老森常谭 IT Help

昨天在教同事设定共用目录的安全性设定时，书增的新的大门，整个找不贪婪样都怎么发生，择不相同的区域后，选定的网络，卻又找的到它網域的user，而在AD Server上则是没有问题的。

如果在XP环境下要新增一个使用者帐户时，key完帳號部份字母，按下"检查名称"，正常就要能找到相關的使用者帳戶，如果找不到，就会"找不到名称"的讯息。

　　Windows 2000在新增帐户时，是采列表出来让你选择的方式，因此我试着用另一台2000的电脑去新增，想看看結果有何不同，一小时后阶段的结果搜寻，它列出了一堆AD預設的群組帳戶，其中包含“匿名登录, 身份验证的用户, 批量, 创建者组, 创建者所有者, 拨号, 企业域控制器, 互动, 网络, 代理, 限制, 自, 服务, 系统, 和终端服务器的用户“，就是没有Domain的user。

消防设备伺服墙给关闭内建录的来把眼睛问题后，，这个问题的解决计算州长，之后藉由连线工具观察，查出原來LDAP用的389 port被擋住所致，因此只要開一個389 port的例外，即可解決。

【相关连结】

• AD网域信任防火墙所需开启的PORT « 没钱没蜂蜜