烟台山下的博客_AD原创博文

组策略之登陆的域用户自动添加到管理员组

有时候为了方便会赋予域用户本地管理员权限，此时可以使用组策略进行下发。打开组策略管理器，新建建一个组策略---》编辑--》用户配置---》首选项---》控制面板设置----》本地用户和组-----》新建本地组并配置如下刷新策略后会发现登陆的用户已经是本地管理员组的成员。TIPS:删除当前用户将当前登陆的用户从目标组中删除不要为当前用户配

添加

管理员组

原创 2018-06-05 14:29:12 9506 阅读 7收藏

SYSVOL复制方式从FRS迁移到DFsr

FRS迁移DFSR

20032012

frs

dfsr

原创 2018-05-30 10:42:15 10000+阅读 2收藏

只读域控制器RODC的一些知识点

RODC对于小型的分支机构有莫大的使用价值，合理的使用可以减少网络流量（如果rodc同时兼任GC的作用的话，复制会占用流量，但依然建议指派为GC），提高客户端登陆速度和解析速度（如果集成 DNS的话。强烈建议集成）.下面简单的梳理下知识点：默认没有密码在RODC上缓存。（可以指派）如果域中用户没有在远程位置登陆，那么用户的密码不会存储在RODC中。（已经指派的前提下）denied rodc pas

RODC

只读

用控制器

原创 2018-05-25 15:19:20 10000+阅读 1点赞 3收藏 1评论

站点间复制失败提示：dsreplicasync()失败，状态：8452（0x2104）

站点复制失败提示：dsreplicasync()失败，状态：8452（0x2104），命名上下文要被删除或没有从制定的服务器上复制

8452

命名

上下文

被删

原创 2018-05-23 11:44:14 3568 阅读

记一例DCDIAG /A报错0x6ba rpc服务器不可用

报错：解决办法：防火墙开启以下入站规则再次测试故障提示消失。

0x6ba

rpc

服务器

不可用

原创 2018-04-02 13:10:36 5478 阅读 2点赞 2评论

REPADMIN复制诊断工具和DCDIAG目录服务诊断工具

repadmin工具：Repadmin.exe是一个命令行工具，可用来报告每个DC的复制状态，Repadmin.exe生成的信息能够帮助发现林中潜在的复制问题，你可以查看详细到特定对象和属性的复制元数据级别的信息，帮助你发现在什么时间修改了AD域的什么位置导致了复制问题，你甚至可以使用Repadmin.exe建立一个复制拓扑，然后强制在DC之间进行复制。Repadmin.exe有很多中命令去执行特

REPADMIN

复制诊断

工具

原创 2018-01-06 14:22:04 10000+阅读 1收藏

在域环境中查看客户机登陆的是哪台服务器 set logon

cmd--->setlog域环境显示登陆的DC非域环境显示本机名称

在域环境

查看

客户机

原创 2018-01-05 11:23:05 5531 阅读 2收藏 2评论

使用powershell批量导入AD用户

建立文本文档另存为csv文件，注意编码格式，否则导入后是乱码使用powellshell命令导入Import-Csv -Path E:\users.csv | foreach { new-aduser -name $_.name -SamAccountName $_.samaccountname -GivenName $_.givenname -Surname $_.surname -Display

使用powershell批量导入AD用户

原创 2017-09-08 10:23:27 3276 阅读 2收藏

ADModify.exe使用说明（活动目录大批量修改属性）

先上几个说明链接：1.https://technet.microsoft.com/en-us/library/aa996216(v=exchg.65).aspx这是微软介绍此工具的地址2.https://dotblogs.com.tw/swater111/archive/2013/06/25/106062.aspx台湾省同胞的一篇介绍博客它是干嘛的：大批量修改AD数据。 &n

大批量修改AD属性

原创 2017-07-13 12:05:31 2361 阅读 1收藏

CSVDE批量导入域用户并更改密码和启用

一、建立导入模板用excel或者记事本都可以，保存为CSV格式记事本格式：excel格式二、使用csvde命令导入csvde -i -f c:\aduser.csv三、启用用户并更改初始密码dsquery user "ou=it,ou=user,ou=test,dc=abc,dc=cn" | dsmod user -pwd P@

CSVDE批量导入域用户并更改密码和启用

原创 2017-07-07 15:23:11 6481 阅读 2收藏

重新建立域计算机账户与域控制器的联系

当出现域中的计算机无法与与控制器进行通信时或者说失去信任关系时、不同步时，很可能是因为它们之间的安全通道被破坏造成的。这时不需要删除计算机账户再加入，只需要重置计算机账户然后重启计算机加入域即可。方法一：在active directory用户和计算机中，右击电脑名称，选择“重置账户”方法二：使用命令行的方式

重新建立域计算机账户与域控制器的联系

原创 2017-04-14 15:21:26 2785 阅读 1点赞

导出DC数据以便以介质方式安装另一台域控制器

源DC:管理员运行cmd输入NTDSUTILACTIVATE INSTANCE NTDSIFMCREATE SYSVOL FULL C:\IFM (目录随意指定) 导出完成后推出，复制到目标服务器在安装时选择从介质安装。PS:每一个步骤都可以用？查看具体的命令。

导出DC数据以便以介质方式安装另一台域控

原创 2017-04-13 14:25:48 779 阅读

开启 Active Directory架构的方法

Active Director架构默认是隐藏的，只有在运行了命令 regsvr32 schmmgmt.dll 后才会在“控制台”（MMC）---“添加或删除管理单元”中出现。

开启 Active Directory架

原创 2016-11-25 15:37:38 979 阅读 1收藏

操作主机（FSMO）角色概述

操作主机又分为林范围和域范围操作主机，林范围操作主机在林范围内只出现一次，域范围操作主机在每个域范围内要出现一次。林范围操作主机：架构主机（Schema master ）域命名主机（Domain naming master）域范围操作主机：RID 主机（RID master ）PDC 模拟器（PDC emulator ）基础架构主机（Infrastructure master）架构主机

操作主机（FSMO）角色

原创 2016-11-25 15:17:16 5548 阅读

执行DCDIAG提示无法执行事件日志，RPC服务器不可用

在DC上面运行Dcdiag，提示如下：原因：防火墙默认未开启以下入站规则

RPC服务器不可用

执行DCDIAG提示无法执行事件日志

原创 2016-11-14 15:39:48 1763 阅读 1点赞

组策略之调整组策略的刷新间隔

位置：编辑 “default domain policy"策略，找到计算机配置------策略------管理模板：从本地计算机中检索的策略定义（ADMX文件）--------系统----------组策略---------找到1.配置计算机的组策略的刷新间隔 2.设置域控制器的组策略刷新间隔

组策略刷新时间调整

原创 2016-10-18 16:47:39 2563 阅读

组策略之驱动器映射

目的：用户登陆自动挂载预设的网络驱动器。可以根据不同的用户组来分类，例如：财务的共享文件夹，人资的共享文件夹。在文件服务器共享设置好权限的文件夹然后使用策略发布给相应的用户或者组。策略位置：用户配置---首选项---windows设置----驱动器映射一、选择 “驱动器映射” “新建”说明：1.“操作”选择：“更新”，正常情况下选择此选项。 &

组策略之驱动器映射

原创 2016-10-18 14:14:02 4590 阅读 1收藏 1评论

组策略之文件夹重定向

作用:防止域用户保存在特定位置（例如，桌面，我的文档等）的文件因为系统损坏而丢失，文件夹重定向的作用就是把这些文件另存为到一个指定的位置。一般单位普通的用户有在桌面保存文件的习惯，这次实验我们就拿桌面来做测试。一、打开组策略位置组策略-----用户配置-----策略----windows设置------文件夹重定向二、在行政部上面建立测试GPO三、右击 ”桌面“ 选&nbs

组策略   之  

原创 2016-10-18 10:34:02 10000+阅读 2收藏

组策略之设备

作用：此策略可以禁用某些设备。比如域用户都不能使用光驱，就可以通过此设置达到目的。位置：计算机配置----首选项---控制面板设置-----设备

组策略之设备

原创 2016-10-15 15:06:01 766 阅读

组策略之可移动存储访问

作用:管理可移动设备的访问权限（DVD\VCD\U盘\移动硬盘\磁带\磁盘等）策略位置：计算机配置----策略----管理模板----系统

组策略   之可移动存储

原创 2016-10-15 10:51:12 1608 阅读

组策略之设备安装设置

作用：配置策略禁止域用户自行安装设备（如摄像头、打印机等等需要驱动支持的设备），并提供了全面的设备安装策略选项。策略位置：计算机配置----策略----管理模板----系统---设备安装

组策略之设备安装设置

原创 2016-10-15 10:45:17 754 阅读

组策略之高级安全windows防火墙

作用：利用此策略可以统一配置域内计算机的防火墙。例如：打开、关闭某个端口,阻止、允许程序访问等功能。在里面根据需要建立规则即可，操作方法等同于本地放火墙设置。

组策略   之高级安全wi

原创 2016-10-15 09:39:24 2906 阅读

组策略之文件系统

说明：文件系统策略的作用是，参照服务器上的模板来控制域中计算机中相同文件名的权限。例如：服务器端建立一个share的文件夹，而域中的计算机上面也有一个share文件夹，那么所做的权限设置将同步到域中计算机上的share文件夹。服务器端：域计算机端：

组策略之文件系统

原创 2016-10-14 16:22:49 1040 阅读

组策略之注册表

注册表的作用：为注册表访问、修改等操作赋予权限。下面的例子只赋予了域管理员有访问、修改 “MACHINE”项的权限，其他用户无任何权限。

组策略注册表项

原创 2016-10-14 11:28:35 877 阅读

组策略之系统服务

系统服务的作用：给服务附加管理权限，只有授权用户才能看到、操作相应服务的启动和停止。例如：在客户端安装监控软件，用户会停掉此软件的服务使软件失效，通过组策略的系统服务功能可以只授权域管理员有此权限，其他用户甚至不能看到此服务在运行。

组策略系统服务

原创 2016-10-14 11:03:25 1109 阅读

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

目的：不能通过本地管理员账户登陆计算机一、修改管理员名称建立一个GPO，在计算机策略---windows设置----安全设置-----本地策略-----安全选项------找到“账户：重命名系统管理员账户”------修改为想要的名称。二、修改管理员密码在GPO中找到，计算机策略---windows设置----脚本(启动/关机)---选择“启动”----添加相应的脚本文件。有两个注意

统一修改域中计算机的本地管理员账户和密码

原创 2016-10-13 13:27:49 10000+阅读

组策略之域用户密码策略

组织单元（OU）上执行的密码策略作用于此OU中计算机的本地账户域用户的密码策略执行域级别的密码策略（default domain policy或者自定义的密码策略）例如：给一个名为HR的OU建立一个密码无复杂度和长度要求的策略，应用后可以在属于HR的计算机上面建立一个此密码要求的本地用户。如果想要在HR下建立一个域用户LIXUE那么它执行的将是default domain policy或者自定义的

域用户密码策略

原创 2016-10-12 11:24:39 3138 阅读

AD------权限分配---AGDLP原则

AGDLP是一种策略，是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。（来自百度百科）A:用户账号 G:全局组 DL：本地域组 P:权限原则：1.添加域用户账户到全局组2.添加全局组到本地域组3.赋予本地域组权限本地域组专用于在本地赋予权限。

AD------权限分配---AGDLP

原创 2016-10-11 14:48:16 2496 阅读

AD------用户配置文件的漫游

在互动目录中用户属性有一个“用户配置文件”选项，如果指定配置文件的路径则会在用户注销、关机操作后将用户的个性化设置同

用户配置文件的漫游

原创 2016-10-10 11:40:13 1272 阅读

AD------用户配置文件中-----主文件夹的作用

在活动目录用户配置文件中，有一个主文件夹的选项，它的作用可概括为：当用户登陆时自动映射网路驱动器到指定的的盘符。如图所示，其中 %username% 的参数是根据用户名自动创建一个目录，以上例子中就是\\dc01\folder\lixue,当lixue用户登陆时，folder文件夹下已经自动创建了名为LIXUE的文件夹。

用户配置文件中-----主文件夹的作用

原创 2016-10-10 10:58:40 1971 阅读 1点赞 1收藏 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

记录点滴技术

组策略之登陆的域用户自动添加到管理员组

SYSVOL复制方式从FRS迁移到DFsr

只读域控制器RODC的一些知识点

站点间复制失败提示：dsreplicasync()失败，状态：8452（0x2104）

记一例DCDIAG /A报错0x6ba rpc服务器不可用

REPADMIN复制诊断工具和DCDIAG目录服务诊断工具

在域环境中查看客户机登陆的是哪台服务器 set logon

使用powershell批量导入AD用户

ADModify.exe使用说明（活动目录大批量修改属性）

CSVDE批量导入域用户并更改密码和启用

重新建立域计算机账户与域控制器的联系

导出DC数据以便以介质方式安装另一台域控制器

开启 Active Directory架构的方法

操作主机（FSMO）角色概述

执行DCDIAG提示无法执行事件日志，RPC服务器不可用

组策略之调整组策略的刷新间隔

组策略之驱动器映射

组策略之文件夹重定向

组策略之设备

组策略之可移动存储访问

组策略之设备安装设置

组策略之高级安全windows防火墙

组策略之文件系统

组策略之注册表

组策略之系统服务

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

组策略之域用户密码策略

AD------权限分配---AGDLP原则

AD------用户配置文件的漫游

AD------用户配置文件中-----主文件夹的作用