جهاز يموت, يتلقّى هو دائما وهو دائما إرادة أخيرا.  وإن أنت في أيّ وقت تلقّيت [ويندوو 2000] /2003 مجال جهاز تحكّم قالب على أنت, أنت? [ف] ما من شك يذهب من خلال المؤلمة غير أنّ عملية مستغرق وقتا طويلا من يزيل [فيلد] [دك].  أنا كتبت مادة على هو [ا فو] سنون [أغو] تلقّيت وبينما أنت أمكن كنت خطّطت أن يهاجر [دكس] ك إلى 2008, أو سابقا, واحدة شيء أنت? [لّ] مثل ال يشغل [متدتثم] نظيفة فوق عندما أسّس يزيل [فيلد] [ويندووس] نادلة 2008 [دك] من ك إعلان مجال!

الآن [دك] يستطيع كنت أزلت في ثلاثة [ستبس] بسيطة!  أولى ينتقي [ريغت-كليك] الحاسوب حساب في نشطة دليل مستعملات وحاسوبات ومفتاح للشطب.  أنت كنت ستحضّ مع إنذار يسأل أنت أن يؤكّد.

ضمنت أنت ينتقي ال [دك] مناسبة وبعد ذلك يطقطق نعم.  سيقدّم أنت بعد ذلك كنت مع آخر صندوق يقول أنت أن ينجز [دكبرومو] أن ينزل النادلة.  بما أنّ النادلة يكون ميّتة ونحن نستطيع? [ت] يتمّ هذا شيء, يفحص الصندوق حول ال [دك] يكون [أفّلين] باستمرار وبعد ذلك يطقطق مفتاح للشطب.

بما أنّ مع كلّ طبعة من [ويندووس] نادلة, ال 2008 يتضمّن إطلاق أيضا بعض إضافات جديدة. [إين وردر تو] استفدت بعض من هذا سمات جديدة أنت تحتاج أن يحسن ك نشطة دليل غابة ومجال مستويات وظيفيّة. أنت يستطيع قرأت حول ال [ويندوو 2000] /2003 مجال و غابة سيغطّي مستويات وظيفيّة كمنعشة إن أنت تحبّ, غير أنّ هنا نحن ال 2008 صيغ.

[ويندووس] 2008 غابة مستوى وظيفيّة

[ويندووس] 2008 غابة لا يزوّد مستوى وظيفيّة أيّ سمات إضافيّة إلى ك نشطة دليل غابة. هو يتطلّب أنّ كلّ مجال يركض جهاز تحكّم في الغابة يفصل 2008. أنت سوفت فقط غيّرت هذا ما إن أنت قد حسنت كلّ [دكس] في الغابة إلى نادلة 2008.

[ويندووس] 2008 مجال مستوى وظيفيّة

[ويندووس] 2008 مجال يزوّد مستوى وظيفيّة [قويت ا فو] سمات مفيدة جديدة إلى ك نشطة دليل غابة. بعض من هذا أنت يتلقّى على الأرجح يكون تسأل ل! كلّ مجال سيحتاج جهاز تحكّم في المجال (غير أنّ لا غابة) أن يكون ركضت [ويندووس] نادلة 2008.

• Fine grained password policies. Finally you can have seperate password policies for different OUs aside from the domain level policy.
• Last Interactive Login information. You can use this information to get details on the last time an

Here at the LazyAdmin we have talked quite a bit about using BitLocker with Windows Vista. With the introduction of Server 2008 you can now also leverage Bitlocker with your 2008 servers. This is particularly attractive when deploying Read Only Domain Controllers (RODC) to remote locations where physical security is questionable.

One BitLocker features is the ability to backup your Bitlocker encryption key to the Active Directory. In previous articles we have talked about enabling GPOs that can automatically backup BitLocker to AD. However how do you see the BitLocker keys in the event that you need to access them?

The answer is the BitLocker Recovery Password Viewer:

http://www.microsoft.com/downloads/details.aspx?familyid=2786FDE9-5986-4ED6-8FE4-F88E2492A5BD&displaylang=en

The Password Viewer will work on any computer that is runs the Active Directory users and Computers console (ADUC). In fact the viewer integrates into the ADUC console. In order to integrate the add on the you must register the viewer component. In order to properly register the component you must run the installation as an Enterprise Administrator. After the component has been registered a standard domain account will suffice to view BitLocker keys.

After downloading the MSU package and running it, open a command prompt and change

We have talked about enabling BitLocker Active Directory integration in a previous post now we will take a look at prepping your domain to implement this integration. To take advantage of the several of the more compelling feature such as RODCs and Windows 2008 domain controllers we first need to extend the AD schema in our current environment. These additions also allow you to add take advantage of feature in Windows Vista such as group policy client side extensions, and storing BitLocker keys in Active Directory.

WARNING: Extending the Active Directory Schema makes permanent irreversible changes to Active Directory. Make sure that you have made proper backups, and tested the update steps in a test environment before proceeding to apply these changes in a live environment.

The schema updates are located on the Windows Vista and Windows Server 2008 DVDs. They are located in the:

[DVD-DRIVE]\sources\adprep folder.

The first schema updates need to be applied to the Active Directory Forest. In order to apply them you need to run the adprep application from the domain controller that holds the schema role master. To run the forest schema updates use the following command:

adprep /forestprep

You will

One of the nice things with RODCs is the ability to control cached credentials. You can also pre-populate passwords for specific users, like a branch office user, in case the branch office connection goes down but this can be a security concern if that server gets stolen. Server 2008 has a nice way of handling this so you can sleep easier. This last video will cover what to do when the RODC is stolen.

Note: Double-click on the video to go full screen.

If you want to give these demos a try yourself be sure to grab the lab build guide and demo scripts here!

The next video in our Server Core series is going to cover making our demo server into a RODC or Read-Only Domain Controller. One pre-requisite for a RODC is an existing Windows 2008 based DC in the domain. You also need to run adprep /rodcprep before you can add the RODC. Other than that it is pretty straight-forward but without the DCPromo wizard can cause a challenge. Let's see how it is done!

Note: Double-click on the video to go full screen.

If you want to give these demos a try yourself be sure to grab the lab build guide and demo scripts here!