none
Aggiunta DC Win 2008 warning id 2886 e 4013 RRS feed

  • Domanda

  • Ciao a tutti,

    scrivo per chiedere consiglio/aiuto seguito per quanto sotto:

    la mia infrastruttura è composta da 1 pdc win2003 ed un bdc win2000sp4.

    Ho aggiunto un server win2008r2 ed eseguito la procedura di promozione ed aggiunta nel dominio come descritto all'articolo :

    http://technet.microsoft.com/it-it/library/cc825609.aspx

    Ora al riavvio trovo principalmente i 2 warning id 2886 e 4013.

    Sinceramente non ho ben capito (consultando varie pagine web) se posso ignorare questi 2 warning o essi mi possono creare problemi in caso di fail-over degli altri 2 dc.

    Qualcuno mi può aiutare?

    Grazie

    lunedì 17 gennaio 2011 14:14

Risposte

  • Ho ri-letto l'articolo su http://www.eventid.net/display.asp?eventid=2886&eventno=9831&source=ActiveDirectory_DomainService&phase=1 e qui al contrario mi indica di settare le 2 opzioni come segue:

    1. Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Network Security: LDAP client signing requirements = negotiate signing.

    2. Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Domain controller: LDAP server signing requirements = require signing.

    l'ho riletto anch'io e ti chiedo scusa per aver letto troppo in fretta la prima volta: le due policies vanno configurate esattamente come indicato nell'articolo cioè

    1. Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Network Security: LDAP client signing requirements = negotiate signing.

    2. Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Domain controller: LDAP server signing requirements = require signing.


    Edoardo Benussi - Microsoft® MVP
    Management Infrastructure - Systems Administration
    https://mvp.support.microsoft.com/Profile/Benussi
    Windows Server Italian Forum Moderator
    edo[at]mvps[dot]org
    lunedì 17 gennaio 2011 16:04
    Moderatore

Tutte le risposte