djjsy的博客_server 2003

用Veritas制作MSI文件，Active Directory系列之二十四

用Veritas创建MSI文件在之前的博文中，我们介绍了组策略中可以使用发布和指派两种手段进行软件分发。我们举例发布的都是MSI格式的软件，但很多小型的工具软件并没有提供MSI格式的安装程序，大多只有EXE格式的安装文件。众所周知，组策略发布并不支持EXE格式的安装程序，那我们应该如何处理这些工具软件呢？今天我们

组策略

veritas

休闲

msi

active Directory

转载 2011-03-18 11:45:13 536 阅读

组策略指派Office2003分发，Active Directory系列之二十三

组策略指派Office2003分发上篇博文中我们介绍了如何利用组策略在客户机上安装软件，我们用分发的部署方式为大家举了一个软件安装的实例，本文中我们将为大家介绍如何用组策略通过指派的方法实现软件安装。指派可以针对用户，也可以针对计算机，相比较分发的部署方式更为灵活。实验拓扑如下图所示，我们这次准备部署的软件是Offi

职场

组策略

休闲

Active Directory

指派

转载 2011-03-18 10:48:17 316 阅读

组策略轻松实现软件发布，Active Directory系列之二十二

组策略轻松实现软件发布在IT工程师的运维工作中，有很多没有技术含量的事务性操作是很令人头疼的，例如为客户机安装软件。有些朋友看到这里估计会很不以为然，想我等IT专业人士，纵横江湖多年，无论国内国外，正版盗版，安装个小小软件还不是手到擒来！其实不然，在一台机器上安装软件当然不难，要是让你在一千台

职场

组策略

休闲

发布

Active Directory

转载 2011-03-18 10:47:28 215 阅读

初步理解组策略，Active Directory系列之二十一

初步理解组策略组策略是Active Directory中非常重要的一项技术，很多朋友都听说过组策略对于管理的重要意义，也明白有些疑难问题可以用传说中的“策略”来解决。但并不清楚组策略该如何理解，如何部署，如何管理。今天起我们将组织一系列的博文为大家介绍组策略的来龙去脉，力争让大家可以更好地利用组策略来完善管理工作。 &n

职场

组策略

休闲

Active Directory

转载 2011-03-18 10:46:34 196 阅读

创建可传递的林信任，Active Directory系列之二十

创建可传递的林信任在实战详解域信任关系中，我们介绍了如何创在两个域之间创建域信任关系。实战的结果是我们在itet.com和homeway.com之间成功创建了信任关系，达到了预期目的。但我们打开域控制器上的Active Directory域和信任工具，可以从下图中发现，itet.com和hom

职场

休闲

Active Directory

林信任

转载 2011-03-18 10:44:31 312 阅读

实战域树部署，Active Directory系列之十九

实战子域部署域树是Active Directory针对NT4的传统域模型所进行的重要改进。在NT4时代的域模型中，每个域都要使用没有层次结构的NETBIOS名称，而且域和域之间缺少关联，只能创建不能传递的域信任关系。这会在企业管理方面造成诸多不利因素，首先域和域之间很难根据域名判断彼此间的隶属关系，例如beijing

职场

休闲

子域

域树

Active Directory

转载 2011-03-18 10:43:55 266 阅读

创建Win2003域和Win2008域之间的信任关系，Active Directory系列之十八

创建Win2003域和Win2008域之间的信任关系我们在上一篇文章中创建了域信任关系，这个信任关系发生在两个Win2003域之间，而且两个域使用了同一个DNS服务器。今天我们更换一个实验场景，拓扑如下图所示。一个是Win2003域，另一个是Win2008域。两个域都使用各自的域控制器提供DN

职场

休闲

Win2008

域信任关系

Directory Active

转载 2011-03-18 10:42:30 286 阅读

实战详解域信任关系，Active Directory系列之十七

实战详解域信任关系上篇博文中我们对域信任关系作了一下概述，本文中我们将通过一个实例为大家介绍如何创建域信任关系。拓扑如下图所示，当前网络中有两个域，一个域是ITET.COM，另一个域是HOMEWAY.COM。两个域内各有一个域控制器，分别是Florence和Firenze，我们让两

域

休闲

信任关系

外传

内传

转载 2011-03-18 10:41:37 241 阅读

理解域信任关系，Active Directory系列之十六

理解域信任关系在同一个域内，成员服务器根据Active Directory中的用户账号，可以很容易地把资源分配给域内的用户。但一个域的作用范围毕竟有限，有些企业会用到多个域，那么在多域环境下，我们该如何进行资源的跨域分配呢？也就是说，我们该如何把A域的资源分配给B域的用户呢？一般来说，我们有两种选择，一种是使用镜像账户。也就是说，我们可以在A域

职场

域林

休闲

域树

域信任关系

转载 2011-03-18 10:40:46 223 阅读

域控制器的终极卸载，Active Directory系列之十五

域控制器的终极卸载在上篇博文中，我们介绍了用Dcpromo/Forceremoval对域控制器进行强行卸载。一般情况下，用这种强制卸载方法基本可以解决问题。但如果有些域控制器的Active Directory损坏严重，严重到了无法对Active Directory进行初始化，以致于

职场

域控制器

Active

Directory

休闲

转载 2011-03-18 10:38:58 552 阅读

详解在Win2003安装光盘中集成SCSI驱动

如何在Win2003安装光盘中集成SCSI硬盘驱动我们在服务器上安装Win2003时，有时会遇到硬盘驱动导致的故障。2003操作系统已经发布多年，对近年来服务器上使用的一些新型SATA或SCSI控制器并不能很好地支持。由于2003内置的驱动程序无法识别新型的SCSI或SATA控制器

职场

光盘

Win2003

scsi

休闲

转载 2011-03-18 10:37:54 442 阅读

域控制器的强制卸载，Active Directory系列之十四

域控制器的强制卸载上篇博文中我们介绍了如何对域控制器进行常规卸载，本文中我们将介绍如何对域控制器进行强制卸载。为什么需要对域控制器进行强制卸载呢？如果域控制器不能和复制伙伴正常通讯，而且更正无望，那我们就要考虑进行强制卸载了。例如我曾见过一个单位有10个域控制器，居然有7个不能相互复制，主要是管理员误以为域控制器越多越好….类似这样的情况，我们就可以果断出手，把域控制器强行卸

活动目录

休闲

ad

dcpromo

forceremoval

转载 2011-03-18 10:34:49 196 阅读

域控制器的常规卸载，Active Directory系列之十三

域控制器的常规卸载我们现在已经有一些Active Directory的部署及管理经验了，今天我们要考虑一个问题，如果一个域控制器我们不需要了，那应该如何处理呢？直接把它砸了是不对的，这未免太暴力了，和当前的和谐环境有些格格不入哦。关键是，如果我们让这台域控制器直接消失，那么其他的域控制器就无法

职场

卸载

休闲

Dcpromo

Active Directory

转载 2011-03-18 10:34:02 204 阅读

实战Active Directory站点部署与管理，Active Directory系列之十

实战Active Directory站点部署与管理上篇博文中我们家介绍了站点的设计目的及大致原理，今天我们通过实战为大家介绍如何进行站点的部署以及管理。实验拓扑如下图所所示，adtest.com域中有四个域控制器，分别是Florence，Berlin，Firenze和Perth。其中Florence和Berlin在北京，隶属于192.168.11网段；Firenze和Perth在上海，隶属

部署

实战

休闲

站点

Active Directory

转载 2011-03-18 10:32:39 387 阅读

什么是站点，Active Directory系列之十一

什么是站点谈到Active Directory中的站点，很多Active Directory的初学者都会深感头疼，为什么呢？搞不清楚这个站点究竟是起什么作用。有很多同学都问过这样的问题，站点和域有什么区别？到底是域大还是站点大？有了域为什么还要有站点？…..本文将尝试为大家介绍站

职场

休闲

站点

Active Directory

转载 2011-03-18 10:31:23 137 阅读

实战操作主机角色转移，Active Directory系列之十

实战操作主机角色转移上篇博文中我们介绍了操作主机在Active Directory中的用途，今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果Active Directory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。 &nbs

职场

操作主机

休闲

Active Directory

转载 2011-03-18 10:30:30 345 阅读

详解操作主机角色，Active Directory系列之九

Active Directory操作主机详解在前面的博文中，我们已经了解到每个域控制器都能自主修改Active Directory，而且修改后的结果会被其他的域控制器所承认。从这个角度讲，域控制器之间的地位是平等的，但我们决不能认为域控制器之间是没有区别的！事实上，域中的第一个域控制器往往比其他的域控制器承担了更多的任务。有些企业中部署了多个域控制器之后，就开始忽略第一个域

操作主机

结构

架构

RID

PDC

转载 2011-03-18 10:29:38 147 阅读

Active Directory的复制拓扑，Active Directory系列之八

Active Directory的复制拓扑在前面的博文中我们在域中部署了额外域控制器，而且我们已经知道每个域控制器都有一个内容相同的Active Directory数据库，今天我们要讨论一下额外域控制器在进行Active Directory复制时所使用复制拓扑。在NT4的时代，域控制器被分为两类，PDC和BDC。PDC是主域控制器的缩写，BDC

职场

休闲

拓扑

Active Directory

转载 2011-03-18 10:26:49 262 阅读

Active Directory的脱机碎片整理，Active Directory系列之七

Active Directory的脱机碎片整理 Active Directory是一个被设计用于查询的非关系型数据库，Active Directory使用一段时间后，需要对数据库内容进行维护，以减少数据碎片及提高查询效率，今天我们就为大家介绍一下如何对Active Directory的数据库进行离线维护。 Active Directory创建时默认的数据库及事务日志的存放路径是C:\Win

职场

Active

Directory

休闲

ntdsutil

转载 2011-03-18 10:24:48 256 阅读

离线部署额外域控制器，Active Directory系列之六

离线部署额外域控制器在上篇博文中我们介绍了部署额外域控制器的意义，同时介绍了如何在线部署额外域控制器，也就是额外域控制器通过网络以在线方式从复制伙伴那里获取Active Directory数据。在线部署额外域控制器是我们部署额外域控制器时的首选，它方便易行，在拥有快速网络连接的环境下使用非常合适。但我们也要考虑另外一种场景，域控制器之间是通过低速网络连接的！如果域控制器之间的网

职场

域控制器

休闲

dcpromo

离线

转载 2011-03-18 10:23:38 238 阅读

Active Directory的主要还原，Active Directory系列之五

Active Directory的授权还原在上篇博文中我们介绍了如何在域中部署额外域控制器，额外域控制器有很多好处，例如可以平衡用户对AD的访问压力，有利于避免唯一的域控制器损坏所导致域的崩溃。从上篇博文中我们得知，域内所有的域控制器都有一个内容相同的Active Directory，而且Active Directory的内容是动态平衡的，也就是说任何一个域控制器修改了Ac

Active

Directory

休闲

版本号

主要还原

转载 2011-03-18 10:22:27 204 阅读

部署额外域控制器,Active Directory系列之四

部署额外域控制器在前面的博文中我们介绍了域控制器在进行网络资源分配时的核心作用，而且我们分析了一下一旦域控制器崩溃会导致的灾难场景，上篇博文中我们提出使用对AD数据备份的方法来进行域控制器的灾难重建，今天我们介绍使用额外域控制器来避免域的崩溃。如果域中只有一台域控制器，一旦出现物理故障，我们即使可以从备份还原AD，也要付出停机等待的代价，这也就意味着公司的业务将出现停滞。部署额外域控制

职场

休闲

主域控制器

dcpromo

额外域控制器

转载 2011-03-18 10:20:26 251 阅读

用备份进行Active Directory的灾难重建：Active Directory系列之二

用备份进行Active Directory的灾难重建上篇博文中我们介绍了如何部署第一个域，现在我们来看看我们能够利用域来做些什么。域中的计算机可以共享用户账号，计算机账号和安全策略，我们来看看这些共享资源给我们在分配网络资源时带来了哪些改变。实验拓扑如下图所示，我们现在有个简单的任务，要把成员服务器Berlin上一个共享文件夹的读权限分配给公司的员工张建国。上次我们实验时已

备份

职场

域控制器

休闲

Active Directory

转载 2011-03-18 09:40:52 306 阅读

部署第一个域：Active Directory系列之二

部署第一个域在上篇博文中我们介绍了部署域的意义，今天我们来部署第一个域。一般情况下，域中有三种计算机，一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，负责提供邮件，数据库，DHCP等服务；还有一种是工作站，是用户使用的客户机。我们准备搭建一个基本的域环境，拓扑如下图所示，Florence是域控制器，Berlin是成员服务器，Perth是工

DNS

域

休闲

Dcpromo

Active Directory

转载 2011-03-18 09:39:51 312 阅读

为什么我们需要域？Active Directory系列之一

为什么需要域？对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录….很多初学者

职场

域

Active

Directory

休闲

转载 2011-03-18 09:37:37 244 阅读 1收藏

亲手缔造DNS体系，创建DNS私有根：DNS系列之六

打造DNS私有根我们现在已经从前面的博文中了解到了很多DNS的相关知识，今天我们用一个综合性的实验把前面的内容都串起来复习一下，这个有趣的实验就是DNS的私有根。私有根顾名思义是由个人或企业自行创建的DNS根服务器，这个根服务器属于创建者私有专用，不能象互联网上的根服务器那样为众多的网民服务。那么为什么会有企业搭建私有根呢？直接用互联网上的根服务器不是很好吗？需要搭建私有根一般有下列原因，

职场

DNS

休闲

委派

私有根

转载 2011-03-18 09:36:22 395 阅读

揭秘DNS后台文件：DNS系列之五

揭秘DNS后台文件在前面的博文中我们介绍了DNS的体系结构，常用记录，还介绍了辅助服务器的配置，今天我们来介绍一下DNS服务器背后的几个文件。其实DNS服务器的工作完全依靠这几个文件，了解了DNS的后台文件后，有利于更好地理解DNS服务器，也可以让大家明白为什么有高手声称配置DNS最好的工具就是记事本。 DNS服务器所使用的文件并不复杂，一个是Boot文件，负责存储DNS服

职场

休闲

boot

DNS系列

cache.dns

转载 2011-03-18 09:35:03 295 阅读

配置DNS辅助服务器：DNS系列之四

配置DNS辅助服务器在前面的博文中，我们介绍了如何在DNS服务器中创建常用的DNS记录，本文中我们要为大家介绍如何配置DNS的辅助服务器，同时也要介绍一下和辅助区域类似的存根区域。 DNS辅助服务器是一种容错设计，考虑的是一旦DNS主服务器出现故障或因负载太重无法及时响应客户机请求，辅助服务器将挺身而出为主服务器排忧解难。辅助服务器的区域数据都是从主服务器复制而来，因此辅助服

DNS

休闲

辅助

DNS系列

存根

转载 2011-03-18 09:32:31 359 阅读

详解DNS的常用记录（下）：DNS系列之三

详解DNS常用记录（下）在上篇博文中我们介绍了DNS服务器中几种不可或缺的记录，包括A记录，NS记录和SOA记录。本篇博文中我们将继续为大家介绍DNS的另外几种常用记录，希望能对大家了解DNS有所帮助。四 MX记录 MX记录也被称为邮件交换器记录，MX记录用于说明哪台服务器是当前区域的邮件服务器，例如在hexun.com区域中，mail.hexun.com是邮件服务器，而且IP地址是20

DNS

SRV

MX

PTR

Cname

转载 2011-03-18 09:31:25 303 阅读

详解DNS的常用记录（上）：DNS系列之二

详解DNS的常用记录（上）在上篇博文中，我们介绍了DNS服务器的体系结构，从中我们了解到如果我们希望注册一个域名，那么必须经过顶级域名服务器或其下级的域名服务器为我们申请的域名进行委派，把解析权委派到我们的DNS服务器上，这样我们才可以获得对所申请域名的解析权。本文中我们将再进一步，假设我们已经为公司成功申请了一个域名hexun.com，现在hexun.com的解析权被委派到公司的DNS服

DNS

SOA

A

休闲

NS

转载 2011-03-18 09:27:05 455 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

djjsy