Question: ----------------------------------------------
hello, I have a problem which you’ve probably heard a lot of – master browser – I keep getting error – MRxSmb event ID 8003. Before deciding to ask for any ideas I spent day googling and trying to solve it. What I did:
1、crontab
crontab檔用於在指定日期和時間週期性地執行作業
整合式Windows 驗證可讓使用者使用 Kerberos 或 NTLM 使用其 Windows 認證登入。 用戶端會在 Authorization 標頭中傳送認證。 Windows 驗證最適合用於內部網路環境。 如需詳細資訊，請參閱 Windows 驗證。
| 優點 | 缺點 |
|---|---|
| 內建于 IIS 中。 | 不建議用於網際網路應用程式。 |
| 不會在要求中傳送使用者認證。 | 用戶端需要 Kerberos 或 NTLM 支援。 |
| 例如，如果用戶端電腦屬於網域 (內部網路應用程式) ，則使用者不需要輸入認證。 | 用戶端必須位於 Active Directory 網域中。 |
IP及MAC位址的綁定我們稱為ARP(Address Resolution Protocol)綁定，將網路設備的MAC位址與被分配到的IP位址進行綁定。
藉由綁定IP位址拒絕其他裝置連接網路能預防ARP攻擊。
開啟對應WSUS:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://WSUS IP:8530"
"WUStatusServer"="http://WSUS IP:8530"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"UseWUServer"=dword:00000001
A.使用管理介面，執行安裝移除角色精靈進行「移除AD」以降級為成員伺服器
B.強制降級，無法正常降級時，當無法正常以安裝精靈移除AD角色時，將使用此方式進行單機降級，但要事後至現存AD中將殘餘離線的DC資料手動移除
您可以使用 ntdsutil.exe 來清除中繼資料，此工具會自動安裝在已安裝 Active Directory 輕量型目錄服務 (AD LDS) 的所有網域控制站和伺服器上。 您也可以在已安裝 RSAT 的電腦上使用 ntdsutil.exe。 若要使用 ntdsutil 清除伺服器中繼資料，請執行下列動作：
以系統管理員身分開啟命令提示字元：在 [ 開始 ] 功能表上，以滑鼠右鍵按一下 [ 命令提示字元]，然後按一下 [以 系統管理員身分執行]。 如果出現 [使用者帳戶控制] 對話方塊，請視需要提供 Enterprise 系統管理員的認證，然後按一下 [繼續]。
請先檢查您是否可以存取該GPO
一、開始執行 \\chac.ml.com.tw\sysvol\chac.ml.com.tw\Policies\{31B2F340-016D-11G2-945F-00C04FB984F9}\gpt.ini
看看是否可以存取該GPO，可以話代表該GPO是存在的「這是癈話」。
二、檢查該GPO是否有套用，例如該GPO是螢幕保護時間設定，您就檢查該設定是有有變更。
三、假如以上就成立的話，請下載 Windows 2003 support tools，並安裝。
四、安裝完後，請選 開始 \ 所有程式 \ Windows Support Tools\Command Prompt
五、請下該指令 Dfsutil /? 「這是我怕記錯指令，所以請您先確認一下。」
六、請執行該指令 Dfsutil /pktflush
Dfsutil /purgemupcache
七、請於有發生該錯誤的DC中執行上述指令。
八、待 ５- １０分鐘後看看是否沒有該訊息了。
九、執行 gpupdate /force 立即套用 gpo 假如真的沒有錯誤了，那就收工下班了。
{{ article.title }}