我们正在为我们的两个小办公室实施新的Windows Server 2012 R2域控制器，并且我们希望在Amazon EC2上进行设置。 我已经阅读过这种types的设置，通常使用VPN。 如何在不强制通过域控制器的所有stream量的情况下设置连接？ 我们不希望所有stream量都必须先通过域控制器，我们只想连接到控制器进行身份validation。 我们正在使用pfsense企业路由器。
可能是一个长远的镜头，但我很困难，与我正在工作的学校的ICT经理一起。 在其中一个IT室里，当你切换一台电脑时，它将通过BIOS启动，但是当它进入“应用电脑设置”时，它会挂起很长一段时间（约15分钟）。 如果从networking上拔下计算机，则启动正常，进入login屏幕，然后插入网线即可正常工作。 我不认为这与我们接近用完IP地址或DHCP问题有关。 微软KB说，应用我们已经完成的最新的服务包，并检查一个服务。 服务器和domian控制器是S2003，计算机和桌面是XP。 有没有人想要尝试什么？ 编辑：日志显示文件夹重新定向到我的文档映射到“U”驱动器的问题。
我正在将迁移NT4服务器域控制器迁移到2003 Active Directory DC，第一步是在全新计算机上安装运行Windows Server 2003的辅助DC。 我join这台机器的域名，使用域pipe理员的帐户login，现在我试图将DCPROMO作为辅助DC。 在下一个屏幕上，我要求提供的信息（用户名，密码和域）我得到一个错误，说：“没有活动目录DC命名domdom.lan（我的testing域）可以达到”。 我成功地创build了一个NT4的BDC，我可以添加权限给其他用户，并导航/search到他们，我可以tracert和ping没有任何麻烦的PDC …我不明白为什么它不工作，所以请帮助我。 🙂 Ponpon
我们正在运行Windows 2000作为我们的域控制器（！）和一个单独的备份域控制器，但是因为PDC已经有12年了，我们想replace它。 我们在办公室有一些2008 R2和Win 2012（虚拟）服务器，用于我们想用作PDC / BDC的其他function。 有没有办法将域控制器function从Win 2000服务器迁移到Win 2012服务器，还是必须通过2003或2008？ 将新服务器添加到域中并以某种方式将它们提升为主域控制器还是比较复杂？ 总体来说，这是一个小型networking，大约有12台电脑。 不幸的是，我并不是首先build立networking的人，所以我不完全熟悉域和活动目录等任何帮助或build议，将不胜感激。
我可以将小型企业服务器作为RODC运行吗？ 我的网站devise是中心和辐射。 我想在小型办公室放置一个域控制器。 我在预算紧张，所以我的办公室将有一个服务器应该作为域控制器和文件服务器。 我可以用小型企业服务器来实现吗？
最初我join了我的XP到域。 现在我已经删除了与域控制器的操作系统。 现在我想join我的XP工作组，当我这样做，它要求我的用户名和密码，然后它说，指定的模块不存在 现在我该如何手动取消联合
我已经在两台计算机上安装了带有SP1的Windows Server 2008 R2企业版： 1）我的主域控制器。 2）专用的DNS服务器。 我的DNS服务器不是域控制器，但已成功join域。 但是，主要的正向查找区域不会复制到DNS服务器（可能是因为它不是域控制器）。 当我打开域控制器上的DNSpipe理器，并打开这个区域的复制设置时，我看到： 没有选项可用于复制到所有DNS服务器，无论它们是否为域控制器。 1）为什么区域不能复制到所有DNS服务器？ 2）我能做些什么来使这个区域复制到我的专用DNS服务器？ 3）我可以通过在专用的DNS服务器上创build此正向查找区域并将此新区域复制回域控制器来安全解决此问题吗？ 提前致谢！
我做了一个search，发现了一些不同的提示，以添加一个新的，但我很新。 然而，这一个字面上是相同的硬件设置和一切的克隆。 我已经为运行AD，DHCP，DNS的networking设置了DC1，并且在同一个戴尔服务器上，在单独的硬盘上有6TB的空间，以便我们保存文件。 我想要做的就是将与DC1完全相同的东西添加到这个现有的networking，以便我们有一些故障转移到。 DC2也将有文件共享。 我需要采取哪些步骤来确保它们都可以同时存在于networking中，并且有一个简单的方法可以确保DC1不断更新/将文件复制到DC2上？ networking是30台运行Win7的电脑。
我有一个带路由器的小型办公室networking（运行OpenWRT），Windows域控制器（曾经是2008R2;我刚刚备份并升级到2012），大约十几个AD客户端（3个服务器和Windows工作站）以及几个非AD客户端（networking打印机，PBX）。 问题是客户端不能通过名称（仅通过IP）访问服务器。 我尝试了各种排列。 现在，域控制器为所有桌面运行DNS服务器; 但除非我在主机文件中input条目 – 我只能通过IP获得。 我有路由器作为DHCP服务器（因为不是所有的设备都在AD上）; 除域控制器外，所有的IP地址，包括“静态”，都由路由器分配。 最令人沮丧的是，有些服务器有时候只是在工 例如，我经常可以通过名称（这是使用超越信任集成服务的域的一部分）到达Linux框; 但我永远不能进入SQL Server框。 看起来像非域名设备比域名成员看到更多的名字… 这个networking应该是相当典型的。 但我无法得到任何有关如何设置DNS / DHCP服务，使所有节点感到高兴的指导。 最接近的是这个问题 ，但仍然不同！ 谢谢
在这个SF问题中 ，我问如何确定一个服务器正在与哪个DC进行通话。 我们正在做一些韧性testing，需要向客户certificate，如果一个DC失败，还有额外的DC可以承受这个压力。 用nltest ，我可以在任何时候确定我正在和哪个DC通话。 但是如果我们现在的DC出现故障，我们如何强制服务器重新评估哪些DC可以与之通话，然后连接到哪一个…这样“nltest”将反映新的DC？ 理想情况下，我喜欢某种操作，我可以在同一个Windows会话中运行，但到目前为止，我们已经注销并重新login。 我对login/注销的担心是caching的证书可能会使图片复杂化。 简而言之，在发生DC故障的情况下，将服务器连接到辅助DC的最简单/最快/最安全的方式是什么？