阿俊的博客

网上方法很多，亲测修改策略的方式有效！运行gpedit.msc打开本地组策略编辑器。依次展开“计算机配置”->“管理模板”->“系统”->“凭据分配”设置名称： 加密 Oracle 修正设置为启动，下面保护级别设置为易受攻击。有时候策略不能立即生效，我们可以手动刷新下策略完成后发现以前的报错没有了，又出现另外一个报错，这个根据各个服务器情况而定，有的不会出现。处理方法见https://blog.youkuaiyun.com/renanrenan/article/deta..

前言在部署活动目录服务的时候，首先应该考虑域控制器的安全性，主域控一旦崩掉，一般很难修复，后果非常严重，本文介绍在活动目录中部署两台域控制器，两台都是主控，互为冗余。 环境网络192.168.100.1 子网掩码 255.255.255.0 网关192.168.100.2域名 contoso.comDC1 192.168.100.11/24DC2 192.168.100...

最近一台域控制器服务器由于硬盘故障只能重装，需重新实现双域控制。思路：1、DC1上删除DC2部分信息2、重新配置DC2域实现步骤：1、登录DC1，服务管理器----工具----AD用户与计算机，如下图右击--删除其他配置信息不用处理。2、参考Windows Server 2012R2 实现AD双域控制器互为冗余中，第二台域控配置方法1-6步骤3、验证：在DC...