大郭讲堂的博客_Active Director

修改LDAP查询默认1000条限制

修改LDAP查询默认1000条限制公司的一个项目要从AD上取数据，为了测试性能，批量在AD上创建了2000多个用户。但是用java程序获取所有用户的时候会报错或者只能取到1000条数据。用com.novell.ldap.LDAPConnection.search()方法查询的时候最多返回1000条数据。用org.springframeworre.LdapTemplate.searc

项目

用户

java程序

原创 2014-07-15 11:22:37 6493 阅读 1点赞 1收藏

Windows Server 2008R2使用web方式修改域账户密码

Windows Server 2008R2使用web方式修改域账户密码1. 前言Windows2003IIS中自带修改域用户密码的ASP网页文件iisadmpwd模块，可以启用该模块通过Web方式修改密码，但是IIS7也即2008系统中不在自带iisadmpwd功能模块，所以需要移植2003的iisadmpwd模块到2008中使用；2. Iisadmpwd文件准备1、首先找一台Server200

Windows

Internet

修改密码

原创 2014-05-13 16:37:45 4555 阅读

Windows2003使用WEB方式修改域用户密码

Windows2003使用WEB方式修改域用户密码 1. 前言在客户端PC加入到域的情况下，用户修改自己的帐户密码非常方便，但是在生产环境中有时候客户端没有加入到域只是用其账号登录到某些应用系统，比如邮件、Radius等，但此时又需要用户可以修改自己的密码，此时就需要通过Web方式来修改密码； Windows 2003已经自己带了修改域用户密码的相关ASP网页文件，位置在C:\WINDOW

Windows

Internet

修改密码

信息服务

blank

原创 2014-05-13 16:25:16 3406 阅读 1点赞

批量解锁域用户

在域环境中，造成账户锁定的原因比较多，比如账户密码输错大于5次，网络中存储测试用户口令的病毒等等，所以解锁用户是网络管理员必不可少的工作，但如果网络环境较大用户较多，那么解锁也将耗费不少工作效率，所以我们需要批量来解锁被锁定的域用户，下面我们即来演示如何批量解锁域用户；1、使用管理员账号登录域控制器，打开“ActiveDirectory用户和计算机”单击域名（本演示环境为bmc.avi

密码

控制器

计算机

网络管理员

用户

原创 2014-04-04 23:06:24 5807 阅读 1收藏

服务器上的安全数据库没有此工作站信任关系的计算机帐户解决办法

问题：当Windows 7或者Windows2008加入域后，登陆时出现“服务器上的安全数据库没有此工作站信任关系的计算机帐户”，导致无法登陆到域。解决办法1： 1、用本地管理员登陆到计算机 2、打开计算机属性，在计算机名选项卡上点击“更改”，然后点击“其他” 3、将“此计算机住DNS后缀”清空，注销后就可以登陆到域解决方法2：说明：服

服务器

计算机

数据库

target

blank

原创 2014-03-06 19:04:39 10000+阅读 1收藏

取消/修改普通域用户将计算机加入域的权限

简介普通用户加入域后默认是在 Domain Users 组里，该组中用户具有将10台计算机加入域的权限，在一些安全要求极高的企业是绝对不允许的，存在较高的风险，所以需要禁止普通 domain users 组中用户加域权限；但是可能公司部门较多的时候需要有二级网管来负责普通的运维比如将某部门新入职员工计算机加入域，但是不能将超管的密码外泄所

管理员

Windows

server

计算机

domain

原创 2014-02-28 13:03:23 10000+阅读 1收藏

新建域时，本地 Administrator 账户将成为域 Administrator 账户

新建域时，本地 Administrator 账户将成为域Administrator 账户错误信息：新建域时，本地 Administrator 账户将成为域 Administrator 账户。无法新建域，因为本地 Administrator 账户密码不符合要求。解决办法:命令行里输入net

原创 2014-02-27 23:02:08 7891 阅读

限制域用户多点并发登录解决方案

1 前言活动目录给企业提供很好的单一用户帐号登录的解决方案，但是并没有提供一个良好的工具帮助管理员控制用户的并发登录，这种设定可能会潜在的影响整个网络的安全性(例如导致资源管理、用户管理、安全审核等一系列问题)；目前活动目录更多的使用于军工等企业，而活动目录中普通域用户的多点并发登录也纳入了测评的范围，所以限制用户的多点并发登录即成为网络管理员必须考虑解决的问题；多点并发登录

原创 2014-01-17 23:22:40 6006 阅读 1点赞 2收藏 2评论

域控制器与防火墙

域控制器与防火墙做域控部署的朋友们肯定都头疼过一个问题那就是域控制器与防火墙的问题，在例如军工等企业中网络环境是需要经过测评的，所以网络建设也是规规矩矩的途径来走，服务器就是在服务器区，客户就是在客户区，中间防火墙为隔，那么就有一个问题出现了，域客户端在和域控制器之间正常交互的时候会涉及到很多的动态端口，如果这些端口有问题例如没有在防火墙上开放那么就会出现各种郁闷的问题，所以此处就给大家列出了域控

端口

域控制器

网络建设

用户登录

原创 2014-01-14 21:32:40 5993 阅读 2收藏

AD站点划分原理及操作

1 AD站点划分原理及操作首先我们来回顾一下什么是“域”，域：是共享用户账号、计算机账号及安全策略的一组计算机；这个定义是基于逻辑因素考虑的，只要用户和计算机在同一个Active Directory域内，我们就认为他们都在域的安全边界之内。我们从域的定义中可以看到，域没有考虑网络速度等物理因素，无论计算机和域控制器之间是一个快速的物理连接还是一个慢速的物理连接，域都会一视同仁，

网络

控制器

计算机

用户

账号

原创 2014-01-06 16:37:03 10000+阅读 5点赞 4收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

郭正远

修改LDAP查询默认1000条限制

Windows Server 2008R2使用web方式修改域账户密码

Windows2003使用WEB方式修改域用户密码

批量解锁域用户

服务器上的安全数据库没有此工作站信任关系的计算机帐户解决办法

取消/修改普通域用户将计算机加入域的权限

新建域时，本地 Administrator 账户将成为域 Administrator 账户

限制域用户多点并发登录解决方案

域控制器与防火墙

AD站点划分原理及操作