AD-PowershellforActiveDirectoryAdministratorsTableofContentsComputerobjectcommandsGroupobjectcommandsOrganizationalUnit(OU)commandsUserobjectcommandsSeeAlsoComputerobjectcommandsListallcomputeraccount
wsus补丁硬盘空间不够，WSUS更新文件的路径
【前言】上一篇文章我们共同了解了Windows Server 2008 R2的AD回收站功能。接下来让我们探讨一下对于AD管理的新功能—PowerShell。其实对于PoweShell大家也许并不陌生，在Exchange Server 2007中我们已经广泛的使用，并已经预见PowerShell带来的全新功能。下面就让我们去探知如何基于PowerShell实现对于活动目录管理。【正文】在 Wind
修改AD用户属性（例如电话号码、描述等）是AD管理员一项常见的基本工作，简单却十分繁琐，特别是在对大批量用户属性进行修改的情况下，工作量大且又是重复性的工作，若单个依次进行修改，效率低下，往往为人们所抱怨。有没有一种方便快捷、切能批量进行AD用户属性修改的方法呢？对此，本文作以下分享。（本文以批量修改AD用户电话号码属性为例来进行说明）一、 创建修改OU=temp,DC=contoso,DC=co
一、问题与需求阐述：1.在很多企业中，都会有BOSS希望其秘书能够以其名义查看并且发送邮件；2.此需求可以通过将BOSS的密码告知秘书，让其管理自己的邮箱，但是会存在一定的风险；3.此外还可以通过配置邮箱的完全访问权限实现。二、目标：对A用户的邮箱赋予B用户具有完全访问权限，让B用户对A邮箱拥有完全管理的权限。三、方法：在服务器端配置A用户的邮箱的“管理完全访问权限”，选择有该权限的用户或者组对A
部署打印机对于IT来说始终是非常头痛却又常有的工作，在办公室每台计算机都需要访问相同打印机情况下，“打印管理”与组策略的一同使用，将打印机连接自动添加到计算机的“打印机和传真”，这种安装打印机的方法非常有用。此后，无论用户登录到网络中的哪台计算机，通过使用用户连接而安装的打印机连接对于该用户都可用。一. 安装共享打印机1) 首先确保打印机已经共享，且列入目录二. 添加打印管理角色1) 打开“管理工
摘要：office自定义工具可以预先配置outlook，导出一个PRF文件，在装有outlook2003（2007、2010适用）的客户端运行此PRF文件，会自动加载此配置为默认配置，原配置不会丢失。对于企业管理而言，可以结合组策略，方便修改客户端的outlook配置。office自定义工具：1. 找到office2003或者office2007安装包，office2010没有此自定义工具2. 运
【摘要】运维管理员往往需要定期查看客户端的时间同步情况，与NTP服务器的时间偏差。奈何数量众多，若不借助第三方工具是否有办法批量获取时间差呢？本文将介绍如何简单使用命令解决问题。【正文】一、 使用psexec工具针对远程批量收集客户端时间问题，可以借用psexec.exe工具（下载链接：http://technet.microsoft.com/en-us/Sysinternals/bb897553
安装和维护软件对于我们从事IT行业的人来说是常有的事，也是一件特别耗时的事。现在技术的不断发展也同时带动着软件的频繁更新，为了适应公司作业的需求，我们也只能随着潮流将软件卸了又装，装了又卸。一两台机如果采用手动进行安装相信不是件难事，但是当我们面对几十、上百上千甚至更多的客户端要同时安装新软件时，采用手动操作可想而知是件又耗时又耗力的事，而且还存在被他人追在屁股后面大叫的情况。面对这些，我们有没有更好的办法来解决这个问题呢?其实微软已经推出如SMS、SCCM自动化部署工具。但在这里我将给大家带来更为简单可行的办法－－利用组策略分发应用程序，这样即可以让大家省去一笔银子去购买SMS、SCCM工具，也可以很好的实现我们的目的。
Windows Server 2008给我们提供了高安全、高可靠性的服务平台，既可以减少企业运营维护成本，同时可以减少硬件资源的消耗。Windows Server 2008 Core核心模式是一个没有图形化界面的操作系统，减少应用程序及大多数不常用组件的加载，这样一来大大地减少了企业的核心业务受攻击的机率，安全性方面得到了进一步的提高。但是非图形化的操作系统对于管理者来说也提出了更高的要求。安装完一台Windows Server 2008 Core操作系统后，登录后所面对的命令窗口是否让你一筹莫展呢？在这里我将给大家介绍如何进行Core操作系统的基本配置。
打印机对我们每一个人来说都是习以为常的东西了，给你一条远程打印机共享路径，你只要轻轻的双击想安装的打印机图标，等上个三五秒打印机就安装好，这台打印机就任你摆布了。但相对我们IT人员来说，全面的自动化将是我们的目标，如果能够让打印机听我们的话，让用户在登录客户端时就自动将预设的打印机安装好，那是多么快意的事啊。这样一来既可以解除那些只知Word、Excel的用户们找不到打印机的焦虑，也可以让我们这些IT人员松口气喝杯茶了。
安装打印机想必所有的IT人员都会吧，对于熟练的朋友来说，应当说是拿到打印机三五分钟时间就能搞定的。但你是否遇到过你的打印机服务器是32位的操作系统，而客户端安装的确是高性能的64位WIN7操作系统，这时你按原有的方式安装打印机服务器上的打印机驱动到64位系统上时，将会给你意想不到的情况，因为它根本就不支持32位的打印机驱动，导致无法安装。这时该如何是好，你是不是在想我们就搭建一台64位的服务器好了，这样当然是可行，但这样一来我们既浪费了人力也浪费了物力。请不要着急，来随着我一起来完成这个艰巨的任务。
前几天在群中51CTO的HZ022朋友提出了个关于AD用户批量更新OU的问题，大家都清楚在AD图形界面中我们只能一个个增加、移动、删除用户，这样操作有时真的够烦的，在大批量操作时浪费的时间也很多，有没有更好的办法解决我们经常面临的问题呢？其实我们可以使用简单的脚本来实现所需的功能，在这里我把它延伸为下面几个问题并进行解答。后面编写的一个脚本同样可以完成下面的操作，大家可以下载下了测试一下哦，如果脚本在测试时你有更好的方法或发现有错误的地方可得知会一下小弟哦。
SCVMM（System Center Virtual Machine Manager）是一套专门用于管理Hyper-V虚拟化数据中心的综合性管理解决方案，在功能上，它提高了对于物理服务器的利用，避免了服务器资源的浪费，提高了设备的利用率。更可以对虚拟机基础结构进行集中管理，让管理员和授权用户以最快的速度来对虚拟机进行统一管理和调配。实现了从物理设备、资源库模板以及用户部署虚拟设备的快速供应。 我们可以到微软的官方网站上去先下载System Center Virtual Machine Manager 2008 R2 （评估版），当然正式使用时还是需要单独购买哦，不管如何我们先下载下来试用一下先吧。
相信在服务器上浏览过网页的IT管理人员都有看到过下面这张图吧，哈哈，她依然寄存在Windows2008中了，在我们遇到问题想上网搜索资料时，她确一次次的弹出和我们对着干，我们也只能一次次依着她依次点击添加、关闭，反反复复的出现真的给我们解决问题带来了诸多的烦恼。她到底是什么东东呢，她就是 Windows Internet Explorer增强的安全配置（IE ESC）弹出的阻止对话框，IE ESC是专门设置用于配置服务器和Internet Explorer的安全性的一项功能，能够有效地减少服务器对通过网页内容和应用程序脚本产生的潜在攻击，提高系统的安全性。其实我们也可以通过启用或禁用IE ESC功能来很好的控制她的出现，随着我一起看看吧。
上几章我们了解了如何通过各种方式创建虚拟机，这样一来我们便可以根据自己的实际环境需求在Hyper-V中创建相应的虚拟机。但当我们创建的虚拟机越来越多的时候，我们就开始会担心起这台服务器是否能够承受的了这么多的虚拟机运行，这些虚拟机在运行时的性能是否能达到预期的效果，我们同样希望随时看到虚拟机运行时的实时性能情况，CPU、内存、硬盘等的处理时间、负载情况都是我们所需清楚的。其实Windows2008的“性能监视器”就能很好的为我们监控Hyper-V的性能服务，来吧，随我一起来看看。
远程桌面连接工具相信IT管理员们都不会寞生，轻轻地点击一个链接就可以连接到我们想要控制的服务器上，这样一来便可以不用为了添加一个USER而老远跑到机房操作了，有了它我们便不用在没有出现服务器硬件故障的情况下整天呆在机房了。那么管理Hyper-V是不是也可以同样使用这种方法呢？当然可以，只不过你会觉得在管理上没有在服务器上管理那直观，界面本身就受到了远程桌面连接工具的设置影响。那么有没有更好的办法来管理Hyper-V呢？有，今天我要给大家介绍的内容就是一种非常不错的方法，使用“Windows 7 远程服务器管理工具”中的Hyper-V工具便可以像在服务器端一样对Hyper-V管理器进行准确无误的操作。心动了吧，那就跟随我一起去了解它吧。
在《虚拟化部署之Hyper-V虚拟机创建》和《虚拟化部署之Hyper-V快速迁移》两篇文章中我清楚了如何创建和迁移虚拟机，虚拟机成功创建以后我们便可以像正常系统一样安装必要的软件，开启企业需求的服务，创建自己的虚拟测试环境，总之你想干什么基本上都可以像在物理机上一样操作。大家都知道我们在物理机上进行操作时，经常性的会出现各种各样的问题，文件丢失、系统崩溃、蓝屏等等在百般无奈之下只能重装系统了，系统得重新的装，环境得重新的配，这样一来时间就被无耐地浪费了。在Hyper-V中这些你就可以放一百个心了，我们可以通过创建快照方式来解决之前的烦恼了。 快照是什么呢？虚拟机快照是虚拟机在特定时刻的状态、磁盘数据和配置等基于文件的一种保存方式，我产可以在任何状态，任何时间下获取虚拟机的快照，甚至多个。然后，在适当的时候将相应的快照应用于虚拟机，这样便可以将虚拟机恢复到任何以前有正常快照的状态。好了，让我们看看如何灵活地来使用虚拟机快照工具吧。
在《虚拟化部署之Hyper-V虚拟机创建》一文中我们了解了如何在Hyper-V中创建一个新的虚拟机，但当我们已经在原来的VPC或Virtual Server中部署了虚拟机的情况下，如何能够将我们原有的虚拟机迁移到Hyper-V中，使之能够顺利地在Hyper-V中使用呢？这一章我将给大家介绍如何将已有的虚拟机迁移到Hyper-V。
在《虚拟化部署之Hyper-V虚拟网络配置》和《虚拟化部署之创建Hyper-V虚拟硬盘》这两章中我们了解了如何来配置虚拟网络和创建虚拟硬盘，这些是在创建Hyper-V虚拟机经常用到的设置。当然我们也可以在创建虚拟机时一个个来进行设置，但从时间和管理角度来说还是首先创建较为方便，现在我们就来看看如何在Hyper-V上创建我们想要的虚拟机吧。
在《虚拟化部署之Hyper-V虚拟网络配置》一文中我们了解如何设置Hyper-V的虚拟网络等配置，这一章我将给大家介绍如何在Hyper-V上创建虚拟硬盘，因为虚拟机并非直接在物理分区上运行，而是运行在一个虚拟的硬盘上，虚拟硬盘为虚拟机提供系统安装和资源存储的空间，创建好的虚拟硬盘是以.vhd格式存储在物理硬盘上的。虚拟硬盘具备创建简单，格式自由选择，迁移方便等很多优点，这些我在《虚拟硬盘（VHD）知多少》中有详细的介绍。
Hyper-V安装完后，我们首先需要对Hyper-V进行最基本的设置，如：虚拟机固定的存储位置，虚拟网络的设置，键盘鼠标的应用等等，以便后续创建虚拟机时能够方便地使用，避免每次创建虚拟机时还需要来进行设置。在这一章中我将给大家介绍如何配置虚拟网络。
在《虚拟化部署之Hyper-V简介》这一章中我介绍了安装 Hyper-V 必须具备的硬件和软件的先决条件，如果硬件都达不到要求，那么我也将无法完成Hyper-V的部署任务了。在这一章中我将在一台已经安装Windows Server 2008 R2 Hyper-V服务器上介绍如何来部署Hyper-V。
虚拟机对于我们来说都不会是寞生的词汇，开始接触虚拟机算起来应该是五、六年前的事，最初使用虚拟机仅仅是为了实验的方便，一台电脑上可以实现多台服务器与客户端的部署，给我们创造了良好实验环境。现在其实也依然如此，不过多了个任务就是在企业环境中实际虚拟化部署。VPC、Vmware与我相识、相知已经很长一段时间了，对于它们真有一种不可割舍的感情，但Hyper-V的出现让我增添了一份深厚的兴趣。选择Hyper-V，一是对微软产品的深度信任，二是它与Windows产品的无缝兼容。
虚拟硬盘顾名思义它并不是一块真实的物理磁盘，它是从一块本地磁盘分区中虚拟出来的一个磁盘，可以像物理磁盘一样进行分区、格式化、设置配额等等操作。虚拟机的出现让虚拟硬盘有了更广阔的用武之地，由于虚拟机种类烦多，它们所支持的格式也有所不同，如：VMware支持的是vmdk格式，Virtual box支持的是vdi格式，VPC、Hyper-V支持的是VHD格式。 微软的VHD格式虚拟硬盘是一种公共可用映像格式规范，用于指定封装在单个文件中的虚拟硬盘，它能够在承载本机文件系统的同时支持标准的磁盘和文件操作。随着Windows7和 Windows2008 R2的出现，VHD格式的虚拟硬盘已经运用到了真实的系统中，给我们的磁盘运用带来诸多的便利，下面是我总结出来的VHD十大优点。
VPN（虚拟专用网，Virtual Private Network）是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络技术。使用IP机制仿真出一个私有的广域网通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。具有高安全保障、高服务质量保证、可扩充性和灵活性及可管理性。 目前VPN主要采用四项技术来保证安全，这四项技术分别是隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、使用者与设备身份认证技术（Authentication）。 Windows2008 中包含的VPN 隧道协议有哪些呢?它主要有点对点隧道协议 (PPTP)、第二层隧道协议 (L2TP) 或安全套接字隧道协议 (SSTP)三种，我们来具体看一下这三种协议的功能。
文件共享对于我们来说都不会寞生，在企业中搭建文件服务器也是不稀罕的事了。文件服务服务器的建立给我们日常存储文件、共享文件及多部门协作带来了诸多的便利。但随之而来的是文件太杂、太多、太乱，给IT管理人员带来了明显的不便，存储空间随着时间而慢慢减少，里面的文件也是五花八门。服务器的警告在不停地提示你已经使用了80－90%的空间了，同事们也在极度地埋怨“怎么存储速度越来越慢了”，IT管理人员也在自言自语“看来该加块大硬盘了”。或许有人会说磁盘空间不足清理掉不要的文件啊，是，我们应当去清理，但是今天清了，他们说不定明天就给你再放上去些与工作无关的文件，看来这最终不是个解决问题的好办法。 有没有什么好办法来管理我们的文件服务器呢？有，当然有，俗话说：“魔高一丈，道高一尺”，我们IT人就是来解决问题的，“文件服务器资源管理器”的出现给我们带来的更加简单而便利的工具。在《Windows2008之文件服务器资源管理器》这篇博文中我已经讲到了“文件服务器资源管理器”基本概念和安装方式，在这篇文章中我将带给大家三个策略，向大家详细讲述如何使用“文件服务器资源管理器”。
资源管理器大家都再熟悉不过了，但文件服务器资源管理器对于我们来说可是一个新词，它是Windows Server 2008中出现的一套新的工具，能够方便地让IT管理人员了解、控制和管理服务器上存储数据的数量、大小和类型 。通过文件服务器资源管理器，我们可以为服务器上的文件夹和卷设置配额，主动屏蔽指定的文件，并生成全面的存储报告，让我们有效地监视现有的存储资源，帮助我们规划和实现文件的存储。大家会不会觉得好奇啊，那就先让我们来看看如何安装文件服务器资源管理器吧。
偶尔在51CTO上闲逛，发现了几篇有关如何在优盘制作WinPE启动的文章，但是这些文章都是介绍如何从网上下载“老毛桃”之类的WinPE来制作优盘启动。看到这些文章突然间有了写这篇文章的冲动，在WIAK工具出现以后，制作一个WinPE启动光盘已经是非常容易的事了，其实制作优盘启动WinPE也是如此。
我们已经根据需求捕获了WindowsXP和Windows7的映像了，并且都已加载到了WDS服务器的“安装映像”中了，现在是万事具备，只欠东风了，欠的是我们对客户端的安装操作了。首先我们要确定的是所需安装的计算机支持网卡启动，并且已经接入到了网络中，一切就绪后我们就可以对批量或单台计算机进行安装操作了。 1、设置计算机从网卡启动，并在提示“Press F12 for network service boot”时，按下“F12”键。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
