一、实验目的学习用域管理用户。二、实验仪器或设备一台运行Windons Sever 2003操作系统的计算机和一台运行Windows XP Professional操作系统的计算机。三、总体设计（设计原理、设计方案及流程等）配置域控制器→检查已配置的域控制器→添加域用户账户→用域来管理计算机→用组来管理用户账户。四、实验步骤（包括主要步骤、代码分析等）1. 配置域控制器⑴．选择“开始→控制面板→网
加入域报错域控无法联系
加入域报错域控无法联系。我在公司部署了一台2003域控，刚开始没有问题，用过一段时间后我发现我的新客户在加入域的时候报错说与我的域控无联系，可以ping通，用nslookup命令也可以正常解析出DC，但是我用域的netbios名加入域的话却可以，服务器部署完以后一直没有安装过其他软件，另外为了排除网络故障我用笔记本和DC直连加入域也还是出现这个情况，请
转载
精选
2009-11-19 11:26:01
1028阅读
A2、用户无法登录到域？ 一、用户名、口令、域 确保输入正确的用户名和口令，注意用户名不区分大小写，口令是区分大小写的。看一下欲登录的域是否还存在（比如子域被非正常删除了，域中唯一的DC未联机）。 二、DNS 客户机所配的DNS是否指向DC所用的DNS服务器，讨论同前。 三、计算机帐号
转载
2023-07-18 10:04:35
0阅读
LDAP操作代码样例 初始化LDAP 目录服务上下文 该例子中，我们使用uid=linly,ou=People,dc=jsoso,dc=net这个账号，链接位于本机8389端口的LDAP服务器（ldap://localhost:8389），认证方式采用simple类型，即用户名/密码方式。 private static void initia
今天一大早过来，发现WIN98客户端无法登陆，一检查主域控DOWN机了，没法启动。幸好做了额外DC，通过抢占PDC角色，提升额外DC为主DC，先使客户机正常登录域环境，这样我们为修复主域控争取时间。环境还是系列一的，主域控IP192.168.0.2 计算机名为51cto 额外域控IP192.168.0.5 计算机名为bdc51cto.
下面我们就看一下具体怎么操作。
这是出现的问题。
&nb
转载
精选
2009-06-30 17:54:38
496阅读
域内多台域控的好处： 1>改善用户登录效率：因为多台域控可以同时分担审核用户名和密码的工作负担，因此可以加快用户登 录速度；2>提供容错功能：即使其中一台域控故障了，仍然可以由其他域控来提供服务，让用户可以正常登录。 安装额外域控时，需要将AD数据库由现有的域控制器复制到新的域控，然后
很多朋友在安装DC时，总是将DNS与域控安装在一起。今天，我就来为大家做一个域控与DNS不在同一物理服务器上的实验。首先我们必须在一台物理服务器上搭建DNS服务器，因为要安装域控，不需的有DNS的支持。安装DNS的步骤飘过。（不知道的兄弟到网上去搜）1.安装好后，打开DNS控制台。dnsmgmt.msc2.创建一个正向解析区域。例如（sky.com）3.右键区域，属性，在常
原创
2010-06-28 00:16:25
3765阅读
点赞
4评论
情况如下：
系统基础结构如下：一个主域控，一个辅助域控且都安装AD与DNS集成区。
如果： 主域控宕机且无法恢复，请问辅助域应做些什么才能替代主域控继续工作？
第一步：在辅助域控上清除主域控AD数据，再在DNS中清除主域控DNS数据的相关数据（A记录，Cname记录，SRV记录）。
第二步：在辅助域控上把五个操作主机角色转移到本机。
第三步：在辅助域控
原创
2012-02-29 12:36:23
10000+阅读
计算机无法加入域|不能联系域控制器 1．您无法用NetBois域名加入域。2．组策略无法正常应用。3．无法打开网上领居和访问共享文件。这个问题有可能是Wins服务器没有正确配置或TCP/IP NetBIOS没有启动造成的。我建议您做如下的检查：建议一：如果您的域中有Wins服务器，请检查客户机的Wins配置看是不是指向Wins服务器。另外，请打开Wins服务器，看yourdomain.com记录正
转载
2023-08-16 10:13:00
1583阅读
一般情况下DC（域控）的密码会有个过期时间，当DC管理员密码被重置过后，将装Vcenter和DB的server 从DC中踢出，在将他们重新加入域。
用新的密码连接Vcenter时报错（Unable to connect to the remote server）：
到装Vcenter的serv
原创
2011-10-09 14:18:34
1711阅读
点赞
1.客户端能不能解析到域名？ nslookup 一下域名看看解析到的IP的地址
2.客户端的DNS要指向DC
3.客户端的相关服务，workstation，TCP/IP NetBios Helper,remote register、这些服务有没有启动
4.客户端或服务端的有没有防火墙之类的阻挡5.ghost系统的话，可以尝试重建SID
转载
2023-06-27 23:05:01
243阅读
本人小白。记录一下搭建过程和遇到该问题的解决办法。首先把dc的ip等改成静态，然后客户端的dns设置成dc的ip。还有就是把IPV6关上，这个好像有影响。然后加入域的时候会报题目的错误，看了很多方法都没有效果。首先保证两个机器可以互相ping通。然后使用打开dc的dns。 把正向查找区域下的两个文件删除掉。 然后右键正向查找区域->新建区域。然后一直下一步就可以了，在区域
转载
2023-07-18 10:18:10
134阅读
步骤如下：1、在pc2上安装dns2、更改dns服务器的计算机名的后缀（电脑—属性—计算机名—其他—后缀—填上你将要在域控上建立的域名）3、在dns服务器中创建将要创建的域的主要区域4、在pc1上安装域控
原创
2008-06-07 10:03:05
1244阅读
点赞
1评论
CentOS7.6 Samba使用AD域控认证(winbind)，亲测有效。centos7:https://www.freesion.com/article/44621398696/cetnos6https://blog.51cto.com/icedot/1293327本文档参考上面技术文档由于公司信息保密，测试机信息和AD服务器信息保密，使用test.com替代，网段IP也是替代一、测试机：ce
创建根域DC配置固定IP 关闭IPv6 修改计算机名 安装AD 默认就好 安装完成后DNS会成这样子 修改成正确的DNS 安装完成后，会多出堆创建辅助域控重新生成SID DC端也修改DNS先加入到域 创建辅助域控制器这里选择第一项，域里根域 查看创建的辅助域控FZDC 创建一个用户,在DC上查看创建只读域控RODC配置IP 加入域 现在只是加入到域 查看 没有新建用户创建子域 加入到父域 创建子域
1、安装Windows server服务器 我安装的是Windows server 2012 Standard x64 下载地址：https://pan.baidu.com/s/1dZ_B5JIEitLhv534r_T1RA 产品密钥： VDNYM-JBKJ7-DC4X9-BT3QR-JHRGY BNHD9-KT7MY-4BX83-HTGM4-3C77J 安装教程安装提示一步步
转载
2023-07-03 20:46:50
184阅读
搭建域服务器1.安装域控打开服务器管理器, 点击右上角的管理, 选择添加角色和功能 一直点击下一步,直到选择服务器角色处, 勾选Active Directory域服务器 一直下一步，然后点击安装 安装完毕后将此服务器提升为域控制器 自行设置DSRM的密码, 后面一直点击下一步直至安装, 安装成功后会自行重启 2.域添加普通用户重启后查看Active Directory用户和计算机,并在新建的域下创
LDAP（Lightweight Directory Access Protocol，轻量目录访问协议），是一种用来查询与更新 Active Directory 的目录服务通信协议。AD 域服务利用 LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便用它来访问 AD 内的对象。LDAP名称路径如下：标识名称（distinguished Name，DN）：它是对
原创
2023-06-06 19:56:18
364阅读
AD域管理过程中，修改用户账户和密码是经常被提及的需求。用户忘记密码，管理员需要批量重置用户密码，对于密码过期，则都需要对账户和密码进行重置。以往的AD域管理中用户有修改重置需求时需要联系管理员进行重置。遇到大面积用户密码过期，忘记修改密码，管理员就会收到大量重置密码类工单。这类情况会对管理员的正常工作安排造成严重影响，因此用户急需一款自助修改和重置密码的工具。AD域密码管理ADSelfSeric
最近公司要加AD域提前使用虚拟机尝试尝试，忽略细节。环境准备：一台Windowsserver2008r2服务器，一台Windows7打开Windowsserver2008r2选择管理工具中的服务器管理器-选择添加角色选择ActiveDirectory域服务—进行创建AD域，也就是域控添加完成，重启服务器。开始进行安装。打开运行输入—dcpromo.exe开始安装AD域控。由于是新的AD域所以选择新
原创
2019-01-07 15:10:14
10000+阅读
