William宋的博客_AD管理

Windows 2008 AD 备份

以下内容是参考微软Win2008 AD备份建议操作，详细内容请参考： http://technet.microsoft.com/en-us/library/cc771290(WS.10).aspx 我是参考Best Practices去完成DC的备份，实现System State状态本地计划备份和System State状态网络路径计划备份。当然如果你有DPM，可以通过它去

休闲

Win2008

Win2008R2

AD备份

DC备份

原创推荐 2011-12-01 10:18:26 4892 阅读 4点赞 2评论

预防AD对象被误删除

升级AD2003至AD2008R2后，除了在远程站点部署了台RODC后，也没有去学习新的特性，但知道有个AD2008 R2有个删除回收站功能，且域功能级别必须是win2008 r2。现在上海站点已经升级AD为win2008R2，但常熟站点还都是Ｗin2003 ＡＤ。所以无法实现这种功能。今天在无意间查看AD对象的路径时，有个“防止对象被意外删除”复选框（如下图），顿时眼前一亮，这东西要是早

AD

删除恢复

防删除

AD对象

AD用户

原创推荐 2011-06-23 20:39:43 3918 阅读 5点赞 3评论

查询长期未登录的AD帐号

接近年底，公司内部及外部的审计又开始了。这次公司内部的审计人员比以往专业很多，问了很多帐号管理（申请，离职，公用帐号等方法的管理），确实让我小忙一把。还真被他们稽核出不了问题。对于个人帐号，全部上系统申请，参考HR数据库建立，同时在离职时HR系统自动禁用帐号，隔日发报表给相关人员进行统一删除。对于公用帐号，有些部门之前申请的，即使不用了他们也不会通过IT部门去取消，所以公用帐号可能会一

删除

休闲

AD

dsquery user

过期帐号

原创 2010-10-18 15:58:32 3095 阅读 4点赞 2收藏 2评论

Win2003 AD迁移至Win2008 R2 AD 2

至此我们已经将一台Win2008 R2的DC（集成DNS服务)加入到Contoso.com根域中，检查DNS上的目录分区，通过下面命令 dnscmd /EnumDirectoryPartitions，显示子域cq.contoso.com未被登记添加cq.contoso.com 目录至新的DC2008A服务器DNS复制范围，使用命令 dnscmd

升级

迁移

Windows 2003

AD DC

Windows 2008 R2

原创 2010-10-06 11:48:14 5565 阅读 5点赞 11评论

Win2003 AD迁移至Win2008 R2 AD 1

Win2008 R2 AD服务提供了很多新功能，且由于目前我公司所用的Win2003 DC的硬件年代已久，对于如此重要的服务，我决定迁移现有的AD服务，同时将迁移AD集成的DNS服务，并将延用原DC的IP地址。迁移验证成功后将源DC降级，并退出域。以下的迁移过程将在虚拟环境中完成（通过Hyper－V，建立了一个类似于公司生产环境的虚拟系统环境，有父域，子域，Exchange2003。在

升级

迁移

AD

Windows 2003

Windows 2008 R2

原创 2010-10-02 19:08:08 4365 阅读 1点赞 1收藏

通过SMS/SCCM给受限用户卸载软件的权限

为了禁止用户安装非法软件及设定计算机配置，对所有加域的计算机都没有给用户管理员权限，用户安装软件通过SCCM发布。但很多时候由于软件错误，需要进行卸载重新安装，当网管通过NetMeeting远程协助用户桌面时，也只能通过按住"Shift"键后，右键以管理员身份执行“添加和删除程序”当域中计算机的本地管理员密码没有被更新成网管的统一密码时，网管也不能提升该卸载的权限，同时一些卸载的操作用户都可以自己

SMS

SCCM

非管理员卸载程序

appwiz.cpl

受限用户卸载程序

原创 2010-06-14 21:05:53 3001 阅读 2点赞 9评论

从外部文件批量处理AD帐号属性

目前我们公司对离职人员的帐号管理通过下面的方式，离职流程中的最后一关是在在HR部门打印离职单证明，在打印完离职证明后，HR系统自动将离职人员的AD帐号进行禁用，隔日HR系统导出离职报表给网管，进行删除。其实目前公司完全可以做到在HR系统中设置直接删除离职人员，但因安全方面的考虑（如，HR mm操作失误，在职状态将调任误改为离职...)，所以在最后删帐号时还是由网管人为去确认。下面是批量对AD帐

删除

用户

批量

AD

vbs

原创推荐 2010-06-08 08:35:35 1811 阅读 4评论

清理过期的AD计算机帐户

职场

休闲

AD

过期计算机

Dsquery

原创 2010-06-07 08:59:13 2907 阅读 2点赞 4评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

工作随笔