公司要做域控制器，买好服务器，迫不急待想试试手，动手啦
1、添加WINDOWS 组件，添加了 DNS ,DHCP
2、设好IP ,DNS 指向自己IP .
3、DCPROMO 安装域
4、设好DNS 域名，完成了。
添加好用户后，测试能否加入到域。
NND ，一出手就没成功，检查服务器DNS 没记录，DNS 出错了，
重新在DNS 配置 域名后，可以正常
原创
2009-12-03 22:02:02
545阅读
上一篇讲到了怎么进行AD健康检查，这篇主要列举几个AD排错的例子1、事件代码1864错误日志名称: Directory Service来源: Microsoft-
原创
精选
2014-07-24 12:00:27
2918阅读
点赞
如果没有严格按照IT标准流程管理，AD在长时间使用后会造成很多无用的域账号、计算机账号和空的组留存。我们可以通过清理AD操作，在不影响AD账号工作的情况下将这些无用的信息删除。
原创
2022-01-22 07:52:09
676阅读
就目前来说微软的操作系统与邮件系统主流产品已经是Win server 2008与2012、Exchange2010与2013，Exchange server 2003的支持周期已经在今年的4月8号与XP一起结束，Win server 2003也将于2015年7月14号结束它的支持周期。但还有相当部分企业还在继续使用Win
原创
精选
2014-06-30 23:56:24
10000+阅读
点赞
4评论
功能：添加AD用户，帐号显示名为中文，登录名为英文。如显示名为乔丹，登录名为qiaodan。（举一反三，可以设置其他选项。） 使用：见源码中注释。 源码： cls #把用户名放在c:\name.txt文件里，一行一个账户 #每个账户的格式为“姓，名，登录名”，比如：“乔，丹，Jordan” #注意：“，”为中文输入法下的逗号
原创
2009-10-16 11:53:19
1901阅读
1评论
AD域控DSquery命令详解与实战
一、 DSquery 核心价值与基础语法
核心价值：
精准定位： 快速从成千上万的 AD 对象中定位到特定目标。
批量操作： 其查询结果通常可以通过管道 | 传递给其他命令（如 dsmod, dsrm, dsget），实现批量修改、删除或获取详细信息，这是其最强大的地方。
脚本自动化： 是编写登录脚本、自动化管理任务的基础。
故障排查： 帮助管理员快速确认对
功能：批量把AAA分公司的员工加入BBB分公司的员工安全组 – BBBemployees。 使用：如实战4，把AAA员工的名单导出至c:\name.txt 源码： cls function Add_Group { Process { $root = [ADSI]"" &
原创
2009-10-14 11:39:10
3127阅读
点赞
一、前期理论准备默认情况下，Windows server 2008 R2下的活动目录回收站功能是禁用的，如果要启用该功能需要满足下面条件：l 所有域控制器都必须是Windows server 2008 R2l 林功能级别必须是Windows server 2008 R2注意：一旦开启活动目录回收站功能之后，将无法关闭该功能二、AD回收站恢复删除用户的优点 （1）相对授权还
推荐
原创
2014-04-14 17:03:14
5439阅读
点赞
Ansible 组件详解前言一、命令执行1、shell2、command3、remov
原创
2022-12-21 11:32:32
168阅读
今天我们就开始着手看下如何使用Azure Virtual Desktop来为我们提供方便快捷的工作桌面， 在使用Azure Virtual Desktop之前，我们需要做一些准备工作，首当其冲的就是确定使用哪种身份验证方式。我们可以选择将Azure 虚拟桌面会话主机加入到Local AD DS、Azure AD或Azure AD DS。具体区别如下：
• Local AD：会话主机加入到Local AD以后，我们可以使用现有的AD账号对其进行身份验证，同时可以使用现有
原创
2022-02-22 15:00:03
1521阅读
从自学者角度出发，以实用为目的，演示在AD域账号日常维护管理常用命令。通过演示，掌握AD域中查询密ma策略、定位被锁定域账号、批量创建和导出AD域账号、查询设置密ma为永不过期的域账号、查询指定天内未登录的域账号及掌握离线加域的方法等操作。
原创
2022-01-19 06:07:22
2024阅读
AD+EXCHANGE邮件服务器的迁移实战
2011-07-31 09:52:46| 分类： 求知相关|字号 订阅
现根据香港总部对北京分公司要求进行网络整改,来实现统一管理；前提要求不影响正常工作情况下，需将现有的服务器角色迁移到临
转载
精选
2011-09-23 09:13:08
1341阅读
点赞
1评论
从自学者角度出发，以实用为目的，演示在客户端电脑上安装RSAT并通过委派对AD进行日常管理。通过这种方式，可以将AD账号日常维护例如新建、解锁和禁用等常规操作委派给Service Desk，从而大大提高此类ticket处理效率，提升最终用户服务体验。
原创
2022-01-21 09:06:57
887阅读
<IMG SRC="c3a8f711461495024e5d1d7b9c7e8ec2" width=1 height=1 border=0>
原创
2008-11-16 03:24:37
244阅读
出现这个错误的原因，是因为你手动重建了DNS记录造成的，解决方法如下：
1. 使用dnsmgmt.msc命令打开DNS控制台；
2. 右键点击所有的正向查找区域，“属性”，在“常规”中，将类型设置为标准主要区域；
3. 然后重新将它们设置回“Active Dire
原创
2012-10-11 17:36:12
708阅读
Installing a New Forest by Using the Graphical User Interface (GUI)
Applies To: Windows Server 2008, Windows Server 2008 R2
安装方法：
Windows provides two wizards that guide you through the AD DS
转载
精选
2012-11-23 15:02:41
1037阅读
今天由于某些需要，就要建立域控制器服务器。初次体验。
开始 run dcpromo 开始配置ad
配置完后，客户端加入域后，客户端再重启登录的时间就会出现 按 crtl+alt+del 键继续的提示，很多人讨厌这个，你可以run gpedit.msc 在组策略里面以此选择，计算机配置--windows设置--安全设置--本地策略---安全选项，找到这一项，把不需要按这个 策略启用即可，下次就没
原创
2011-09-01 22:17:59
688阅读
关于DC的安装，网上教程很多，就不用一一详述。
这里仅发表自己的看法。。。
我们在使用“管理您的服务器”→“添加或删除角色”：
这里只谈谈，其后续选项的差别，这里有2个选择：
1. “第一台服务器的典型设置”
2. “自定义设置”（推荐选择）
其原因如下：
假如，我们选择“第一台服务器的典型设置”，那么windows将会帮助我
原创
2010-06-22 09:44:56
866阅读
参见 http://2983488.blog.51cto.com/2973488/1405040牛牛的理解是，AD就是建立在DNS的基础上，AD域控是私人会所的经理，域中的每台电脑是会员，每次进入会所前都要出示身份，进入会所后可以相互交换信息。而工作组中的电脑更像是一群平等的学生，每个学生都可以在自己家开party，邀请其他学生来，然后party上交换信息。
原创
2014-04-30 14:22:03
733阅读
