现象在现有的VeeamBackup&Replication服务器中添加一台WindowsServer时，报错如下：failedtocreatepersistentconnectiontoADMIN$sharedfolderonhost[hostname]此时确认ADMIN$共享是打开的。原因测试过，本地用户验证可能存在该问题。域用户验证没有问题。解决办法修改注册表[HKEY_LOCAL_M
域用户共享文件夹映射网络驱动器 每人（域用户）一个共享文件夹 映射为域用户的网络驱动器，并且每个人只对自己的网络磁盘有完全控制权限 其他人不能查看别人的网络驱动器 的文件。 每个用域帐号登录的账户都会映射一个网络驱动器（但是这个驱动器分别是每个登录域账户自己有权限查看，删除，编辑等） 域控服务器-- ...
分类：
其他好文 时间：
2019-06-25 15:31:37
阅读次数：
250
预组策略是通过它可以对域中所有的与部分指定的计算机或域用户进行统一管理。实验要求：要求人事部的成员不能访问记事本。禁止技术部的人访问画图。准备实验：准备两台虚拟机，一台虚拟机安装DC和DNS，拟机作为客户端进行验证，并且两台虚拟机要求在同一个网段，要确保客户端已经加入了域中。开始实验：首先在DC上新建两个组织单位，一个叫技术部，一个叫人事部。点击开始→管理工具→ActiveDirectory用户和
分类：
其他好文 时间：
2019-06-24 12:30:15
阅读次数：
105
阅读目录 一、准备 1、安装介质的获取 2、数据库端准备 （1）创建存放info相关信息的表空间 （2）创建域用户并分配权限，用来管理域 （3）创建资源库用户并赋权 （4）创建数据分析用户并赋权 （5）创建元数据用户并赋权 二、服务器端安装 三、客户端安装 三、组件介绍 阅读目录 一、准备 1、安装 ...
分类：
其他好文 时间：
2019-06-04 17:54:44
阅读次数：
119
MS14-068域提权漏洞复现 一、漏洞说明 改漏洞可能允许攻击者将未经授权的域用户账户的权限,提权到域管理员的权限。 微软官方解释: https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2014/ms14-068 ...
分类：
其他好文 时间：
2019-05-14 00:48:54
阅读次数：
185
sudo vi /etc/gitlab/gitlab.rb 添加以下内容：gitlab_rails['ldap_enabled'] = true gitlab_rails['ldap_servers'] = YAML.load <<-'EOS' main: # 'main' is the GitLa ...
分类：
其他好文 时间：
2019-04-15 16:28:27
阅读次数：
982
帮某公司按总部规划标准化IT环境后，域中所有电脑都统一部署了Symantec的杀毒软件客户端。这些客户端设置了统一策略，即使是使用本地管理员登陆也无法修改例外设置。工程师在帮助财务部某同事安装报税申报软件客户端软件被报为病毒直接就被删除，无法完成安装。
分类：
其他好文 时间：
2019-04-04 10:00:17
阅读次数：
277
生产环境中我们往往会遇到以多个邮箱别名结尾的情况，如何快速导出当前域用户邮箱以某字段或后缀结尾的用户列表信息变得尤为重要，本例简单汇总下如何通过Powershell快速筛选出当前邮箱信息包含azureyun.com的用户列表并导出。实例如下：Get-ADUser -Filter * -SearchB... ...
几十年前，企业主要通过密码来保护网络资源的安全。随着越来越多的安全漏洞和数字犯罪，密码保护措施也逐渐显现出不完善的一面。根据Verizon的2018年数据泄露调查报告，2018年81％的数据泄露是由于用户凭证被盗。******密码的原因是密码不区分用户和***。这意味着，密码是易受***的，并且通过适用字母、数字、特殊字符的密码来提高帐户更安全的做法并不完全保险。双重身份验证（TFA）防***盗取密码不是件
前边我们介绍到Windows Server 2016-图形化新建域用户(一) 及 Windows Server 2016-批量新建域用户(二) ,里边提到了批量通过new-aduser常见帐号，这里简单的对前章节内容做个补充，具体信息如下： 命令语法： 常用字段注解： 例：创建wen帐号： ...
