温馨提示: 适合初学者学习,只做参考,不用做商业和其他用途!详细操作已上传至附件,点击下载查看即可……
很多人认为访问共享资源很简单,只要先找到共享资源,之后双击共享目标,再登录进去就可以进行访问操作了。事实上,这其中的每一步操作都可能会受到Windows系统的限制;这不,当我们尝试访问Windows
Server 2008系统中的共享资源时,该系统就对其中的每一个环节设置了障碍,我们必须对症下药进行合理设置,才能扫清障碍,让共享访问一路绿灯。1、扫清看不见障碍按理来说,从局域网中的普通计算机中,
通过网上邻居窗口寻找共享资源,是很多局域网用户经常要做的一项“功课”,为了做好这项“功课”,不少朋友积累和总结了不少网上邻居故障排除经验;然而这些经验在Windows
Server 2008网络环境中,多数是没有多少用武之地的,毕竟Windows Server 2008系统是一种全新的工作环境,要想从Windows
Server 2008网络中顺畅找到自己想要交往的“邻居”,还需要总结新的网上
[原创]windows server 2012 AD 架构试验 系列 – 21 Offiline Domain Join从windows 2008 ,windows 7开始起就具备脱机加入域的功能,就是它们在未连接DC的情况下,也可以加入域.假如环境lab.com ,一台已加入域的PC (WIN7Client) 和即将加入域的PC(win7-2)在win7client上run下面这个命令DC已作了
[原创]windows server 2012 AD架构试验系列 – 18管理域和林信任先来理解下概念,看下面图片吧域信任关系是有方向性的,如果A域信任B域,那么A域的资源可以分配给B域的用户;但B域的资源并不能分配给A域的用户,如果想达到这个目的,需要让B域信任A域才可以。如果A域信任了B域,那么A域的域控制器将把B域的用户账号复制到自己的Active Directory中,这样A域内的资源就可
[原创]windows server 2012 AD架构试验系列 – 16更改DC计算机名 更改计算机名我们一般使用netdom命令或者 random (用法较复杂)前提条件: 域功能级别为windows server 2003以上,且权限至少是domain admins组里的用户环境:沿用以前的环境我们现在把DC5因需求改成DC55方法1:使用netdom computer [old
[原创]windows server 2012 AD架构试验系列 – 14站点的其他概念 KCC: knowledge consistency Checker,每一个DC中都有一个KCC程序,它会自动创建最有效率的复制拓扑。同一站点之间的复制:15s复制,且数据不压缩. 但一些操作并不会等15s 而是立即操作,这个叫紧急复制,比如重置密码.一般来说,同一站点内的DC复制拓扑 hop co
[原创]windows server 2012 AD架构试验系列 – 13 GC今天这节来说点GCGC的全称叫”全局编录” ,这东西到底干嘛用的?说点白话就是: 用于搜索用的,使用TCP 3268端口.一个林中至少也有一个它,它存在于某一个DC上,它存储了当前域所有对象的属性,还存储了林中对象的部分属性怎么验证它还存储了林中对象部分的属性?环境沿用上次的环境先在fuyi.com和fuyulong.
[原创]windows server 2012 AD架构试验系列 – 12 配置操作主机ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制,因此域中的所有域控制器实质上都是对等的。ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制,因此域中的所有域控制器实质上都是对等的。但是,某些更改不适合使用多主机复制执行,因此对于每一个此类更改,都有
[原创]windows server 2012 AD架构试验系列 – 10 AD域和站点部署(1)今天应该是重点拉,大家一定要认真学习下1-环境介绍:由于公司没条件画图,用Snagit简单画了下物理图, Any question, Mail to Eric.fu@hm.comDC1: 192.168.10.1 Site: Shanghai 是fuyi.com主控
首先DNS的相关文件都存在C:\Windows\System32\dns这个目录下。 但是我们并没有看到boot引导文件,那是因为默认情况下DNS不是从文件进行引导,而是从注册表引导(Active Directory),我们需要修改让DNS从文件引导。 在启动时加载区域数据中,修改为从文件引导。 刷新
软件环境:1、Windows Server 2008 R2+ORACLE 11g R22、ORACLE安装路径为:z:\app\administrators实现方法:1、 开始->设置->控制面板->管理工具->服务 停止所有Oracle服务。2、 运行regedit,选择HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE,按del键删除这个入口。3、 运行regedit,选择H
[原创]windows server 2012 AD架构 试验 系列 – 17管理用户AD帐号在这里就是想让 大家理解下什么是用户UPN登入和用户samaccountName登入用户UPN登入User Principal Name ,它的格式与email格式一样, 整个林内,这个名字必须是唯一的UPN不会随着帐户转移到其他域而改变用户samaccountname登入是旧格式的登入帐户, 同一个域内
[原创]windows server 2012 AD架构 试验 系列 – 15解决AD复制冲突这节我详细说下ADDS使用stamp来作为解决冲突的依据Stamp由三块组成Version, time stamp , source DC GUID (发生对象修改行为的源DC的GUID)一般来说冲突分为几下情况:1-属性冲突你可以用repadmin来查看版本号Repadmin /showmeta该命令还
我们已经知道多路Nehalem会形成一个ccNUMA架构,在NUMA系统中,由于本地内存的访存延迟低于远程内存的访存延迟,因此将进程分配到本地内存附近的处理器上可极大优化应用程序的性能。这就需要操作系统支持并智能地进行这样的分配。多个Nehalem处理器之间使用MESIF协议来保持缓存一致性 多个核心之间是否也使用MESIF协议来保持缓存一致性呢? 除了NUMA架构的要求外,Nehal
windows 2008 虚拟机网卡无驱动
这次的实验要演示的是DNS的转发器,操作很简单,也很容易理解。 但是何为转发器呢?转发器其实就是DNS服务器将某些区域的查询转发给其他的DNS服务器。 首先我们需要做的准备工作是三台虚拟机,Server01\Server02\server03,其中Server03主要是为了测试用。 Server01和
[原创]windows server 2012 AD架构 试验 系列 – 11AD域和站点部署(2)接着1的环境继续1 创建域树DC2 (DC4)我们做的第一步就是把DC2(DC4)配好IP地址并且加入域中之前我们要修改host文件,把192.168.10.1指向DC1C:\windows\System32\drivers\etc\host或者DNS直接指向DC1添加AD服务注意,DC2还没有加入
[原创]windows server 2012 AD架构 试验 系列 – 9 AD证书服务本文介绍如何在AD域控上安装证书服务器,本实验域环境:test.com添加功能和角色选择AD证书服务默认 下一步,选择下面2项默认下一步,点安装功能安装完毕,接下来就是配置证书服务了,点”配置目标服务起上的AD证书服务”验证 :在 欢迎界面中有 证书颁发 机构
[原创]windows server 2012 AD架构 试验 系列 – 8 卸载域控windows server 2012中,卸载域控制器其实就是“降级”,具体操作如下:现在我们把DC2 给降级掉打开“服务器管理器”,点击右上角的“管理”菜单,选择“删除角色和功能”勾选“Active Directory 域服务”,(注:这里不是要真的删除该角色,只是要调用降级功能而已,因为在域控制器还没降级的前
[原创]windows server 2012 AD架构 试验 系列 – 6 AD的授权还原当域控制器们发现彼此的 Active Directory 的内容不一致,他们就需要分析一下 Active Directory 的优先级,从而决定以哪个域控制器的 Active Directory 内容为准。Active Directory 的优先级比较主要考虑三方面因素,分别是:1、版本号:版本号指的是 A
[原创]windows server 2012 AD架构 试验 系列 – 5 AD备份与还原沿用以前的环境,备份DC1,关闭DC2,这里使用的备份工具是windows server 2012 backup tool ,先简单谈下这个工具,从windows 2008起,微软就自己开发备份工具,大家都 用”废”来形容它.为什么? 它几乎不支持application 的备份.但我想说它唯一的好处是: 它
[原创]windows server 2012 AD架构 试验 系列 – 3 创建备份DC2环境:DC2 ,192.168.20.101 ,DNS 指向根域1 添加角色和功能2提升域控在提升域控前,微软建议先让DC2 提前加入test.com域中因为BDC与DC在同一个网段,可以取消安装DNS也可以安装 .如果你选择了安装DNS,记得AD服务安装好后,DNS可以指向自己,同时2台DNS也起到冗余的
[原创]windows server 2012 AD架构 试验 系列 - 2创建AD单林单域DNS与DC分开DNS信息name :dc1Dns IP ADDRESS: 192.168.20.100DC信息Name dc2Ip add 192.168.20.101Dns指向192.168.20.100如何添加DNS服务,我就忽略了区域创建完成后,一定要检查一下区域的 NS 记录和 SOA 记录。NS
[原创]windows server 2012 AD 架构试验 系列 - 1创建AD单林单域1- 创建DNS到底是先AD还是先DNS, 这个问题有些困挠有些新手,在win2003 以前,微软官方说先一定要到DNS 后AD. 但是在 windows 2008 r2 + 微软把 低层代码已经把这个要求给更改了,直接可以dcpromo , 但为了试验成功,我们还是先创建DNS, 使其指向自己.环境: (
在Windows server 2003增加虚拟网卡:虚拟网卡主要是建立远程计算机间的局域网,虚拟网卡链接技术就是VPN,比如说你可以和别的地方的几台机子通过建立虚拟HUB 实现VPN client的链接这样就算是在这几台远程计算机间建立的局域网,能实现局域网的功能。下面介绍windows sever 2003虚拟网卡步骤方法/步骤1打开控制面板,点击“添加硬件”,弹出添加硬件向导2点击下一步到硬
Windows server 2008 的安装过程是使用于镜像文件,大家可以分别使用32位和64位。建议大家使用11版本,安装过程如下图 启动计算机后,先是看到读取光盘数据系统初始化开始安装等待吧MSDN很强吧,这么多版本,我来选择个X86企业版,下一步没商量,我接受许可条款,下一步选择安装类型,我是全新安装,不能升级,自定义吧选择安装位置,点驱动器选项进行磁盘分区新建磁盘分区输入分区大
Windows Server 2012 R2 有标准版和数据中心版,两个版本功能完全相同,区别在于许可上,标准版允许运行两个虚拟机,而数据中心版运行虚拟机没有限制。 安装好操作系统后的基本配置: 1. 修改主机名 2. 配置网络 3. 关闭防火墙
首先需要准备VMware虚拟机软件,并安装两个Windows Server 2012 R2的虚拟机。 两个虚拟机需要做的准备工作: 1、修改主机名:Server01 Server022、配置网络:在配置IP地址之前,需要把IPV6的选项勾掉。Server01 的IP 19
HT公司准备部署文件服务器,实现严格的权限管理。让用户只能访问自己的文件。公司一共3个部门15名员工,要求创建这15个账号,然后按部门分类管理。部门中文名英文名Manager凯文KevinInformationDepartment(信息部)田田Andrew麦麦Michael小刚Ethan麦兜Mike大卫DavidFinancialDepartment(财务部)克克Noah文文Emily小迪Eadi