TheScentedPath的博客_ActiveDirectory,DPM,Exchange原创

我的友情链接

51CTO博客开发王淑江周平的微软统一沟通过云虚拟九叔--企业信息化进程AD专题李晨光 linux曾垂星一壶浊酒DHCPADAD1AD2NFSpowershellwiadoktelent更??javascriptFTP

原创 2017-11-22 23:11:31 347 阅读

建站之：网络、网页、网站

1、网站之：网络、因特网、万维网我们最常接触的因特网internet是由无数的局域网和广域网共同组成！因特网只是提供了他们之间的连接！我们最常用的是局域网，家中连接上因特网，也是先连上ISP的局域网例如，我们通过电信的拨号上网，是先连接到电信的局域网上，然后再通过电信的服务器连接到internet。局域

浏览器

服务器

IP地址

计算机

internet

原创 2013-11-20 22:37:17 790 阅读

Exchange部署之：客户端访问Exchange

用户可以通过多种方式访问Exchange1、MicrosoftOutlook20102、OutlookWebApp3、移动终端1、MicrosoftOutlook2010开始---控制台----使用者账户---邮件显示设定档---新增----手动设置----microsoftexchange-----输入伺服器地址，是否使用快取模式-----输入使用者账户名称点击“其他“按钮-----在“连接”按

密码

客户端

用户

控制台

伺服器

原创 2013-11-20 21:30:01 824 阅读

Exchange部署之：配置Hub传输角色

ExchangeHub传输服务器角色：完成邮件和消息的传递如果内部网络和外部网络域名相同，在公网DNS服务器中设置邮件服务器主机和MX记录即可如果不同，内部网络中需要设置邮件发送连接器、接收连接器和邮件接收域等任务，才能正确的解析域名！设置域名同步1、查看已经分配的用户的电子邮件地址：“收件人配置”---“Mailbox”，打开用户属性对话框，查看“电子邮件地址”2、新建接收域Exchange部署

邮件服务器

对话框

集线器

收件人

连接器

原创 2013-11-20 21:29:13 1379 阅读

Exchange部署之：配置客户端访问服务器角色CAS（部署证书/设置OWA）

Exchange中所有的客户端的访问都是由客户端访问服务器CAS来完成的，客户端访问请求首先连接到客户端访问服务器，用户可以使用outlookPOPIMAPOWA等模式来连接客户端访问服务器。Exchange默认安装完成后，客户端计算机和客户端访问服务器之间的连接使用HTTPS协议，通过证书绑定方式完成加密传输。因此要为Exchange部署证书，然后启用outlookanywhere功能，让客户端

计算机

邮件服务器

控制台

代理商

second

原创 2013-11-20 21:28:24 861 阅读

Exchange部署之：配置Mailboxdatabase角色

Mailbox数据库角色完成之后，会默认创建一个MailboxDatabase+随机数字的邮箱数据库在实际的运用中，不要使用这样的邮箱数据库命名规则，我们可以合理的规划邮箱数据库可通过ExchangeServer名，邮箱数据库配额等进行命名！1、新建邮箱数据库ps：现象：在多域环境中创建Mailbox数据库，然后将Mailbox数据库装载到Exchange2010的时候，装载失败！原因：当conf

服务器

控制器

数据库文件

角色

控制台

原创 2013-11-20 21:27:23 1520 阅读

AD账号登陆限制

域账号是可以到任意一台域电脑上登录的，并且可以重复登录，登录到域后，本机会创建一个以用户名为名字的用户文件夹。如果用户的配置文件为漫游的话，可以同时登录，在关机的时候会将配置文件上传到服务器中！那么如何能限制用户登录呢?下面介绍两种限制：1、限制登录时间2、限制登录到的电脑

用户名

服务器

文件夹

配置文件

用户登录

原创 2013-11-20 21:26:37 1340 阅读

outlook异常之：邮件输入模式转换

在寫郵件的过程中，User偶尔会遇到如下情况：寫入一句話“今天天氣真熱”这时想在中間加入一個“的”字再加入“的”的时候，“天”字被吞了，於是這句話變成了“今天的氣真熱”。这该如何是好？？这是的邮件输入模式为：改写模式，想要将输入模式显示为插入模式，只要按一下鍵盤的insert鍵，使郵件輸入模式顯示為插入模式即可

outlook

insert

邮件输入模式转换

原创 2013-11-20 21:25:53 948 阅读

Outlook异常之：无法使用邮件答录机（自动回复）功能

当人员请假或不在办公室的时候，需要设置自动答录机功能，当有人发送邮件给user时自动答录机会自动发送一封时限写好的信给寄件者，但是有时候会遇到如下异常情况！你外出设置无法显示，因为服务器是目前不可用，请稍后再试”的错此时可以安装修复程序，解决此问题：outlook修復程序下载地址如下：Outlook2010Outlook2007http://support.microsoft.com/kb/970

服务器

outlook

办公室

下载地址

答录机

原创 2013-11-20 21:24:53 3325 阅读

AD之：漫游式用户配置文件

在运行windowsserver2008操作系统的计算机上，用户配置文件将自动创建并维护本地计算机上的每个用户工作环境的桌面设置，包括个人显示设置、网络、打印机连接，以及其他指定设置。当用户第一次登陆到计算机的时候，系统为每个独立用户创建一个用户配置文件在日常系统管理工作中，使用用户配置文件可以提供很多方便：多个用户可以使用同一台计算机，当多个用户在同一台计算机中登录时候，用户将受到上一次注销时的

windows

计算机

系统管理员

配置文件

工作环境

原创 2013-11-10 22:33:29 863 阅读

AD之：验证用户账户的过期

工作组的计算机默认会和internet时间服务器同步，域中的计算机和域控制器自动同步时钟，整个域中的计算机时钟差不超过1秒，域中的计算机运行的windowstime服务会自动和域控制器同步时钟要验证是否密码过期，更改系统时间，重启windowstime服务，和域控制器时间同步

服务器

windows

计算机

internet

工作组

原创 2013-11-10 22:07:24 1000 阅读

AD管理域用户和组之：创建域用户

可以在活动目录中创建三种类型的账号：1、用户2、组3、计算机账号用户账号和计算机账号和组都有安全标识符SID，授权时候用来唯一标识该对象存储在活动目录中的用户账号，启用了单点登录功能，当用户登录到工作站的时候，输入一次账号密码，就可以访问网络上所有授权他访问的资源！使用csvde批量导入用户创建csvde输入文件，文件包含：1、属性行：文本第一行2、用户属性行：每一个用户账户独占一行eg：DN,o

密码

计算机

工作站

用户登录

安全标识

原创 2013-11-10 21:47:43 1781 阅读

AD之：计算机加域、禁用、退域

默认情况下，普通域用户可以向域中添加10个计算机，域管理员没有这个限制，当然这种情况是不允许的因此我们可以通过组策略对其进行控制！一般域内建立的用户默认都在DomainUsers组中，改组中的用户可以有加入一台计算机到域中的权限，如何取消普通域用户将计算机加入域的权限？？？代开ADSIEDIT管理工具：右击DC=WEN,DC=COM选项进入属性界面框，将值改为0！！！、为方便管理，需要授权特定的用

服务器

控制器

计算机

computers

server1

原创 2013-11-10 17:05:32 4268 阅读

AD之：DNS服务器上的SRV记录定位目录服务

域环境中的DNS解析：计算机名称解析使用广播，跨网段实现计算机名称解析，可以使用wins服务器来实现，在域环境中，可以使用DNS实现计算机名解析域中的计算机全程是计算机名字加上域名，将DNS的服务器的区域设置成允许动态更新，域中的计算机会向DNS注册自己的名称对应的IP地址，当用户解析计算机名称时，会自动在该名称后添加域名后缀，构造一个完全限定域名，通过DNS服务器解析出IP地址.在cmd中输入i

服务器

控制器

IP地址

计算机

客户机

原创 2013-11-10 16:15:37 4571 阅读

域控制器与客户机之：时间同步问题

配置组策略，设置时间同步defaultdomainpolicy------计算机配置---管理模板---系统---windows时间服务----全局时间配置w32tm命令：列出本地计算机指定的远程计算机的时间差域内客户机想要同主域时间同步，执行如下命令即可！有用户反映自己的电脑显示的时间是中华民国112年，并非是正常的2013年，这种情况是由于在繁体OS中，将地区语言月历类型选择错误所致！如下如所

policy

domain

计算机配置

原创 2013-10-27 17:56:38 5670 阅读

域控制器与客户机之：失去信任关系问题排查

★前面有讲到域控制器与域客户机之间失去信任关系会导致不能登录域为什么不能登录域呢？因为该客户机已经脱离域中，当然就不能够登录到域中★计算机有重名-----或者该计算机被disabled或者被删除DNS----清理果实的资源记录，设置老化时间，开启安全的动态更新DNS开启了安全动态更新，老化时间又过长，在第一台机器开机更新后，注册了一个IP地址，而他关机后，这个IP地址给另外一台机器用，另外一台机器

IP地址

计算机

原创 2013-10-27 17:41:01 8247 阅读 1收藏

域控制器与客户机之：域账号不能登录问题排查

经常会有人说自己的域账号不能登录域计算机原因排查如下：1、保证域账号存在且密码正确a、域账号需在enable可用状态下，disabled的账号不能够登录b、密码正确：检查密码是否过期，或者密码忘记、或者密码输入错误（检查是否由于小键盘的开启导致输入错误，Fn+insertNumLK）2、保证客户端时间与域控制器时间同步注意时区的选择3、保证DNS配置与预控网路畅通检查DNS配置是否正确，使用ipc

控制器

计算机

虚拟机

客户端

enable

原创 2013-10-27 17:24:48 6711 阅读 1收藏

windows server 2008 不能使用Telnet命令

今天在刚装的windowsserver2008上运行telnet命令！出现如下报错！解决方法：方法二：

windows

server

原创 2013-10-24 22:19:44 1352 阅读

探讨DHCP之一：了解DHCP

动态主机配置协议DynamicHostConfigurationProtocol,DHCPwindowsinternet命名服务windowsinternetnamingservice，WINSDHCP和WINS提供的功能对网络环境非常重要★网络寻址企业网络中的关键的组件之一就是网络组件，或允许客户机在网络中获得一个位置以便信息数据包可以战法道或者转发至客户机在历史上网络寻址是通过专用网络协议实现

IP地址

windows

service

internet

因特网

原创 2013-10-20 19:51:01 794 阅读

DNS域名服务之：排查DNS的故障

★使用DNSEventViewer来诊断问题如果需要获得更高级的事件日志诊断，需要打开DebugLogging但是只是在需要的时候在启用此功能，因为这会影响服务器性能!★使用PerformanceMonitor监控DNS可监视许多与查询、区域传送、内存利用和其他重要因素相关的关键DNS计数器！★客户端缓存和hosts解析问题windows2000和更高版本的客户机有一个内置的用于名称解析的客户缓存

服务器

IP地址

windows

计数器

客户机

原创 2013-10-16 23:01:55 1270 阅读

DNS域名服务之：windows server 2008活动目录中的DNS

★应用程序分区将活动目录集成的区域存储在AD的应用程序分区中-----是windows2008DNS实现中的一个重要特性对于森林中的每个域，创建一个分离的应用程序分区，用来存储每个AD集成的区域中的所有记录，由于应用程序分区不隶属于全局目录，所以DNS项不再是全局目录复制的一部分采用应用程序分区的概念，现在可以见扫复制负载，同时将重要区域信息授权给需要他们的网络区域★自动创建DNS区域在使用添加角

服务器

控制器

windows

server

应用程序

原创 2013-10-16 21:41:35 851 阅读

DNS域名服务之：动态DNS、生存时间值、DNS老化和净化、根提示、转发器

★动态DNS动态DNSDynamicDNS可以直接应对维护DNS数据库正常操作和保持更新所需要的日益增加的管理开销问题★生存时间值TTL从最初的名称服务器再次发出请求之前解析器或名称服务器保存缓存的DNS请求的时间通过动态DNS创建的记录默认TTL值为20分钟，手动创建的记录默认TTL值为1小时★DNS的老化和净化（清除）当计算机断开网络连接或者更改IP地址没有事先通知DNS服务器时候，DNSRR

IP地址

计算机

网络连接

因特网

服务器列表

原创 2013-10-16 21:29:07 6006 阅读 1评论

DNS域名服务器之：了解DNS查询

DNS基本功能是：为请求客户提供名称解析，因此查询机制无疑是系统中最重要的元素查询分类：递归查询、迭代查询★执行递归查询需要DNS服务器解析特定名称的解析器或者客户机------------递归查询如果配置在某个特定的名称服务器上使用转发器，那么递归查询也是由DNS服务器完成。递归查询询问某个特定的名称服务器是否能够解析某个特定的记录。递归查询的应答或者否定的或者肯定的。★迭代查询迭代查询请求DN

记录

信息

域名服务器

客户机

转发器

原创 2013-10-16 20:44:43 764 阅读

DNS域名系统之：DNS区域

了解DNS区域DNS中的区域是由一个特定的DNS服务器或者一组服务器控制的DNS名称空间的一部分区域是DNS汇总基本的授权机制，并用来建立特定的服务器能够解析请求的边界任何充当某个特定区域的宿主的服务器成为该区域的授权服务器唯一的列外是占位区域了解DNS的任何部分或者子部分可以存在于单个区域内安装了DNS但是没有配置任何区域的服务器成为仅缓存服务器★正向查找区域正如名称暗示的一样，创建正向查找区域

空间

服务器

IP地址

数据库

信息

原创 2013-10-15 23:11:23 884 阅读

DNS域名系统之：DNS尾码

ToconfiguretheprimaryDNSsuffixforaclientcomputer電腦之FQDN的主要DNS尾碼部份，預設會與電腦已加入之ActiveDirectory網域的名稱相同。若要允許不同的主要DNS尾碼，網域系統管理員可以藉由修改網域物件容器中的msDS-AllowedDNSSuffixes屬性，來建立允許尾碼的限制清單。這項屬性是由網域系統管理員使用「ActiveDire

安全性

computer

primary

伺服器

原创 2013-10-14 23:16:11 1754 阅读

DNS域名系统之：资源记录

DNS资源记录在DNS分级结构中，通过使用资源记录RR来标识对象，这些记录用于对指定区域内的用户和资源进行基本查找并对他们所在的区域而言是唯一的。★但是多个相同的资源记录RR可以存在于DNS分级结构中的不同层次上，DNS分级结构的分布式特性语序这种层次性★起始授权机构记录SOADNS数据库中的起始授权机构AtartOfAuthoritySOA记录指示那一台服务器对于特定区域是权威服务器，于是将SO

服务器

IP地址

数据库

记录

联系人

原创 2013-10-14 23:15:34 2008 阅读

EVENT ID（一）

EventID問題解決11该问题的发生有可能是由于RAID控制器向机箱管理设备发送了一条不被支持的命令所造成的并不影响任何功能上的问题，是可以被忽视16待更新计算机与WindowsUpdate服务器之间的通信发生短暂中断而导致的臨時，短暫錯誤17由于无法进行网络时间校准而产生的在“日期和时间属性”中取消"自动与Internet时间服务器同步"选项29由于自动Internet时间服务器同步失败导致。

EVENT id

原创 2013-10-08 22:29:51 3297 阅读

Exchange管理之：禁用邮件与删除邮箱

mailqueue异常：停用用户信箱：1、禁用用户邮箱：disable-mailbox-identitywendy其实只是禁止Activedirectory用户的邮箱功能，但是不删除ActiveDirectory用户ActiveDirectory+exchagne邮箱点击禁用按钮后，在disconnect的邮箱中可找到2、恢复邮箱在断开的邮箱中connectad账号恢复邮箱即可！3、删除邮箱Act

用户

账号

邮箱

原创 2013-10-03 17:21:54 1050 阅读

PS应用EX之：新建邮箱/分配组 new-mailbox/new-distributiongroup

★新建一个邮箱账号a:新建一个mailboxNew-Mailbox-Name'wendychen(张三_WEN)'-Alias'wendy_chen'-OrganizationalUnit'WEN.COM/Accounts/MIS'-UserPrincipalName'wendy_chen@wen.com'-SamAccountName'wendy_chen'-FirstName'三'-Initi

exchange

账号

新建

邮箱

原创 2013-10-03 15:47:24 2273 阅读

PS应用EX之：新建/配置邮箱数据库 new-mailboxdatabase

★新建一个DB1、首先新建一个PublicFolderdatabasea：新建一个publicfolderdatabasenew-publicfolderdatabase-Server'EX09'-NameEX09_PF'-EdbFilePath'F:\exchsrvr\mdbdata\EX09_PF\EX09_PF.edb'-LogFolderPath'F:\exchsrvr\mdbdata\E

exchange

powershell

new-mailboxdatabase

原创 2013-10-03 15:46:19 2558 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

冰冻三尺非一日之寒