Mga hakbang sa remediation para sa Active Directory On-Demand Assessment - Microsoft Engage Center (Services Hub)

Mga isyung nirepaso sa bahaging ito

I configure ang lahat ng mga zone ng DNS lamang upang payagan ang mga paglilipat ng zone sa tinukoy na mga ip address

I configure ang Active Directory Web Services (ADWS) upang awtomatikong magsimula sa lahat ng mga server

I configure ang Root PDC na may isang Authoritative Time Source at Iwasan ang Malawakang Oras Skew

Isiping alisin ang mga naulila na lalagyan ng patakaran ng grupo mula sa Active Directory

Huwag paganahin o alisin ang serbisyo ng DHCP Server na naka install sa anumang mga controller ng domain

Huwag paganahin ang setting ng AllowNT4Crypto sa lahat ng mga apektadong domain controller

Tiyaking sinimulan at isinaayos ang serbisyo ng Windows Firewall para sa awtomatikong pagsisimula

Magsiyasat ng isang malubhang error sa subsystem ng disk

Siyasatin ang mga kondisyon ng File Replication Service (FRS) journal wrap sa mga controller ng domain

Siyasatin kung bakit ang mga partisyon ng direktoryo ng Active Directory ay hindi nai back up para sa mas mahaba kaysa sa kalahati ng Tombstone Lifetime

Ilipat ang SYSVOL sa DFS Replication

Pigilan ang Degraded Performance sa pamamagitan ng Pagtukoy sa Nawawalang Subnets

Pigilan ang imbakan ng LAN Manager password hashes

Regular na suriin at alisin ang mga hindi aktibong account ng gumagamit sa Active Directory

Alisin ang lahat ng mga miyembro mula sa grupo ng Schema Admins maliban kung aktibo kang nagbabago ng schema

Alisin ang mataas na hindi ligtas na pag encrypt ng DES mula sa mga account ng User

Repasuhin at bawasan ang bilang ng mga account sa mga highly privileged administrative group

Repasuhin ang pagtanggal ng mga default na miyembro mula sa Denied RODC Password Replication Group

Mag upgrade ng mga computer na nagpapatakbo ng isang hindi suportado na operating system

Itakda ang account lockout threshold sa inirerekomendang halaga

Repasuhin ang mga account na ang katangian "pwdlastset" ay may isang zero na halaga

Huwag paganahin ang setting ng AllowNT4Crypto sa lahat ng mga apektadong domain controller

Isa na bang Microsoft Unified Support o Microsoft Premier customer?

Upang i unlock ang mga benepisyo ng On Demand Assessments, mag sign in sa Services Hub.