在域控部署中,以下常见问题易导致失败，需提前规避：| 陷阱场景| 解决方法||————————-|————————————————————————–|| SP1版本无法安装AD| 必须升级至SP2及以上版本（通过Windows update检查并安装）|| 域名称包含特殊字符| 域名需符合DNS规则（如
company.com
，无空格/符号），否则DNS解析失败|| 目录服务还原模式密码过弱 | 密码≥12位，含大小写字母、数字、特殊符号（如
!@#QWER123
），避免常见组合 || DNS未指向本机| 在“本地连接”属性→TCP/IP中，将首选DNS服务器设置为域控制器IP（如192.168.1.100） |
windows 2003 密码策略
由于你改的是本地策略，装了活动目录之后需要改域策略！ 修改方法：在域控制器上的开始菜单中打开“运行”，输入后回车，即打开活动目录的用户和计算机管理控制台。 在域节点右键，进入属性，打开组策略选项卡，在里边找到Default Domain policy这个GPO选中他，点击下面的编辑，现在就会打开组策略编辑器，在这个组策略编辑器中找到一下路径：计算机配置-WINDOWS设置-安全设置-帐户策略-密码策略。 在这个路径下找到“密码必须符合复杂性要求”设置为禁用，“密码长度最小值”设置为0。 这样你就可以创建空密码的用户帐户了（当然在这里你也可以为你的域设置你自己需要的密码策略），完成了以上设置后并没有完，还有最后一步，就是在开始菜单的运行中输入“GPUPDATE /FORCE”这个命令。 现在你试一下就可以创建用户帐户了，而且密码不受限制了。 由于这里时间关系（主要打字好累），就不细说了为什么这样设置了，请严格按照我上面所说的进行设置，一定可以的。
活动目录AD是什么？怎么创建
Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。 Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。
至于创建方法——运行：dcPromo 后面有提示
WSUS3.0 客户端不更新
1 你首先需要确认服务器和客户端之间通信是否正常,最直观的办法就是在wsus服务器端察看是否已经自动发现了客户端,如果没有,可能的原因有多种:1) SusClientid重复,参见）客户端设置有问题，例如更新服务器地址设置，组策略在计算机配置-管理模板-windows组件-windows Update，配置自动更新属性和更新服务器的地址。 其中更新服务器的地址从客户端通过浏览器应可以访问。 2 如果客户端已经发现，需要查看wsus是否允许客户端更新，具体查看WSUS服务器管理相关内容。 3 wuauclt /detectnow命令没有反应，但过几分钟后，你可以查看一下日志，其中会有是否成功地记录。
发表评论