zh_cxl的博客_AD/组策略

AD同步外部时间源

1、找到AD里的 PDC Emulator角色的服务器，使该机器能访问外部的UDP：123端口 2、运行以下命令： w32tm /config /manualpeerlist:"210.72.145.44 time-nw.nist.gov time-a.nist.gov time-b.nist.gov" /reliable:yes /update 3、重

服务器

windows

时间

日志

休闲

原创 2011-03-28 16:58:04 776 阅读

查看活动目录的架构版本

1,安装support tools工具; 2,打开adsiedit.msc工具,找到Schema如下图, 3,单击鼠标右键选择"属性"出现如下对话框,找到"ObjectVersion values"查看它的值; 4,对照下面的值: 13=Microsoft Windows 2000 30=Original release version

活动目录

Active

客户端Windows XP AD服务器是windows 2008 R2需打 KB943729

AD服务器升级到了windows 2008 R2 发现在上面做的组策略无法在WINXP SP3上的机器就应用,网上查了查资料需要打个补订,KB943729才能应用Windows2008 R2上的组策略. 如果客户数量很多可以考虑通过WSUS把这个KB943729部署下去 KB943729下载地址: http://www.microsoft.com/downloads/deta

职场

休闲

原创 2009-09-21 12:20:25 2269 阅读 1点赞 2评论

AD 事件ID 29 解决方案

在部署目录林根级域时，正确配置 Windows 时间服务 (W32time) 以满足您组织的需要非常重要。Windows 时间服务提供到对等端和客户端的时间同步，这可以确保在整个企业中保持时间一致。默认情况下，部署的第一个域控制器持有主域控制器 (PDC) 模拟器操作主机角色。设置与有效网络时间协议 (NTP) 源同步的 PDC 模拟器。如果尚未配置源，Windows 时

职场

方案

休闲

原创 2009-09-14 10:46:03 2952 阅读

域用户登录过程和GC的关系

转自：http://bbs.winos.cn/viewthread.php?tid=40869&highlight=%D3%F2%D3%C3%BB%A7%B5%C4%B5%C7%C2%BC%B9%FD%B3%CC%BA%CDGC%B5%C4%B9%D8%CF%B5 作者：zhangjie_it 域用户登录过程和GC的关系 1. &nbs

职场

用户

登录

休闲

关系

转载精选 2009-09-14 09:48:08 786 阅读

[事件日志]事件ID 4010 解决方案

转自：http://bbs.winos.cn/viewthread.php?tid=73855 出现这个错误的原因，是因为你手动重建了DNS记录造成的，解决方法如下： 1. 使用dnsmgmt.msc命令打开DNS控制台； 2. 右键点击所有的正向查找区域，“属性”，在“常规”中，将类型设置为标准主要区域； 3. 然

职场

日志

方案

休闲

转载精选 2009-09-11 12:06:40 715 阅读

重建SYSVOL和NETLOGON共享

详细请参考：http://bbs.winos.cn/viewthread.php?tid=27409&highlight=

职场

休闲

SYSVOL

重建

NETLOGON

转载精选 2009-08-10 14:36:51 609 阅读

DC 错误 AutoEnrollment ID 13 解决方法

本地系统的自动证书注册在注册一个域控制器证书 (0x800706ba)时失败。事件类型: 错误事件来源: AutoEnrollment 事件种类: 无事件 ID: 13 日期: 2009-5-7 事件: 7:07:40 用户: N/A 计算机: DASER 描述: 本地系统的自动证书注册在

职场

解决

休闲

转载精选 2009-08-04 12:13:43 2527 阅读

dns目录分区冲突警告 ID 4515 解决方法

DNS 4515的警告信息通常是由于域的dns分区目录存在于AD里的多个位置造成的。我们建议您尝试以下的方法来移除重复的DNS区域： 1. 点击“开始”——“运行”——输入“adsiedit.msc”，点击“确定”。 2. 在左边的窗口菜单中右键点击“adsiedit.msc”——“Connect to”。 3. 点击“Select or type a Distinguished Name

dns

解决

分区

警告

转载精选 2009-08-04 12:10:19 1786 阅读

DC 出现MRxSmb ID 3019

该错误信息只是提示性信息。可以安全地忽略它。在首次连接到映射驱动器和创建与服务器的新会话时，此事件将被记录到日志中。在您创建到本地计算机上的共享的网络连接时，可能出现此错误信息。在下列任何一种情况下，可能发生此事件：登录后首次连接到映射的驱动器。计算机从“休眠”模式恢复后首次连接到映射的驱动器。使用自动断开连接功能将计算机从映射的驱动器上自动断开后，

职场

休闲

MRxSmb

原创 2009-08-03 17:32:01 1266 阅读 1评论

DC KDC 事件ID 11__解决方案

参考微软KB：http://support.microsoft.com/?id=321044 发现，确实有一台zhisa254.zhkd.ad的SPN和这台相同然后使用adsiedit.msc解决此问题 1. 展开OU=Domain Controllers目录，找到下面的CN=和日志里面冲突的记录PC 2. 在CN=和日志里面冲突的记录PC

职场

方案

休闲

KDC

原创 2009-08-03 17:18:41 4643 阅读 1评论

dns目录分区冲突警告 ID 4515

1. 点击“开始”——“运行”——输入“adsiedit.msc”，点击“确定”。 2. 在左边的窗口菜单中右键点击“adsiedit.msc”——“Connect to”。 3. 点击“Select or type a Distinguished Name or Naming Context”，输入以下内容（domain.com为您的域名），点击“确定”。 DC=Domai

dns

分区

休闲

警告

转载精选 2009-08-03 16:05:05 1789 阅读

DC DNS错误4015_解决方法

DNS 服务器从 Active Directory 服务 (DS) 中遇到一个严重错误。检查 Active Directory 是否运行正常。扩展的错误调试信息(可能为空)是 ""。事件数据包含此错误。事件4015 回答：根据您的描述，我对这个问题的理解是：DC/DNS服务器上出现了DNS Event 4015. 根据我的经验，这个问题可能是因为这台DC/DNS 服务器有多个网卡同时也

职场

DNS

解决

休闲

转载精选 2009-08-03 15:40:24 10000+阅读

Active Directory Maximum Limits - Scalability

转载自：http://xiaoyou.qq.com/index.php?mod=mission&ADTAG=FEED_Zhudong作者：Cashcat Maximum Number of Objects 域森林中大概能存在20.15亿个对象。具体的数字是2,147,483,393 (2^31-255) Maximum Number of Security Identifiers 具

Active

常见AD排错,及工具

enable ndsi diagnostics log: hklm\system\currentcontrolset\services\ntds\diagnostics 取值范围：0-3 可在事件查看器目录服务中查看，3为上限,日志量相当大，应注意调整日志文件大小。 &

职场

工具

休闲

转载精选 2009-07-26 12:59:41 738 阅读

增强你的IT管理——用Bginfo收集客户端信息，记录用户登录情况

做IT管理的朋友可能经常会碰到下面的某种情况， 1、需要知道在我的AD里有那些用户登录过域，在什么时间登录的，在那一台计算机登录的，IP是多少？ 2、一个AD帐号可以在多台客户端计算机同时登录，我们如何知道某个帐号在那些客户端同时登录过呢？ 3、我们需要收集用户端计算机的硬件信息，操作系统信息、用户登录信息等； 4、在当前的金融危机下很多公司都要求节电节省开支，有些用户经常下班不关机浪费资源，我们

客户端

用户

收集

Bginfo

mdash

原创 2009-05-15 08:56:12 4148 阅读 1点赞 3评论

Windows 2008 AD 迁移工具

迁移时大概步骤：１、新部署的windows 2008 AD在域级别上选择2003功能级别,确保windows 2003 ad的所有域控制器级别是windows 2003；２、两个ＡＤ之间的ＤＮＳ做区域复制；３、建立ＡＤ之间信任关系；４、在Windows 2008服务器上安装ＡＤＭＴ３.１迁移工具；５、先迁移小部分对象测试，没有问题以后再分批迁移。使用 ADMT v3.1 迁移和重构

职场

Windows

工具

迁移

休闲

原创 2009-05-15 08:53:19 1425 阅读 1评论

windows 2003 AD升级到 Windows 2008 AD

这段时间做了一个2003 AD 升级2008AD的实验，把过程写下来和大家一起分享下面是一张实验图环境是这样的; 现有一家企业AD基础架构是win2003 AD，希望获得更多的功能，决定把现有的2003 AD升级为2008 AD; 域名是：zhkd.ad DC1：ZSDC02（windows 2003 AD) DC2：ZSDC03（在此台服务器上安装windows

职场

windows

休闲

原创 2009-05-14 16:20:28 1070 阅读

彻底删除AD无用的子域信息！

最近有网友来问如何彻底删除子域，如下图，ZHKD是父域，JX是子域，按网上的一些方法操作后在登录时对话框还是会出现子域的信息，看起来很不舒服，如何才能彻底的删除它呢？以下是我的操作方法，有误的地方请网友多多指教，如果这篇文章帮你解决了问题就顶贴支持一下，谢谢各位。下面是我画的一个实验拓扑图。目的：在ZHDC02域控器上彻底的删除子域jx.zhkd.ad &nbs

职场

删除

休闲

原创 2009-05-14 15:37:27 6245 阅读 1点赞 2评论

用AD组策略------统一客户端Administrator密码

随着客户端不断增加，客户端的本地administrator五花入门，有的时间长了密码忘了，有的甚至没有密码，为了方便管理，增加系统安全决定用组策略统一客户端本地administrator的密码。本文尽量做到简单易懂，不涉及到脚本和编程。 1、新建一个文本文档，改名chpass.bat,在里面输入以下内容保存退出：为了增加系统安全建议系统管理员每隔一段时间更改chpass.bat文件里的 admi

密码

职场

客户端

休闲

原创 2009-05-14 15:11:45 2480 阅读 1点赞 2评论

图形化的AD对象删除恢复工具

一简单的工具可以列出域内的已删除对象，并允许您选择还原这些对象。这个工具和命令行的ADRestore功能是一样的，恢复出来的对象同样会丢失一些信息。下面介绍一下其用法吧： 1、在Dc或域成员计算机上安装该工具，安装前请确保安装了.NET Framework2.0。 2、下面我们来测试一下，在域的Test OU下建了一些对象； 3、选中这些几个对象把它删除掉； &

删除

工具

对象

休闲

图形

原创 2009-05-14 15:07:11 961 阅读

AD FSMO 五种角色主机的作用

意中在网上看到的，看感觉还不错就转了过来，作者不详。 Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）： 1.架构主机 schema master 2..域命名主机 domain naming master 3.相对标识号 (RID) 主机 RID master 4.主域控制器模拟器 (PDCE) 5.基础结构主机 infrastructure master 森林级别１、

职场

主机

休闲

FSMO

角色

转载 2009-05-14 14:51:04 1704 阅读 1评论

组策略学习——深入了解组策略的内部处理

深入了解组策略的内部处理一、初始处理发生在计算机开机或用户登录时对于Windows 2000来说，处理是同步的对于Windows XP 来说，处理可以设置为同步或异步对于Windows 2003来说，为保证更高的安全性，处理是同步的。二、后台处理

职场

组策略

休闲

原创 2009-01-05 21:44:39 1121 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

小破孩(zh_cxl 蔡小龙)的技术博客