Bnsen的博客_活动目录

XXX网络实施方案之活动目录角色夺取与残余信息清理

在我们的工作中，难免会发生一些服务器硬件故障的一些问题。对于此种问题，我应该如何解决呢？当然，本文只能给你一些小的简单提示。具体环境与解决办法全是依靠实际情况而定…… 案例： Xxx公司拥有两台DC，分别为DC1和DC2.DC1为主域，DC2为辅助域控。在这里我不得不说一下角色的分布： DC1：GC+重命名主机+RID+PDC （典型的角色分布） DC2：基础结构主机 (辅助DNS）近期，由于DC1的硬件出现灾难性的故障（比如硬盘坏掉了），现已送供应商处送修。此时，公司似乎面临问题

活动目录

活动

角色

信息清理

原创推荐 2009-03-24 00:57:57 3193 阅读 1点赞 17评论

解决灾难恢复后域共享目录SYSVOL与NELOGON共享丢失

今天打开服务器，发现无法打开活动目录用户和计算机，很是郁闷。思考这两天没有对域控制器做什么动作啊,昨晚刚做了活动目录灾难恢复的实试。难道是SYSVOL与NELOGON共享丢失了？怀着这个疑问，我查看了一个系统共享！果然是丢失了。

解决

灾难

SYSVOL

NELOGON

原创推荐 2009-03-17 01:10:54 10000+阅读 2点赞 12评论

管理Active Directory的工具

一、Dsadd 用于在特定的目录分区上创建 Active Directory 对象类的实例。这些类包括用户、计算机、联系人、组、组织单位和配额。Dsadd 具备一个由下列内容组成的通用语法：dsadd <ObjectType> <ObjectDistinguishedName> attributes请注意，您创建的每个对象类型都有一组特定的开关，它们与该类型的属性相对应。以

Active

活动目录常用端口

通常在域环境中我们有部分设备在DMZ区时,就需要知道AD的相关端口.在此提供给各位: 用户登录与验证身份时会用到的连接端口用户登录时会用到以下的服务，因此如果用户的计算机与域控制器之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。Microsoft-DS traffic: 445/TCP、445/UDPKerberos: 88/TCP、 88/UDPLDAP ping: 389/UDP D

职场

端口

活动目录

休闲

DC

转载精选 2009-01-11 21:01:57 2635 阅读 1点赞

專家提醒系統管理員：活動目錄錯誤操作你有嗎？

活动目录管理之五种常见错误操作来自“IT专家网”，作者施卫国。一、安装活动目录但不安装DNS 一般犯这种错误的，都是在网上看到了有活动目录这么个东西，然后就开始自己动手的新手，如果是看过一些微软活动目录的官方教材或者是看过一些比较详细的活动目录的部署文章的朋友是不大会犯这种错误的。其实在安装活动目录的时候，如果你没有安装DNS的话，系统是会给出警告提示的，但一般新手都会直

管理

活动

專家

網絡管理員

转载精选 2008-12-31 06:26:04 1403 阅读 4评论

常用组策略故障排除工具

常用组策略故障排除工具博主前言：組策略是我們用來管理客戶端系統的主要方式之一，而對於組策略的排錯工具，我們經常使用的有多少呢？現在博主就帶大家來看看：Dcgpofix 如果以下两个默认 GPO 中的一个出现了问题，则可以使用该工具：默认域策略和默认域控制器策略。如果其中一个或全部两个 GPO 损坏，程度严重到仅靠配置方式已经无法修复，或者存在一些其他未知问题，则可以使用 dcgpofix 工

故障

工具

組策略

排錯

常用組策略

原创 2008-12-30 11:46:56 2177 阅读 1点赞 6评论

实战域信任第二部分之建立森林信任

本文是用于接上篇文章《实战域信任第一部分之安装子域》的。本文主要是为了让笔者自己理解，在实战森林信任时，我们应该注意哪些，和哪些东西经常被遗忘的！通过森林信任的组建，我们可以更好的访问其他域的资源，那他们应用于那里，常见的环境是公司合并，这种情况我们将来有可能遇到！下而是相关博文内容：继<实战域信任第一部分之安装子域>建立子域之后，我们就要开始建立森林与森林之间的信任关系了。当然我们是需要做好准备工作的。在对方拥有信任关系的同时我们需要让他们正常解析！而最好地方法便是建立相应的DNS辅助区域。实现步骤： 1、建立双方相应的DNS辅助区域 2、建立双方间的信任关系！

职场

实战

休闲

森林

原创推荐 2008-12-28 15:23:54 4736 阅读 1点赞 3评论

实战域信任第一部分之安装子域

對域的信任關系還是得從Myhat公司講起，由於Myhat公司的老板善於經理，於近期收購了一家公司ONE,於是經IT經理的授權，網絡管理員便開始進行網絡管理方面的工作！分析部分：目前由於Myhat公司前些日子在北京建立一個分部，為保障活動目錄安全，在經IT部門進行討論後，決定在北京建立子域！目前子域已經成功建立完成。此時，MYHAT公司的總部與北京分部之間擁有父子信任關系！就目前的情況，為了讓被收購的ONE公司，能夠順利的訪問Myhat公司的資源，公司決定使用 MYHAT和ONE公司之間的信任關系來實現！继《活动目录之森林在域信任中工作流程理解》一文后，本文将正式开始这个系统的实战部分。实战部份从子域安装一直到森林间信任，快捷信任。请大家继续关注！

域

实战

信任关系

子域

森林

原创 2008-12-27 16:31:53 4375 阅读 9评论

活动目录—远程安装额外域控制器

最近Myhat公司计划在东莞建立一家新公司，为了便于管理。IT部分门计划建立单域多站点环境，这样一来可以简化管理，而且公司考虑在人力上也会有所减少！于是经IT经理正式授权，让网络管理员完成这份工作！面临的问题：由于需要在新公司建立一个站点，而新公司又在遥远的东莞！怎么办呢？就目前经济危机，公司是不会让我出差了！如何处理好呢？对于此类情况，相信也有部分的网络管理员有遇到过！身在这边也得

VPN

域控制器

活动目录

远程

额外域控制器

原创 2008-12-26 02:53:43 3049 阅读 2点赞 8评论

使用[登陆到]與[脚本]實現限制域用户的并发登陆

大事件：用户的账户被部分人使用 Myhat公司的网络管理员最近发现部分用户的账户被其他使用了，特别是一些部门主管的用户。这可能是用户无意间泄露了自己的密码，一旦有人想搞破坏，那可就麻烦了！因为一些部门的账户可以进入一些机密资料夹！IT经理得知这个情况后，立即让网络管理员找到最佳的方法来解决这个问题！当前需要解决的是限制域用户的并发登陆！网络管理员的疑惑：公司有两百多台电脑，应该如何实现呢？

域

脚本

域用户

密码泄露

并发登陆

原创推荐 2008-12-25 19:12:40 10000+阅读 10点赞 2收藏 20评论

活動目錄之森林在域信任中工作流程理解

博主最近在研究有關域信任關系方面的內容，準備在過年其間把這些都好好的弄一弄，復習一下之前學習的內容！我相信，這些東西光是在培訓室弄懂了，沒有真正的用在實戰中，日子久了還是會忘記的！對域的信任關系還是得從Myhat公司講起，由於Myhat公司的老板善於經理，於近期收購了一家公司ONE,於是經IT經理的授權，網絡管理員便開始進行網絡管理方面的工作！分析部分：目前由於Myhat公

域

活动目录

理解

信任域

森林信任

原创推荐 2008-12-23 17:54:16 2639 阅读 1点赞 8评论

活动目录大批量用户快速导入及误删除快速恢复

Myhat公司的网络建立中，网络管理员又遇到了一个难题！公司有两百多个用户，这么多的用户我怎么建，这样建下去会累死人的。仔细思考之后，网络管理员决定使用命令行快速建立所有用户的用户账号！根据之前的规划《活动目录---规划第一个域》,网络管理员开始将各部门的用户人数及账户进行收集。写在这里：在这里，用户的批量导入是使用csvde这个命令行，而用户的误删除快速恢复则是使用adrest

XLS

活动目录

CSV

域用户导入

批量导入

原创推荐 2008-12-17 21:49:55 5530 阅读 2点赞 1收藏 10评论

活动目录--建立额外域（1）

活动目录--建立额外域（1）在主域wagon.myhat.com工作一段時間后,由于业务扩大，用户数量也相应的增大了，原本一台服务器有些负荷，因此公司决定再增加一台域控制器。主要是用来减少原域控制器的负载，提高用户到域控制器的访问速度，以及提高活动目录的安全性！建立額外域后,可以將一部分用戶的首選DNS指向額外域控,以減輕原主域的負載.安裝域外域需要備具的條件:1.window server 20

额外域

windows

2003

活动目录

DC

原创 2008-12-11 22:48:00 2554 阅读 2点赞 5评论

活动目录--规划与建立第一个域

规划与建立第一个域 XXX(MyHat)公司由于业务的扩大，需要对现有网络进行改善。XX公司网络管理员建立使用windows域来实现所有用户账户及计算机方面的管控，在经过一系列的报告之后，IT经理终于授权网络管理员开始域的规划与建立工作

域

活动目录

企业应用

主域

第一域

原创推荐 2008-12-11 20:20:26 5182 阅读 1点赞 9评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

潜入技术的海洋

XXX网络实施方案之活动目录角色夺取与残余信息清理

解决灾难恢复后域共享目录SYSVOL与NELOGON共享丢失

管理Active Directory的工具

活动目录常用端口

專家提醒系統管理員：活動目錄錯誤操作你有嗎？

常用组策略故障排除工具

实战域信任第二部分之建立森林信任

实战域信任第一部分之安装子域

活动目录—远程安装额外域控制器

使用[登陆到]與[脚本]實現限制域用户的并发登陆

活動目錄之森林在域信任中工作流程理解

活动目录大批量用户快速导入及误删除快速恢复

活动目录--建立额外域（1）

活动目录--规划与建立第一个域