在活动目录的项目中我们经常会使用的两个重要工具,第一个是ADMT,第二个就是Profwiz。而且很多项目中客户担心的是重新建域之后大家的用户配置文件都没了,非常希望有办法保留用户原来的配置文件吗。我两年前在一个项目客户就不想重复给每个用户再重新配置打印机、IE等设置。因..
分类:
其他好文 时间:
2015-03-02 15:02:49
阅读次数:
230
ActiveDirectory权限管理服务(ADRMS)是一种信息保护技术,它与支持ADRMS的应用程序协同工作,以防止在未经授权的情况下使用数字信息(无论是联机和脱机,还是在防火墙内外)。ADRMS适用于需要保护敏感信息和专有信息(例如财务报表、产品说明、客户数据和机密电子邮件消息)的..
分类:
其他好文 时间:
2015-03-01 01:38:58
阅读次数:
2493
Office365ActiveDirectory同步配置筛选我们上一篇介绍了Office365联合身份验证服务的配置,实现本地的ActiveDirectory和Office365实现联合认证,完成SSO-单点登陆。其中有一个过程是需要通过dirsync工具将本地的ActiveDirectory信息同步到Office365上,同步后,我们发现默认是..
分类:
其他好文 时间:
2015-02-28 16:44:48
阅读次数:
395
在学习“Windows活动目录”的过程中,有一个重要的概念叫做“全局编录”。很多同学并不知道它的作用。对于全局编录,教科书上给出的定义是:全局编录包含了各个活动目录中每一个对象的最重要的属性,是域林中所有对象的集合。 全局编录所在的域服务器称为全局编录服务器(GC server),默认部署的活动目....
分类:
其他好文 时间:
2015-02-25 00:39:19
阅读次数:
171
4、实时迁移4.1、委派设置要实现快速的实时迁移,我们需要在ActiveDirectory用户和计算机中对Hyper-V作委派设置,从而实现实时迁移。找到Hyper-V主机,右键打开属性,导航到“委派”选项栏,选择“仅信任此计算机来委派指定的服务”,然后勾寻仅使用Kerberos”,然后点击“添加..
分类:
其他好文 时间:
2015-02-14 01:10:01
阅读次数:
184
上篇文章已经讲到了Server2003域控升级前的一系列准备工作,接下来就来看看具体的升级步骤:2.域控升级与角色迁移2.1.提升现有域的林级别和功能级别直接将目前域控上的2000域功能级别和林级别提升为2003纯模式。步骤如下:选择“管理工具”,“ActiveDirectory域和信任关系”在..
分类:
其他好文 时间:
2015-02-10 17:04:40
阅读次数:
276
Exchange管理工具可以配置为使用特定的部分活动目录层次结构使用特定的收件人范围。当你设置收件人范围为活动目录中的一个位置,例如一个域或者一个组织单元,ExchangeManagementShell仅仅允许你查看指定范围内的收件人信息。在这一节,我们来看看使用ExchangeManagementShell..
分类:
系统相关 时间:
2015-02-06 07:10:59
阅读次数:
426
自从Exchange2013管理Shell命令是通过远程PowerShell会话执行,导入和导出文件需要一个新的特定参数。大概有上百个Shell命令需要用到,那么这一小节,我们就看看如何使用这些参数通过远程Shell连接进行传输文件的。传输文件工作方式:假如你正在当前活动目录站点中创建一个边缘..
分类:
系统相关 时间:
2015-02-05 07:14:09
阅读次数:
230
在学习ActiveDirectory之前,我们应该了解ActiveDirectory中的一些基本概念和属于,以便我们可以更加方便的学习它。对象(object)是如何存储的在ActiveDirectory中数据以分层的方式展示给用户的,这点类似于文件系统。每个条目被称为对象,对象是ActiveDirectory中最小的存储..
分类:
其他好文 时间:
2015-02-03 17:34:20
阅读次数:
194
接前面ActiveDirectory基础(1)信任(Trust)信任是在两个域之间建立的关系,可以使一个域中的用户在另一个域中进行身份验证和资源访问。(资源访问需要有该资源的相应权限。)可以发生在同一个域树之间、一个林之间和不同林之间。一个新的域被加入到域树后,这个域会自动信任..
分类:
其他好文 时间:
2015-02-03 17:31:40
阅读次数:
194