ترقية أجهزة الكمبيوتر التي تعمل بنظام تشغيل غير مدعوم

لماذا ضع في اعتبارك هذا

تم العثور على أجهزة الكمبيوتر التي تعمل بإصدار تشغيل غير معتمد في Active Directory. يوصى بترقية هذه الأجهزة إلى نظام تشغيل مدعوم. Windows Vista والإصدارات السابقة غير مدعومة، ولا يتم توفير أي تحديثات لها. لا تقوم Microsoft بإجراء اختبار على إصدارات Windows التي لم تعد مدعومة. تم تحسين إعدادات الأمان الافتراضية مع Windows Server 2008 وWindows Server 2008 R2 وWindows Server 2012 ولا تتوفر إعدادات الأمان هذه مع Windows NT 4.0. سيؤدي ذلك إلى منع أجهزة Windows NT 4.0 من إنشاء وصيانة اتصال المجال وتأمين اتصالات القناة وعلاقات الثقة مع مجالات Windows NT 4.0 ستفشل أيضا.

شاهد مهندس عملاء يشرح المشكلة

السياق وأفضل الممارسات

توجد كائنات الكمبيوتر في Active Directory التي تشير إلى أنها تعمل بنظام التشغيل Windows 2003 أو إصدار سابق. قد تكون هذه كائنات كمبيوتر قديمة، أو قد تكون خوادم نشطة أو محطات عمل لا تزال موجودة في البيئة.

لا تقوم Microsoft بإجراء اختبار على إصدارات Windows التي لم تعد مدعومة.

تم تحسين إعدادات الأمان الافتراضية التي تبدأ ب Windows Server 2008. لا تتوفر خيارات الأمان هذه مع Windows NT 4.0، وستمنع إنشاء وصيانة اتصال المجال واتصالات القناة الآمنة. ستفشل علاقات الثقة مع مجالات Windows NT 4.0 أيضا.

عندما يحاول كمبيوتر يستند إلى Windows NT 4.0 استخدام خدمة NETLOGON لإنشاء قناة أمان لوحدة تحكم مجال مستندة إلى Windows Server 2008، قد تفشل العملية. قد يتعذر على الأجهزة أو البرامج إنشاء قناة أمان لوحدة تحكم مجال مستندة إلى Windows Server 2008 إذا كان الجهاز أو البرنامج يستخدم خوارزميات التشفير المستخدمة في Windows NT 4.0.

الإجراءات المقترحة

قم بتشغيل نموذج أمر PowerShell أدناه من Active Directory PowerShell للحصول على قائمة بجميع الأجهزة التي لم تعد مدعومة:

$OSInfo = "*2008*"،

"*Windows 10*"،

"Windows Server 2019*"،

"Windows Server 2016*"،

"*Windows 8*"،

"*Windows 7*"،

"*xp*"،

"*vista*",

"*Windows NT*"،

"*2000*",

"*2003*"

#Used لتعداد القناة نصف السنوية ل Win 10 وWindows Server

$BuildInfo = "*(10586)"،

"*(15063)"

"*(14393)",

"*(10240)",

"*(9200)"

Foreach ($OS في $OSInfo) {

$PossibleEOLmachines = Get-ADComputer -Filter {operatingsystem -like $OS} -Property Name,OperatingSystemVersion,OperatingSystem,OperatingSystemServicePack,lastlogontimestamp

#Filter لا تزال قنوات Windows 10 / Server SAC مدعومة

If ( ($PossibleEOLmachines.OperatingSystem -like "Windows 10*") -or ($PossibleEOLmachines.OperatingSystem -like "Windows Server 2016*") -or ($PossibleEOLmachines.OperatingSystem -like "Windows 8*") -or ($PossibleEOLmachines.OperatingSystem -like "Windows Server 2019*") ){

foreach ($Build في $BuildInfo) {

$EOLMachines += $PossibleEOLmachines | Where-Object {$_.operatingSystemVersion -like $Build}

}

} آخر { $EOLMachines = $PossibleEOLmachines }

foreach ($machine في $EOLmachines) {

[pscustomobject]@{

الاسم = $machine.name

نظام التشغيل = $machine. نظام التشغيل

OperatingSystemServicePack = $machine. OperatingSystemServicePack

OperatingSystemVersion = $machine. إصدار نظام التشغيل

lastlogontimestamp = [datetime]::FromFileTime($machine.lastlogontimestamp)

}

}

إزالة EOLMachines المتغيرة

}