原文摘自：http://alligator.blog.51cto.com/36993/101261 ，感谢“我儿子真帅”博主，非常好的作品，还有很多！
全局编录服务器并不是一个独立的实体，域控制器也没有单独为GC准备一个独立的DIT文件，GC服务器与当前的域公用同一个NTDS.DIT文件，两者的区别只是使用的端口号不同，前者使用3268端口，后者使用389端口。理解了这一点，也就理解了如
转载
精选
2010-02-01 13:52:35
500阅读
在windows2003 中，我们可以从安装光盘的Support Tools中找到并成功安装
ADSIedit。
在windows2008中，Windows Support Tools 已经包含在远程服务器管理工具中，可以作为功能在windows2008中安装。
ADSIedit 成为了Active Directory域服务工具的一部分。安装步骤如下：
原创
2009-08-18 10:49:13
2023阅读
在windows2003 中，我们可以从安装光盘的Support Tools中找到并成功安装
ADSIedit。
在windows2008中，Windows Support Tools 已经包含在远程服务器管理工具中，可以作为功能在windows2008中安装。
ADSIedit 成为了Active Directory域服务工具的一部分。安装步骤如下：
转载
精选
2011-02-11 08:09:20
555阅读
活动目录现在应该是各大企业单位管理用户，资源的有利武器和基础结构，那么DC的安全就尤为重要。特别是密码策略。在活动目录中，微软为大家提供了非常多的强密码策略，大家可以按照自己企业单位的需要制定出一套安全策略应用于生产环境中。
但是这同时又有一些限制，在Windows server 2000和2003时代，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在
转载
精选
2010-05-20 17:54:40
1427阅读
前言
众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。统一的密码策略虽然大大提高了安全性
转载
2010-09-01 12:16:58
688阅读
http://www.5dmail.net/html/2008-9-11/2008911115415.htm
Windows Server 2008 多元密码策略之ADSIEDIT
前言
众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Wi
转载
精选
2011-04-14 10:41:24
516阅读
Windows Server 2008 多元密码策略之ADSIEDIT
前言
众所周之，目录服务器DC的安全性至关重要，而 密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道， 在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在
转载
精选
2012-11-15 15:43:13
799阅读
众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。 统一的密码策略虽然大大提高了安全性，但是
转载
精选
2013-11-21 09:46:38
259阅读
前言众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起作用，而且一个域只能有一套密码策略。 统一的密码策略虽然大大提高了安全性，
转载
精选
2014-08-09 14:10:30
980阅读
原文地址：[url]http://bbs.winos.cn/thread-39554-1-1.html[/url]
希望大家多多支持winos.cn
精通Windows Server 2008多元密码策略之ADSIEDIT篇
精通Windows Server 2008 多元密码策略之ADSIEDIT篇前言众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性
转载
2008-07-19 10:16:55
644阅读
活动目录现在应该是各大企业单位管理用户，资源的有利武器和基础结构，那么DC的安全就尤为重要。特别是密码策略。在活动目录中，微软为大家提供了非常多的强密码策略，大家可以按照自己企业单位的需要制定出一套安全策略应用于生产环境中。但是这同时又有一些限制，在Windows server 2000和2003时代，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域级别起
推荐
原创
2009-04-08 03:16:41
2983阅读
点赞
2评论
在做DAG环境灾难恢复时，要求先将需要恢复的DAG成员从DAG中移除（参考下面文章：http://technet.microsoft.com/zh-cn/library/gg513521(v=exchg.141).aspx#PrepAD）需要执行Remove-DatabaseAvailabilityGroupServer操作，命令如下：
Remove-DatabaseAvailabilityGr
原创
2013-03-18 09:17:23
3305阅读
点赞
3评论
Exchange2003/7提示服务器没有对象|adsiedit无法删除对象已损坏。一个Exchange管理组中有两台服务器,现将其中一台直接重装系统后,在EX系统管理器中,出现错误提示“服务器中没有这个对象 设备：win32 识别码：c0072030 Exchange系统管理员”,请问如何解决?是否可用 setup /disasterrecovery参数修复? 我尝试删除对象的错
转载
精选
2009-11-11 14:57:32
770阅读
手动设置域功能和林功能
LDAP工具（如Ldp.exe和Adsiedit.msc）可用来查看和设置当前域和林功能级别，下面我们使用的是Adsiedit工具来设置。
1、 手动设置域功能
依次单击“开始”—“运行”，输入“adsiedit.msc”，按回车打开adsiedit工具，在如下示例图中修改msDS-Behavior-Version属性的值
2、 手动设置林功能
依次单击“开始
转载
2010-07-08 14:52:01
631阅读
点赞
开始-运行-adsiedit.msc
原创
2013-08-14 18:07:00
1791阅读
一、检查提升域功能级别二、建立测试用的全局安全组TestGroup和用户TestUser，并将TestUser加入到TestGroup三、使用ADSIedit.msc创建PSO运行ADSIedit.msc, 如下图进行操作四、使用第三方工具Fine Grain Password Policy Tool Beta 2创建PSO相对于使用Adsiedit.msc建立PSO的方法，Fine Grain
转载
精选
2014-06-26 14:47:54
1030阅读
1. 点击“开始”——“运行”——输入“adsiedit.msc”，点击“确定”。
2. 在左边的窗口菜单中右键点击“adsiedit.msc”——“Connect to”。
3. 点击“Select or type a Distinguished Name or Naming Context”，输入以下内容（domain.com为您的域名），点击“确定”。
DC=Domai
转载
精选
2009-08-03 16:05:05
1789阅读
ADSIEDIT.msc右击DC=contoso,DC=com "属性"，修改ms-DS-MachineAccountQuota的数值。
原创
2013-04-06 20:32:42
800阅读
如何恢复tombstonelifetime默认设置？具体操作步骤如下。1．安装ADSIedit.msc工具。运行03光盘\Support\Tools\suptools.msi2．开始/运行：ADSIedit.msc。3．找到Configuration\Services\Windows NT\Directory Service，在其上点击右键，选择属性。4．找到TombstoneLif
原创
2009-03-13 23:03:29
1091阅读
