myhbs520的博客_windows

中小型活动目录设计实例

转载精选 2013-05-14 13:37:42 973 阅读

活动目录系列之一：基本概念

活动目录系列之一：基本概念目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit

基本概念

活动目录系列

转载精选 2013-05-14 13:36:47 486 阅读

活动目录系列之二：单域环境的实现（单站点）

活动目录系列之二：单域环境的实现（单站点）一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：

活动目录系列

单域环境的实现（单站点）

转载精选 2013-05-14 13:36:08 719 阅读

活动目录系列之三：多域环境的实现（单站点）

活动目录系列之三：多域环境的实现（单站点）在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一

活动目录系列

多域环境的实现（单站点）

转载精选 2013-05-14 13:35:30 547 阅读

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。下面我们来看这样一个场景： **一个企业总部在北京，在上海和广东各有其办公区域，要求实现活动目录域环境。**一、分析：对于此企业的现状，在逻辑结构上可以采用多域和单域，比如我们先采用单域（这要取决于你是准备集中管理还是分散管理，在这里我采用集中管

活动目录系列

单域环境的实现（多站点）--基本配置

转载精选 2013-05-14 13:34:52 1372 阅读

活动目录系列之六：多域环境的实现（多站点）

通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前

活动目录系列

多域环境的实现（多站点）

转载精选 2013-05-14 13:23:19 1177 阅读

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景，大家看如何解决？场景：根据上次我们已经完成不同地区单域环境的搭建，在北京/上海/广东分别创建了三个站点，并在每个站点布置了一台DC（根据公司实际情况也可以放置多台DC）

活动目录系列

单域环境的实现（多站点）下--优化

转载精选 2013-05-14 13:19:30 489 阅读

活动目录系列之八：信任（下）

各位好！今天我们来学习一下如何在森林之间实现信任。通过活动目录系列之七：信任（上）的学习，我们知道了信任的含义，也知道在森林内部存在两种不可删除的信任：父子信任、树根信任。这就是之所以我们可以在森林范围内可以无障碍的访问资源和使用资源的原因。但两个不同的森林之间如何能实现上述的这种情况呢？这就是我们今天的话题。场景：两个森林，一个是net.com域，有子域sub.net

活动目录系列

信任（下）

转载精选 2013-05-14 11:54:49 524 阅读

活动目录系列之七：信任（上）

活动目录系列之七：信任（上）在一个森林环境中，大家想没想过一个问题，一个域用户不管来自于哪个域，它都可以做两件事：一是可以不用输密码就可访问森林内任意域的计算机上的共享资源（当然最终能不能访问，要看权限的设置，但至少可以直接打开其计算机）。二是可以在任意的计算机上登录到自己的域。为什么

活动目录系列

信任（上）

转载精选 2013-05-14 11:53:59 673 阅读

活动目录系列之九：操作主机

今天我们讨论一下有关操作主机的问题。在域环境里，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机。当然操作主机也是DC，无非有着特殊的功能而矣。（一）操作主机的角色：Forest-wide roles：存在于根域DC中1.Schema master 架构主机2.Domain naming master

操作主机

活动目录系列

转载精选 2013-05-14 11:34:57 541 阅读

活动目录系列之十：活动目录数据库的维护今天我们来学习活动目录数据库的维护，各位都知道，在%systemroot%\ntds\下面有一个ntds.dit的文件，这个文件就是我们的AD数据库，但在这个目录下，还存在一些其它文件，试问这些是做什么的呢?再者，如果我的AD数据库出问题了，怎么来修复呢？还有，能不能把AD数据库移动位置呢？怎么对AD数据库进行优化呢？

活动目录系列

活动目录数据库的维护

转载精选 2013-05-14 11:12:24 503 阅读

在企业里，如果你的域环境出了问题，应该如何去修复呢？今天我们就来解决这个问题。（一）修复方法1.重建Winnt32.exe+dcpromo.exe2.还原Ntbackup还原到个好的状态（60天）主还原（非授权还原）正常还原（非授权还原）授权还原（权威还原）3.修复Ntdsutil工具（二）修复的角色1.OM（操作主机）架构主机域命名主机PDC主机RID主机基础结构主机2.GC（全局

活动目录系列

活动目录的修复（上）

转载精选 2013-05-14 10:53:42 504 阅读

各位好，今天我们再继续两个案例。c.案例三：场景：单域环境，所有DC全部崩溃，有备份。目的：重新恢复域环境。解决办法：1)在第一台服务器，重装windows2003。(在这里要求硬件配置尽可能和原来的一致，如果差别较大，大家可以参考微软的一篇文档，KB号记不清了~~~，找到再告诉大家吧。）2)重新搭建活动目的，要求域名一致。3)进入目录恢复还原模式，用备份还原，进行主还原。有关主还

活动目录系列

活动目录的修复（下）

转载精选 2013-05-14 10:52:28 494 阅读

活动目录系列之十三：AD的复制

通过前面十二次的讲座，其实我们一直在探讨活动目录的逻辑结构较多，今天我们来谈一谈有关AD的复制问题。其实对于每一个DC，都会有一个数据库文件，它就是AD数据库，详见活动目录系列之一：基本概念 AD数据库分四个目录分区，如下图所示：其中在森林级别复制的是前两个分区，即架构分区和配置分区。而在域级别复制的是域分区。应用程序分区是一个可选复制，可以自己配置，在这里

活动目录系列

AD的复制

转载精选 2013-05-14 10:43:04 1316 阅读

重建SYSVOL和NETLOGON共享

前言对Windows活动目录有所了解的管理员应该对SYSVOL不陌生，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。SYSVOL文件夹的重要性不

重建SYSVOL

NETLOGON共享

转载精选 2013-05-14 10:18:19 550 阅读

解决灾难恢复后域共享目录SYSVOL与NELOGON共享丢失

今天打开服务器，发现无法打开活动目录用户和计算机，很是郁闷。思考这两天没有对域控制器做什么动作啊,昨晚刚做了活动目录灾难恢复的实试。难道是SYSVOL与NELOGON共享丢失了？看看日志里全是userenv 1045的报错。怀着这个疑问，我查看了一个系统共享！果然是丢失了。再看看SYSVOL资料夹，确实没有共享了，不过还好，文件都还在！现在我们对注册表进行修改，将BurFlags的值改为D4的十六

解决灾难恢复后域共享目录SYSVOL与N

转载精选 2013-05-14 10:17:05 554 阅读

活动目录系列之十四：实战SYSVOL文件夹共享丢失后的修复

活动目录系列其实已经结束，但最近我在一次偶然的实验环境下，发现SYSVOL和NETLOGON两个共享文件夹突然丢失，想到这是在做了某些误操作所致，于是在这里把该系列再补上一篇，算是收尾吧。描述一下事情发生的全过程：我搭建了一个双站点的父子域环境，其中北京站点是有一台根DC，n1.net.com，上海站点有第二台根DC，n2.net.com，同时还有一个子域DC，n3.

活动目录系列

实战SYSVOL文件夹共享丢失后的修复

转载精选 2013-05-14 10:16:08 821 阅读

Active Directory还原工具之四ADRecycleBIN

ADRecycleBIN是OverAll Solutions公司提供的一款还原工具。下载地址： http://www.overall.ca/index.php?option=com_docman&task=doc_download&gid=78&Itemid=11 使用：选择“Load Deleted Objects”

活动目录帐号还原工具

转载精选 2013-02-06 11:46:37 999 阅读

Active Directory还原工具之三Software Active Directory Recycle Bin PowerPack

1、下载地址： http://powergui.org/entry.jspa?externalID=2461&categoryID=46 同时下载PowerPack包:ActiveDirectoryRecycleBin.powerpack和PowerGUI 2、安装先安装PowerGUI:过程略然后导入PowerPack包:ActiveDirectoryRecycleBi

活动目录帐号还原工具

转载精选 2013-02-06 11:44:53 643 阅读

Active Directory还原工具之二Quest Object Restore for Active Directory

Technorati 标签: Active Directory 还原 Quest Object Restore Quest Object Restore for Active Directory 1、下载地址 http://www.quest.com/object-restore-for-active-directory/ 2、安装过程略 3、使用

活动目录帐号还原工具

转载精选 2013-02-06 11:43:18 472 阅读

Active Directory还原工具之一ADRestore 1.1

ADRestore 1.1 下载地址：http://technet.microsoft.com/zh-cn/sysinternals/bb963906(en-us).aspx 使用方法： 1、执行ADRestore.exe查看可恢复的对象 2、执行ADRestore.exe –r 恢复对象 3、恢复后用户的帐号属性修改为：“用户下次登录时须更改密码&r

活动目录帐号还原工具

转载精选 2013-02-06 11:40:29 1276 阅读

重定向活动目录数据库

第一步 1、Net stop NTDS 2、Ntdsutil 3、Activate instance NTDS 4、Files 5、Info 第二步 1、move db to c：\ntds 2、info

重定向活动目录数据库

原创 2013-02-05 15:37:21 581 阅读

sharepoint 2007 部署手册

运行SharePoint配置向导并创建服务器场后，还需要进行最后的初始配置，Microsoft Office SharePoint Server 2007才能使用，下面介绍最后的配置步骤。说明：在没有完成最后配置的时候，你可以在图10-41中的管理界面的左上角看到红色的“服务器场配置未完成”的提示，当配置完成后，此信息会自动消失。 Microsoft Offi

sharepoint

原创 2013-01-22 13:53:30 593 阅读 1点赞

TermServDevices 错误解决方案

今天在客户的公司的局域网里远程桌面连接到一台在同一个网段上的IBM X3650的服务器上，在事件查看器里发现有报错记录，具体如下：事件类型: 错误事件来源: TermServDevices 事件种类: &

解决方案

原创 2012-11-09 11:09:44 767 阅读

windows 无法访问GPO，事件ID1058、1030问题

自从拯救了主域出现了不能新建用户的问题以后，主域在一段时间内很听话，没出什么问题，因此关注就相对减少了，昨天看了下日志，发现大篇幅的出现错误信息，信息ID是1058和1030：网上查了资料之后，提出了错误可能性都排除了，比如dns问题、dfs问题，TCP/IP NetBios Helper问题、sysvol共享权限问题。这些都是正

windows

转载精选 2012-11-09 11:03:02 479 阅读

安装、部署、配置Windows SharePoint Services 3.0：（1）安装准备

前言：因为自己正在做SharePoint的项目，所以就借此机会把安装过程和心得简单地写下来，做个分享。有不足和疏忽的地方，还望朋友们批评指正；有疑问或希望讨论的地方，也请随意跟帖或留言。先谢谢支持啦作为Microsoft SharePoint Server 2007（就是MOSS 2007）的核心引擎，Windo

Windows

转载精选 2012-10-23 13:44:29 921 阅读 1点赞

WSS 3.0部署备忘六

手工删除WSS 1、昨天折腾了下，继续把管理中心弄挂了~~ 想着说，既然网站是好的，先凑合交差吧~~今天因为需要，要修改下网站的页面，发现出大问题了~~ 界面都有问题，郁闷至极啊，想来重装下会好吧~结果，不能使用安装程序删除了~~ 手工删除中。。 2、安装360安全卫士，通过软件管家定位到WSS的安装位置C:\Program Files\Common Files\Microsoft S

Windows

转载精选 2012-10-23 13:43:14 426 阅读

WSS 3.0部署备忘五

WSS 数据库引擎更换全纪录环境：在服务器上先后有了两个数据库引擎，一个是安装WSS时，自行安装的“Microsoft SQL Server Embedded Edition (Windows)” 即SSEE，另一个是为了进行From认证而安装的“Microsoft SQL Server Express Edition with

Windows

转载精选 2012-10-23 13:42:09 445 阅读

WSS 3.0部署备忘四

1、汉化在WSS网站的 ~/App_GlobalResources/下有一些的 resx文件，用文本编辑器打开，即可进行自主汉化。 2、隐藏所有网站内容和回收站 ~~ 看到, 查了许久也未找到原因, 所以直接到服务器的 C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14(或者12)\T

Windows

转载精选 2012-10-23 13:40:50 410 阅读

WSS 3.0部署备忘三

1、关于搜索功能今天尝试了下搜索，发现无法搜索到东西，百度了一堆，发现木有帮助~~找熊哥哥看了看，发现是地址的事情。建立sharepoint的时候，默认的访问方式是http://机器名，通常访问的时候，使用http://IP地址也米有错误~结果在搜索的时候，就出现错误了！此时需要在管理中心->操作->备用访问映射中，找到http://机器名改为http://IP地址，或者新

Windows

转载精选 2012-10-23 13:39:03 361 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

IT

中小型活动目录设计实例

活动目录系列之一：基本概念

活动目录系列之二：单域环境的实现（单站点）

活动目录系列之三：多域环境的实现（单站点）

活动目录系列之四：单域环境的实现（多站点）--基本配置

活动目录系列之六：多域环境的实现（多站点）

活动目录系列之五：单域环境的实现（多站点）下--优化

活动目录系列之八：信任（下）

活动目录系列之七：信任（上）

活动目录系列之九：操作主机

活动目录系列之十：活动目录数据库的维护

活动目录系列之十一：活动目录的修复（上）

活动目录系列之十二：活动目录的修复（下）

活动目录系列之十三：AD的复制

重建SYSVOL和NETLOGON共享

解决灾难恢复后域共享目录SYSVOL与NELOGON共享丢失

活动目录系列之十四：实战SYSVOL文件夹共享丢失后的修复

Active Directory还原工具之四ADRecycleBIN

Active Directory还原工具之三Software Active Directory Recycle Bin PowerPack

Active Directory还原工具之二Quest Object Restore for Active Directory

Active Directory还原工具之一ADRestore 1.1

重定向活动目录数据库

sharepoint 2007 部署手册

TermServDevices 错误解决方案

windows 无法访问GPO，事件ID1058、1030问题

安装、部署、配置Windows SharePoint Services 3.0：（1）安装准备

WSS 3.0部署备忘六

WSS 3.0部署备忘五

WSS 3.0部署备忘四

WSS 3.0部署备忘三