我需要从运行Windows 7的许多客户端工作站中解除绑定IPv6服务。（在下面的屏幕截图中，“解除”选中的框。） 至于什么是重要的，他们目前都有一个单一的有线networking接口，这应该使事情变得更容易。 为了澄清，我不想在整个系统上禁用IPv6 ，只是从当前使用的接口中解除绑定。 虽然有一个PowerShell v4 cmdlet可以做到这一点，但这是一个受OS版本和PowerShell版本限制的命令（并且在Windows 7上不能运行）。 我真的打开任何build议，可以工作，短缺手动。 我们在我们的环境中有SCCM，这些机器是域join的，我经常使用SysInternals套件，这似乎基本上打开了我能想到的所有可能的方法（我甚至不超过运行一次的VBS脚本，或类似的“icky”的解决scheme），但我的谷歌福已经让我失败，如何把这个closures。
我在上大学。 我们有一个校园范围的AD域，可以用来validation我们的实验室。 我试图设置一个Linux服务器映射驱动器和文件夹redirect。 Samba服务器是一个Ubuntu 16,64位，安装最less的东西（Samba，LAMP，OpenSSH）进行testing。 映射主目录工作正常（例如，我可以使用GPO显示为T：驱动器）。 但是，当我尝试文件夹redirect，我什么也得不到。 – 没有文件在samba服务器上创build。 – 在testingPC上的事件日志中，我会看到“完成文件夹redirect处理500毫秒”，EventID 7016。 samba服务器是域成员，而不是控制器。 事实上，我对这些域控制器的访问非常有限，因为那些由大学的中央IT部门来pipe理（我只能访问我们的部分森林）。 这里是我的smb.conf的一些相关部分 [global] workgroup = OURDOMAINNAME realm = OURDOMAINNAME.CA netbios name = sambatest security = DOMAIN password server = * [homes] comment = Home Directories browseable = no read only = no [profiles] comment = Users profiles path = /home/samba/profiles read only […]
我有个问题。 我想知道在他们的计算机上pipe理用户configuration环境的最佳方法是什么？ 例如，如果pipe理员有任务要解决个人计算机上用户configuration文件的问题。 用户不在他的桌子后面，所以远程协助不是一个解决scheme，因为pipe理员需要用户交互。 pipe理员不知道用户密码，所以我想到的唯一方法是重置用户密码 – 设置一些东西 – 解决问题 – 让用户知道并设置在下次login时更改密码。 但这是一个可怕的解决scheme。 这在大公司如何pipe理？ 谢谢你，对不起，也许是一个愚蠢的问题…
我们有四个DC（Windows 2008 R2）在VMware上运行，并由Veeam备份。 目前正在做一些DRtesting。 如果我从备份中恢复DC（完全VM）（显然与我们的生产环境隔离），我无法login。我收到错误消息： There are currently no logon servers available to service your request 如果我删除了网卡，我可以login。 一旦进入，我可以添加一个新的网卡，但是我仍然看到很多SRVlogging错误。 但是，除此之外，如果我用新的NIC重新启动，我得到同样的问题，需要删除它否则我无法login。 这里发生了什么？ 我还没有尝试DSRM，基本上是我们唯一的select，支持或否则？ 更新：启动到DSRM并进行权威性恢复似乎没有效果。 除非我们移除网卡，否则我们仍然无法启动到DC。 此外，login并给予所有四个DC的IP地址后，恢复的客户端无法正常工作，即使它们可以通过NETBIOS名称和FQDN来ping域。
我最近注意到Active Directory Users and Computers New下的Shared Folder 。 在活动目录中创build共享文件夹的目的是什么？ 哪里会出现一个用户？ 服务器：Windows 2003; 客户端：Windows XP
我有一个域约300台Windows 7和XP机器，域控制器运行Server 2003。 有时，我失去了与某些机器进行通信/validation的能力，直到我重新启动计算机。 这也发生在其他计算机上，无论用户帐号和操作系统如何。 换句话说，假设我在ComputerA上 ，而且我无法连接到ComputerX 。 我可以到ComputerB并连接到ComputerX ，但ComputerB可能无法连接到ComputerY 。 如果您重新启动ComputerA ，那么它将能够再次连接到ComputerX 。 以下是各种实用程序的一些消息： sc ：[SC] OpenSCManager失败1722：RPC服务器不可用。 mmc （compmgmt.msc） ：无法pipe理计算机（计算机名称）。 找不到networkingpath。 资源pipe理器 （\\ computer） ：Windows无法访问\\（计算机名称）。 ping ：数据包：发送= 4，收到= 4，丢失= 0（0％损失）/平均= 1ms 更新： netdomvalidation ：未findnetworkingpath。 该命令未能成功完成。 （请注意，这在networking上的其他计算机上成功）
编辑：解决！ 看到我的答案在下面。 问候，我正在寻找一种方法来以下列方式对Intranet进行单一login： Linux用户通过graphics前端（例如GNOME）login。 他自动向MIT Kerberos KDC请求一个TGT作为他的用户名。 通过某种方式，Apache服务器（我们将假设它与KDC在同一台服务器上）通知该用户已经login。 当用户访问内部网时，他自动被授予访问他的Web应用程序的权限。 我不认为我在searchnetworking时看到过这种function。 我知道存在以下可能性： 使用诸如mod_auth_kerb之类的authentication模块，向用户呈现login提示以input他的用户名和密码，然后对MIT Kerberos服务器进行authentication。 （我想这是自动的。） 当用户是Active Directory的一部分时，IIS支持通过ASP.Net进行集成的Windowslogin。 （我正在寻找Linux / Apache的等价物。） 任何build议，批评和想法，高度赞赏。 这是一个学校项目展示的概念certificate，所以每一个方便的信息是比欢迎。 🙂
我是DFS的新手，需要将现有的DFS根目录（OldDFS $）重新命名为新名称（NewDFS $），以便它的用户更清楚。 这是在AD域上，没有DFS数据的复制。 当前的DFS根目录指向运行Windows Server 2003 R2的域控制器（DC1）。 实际的数据（链接，目标？）在另一台服务器（Server1）上。 这些链接（目标？）中的数据可以保留在同一台服务器和驱动器上。 我只想让DFS根目录有一个新的名字。 我真的不想丢失任何数据或不得不复制它，因为在DFS文件夹中有200 GB的数据。 我想做的事： 更改DFS名称\\domain.com\OldDFS$ 到DFS名称\\domain.com\NewDFS$ 我目前的DFS根目标是： \\DC1\OldDFS$ 我有三个链接（或者是这些目标？）在当前根目录下，没有一个需要改变： \\server1\link1$ \\server1\link2$ \\server1\link3$ 我如何去做这件事？
我们正准备将Winbind / Samba添加到一些CentOS服务器。 UNIX的身份pipe理运行在我们的DC上，到目前为止testing结果都很好。 有一种情况我遇到了问题，而且我很确定它是在UID范围内的/etc/pam.d/system-auth中解决的。 我不能在需要的特定线路上找零。 这是情景： 我们通过Puppet部署三个本地用户; 他们必须能够在DCclosures时login。 他们需要是纯粹的本地用户。 这些用户的本地用户名与他们的AD相同（例如，jsmith是CentOS本地用户的名称，而jsmith也是同一用户的AD用户名） 当jsmithlogin时，首先需要在本地查找该用户。 本地用户通常是UID 500，我们的AD / Winbind用户是> UID 10000。
我希望有人有我的答案…我上周安装了一个新的微软SBS 2008服务器，一切似乎正常工作。 我昨天去重新启动服务器来完成Microsoft Windows Installer 4.5的安装，并在重新启动后不能再通过RDP或本地控制台login到服务器。 我得到的错误消息指出没有login服务器可用于服务login请求。 我可以通过networking安全模式login到服务器，但无法通过正常的方法login。 服务器当前在SP1。 我尝试通过registry编辑启用安装服务后，在安全模式下安装SP2，但安装失败并在2或3小时后回滚。 看来其中一个服务不是由于某种原因而启动的。 我相信这是LSASS，但在正常启动过程中无法实际login查看活动服务。 有没有人有什么build议？