乐胖代购免代理版

欢迎

Active Directory管理之十二：升级Active Directory（下）

上篇介绍了ActiveDirectory从WindowsServer2003升级到WindowsServer2012方法，上篇地址：http://labixiaoniu.blog.51cto.com/695063/1319715。这篇将介绍ActiveDirectory从WindowsServer2008R2升级到WindowsServer2012方法。AD从2008升级到2012可以有两种方法，

Windows

target

blank

原创 2013-11-03 22:41:52 3107 阅读 1点赞 2收藏 1评论

Active Directory管理之十一：升级Active Directory（上）

从去年的WindowsServer2012发布到上个月WindowsServer2012R2的发布，微软加快了WindowsServer2012的推进脚步。虽然目前在生产环境中上2012的可能比较少或者短期内不会考虑升级，但是做为一个技术人员还是必要跟得上技术更新的脚步。学如逆水行舟，不进则退。不要等到公司上2012的时候在去学，这时候就晚了，有点“书到用时方恨少”感慨。在WindowsServe

微软

技术

Windows

回收站

原创推荐 2013-11-03 22:28:34 3798 阅读 1点赞 1收藏

Active Directory管理之十：配置操作主机

ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制，因此域中的所有域控制器实质上都是对等的。ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制，因此域中的所有域控制器实质上都是对等的。但是，某些更改不适合使用多主机复制执行，因此对于每一个此类更改，都有一个称为“操作主机”的域控制器接收此类更改的请求。操作主机可以保证一致性并消除ADDS数

主机

控制器

数据库

角色

可能性

原创 2013-09-17 12:42:43 2717 阅读 2点赞 2收藏 2评论

Active Directory管理之九：授权还原

在恢复已删除对象的情况下需要使用授权还原。如：当删除一个OU、计算机、用户等AD对象时，如果还原后重启域控制器，会与网络中其他域控制器进行复制同步，这样该域控制器就会接受到OU已经从其他复制伙伴删除的信息，打开Active Directory用户与计算机时，发现还原后的AD对象会再次被删除。在这种情况下，就必须使用授权还原，以保证还原的AD对象能够复制到其他域控制器。要对&n

网络

服务器

控制器

程序

计算机

原创推荐 2013-09-12 14:51:31 5887 阅读 5点赞 3收藏 4评论

Active Directory管理之八：非授权还原

在正常还原操作中，备份操作是在非授权还原模式下执行的。换而言之，包括 Active Directory 对象在内的所有还原数据将使用其原始更新序列号。Active Directory 复制系统使用该编号在本组织的服务器中检测并复制Active Directory 的更改。因此，所有非授权还原的数据都将在 Active Directory 复制系统中出现，即便这些数据是旧的，也是如此。这意味着，这些

服务器

序列号

检测

原创 2013-09-10 18:41:51 3911 阅读 2点赞 3收藏 5评论

Active Directory管理之七：裸机恢复

活动目录是网络上的关键服务，如果活动目录出现故障，都会严重影响用户对网络资源的访问，因为用户访问网络资源都依赖于活动目录进行身份验证。因此对活动目录进行备份时非常有必要的。在生产环境中，往往会由于各种软硬件问题，导致活动目录故障，甚至更严重域控制器操作系统损坏。这时就可以对服务器进行裸机恢复。裸机恢复有点类似我们常用的Ghost，所以需要进行裸机恢复的服务器硬件配置必需跟之前的服务器尽量保持一致。

控制器

Windows

操作系统

Backup

原创 2013-09-09 08:55:03 3606 阅读 4点赞 1收藏 1评论

Active Directory管理之六:活动目录数据库维护

维护活动目录数据库是一个很重要的管理任务，它需要定期帮助覆盖丢失和出错的数据，修正活动目录数据库。活动目录数据库存储包含有AD中所有数据，所以活动目录数据库维护是一项非常重要的工作。一般情况下，管理员很少会直接管理活动目录数据库，因为有规律的自动化数据库管理可以维护数据库健康。这些自动进程包括活动目录数据库联机碎片整理和清除已删除的垃圾收集。对于需要直接管理活动目录数据库，可以使用ntdsutil

管理员

健康

数据库管理

原创推荐 2013-08-26 21:44:38 4791 阅读 3点赞 2收藏 1评论

Active Directory管理之五:组策略管理

组策略是Windows的一项功能，可以统一对用户或计算机进行配置管理。组策略中最基本的组件是策略，策略顶一楼要应用的配置变动情况。策略的设置都是保存在组策略对象中(GPO)。在组策略中又分计算机配置和用户配置。用户配置是种的设置是针对用户，无论用户登录到那台计算机都将会应用，用户配置需要链接到用户账号所在OU才生效。计算机配置则是针对计算机，无论哪个用户登录到计算机都将会应用，需要链接到计算机账号

组策略

Windows

账号

用户登录

计算机配置

原创 2013-08-11 15:56:43 10000+阅读 4点赞 1收藏 6评论

Active Directory管理之四:计算机管理

一、创建计算机账号在使用AD账号登陆之前，电脑必须加入域。计算机账号和用户账号类似，也有登录名(sAMAccountName)和密码(这个密码由服务器自动维护)及安全标示符(SID)。有了这些凭据，计算机可以在AD中进行身份验证，并创建安全关系，AD用户才能登陆到这些计算机。如果计算机和AD之间的凭据出现问题，用户在登录时则会提示“此工作站与主域之间的信任关系失败”。1.创建计算机OU安装好AD后

计算机

工作站

标示

原创 2013-08-10 21:52:12 6717 阅读 1点赞 1收藏 1评论

Active Directory管理之三:组管理

组的概念及作用域组是具有安全标识符(SID)的安全主体，通过组的member属性，即可包含其他安全主体(用户、计算机和其他组)，以实现更简单的管理。这里一定不要和OU搞混淆了，OU是没有SID的，所以不能用于资源权限的分配。组作用域本域的成员林内的成员信任的外部域的成员可以被赋予权限范围本地组用户、计算机、全局组、通用组、本地域组和本地组所在计算机上定义的其他本地用户用户、计算机、全局组、通用组用

计算机

用户

border

member

安全标识

原创 2013-07-31 21:28:34 5292 阅读 1点赞 1收藏

Active Directory管理之二:用户管理

通常我们都是用OU来对AD用户进行分类管理。开始之前先对组织单位(OU)概念进行介绍。组织单位：OU是一些ActiveDirectory容器，可以在其中放置用户、组、计算机和其他OU。OU不能包含来自其他域中的对象。OU是可以向其分配组策略设置或委派管理权力的最小作用域或单位。使用OU可以在域中创建表示组织中的层次结构、逻辑结构的容器。然后可以根据组织模型管理帐户和资源的配置和使用。注意：OU不能

组策略

计算机

模型

用户

color

原创推荐 2013-07-29 12:52:13 10000+阅读 10点赞 2收藏 5评论

Active Directory管理之一:活动目录安装详解

一、根域安装。所谓根域也就是环境中的第一台域控制器。下面介绍使用向导和无人值守两种域控制器安装方法。I.使用服务器管理器和安装向导安装ActiveDirectory1.安装前准备。确保域控制器(DC)的计算机名符合企业命名规范，因为AD安装完成后再更改DC计算机相对复杂而且存在风险。DC需要使用固定的静态IP地址，并且把DNS设置指向本机IP。2.WindowsServer2012服务器管理器采用

color

企业命名

原创 2013-07-20 21:32:55 10000+阅读 2点赞 6收藏 5评论

如何使用 RODC 进行身份验证过程

原文出处：http://technet.microsoft.com/zh-cn/library/cc771144(v=ws.10).aspx 以下方案有助于解释如何使用 RODC 进行身份验证过程。在此方案中：用户 Bob 想登录名为 BOB_WS 的工作站。其中安装 BOB_WS 工作站的子网由 RODC 提供服务。允许 Bob 的用户帐户将凭据缓存在 RODC 上，

控制器

计算机

用户

如何

工作站

转载精选 2013-07-11 12:42:56 1813 阅读

Active Directory 复制注意事项

转载一篇TechNet上关于AD复制文章，原文出处：http://technet.microsoft.com/zh-cn/library/cc772065(v=ws.10).aspx 运行 Windows Server 2008 的域控制器可以复制下表中列出的 Active Directory 数据库分区。尽管 RODC 可以从运行 Windows Server 2003 的域控

Windows

target

color

title

blank

转载精选 2013-06-26 09:43:16 1307 阅读 1收藏

AD回收站命令

查询回收站是否启用:Get-ADOptionalFeature -Filter {name -like "*"} 启用回收站:Enable-ADOptionalFeature "Recycle Bin Feature" -Scope ForestorConfigurationSet -Target "mingzi.com" 察看

查询

回收站

objects

mingzi

原创 2013-05-14 15:08:32 2726 阅读

活动目录介绍学习笔记

1.三个概念 2.无需在升级或安装AD前安装DNS，AD提升向导集成DNS安装。DNS建议安装在DC上，因为DC和DNS需要高度集成，可以减少故障产生。 3.在Windows Server 2008种，域就是一个服务。 4.如何保证域架构的稳定？ a.不要再DC上安装大型服务(exchange server，SQL等)。 b.DC的计算机不允许公网直接访问。 c.创建多个DC。

学习

活动

target

title

blank

原创 2013-05-14 14:40:37 1442 阅读 2收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

蜡笔小牛

欢迎

Active Directory管理之十二：升级Active Directory（下）

Active Directory管理之十一：升级Active Directory（上）

Active Directory管理之十：配置操作主机

Active Directory管理之九：授权还原

Active Directory管理之八：非授权还原

Active Directory管理之七：裸机恢复

Active Directory管理之六:活动目录数据库维护

Active Directory管理之五:组策略管理

Active Directory管理之四:计算机管理

Active Directory管理之三:组管理

Active Directory管理之二:用户管理

Active Directory管理之一:活动目录安装详解

如何使用 RODC 进行身份验证过程

Active Directory 复制注意事项

AD回收站命令

活动目录介绍学习笔记