烟台山下的博客_AD转载博文

域控制器非正常卸载后的清理，NTDSUTIL命令进行METADATA（元数据）清理

域控制器非正常离线后会在NTDS数据库中残留很多无用的信息，虽然不进行清理也无大碍，但有时会出现一些莫名其妙的问题。如果要清理残存的数据就需要用到NTDAUTIL命令行，下面跟着教程走：我们选择metadata cleanup，输入对应的指定回车即可metadata cleanup我们既然要删除，所以我们需要选择对应的服务器所在的site、domain、server等信息select operat

NTDSUTIL命令进行METADATA

转载 2018-05-31 11:13:16 10000+阅读 2点赞 5收藏

NTDS活动目录数据库维护--碎片整理、移动数据库文件、日志文件

维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。活动目录数据库存储包含有AD中所有数据，所以活动目录数据库维护是一项非常重要的工作。一般情况下，管理员很少会直接管理活动目录数据库，因为有规律的自动化数据库管理可以维护数据库健康。这些自动进程包括活动目录数据库联机碎片整理和清除已删除的垃圾收集。对于需要直接管理活动目录数据库，可以使用ntdsutil

活动目录数据库维护--碎片整理、移动数据

转载 2017-08-04 15:02:01 6097 阅读

windows server 2012 sysvol目录修复、移动、重建

Sysvol结构介绍1. Sysvol存放位置在不改变安装选项时，Sysvol目录默认在%systemroot%\sysvol下2. Sysvol结构使用tree c:\windows\sysvol /f命令查看sysvol文件结构 3. 验证默认共享使用net share 验证默认共享 4. Sysvol结构介绍a.

server 2012 sysvol目录

转载 2017-05-03 10:31:01 9010 阅读 1点赞 5收藏

组策略之自动启用客户端远程桌面功能

在企业里进行管理的时候，有时需要利用远程桌面来管理客户端计算机，在一般情况下，往往需要客户端启用此功能，有没有好的办法，让客户端自动启用呢？当然可以，我们可以通过组策略的形式来完成。实施条件：域环境拓朴结构：具体的操作过程：一、在DC上创建一个OU，把相应的客户端计算机放到这个OU里。当然你也可以把为所有的服务器建一个OU，只在该服务器的OU上实施该策略。提醒

组策略之自动启用客户

转载 2017-04-17 16:25:07 2175 阅读

Windows 2008 AD域账户与计算机名批量绑定

最近在绑定计算机AD账户和计算机名的时候，发现用户账户过多，手动绑定手都抽筋了。所以找朋友要了个脚本，朋友只在2003上面执行过，不知道2008上面执行是否有问题，所以就测试了一把。完美执行；脚本地址：http://gallery.technet.microsoft.com/scriptcenter/852fe273-03ed-449f-8591

Windows 2008 AD域账户与计

转载 2017-04-06 14:41:59 3346 阅读 1点赞 2评论

使用AD迁移工具 ADMT3.1对域进行迁移 ------本域

转自：http://angerfire.blog.51cto.com/198455/231185在windows server 2008 的AD维护工作中，我们可能需要将当前域的用户账户和组转移到另外一个域中（这个动作我们称之为迁移）。在雅利安星际疫苗接种公司工作的windows 网络管理员号称不重疫苗也能顶的灵灵狗同志，正在为一件棘手的工作事件发愁。雅利安公司因为研制出可以成功抵御十全星际流感的

使用AD迁移工具 ADMT3.1对域进行

转载 2017-03-21 10:26:33 4339 阅读

使用AD迁移工具 ADMT3.2对域进行迁移 ------跨域

1.http://systema.blog.51cto.com/4037770/16816442.http://systema.blog.51cto.com/4037770/16819383.http://systema.blog.51cto.com/4037770/16826454.http://systema.blog.51cto.com/4037770/16834325.http://sys

使用AD迁移工具 ADMT3.2对域进

转载 2017-03-21 10:12:02 2106 阅读

域控制器同步问题

正常情况下：共两台域控（相互同步，当在一台域控出现故障的情况下，另一台域控仍然可以正常工作，域用户依然可以进行登陆验证。）此处两台域控分别描述为DC01（windows 2003 Server）和DC02（Windows Server 2008 R2）; 故障描述：出现的问题是DC01（主域控）和DC02之间不能互相同步数据，甚至连两台DC之间也无法使用计算机名进行互访，但使

域控制器同步问题

转载 2017-03-20 11:27:19 10000+阅读 1收藏

强制夺取域控制器角色

应用场景：原来放置Infrastructure Master 的那台DC已经坏掉了，没办法适用的情况下：打开在需要放置操作主机的DC上，打开命令提示符，输入ntdsutil在ntdsutil 管理界面中键入Roles再键入connections，进入connections界面连接到服务器“DC”然后键入quit命令退回到FSMO管理界面，使用 seize Infrastructure Master

强制夺取域控制器角色

转载 2017-03-18 13:50:37 1553 阅读

Windows Server 2012 R2中通过IIS实现AD帐号密码修改功能

现在越来越多的企业会对AD帐号进行分类，例如将业务帐号、服务帐号同员工帐号分开管理，那么这类帐号也会因为业务应用特定类型而选择是否开启邮箱功能，再或者有些企业会采用腾讯企业邮箱或网易企业邮箱等等，这些平台本身同AD域是独立的，而且很多企业又使用MAC系统或计算机根本不加域，这时企业内网要搭建OA、WIKI、JIRA等一些需要调用AD中的LDAP让员工登录的系统时，则面临后期密码到期后用户没有入口去

Windows Server 2012

转载 2017-02-27 14:34:11 1770 阅读

CSVDE批量导入域用户

感谢原作者的付出，http://yupeizhi.blog.51cto.com/3157367/15305231、我们把这些用户输入相应的参数下，保存成CSV格式，前面的参数我想不需要我多说什么，看单词的意思都应该明白，要说的就是最后一个UserAccountControl，由于CSVDE不能设置密码，因此建议使用514，禁用账户；2、在powershell或者cmd中输入：csvde -i -f

CSVDE批量导入域用户

转载精选 2016-11-23 10:11:11 3453 阅读

FSMO角色的迁移和夺取

首先看一下承载FSMO角色的服务器：netdom query fsmo角色迁移：主域控没有挂的情况下使用FSMO角色迁移FSMO角色迁移步骤，下面步骤在备用域控上执行0、使用管理员身份打开powershell控制台1、输入ntdsutil.exe2、输入roles &nbs

FSMO角色的迁移和夺取

转载精选 2016-11-21 16:37:36 2192 阅读

Repadmin

作用：Repadmin.exe 可帮助诊断运行 Microsoft Windows 操作系统的域控制器之间的 Active Directory 复制问题。重要在正常的操作，则无需手动创建的复制拓扑。不正确地使用 Repadmin 会产生负面影响的复制拓扑。Repadmin 的主要用途是监视复制，以便您可以识别问题如服务器脱机或不可用的局域网 (LAN) 或广域网 (WAN) 连接语法：repad

repadmin

转载精选 2016-11-16 11:08:42 9004 阅读

dcdiag 命令

作用：DcDiag是域控制器诊断工具，通过各种诊断测试，用来分析当前林或域中域控制器状态，生成相应的检测报告。DcDiag可以说是域控制器诊断全能工具，当DC出现问题却无法判断具体故障原因时，首选使用DcDiag工具对DC进行一次全面诊断，查看检测报告，从而缩小问题范围以及定位问题!DcDiag工具由对系统的一系列测试和校验构成，可以根据用户的选择，针对不同的范围（林，域）对域控制器进行不同项目的

Dcdiag

转载精选 2016-11-16 10:02:00 10000+阅读 1收藏

批量创建域用户

感谢原作者：http://zyliday.blog.51cto.com/760700/380453请大家先看一下下面的这些资料，批量导入域用户三步走：第一步，写入记事本：DN，objectClass，samAccountName，userPrincipalname，displayName，userAccountControl“CN=市经，OU=市场部，DC=zyliday，DC

批量创建域用户

转载 2016-10-19 14:41:22 962 阅读

域环境下DNS设置的常见误解

原帖：http://bbs.51cto.com/thread-1078232-1.html 感谢原作者的付出。DNS服务是保证机器能够上网浏览的基础。它将形如GOOGLE.COM的名字翻译成IP地址。对于域环境来说，DNS服务器还有一个重要的作用，就是客户机用它来寻找域中的服务。在DNS服务器中，这些记录被称为服务资源记录。这些记录只存在你自己建的DNS服务器中

DNS设置

转载精选 2016-09-02 17:09:18 1031 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

记录点滴技术

域控制器非正常卸载后的清理，NTDSUTIL命令进行METADATA（元数据）清理

NTDS活动目录数据库维护--碎片整理、移动数据库文件、日志文件

windows server 2012 sysvol目录修复、移动、重建

组策略之自动启用客户端远程桌面功能

Windows 2008 AD域账户与计算机名批量绑定

使用AD迁移工具 ADMT3.1对域进行迁移 ------本域

使用AD迁移工具 ADMT3.2对域进行迁移 ------跨域

域控制器同步问题

强制夺取域控制器角色

Windows Server 2012 R2中通过IIS实现AD帐号密码修改功能

CSVDE批量导入域用户

FSMO角色的迁移和夺取

Repadmin

dcdiag 命令

批量创建域用户

域环境下DNS设置的常见误解