Как я диагностирую Active Directory на клиентах MacOS 10.4?

Вот острота PowerShell, которую выводы все сервисы разместили в процессах svchost.exe:

PS>get-process svchost | % {get-wmiobject win32_service -filter "processid=$($_.id)"} | format-table processid,name,displayname,state,status -auto

processid name          displayname                               state   status
--------- ----          -----------                               -----   ------
      316 HTTPFilter    HTTP SSL                                  Running OK
     1328 DcomLaunch    DCOM Server Process Launcher              Running OK
     1328 TermService   Terminal Services                         Running OK
     1392 RpcSs         Remote Procedure Call (RPC)               Running OK
     1528 AudioSrv      Windows Audio                             Running OK
     1528 BITS          Background Intelligent Transfer Service   Running OK
     1528 Browser       Computer Browser                          Running OK

Более короткая версия остроты похожа на это:

gps svchost | % {gwmi win32_service -f "processid=$($_.id)"} | ft proc*,name,disp*,stat* -auto
1
задан 12 August 2009 в 14:08
1 ответ

Быть неспособностью для выполнения Доступа Каталога является проблемой. Вы определенно не должны видеть это. Я столкнулся со многими проблемами с макинтошами и AD за эти годы, и я никогда не видел это. Я рекомендовал бы развязать и снова переплести их. Так как Вы не можете использовать Утилиту Каталога, Вы оказываетесь перед необходимостью использовать команду DSCONFIGAD в терминале. Можно укомплектовать его или просмотреть следующую статью: (существуют многие в сети, которые объясняют это),

http://www.peachpit.com/articles/article.aspx?p=1246089

Развяжите и свяжите использование инструкций в той статье и посмотрите, фиксирует ли это его. В теории, теряя DC не должен был влиять, это - возможность соединения, однако я видел крик макинтошей, когда и Открывают, Directory Master понижается даже при том, что это должно смочь соединиться с копией, таким образом, я не удивлен, что это - pissed. Можно также хотеть проверить DNS. Если мертвый DC может все еще быть разрешен путем выполнения NSLOOKUP на ДОМЕНЕ затем, я держал пари, что Mac мог бы пытаться поразить его. Это, вероятно, не столь эластично, как клиенты окон - когда DC умирает.

1
ответ дан 4 December 2019 в 02:27
  • 1
    " I' ve замеченные макинтоши кричат, когда и Открывают, Directory Master понижается даже при том, что он должен смочь соединиться с replica" - только в этом случае it' s копия that' s вниз..., но ведущее устройство также снизился кратко этим утром, поэтому возможно, Mac просто вошли в tizzy и никогда не выходили. –  Ben Dunlap 8 August 2009 в 02:22
  • 2
    Существуют, определенно все еще живут записи DNS для мертвого DC - я также задавался вопросом, что лучший способ состоял в том, чтобы временно отклонить их, но я предполагаю that' s отдельный вопрос. –  Ben Dunlap 8 August 2009 в 02:23
  • 3
    При разделении DNS, Вы смогли делать это. Привязка могла бы быть проблемой, хотя, поскольку Ваши записи srv, вероятно, делегировать вниз к AD DNS, это будет жестко для вычищения и я wouldn' t рекомендуют делать это когда-либо так или иначе. It' d быть интересным видеть все же. К счастью (стучат в древесину), я haven' t имел отказ DC как этот все же для проверения его. –  Tatas 8 August 2009 в 09:12

Теги

Похожие вопросы