54lihui的博客_活动目录技术类文章

IE8占用系统资源比较严重，大家慎重考虑需求

我一向不喜欢追新的，不过这次ie8的发布当天据说下载量超级高。忍不住下了下来，用了4天后，发现占用资源太高,几乎要超越系统运行所需的内存。我双核的u，2g的内存，xp sp3的系统，只开了两个窗口，打字竟然出现了超级停顿。网页切换出现迟滞残像现象。请大家不要急于升级，带补丁程序出来后再看看只开了两个页面，其中还有一个是baidu首页。内存占用竟然达到200mb。

系统

需求

休闲

资源

IE8

原创 2009-03-27 11:02:00 786 阅读

如何在windows xp下使用ntfs权限控制

当windwos xp系统，当多个用户使用的时候。权限及用户控制是必须的。需要进行文件权限及用户控制首选的条件是使用那个ntfs文件格式默认情况下，即使是ntfs权限，也看不到文件权限控制的这个选项

职场

ntfs

权限

休闲

windows xp

原创 2009-03-09 17:35:00 953 阅读

如何为ip v6设定子网

问：在ipv4协议中我们通常应用一个/24子网掩码在255台主机上设计我们的子网（和我们的VLAN有一个直接的联系，便于应用）。举例来说，10.10.10.0/24是VLAN 10，默认网关为10.10.10.1。在ipv6中，在LAN和VLAN上创建子网的思维过程是怎样的呢？我知道没有广播问题，但设计的思维过程是怎样的呢？当我们设计IPv6 LAN时

职场

子网

休闲

ip v6

原创 2009-03-03 12:01:00 544 阅读

如何通过ip查看对方主机名&如何通过主机名查看对方ip

1. 知道对方ip查看对方的计算机名方法：开始->运行->cmd->net view 对方ip或者开始->运行->cmd->nbtstat -a 对方ip2. 知道对方计算机名查看对方ip方法：开始->运行->cmd->ping 对方计算机名或者开始->运行->cmd->nbtstat -a 对方计算机名

ip

主机名

休闲

对方主机名

对方ip

原创 2009-02-04 14:49:00 7656 阅读

dns转发器和根提示

在Windows 2003 DNS 上，如果DNS Client所需要的记录并不在DNS Server上，DNS服务器就会去查找别的DNS。查找方式有两种，分别是递归查询和迭代查询。查询的设置具体是体现在根提示和转发器上的。使用根提示是递归查询，而转发器是迭代查询。那大家就要问了，既然都能起到同样的作用，两种方式有什么区别呢？我分析了一下，有2点。第一，转发器（迭代查询）更节省服务器资源。

职场

dns

休闲

提示

转发器

原创 2009-02-01 15:19:00 1571 阅读

父域与子域的帐户是否可以相互登陆

今天在论坛晃悠，看到了这个问题。父域的帐户登陆不了子域，如何解决。咋一看是一个比较简单的问题，就想马上回答。可自己想了老半天也没有想到倒地如何解决，突然发现对于这个知识点自己竟然一点儿都不熟悉。上网google了一下，找到了比较合理的解释。原来问题没有想想中的那么简单下面是某个牛人的解释：在域里面的继承关系,就是总的来说低层是无条件继承高层的一切设置, 但当底

职场

休闲

子域

父域

相互登陆

原创 2008-10-17 10:17:00 1151 阅读 1点赞

nslookup使用详解

Nslookup显示可用来诊断域名系统 (DNS) 基础结构的信息。只有在已安装 TCP/IP 协议的情况下才可以使用 Nslookup 命令行工具。语法 nslookup [-SubCommand ...] [{ComputerToFind| [-Server]}] 参数 -SubCommand ... 将一个或多个 nslookup 子命令指定为命令行选项。 ComputerToFind 如

职场

nslookup

休闲

详解

原创 2008-10-09 11:15:00 687 阅读

在第一次运行dcpromo的安装ad的时候，出现操作失败:未能为域创建GPO。出现了扩展错误

错误提示：在第一次运行dcpromo的安装ad的时候，出现操作失败:未能为域创建GPO。出现了扩展错误解决方法：在MSDN上看到，原来是Secedit.sdb 数据库损坏造成的，修复一下就好了，步骤如下：1、打开开始--》运行--》输入CMD命令；2、将当前目录指向到 systemroot \security\database\ 下；3、执行命令：esentutl / p sece

运行

失败

休闲

GPO

dcpromo

原创 2008-06-20 10:28:00 1305 阅读

与域内时间服务器同步时间

一般来说，域内的时间源是第一个域控，所与加入域的计算机都会在第一次登陆的时候都会与域控同步时间在特殊情况下，可以使用以下命令与服务器实践同步在运行中输入CMD 然后输入 NET TIME /SET 显示服务器时间，提示是否与服务器同步关于时间服务器的一些知识 net time命令只能使计算机的时钟与其他计算机或域的时

职场

服务器

时间

休闲

原创 2008-05-29 15:09:00 1683 阅读

如何通过组策略修改IE的安全级别,记录帐户密码,实现moss的单点登陆

在使用IE登陆MOSS网站时，可能会弹出一个窗口需要你输入用户名和密码进行验证，而通常我们在域中的用户都希望能自己使用当前用户进行登陆，这个时候就要对IE的安全级别进行修改了。除了在客户端设置外，我们还可以通过在DC上设置组策略来对域中的所有用户进行统一的设置。具体步骤为：用户配置——Windows设置——Internet Explorer维护——安全——安全区域和内容分级——导入当前安全

密码

帐户

moss

级别

单点

原创 2008-05-18 20:22:00 862 阅读 1收藏

批量更改域内所有用户的密码

本脚本有ygy同志亲情提供修改下ldap路径及密码即可使用 const ADS_SCOPE_SUBTREE=2 Set objConnection = CreateObject("ADODB.Connection") Set objCommand = CreateObject("ADODB.Command") objConnection.P

密码

职场

用户

批量

休闲

原创 2008-04-29 11:19:00 939 阅读 1点赞 1评论

如何限制普通帐户拥有加入域的权限

一般而言，任何一个域帐户都有权限将计算机加入域，虽然最多只能加10台计算机。但是这样会给系统的安全带来不稳定的因素下面就来说明下如何进行限制方法1去掉普通权限可以加入域的计算机个数在DC上面安装Support Tools工具，开始--运行，输入“adsiedit.msc”，在弹出窗口中展开“Domain [xxxxxx]”，定位到“DC= xxxxx”，右键选择“属性”，在弹出的属性窗

限制

权限

加入域

休闲

普通帐户

原创 2008-03-27 15:13:00 2002 阅读

windows2008 新特性（2）

Administrative Role Separation on RODCsIt's very common for a branch office DC to be managed by a local server administrator who does everything from running backups on the domain controller to cleaning keyboards. But it is a security risk to grant a remote site administrator the rights necessary to do general maintenance on a domain controller, and the site admin can potentially elevate her privileges in the domain. RODCs provide two kinds of administrative role separation to mitigate this

职场

休闲

windows2008

特性

原创 2008-03-20 11:31:00 653 阅读

08活动目录的新特性（1）

这事technet的一篇介绍windows2008新特性的文章，全英的，呵呵其实我觉得08活动目的新特性里面最好的功能就是1server core模式下的操作，2只读dc（read only），这个功能在多站点，多额外域部署的时候，作用比较大，提供了更好的安全性 With Windows 2000, Microsoft introduced the world to Active Dir

职场

活动

休闲

特性

原创 2008-03-20 11:30:00 722 阅读

windows2008正式生产使用

虽然windows2008官方还没有正式发布,但是msdn正版库里面正式版上来已经好多天了,但是中文版的还是要等到三月初了. 昨天下了下狠心,将将近一年没有重装系统的pc安装上了08.以下是使用体验,希望能对观望windows2008的各位有所帮助

职场

休闲

生产

windows2008

原创 2008-02-28 09:38:00 436 阅读

允许交互式登陆

（活动目录，域，AD）此系统的本地策略不允许您采用交互式登录解决方法如果计算机是一台不在域中的单独的Windows 2000计算机，参考以下步骤： 1) 启动故障计算机至登录状态； 2) 登录到网络中的另外一台Windows 2000 或 Windows XP的计算机上，打开开始，单击运行，键入 cmd,回车； 3) 在命令行模式下运行 net use \\computername\ipc$

职场

休闲

登陆

交互式

原创 2008-02-02 10:55:00 472 阅读

一个菜鸟关于域的一些问题

（活动目录，域）在winos社区里面遇到的最经典的一次讨论，通过讨论自己学到了不少东西一个菜鸟的几个经典问题问：环境：03域控，2组OU，一组普通用户，一组经理；第一个问题：怎样设置才能让域管理员登陆任何域电脑都享本地管理员的权限第二个问题：怎样设置任何域用户登录域后，用IE时不能下载（在域控设置组策略方法）第三个问题：离线登陆域，但域控当机时，域用户依然能登录域。第四个问题：WS

职场

问题

菜鸟

休闲

原创 2008-01-31 10:33:00 560 阅读 1点赞

如何使用Sysprep

(活动目录，windows server system） Sysprep是一种专为企业系统管理员、OEM厂商以及其他需要在多台计算机上部署Windows XP操作系统的客户而设计的实用工具。一旦在单台计算机上完成初始安装步骤后，您便可以运行Sysprep以准备对样品计算机进行克隆。 Sysprep将在每台目标计算机首次重新启动时为其分配一个唯一的安全标识码。该工具能够对操作系统进行相应配置，以

职场

Sysprep

休闲

原创 2008-01-30 09:33:00 1460 阅读

域架构是如何扩展的( ocs/exchange扩展与架构的原理) ,教你如何扩展ad架构

还是那句老话，略懂开发的系统集成工程师才是一个好的工程，才能与后期的开发的兄弟们形成一个有机的整体文章如有纰漏之处欢迎大家扔臭鸡蛋话入主体，一般而言我们在部署ocs以及exchange的时候首先需要作的步骤就是扩展AD架构，但是扩展过ad架构之后会出现什么效果呢？当我们部署完exchange后，我们点击创建的帐户-属性里面就会出现exchange的相关属性，ocs会出现类似sip账户的相关属性。这个原理到底是什么呢？下面这个文章，我抛砖引玉给大家略微讲一下 1 ad架构这个选项我们起初是在mmc中默认不显示的，如想看到这个选项我们需要在开始运行里面输入regsvr32 schmmgmt，开启这个功能然后我们再mmc中打开ad架构这个选项

exchange

原理

架构

休闲

ocs

原创 2008-01-28 10:02:00 1367 阅读

关于证书的命名以及颁发给使用通配符

（活动目录）问：自己内部的服务器颁发出来的证书总是会提示证书不匹配，非常不雅观，如何才不购买Verisign的前提下让他们匹配？另外，如果不匹配的话，继续使用该证书，是否仍旧加密的？答：提示不匹配，一般来说应该是你建的证书不是为你的服务器而创建的。也就是说你证书颁发给，不是服务器的fqdn名称。问：证书的FQDN名称是输入IIS服务器的名称（比如：dc1.contoso.com）还

职场

证书

休闲

通配符

颁发

原创 2008-01-24 13:09:00 603 阅读

跨网段加入域的一些客户端所需服务的注意事项

(活动目录，域）跨网段加入域，一是各网段能够相互通讯，开启所有访问域所需要的端口，关于端口的详细列表请查看本博客内我的另外一篇文章。客户端要加入域,相关的服务一般有如下几个:computer brower remote procedure call(RPC) tcp/ip netbios helper windows management instrumentation.这些服务也需要开启

职场

服务

客户端

休闲

事项

原创 2008-01-24 09:49:00 923 阅读

什么是交互式登陆

（活动目录）众所周知，win2000对于用户登陆的验证采用的是kerberos协议,当一个本地用户登陆到域服务器，GINA(Graphical identification and authentication)图形标示符及身份验证Dll收到登陆请求，就会将其转发到LSA（本地权威机构），而在WIN2000下由于Kerberos是默认的验证机制，所以就请求kerberos来验证身份,而kerber

职场

休闲

登陆

交互式

原创 2008-01-23 11:29:00 630 阅读

更改pc的sid以便更好的使用域服务

(活动目录）一般而言，在实际环境中大规模加入域的的时候，因为大部分管理员为了方便，客户端都是使用同一张系统盘进行系统安装，或者同一个镜像进行恢复。同样的现象出现在我们作虚机的实验的时候，一般我们都是使用一个制作vhd文件进行多次复制。这样就造成了，在大规模加入域的时候会出现提示sid错误，或已经存在的sid值，造成无法加入域或者无法登陆域的情况虽然在03系统安装光盘中提供了修改sid的工具，但是我觉得他使用并不方便，弄不好还会出现系统崩溃的情况，虽然很少出现我一直再用得sid更改工具是newsid，完全绿色的工具，操作简便直观重要的是很安全，至少我使用的过程中还没有早成什么可怕的后果。下面是使用方法

职场

服务

pc

sid

休闲

原创 2008-01-23 09:02:00 567 阅读

如何导出windows2000/2003系统帐户

（活动目录）以前大家都是讨论最多的是如何导出活动目录中的账户及密码。但是在大规模工作组情况下，也会遇见如何到处系统中的账户密码的这种情况。本人不幸，就遇到了这种情况。查阅了相关资料，终于找到了一个可行的办法，经过验证绝对可行当你的系统账号成千上万的时候，你手动去迁移，那是很痛苦的，现在我介绍两个工具来实现这个功能：addusers在wind2k resource kit中的命令工具。A,

职场

帐户

系统

休闲

windows2000/2003

原创 2008-01-17 09:04:00 729 阅读 1收藏

启动类型为自动但是没有启动的服务的脚本

前段时间突然遇到了有些服务器在重新启动后,一些重要的服务却无法自动启动,造成服务器功能的不可用.最典型的就是exchange服务器所依赖的information store服务不能启动. 所以弄了个这个脚本,设置为计算机启动脚本,让计算机在重启后,启动所有类型为自动而没有启动的服务(也可以双击运行所有未启动的服务) ,适用于本地策略以及域策略.类型为vbs脚本 strComputer = ".

服务

类型

脚本

休闲

自动

原创 2008-01-02 09:17:00 489 阅读

windows2003活动目录向windows2008活动目录的迁移

本文为原创文章，转载及出版请注明作者及出处，或与我联系下午的时候比较无聊，趁着测试windows2008的功夫将活动目录转移的实验给做了，据说mcse2008的考试已经出来了，因为是测试版的考试目前还是免费哦。目前对08研究还是不够透彻，如果文章中出现什么错误请大家指正。共同交流 ok！其实做完整个试验以后，才发现，其实转移并没有那么难，如果你对灾难恢复，额外域搭建，角色夺取等十分熟悉。那么从windows2003向windows2008的迁移，基本上就是在做以上工作。

迁移

windows2003

活动

windows2008

原创 2007-12-21 15:51:00 671 阅读 1点赞 2评论

域控是否可以用ghost备份,以及重装系统是否可以用backup的数据还原

如果从技术角度来说,是可用ghost,但是在实际环境中是不建议用ghost.以往的事实证明,ghsot备份域控还原时会出现很多的问题,最终导致系统无法恢复到原来的状况. 1、如果某天主DC硬盘损坏必须更换，可否在更换硬盘后重装系统并用ntbackup还原？2、如果某天主DC主板坏，必须更换机器，还可用ntbackup吗？3、如果某天辅DC突然由于硬件故障必须撤下，可否用辅DC的Ntbackup备

ghost

数据

系统

backup

休闲

原创 2007-12-08 19:29:00 937 阅读

SQL Server 2005 检索LDAP数据(活动目录开发)

1. 建立链接服务器：使用下面语句建立链接服务器 EXEC sp_addlinkedserver 'ADSI', 'Active Directory Services 2.5', 'ADSDSOObject', 'adsdatasource' GO 2.

SQL

数据

LDAP

SQL Server 2005

原创 2007-12-06 21:02:00 618 阅读

dns的数据备份与恢复

对DNS数据信息的备份分两部分进行，首先要备份注册表中的DNS服务器相关数据信息，然后还要备份域名解析时所使用的DNS数据信息。　　1.备份注册表信息　　进入注册表编辑器对话框，展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS”项，只要将DNS项目的内容备份出来即可。　　选中“DNS”项目，然后在主菜单栏中点击“文件→导出”，弹

备份

恢复

dns

数据

休闲

原创 2007-12-05 15:53:00 828 阅读

如何更新服务其证书-试用于web ssl证书过期以及其他形式应用的证书过期

web服务器的ssl证书过期，建议您更新证书，然后在客户端重新enroll更新的证书。如何更新证书，请参考：277891：How to Renew Certificates That Are Used with IIS 5.0http://support.microsoft.com/kb/277891/en-us 请参考下面的文章了解更多信息：Certificate Autoenrollment

web

证书

ssl

形式

过期

原创 2007-11-30 14:01:00 1267 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

李晖的微软(mvp)技术blog--专注于微软技术,专注于交流

IE8占用系统资源比较严重，大家慎重考虑需求

如何在windows xp下使用ntfs权限控制

如何为ip v6设定子网

如何通过ip查看对方主机名&如何通过主机名查看对方ip

dns转发器和根提示

父域与子域的帐户是否可以相互登陆

nslookup使用详解

在第一次运行dcpromo的安装ad的时候，出现操作失败:未能为域创建GPO。出现了扩展错误

与域内时间服务器同步时间

如何通过组策略修改IE的安全级别,记录帐户密码,实现moss的单点登陆

批量更改域内所有用户的密码

如何限制普通帐户拥有加入域的权限

windows2008 新特性（2）

08活动目录的新特性（1）

windows2008正式生产使用

允许交互式登陆

一个菜鸟关于域的一些问题

如何使用Sysprep

域架构是如何扩展的( ocs/exchange扩展与架构的原理) ,教你如何扩展ad架构

关于证书的命名以及颁发给使用通配符

跨网段加入域的一些客户端所需服务的注意事项

什么是交互式登陆

更改pc的sid以便更好的使用域服务

如何导出windows2000/2003系统帐户

启动类型为自动但是没有启动的服务的脚本

windows2003活动目录向windows2008活动目录的迁移

域控是否可以用ghost备份,以及重装系统是否可以用backup的数据还原

SQL Server 2005 检索LDAP数据(活动目录开发)

dns的数据备份与恢复

如何更新服务其证书-试用于web ssl证书过期以及其他形式应用的证书过期