Deli putem


Koraci za sanaciju procene na zahtev Active Directori

Pitanja pregledana u ovom odeljku

Konfigurišite sve DNS zone samo da biste omogućili prenos zone na određene IP adrese

Konfigurišite Active Directori Veb Services (ADVS) da se automatski pokrene na svim serverima

Konfigurišite Root PDC sa autoritativnim vremenskim izvorom i izbegavajte široko rasprostranjeni vremenski iskrivljenost

Razmislite o uklanjanju kontejnera politike grupe bez roditelja iz Active Directori

Onemogućite ili uklonite uslugu DHCP servera instaliranu na bilo kom kontroleru domena

Isključite postavku AllowNT4Cripto na svim pogođenim kontrolerima domena

Uverite se da je servis Vindovs zaštitni zid pokrenut i konfigurisan za automatsko pokretanje

Istražite ozbiljnu grešku u disk podsistemu

Istražite uslove časopisa za replikaciju datoteka (FRS) na kontrolerima domena

Istražite zašto Active Directori particije direktorijuma nisu rezervne kopije duže od polovine Tombstone Lifetime

Migrirajte SISVOL na DFS replikaciju

Sprečite degradirane performanse definisanjem nedostajućih podmreža

Sprečite skladištenje LAN Manager lozinki hešova

Redovno proveravajte i uklanjajte neaktivne korisničke naloge u Active Directori

Uklonite sve članove iz grupe Administratori šeme, osim ako aktivno ne menjate šemu

Uklonite veoma nesigurnu DES enkripciju sa korisničkih naloga

Pregledajte i smanjite broj naloga u visoko privilegovanim administrativnim grupama

Pregledajte uklanjanje podrazumevanih članova iz Odbijena RODC Passvord Replication Group

Nadogradite računare koji koriste nepodržani operativni sistem

Postavljanje praga zaključavanja naloga na preporučenu vrednost

Pregledajte račune čiji atribut "pwdlastset" ima nultu vrednost

Isključite postavku AllowNT4Cripto na svim pogođenim kontrolerima domena

Već Microsoft Unified Support ili Microsoft Premier kupac?

Da biste otključali prednosti procena na zahtev, prijavite se u Services Hub. Za više informacija o Services Hub-u i Microsoft ponudama podrške, pogledajte Rešenja za podršku. Da biste saznali više, obratite se lokalnom predstavniku Microsofta.