原文: http://106.13.73.98/__/83/ @[toc] 相比于6.x的版本，Rhel7/CentOS7增加或改进了以下7大特性。 1.身份管理 的跨平台信任机制：kerberos将完全兼容微软活动目录，实现完全使用活动目录进行认证。 ：该功能简化了RHEL加入微软活动目录的配置， ...
分类：
其他好文 时间：
2019-08-08 18:52:14
阅读次数：
103
环境说明： AD域-> centaline.net 阅读目录： 1. 配置与AD认证源 2.权限角色 1. 配置与AD认证源 登陆vCenter后，在 系统管理 -> 配置 -> 标识源 里面，添加 AD标识源。 切换到相关的域下面，就可以看到对应的活动目录对象 我们一般不会针对单个AD用户授权，推 ...
分类：
其他好文 时间：
2019-07-14 23:53:37
阅读次数：
249
环境是新装的windowsserver2019虚拟机，打算做为域控的角色。一在新装的winserver上的服务管理中选择添加角色和特性。二一个安装想到界面，大致的意思就是让你确定管理员账户有一个强密码，确定网络设置（静态IP），确定没问题就next三选择安装类型，我们选基于角色安装，下面是选择远程桌面服务安装。四服务器选择，在服务器池中可以看到我们装好的winserver2019也就是我们的本机。
分类：
Windows程序 时间：
2019-07-04 15:49:09
阅读次数：
2741
实验前提：AD域服务器，使用静态IP地址，DNS地址与IP地址相同如果先新建的DHCP服务器，在建完AD后对DHCP服务器添加授权，保证服务器与客户端能彼此互通实验步骤:域控AD服务器1.服务器管理器——添加角色——添加ActiveDirectory域服务——安装2.命令行输入“dcpromo”——进行AD域服务的安装3.搭建域控服务器——在新林中新建域4.填写域名5.设置级别6因为提前安装好了D
实验准备：一台Windowsserver2008r2的虚拟机实验目的（为什么要用HTTPS）：实验步骤:1.配置CA证书服务器①开始菜单——>管理工——>服务器管理器—>添加角色②勾选“ActiveDirectory证书服务”，下一步③下一步④添加所需的角色服务⑤下一步⑥指定安装类型，“企业”——>“下一步”“企业”需要域环境“独立”不需要域环境⑦下一步⑧新建私钥——>
预组策略是通过它可以对域中所有的与部分指定的计算机或域用户进行统一管理。实验要求：要求人事部的成员不能访问记事本。禁止技术部的人访问画图。准备实验：准备两台虚拟机，一台虚拟机安装DC和DNS，拟机作为客户端进行验证，并且两台虚拟机要求在同一个网段，要确保客户端已经加入了域中。开始实验：首先在DC上新建两个组织单位，一个叫技术部，一个叫人事部。点击开始→管理工具→ActiveDirectory用户和
分类：
其他好文 时间：
2019-06-24 12:30:15
阅读次数：
105
域的核心是域控制器，而域控制器是建立在活动目录的基础上的。在一台服务器中安装了活动目录之后，这台服务器也就成为了域控制器。准备工作：1.克隆出一台新的虚拟机，一台客户端。使他们在同一网段内。2.确定域名17w1.com，看一下虚拟机格式是否是NTFS。3.做域控的计算机改名，确定域控的IP地址，必须使用静态DC和DNS集中在一台电脑上。具体实验操作步骤：先将IP地址设为192.168.1.12，首
分类：
其他好文 时间：
2019-06-21 17:00:40
阅读次数：
132
实验环境：准备一台原始的干净的虚拟机,配置上IP地址。实验步骤：打开服务器管理器，点击角色，然后添加角色，勾选ActiveDirectory证书服务，再点击下一步。2.除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件，并在打开的界面中单击“添加所需的角色服务”按钮来安装IIS角色，以便让用户可以利用浏览器来申请证书。3.CA安装类型选择“独立”，再点击下一步如图。4.CA类型选择
分类：
其他好文 时间：
2019-06-21 09:28:55
阅读次数：
141
1安装前的准备工作
2安装活动目录过程
3安装完活动目录之后的检查
分类：
其他好文 时间：
2019-06-17 11:03:33
阅读次数：
131
在实际工作环境中，备份是经常而且必须要做的事情，我们今天简单介绍一下，如何备份活动目录及恢复的一些基本操作，那我们先来了解一下备份的概念及备份都备份哪些东西？要实现对AD的本分，不能单独备份，需要将AD作为系统状态数据的一部分进行备份；在Windowsserver2016中，系统状态数据包括：1.注册表；2.COM+类注册数据库；3.引导文件、系统文件；4.证书服务数据库；5.活动目录域服务；6.
