主页 / user-86890

Z Holt's questions

Martin Hope
Z Holt
Asked: 2016-02-06 05:48:23 +0800 CST
  • 0

我们目前正在研究 DR 的主题，如果我们的 PDC 以某种方式失败，我希望您的专家帮助制定 DR 计划！

信息：我们的 PDC 拥有所有 FSMO 角色我们在我们的环境中有 3 个辅助 DC

如果我们无法访问 PDC，是否有将 FSMO 角色转移到另一个 DC 的方法？

问候

domain
Martin Hope
Z Holt
Asked: 2015-10-21 08:01:03 +0800 CST
  • 1

很想听听您对完成以下工作的建议。

我正在寻找一种方法让 WSUS 在每个月的 10 日自动下载前几个月的关键和安全更新。在更新之前，我想以某种方式在 VMWare 中自动生成 VM 的快照，以防更新破坏。

我目前已经安装了一个从 WU 下载的独立 WSUS 服务器 (2012)，并且我已经配置了 5 个计算机组并根据影响（以及当前的手动更新批次）分配了服务器。我已经通过 GPO 分配了服务器，这些服务器设置了目标组等，并通过其安全组成员身份分配给服务器。

我还设置了指向 WSUS 服务器上相关组的未加入域的计算机。

但是，我不知道如何为每个组安排更新（WSUS 知识有限）

谢谢

windows-server-2012
Martin Hope
Z Holt
Asked: 2014-12-16 09:35:43 +0800 CST
  • 1

我试图通过 Exchange 管理控制台和 ADSIEDIT 删除全局地址列表，因为我在创建过程中打错了字。

现在，当我尝试创建新 GAL 时，出现以下错误

[PS] C:\Windows\system32>New-GlobalAddressList -Name "Tenant00001 - GAL" -ConditionalCustomAttribute1 "Tenant00001" -Inc ludedRecipients MailboxUsers -RecipientContainer "********dc.com/HostedExchange"

警告：Active Directory 属性中缺少一个或多个全局地址列表。这可能是由于使用旧版 Exchange 管理工具创建全局地址列表造成的。***MasterDC.*******dc.com 上发生 Active Directory 约束冲突错误。附加信息：名称参考无效。这可能是由 Active Directory 域控制器之间的复制延迟引起的。Active Directory 响应：000020B5：AtrErr：DSID-0315286E，#1：0：000020B5：DSID-0315286E，问题 1005 (CONSTRAINT_ATT_TYPE)，数据 0，Att 907ff (globalAddressList2) + CategoryInfo：NotSpecified: (:) [New-GlobalAddressList] , ADCConstraintViolationException + FullyQualifiedErrorId : [Server=C********R01,RequestId=e066151b-e695-494e-b238-f1b0f141c708,TimeStamp=15/12/20 14 17:21:

[PS] C:\Windows\system32>

在 ADSIEDIT 中，我删除（右键单击 > 删除）配置 > 服务 > MS Exch > 地址列表容器 > 所有全局地址列表中的特定 GAL。

get-gloabaladdresslist powershell cmdlet 确认 GAL 已删除。

DC 运行 2008R2 Domain 功能级别也是 2008 R2 Exchange 是 2013

谢谢

active-directory
Martin Hope
Z Holt
Asked: 2014-12-09 08:44:16 +0800 CST
  • 1

我正在尝试设置多租户交换 2013 环境。目前我们有 2013 年的生产环境，并且有几家公司在使用它。然而，缺点是由于单个 GAL，每个公司都可以看到彼此的地址。

我已阅读，为了缓解这种情况，我必须按照此处的说明设置多租户> https://www.geekandi.com/2013/08/02/exchange-2013-multi-tenancy-step-by-step/

我被困在创建 New-AcceptedDomain 的部分（请参阅下面的错误）

PS C:> New-AcceptedDomain -Name "New Tenant 1" -DomainName test.exchange -DomainType:Authoritative New-AcceptedDomain : 术语“New-AcceptedDomain”未被识别为 cmdlet、>函数、脚本文件的名称，或可运行的程序。检查名称的拼写，或者如果包含路径，请验证路径 > 是否正确，然后重试。在 line:1 char:1 + New-AcceptedDomain -Name "New Tenant 1" -DomainName test.exchange -DomainType:Au ... + ~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (New-AcceptedDomain:String) [],CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException

我试图在 MB Svr、CA Svr 和 AD svr 上运行这个 shell 命令！

任何帮助将不胜感激

powershell