我想安装一个混合模式的Windows2010，其中intranet用户通过SharePoint身份验证进行身份验证，而extranet用户通过forms身份验证进行身份验证。
这里有一个现有的解决方案，，但我有一个不同寻常的区别。在大多数情况下，Windows身份验证针对AD服务器，而forms身份验证针对ASP.Net成员资格数据库。在我的例子中，它们都是针对AD服务器的。使用forms身份验证的用户存储在extranet AD服务器上，使用Windows身份验证的用户存储在intranet AD服务器上。外网AD服务器已通过与内网AD服务器的身份验证设置，因此SharePoint始终直接连
浏览 0提问于2010-11-02得票数 3
1回答
我试图了解如何将客户端连接到具有独立AD和DNS服务器的Windows域。
我已经安装了一个带有AD角色的服务器和一个具有DNS角色的服务器。
即使我将我的dns服务器配置为在我的域中具有权威性，但它不起作用。
当我试图让一个客户加入我的广告域，我得到了一个错误，如"dns名称不存在“。
我读到可能是关于复制问题，但几个小时后，我真的不知道如何解决这个问题。
我的问题是如何将非AD集成DNS服务器连接到Windows域(例如，需要向非AD集成DNS服务器添加哪些DNS记录，以便DNS服务器查看域控制器)。我知道典型的实现是为Windows域提供AD集成的DNS，但这是我的工作环境的一个
浏览 0提问于2016-02-13得票数 1
1回答
是否有人可以向我推荐有关如何在没有DC或内部部署AD的Windows服务器2016上实施Azure AD的文档，该服务器上基本上只有一个管理员配置文件，并希望用当前的Azure AD替换它？
或者关于如何在没有AD的本地服务器上实现Azure AD的任何建议？以及推送sql server身份验证以使用Azure AD。
谢谢
浏览 38提问于2020-06-10得票数 0
回答已采纳
我需要恢复VM的Azure VM快照备份，并将它们保存在同一个AD中。DC也在Azure的同一子网上。
还原时，还原服务器上的windows计算机名将与旧服务器完全相同，这将在AD中引起一些DNS问题。所以我需要在恢复后重新命名新的。
现在，如何在不触及旧服务器及其AD对象/ DNS条目的情况下做到这一点？服务器是Windows虚拟桌面环境的一部分，因此我不想将它重新加入域。
通过在windows设置中更改还原的服务器计算机名，也会在AD对象上触发重命名吗？
如果我从域中删除还原的服务器，这将保留还是删除旧服务器的DC上的AD对象？
浏览 0提问于2021-09-07得票数 0
当试图从远程服务器连接SQL时，我遇到了以下错误。本地登录运行良好。有人能帮上忙吗。提前谢谢。
“登录失败。该登录来自不受信任的域，不能与Windows身份验证一起使用。客户: 10.186.12.10”
我的环境：
客户端-已加入测试AD/DNS域
远程Server -已将AD/DNS域连接起来
我已经在测试内部运行AD/DNS服务器隔离环境。测试AD/DNS服务器与prod AD/DNS服务器之间没有关系。测试域名: contoso.com否则，PROD域名: contoso.com
测试AD/DNS服务器: 10.190.10.1 Prod AD/DNS服务器: 10.150.10.1
浏览 0提问于2021-02-16得票数 1
回答已采纳
我们是一个小型的8用户办公室，已经有Windows 2012 R2作为DC。刚刚用WindowsServer2012Foundation购买了第二个服务器，实现了不能将其设置为现有AD域的成员服务器。相反，我可以将其设置为AD域中的附加域控制器或备份DC吗？我们打算将它用作ERP软件的文件服务器。谢谢!
浏览 0提问于2015-05-04得票数 1
我的网络上有500台计算机。我们计划将所有计算机升级到windows 10。目前我们正在使用windows 7。我们的微软合作伙伴建议将我们的活动目录操作系统升级到服务器2019年。我们有3个AD域控制器，运行在服务器2012 r2上。但我不需要改变AD操作系统。虽然服务器2019有更多的功能，但我们仍然没有使用服务器2012的所有功能。你能建议什么才是最好的解决方案吗。
浏览 0提问于2019-01-31得票数 3
回答已采纳
如何从无法连接到AD /域的计算机将AD用户添加到TFS用户？结构如下：
AD/域中的TFS服务器
我的计算机VS.NET无法加入AD/域
我能找到的将ad用户广告到TFS用户列表的唯一方法是在VS.NET->Team->Team Foundation Server设置->安全->添加用户或组->Windows用户或组。由于我的计算机无法加入AD，因此我在位置列表中看不到AD。有没有一种不需要在服务器上安装VS.NET就能做到这一点的方法？
浏览 4提问于2010-08-10得票数 1
回答已采纳
很抱歉，如果这个问题已经被回答了，这是一个棘手的搜索！我们对内部使用的域使用拆分DNS。对于外部名称服务器，有一个简单的区域：
@ IN A ip.ad.dr.ess
www IN A ip.ad.re.ss
这件工作在外部很好。在内部，它是一个windows服务器2003 DNS服务器，所以www记录工作正常，但我不知道如何添加主记录(在bind中使用符号@)。
有人能帮助如何从windows获得相同的结果吗？我只想在不被迫使用example.com的情况下为something.example.com添加记录
谢谢,
编辑:此域不是“主”AD域，也不用于登录等。
编辑:我试图更新另一台服
浏览 0提问于2011-03-10得票数 0
回答已采纳
上下文：
我有一个带有Windows 2016功能级别的Windows域。目前，所有的广告(三个)是基于Windows 2016和最新的。
问题：
我想让Windows 2019作为AD进入域。我可以加入域，但不能将服务器升级为AD。当您填充域时，向导会弹出一个红色通知，它告诉我存在一个复制错误。
📷
检查：
根据我的研究，我检查了我是否有SYSVOL Share作为一个msDFSR-ContentSet。基于repadmin /replsum，一切都好
浏览 0提问于2019-12-25得票数 0
回答已采纳
1回答
我想在没有AD的服务器上添加/复制新服务器上的AD用户( Windows 2012)。什么是重现情景？
浏览 0提问于2018-04-26得票数 1
2回答
如何配置Windows以使用外部DNS服务器？我们有一个管理DNS的工具。我们试图使用Windows进行身份验证。为了让服务器加入域，我们必须将其作为DNS指向AD服务器。但是，在这样做时，指向用于DNS的AD服务器的服务器不能再解析我们环境中的主机名。
我们在整个环境中使用example.com作为登录域。我们所有的服务器都是servername.subdomain.example.com。
当我将servername1.subdomain.example.com加入到域时，它无法再解析servername2.subdomain.example.com，除非我手动添加servername2.
浏览 0提问于2015-10-06得票数 3
2回答
2012 R2 -域名
、、、
我正在从头开始一个新的环境，运行两个安装了2012 R2的服务器。从这里开始，每个服务器将运行Windows 2012 R2标准(DNS、AD、文件共享)和一些linux的两个实例。
对于Hyper-V主机本身，您通常是将域作为工作组离开，还是在客户VM配置AD之后将其加入AD？
浏览 0提问于2015-11-14得票数 1
2回答
可能重复: 如何使用将计算机添加到域
好的，我只是在学习如何使用AD，所以我已经安装了两个VMWare虚拟机。服务器运行WindowsServer2008-ELRON( r2 )和客户端Windows764bit (theoden)。我知道虚拟机可以互相交谈，因为每个虚拟机都可以(通过IP)互相切换。我创建了一个名为"dorm.chiggins.com“的AD安装程序，因此服务器的完整计算机名是"elron.dorm.chiggins.com"，每当我登录到服务器时，用户名是DORM\Administrator。
所以，我的问题是，我需要在服务器和客户端上做什么才能将
浏览 0提问于2010-09-07得票数 0
回答已采纳
我们有一个Windows 2003 AD域，名为。它与另一个AD域处于双向信任关系，每个域中的DNS服务器被列为另一个域的DNS服务器(也就是说，我管理并且我的DNS服务器有一个正向查找区域。)
正如我所说的，域具有双向信任，这是不可传递的。它们通过VPN (硬件控制)连接。
在我们向几乎所有用户推出Windows 7客户端之前，这一切都很好。以前，访问\filesvr.companyname.local很好，并给出了目录列表等。对于Windows 7客户端，这是不工作的，我相信，因为'DNS下放‘。
当我在受信任域中(如filesvr.companyname.local)的主机上进行
浏览 0提问于2011-05-18得票数 2
回答已采纳
我有两个在HyperV上运行的AD虚拟机。AD1将其时间与pool.ntp.org同步，AD2与AD1同步以获得正确的时间。这两个服务器都是windows server 2008服务器。
这在一段时间内运行良好，但最近服务器似乎退出了AD1，转而使用AD2进行身份验证，尽管AD1已经启动并运行。
我试图关闭AD2并重新启动域上的所有服务器，以迫使它们对AD1进行身份验证，这很好。但是，每当我再次将AD2放到网络上时，服务器仍然会重新启动AD2。
这种行为对我来说是未知的，我很难解决这个问题。
浏览 0提问于2016-02-19得票数 1
回答已采纳
我目前在AWS上配置了2台服务器，一台是Windows 2019，另一台是OpenVPN访问服务器，在OpenVPN服务器上配置了本地活动目录(company.local)，在OpenVPN服务器上配置了VPN，OpenVPN服务也与AD连接，此时可以通过域用户连接到VPN。
问题是，当我试图将计算机连接到AD时，因为它不能解决名称company.local (域不是公共的)，虽然如果我平了AD的IP，它会工作，但是我不知道还应该做什么才能将计算机连接到域。
我想我必须对DNS服务做些什么，但我不知道。
谢谢你的时间和想法
浏览 0提问于2021-07-08得票数 0
回答已采纳
3回答
我有3台带有windows服务器2008 R2的AD服务器在3个不同的地方，主服务器在数据中心，2个在我们的本地办公室，在两个不同的地方。
我想同步所有的3服务器在一起，被数据中心服务器应该是中央服务器和rest 2服务器应该与数据中心服务器同步。请提供步骤或教程来做这一点。
另外，我们希望一旦在一个AD服务器中完成更改，所有服务器中的更改都会自动完成。例如，如果我更改本地服务器中用户的密码，则应该在我们的主AD服务器和其他分支服务器中更新它。
请提供我们的步骤或教程，以尽快做到这一点。
我还有一个问题，我已经将主数据中心AD创建为domain.local，以及其他域如xyz.local和ab
浏览 0提问于2011-03-09得票数 1
我的一个朋友帮我从一个服务器2008AD迁移到了一个2012年的R2。他将控制权从旧机器转移到新机器，使旧机器失效，然后升级为纯2012R2域。第二天，我注意到我的Windows 10机器无法真正对抗这台机器。Windows 8.1计算机无法再自动运行登录脚本。
当我试图通过输入AD的IP地址向域添加一个新的2012R2服务器时，我会得到以下错误：
An active Directory Domain Controller (AD DC) for the domain "XXX.XXX.XXX.XXX" could not be connected
当我键入域名时，我会得到相同
浏览 0提问于2017-02-27得票数 4
回答已采纳
我在一个windows计算机RDPing到一个RHEL 7服务器。现在，我希望能够使用我的windows域凭据登录到该服务器(通过SSH，最好也是RDP，但不是必要的)。到目前为止，我的情况如下：
realm list返回我的域信息
kinit myuser@DOMAIN.LOCAL工作很好
ldapsearch -H ldap://srv-ad.mycompancy.local/ -Y GSSAPI -N -b "dc=mycompany,dc=local" "(sAMAccountName=SRV-DEV008$)"从LDAP返回有关该帐户的所有信息。srv
浏览 0提问于2014-08-27得票数 1
回答已采纳
在主要的Linux服务器环境中，我有一个WindowsServer2008R2 Active和Exchange 2010服务器(客户端访问、集线器传输和邮箱角色)。运行BIND9的Linux服务器是所有区域(包括特定于AD的区域)的主服务器，允许从Windows (以及从单独的Linux服务器)进行更新。linux/postfix邮件传输充当域MX服务器和Exchange服务器的智能中继。
Windows服务器是exchange.domain.tld (type=权威的)，但在Exchangefordomain.tld中也有一个type=“内部中继”接受域。
问题是: Windows将DNS更
浏览 0提问于2012-08-01得票数 2
回答已采纳
1回答
AD FS是LDS的替代品
、、、、
我们当前正在运行AD LDS并使用adamsync从多个域创建用户代理对象，以允许从多个域进行身份验证。adamsync过程很混乱，我很好奇AD FS是否是一个合适的替代方案？我们有多个域，并且有使用LDAP进行身份验证的应用程序，并且希望将我们的LDAP应用程序指向AD FS，并让它对来自多个不同AD域的用户进行身份验证。这个是可能的吗？如果是这样的话，是否有关于如何设置的文档？我们希望能够摆脱LDS，并用AD FS取而代之。
我们的LDS在windows 2008服务器上运行，AD FS将在windows 2012 R2上构建
浏览 1提问于2015-08-13得票数 0
1回答
我正在尝试配置一个允许我通过LDS实例搜索活动目录的系统。
到目前为止，我已经：
一台安装了LDP客户端的Windows 10计算机
一台带有AD和域控制器的虚拟Windows 2016计算机
一台带有LDS实例的虚拟Windows 2016计算机
承载LDS实例的服务器已经添加到与域控制器相同的域中，允许我通过LDAP绑定到AD中的用户。
但是，尽管绑定到我要搜索的活动目录中的用户，但我还是无法搜索用户。该问题似乎与LDAP引用有关，因此，如果我将AD的IP地址和域添加到客户端计算机上的主机文件中，LDP客户端将成功地找到AD中的用户。如果我从主机文件中删除条目，LDP客
浏览 1提问于2018-11-15得票数 0
我想得到一个如何解决以下情况的建议。
我目前的基础设施有30+ linux盒和5台windows服务器。我使用绑定dns master+2xslave和非动态区域设置。
linux盒是使用业务流程工具管理的，登录是使用ssh键完成的。Windows机器在工作组中，因为我们只有5台，而不需要一个AD。
现在情况已经发生了变化，不久的将来，windows服务器将有一个大量的插件，并对如何实现活动目录进行修改，以进行管理和用户身份验证。
我提出了以下的想法，但也许有人能给我一个更好的解决方案。
我当前的绑定区域名为"example.local“，我需要将其保存在linux框中。
我想用dns
浏览 0提问于2017-02-01得票数 1
我对使用Active Directory (AD)和Kerberos的Linux服务器是否需要创建计算机帐户感到困惑？
Linux服务器作为一台机器是否需要加入AD域，并在此过程中拥有一个计算机帐户以获得来自AD的身份验证/授权服务？
以下是一些要求：
能够使用来自Linux服务器的AD进行基于用户和组成员的身份验证。
能够将本地linux /GID编号映射到AD用户名和组名(今天我们使用的是非AD服务器，我们为用户和组帐户保留UID/GID号。理想情况下，我想继续这种做法)。
能够将linux Sudoer权限映射到AD组。
使用开源或社区工具/插件，比如SSSD，而不是像Centrify
浏览 0提问于2016-02-20得票数 6
回答已采纳
我正在windows网络中安装samba。目标是来自Active Direcotry的windows用户使用他们的密码登录samba共享。
我不确定，在这个设置中，AD服务器和Samba服务器是否必须在同一个网络中？是强制性的？
我在两者之间进行了切换，但在一个不同的网络中。
谢谢
浏览 0提问于2013-07-12得票数 1
回答已采纳
我写这篇文章是因为我遇到了一个问题，那就是在Windows 2016系统上运行。该系统连接到一个AD网络，已经有一个相当开放的防火墙配置集，而且似乎没有任何明显的奇怪之处。
我想要运行的确切命令是：
Get-ADComputer -Filter * -Property *
收到的一般产出如下：
Get-ADComputer : Unable to contact the server. This may be because this server does not exist, it is currently down, or it does not have the Active Dire
浏览 0提问于2020-09-26得票数 0
我们终于升级了。最初，我们有一个服务器运行NAS、DNS、AD和DHCP。我们刚刚得到另一个服务器，严格为AD，DNS和DHCP。我把所有东西都装好了，准备好出发了。
我面临的问题是，当我在旧服务器上禁用这些服务并让旧服务器加入新服务器的域时，如何在AD用户/组中添加网络共享的权限？
我在谷歌上搜索了一段时间，但我真的不知道这叫什么(我是一个开发人员，但我的老板只是假设，因为我编程，我也做网络和IT。对不起，如果这是一个愚蠢的问题。)。有人能给我指明正确的方向吗？
这两个服务器都在运行Windows 2012 R2。
浏览 0提问于2015-10-29得票数 1
回答已采纳
我有一个使用windows身份验证的asp.net MVC Intranet web应用程序。在我们的开发环境中，asp.net MVC和活动目录位于同一台机器上，因此默认情况下用户是通过AD进行身份验证的。目前，在暂存服务器上有以下内容：-
我们的AD位于远程服务器上，并且位于另一个域上。
我只能使用安装在asp.net MVC下的暂存管理器对其进行验证。
因此，我的问题是如何强制asp.net MVC web应用程序，在安装AD的远程服务器上，而不是在安装asp.net mvc的AD上对用户进行身份验证？谢谢
浏览 3提问于2014-01-07得票数 0
2回答
情况：
我们有需要测试的DR站点
如果生产站点中的服务器不可用，DR上的SERVER_DR被打开并连接到相同的domain.This上，如果主站点不可用，并且我们不想删除服务器表单AD的原始记录，那么Linux和Windows主机就混合在一起。我想解决的问题是site.Processes博士的名字解析，脚本正在使用DNS名称服务器，所以在DR站点中，对服务器的请求应该转换为SERVER_DR，我们没有权限在Windows上做任何事情。
我的想法是使用BIND来解决DR中的这个problem.Hosts，应该能够使用AD .Fact进行身份验证，即他们不需要访问Windows域中DR站点以外的任
浏览 0提问于2009-07-09得票数 0
回答已采纳
我有一个2003年的DC (企业版32位SP2)，根据AD域和信任是在功能级别Windows 2003。
根据AD用户和计算机，我的领域功能水平也是2003年。
然而，当我尝试在域上添加一个2012年R2服务器作为域控制器时，它会出现一个错误：“验证副本失败。森林功能级别为Windows2003”。
当我运行adfind -rootdse森林功能时，我返回到它是0 Windows 2000森林模式
如何使我的当前2003设置正确地在2003年森林功能级别，以便我可以添加我的2012年域控制器。
📷
浏览 0提问于2015-05-19得票数 5
回答已采纳
1回答
简单地问，我们有一个Windows域"company.com“计算机连接到这个company.com域，我们在"www.company.com”也有一个web服务器。一个请求已经到来，高层也希望我们的网站回应"company.com“(没有www)。既然这是我们的AD域名，我是否可以在"company.com“上将端口80的流量指向web服务器，或者在所有的AD服务器上运行IIS/重定向？
浏览 0提问于2016-08-16得票数 0
回答已采纳
我有一个Ubuntu服务器加入到我们的office Active Directory域(Windows 2008)，这一切似乎都很愉快。我可以使用我的AD凭证和主目录创建服务器，一切都很好。
我希望从服务器上共享一个目录，并使用Samba使用AD身份验证(security = ads)。
在文档之后，我看到了外部共享的情况，但我的AD凭据不允许我连接。
使用来自服务器本身的相同凭据可以使用mount.cifs --即我可以使用domain\me挂载\\localhost\share。
我无法使用我的AD凭据使它从我的桌面上工作，但是我可以使用一组Unix凭据进行连接，因此似乎Samba无法解析
浏览 0提问于2010-02-06得票数 2
我们经营一家小企业，并已开始使用Azure来管理我们的用户。我们的Windows 10工作站通过“连接到工作或学校”设置连接到Azure域，这很好。
问题是我们在办公室安装了几个Windows 2016。目前，它们是用本地管理帐户设置的，用户以这样的方式登录以便管理它们。
我们真正想要的是能够将管理权限授予我们的Azure AD用户，并允许他们使用常规Azure AD凭据登录到服务器。
什么是相当于“连接到工作或学校”Windows服务器2016？我们如何允许Windows服务器将管理权限授予特定的AD用户？
我见过Azure，但这似乎需要我们在本地设置AD并与Azure同步。我担心，如果这是
浏览 0提问于2016-10-10得票数 3
2回答
我们希望使用Windows服务器(Active服务器和Exchange服务器)和一些Windows客户端(安装了Outlook的Windows 10计算机)在云中设置测试电子邮件环境。我们希望在一个假域(实际上我们不拥有例如，我的测试-domain.com)上设置所有这些设置，任何加入该域的Windows客户端都可以通过Exchange相互发送电子邮件。对于所使用的软件版本，我们没有任何特别的要求，但只要有可能，我们更喜欢最新的版本。
我们相信这一切都可以通过正确使用我们自己的DNS服务器，但不确定确切的细节。我们的计划如下：
拆分2个Windows 2016实例
将其中一个服务器设置为AD控
浏览 0提问于2019-02-02得票数 0
在以下情况下，将两个独立的公司合并成一个带有新AD域名的AD，建议采取什么策略？目前的想法是以某种方式将一切合并到一个全新的2008领域，主要关注的是用户和交换合并/迁移。
这两个机构是：
第一个是一个更大的windows 2003 AD (以前从2000年升级)，多台服务器运行共享点2007、exchange 2003、IIS、终端服务器2003和SQL server 2005。支持大约100个用户和多个应用程序。
第二个是使用Exchange和大约25个用户运行SBS 2008的较小域。除了文件堆之外，没有其他服务器或服务需要担心。
浏览 0提问于2010-06-26得票数 2
我想要设置一个提供共享的samba服务器。它唯一应该做的就是：
验证对现有windows域控制器对共享的访问权限。
我想避免的是：
必须将winbind添加到/etc/nsswitch.conf
我的本地系统上没有AD用户(getent passwd不应该显示AD用户)。
我真的只想将身份验证解析到windows服务器本身。
这有可能吗？
浏览 0提问于2017-03-01得票数 2
3回答
我们有一个名为“domain.com”的Windows 2003 Active域，它也恰好是我们网站的域名。最近，我们转而使用AD服务器作为DNS服务器，但遇到了一些小麻烦。使用自己的SMTP服务器的框现在无法发送邮件，因为AD不包含根据“dig”的DNS记录：
[user@hostname]$ dig MX domain.com
; <<>> DiG 9.4.2-P2 <<>> MX domain.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<
浏览 0提问于2009-07-27得票数 0
回答已采纳
1回答
我为一个小组织经营这个网络。我们有一个虚拟主机服务器(CentOS)使用VirtualBox托管AD域控制器/文件服务器(Windows 2012)。我们最近发生了电源故障，现在我在启动时在AD数据库(0xc00002e2)上出现了一个错误。我发现如何修复重新启动域控制器后的错误0xc002e2似乎是纠正问题的一个很好的解释，但我拥有的本地管理密码似乎不正确。我也尝试过恢复服务器，并从还原创建一个新的安装，但似乎没有任何工作。
我们的广告被复制到Azure AD --能从Azure恢复AD吗？在没有DC本地管理员帐户的情况下，还有其他方法来恢复AD吗？我在没有推进源的排泄物水渠上吗？
浏览 0提问于2020-12-19得票数 0
回答已采纳
1回答
我有一个办公室域名-内部有一个外部IP地址。此服务器是我们运行windows服务器2008r2的办公活动目录。(广告: PPInternal)
这样，我就有了一个外部托管的私有云堆栈，它的LAN中还有另一个活动目录。(广告: PPExternal)
我希望允许用户使用云AD组访问我们的SQL服务器数据库(在私有云堆栈中)。但是，允许PPInternal AD中的人员使用他们的PPExternal凭据登录。所以我们会觉得：
计算机- PPInternal (PPInternal)
服务器+ PPExternal登录(PPEXTERNAL\Name)
有人知道设置域信任以允许此身份验证的最佳方法吗
浏览 0提问于2013-11-29得票数 0
2回答
我计划将一个office (windows sp3客户端和一个名为ServerA的windows 2003服务器)迁移到。我已经有一个already (ServerB)在兼容模式下运行Windows2008Server到2003年(因此我减少了xp客户端的问题)。
主要问题是，当我将ServerA包含到AD (ServerB)中时，xp客户端将失去对运行在ServerA中的文件夹和服务的所有一致性，直到我每一个包含一个xp客户端到AD (据我所知，ServerA中所有旧的“静态”凭据都将被删除)。
办公室很大，所以在每台机器进行故障排除时，我想避免在不确定的时间内断开连接。
是否有任何解决方案
浏览 0提问于2013-09-12得票数 2
回答已采纳
1回答
我有一个很小但很分散的网络。在中央办公室，有一个WindowsServer2008LinuxVM，其中有几个Linux运行在同一个机器上。有两个客户端PC运行Windows7。在远程位置，有一个客户端PC，目前通过一个Linux服务器与OpenVPN连接到中央办公室。
为了更好地控制组策略，我想从工作组转移到管理域。我将无法证明额外的服务器硬件或微软许可证(这些都是荒谬的)，但可以轻松地添加更多的VM到现有的服务器。
在我看来，我有一些决定要做，每一个都有一些选择。
运行域
的服务器
Windows 2008
传统AD解决方案
在没有其他许可证的情况下不能添加备份控制器
Windows服务
浏览 0提问于2012-08-15得票数 1
回答已采纳
3回答
我刚把我们的一个windows 2003服务器加入到我们的AD域。它已经作为一个独立的服务器运行了一段时间。加入域后，当我向任何东西分配权限时，对话框中唯一可供选择的“位置”是本地计算机。我可以选择“位置”按钮来列出可用的位置--但唯一可从中选择的是本地计算机。知道如何让AD域出现，这样我就可以为域用户/组分配权限了吗？
浏览 0提问于2010-12-11得票数 0
1回答
我想用Windows 2000 + win 2000或Windows 2003 + win xp在VWware下安装一个家庭实验室。我需要一些帮助(教程)在配置DNS和AD，我错过了一些东西，客户端计算机无法看到域(从网络我可以看到服务器)。欢迎任何帮助。
浏览 0提问于2011-01-02得票数 3
回答已采纳
1回答
我接管了对另一个系统管理员设置的Windows 2008域的支持。域的DNS名称为admin.example.com，网站也使用相同的DNS名称。设置域的sysadmin从不将其放入公司DNS服务器。如果使用AD，我们的windows域客户端可以正常工作。
我们几年来一直过得很顺利，没有问题。现在我想和主要的公司广告建立信任关系，但是我担心它不会起作用，因为公司的广告会被混淆，因为一个web服务器有admin.example.com。
不幸的是，我不能为AD替换admin.example.com DNS记录。网站所有者不会放弃它。
任何人都有任何建议，如何使这一工作，而不做太卤莽的事情。显然，
浏览 0提问于2015-10-23得票数 0
我的Linux服务器每隔30天就会与windows断开连接。不确定我需要在哪里检查AD或Linux服务器配置文件
浏览 0提问于2019-05-27得票数 -1
3回答
活动目录故障转移
、、、
我有一个Windows 2003 SP2服务器，它作为testlab.com forrest的活动目录运行。
我注意到"netlogon“服务经常会自动停止，因为它会导致无法使用nwtwork资源。
为此，我想为AD使用故障转移服务器，这意味着我将创建另一台服务器作为ADC，然后将其配置为集群，因此当ADserver失败时，ADC01将自动联机。
有可能吗？有人能帮助实现这一点吗？
更新：
我在我的广告中透露了两个案例
例1:假设一个站点没有正确复制，那么域用户将如何进行身份验证？另外，我如何知道用户要到哪个站点进行身份验证？
案例2:如果我的包含所有FSMO角色的AD服务器由于某种原
浏览 0提问于2009-12-04得票数 1
术语
考虑到非常相似的术语，让我列出我要问的两件事.
首先是Azure活动目录。这是支撑o365的目录服务。您可以将凭据同步到其中，并通过SAML和其他几个位将其用于SSO，但基本上就是这样。
其次是Azure域服务。从Windows 2000 (OU、组策略、NTLM等)开始，这更接近于我们所知道的添加项。但提供的是服务。有许多限制(没有域管理权限，没有模式扩展，不能直接访问DC)，但是您可以以传统的方式将服务器连接到它。
他们的名字是如此相似，造成了非常令人沮丧的谷歌结果时，试图获得任何信息，他们可能如何互动，因此我在这里的问题！
我的目标
我的目标是尽可能多地移动到云上。我已经通过o3
浏览 0提问于2016-12-28得票数 2
回答已采纳
我在任何地方都找不到这些信息，而且我也没有时间自己设置一个广告服务器来玩耍。我不是AD方面的专家，所以如果我的一些术语有问题，请原谅。
当用户尝试将Windows (我们会说Windows 7)计算机加入到AD控制域时，实际发生了什么？这意味着AD服务器会检查哪些权限和帐户？从我所能搜集到的信息来看，在AD中似乎必须存在一个具有特定计算机名称的计算机对象。如果当前计算机在域中，并且用户试图更改名称，那么旧计算机将从域中删除吗？(不确定)。
我真的是在问，在加入域名的过程中，“加入域名”会在哪里失败。
例如: AD检查计算机名是否存在，然后检查这些用户权限，然后检查这些属性，等等，直到“允许计算
浏览 0提问于2012-11-07得票数 3
1回答
我们(历史上)在旧服务器上为外部用户提供了大约50个“本地”用户帐户。
这些用户添加待办事项并查看从属元素(如任务)的工作进度。
旧Windows 2008 R2与SQL 2014和TFS 2017。
新的Windows Server 2016与SQL 2017和TFS 2018。
两个服务器都连接到同一个域。
我计划将这些用户帐户迁移到我们的Active Directory，并将这些AD用户映射到新的TFS 2018服务器。
是否有一种方法可以在新服务器上映射新的AD用户，以便新用户看到他们适当的待办事项/任务等等？
在迁移阶段，我们希望对此进行测试。因此，这两个系统(旧的本地用户和新
浏览 0提问于2018-03-17得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
