AD对象的迁移(2007-11-08 22:13:21)
转载▼
标签：
知识/探索
在DC上进行对象(用户、组、OU、计算机）的导入与导出，对于网络管理员来说是一件比较繁锁的任务。管理员常的工具有ADMT、V1、V2、LDIFDE、Addusers等，但各个工具使用的环境及操作的简易程序却大不相同。ADMT工具主要选用于不同域之间的用户等对象的
原创
2012-03-08 00:06:42
1462阅读
如何批量导出AD组对象呢？
我们可以运行LDIFDE命令
例子：
ldifde -f group.ldf -s DCname -d “dc=domainname,dc=com” -p subtree -r “(objectClass=group)&r
原创
2013-01-29 22:32:58
1547阅读
一、LDAP和AD的定义LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写，LDAP标准实际上是在X.500标准基础上产生的一个简化版本;AD是Active Directory的缩写，AD应该是LDAP的一个应用实例，而不应该是LDAP本身。比如：windows域控的用户、权限管理应该是微软公司使用LDAP存储了一些数据来解决
Adrestor恢复被误删AD对象Adrestor -radrestor -r username
原创
2013-07-29 09:43:28
691阅读
工具下载地址http://technet.microsoft.com/en-us/sysinternals/bb963906.aspx具体操作方法：1.将adrestore.exe拷贝到system32目录下2.输入cmd用管理员权限运行3.输入adrestore可以查看到删除了的对象4.输入adrestore/r已经删除对象名
原创
2013-06-22 17:28:35
615阅读
今天介绍一款AD 对象信息查询利器ADExplorer，从对象查看的功能的方面来看，他弥补了ADUC的很多不足。 首先来启动ADExplorer 打开ADExplorer之后，需要输入DC的IP地址和有权限的用户名和密码。 连接DC成功后，可以看到AD的架构。然后点击查询快捷键。 &
原创
2015-08-04 11:00:51
10000+阅读
本文介绍如何使用AD查找相似对象的功能，来快速修改丝印，线宽和封装。1 快速修改丝印 可以使用查
原创
2023-01-11 17:44:30
895阅读
某单域多站点架构中，中心站点域控与美国站点单台域控互相复制均报如下错误：目录对象不存在；从美国站点的域控上来看大概十几天没有完成复制了。请问此情况下应如何排错
回答：从您的描述中看应该是复制对象丢失，不过您可以我们需要下面的信息去分析：
在中心站点运行repadmin /showrepl > c:\repl.txt 和repadmin /showconns > c:\conns.txt 同时在中心站点和美国的站点DC上搜集MPS report。同时打开站点和服务，展开所有的节点截图。
对于您的问题，通过查找repl log，我们看出产生问题的真正原因是：
result 1727 (0x6bf): The remote procedure call failed and did not execute.
原创
2011-07-27 14:16:40
815阅读
在Powershell(PS)脚本或.Net活动目录编程时经常需要检查一个AD对象是否存在，但无论是PS的AD模块还是到目前的版本的Framework尚未提供一个直接的方法。本文根据近几年写AD脚本的经验，总结如下： 第一种方法是用调用ADSI静态方法Exists()，其使用的查询可以是上个世纪的WinNT provider也可以是LDAP，使用语法如下：[ADS
原创
2015-06-18 15:13:19
2839阅读
点赞
1评论
很多时候我们进行集体对象操作的时候需要选中若干对象，最便捷的方法是在空白的地方用鼠标画一个区域选中对象，也能按着ctrl键来画区域，但是有的时候我们需要选中的区域可能有其他的不想被选中的对象，这时候我们就需要一个一个的选中，挨个选中的方法就是按住shift键点击对象，选中之后就能进行集体操作了（移动、删除、修改属性等等）。
原创
2021-06-17 15:50:58
2296阅读
1，helpdesk同学前端加域后，计算机对象自动移动到特定OU，以便获取对应的域策略。计算机命名规则建议：1，按照此格式加域的电脑，将自动挪到对应的合适OU，每10分钟自动执行一次； 2，方便管理、盘点、匹配合适的域策略；3，示例：JS1-JS005539-N(嘉兴办公室JS005539笔记本电脑)区域类型前置码（3个字符）连接符（1个字符）工号（最多8个字符）用途（P/N） P：台
升级AD2003至AD2008R2后，除了在远程站点部署了台RODC后，也没有去学习新的特性，但知道有个AD2008 R2有个删除回收站功能，且域功能级别必须是win2008 r2。
现在上海站点已经升级AD为win2008R2，但常熟站点还都是Ｗin2003 ＡＤ。所以无法实现这种功能。
今天在无意间查看AD对象的路径时，有个“防止对象被意外删除”复选框（如下图），顿时眼前一亮，这东西要是早
推荐
原创
2011-06-23 20:39:43
3908阅读
点赞
3评论
先叙述一个小案例:客户跟我说他不小心误删除了一个Exchange账户，这个操作同时会删除AD中的账户，用户又自己新建了一个同名的账户去连接断开的邮箱，然后登陆OWA界面时提示用户被禁用，经过我测试环境尝试后，发现现象都是一样的，快下班的时候重启了一下Exchange信息存储服务，第二天用户可以正常登陆，原因就在于AD服务和Exchange信息存储服务存在延迟，第二天的时候信息同步了，所以就可以正常登陆了
饶了这么大一个圈子，也可以无视前面的故事，我只想说如果你的操作系统是Server 2008 R2，大可不必这么麻烦，只需要开启ADRecycleBin（AD回收站）功能就可以避免误删除用户带来麻烦
如果用户是启用了AD回收站功能的话，将误删除的用户进行恢复，然后连接断开的邮箱就可以继续使用
原创
精选
2016-09-09 01:55:57
10000+阅读
点赞
大家都知道，当域控制器和域控制器之间发生复制关系的时候，都会以一定的参数作为标准，来确定到底是应该谁复制谁的数据。
Acive directory 用以下三个参数来作为标准：
1.版本号
2.修改时间
3.GUID
第一个就是版本号，版
原创
2009-04-22 21:29:51
1778阅读
1评论
ADRecycleBin overall.ca 以往任何时候都被移动快速而管理或清理向上 Active Directory (AD) 域，并删除不应具有的东西吗？ 或者，也许您担心一个新的 staffer 就得到了能够从目录中删除对象。 简单来说：错误甚至与所有这些确认对话框会发生。 Windows Server 2008 R2 添加自己的 Active Directory 回收站功能，但
转载
精选
2010-10-27 12:00:43
1409阅读
在活动目录的对象删除过程的基本概念：
活动目录对象如果被删除，并不直接消失，而是放入一个不可见的CN，名字叫deleted object，里面存放60天（默认），在这60天内，可以进行恢复，在域控制器上，每24小时执行一次名叫“垃圾收集”的进程，将超过60天的被删除记录真正的删除。那只能通过备份加以恢复了。在这里讨论的是在60天之内的情况。
手动恢复活动目录对象
1． &nbs
转载
2009-11-06 09:04:13
1083阅读
<IMG SRC="c3a8f711461495024e5d1d7b9c7e8ec2" width=1 height=1 border=0>
原创
2008-11-16 03:24:37
240阅读
