Ho due server uno DC 2016 e uno membro 2012 fra cui è attiva una sincronizzazione DFS
Il livello del dominio è 2016, e ora ho bisogno di innalzare il 2012 a DC. Solo che ho paura di mettere in crisi il DFS e soprattutto non so se con un livello di funzionalita del dominio a 2016, un 2012 può diventare DC
Gianni
Buongiorno a tutti,
oggi ho creato un utente su una macchina Windows Server 2008 R2 ma quando la persona ha cercato di accedere in Desktop Remoto gli ha restituito il messaggio in oggetto.
Facendo un controllo ho notato che in C:\Users non è presente la cartella dell'utente e nel registro degli eventi trovo il seguente messaggio:
Impossibile eseguire l'accesso perché non è stato possibile caricare il profilo dell'utente. Verificare che il computer sia connesso alla rete e che la rete funzioni correttamente.Nel tab dettagli ho preso nota dello USER ID (S-1-5-21.....) sotto la voce Security e sono andato a cercarlo in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileListma non l'ho trovato.
Riuscite a darmi qualche suggerimento per risolvere il problema senza dover riavviare la macchina? In questo momento sono in smart working e non avrei la possibilità di accedere fisicamente alla macchina in caso di necessità.
Grazie
Simone
Buongiorno.
Da qui a pochi giorni dovrò installare Windows Server 2019.
Ho ancora alcuni computer (client) con Windows 7 e Windows XP.
Volevo sapere se ci potessero essere dei problemi a mettere sotto dominio questi computer.
Grazie.
Buon giorno,
faccio parte di una piccola azienda.
Abbiamo un server che gira con Windows server 2003 e tutti client windows XP.
Dato che windows XP oramai non ci lascia fare quasi più niente abbiamo preso delle nuove macchine con windows 10, ma non riesco a farle vedere dalla rete aziendale.
Ci sono problemi di compatibilità tra i due sistemi?
C'è il modo di risolvere?
Resto in attesa di un vostro gentile aiuto
Grazie
Fabio
Buon giorno,
faccio parte di una piccola azienda.
Abbiamo un server che gira con Windows server 2003 e tutti client windows XP.
Dato che windows XP oramai non ci lascia fare quasi più niente abbiamo preso delle nuove macchine con windows 10, ma non riesco a farle vedere dalla rete aziendale.
Ci sono problemi di compatibilità tra i due sistemi?
C'è il modo di risolvere?
Resto in attesa di un vostro gentile aiuto
Grazie
Fabio
Buongiorno
Ho un problema
windows 2008 R2 Foundation - DC - ip 192.168.0.10
sto provando a migrare verso windows server 2019 essentials 192.168.0.15
ho messo in dominio secondo server e fatto tutte le procedure, tolto il flag GC dal 2008
Se vado in UTENTI E COMPUTER di AD vedo che come RID - PDC - Infrastructure server 2019 però, se spengo server 2008 il dominio non funziona piu
Qualcuno ha qualche suggerimento?
Grazie
Manuel
Ho ereditato un cliente. Sul loro DC, un server 2008, ho notato che nel registro eventi di sistema ci sono una marea di errori di questo tipo:
Elaborazione dei Criteri di gruppo non riuscita. Impossibile leggere il file \\midominio.local\SysVol\miodominio.local\Policies\{DAACD50C-B634-4137-B2C7-35824F102B64}\gpt.ini da un controller di dominio.
Effettivamente quel percorso non esiste, però esiste questo:
\\miodominio.local\SysVol\miodominio.local\Policies\{59F6CD8C-8F2A-40E4-A2EE-DC09710F89A5}
Come mail il server cerca in un percorso errato? E come correggere?
Grazie
Ciao,
tutti i client hanno la 1909 con il vecchio edge.
Voglio distribuire il nuovo edge e prima di scegliere come metodo la distribuzione del .msi tramite GPO, vorrei avere chiaro come avverrà l'aggiornamento successivamente.
Se io installo l'ultima versione stabile del nuovo edge 4 business 86.0.622.69, mi aspetterei di non dovermene più occupare, nel senso che essendo un prodotto Microsoft, mi aspetterei i successivi aggiornamenti dal WSUS, o dovrò invece preoccuparmi di fare l'upgrade ogni volta che verrà rilasciata una nuova versione?
grazie per ogni chiarimento
Salve,
ho un server con Windows Server 2016 STD sul quale provo ad aggiungere il ruolo Host Sessione Desktop Remoto ma restituisce l'errore 0x800f0831.
Il server non ha AD ma fa parte di un gruppo di lavoro.
Il ruolo licenze Desktop remoto è correttamente installato e le licenze sono attive.
Qualcuno può aiutarmi?
Saluti
salve a tutti vorrei attivare su un terminal server win 2012 la possibilità ai singoli utenti di potere aprire più sessioni contemporaneamente.
a livello di funzionamento si potrebbero creare problemi ?
ipotizziamo che un utente apre 2 sessioni contemporaneamente le modifiche fatte si replicano immediatamente su entrambe le sessioni ?
Buongiorno. Di recente ho installato Windows Server 2019 e collegato un client (con Windows 10) in dominio tramite un'account NON amministratore creato nell'Active Directory.
L'account l'ho fatto diventare amministratore del computer.
Sul client, quando cerco di accedere a Gestione Credenziali nel Pannello di Controllo, viene fuori questo errore:
"Errore durante lo svolgimento dell'azione.
Codice di errore: 0x80090345
Messaggio di errore: Impossibile completare l'operazione richiesta. Il computer deve essere trusted per la delega e l'account utente corrente deve essere configurato per consentire la delega."
Come posso risolvere?
Grazie a chiunque mi aiuterà.
Buongiorno a tutti. Sta mattina stavo cercando di aggiungere un client al server (Windows Server 2019).
Sono andato in Sistema ---> Nome computer --->Cambia e da Gruppo di Lavoro sono passato a Dominio.
Nel salvare, è venuto fuori questo errore:
"Impossibile modificare il nome DNS di dominio primario di questo computer in "". Il nome rimarrà "AAA.BBB".
Errore:
Il dominio specificato non esiste o è impossibile contattarlo"
Forse ho sbagliato qualcosa? Anzichè cambiare da Gruppo di Lavoro aDominio, sarei dovuto passare prima da ID rete?
Scusate ma è da tanto tempo che non lavoro con Windows Server...
Salve a tutti,
Buongiorno tutti,
nella attuale infrastruttura virtuale con un solo DC,
La configurazione si presenta cosi:
1 DC Windows Server 2008R2 (192.168.0.28), livello funzionalità dominio = Windows Server 2003
1 DC Windows Server 2016 (192.168.0.90), livello funzionalità dominio = Windows Server 2003
ho aggiunto uno nuovo per incominciare la migrazione. Sul nuovo ho problemi con Server DNS che non sale. Errore iniziale è 4000, successivi ogni 2 min 4013. Ho seguito questa guida "https://docs.microsoft.com/it-it/troubleshoot/windows-server/networking/dns-zones-do-not-load-event-4000-4007" , ma il risultato non cambia. Risultato di DCDIAG /test:dns invece è questo:
nel registro riscontravo un errore capi2 513,
ho provato a seguire la procedura che specifico di seguito.
dopo aver eseguito sc sdset MSLLDP con esito positivo ho provato a verificare con:
SC sdshow MSLLDP
ma:
C:\WINDOWS\system32>SC sdshow MSLLDP
[SC] OpenService OPERAZIONI NON RIUSCITE 5:
Accesso negato.
e da qui non riesco a fare altro
suggerimenti?
grazie a tutti
Il binario "Microsoft Link-Layer Discovery Protocol" è \ Windows \ system32 \ DRIVERS \ mslldp.sys
La sua chiave di registro di configurazione è HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MsLldp
Durante il backup un processo VSS in esecuzione con l'account NETWORK_SERVICE chiama cryptcatsvc! CSystemWriter :: AddLegacyDriverFiles (), che enumera tutti i record dei driver nel database di Service Control Manager e prova ad aprirli. , La funzione ha esito negativo sul record MSLLDP con errore "Accesso negato".
Si è scoperto che non riesce perché le autorizzazioni di protezione del driver MSLLDP non consentono a NETWORK_SERVICE di accedere al record del driver.
Il descrittore di sicurezza binario per il record si trova qui:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MsLldp \ Security
Dovrebbe essere modificato, ho usato SC.EXE e ACCESSCHK.EXE di Sysinternals per risolverlo.
Il descrittore di sicurezza originale aveva il seguente aspetto:
> accesschk.exe -c mslldp
mslldp
RW NT AUTHORITY \ SYSTEM
RW BUILTIN \ Administrators
RW S-1-5-32-549 <- questi sono operatori di server
R NT SERVICE \ NlaSvc
Nessun account di servizio è autorizzato ad accedere al driver MSLLDP
Il descrittore di sicurezza per i driver che sono stati elaborati correttamente aveva questo aspetto:
> accesschk.exe -c mup
mup
RW NT AUTHORITY \ SYSTEM
RW BUILTIN \ Administrators
R NT AUTHORITY \ INTERACTIVE
R NT AUTHORITY \ SERVICE <- questo dà accesso ai servizi
Come aggiungere i diritti di accesso per NT AUTHORITY \ SERVICE al servizio MSLLDP:
1. Eseguire: SC sdshow MSLLDP
Otterrai qualcosa di simile di seguito (il linguaggio SDDL è documentato su MSDN):
D: (D ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BG) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; SY) (A ;; CCDCLCSWRPDTLOCRSDRCWDDRO ;;; BA ); ;; SOPWCR S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453) S: (AU; FA; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; WD)
2. Eseguire: SC sdshow MUP
Otterrai:
D: (A ;; CCLCSWRPWPDTLOCRRC ;;; SY) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BA) (A ;; CCLCSWLOCRRC ;;; IU) (A ;; CCLCSWLOCRRRC ;;; SU) S: (AOCS ;;; WD)
3. Prendere la voce NT AUTHORITY \ SERVICE, che è (A ;; CCLCSWLOCRRC ;;; SU) e aggiungerla correttamente al descrittore di protezione MSLLDP originale, subito prima dell'ultimo S: (AU ... group.
4. Applicare il nuovo descrittore di protezione al servizio MSLLDP:
sc sdset MSLLDP D: (D ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BG) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; SY) (A ;; CCDCLCSWRPDTLOCRSDRCWDWO ;; ;;; S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453) (A ;; CCLCSWLOCRRC ;;; SU) S: (AU; FA; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; WD)
5. Controlla il risultato:
> accesschk.exe -c mslldp
mslldp
RW NT AUTHORITY \ SYSTEM
RW BUILTIN \ Administrators
RW S-1-5-32-549
R NT SERVICE \ NlaSvc
R NT AUTHORITY \ SERVICE
6. Esegui la tua app di backup, l'errore è scomparso per il backup del mio Home Server.
!!! Non dimenticare di usare il tuo descrittore di sicurezza per il driver MSLLDP poiché immagino che ci possano essere alcuni rari casi in cui è diverso per la tua macchina. Non copiare le mie descrizioni SDDL, per ogni evenienza. E salva il vecchio descrittore per ogni evenienza !!!
buongiorno,
sto sostituendo dei pc xp con win10 in una struttura con un livello di dominio win2008.
per quanto riguarda la connessione a dominio non ci sono stati problemi, mentre per quanto riguarda le policy non vengono propagate.
devo alzare il livello della foresta a 2012?
grazie
Salve a tutti,
dovrei configurare un nuovo server con Windows 2019.
Vorrei configurarlo in questo modo: host Hyper-V, VM DC con RDS License e VM-RDS con Office365.
La necessità è quella di far connettere gli utenti con RDP al server, usare Office ProPlus e avere dei file condivisi.
La mia domanda quindi è: devo configurare per forza un RD Gateway e un RD Web Access, oppure nel mio caso basta solo RD License e RD Session Host? In tutte le guide che ho visto, un server RDS viene sempre installato con tutte le parti RD, ma a me non servono.
Esiste eventualmente una guida/tutorial per questa modalità di installazione?
Grazie per ogni consiglio.
AS
Buongiorno, vorrei sapere se le licenze RDP su W.Server 2019 possono essere messe in prova a tempo ( Es. 120 gg come mi sembra di ricordare fosse con i,l W.Server 2012).
Grazie per l'attenzione.
Buon giorno,
l'anno scorso ho attivato un server windows 2019 virtualizzato su vmware che fa da RDP server.
I dati degli utenti, però, gli ho chiesto di salvarli in una cartella condivisa di un altro server.
Ora le esigenze sono cambiate e devo spostare quei file in un'altra posizione ma non so come fare...
Ho pensato di fare il furbo e smappare il disco, sposatarlo e rimappare il disco... ma il sistema è più furbo e mi ha ricreato il file nella posizione originale.
Ovviamente ho provato a cercare in lungo ed in largo dove modificare il parametro, ma non mi ci raccapezzo.
Qualcuno sa come fare?
Grazie
Buonasera, da alcuni mesi quando provo a collegarmi con un client alla VPN del server dell poweredge r230 con sistema operativo windows server 2012 r2 , lo stesso (Server) si riavvia immediatamente con un errore bluescreen DRIVER_IRQL_NOT_LESS_OR_EQUAL
(tcpip.sys).
Pertanto successivamente ho provveduto alla sostituzione con nuovi componenti delle memorie ram, ssd, effettuato upgrade di tutti i driver e del sistema operativo. Nonostante ciò appena provo a collegarmi alla vpn dal client si ripresenta l'errore.
Bug Check String=DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code=0x000000d1
Parameter 1=00000000`00000008
Parameter 2=00000000`00000002
Parameter 3=00000000`00000000
Parameter 4=fffff800`e945512d
Caused by driver=tcpip.sys+4012d
Processor= x64
Crash Address=ntoskrnl.exe+1404c0
Potete darmi supporto?
Grazie
Francesco