studyqaz的博客_windows server

命令行删除域名

Connect-MsolService 输入管理员账号和密码Get-MsolDomain 查看组织内的域名 Get-MsolUser -DomainName mictest.site 查看此域名是否有用户在使用，黄色部分写自己的域名。PS C:\Windows\s

office 365

删除域名

原创 2016-08-01 18:01:32 1701 阅读

CA升级

示例：windows server2003升级到windows server2012 实验环境：两台服务器，server2003上安装CA组件证书服务（安装证书之前，安装IIS组件），server2012作为升级的CA服务器步骤1：server2003上查看证书管理工具——证书服务点击abc——右键——所有任务——备份CA 下一步备份

服务器

windows

管理工具

target

blank

原创 2015-06-10 17:01:01 928 阅读

AD中父子域配置

实验环境：总公司的域是geng.com，为了方便总公司与香港分公司之间的数据访问，在子公司创建hk.geng.com 实验思路：server01是域控geng.com server02是子域hk.geng.com 步骤1：在server01上安装active directory域服务组件，并提

active

target

blank

分公司

子公司

原创 2015-06-10 12:37:43 5864 阅读 1评论

两个林之间的跨域访问

涉及知识：双向信任：就是两个域之间可以互相访问资源单向信任：又称内传，即其他域访问本地资源外向信任：又称外传，即本域访问其他域上的资源示例：实现geng.com访问abc.com上的资源（外向信任）步骤1：server01上安装active directory 域服务把geng.com提升为域控制器步骤2:server03上安

知识

target

style

title

blank

原创 2015-06-10 12:23:22 1478 阅读 1收藏

AD中发布共享资源

实例：在AD中发布共享文件夹实验环境：server01：DC server02，server03：加入域1：首先在server01上建共享文件夹public，共享权限为domain users（server01）服务器管理器——工具——Active Directory

服务器

计算机

共享资源

public

blank

原创精选 2015-06-10 08:52:16 2266 阅读

DFS分布式文件系统

DFS: 分布式文件系统功能： 1. 将分布在多个计算机上的共享文件夹，集中到一个虚拟共享文件夹中，以便于用户访问和使用 2. 很多服务需要用到共享文件夹高可用。如：Cluster 中用作仲裁术语：命名空间：是DFS中共享文件夹的一组虚拟视图。（客户端访问DFS服务器的时候输入的\\geng.com\dfsroot ，这个虚拟的视图

服务器

计算机

文件夹

target

blank

原创 2015-06-09 17:37:59 1351 阅读

时间服务器

我们知道域的数据同步时间是15S同步一次,如果2个域控制器之间的时间相差5分钟以上，域内的数据可能就同步失败了。因此，我们需要让域控之间的时间根据某时间服务器同步。AD中有5中操作主机，其中PDC主机是负责域内时间，它的时间同步方式取决于具体的同步的W32time服务配置。时间同步可以借助于本地硬件方面同步时间，也可以借助于外网进行时间同步。时间同步可以手动修改注册表（不推荐）也可以利用插件完成对

硬件

服务器

控制器

Windows

修改注册表

原创 2015-06-03 14:45:21 1444 阅读

权限和组的管理

组：权限相同的用户集合组的类型：安全组：可以用于权限分配也可以用于邮件发布分布组：只能用于右键分布作用范围本地域组：包含任意域内的用户，全局组，通用组，本地域内的本地域组，只能访问本域全剧组：主要用于组织用户，包含相同域内的用户与全局组可以访问所有域通用组：主要用于组织用户，包含所有域内的用户，全局组，通用组，可以访问所有域组与用户的管理原

用户

通用

原创 2015-06-03 11:00:44 842 阅读

windows server2003 DHCP升级到windows server2012

实验思路：备份旧DHCP服务器数据导出旧DHCP服务器配置信息新域控制器上安装DHCP服务导出暨修改新DHCP服务器配置信息DHCP数据迁移卸载旧DHCP服务器旧dhcp的IP地址：192.168.1.105 /24新dhcp的IP地址：192.168.1.103 /24步骤1：安装dhcp组件控制面板——添加过删除程序添加或删除组件——双击网络服务——动态主机配置协议（D

原创精选 2015-06-03 10:43:44 888 阅读

DHCP的配置及应用

DHCP: 动态主机配置协议为主机动态分配网络配置 DHCP工作过程： 1. 客户端发出 DHCP DISCOVERY 广播包：寻找DHCP服务器 2. DHCP 服务器回应：DHCP OFFER 广播包: 我可以为客户提供服务 3. 客户端发出 DHCP REQUEST 广播包：申请DHCP服务（IP地址、

网络

服务器

IP地址

客户端

动态

原创 2015-06-01 19:33:52 628 阅读

NLB网络负载均衡

NLB: 网络负载平衡示例：利用Windows Server 2012实现网络负载平衡工作原理：server02与server03需要两个网卡，其中一个是心跳网络（172.16.9.0网段IP）。NLB就是在两台服务器做高可用，其中一台故障另一个也会正常工作。备份模式是主主备份的。过程：就是server02与server03之间虚拟出一个IP提供服务，客户端访问虚拟IP 实验准备

服务器

Windows

工作原理

target

blank

原创 2015-06-01 17:16:43 1906 阅读

windows软路由与VPN的搭建

路由和远程访问路由：就是将Windows 系统配置成一个路由器示例：现有两个网段，通过Windows 软路由实现网络通讯实验环境：server01是域geng.com，server02上加入域，server03工作组。实验思路：server02相当于路由器，通过server02使得server01与server03之间通讯实验配置：添加网卡和虚拟网络编辑器的网络vmnet2。s

VPN

Windows

软路由

原创 2015-05-30 20:30:19 9324 阅读

FTP配置及应用

FTP: 文件传输协议端口号：21/TCP 示例：部署一个只读访问的FTP站点（下载）实验思路：安装FTP角色，添加ftp站点添加角色和功能——展开web服务器——添加FTP服务器——安装新建文件夹ftproot 打开IIS管理器添加ftp站点设置站点名称和路径 IP地址可以是全部未分配，也可以是本地IP，

web服务器

background

blank

原创 2015-05-30 20:28:24 593 阅读

服务器的WEB配置

WEB: 万维网服务 IIS: 默认端口： 80/TCP 周知端口：1-1024 HTML: 超文本标记语言 HTTP: 超文本传输协议 HTTPS: 安全套接层端口： 443/TC

万维网

sina

角色

原创 2015-05-26 14:08:18 777 阅读

WEB的加密与CA

部署https站点PKI:公共密钥基础架构PKI的功能： 1. 数据加密 2. 数据篡改证书颁发机构：CA服务器示例：部署企业内部CA服务器（在server01上做CA）添加角色和功能 ——安装active directory证书服务选择如图部署CA：下一步画勾企业CA：必须在域环境下，可以实现证书的自动颁发独立CA，可以是域

服务器

active

target

数据加密

原创 2015-05-26 14:06:50 526 阅读

漫游配置文件

用户的配置文件一般放在本地磁盘C盘里，这样的对用户来说不安全，这时要将用户的配置文件存放到网络路径,专门存放用户的配置文件,此场景成为漫游配置文件实例：将用户的配置文件存放至网络路径\\192.168.1.102\userfile(即server02的文件夹userfile) 思路：前提server01与server02之间能通讯，server01上新建用户并把用户的配置文件存放到serve

配置文件

target

本地磁盘

blank

原创 2015-05-21 10:38:31 834 阅读

windows 2003 DC升级到windows 2012 R2 DC

Windows Server 2003域环境升级至Windows Server 2012实验思路：检查DC的状态将Windows Serverver 2003 卸域：确保所有DC可以正常复制：将DNS指向Win2012 在卸域之前，手动将操作主机转移到 Win2012机器上如果在卸域时报错，则上一步再

升级

Windows

windows server2012

原创精选 2015-05-18 20:07:19 783 阅读

域中用户的管理

用户管理流程：1指定组织单位OU，即管理对象的容器。2用户的管理：（1）创建用户：可以通过图形界面和命令行net user 用户名密码 /add（2）删除用户：可以通过图形界面和命令行net user 用户名 /del查看用户的SID whoaim /user直接查看某个用户net user 用户名（3）编辑用户的属性实验环境：server01、se

密码

用户名

域用户

原创 2015-05-13 15:04:24 521 阅读

卸载域控制器

卸载域控制器有2中方式，正常卸载，强制卸载一：正常卸载打开服务器管理器——管理——删除角色和功能——下一步去掉active directory 域服务的勾——删除功能点击将此域控制器降级下一步继续删除话勾输入新管理员密码降级降级之后会重启，会由域控制器变成工作组状态。二：强制卸载实验前提：卸载的域控server03不能与其他域控通讯server01或者server02。打开服务器管理器——管理——

卸载

域控制器

原创 2015-05-11 11:19:14 1568 阅读

操作主机的转移与抢占

实验环境：操作主机是肩负Active Directory的核心功能。如果服务器A与服务器B在一个域中，服务器A的性能不如服务器B，并且操作主机都在A中。这时，想实现服务器A的操作主机转移到性能更高的服务器B上。或者是一个域中有多个域控制器，服务器A不想担任域控，而且操作主机都在A上，这时我们需要转移操作主机到别的域控制器。操作主机的转移：实例：将server01操作主机转移到serve

主机

服务器

控制器

而且

原创精选 2015-04-23 16:17:32 737 阅读 1收藏

操作主机的查找

操作主机简称FSMO,担当active directory的重要角色与核心功能。操作主机分5种分别是：RID主机，PDC主机，结构主机，域命名主机，架构主机。RID主机：用来产生用户的SID(sid安全标识符，用来表示用户，组，计算机用户的唯一的号码)，sid=域（或者本机）sid+rid查看当前用户的SID：ｗｈｏａｍｉ／ｕｓｅｒPDC主机：域内所有的客户端都与本域PDC主机进行同

计算机

操作系统

安全标识

原创 2015-04-20 10:09:57 452 阅读

AD工作原理

当域中的域控制器数量发生变化时，例如增加或减少域控制器，域控制器上的进程KCC就会进行Active directory复制拓扑的计算，KCC被翻译为知识一致性验证器，我们在任务管理器的进程列表中看不到KCC，因为它属于LSACC进程的一部分，KCC可以自动计算出域控制器进行复制时所使用的拓扑，当域控制器数量较少时，kcc倾向于在域中使用环形拓扑进行AD复制也就是说当一个域控制器的Active di

工作原理

AD

原创 2015-04-19 20:25:14 2736 阅读

AD域服务授权还原

服务器A域服务器B之间的数据是同步的，如果服务器A删除用户，同时服务器B增加用户，那么数据要以哪个为准呢。对于域同步数据冲突的问题上，域服务器检查一下项目判断数据以哪个为准： 1：对象属性：指的是对象的修改次数（或版本号），属性值大的优先。 2:修改时间：指不同DC对该对象的修改时间，靠后优先。 3：修改对象的DC的GUID，GUID指的是DC的硬件值，MAC地址靠后优先。例如AD

硬件

服务器

项目

用户

版本号

原创 2015-04-19 19:18:37 2918 阅读

文件服务与脱机文件

脱机文件的使用情况：当工作人员离开公司的时候，在家里想修改服务器的文件，需要访问企业的内部网络，然后修改文件。脱机文件的好处：方便企业内部人员对文件袋额修改，便于管理。脱机文件位置：客户端——控制面板——同步中心——管理脱机文件——启用脱机文件卷影副本：可以恢复某时间，磁盘上的文件，防止误操作。点击磁盘——鼠标右键——配置卷影副本启用：根据需求，创建

控制面板

blank

工作人员

原创 2015-04-17 19:07:57 868 阅读

将AD备份到新的服务器上

实验环境：域服务器蓝屏，死机，或者域服务器有故障不能使用,需要把域的数据备份到另一台服务器上思路：把备份文件复制到新服务器本地磁盘。更改计算机名，ip地址，跟域服务器相同。新建域并提升为域控，设置目录还原密码。进入安全模式还原域数据。准备条件：两台服务器server01与server02，server01做故障的服务器，server02做备份的的新服务器。 server01：计算机名se

安全模式

服务器

IP地址

计算机

原创 2015-04-15 16:27:02 1585 阅读 1收藏 1评论

域的备份和还原

企业的域中存放着用户账号和密码，为了不让这些重要的数据丢失，应该对域的数据进行备份和还原准备条件：2块硬盘（一个是系统盘，一个是用来做域数据存储的磁盘）实验思路：以uec.com为例。安装windows server backup组件，备份系统状态。模拟域的账户被删除，进入安全模式，进行目录服务修复模式，对域数据进行还原一：域的备份1：安

安全模式

修复

用户

账号

原创 2015-04-15 11:38:13 1989 阅读

双网卡绑定

双网卡绑定好处： 1：实现网络容错（主备模式，主主模式） 2: 带宽绑定在windows server 2012之前系统必须利用服务器商家提供的软件，windows server 2012之后，操作系统自身可以实现双网卡绑定准备条件：2块网卡步骤： 1：打开服务器管理器—本地服

服务器

网卡

target

blank

原创 2015-04-14 22:05:28 978 阅读

额外域控制器（从介质安装）

实验环境：北京有个uec.com的主要区域，需要在上海建额外域控制器，但北京和上海网络延迟比较大，正常复制不成功思路：在北京创建一个AD数据库介质文件，存放AD数据库内的数据，将此介质文件复制到上海服务器上，在上海利用介质文件创建额外域控制器。准备条件：北京服务器名称server01 ，硬盘2块(一个是系统盘C盘一个是AD数据库介质文件存放位置)， IP地址：192.168.1.10

安装

介质

额外域控制器

原创 2015-04-14 20:42:55 812 阅读

额外域控制器

准备条件：server01做主要域服务。server02额外域服务1:首先：配置好server01IP地址打开服务器管理器——添加角色和功能安装完成后打开服务器管理器——点击***的叹号——将此服务器提升为域控制器点击下一步点击安装，只要没有红色的提示就可以安装一下是说兼容性跟委派的关系，可以忽略检查：server01活动目录及管理工具是否使用正常（

控制器

blank

border

原创 2015-03-30 12:03:38 798 阅读

target

style

title

blank

原创 2015-03-30 11:03:11 509 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

GCH

命令行删除域名

CA升级

AD中父子域配置

两个林之间的跨域访问

AD中发布共享资源

DFS分布式文件系统

时间服务器

权限和组的管理

windows server2003 DHCP升级到windows server2012

DHCP的配置及应用

NLB网络负载均衡

windows软路由与VPN的搭建

FTP配置及应用

服务器的WEB配置

WEB的加密与CA

漫游配置文件

windows 2003 DC升级到windows 2012 R2 DC

域中用户的管理

卸载域控制器

操作主机的转移与抢占

操作主机的查找

AD工作原理

AD域服务授权还原

文件服务与脱机文件

将AD备份到新的服务器上

域的备份和还原

双网卡绑定

额外域控制器（从介质安装）

额外域控制器

域架构案例二（推荐）