从今天开始,微软停止了对Windows Server 2003的支持。前两天刚好接到一个请求来查找2003的服务器:从SCCM无法查到全部,部分服务器没有SCCM agent,希望从AD了查到。本文把我的全部做法写出来,供大家分享。 全部工作围绕Get-ADcomputer命令展开,过滤OperatingSystem属性。 导出所有2003机器到All2003.csv文件里:G
在过去的几年工作中,接触了客户的上百个域,绝大部分看起来都是很随意地搭建起来,后期的生产维护要多花很多时间。只有一个是咨询了美国最著名的网络安全公司建立起来的,几乎符合大多教科书的命名及安全规范,堪称典范。后来才了解到:该公司还设计了美国国防部,诺思罗普-格鲁曼公司(全球最著名的军火商,没之一,航母设计者)以及美国众议院的网络。随着微软活动目录的开发,新的功能不断添加,最初的设计缺陷可
本文简述活动目录PDC及Windows客户端外部时间源同步的设置
在Powershell(PS)脚本或.Net活动目录编程时经常需要检查一个AD对象是否存在,但无论是PS的AD模块还是到目前的版本的Framework尚未提供一个直接的方法。本文根据近几年写AD脚本的经验,总结如下: 第一种方法是用调用ADSI静态方法Exists(),其使用的查询可以是上个世纪的WinNT provider也可以是LDAP,使用语法如下:[ADS
AD对象常用属性可以通过参数修改,不常见的参数Add, Replace或Remove+哈希表,以及clear+属性名进行编辑
各国IT的水平基本和英语水平成正比
紧随微软步伐建立活动目录的大型公司大多都采用多域林的构架,每个域都有自己的管理员。经过一些年的运维,都发现了成本高,管理不灵活。于是又开始删除不必要的域,把管理对象合并到有限的几个域。本人所管理网络在全球各个站点分布着几十个域,是一个枝繁叶茂的典型的树结构,经过四五年的迁移删除,仅保留了两个域,其中一个还是空根域,实际管理只有一个子域,结构可以用一根光秃秃的树干来形容。所以在构架上,工作基本就是用
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号