原因是因为当查看组的属性时，我可以看到成员列表中的用户。 此外，它们在Web应用程序中进行身份validation，但是当我的模块尝试从域B中查找成员的组时， SEC组就不在那里。 当前设置的所有组是安全组，还是域本地，真的是最好的方法？ 我需要的是一堆“标记”组，我可以从多个域添加组和用户。 要获取用户的安全组，我使用tokengroups属性。 像这样http://tutorials.csharp-online.net/User_Management_with_Active_Directory%E2%80%94Retrieving_the_Users_Token_Groups
我正在运行一个在过去的某个时间点更名的AD。 我不知道什么时候（我的一位前任做过）。 我不确定它是否已经成功完成。 我唯一能find的证据是msDS-DnsRootAlias属性仍然存在，导致DNS在尝试更新域外的根服务器时出现一些问题。 我已经阅读了technet上关于重命名域名的文章http://technet.microsoft.com/en-us/library/cc738208(v=ws.10).aspx ，我得到的印象是，AD不会在工作如果重命名尚未完成，请指定状态。 这是否意味着我可以安全地运行rendom / clean？ 有没有什么我可以检查比寻找日志文件（看我无法find它在旧的系统pipe理员用户文件夹或C 🙂
我在同一台机器上安装了DC和Exchange 2010。 我删除了DCangular色，Exchange服务器变得疯狂了。 我试图再次安装DCangular色来解决问题，但运行DCPROMO时遇到了此错误： Active Directory Domain Services could not create the NTDS Settings object for this Active Directory Domain Controller CN=NTDS Settings,CN=DC1,CN=Servers,CN=Manukau,CN=Sites,CN=Configuration,DC=AccessGroupnz,DC=com on the remote AD DC Server1.AccessGroupnz.com. Ensure the provided network credentials have sufficient permissions. "The DSA operation is unable to proceed because of a DNS lookup failure." 你认为我需要在提升的命令提示符下运行这个，或者在域pipe理员的某处更改凭据？ 或者是别的什么？
我有一个名为“AZone”的Solaris 11.1区域。 我已将该区域join到Active Directory域（Windows Server 2008），目标是用户能够使用其AD帐户login到Solaris区域。 在经历了很多头疼和kerberos，LDAP和PAM周围，我真的得到它的工作！ 但是，我有一个问题，作为AD用户login有时会失败… 我在AD上设置了一个名为“jpublic”的虚拟用户。 我知道jpublic大部分时间都可以成功login到azone（我正在使用SSH）。 但是，在没有AD用户loginAZone的一段时间后，jpublic的login尝试将首次失败。 然后，如果我立即尝试以jpubliclogin，它就可以工作。 我打开了PAM日志logging，这是迄今为止我在这个问题上唯一的领先。 在授权日志中，在login失败的时候，我得到了这三条消息，接着是正常的PAM加载消息： Nov 11 10:29:02 azone sshd[2923]: [ID 800047 auth.info] Illegal user jpublic from 192.168.160.161 Nov 11 10:29:02 azone sshd[2923]: [ID 800047 auth.info] input_userauth_request: illegal user jpublic Nov 11 10:29:02 azone sshd[2923]: [ID 800047 auth.info] Failed none for <invalid username> from 192.168.160.161 port […]
我在2003年的一个森林中有一个在win2k8 R2上运行的hyper-v集群。 这些服务器位于我们的NOC上，通过持久的VPN连接到总部的PDC。 群集框报告下面显示的错误事件ID 1006。 DC还报告了5805错误，如下所示。 我发现有关1006错误的numoruspost，但没有错误ID 52的。 这很奇怪，我可以ping，我可以浏览每个DC上的networking共享。 我想也许是一个DNS或networking工作的问题，但NSLOOK也起作用。 事件1006 <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" /> <EventID>1006</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>1</Opcode> <Keywords>0x8000000000000000</Keywords> <TimeCreated SystemTime="2013-12-17T00:08:19.582292600Z" /> <EventRecordID>41808</EventRecordID> <Correlation ActivityID="{26B10592-6228-4A3E-845B-E04B49702A54}" /> <Execution ProcessID="964" ThreadID="1384" /> <Channel>System</Channel> <Computer>NEOREEFVH1.neoreef.com</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="SupportInfo1">1</Data> <Data Name="SupportInfo2">5012</Data> <Data Name="ProcessingMode">0</Data> <Data Name="ProcessingTimeInMilliseconds">1138</Data> <Data Name="ErrorCode">52</Data> <Data Name="ErrorDescription">Unavailable</Data> <Data […]