AD में ग्राहक कितने समय के लिए बंद हो सकता है?

Question

हम गर्मियों की छुट्टी के बाद उपयोग किए जाने वाले प्रशिक्षण वातावरण की स्थापना कर रहे हैं। प्रबंधन चाहता है कि हम छुट्टी से पहले अब ग्राहकों को स्थापित करें। चूंकि ग्राहकों को दूर भेजना है, वे प्रशिक्षण शुरू होने तक लाइन से हट जाएंगे। इसका मतलब है कि ग्राहक लगभग 15 सप्ताह तक AD के संपर्क से बाहर रहेंगे। इसके अलावा, चूंकि कोई भी यहां नहीं होगा, लगभग छह से आठ सप्ताह तक सर्वर बंद रहेगा। कब्र का जीवनकाल 180 दिनों का है।

क्या यह 15 सप्ताह की अवधि ग्राहकों के लिए कोई समस्या उत्पन्न कर सकती है? क्या हमें छुट्टी के बाद तक ग्राहक स्थापना को स्थगित करने के लिए प्रबंधन को मनाने की कोशिश करनी चाहिए?

Comments

सेटअप करने में आपको कितना समय लगता है? क्या आप पैच / अपडेट / एवी अपडेट / आदि के बारे में चिंतित हैं। उस खिड़की के दौरान?

— क्लेनर

पैच और ऐसी कोई चिंता नहीं है। चूंकि यह सिर्फ एक प्रशिक्षण प्रणाली है, हम सभी वास्तव में इस बात की परवाह करते हैं कि ग्राहक किसी प्रकार के समाधि के मोड में न जाएं।

— संदोकन

मैं नीचे रयान के साथ सहमत हूं, लेकिन अगर "बिल्ड" को जीपीओ आदि की आवश्यकता नहीं है, तो उन्हें राज्य में लाने के लिए उन्हें प्रशिक्षण के लिए आवश्यक है जो आप उन्हें भी बना सकते हैं और फिर उन्हें गर्मी की छुट्टी के बाद तक डोमेन में जोड़ने के लिए प्रतीक्षा करें। जब आप उन्हें वापस बूट करते हैं।

— क्लेनर

Answer 1

यह ठीक हो जाएगा।

यहाँ Microsoft से शॉन Ivey से थोड़ा धुंधला है; एक सुंदर स्मार्ट लड़का:

ठीक है, जब तक हम डोमेन के सदस्यों के बारे में बात कर रहे हैं, और तब डोमेन नियंत्रकों के लिए नहीं, तब सभी व्यावहारिक उद्देश्यों के लिए उन्हें बिना किसी समस्या के अनिश्चित काल के लिए बंद किया जा सकता है। जब आप अंततः उन्हें वापस चालू करते हैं, तो नेटलॉगन मेहतर चलेगा, एक डोमेन नियंत्रक से संपर्क करेगा, और कंप्यूटर खाते के लिए पासवर्ड रीसेट करेगा।

याद रखने वाली महत्वपूर्ण बात यह है कि एक कंप्यूटर खाता पासवर्ड रीसेट CLIENT द्वारा संचालित होता है, न कि डोमेन नियंत्रक द्वारा। इसलिए, जब तक क्लाइंट पासवर्ड बदलने की कोशिश नहीं करता, तब तक पासवर्ड नहीं बदला जाएगा।

मौका मिलने पर इस लिंक को देखें। मैंने पुर्ज़े के पुर्जे निकाले हैं:

http://blogs.technet.com/b/askds/archive/2009/02/15/test2.aspx "मशीन खाता पासवर्ड ऐसे सक्रिय निर्देशिका में समाप्त नहीं होते हैं। वे डोमेन की पासवर्ड नीति से छूट जाते हैं। यह महत्वपूर्ण है। यह याद रखने के लिए कि मशीन खाता पासवर्ड परिवर्तन CLIENT (कंप्यूटर), और AD द्वारा संचालित हैं। जब तक कि किसी ने कंप्यूटर खाते को अक्षम या हटा नहीं दिया है, और न ही डोमेन के लिए एक ही नाम के साथ एक कंप्यूटर जोड़ने की कोशिश की, (या )

इसलिए अगर कंप्यूटर को तीन महीने के लिए बंद कर दिया जाए तो कुछ भी समाप्त नहीं होगा। जब कंप्यूटर शुरू होता है, तो यह नोटिस करेगा कि इसका पासवर्ड 30 दिनों से पुराना है और इसे बदलने के लिए कार्रवाई शुरू करेगा। क्लाइंट कंप्यूटर पर डिबेटन सेवा ऐसा करने के लिए जिम्मेदार है। यह केवल तभी लागू होता है जब मशीन इतने लंबे समय के लिए बंद हो।

इससे पहले कि हम नया पासवर्ड स्थानीय रूप से सेट करें, हम सुनिश्चित करते हैं कि हमारे पास डीसी के लिए एक वैध सुरक्षित चैनल है। यदि क्लाइंट कभी डीसी से कनेक्ट करने में सक्षम नहीं था (जहां प्रयास के समय से पहले कभी भी कुछ नहीं है - सुरक्षित चैनल को ताज़ा करने का समय), तो हम स्थानीय रूप से पासवर्ड नहीं बदलेंगे।

प्रासंगिक बेटन पैरामीटर जो खेल में आते हैं और हम यहां बदलने के बारे में सोच सकते हैं:

ScavengeInterval (डिफ़ॉल्ट 15 मिनट), मैक्सपेसवर्डएज (डिफ़ॉल्ट 30 दिन) DisablePasswordChange (डिफ़ॉल्ट बंद)। "

आशा है कि ये आपकी मदद करेगा!

Comments

जिसका अर्थ है कि ग्राहक और न केवल सर्वर समाधि की अवधारणा के अंतर्गत आते हैं?

— संदोकन

नहीं, वास्तव में, आप सभी के बारे में चिंता करने की आवश्यकता है डोमेन नियंत्रक हैं। डोमेन के सदस्यों को अनिश्चित काल के लिए बंद किया जा सकता है और फिर भी उन्हें वापस लाया जा सकता है।

— रयान रेज़

@ सांडोकन सक्रिय मशीन खातों के लिए नहीं। Tombstones प्रतिकृति के लिए हटाए गए खातों को फ़्लैग करने के लिए हैं (इसलिए डीसी के बीच हटाए गए ऑपरेशन को दोहराया जा सकता है)। TombstoneLifeTime की तुलना में डीसी के बाद लंबे समय तक स्विच किए जाने के बाद होने वाली परेशानी यह है कि यह उन सभी विलोपन की प्रक्रिया नहीं कर सकता है, जो तब से बंद हो गए हैं (जैसा कि पुराने लोगों को हो सकता है), इसलिए निर्देशिका प्रतिकृति बाहर हो सकती है -सिंक। यह कुछ भी नहीं है जो आपको ग्राहकों के साथ या ऐसे मामले में चिंता करने की ज़रूरत है जहां आप लंबे समय तक पूरे डोमेन को मॉबबॉल करते हैं।

— वाबेट