VirtualTom的博客_ActiveDirectory

AD 新的复制监控工具

微软新出了一个监控 AD 复制的工具，叫ADREPLSTATUS, 现在是1.0版本。它以图形的界面去分析Active Directory内各Domain Controller (域控制器)的日常复制状态，当然，你可能会说，已经有类似的命令啊，例如REMADMIN /SHOWREPL * /CSV, 导入到Excel可以看到。相当于命令，那这个工具有什么提升地方呢，可能有以下几点 1

AD

原创 2013-03-13 10:09:04 4746 阅读 2收藏

查询30天内没有登录的AD用户

AD 如何查询某个OU内曾经登录过，但最近30天内登录过的用户呢，例如DomainUser OU里面有很多用户啊，不可能用net user命令一个个去看上次登录时间啊。 AD 有方法可以帮到你一个方法是用命令查询，另一个方法是如下介绍的，直接在控制台查询。 1. 我们在Active Directory Users and Computer 控制台新建一个Quer

AD

原创 2013-03-11 09:44:48 3039 阅读 2收藏

Citrix XenApp策略与AD组策略的整合

在这里做一个笔记 With XenApp 6 release Citrix has consolidate all of it’s policy settings under the hood of Policies section in “Citrix Delivery Services Console” as shown below. This made

AD Citrix

转载精选 2013-03-10 23:34:09 2366 阅读

邮件提醒AD域用户更改密码

假如域用户密码即将过期，可以用邮件提醒用户更改密码么？AD能实现么。实际上，AD暂时来说没有这个功能，不过在TechNet上有vb script 模板实现此功能，在Exchange 2010配合Active Directory 2008 的环境下实现的。可以参考下 http://gallery.technet.microsoft.com/scriptcenter/f7f5f7ed-14

AD 密码

原创 2013-02-28 23:53:29 4502 阅读 1点赞 1收藏

AD 创建用户脚本工具

AD 批量创建用户，我们通常用脚本或者命令来创建。有没有图形界面呢，在微软网站上发现有类似的脚本，有需要可以参考一下，是一个Powershell的脚本。参考链接 http://gallery.technet.microsoft.com/scriptcenter/New-User-Creation-tool-14fa73cd

test 1

原创 2013-02-28 23:52:55 3398 阅读

列出AD用户Lockout 位置

有没有方法列出用户AD 用户在哪里lockout呢？可以参考如下微软网站上列出的Powershell 模板 #Requires -Version 2.0 Function Get-LockedOutLocation { <# .SYNOPSIS

AD

原创 2013-01-31 14:01:26 2840 阅读 1收藏

如何强制用户用AD域用户命登录

如何要求用户只能用AD域用户身份登录，而IT管理员可以用local administrators身份登录呢？我们可以通过设置AD组策略来禁止本机用户登录。在Domain Controller的GPO中，选择 Policy\Computer Configuration\Windows Setting\Security Settings\Local Policies\User

AD

原创 2013-01-29 22:33:16 4847 阅读 1收藏

批量导出AD组对象

如何批量导出AD组对象呢？我们可以运行LDIFDE命令例子： ldifde -f group.ldf -s DCname -d “dc=domainname,dc=com” -p subtree -r “(objectClass=group)&r

AD

原创 2013-01-29 22:32:58 1548 阅读

如何将AD 2012林和域级别降级

我们知道，AD 活动目录默认是不能降级的，例如2003的级别提升到2008的级别，是一个不可逆的操作。但是在Windows Server 2008 R2和Windows Server 2012，我们可以将林级别和域级别从2012降级到2008R2, 又或者从2008 R2降级到2008. 当然，我们不能将它再降到更低的级别，例如 2003级别.

AD

原创推荐 2013-01-13 21:11:52 10000+阅读 4点赞 6评论

Server 2012 Log off 按键

想注销(Log off) 当前用户，在Server 2008 R2 我们直接在左下角开始菜单有Log off按键. 在Server 2012中，有同事问，这个按键在哪里呢，好像只看到Shutdown和Restart. 其实啊，将鼠标放到左下角，会看到开始菜单Start. 在 Start 菜单的左上角，点着当前用户，我们看

AD

原创 2013-01-13 20:51:16 2013 阅读

一个AD组策略的搜索工具

假如需要AD的组策略（Group policy）, 微软有个新的网站提供以下的帮助。网址是 http://gpsearch.azurewebsites.net 你可以以策略（Policy）为搜索视图也可以以注册表（Registry）为搜索视图以Policy为例，例如查找关于屏幕保护的策略，可以看到详细的设定位置和解释 &

AD

原创 2013-01-13 19:35:39 2531 阅读

AD GPO 还原为默认设置

怎样将Windows 2008 R2组策略还原为系统默认状态呢？发现组策略有问题，现在想将windows 2008 R2的组策略还原为默认的状态！可以怎样实现呢如果需要将默认域策略和默认域控制器策略恢复为起始状态，可以使Dcgpofix.exe。这是一个命令行程序，内置在2008 R2中。此工具可以将默认域策略和默认域控制器策略还原到它们安装之后的原始状态。运行 dcgpofix 之后

GPO

原创 2013-01-08 23:29:28 5054 阅读

如何授予Domain User AD加域权限

有同事问，如何授予Domain User将PC加入AD域的权限呢？其实这是一个委派控制，AD Delegation Control。可以参考KB http://support.microsoft.com/kb/932455/ 若要解决此问题，用户无法将计算机加入到某个域，请执行以下步骤： 1.单击开始，单击运行，键入dsa.msc，然后单击确定 &nbs

AD

原创 2013-01-04 11:55:35 4088 阅读

分析AD提升域和林功能级别的影响

AD 提升域和林功能级别，可能会享受到一些新的特性，但对应用程序来说，有没什么的影响呢？要提醒一下，DFS复制将变为SYSVOL的复制方法。在Windows Server 2008的域功能级别中，DFS复制作为复制AD SYSVOL文件夹的引擎，它完全替代了文件复制服务FRS。假如防火墙没有开放端口，需要开启相应的端口。那么，有没一些官方的数据呢说明一下提升域和林功能级别的影响呢？微软

AD 林级别域级别

原创 2012-12-19 13:49:37 4713 阅读

AD域级别和林级别提升的好处

有问，我将域级别和林级别提升了后，可以有什么好处呢？功能级别决定可用的 Active Directory 域服务 (AD DS) 的域或林功能。它们还决定哪些 Windows Server 操作系统可以在域或林中的域控制器上运行。但是，功能级别不会影响哪些操作系统可以在加入到域或林的工作站和成员服务器上运行。以下列出了每个域功能级别可用的功能。 &n

AD

原创 2012-12-17 23:32:41 3716 阅读

解决：无法创建该DNS 服务器的委派

第一次安装AD DNS的时候，你可能遇到以下的提示，无法创建该DNS 服务器的委派，这是一个提示，而不是一个报错。以下是详细的说明。将具有 DNS 服务器的新 Windows Server 2008 或 Windows Server 2008 R2 域控制器安装到 treyresearch5.net 等域中时，可能会遇到以下错误：无法创

AD

原创 2012-12-16 10:17:00 10000+阅读 1收藏

转移 AD Time Server

当我们想升级AD到2008域的时候，可能会有这样的场景： 1. 新建2台2008 R2的DC作为额外DC加入域 2. 将原来2003 DC的FSMO角色转移到2008 R2的其中一台新DC上，并将2003 DC降级。这时候很多文章都会提到，你要记得将FSMO的角色转移，然而，很少文章会这样提醒你：Time Server的角色也要检查啊。忘记了，那会有什么后果呢？比如说，原来

AD

原创 2012-12-16 10:16:38 1599 阅读 1收藏

WIndows Server 2008 AD 防火墙端口

Windows Server 2008 R2 AD，我们需要配置在防火墙开启什么端口呢？有没有官方文献说明呢？我们可以参考 Microsoft TechNet 的文章 http://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx Active Directory an

AD

原创 2012-12-16 10:16:19 2938 阅读 1收藏

AD 端口是开单向还是双向呢？

这是一个大家感兴趣的话题，在微软官方论坛，我们可以找到答案，做一个参考 DC<->DC 双向 DC<->Client 单向以下是参考链接 http://social.technet.microsoft.com/Forums/sk/winserverDS/thread/f67047fe-b13a-4636-a934-30fd083

AD

原创 2012-12-16 10:15:58 2429 阅读 1收藏

PC 加入AD域的要求

做一个小的笔记，有同事问，PC加入AD Domain有什么设置要求呢？当然，首先PC的首选DNS要指向DC, 不能指向外网DNS，否则不能加入AD Domain. 其次，要有能将PC加入AD Domain的帐号其他要求，可以参考微软TechNet http://technet.microsoft.com/zh-cn/library/cc758647(v=ws.10).as

AD

原创 2012-12-16 10:13:37 3371 阅读 2收藏

浅谈如何锁定AD动态RPC端口范围

序谈到 RPC Dynamic Port Range Restriction （动态RPC 端口范围限制）的中文类文章很少很少，希望籍此文浅谈一下AD Dynamic Port Range 在 Server 2008 / Server 2008 R2上是如何做限制的，当大家有需要的时候，可以做一个参考。选 AD 来举例，是因为AD是生产环境中 IT 其中最重要的一环了，假如能对AD的Do

Active Directory

原创推荐 2012-04-12 00:37:49 10000+阅读 4点赞 3收藏 5评论

浅谈AD RID池系列（三）：Server 2008 R2补丁for RID

在Windows Server 2008 R2 DC中存在一个问题，在极少数情况下，Windows Server 2008 R2 DC 每隔 30 秒向全局RID池申请RID，可以想象，每隔30秒就做一次申请，最后可能导致整个域的RID耗尽。以下是英文的解释 Under certain rare circumstances, Windows Server 2008 R

职场

休闲

Active Directory

活动目录

RID

原创 2012-04-11 21:52:09 1991 阅读 1点赞

浅谈AD RID池系列（二）：RID 池维护

上节说到，到底RID在一个域内可以派多少个RID呢？ 230 或者 1,073,741,823 个RID，算一算，也很多啊，有上亿个啊。 “Every domain has a RID Master: a domain controller that hands each DC a pool of 500 RIDs at a time. A doma

职场

休闲

Active Directory

原创 2012-04-11 08:34:28 2827 阅读 1收藏

浅谈AD RID池系列（一）：RID 概念和查询

AD RID 池用尽系是一个很危险的事情，假如没有相应的控制任用而导致RID池耗尽，将使到你付出巨大的成本去做AD域的迁移。RID 是什么呢？让我们来复习一下。这就不得不说到FSMO 5个角色的其中一个，RID主机。同一个时间内，每一个域内只能有一台域控制器扮演“RID 主机”的角色。“RID 主机所负责的工作有：发放RID &ldqu

职场

Active

Adprep命令在Server 2003显示无效命令的解决

有刚学AD的同行问，我怎么按书本运行adprep /forestprep，显示adprep.exe 命令不可用呢？以下是一个小小的解答。 Active Directory Schema 是用来定义AD中的类别（classes）和属性（attributes）的。活动目录的基础架构（a base Schema）包括了，比如user、computer、organizationalUni

职场

休闲

Domain

加域

Active Directory

原创 2012-03-31 21:55:22 2672 阅读

AD 如何查看委派控制的操作记录

AD中我们有时会用到委派控制(Delegation Control) 这个功能。比如我在Domain User 这个OU，授予了用户a1 委派控制的权限，那我以后不记得了，怎么看回这个OU里a1的权限呢？在AD 用户和计算的控制台可以查看么？我们可以这样做，

职场

休闲

Domain

Active Directory

原创 2012-03-26 21:00:45 6565 阅读

2008/2008R2 AD组策略新功能之：计划任务

Server 2008/2008 R2 的AD组策略带来了计划任务的新功能，可以以图形界面设置用户登录时需要执行的计划任务。有需要的话，可以试下用这种方法简化你的部署。对于运行 Windows Server(R) 2008 R2、Windows(R) 7、Windows Server 2008 或 Windows Vi

GPO

Domain

Active Directory

组策略

Group Policy

原创 2012-03-20 23:17:10 8608 阅读

报错解决：将该计算机的主域DNS名称更改为""失败

Windows 7或者Sever 2008 R2 OS的计算机加入域的时候，可能会遇到过以下的错误，你有无遇到过呢？将该计算机的主域DNS名称更改为""失败。名称认为“XXX.com".错误为: 指定的服务器无法运行请求的操作。有3个可能导致这个错误的原因在

职场

休闲

Domain

加域

Active Directory

原创 2012-03-18 22:50:48 10000+阅读 1点赞 1收藏

浅析:AD组添加成员后为何客户端要注销？

这是在我以及我同事身边常常发生的例子。例子 1. ABC项目组在广州某Windows Server 文件服务器上有一个共享项目文件夹ABC，除了管理员外，只允许ABC项目组的成员访问，在AD中体现为只允许GZ_ABC组有该文件夹访问权限。 2. 项目中来了一个新员工a1，走完了项目文件夹申请的审批流程后会要求IT team开启其访问ABC文件夹的权限。 3.

Windows

权限

AD

注销

PAC

原创 2012-03-18 22:50:13 2260 阅读

分享小Tips：RODC配置失败常被忽略的原因

有些配置过Read-Only Domain Controller (RODC) 的朋友说配置了后，用户还是无法经过RODC验证，其实啊，一个大家可能忽略的地方是，RODC 有个Password Replication Policy，用来指定哪里用户的密码允许cache。看上去Group都是和User Group有关的，Account Opeartors, Administrators, Allow

职场

休闲

rodc

rodc配置

原创 2012-03-06 21:10:27 1609 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

微软技术博客

AD 新的复制监控工具

查询30天内没有登录的AD用户

Citrix XenApp策略与AD组策略的整合

邮件提醒AD域用户更改密码

AD 创建用户脚本工具

列出AD用户Lockout 位置

如何强制用户用AD域用户命登录

批量导出AD组对象

如何将AD 2012林和域级别降级

Server 2012 Log off 按键

一个AD组策略的搜索工具

AD GPO 还原为默认设置

如何授予Domain User AD加域权限

分析AD提升域和林功能级别的影响

AD域级别和林级别提升的好处

解决：无法创建该DNS 服务器的委派

转移 AD Time Server

WIndows Server 2008 AD 防火墙端口

AD 端口是开单向还是双向呢？

PC 加入AD域的要求

浅谈如何锁定AD动态RPC端口范围

浅谈AD RID池系列（三）：Server 2008 R2补丁for RID

浅谈AD RID池系列（二）：RID 池维护

浅谈AD RID池系列（一）：RID 概念和查询

Adprep命令在Server 2003显示无效命令的解决

AD 如何查看委派控制的操作记录

2008/2008R2 AD组策略新功能之：计划任务

报错解决：将该计算机的主域DNS名称更改为""失败

浅析:AD组添加成员后为何客户端要注销？

分享小Tips：RODC配置失败常被忽略的原因