一般情况下，域中有三种计算机，一种是域控制器，域控制器上存储着ActiveDirectory；一种是成员服务器，负责提供邮件，数据库，DHCP等服务；还有一种是工作站，是用户使用的客户机。部署一个域大致要做下列工作：1DNS前期准备2创建域控制器3创建计算机账号4创建用户账号一般使..
分类：
其他好文 时间：
2015-12-17 19:29:55
阅读次数：
209
ServerCore删除活动目录u知识提示ServerCore是WindowsServer2008中新增的最小服务器核心安装选项，它提供了运行特定服务器角色所需的最小环境，从而降低了维护和管理需求以及对那些服务器角色的攻击范围，ServerCore没有传统的图形界面。下面讲解如何在ServerCore中删除活动目..
分类：
其他好文 时间：
2015-12-11 07:11:09
阅读次数：
157
证书服务应用环境：一台域控制器server2008，一台客户端目的：加密数据步骤：1.在域控制器上的“管理工具”中打开“服务器管理器”，选择“角色”，点击“添加角色”。2.在“选择服务器角色”窗口中，选择“ActiveDirectory证书服务”，然后点击“下一步”。如图所示：3.在“证..
分类：
其他好文 时间：
2015-12-11 07:07:15
阅读次数：
1194
登陆到win2008服务器打开【ActiveDirectory迁移工具】选择迁移用户的源和目标在此可以选择从域中选择用户。也可以使用从文本迁移（只要将所有用户登录名称放到txt、CSV文档中即可）选择要迁移的用户确认用户选择要存放到win2008（目标）域的OU选择迁移密码，并查看密码迁移源的..
分类：
其他好文 时间：
2015-12-08 16:20:41
阅读次数：
192
在禁用邮箱时，Exchange会将邮箱保留在邮箱数据库中，并将邮箱切换到禁用状态。Exchange属性也会从对应的ActiveDirectory用户帐户中删除，但用户帐户会保留。邮箱会保留到被删除邮箱的保留期（默认为30天）结束，然后会从邮箱数据库中永久删除（即清除）。禁用邮箱：1、打开Exc..
分类：
其他好文 时间：
2015-12-01 14:59:27
阅读次数：
176
故障现象：场景中若干台域控服务器的组策略文件复制出现问题。由于是真实环境截图，水印较多见谅。使用dcdiag的时候会有提示NTFRS复制问题，要求管理员查看Q312862事件EventID13562，此nTFRSMember对象cn=域控计算机名,cn=domainsystemvolume(sysvolshare),cn=filereplications..
分类：
其他好文 时间：
2015-11-19 11:27:46
阅读次数：
238
背景看见BBS中有人提出这个问题，刚好又遇到王兄在出这题考验，特测试了一下AD的管理员密码忘记了重置的方法，建议大家还是好好的保存管理员密码，不要用上此方法欢迎吐槽操作1.放入windowsserver的光碟（此处为windowsserver2012R2）,选项光驱启动2.进入到第一个界面后，按shi..
分类：
其他好文 时间：
2015-11-05 19:03:41
阅读次数：
272
Ldap服务应用指南兼容（5.X&6.X）1.1Ldap目录服务介绍1.1.1什么是目录服务（activedirectory）？？目录是一类为了浏览和搜索数据为设计的特殊的数据库，目录服务是按照树状存储信息的目录进行更新的操作，可以说是要么全部，要么都不得原子性操作目录不支持大多数事物型数..
分类：
其他好文 时间：
2015-10-14 21:59:15
阅读次数：
1637
由于之前发布SCCM博客时，漏发该章节，故在此补发。本章节主要描述创建ConfigurationManager2012R2所必须的systemcontainer、设计ConfigurationManager2012R2服务器权限、扩展ActiveDirectory架构以及安装安装ConfigurationManager2012R2所必须的服务器角色和功能1.创建系统管..
分类：
其他好文 时间：
2015-09-25 04:06:17
阅读次数：
213
最近实现内部网域内的单点登录，搞得我焦头烂额，怎么读域信息，怎么获得用户信息，在那里获得，我都没有概念，只知道.net是MS做的，从自身角度分析，我不会给自己小鞋穿，从而得出:.net一定能实现这些。（对于我的无知，有点自嘲。。。）域信息要靠AD（Active Directory 活动目录）服务器来...
分类：
其他好文 时间：
2015-09-17 17:33:04
阅读次数：
208
