51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# AD

无线路由器结合Windows Radius Server实现通过域账户连接公司无线网络

作者：夏明亮 Technorati 标签: 无线,热点,Radius,域账户,网络,windows,NPS,策略 在通常情况下，我们在公司使用无线上网的时候，都是通过找管理员要无线网络的ssid和密码后登陆。但是这样的话有个问题就是公司员工一般都会有好几个上网设备，如果把密码告知他们以后，各种设备各种连接公司的无线网络压力很大，并且也没有很好的管理软件进行管理，严重印象公司正常业务，IT部也是

无线路由器
Windows
无线网络
target
blank
原创 2013-06-18 17:00:36 10000+阅读 8点赞 1收藏 12评论

Kerberos原理介绍

Kerberos原理介绍： 工作站端运行着一个票据授权的服务，叫Kinit，专门用做工作站同认证服务器Kerberos间的身份认证的服务。 1. 用户开始登录，输入用户名，验证服务器收到用户名，在用户数据库中查找这个用户，结果发现了这个用户。 2. 验证服务器生成一个验证服务器跟这个登录用户之间共享的一个会话口令（Session key），这个口令只有验证服务器跟这个登录用户之间使用，用来做

用户名
服务器
数据库
认证
工作站
原创 2013-06-08 14:44:54 2110 阅读

ADMT用户账户的密码迁移

Technorati 标签: ADMT SERVER,Password,密码,夏明亮,迁移,域 作者：夏明亮 时间：201304 试用情景：        当我们将旧域中的账户OLD\UserA使用ADMT Server迁移到新域中，可能将该用户名更改为NEW\User01（也可以不更改，根据个人环境需要）。但是由于其他原因新账户

密码
标签
target
style
blank
原创 2013-04-08 10:40:32 1363 阅读 1点赞

批量添加DNS A记录和PTR记录

Technorati 标签: 夏明亮,DNS,A记录,PTR记录,批量,添加,cmd 继上次使用脚本批量创建DHCP IP地址保留之后，在这里我再为大家介绍一种批量在DNS Server上创建A记录和PTR记录的方法，希望可以帮助大家减轻工作量。 环境：一台DNS Server。 原理： A记录： dnscmd <DNS Server Name or IP> /rec

标签
记录
target
style
blank
原创 2013-02-28 16:11:52 10000+阅读 1点赞 1收藏 2评论

批量在DHCP中设定IP地址保留

Technorati 标签: 夏明亮,DHCP,Server,MAC,IP,保留,绑定        在我们管理公司网络或者做项目的过程中经常会遇到需要在DHCPServer上设定IP地址保留的任务，这项任务其实是很繁琐的，由于MAC地址很难记忆，所以在我们绑定IP和MAC的时候经常会出错。下面呢我就给大家介绍一种通过脚本的方式批量绑定

IP地址
标签
target
中
blank
原创 2013-02-28 13:57:48 3156 阅读

组策略禁止客户端用户访问指定的网址

组策略禁止客户端计算机访问指定的网址 Technorati 标签: 夏明亮,GPO,组策略,禁止,网址,访问 计算机名 角色 IP NEWDC01 Web Server 192.168.111.1 OLDDC01 DC 192.168.111.100 Client01 Client DHCP Asign 测试前验证Client01能访问Web Server（NEWDC01）。 在

组策略
网址
客户端
target
blank
原创 2013-02-27 09:56:26 10000+阅读 1点赞

ADMT 计算机迁移

Technorati 标签: 夏明亮,ADMT,计算机,迁移,排错,Q&A 迁移计算机账户问题： Client 在目标域控注册表添加键值 HKLM\SYSTEM\CurrentControlSet\services\Netlogon\Parameters\AllowNT4Crypto to a value of 1 在源域和目标域上设置组策略（Defaul

计算机
标签
target
style
blank
原创 2013-01-23 13:39:36 1214 阅读 1点赞

通过策略为客户端计算机（用户）设置环境变量

Technorati 标签: 夏明亮,变量,组策略,设置,%% 通过策略为客户端计算机（用户）设置环境变量 应用场景：如果我们需要为不同的部门映射不同的网络磁盘，我们可以通过这条组策略先为该部门的计算机（用户）设置固定的环境变量（如部门编号或者部门简写或部门文件夹名），然后再脚本中调用该环境变量，即可轻松实现一个脚本为全域的部门映射各自的部门网络磁盘了。 下面我们来看下具体做法： 1、先新

计算机
客户端
用户
target
blank
原创 2013-01-23 11:39:29 2054 阅读 1点赞

ADMT迁移账户后权限回访图

Technorati Tags: 夏明亮，ADMT，域迁移，权限回访           大家都知道使用ADMT工具可以再两个林中迁移账户，迁移账户这件事有个很重要的目的就是账户迁移到目标域中以后该账户任然可以有回访源域中资源的权限，因此，为了理清思路，直观展现迁移后的用户对源域资源访问情况，在下画了一张关

图
id
target
blank
原创 2012-11-18 10:46:42 988 阅读 1点赞

域中客户端脚本运行顺序调查

Technorati Tags: 夏明亮，脚本，运行顺序，域，客户端，计算机 脚本一：域账户属性中设置的登录脚本 脚本二：在客户端计算机开始菜单中的本地启动脚本 域账户在客户端登陆以后，脚本先运行脚本二，再运行脚本一。 验证方法： 脚本一：net use Z: \\fs\test Echo “Script one” Pause 脚本二：net use Z: \\fs\tets E

客户端
target
style
调查
blank
原创 2012-11-18 10:33:40 416 阅读 1点赞

查看域账户或群组的sid

Technorati Tags: 夏明亮，SID，查看，账户，2003,2008 在很多情况下可能我们需要查看账户或群组的sid属性，但是怎么查呢可能还有一部人不太清楚，所以我在这里提供几种查看sid的方法，以飨视听。 在2003及以前的域中由于ADUC没有提供属性查看器的功能，所以我们不能通过ADUC直观地查看到账户的sid号，但是我们可以通过ADSIEDIT.msc工具得到这

的
id
target
style
blank
原创 2012-11-18 10:27:51 3780 阅读 1点赞

ADMT 迁移后用户或群组的SID HISTORY删除

Technorati Tags: 夏明亮，ADMT，SIDHISTORY，删除，清除，clear，remove 大家都知道在两个林（域）之间迁移账户可以使用ADMT工具，他可以帮助我们把源域中账户迁移到目标域中，并把源域账户的sid赋予目标域账户的SIDHISTORY属性中，使得目标域账户可以使用sidhistory属性来继续拥有源于中的账户的权限。    但

的
id
target
style
blank
原创 2012-11-18 10:09:25 1323 阅读 1点赞

域信任建立失败-建立信任关系不能继续，原因是：账户已存在

Technorati Tags: 夏明亮，域信任，账户已存在 域信任建立失败： 问题描述： A. com域和B.com域建立（双向）信任关系，过程中失败，提示“建立信任关系不能继续，原因是：账户已存在。” 初步排查： A． 检查网络设置否联通 B． DNS互相解析是否有问题（做DNS转发）。在双方的DC上互相ping域名和域名的NetBIOS名，如果不同则暂时修改hosts文件。 C

原因
关系
target
blank
原创 2012-10-06 00:31:22 3147 阅读 1点赞

域信任后域帐号登录信任域登录脚本不执行-允许跨林的用户策略和漫游用户配置文件

  问题：当两个域之间做完信任关系后，使用其中一个域的账户在另外一个域的计算机上登录时，该域帐户的登录脚本不会执行？ 现象描述：有两个用Win 2003搭建的域A.local和B.local，已创建好双向信任关系。A域中有帐户userA，B域中有帐户userB；有客户端xp01加入域A.local，客户端xp02加入域B.local。现在，userA可以通常客户端xp02登录到域A.

客户端
配置文件
域信任
夏明亮
跨林脚本执行
原创 2012-10-06 00:26:29 1498 阅读 1点赞

AD服务器与客户端联系需要在防火墙上开放的端口

Technorati Tags: 夏明亮，AD，端口，port，139 This article explains the key port requirement for Client computers and Domain Controllers communicating with each other. Active Directory communication tak

服务器
防火墙
target
blank
转载 精选 2012-10-06 00:20:10 923 阅读

使用ADtest工具进行AD服务器的登陆压力测试

笔者：夏明亮 使用工具ADtest（此工具在微软官网上可以免费下载） 测试原因：由于网上关于AD压力测试的文章几乎没有特别有效的直接的图文教程（除了官方文献外），所以鄙人不才愿抛砖引玉。 测试目的：测试5000个域用户集中登陆时记录AD服务器的网络、CPU以及内存等资源的消耗情况。 步骤一：安装ADtest，为了以后操作方便，我们可以选择安装在C:\adtest目录下（当然默认安装路径也可

工具
的
文章
用户
压力测试
原创 2012-10-06 00:08:03 1830 阅读 1点赞

揪出隐藏在系统进程背后的那些进程

Technorati Tags: 夏明亮，进程，服务，隐藏，DHCP 揪出隐藏在系统进程背后的那些进程： 有些程序运行的过程中我们看不到他的运行界面甚至在windows任务管理器中的应用程序选项卡中也看不到他的任何信息，那么如何有效的找到这些“隐藏”的进程是有什么作用呢？ 我们可以先找到一些有怀疑的进程，如下图所示： 右键单击，转到服务。 可以看出，这个进程背后关联的是DHC

系统
div
target
blank
原创 2012-10-03 00:34:19 618 阅读 1点赞

批量创建AD账户

Technorati 标签: 夏明亮,批量新建AD账户,dsadd,for,51cto 情景：管理员需要创建大量AD账户。 环境：windows AD Server (假如无法使用powershell) 步骤： A 在DC Server的C盘根目录下创建文件夹newaccount B 在newaccount目录下创建文件newuser.bat和userlist.txt C us

标签
target
blank
原创 2012-09-27 15:13:16 1599 阅读 1点赞

FSMO角色之RID主机详解

作者：夏明亮 MSN：Arthur.xia@hotmail.com Technorati Tags: 夏明亮，AD，FSMO，RID，全解 一、Active Directory操作主机角色概述 Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）： 架构主机 schema master、 域命名主机 domain naming master

target
style
角色
blank
原创 2012-09-22 11:43:40 3586 阅读 2点赞 2收藏 1评论

域本地组/全局组/通用组关系（嵌套）

Technorati 标签: 夏明亮,windows,群组,嵌套,作用域 信任域群组套用关系图： 父子域群组套用关系图： 上图是经过测试后得出的结论。 借鉴前辈们得总结： 全局组 来自本域用于全林 通用组 来自全林用于全林 域本地组 来自全林用于本域

windows
嵌套
作用域
群组
夏明亮
原创 2012-08-30 13:07:44 2147 阅读 1点赞

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯