BigQue 发表于 2019-8-18 10:31:12

Windows Server 2016无法部署Essentials Experience,0%即中断

本帖最后由 BigQue 于 2019-8-30 06:13 编辑

在下在windows server 2016上配置windows server essentials experience这个特性,安装都没有问题,但安装完成开始配置的时候总是在一开始就中断,提示请重启服务器并再次运行向导,重启后再尝试也没有用,相当于卡在0%了,运行环境如下:

1. 使用windows server 2016 standard,官方站点有看到信息说部署essentials的设备并不须要是域控,可以直接加入已存在的域中。因为我这里已经有一个域控了,就直接添加了进去,且拥有Administrator权限;
2. 域控服务器在另外一个网段,也是windows server 2016,通信都没有问题;
3. 配置essentials的windows和域控windows都是在ESXI6.7环境下的虚拟机;

不知各位是否遇到过类似问题,求教中。。。
谢谢!


BigQue 发表于 2019-8-30 06:11:25

终于找到问题所在了,需要DC和安装任务的服务器配合配置,大致总结如下:

前提:
1. 可以安装到DC或者备份DC上,安装Essentials Experience需要拥有FSMO;
2. 也可以安装到非DC(非备份DC)的域成员上。

配置向导(以安装到域成员为例):
1. 以域成员身份登录到安装Essentials的Server上;
2. 运行配置向导,第一次运行会失败,并在DC服务器的AD中自动创建一个Managed Service Account:ServerAdmin;
3. 再次运行向导前需要在DC设备将上述账户添加进默认组策略:
Group Policy Management --> Forest:xxx.com --> Domains --> xxx.com --> Domain Controllers --> 右键"Default Domain Controllers Policy" --> Edit --> Group Policy Management Editor --> Computer Configuration --> Policies --> Windows Settings --> Security Settings --> Local Policies --> User Rights Assignment --> Log on as a service Properties --> Add User or Group --> 手动添加Managed Service Account "xxx\ServerAdmin$";
4. 将安装域账户添加进Essentials服务器的Administrators策略组,并且删除孤立账户(orphaned accounts,相同窗体下类似于S-1-5-21-xxxx...的账户):
Server Manager --> Tools --> Computer Management --> System Tools --> Local Users and Groups --> Groups --> 双击策略组 "Administrators"修改;

注意:
1. DC和域成员Server都需要遵循命名规范("Naming Conventions in Active Directory for computers, domains, sites, and OUs"),计算机名不能超过15个字符,否则DNS解析会报错无法解析网络路径,从而安装失败;
2. 可使用Event Viewer排错:
Applications and Servers Log --> Microsoft --> Windows --> ...Essentials...
页: [1]
查看完整版本: Windows Server 2016无法部署Essentials Experience,0%即中断