Browse by Tags
All Tags »
目錄服務 (RSS)
根據Userenv log Found file system path of: <\\msft.com\sysvol\topsnmq.chtn.com.tw\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}> USERENV(154.3c8) 10:12:20:687 ProcessGPO: Couldn't find the group policy template file <\\msft.com\sysvol\msft.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>,
Read More...
一、前言: Windows Server 2008提供了新的 [ Fine-Grained Password Policies ]來處理這類的需求。要使用這個功能必須網域的功能等級先提昇為Windows Server 2008等級，接著透過AD網域中新的[Password Settings Container]的位置來進行設定，這個位置可使用[AD Users and Computers]管理工具，使用[Advanced Features]來開啟System位置就可看到，不過您必須要使用[Adsiedit.msc]或[Ldifde]工具來設定!
Read More...
問題描述 ︰ Windows Server 2008/重新啟動電腦後，NetLogon服務無法自動啟動並且啟動後馬上又停用 解決方法 ︰ 記錄檔名稱: Directory Service 來源: Microsoft-Windows-ActiveDirectory_DomainService 日期: 2009/7/26 下午 05:32:52 事件識別碼: 2103 工作類別: 服務控制 等級: 錯誤 關鍵字: 傳統 使用者: ANONYMOUS LOGON 電腦: DC.msft.com 描述:
Read More...
如何檢是目前 CA 視為獨立CA 還是企業 CA? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\ {Your CA name} \CAType CAType = 0 (This means it is installed as Enterprise Root CA) CAType = 1 (This means it is installed as Enterprise Subordinate
Read More...
1. 按一下 [ 開始 ] ，再按一下 [ 執行 ] ，輸入 dsa.msc 後 ，然後再按一下 [ 確定 ] 。 2. 在窗展開 [網域] 節點。 3. 找到computer OU 上,按一下滑鼠右鍵並按一下 [ 委派控制 ]。 4. 在 [委派的控制項精靈] 中，按一下 [ 下一步 ] 。 5. 按一下 [ 新增 ]，將特定的使用者或特定群組加入至 ( 選取的使用者和群組 ) 清單，然後再按一下 [ 下一步 ] 。 6. 在 [ 以委派的工作 ] 頁面，請按一下 [ 建立自訂的工作來委派 ]
Read More...
如何建立 WMI Filter? 開啟 GPMC.msc 展開您的Domain Tree 後,您可以看到 WMI Filter .請點選右鍵 [新增] 請針對此 新的WMI Filter 命名,及相關此新WMI Filter 之描述,然後在點選 [新增] 在此請您新增您的WMI Query 語法,在此以 選擇 OS 為Windows XP 為例 您將可以在檢查此 WMI Filter 完整的設定.確認無誤.請按[儲存] 您亦可以看到 在 WMI Filter 下就有您新增的 WMI Filter
Read More...
Windows 2008 軟體派送設定步驟: 請開啟[電腦設定]\[原則]\[軟體設定]\[軟體安裝], 右鍵點選[軟體安裝] ,並[新增]\[封裝] 新增封裝請您採用網路存取到您存放 .msi 軟體路徑. 其中軟體存放路徑.您需要確認此軟體存放的資料夾 System 是有權限存取的,避免有其他異狀. 建議您將此軟體存放在此軟體派送GPO之相對GPO存放的資料夾 選定軟體後.會提是您部署方法,請您點選[指派] 完成後,您會看到軟體部署相關資訊及其安裝來源
Read More...
CAUSE =================== When "UseDomainNameDevolution" is configured to 0, a single default entry is placed in the DNS suffix search list, for example "sub.domain.com.tw" However, a devolutionized DNS suffix search list is populated if the entry is
Read More...
經常遇到Sysvol或是netlogon分享資料夾沒有共用出來 請確認資料夾結構正確，若是資料夾遺失，請重新建立空的資料夾 1.停用NETLOGON服務 2. 開始>執行>輸入 regedit 按下確定. 2. 找到以下登陸值: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters 3. 看到右邊是窗,雙擊 SysvolReady 修改. 4. 僵直改為 1 , 點選確定. 5.重新啟動NETLOGON服務
Read More...
方式一 ： 在AD站台及服務裏，在點選「檢視」>「顯示服務節點」後，即可以看到下圖的選項，直接將RMS SCP刪除。 方式二 1. 安裝Support Tools，執行adsiedit。 2. 找到以下位置 Configuration [your domain] CN=Configuration, DC=yourdc, dc=com CN=Services CN=RightsManagementServices ->刪除之 CN=SCP -> 刪除之 方式三 1. 下載Rights
Read More...
問題描述︰ [Unable to edit local security policy] Attempts to edit the local security policy of a Windows Server 2003 member results in the following error: "Windows cannot read template information" 說明與方法︰ ANALYSIS ======================= We can reproduce
Read More...
有時候，不管怎麼樣都無法套用policy，但是登入的動作都正常，SYSVOL的資料夾也可以正常訪問的話，看看下面的狀況，可能問題發生的情形相同。 GPResults的資訊： MSFT\MSFT 的 RSOP 結果在 MSFT: 記錄模式 ---------------------------------------------- OS 類型: Microsoft Windows XP Professional OS 設定: 成員工作站 OS 版本: 5.1.2600 網域名稱: MSFT 網域類型:
Read More...
Problem description ============= If you find a DNS “zone transfer” zone [abc.com] always auto disappear after restart server or restart DNS service. Example ====== Parent domain: abc.com Child domain: tw.abc.com tw.abc.com domain using zone transfer
Read More...
當您的環境DC複寫正常,DNS解析也正常.但是卻有一台DC的事件檢視器中會不斷重複事件1865,1311,1312的情況. Symptom : 事件類型: 警告 事件來源: NTDS KCC 事件類別目錄: 知識一致性檢查程式 事件識別碼: 1865 日期: 11/3/2009 時間: 15:31:14 使用者: NT AUTHORITY\ANONYMOUS LOGON 電腦: SBS2003 描述: 知識一致性檢查程式 (KCC) 無法產生一個完整的跨距樹狀目錄網路拓樸。因此無法從本機站台連接下列站台清單。
Read More...
DNS Zone missing，當重新建立AD整合Zone時會出現以下錯誤訊息 "The zone cannot be replicated to all DNS servers in the (null) Active Directory domain" RESOLUTION To resolve this issue, follow these steps: 1. Change the DNS server to another DNS server that is available in
Read More...
