编辑 ：忽略这个职位。 事实certificate，我还有其他问题，即使在另一个物理盒子上安装另一个全新的Windows Server 2012 R2安装。 所以我很确定有一个不同的基本问题。 我在这里用新的信息创build了一个新post： 无法将Windows Server 2012 R2升级到新站点的域控制器。 “该向导无法访问林中域名列表。” 我刚安装了一台全新的Windows Server 2012 R2机器。 在完成基本的初始设置（通过服务器pipe理器）并安装所有可用的更新之后，我添加了三个服务器angular色： Active Directory域服务 DHCP服务器 DNS服务器 在安装了AD域angular色之后，通知似乎必须将服务器升级到域控制器，这是我做的。 宣传向导结束时，宣布宣传成功。 奇怪的事情，我注意到后重新启动，但是：我必须将服务器升级到域控制器的通知仍然出现在服务器pipe理器中。 我试图再次完成这个过程，但这只是第一步。 因此，为了确保一切正常，我决定删除AD域angular色，然后重试。 现在我无法得到促进。 我尝试删除所有安装的angular色（AD域，DHCP和DNS），并重新启动，从头开始，但促销只是挂在第一步（您input域名和凭据）。 我想也许，不知何故，广告变得困惑，并认为服务器已经是一个区议会，所以它不会让我第二次添加？ 我该如何解决这个问题呢？ 或者，当新服务器尝试启动升级过程时，如何检查AD方面正在进行的操作？ 有没有什么办法可以清除AD数据库中的任何损坏的或孤立的引用这个新的DC，然后再尝试再推广一次？ 更多细节： 域中的所有DC都是Windows Server 2012 R2，AD也是本机2012 R2（从未从旧版本升级过）。 新的DC正在安装在一个新的站点上，该站点通过慢速VPN连接到主站点。 这可能是最初混乱的罪魁祸首。
我使用一台2008 R2 DC （服务器A ）将两台2012 R2 DC （服务器B和C ）添加到现有域。 之后，我将所有主angular色从A转移到B并将其检查（ netdom query fsmo ）复制无误地运行（ repladmin /replsummary ）。 我将A和B的IP设置为首选和备用DNS 。 重点是当我断开服务器A 该域无法正常工作。 我已经检查了DC的名单，它说我有3个DC ，而B是PDC 。 当我试图获取DC列表时，它将\\A.domain.com列为PDC，而不是\\B.domain.com 。 有人能帮帮我吗？
我有一个AD-DC（Windows 2012 R2，172.16.4.1/21），它pipe理本地域。 我试过用客户端（Windows Server 2012 R2，172.16.5.130）join该域，但得到以下错误消息（已经翻译）： Error trying to resolve the DNS-Name of the Domain Controller you are trying to join. Please ensure that this client is configured to reach a DNS-Server, which can resolve DNS-Names in the target domain. DC是客户端唯一知道的DNS服务器。 执行nslookup dc yield（转换错误信息） Server: dc.domain.local Address: 172.16.4.1 ***dc wasn't found by dc.domain.local: Non-existent […]
我无法将我的新的2016服务器添加到我的域名。 说2016年的function水平是2000年，但在实际的服务器上，域和森林水平是2003年。 截图
我在将2012域控制器迁移到新的2016服务器时出现了一些非常奇怪的问题。 我读过的大多数文章都指出，我只需要将2016服务器设置为域控制器，然后移动FSMOangular色……然后，当所有的东西都看起来不错时，我可以在2012年删除域控制器。我的情况。 2016年服务器上的DCDiag显示了这一点： Starting test: Advertising Warning: DsGetDcName returned information for \\ds1.dir reach DS2. SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE. ……………………. DS2 failed test Advertising Starting test: NetLogons Unable to connect to the NETLOGON share! (\\DS2\netlog [DS2] An net use or LsaPolicy operation failed with er ……………………. DS2 failed test NetLogons 我发现以下文章似乎会帮助我的情况： […]
两台运行Windows 10 Pro 64的工作站。非常相似的硬件configuration。 两者都经过相同的交换机/networking。 AD域的两个成员。 两者都以相同的AD用户身份login。 两个使用相同的DNS服务器，时间是同步的。 几台2008 – 2012年的服务器，两个工作站都可以按预期访问所有这些。 两个windows-2003服务器，Workstation1无法访问任何一台服务器，Workstation2 可以按预期访问。 所有可以互相ping通。 试图让Workstation1查看2003服务器上的共享。 资源pipe理器中的\\server返回“Windows无法访问\ servera” net view \\server返回“发生系统错误53”。 DC，2003服务器或工作站上的事件查看器中没有任何显示。 任何想法从哪里开始解决Workstation1？
作为Windows 7用户，我如何检查我的帐户是在AD创build的？ 我没有访问域控制器，但我是我的机器上的本地pipe理员。
和我一样，我是一个软件开发人员，试图为我的IT同事做一个最初的研究和诊断。 所以，我可能会问错误的问题，但我只是想find一些信息提供给我的同事，所以他不会被困住。 我正在全新安装Windows Server 2016 Standard。 我的帐户是一个域/活动目录帐户。 我有一个问题，并有一段时间，我无法访问某些Windows目录。 通常在尝试通过某些应用程序（如7-Zip或Visual Studio）访问它们时发生。 所以，这可能与尝试访问文件夹的subprocess有关，或者是什么 – 我不确定。 我得到的错误通常都是某种forms的访问被拒绝，或没有足够的权限，等等。这个错误发生在我的文档，桌面，根目录C：/目录等。就像现在我试图运行一个node.js命令行脚本，将某些依赖项安装到My Documents下的一个目录中 – 我无法执行，因为尝试执行目录扫描时访问被拒绝，导致失败。 现在，尽pipe有些东西似乎失败了，但是我仍然可以安装软件。 我能够安装Visual Studio和许多其他的东西，没有问题。 我很确定有一些域权限或我的帐户所缺less的某些内容，以便以某些身份完全访问我的文档。 正如我也提到的，我也看到它也说我没有访问其他地方，如根C：/ etc，这将是更容易理解。 在我向我的同事提供这个相当广泛和通用的问题描述之前，我可以做的任何想法或事情来检查我的帐户的访问权限或权限？
我的AD帐户给予我的个人电脑pipe理员权限（允许我安装软件，将PC添加到我们的域名，更改networkingconfiguration等）。 但是有一小部分PC（Windows 2000和Windows XP）login时，我似乎只有标准权限。 它确实接受我的用户名和密码，所以它必须与我们的一个域控制器交谈（不能使用caching凭据，因为这是我第一次login到这些PC）。 我试过把它指向不同的域控制器，但这没有任何区别。 我已经尝试在PC上刷新组策略，完成没有错误，但没有任何区别。 我已经尝试将PC移动到不同的OU，包括其他PC可以正常工作的PC，再次没有任何区别。 询问我的同事（谁有类似的帐户）login使用他们的帐户。 没有不同。 我应该检查什么其他的东西？
我有作为另一个受信任的域中的联系人创build的域帐户，以便他们可以在他们的Exchange GAL中看到它们。 我需要一种方法来从UserA（用户帐户）的DomainA中提取电话号码字段，并将其导入到DomainB中的UserA（联系人）。 我得到的逻辑，只是代码（VBScript / PowerShell /什么），避开了我。 我所看到的逻辑是： 连接到源AD（ou /子树） 从OU和子容器中提取用户帐户，包括名字，姓氏，显示名称和电话号码 连接到目标AD（ou /子树） 根据显示名称validation/匹配上面＃2中的提取 提取电话号码更新电话字段 写成功和失败的日志 任何人都可以帮忙？