安装活动目录后，更改密码复杂度策略。图片备忘：

转移控制主机需求：一台dc和一台dc额外控制器机查看架构主机注册架构主机管理工具运行“regsvr32schmmgmt.dll”命令出现如图所示使用mmc添加“ActiveDirectory架构”如图所示;选择“文件--添加或删除~”出现如图所示：选择第一个“构架”双击，点击“确认”接下来进行转移右击“架构”--点击“更改域控制器”选择你要转移到的pc机名，双击确认右击再打开“操作主机点击更改。一

前提：1.已经备份：裸机恢复；系统状态；系统保留；本地磁盘2.新装与之前活动目录系统版本一致，测试正常还原活动目录：1.开机，按F8，进入目录还原模式2.输入administrator管理员登录密码3.打开“WindowsServerBackup”在右边，选择“恢复”；在“入门”选项卡中，选择备份存储的位置4.选择存储位置的类型，输入路径，注意格式；然后选择“下一步”5.如果前面选择的计划备份，这

域控制器的迁移方案：1备份域控2做一个新的操作系统(最好与原操作系统版本相同)3将此计算机作为额外域控制器4安装DNS,使主域控和额外域控的DNS相互复制5将主域控的5个角色转移给额外域控5.1命令行查看FSMO角色：Netdomqueryfsmo5.2转移主机时注意以下问题：-转移主机角色过程中，具备操作主机角色的域控制器必须始终在线；-操作主机转移过程支持逆向操作；-DomainNamingM

一：活动目录概述：1、相关概念：域：用来描述一种系统架构，和“工作组”相对应，由工作组升级而来的高级架构，在域架构中，可以实现统一化管理（一般通过策略实现，执行下发策略的权限是写这条策略的用户即服务器上写策略的用户，而非登陆当前客户端的用户。)。活动目录：是微软提供的目录服务（查询、身份验证），活动目录的核心包含了活动目录数据库，在活动目录数据库中包含了域中所有的对象（用户、计算机、组。。。）注意

域/AD域/域环境： 1.域：Domain 2.微软技术：1）工作组：平等 2）域 3.主要优点：集中管理/统一管理 4.域成员：1）域控制器：DC 2）成员机 5.创建域： 关键步骤：1）创建“活动目录/AD” 2）拥有AD的PC，称为DC 3）有个DC，一个域也就诞生了 4）然后可以陆续将其他P ...

可以通过这篇文档学习几块知识点 1.在windows server 2008 r2 上面搭建第一台活动目录域控制器（根） 2.如何在08上面搭建DHCP服务器 3.如何通过WDS来批量部署操作系统 4.如何通过WDS服务器来捕获windows、 vista之前的操作系统，例如windows server 2003，windows xp系统 5.如何封装操作系统 6.在WDS服务器上面如何添加网卡驱动 7.如何通过WDSfuwq实现在真机上面实现安装操作系统的过程 8.知识拓展（程序包签名认证、网卡的驱动是根主板厂商有关的、提供了微软学习的技术网站、提供了下载镜像的方法、如何绘制拓扑图的软件，例如：亿万软件就不错，比微软的viso要好用） 9.精品注意事项的分析，方便大家研究省去大把的时间，如果那位大神可以完美的面面俱到，详细透彻的把重点，难点，疑点，困惑点讲到的话，我是非常喜欢，非常崇拜的，因为爽啊，不用费时间去思考，思考问题是一件十分费脑子，花时间的事情，本来就是那么回事儿，我喜欢越简单越好，我就是这种直来直去的，不想去转弯抹角的，希望我的个人实际的经验理解可以帮助到大家

这篇文章讲述了如何使用 Authconfig-gtk 工具将 CentOS 7 桌面系统加入到 Samba4 AD 域环境中，并使用域帐号登录到 CentOS 系统。 要求 1、在 Ubuntu 系统中使用 Samba4 创建活动目录架构 2、CentOS 7.3 安装指南 第一步：在 CentOS ...

环境：win2008（benet.com域控制器），+32位win7（yy-pc已加入benent.com)+64位win7（yyy-pc已加入benet.com)1,benet.com域控制器里面创建OUuser1和user2，里面分别创建用户usera和userb，分别将两台win7加入OU用usera和userb分别登录ou内和ou外计算机进行验证。此时yyy-pc需要..

需求：使用sftp替代vsftpd，要求用户没有权限登录操作系统，并且只能在指定目录进行上传下载。 使用 sftp 的 chrootdirectory 功能。 注释掉原来的Subsystem一行,添加以下三行就可以了.Subsystem指定sftp的处理方式.Match在sshd_config中用来 ...