叶俊生的博客_AD

深入了解活动目录操作主机角色

单主(机)模式:只能对系统中某一特定结点进行修改其他结点都以该结点为准进行复制多主(机)模式:可以对系统中任一结点进行修改相互复制机制冲突及冲突解决机制 Windows NT域:PDC BDC Windows 2000/2003活动目录域:DC 操作主机(Operations Masters):以前又叫做FSMO(Flex

主机

活动

休闲

角色

原创 2009-06-02 00:49:39 1352 阅读 1点赞 1评论

重构Windows Server 2003的活动目录

关于域重命名也是很多网络管理人员和系统管理人员遇到的比较多的一个现象,往往是由于公司内部或外部的一些原因而导致公司的名称发生变化,那么公司的域名也要发生相应的变化,但是由于域构架的特殊性,所以对域进行重命名可不像对修改计算机的主机名这么简单,那么接下来我将为大家详细说一下域的重命名的操作过程. 首先给大家介绍一下实验环境: 原域域名:swsm.cn 域控

Windows

Server

活动

重构

原创 2009-06-02 00:39:46 1577 阅读

创建Windows Server 2003森林之间的信任

账号锁定增强:lockoutstatus.exe lockoutstatus {/u:DomainName\UserName l /u:UserName@DomainName} [/?] DomainName 目标域NetBIOS 或 DNS名 UserName 目标用户名使用LockoutStatu

职场

Windows

Server

休闲

森林

原创 2009-06-02 00:29:27 1767 阅读

AD在Windows Server 2003中的更新(中)

在命令提示符里面输入cd windows按回车键输入cd ntds按回车键输入dir按回车键可以看到一个叫做ntds.dit文件它就是活动目录数据库文件我们所创建的用户组计算机都存储在ntds.dit这个文件里面通过开始--运行--输入adsiedit.msc按确定

职场

Windows

Server

休闲

原创 2009-06-02 00:12:30 1235 阅读

AD在Windows Server 2003中的更新(上)

比如你的企业里面有很多用户由于输入错误的密码而锁定他们的账户如果他们不打电话通知你你肯定不知道他们的账户被锁定了有什么办法可以更容易查到企业里面所有被锁定的账户呢？你可以写LDAP Filter来解决问题对着保存的查询右键--新建--选择查询我在名称里面就输入查询所有锁定的用户吧&n

职场

Windows

Server

休闲

原创 2009-06-02 00:03:58 1038 阅读 1点赞 1评论

活动目录的商业价值与特性演示

如果我们需要添加一个网络打印机的话怎么样添加呢？通过开始--设置--选择打印机和传真按添加打印机接着下一步这一步选择网络打印机或连接到其他计算机的打印机接着下一步默认情况下没有活动目录怎么样做呢连接到这台打印机输入网络路径这个普通用户需要知道这台有打印机的服务器

价值

商业

特性

演示

原创 2009-06-01 23:58:07 1052 阅读

创建Windows Server 2003 AD域

AD能做什么? 逻辑组织网络资源集中控制网络资源集中.分散资源管理软/硬件需求:OS:Windows Server 2003 最小磁盘空间:250MB NTFS分区或卷管理特权安装.正确配置TCP/IP 支持SRV资源记录的授权DNS服务器根域的创

职场

Windows

Server

休闲

原创 2009-06-01 23:51:19 1725 阅读

Windows工具箱活动目录与网络系列(三)

set:捕捉当前环境设定的详细信息,简单实用出处:Windows操作系统自带

网络

Windows

活动

工具箱

原创 2009-06-01 23:42:54 900 阅读

Windows工具箱活动目录与网络系列(二)

MPSRPT_DirSvc.EXE这个工具可以到微软的网站免费下载的双击MPSRPT_DirSvc.EXE这个工具它就会把当前相关的设定做搜集搜集完成之后就会自动打包起来运行之后需要一段时间其实刚才双击MPSRPT_DirSvc.EXE这个工具它是一个压缩包那么你双击它之后它就会把所有的工具解压到一个目录

网络

Windows

活动

工具箱

原创 2009-06-01 23:32:28 901 阅读

Windows工具箱活动目录与网络系列(一)

如果你想使用dcdiag(Domain Controller Diagnostic)这个工具你必需要安装Windows Server 2003安装光盘里面的SUPPORT--TOOLS--双击SUPTOOLS.MSI进行安装就可以了 dcdiag这个工具是必备的活动目录状态检查工具在命令提示符输入dcdiag /v 直接按回车键的话可以

网络

Windows

活动

工具箱

原创 2009-06-01 23:19:47 1169 阅读

Windows 2003活动目录物理结构详解

活动目录复制介绍: 什么是目录分区什么是复制拓扑自动产生复制拓扑全局编录和分区复制首先要安装Windows Server 2003安装光盘里面的SUPPORT--TOOLS--SUPTOOLS.MSI这个软件通过开始--运行--输入adsiedit.msc按确定来打开ADSI EDit这个工具展开

Windows

结构

详解

物理

原创 2009-06-01 23:11:31 1327 阅读

Windows Server 2003活动目录:管理特征

简化管理:拖曳多重对象属性保存的查询命令行工具连接小型办公室:从副本创建DC 简化管理的目标:使每天的任务更容易使UI界面更友好更容易查找对象:你管理的用户和组更容易实现自动化:提供了一些工具使制作脚本更容易自动完成重复的任务简化管理-拖

Windows

Server

管理

特征

原创 2009-06-01 23:01:20 1572 阅读

Windows Scripting与系统管理

Windows并不是只有GUI的管理界面可用什么情况下使用 script会比使用GUI更方便? :批量处理工作一次执行大量性质类似的工作让许多使用者执行相同的工作为什么要使用Script作系统管理?：减少管理上所需的时间和复杂度 Windows下面

职场

Windows

系统管理

休闲

Scripting

原创 2009-06-01 22:52:28 827 阅读

AD ---- 活动目录的日常管理操作(3)

大纲:管理SYSVOL文件夹管理时间服务管理长期离线的DC 维护SYSVOL:什么是SYSVOL 对SYSVOL的日常维护任务:位置规划日志监控-文件复制服务日志性能监视对SYSVOL的特殊维护操作 SYSVOL的非常规维护:移动SYSVOL 为Staging Area分配额外的空间还原/重建SYSVOL

管理

活动

休闲

日常

原创 2009-06-01 22:47:16 1218 阅读

AD --- 活动目录的日常管理操作(2)

第一节:FSMO规划最佳实践:将森林级别的FSMO角色放置于森林根域的全局编目服务器上将两个森林级别的FSMO角色放置于同一台域控制器上将三个域级别的FSMO角色放置于同一台高性能的域控制器上不建议将域级别的FSMO角色放置于全局编目服务器上降低PDC仿真器的负载--修改注册表架构主控的规划:占有架构主控的域控制

管理

活动

休闲

日常

原创 2009-06-01 22:39:17 1499 阅读

AD ---- 活动目录的日常管理操作

管理信任关系:什么是信任关系:信任关系是用于确保一个域的用户可以访问和使用另一个域中资源的安全机制根据传递性分,信任关系可分为可传递信任关系和不可传递信任关系两种根据域之间关系分,Windows信任关系则可分为四种信任关系是如何工作的创建信任关系删除信任关系防止未经授权的用户访问关于信任关系:父子信任根信任默认工作快捷

管理

活动

休闲

日常

原创 2009-06-01 18:59:26 1783 阅读

Active Directory 故障排除经验谈

首选要安装windows server 2003安装光盘里面的SUPPORT\TOOLS文件夹里面的SUPTOOLS.MSI 安装完成之后通过开始--程序--Windows Support Tools--按Command Prompt 用netdiag工具进

故障

排除

Active

活动目录的维护、备份与修复

如果想提升域功能级别的话需要使用Active Directory用户和计算机通过开始--运行--输入dsa.msc按确定来打开Active Directory用户和计算机对着域名(yejunsheng.com)右键--选择提升域功能级别可以看到当前域功能级别是Windows 2000混合模式我现在把它提升到Windows

职场

维护

活动

休闲

原创 2009-06-01 18:29:16 1870 阅读

组策略的配置与排错技巧

大家可以到微软网站下载一个叫做gpmc.msi这个组策略管理软件这个软件比系统自带的组策略管理方法好得多这个软件在微软网站是免费下载的下载回来后通过用WinRAR这个软件把它解压成gpmc.rar--然后双击gpmc.rar--再双击gpmc.msi就可以进行安装了安装完成后通过开始

职场

技巧

休闲

原创 2009-06-01 18:20:03 2032 阅读 1评论

利用SUS实现自动补丁管理

我来到一台叫做计算机名称叫做windowsxp的计算机这台计算机已经加入域了通过开始--所有程序--选择Windows Update 现在已经看到Windows Update 如果你想要更新windows的话按开始就ok了对着我的电脑右键--选择属性--按动更新 &

职场

管理

休闲

SUS

自动

原创 2009-06-01 18:10:55 852 阅读 1点赞

活动目录的设计及部署方法

通过开始--运行--输入dcpromo按确定这个时候就可以看到欢迎使用Active Directory 安装向导了接着下一步这里面有二项如果选择新域的域控制器表明去搭建一个新域而且是新域中的第一台域控制器

部署

活动

设计

休闲

原创 2009-06-01 16:07:40 1275 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

叶俊生