Innehållsförteckning:

Vilka alternativ för domänkontrollanter är aktiverade som standard?
Vilka alternativ för domänkontrollanter är aktiverade som standard?

Video: Vilka alternativ för domänkontrollanter är aktiverade som standard?

Video: Vilka alternativ för domänkontrollanter är aktiverade som standard?
Video: DCDiag.exe: Understanding Active Directory Troubleshooting 2024, Maj
Anonim

Den konfigurerbara alternativ för domänkontrollanter inkluderar DNS-server och Global Catalog och skrivskyddad domänkontrollant . Microsoft rekommenderar att alla domänkontrollanter tillhandahålla DNS och globala katalogtjänster för hög tillgänglighet i distribuerade miljöer, vilket är anledningen till guiden möjliggör dessa alternativ förbi standard.

Dessutom, hur hittar jag min standardpolicy för domänkontrollanter?

A

  1. Starta Directory Management MMC (Start - Program - Administrativa verktyg - Kataloghantering)
  2. Välj domänen och högerklicka på "Domänkontrollanter" och välj Egenskaper.
  3. Välj fliken "Grupppolicy".
  4. De policyer som gäller kommer att visas, normalt "Standard Domain Controllers Policy".

Man kan också fråga sig vad är domänkontrollantserver? A domänkontrollant (DC) är en server som svarar på förfrågningar om säkerhetsautentisering inom en Windows Server-domän . A domänkontrollant är mittpunkten i Windows Active Directory-tjänst. Den autentiserar användare, lagrar användarkontoinformation och upprätthåller säkerhetspolicy för en Windows-domän.

Också att veta, vad ska finnas i standarddomänpolicyn?

Enligt Microsofts utbildningsböcker Standarddomänpolicy bör innehåller endast inställningar för lösenord, kontolåsning och kerberos politik . Ändringar i inställningar till domän säkerhet politik bör alltid göras till Standarddomänpolicy GPO.

Hur ändrar jag min standarddomänkontrollant?

Så här verifierar eller ställer du in den här konfigurationen:

  1. Logga in på en dator på den domän du vill konfigurera med ett användarkonto med domänadministratörsbehörighet.
  2. Öppna en kommandotolk, skriv gpmc.
  3. Expandera Skog > Domäner > domännamn > Domänkontrollanter.
  4. Högerklicka på Default Domain Controllers Policy och klicka sedan på Redigera.

Rekommenderad: