Windows 2003活动目录物理结构详解

活动目录复制介绍: 什么是目录分区   什么是复制拓扑 自动产生复制拓扑   全局编录和分区复制 首先要安装Windows Server 2003安装光盘里面的SUPPORT--TOOLS--SUPTOOLS.MSI这个软件  通过开始--运行--输入adsiedit.msc按确定来打开ADSI EDit这个工具   展开

原创 点赞0 阅读985 收藏0 评论0 2009-06-01

Windows Server 2003活动目录:管理特征

简化管理:拖曳  多重对象属性  保存的查询  命令行工具   连接小型办公室:从副本创建DC   简化管理的目标:使每天的任务更容易  使UI界面更友好 更容易查找对象:你管理的用户和组   更容易实现自动化:提供了一些工具使制作脚本更容易  自动完成重复的任务  简化管理-拖

原创 点赞0 阅读1075 收藏0 评论0 2009-06-01

Windows Scripting与系统管理

Windows并不是只有GUI的管理界面可用     什么情况下使用 script会比使用GUI更方便? :批量处理工作  一次执行大量性质类似的工作  让许多使用者执行相同的工作     为什么要使用Script作系统管理?:减少管理上所需的时间和复杂度   Windows下面

原创 点赞0 阅读472 收藏0 评论0 2009-06-01

AD ---- 活动目录的日常管理操作(3)

大纲:管理SYSVOL文件夹  管理时间服务  管理长期离线的DC  维护SYSVOL:什么是SYSVOL  对SYSVOL的日常维护任务:位置规划 日志监控-文件复制服务日志 性能监视  对SYSVOL的特殊维护操作 SYSVOL的非常规维护:移动SYSVOL  为Staging Area分配额外的空间 还原/重建SYSVOL 

原创 点赞0 阅读878 收藏0 评论0 2009-06-01

AD --- 活动目录的日常管理操作(2)

  第一节:FSMO规划最佳实践:将森林级别的FSMO角色放置于森林根域的全局编目服务器上 将两个森林级别的FSMO角色放置于同一台域控制器上  将三个域级别的FSMO角色放置于同一台高性能的域控制器上  不建议将域级别的FSMO角色放置于全局编目服务器上  降低PDC仿真器的负载--修改注册表   架构主控的规划:占有架构主控的域控制

原创 点赞0 阅读1280 收藏0 评论0 2009-06-01

AD ---- 活动目录的日常管理操作

管理信任关系:什么是信任关系:信任关系是用于确保一个域的用户可以访问和使用另一个域中资源的安全机制 根据传递性分,信任关系可分为可传递信任关系和不可传递信任关系两种 根据域之间关系分,Windows信任关系则可分为四种  信任关系是如何工作的  创建信任关系  删除信任关系  防止未经授权的用户访问 关于信任关系:父子信任 根信任默认工作  快捷

原创 点赞0 阅读1395 收藏0 评论0 2009-06-01

Active Directory 故障排除经验谈

    首选要安装windows server 2003安装光盘里面的SUPPORT\TOOLS文件夹里面的SUPTOOLS.MSI     安装完成之后  通过开始--程序--Windows Support Tools--按Command Prompt     用netdiag工具进

原创 点赞0 阅读1715 收藏0 评论0 2009-06-01

活动目录的维护、备份与修复

  如果想提升域功能级别的话 需要使用Active Directory用户和计算机 通过开始--运行--输入dsa.msc按确定来打开Active Directory用户和计算机   对着域名(yejunsheng.com)右键--选择提升域功能级别  可以看到当前域功能级别是Windows 2000混合模式  我现在把它提升到Windows

原创 点赞0 阅读1683 收藏0 评论0 2009-06-01

组策略的配置与排错技巧

    大家可以到微软网站下载一个叫做gpmc.msi这个组策略管理软件 这个软件比系统自带的组策略管理方法好得多  这个软件在微软网站是免费下载的  下载回来后通过用WinRAR这个软件把它解压成gpmc.rar--然后双击gpmc.rar--再双击gpmc.msi就可以进行安装了   安装完成后   通过开始

原创 点赞0 阅读1646 收藏0 评论1 2009-06-01

利用SUS实现自动补丁管理

  我来到一台叫做计算机名称叫做windowsxp的计算机  这台计算机已经加入域了  通过开始--所有程序--选择Windows Update 现在已经看到Windows Update   如果你想要更新windows的话    按开始就ok了 对着我的电脑右键--选择属性--按动更新 &

原创 点赞1 阅读534 收藏0 评论0 2009-06-01

如何使用Windows Server 2003搭建×××服务器

  安装完成windows server 2003后里面就有一项叫做路由和远程访问  通过开始--程序--管理工具--按路由和远程问            假如现在***服务器和域控制器就在北京   由于公司派我去上海那边 &nbs

原创 点赞1 阅读10000+ 收藏0 评论1 2009-06-01

Windows Server 2003 服务应用大全之WINS服务使用详解

  通过开始--设置--按控制面板--双击添加或删除程序--添加/删除windows组件--按网络服务--按详细信息--把Windows Internet 名称服务(WINS)沟上--按确定    接着下一步进行安装WINS服务 对着网上邻居右键--按打开--双击整个网络--双击Microsoft Windows Network--双击Work

原创 点赞0 阅读1897 收藏0 评论0 2009-06-01

Windows Server 2003 服务应用大全之DHCP服务使用详解

  首先安装动态主机配置协议(DHCP)    通过开始--设置--控制面板--双击添加或删除程序--按添加/删除windows组件--把网络服务沟上--按详细信息--把动态主机配置协议DHCP)沟上--按确定    接着下一步就开始安装DHCP了 安装完成DHCP后    &

原创 点赞0 阅读2254 收藏0 评论1 2009-06-01

Windows Server 2003 服务应用大全之DNS服务使用详解

什么是域名空间?            根域:         .            &nbs

原创 点赞1 阅读2436 收藏0 评论0 2009-06-01

TCP/IP基础协议

OSI参考模型(Open Systems Interconnection Reference Model)    7    应用层    提供网络与用户应用软件之间的接口服务   6    表示层    提供格式化的表示和转换数据服务 5&nb

原创 点赞0 阅读411 收藏0 评论0 2009-06-01

Windows Server 2003 网络监视器

    通过开始--设置--控制面板--双击添加或删除程序--按添加/删除windows组件--按管理和监视工具--按详细信息--把网络监视工具沟上--按确定进行网络监视工具的安装    当打开网络监视工具的时候它就会要你选择一个网络      通过在命令提示符下输入ipconfig /all

原创 点赞1 阅读2107 收藏0 评论1 2009-06-01

使用IPSec加强系统安全性

***常用的***手:网络监听 数据篡改 欺骗 中间人*** 密码破解 绶冲区溢出   IPSEC策略:IPsec使用策略和规则提升网络安全性    规则包含:筛选器  筛选器动作  身份验证方法 默认策略:client  server  Secure Server   IPSEC能做什么?&nb

原创 点赞0 阅读1097 收藏0 评论0 2009-06-01

Windows Server 2003灾难恢复--备份

windows备份工具的优势:可以备份系统状态  可以定制计划任务 可以备份到多种媒体上  支持图形及命令行模式 利用ASR修复系统  多种备份方式     通过三种方法可以打开windows备份或还原向导    第一种方法:通过开始--所有程序--附件--系统工具--按备份  第

原创 点赞0 阅读2668 收藏0 评论0 2009-06-01

活动目录的设计及部署方法

  通过开始--运行--输入dcpromo按确定     这个时候就可以看到欢迎使用Active Directory 安装向导了    接着下一步 这里面有二项   如果选择新域的域控制器   表明去搭建一个新域  而且是新域中的第一台域控制器 

原创 点赞0 阅读1046 收藏0 评论0 2009-06-01

Windows Server 2003中的磁盘管理

windows server 2003磁盘管理特性: 支持动态磁盘   本地和远程管理  Mount Drivers  存储区域网络(SANs)                  &nbs

原创 点赞1 阅读2080 收藏0 评论1 2009-06-01

Windows Server 2003 安全策略

默认情况下当你安装好windows server 2003之后就有一项叫做本地安全策略 通过开始--程序--管理工具--按一下本地安全策略 在密码策略里面有6项可以设置的 这是根据个人的需要进行设置的 如果在强密码历史里面设置成3个 那么就不能使用机同的前三次密码    对着我的电脑右键选择管理 打计算机管理--本地用户和组--用户--对着admi

原创 点赞1 阅读1742 收藏0 评论0 2009-06-01

Windows Server 2003 创建和管理用户帐户

用户账号:          不同用户账号的配置环境不同     不同用户账号的用户名和密码不同     不同用户账号的SID不同 如果用administrator这个用户登录的话什么都能干  就是说管理员权限最大了&

原创 点赞0 阅读4136 收藏0 评论0 2009-06-01

Windows Server 2003 网络互访新特性

网络共享资源的各种访问方法:    容易的方法:通过网上邻居     便捷的方法:映射网络驱动器    直接的方法:通过UNC路径              &nb

原创 点赞0 阅读722 收藏0 评论0 2009-06-01

NTFS特性在windows 2003上的体现

Windows 2003支持的文件系统:文件分配表文件系统(FAT)  紧致磁盘文件系统(CDFS)  通用磁盘格式文件系统(UDF)  NTFS文件系统 FAT无法解决的问题:环境:系统有两个用户A和B,以及相对应的文件夹userA和userB  如何让文件夹userA只能被A读取,而B不能读取? 如何在用户userB对文件夹userA有完全权限的情况下

原创 点赞0 阅读622 收藏0 评论0 2009-06-01

Windows Server 2003 用户账户的密码和用户配置文件

用户账户的密码:    最长127个字符   存储在SAM数据库中或AD中 用户配置文件的类型:   本地 漫游 强制漫游   如何使多个用户使用同一个用户配置文件 上面这几个文件夹就是用户配置文件夹     路径: C:\Documents and Settings

原创 点赞0 阅读10000+ 收藏0 评论2 2009-06-01

Windows Server 2003 创建用户账户

本地用户账户:"本地用户和组"--lusrmgr.msc     netuser    脚本       一部分信息存储在注册表中  克隆用户账户  提升用户账户权限  隐藏用户账户 域用户账户:"AD用户和计算机"--dsa.msc&n

原创 点赞0 阅读5792 收藏0 评论0 2009-06-01

Windows Server 2003的安装

安装方式(光盘自动,winnt32.exe,winnt.exe) 这里我就用虚拟机安装windows server 2003给大家看一下吧 其实跟物理机安装一样的 如果用物理机安装的话 首选要在CMOS里面设置成从光驱启动 然后接着放入windows server 2003光盘在光驱里面 重新启动的时候就按一下回车键就进行安装了 当按下回车键后就提示   &nb

原创 点赞0 阅读1324 收藏0 评论2 2009-06-01

Windows 2000安装和配置RIS服务

通过开始--运行--输入dsa.msc按确定来打开Active Directory        这一步就对着域名 也就是对着yejunsheng.com右键--新建--组织单位  组织单位也就是我们所说的OU 这里OU的名称就叫做ris吧 按确定 这一步我们可以在ris OU下新建一个用户 这个O

原创 点赞0 阅读608 收藏0 评论0 2009-06-01

Windows 2000安装和配置RIS服务

首选如何在windows2000下安装RIS服务 通过控制面板--添加/删除程序--添加windows组件--组件--然后选择远程安装服务进行安装 注意:RIS服务要求安装在服务器上 也就是说只能安装在windows2000server或者windows2000advanced server上   安装完成后就成为一台RIS服务器了   双击添加/

原创 点赞0 阅读366 收藏0 评论0 2009-06-01

Windows 2000下使用磁盘复制生成自动应答文件

首先2000不提供磁盘复制实用程序   -需要第三方软件,如ghost  -创建映像,基线安装,快速恢复 Sysprep.exe    -删除SID等待有信息,以便复制2000 -位于:与setupmgr.exe 这个时候就把windows2000光盘放入光驱里面 如果在你的硬盘里面有windows2000 ISO 文件也可以从

原创 点赞0 阅读1013 收藏0 评论0 2009-06-01
写文章