WS2008:服务器管理 http://blog.ixpub.net/?uid-15070809 Copyright(C) WS2008:服务器管理 SupeSite/X-Space Fri, 21 Nov 2008 07:04:47 GMT ad活动目录域DNS类型选择|与AD集成的主要区域 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281255 ad活动目录域DNS类型选择|与AD集成的主要区域。同一个域中，有主DC和额外DC两台服务器，如果要实现DNS的冗余。是把两台都设置成主D...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:58:25 GMT 域管理 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281244

域管理随着ad活动目录域在企业中应用的越来越广泛，活动目录域DNS架构设计。我是看了子域DNS如何创建设置2级DNS server|委派及转发提到的这个概念，也是我一直在找的东东，我的环境：...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:56:39 GMT ad域中网上邻居工作组管理|Computer Browser http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281242 ad域中网上邻居工作组管理|Computer Browser。最近发现一部分域里的计算机访问相邻计算机的共享文件夹和打印机时，搜索ip地址提...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:55:46 GMT 域内能否安装两个AD集成的主DNS|dns负载均衡6 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281241 域内能否安装两个AD集成的主DNS|dns负载均衡6。域内能否通过安装两个AD集成的主DNS，实现双DNS冗余？我这样安装配置完成后，可以实现冗余作用，但是DNS日志中提示警告。这样与传统的主、辅DNS设置方式有...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:55:22 GMT 如何清除无效的DNS记录 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281240

如何清除无效的DNS记录。请教微软专家，由于计算机重新安装等引起DNS中存在很多无效的DNS记录，我该如何清除它们？

回答：您可以通过设置 DNS 服务器的老化/清理属性来清除过时资源记录，具体的操作步骤如下：

1. 打开“DNS”。...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:53:46 GMT 使用Ntdsutil无法删除废弃DC|ntdsutil操作指南 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281239 使用Ntdsutil无法删除废弃DC|ntdsutil操作指南。我在尝试使用ntdsutil删除废弃DC域控制器的时候，却提示没有当前域 ，导致删除动作失败。整个操作的过程如下：(大家看了这里的命令行千万不...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:52:37 GMT 事件查看器无法访问拒绝访问|应用程序日志拒绝访问 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281238 事件查看器无法访问拒绝访问|应用程序日志拒绝访问。AD中一个AD admin账户登陆AD SERVER后，无法查看事件查看器中的事件，但是别的AD admin账户登陆后则可以正常查看，不知道是何原因。

回答：根据您提供的错误分析，我们建议您先将应用程序日志的筛选器还原到...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:51:58 GMT 源服务器目前拒绝服务请求|dssite.msc手动强制同步活动目录 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281237 dssite.msc手动强制同步活动目录时出现:源服务器目前拒绝服务请求(目标服务器目前拒绝服务请求)错误错误症状：两台服务器不能进行同步。
打开[组策略对象编辑器设置密码复杂性。安装了一个Windows 2008 RC1，录入密码的时候，居然要求输入超级长的密码才允许使用。 我是录入了21个字符，包括怪异字符，...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:49:14 GMT ad活动目录域控制器复制13508 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281235 ad活动目录域控制器复制13508。请问下面这个是什么问题啊

事件ID:13508
文件复制服务有困难启用复制: 从 ...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:48:22 GMT 组策略封闭使用usb http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281234

组策略封闭使用usb。封闭使用USB问题，当电脑接入一个全新的u盘时，AD组策略里封USB端口策略不起作...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:46:58 GMT DC间有防火墙需要开什么端口|ad活动目录域控制器防火墙设置 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281233 DC间有防火墙需要开什么端口|ad活动目录域控制器防火墙设置。...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:45:53 GMT 终端服务器如何做组策略|terminalserverGPO http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281232

终端服务器如何做组策略|活动目录dns部署指南。两台都是windows server 2003 的服务器，已经打了最新的补丁,且都是dc.backserver: AD主控（角色都在它上）、加入域报错域控无法联系。我在公司部署了一台2003域控，刚开始没有问题，用过一段时间后我发现我的新客户在加入域的时候报...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 14:41:39 GMT 密码组策略不生效应用 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281170 密码组策略不生效应用。在AD里,对整个域配置了一个密码策略,但不知道为什么这个策略不生效! 执行gpresult的结果如下：
  已应用的组策略对象
    ---------- blog 服务器管理-win2 Thu, 04 Sep 2008 13:39:58 GMT 域控制器上杀毒软件的配置|ad活动目录域防病毒 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281169 域控制器上杀毒软件的配置|ad活动目录域防病毒。客户要在域控制器上安装杀毒软件。已经将ntds.dit,EDB*.log,Res1.lo...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:39:14 GMT 监控管理员对活动目录的操作修改|ad活动目录域dc安全性审核解决方案 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281168 监控管理员对活动目录的操作修改|ad活动目录域dc安全性审核解决方案。因公司多站点多管理员，所以需要监控管理员对活动目录进行操作修改的行为，并留下日志，请问有何方法呢？

回答：根据您的描述，我对您提出的问题的理解是：您想知道如何监控管理员对活动目录...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:38:34 GMT Windows2003DNS服务器如何解析Internet 域名|dns转发器设置 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281167 Windows2003DNS服务器如何解析Internet 域名|dns转发器设置。
环境：Windows Server 2003 ENT SP2 DC DNS ； 配置了DNS 转发，转发服务器为本地ISP；
故障现象： 在某些时候，DNS 无法解析Interne...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:37:47 GMT dns安全动态更新 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281166

DNS和活动目录做集成后,可以实现“安全的动态更新”,一般情况下域内的工作站都可以在DNS区域中动态更新自己的记录.但...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:36:57 GMT 活动目录计算机和账户中管理计算机无权限 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281165

活动目录计算机和账户中管理计算机无权限。我有如下的小问题，因刚开始使用AD，未能足够了解各种方法和办法，先写到这里，看能不能有介绍让我从哪些KB开始学习以及了解的顺序...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:36:16 GMT 操作主机角色如何分配 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281164 操作主机角色FSMO（OM）如何分配？客户的活动目录站点内有两台win2003域控制器。第一台域控制器是GC，包含着全部的5...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:35:28 GMT sysvol删除如何恢复 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281163 sysvol删除如何恢复？删除整个sysvol目录后还有没有办法重建。包括重建共享和重建目录的结构

回答：您可以根据以下KB中的步骤重建sysvol目录，由于这些步骤较为复杂，我们建议您...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:35:08 GMT 更改域的DHCP配置|扩充地址池 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281162

更改域的DHCP配置|扩充地址池。现在我公司的DHCP的IP地址已经接近饱和，想把DHCP的子网掩码由24位改为8位，已扩充IP地址池，要怎么做以及需要注意些什么，另外我公司的域与其他域做了域信任，修改DHCP是否会影响域信任关系？？

回答：根...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:28:32 GMT dns目录分区冲突警告|dns4515 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281161

dns目录分区冲突警告|dns4515。我配置的双主DNS结构，在任意一个DNS服务器启动后日志中会有如下警告，不知道是什么意思，事件类型: 警告 事件来源: DNS 事件种类: ...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:27:42 GMT 活动目录权限委派|父域子域管理 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281160

活动目录权限委派|父域子域管理。环境：北京总公司，上海，深圳和广州三个分公司，均在单一域...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:26:59 GMT 区域不是由DNS服务器加载|修复dns区域 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281159 区域不是由DNS服务器加载|修复dns区域。我的域控和DNS是一台win2000服务器,最近发现登陆域速度很慢,并且PING域内计算机名显示的是外网地址,感觉是DNS出现了问题.
查看DNS设置,在"正向搜...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:26:16 GMT 组策略GPO修改注册表|域环境软件权限调试 http://blog.ixpub.net/?uid-15070809-action-viewspace-itemid-281158 组策略GPO修改注册表|域环境软件权限调试。客户端登录用户不是本地管理员权限，可是某个程序需求，需要访问和修改某个注册表键值，怎么用GPO才能实现对这个键值的权限？AD环境.

回...]]> blog 服务器管理-win2 Thu, 04 Sep 2008 13:25:21 GMT