Windows 2008 組策略排錯攻略

　　事情的起因是這樣的：

　　公司需要將現有Windows Server 2003域環境切換到Windows Server 2008域環境，遂需要進行域升級，具體就是將Windows Server 2008逐步加入現有環境，替代現有Windows Server 2003 域控制器提供服務。

　　正當我滿心歡喜的將Windows Server 2008提升為域控制器，并奪取5個FSMO成為GC后，問題來了。

　　環境拓撲：

　　問題：

　　從Windows Server 2008域控制器安裝好正式上線，事件查看器里就不停地報如下錯誤：

　　看到這個錯誤，我被雷住了：不會是Windows Server 2008加入的新特性導致的與Windows Server 2003不兼容吧?

　　在查看提示中的"詳細信息"選項卡，如下：

以下是代碼片段：     - System 　　- Provider 　　[ Name] Microsoft-Windows-GroupPolicy 　　[ Guid] {aea1b4fa-97d1-45f2-a64c-4d69fffd92c9} 　　EventID 1006 　　Version 0 　　Level 2 　　Task 0 　　Opcode 1 　　Keywords 0x8000000000000000 　　- TimeCreated 　　[ SystemTime] 2009-06-02T05:52:00.756Z 　　EventRecordID 1294 　　- Correlation 　　[ ActivityID] {61BEE069-2BC8-4CB5-87B5-FE33D9A1495D} 　　- Execution 　　[ ProcessID] 272 　　[ ThreadID] 3152 　　Channel System 　　Computer XXX 　　- Security 　　[ UserID] S-1-5-18 　　- EventData 　　SupportInfo1 1 　　SupportInfo2 4934 　　ProcessingMode 0 　　ProcessingTimeInMilliseconds 6022 　　ErrorCode 81 　　ErrorDescription 服務器不在工作 　　DCName

　　看了詳細信息，似乎有了些眉目，"ErrorDescription 服務器不在工作"，猜想也許是因為DNS解析問題?

　　切換到目錄服務中，發現了如下警告信息：

　　在過去的 24 小時內，某些客戶端嘗試了執行以下幾種類型的 LDAP 綁定:

　　(1) 未請求簽名(完整性驗證)的 SASL (協商式、Kerberos、NTLM 或摘要式) LDAP 綁定，或

　　(2) 在明文(非 SSL/TLS 加密的)連接上執行的 LDAP 簡單綁定

　　當前未將此目錄服務器配置為拒絕這樣的綁定。通過將此目錄服務器配置為拒絕這樣的綁定，可顯著增強該服務器 的安全性。有關如何對服務器進行此配置更改的詳細信息，請參閱 http://go.microsoft.com/fwlink/?LinkID=87923。

　　過去 24 小時內收到的關于這些綁定數量的摘要信息如下。

　　您可以啟用其他日志記錄以在每次客戶端進行這樣的綁定時記錄一個事件，其中包括關于哪個客戶端進行該綁定的 信息。要執行此操作，請將“LDAP 界面事件”事件日志記錄類別的設置提升至級別 2 或更高。

　　沒有 SSL/TLS 而執行的簡單綁定的數量: 1

　　未簽名而執行的協商式/Kerberos/NTLM/摘要式綁定的數量: 0

　　看上去還是跟LDAP的驗證問題關系，沒什么思路，只能請教偉大的搜索引擎了。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]