gOxiA=苏繁=SuFan Blog

HOWTO:解决 ActiveDirectory_DomainService ID1220 故障

        Windows Server 2008 ActiveDirectory 环境下可能会出现 ActiveDirectory_DomainService ID1220 故障问题，内容大致为“由于服务器无法获取证书，通过安全套接字层（SSL）的 LDAP 此时无法使用。”如下图所示：

        在 TechNet Library 中提供了解决方案，只需要将企业根证书导入到本地服务账号中 Active Directory Domain Services 的 NTDS＼个人 下即可！为此，运行 MMC 控制台并添加 证书 单元，选择服务账户，之后选择本地计算机，最后选择 Active Directory Domain Services。

        选中 NTDS＼个人，鼠标右键单击选择 所有任务 下的 导入，跟随向导选择已经导出并存储在本地的企业根证书。

        完成导入后重新启动服务器，故障解决！参考文档：Event ID 1220 – LDAP over SSL

        最近一位老网友一直在与我分享他使用 WDS、MDT 使所遭遇的问题，在协助他解决问题的同时我不仅“快乐”着，也同时有机会接触到更多的“问题”，今天的这个话题也源自这位老网友。

        在 WDS 中我们可以添加多个不同应用的启动映像，来满足我们实际工作中的需求。当计算机通过 PXE 引导后我们能看到如下图的引导菜单，在引导菜单中我们可以手动按上下键来选择要启动的映像，默认的启动选择为菜单列表中的第一项。

        如果我们需要设置默认的启动映像，可以通过 WDS 控制器进行操作，首先打开 Windows 部署服务 控制器，选中当前 WDS 服务器，然后点击鼠标右键进入 属性，并切换到 启动 选项卡，在 默认启动映像（可选） 中为 各个体系结构指定默认的启动映像即可。配合 PXE 引导策略 还可以选择 PXE 的引导方式根据需要实现自动化的 PXE 引导。

        但是，网友也提出了一个疑问，就是如何修改 PXE 引导菜单中启动映像的顺序，而非指定默认的启动映像。其实这个问题的解决方法很简单，思考一下 WDS 的 PXE 启动原理，不难看出 PXE 引导菜单是基于 BCD BootMgr 的，那么我们只需要修改启动配置数据（BCD）信息即可实现我们的目标。修改 BCD 我们需要用到 BCDEdit 工具，修改启动顺序则需要用到 BCDEdit 的“/displayorder”及其子参数“/addfirst”和“/addlast”。

        接下来就是要找到 PXE 使用的 BCD，这其实才是关键。OK，PXE 所使用的 BCD 存储在“RemoteInstall”的“Tmp”子目录下，在该目录中有存储着各个体系结构的 BCD 文件，我们只需要使用 BCDEdit 进行修改即可！友情提示：别忘记使用“/store”参数来指定你要编辑的 BCD 哦！

        Windows Deployment Services（WDS）可以在 Windows Server 2003 SP1 or SP2、Windows Server 2008 以及 Windows Server 2008 R2 上进行构建。但是不同平台版本的 WDS 其特性和功能也有很大的区别，尤其对于一些打算在现有满足需求的环境下使用 WDS 来部署 Windows 的，或计划升级到新版本平台的 ITPro 来说，直观的了解 WDS 各版本所包含的特性和功能就显得尤为重要。

        在 TechNet Library 中微软提供了一份 WDS 各版本的特性和功能对比表，gOxiA 转载至此与大家分享，被作为备忘供以后自己参考使用！