51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
LeaTech全球CTO领导力峰会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
# 活动目录

AD用户修改密码，新旧密码都可以使用问题

公司OA系统使用AD进行认证，近期测试发现用户重置密码后，旧密码在一定时间内仍可以继续使用。 经过查阅资料发现，在server 2008级别的AD下，旧密码生存期为5分钟，在server 2003级别的AD下，旧密码生存期为60分钟。 这个5分钟就是为了防止AD同步延时问题，防止DC数量比较多时，用户登录所在的站点内还没有成功的更新到密码的修改的情况。。这样，即使新密码没有生效

AD用户修改密码 新旧密码
转载 精选 点赞1 阅读6786 收藏0 评论1 2015-08-25

2008R2管理十一活动目录回收站

2008R2管理十一活动目录回收站本篇为大家介绍2008R2网域中最负盛名的活动目录回收站的使用,回收站,顾名思义:即删除后还可以再恢复.不然在2008的网域中就只能先备份数据库,然后再删除,然后再从数据库恢复用户,具体做法可参考宋杨的博客.但是对于2008R2网域,有了活动目录回收站,我们测试以及误删除不再担忧啦!只需要启用活动目录回收站功能即可.必要条件:林和域的级别必须是2008R2级别,2

活动目录回收站
转载 精选 点赞0 阅读218 收藏0 评论0 2014-05-08

中小型活动目录设计实例

1.0 ：公司概况公司简单介绍：Xx公司是一家网络项目集成企业。通过公司合理的运营和管理。发展迅速，员工人数已经有100人左右。为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业的网络。公司计划部署一个由约100台计算机组成的局域网。用于完成企业的数据通信和资源共享。部门划分 行政部：负责日常考勤、后勤服务等人事部：负责员工招聘、绩效考核、员工薪酬福利管理等工程部：负责对外网络工程项目、

中小型活动目录设计实例
转载 精选 点赞0 阅读507 收藏0 评论0 2013-05-16

活动目录系列之十四：实战SYSVOL文件夹共享丢失后的修复

活动目录系列其实已经结束，但最近我在一次偶然的实验环境下，发现SYSVOL和NETLOGON两个共享文件夹突然丢失，想到这是在做了某些误操作所致，于是在这里把该系列再补上一篇，算是收尾吧。    描述一下事情发生的全过程：我搭建了一个双站点的父子域环境，其中北京站点是有一台根DC，n1.net.com，上海站点有第二台根DC，n2.net.com，同时还有一个子域DC，n3.n

2003 AD 实战SYSVOL文件夹共
转载 精选 点赞0 阅读406 收藏0 评论0 2013-05-16

活动目录系列之十三：AD的复制

通过前面十二次的讲座，其实我们一直在探讨活动目录的逻辑结构较多，今天我们来谈一谈有关AD的复制问题。其实对于每一个DC，都会有一个数据库文件，它就是AD数据库，详见活动目录系列之一：基本概念    AD数据库分四个目录分区，如下图所示：其中在森林级别复制的是前两个分区，即架构分区和配置分区。而在域级别复制的是域分区。应用程序分区是一个可选复制，可以自己配置，在这里不讨论。（一

2003 AD AD的复制
转载 精选 点赞0 阅读1400 收藏0 评论0 2013-05-16

活动目录系列之十二：活动目录的修复（下）

各位好，今天我们再继续两个案例。c.案例三：场景：单域环境，所有DC全部崩溃，有备份。目的：重新恢复域环境。解决办法：1)在第一台服务器，重装windows2003。(在这里要求硬件配置尽可能和原来的一致，如果差别较大，大家可以参考微软的一篇文档，KB号记不清了~~~，找到再告诉大家吧。）2)重新搭建活动目的，要求域名一致。3)进入目录恢复还原模式，用备份还原，进行主还原。有关主还原各位可以参考前

2003 AD 活动目录的修复（下）
转载 精选 点赞0 阅读201 收藏0 评论0 2013-05-16

活动目录系列之十一：活动目录的修复（上）

在企业里，如果你的域环境出了问题，应该如何去修复呢？今天我们就来解决这个问题。（一）修复方法1.重建Winnt32.exe+dcpromo.exe2.还原Ntbackup还原到个好的状态（60天）主还原（非授权还原）正常还原（非授权还原）授权还原（权威还原）3.修复Ntdsutil工具（二）修复的角色1.OM（操作主机）架构主机域命名主机PDC主机RID主机基础结构主机2.GC（全局编目）3.DN

2003 AD 活动目录的修复（上）
转载 精选 点赞0 阅读210 收藏0 评论0 2013-05-16

活动目录系列之十：活动目录数据库的维护

今天我们来学习活动目录数据库的维护，各位都知道，在%systemroot%\ntds\下面有一个ntds.dit的文件，这个文件就是我们的AD数据库，但在这个目录下，还存在一些其它文件，试问这些是做什么的呢?再者，如果我的AD数据库出问题了，怎么来修复呢？还有，能不能把AD数据库移动位置呢？怎么对AD数据库进行优化呢？带着这些问题，我们来看今天的课程！（一）活动目录数据的修改过程：（具体修改过程如

2003 AD 活动目录数据库的维护
转载 精选 点赞0 阅读276 收藏0 评论0 2013-05-16

活动目录系列之九：操作主机

今天我们讨论一下有关操作主机的问题。在域环境里，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机。当然操作主机也是DC，无非有着特殊的功能而矣。（一）操作主机的角色：Forest-wide roles：存在于根域DC中1.Schema master 架构主机2.Domain naming master

2003 AD 操作主机
转载 精选 点赞0 阅读260 收藏0 评论0 2013-05-16

活动目录系列之八：信任（下）

各位好！今天我们来学习一下如何在森林之间实现信任。通过活动目录系列之七：信任（上）的学习，我们知道了信任的含义，也知道在森林内部存在两种不可删除的信任：父子信任、树根信任。这就是之所以我们可以在森林范围内可以无障碍的访问资源和使用资源的原因。但两个不同的森林之间如何能实现上述的这种情况呢？这就是我们今天的话题。    场景：两个森林，一个是net.com域，有子域sub.net

2003 AD 信任（下）
转载 精选 点赞0 阅读161 收藏0 评论0 2013-05-16

活动目录系列之七：信任（上）

在一个森林环境中，大家想没想过一个问题，一个域用户不管来自于哪个域，它都可以做两件事：一是可以不用输密码就可访问森林内任意域的计算机上的共享资源（当然最终能不能访问，要看权限的设置，但至少可以直接打开其计算机）。二是可以在任意的计算机上登录到自己的域。为什么会这样呢？这其实就是“信任关系”所最终决定的。    那么到底什么是信任呢？信任有哪些好处？    我

2003 AD 信任（上）
转载 精选 点赞0 阅读310 收藏0 评论0 2013-05-16

活动目录系列之六：多域环境的实现（多站点）

通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网设

2003 AD 多域环境的实现（多站点）
转载 精选 点赞0 阅读273 收藏0 评论0 2013-05-16

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景，大家看如何解决？    场景：根据上次我们已经完成不同地区单域环境的搭建，在北京/上海/广东分别创建了三个站点，并在每个站点布置了一台DC（根据公司实际情况也可以放置多台DC）

2003 AD 单域环境的实现（多站点）
转载 精选 点赞0 阅读732 收藏0 评论0 2013-05-16

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点） ，当时我们实现的是在一个站点的情况下。下面我们来看这样一个场景：    **一个企业总部在北京，在上海和广东各有其办公区域，要求实现活动目录域环境。**一、分析：    对于此企业的现状，在逻辑结构上可以采用多域和单域，比如我们先采用单域（这要取决于你是准备集中管理还是分散管理，在这里我采用集中管理

2003 AD 单域环境的实现（多站点）
转载 精选 点赞0 阅读317 收藏0 评论0 2013-05-16

活动目录系列之三：多域环境的实现（单站点）

在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一、在一个林中创建多个域的原因？1.部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域。2.有大量的活动目录对象，可以分解成多个域，使每个

2003 AD 多域环境的实现（单站点）
转载 精选 点赞0 阅读407 收藏0 评论0 2013-05-16

活动目录系列之二：单域环境的实现（单站点）

一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：一般在一个域内最好要放置多台DC，做到冗余备份，故下面我们来看一看如何安装第二台DC。1. 先设置欲做为附加DC的

2003 AD 单域环境的实现（单站点）
转载 精选 点赞0 阅读375 收藏0 评论0 2013-05-16

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、 打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位 置%systemroot%\ntds\ntds.dit。    AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。 &n

2003 AD 基本概念
转载 精选 点赞0 阅读272 收藏0 评论0 2013-05-16

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区