有刚学AD的同行问，我怎么按书本运行adprep /forestprep，显示adprep.exe 命令不可用呢？ 以下是一个小小的解答。 Active Directory Schema 是用来定义AD中的类别（classes）和属性（attributes）的。活动目录的基础架构（a base Schema）包括了，比如user、computer、organizationalUni
AD中我们有时会用到委派控制(Delegation Control) 这个功能。 比如我在Domain User 这个OU，授予了用户a1 委派控制的权限，那我以后不记得了，怎么看回这个OU里a1的权限呢？ 在AD 用户和计算的控制台可以查看么？ 我们可以这样做，
Server 2008/2008 R2 的AD组策略带来了计划任务的新功能，可以以图形界面设置用户登录时需要执行的计划任务。有需要的话，可以试下用这种方法简化你的部署。 对于运行 Windows Server(R) 2008 R2、Windows(R) 7、Windows Server 2008 或 Windows Vi
Windows 7或者Sever 2008 R2 OS的计算机加入域的时候，可能会遇到过以下的错误，你有无遇到过呢？ 将该计算机的主域DNS名称更改为""失败。名称认为“XXX.com".错误为: 指定的服务器无法运行请求的操作。 有3个可能导致这个错误的原因 在
这是在我以及我同事身边常常发生的例子。 例子 1. ABC项目组在广州某Windows Server 文件服务器上有一个共享项目文件夹ABC，除了管理员外，只允许ABC项目组的成员访问，在AD中体现为只允许GZ_ABC组有该文件夹访问权限。 2. 项目中来了一个新员工a1，走完了项目文件夹申请的审批流程后会要求IT team开启其访问ABC文件夹的权限。 3.
有些配置过Read-Only Domain Controller (RODC) 的朋友说配置了后，用户还是无法经过RODC验证，其实啊，一个大家可能忽略的地方是，RODC 有个Password Replication Policy，用来指定哪里用户的密码允许cache。看上去Group都是和User Group有关的，Account Opeartors, Administrators, Allow
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
