今天要對公司其中一台網域主控站主機做硬體維護，但這台機器是 AD 中的 FSMO 五大角色，所以想先將 FSMO 五大角色轉移後再關機維護，我隱隱約約之中感覺這主題我之前好像有寫過 (這篇文章)，但卻無法直覺的找到該文章，所以為了讓日後更容易搜索到文章，決定寫一篇專文介紹轉移的過程，也順便重新複習一遍轉移五大角色的過程。
... 繼續閱讀 ...
延續前天的【CollabNet Subversion Edge 安裝筆記 (1)：基本安裝設定篇】文章，此篇主要來講解如何正確設定 CollabNet Subversion Edge 與 Active Directory 網域整合 (或其他 LDAP 目錄服務)。雖然在 CollabNet Subversion Edge 裡只有一頁的 LDAP 設定，但若遇到對 LDAP 不是非常熟悉的人來說，要設定好這頁還真不太容易，所以本篇文章也會提到一些如何找出相關資訊的技巧。
... 繼續閱讀 ...
在網域中新增網域控制站是非常簡單的事，在 Windows Server 2008 R2 Active Directory 建置實務 這本書中第 2-84 頁就有提到如何在現有 Windows 2000 或 Windows Server 2003 網域中新增 Windows Server 2008 或 Windows Server 2008 R2 網域控制站，不過並沒有提及當現有 Windows Server 2008 的作業系統為 32-bit 的時候的注意事項，因為從 Windows Server 2008 R2 開始就已經不再提供 32-bit 的版本，因此當你做到 adprep.exe 指令來擴充現有樹系的架構時就會失敗，要改用 adprep32.exe 才行。
... 繼續閱讀 ...
昨天去參加微軟對合作伙伴所開的 Windows Server 2008 / R2 Active Directory 疑難雜症專班 課程，每次去參加由微軟技術支援中心所開的課程都可以學到好多超實用的知識，也很感謝講師 Dennis 不藏私的傳授各種實務密技，在下課前還得到一本老師送的書，實在很開心。這次的課程十分豐富，很難透過文章一次表達清楚，所以我就整理一下這次教學的重點筆記，如果都能理解，相信對未來遇到 AD 的疑難雜症時能夠有更明確的解決方向。
... 繼續閱讀 ...
我有兩台網域主控站(DC)，我將 dc1 所有 FSMO 角色與 Global Catalog 都移轉至 dc2 之後，然後將 dc1 降級，但卻發現 dc2 上面的 DNS 卻會殘留許多 dc1 的 SRV 紀錄，也就是 dc1 在降級時在 dc2 的 DNS 的紀錄並沒有正確同步，導致即便再將 dc1 再次升級成 DC 後，在 dc1 的 DNS 無法正確設定，而錯就錯在之前曾經將 dc1 的電腦名稱修改過，而且是在已經成為網域主控站的時候修改的。
... 繼續閱讀 ...
一般來說公司若是首次導入 AD 網域，在 AD 網域建立完成後就要開始將現有的電腦一一加入 AD 網域了，當電腦加入網域後第一次用 AD 帳號登入在電腦內會新增一個獨立的網域使用者(Domain User)帳號，而這個網域帳號與舊有的本機帳號是完全不一樣的，除了所在目錄不一樣之外，每台電腦的 User SID 也不一樣，所以通常都需要大費周章的將原本帳號下的檔案與資料搬移到新帳號中，這過程耗時又費力，今天我將分享另一種更好的方式，讓現有電腦加入 AD 網域更有效率的方法。
... 繼續閱讀 ...
ASP.NET 進行 Active Directory 驗證是還蠻麻煩的，底下有一些中文的相關連結，照著做應該就會成功了。但是能看懂文件中所有程式碼的人可能不多，因為有些東西是一般中文書都不會提到的，是屬於比較進階的主題，可能要多查 MSDN 才能瞭解。
... 繼續閱讀 ...
我有好一陣子因為不知道怎麼備份 AD 資料庫而擔心不知道哪天主機掛掉該怎麼辦，今天來解說一下 Windows Server 2003 的 AD 備份與還原的這個過程。
... 繼續閱讀 ...