乐胖代购免代理版

欢迎

AD之：漫游式用户配置文件

在运行windowsserver2008操作系统的计算机上，用户配置文件将自动创建并维护本地计算机上的每个用户工作环境的桌面设置，包括个人显示设置、网络、打印机连接，以及其他指定设置。当用户第一次登陆到计算机的时候，系统为每个独立用户创建一个用户配置文件在日常系统管理工作中，使用用户配置文件可以提供很多方便：多个用户可以使用同一台计算机，当多个用户在同一台计算机中登录时候，用户将受到上一次注销时的

windows

计算机

系统管理员

配置文件

工作环境

原创 2013-11-10 22:33:29 890 阅读

AD之：验证用户账户的过期

工作组的计算机默认会和internet时间服务器同步，域中的计算机和域控制器自动同步时钟，整个域中的计算机时钟差不超过1秒，域中的计算机运行的windowstime服务会自动和域控制器同步时钟要验证是否密码过期，更改系统时间，重启windowstime服务，和域控制器时间同步

服务器

windows

计算机

internet

工作组

原创 2013-11-10 22:07:24 1086 阅读

AD管理域用户和组之：创建域用户

可以在活动目录中创建三种类型的账号：1、用户2、组3、计算机账号用户账号和计算机账号和组都有安全标识符SID，授权时候用来唯一标识该对象存储在活动目录中的用户账号，启用了单点登录功能，当用户登录到工作站的时候，输入一次账号密码，就可以访问网络上所有授权他访问的资源！使用csvde批量导入用户创建csvde输入文件，文件包含：1、属性行：文本第一行2、用户属性行：每一个用户账户独占一行eg：DN,o

密码

计算机

工作站

用户登录

安全标识

原创 2013-11-10 21:47:43 1844 阅读

AD之：计算机加域、禁用、退域

默认情况下，普通域用户可以向域中添加10个计算机，域管理员没有这个限制，当然这种情况是不允许的因此我们可以通过组策略对其进行控制！一般域内建立的用户默认都在DomainUsers组中，改组中的用户可以有加入一台计算机到域中的权限，如何取消普通域用户将计算机加入域的权限？？？代开ADSIEDIT管理工具：右击DC=WEN,DC=COM选项进入属性界面框，将值改为0！！！、为方便管理，需要授权特定的用

服务器

控制器

计算机

computers

server1

原创 2013-11-10 17:05:32 4492 阅读

AD之：DNS服务器上的SRV记录定位目录服务

域环境中的DNS解析：计算机名称解析使用广播，跨网段实现计算机名称解析，可以使用wins服务器来实现，在域环境中，可以使用DNS实现计算机名解析域中的计算机全程是计算机名字加上域名，将DNS的服务器的区域设置成允许动态更新，域中的计算机会向DNS注册自己的名称对应的IP地址，当用户解析计算机名称时，会自动在该名称后添加域名后缀，构造一个完全限定域名，通过DNS服务器解析出IP地址.在cmd中输入i

服务器

控制器

IP地址

计算机

客户机

原创 2013-11-10 16:15:37 4687 阅读

域控制器与客户机之：时间同步问题

配置组策略，设置时间同步defaultdomainpolicy------计算机配置---管理模板---系统---windows时间服务----全局时间配置w32tm命令：列出本地计算机指定的远程计算机的时间差域内客户机想要同主域时间同步，执行如下命令即可！有用户反映自己的电脑显示的时间是中华民国112年，并非是正常的2013年，这种情况是由于在繁体OS中，将地区语言月历类型选择错误所致！如下如所

policy

domain

计算机配置

原创 2013-10-27 17:56:38 5850 阅读

域控制器与客户机之：失去信任关系问题排查

★前面有讲到域控制器与域客户机之间失去信任关系会导致不能登录域为什么不能登录域呢？因为该客户机已经脱离域中，当然就不能够登录到域中★计算机有重名-----或者该计算机被disabled或者被删除DNS----清理果实的资源记录，设置老化时间，开启安全的动态更新DNS开启了安全动态更新，老化时间又过长，在第一台机器开机更新后，注册了一个IP地址，而他关机后，这个IP地址给另外一台机器用，另外一台机器

IP地址

计算机

原创 2013-10-27 17:41:01 8380 阅读 1收藏

域控制器与客户机之：域账号不能登录问题排查

经常会有人说自己的域账号不能登录域计算机原因排查如下：1、保证域账号存在且密码正确a、域账号需在enable可用状态下，disabled的账号不能够登录b、密码正确：检查密码是否过期，或者密码忘记、或者密码输入错误（检查是否由于小键盘的开启导致输入错误，Fn+insertNumLK）2、保证客户端时间与域控制器时间同步注意时区的选择3、保证DNS配置与预控网路畅通检查DNS配置是否正确，使用ipc

控制器

计算机

虚拟机

客户端

enable

原创 2013-10-27 17:24:48 6967 阅读 1收藏

DNS域名服务之：排查DNS的故障

★使用DNSEventViewer来诊断问题如果需要获得更高级的事件日志诊断，需要打开DebugLogging但是只是在需要的时候在启用此功能，因为这会影响服务器性能!★使用PerformanceMonitor监控DNS可监视许多与查询、区域传送、内存利用和其他重要因素相关的关键DNS计数器！★客户端缓存和hosts解析问题windows2000和更高版本的客户机有一个内置的用于名称解析的客户缓存

服务器

IP地址

windows

计数器

客户机

原创 2013-10-16 23:01:55 1275 阅读

DNS域名服务之：windows server 2008活动目录中的DNS

★应用程序分区将活动目录集成的区域存储在AD的应用程序分区中-----是windows2008DNS实现中的一个重要特性对于森林中的每个域，创建一个分离的应用程序分区，用来存储每个AD集成的区域中的所有记录，由于应用程序分区不隶属于全局目录，所以DNS项不再是全局目录复制的一部分采用应用程序分区的概念，现在可以见扫复制负载，同时将重要区域信息授权给需要他们的网络区域★自动创建DNS区域在使用添加角

服务器

控制器

windows

server

应用程序

原创 2013-10-16 21:41:35 891 阅读

DNS域名服务之：动态DNS、生存时间值、DNS老化和净化、根提示、转发器

★动态DNS动态DNSDynamicDNS可以直接应对维护DNS数据库正常操作和保持更新所需要的日益增加的管理开销问题★生存时间值TTL从最初的名称服务器再次发出请求之前解析器或名称服务器保存缓存的DNS请求的时间通过动态DNS创建的记录默认TTL值为20分钟，手动创建的记录默认TTL值为1小时★DNS的老化和净化（清除）当计算机断开网络连接或者更改IP地址没有事先通知DNS服务器时候，DNSRR

IP地址

计算机

网络连接

因特网

服务器列表

原创 2013-10-16 21:29:07 6100 阅读 1评论

DNS域名服务器之：了解DNS查询

DNS基本功能是：为请求客户提供名称解析，因此查询机制无疑是系统中最重要的元素查询分类：递归查询、迭代查询★执行递归查询需要DNS服务器解析特定名称的解析器或者客户机------------递归查询如果配置在某个特定的名称服务器上使用转发器，那么递归查询也是由DNS服务器完成。递归查询询问某个特定的名称服务器是否能够解析某个特定的记录。递归查询的应答或者否定的或者肯定的。★迭代查询迭代查询请求DN

记录

信息

域名服务器

客户机

转发器

原创 2013-10-16 20:44:43 773 阅读

DNS域名系统之：DNS区域

了解DNS区域DNS中的区域是由一个特定的DNS服务器或者一组服务器控制的DNS名称空间的一部分区域是DNS汇总基本的授权机制，并用来建立特定的服务器能够解析请求的边界任何充当某个特定区域的宿主的服务器成为该区域的授权服务器唯一的列外是占位区域了解DNS的任何部分或者子部分可以存在于单个区域内安装了DNS但是没有配置任何区域的服务器成为仅缓存服务器★正向查找区域正如名称暗示的一样，创建正向查找区域

空间

服务器

IP地址

数据库

信息

原创 2013-10-15 23:11:23 930 阅读

DNS域名系统之：DNS尾码

ToconfiguretheprimaryDNSsuffixforaclientcomputer電腦之FQDN的主要DNS尾碼部份，預設會與電腦已加入之ActiveDirectory網域的名稱相同。若要允許不同的主要DNS尾碼，網域系統管理員可以藉由修改網域物件容器中的msDS-AllowedDNSSuffixes屬性，來建立允許尾碼的限制清單。這項屬性是由網域系統管理員使用「ActiveDire

安全性

computer

primary

伺服器

原创 2013-10-14 23:16:11 1779 阅读

DNS域名系统之：资源记录

DNS资源记录在DNS分级结构中，通过使用资源记录RR来标识对象，这些记录用于对指定区域内的用户和资源进行基本查找并对他们所在的区域而言是唯一的。★但是多个相同的资源记录RR可以存在于DNS分级结构中的不同层次上，DNS分级结构的分布式特性语序这种层次性★起始授权机构记录SOADNS数据库中的起始授权机构AtartOfAuthoritySOA记录指示那一台服务器对于特定区域是权威服务器，于是将SO

服务器

IP地址

数据库

记录

联系人

原创 2013-10-14 23:15:34 2033 阅读

域模型介绍

域结构1、单域模型2、多域模型3、单森林中的多树模型4、联合森林设计模型5、同位体根peer-root模型6、占位符域模型7、专用域模型1、单域模型2、多域模型3、单森林中的多树模型4、联合森林设计模型5、同位体根peer-root模型6、占位符域模型7、专用域模型

联合

森林

设计模型

占位符

原创 2013-10-01 23:19:47 1456 阅读 1点赞 1评论

深入了解AD DS的复制

了解ADDS中复制的作用：在企业中目录环境必须包括跨越整个目录结构同步和更新目录信息的机制，在windowsADDS中，必须使用最新的信息来更新每个域控制器，以便用户可以登录，访问资源并且正确的与目录交互。ADDS与许多目录服务不同之处：目录信息复制在实现独立于实际的逻辑目录设计，ADDS站点的概念完全独立于ADDS森林、树、和域的逻辑结构，ADDS中的单个站点确实能够驻留相同森林中不同域的域控制

控制器

windows

序列号

信息

森林

原创 2013-10-01 22:08:48 1467 阅读

“组织单元”以及“组结构”以及“OU委托”以及“组策略”

☆☆☆☆☆☆组织单元的定义正如LDAP标准的RFC中定义的那样，组织单元OU是逻辑上存储目录信息的容器并且提供了一种通过LDAP寻址ADDS的方法。在ADDS中，OU是将用户、计算机和其他对象信息组织成更易理解的布局的基本方法。可以将OU进一步细分为资源OU以便于组织和委托管理☆☆☆☆☆☆组织单元的设计ADDS中默认的users和computers并不是技术上的组织单元，在技术上将其定义为Cont

管理员

组策略

计算机

管理工具

computers

原创 2013-09-28 21:59:30 1836 阅读

理解域信任

在创建了一个子域，或者向森林中添加了域，会自动建立双向可传递的信任。仅仅因为两个域有信任关系，并不意味着一个域中的用户能够自动访问另一个域中的所有资源，这只是访问那些资源的首要步骤，应需要提供适当的权限。一、显式信任显式信任是那些手工建立的信任，比如可以建立信任以便将两个不相关的域树加入到同一个森林中。显式信任是单向的，但是可以建立两个显式信任来创建一个双向的信任。当建立显式信任以加快从一个子域到

域信任

原创 2013-09-28 21:52:28 692 阅读

重命名AD DS域

域重命名支持对ADDS名称空间或者BIOS域名进行重命名，但是重命名有一定的限制限制一、不能减少森林中域的数量：不能使用域重命名工具从森林中删除额外的域。限制二、不能降级当前的根域：尽管域重命名工具可以将域从ADDS名称空间的一部分拼接和移植到另一部分，但不能更改树中的根域，但是可以重命名根域。限制三、不能在一个周期内转变当前的域名：一个生产域不能命名为与同一个森林中存在的另一个生产域相同的名称。

AD DNS 域控制器計算機名

原创 2013-09-25 13:00:48 1991 阅读

如何修改加入域的计算机名称

修改加入域的计算机名称的条件在网络中，在不退域的情况下加入域的计算机名称能否修改？修改计算机名称，登录用户需要是本地管理员组成员，且具备加入域权限。

域

翻译精选 2013-09-21 14:17:51 998 阅读

AD管理查詢命令以及管理工具

一、dsquery查询工具：dsqueryserver-hasfsmoschemadsqueryserver-hasfsmonamedsqueryserver-hasfsmoPDCdsqueryserver-hasfsmoRIDdsqueryserver-hasfsmoInfrdsqueryserver-isgc二、netdom查询工具：（如何在本地上面能够使用netdom命令：在windows2

ad 命令

查詢管理

原创 2013-09-19 23:43:21 2146 阅读

AD 回收站

Get-ADObject–Filter{displayname–eq“yy”}–IncludeDeletedObjects|Restore-ADObject恢復單個用戶Get-ADObject–ldapFilter:”(msDS-LastKnownRDN=MIS)”–IncludeDeletedObjects|Restore-ADObject恢復組織單元Get-ADOptionalFeature-

AD 回收站

原创 2013-09-19 23:42:41 850 阅读

活动目录应用篇一：使用windows server 2008 backup备份AD是的账户权限问题

使用windowsserver2008backup备份AD的时候，需要提供执行账户的权限在指定备份计划的时候需要logonasabatchjob权限的用户这个权限到哪里添加呢？这个需要在组策略中去添加：说到组策略，我们知道组策略分为本地组策略与域组策略本地组策略输入gpedit.msc即可域组策略在安装好活动目录后再windowstools中就可以找到domputerconfiguration--

权限

backup

ad windows

原创 2013-09-19 23:36:14 888 阅读

LDAP入门之一、查询用户、计算机

關於LDAP的查詢：1、查询种类：A、(objectCategory=computer)B、(objectCategory=group)C、(objectCategory=user)D、(&(objectCategory=person)(objectClass=user))E、(objectcategory=contact)2、语法基础=---------------------(EQUA

LDAP查询

logonscrip

原创 2013-09-19 23:31:44 5259 阅读

DNS检测工具

nslookup：Q1:在cmd下输入nslookup出现timeout并且ip地址正常解析，但是域名为unknown？A1：是因为没有配置反向区域，新建一个反向区域后，添加PTR指针，再输入nslookup就能够显示域名及IP地址Q2还是不能正确显示，并且interface中有一个很奇怪的名字?A2：停用IPv6就可解决此现象Q3：如何正确使用nslookup查询DNS记录？A3：nslooku

DNS

nslookup

检测工具

原创 2013-09-19 23:30:39 1394 阅读

操作主机角色的深入探究

操作主机角色---OM角色（operationsmaster）操作主机--------FSMO操作主机有两个级别：1）森林级别：（架构主机schemamaster）、（域命名主机DomainNamingMaster）2）域级别：（RID主机RIDMaster）、（PDC模拟主机PDCEmulator）、（基础结构主机InfrastructureMaster）功能：架构主机schemamaster-

ad

操作主机角色

原创 2013-09-19 23:24:06 613 阅读

AD活动目录域服务技术入门

一、windowsserver2008共包含4中活动目录服务角色：1、活动目录轻量级目录服务activedirectorylightweightdirectoryservicesADLDS2、活动目录联合目录activedirectoryfederationservicesADFS3、活动目录证书服务activedirectorycertificateservicesADCS4、活动目录权限管理服

域

活动目录

AD

原创 2013-09-19 22:33:30 1189 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

冰冻三尺非一日之寒

欢迎

AD之：漫游式用户配置文件

AD之：验证用户账户的过期

AD管理域用户和组之：创建域用户

AD之：计算机加域、禁用、退域

AD之：DNS服务器上的SRV记录定位目录服务

域控制器与客户机之：时间同步问题

域控制器与客户机之：失去信任关系问题排查

域控制器与客户机之：域账号不能登录问题排查

DNS域名服务之：排查DNS的故障

DNS域名服务之：windows server 2008活动目录中的DNS

DNS域名服务之：动态DNS、生存时间值、DNS老化和净化、根提示、转发器

DNS域名服务器之：了解DNS查询

DNS域名系统之：DNS区域

DNS域名系统之：DNS尾码

DNS域名系统之：资源记录

域模型介绍

深入了解AD DS的复制

“组织单元”以及“组结构”以及“OU委托”以及“组策略”

理解域信任

重命名AD DS域

如何修改加入域的计算机名称

AD管理查詢命令以及管理工具

AD 回收站

活动目录应用篇一：使用windows server 2008 backup备份AD是的账户权限问题

LDAP入门之一、查询用户、计算机

DNS检测工具

操作主机角色的深入探究

AD活动目录域服务技术入门