VirtualTom的博客_Hyper-V,Vmware,虚拟化,ActiveDirectory,Hyper-V/SCVMM,vSphere/ESX

分析AD提升域和林功能级别的影响

AD 提升域和林功能级别，可能会享受到一些新的特性，但对应用程序来说，有没什么的影响呢？要提醒一下，DFS复制将变为SYSVOL的复制方法。在Windows Server 2008的域功能级别中，DFS复制作为复制AD SYSVOL文件夹的引擎，它完全替代了文件复制服务FRS。假如防火墙没有开放端口，需要开启相应的端口。那么，有没一些官方的数据呢说明一下提升域和林功能级别的影响呢？微软

AD 林级别域级别

原创 2012-12-19 13:49:37 4810 阅读

AD域级别和林级别提升的好处

有问，我将域级别和林级别提升了后，可以有什么好处呢？功能级别决定可用的 Active Directory 域服务 (AD DS) 的域或林功能。它们还决定哪些 Windows Server 操作系统可以在域或林中的域控制器上运行。但是，功能级别不会影响哪些操作系统可以在加入到域或林的工作站和成员服务器上运行。以下列出了每个域功能级别可用的功能。 &n

AD

原创 2012-12-17 23:32:41 3977 阅读

解决：无法创建该DNS 服务器的委派

第一次安装AD DNS的时候，你可能遇到以下的提示，无法创建该DNS 服务器的委派，这是一个提示，而不是一个报错。以下是详细的说明。将具有 DNS 服务器的新 Windows Server 2008 或 Windows Server 2008 R2 域控制器安装到 treyresearch5.net 等域中时，可能会遇到以下错误：无法创

AD

原创 2012-12-16 10:17:00 10000+阅读 1收藏

转移 AD Time Server

当我们想升级AD到2008域的时候，可能会有这样的场景： 1. 新建2台2008 R2的DC作为额外DC加入域 2. 将原来2003 DC的FSMO角色转移到2008 R2的其中一台新DC上，并将2003 DC降级。这时候很多文章都会提到，你要记得将FSMO的角色转移，然而，很少文章会这样提醒你：Time Server的角色也要检查啊。忘记了，那会有什么后果呢？比如说，原来

AD

原创 2012-12-16 10:16:38 1724 阅读 1收藏

WIndows Server 2008 AD 防火墙端口

Windows Server 2008 R2 AD，我们需要配置在防火墙开启什么端口呢？有没有官方文献说明呢？我们可以参考 Microsoft TechNet 的文章 http://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx Active Directory an

AD

原创 2012-12-16 10:16:19 3010 阅读 1收藏

AD 端口是开单向还是双向呢？

这是一个大家感兴趣的话题，在微软官方论坛，我们可以找到答案，做一个参考 DC<->DC 双向 DC<->Client 单向以下是参考链接 http://social.technet.microsoft.com/Forums/sk/winserverDS/thread/f67047fe-b13a-4636-a934-30fd083

AD

原创 2012-12-16 10:15:58 2575 阅读 1收藏

PC 加入AD域的要求

做一个小的笔记，有同事问，PC加入AD Domain有什么设置要求呢？当然，首先PC的首选DNS要指向DC, 不能指向外网DNS，否则不能加入AD Domain. 其次，要有能将PC加入AD Domain的帐号其他要求，可以参考微软TechNet http://technet.microsoft.com/zh-cn/library/cc758647(v=ws.10).as

AD

原创 2012-12-16 10:13:37 3795 阅读 2收藏

略谈共享文件夹权限设置（一）

以下是一个专题，献给刚入行的Widnows管理员作为一个参考。有问，想文件夹共享出来，有安全权限（NTFS）和共享权限（Share）要设置啊，究竟怎么设置为好呢？这是微软的官方文档，可以参考一下访问文件服务器上的文件夹可通过两组权限条目来确定：文件夹上设置的的共享权限和 NTFS 权限（也可在文件上设置）。共享权限经常用于管理具有 FAT32

管理员

文件夹

160

原创 2012-04-12 18:24:15 3288 阅读 1点赞 1收藏

浅谈如何锁定AD动态RPC端口范围

序谈到 RPC Dynamic Port Range Restriction （动态RPC 端口范围限制）的中文类文章很少很少，希望籍此文浅谈一下AD Dynamic Port Range 在 Server 2008 / Server 2008 R2上是如何做限制的，当大家有需要的时候，可以做一个参考。选 AD 来举例，是因为AD是生产环境中 IT 其中最重要的一环了，假如能对AD的Do

Active Directory

原创推荐 2012-04-12 00:37:49 10000+阅读 4点赞 3收藏 5评论

浅谈AD RID池系列（三）：Server 2008 R2补丁for RID

在Windows Server 2008 R2 DC中存在一个问题，在极少数情况下，Windows Server 2008 R2 DC 每隔 30 秒向全局RID池申请RID，可以想象，每隔30秒就做一次申请，最后可能导致整个域的RID耗尽。以下是英文的解释 Under certain rare circumstances, Windows Server 2008 R

职场

休闲

Active Directory

活动目录

RID

原创 2012-04-11 21:52:09 2116 阅读 1点赞

浅谈AD RID池系列（二）：RID 池维护

上节说到，到底RID在一个域内可以派多少个RID呢？ 230 或者 1,073,741,823 个RID，算一算，也很多啊，有上亿个啊。 “Every domain has a RID Master: a domain controller that hands each DC a pool of 500 RIDs at a time. A doma

职场

休闲

Active Directory

原创 2012-04-11 08:34:28 2930 阅读 1收藏

浅谈AD RID池系列（一）：RID 概念和查询

AD RID 池用尽系是一个很危险的事情，假如没有相应的控制任用而导致RID池耗尽，将使到你付出巨大的成本去做AD域的迁移。RID 是什么呢？让我们来复习一下。这就不得不说到FSMO 5个角色的其中一个，RID主机。同一个时间内，每一个域内只能有一台域控制器扮演“RID 主机”的角色。“RID 主机所负责的工作有：发放RID &ldqu

职场

Active

Adprep命令在Server 2003显示无效命令的解决

有刚学AD的同行问，我怎么按书本运行adprep /forestprep，显示adprep.exe 命令不可用呢？以下是一个小小的解答。 Active Directory Schema 是用来定义AD中的类别（classes）和属性（attributes）的。活动目录的基础架构（a base Schema）包括了，比如user、computer、organizationalUni

职场

休闲

Domain

加域

Active Directory

原创 2012-03-31 21:55:22 2749 阅读

AD 如何查看委派控制的操作记录

AD中我们有时会用到委派控制(Delegation Control) 这个功能。比如我在Domain User 这个OU，授予了用户a1 委派控制的权限，那我以后不记得了，怎么看回这个OU里a1的权限呢？在AD 用户和计算的控制台可以查看么？我们可以这样做，

职场

休闲

Domain

Active Directory

原创 2012-03-26 21:00:45 7020 阅读

2008/2008R2 AD组策略新功能之：计划任务

Server 2008/2008 R2 的AD组策略带来了计划任务的新功能，可以以图形界面设置用户登录时需要执行的计划任务。有需要的话，可以试下用这种方法简化你的部署。对于运行 Windows Server(R) 2008 R2、Windows(R) 7、Windows Server 2008 或 Windows Vi

GPO

Domain

Active Directory

组策略

Group Policy

原创 2012-03-20 23:17:10 9515 阅读

报错解决：将该计算机的主域DNS名称更改为""失败

Windows 7或者Sever 2008 R2 OS的计算机加入域的时候，可能会遇到过以下的错误，你有无遇到过呢？将该计算机的主域DNS名称更改为""失败。名称认为“XXX.com".错误为: 指定的服务器无法运行请求的操作。有3个可能导致这个错误的原因在

职场

休闲

Domain

加域

Active Directory

原创 2012-03-18 22:50:48 10000+阅读 1点赞 1收藏

浅析:AD组添加成员后为何客户端要注销？

这是在我以及我同事身边常常发生的例子。例子 1. ABC项目组在广州某Windows Server 文件服务器上有一个共享项目文件夹ABC，除了管理员外，只允许ABC项目组的成员访问，在AD中体现为只允许GZ_ABC组有该文件夹访问权限。 2. 项目中来了一个新员工a1，走完了项目文件夹申请的审批流程后会要求IT team开启其访问ABC文件夹的权限。 3.

Windows

权限

AD

注销

PAC

原创 2012-03-18 22:50:13 2380 阅读

分享小Tips：RODC配置失败常被忽略的原因

有些配置过Read-Only Domain Controller (RODC) 的朋友说配置了后，用户还是无法经过RODC验证，其实啊，一个大家可能忽略的地方是，RODC 有个Password Replication Policy，用来指定哪里用户的密码允许cache。看上去Group都是和User Group有关的，Account Opeartors, Administrators, Allow

职场

休闲

rodc

rodc配置

原创 2012-03-06 21:10:27 1774 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

微软技术博客

分析AD提升域和林功能级别的影响

AD域级别和林级别提升的好处

解决：无法创建该DNS 服务器的委派

转移 AD Time Server

WIndows Server 2008 AD 防火墙端口

AD 端口是开单向还是双向呢？

PC 加入AD域的要求

略谈共享文件夹权限设置（一）

浅谈如何锁定AD动态RPC端口范围

浅谈AD RID池系列（三）：Server 2008 R2补丁for RID

浅谈AD RID池系列（二）：RID 池维护

浅谈AD RID池系列（一）：RID 概念和查询

Adprep命令在Server 2003显示无效命令的解决

AD 如何查看委派控制的操作记录

2008/2008R2 AD组策略新功能之：计划任务

报错解决：将该计算机的主域DNS名称更改为""失败

浅析:AD组添加成员后为何客户端要注销？

分享小Tips：RODC配置失败常被忽略的原因

欢迎