说起AD DS我们不仅会有这样的疑问，它到底是什么东东，有什么功能以及它可以给我们的工作带来什么等等一系列的问题，下面我将一一为大家解释一下（个人见解，欢迎讨论交流~） AD DS是什么？ 说到AD DS不得不提一下微软的服务器操作系统:Windows sever操作系统，相信有点IT基础的朋友都应该知道win server 2003、Win serv
原创
2015-11-12 09:08:40
4440阅读
点赞
在完成系统状态备份后，若以后AD DS数据损坏，就可以通过运行非系统授权还原 （No authoritative restore ）程序来修复 AD DS。此时必须进入目录还原模式（Directory Services Restore Moe , MSRM）,然后使用之前的备份来执行非授权还原的操作。
附注：如系统无法启动，则必须执行完整服务器还原程序，而不是运行 非系统授权还原程序。
原创
2009-12-29 17:19:57
1212阅读
简述部署AD DS流程？
一 安装条件 配属的dsadd要满足它的操作系统 分区格式必须为NTFS格式 还要有正确的IP地址和DNS
二 安装的方法 通过“服务管理器”添加“AD DS ”角色服务
三 验证安装是否正确&nbs
原创
2013-05-02 19:21:35
604阅读
1、将客户端计算机加入域和用户登录时会用到的端口将客户端加入域、用户登录时会用到以下的服务，因此客户端计算机与域控制器之间被防火墙隔离，请在防火墙开放以下的端口：
 Microsoft CIFS:445/TCP Kerberos: 88/TCP、88/UDP DNS:53/TCP、53/UDP&nb
原创
2009-12-30 08:43:00
2596阅读
Windows Server 2012中AD DS的新功能主要包含四部分 Virtualization that just works Windows Server 2012 provides greater support for the capabilities of public and private clouds through virtualization-safe t
原创
2013-01-05 23:57:34
752阅读
点赞
域重命名支持对ADDS名称空间或者BIOS域名进行重命名，但是重命名有一定的限制限制一、不能减少森林中域的数量：不能使用域重命名工具从森林中删除额外的域。限制二、不能降级当前的根域：尽管域重命名工具可以将域从ADDS名称空间的一部分拼接和移植到另一部分，但不能更改树中的根域，但是可以重命名根域。限制三、不能在一个周期内转变当前的域名：一个生产域不能命名为与同一个森林中存在的另一个生产域相同的名称。
原创
2013-09-25 13:00:48
1967阅读
一、概述 Adreno是Qualcomm GPU处理器，是美国Qualcomm公司收购AMD绘图掌上设置技术推出的移动图形处理器，目前发布的分别有Adreno 130、Adreno 200、Adreno 203、Adreno 205、Adreno 220、Adreno 225、Adreno 302、Adreno 305、Adreno 306
转载
2023-09-08 12:25:00
95阅读
Groups are divided into two categories: group type and group scope. There are two group types in AD DS: security and distribution. Essentially, a security group can be used to apply permissions to obj
转载
精选
2010-09-27 20:48:32
643阅读
Windows Server 2012中AD DS的新功能主要包含四部分 Virtualization that just works Windows Server 2012 provides greater support for the capabilities of public and private clouds through virtualization-safe
翻译
精选
2013-01-06 00:09:46
956阅读
Active Directory 轻型目录服务 （AD LDS） 设计为运行软件而不是运行域，因此它不能替代 Active Directory 域服务 （AD DS）。它可以在工作组中的计算机上运行，不需要 DNS，也可以在客户端操作系统（如 Windows 工作站）上运行。因此，它是应用程序支持和测试的不错选择。目录访问协议 （LDAP） 是一种应用程序协议，用于查询和修改目录服务提供商（如&n
要理解网络目录如何工作，很大程度上意味着必须理解用于设计目录的X.500建议标准。X.500不规定网络目录的实现方法，和OSI（Open Systems Interconnection）一样，它只是一种模型，在此之上，各厂商建造自已的产品。X.500的技术规范目的是提供一种机制，以保证不同厂商的产品可以相互访问信息的通用方法————也就是说，规定了目
转载
2012-08-24 11:24:33
778阅读
1 安装AD DS服务
i. 登录Server 2012，打开cmd运行dcpromo.exe，可查看到在2012中dcpromo.exe的安装向导定位变了
ii. 返回服务管理器，点击本地服务器
iii. 点击管理，点击服务器角色,在安装类型中，选择默认，点击下一步
iv. 在服务器选择中，选择本地服务器dc01，点击下一步
v. 在服务器选项中勾选Active D
原创
2013-03-08 13:38:15
1090阅读
点赞
1评论
AD服务器之间、AD与客户机之间被防火墙阻断时，需在防火墙上开放的端口。
原创
2013-01-02 15:25:14
806阅读
一、检查DNS服务器内的日志是否完整
1.检查主机日志：
域控dc1.sayms.com已经正确的将其主机名与ip地址注册到DNS服务器内
2.检查SRV日志——使用DNS控制
原创
2013-02-20 15:14:13
3487阅读
在过去的几年工作中，接触了客户的上百个域，绝大部分看起来都是很随意地搭建起来，后期的生产维护要多花很多时间。只有一个是咨询了美国最著名的网络安全公司建立起来的，几乎符合大多教科书的命名及安全规范，堪称典范。后来才了解到：该公司还设计了美国国防部，诺思罗普-格鲁曼公司（全球最著名的军火商，没之一，航母设计者）以及美国众议院的网络。随着微软活动目录的开发，新的功能不断添加，最初的设计缺陷可
原创
2017-01-16 20:44:32
2340阅读
备份工具：Windows Server backup
备份周期：小于180天，建议每次添加账户后备份
· 备份命令
wbad
原创
2013-05-05 20:30:20
393阅读
在企业级的局域网络中,通常需要对其网络中的所有计算机统一管理,而传统的方式(用户组处于工作组模式)计算机之间互相不信任(不然会导致很明显的安全问题 总不至于要去信任一个黑客的电脑吧?) 为此需要一个统一的机制来让计算机之间能互相信任同时还能进行统一管理 Active Directory域服务(AD DS)存储了有关网络上的用户,计算机和其他的设备信息,在有AD DS的网络里,各个计算机可以加入
原创
2013-05-10 19:13:16
2331阅读
了解ADDS中复制的作用：在企业中目录环境必须包括跨越整个目录结构同步和更新目录信息的机制，在windowsADDS中，必须使用最新的信息来更新每个域控制器，以便用户可以登录，访问资源并且正确的与目录交互。ADDS与许多目录服务不同之处：目录信息复制在实现独立于实际的逻辑目录设计，ADDS站点的概念完全独立于ADDS森林、树、和域的逻辑结构，ADDS中的单个站点确实能够驻留相同森林中不同域的域控制
原创
2013-10-01 22:08:48
1371阅读
Active Directory数据库的存储在安装Active Directory时可以指定存储位置使用应答文件安装AD在最后创建AD完成时，可以选择导出设置，保存为一个应答文件，我们可以编辑该应答文件并使用它来进行AD的**无人值守（unattend）**安装; DCPROMO unattend file (automatically generated by dcpromo);...
原创
2021-06-29 13:42:25
393阅读
我们通过备份系统状态的方式来备份 AD DS。系统状态的文件一般位于安装windows server 2008 的C盘内，这个磁盘称为备份的源磁盘。然而备份的目的地磁盘默认不可以包含源磁盘，也就是无法将系统状态备份到源磁盘C：，故需要准备2个磁盘，并将系统状态备份到此磁盘内。
附注：
若要开放可以备份到源磁盘功能，请在以下注册表路径中添加一条名称为 All
原创
2009-12-29 17:13:26
714阅读
