主页 / user-3611

SZayat's questions

Martin Hope
SZayat
Asked: 2009-08-03 00:32:40 +0800 CST
  • 0

当处理所有域角色、DNS 和 DHCP 服务的主 DC 出现故障时，我曾经管理两个域控制器。所以我在另一个域控制器上配置了 DHCP 和 DNS。问题如下：

所有已加入域的 PC 都无法看到域。例如，当我想授予 windows xp 中的共享文件夹权限时，我只能授予本地用户权限，我无法看到除本地 PC 之外的任何其他位置，我曾经在其中查看域并选择域用户。

我认为这个问题与 DNS 有关，我不确定我是否正确配置它，就好像即使 DHCP 客户端根本没有更新 DNS 目录一样。

我正在运行 Windows 2003 Server Standard R2。请帮忙！

谢谢你。

编辑：我目前只运行一个域控制器。

DC Windows IP Configuration

   Host Name . . . . . . . . . . . . : DC2
   Primary Dns Suffix  . . . . . . . : GOLDEN.AE
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : GOLDEN.AE

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : HP NC7761 Gigabit Server Adapter
   Physical Address. . . . . . . . . : 00-16-35-C2-36-F1
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.54
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.0.70
   DNS Servers . . . . . . . . . . . : 192.168.0.54

PC Windows IP Configuration

   Host Name . . . . . . . . . . . . : MyWorkSpace
   Primary Dns Suffix  . . . . . . . : GOLDEN.AE
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : GOLDEN.AE

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
   Physical Address. . . . . . . . . : 00-11-2F-70-3A-69
   DHCP Enabled. . . . . . . . . . . : No
   IP Address. . . . . . . . . . . . : 192.168.0.57
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.0.70

DNS 服务器。. . . . . . . . . . : 192.168.0.54

C:\Documents and Settings\Admin>DCDIAG

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\DC2
      Starting test: Connectivity
         The host 0629e11f-c68e-4fbd-acbd-a4f99f47d67e._msdcs.GOLDEN.AE could
not be resolved to an
         IP address.  Check the DNS server, DHCP, server name, etc
         Although the Guid DNS name
         (0629e11f-c68e-4fbd-acbd-a4f99f47d67e._msdcs.GOLDEN.AE) couldn't be
         resolved, the server name (DC2.GOLDEN.AE) resolved to the IP
         address (192.168.0.54) and was pingable.  Check that the IP address is
         registered correctly with the DNS server.
         ......................... DC2 failed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\DC2
      Skipping all tests, because server DC2 is
      not responding to directory service requests

   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom

   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom

   Running partition tests on : ALGHAITH
      Starting test: CrossRefValidation
         ......................... ALGHAITH passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ALGHAITH passed test CheckSDRefDom

   Running enterprise tests on : ALGHAITH.AE
      Starting test: Intersite
         ......................... ALGHAITH.AE passed test Intersite
      Starting test: FsmoCheck
         ......................... ALGHAITH.AE passed test FsmoCheck

更新：

我现在收到 DNS 事件 ID：4521！

windows windows-server-2003 domain-name-system active-directory
Martin Hope
SZayat
Asked: 2009-08-02 22:28:19 +0800 CST
  • 4

我在 Windows 2003 r2 基础结构中运行两个域控制器。具有全局编录角色的主域控制器出现故障，我不得不重新格式化它。现在我面临在活动目录中创建新用户的问题。我想我必须创建一个全局目录，但是如何创建呢？还是有可能因为原始域控制器不再存在？

提前致谢

windows-server-2003 domain-controller
Martin Hope
SZayat
Asked: 2009-07-22 05:12:13 +0800 CST
  • 1

一个主要的域控制器硬盘出现故障，所以我不得不更换它并从头开始重新安装 Windows Server 2003。幸运的是，我周围还有另一个域控制器层。

现在的问题是我可以加入域，因为“指定的用户已经存在”。我去了另一个域控制器上的AC 用户和计算机以删除旧的计算机名称，但我收到“无法删除对象 SER1（或其包含的某些对象），因为：访问被拒绝”请注意，我使用企业管理员权限。这真的很奇怪。

做了一些互联网搜索，发现我必须使用 ADSI Edit (adsiedit.msc) 删除旧名称，但无济于事。我仍然得到访问被拒绝。

好心劝告。我真的很沮丧，我需要在服务器上使用相同的旧名称。

在此先感谢 SZ

windows windows-server-2003 active-directory
Martin Hope
SZayat
Asked: 2009-05-27 22:34:06 +0800 CST
  • 7

我的经理想知道我是否可以监控员工的活动，例如 Internet 历史记录、电子邮件（外部托管的电子邮件）以及 LimeWire 和 Solitaire 等其他应用程序。

我正在管理 Windows 域 (2k8)。如果可能的话，我更喜欢免费软件监视器。

windows monitoring