重设还原模式管理员密码的方法:
在DC上使用administrator登陆,进入命令提示符.
第一步：Ntdsutil
第二步：set dsrm password
第三步：reset password on server bjdc1.test.com
输入两次新密码。
原创
2011-05-05 15:29:28
900阅读
实验名称：域控互备及还原 对于域的理解：独木成林，整个域树就是一个森林 搭建实验环境：需要两台虚拟机，1、EA（2008 Server）已搭建好域控haha.com   2、EB（2008） EA是一台域控已经配置好了，接着设置EB（2008 Server）备份 这时EB会复制整个EA的数据库 同样EB也会成为域控haha.com,只不过它不是操作主机
原创
2011-12-02 13:55:58
3660阅读
AD域控备份及还原
原创
2015-09-13 12:58:23
9470阅读
一、正确备份
1.点击“开始/程序/附件/系统工具/备份”，将启动备份窗口。
2.在窗口中点击“高级模式”，随后再点击“备份向导(高级)”，这样就打开了高级模式备份窗口(图1)。和此窗口同时显示的还有一个向导提示窗口，在这个窗口中直接点“取消”，这样可以进入备份域控制器，以便进行更灵活的操作。
3.通常来说域控制器的备份应该是包含活动目录和系统所在
转载
2009-10-23 12:45:06
434阅读
本故事情节纯属虚构、如有类同，请忽略。。。 在企业中，一般好少遇到要还原的情况，但是天有不测风云，有时还是黑仔得很，要用到还原域的状态，所以还是要顶风作案下。。。犯案前：准备好备份文件（可以是在电脑的其它盘，C除外。也可以是网络盘等）犯案环境：SERVER 2003 系统、同硬件犯案心理：当前域实在是没办法完成我们的日常工作时，给生活所逼，不得不顶风作案。。。犯案注意：最
原创
2014-08-19 09:36:14
1476阅读
假设你是公司员工，你想访问公司网络上的一个共享文件夹。Kerberos的工作流程可以简单地比喻成这样： 你走到公司的大门口，告诉保安（KDC）你是公司员工（发送用户身份验证请求）。 保安通过你携带的身份证件（密码或认证）确认你是合法员工后，给你一张可以在公司内部使用的通行证（TGT）。 你接着前往文
一、实验目的学习用域管理用户。二、实验仪器或设备一台运行Windons Sever 2003操作系统的计算机和一台运行Windows XP Professional操作系统的计算机。三、总体设计（设计原理、设计方案及流程等）配置域控制器→检查已配置的域控制器→添加域用户账户→用域来管理计算机→用组来管理用户账户。四、实验步骤（包括主要步骤、代码分析等）1. 配置域控制器⑴．选择“开始→控制面板→网
创建根域DC配置固定IP 关闭IPv6 修改计算机名 安装AD 默认就好 安装完成后DNS会成这样子 修改成正确的DNS 安装完成后，会多出堆创建辅助域控重新生成SID DC端也修改DNS先加入到域 创建辅助域控制器这里选择第一项，域里根域 查看创建的辅助域控FZDC 创建一个用户,在DC上查看创建只读域控RODC配置IP 加入域 现在只是加入到域 查看 没有新建用户创建子域 加入到父域 创建子域
CentOS7.6 Samba使用AD域控认证(winbind)，亲测有效。centos7:https://www.freesion.com/article/44621398696/cetnos6https://blog.51cto.com/icedot/1293327本文档参考上面技术文档由于公司信息保密，测试机信息和AD服务器信息保密，使用test.com替代，网段IP也是替代一、测试机：ce
LDAP（Lightweight Directory Access Protocol，轻量目录访问协议），是一种用来查询与更新 Active Directory 的目录服务通信协议。AD 域服务利用 LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便用它来访问 AD 内的对象。LDAP名称路径如下：标识名称（distinguished Name，DN）：它是对
原创
2023-06-06 19:56:18
384阅读
1、安装Windows server服务器 我安装的是Windows server 2012 Standard x64 下载地址：https://pan.baidu.com/s/1dZ_B5JIEitLhv534r_T1RA 产品密钥： VDNYM-JBKJ7-DC4X9-BT3QR-JHRGY BNHD9-KT7MY-4BX83-HTGM4-3C77J 安装教程安装提示一步步
转载
2023-07-03 20:46:50
186阅读
一、活动目录灾备简介
本次演练我们将讨论如何让域控制器从灾难状态（例如由于硬件或软件故障引起的数据库故障）进行恢复的步骤。此类灾难通常会导致域控制器失效，而且会使计算机无法正常引导；将只提供对运行 Active Directory 的域控制器（不运行其它服务）进行恢复的信息。如果该计算机上还安装有其它服务，例如域名系统 (DNS) 或 Internet 信息服务 (IIS)，则可能还需要其它步骤；是基于 Windows 2008 R2备份程序 (Windows Server Backup) 的，该程序是 Windows 2008之后附带的备份应用程序。
我们假定用户具有关于 Active Directory 及其相关组件的预备知识。系统管理员可以使用本文中的信息来制定灾难恢复规划，但是还必须与本单位内部环境以及现有灾难恢复策略中的具体信息相结合。
二、灾备总述
我们本次所涉及到的灾难恢复的演示包含如下3部分：
1、灾备方案(使用Windows Server Backup进行备份)
2、主域控制器无法启动情况下进行恢复
3、两台域控制器都无法启动进行恢复
我们
转载
2017-10-10 16:55:17
10000+阅读
点赞
搭建域服务器1.安装域控打开服务器管理器, 点击右上角的管理, 选择添加角色和功能 一直点击下一步,直到选择服务器角色处, 勾选Active Directory域服务器 一直下一步，然后点击安装 安装完毕后将此服务器提升为域控制器 自行设置DSRM的密码, 后面一直点击下一步直至安装, 安装成功后会自行重启 2.域添加普通用户重启后查看Active Directory用户和计算机,并在新建的域下创
域的备份和还原 试验拓扑： 域的备份和还原分为： 非授权还原：直接还原所有的备份信息 授权还原： 还原备份信息部分信息 首先来看备份吧： 就是使用操作系统自带的备份工具来实现：（在winc上实现） 目前： 开始备份： 删除小小用户： 开始还原：重启计算机，F8 进入目录还原模式后启动备份工具开始还原 授权还原进入目录还原模式前面的
原创
2010-05-10 21:21:33
1037阅读
点赞
1、 什么叫DC？什么叫AD？ 2、 什么叫PDC和BDC。 3、 什么是子域，什么是父域？ 4、 什么叫域树？ 5、 什么叫域林？ 6、 什么叫GC？&nb
服务器时间同步是一个容易被忽视的问题，我在做虚拟化的时候，一直拿域控做NTP服务器，ESXI加域，主机自动同步时间。在同一环境，部署有些设备需要ntp，填写域控IP，也会同步域控的时间。这样，保证了域成员和域控的时间一致，那么如何保证域成员和Internet的时间一致呢，这时候就要让域控同步外部时间了。关于NTP，一些细分概念相当专业，因个人精力能力有限，不做探究。 nt
一.其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。如果说有区别的话,那就是第一台域控制器上拥有FSMO.二.什么是FSMO?FSMO的英文全称为Flexible Single Master Operations.这些角色包括:★架构主机 (Schema master) － 架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Dir
Windows域控工具使用说明 2.8.5版下载 本文介绍使用CRM2011资源管理器对Windows域控进行导出、导入、离线编辑、在线编辑和将Windows域用户转换为CRM用户的功能。主要使用的业务场景为用户的批量创建，批量修改，不同域控服务器之间组织和用户的同步等。 一、Windows域控导出数据1、点击菜单用户管
1.搭建域控(1)搭建主域控windows server 2016ip:10.10.10.10 更改计算机名字 打开服务器管理器 之后点击添加角色管理和功能 点几次下一步，到这里勾选AD域服务之后点几次下一步，到确认那一步，勾选（如果需要，自动重启目标服务器） 最后进行安装，完成之后点击如下地方 点击弹出如下界面 选择添加新林，
windows2003域控制器升级和降级按照微软的说法，一般网络中过的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控？下文将进行详细讲解。(1)普通的服务器升级为域控制器当然是在成员服务器上安装上Windows 2003，安装成功后进入系统。在升级
