ActiveDirectory域服务第一步：在服务器上面配置静态的ip地址，然后是DNS，要把DNS指向自身。第二步：在运行上面敲dcpromo运行这里就可以跟着向导了。注：这里要勾选下面的勾，上面是创建林的。在这里就可以输入域的名称了、选择功能级别，看你是什么服务器了、这里就狂点下一..
AD域环境的组策略配置1、域中配置组策略的好处有哪些？1）、减小管理成本，因为只需设置一次，相应的用户或计算机即可全部应用规定的设置。2）、减少用户单独配置错误的可能性。3）、可以针对特定的对象（用户或计算机）实施特定的策略。2、这里要想使用组策略就先简单设定几个..
分类：
其他好文 时间：
2017-08-04 16:14:03
阅读次数：
127
ActiveDirectory（活动目录）在企业中的运用重要知识点:首先了解活动目录的概念，部署活动方法，域用户和组的管理，及组策略，多域间的信任关系。明确活动目录的维护，包括备份和还原，故障排查及解决方案等！实验一添加额外域控制器1、安装pdc（主dc）和bdc（额外dc），并将客..
分类：
其他好文 时间：
2017-08-03 09:53:37
阅读次数：
211
一、活动目录相关概念1、使用活动目录的优点：集中管理、便捷的访问网络资源、可扩展性。2、域的概念：活动目录的一种实现形式，也是活动目录最核心的管理单位。3、域控制器：就是安装了活动目录服务的一台计算机。活动目录的数据都储存在域控制器内！4、名称空间：是一个区域..
分类：
其他好文 时间：
2017-08-02 22:04:28
阅读次数：
142
为什么要安装ADDS管理工具要管理活动目录，默认只有在域控制器下才可以，管理员对活动目录的管理和维护又比较频繁，因此需要经常出入机房才能完成管理任务用远程桌面也可以进行域管理，但有一定的安全隐患，还会产生较大的网络流量，占用宝贵的带宽资源ADDS是微软公司基于Windo..
分类：
其他好文 时间：
2017-07-30 23:44:44
阅读次数：
336
本章博文开始在SH、GZ站点为根域bicionline.org创建辅助域控及调配的相关DNS等功能。网络配置：1、SH站点pdc01和GZ站点ad01，IP配置分别如下：ad01：172.16.29.100，子网掩码：255.255.255.0网关：172.16.29.254，DNS172.16.10.100，172.16.29.100，如下图：pdc01：172.16.28.1..
分类：
Windows程序 时间：
2017-07-24 16:21:57
阅读次数：
2018
本系列开始将模拟搭建一套（单林、多站点、多域树、多辅域、多子域）拓扑实验环境，希望通过此系列的实验，可以让你对域和站点有进一步的了解和认知。首先进入WindowsServer2012AD站点和域部署系列（一）部署前的准备工作：物理结构：本实验模拟三个物理点：北京、广州、上海，..
介绍： 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 单点登录，主要运用在“运维内控审计系统” 和4A系统中 目的是简化账号登录过程并保护账号和密码安全，对账 ...
分类：
其他好文 时间：
2017-06-30 09:44:32
阅读次数：
164
怎么为用户配置漫游文件在企业中，用户通过客户端访问服务器上的资源,既提高了网络安全性，又方便了管理员对大型网络中计算机的集中管理和控制。将用户的配置文件存储在服务器的共享文件夹内,实现用户配置文件的漫游,从而使配置文件跟随着用户,用户无论登录域中哪一台计算机都..
分类：
其他好文 时间：
2017-06-26 22:37:00
阅读次数：
137
微软在WindowsServer2008R2种引入ActiveDirectory回收站功能，可以恢复一些已删除的对象，但是没有丰富的图形界面增加了使用复杂性。在WindowsServer2012种，这个功能提供图形操作界面，这样就大大降低操作复杂性。1.打开ActiveDirectory管理中心，首先确认林功能级别至少Windo..
