windows2008R2X64搭建域控制器配置环境Windows版本：WindowsServer2008R2EnterpriseServicePack1系统类型：64位操作系统配置DNS服务器这一步不是必须的，在安装ActiveDirectory域服务时可以同时装上DNS服务器。鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_..
在winserver2012单森林单域，多站点环境中，想把某一个站点AD域服务器IP地址更改，要如何操作，才能保证客户端正常运行，不影响客户端的运行。有些朋友也经常提出类似问题。想在不影响客户端正常运行的情况下修改域中域控制器的IP地址。根据我的搜索和研究，如果环境域中还有其..
分类：
其他好文 时间：
2017-03-24 10:56:56
阅读次数：
2522
开始---管理工具----ActiveDirectory管理中心，鼠标右键点击域，打开域的属性配置窗口，选属性编辑器，找到MaxPwdAge属性，设置为想要的时间。格式为<d:hh:mm:ss>。中间要有冒号。可以填入无和从不--------------如：(无)和(从不)备注()是英文输入法中的括号！！！！永不..
分类：
其他好文 时间：
2017-03-23 00:01:27
阅读次数：
437
新建前准备(新建完成公司的OU，部门，附新建命令)：New-ADGroup-Name...New-ADGroup-Name...-Path“...”Powershell模板属性No,Account,Name,Company,SecondaryDepartment,TertiaryDepartment,EnglishName,Displayname,Surname,Givenname,OfficePhone,Mobile,Mail,Position注意..
分类：
系统相关 时间：
2017-03-19 22:44:17
阅读次数：
315
站点集成AD域验证 服务器机器入域 计算机右键属性-->“更改设置”-->“更改”-->填写所属域，确认后重启机器生效。 部署测试站点，localhost、ip、域名三种方式登录效果 站点部署至IIS，config配置文件<authentication mode="Windows" />，站点关闭F ...
在windows系统当中，时间同步的功能是由windowstimeservice，也就是w32time来实现的，在客户端没有加域的情况下，默认是有配置来使用time.windows.com,在时间配置中可以看到在注册表里也可以看到这个键值那么当客户端加域之后，域控会通过下发策略的方式使客户机的w32tm服务发..
分类：
其他好文 时间：
2017-03-09 01:00:56
阅读次数：
234
目的：这要为了测试，哈哈哈哈。 其实是为了AD域控的高可用性。一个域控down了，另一个可以顶上去。 如何设置：参考http://lgzeng2360.blog.51cto.com/275998/107660/ 需要注意的地方： 假如两个域控的地址是AD1: 172.22.74.1和AD2: 172 ...
分类：
其他好文 时间：
2017-01-24 19:12:50
阅读次数：
233
我也是第一次拿winserver2012R2系统作为域控版本的，前前后后忙活了好久，现在终于整出一点思路来。1、然后现在的域控没有主辅域控的概念，现在是额外域控。(在这里我遇到的问题的同步如何设置)2、安装activedirectory需要安装3个，分别是AD域服务、DHCP、DNS服务3、其中DHCP服..
抓取存储quota超过80%的AD域users注：1、ASPERADATA为存储卷名，MING为域名2、通过对MING进行替换（替为空），再删除“\”，剩下就是除域名后的具体名字（完整域名如：MING\zhi.yang）#!/bin/bashDate=`date+%Y%m%d`Date2=`date+%Y%m%d-d"7daysago"`Dir=/tools/aspera/bin/rm-r..
分类：
其他好文 时间：
2017-01-13 16:25:20
阅读次数：
245
资源（用户账户、计算机账户、共享文件夹、共享打印机、网络服务等）被发布到AD域服务后，域内的用户可以方便地查询这些资源。这些资源，有的可以在新建时自动发布到域中，例如创建的用户或计算机，有的需要在创建完成后手动发布，例如共享的文件夹。只有DomainAdmins组或Enter..
