luashin的博客_SQL Server数据库

AD域从Windows Server 2003升级到Windows Server 2008

这段时间做了一个2003 AD 升级2008AD的实验，把过程写下来和大家一起分享下面是一张实验图环境是这样的; 现有一家企业AD基础架构是win2003 AD，希望获得更多的功能，决定把现有的2003 AD升级为2008 AD; 域名是：zhkd.ad DC1：ZSDC02（windows 2003 AD) DC2：ZSDC03（在此台服务器

职场

活动目录

休闲

转载点赞0 阅读972 收藏0 评论0 2011-12-23

【AD用户配置系列三】文件夹重定向为用户登录与注销加速

通过漫游配置文件实现了用户配置文件的集中管理：这对企业IT部门来说，大大了简化了用户数据资料的管理步骤，尤其减少了在每次系统版本更新和平台迁移时的工作量；对于企业员工来说，也提高了重要业务资料的可靠性，减少了意外加班的几率，让每天的工作更轻松；对于企业管理层来说，节约了企业管理成本的同时，减少了不必要的人员管理开支；对于企业客户和合作伙伴来说，感受到了一流的企业品质关键[可靠、高效]。凡事有利

职场

休闲

Group Policy

转载精选点赞0 阅读453 收藏0 评论0 2011-12-22

【AD用户设置系列二】批量修改漫游配置文件路径

一次要改变大量的用户配置文件路径是非常累的事，因此今天和大家分享如何通过命令行工具来批量修改用户配置文件的路径。前面跟大家介绍了如何设置漫游配置文件，做法是需要在“Active Dircetory 用户和计算机”工具中找到用户然后右击用户选择属性中的“配置文件”并在“配置文件路径”后填写提前在服务器上设置好的共享文件夹的U

职场

休闲

Group Policy

转载点赞0 阅读527 收藏0 评论0 2011-12-22

【AD用户设置系列一】让IT省心省力的漫游配置文件

今天要和大家分享的是如何使用设置用户的漫游配置文件，让用户不管使用哪一台电脑登陆域，都能够有一致性的桌面环境。当每个用户在登陆到电脑的时候，其实都会在C盘（系统盘）根目录中有一个名字叫的“用户”这个文件夹中创建一个和自己用户名相同的文件夹，比如：“administrator”，这个文件夹实际上就是用来存放Windows Server 2008 R

职场

休闲

Group Policy

转载点赞0 阅读442 收藏0 评论0 2011-12-22

技术QA：如何查找并删除域中多余的计算机帐号？

引子：对我们广大网络管理员来说，用户帐号和计算机帐号的管理是我们最长见也是最难管理一项工作。我们知道频繁的系统重装和加入域的过程会导致产生大量无效计算机帐号，如何清理这些无效计算机帐号就成为了一个难题。 Q：如何查找并删除域中多余的计算机帐号？ A：如果我们的域是Windows 2003域，我们可以通过dsquery命令的inactive参数排查出一

职场

休闲

AD

转载点赞0 阅读186 收藏0 评论0 2011-12-22

Active Diretory 全攻略（八）组策略（2）

现在来介绍文件夹重定向、密码策略、帐户锁定策略和系统管理模板。先来看一如何打开组策略对象编辑器：选属性选要编辑的GPO，然后点编辑。看左最上角，可看出是哪个GPO的编辑。下面来看文件夹重定向：系统管理员可以将本地用户配置文件中的MY DOCUMENTS、桌面、开始菜单和APPLICATION DATA这4个文件夹定向到网络上。就是说当文件夹重定向后，当用户保存文

职场

休闲

ADDS

转载精选点赞0 阅读236 收藏0 评论0 2011-12-22

Active Diretory 全攻略（八）组策略（1）

组策略与OU中的组没有关系，不要混淆了。系统管理员可利用组策略来管理AD数据库中的计算机与用户。例如：用户桌面环境、计算机启动/关机所执行脚本文件，用户登录/注销所执行的脚本文件、文件重定向、软件安装等。一、组策略的基本概念 1、组策略的设置数据保存在AD数据库中，因此必须在域控制器上设置组策略。 2、组策略只能够管理计算机与用户。也就是说组策略是无法管理打印机

职场

休闲

ADDS

转载精选点赞0 阅读280 收藏0 评论0 2011-12-22

Active Diretory 全攻略（七）组织单位与委派控制

组织单位就是一个比域还小的管理单位，能够发挥“分层自治，授权自治”的优点。组织单位有以下特性： 1、组织单位是一种容器：它可以包含9种对象：用户、计算机、组、打印机、共享文件夹、联系人、组织单位、INETORGPERSON、MSMQ路由别名。但要注意，组织单位只能包含同一域内的对象，不能够包含其它域的对象。 2、组织单位可以组成层次化结构

职场

休闲

ADDS

转载精选点赞0 阅读251 收藏0 评论0 2011-12-22

Active Diretory 全攻略（六）文件夹权限与共享（2）

下面来看共享文件夹 03中最常用的莫过文件的共享了，现在来建立共享文件夹：在独立服务器中，必须是ADMINISTRATORS或SERVER OPERATORS组的成员，在域中必须是DOMAIN ADMINS组的成员才有建立共享文件夹的能力。将现有的文件夹设主共享利用资源管理器将现有的文件夹共享出去。右击，点共享与安全

职场

休闲

ADDS

转载点赞0 阅读228 收藏1 评论0 2011-12-22

Active Diretory 全攻略（六）文件夹权限与共享（1）

什么是权限？权限是指用户对于对象的访问限制。例如：能否新建、读取或删除对象。文件夹与文件的权限根据是否被共享到网络上，其权限分为以下两种：1、NTFS权限：只要是存在NTFS磁盘驱动器上的文件夹或文件，无论是否被共享出来，都具有此权限。2、共享权限：只要是共享出来的文件夹，就一定具有此权限。若文件该文件夹也存在NTFS磁盘驱动器上，便同时具有NTFS权限与

职场

休闲

ADDS

转载点赞0 阅读271 收藏0 评论0 2011-12-22

Active Diretory 全攻略（五）--规划和建立组

简单来说，将组看成一个逻辑单位，它可以包含一组用户帐户或是其它的组，我们将权限指派给组后，任何加入这个组的对象都会拥有这个组具有的权限。域内的组，和用户帐户一样，也具有一个独一无二的SID，这些能够被赋予权限的对象（帐户或组），我们称之为安全策略。注意一下：能够指派权限的组又称为安全组，另外还有一种不能指派权限的通讯组。下面来认识下组作用

职场

休闲

ADDS

转载点赞0 阅读485 收藏0 评论0 2011-12-22

Active Diretory 全攻略（四）--建立与管理用户帐户（2）

接上一节，现在来使用保存查询。如果有些搜索经常会用到，那么就可以使用保存功能，先建立保存。新建查询。输入一些信息。点击定义查询。输入一些信息。。确定后便出现如上画面。这便建好了一个查询。下面如果想在另一台电脑上利用保存的查询来查就必需执行下面步骤。点击导出查询定义保存是以XML

职场

休闲

ADDS

转载点赞0 阅读217 收藏0 评论0 2011-12-22

Active Diretory 全攻略（四）建立与管理用户帐户

下面来看建立与管理用户帐户。有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。 1、新建域用户帐户：03服务器有两种存储帐户信息的位置：1、域控制器把帐户信息放在AD数据库中。路径为“\%systemroot%\NTDS.DIT".(其中%systemroot%"表示安装

职场

休闲

ADDS

转载点赞0 阅读252 收藏0 评论0 2011-12-22

Active Diretory 全攻略（三）为现有域建立额外域

下面来建立现有域的额外域控制器。建立额外域控制器目的也是为了主域控制器发生故障时，可以代替主域控制器提供服务。达到容错功能。接上例建立的模型。在北京已有一台主控制域WIN2003，现在我要在北京那里再建一台作为辅域控制器。这里也再说明一下，主域自己做DNS，辅域DNS服务器指向主域。 &n

职场

休闲

ADDS

转载点赞0 阅读342 收藏0 评论0 2011-12-22

Active Diretory 全攻略（三）建立多个站点

建立两个站点：现在来建立北京一个站点，上海一个站点。站点与站点是通过子网来识别。一个子网是一组高速连接。站点是基于IP地址划分。站点链接可以配置什么时间复制和COST值。同时一域内两台DC，数据库就必需一样。同一域内两DC复制是比较频繁的。但两个域之间DC却不一定要一样，相对就没那么频繁。下面利用上面的实验，继续做下去。先看北京那台D

职场

休闲

ADDS

转载点赞0 阅读237 收藏0 评论0 2011-12-22

Active Diretory 全攻略（三）子域的建立

建立子域：假如北京51CTO总公司，建立了一台DC：域为landon.com，计算机名为WIN2003。在上海有个分公司，想让子公司有自己的管理方式，于是在上海建立一个子域：shanghai.landon.com.计算机名为51CTO。注总公司和子公司是两个域来的，不要认为一个域.同样如上例，总公司的DC，DNS指向自己。分公司DNS指向总公司的DNS服务

职场

休闲

ADDS

转载点赞0 阅读445 收藏0 评论0 2011-12-22

Active Diretory 全攻略（三）加入域

下面开始介绍“独立服务器加入域”成为“成员服务器” 先建立DC，接上介绍的建立步骤。首先看下面，刚建好的DC。也就是说第一台域服务器是DC，根域landon.com。计算机名为WIN2003。建好后可打开用户和计算机，看得到主计算机WIN2003它是域控制器，在Domain Controlers

职场

休闲

ADDS

转载点赞0 阅读310 收藏0 评论0 2011-12-22

Active Diretory 全攻略（三）建立域

一、在规划03网络环境的时候，有“工作组”和“域”两种选择。下面先了解下这两个的特点： 1、各自为政的网络结构--工作组：一般工作组适用于小型网络。工作组泛指一组以网络相连的计算机，彼此共享对方的资源，有人称是对等式网络。大家可以看到，这样的网络结构下，每部计算机无法代理其它计算机，只能够管理本身的资源。其缺

职场

休闲

ADDS

转载点赞0 阅读200 收藏0 评论0 2011-12-22

Active Diretory 全攻略（二）AD与域

在03中域一直是最重要的核心地位，但很多人却没弄清楚何谓域。下个简单的定义便是：共享同一个AD数据库的电脑所构成的集合是一个域。 1、域与AD的关系：从域角度来看，AD是由至少一个域所构成的集合，若以AD为主角，从AD的角度来看，域则是AD的分区单位。 AD是域的集合：AD

职场

休闲

ADDS

转载点赞2 阅读201 收藏0 评论0 2011-12-22

Active Diretory 全攻略（一）目录服务

首先先来学习几个重要的基本概念：一、目录服务目录是记载特定环境中一组对象的相关信息，比如电话号码簿记载一些地区的电话号码。目录也就具有以下特性：1、查询性能高，2、层次式结构，3、能够区分对象，保持名称唯一。目录服务也就是能够提供查询，新建，删除，或修改

职场

休闲

ADDS

转载点赞1 阅读218 收藏0 评论0 2011-12-22

Windows Server 2003 AD域升级至Windows Server 2008 R2实战案例

某公司2003AD升级为2008R2AD过程域名是：testad.com DC1：AD004（windows 2003 AD,DNS、GC、五大角色) DC2：AD005（windows 2003 SP2 AD,DNS、GC、五大角色）升级步骤： 1、备份AD

职场

活动目录

休闲

转载精选点赞0 阅读1257 收藏0 评论0 2011-12-21

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

城市猎人

AD域从Windows Server 2003升级到Windows Server 2008

【AD用户配置系列三】文件夹重定向为用户登录与注销加速

【AD用户设置系列二】批量修改漫游配置文件路径

【AD用户设置系列一】让IT省心省力的漫游配置文件

技术QA：如何查找并删除域中多余的计算机帐号？

Active Diretory 全攻略（八）组策略（2）

Active Diretory 全攻略（八）组策略（1）

Active Diretory 全攻略（七）组织单位与委派控制

Active Diretory 全攻略（六）文件夹权限与共享（2）

Active Diretory 全攻略（六）文件夹权限与共享（1）

Active Diretory 全攻略（五）--规划和建立组

Active Diretory 全攻略（四）--建立与管理用户帐户（2）

Active Diretory 全攻略（四）建立与管理用户帐户

Active Diretory 全攻略（三）为现有域建立额外域

Active Diretory 全攻略（三）建立多个站点

Active Diretory 全攻略（三）子域的建立

Active Diretory 全攻略（三）加入域

Active Diretory 全攻略（三）建立域

Active Diretory 全攻略（二）AD与域

Active Diretory 全攻略（一）目录服务

Windows Server 2003 AD域升级至Windows Server 2008 R2实战案例