672873392的博客_Active Director

初步理解组策略，Active Directory系列之二十一

初步理解组策略组策略是Active Directory中非常重要的一项技术，很多朋友都听说过组策略对于管理的重要意义，也明白有些疑难问题可以用传说中的“策略”来解决。但并不清楚组策略该如何理解，如何部署，如何管理。今天起我们将组织一系列的博文为大家介绍组策略的来龙去脉，力争让大家可以更好地利用组策略来完善管理工作。我们首先从组策略的概念谈起，什么是组策略呢

域

windows2003

AD

转载精选 2012-07-02 11:58:37 612 阅读 1点赞 2评论

创建可传递的林信任，Active Directory系列之二十

创建可传递的林信任在实战详解域信任关系中，我们介绍了如何创在两个域之间创建域信任关系。实战的结果是我们在itet.com和homeway.com之间成功创建了信任关系，达到了预期目的。但我们打开域控制器上的Active Directory域和信任工具，可以从下图中发现，itet.com和homeway.com之间的信任关系是不可传递的！这个要引起我们的关注。如果域之间的信任关系是可

域

windows2003

AD

转载精选 2012-07-02 11:57:42 606 阅读 1点赞

实战域树部署，Active Directory系列之十九

战子域部署域树是Active Directory针对NT4的传统域模型所进行的重要改进。在NT4时代的域模型中，每个域都要使用没有层次结构的NETBIOS名称，而且域和域之间缺少关联，只能创建不能传递的域信任关系。这会在企业管理方面造成诸多不利因素，首先域和域之间很难根据域名判断彼此间的隶属关系，例如beijing域和shanghai域；其次由于域之间的信任关系不可传递，在域数量较多时光是创建

域

windows2003

AD

转载精选 2012-07-02 11:56:28 537 阅读 1点赞

创建Win2003域和Win2008域之间的信任关系，Active Directory系列之十八

创建Win2003域和Win2008域之间的信任关系我们在上一篇文章中创建了域信任关系，这个信任关系发生在两个Win2003域之间，而且两个域使用了同一个DNS服务器。今天我们更换一个实验场景，拓扑如下图所示。一个是Win2003域，另一个是Win2008域。两个域都使用各自的域控制器提供DNS解析，而且Win2008域的功能级别是Win2003，我们将为大家演示如何在这两个域之间创建信任关系

域

windows2003

AD

转载精选 2012-07-02 11:55:17 447 阅读 1点赞

实战详解域信任关系，Active Directory系列之十七

实战详解域信任关系上篇博文中我们对域信任关系作了一下概述，本文中我们将通过一个实例为大家介绍如何创建域信任关系。拓扑如下图所示，当前网络中有两个域，一个域是ITET.COM，另一个域是HOMEWAY.COM。两个域内各有一个域控制器，分别是Florence和Firenze，我们让两个域使用了同一个DNS服务器。创建域信任关系要注意DNS服务器的设置，因为DNS服务器要负责定位域控制

域

windows2003

AD

转载精选 2012-07-02 11:53:09 482 阅读 1点赞

理解域信任关系，Active Directory系列之十六

理解域信任关系在同一个域内，成员服务器根据Active Directory中的用户账号，可以很容易地把资源分配给域内的用户。但一个域的作用范围毕竟有限，有些企业会用到多个域，那么在多域环境下，我们该如何进行资源的跨域分配呢？也就是说，我们该如何把A域的资源分配给B域的用户呢？一般来说，我们有两种选择，一种是使用镜像账户。也就是说，我们可以在A域和B域内各自创建一个用户名和口令都完全相同的用户账

域

windows2003

AD

转载精选 2012-07-02 11:52:09 362 阅读

域控制器的终极卸载，Active Directory系列之十五

域控制器的终极卸载在上篇博文中，我们介绍了用Dcpromo/Forceremoval对域控制器进行强行卸载。一般情况下，用这种强制卸载方法基本可以解决问题。但如果有些域控制器的Active Directory损坏严重，严重到了无法对Active Directory进行初始化，以致于无法登录操作系统。这种情况下我们就要犯愁了，Dcpromo/forceremoval需要登录系统后才能执行，现

域

windows2003

AD

转载精选 2012-07-02 11:51:03 510 阅读

域控制器的强制卸载，Active Directory系列之十四

域控制器的强制卸载上篇博文中我们介绍了如何对域控制器进行常规卸载，本文中我们将介绍如何对域控制器进行强制卸载。为什么需要对域控制器进行强制卸载呢？如果域控制器不能和复制伙伴正常通讯，而且更正无望，那我们就要考虑进行强制卸载了。例如我曾见过一个单位有10个域控制器，居然有7个不能相互复制，主要是管理员误以为域控制器越多越好….类似这样的情况，我们就可以果断出手，把域控制器强行卸载掉

域

windows2003

AD

转载精选 2012-07-02 11:48:08 430 阅读

域控制器的常规卸载，Active Directory系列之十三

域控制器的常规卸载我们现在已经有一些Active Directory的部署及管理经验了，今天我们要考虑一个问题，如果一个域控制器我们不需要了，那应该如何处理呢？直接把它砸了是不对的，这未免太暴力了，和当前的和谐环境有些格格不入哦。关键是，如果我们让这台域控制器直接消失，那么其他的域控制器就无法得知这个消息，每隔一段时间其他的域控制器还会试图和这个域控制器进行AD复制，客户机也有可能会把用户名和

域

windows2003

AD

转载精选 2012-07-02 11:46:50 315 阅读

实战Active Directory站点部署与管理，Active Directory系列之十二

202879/137004 实战Active Directory站点部署与管理上篇博文中我们家介绍了站点的设计目的及大致原理，今天我们通过实战为大家介绍如何进行站点的部署以及管理。实验拓扑如下图所所示，adtest.com域中有四个域控制器，分别是Florence，Berlin，Firenze和Perth。其中Florence和Berlin在北京，隶属于192.168.11网段；Fire

WINDOWS

AD

转载精选 2012-07-02 11:45:03 421 阅读

【转载】什么是站点，Active Directory系列之十一

什么是站点谈到Active Directory中的站点，很多Active Directory的初学者都会深感头疼，为什么呢？搞不清楚这个站点究竟是起什么作用。有很多同学都问过这样的问题，站点和域有什么区别？到底是域大还是站点大？有了域为什么还要有站点？…..本文将尝试为大家介绍站点的概念及设计初衷，让大家能够更好地理解站点，运用站点。域是共享用户账号，计算机账号及安全策略的一

AD 2003

转载精选 2012-05-21 13:41:10 443 阅读

【转载】实战操作主机角色转移，Active Directory系列之十

实战操作主机角色转移上篇博文中我们介绍了操作主机在Active Directory中的用途，今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果Active Directory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。我们首先要明确一个重要原则，那就是操作主机角色有且只能有一个！如果操作主机角色工作在林级别，例如架构主机和域命名主机，那在一个域林内只

AD 2003

转载精选 2012-05-21 13:40:23 405 阅读

【转载】详解操作主机角色，Active Directory系列之九

Active Directory操作主机详解在前面的博文中，我们已经了解到每个域控制器都能自主修改Active Directory，而且修改后的结果会被其他的域控制器所承认。从这个角度讲，域控制器之间的地位是平等的，但我们决不能认为域控制器之间是没有区别的！事实上，域中的第一个域控制器往往比其他的域控制器承担了更多的任务。有些企业中部署了多个域控制器之后，就开始忽略第一个域控制器的作用

AD 2003

转载精选 2012-05-21 13:39:20 347 阅读

【转载】Active Directory的复制拓扑，Active Directory系列之八

Active Directory的复制拓扑在前面的博文中我们在域中部署了额外域控制器，而且我们已经知道每个域控制器都有一个内容相同的Active Directory数据库，今天我们要讨论一下额外域控制器在进行Active Directory复制时所使用复制拓扑。在NT4的时代，域控制器被分为两类，PDC和BDC。PDC是主域控制器的缩写，BDC是备份域控制器的缩写。每个域中只能有一个P

AD 2003

转载精选 2012-05-21 13:38:33 608 阅读

【转载】Active Directory的脱机碎片整理，Active Directory系列之七

Active Directory的脱机碎片整理 Active Directory是一个被设计用于查询的非关系型数据库，Active Directory使用一段时间后，需要对数据库内容进行维护，以减少数据碎片及提高查询效率，今天我们就为大家介绍一下如何对Active Directory的数据库进行离线维护。 Active Directory创建时默认的数据库及事务日志的存放路径是C:\Windo

AD 2003

转载精选 2012-05-21 13:36:54 402 阅读

【转载】离线部署额外域控制器，Active Directory系列之六

离线部署额外域控制器在上篇博文中我们介绍了部署额外域控制器的意义，同时介绍了如何在线部署额外域控制器，也就是额外域控制器通过网络以在线方式从复制伙伴那里获取Active Directory数据。在线部署额外域控制器是我们部署额外域控制器时的首选，它方便易行，在拥有快速网络连接的环境下使用非常合适。但我们也要考虑另外一种场景，域控制器之间是通过低速网络连接的！如果域控制器之间的网络质量不理想

AD 2003

转载精选 2012-05-21 13:36:04 435 阅读

【转载】Active Directory的主要还原，Active Directory系列之五

Active Directory的授权还原在上篇博文中我们介绍了如何在域中部署额外域控制器，额外域控制器有很多好处，例如可以平衡用户对AD的访问压力，有利于避免唯一的域控制器损坏所导致域的崩溃。从上篇博文中我们得知，域内所有的域控制器都有一个内容相同的Active Directory，而且Active Directory的内容是动态平衡的，也就是说任何一个域控制器修改了Active Dir

AD 2003

转载精选 2012-05-21 13:35:12 367 阅读

【转载】部署额外域控制器,Active Directory系列之四

部署额外域控制器在前面的博文中我们介绍了域控制器在进行网络资源分配时的核心作用，而且我们分析了一下一旦域控制器崩溃会导致的灾难场景，上篇博文中我们提出使用对AD数据备份的方法来进行域控制器的灾难重建，今天我们介绍使用额外域控制器来避免域的崩溃。如果域中只有一台域控制器，一旦出现物理故障，我们即使可以从备份还原AD，也要付出停机等待的代价，这也就意味着公司的业务将出现停滞。部署额外域控制器，

AD 2003

转载精选 2012-05-21 13:33:56 400 阅读

【转载】用备份进行Active Directory的灾难重建：Active Directory系列之三

用备份进行Active Directory的灾难重建上篇博文中我们介绍了如何部署第一个域，现在我们来看看我们能够利用域来做些什么。域中的计算机可以共享用户账号，计算机账号和安全策略，我们来看看这些共享资源给我们在分配网络资源时带来了哪些改变。实验拓扑如下图所示，我们现在有个简单的任务，要把成员服务器Berlin上一个共享文件夹的读权限分配给公司的员工张建国。上次我们实验时已经为张建国创建了

AD 2003

转载精选 2012-05-21 13:32:38 709 阅读

【转载】部署第一个域：Active Directory系列之二

部署第一个域在上篇博文中我们介绍了部署域的意义，今天我们来部署第一个域。一般情况下，域中有三种计算机，一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，负责提供邮件，数据库，DHCP等服务；还有一种是工作站，是用户使用的客户机。我们准备搭建一个基本的域环境，拓扑如下图所示，Florence是域控制器，Berlin是成员服务器，Perth是工作站。

AD 2003

转载精选 2012-05-21 13:31:12 413 阅读

【转载】为什么我们需要域？Active Directory系列之一

为什么需要域？对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录….很多初学者容易

AD 2003

转载精选 2012-05-21 13:29:33 526 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

永不止步

初步理解组策略，Active Directory系列之二十一

创建可传递的林信任，Active Directory系列之二十

实战域树部署，Active Directory系列之十九

创建Win2003域和Win2008域之间的信任关系，Active Directory系列之十八

实战详解域信任关系，Active Directory系列之十七

理解域信任关系，Active Directory系列之十六

域控制器的终极卸载，Active Directory系列之十五

域控制器的强制卸载，Active Directory系列之十四

域控制器的常规卸载，Active Directory系列之十三

实战Active Directory站点部署与管理，Active Directory系列之十二

【转载】什么是站点，Active Directory系列之十一

【转载】实战操作主机角色转移，Active Directory系列之十

【转载】详解操作主机角色，Active Directory系列之九

【转载】Active Directory的复制拓扑，Active Directory系列之八

【转载】Active Directory的脱机碎片整理，Active Directory系列之七

【转载】离线部署额外域控制器，Active Directory系列之六

【转载】Active Directory的主要还原，Active Directory系列之五

【转载】部署额外域控制器,Active Directory系列之四

【转载】用备份进行Active Directory的灾难重建：Active Directory系列之三

【转载】部署第一个域：Active Directory系列之二

【转载】为什么我们需要域？Active Directory系列之一

欢迎