Professor哥的博客_ActiveDirectory

Server 2008 R2 AD RMS完整部署：四、客户端篇

完成AD RMS服务器的部署之后，我们就可以在客户端使用域成员帐户来给文档进行权限管理了，这也是我们验证部署成功的时候，相信AD RMS不会让我们失望！今天基本上不会用到DC和RMS服务器，主要是在两台客户端虚机中进行测试。这里我再描述下这两台虚机：一台Windows 7 旗舰版 + Office 2010 Professional Plus 一台Windows 7 旗舰版 + Offic

it

office

activedirectory

rms

权限管理

服务假设

原创 2013-03-19 03:38:27 1194 阅读

Server 2008 R2 AD RMS完整部署：三、RMS部署篇

在完成了前面一系列的准备工作后，RMS部署的工作相应的变得非常轻松。其实准确的说，前面两篇文章并不算是准备，而是非常重要必须的步骤。在开始部署RMS角色之前，我们先确认一下IP地址是否已经正确设置。打开网络和共享中心，查看所配置的网卡属性-IPV4协议，确认IP地址、子网掩码及DNS。这里我们可以直接同时更改计算机名称和域，填入新的计算机名称和域名称后单击确定，如果DNS及域名输入正确

it

office

activedirectory

rms

权限管理

服务假设

原创 2013-03-19 03:36:16 701 阅读

Server 2008 R2 AD RMS完整部署：二、AD部署篇

在上一篇里我们完成了基本环境的准备，这一篇主要是讲AD的部署，完成之后我们需要把RMS服务器和两个客户端都加入到域中。好了废话就不说了，首先在我们创建的DC虚机上登录，并对计算机名称进行修改。完成之后我们就可以重启虚机了。重启之后在登录系统后默认会打开初始配置任务窗口，我们可以在这里快速的完成一些常用的任务，这里我们单击“添加角色”。启动向导后，会让我们选择是否使

it

office

活动目录

activedirectory

rms

权限管理

原创 2013-03-19 03:33:42 714 阅读

Server 2008 R2 AD RMS完整部署：一、用户创建篇

在完成了基础环境的搭建，我们已经成功的部署了基于Server 2008 R2的活动目录，并且完成了DC的安装。在这一篇里我们需要做的是在AD中创建一个用于AD RMS服务和管理的帐户，该账户不允许使用我们的Administrator帐户。所以我们打开DC的AD用户和管理，创建一个新的用户帐户。在这里我们也可以顺便创建两个AD RMS的测试帐户，用于以后的AD RMS使用测试。由于是测试环境，我们

office

活动目录

rms

身份验证

权限管理

原创 2013-03-19 03:31:20 660 阅读

域控制器的强制卸载，Active Directory系列之十四

域控制器的强制卸载上篇博文中我们介绍了如何对域控制器进行常规卸载，本文中我们将介绍如何对域控制器进行强制卸载。为什么需要对域控制器进行强制卸载呢？如果域控制器不能和复制伙伴正常通讯，而且更正无望，那我们就要考虑进行强制卸载了。例如我曾见过一个单位有10个域控制器，居然有7个不能相互复制，主要是管理员误以为域控制器越多越好….类似这样的情况，我们就可以果断出手，把域控制器强行卸载掉。域控制器强

微软

it

活动目录

详解

activedirectory

深入浅出

原创 2013-03-16 05:10:16 438 阅读

域控制器的常规卸载，Active Directory系列之十三

域控制器的常规卸载我们现在已经有一些Active Directory的部署及管理经验了，今天我们要考虑一个问题，如果一个域控制器我们不需要了，那应该如何处理呢？直接把它砸了是不对的，这未免太暴力了，和当前的和谐环境有些格格不入哦。关键是，如果我们让这台域控制器直接消失，那么其他的域控制

微软

活动目录

详解

activedirectory

深入浅出

原创 2013-03-16 05:04:27 383 阅读

实战Active Directory站点部署与管理，Active Directory系列之十二

实战Active Directory站点部署与管理上篇博文中我们家介绍了站点的设计目的及大致原理，今天我们通过实战为大家介绍如何进行站点的部署以及管理。实验拓扑如下图所所示，adtest.com域中有四个域控制器，分别是Florence，Berlin，Firenze和Perth。其中Florence和Berlin在北京，隶属于192.168.11网段；Firenze和Perth在上海，隶属于

微软

it

活动目录

详解

activedirectory

深入浅出

原创 2013-03-16 04:58:43 382 阅读

什么是站点，Active Directory系列之十一

什么是站点谈到Active Directory中的站点，很多Active Directory的初学者都会深感头疼，为什么呢？搞不清楚这个站点究竟是起什么作用。有很多同学都问过这样的问题，站点和域有什么区别？到底是域大还是站点大？有了域为什么还要有站点？…..本文将尝试为大家介绍站点的

微软

it

活动目录

activedirectory

深入浅出

原创 2013-03-16 04:48:06 257 阅读

实战操作主机角色转移，Active Directory系列之十

实战操作主机角色转移上篇博文中我们介绍了操作主机在Active Directory中的用途，今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果Active Directory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。

微软

it

活动目录

详解

activedirectory

深入浅出

原创 2013-03-16 04:42:37 348 阅读

【重点】详解操作主机角色，Active Directory系列之九

在前面的博文中，我们已经了解到每个域控制器都能自主修改Active Directory，而且修改后的结果会被其他的域控制器所承认。从这个角度讲，域控制器之间的地位是平等的，但我们决不能认为域控制器之间是没有区别的！事实上，域中的第一个域控制器往往比其他的域控制器承担了更多的任务。有些企业中部署了多个域控制器之后，就开始忽略第一个域控制器的作用，有时甚至可能会一不经意间把第一个域控制器给处理掉

微软

活动目录

详解

activedirectory

深入浅出

原创 2013-03-16 01:11:10 528 阅读

Active Directory的复制拓扑，Active Directory系列之八

Active Directory的复制拓扑在前面的博文中我们在域中部署了额外域控制器，而且我们已经知道每个域控制器都有一个内容相同的Active Directory数据库，今天我们要讨论一下额外域控制器在进行Active Directory复制时所使用复制拓扑。在NT4的时代，域控制器被分为两类，PDC和BDC。PDC是主域控制器的缩写

微软

it

活动目录

入门

详解

activedirectory

原创 2013-03-15 19:36:21 437 阅读

Active Directory的脱机碎片整理，Active Directory系列之七

Active Directory的脱机碎片整理 Active Directory是一个被设计用于查询的非关系型数据库，Active Directory使用一段时间后，需要对数据库内容进行维护，以减少数据碎片及提高查询效率，今天我们就为大家介绍一下如何对Active Directory的数据库进行离线维护。 Active Directory创建时默认的数据库及事务日志的存放路径是C:\Window

微软

活动目录

入门

详解

activedirectory

原创 2013-03-15 19:25:02 383 阅读

离线部署额外域控制器，Active Directory系列之六

离线部署额外域控制器在上篇博文中我们介绍了部署额外域控制器的意义，同时介绍了如何在线部署额外域控制器，也就是额外域控制器通过网络以在线方式从复制伙伴那里获取Active Directory数据。在线部署额外域控制器是我们部署额外域控制器时的首选，它方便易行，在拥有快速网络连接的环境下使用非常合适。但我们也要考虑另外一种场景，域控制器之间是通过低速网络连接的！如果域控制器之间的

微软

it

活动目录

入门

详解

activedirectory

原创 2013-03-15 19:19:38 336 阅读

Active Directory的主要还原，Active Directory系列之五

Active Directory的授权还原在上篇博文中我们介绍了如何在域中部署额外域控制器，额外域控制器有很多好处，例如可以平衡用户对AD的访问压力，有利于避免唯一的域控制器损坏所导致域的崩溃。从上篇博文中我们得知，域内所有的域控制器都有一个内容相同的Active Directory，而且Active Directory的内容是动态平衡的，也就是说任何一个域控制器修改了Act

微软

活动目录

入门

详解

activedirectory

原创 2013-03-15 18:38:39 337 阅读

部署额外域控制器,Active Directory系列之四

部署额外域控制器在前面的博文中我们介绍了域控制器在进行网络资源分配时的核心作用，而且我们分析了一下一旦域控制器崩溃会导致的灾难场景，上篇博文中我们提出使用对AD数据备份的方法来进行域控制器的灾难重建，今天我们介绍使用额外域控制器来避免域的崩溃。如果域中只有一台域控制器，一旦出现物理故障，我们即使可以从备份还原AD，也要付出停机等待的代价，这也就意味着公司的业务将出现停滞。部署额外域控制器

微软

it

活动目录

入门

activedirectory

原创 2013-03-15 18:38:29 312 阅读

部署第一个域：Active Directory系列之二

部署第一个域在上篇博文中我们介绍了部署域的意义，今天我们来部署第一个域。一般情况下，域中有三种计算机，一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，负责提供邮件，数据库，DHCP等服务；还有一种是工作站，是用户使用的客户机。我们准备搭建一个基本的域环境，拓扑如下图所示，Florence是域控制器，Berlin是成员服务器，Perth是工作

微软

it

活动目录

入门

详解

activedirectory

原创 2013-03-15 17:37:18 301 阅读 1点赞

为什么我们需要域？Active Directory系列之一

为什么需要域？对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录….

微软

活动目录

入门

详解

activedirectory

原创 2013-03-15 17:19:23 425 阅读 1点赞

文件复制服务有困难启用复制

2003域控.文件复制服务有困难启用复制 windows, 计算机, 文件, 困难 PDC SERVER1 BDC SERVER2 PDC和BDC上日志均出现如下13508错误. ---------------------------------------------------------------- 事件类型: &

it

诊断

文件复制

dcdiag

目录复制

ad域控制器

原创 2013-03-15 05:38:07 2554 阅读

域控制器

dc

ad

目录复制

复制拓扑

原创 2013-03-15 04:24:55 852 阅读

安装RMS ，无法验证密码的解决办法

AD RMS 在安装过程也出现一些小问题，使用者无法验证密码，会发生这个状况是因为当初是把AD RMS 安装在DC 上面，如果把AD RMS 独立出来一个服务器就不会有这个问题，解决方法为把RMSSRVC 的帐户加入Account Operators 的群组就可以了。

安装

it

rms

rmsservice

原创 2013-03-14 22:01:55 2437 阅读

从 RMS 升级到 AD RMS 的已知问题

从 RMS 升级到 AD RMS 的已知问题应用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2, Windows Server 2008, Windows Server 2008 R2 从 RMS 升级到 AD&nb

升级

域控制器

ad

rms

adrms

原创 2013-03-14 15:46:10 1448 阅读

图解域域树域林根域的含义

如图：contoso这家公司的IT环境中有很多类型的IT资源，而目前这些IT资源都处于一个分散管理的状态中，这样无形中增加了contoso这家公司的管理成本，而且管理制度没有办法落实到实际的生产环境中去。那么，如何解决这个问题呢？难道我们把这些个东西都放一个库房去？那么员工呢？部门经理呢？也扔库房去？这显然不现实。大家可

域

活动目录

树

林

ad

原创 2013-03-13 19:08:33 596 阅读

Windows Server 2012 许可与定价常见问题

Windows Server 2012 许可与定价常见问题 Windows Server 2012 数据中心与标准版 Q1. Window

服务器

操作系统

win8

server2012

windowsserver

原创 2013-03-10 21:33:55 1668 阅读

Win2008 R2 RemoteApp深度体验之四，RemoteApp程序测试

RemoteApp程序测试我们在上篇文章中完成了RemoteApp程序的部署及配置。目前，RemoteApp服务器上已经安装并发布了7z 和 Winrar，而且我们为这两个程序创建了相关的RDP文件和MSI安装包。本文中我们要在客户机上分别使用RDP和MSI安装包对RemoteApp服

it

server2008r2

remoteapp

remotefx

远程桌面会话主机

原创 2013-03-08 01:36:54 818 阅读

Win2008 R2 RemoteApp深度体验之三，RemoteApp程序安装

我们在之前的文章中完成了RemoteApp服务器的部署及配置，本文中我们将为大家介绍如何在RemoteApp服务器上安装应用程序。绝大多数的应用程序都可以在终端服务器上良好运行，只有个别程序会表现出兼容性方面的问题。我们最好在RemoteApp服务器部署完成后，再进行应用程序的安装，这样会获得较好的效果。安装完应用程序后，我们需要把程序配置为允许远程使用，然后要考虑是通过RDP文件的方式还是通过

it

server2008r2

remoteapp

remotefx

远程桌面会话主机

原创 2013-03-08 01:12:37 912 阅读

Win2008 R2 RemoteApp深度体验之二，RemoteApp服务器配置

RemoteApp服务器配置在上篇文章中我们介绍了如何实现RemoteApp服务器的部署，本文中我们将要对RemoteApp服务器进行配置。下面我们通过实例为大家介绍如何在RemoteApp服务器上完成各项参数的基本配置。我们以域管理员的身份登录。依次点击开始－

it

server2008r2

remoteapp

remotefx

远程桌面会话主机

原创 2013-03-08 00:22:23 923 阅读

Win2008 R2 RemoteApp深度体验之一，RemoteApp服务器部署

RemoteApp服务器部署虚拟化技术是当今最热门的IT技术之一。虚拟化技术在提高硬件资源利用率，改善运维效率，提升用户体验方面都大有用武之处。微软把虚拟化技术划为为服务器虚拟化，桌面虚拟化，应用程序虚拟化和展示层虚拟化。今天我们要为大家介绍的就是展示层虚拟化中的一项新技术Remote

it

server2008r2

remoteapp

remotefx

远程桌面会话主机

原创 2013-03-07 23:13:47 529 阅读

在2003域中部署2008额外控制器

在20003域中部署2008额外控制器发展迅速的世界，一些东西变化的太快了，我们要跟社会同步，我是搞电脑这一行的，有什么新东西不懂的上网查查看看写写，大家一起进步。准备两个虚拟机一个是装好域的2003，一个是2008 首先我们要提升域的功能级别，打开2003中活动目录域和信任关

2003

域

活动目录

林

2008

额外

原创 2011-07-29 16:07:53 272 阅读

图解域域树域林根域的含义---活动目录

如图：contoso这家公司的IT环境中有很多类型的IT资源，而目前这些IT资源都处于一个分散管理的状态中，这样无形中增加了contoso这家公司的管理成本，而且管理制度没有办法落实到实际的生产环境中去。那么，如何解决这个问题呢？难道我们把这些个东西都放一个库房去？那么员工呢？部门经理呢？也扔库房去？这显然不现实。 &n

域

活动目录

树

林

ad

根域

原创 2011-07-28 21:26:20 1035 阅读

活动目录的优点作用

Microsoft活动目录ActiveDirectories的作用以及优势:在技术中国有位朋友问到一个这样的问题：在Windows 2003 ActiveDirectories里面，活动目录的作用是什么？AD用于用户管理和访问控制这一方面与SUN 的IDM方面相比，优势是在什么地方呢？是不是先要把计算机加入到域，才能在AD上创建USER呢？回答：简单来说，活动目录的首要任务或者说主要目标是

it

活动目录

ad

原创 2011-07-19 11:19:16 894 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Professor哥

Server 2008 R2 AD RMS完整部署：四、客户端篇

Server 2008 R2 AD RMS完整部署：三、RMS部署篇

Server 2008 R2 AD RMS完整部署：二、AD部署篇

Server 2008 R2 AD RMS完整部署：一、用户创建篇

域控制器的强制卸载，Active Directory系列之十四

域控制器的常规卸载，Active Directory系列之十三

实战Active Directory站点部署与管理，Active Directory系列之十二

什么是站点，Active Directory系列之十一

实战操作主机角色转移，Active Directory系列之十

【重点】详解操作主机角色，Active Directory系列之九

Active Directory的复制拓扑，Active Directory系列之八

Active Directory的脱机碎片整理，Active Directory系列之七

离线部署额外域控制器，Active Directory系列之六

Active Directory的主要还原，Active Directory系列之五

部署额外域控制器,Active Directory系列之四

部署第一个域：Active Directory系列之二

为什么我们需要域？Active Directory系列之一

文件复制服务有困难启用复制

DC失效、拓扑复制相关

安装RMS ，无法验证密码的解决办法

从 RMS 升级到 AD RMS 的已知问题

图解域域树域林根域的含义

Windows Server 2012 许可与定价常见问题

Win2008 R2 RemoteApp深度体验之四，RemoteApp程序测试

Win2008 R2 RemoteApp深度体验之三，RemoteApp程序安装

Win2008 R2 RemoteApp深度体验之二，RemoteApp服务器配置

Win2008 R2 RemoteApp深度体验之一，RemoteApp服务器部署

在2003域中部署2008额外控制器

图解域域树域林根域的含义---活动目录

活动目录的优点作用