الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

مشكله ب Active Directory

مغلق
بدأه ahmed_atoon في 30 نوفمبر 2007 · 12 رد · 3,896 مشاهدة · في منتدى الشبكات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمه الله وبركاته

عندى شبكه مكونه من 40 جهاز + سيرفر

السيرفر يحتوى على

* ويندوز 2003 سيرفر سيرفس باك2 -- دومين

* واكتف دايركتورى

* اجهزه كلها ويندوز اكس بى بروفيشنال

اول ما جهزت السيرفر كنت اقدر ادخل اى جهاز على الدومين وبعد فتره نزلت سيرفس باك2 وبدأت المشكله

اى جهاز اركبه جديد او كان على الدومين ونزلت عليه ويندوز من جديد وعندما اريد ادخاله على الدومين تظهر هذه الرساله:

Failed to join domain

Access is denied

مع العلم بان اليوزر موجود على الاكتيف دايركتورى وكل حاجه مضبوطه فلو حد يقدر يساعد ياريت

ومرفق ملفات اكسيل مصدره من:

Domain Controller Security Policy

Domain Security Policy

علشان لو بعد تحميل السيرفس باك فى حاجه اتعمل ليها Disable

Domain_Controller_Security_Policy.rar

#2

عندي احساس انك تعمل Join لليوزرز على الدومين بمستخدم معطى له Delegation ...

إذا كان بالفعل كذلك ... فلتعلم ان ال Delegation تعطيك الإمكانيه لربط 10 أجهزه على الدومين كحد أقصى.

It's hard to stay in such ridiculous situation

#3
محمد أكرم عليان كتب:
عندي احساس انك تعمل Join لليوزرز على الدومين بمستخدم معطى له Delegation ...

إذا كان بالفعل كذلك ... فلتعلم ان ال Delegation تعطيك الإمكانيه لربط 10 أجهزه على الدومين كحد أقصى.

***************************

ممكن الشرح اكتر

لان الاجهزه كنت اقدر ادخلها وانا مدخل ع الدومين اكتر من 25 جهاز

فياريت التوضيح لو سمحت

#4

جرب تلغي النيت بويس نيم و ترجع تحاول دخل من جديد او جرب دخل بحساب آخر مثلاً حساب ال administrator

تجارب وخبرات

#5
اقتباس
جرب تلغي النيت بويس نيم و ترجع تحاول دخل من جديد او جرب دخل بحساب آخر مثلاً حساب ال administrator

ما الحكمه من إلغاء ال NetBios يا أمين ؟؟؟

اقتباس
ممكن الشرح اكتر

لان الاجهزه كنت اقدر ادخلها وانا مدخل ع الدومين اكتر من 25 جهاز

فياريت التوضيح لو سمحت

إذا كنت تقوم بعمل Join للأجهزه بيوزر له صلاحية عمل Join ... فال Quota الإفتراضيه له لغاية 10 أجهزه كحد أقصى ... أي أنه بعد ذلك عندما يقوم بمحاولة عمل Join تظهر له رسالة الخطأ التي قمت بإرفاقها.

It's hard to stay in such ridiculous situation

#6
محمد أكرم عليان كتب:
ما الحكمه من إلغاء ال NetBios يا أمين ؟؟؟

إذا كنت تقوم بعمل Join للأجهزه بيوزر له صلاحية عمل Join ... فال Quota الإفتراضيه له لغاية 10 أجهزه كحد أقصى ... أي أنه بعد ذلك عندما يقوم بمحاولة عمل Join تظهر له رسالة الخطأ التي قمت بإرفاقها.

************************

حصلت مشكله بالويندوز فشلتها ونزلتها من اول وجديد وطبعا اضطريت انى اعمل الاكتيف دايركتور من الاول علشان كنت لسه ما خلصتش شغل عليه فما اخدتش منه اى نسخه احتياطيه خالص.

المهم

بعد مادخلت وعملت الاكتيف دايركتور وضيفت كل الناس فى الفولدر بتاع اليوزر اللى هو مودجود بداخل الاكتيف وما عملتش اى بوليسى خالص

خرجت كل اليوزر ودخلتهم من اول وجديد بس المشكله انه

لما تيجى تدوس على الساعه مثلا اللى تحت يقولك ما فيش صلاحيه ليك بكده

ولو جيت تعمل كليك يمين على اى فولدر او بارتشن ما تلاقييش الجزء الخاص بالشيرنج والسيكيورتى

قلت يمكن وانا بعمل الاكتيف حصلت مشكله فى تحميله

شلته وعدت تحميله وغيرت اسم الدومين والنت بيوس ورجعت ليوزر يوزر برضه

بس للاسف نفس المشكله

فياريت الاقى حل للموضوع ده

مع العلم ما فيش اى بوليسى انا عملتها خالص

ومافيش اى بوليسى معموله من اساسه

برجاء الرد فى اسرع وقت

#7

بعد عمل Join للكلاينت على الدومين فإنه يخضع لل Default Domain Security Policy ...

و هي التي تقيد المستخدم بدرجه كبيره كما حصل معك ... و هذا الوضع الإفتراضي و ليس بمشكله ...

تستطيع حلها عبر وضع المستخدمين في Local Power Users Group لكل جهاز ...

أو ان تقوم بالتعديل على ال Default Policy لتتلائم مع المتطلبات العامه لبيئتك.

It's hard to stay in such ridiculous situation

#8
محمد أكرم عليان كتب:
بعد عمل Join للكلاينت على الدومين فإنه يخضع لل Default Domain Security Policy ...

و هي التي تقيد المستخدم بدرجه كبيره كما حصل معك ... و هذا الوضع الإفتراضي و ليس بمشكله ...

تستطيع حلها عبر وضع المستخدمين في Local Power Users Group لكل جهاز ...

أو ان تقوم بالتعديل على ال Default Policy لتتلائم مع المتطلبات العامه لبيئتك.

****************************

انا عملت حل تانى واشتغل معايا زى الفل

وانا على جهاز اليوزر بدخل على

Control Panel

User Account

وبعدين بيطلب Administrator + Password الدومين

بعد ما بدخلهم بعمل Add لليوزر لكل جهاز اشتغل زى الفل

** بس فى مشكله حصلت جديده قبل ما جرب الموضوع ده كنت نزلت Exchange Server 2003 وكنت مسحت الاكتيف دايركتورى وعملته من اول وجديد وعادى وجرب الطريقه اللى فوق وزى ما قلت اشتغل بس لما جيت اعمل ريستارت او غلق للسيرفر بيتعمل فى خلال ساعه او اكثر تقريبا

لوما ييجى يشتغل يدخل يقرا النيتورك وفى اعداد الكمبيوتر بيقعد فتره ساعه تقريبا برضه.

ولما دخل قلت ممكن برنامج Exchange هو اللى يبقى عامل مشكله وجيت اشيله بيقف وهو بيعمل UnInstall ما بيطلعش رساله ولا السيرفر يهنج ولا اى حاجه يبقى واقف وخلاص.

قلت اوقف السيرفس بتاعه وبعدين اشيله لما ادخل على السيرفس واختار سيرفر البرنامج واول ما اوقفها يتقل شويه وبعدين يطلع رساله انه مش هيقدر وقفها فى الوقت الحالى.

ده كل اللى بيحصل علشان اللى يقدر يساعد باى مساعده قبل ما اشيل الويندوز من اول وجديد

#9
اقتباس
انا عملت حل تانى واشتغل معايا زى الفل

وانا على جهاز اليوزر بدخل على

Control Panel

User Account

وبعدين بيطلب Administrator + Password الدومين

بعد ما بدخلهم بعمل Add لليوزر لكل جهاز اشتغل زى الفل

هذا ما قلته لك ... لكن لا انصحك بضم االيوزر لل Local Admin Group ... ضعهم في ال Local Power Users Group للحد من مخاطر استخدام حسابات ال admin ...

بالنسبه لمشكله بطيء التحميل مع Exchange 2003 ...

ملفات ال Exchange اسرع في تحميلها من ملفات ال AD و هذا ما يجعل ال Running Time مميت الى حد ما ... فلا مشكله في ذلك ...

أما بالنسبه لعملية فشل ال Uninstall الرجاء ارفاق راسلة الخطأ و أيضا ان تضع نتائج الخطأ من ال Event Viewr

It's hard to stay in such ridiculous situation

#10
محمد أكرم عليان كتب:
هذا ما قلته لك ... لكن لا انصحك بضم االيوزر لل Local Admin Group ... ضعهم في ال Local Power Users Group للحد من مخاطر استخدام حسابات ال admin ...

بالنسبه لمشكله بطيء التحميل مع Exchange 2003 ...

ملفات ال Exchange اسرع في تحميلها من ملفات ال AD و هذا ما يجعل ال Running Time مميت الى حد ما ... فلا مشكله في ذلك ...

أما بالنسبه لعملية فشل ال Uninstall الرجاء ارفاق راسلة الخطأ و أيضا ان تضع نتائج الخطأ من ال Event Viewr

****************

شكرا لك اخى محمد على استجابتك فى الردود السريعه والموفقه

والنهارده الصبح عملت بعض الاشياء فعملت معى وهو انى قمت بعمل مسح AD نهائيا وقبل عمل ريستارت للجهاز قمت بمسح Exchange ايضا فقام بالمسح طبيعى وقمت بعدها بعمل ريستارت وقام بالدخول فى وقته الطبيعى.

وعند تحميل AD مره اخرى وعمل ريستارت تانى اخذ فتره طويله عند الفتح اكثر من 40-45 دقيقه تقريبا وهذا كان ليس طبيعا قبل نزول Exchange فهل يوجد سيرفس تم قفلها هى المسئوله عن الدخول غير سيرفس NetLogin

والجهاز الان لايوجد عليه Exchange وجميع السيرفس الخاصه به مقفوله

مع العلم بان جهاز السيرفر حديث وهذه بياناته بالكامل على هذا اللينك:

http://h10010.www1.hp.com/wwpc/us/en/en/WF...77-1121474.html

ويوجد ملحوظه اخرى ولكن هذه خاصه بالموقع

عندما اود مشاهده الصفحه الخاصه باى عضو او بيانه يتم نقلى الى صفحه

خطأ لاستخدامك الموقع

وارجوا ان تضيف الايميل الخاص بك للمساعده السريعه

#11

هذه بعض الصور لما يحدث للجهاز

الصوره الاولى عندما اقوم بتحميل اى برنامج يبقى على هذا الوضع ولا يتم تحميله فى النهايه حتى لو انتظر يومين سيفضل بهذا المنظر

الصوره الثانيه عند الغاء التحميل يبقى على هذا الوضع ايضا ولا يغلق الا عندما اضغط على مفتاحى Ctrl + Alt + Delete وانهى هذه العمليه

اما الصوره الثالثه فهى لاى سيرفس اريد تشغيلها وبعد جزء من تحميل السيرفس تظهر رساله الخطأ الموجوده بالصوره

اما اذا اردت ان اوقف اى سيرفس تعمل يقوم بعمل تهنيج للسيرفس واضطر ايضا الضغط على مفتاحى Ctrl + Alt + Delete لانهاء العمليه

الثلاث صور + ملف اكسيل يحتوى على كل السيرفس الموجوده بالجهاز

AAAAAA.rar

#12

الصور المرفقه لا تعني اي شيء كما ان ملق الاكسل لا يحتوي على شيء مفيد يدل على المشكله.

من الواضح انك تقوم ب (مصايب) على السيرفر ... و معنى مصايب انك تجرب امورا ربما لا تعلم ما يمكن ان تحدث بالسيرفر.

تم تعديل هذه المشاركة بواسطة محمد أكرم عليان في 9 ديسمبر 2007 في 00:37

It's hard to stay in such ridiculous situation

#13

اولا انا لا اعمل اى مصايب كما ذكرت

ولكن كل هذه الاعطال بسبب انى لاول مره احمل برنامج Exchange + AD على سيرفر واحد

وظهرت كل هذه الاشياء بعد تحميله مباشره

هذا الموضوع مغلق.

مواضيع مشابهة