2014年9月26日 星期五
2014年9月24日 星期三
Server Backup - Recover
如果有進行排程，請在此選還原點
這是要還原檔案或資料夾，
(如果要選原整個磁區，選Volumes)
電腦還原點
系統發現有一個資料夾有變更
1.還原到原來的地方
2.如果有相同的檔案，選擇保留二個版本(當然也可以選覆寫，只是後來變更的檔案就會被還原)
0924- server設定
還原VMA和VMB
在GPO中加入以下規定
DC加入可登入選項
整個網域中，加入可關機選項
新增OU和User
在GPO中加入以下規定
DC加入可登入選項
- Domain Users
- Administrators
整個網域中，加入可關機選項
- Domain Users
- Account Operators
- Administrators
- Backup Operators
- ENTERPRISE DOMAIN CONTROLLERS
- Print Operators
- Server Operators
新增OU和User
更改群組原則順序設定，並更新
在power shell下面執行gpupdate指令即可。
Password Replication Policy
Password Replication Policy
密碼複寫原則
1.先在DC建立mars帳號(非第一個使用者帳號即可)
2.以mars登入RODC，(如果一般網域使用者無法登入DC，請回GPO中設定本機登入權限)
3.此時，mars可登入RODC
DC和RODC斷線
1.將VM18B的網卡設定成host only
2.mars登出後再登入，發現無法登入網域
1.DC透過ADUC選擇RODC的帳戶，在Password Replication Policy只留下allowed RODC群組
2..將VM18B的網卡設定回NAT，登入
3.再次以mars登入RODC
4.在DC的ADUC，檢查Password Replication Policy->Advanced，是否快取了mars
5.將VM18B的網卡設定成host only，重新登出再登入，此時可發現Mars已可登入網域。
另外可參考
http://blog.pmail.idv.tw/?p=9004
http://blog.pmail.idv.tw/?p=2688
密碼複寫原則
1.先在DC建立mars帳號(非第一個使用者帳號即可)
2.以mars登入RODC，(如果一般網域使用者無法登入DC，請回GPO中設定本機登入權限)
3.此時，mars可登入RODC
DC和RODC斷線
1.將VM18B的網卡設定成host only
2.mars登出後再登入，發現無法登入網域
1.DC透過ADUC選擇RODC的帳戶，在Password Replication Policy只留下allowed RODC群組
2..將VM18B的網卡設定回NAT，登入
3.再次以mars登入RODC
4.在DC的ADUC，檢查Password Replication Policy->Advanced，是否快取了mars
5.將VM18B的網卡設定成host only，重新登出再登入，此時可發現Mars已可登入網域。
另外可參考
http://blog.pmail.idv.tw/?p=9004
http://blog.pmail.idv.tw/?p=2688
訂閱：
文章 (Atom)