前言：因为自己环境的原因，自己没有真正的试过，然后都是讲述下自己的理解，图片都是复制过来的，到时候自己把环境解决了就自己重新改下 需要知道的： 根域和子域的最大的区别：就是根域对整个域林都有控制权，而子域没有 子域和根域的区别：对应的 组是否存在，原因是这个 组只存在于一个林中的根域中 普通金票的局 ...
分类：
其他好文 时间：
2020-01-28 19:23:08
阅读次数：
156
公司有两个或更多Active Directory林，但是只有一个ADFS,如何让ADFS支持多个域林呢？（一个ADFS只能部署在一个域中，不能跨域） 答案是:在部署ADFS的林和所有其他林之间建立双向信任! 那么如何建立域的双向信任？如何配置ADFS? 登陆账号怎么输入？ ...
分类：
其他好文 时间：
2019-07-31 09:17:11
阅读次数：
119
前提条件：安装WindowsServer2012R2Datacenter版本配置相应的主机名及IP地址正式安装：打开服务器管理器。选择添加角色和功能。选择基于角色或基于功能安装。选择ActiveDirectory域服务,选择下一步安装。等待安装完成，再打开服务器管理器进行提升域控制器。由于我们是全新安装的环境，环境中并不存在任何的域林及域。所以我们选择新林，并填写入新域的名称。选择林和域控制级别，
上一章节我们讲到了通过Ntdsutil命令行进行FSMO角色迁移，本章开始之前我们先讨论一下有关FSMO角色放置建议：建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在森林根域的GC(全局编录)服务器上；建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在第一台域控制器上；默认
ExchangeServer是微软公司的一套电子邮件服务组件，是个消息与协作系统。与exchange2010相比，Exchange2013在角色上发生了重大的变化，只有Mailbox和ClientAccess服务器角色，取消了集线器传输、统一角色2个服务器角色。环境部署：域林环境：主域：ds01.bicionline.org，辅助域..
分类：
其他好文 时间：
2017-08-16 23:19:59
阅读次数：
519
本系列开始将模拟搭建一套（单林、多站点、多域树、多辅域、多子域）拓扑实验环境，希望通过此系列的实验，可以让你对域和站点有进一步的了解和认知。首先进入WindowsServer2012AD站点和域部署系列（一）部署前的准备工作：物理结构：本实验模拟三个物理点：北京、广州、上海，..
1、 什么叫DC？什么叫AD？ 2、 什么叫PDC和BDC。 3、 什么是子域，什么是父域？ 4、 什么叫域树？ 5、 什么叫域林？ 6、 什么叫GC？ GC 全局编录（global Catalog） 这里对全局编录做个解释。全局编录（global Catalog，GC)全局编录包含了各个活动目录中 ...
分类：
其他好文 时间：
2016-11-03 19:04:46
阅读次数：
159
很多公司在创建初期会用一个域来进行管理，随着公司的壮大发展，会在其他地域比如北京、上海有分公司，此时就需要有新的域加入供管理使用，这时就需要使用域林，在域林中根节点域叫父域，新加入的child domain叫子域。下面我们以Windows 2012为例，看下父子域的要求及搭建情况。...
分类：
其他好文 时间：
2016-04-05 18:00:16
阅读次数：
433
第一篇博文，简单的写几句，后面慢慢补充。下文所涉及到的命令执行的前提条件是：你有权限，这个不用多解释了。执行命令的电脑上安装了活动目录及powershell模块解锁账号：单域环境：Import-ModuleActiveDirectory
Unlock-ADAccountzhangsan多域域林环境Import-ModuleActiveDir..
分类：
系统相关 时间：
2016-03-10 01:43:36
阅读次数：
295
