在实际生产域环境下，往往会有很多跟时间不同步相关的问题，简单的说几种常见的情景：本地客户端时间与域控时间不统一导致无法加域；每次客户端电脑输入密码到进入桌面环境等N久；Skype for Business无法登录；第三方业务调用失败；虚拟化环境时间不统一；客户端脱域；信任失败等等…相信诸如此类问题大家肯定经常遇到。既然有这么多问题我们就要去解决时间同步的问题，提到时间同步，肯定我们会想到w32tm
原创
2019-02-02 21:50:07
6021阅读
此文档概述给已经加入域的成员计算机指定统一的时间同步源，实现域中的计算机时间一致性！工具/原料活动目录；域控制器组策略方法/步骤 打开“Active
Directory 用户和计算机”，在域上点右键，属性。组策略，打开在“Default Domain Policy”上右键，编辑计算机配置—管理模板—系统—Windows时间服务，双击“全局时间配置”，选择“已启用”。修改MaxN
转载
2017-03-24 12:12:30
464阅读
站点内同步同一站点内的域控间同步：内容变更后15秒开始同步。跨站点同步站点内内容同步到桥头堡服务器，跨站点内容在各自选择的桥头堡服务器间同步。桥头堡服务器当机后，同步不再进行。站点连接可设置不同的同步计划，由开销高低决定使用哪条连接。一般用系统自动生成的连接即可。
原创
2013-12-07 10:28:05
863阅读
点赞
墓碑生存时间（tombstoneLifetime）是指：从在AD中删除某对象开始，到该对象真正被删除的时间间隔，默 认值为60天(2k3 sp1和win2k8后增加为180天)，这样做是为了保证：这种删除操作被复制到域中其它的DC。AD只备份当前有效的数据，对于已经标记删除的对象， 不备份。而AD中的对象删除并不是立即的，需要有60
转载
精选
2013-04-19 16:30:35
2932阅读
活动目录备份|活动目录域AD教程。微软站点上活动目录文章很多，唯独没有一篇文章是写活动目录备份的。活动目录备份其实很简单，只要使用ntbackup备份域控制器的系统状态就可以了。至于有些文章提到要备份整个C盘，那是更安全的作法，其实没有太多的必要。本文分步介绍了如何在 Windows Server 2003 的域控制器上使用ntbackup“备份”功能备份活动目录数据库数据。
活动目录seo注：要执行本文中的步骤，您必须以“Administrators”或“Backup Operators”组的成员的身份登录。 活动目录备份的方式分为两种：手动备份和自动备份。
原创
2011-07-09 12:07:16
1616阅读
活动目录恢复|活动目录域AD教程 。前几天我们活动目录备份|活动目录域AD教程 ，今天我们来说说活动目录恢复操作方法。在讲之前，要先说说如何恢复系统状态数据，因为这是执行活动目录恢复的第一步。
原创
2011-07-16 15:26:27
2030阅读
活动目录安装|活动目录域AD教程。之前我们讲过活动目录域AD备份以及活动目录域AD恢复，这里我们再来说说如何安装活动目录域AD。活动目录域AD安装命令是Dcpromo.exe
1. 单击“开始”按钮，单击“运行”，键入“DCPROMO”，然后单击“确定”。
2. 在出现“Active Directory 安装向导”时，单击“下一步”开始安装。
3. 阅读“操作系统兼容性”信息后，单击“下一步”。
4. 选择“新域的域控制器”（默认），然后单击“下一步”。
原创
2011-07-16 15:31:21
1225阅读
一、活动目录的概述 活动目录是：基于LDAP协议将网络中的资源统一组织、集中地存储到目录数据库中(ntds.dit)，可以实现集中、分散式的管理与控制，主要体现在可以查找数据库中的资源，可以对数据库添加、删除、更新等操作。该数据库就称为活动目录。所以说：活动目录实质就是一个数据库，该数据库中存储着网络资源与位置的对应关系，它存储的只是一个“快捷方式”而已(其
转载
2023-07-31 15:28:24
188阅读
本文简述活动目录PDC及Windows客户端外部时间源同步的设置
原创
2016-07-31 09:29:00
1195阅读
点赞
2评论
Active Directory是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储
转载
精选
2007-08-08 16:35:31
613阅读
1.安装域控制器的条件有哪些？添加角色和功能选择服务器角色确认安装AD服务选择将服务器提升为域控制器部署配置域控制器选项设置NETBIOS域名数据库、日志文件和SYSVOL的位置查看选项先决条件检查域服务安装向导完成域服务安装2.额外域控制器的作用是什么？提供容错功能提供负载均衡更易于用户的链接和访问3.成员服务器和独立服务器的区别是什么？一个在域中一个不在域中。
原创
2021-01-05 16:44:31
825阅读
点赞
2评论
活动目录活动目录是Windows网络中的目录服务实际上包含两层含义：一是活动目录是一个目录，二是活动目录是一种服务。目录数据库使整个Windows网络中配置信息集中存储，使管理员在管理这些信息时可以集中管理而不是分散管理活动目录具有以下优点和特性1）集中管理2）便携地访问网络资源3）可扩展性域一个域由域控制器和成员计算机组成，域控制器（Domain Controller，DC）就是安装了活动目录服
原创
精选
2022-05-02 23:57:27
4495阅读
1.何时需要创建多个用户账户（列举三个场景）需要提供给多人使用、允许其他人通过网络访问这台计算机、给使用者分配不同的权限。2.SLD的中文名称和作用分别是什么？安全标识符、用户的权限3.在创建用户时，什么情况下需要选中“用户下次登录时须更改密码”复选框？防止使用者使用初始密码，而不更改4.账户禁用和账户锁定的区别是什么？禁用：不允许用户再次登录锁定：下次输入密码还可以继续使用5.什么情况下要对用户
原创
2021-01-05 16:37:33
1638阅读
点赞
在小型域坏境中要做域环境，大家都知道域服务器垮掉可不是件好玩的事情，现在我用一台服务器做主域控，另一台做额外域控。
我使用两台虚拟机给大家做实验。我的域名为51ctolab.com域控IP为192.168.0.2，额外域控IP192.168.0.5.
一。设置IP
&
转载
精选
2009-07-20 16:05:28
516阅读
http://g.51cto.com/activedirectory/1103
转载
精选
2009-09-16 14:16:23
391阅读
活动目录活动目录简介活动目录（ActiveDirectory）是面向Windows Standard Server、Windows EnterpriseServer以及Windows Datacenter Server的目录服务。活动目录服务是WindowsServer 2000操作系统平台的中心组件之一。理解活动目录对理解Windows Server 2000的整体价值是非常重要的。（Activ
翻译
精选
2014-09-24 20:06:36
782阅读
1.域树的概念是什么？是具有连续名称空间的多个域，也就是说在一个域树中，所有域名的扩展名都相同。2.子域的概念是什么？是由子域本身的名称和父域域名结合而成的DNS名称。3.林的概念是什么？林中的不同域树不共用连续的名称空间。4.用图示法表示同林中的信任关系5.本地域组和全局组的作用范围的区别是什么？两个域的DNS都要能够相互解析对方的域名6.简述AGDLP规则A是账户、G是全局组、DL是本地域组、
原创
2020-12-30 11:52:43
1244阅读
点赞
4评论
谈到活动目录最使人容易想起的就是Dos下的“目录”、“路径”和Windows9X/ME下“文件夹”，那个时候的“目录”或“文件夹”仅代表一个文件存在磁盘上的位置和层次关系，一个文件生成之后相对来说这个文件的所在目录也就固定了（当然可以删除、转移等，现在不考虑这些），也就是说它的属性也就相对固定了，是静态的。这个目录所能代表的仅是这个目录下所有文件的存放位置和所有文件总的大小，并不能得出其它有关信息
转载
精选
2008-01-10 14:11:57
768阅读
点赞
微软在Windows NT Server 4.0中就已经贯彻了目录服务的思想。NT的"域（domain）"的概念是目录服务的一个基本单元。"一次登录，Single Logon"在Windows NTServer 的环境下有了具体的应用，比如Internet Information Server、Exchange Server、SQL Server等都可以与Windows NT Server的账号验
在windows server 2003的网络环境之中，活动目录（Active Directory）提供组织，管理和控制网络资源的各种功能。 现在我们就来认识一下活动目录：1.1 Active Directory 的基本概念电话目录，从里面我们可以很容易的找到我们想要的信息：还有我们都在用的computer，它的里面有很多的文件系统——file system里面
转载
2023-09-05 11:40:39
70阅读
