lzy821218的博客_活动目录AD

AD用户帐户属性对照表

用户帐户属性对照表,一部分经常用到,免得到处找,列在下面参考参考:　 “常规”标签姓 Sn 名 Givename 英文缩写 Initials 显示名称 displayName 描述 Descriptio

帐户

属性

对照表

AD用户

转载精选 2013-04-24 08:49:31 3273 阅读 1点赞

组策略彻底禁止USB等存储设备

用组策略彻底禁止USB存储设备、光驱、软驱、ZIP软驱附件下载： http://bbs.chinaitlab.com/thread-301183-1-1.html 一、禁止USB存储设备、光驱、软驱、ZIP软驱在现在企业网络环境下，由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性

网络

组策略

光驱

休闲

安全性

转载精选 2011-11-24 14:08:59 987 阅读

如何修改森林中DC的时间源！

主要用到如下5条命令： net time /domain: domain name net time \\IP /querysntp net time \\IP /setsntp W32tm /monitor /computers：IP w32tm /resync /computer: IP 1. 确定林根域的PDC net time /domain:根域名称或者

职场

时间

休闲

原创 2011-04-02 17:06:20 888 阅读

有了AD，还需要WINS吗？

有了AD，还需要WINS吗？WINS有何用呢,在域中有DNS不就行了吗?WINS可以删掉吗? 回答：如果您的网络中不再需要wins解析，完全可以停止该服务的运行。问题的起源在于 WINS到底是干什么的，和DNS的工作是否重复了。 DNS，大家都知道，域名解析。 WINS呢？它是做NetBIOS名称解析的。熟悉DNS的人都知道 DNS的host端支持255字符，NetBIOS只支持1

DNS

域名解析

休闲

WINS

NETBIOS

转载精选 2011-03-16 13:35:40 826 阅读

FSMO角色的转移/夺取的过程(用于如硬件更新,DC损坏,让BDC工作)

原文转自：http://bbs.winos.cn/viewthread.php?tid=7195&extra=&page=1 由于公司硬件环境的更换,那么现在把老的服务器去掉,换上了新的服务器. 这个过程的实施给写下来: 服务器操作系统.2003Entprise Edition 客户端系统.XP pro 拓朴如下:

职场

服务器

客户端

操作系统

休闲

转载精选 2011-03-09 11:31:47 607 阅读

重建SYSVOL和NETLOGON

对 Windows活动目录有所了解的管理员应该对SYSVOL不陌生，它是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是 SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。SYSVOL文件夹的重要性

管理员

服务器

控制器

Windows

文件夹

转载精选 2011-03-07 10:31:06 1620 阅读 1收藏

活动目录排错笔记

经过几年的网络管理工作，总结了一些关于AD的排错经验现在拿出来同大家分享，其中一些说明抄了微软的KB在这里说明一下，排错笔记有些地方可能写的不是很全，看不明白的地方大家可以GOOGLE一下，不对的地方也请大家提出活动目录故障排除一．在活动目录出现问题是大家首先获得活动目录的日志， 1. 改注册表获得获得更为详细目录日志 HKEY_

微软

GOOGLE

注册表

日志

休闲

转载精选 2011-02-23 16:52:37 628 阅读 1收藏

在森林根域中_msdcs DNS 区域的作用是什么？

http://support.microsoft.com/kb/260371/zh-cn 活动目录使用DNS作为定位来支持活动目录提供的不同的活动目录的服务。诸如全局编录服务器(GC),Kerberos,和轻量目录负载协议。其他非微软的服务可在DNS进行公告，包括，但是并不局限于非以微软实现的轻量目录负载协议和全局编录服务器。然而，有的时候客户端需要联系基于微软的服务。由于此原因，每个域中的DN

微软

服务器

控制器

windows

客户端

转载精选 2011-02-23 16:24:04 4625 阅读 1点赞

DNS记录重建

按照截图一步一步来。 1.从图1中可以看到，为了模拟故障，我已经把所有区域都删除了。 2.新建一正向查找区域：ris.com。具体域名自己更换。如图2 3 4 5 6 同样的方法，再新建一正向查找区域:_msdcs.ris.com.我就不截图了。 3.运行nltest /dsregdns命令强制重新注册所有DNS资源记录，包括特殊的DNS资源记录，例如SRV记录，这个工具需

职场

DNS

记录

休闲

重建

转载精选 2010-12-14 14:05:30 1672 阅读

window2003中DNS服务器配置过程全解析(二）（图文教程）

内容提要：DNS区域分为两大类：正向查找区域和反向查找区域，其中正向查找区域用于FQDN到IP地址的映射，当DNS客户端请求解析某个FQDN时，DNS服务器在正向查找区域中进行查找，并返回给DNS客户端对应的IP地址；反向查找区域用于IP地址到FQDN的映射，当DNS客户端请求解析某个IP地址时， &

DNS

服务器

教程

休闲

解析

转载精选 2010-12-10 14:35:03 4191 阅读

window2003中DNS服务器配置过程全解析(一）（图文教程）

安装DNS服务器在Windows 2000服务器系统和Windows Server 2003中，均含有DNS服务器。安装DNS服务器的过程很简单，但是你必须确保安装DNS服务器的计算机具有静态的IP地址。下面给大家介绍一下如何在Windows Server 2003上安装DNS服务器：点击开始，控制面板，再点击添加/删除程序，然后在弹出的添加/删除程序对话框上点击添

DNS

服务器

教程

休闲

解析

转载精选 2010-12-10 14:16:25 3372 阅读

Microsoft 2003 AD技术扩展

Microsoft 2003 AD技术扩展（一）- - - 作者： Desperado 江小帅以前的学生最近来电话，说对AD了解得不是很透彻，总感觉就是那么点儿东西，我说：不是吧？大哥，看来是什么都大拿了。于是随便说了几个有关AD的东东，我靠准知道他不会。我是提倡在理解完MCSE教程上面的每一个知识点之后再掌握这些使用和管理AD的特殊技巧。说来大家一起共

Microsoft

技术

活动目录

休闲

AD

转载精选 2010-12-02 14:54:27 388 阅读

Windows Server 2003 AD应用程序目录分区深入了解

作者：江小帅微软的技术知识库实在是太庞大了，以至一些新的功能我们在彻底熟悉的时候会花费太多的时间，没办法，这是由于产品的复杂性决定的。面对OS或服务组件及AD我们应该经常问的是：默认为什么会出现这个？为什么要有这样的功能？这个功能如何实现？这个功能有什么限制？拿此文做例子，可能一些人认为不去了解活动目录的应用程序目录分区或DNS区域中随DC增加而带来的新记录的变化，网络环境也一样运行。呵呵！

Windows

Server

应用程序

分区

转载精选 2010-12-02 14:52:34 1057 阅读

全局组、域本地组、通用组到底有什么区别？它们之间的关系如何?

首先我们需要明确一点：为什么我们需要建立组？答案很简单：为了管理方便！其实计算机文件或者文件夹的控制权限是在属性的安全的选项卡中设定的，如下图所示：在“组或用户名称”中可以添加对此文件夹行使权限的用户或者组。现在来看这样一种情况：你是一个域的管理员，在文件服务器上建立了一个共享文件夹，用来放置一些财务部专用文档，假如你有两个选择： 1．

职场

休闲

全局

关系

转载精选 2010-12-02 14:27:48 647 阅读 1点赞 1收藏

全局组、域本地组、通用组到底有什么区别？它们之间的关系如何？

全局组：可以全局使用。即：可在本域和有信任关系的其它域中使用，体现的是全局性。MS建议的规则：基于组织结构、行政结构规划。域本地组：只能在本域的域控制器DC上使用。MS建议的规则：基于资源（夹、打印机……）规划。在域的混合模式下，只能把全局组加入到域本地组，即AGDLP原则。注意：2000/03域的默认模式为：混合模式。则域本地组：只能在本域的域控制器

职场

休闲

全局

关系

转载精选 2010-12-02 14:26:59 495 阅读

教你如何如何进行域内时间同步及时间常用命令总结

域内各个服务器的时间保持一致，是一个很重要而又往往又容易被人忽略的问题，如果时间不同步或出现异常，往往会出现以下问题： 1. 服务器上应用程序Server端无法获取准确的日期，导致反馈给客户端的日期时间不准确 2. 系统日志上时间不正确，无法通过时间点查找错误信息 3. VPN用户无法连接网络，导致无法正常工作 4. Failover Cluster无法正常启动或切换 …

命令

职场

休闲

时间同步

域时间

转载精选 2010-12-01 17:34:26 1816 阅读 2点赞

轻松重建DNS

原文链接：http://icanfly.blog.51cto.com/455394/93912 轻松重建DNS 环境：florence是域wmy.com的域控制器perth是原来的DNS服务器由于perth上的记录被误删除或perth物理损坏如何重建DNS? istanbul perth florence 新的DNS 损坏的DNS 域控制器服务器服务器 wmy.com （如果

DNS

活动目录

休闲

AD

重建

转载精选 2010-11-22 17:08:00 682 阅读

DNS重建+Active Directory灾难恢复

原贴链接：http://songtao87.blog.51cto.com/380457/91813 试验：DNS重建+Active Directory灾难恢复网络拓扑：内网有3台域控制器，分别为一台为主域控制器，其余二台是额外域控制器,DNS服务器是在主域控制器上，现在主域控制器与其他二台额外域控制器连接不上。如图试验1： DNS重建思路：由于DNS上存有域控制器的主机名称，IP

DNS

Active

windows域中时间同步的解决方案

在windows 2003 active directory 架构的域当中。当客户端加入域后。那么域控制器就是一个time master,作为客户端的一个time source。理论上客户端会自动与DC进行时间同步。但实际，当客户端的时间发生变化后。是不能自动与域控制器进行时间同步的。要实现这个目的。我们还需要在DC上做些改变。将DC配置为不使用外部时间源，则更改DC上的公告标志。首先在&ldqu

职场

windows

方案

休闲

时间同步

转载精选 2010-11-19 14:28:55 970 阅读 1点赞

解决灾难恢复后域共享目录SYSVOL与NELOGON共享丢失

今天打开服务器，发现无法打开活动目录用户和计算机，很是郁闷。思考这两天没有对域控制器做什么动作啊,昨晚刚做了活动目录灾难恢复的实试。难道是SYSVOL与NELOGON共享丢失了？看看日志里全是userenv 1045的报错。怀着这个疑问，我查看了一个系统共享！果然是丢失了。再看看SYSVOL资料夹，确实没有共享了，不过还好，文件都还在！现在我们对注册表进行修改，将BurFl

解决

灾难

SYSVOL

NELOGON

转载精选 2010-11-17 11:35:57 379 阅读

重建SYSVOL和NETLOGON共享

转自：http://www.5dmail.net/html/2008-4-14/2008414183126.htm 原文：http://bbs.winos.cn/viewthread.php?tid=27409&highlight=%D6%D8%BD%A8SYSVOL%BA%CDNETLOGON%B9%B2%CF%ED 前言对Windows活动目录有所了解的管理员应该对SYSVO

职场

休闲

SYSVOL

重建

NETLOGON

转载精选 2010-11-17 11:34:56 729 阅读 1点赞

[基础]全局组、域本地组、通用组的区别与联系

很多初级网管员对全局组、域本地组、通用组之间区别、关系比较模糊。对于这个问题我们首先要明确全局组、域本地组、通用组的的作用范围。全局组：可以全局使用。即：可在本域和有信任关系的其它域中使用，体现的是全局性。MS建议的规则：基于组织结构、行政结构规划。域本地组：只能在本域的域控制器DC上使用。MS建议的规则：基于资源（夹、打印机……）规划。在域的混合模式下，只

职场

基础

休闲

全局

联系

转载精选 2010-11-02 11:57:06 646 阅读 1收藏

域控制器活动目录之备份与恢复

通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员

职场

控制器

活动

休闲

转载精选 2010-10-29 13:53:43 453 阅读 1点赞

备份域升为主域控制器

AD恢复主域控制器本文讲述了在多域控制器环境下，主域控制器由于硬件故障突然损坏，而又事先又没有做好备份，如何使额外域控制器接替它的工作，使Active Directory正常运行，并在硬件修理好之后，如何使损坏的主域控制器恢复。 ---------------------------------------------------------------------- 目录 Ac

职场

控制器

休闲

转载精选 2010-10-29 13:45:56 800 阅读

TCP/IP NetBIOS Helper 服务作用

TCP/IP NetBIOS Helper 服务关掉后会影响客户机登陆域,或是加入域,如果处于安全要求需要关掉 TCP/IP NetBIOS Helper 服务,如何在域环境中进行部署?完全依赖dns不行么? 回答：根据您的描述，我对这个问题的理解是：您想知道能否关闭TCP/IP NetBIOS Helper服务，实现让客户机完全依赖DNS进行工作。 TCP/IP NetBIOS H

服务

TCP

休闲

NetBIOS

Helper

转载精选 2010-10-29 09:54:48 10000+阅读

使用组策略管理用户环境（下）

一、我的文档重定向及GPO冲突处理：“财务部”及子单位“资产管理”的我的文档重定向B位置，域中其他所有用户的我的文档重定向A位置 1. 本例实现的GPO链接示意图如下：“我的文档重定向A”链接到“域”，其下所有容器、组织单位都将继承这个GPO，这个时候把“我的文档重定向B”链

职场

环境

管理

用户

休闲

转载精选 2010-03-22 13:19:59 1841 阅读 1点赞

使用组策略管理用户环境（上）

当前域环境：在单域中有一些用户、组、计算机帐户，还有三个组织单位（OU），其中财务部还有一个子组织单位“资产管理”，每一个组织单位都有一个委派管理员，左侧有一些要实现的组策略对象（GPO）,本例中域控制器名：jame，域中另一台计算机名：Glasgow。下面各例用于学习GPO对象的创建、链接、它的冲突解决，继承、阻止继承、强制以及在工作环境中怎样使用组策

职场

环境

管理

用户

休闲

转载精选 2010-03-19 15:17:46 1378 阅读

AD组策略的设置（超详细）

一、编辑组策略 1、允许用户登陆本计算机在OU里面→右键属性→组策略→新建策略→编辑策略→计算机配置→WINDOWS设置→安全设置→本地策略→用户权限分配→允

职场

设置

休闲

转载精选 2010-03-12 15:37:16 2208 阅读

组策略指派Office2003分发

上篇博文中我们介绍了如何利用组策略在客户机上安装软件，我们用分发的部署方式为大家举了一个软件安装的实例，本文中我们将为大家介绍如何用组策略通过指派的方法实现软件安装。指派可以针对用户，也可以针对计算机，相比较分发的部署方式更为灵活。实验拓扑如下图所示，我们这次准备部署的软件是Office2003。如图1所示，在文件服务器Istanbul的Office共享文件夹中，我们看到了Office20

职场

Office

休闲

指派

转载精选 2010-03-12 15:32:29 607 阅读

组策略轻松实现软件发布

在IT工程师的运维工作中，有很多没有技术含量的事务性操作是很令人头疼的，例如为客户机安装软件。有些朋友看到这里估计会很不以为然，想我等IT专业人士，纵横江湖多年，无论国内国外，正版盗版，安装个小小软件还不是手到擒来！其实不然，在一台机器上安装软件当然不难，要是让你在一千台机器上安装Office呢？想想看，要是用传统的方式一台一台地安装，操作者是很需要有一番直面惨淡人生的勇气的。因此，为客户机选

软件

职场

休闲

转载精选 2010-03-12 15:30:19 580 阅读 2点赞 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

lzy821218