Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)
 
Предыдущая часть этой темы здесь.

Всего записей: 11860 | Зарегистр. 05-06-2002 | Отправлено: 13:41 08-01-2008
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wwladimir
serg53
 
Извиняюсь не пользователя, а компьютера!  
 
 
Хочу в Active Directory  создать группу и туда поместить компьютеры которые должны получать IP по DHCP и прописать или скриптом или в настройках групповой политики чтоб компьютеры этой группы начали получать IP по DHCP!  
 
 
 
 
 
Добавлено:
кто подскажет как можно поставить скрипт а на StartUp (Computer Configuration)
 
если можно очень подробно!

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 08:50 30-04-2015
wwladimir



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно я же чуть подробнее?
Ответе себе на вопрос- до того как примениться скрипт или обьект ГПО ваши компьютеры  
уже будут иметь IP адрес ?
А без него, например, они смогут обнаружит контролер домена ?
Где они возьмут себе адрес ? (Я вижу три простых варианта-либо DHCP, либо автоматом APIPA, либо статика)  
Значит скриптом мы можем только ПОМЕНЯТЬ уже присвоенный адрес.  Идите сюда- и используйте  ...assign a computer a static IP address?
Обрабатывайте напильником, получившийся vbs в netlogon и применяйте. Но DHCP здесь будет уже не причем.
А вот желание использовать возможности "эктив директори" на уровне существенно более низком-сетевом, мне не понятно. Там же есть свои "кошерные" инструменты и механизмы.

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 10:54 30-04-2015 | Исправлено: wwladimir, 10:56 30-04-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wwladimir
 
Есть возможность через Active Directory настроить так, чтоб после перезагрузки комп перешел в состояние получения IP автоматом?

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 12:45 30-04-2015
serg53



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artclub
 
Нет
 
Возьми набор скриптов для изменения сетевых настроек удаленного компа http://rghost.ru/7hnVdRkSp
 
 
 

Всего записей: 982 | Зарегистр. 11-12-2006 | Отправлено: 13:18 30-04-2015 | Исправлено: serg53, 16:49 30-04-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serg53
 
Не подскажешь как и куда нежно прописать эти скрипты?
 
Может ссылку покажешь где об этом описано?  
 
Добавлено:
ipmanyak
 
У вас есть рабочий скрипт?
И как это правильно прописать "Вешаешь в политику скрипт для netlogon"?

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 13:52 30-04-2015
serg53



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artclub
 
Эти скрипты запускаются с копьютера администратора домена для изменения  IP настроек удаленного компа

Всего записей: 982 | Зарегистр. 11-12-2006 | Отправлено: 16:52 30-04-2015
wwladimir



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Есть возможность через Active Directory настроить так, чтоб после перезагрузки комп перешел в состояние получения IP автоматом?

Естественно, если вы запустите скрипт (руками ли, в консоли ли, через логонскрипт ли и т.п.),
 по моей ссылке, пример которого написан Microsoft,  
то компьютер, вернее его сетевой интерфейс (коих может быть больше чем один)
получит указанные в нем сетевые реквизиты.
Кто мешает скопировать в блокнот, поправить, переименовать в bla-bla.vbs и экспериментировать пока не заработает ?  
Вообще по многим вашим вопросам гугль дает четкие и однозначные ответы.

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 23:20 30-04-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wwladimir
 
Не судите строго, в гугль много все прочитал, но до конца не понял!  
 
Я впервые скрипт хочу прописать!
 
Может у вас есть ссылка где подробно об этом описывается, поделитесь?!
 
 
 

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 07:45 01-05-2015
wwladimir



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artclub
Безумное количество информации здесь- Автоматизация администрирования
в 3 частях...
и Программирование "удобняшек" на VBScript в двух частях

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 16:52 03-05-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wwladimir
 
всем спасибо, настроил все работает!

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 16:26 04-05-2015
TankMan



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите пожалуйста, как можно реализовать такое:
есть локальные пользователи со своими настройками и профилями, вводим домен в организации. Как сделать, что бы доменные пользователи получили всЁ от своих локальных профилей? Это реально? ОС сервера 2012 R2 , клиентские ОС: Windows 7/8.1

Всего записей: 599 | Зарегистр. 01-06-2002 | Отправлено: 21:32 05-05-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Как быстро выключить обновления Windows  у пользователей, как выключить сервис обновления у пользователей через групповую политику?

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 09:34 14-05-2015
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artclub гугль отменили? поиск - how to disable windows update from command line
или правишь реестр или в командной строке жмакай
sc config wuauserv start= disabled
можешь создать OU, запихать в нее компы и в политике к этому OU в адм. шаблоне  компов Windows settings Scripts Startup  поместить шару на батник с этой командой.  
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11953 | Зарегистр. 10-12-2003 | Отправлено: 15:26 14-05-2015 | Исправлено: ipmanyak, 15:27 14-05-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
 
Спасибо!
Нашел, настроил!

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 13:26 15-05-2015
artclub

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
 
Добрый день!
 
Нужен совет!
 
У меня есть домен контроллер + дополнительный домен  контролер + RODC - контроллер "только для чтения"
 
хочу установить WSUS
 
можно WSUS поднять на одном из этих серверов,если да то на каком лучше из них, или лучше на отдельном сервере?

Всего записей: 407 | Зарегистр. 07-02-2008 | Отправлено: 13:30 18-05-2015
Zhoporez666

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу помощи. Есть AD, на сервере общая папка, доступная всем машинам в сети. На паре машин в последнее время стал отваливаться доступ к этой папке. Чтобы в нее попасть нужно вводить логин администратора домена. Еще заметил, что на этих компах IP адрес стал вида 172.18.57.*, а должен быть 172.18.0.*. Адрес сервера AD 172.18.57.1. Иногда проблема решается перезагрузкой, но после простоя общая папка опять не доступна.

Всего записей: 43 | Зарегистр. 28-03-2006 | Отправлено: 09:47 19-05-2015
Secore

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ИМХО разберитесь сначала с IP-адресами. Скорее всего второй DHCP в сети появился.
 
Сделайте ipconfig /all в момент когда на машине появится адрес 172.18.57.*, посмотрите какой DHCP его выдал.

Всего записей: 2 | Зарегистр. 16-10-2006 | Отправлено: 09:53 19-05-2015
Zhoporez666

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо. DNS в настройках адаптеров слетел.

Всего записей: 43 | Зарегистр. 28-03-2006 | Отправлено: 06:16 20-05-2015
freewood



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья. Подскажите как быть в следующей ситуации.
Было два DC, один из них умер "железом". В срочном порядке сделали второй DC основным (захватили все роли через ntdsutil). Оживили умерший сервак и встал вопрос, как его правильно вернуть в домен, ведь он считает, что он хозяин всех ролей, а не второй. Вывести, почистить AD от его следов и заново завести? Или есть более "цивилизованный" метод?

Всего записей: 307 | Зарегистр. 28-12-2008 | Отправлено: 14:21 22-05-2015
wwladimir



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
freewood
Я точно помню, что Микрософт его потом не рекомендует даже в сеть включать.
Разжалованный контроллер убить! Можно чистить, но быстрее систему переставить.
Там конечно кое-что от уровня домена зависит, но вот https://support.microsoft.com/en-us/kb/216498/ru

Всего записей: 527 | Зарегистр. 08-11-2006 | Отправлено: 16:05 22-05-2015 | Исправлено: wwladimir, 16:10 22-05-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru