我使用Server 2003域控制器管理网络.我打算用新的Server 2008 DC替换域控制器.运行DCDIAG时,我收到一个错误,即域控制器失败了“test MachineAccount”.我忘记了确切的错误信息.出现该消息是因为前一个管理员将域控制器计算机帐户移出“域控制器”OU.我事先知道这一点,但现在我想知道这是否会在ADPREP过程中引起新问题.当从域控制器OU移动对象时,我已经阅读了一些文档,包括Exchange和基础结构的其他方面的状态问题.这一直不是我迄今为止的经验,因为现在一切似乎都没问题.我想知道是否有其他人有这方面的经验.在覆盖我的基础并提前计划之前,我不想再次移动域控制器对象.
谢谢.
从
http://technet.microsoft.com/en-us/library/cc728418%28WS.10%29.aspx起
Domain Controller OU
When domain controllers are added to
the domain,their computer objects are
automatically added to the Domain
Controller OU. This OU has a default
set of policies applied to it. To
ensure that these policies are applied
uniformly to all domain controllers,
it is recommended that you do not move
the computer objects of the domain
controllers out of this OU. Failure to
apply the default policies can cause a
domain controller to fail to function
properly.
我认为当DC被放置在没有应用默认DC策略的单独OU中时,会出现最大的问题,但如果它们只是位于不同名称的容器中,则最好将它们保留在域控制器OU中.
