#############################################Author:Young,时间：2018年1月#Email:yuanhe@lianjia..com#For:检测AD快要过期/已经过期的公共账户并邮件通知#Version:1.2###############################################导入活动目录powershell模块I

安装活动目录后，更改密码复杂度策略。图片备忘：

不同林之间的信任关系1.在2003以后存在林信任,林信任是一种可传递得信任.2.外部信任不可传递分为外部和内部信任用A林和B林举例A林上设置内传则A林可以访问B林资源A林上设置外传则B林可以访问A林资源设置信任之前要使用dns转发器转发IP地址输入的IP地址是需要信任域的IP地址做完转发器用ping命令去测试是否可以通根据自己需要,建立信任

前提：1.已经备份：裸机恢复；系统状态；系统保留；本地磁盘2.新装与之前活动目录系统版本一致，测试正常还原活动目录：1.开机，按F8，进入目录还原模式2.输入administrator管理员登录密码3.打开“WindowsServerBackup”在右边，选择“恢复”；在“入门”选项卡中，选择备份存储的位置4.选择存储位置的类型，输入路径，注意格式；然后选择“下一步”5.如果前面选择的计划备份，这

域控制器的迁移方案：1备份域控2做一个新的操作系统(最好与原操作系统版本相同)3将此计算机作为额外域控制器4安装DNS,使主域控和额外域控的DNS相互复制5将主域控的5个角色转移给额外域控5.1命令行查看FSMO角色：Netdomqueryfsmo5.2转移主机时注意以下问题：-转移主机角色过程中，具备操作主机角色的域控制器必须始终在线；-操作主机转移过程支持逆向操作；-DomainNamingM

一：活动目录概述：1、相关概念：域：用来描述一种系统架构，和“工作组”相对应，由工作组升级而来的高级架构，在域架构中，可以实现统一化管理（一般通过策略实现，执行下发策略的权限是写这条策略的用户即服务器上写策略的用户，而非登陆当前客户端的用户。)。活动目录：是微软提供的目录服务（查询、身份验证），活动目录的核心包含了活动目录数据库，在活动目录数据库中包含了域中所有的对象（用户、计算机、组。。。）注意

域/AD域/域环境： 1.域：Domain 2.微软技术：1）工作组：平等 2）域 3.主要优点：集中管理/统一管理 4.域成员：1）域控制器：DC 2）成员机 5.创建域： 关键步骤：1）创建“活动目录/AD” 2）拥有AD的PC，称为DC 3）有个DC，一个域也就诞生了 4）然后可以陆续将其他P ...

可以通过这篇文档学习几块知识点 1.在windows server 2008 r2 上面搭建第一台活动目录域控制器（根） 2.如何在08上面搭建DHCP服务器 3.如何通过WDS来批量部署操作系统 4.如何通过WDS服务器来捕获windows、 vista之前的操作系统，例如windows server 2003，windows xp系统 5.如何封装操作系统 6.在WDS服务器上面如何添加网卡驱动 7.如何通过WDSfuwq实现在真机上面实现安装操作系统的过程 8.知识拓展（程序包签名认证、网卡的驱动是根主板厂商有关的、提供了微软学习的技术网站、提供了下载镜像的方法、如何绘制拓扑图的软件，例如：亿万软件就不错，比微软的viso要好用） 9.精品注意事项的分析，方便大家研究省去大把的时间，如果那位大神可以完美的面面俱到，详细透彻的把重点，难点，疑点，困惑点讲到的话，我是非常喜欢，非常崇拜的，因为爽啊，不用费时间去思考，思考问题是一件十分费脑子，花时间的事情，本来就是那么回事儿，我喜欢越简单越好，我就是这种直来直去的，不想去转弯抹角的，希望我的个人实际的经验理解可以帮助到大家

1.利用jre中的keytool工具生成服务器证书。2.配置tomcat的server.xml文件,利用keytool生成的证书即当根证，也当服务器证书使用。3.将自建CA根证书导入到tomcat.keystore信任域中。作用：使根证信任自建CA所签发的用户证书实现SSL双向握手。4.到此tomcat的双向SSL握手功能配置完毕。5.tomcat支持单向/双向SSL同时开启。 &nbs

这篇文章讲述了如何使用 Authconfig-gtk 工具将 CentOS 7 桌面系统加入到 Samba4 AD 域环境中，并使用域帐号登录到 CentOS 系统。 要求 1、在 Ubuntu 系统中使用 Samba4 创建活动目录架构 2、CentOS 7.3 安装指南 第一步：在 CentOS ...