How to Rename Active Directory Domain in Windows Server 2022 (เปลี่ยนชื่อ Domain Controller)
How to Rename Active Directory Domain in Windows Server 2022(เปลี่ยนชื่อ Domain Controller Windows Server 2022)
ความรู้ที่หายาก มีคุณค่า มีมูลค่า และอันตราย
คำเตือน : อันตราย อย่าทำตาม หรือลอกเลียนแบบ หากไม่เข้าใจอย่างแท้จริง หากจะทำต้องฝึกฝนจนเชียวชาญ และต้องเข้าใจผลกระทบมหาศาลที่จะตามมาด้วย ต้องทดสอบให้ครบทั้งในส่วน Application ต่าง และ การ Login ของเครื่อง client ทั้งหมด
ตรวจสอบการทำงานของ Domain Controller
DCDIAG
ตัวอย่างการแจ้งเตือนสถานะ Failed และวิธีการแก้ไข
หลังจากที่รู้วิธีการใช้งานคำสั่ง DCDiag กันแล้ว เรามาดูตัวอย่างการแจ้งเตือนสถานะ Failed หรือ Errors ต่างๆ ที่มักพบได้บ่อยและวิธีการแก้ไขกันบ้างครับ
NCSecDesc = แสดงข้อผิดพลาดว่า “Error NT AUTHORITYENTERPRISE DOMAIN CONTROLLERS doesn’t have Replicating Directory Changes In Filtered Set” เป็นการแจ้งเตือนว่าในระบบ Domain ไม่ได้มีการคอนฟิกเพื่อใช้ในการทำงานร่วมกับ RODC (Read Only Domain Controller) หากไม่มีการทำงานหรือวางแผนงานเพื่อทำงานร่วมกับ RODC เราไม่จำเป็นต้องแก้ไขข้อผิดพลาดใดๆ
SystemLog = หากมี Error ล่าสุดเกิดขึ้นใน Event Log จะทำให้การทดสอบ SystemLog เกิด Failed ได้ ถึงแม้ว่า Errors นั้นจะไม่เกี่ยวข้องกับการทำงานของ Active Directory ก็ตาม เพราะ Errors ใดๆ ก็ตามใน Event Log สามารถทำให้เกิดปัญหากับการตรวจสอบของคำสั่ง DCDiag การแก้ปัญหา เราต้องกลับไปตรวจสอบ Log ใน Event Log เพื่อหาคำอธิบายและทำความเข้าใจกับข้อผิดพลาดที่เกิดขึ้นว่ามีระดับความรุนแรงมากน้อยเพียงใด และมีความสัมพันธ์กับ Services หรือเหตุการณ์ใดบ้าง
FrsEvent และ DFSREvent = เกิดข้อผิดพลาดที่เกี่ยวข้องกับการทำงานของ File Replication และ DFS (Distribute File System) ถ้าการทดสอบของ FrsEvent และ DFSREvent เกิด Failed แสดงว่ามีการทำงานที่ผิดพลาดเกิดขึ้นในส่วนของ File Replication หรือ DFS เราสามารถหารายละเอียดของข้อผิดพลาดนี้เพิ่มเติมได้ โดยเข้าไปที่ Event Log แล้วตรวจสอบในส่วนของคำสั่ง Application and Services Logs
Replications = หากเกิดการแจ้งเตือนเกี่ยวกับความผิดพลาดของ Replications ให้ใช้คำสั่ง repadmin /replsummary เพื่อดูสถานะของการ Replicate อย่างละเอียดว่ามีข้อผิดพลาดตรงไหนบ้าง รวมถึงเข้าไปตรวจสอบการแจ้งเตือนอื่นที่คำสั่ง Application and Services Logs — Direcotry Service ในหน้าต่าง Event Log
Multiple Access Denied = เมื่อเรียกใช้คำสั่ง DCDiag แล้วเกิดข้อความแจ้งเตือนว่า “Access Denied” เกิดขึ้นจำนวนมาก ให้เราตรวจสอบว่าได้เปิดใช้โปรแกรม CMD ด้วยสิทธิ์ของ administrator หรือไม่ เพราะไม่อย่างนั้นแล้วมีความเป็นไปได้ว่าคำสั่ง DCDiag จะถูกความสามารถของ UAC (User Account Control) บน Windows Server ได้บล็อกไว้
Connectivity หรือ RPC = ข้อผิดพลาดที่เกี่ยวกับ Connectivity หรือ RPC เกิด Failed แสดงถึงปัญหาของการเชื่อมต่อกับเครื่องเครื่องปลายทางที่ต้องการใช้คำสั่ง DCDiag ตรวจสอบ การแก้ปัญหา คือ ตรวจสอบให้แน่ใจว่าเครื่อง Server ปลายทางสามารถเข้าถึงได้ โดยไม่ได้ถูกบล็อกจาก Firewall หรือระบบเครือข่ายมีปัญหา เพราะสิ่งเหล่านี้อาจทำให้คำสั่ง DCDiag ไม่สามารถติดต่อสื่อสารกับเครื่อง Server ที่ต้องการตรวจสอบได้
#wisesocon
#techadopt
#domaincontroller
#activedirectory
#advanceactivediretory
Join this channel to get access to perks:
[ad_2]
source
