有时候为了方便会赋予域用户本地管理员权限，此时可以使用组策略进行下发。打开组策略管理器，新建建一个组策略---》编辑--》用户配置---》首选项---》控制面板设置----》本地用户和组-----》新建本地组并配置如下刷新策略后会发现登陆的用户已经是本地管理员组的成员。TIPS:删除当前用户 将当前登陆的用户从目标组中删除不要为当前用户配
域控制器非正常离线后会在NTDS数据库中残留很多无用的信息，虽然不进行清理也无大碍，但有时会出现一些莫名其妙的问题。如果要清理残存的数据就需要用到NTDAUTIL命令行，下面跟着教程走：我们选择metadata cleanup，输入对应的指定回车即可metadata cleanup我们既然要删除，所以我们需要选择对应的服务器所在的site、domain、server等信息select operat
FRS迁移DFSR
RODC对于小型的分支机构有莫大的使用价值，合理的使用可以减少网络流量（如果rodc同时兼任GC的作用的话，复制会占用流量，但依然建议指派为GC），提高客户端登陆速度和解析速度（如果集成 DNS的话。强烈建议集成）.下面简单的梳理下知识点：默认没有密码在RODC上缓存。（可以指派）如果域中用户没有在远程位置登陆，那么用户的密码不会存储在RODC中。（已经指派的前提下）denied rodc pas
站点复制失败提示：dsreplicasync()失败，状态：8452（0x2104），命名上下文要被删除或没有从制定的服务器上复制
报错：解决办法：防火墙开启以下入站规则再次测试故障提示消失。
repadmin工具：Repadmin.exe是一个命令行工具，可用来报告每个DC的复制状态，Repadmin.exe生成的信息能够帮助发现林中潜在的复制问题，你可以查看详细到特定对象和属性的复制元数据级别的信息，帮助你发现在什么时间修改了AD域的什么位置导致了复制问题，你甚至可以使用Repadmin.exe建立一个复制拓扑，然后强制在DC之间进行复制。Repadmin.exe有很多中命令去执行特
cmd--->setlog域环境显示登陆的DC非域环境显示本机名称
建立文本文档另存为csv文件，注意编码格式，否则导入后是乱码使用powellshell命令导入Import-Csv -Path E:\users.csv | foreach { new-aduser -name $_.name -SamAccountName $_.samaccountname -GivenName $_.givenname -Surname $_.surname -Display
维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。活动目录数据库存储包含有AD中所有数据，所以活动目录数据库维护是一项非常重要的工作。一般情况下，管理员很少会直接管理活动目录数据库，因为有规律的自动化数据库管理可以维护数据库健康。这些自动进程包括活动目录数据库联机碎片整理和清除已删除的垃圾收集。对于需要直接管理活动目录数据库，可以使用ntdsutil
先上几个说明链接：1.https://technet.microsoft.com/en-us/library/aa996216(v=exchg.65).aspx这是微软介绍此工具的地址2.https://dotblogs.com.tw/swater111/archive/2013/06/25/106062.aspx台湾省同胞的一篇介绍博客它是干嘛的：大批量修改AD数据。 &n
一、建立导入模板用excel或者记事本都可以，保存为CSV格式记事本格式：excel格式二、使用csvde命令导入csvde -i -f c:\aduser.csv三、启用用户并更改初始密码dsquery user "ou=it,ou=user,ou=test,dc=abc,dc=cn" | dsmod user -pwd P@
Sysvol结构介绍1. Sysvol存放位置在不改变安装选项时，Sysvol目录默认在%systemroot%\sysvol下2. Sysvol结构使用tree c:\windows\sysvol /f命令查看sysvol文件结构 3. 验证默认共享使用net share 验证默认共享 4. Sysvol结构介绍a.
在企业里进行管理的时候，有时需要利用远程桌面来管理客户端计算机，在一般情况下，往往需要客户端启用此功能，有没有好的办法，让客户端自动启用呢？当然可以，我们可以通过组策略的形式来完成。 实施条件：域环境拓朴结构：具体的操作过程： 一、在DC上创建一个OU，把相应的客户端计算机放到这个OU里。当然你也可以把为所有的服务器建一个OU，只在该服务器的OU上实施该策略。提醒
当出现域中的计算机无法与与控制器进行通信时或者说失去信任关系时、不同步时，很可能是因为它们之间的安全通道被破坏造成的。这时不需要删除计算机账户再加入，只需要重置计算机账户然后重启计算机加入域即可。方法一：在active directory用户和计算机中，右击电脑名称，选择“重置账户”方法二：使用命令行的方式
源DC:管理员运行cmd输入NTDSUTILACTIVATE INSTANCE NTDSIFMCREATE SYSVOL FULL C:\IFM (目录随意指定) 导出完成后推出，复制到目标服务器在安装时选择从介质安装。PS:每一个步骤都可以用？查看具体的命令。
最近在绑定计算机AD账户和计算机名的时候，发现用户账户过多，手动绑定手都抽筋了。所以找朋友要了个脚本，朋友只在2003上面执行过，不知道2008上面执行是否有问题，所以就测试了一把。完美执行； 脚本地址：http://gallery.technet.microsoft.com/scriptcenter/852fe273-03ed-449f-8591
转自：http://angerfire.blog.51cto.com/198455/231185在windows server 2008 的AD维护工作中，我们可能需要将当前域的用户账户和组转移到另外一个域中（这个动作我们称之为迁移）。在雅利安星际疫苗接种公司工作的windows 网络管理员号称不重疫苗也能顶的灵灵狗同志，正在为一件棘手的工作事件发愁。雅利安公司因为研制出可以成功抵御十全星际流感的
1.http://systema.blog.51cto.com/4037770/16816442.http://systema.blog.51cto.com/4037770/16819383.http://systema.blog.51cto.com/4037770/16826454.http://systema.blog.51cto.com/4037770/16834325.http://sys
正常情况下：共两台域控（相互同步，当在一台域控出现故障的情况下，另一台域控仍然可以正常工作，域用户依然可以进行登陆验证。）此处两台域控分别描述为DC01（windows 2003 Server）和DC02（Windows Server 2008 R2）; 故障描述：出现的问题是DC01（主域控）和DC02之间不能互相同步数据，甚至连两台DC之间也无法使用计算机名进行互访，但使
应用场景：原来放置Infrastructure Master 的那台DC已经坏掉了，没办法适用的情况下：打开在需要放置操作主机的DC上，打开命令提示符，输入ntdsutil在ntdsutil 管理界面中键入Roles再键入connections，进入connections界面连接到服务器“DC”然后键入quit命令退回到FSMO管理界面，使用 seize Infrastructure Master
现在越来越多的企业会对AD帐号进行分类，例如将业务帐号、服务帐号同员工帐号分开管理，那么这类帐号也会因为业务应用特定类型而选择是否开启邮箱功能，再或者有些企业会采用腾讯企业邮箱或网易企业邮箱等等，这些平台本身同AD域是独立的，而且很多企业又使用MAC系统或计算机根本不加域，这时企业内网要搭建OA、WIKI、JIRA等一些需要调用AD中的LDAP让员工登录的系统时，则面临后期密码到期后用户没有入口去
Active Director架构默认是隐藏的，只有在运行了 命令 regsvr32 schmmgmt.dll 后才会在“控制台”（MMC）---“添加或删除管理单元”中出现。
操作主机又分为林范围和域范围操作主机，林范围操作主机在林范围内只出现一次，域范围操作主机在每个域范围内要出现一次。林范围操作主机：架构主机（Schema master ）域命名主机（Domain naming master）域范围操作主机：RID 主机（RID master ）PDC 模拟器（PDC emulator ）基础架构主机（Infrastructure master） 架构主机
感谢原作者的付出，http://yupeizhi.blog.51cto.com/3157367/15305231、我们把这些用户输入相应的参数下，保存成CSV格式，前面的参数我想不需要我多说什么，看单词的意思都应该明白，要说的就是最后一个UserAccountControl，由于CSVDE不能设置密码，因此建议使用514，禁用账户；2、在powershell或者cmd中输入：csvde -i -f
首先看一下承载FSMO角色的服务器：netdom query fsmo角色迁移：主域控没有挂的情况下使用FSMO角色迁移FSMO角色迁移步骤，下面步骤在备用域控上执行0、使用管理员身份打开powershell控制台1、输入ntdsutil.exe2、输入roles &nbs
作用：Repadmin.exe 可帮助诊断运行 Microsoft Windows 操作系统的域控制器之间的 Active Directory 复制问题。重要 在正常的操作，则无需手动创建的复制拓扑。不正确地使用 Repadmin 会产生负面影响的复制拓扑。Repadmin 的主要用途是监视复制，以便您可以识别问题如服务器脱机或不可用的局域网 (LAN) 或广域网 (WAN) 连接语法：repad
作用：DcDiag是域控制器诊断工具，通过各种诊断测试，用来分析当前林或域中域控制器状态，生成相应的检测报告。DcDiag可以说是域控制器诊断全能工具，当DC出现问题却无法判断具体故障原因时，首选使用DcDiag工具对DC进行一次全面诊断，查看检测报告，从而缩小问题范围以及定位问题!DcDiag工具由对系统的一系列测试和校验构成，可以根据用户的选择，针对不同的范围（林，域）对域控制器进行不同项目的
在DC上面运行Dcdiag，提示如下：原因：防火墙默认未开启以下入站规则
感谢原作者：http://zyliday.blog.51cto.com/760700/380453请大家先看一下下面的这些资料，批量导入域用户三步走：第一步，写入记事本：DN，objectClass，samAccountName，userPrincipalname，displayName，userAccountControl“CN=市经，OU=市场部，DC=zyliday，DC
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
