不明飞行物的博客_windows

批量创建域用户的那些事

之前在客户的的一个项目里做过一个批量创建域用户的事情，用脚本创建了四五千个用户，这个过程简直就是各种坎坷、各种坑啊。之前见过论坛里很多人提到批量创建用户的事情，网络上也有很多的脚本可以参考，但是那些脚本都是在理想状态下使用的，在生产环境下还是会碰到很多问题的，我在这里就不提技术的实现过程了，仅仅分享一下在那个项目里的心得吧，基本上都是需要注意的地方。大多数人的习惯是使用一个脚本去读包含有

脚本

域用户

创建

CSV

excel函数

原创推荐 2014-05-26 23:46:10 10000+阅读 1点赞 1评论

windows 远程访问时用户验证小技巧

有时候需要经常使用windows自带的远程桌面来连接一些服务器。从windows2008和windows vista版本以后开始，远程桌面的身份认证已经改变为建立连接以前就需要输入账号密码了，不像2003的版本那样进入远程桌面后才会让你输入账号密码登录由于我的电脑是登录到microsoft域的，而需要连接的机器是工作组环境的，所以在建立连接的时候直接输入账号密码会无法登陆，因为他会使用我本机

microsoft

服务器

windows

计算机

小技巧

原创推荐 2014-05-22 20:35:02 6596 阅读 6点赞 9评论

使用ldap语句查询某时间后没改密码的用户

经常使用Active Directory用户和计算机控制台的我们会发现，在左侧控制台树的最上面有一个“保存的查询”，通过新建查询可以看到可以通过图形界面创建一些简单的查询操作。那么我们如果有一些特殊的查询要做要怎么来实现呢。这里我们把《查询某个时间点后没有改过密码的用户》来做为案例来简单说明一下如何使用LDAP命令在AD控制台上来建立查询。一、关于在AD中密码修改的信息的存储格式在活动目录中存储的

style

控制台

blank

原创推荐 2013-07-02 21:20:13 10000+阅读 6点赞 1收藏 6评论

批量获取成员机管理员组用户信息

本文目的熟悉使用AT命令远程给客户端批量添加任务计划的过程，使客户端在指定时间内运行指定程序。其实使用schtasks命令也做到AT命令的效果，本文只是重点介绍解决思路。与使用组策略批量添加任务计划相比优点：1.在客户端少的情况下效率更高。2.在工作组环境下也可以使用（需提前统计客户端管理员的账号密码）缺点：1.准备过程比较繁琐。2.在脚本运行之前要确保客户端全部处于开机状态本文中搜集域内成员机的

组策略

客户端

工作组

信息

原创 2013-06-30 18:21:20 3033 阅读 1点赞 2评论

Windows server 2012活动目录回收站

活动目录回收站在Windows server 2008R2中出现，功能的特性受到很多系统管理员的喜爱，不过缺点就是使用起来很繁琐，在Windows server 2012中可以在图形界面下操作，用户可以很直观的查找删除对象的列表，并且很方便的可以对其进行还原。如果使用Windows server 2012的回收站，需要注意一下几点 1. 林功能级别必须为windows server 2008

Windows

server

活动目录

回收站

原创 2013-03-31 13:41:52 2179 阅读

Windows server 2012多元化密码策略

早在windows server 2008里，就出现了这个功能，可以为不同用户设置不同的密码策略，而在windows server 2008之前只能对域中所有的用户使用一种密码策略，虽然Windows server2008提供了这样的方法，但是实施起来是非常麻烦的，而且出错的可能性也比较大。在Windows server2012中对这个功能在操作方面进行了很大的改进,我们可以通过Windows s

windows server 2012

多元化密码策略

原创 2013-03-30 23:44:38 7679 阅读 1点赞 1评论

Windows server 2012之DC克隆

在windows server 2012里有一个新的特性是借助于hyper-v可以完成DC的克隆，DC克隆功能可以更快的部署DC，免去部署操作系统的时间和手动配置域控的步骤。下面就来演示一下DC克隆的操作方法。要实施DC克隆，首先要满足3个条件 1. Hyper-v角色必须运行在Windows server 2012的服务器上（测试环境使用win8也

克隆

DC

hyper-v

windows server 2012

原创 2013-03-25 15:13:23 3338 阅读 2点赞 2评论

解决SQLServer事物日志过大的方法

在平时的运维中，DBA会经常遇到SQL Server日志文件过大导致磁盘空间不足的情况，这时候就需要把日志文件收缩一下来释放磁盘空间，下面介绍了收缩日志文件的方法一．要进行日志文件收缩首先要把事物日志截断。正常情况下SQL Server的事物日志自动截断方法分以下两种情况 1.简单恢复模式下，在检查点之后发生。 2.在完整恢复模式或大容量日志恢复模式下，如果自上一次备份

SQLServer

事物日志

SQLServer事物日志过大

原创推荐 2013-03-20 21:50:40 10000+阅读 4点赞 2评论

Windows Server 8 Beta初体验之AD部署

部署完了windows server 8，新的界面用着真不习惯，不知道活动目录又增加了一些什么的功能，所以在部署完了win8以后顺手就把活动目录角色给安装上了，光安装过程就跟以前的不一样了，下面介绍一下第一步，当然是要更改主机名和网络配置啦改完相关的信息之后，习惯性的执行了一下dcpromo，却弹出了一个对话框，如图原来在win8里，用dcpromo的方式来直接搭建域控的方式已

安装

Windows

server

活动目录

ad

原创推荐 2012-03-03 22:31:30 2066 阅读 12点赞 13评论

Windows Server 8 Beta初体验之安装篇

2012年2月29号，Windows 8 Consumer Preview和Windows Server 8 Beta发布了，令我惊喜的是这次还同时发布了中文版，所以赶紧下载下来玩玩，下面介绍一下windows server 8beta版的安装过程根据现在微软发布的官方文档，windows server 8 beta版的系统需求是和windows server 2008R2是差

安装

beta

windows 8

原创推荐 2012-03-03 18:35:42 3401 阅读 5点赞 8评论

使用diskpart命令修复U盘分区

前段时间在论坛上讨论封装PE到u盘里热闹的，就想自己也封装一个，随便下载了一个WIN7的PE封装后发现还不错，本来就是做测试用的，测试完了就想把u盘在恢复成以前的样子，可是发现恢复并不是这么容易如下图，封装后，我的u盘成了这个样子的，可用空间只剩下了不到2G，而在磁盘管理中看到的却是有5G多的容量没有被分配刚开始我以为把那个分区删掉，之后重新分配一个分区就行了，可是在磁盘管理中却不

u盘

分区

diskpart

休闲

磁盘管理

原创推荐 2011-06-29 12:35:36 10000+阅读 5点赞 1收藏 8评论

exchange2003：被禁用的账户没有主SID

因为前几天有一些离职人员，所以就把他们的账号给禁用掉了，可禁用掉以后发现，exchange日志里出现了大量的警告信息，如下图这里面提示了被禁用的账号没有主SID 解决方法如下， 1.首先打开AD用户和计算机的控制台 2.选择那个日志警告信息里面提到的那个用户，查看属性，选择“exchange高级”的标签，点击“邮箱权利” 3.在列

禁用

拒绝

exhcange

主SID

5.2.1

原创 2011-06-28 20:03:25 1388 阅读

安全策略已传播，但有警告信息。0x534:帐户名与安全标识间无任何映射完成

前段时间在论坛中看到有人问这个问题了，没想到我也遇到了同样的错误在检查域控上的日志的时候，发现了一大推的警告信息，如图打开其中的一条日志后，看到了如下图的提示看样子，估计是域中的一些策略找不到它相应的用户了在往下看，这条警告的日志中还附带解决方法 1. 识别不

组策略

域

映射

安全标识

0x534

原创 2011-06-28 13:09:10 4730 阅读

win2000域控迁移至win2008

最近这段时间论坛上总是有人问迁移域控的问题，自己试验了一把，把过程记录下来供大家参考网络结构很简单,win2000承担原DC的角色，ad集成dns 在做下面的所有操作之前，一定要备份域控 1.为 Windows Server 2008 准备林架构刚开始先不能忙着把win2008升级为域控，把win2008的域控添加到win2000的ad中之前必须先更新 Active Directo

win2000

迁移

休闲

域控

win2008

原创 2010-07-15 00:11:59 5960 阅读 5点赞 38评论

win2003没有系统盘也添加删除组件

学校的机器就是挺垃圾的，网管平时什么也不管，教师机的电脑上倒是什么东西都安装好了，可是我们机器上没有装，前几天玩思科交换机的时候出了点麻烦，机器上没有安装超级终端，机器是2003的系统，添加删除组件的过程中是要插入系统盘才能进行继续安装的，可是机器的光驱是坏的，而且在其他机器上找了半天也没有找到win2003的镜像文件，整个教室只有教师机上装了超级终端了，这个怎么办呢时间不能这么浪费了啊，而且

删除

2003

系统

组件

无光盘

原创推荐 2010-07-06 18:07:00 2481 阅读 7评论

win7的XP Mode模式

自从装上64位的win7后就一直没让我开心过，本来拿到64位win7还是挺开心的，可是装上后好多的软件都不能支持，看来微软还是留了一手，搞了一个windows XP mode模式，说白了其实就是一个使用VPC的XP虚拟机. 打算安装体验一下，顺便把安装过程写出来分享给大家既然是把XP装到虚拟机上，那就要求物理机支持虚拟化功能注：微软近期发布了一个补丁，打上补丁后不支持虚拟化的物理机也可以

xp

模式

mode

windows7

晒文章

原创 2010-03-28 18:34:48 5675 阅读 3点赞 10评论

2003活动目录之域重命名

大家都知道，每一个域里面都会对应着一个域名，而现在在很多企业都会出现这样的情况，就是域里的域名发生了改变（比如域名到期而没有续费，呵呵），那就需要更换域名，在域里面更换域名可不像更换计算机名一样简单，并且在更改的时候还不能影响现有的架构，现在我就简单说一下更改的方法我说一下我的实验环境 DNS 192.168.1.1 域控制器 192.168.1.2 成员机 192.168.1.3

2003

win

活动目录

休闲

重命名

原创 2010-01-03 05:52:06 1286 阅读 2点赞 9评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

不明飞行物