当企业应用虚拟化平台之后，很多系统管理员希望能将原有的域控物理机通过ESX或SCVMM等平台直接在OS层面进行迁移，而这种方法从我们的“IT经验”来看，通常认为是一种很正常很普遍的方法，但事实是往往在迁移完成之后才发现突然组策略不能用了、DNS区域不见了、AD复制很多错误、..
分类：
其他好文 时间：
2015-06-18 20:08:53
阅读次数：
195
最近在240个站点AD升级项目过程中遇到个别DC升级后Sysvol里面的内容同步到一半就不动了，连续一个星期都没有动静，今天在此跟大家分享此问题的处理方法。1.环境介绍其中DC01和DC02是中国总部的DC，中国地区其他两百多站点通过KCC生成的链路和DC01或DC02进行复制；DC01和DC02为..
分类：
其他好文 时间：
2015-04-16 10:27:22
阅读次数：
351
如果一个域控制器我们不需要了，那应该如何处理呢？如果我们让这台域控制器直接消失，那么其他的域控制器就无法得知这个消息，每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制，客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证。因此，我们进行域控制器卸载时，优先使用常规卸载，做到DNS中的SRV记录自动更新，以及其他域控制器中的消息同步。在windows server 201...
站点内的域控制器之间的复制默认为每小时4次，管理员可以根据需要调整复制的时间，或者可以设置在某个时间段内不允许复制。在域控制器上打开“AD站点和服务”，并展开NTDSSettings，如下图，右击右侧的“〈automaticallygenerated〉”选择“属性”，再选择“ChangeSchedule”，..
分类：
其他好文 时间：
2014-07-31 21:10:28
阅读次数：
246
