9、将AD004服务器降级退域10、安装WindowsServer2008R2系统，加入域后用企业管理员登录，打开"服务器管理器添加服务器角色添加ActiveDirectory域服务"11、下面开始将AD008服务器提升为额外DC的操作，在开始运行"dcpromo"打开安装向导界面；操作系统兼容性的介绍，保持默认点击..
Exchange邮件系统中不仅OutlookAnywhere和ExchangeActiveSync，要求在服务器上配置证书，而且没有配置证书时访问OWA等都会有安全警告。证书企业一般可以购买公网证书，这样在没有加入域的计算机不导入AD的root证书，也可以正常使用。购买公网证书一般需要按年付费，当然，不购..
分类：
其他好文 时间：
2016-07-08 20:02:14
阅读次数：
267
在加入域的任意一台客户端或者服务器本身，双击运行vbs文件，即可显示五大角色的主控制器,如图所示：vbs内容如下：SetobjRootDSE=GetObject("LDAP://rootDSE")Dimtext‘SchemaMasterSetobjSchema=GetObject("LDAP://"&objRootDSE.Get("schemaNamingContext"))strSchemaMaste..
分类：
其他好文 时间：
2016-07-01 18:39:51
阅读次数：
145
背景描述：公司一般都会有很多部门，一般AD的OU架构都会跟着公司部门的架构走。当公司有很多OU在AD里，将PC加入域的时候发现电脑会进入到BUILTIN的computer容器，计算机对象一旦多，computer的容器就会堆积在一起。有没有办法让电脑自动去某个OU？因为整个域中会有很多电脑,我..
分类：
其他好文 时间：
2016-07-01 16:35:30
阅读次数：
162
1.5将Windows计算机加入到ActiveDirectory只有将计算机加入到域之后，才能使用ActiveDirectory进行统一管理。通常来说，并不是所有的Windows操作系统都可以加入到ActiveDirectory（域），只有以下版本的Windows才可以将计算机加入到域。lWindows2000：Professional（专业版）、..
统一更改默认本地管理员密码对于加入域的用户，为了防止使用本地管理员登录计算机。进行组策略通过一更改默认管理员密码（administrator）登录域控制器——打开“组策略管理器”控制台——编辑默认的“DefaultDomainPolicy”——“用户配置”——“首选项”——“控制面板设置..
分类：
其他好文 时间：
2016-06-27 17:49:42
阅读次数：
136
将计算机加入到公司域环境，相信大家都做过，很多情况都是通过管理员帐户去添加。那么普通的域用户是否可以将计算机加入域呢？答案是肯定的，默认情况下，经过认证的域用户可以将10台计算机加入域中。经过认证的域帐户都权限在该域中最多创建10个计算机帐户，这个相信很多朋友..
分类：
其他好文 时间：
2016-06-21 11:01:25
阅读次数：
156
托管账户一.应用场景1.1）导入用户和计算机资源后，活动目录存在相应的用户账户和计算机账户，用户账户的密码我们可以通过PSO,GPO来管理，而计算机账户也是有对应的密码信息。比如在"computers"OU中，可以看到默认加入域的电脑都是被移动到这里（加域重定向到指定ou的命令:redi..
分类：
其他好文 时间：
2016-06-18 17:07:23
阅读次数：
288
SQL无法登录SQL控制台===问题描述一台为加入域的SQL生产服务器，登录屡屡失败，查看报错信息之后提示“在于SQLServer建立连接时出现和网络相关的或特定于实例的错误,未找到服务器”。开始感觉是这个登录名称存在问题，鉴于用户的服务器名称，我依次使用了.、local、本地计算机..
分类：
数据库 时间：
2016-06-17 00:58:03
阅读次数：
285
