Category Archives: Windows 2012 server

Передача ролей FSMO в Windows Server 2012 R2

Автор Itworkroom
windows2012r2

Передача ролей FSMO в Windows Server 2012 R2

Роли контроллера домена формируются при создании нового домена, по умолчанию все роли назначаются первому контроллеру домена в лесу. Передача ролей FSMO требуются в исключительных случаях. Microsoft рекомендует осуществлять передачу ролей в перечисленных ниже случаях:

1. Понижение роли контроллера домена с целью вывода сервера из эксплуатации;
2. Временное отключение контроллера домена.

Захват ролей FSMO осуществляется, если:
1. Роль была принудительно понижена с помощью команды dcpromo /forceremoval.
2. На контролере домена, являвшемся хозяином роли FSMO, не функционирует ОС;
3. В работе текущего хозяина FSMO возникли проблемы, влияющие на работоспособность, присущих данной роли, и не дающие выполнить передачу роли; (далее…)

Диагностика репликации контроллеров домена Windows 2012 R2

Автор Itworkroom
windows2012r2

Диагностика репликации контроллеров домена Windows 2012 R2

Хорошая практикой является — регулярная диагностика правильной репликации между контроллерами домена. Для диагностики чаще всего используются встроенные в ОС Windows сервер утилиты repadmin и dcdiag.

Утилита repadmin, предназначена для отслеживания событий о сбоях возникающих при репликации между контроллерами домена(ов).

Синтаксис утилиты repadmin:

repadmin <команда> <аргументы> [/u:{домен/пользователь}] [/pw:пароль]

Примеры применения команд:  (далее…)

Диагностика состояния контроллера домена под управлением Windows 2012R2

Автор Itworkroom

Диагностика состояния контроллера домена под управлением Windows 2012R2

Для проведения диагностики работы контроллеров домена используется специальная встроенная в систему утилита — DCDIAG

Рекомендуется выполнять данную проверку локально, на самом контроллере домена с правами администратора. Но если у Вас нет локального доступа, и у Вас несколько контроллеров домена, то поможет команда автоматической проверки нескольких серверов (для удобства и дальнейшего использования, можно выводить отчет о диагностике в текстовый файл).

Для запуска диагностики запустите утилиту dcdiag, со следующими ключами и параметрами:

dcdiag /n:loc /e /v /f:c:\logs\adtest.log /u:local\User /p:Password

где:

  • /n:loc — имя домена
  • /e — автоматическая проверка всех имеющихся DC
  • /v — расширенная проверка
  • /f — записать результаты в файл
  • /u — авторизационные данные

(далее…)

Понижение роли контролера домена Windows Server 2012

Автор Itworkroom
windows2012r2

В статье показано как понизить роль резервного контролера домена Windows Server 2012 или проще говоря удалить второй контролер домена.

Возникла необходимость понизить роль резервного контролера домена под управлением Windows Server 2012, цель: сделать его простым штатным сервером в составе домена. Эта процедура очень простая в отличии от старых реализации Windows сервера. Для понижения роли, достаточно просто вызвать удаление компонентов доменных служб, ну и соответственно удалить их, так как они больше не нужны, и процессе удаления дать команду для понижения.

Из панели мониторинга, нажимаем Управление и вызываем мастер удаления компонентов:  (далее…)

Как настроить прокси сервер политиками GPO

Автор Itworkroom
windows2012r2

В статье показано как задать параметры прокси–сервера для Internet Explorer, групповыми политиками AD.

Для Windows XP,7,2008,R2: Для того чтобы настроить параметры Internet Explorer (в том числе нужную нам настройку прокси-сервера), необходимо перейти в редактор групповых политик (gpmc.msc). И перейти по пути: User configuration –> Policies –> Windows Settings –> Internet Explorer Maintenance.

Для Windows Server 2012, Windows 8: разработчики Microsoft решили удивить своих пользователей и целиком убрали раздел Internet Explorer Maintenance из редактора групповых политик.

Привычный раздел групповых политик Internet Explorer Maintenance (IEM) также пропадает и в Windows 7 / Windows Server 2008 R2 после установки браузера Internet Explorer 10 или IE 11 (в котором появился полезный режим совместимости Enterprise Mode). И если даже на ПК с IE 10 и IE 11 продолжает действовать старая политика с IEM, применять на такой системе она не будет. (далее…)