Назад | Перейти на главную страницу

Проверка, является ли DC контроллером домена только для чтения

Я в ситуации, когда пытаюсь помочь другу, который плохо разбирается в своей системе. Он пытается установить программу на свой контроллер домена, но выдает ошибку о том, что ее нельзя установить на RODC. Это единственный DC, который у него есть, поэтому я предполагаю, что это не RODC. Можно ли каким-то образом заставить его определить, на каком сервере он был загружен? Я попросил его прислать мне dcdiag /v распечатка, но я так или иначе не мог определить, была она только для чтения или нет.

В Active Directory Users And Computers перейдите к объекту компьютера контроллера домена только для чтения, тип DC должен содержать, скажем, ReadOnly, если это контроллер домена только для чтения. Свойства объекта компьютера на вкладке «Управляется» также должны показывать, какой это тип контроллера домена.

Деталь DC можно получить с помощью PS. Зайдите в свой DC и введите

nltest / DSGETDC:

т.е. PS C: \ Users \ 44012231-730> nltest /DSGETDC:ABC.COM DC: \ SKYBLUE.ABC.COM Адрес: \ 123.11.1.45 Dom Guid: 44c23f06-dff1-47c9-92e2-dd060e2c2b11 Dom Name: ABC.COM Имя леса: ABC Dc Имя сайта: 0SHSRNKDKJ Имя нашего сайта: GSKDJFOENL Флаги: GC DS LDAP KDC TIMESERV ПИСЬМЕННЫЙ DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS 0xC000 Команда успешно завершена