Pesan peringatan Tes Penilaian

Tes Kesehatan Domain

testDisabledStaleUserNumber

STALE_USERS_FOUND

StaleUserCount users were found to be stale, they have not logged in for StaleThresholdInDays days.

Terjadi jika ada akun pengguna di AD yang dikelola sendiri yang belum masuk untuk waktu yang lama dan dapat dianggap basi atau tidak aktif.

Bersihkan akun pengguna basi.

Uji Sumber Waktu Pengontrol Domain

testDCTimeSource

DC_BAD_TIMESOURCE

Time sources not properly configured for PDC, should using an authoritative source. Time sources not properly configured for dcHostName, should using PDC as source

Terjadi jika AD yang dikelola sendiri memiliki pengaturan sumber waktu yang benar dan tidak ada kemiringan waktu yang besar jika dibandingkan dengan sumber waktu AWS .

Server waktu pengontrol domain utama Anda (PDC) diarahkan ke169.254.169.123. Pengontrol domain non-primer Anda harus diarahkan ke PDC sebagai sumber. Untuk informasi selengkapnya, lihat Menyimpan waktu bersama Amazon Time Sync Service.

Tes Ruang Bebas

testFreeSpace

DISK_SPACE_EXCEEDED

Supported service max capacity of 7 GB exceeded; SysVol + NTDS is currently using: 24 GB)

Terjadi jika Kombinasi NTDS dan Sysvol penggunaan AD yang dikelola sendiri melebihi kuota yang didukung.

AD yang dikelola sendiri harus memiliki ruang disk 24 GB untuk direktori hibrida.

FSMO RolesUji

testFSMORoles

FSMO_ROLE_TEST_FAILED

PDC Emulator (dc1.example.com) is not among the provided domain controllers.

RID Master (dc1.example.com) is not among the provided domain controllers.

Terjadi jika peran FSMO (PDC Emulator dan RID Master) tidak termasuk di antara dua pengontrol domain yang disediakan saat Anda membuat direktori hybrid.

Direktori hybrid Anda harus memiliki peran FSMO (PDC Emulator dan RID Master) di antara dua pengontrol domain yang Anda berikan saat Anda membuat direktori hybrid. Untuk informasi selengkapnya, lihat Cara melihat dan mentransfer FSMO peran.

SSPTes saluran S

testSchannelSSP

TLS_1_2_NOT_ENABLED

Disabled protocol DisabledProtocol is still enabled.

Terjadi jika AD yang dikelola sendiri tidak menggunakan TLS1.2 dan AES256 enkripsi.

AD yang dikelola sendiri harus menggunakan TLS 1.2 dan AES256 untuk direktori hybrid.

Tes Korupsi Disk

testDiskCorruption

DISK_CORRUPT

Disk corruption detected on Drive.

Terjadi jika ada kerusakan disk pada AD yang dikelola sendiri.

Disk AD Anda yang dikelola sendiri tidak boleh rusak.

Uji Spesifikasi Pengontrol Domain

testDcSpecs

INSUFFICIENT_RESOURCES

numAvailableCores cores detected when requiredCores cores recommended. gbAvailableRam GB ram detected when requiredRam GB recommended.

Terjadi jika pengontrol domain AD yang dikelola sendiri tidak memenuhi spesifikasi yang diperlukan.

Pengontrol domain AD yang dikelola sendiri harus memiliki setidaknya 7 GB RAM dan 2 inti CPU untuk direktori hybrid.

Peng Dll ujian Plugin Tingkat Server

testServerLevelPluginDll

SERVER_LEVEL_PLUGIN_DLL_IS_SET

ServerLevelPluginDll registry configuration is not permitted.

Terjadi jika ServerLevelPluginDll disetel pada pengontrol domain AD yang dikelola sendiri.

Pengontrol domain AD yang dikelola sendiri seharusnya tidak ServerLevelPluginDII dikonfigurasi.

Izinkan NT4 Tes Crypto

testAllowNT4Crypto

NT4_CRYPTO_NOT_ALLOWED

Registry key AllowNt4Crypto is not allowed.

Terjadi jika AD yang dikelola sendiri memungkinkan NT4 Kriptografi.

AD yang dikelola sendiri tidak boleh menggunakan NT4 Kriptografi. Untuk informasi selengkapnya, lihat Microsoft dokumentasi.

Tes Pengguna Admin Yatim

testOrphanedAdminUsers

ORPHANED_ADMIN_USER_FOUND

OrphanedUsersCount Orphaned Admin Users Found: [OrphanedUserNames].

Terjadi jika ada pengguna admin yatim piatu di AD yang dikelola sendiri.

Hapus pengguna yatim piatu pada AD yang dikelola sendiri sebelum melanjutkan.

Tes Jumlah Pengguna Istimewa

testPrivilegedUserCount

DOMAIN_ADMIN_COUNT_EXCEEDED

Number of Domain Admins (daCount) exceeded allowance of (allowedDomainAdminCount).

Terjadi jika jumlah total Admin, Built-in Admin Domain, dan Admin Perusahaan pada AD a yang dikelola sendiri lebih besar dari 5.

Lingkungan AD yang dikelola sendiri seharusnya tidak memiliki beberapa akun istimewa. Anda harus menghapus akun admin yang berlebihan sebelum melanjutkan.

Tes Jumlah Pengguna Istimewa

testPrivilegedUserCount

ENTERPRISE_ADMIN_COUNT_EXCEEDED

Number of Enterprise Admins (eaCount) exceeded allowance of (allowedEnterpriseAdminCount).

Terjadi jika jumlah total Admin, Built-in Admin Domain, dan Admin Perusahaan pada AD a yang dikelola sendiri lebih besar dari 5.

Lingkungan AD yang dikelola sendiri seharusnya tidak memiliki beberapa akun istimewa. Anda harus menghapus akun admin yang berlebihan sebelum melanjutkan.

Tes Jumlah Pengguna Istimewa

testPrivilegedUserCount

BUILTIN_ADMIN_COUNT_EXCEEDED

Number of Built-in Admins (baCount) exceeded allowance of (allowedAdminCount).

Terjadi jika jumlah total Admin, Built-in Admin Domain, dan Admin Perusahaan pada AD a yang dikelola sendiri lebih besar dari 5.

Lingkungan AD yang dikelola sendiri seharusnya tidak memiliki beberapa akun istimewa. Anda harus menghapus akun admin yang berlebihan sebelum melanjutkan.

NTLMUji

testNTLM

INSECURE_SETTING_NTLM

NTLMv1 is enabled.

Terjadi jika NTLMv1 diaktifkan untuk otentikasi pada AD yang dikelola sendiri.

NT LAN Managerversi 1 (NTLMv1) memiliki kerentanan keamanan yang diketahui dan tidak boleh digunakan. Nonaktifkan NTLMv1 pada AD yang dikelola sendiri. Untuk informasi selengkapnya, lihat Microsoft dokumentasi.

Tes Seumur Hidup Tombstone

testTombstoneLifetime

TOMBSTONE_LIFETIME_ABOVE_LIMIT

Tombstone Lifetime is too long. DC Tombstone Lifetime is TombstoneLifeTime, AWS suggested number is TombstoneMaximum days.

Terjadi jika masa pakai batu nisan pada AD yang dikelola sendiri lebih dari 180 hari.

Masa pakai batu nisan adalah jumlah hari sebelum objek yang dihapus dihapus. AD Nilai seumur hidup Tombstone untuk AD yang dikelola sendiri harus 180 hari atau kurang. Untuk informasi selengkapnya, lihat Microsoft dokumentasi.