AD域管理系列（1）--前言一、AD简介活动目录（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。ActiveDirectory不能运行在WindowsWebServer上，但是可以通过它对运行WindowsWebServer的计算机进行管理。ActiveD
转载
2019-02-21 14:02:43
1387阅读
AD域管理系列（3）--应用管理一、常用命令AD加域重定向redircmpou=Computer,ou=XZFQ,dc=tomato,dc=com二、推荐方案OU：设置组织结构Group：设置角色Computer:：按OU归类User：按OU归类三、管理工具
转载
2019-02-21 14:22:56
1055阅读
AD域管理系列（5）--灾难恢复环境主域控制器ComputerName：test-dcaIP：192.168.100.1DNS：192.168.100.1DomainName：test.com辅域控制器ComputerName：test-dcbIP：address:192.168.100.2DNS：192.168.100.1DomainName：test.com辅域控制器提升为主域控制器步骤一：转
转载
2019-02-21 14:43:06
724阅读
AD域管理系列（6）-- 常见处理
转载
2019-02-21 14:44:15
670阅读
AD域管理系列（2）--安装配置一、环境配置Windows版本：WindowsServer2008R2EnterpriseServicePack1系统类型：64位操作系统二、配置DNS这一步不是必须的，在安装ActiveDirectory域服务时可以同时装上DNS服务器。ActiveDirectory域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果，鉴于服务器配置容易出现一
转载
2019-02-21 14:21:03
2149阅读
1评论
AD域管理用户账户控制 首先登陆域控计算机。 打开Active Directory用户和计算
转载
2013-11-12 09:04:00
741阅读
1.安装Active Directory 架构，下载：adminpak.msi安装。2.以管理员运行cmd，执行：regsvr32 schmmgmt.dll（该命令将在计算机上注册“schmmgmt.dll”） 3.开始，运行输入：mmc /a，然后单击确认，打开MMC控制台 4.在MMC【文件】菜单中选择【添加/删除管理单元
转载
2023-05-29 16:02:23
4307阅读
1、准备： a使用静态IP（绑定IP）； b一个格式为NTFS的盘； C"IIS6.0+DNS" 文件夹相关文件及"AD域软件分发的配置”、msi的制作等见附件http://dl.dbank.com/c0v5s1aaae2、安装好活动目录（开始->运行->dcpromo，可打开AD域向导,相关默认即可,日志文件最好放到其他NT
转载
2023-07-09 12:45:03
412阅读
什么是AD域？简单理解：Active Directory域内的directory database（目录数据库）是被用来存储用户账户、计算机账户、打印机和共享文件夹等对象，而提供目录服务的组件就是ActiveDirectory（活动目录）域服务（ActiveDirectoryDomainService，ADDS），它负责目录数据库的存储、添加、删除、修改与查询等操作。一般适用于一个局域网内。在AD
好多就像我这样的小白，百度下可以简单的部署域环境了，但对一些域的知识还是一窍不通，最近在了解关于域的知识，简单介绍介个容易混淆的点1、加域计算机和加域用户的区别 1）、加域计算机可有对域中的计算机引用域策略进行集中管理，，如果没有加域就不可以， 2）、计算机加域直接在要加域的计算机上操作即可，需要有加域管理员的权限一般可以在computer这个文件夹下可以看到加域的计算机&
原创
2016-10-28 10:33:02
2514阅读
802.1x认证AD域自动下发客户端配置指导书 这篇文档不再描述radius 服务器和AD 域的搭建过程，只说明通过域下发802.1X客户端配置（即对域的配置过程） 适用的服务器：Win Server2008 radius 服务器 注意：这里不是802.1x认证成功后，通过AD域下发802.1x客户端配置： 正确的情况是：终端只要加入域，即可进行下发802.1x客户端配置，配置完成后才能
最近项目中需要对大批量AD用户属性进行修改，如电话、手机等不唯一属性。顺便整理了个用户属性对应AD字段信息，方便查看。1.常规属性 2.地址属性3.电话属性4.组织属性----------------------------------------------------------------------------------------步骤1、根据用户要求，我们要对现有的AD账号属
原创
精选
2015-01-10 00:19:52
10000+阅读
3评论
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理）。Active Direc
一、使用AD域的好处大企业为了统一管理电脑，公司IT人员都会在公司搭建域控，将公司所有电脑都加入到域中，然后进行权限的集中管理。公司员工电脑加入域后，可以控制员工的登录权限，文件访问权限，打印权限，电脑配置修改权限等。阻止一些软件自动升级，用户私自安装软件，电脑的安全得到了一定的防范。对于用户集中权限管理后，IT管理工作效率高，现在很多企业的ERP软件，加密软件都和AD域进行帐户绑定，分配权限。软
dsmod 是 Windows Server 2003/Windows Server 2008/R2 里自带的命令行工具，是用来在 Active Directory 里执行修改属性的命令行工具。用 dsmod user 命令可以执行与域用户相关的属性修改，如可以修改域帐号的手机、座机、办公室等信息。
原创
2013-02-20 13:23:37
7700阅读
点赞
1、安装Windows server服务器 我安装的是Windows server 2012 Standard x64 下载地址：https://pan.baidu.com/s/1dZ_B5JIEitLhv534r_T1RA 产品密钥： VDNYM-JBKJ7-DC4X9-BT3QR-JHRGY BNHD9-KT7MY-4BX83-HTGM4-3C77J 安装教程安装提示一步步
简介：AD是Active Directory的简写，中文称活动目录。活动目录(Active Directory)主要提供以下功能：1）服务器及客户端计算机管理2）用户服务3）资源管理4）桌面配置5）应用系统支撑等准备环境：主机名IP地址配置系统dc1172.16.200.1712c_2u_4_80gWindows Server 2016 Standard 部署步骤一、角色安装1）打开服务
Windows server 2008 添加域控一、安装域控服务打开服务器管理，如下图所示：选择【角色】然后点击右侧新建角色，在“添加角色向导”页面点击【服务器角色】，如下图所示：勾选“Active Directory域服务” ，根据提示添加相应组件，然后点击【下一步】，如下图所示：选择【下一步】，如下图所示：点击【安装】，如下图所示：安装完成后点击关闭，如下图所示：在运行中输入dcpr
转载
2023-05-26 11:58:16
332阅读
有同事问，如何授予Domain User将PC加入AD域的权限呢？
其实这是一个委派控制，AD Delegation Control。
可以参考KB
http://support.microsoft.com/kb/932455/
若要解决此问题，用户无法将计算机加入到某个域，请执行以下步骤：
1.单击开始，单击运行，键入dsa.msc，然后单击确定
&nbs
原创
2013-01-04 11:55:35
4091阅读
