本章为大家简单整理一下有关Windows server Active Directory和Active Directory域服务（AD DS）组件的端口要求。生产环境中我们在做网络调整、防火墙或者开关端口白名单等操作的时候，很多时候都会遇到同步异常等问题，具体是哪些策略影响端口通信引起的我们很难及时 ...
本章为大家简单整理一下有关Windows server Active Directory和Active Directory域服务（AD DS）组件的端口要求。生产环境中我们在做网络调整、防火墙或者开关端口白名单等操作的时候，很多时候都会遇到同步异常等问题，具体是哪些策略影响端口通信引起的我们很难及时排查，本章将为大家简单整理一下，希望大家可以少走弯路，提高排错效率。注：可写域控制器和只读域控制器（
对于Active Directory的Windows PowerShell包括管理复制、网站、域和森林，域控制器以及分区的能力。例如Active Directory的站点和服务管理单元和repadmin.exe 会注意到类似的功能现已提供在上下文Active Directory的Windows PowerShell。现有Windows PowerShell用于Active Directory的cm
豆子公司是上市公司，每年都需要审计。因此离职用户的信息不能删掉，只能disable掉。有的时候，桌面需要把一个离职用户的邮件重新添加到另一个用户的别名，以便继续接收邮件。但是Office365默认配置情况下一个已经disable掉的用户，不管怎么改他都不会继续同步，这样造成的结果就是桌面经常修改的顺序不对，造成了本地的AD已经改了，但是修改的东西不会同步到office365,或者直接office3
分类：
系统相关 时间：
2018-03-19 13:43:56
阅读次数：
423
官方原文：为数据库可用性组预留群集名称对象https://technet.microsoft.com/zh-cn/library/ff367878(v=exchg.160).aspx首先将ExchangeTrustedSubsystem用户组加入到Administrators组中，已确保见证服务器的基础功能的访问权限。然后创建一条DAG的主机A记录，分配业务网段IP地址，如图。在AD中创建一个名叫
分类：
其他好文 时间：
2018-03-17 19:44:10
阅读次数：
176
由于在域环境下，普通user的权限被限制，有些程序运行又需要管理员权限，怎样才能满足用户的需求又能兼顾安全策略呢？有网友介绍了runas、lsrunase等工具，我在win10+AD域环境下简单测试了一下，遇到了错误，只能执行系统中正常使用无需验证管理员账户的文件，而执行其他.exe文件时报错提示：程序运行权限需要提升，就算是使用内置的administrator账户也是相同的提示，暂时不确定是什么
分类：
其他好文 时间：
2018-03-16 17:21:28
阅读次数：
1584
一、 update srba_person_critical_business set period_to = DATE_ADD(period_to,INTERVAL -30 DAY),remark = CONCAT(remark,'；原本to是',period_to,'小杨新改为',DATE_AD ...
分类：
数据库 时间：
2018-03-16 11:18:28
阅读次数：
212
Collect Active Directory information by PowerShell.??? 发现经常安排不过来去现场获取基础架构环境的信息，而客户的维护人员有时候又不知道要帮助收集哪些信息。用韦小宝的话说，我们要运筹什么什么之中，决胜什么什么之外。所以要看看有没有办法不用人在现场就收集一些信息。??? 在写了一段用来收集Exchange架构的PowerShell之后，由于
分类：
系统相关 时间：
2018-03-15 22:16:23
阅读次数：
293
可以使用Active Directory站点和服务管理单元来管理实现站点间复制拓扑的特定于站点的对象。这些对象存储在Active Directory域服务 (AD DS) 的站点容器中。同一个站点内的域控制器一般都是通过高速网络连接在一起，复制时不以压缩方式传输数据。AD中的站点代表网络的物理结构或拓扑。AD使用拓扑信息（在目录中存储为站点和站点链接对象）来建立最有效的复制拓扑。可使用"
