AD Event ID 36 — Supported Plug and Play Device Redirection

AD Event ID 36 — Supported Plug and Play Device Redirection

遠端登入都會出現 印表機錯誤相關訊息 因為遠端會將本機服務移轉至遠端
在遠端桌面設定 取消打勾 本機裝置與資源 就不會有這樣情況

參考文章
https://technet.microsoft.com/zh-tw/library/cc775202%28v=ws.10%29.aspx

Windows 2008R2 log 出現錯誤訊息
遠端登入 mapping 本機印表機及其他資源 造成log警示

參考文章
Event ID 1111 — Terminal Services Printer Redirection
http://social.technet.microsoft.com/wiki/contents/articles/1451.event-id-1111-terminal-services-printer-redirection.aspx

DNS Client 查詢過程 大解析

DNS Client 查詢過程  大解析
用戶端如何輪尋DNS Server  尤其是多張網卡下  每張網卡有不同DNS Server 

參考文章入下
http://blogs.technet.com/b/stdqry/archive/2011/12/02/dns-clients-and-timeouts-part-1.aspx
http://blogs.technet.com/b/stdqry/archive/2011/12/15/dns-clients-and-timeouts-part-2.aspx

AD 物件sid guid相關文章

AD sid guid相關文章

http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx

AD 警示訊息 Web Service Error 1202

AD 警示訊息 Web Service Error 1202
Source: ADWS
Error: 1202
This computer is now hosting the specified directory instance, but Active Directory Web Services could not service it. Active Directory Web Services will retry this operation periodically.
Directory instance: GC
Directory instance LDAP port: 3268
Directory instance SSL port: 3269

會造成這個錯誤訊息 是因為兩台AD都設定GC所造成 經technet查詢
https://social.technet.microsoft.com/Forums/windowsserver/en-US/62a3f70f-d326-4d52-aee8-42b59a0298b9/ad-web-service-error-1202
修正過後就沒有這樣訊息

AD所使用之通訊埠 防火牆設定必用

AD所使用之通訊埠 防火牆設定必用 尤其是不同網段防火牆設定 參考文章 technet

Active Directory Replication over Firewalls
http://technet.microsoft.com/en-us/library/bb727063.aspx

How to configure a firewall for domains and trusts
http://support.microsoft.com/default.aspx?scid=kb;EN-US;179442

Network Ports Used by Key Microsoft Server Products
http://technet.microsoft.com/zh-tw/library/cc875824(en-us).aspx

AD事件檢視器 警示訊息Event ID 2887

AD事件檢視器一直出現ID2887警告訊息  警告訊息如下  

記錄檔名稱:         Directory Service
來源:            Microsoft-Windows-ActiveDirectory_DomainService
日期:            2015/8/10 上午 10:14:55
事件識別碼:         2887
工作類別:         LDAP 
介面等級:           
警告關鍵字:           
傳統使用者:    ANONYMOUS LOGON
描述:在前 24 小時期間，有些用戶端嘗試執行 LDAP 繫結: (1) 未要求簽署 (完整性確認) 的 SASL (交涉、Kerberos、NTLM 或摘要) LDAP 繫結; 或 (2) 在純文字 (非 SSL/TLS 加密) 連線執行的 LDAP 簡單繫結  此目錄伺服器目前並未設定拒絕這種繫結。藉由設定伺服器拒絕這種繫結，可大幅強化目錄伺服器的安全性。如需有關如何變更伺服器組態的詳細資料和資訊， 請參閱 http://go.microsoft.com/fwlink/?LinkID=87923。  過去 24 小時收到這些繫結個數的摘要資訊如下。  您可以啟用其他記錄來記錄每次用戶端進行這種繫結的事件。若要如此，請將「LDAP 介面事件」事件記錄類別的設定提升至層級 2 或更高。  未使用 SSL/TLS 的情況下所執行的簡單繫結個數:24 在未使用簽署的情況下所執行的交涉/Kerberos/NTLM/摘要繫結個數:0


參考文章如下     
https://technet.microsoft.com/en-us/library/dd941856(WS.10).aspx
https://support.microsoft.com/zh-tw/kb/935834

經technet 查詢  這是Windows 2008R2 新增功能 警示LDAP未加密  
可以改用LDAPs加密以增加安全性  或者不理他

AD 新舊網域移轉 物件相關問題

ADMT 裡面有幾個精靈:

「使用者移轉精靈」、「電腦移轉精靈」、「群組移轉精靈」、「服務帳戶移轉精靈」、「信任移轉精靈」以及「資料表格精靈」

ADMT 遷移的過程中, 樹系內(Inside Forest)和樹系間(Intra-Forest)的結果會不太相同:

物件保護:
樹系間: 複製, 原物件仍存在
樹系內: 遷移, 原物件會消失

SID記錄維護:
樹系間: 可選擇   
樹系內: 必須維持一致姓

密碼保留:
樹系間: 可選擇    
樹系內: 一律保留原

密碼本機設定檔遷移:
樹系間: 需使用工具精靈, 手動遷移    
樹系內: 一律自動遷移


其他重要的相關訊息, 以及最佳施行範例,
請自行下載文件http://www.microsoft.com/downloads/details.aspx?familyid=6D710919-1BA5-41CA-B2F3-C11BCB4857AF&displaylang=zh-tw