Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Мне помнится, где-то здесь проскакивало сообщение... [updated] 07.10.04 19:14 Число просмотров: 2279
Автор: Den <Denis> Статус: The Elderman
Отредактировано 07.10.04 20:08 Количество правок: 2
|
Типа, если разница в системном времени между станциями домена и контроллером больше какого-то значения, то могут начаться проблемы.
Может припомнишь, какие операции с настройками проводил незадолго до появления проблемы?
Ведь не могли же все компы ни с того ни с сего разом отвалиться от домена.
Вот нарыл у себя в хелпе по w2k (может сгодиться):
For most computers, the primary DNS suffix configured for the computer can be the same as its Active Directory domain name, although the two values can also be different. To allow member computers to use a different Full computer name based on a modified DNS suffix, additional steps must be performed for Active Directory configuration.
For example, if a computer is to have a different DNS primary suffix (that is, all other labels to the right of the first label of its Full computer name) from the name of the Active Directory domain where it is joined, you need to modify the default access control for the domain object. This can be done using the Active Directory Users and Computers console. This change is needed to ensure registration of the DNSHostName and Service Principal Name (SPN) attributes where they differ (based on the modified DNS primary suffix) from the Active Directory domain name.
For more information, see To allow a computer to use a different DNS name.
Important
Modifying the default access control for domain objects can be vital to enable writing a full DNS computer name based on a modified DNS primary suffix. Without these changes, computers are not able to successfully join or leave a domain.
However, you should also realize that by modifying the default security for a domain object, additional security can be useful. In this situation, the use of secure dynamic updates for DNS zones based on the modified DNS suffix can help to restore or strengthen update security for domain names used in your network.
For more information, see Secure dynamic updates.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Мне помнится, где-то здесь проскакивало сообщение... - Den