平常我们安装的AD证书服务器默认一般是5年，如果到期之后如何续订？如果想要把CA根证书的有效期增加到10年、20年、50年怎么办？下面一起来看下如何操作吧。首先我们需要备份一下现有环境的CA，打开“证书颁发机构”，点击“所有任务”-“备份CA”点击下一步!勾选“私钥和CA证书”，“证书数据库和证书数据库日志”，选择备份路径，下一步输入一个密码，下一步备份完成现在我们想增加CA根证书的有效期，先看下
分类：
其他好文 时间：
2018-05-20 11:44:29
阅读次数：
1294
今天给客户Exchange服务器出现了脱域的情况，当使用域帐户登录时出现了“此工作站和主域间的信任关系失败”的情况。造成这种的可能原因：域内存在了多台SID一样的计算机；计算机对象在AD中意外删除；客户端的帐户密码更新失败；时间超过5分钟；AD复制问题等等；计算机登录现象：解决方法：首先确认在ActiveDirectory的ComputersOU（其他OU也可以）中存在该计算机对象；使用服务器的本
分类：
Windows程序 时间：
2018-05-10 20:52:37
阅读次数：
1232
A abstraction layer，抽象层 access，获取，存取 acoustic coupler，声音耦合器 Active Directory，活动目录 Acyclic Dependencies Principle，非循环依赖原则（ADP） acyclic digraph，有向无环图 Ad ...
分类：
其他好文 时间：
2018-05-02 02:50:35
阅读次数：
179
AD服务器部署完成后，安装一台服务器加入到现有的域中，部署CA服务器；在加域之前对服务器进行初始化配置：计算机名称、IP地址、防火墙、Windows补丁。1.在域成员服务器上打开服务器管理器，选择添加角色和功能2.下一步3.下一步4.下一步5.选择ActiveDirectory证书服务，添加功能6.添加完成7.下一步8.下一步9.添加证书颁发机构Web注册，选择添加功能10.添加完成，下一步11.
分类：
Windows程序 时间：
2018-05-01 15:27:05
阅读次数：
1811
在Windows Server 2008 R2之前的所有的系统中，如果我们误删除了用户，是可以恢复的了，其原因在于域中的用户有一个属性tombstoneLifetime (墓碑生存周期)，详细：http://support.microsoft.com/kb/216993，只要在墓碑生存周期内的时间内恢复数据，都可以完成恢复。恢复的时候常用的工具有两个：
构建与环境、域用户和组一、构建域环境1、域和域控制器（1）域：将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域。（2）域控制器（DC）:在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员可以控制每个/域用户的行为。2、活动目录（AD---ActiveDirectory）（1）活动目录：是一个目录数据库，
分类：
其他好文 时间：
2018-04-18 23:33:26
阅读次数：
189
RHEL7/CENTOS7 新特性：1、身份管理? kerberos 的跨平台信任机制：kerberos 将完全兼容微软活动目录，实现完全使用活动目录进行认证。? REALMD：该功能简化了 RHEL 加入微软活动目录的配置，支持自动发现域信息。RHEL 7 增加了两个关键性的新特征改善了 RHEL 对 AD 的处理方式。现在，RHEL 7 和 A
分类：
其他好文 时间：
2018-04-03 19:46:29
阅读次数：
148
本文是对Youtube上的一个视频做个简单总结：视频地址：configure Active Directory Domain Controller With Samba on Ubuntu Server 主要让我了解如下知识： 1. Linux下可以有活动目录域控制器 2. Windows 机器可以 ...
分类：
其他好文 时间：
2018-03-17 23:21:56
阅读次数：
377
为了保持所有域控制器上的目录数据一致和最新，Active Directory 会定期复制目录更改。复制根据标准网络协议进行，并使用更改跟踪信息防止发生不必要的复制，以及使用链接值复制以提高效率。本章中复制指的是活动目录数据库复制，同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点，域控制器处于一个告诉网络环境中，复制效率较高。当域控制器处于不同的站点之间，由于网络速度限制，复制效率、时
为了保持所有域控制器上的目录数据一致和最新，Active Directory 会定期复制目录更改。复制根据标准网络协议进行，并使用更改跟踪信息防止发生不必要的复制，以及使用链接值复制以提高效率。 本章中复制指的是活动目录数据库复制，同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点，域控 ...
