Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows Server 2008 安裝 Active Directory 後的必要檢查清單

編輯:Windows Server 常見問題解答

安裝後關鍵驗證步驟

完成 AD DS 安裝並將伺服器提升為網域控制站後,必須執行下列檢查確保服務正常運行。

1. 修正 DNS 伺服器設定

預設安裝後,慣用 DNS 會指向 127.0.0.1。若伺服器擁有固定 IP(如 10.7.1.110),應將 TCP/IPv4 內的慣用 DNS 改為自身實際 IP,確保 DNS 服務可正確解析網域資源。

2. 驗證 DNS SRV 記錄完整性

開啟 DNS 管理員,展開「正向查詢區域」→ 網域名稱 → 下方四個資料夾(_msdcs、_sites、_tcp、_udp)。正常應見 6 項 SRV 記錄(舊版為 4 項),包含:

  • _ldap._tcp、_kerberos._tcp、_kpasswd._tcp 等關鍵服務定位記錄。

若記錄缺失,用戶端將無法定位網域控制站。可嘗試重啟 Netlogon 服務或執行 nltest /dsregdns 強制重新註冊。

3. 檢視 AD 預設結構與進階功能

於「Active Directory 使用者與電腦」中啟用「檢視」→「進階功能」,可見下列容器:

容器用途
Builtin內建群組(Administrators、Users 等)
Computers加入網域的電腦帳戶預設位置
Domain Controllers網域控制站電腦帳戶(勿隨意移動)
ForeignSecurityPrincipals受信任外部網域的安全主體
Users使用者帳戶預設位置
LostAndFound孤立物件收容(進階檢視可見)
NTDS Quotas目錄服務配額物件
Program Data應用程式資料分區
System系統關鍵物件(GPO、站台拓撲等)

修改 DNS 伺服器位址
DNS SRV 記錄檢視
AD 使用者與電腦預設結構
啟用進階功能
進階檢視容器列表

Copyright © Windows教程網 All Rights Reserved