這是一個自己及客戶端都遇過的狀況,解決過程收在 OneNote 筆記躺好久,剛好最近在搭憑證升級的測試環境,決定順手整理讓他重見天日。
環境及問題描述
企業憑證服務搭建在 Windows Server 2008 R2 的主機上,複製新增了一個名為「網頁伺服器 SHA256」的憑證範本;但在發行後,憑證註冊網頁怎樣都看不到這個新增的範本。
資訊無涯,回頭已不見岸
這是一個自己及客戶端都遇過的狀況,解決過程收在 OneNote 筆記躺好久,剛好最近在搭憑證升級的測試環境,決定順手整理讓他重見天日。
環境及問題描述
企業憑證服務搭建在 Windows Server 2008 R2 的主機上,複製新增了一個名為「網頁伺服器 SHA256」的憑證範本;但在發行後,憑證註冊網頁怎樣都看不到這個新增的範本。
聲明:報表原始碼來自英國 Exchange MVP - Steve Goodman 所撰寫的 Generate Exchange Environment Reports using Powershell,非常感謝他公開於個人部落格及 TechNet Script Center,提供給所有 IT 人員使用。
原始版:Generate Exchange Environment Reports using Powershell ( 原版範例頁面 )
中文化版:按此下載 ( 解壓密碼: www.askasu.idv.tw )( 2018.03.30 更新 )
MD5 檢查碼:c1e9131046c3440ae9a8caed893d29fb
中文化版範例頁面:
Exchange 2007, Exchange 2010
Exchange 2013, Exchange 2016
Continue reading
聲明:AD 複寫檢查程式原始碼來自 TechNet Script Center 的 Active Directory Health Check,作者為 PowerShell MVP Sukhija Vikas 撰寫,非常感謝他公開並提供給所有 IT 人員使用。
去年在 TechNet Script Center 上尋找一些與 AD 複寫檢查相關的指令碼範本,希望能幫助 IT 人員降低爆肝機會定期檢測及早發現異常。多方選擇及測試後,決定以 Sukhija Vikas 寫的 Active Directory Health Check 為基底進行修改。
原版:Active Directory Health Check ( 原版範例頁面 )
修改版:按此下載 ( 解壓密碼: www.askasu.idv.tw )
修改版範例:單一網域 Demo,父子網域 Demo
因為公司有在使用 Office 365 的關係,幾個月前,把公司本來在使用的 Azure Active Directory Synchronization Services (AAD Sync),也就是用來同步地端 AD 帳號至雲端的軟體,升級至後來發佈正式版的 Azure Active Directory Connect (Azure AD Connect)。
在先移除原本的 AAD Sync 後,想再安裝 Azure AD Connect,竟告知最早版本的同步軟體 - Azure Active Directory Synchronization Tool (DirSync) 已經裝在主機裡,目前將從 DirSync 升級到 Azure AD Connect :
「An existing version of DirSync is installed on the local computer and will be upgradeed to Azure AD Connect.」
然後吐個錯誤訊息,就無法繼續進行下一步安裝動作了:
「An error occurred while analyzing your current settings. Service FIMSynchronizationService was not found on computer.」
其實最詭異的是... DirSync 早在一年多前就從主機消失,升級到 AAD Sync 了!!!
現在連 AAD Sync 根本都不在已安裝的程式清單中...
在已經使用 Windows Server 2012 OS 以上的主機作為網域控制站,尤其網域功能及樹系功能等級皆為 2012 以上的 AD 環境,若想將 Windows Server 2008 R2 成員伺服器升級為 DC,在進行 dcpromo 的過程,就會被小精靈(!?)檢查到而中斷,出現「操作失敗,原因: 樹系的功能等級與這個作業系統不相容」。
假使有特殊原因,一定要加入 Windows Server 2008 R2 作為 DC 的話,請到網域控制站執行下列指令,將樹系功能(Forest Function Level)及網域功能(Domain Function Level)進行降級。
[聲明:微軟 TechNet 文件庫已說明指令僅可用來升級功能等級。若想透過指令強制執行降級,請務必評估現有環境及可能風險]
聲明:報表的程式原始碼為國外微軟 Hyper-V MVP Serhat AKINCI 撰寫,非常感謝他公開於 TechNet 組件庫,提供給所有 IT 人員使用。
TechNet Gallery(中譯: TechNet 組件庫)是微軟開放給 IT 專業人員,可上傳自製或下載便利好用資源的平台。某天,意外在組件庫發現 Serhat AKINCI 釋出的 PowerShell 報表程式,在看完功能說明跟截圖,再點進範例頁面並實際使用後,發現建立的 HTML 報表真的很棒,一時衝動決定對項目欄位中文化看看,最後...卻發現有種頭都洗一半了,為什麼不做完?
於是,就這樣犯賤花了好幾天,把報表中文化了。
© 2024 蘇老碎碎唸
Theme by Anders Noren — Up ↑
近期留言