54lihui的博客_活动目录技术类文章(3)

欢迎

关于辅域控制器夺取主域控制器角色，接替其工作时的一些疑问及回答

此文章是原创贴，如转载及发表请注明出处作者:李晖关于辅域控制器夺取主域控制器角色，接替其工作时的一些疑问及回答 1 为了出于安全角度的考虑，一般在一个域环境内至少有两个域控制器，即pdc及bdc，在windows2003中辅助域的角色定义给淡化了，取而代之的是额外域控制器。 2 在额外域接替主域工作的时候，客户端依旧设置的是原pdc的dns解析地址，是无法登陆的，有两种方法第一将替代

控制器

回答

休闲

角色

疑问

原创 2007-05-15 11:10:00 623 阅读

如何使outlook跨网段与exchange服务器连接即rpc over http

前段时候测试exchange服务器的时候，试用时发现这样一个问题，就是outlook与exchange连接的时候配置时候提示无法找到exchange服务器，客户端与服务器不在同一网段，处于不同交换机上。但是可以解析dc，以及ping通dc。这使我想到了另外一个与之很相似的问题，就是前段时间部署域控制器的时候，测试加入域也出现了无法找到网络标识的情况，后来发现是防火墙将用户ad登陆以及身份验证的端口

服务器

outlook

exchange

rpc

休闲

原创 2007-04-19 13:18:00 874 阅读

病毒防火墙对exchange正常工作的影响

防火墙对系统的影响真实无处不在，当你部署过n次都没有问题，但是这次同样是按照严格步骤地情况下，出了莫名其妙的问题后，那就要看是不是你的防火墙在搞怪了，要么本机病毒防火墙，要么网络内防火墙，要么路由器或者交换机将某些必须端口给关了出现这种错的提示如图：

职场

防火墙

exchange

休闲

原创 2007-04-05 13:58:00 511 阅读

强大的exchange公用文件夹

一直以来很郁闷的是，我部署的exchange里面公用文件夹是从来都不可用的。今天终于发现自己部署的错误在哪儿，十分低级的错误。原来exchane部署完毕后需要在esm中为公用文件夹建立一个目录（没有目录就没有地址，邮件根本就没有投递的地址，怪不得我一直做不成功呢）。公用文件夹的功能是强大的，他可以基于ad的权限部署。例如那些人可以访问那些公用文件夹，那些人可以在公用文件夹里面发送邮件，那

职场

exchange

文件

休闲

原创 2007-04-05 13:46:00 653 阅读

有关登陆exchange出现http/1.1 401未经授权错误的分析

部署完exchange后，在exchange服务器上习惯性的建了一个帐户测试下是否能够登录，结果新建的帐户登陆owa的时候提示“http/1.1 401未经授权错误”，接二连三的建了几个帐户都是这样。恨是奇怪，按照以往的经验，当部署完服务器的时候，新建帐户是完全可以即时登陆的，因为这种邮件服务器的试验我已经做过无数次。出现这种情况还是第一次。开始怀疑iis权限的设置问题，于是看iis并没有什么异常

exchange

休闲

登陆

授权

http/1.1 401

原创 2007-04-03 14:07:00 2595 阅读

域是可以跨网段访问的，及登陆域验证所需的端口号

其实域是可以在不同网段进行互访及登陆的，手头这个项目就涉及到多个不同的子网及A.B,C类地址，共同登陆到同一个域。之所以我们在大多数的时候，不同网段的是无法登陆域的，这是因为，大多数的时候我们使用的交换及路由器在默认情况下是将以下端口给关闭的，会造成我们登陆域的时候无法域dc通讯以及产生找不到网络标识或者无法联系到指定的域的情况，通过开放以下端口。我成功的将192.168.x.x,10.0.xx,

端口

访问

验证

休闲

登陆域

原创 2007-03-27 18:17:00 1425 阅读

mac os与windows网络相连的一些知识（二）

和各个论坛的高手讨论的好几天了，最后终于得出结论，mac os理论上是不可以加入windows域的，但是可以通过ldap协议以域用户身份互访共享文件夹，共享网络打印机。但是也有人说可以实现但是需要一个中间服务器，叫做NIS服务器，起到一个windows域以及macos桥梁的作用。这是我在apple网站上查到的关于windows域及mac os的一篇英文文章，希望能对这方面感兴趣的大侠们一点儿帮

网络

职场

windows

休闲

mac os

原创 2007-03-21 13:31:00 469 阅读

手头有一份活动目录检测报告要出，做完测试确认无任何问题的时候，还要双方签字，确定责任人。我写的测试方法无非就是测试主辅域的正常工作问题，一直以来我认为当主域宕机后辅域立刻就能接替主域的工作，保证域内的操作正常晚场，就像群集一样，由于这个测试比较麻烦，在之前的试验环境中一直懒得做。想当然的认为，辅域是可以自动接替其工作的。陪校方做试验环境测试的时候，我让学校方面跟着学习的人做了一次那试验，结

活动目录

休闲

迷失

目录林

主辅域问题

原创 2007-03-20 12:18:00 775 阅读

mac os与windows网络相连的一些设置

当老师的人总是喜欢出难题，丁点儿大的西亚斯还还做了个什么的苹果实验室，也就20台机器，从采购到现在一年多的时间里，跟本没用几次。这次项目整合还必须要把采用mac os的机器加入到windows 2003的域进行整合，还是死任务不做成不行，郁闷找了n多资料就没有一个能说明白的，想用虚机作个os的系统，但是x86的机器确怎么也读不出来os的系统盘，郁闷至极。明天只好再想想办法了，据说有个老外会用app

网络

设置

windows

mac

休闲

原创 2007-03-15 20:02:00 3721 阅读

在同一ou中是否可以使用相同的名称（RDN）

关键词：活动录命名空间，活动目录命名规范问：amlihui1983,你好，请问在同一个OU里可以使用相同的名称吗？比如计算机名abc，一个用户名也是abc.我现在做实验提示我不能一样，但是公司使用的AD里是一样的。谢谢了答：在同一ou中是不允许出现相同的名称的，具体请查看以下内容 Relative Distinguished Name Active Directory支援以屬性來查詢，所以，即使實際的名稱已經無法得知或是已經變更了，您還是可以找到某個物件。Relative distinguished name (RDN)是物件名稱的一部份，也是物件本身的屬性。在之前的範例中，Firstname Last使用者物件的RDN是Firstname Lastname。而父物件的RDN是Users。

职场

休闲

名称

RDN

ou

原创 2007-02-06 06:41:00 1235 阅读

什么是gpo，gpt，gpc（活动目录组策略）

关键词：活动目录组策略什么是gpo，gpt，gpc？ gpo组策略对象，gpc组策略容器，gpt组策略模板gpc是一个活动目录容器，他包含gpo的属性，本身的配置信息，版本等。gpc包含的容量不大，但非常基本，通过gpc可以访问gpo的另一部分信息gpt数据存储位置和版本。gpt是一个具有层次结构的共享目录，gpt存放于域控中，包含所有的组策略信息。包括管理模板，安全，脚本，软件安装等。gp

活动

gpo

gpt

gpc

原创 2007-02-05 09:25:00 1973 阅读

如何清除dns中旧的数据

清理老的DNS记录问题问: 公司随着年代上去了，现在DNS里面的记录也是越来越多，其中肯定也包括很多垃圾的DNS记录，现在领导希望将一些老的已经不使用的DNS记录清理掉，想请问下有什么办法可以做到吗？答: 在dns服务器，根节点，属性-高级-过时dns纪录自动清理。默认的时间为0天，在2000系统中则为7天问:这个dns自动清理记录是不是比如说我设了7天，7天后所有的DNS记录（已

职场

dns

数据

休闲

原创 2007-02-03 15:08:00 1027 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

李晖的微软(mvp)技术blog--专注于微软技术,专注于交流

欢迎

关于辅域控制器夺取主域控制器角色，接替其工作时的一些疑问及回答

如何使outlook跨网段与exchange服务器连接即rpc over http

病毒防火墙对exchange正常工作的影响

强大的exchange公用文件夹

有关登陆exchange出现http/1.1 401未经授权错误的分析

域是可以跨网段访问的，及登陆域验证所需的端口号

mac os与windows网络相连的一些知识（二）

迷失在目录林中－－活动目录主辅域问题

mac os与windows网络相连的一些设置

在同一ou中是否可以使用相同的名称（RDN）

什么是gpo，gpt，gpc（活动目录组策略）

如何清除dns中旧的数据