AD活动目录排错扫盲
A.我的活动目录中的DNS服务器上的SRV记录丢失了，怎么办？Q.首先确认你的服务器TCP/IP属性中的DNS设置是正确的，然后检查DNS区域是否正确，并且打开自动更新的功能,完成以上操作后，进入命令提示符模式，输入以下命令来完成操作：net stop dnsnet start dnsnet stop netlogonnet s
转载
2010-02-22 23:52:34
413阅读
比较三个概念：◆ 域（domain）：主要用来描述公司的系统架构。是由多台计算机所构成，并且有统一管理特性的系统架构。域的概念和工作组相对应。◆ 活动目录(Active Directory) 简称AD：是微软的所提供的目录服务（比如包含了查询、身份验证），它的核心包含了活动目录数据库。活动目录数据库中存放了所有的活动目录对象：用户、组、计算机、O
原创
2013-05-13 13:13:12
1051阅读
活动目录方案 Windows Server 2008 的安装要求组件要求 处理器最低：1Ghz推荐: 2Ghz最佳: 2Ghz 内存最低：512MB RAM推荐: 1GB RAM最佳: 2GB RAM (Full) or 1GB RAM (Server Core)或更多最大（32-bi
原创
2014-09-17 15:23:27
1278阅读
AD域控制器一台往往都是不够的，一般都是需要两台或者两台以上，这样不至于一台AD域控制器瘫痪，导致整个架构无法运行，AD域是整个架构的核心；接下来我们看看如何部署AD域控制器和在现有的AD域中添加域控制器。部署环境前准备：AD1服务器部署AD域控制器：1.设置IP地址，DNS指向自己，备用DNS指向AD2服务器，具体IP地址
转载
2023-09-06 20:47:23
110阅读
A.我的活动目录中的DNS服务器上的SRV记录丢失了，怎么办？Q.首先确认你的服务器TCP/IP属性中的DNS设置是正确的，然后检查DNS区域是否正确，并且打开自动更新的功能,完成以上操作后，进入命令提示符模式，输入以下命令来完成操作：net stop dnsnet start dnsnet stop netlogonnet start netlogon通过以上命令可以重新注册SR
转载
精选
2008-03-07 14:27:33
681阅读
AD数据库
NTDS文件夹：Ntds.dit ebd.log ebd.chk res1.log与res2.log
Sysvol文件夹：JavaScript windowsNT4.0的系统策略配置 Netlogon sysvol 共享文件夹&
原创
2009-12-05 11:51:13
1127阅读
搭建AD活动目录注意事项：
⒈安装者必须具有本地管理员权限。
⒉操作系统版本必须满足条件(Windows Server 2003 除 Web版都满足)。
⒊本地磁盘至少有一个分区是NTFS文件系统。
⒋有TCP/IP设置（IP地址、子网掩码等）。
⒌有相应的DNS服务器支持。
⒍有足够的可用空间。
开始安装AD活动目录方法：
⒈首
原创
2010-05-13 17:02:49
1147阅读
1.客户端xp添加不了到myad.com，要不就是dns没有设置正确，要不就是services.msc服务中没有开启TCP/IP NetBIOS Helper.
2.ou是组织单元的简称，为了方便管理类似属性用户而设置的一个群体，类似组域指的是一个范围，由一个域加上子域构成树，多个树就够成了域林 容器指的是存储的空间，和传统的容器一个意思，只是抽象了点而已。
3.建立ou技术部里面可以添加计算
原创
2010-10-19 17:28:24
1283阅读
各位试想：在企业，特别是一个域环境刚刚搭建，肯定要建大量用户，而这些用户不可能一个一个去手动创建，怎么建更方便呢？我想各位可以到人事那里拿一个表，这个表是每位员工的信息，你可以通过修改这个表格，然后把人事信息通过for命令导入到AD，从而创建完所有用户。
建用户的方法，常用的无外乎以下几种：1. 利用AD用户和计算机（ADUC）。2. 利用CSVDE批量建用户3. 利用LDIFD
推荐
原创
2010-06-01 03:11:48
4609阅读
6评论
活动目录 目录服务的一种 将网络资源结构化 集中组织管理 网络资源 典型的计算机 用户 打印机等方便管理 提供我们强大的检索功能 集中管理网络资源（可以跨域）工作组与域的区别现在许多公司所有电脑采用的都是工作组的管理模式，域管理与工作组管理的主要区别在于：1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权
原创
2013-07-31 22:06:57
486阅读
在过去的几年工作中，接触了客户的上百个域，绝大部分看起来都是很随意地搭建起来，后期的生产维护要多花很多时间。只有一个是咨询了美国最著名的网络安全公司建立起来的，几乎符合大多教科书的命名及安全规范，堪称典范。后来才了解到：该公司还设计了美国国防部，诺思罗普-格鲁曼公司（全球最著名的军火商，没之一，航母设计者）以及美国众议院的网络。随着微软活动目录的开发，新的功能不断添加，最初的设计缺陷可
原创
2017-01-16 20:44:32
2338阅读
实验道具：8台虚拟机 （主DC 辅助DC 子DC 美国 第二棵域树DC 子DC 瑞星 合作关系DC 子DC 客户端 ）
实验注意：1、如果客户端加入不到域中，请看下IP地址上的DNS指向是否错误
2、如果区域不能复
原创
2010-01-10 11:25:14
1559阅读
存储数据有关网络上对象信息的层次结构，活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法。
搭建AD活动目录为企业实现集中管理、便捷的网络资源访问、可扩展性。
原创
2010-05-13 17:01:16
631阅读
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。   在多子域的环境下,DNS应该如何设计与配置?即,如何配置子域的DNS?子域控制器的DNS应该如何指向?子域之前的信用关系?子域\子域的客户端\根域之前的时间同步是如何运作的? 回答：根据您的描述，我对这个问题的理解是：您想知道以下几个问题： 1
转载
精选
2011-08-10 15:46:09
1052阅读
1）活动目录的操作主机：（1）架构主机：schema 工作在林范围，也就是一个林只能有一个架构主机，负责架构的更新，删除添加和删除属性 更改架构主机必须满足两个条件：a）schema admins组成员 b）能联系上拥有架构主机的DC 查看架构主机cmd---->regsrv32 schmmgmt.dll --->mmc--->添加
原创
2022-01-24 21:45:40
493阅读
点赞
本文出自 “叶俊生” 博客，请务必保留此出处http://yejunsheng.blog.51cto.com/793131/175814
管理信任关系:什么是信任关系:信任关系是用于确保一个域的用户可以访问和使用另一个域中资源的安全机制 根据传递性分,信任关系可分为可传递信任关系和不可传递信任关系两种 根据域之间关系分,Windows信任关系则可分为四种 
转载
2012-04-18 21:56:42
278阅读
一、windowsserver2008共包含4中活动目录服务角色：1、活动目录轻量级目录服务activedirectorylightweightdirectoryservicesADLDS2、活动目录联合目录activedirectoryfederationservicesADFS3、活动目录证书服务activedirectorycertificateservicesADCS4、活动目录权限管理服
原创
2013-09-19 22:33:30
1148阅读
什么是站点之间的拓扑生成器(Intersite topology generator ISTG)？在配置多站点的时候，KCC会指定每个站点中的一台DC作为站点间拓扑生成器。无论站点有多少个域或者目录分区，每个站点只能有一个ISTG。ISTG负责计算出跨站点链接时最理想的站点复制拓扑，当你在林中新增一个站点，每个站点的ITSG会去确认新站点出现在哪个目录分区，然后ISTG计算出有多少个新的链接对象是
原创
2014-12-08 15:09:47
2318阅读
管理信任关系:什么是信任关系:信任关系是用于确保一个域的用户可以访问和使用另一个域中资源的安全机制 根据传递性分,信任关系可分为可传递信任关系和不可传递信任关系两种 根据域之间关系分,Windows信任关系则可分为四种 信任关系是如何工作的 创建信任关系 删除信任关系 防止未经授权的用户访问
关于信任关系:父子信任 根信任默认工作 快捷
原创
2009-06-01 18:59:26
1711阅读
