【求助】無法操作主機??

[xacx]

我在win2k pro 上安裝win2k srv 光碟中的Adminpak.msi這一個系統管理工具,當我以Domain Administrator 的身分在win2k pro 中執行作AD時都無法連到DC上....都說無法操作主機或是無法連到DC..
可是所有的電腦都是在LAN裡,原生的win2k網域模式...一樣用最高administrator的身分分別登入一台win2k pro跟DC裡,都可以存取共享物件資料...
可是每次管理AD就無法由win2k pro 中以mmc作遠端管理伺服器的模式來操作AD ,一定得親至到DC中操作才行...
請問這是要在AD中委任這台Win2k pro還是要如何設定才可以由pro端操控srv中的AD???
謝謝!!!~

[法克]

把您的 pro 退出網域，再加入試試

[xacx]

作者: 法克

把您的 pro 退出網域，再加入試試

謝謝您的回應,也是不行耶!!!~
這跟在不在網域裡沒關係吧?一樣都是使用最高管理員administrator的帳號密碼...

[法克]

請問 pro 的 TCP/IP 設定
慣用 dns 與次要 dns 的設定

只要一筆 ....指向您的 AD server 就好

[xacx]

作者: 法克

請問 pro 的 TCP/IP 設定
慣用 dns 與次要 dns 的設定

只要一筆 ....指向您的 AD server 就好

再次感謝您的回應...
pro的tcp/ip是指到168.95.192.1(慣用),61.64.127.1,203.79.224.30這三組...
依您的說法將AD 的IP無論是真實或是私人IP設到慣用的dns,這樣就可以操作AD了,不過就變成上網時找不到任何的DNS server無法開啟任何網頁;
若是將AD 的IP無論是真實或是私人IP設到"不是"慣用的dns任何一個,依然會是無法操作主機的,這時上網開網頁是正常的...
所以結論就是要將"AD 的IP無論是真實或是私人IP設到慣用的dns",一定要在第一組的位置才能順利操作AD管理Domain 裡所有帳戶設定....但就是無法上網...
或許是我的AD上它並不是 DNS server的關係吧?因為我的DNS server架在另一台獨立於Domain 外的win2k srv上...
anyway,終於是可以了

[法克]

只設一筆指向 AD
然後在 AD 的 dns server 設 forwarding
大家便可以上網了

[xacx]

作者: 法克

只設一筆指向 AD
然後在 AD 的 dns server 設 forwarding
大家便可以上網了

謝謝您的指導,如果我的AD上的DNS services可以"動"的話,我會再試試您的方法...目前都是手動調我在使用的這台win2000pro的設定...
而其他同事因為他們無權操作主機,所以這不影響他們上網的能力...

[aeolus0829]

作者: 法克

只設一筆指向 AD
然後在 AD 的 dns server 設 forwarding
大家便可以上網了

forwarding 是否就是轉送（不是區域轉送） ？