問題タブ [domaincontroller]

タイトルが示すように、Windows Server 2003 を実行する DC を持つドメインがあり、認証されたユーザーがドメインにワークステーションを追加できるようになっています。現在、デフォルトのドメイン ポリシーでは、管理者のみがこの機能を使用できるように構成されています (また、このポリシーは認証されたユーザーに適用されます)。

Windows の設定 -> セキュリティの設定 -> ローカル ポリシー/ユーザー権利の割り当て -> ワークステーションをドメインに追加: BUILTIN\Administrators、DOMAIN\Domain Admins

認証されたユーザーがドメインにワークステーションを追加できるようにするために、何が見落とされたのでしょうか。

助けてくれてありがとう。

次のコード行で、ユーザーがドメイン管理者であるかどうかを確認できます。

詳細はこちら

しかし、ドメイン コントローラーがオフになっている場合、またはオフライン (接続なし) の場合、次のエラーが発生します。

サーバーが動作していません。

System.DirectoryServices.DirectoryEntry.Bind(Boolean throwIfFail)
で System.DirectoryServices.DirectoryEntry.Bind()
で System.DirectoryServices.DirectoryEntry.get_AdsObject()
で System.DirectoryServices.PropertyValueCollection.PopulateList()
で System.DirectoryServices.PropertyValueCollection..
System.DirectoryServices.PropertyCollection.get_Item(String propertyName)の ctor(DirectoryEntry entry, String propertyName)

ユーザーがドメイン コントローラーをオフにしてドメイン管理者であるかどうかを確認する機能はありますか?

クエリ：私のプロジェクトのホームページには、現在、指定されたドメインexample.comを持つ1つの選択されたフォレストのドメインコントローラーのリストがあります。+記号を付けて、+記号を展開すると、それぞれの接続された複製サーバーのリストを表示できるはずです。各ドメインのDC。

-を使用してこのコンテンツをプルする方法

MVC3（モデルに含まれる要素、コントローラーに含まれる可能性のあるもの、ビューなど）Rajor C＃

AccountManagement名前空間

具体的には

現在のドメイン（exmple.com）のすべてのDCに同じものを表示する

より明確にするために：

example.comはドメインです。4つのドメインコントローラーがあるとしましょう。DC1DC2DC3DC4

次に、DC1はDC1の下のように複製されたDCを持ちますeはサブDC1サーバー1サブDC1サーバー2を持ちます

等

DC2では

サブDC2サーバー1サブDC2サーバー2

私はこれまで初心者として試してきました。MVC3でホームページを作成し、ヘッダーとフッターに大まかなデータを配置しました。本文のセクションでは、ファイルエクスプローラーのようなツリービューにドメイン内のドメインコントローラーリストを提供することに打撃を与えました。

前もって感謝します。

私の開発マシンは 2008 R2 x64 ドメイン コントローラです (現在は 1 台のマシンのドメインでの消耗によってその時点まで進化しており、近い将来も変更されることはありません)。デバッグしたい ASP.NET MVC アプリは、LogMeIn/VPN にアクセスできる 2008 R2 x64 ワークグループ マシンにデプロイされています。

msvsmon.exe をサービスとしてリモート マシンにインストールしました。私が遭遇していると思われる問題は、msvsmon を実行しているリモート アカウントがホスト マシンのアカウントでもない限り、なんらかの理由で msvsmon に接続できないことです (資格情報を明示的に提供する方法がわかりません)。リモート接続用)。

私のホスト マシンは DC であるため、msvsmon サービス アカウントをミラーリングするために必要なローカル アカウントを作成できません。

開発マシンから展開マシンへの VPN 接続があります。msvsmon を構成するとき、VPN がローカル ネットワークとしてカウントされると仮定して、[ローカル ネットワークからのコンピューターのみを接続できるようにする] を選択しました。リモート マシンで TCP 135、UDP 500、および UDP 4500 を開いています。

これで話は終わりだと思います。リモート マシンに VS を完全にインストールする運命にありますが、質問する価値はあると考えました。これを解決する方法はありますか？

C ++とWinAPIを使用してワークステーション（コンピューター）のDNを取得する方法が見つからないようです。これを行う方法はありますか？

PS。ワークステーションはドメインコントローラーに接続されています。

PS2。ログオンしているユーザーではなく、コンピューターのDNが必要です。

次の2つのコマンドが、-eq演算子と-ne演算子の違いだけで、DCのリストが表示されるのはなぜですか？

私はこれがすべてを持っていると思いますが、ドメインコントローラーです。

PrimaryGroupの代わりにPrimaryGroupIDに対して同等のものを実行すると、期待どおりに機能します。

2つのW2k3ドメインコントローラーがあります。それらの1つを再起動する必要がある場合、ASP.NETアプリケーションがSQL Serverに接続できず、次の例外が表示されることがあります。「ログインに失敗しました。ログインは信頼できないドメインからのものであり、Windows認証では使用できません。」

30〜60秒後、SQLは他のドメインコントローラーに接続し、すべてが再び機能し始めます。

これは正常ですか？このダウンタイムを減らす方法はありますか？ありがとう！

名前空間Domainでオブジェクトを使用しています。またはSystem.DirectoryServices.ActiveDirectoryを使用してドメインの詳細を照会するたびに、ドメイン コントローラーとの接続が確立されます。この接続は、コマンドで確認できます。Domain.GetCurrentDomainDomain.GetDomainnetstat -ano|findstr 389

コード：

私の質問は、接続を閉じる方法ですか? 接続を閉じる唯一の方法は、Domainオブジェクトを破棄することです。コードにオブジェクトをキャッシュしたので、Domain破棄したくありません。それが引き起こす問題は、「ESTABLISHED」状態がしばらくの間残り、「CLOSE_WAIT」に変わることです。

セキュリティ上の理由から、この古い接続を削除する必要があります。何か提案があれば教えてください。

ありがとう、サントッシュ

ホスト名を入力して、現在ログオンしているユーザーを通知するスクリプトを作成しようとしています。powershellプロンプトで（管理者として）コマンドを1つずつ実行すると機能しますが、実際のスクリプト自体を実行すると、期待される出力が生成されません。

関連するコードは次のとおりです。

コマンドラインで実行すると、正しいユーザーが取得されます。スクリプトとして実行すると、「現在ログオンしているユーザーはいません」というメッセージが表示されます。なぜこれが起こっているのかわかりません。

編集：出力をファイルに書き出すこと、上記のコードを変更したことを言及することが重要だと思います。