最近部门总监的域帐号经常被锁住，总解锁也不是一个办法，需要判断是哪台设备上触发了这个锁域帐号这个事。办法有很多，我只说一个。用POWERSHELL办法。到域控制器上，运行命令：Get-WinEvent-FilterHashtable@{logname=‘security‘;id=4740}呵呵，会看到好多吧。然后你肯定想看看是谁引起的。用以下POWERSHELL命令Get-WinE
分类：
其他好文 时间：
2020-11-21 12:01:43
阅读次数：
5
“域帐号登录”属于“交互式登录”（即用户通过相应的用户帐号(User Account)和密码进行登录）的一种（另外一种为“本地登录”）。采用域用户帐号登录计算机，系统通过存储在域控制器的活动目录中的数据进行验证。如果该用户帐号有效，则登录后可以访问到整个域中具有访问权限的资源。 交互式登录，系统需要 ...
分类：
其他好文 时间：
2020-06-09 09:47:29
阅读次数：
101
如果一个用户无线网络连接不上了，一般没有多大事；然后又一个用户无线网络连接不上了，这时候就要注意了；如果公司的全球大BOSS说也连不上无线网络了，而其他人都是好的，如果你是做基础架构支持的，估计你就会有点冒汗。解决问题重要的是思路，一般情况下，先检查用户的域帐号是否到期。如果没有，建议去用户电脑那边去，最有价值的线索都在那里。今天的一个现象就是用户可以连接到那个SSID，但是无线上显示无inter
分类：
其他好文 时间：
2020-01-08 16:02:09
阅读次数：
96
最近刚改了自己的域管理员密码，然后一天之中会有几次被锁帐号，因为我把密码曾经给过别的同事用过（原则不可以，但是特殊情况下没有办法），我原来以为是他们不知道我改密码，用我的旧密码给我锁定的呢，后来发现不是这种情况。还有一种情况是IE浏览器缓存了一个旧密码，在访问一些网站时造成的，我就把IE的缓存全部给清了，也没有解决问题然后一个偶然的机会，我发现了是我的一个远程管理工具造成的。我用mRemote，然
分类：
其他好文 时间：
2019-10-16 14:59:37
阅读次数：
388
域用户共享文件夹映射网络驱动器 每人（域用户）一个共享文件夹 映射为域用户的网络驱动器，并且每个人只对自己的网络磁盘有完全控制权限 其他人不能查看别人的网络驱动器 的文件。 每个用域帐号登录的账户都会映射一个网络驱动器（但是这个驱动器分别是每个登录域账户自己有权限查看，删除，编辑等） 域控服务器-- ...
分类：
其他好文 时间：
2019-06-25 15:31:37
阅读次数：
250
在windows可以这样子 在cmd界面 输入 whoami 看看用户就知道了，如果显示域帐号就会显示： 域名\账户名， 如果是本地用户就会显示：计算机名\账户名。 不管是什么用户登录计算机名是不会改变的 如果你知道如何查看计算机名，我告诉你 ，在右键“电脑”属性，或者直接在cmd界面下，输入“ho ...
分类：
其他好文 时间：
2019-05-18 18:32:08
阅读次数：
734
今天得到一个需求就是找到指定的OU内计算机帐号的统计。原来我用的比较多的就是Get-Aduser来找域帐号，我一个想到的命令就是Get-Adcomputer然后不由自主的就打开了www.bing.com来查找，一般我还是习惯用这个搜索引擎。国内的人相对玩powershell的不多。https://docs.microsoft.com/en-us/powershell/module/activedi
分类：
系统相关 时间：
2019-03-28 00:38:19
阅读次数：
269
Ubuntu14.04/16.04使用pbis集成AD域帐号登录：注：pbis为开源软件，前身为likewise-open下载pbisdeb包略dpkg-ipbis-open/*/opt/pbis/bin/configUserDomainPrefixming（设置默认域名前缀，不设置用户名前需加domain\）/opt/pbis/bin/configAssumeDefaultDomaintrue/
分类：
系统相关 时间：
2018-11-21 11:01:27
阅读次数：
314
思路，通过AD工具取得全部OU下人员工号、邮箱地址，再检测工号多少天没修改密码，超过设定的天数，就执行发送邮件# -*- coding:utf-8 -*-
import smtplib
import os
import smtplib
from email.mime.text import MIMEText
分类：
其他好文 时间：
2018-06-11 15:43:04
阅读次数：
203
需求：为公司每个有域帐号的员工创立一个个人文件夹。此文件夹权限为员工本人完全控制和管理员完全控制。映射到员工的磁盘Z盘为驱动器解决：三种方式：一,手动设置在共享服务器D盘建立文件夹Personalsharefile共享权限Everyon可编辑。共享名可以加$隐藏。图1本地安全如图2主要是关闭权限继承，domainuser只应用到当前文件夹，不继承。选定多个用户，然后配置配置主文件夹如下。图3。\1
分类：
其他好文 时间：
2018-04-22 16:33:16
阅读次数：
434
