标签: domain-controller

我已经彻底研究过这个问题，但找不到我正在寻找的答案。

我最近离开的一家公司正在破产。他们已经拍卖了大部分IT设备，包括作为域控制器的服务器。然而，他们仍然在办公室设立了客户工作站。这些计算机没有网络访问权限，无法访问域控制器，但仍然属于域。除了本地管理员帐户之外，没有设置任何本地帐户，并且他们不知道密码。他们想知道是否仍然可以登录并访问本地文件、快速手册等......

有人仍然可以使用上次缓存的域凭据登录吗？如果是这样，这些凭证的有效期是否有限制？

客户端工作站运行 Windows 7 Pro 或 Windows 8.1 Pro。曾经在那里的服务器正在运行 Active Directory 2008，不确定这是否重要。

谢谢您的帮助。

目前我们的主要网络服务器在 NT（两个域控制器和一个交换机）上运行，但最终我们计划将其更改为 Windows 2003。我们计划将使用磁带驱动器的旧硬件（HP Proliants）更换为 Dell Poweredge 3850s . 除了备份原始文件并复制大部分匹配的组策略之外，我们还需要做什么吗？

• 我们是否需要更改网络上运行的客户端（Windows XP 和 2000）？
• 在我们的网络上运行的其他几台服务器（WSUS、Retina 和其他一些）我们是否需要更改它们？
• 这样的转换能否在一个周末内完成？

如何创建专用的林根域？我熟悉 Active Directory 并在“高级模式”中使用了 dcpromo.exe，但我不确定如何创建专用的林根域？

当我在这里时，如果他们的林脱机，作为林成员的域控制器是否仍然可以工作？

我计划在物理服务器上创建我的第一个 DC 和林，然后我想在将复制第一个 DC 的虚拟服务器上运行第二个 DC。我知道这将为 AD 提供冗余，如果第一个域控制器出现故障，第二个将恢复，直到第一个重新联机。这会起作用吗？

如果不在域中，是否可以配置 Windows Server 2000 操作系统以将其时钟同步到域控制器？如果是这样，我将如何去做？

只是要清楚：

• 我无法将机器加入域。
• Windows 时间服务正在 Server 2000 机器上运行。
• 所有其他服务器和工作站已经正确地将它们的时间同步到域控制器。

我们有 Exchange Server 和两个域控制器。问题是我们有一个域控制器由于某些硬件故障而停机，但我的交换无法与我的第二个域控制器一起使用。我们需要对交换进行任何修改吗？为了让我们的农场快乐，我们需要遵循哪些步骤？

注意：- DNS 已在两台服务器上配置。

解决方案：无需打开端口，因为 sonicwall VPN 默认允许所有流量。我只是将客户端机器的主 DNS 指向 DC 并且它工作正常。

谢谢你们，很棒的网站。-将要

如何创建静态条目，以便当计算机尝试连接到我们的域时，它将指向 DC (10.0.0.21)。我宁愿不涉及 DNS 服务器。

我尝试在 TCP/IP 设置中将 DC 设置为我的辅助 DNS，但这不起作用。

确切的错误如下：“无法联系域“x”的 AD DC。确保输入正确。

“当 DNS 查询用于定位域“X.com”的 Active Directory 域控制器 (AD DC) 的服务位置 (SRV) 资源记录时，出现以下错误：

错误是：“DNS 名称不存在。” （错误代码 0x0000232B RCODE_NAME_ERROR）

查询是针对 _ldap._tcp.dc._msdcs.X.com 的 SRV 记录”

这两个网络通过 SonicWall VPN 路由器通过互联网连接。我需要解锁任何端口吗？

我有 Active Directory，需要移动到另一台计算机上的另一个 ActiveDirectory(PDC)，我想这样做：

• 添加备份域控制器
• 从主域控制器同步设置，即导入设置
• 将 BDC 设为 PDC（即反之亦然）
• 并“停用”新的 BDC（旧的 PDC）

看起来不错，但我需要知道如何实现它？

环境：

操作系统 - MS Windows Server 2008 R2（两台电脑）

我想知道是否有办法将 Windows 7 配置为使用 xp 样式域登录。用户名、密码并选择本地机器或域？

有没有办法在没有域的情况下在 Windows 7 上安装轻量级 Active Directory 用于开发目的？我已经为 Windows 7 下载了“AD LDS”并安装了它，但它似乎需要网络上存在实际的域服务器。是否可以在名为“localhost”的域上运行活动目录？