Nie mogę zalogować w domenie maszyny z Windows Server 2003 SP1. Co zrobić?

Przyczyn może być kilka. Jeżeli w logach znajdziemy informacje podobną do tej:

 

"Event Type: Error
Event Source: IPSEC
Event Category: None
Event ID: 4292
Date: Dateime
Time: Time08
User: N/A
Computer: COMPUTER_NAME
Description:
The IPSec driver has entered Block mode. IPSec will discard all inbound and outbound TCP/IP network traffic that is not permitted by boot-time IPSec Policy exemptions.

Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7023
Date: Date
Time: Time
User: N/A
Computer: COMPUTER_NAME
Description:
The IPSEC Services service terminated with the following error: The system cannot find the file specified "

 

Proponuję zastosować takie rozwiązanie:

 

1. Usuwamy klucz lokalnej polisy:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
 

2. Odbudowywujemy ją:

- Klikamy Start -> Uruchom wpisujemy regsvr32 polstore.dll i klikamy OK.
 

3. Sprawdzamy czy serwis IPSEC jest uruchamiany automatycznie, po czym ponownie uruchamiamy maszynę.

Czy można zarządzać WS 2008 R2 z poziomu Windows 7 ?

Oczywiście, służą do tego narzędzia administracji zdalnej serwera dla systemu Windows 7 z dodatkiem SP1. Umożliwiają one administratorom informatycznym zarządzanie rolami i funkcjami zainstalowanymi na komputerach zdalnych z systemem Windows Server 2008 R2 z dodatkiem SP1 lub Windows Server 2008 R2 (a w przypadku niektórych ról i funkcji także z systemem Windows Server 2008 lub Windows Server 2003) z poziomu komputera zdalnego z systemem Windows 7 lub Windows 7 z dodatkiem SP1.

Poniżej instalka dla systemów 64 i 32 bitowych:
                       

Windows6.1-KB958830-x64                         

           

Windows6.1-KB958830-x86   

Więcej informacji                      

Jak przygotować domenę 2003/2008 do migracji do Windows Server 2008 R2?

W CD-ROMie, na jednym z kontrolerów domeny, umieszczamy dysk CD z Windows Server 2008 R2 i uruchomiamy wiersz poleceń cmd.
Następnie:
- wchodzimy do katalogu D:\support\adprep
- wpisujemy kolejnokomendy

• adprep32 /forestPrep
• adprep32 /domainPrep

więcej i bardziej szczgółowo znajdziemy tu.

"Baza danych zabezpieczeń na serwerze nie ma konta komputera dla relacji zaufania tej stacji roboczej"

 Gdy przy próbie zalogowania na konto domenowe, otrzymujesz komunikat: "Baza danych zabezpieczeń na serwerze nie ma konta komputera dla relacji zaufania tej stacji roboczej", proponuję wypiąć komputer z domeny i wpiąć go ponownie. U mnie zadziałało.

Narzędzie Microsoft Baseline Security Analyzer (MBSA)

To narzędzie skanuje z centralnej lokalizacji komputery z systemem Windows w poszukiwaniu typowych błędów w konfiguracji zabezpieczeń i generuje indywidualne raporty dotyczące zabezpieczeń dla poszczególnych skanowanych komputerów. Kompleksowo sprawdza stan zabezpieczeń nie tylko systemu Windows, ale również innych aplikacji Microsoftu zainstalowanych na komputerze.
Sprawdzenie polega na połączeniu się z usługą Microsoft Update i pobraniu listy dostępnych poprawek, a następnie weryfikacji, które z nich są zainstalowane, a których brakuje. Ponadto MBSA sprawdza też szereg ustawień systemowych pod kątem ich zgodności z najlepszymi praktykami w kwestii zabezpieczeń - na przykład złożoność haseł czy stan automatycznych aktualizacji.
Po zakończonym skanowaniu użytkownik, otrzymuje raport wraz z odnośnikami do brakujących poprawek, pozwala to załatać wszystkie luki. Zaletą programu jest możliwość skanowania wielu komputerów za pośrednictwem sieci.
Narzędzie ma graficzny interfejs użytkownika (GUI) oraz interfejs wiersza polecenia.

Platforma: Windows 2000, Windows 7, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Vista, Windows XP, Windows XP Embedded
Licencja: freeware

Narzędzie Microsoft Baseline Security Analyzer (MBSA)

Zmiana położenia aktualizacji składowania lokalnego WSUS

Na wypadek problemów z wolnym miejscem na dysku systemowym na kontrolerze domeny (WS 2003), podaję prosty sposób na przeniesienie aktualizacji WSUS na inny dysk.

Aby zmienić położenie aktualizacji składowania lokalnego WSUS  należy kliknąć przycisk Start, a następnie kliknij polecenie Uruchom.
W polu Otwórz wpisujemy polecenie cmd, a następnie klikamy przycisk OK.
W wierszu polecenia przechodzimy do katalogu, który zawiera WSUSutil.exe.
Wpisujemy następujące polecenie, a następnie naciskamy klawisz ENTER:

wsusutil.exe movecontent contentpath logfile [-skipcopy]

Na przykład:
wsusutil.exe movecontent D:\WSUS1\ D:\move.log

gdzie D:\WSUS1 jest nową ścieżkę dla aktualizacji składowania lokalnych WSUS i D:\move.log jest ścieżką do pliku dziennika.

Tworzenie nowego zasobu na serwerze FTP (Windows Server 2003)

Tworzenie nowego zasobu na serwerze FTP (Windows Server 2003)

1. Zakładamy lokalnego usera któremu będzie trzeba nadać uprawnienia do odpowiedniego katalogu.
2. Na dysku D w odpowiednim folderze tworzymy katalog.

Następnie uruchamiamy Menedżera Internetowych Usług Informacyjnych (IIS)

3. Prawym przyciskiem myszy klikamy na „Mój Komuter” -> Zarządzaj
4. Z menu po lewej  rozwijamy kolejno „Usługi i Aplikacje” -> „Menedżer Internetowych Usług

Informacyjnych (IIS)”-> „Witryny FTP”
5. Prawym na „Witryna FTP” i wybieramy „Nowy -> Katalog wirualny”
6. Klikamy „Dalej”
7. Nadajemy „Alias” (jeżeli alias będzie taki sam jak nazwa konta usera to automatycznie po zalogowaniu user będzie przenoszony do własnego folderu)
8. Wskazujemy ścieżkę do stworzonego w  punkcie 2 folderu.
9. Nadajemy uprawnienia do odczytu oraz ewentualnie zapisu
10. Klikamy "Zakończ"
11. Następnie prawym klawiszem myszy na nowo stworzony katalog w liście po lewej i wybieramy

„Uprawnienia”
12. Dodajemy tam użytkownika stworzonego w punkcie 1.

Następnie podajemy użytkownikowi adres:

ftp://xxx.xxx.xxx.xxx

Po zalogowaniu się na tym adresie użytkownik powinien mieć dostęp do stworzonego dla niego folderu.

Należy również zweryfikować we właściwościach ftpa, czy zaznaczona jest opcja o logowaniu anonimowym.
Należy odznaczyć jeśli chce się widzieć monit pytający o hasło.