乐胖代购免代理版

欢迎

Windows活动目录系列---配置和监视AD域复制(2)

前面讲述了AD站点复制的理论，现在我们通过一些实验来更直观的理解所说的理论。实验环境：LON-DC1 172.16.0.10 DCLON-SVR1 10.10.0.10 DC一、修改默认站点名称，给站点配置子网在现有的Adatum.com域环境中将LON-SVR1提升为DC，这个具体步骤就不演示了，然后我们在LON-DC1上打开AD站点和服务控制

活动目录

AD

原创 2014-12-12 12:01:21 2803 阅读 1点赞 1收藏

Windows活动目录系列---配置和监视AD域复制(1)

AD域的站点链接是什么？两个站点之间要交换复制数据，必须通过站点链接把他们连接起来。站点链接是一个逻辑的路径，它被KCC或ISTG用来建立站点间的复制。当你创建了另一个站点，你必须至少选择一个站点链接，将新的站点和现有的一个站点相连。如果没有站点链接，KCC是无法让不同站点中的计算机互相连通的，站点之间也无法进行复制。站点链接有一个很重要的概念，它代表用于复制的一条可用路径。一个单独的站点链接是无

AD

原创 2014-12-11 14:49:48 6358 阅读 3点赞 1收藏

Windows活动目录系列---AD站点(2)

什么是站点之间的拓扑生成器(Intersite topology generator ISTG)？在配置多站点的时候，KCC会指定每个站点中的一台DC作为站点间拓扑生成器。无论站点有多少个域或者目录分区，每个站点只能有一个ISTG。ISTG负责计算出跨站点链接时最理想的站点复制拓扑，当你在林中新增一个站点，每个站点的ITSG会去确认新站点出现在哪个目录分区，然后ISTG计算出有多少个新的链接对象是

AD

原创 2014-12-08 15:09:47 2345 阅读

Windows活动目录系列---AD站点(1)

AD站点是什么？大多数管理员对站点的认知是，站点就是一个物理位置，就像一个办公室或者一个城市，它们通常以WAN网连接来隔离。这些站点通过网络链路进行物理上的连接，网络链路可以是基础的拨号连接或者复杂的光纤链路，物理位置和链路结合在一起构成了物理网络的基础架构。在物理网络架构中AD所代表的对象被称为站点，AD站点对象保存在配置分区(CN=Sites,CN=Configuration,DC=conto

AD

原创 2014-12-05 15:50:54 3341 阅读

Windows活动目录系列---ADDS复制的概述(2)

AD DS是如何处理复制冲突的？因为AD DS支持多主机复制模式，所以有可能会出现复制冲突的情况，一般会有三种可能的冲突：在两台不同的DC上同时修改同一个对象的相同属性的值在一台DC上新增或者修改一个对象，而同一时间在另外一台DC上这个对象所在的容器被删除了在不同的DC上向同一个容器中新增了一个有相同的相关可分辨名的对象，比如在DC1和DC2上同时新增了一个账号，DC1上新增的是张珊，DC2上新增

AD

原创 2014-12-03 17:36:44 1563 阅读

Windows活动目录系列---ADDS复制的概述(1)

AD DS分区介绍：活动目录数据存储中所包含的信息会被ADDS发布到林中的所有DC上。数据存储中包含的大部分信息会在单域中发布，但是还有部分相关信息会不受域的复制边界限制，将信息发布到整个林中。为了提升DC之间的复制效率和扩展性，活动目录的数据被逻辑的划分成几个分区，每个分区作为一个复制单元，并且每个分区都有自身的复制拓扑，ADDS有以下默认的分区：配置分区。配置分区是在林中第一台DC被创建的时候

AD

原创 2014-12-02 16:12:41 2016 阅读

Windows活动目录系列---配置AD域服务的信任(2)

下面对AD DS信任的一些高级配置进行介绍：在某些时候，信任会引起一些安全性的问题。如果你配置了不恰当的信任关系，那么一些不该拥有权限的用户将会有权限访问你的某些资源，这就给你的资源带来了安全性上的风险。为了解决这个问题，我们可以运用几种技术来帮助你管理控制信任的安全性。SID筛选当你建立一个林或者域的时候，会默认启用域隔离，这也被称作SID筛选。当一个用户在一个受信任的域中被验证时，用户展示的验

windows

AD

原创 2014-12-01 11:08:40 6831 阅读 1点赞 1收藏

Windows活动目录系列---配置AD域服务的信任(1)

在一个多域的AD林中，AD域之间会自动生成双向传递的信任关系，这样能够在所有的AD域之间有一条信任通道。在林中自动创建的信任都是可传递的信任，这表示如果A域信任B域，B域信任C域，那么A域就会信任C域。下面列举几种主要的信任关系：信任类型传递性方向描述父子信任传递双向当一个新的AD域加入到现有的AD域树中，会自动创建父子信任关系根树信任传递双向当一个新的AD域树加入到现有的AD林中，根树信任会被自

AD

原创 2014-11-27 13:22:07 2937 阅读 1点赞

Windows活动目录系列---活动目录版本迁移概述

在实施AD域部署的过程中，你可能因为以下的两个原因想要重新构建你的AD环境：优化AD域的逻辑结构。在一些组织中，从AD域部署时期到现如今，整个商业模式可能发生了很明显的变化，导致目前的AD域或者林结构以及不在符合商业需求了。配合商业的并购或拆分。当你重新构建你的AD环境的时候，你必须将相同或者不同林中的资源迁移到新的AD域环境中。林中的域是无法将它单独分离出来，然后再链接到另一个林中的。在某些场景

AD

原创 2014-11-26 11:22:22 977 阅读

Windows活动目录系列---分布式活动目录部署概述(下)

本地ADDS部署与云服务集成：目前可以通过两种方法来将ADDS扩展到云上。一种是通过Windows Azure AD,另一种是在Windows Azure虚拟机上安装Windows 2012R2的服务器，然后将服务器提升为DC。什么是Windows Azure AD? Windows Azure

windows

AD

原创 2014-11-24 11:03:47 1602 阅读

Windows活动目录系列---分布式活动目录部署概述(上)

AD DS组件的概述：什么是AD DS域？ AD DS域是一个将用户，计算机和群组对象，逻辑的组合在一起用于集中管理和保障安全性的工具。所有这些对象都是保存在ADDS数据库中，并且在域中的每一个域控制器上都存有这些数据的副本。因此ADDS的数据库具有容错功能，域内的客户端可以在任何一台域控制器上存取域的信息。ADDS提供了一个可搜索的层次型目录，和一个应用配置

windows

AD

原创 2014-11-20 09:09:56 1240 阅读 1收藏

Ldap之活动目录之属性

Ldap之活动目录之属性“常规”标签姓 Sn名 Givename英文缩写 Initials显示名称 displayName描述 Description办公室 physicalDeliveryOfficeName 电话号码 telephoneNumber电话号码：其它 otherTelephone 多个以英文分号分隔电子邮件 Mail网页 wWWHomePag

AD

LDAP

Powershell

转载精选 2012-11-22 14:35:06 646 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

乾涸的海綿

欢迎

Windows活动目录系列---配置和监视AD域复制(2)

Windows活动目录系列---配置和监视AD域复制(1)

Windows活动目录系列---AD站点(2)

Windows活动目录系列---AD站点(1)

Windows活动目录系列---ADDS复制的概述(2)

Windows活动目录系列---ADDS复制的概述(1)

Windows活动目录系列---配置AD域服务的信任(2)

Windows活动目录系列---配置AD域服务的信任(1)

Windows活动目录系列---活动目录版本迁移概述

Windows活动目录系列---分布式活动目录部署概述(下)

Windows活动目录系列---分布式活动目录部署概述(上)

Ldap之活动目录之属性