1. ntdsutil roles fsmo 五角色转移2.AD站点和服务 ntds setting /属性 全局编录 打勾 原主域 钩去掉 升级成功
转载
精选
2011-09-05 16:39:48
914阅读
Windows版本：Windows Server 2008 R2 Enterprise Service Pack 1系统类型： 64 位操作系统这一步不是必须的，在安装Active Directo
转载
2023-05-25 18:56:11
138阅读
windows server 2003活动目录域中添加 Windows Server 2008额外域控制器
由于种种原因，Blog好长时间未更新了，今天就小写一篇吧！今天写的是在windows server 2003活动目录域中添加Windows Server 2008额外域控制器，在windows server 20
转载
精选
2009-08-25 23:44:03
2495阅读
3评论
http://itnet119.blog.51cto.com/831456/309566
转载
精选
2016-03-19 15:37:58
520阅读
打开服务器管理器--角色--添加角色--选择Active Directory域服务下一步 一直到安装界面--点击安装安装成功后，我们需要把域服务等级提升到根服务器（点击安装向导或者在运行输入 dcpromo.exe）在弹出的安装向导中点击下一步操作系统的兼容性 下一步这里选择创建新林输入新林的域名 点击下一步 系统会检查域名 设置林级别 根据自己的需要设置当设置完林级别后 自
原创
2017-04-30 20:54:55
1079阅读
在设置域控后，又在另一台电脑设置额外域控，在客户端登录完成域以后，将其关机，但是额外域控没有生效，查看额外域控并无其主域的相关信息。原因是：延迟问题，域的延迟最高可达24小时。解决方法：重启即可。
原创
2019-05-31 15:28:33
791阅读
点赞
因各种原因域控需要重置密码启动u盘（包含密码修改工具)ibm systemx 3620 M3原理：进入目录还原模式，用启动脚本设置修改密码，重启服务器，进入登录界面，脚本文件就修密码了。u盘引导进入pe,（和普通电脑密码修改一样，）修改目录还原模式的密码（如果密码还记得，直接进入），按目录还原模式，新建bat文件，启动脚本（net user administrator password）正常启动服
转载
2017-11-12 22:46:26
1077阅读
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录安装环境一、安装域控二、说明一下遗留的问题总结 这个是一系列的博客文章，域控只是开始安装环境windwos任意server 我这里是 windows server 2012提示：以下是本篇文章正文内容，下面案例可供参考一、安装域控服务器管理器-添加角色和功能安装ad域服务 我们可以看到里面有一些默认安装的服务我们挑一些重点的
环境介绍： 主域控和一台老的辅助域控为Windows Server 2003 R2 （32位）
&
原创
2011-09-20 19:05:26
2069阅读
点赞
2评论
最近在帮客户反应密码复杂度太高，让我帮忙调一下，更改策略我做了一个SOP如下：
Window2008域控下更改密码策略：
Default Domain Policy右击：
如下图展开，可爱的密码策略就出来了
更改密码的相应策略，最后在运行里用命令gpupdate /force强制更新策略
原创
2012-03-16 16:17:55
626阅读
准备工作：准备一台安装了Windows Server2016操作系统的虚拟机准备一台安装了Windows10专业版及以上操作系统的虚拟机一、配置网络配置AD域需要服务器配置固定的网络ip，DHCP分配的ip不太稳定可能会导致AD出问题。首先配置一下AD域控服务器的网络模式，建议配置为NAT模式，然后手动固定ip。win10计算机的网络模式也设置为NAT模式，ip自动获取，DNS服务器写成AD域控服
dcpromo 然后选择“高级模式安装”，下一步，下一步，在新林中建新域，下一步就提示
原创
2011-03-14 16:45:21
327阅读
点赞
1评论
实测windows server 2008R2 域控迁移到 windows server 2012域控 本文转载http://xiaosuncunzhang.blog.51cto.com/317407/1337553博文，感谢他的分享。将域控从Windows server 2008迁移到Windows server2012，迁移的步骤和win2k3迁移到Win2k8基本相同，下图为AD迁移的基础架
转载
2018-02-27 10:59:20
6648阅读
1评论
在子域自身出错无法降级的情况下，用ntdsutil手动删1删除子域域控ntdsutil：meclmetadatacleanup:conserverconnections:contodoxx.comserverconnections:qmetadatacleanup:seoptarselectoperationtarget:lisiselectoperationtarget:sesi0selecto
原创
2019-12-20 11:26:49
1486阅读
点赞
实验准备：1.一台实现搭建好的主域控dns服务器2.一台Windowsserver2008r2系统的虚拟机实验步骤：1.配置额外DC的IP地址、DNS2.关闭额外域控的防火墙3.测试域控与额外域控的连通性4.在域控DC上面为额外域控DC新建DNS正向查找区域5.选择“主要区域”6.为额外DC命名：leo.com7.选择“允许非安全和安全动态更新”8.9.查看添加好的DNS记录信息10.在额外DC上
原创
2019-06-23 19:35:05
1495阅读
点赞
很久没有和大家分享了，近日完成了域控从Windows server 2008迁移到Windows server2012的实测，传将上来与大家共享，迁移的步骤和win2k3迁移到Win2k8基本相同，下图为AD迁移的基础架构示图: 首要做的就是备份AD，这是准备工作中的重点，一旦发生迁移故障中断，可以 ...
转载
2021-04-10 20:00:48
1628阅读
2评论
RAS连接管理器管理工具包(CMAK) Microsoft-Windows-RasCMAK-Client-Package~31bf3856ad364e35~amd64~~.cab 0x800F081E – 0x20003 adprep.exe /forestprep adprep.exe /domainprep
1. 非域控服务器升级将两台We
假设你是公司员工，你想访问公司网络上的一个共享文件夹。Kerberos的工作流程可以简单地比喻成这样： 你走到公司的大门口，告诉保安（KDC）你是公司员工（发送用户身份验证请求）。 保安通过你携带的身份证件（密码或认证）确认你是合法员工后，给你一张可以在公司内部使用的通行证（TGT）。 你接着前往文
LDAP（Lightweight Directory Access Protocol，轻量目录访问协议），是一种用来查询与更新 Active Directory 的目录服务通信协议。AD 域服务利用 LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便用它来访问 AD 内的对象。LDAP名称路径如下：标识名称（distinguished Name，DN）：它是对
原创
2023-06-06 19:56:18
384阅读
我们已经迎来了Windows server 2012，在Windows server 2012下有丰富的管理实践，对于企业管理员来说，迁移AD是个不得不考虑的问题
推荐
原创
2013-12-06 16:47:13
10000+阅读
点赞
3评论
