Új hozzászólás Aktív témák

• #1089 szallasi007 őstag norbert400 #1087

  Új Válasz 2018-03-17 23:45:53 #1089

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  szallasi007

  őstag

  válasz norbert400 #1087 üzenetére

  Schema Master - az elsődleges Domain Controlleren létrejön mikor létrehozol egy Forest-et. Ez egy leíró kvázi az AD objektumokról. Pl. létrehozol egy usert akkor annak milyen attribútomai lehetnek úgy mint vezetéknév, keresztnév, teljes név, email cím, megjegyzés, telefon stb.
  Mikor a Microsoft termékei közül beraksz valami alkalmazást a rendszerbe pluszba - pl Exchange 2007/2010/2013/2016 akkor ezt a sémát (Schema) bővíti az adott alkalmazás - setup.exe /PreparAD .....
  Ilyen most TEszt Józsi attribútomai között az exchange számára fontos plusz leírók az AD adatbázisába kerülnek ami az adott Forest/Domain szinten miinden Controlleren frissítésre kerülnek.
  Ha valami gigszer van akkor exchange azonnal sírógörcsöt kap meg te is mikor valamilyen MS alkalmazást akarsz telepíteni adott Foresten belül
  Domain Naming Master van egy Forest-et mondjuk sajt.local és akarsz egy child/aldomain-t létrehozni mondjuk szuper.sajt.local néven. Ha rossz ez a role akkor ezt nem fogod tudni megcsinálni
  PDC emulator az MS szerint egy DC nem DC két DC meg kevés szóval annyi DC legyen amennyi csak lehet - lehet rosszul emlékszem de van vmi MS szintű ilyen buzi mondóka De a lényeg hogyha több DC-d van akkor honnan tudja mondjuk a 3. dc hogy adott usernek mikor jár majd le a jelszava és hogy mikor melyik dc-hez kell fordulnia GPO-k miatt? Hát oda kell fordulnia ahol a PDC emulátor van, mert tőle kérdezi meg mennyi a pontos idő, kinek mikor jár le a jelszava - meg hogy egyáltalán mi a jó jelszava és hogy kinek milyen GPO-t kell kapnia. Ha nem tudsz jelszót módosítani vagy nem belépni valamelyik DC-re akkor a PDC emulátort érdemes megnézni hogy kinél van és max átteni másik gépre
  Infrastructure master: Igazából ez tárolja az ACL-eket - access control list - gyakorlatilag kinek mihez van hozzáférése jogosultsági szinten. Ha senki nem fér hoozzá semmihez akkor ez lehet a ludas.

  FSMO-k melyik DC-n vannak:
  parancssor: netdom query fsmo

  Ez így máshol kb egy 3 órás kiselőadás, szóval jössz mondjuk 50.000 ft-tal - mondjuk lehet rosszul tudom hogy mi mire való

• #1088 kraftxld félisten norbert400 #1087

  Új Válasz 2018-03-17 23:02:36 #1088

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz norbert400 #1087 üzenetére

  Az esetek 99%-ában akkor kell őket piszkálni ha DC frissítés miatt átrakod a role-okat új szerverre.

Új hozzászólás Aktív témák