ค้นหาเว็บไซต์
ป้องกัน: ไม่สามารถติดต่อตัวควบคุมโดเมน Active Directory ได้
คำอธิบายข้อผิดพลาด
เมื่อฉันพยายามเข้าร่วมเวิร์กสเตชัน Windows หรือเซิร์ฟเวอร์ใหม่กับโดเมน Active Directory (AD) บางครั้งฉันพบข้อผิดพลาดต่อไปนี้: “ตัวควบคุมโดเมน Active Directory (AD DC) สำหรับโดเมน 'ชื่อโดเมน' ไม่สามารถติดต่อได้”
ข้อผิดพลาดนี้อาจเกิดขึ้นได้จากหลายสาเหตุ ตั้งแต่ที่อยู่ IP ของเซิร์ฟเวอร์ DNS ที่ไม่ถูกต้องไปจนถึงปัญหาที่ซับซ้อนมากขึ้น ในบล็อกนี้ ฉันจะอธิบายขั้นตอนต่างๆ ที่จำเป็นในการแก้ไขปัญหานี้ ตั้งแต่ขั้นตอนที่ง่ายที่สุดไปจนถึงขั้นตอนที่ซับซ้อนที่สุด
เมื่อข้อผิดพลาดเกิดขึ้น
ข้อผิด
อ่านต่อไป →การแก้ไข: ไม่สามารถติดต่อตัวควบคุมโดเมน Active Directory สำหรับโดเมนได้ (แก้ไขแล้ว)
บทช่วยสอนนี้ประกอบด้วยคำแนะนำโดยละเอียดเพื่อแก้ไขปัญหาต่อไปนี้ เมื่อคุณพยายามเข้าร่วมคอมพิวเตอร์ที่ใช้ Windows กับโดเมนที่มีอยู่: "ไม่สามารถติดต่อ Active Directory Domain Controller สำหรับโดเมนได้"
ปัญหาในรายละเอียด: เมื่อพยายามที่จะเพิ่ม/เข้าร่วมคอมพิวเตอร์ไคลเอนต์ Windows ไปยังโดเมน Active Directory คุณได้รับข้อผิดพลาดต่อไปนี้:
"ไม่สามารถติดต่อตัวควบคุมโดเมน Active Directory (AD DC) สำหรับโดเมน %ชื่อโดเมน% ได้
ตรวจสอบให้แน่ใจว่าพิมพ์ชื่อโดเมนถูกต้อง
อ่านต่อไป →วิธีลบ (ลดระดับ) ตัวควบคุมโดเมน
ตอนนี้คุณมี Domain Controller ตัวใหม่ที่ทำงานอยู่ใน Active Directory ก็ถึงเวลาที่จะลดระดับ Domain Controller ตัวเก่า มีสองตัวเลือกในการลบ Domain Controller ขึ้นอยู่กับว่า Domain Controller สามารถเข้าถึงได้หรือไม่ ในบทความนี้ คุณจะได้เรียนรู้วิธีลบ Domain Controller ทีละขั้นตอน
ตัวเลือกการลบตัวควบคุมโดเมน
วิธีที่ต้องการในการลดระดับตัวควบคุมโดเมนคือการใช้ Server Manager หรือ PowerShell สิ่งที่คุณเลือกขึ้นอยู่กับคุณ ในที่สุดพวกเขาก็เหมือนกัน แต่มีบางครั้งที่ Domain Controller ไม่สามารถบูตได้อีกต่อไป และคุณไม่สามารถนำกลับมาใช้ใหม่ได้อีกต่อไป จากนั้นคุณ
อ่านต่อไป →วิธีปิดการใช้งาน Print Spooler บน Domain Controller
องค์กรหลายแห่งติดตั้งและแชร์เครื่องพิมพ์บน Windows Server ไม่มีอะไรผิดปกติกับที่ เป็นแนวทางที่ดีในการดูแลรักษาและจัดจำหน่ายเครื่องพิมพ์ ปัญหาเดียวคือคุณไม่ควรติดตั้งเครื่องพิมพ์บนตัวควบคุมโดเมนด้วยเหตุผลด้านความปลอดภัย ในบทความนี้ คุณจะได้เรียนรู้วิธีปิดการใช้งาน Print Spooler บน Domain Controller
บริการ Print Spooler คืออะไร?
Print Spooler เป็นบริการซอฟต์แวร์ที่จัดการกระบวนการพิมพ์ ตัวจัดคิวจะยอมรับงานพิมพ์จากคอมพิวเตอร์และตรวจสอบให้แน่ใจว่าทรัพยากรของเครื่องพิมพ์พร้อมใช้งาน ตัวจัดคิวงานยังจัดกำหนดการลำดับงานพิมพ์ที่ถูกส่งไปยังคิวการพิมพ์สำหรับการ
อ่านต่อไป →วิธีตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมน
ตัวควบคุมโดเมนเป็นส่วนสำคัญของเครือข่ายของคุณ ช่วยให้คุณสามารถจัดระเบียบเครือข่ายและจัดการผู้ใช้ คอมพิวเตอร์ และทรัพยากรอื่นๆ ของคุณได้ ดังนั้นจึงเป็นเรื่องสำคัญที่คุณจะต้องตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนของคุณเป็นประจำ แต่คุณจะทำเช่นนั้นได้อย่างไร และคุณต้องมองหาสัญญาณอะไรบ้าง
โดยเฉพาะอย่างยิ่งเมื่อคุณใช้งานตัวควบคุมโดเมนหลายตัว สิ่งสำคัญคือต้องจับตาดูการจำลองแบบระหว่างตัวควบคุมโดเมน
ในบทความนี้ ผมจะอธิบายวิธีการตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมน และฉันได้เขียนสคริปต์ที่จะตรวจสอบความสมบูรณ์ของตัวควบคุมโดเมนทั้งหมดของคุณโดยอัตโนมัติ
ตรวจส อ่านต่อไป →
พอร์ตตัวควบคุมโดเมนที่จำเป็นทั้งหมด
ตัวควบคุมโดเมนเป็นส่วนสำคัญของเครือข่ายของคุณ เพื่อปกป้องสิ่งเหล่านี้ คุณควรตรวจสอบให้แน่ใจว่าไฟร์วอลล์เปิดใช้งานอยู่ และเปิดเฉพาะพอร์ตที่จำเป็นสำหรับตัวควบคุมโดเมนของคุณเท่านั้น แต่พอร์ตเหล่านั้นคือพอร์ตไหน?
ฟังก์ชันหลักของตัวควบคุมโดเมนคือ Active Directory เพื่อให้ไคลเอนต์สามารถสื่อสารกับ AD ได้ จำเป็นต้องเปิดพอร์ตบางพอร์ตในไฟร์วอลล์
ในบทความนี้ เราจะดูว่าพอร์ตใดที่จำเป็นสำหรับตัวควบคุมโดเมน
พอร์ตตัวควบคุมโดเมน
ไฟร์วอลล์ Windows ได้รับการกำหนดค่าโดยอัตโนมัติเมื่อคุณติดตั้ง Domain Controller ใหม่ พอร์ตที่จำเป็นทั้งหมดสำหรับ Active Dire
อ่านต่อไป →วิธีการเปลี่ยน IP ของ Domain Controller
ตัวควบคุมโดเมนเป็นส่วนสำคัญของเครือข่ายของคุณ พวกเขาจัดการการรับรองความถูกต้องของผู้ใช้ของคุณและมักจะใช้บริการต่างๆ เช่น DHCP และ DNS ดังนั้นเมื่อคุณต้องการเปลี่ยน IP ของตัวควบคุมโดเมน คุณจะต้องดำเนินการดังกล่าวด้วยความระมัดระวัง
สิ่งที่ควรทราบก็คือเมื่อคุณมีตัวควบคุมโดเมนหลายตัว การเปลี่ยนที่อยู่ IP เป็นเรื่องง่าย แต่เมื่อคุณมี DC เพียงเครื่องเดียว สิ่งต่างๆ ก็ยิ่งท้าทายมากขึ้น
ในบทความนี้ ผมจะอธิบายว่าคุณสามารถเปลี่ยน IP ของ Domain Controller ได้อย่างไร สิ่งที่คุณต้องเตรียม และสิ่งที่คุณต้องตรวจสอบเมื่อดำเนินการเสร็จสิ้น
กำลังเตรียมการเปลี่ย อ่านต่อไป →
เพิ่มตัวควบคุมโดเมนเพิ่มเติมให้กับโดเมน AD ที่มีอยู่
เมื่อต้องการสร้างโครงสร้างพื้นฐาน Active Directory ที่ทนทานต่อข้อผิดพลาด และเพื่อโหลดบาลานซ์คำขอไคลเอ็นต์ คุณต้องมีตัวควบคุมโดเมนอย่างน้อยสองตัว แนะนำให้สร้างตัวควบคุมโดเมนเพิ่มเติมที่ไซต์ระยะไกลด้วย ในบทความนี้ เราจะดูวิธีเพิ่มตัวควบคุมโดเมนเพิ่มเติม (รอง ที่สาม และอื่นๆ) ให้กับโดเมน AD ที่มีอยู่
การเตรียม Windows Server สำหรับการปรับใช้ Domain Controller
ปรับใช้โฮสต์ใหม่ (ทางกายภาพหรือเสมือน) ที่ใช้ Windows Server ขอแนะนำให้ใช้ Windows Server เวอร์ชันเดียวกันบน DC ทั้งหมดใน Active Directory นี่คือ Windows Server 2019 ในตัวอย่างของฉัน
เริ่มต
อ่านต่อไป →วิธีการปรับใช้ Domain Controller ใน Azure
หากการปรับใช้ Domain Controller ใน Azure เป็นขั้นตอนต่อไปในการเดินทางบนคลาวด์ของคุณ ในโพสต์นี้ เราจะดำเนินการดังกล่าวอย่างแน่นอน การมีตัวควบคุมโดเมนใน Azure ไม่เพียงแต่ช่วยให้คุณสร้างบนโครงสร้างพื้นฐานที่ปลอดภัยและยืดหยุ่นเท่านั้น แต่ยังให้ความยืดหยุ่นสำหรับ Active Directory และการเชื่อมต่อของคุณอีกด้วย
เนื้อหาของหน้า
เหตุใดคุณจึงควรมี Domain Controller ใน Azure
วิธีสร้างตัวควบคุมโดเมนใน Azure
การกำหนดค่าตัวควบคุมโดเมนของคุณใน Azure
สรุป
เหตุใดคุณจึงควรมีตัวควบคุมโดเมนใน Azure
Azure มอบแพลตฟอร์มที่ปลอดภัยและยืดห
อ่านต่อไป →PowerShell: วิธีติดตั้ง Domain Controller ด้วย Server Core
ด้วยการเปิดตัว Server Core บางสิ่งได้เปลี่ยนแปลงไปในโลก Windows ส่วนต่อประสานกราฟิกหายไป Windows Server ไม่จำเป็นต้องเรียกใช้อินเทอร์เฟซผู้ใช้แบบกราฟิกเต็มรูปแบบอีกต่อไปเพื่อให้สามารถทำงานเป็นตัวควบคุมโดเมนได้ ไม่เป็นไร. ในส่วนแรกของบทความนี้ ฉันจะติดตั้ง DC เพิ่มเติมในโดเมนที่มีอยู่ ในส่วนที่สอง ฉันจะสร้างโดเมนรูทฟอเรสต์ใหม่
การตระเตรียม
หลังจากติดตั้ง Server Core ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์มีที่อยู่ IP, Subnet Mask, Gateway และชื่อคอมพิวเตอร์ที่ถูกต้องซึ่งตรงกับรูปแบบการตั้งชื่อ วิธีที่ง่า
อ่านต่อไป →