准备环境Ad服务器：192.168.5.4 windows server 2016Ad 接入计算机：192.168.5.5 windows 101. 进入windows server 服务管理器，管理添加角色和功能2. 进入安装向导，点击下一步3. 选择安装类型
分类：
Windows程序 时间：
2018-03-11 12:06:17
阅读次数：
1046
AD域控制器所有使用的端口明细列表:lol端口 协议 应用程序协议 系统服务名称 n/a GRE GRE（IP 协议 47） 路由和远程访问 n/a ESP IPSec ESP（IP 协议 50） 路由和远程访问 n/a AH IPSec AH（IP 协议 51） 路由和远程访问 7 TCP Echo 简单 TCP/IP 服务 7 UDP Echo
分类：
其他好文 时间：
2017-12-26 10:24:05
阅读次数：
228
本以为AD的开发深入工作，可能暂时先放放了，这不最近又一次接触了SP的知识领域，又一次见到了久违相识的老朋友AD域控了，让我没有想到其实服务器这块儿微软的份额这么大...不得不深思微软的核心业务是啥，是后台服务这块吗？用了Windows server 2012 R2重新装了AD、IIS、数据库，然后 ...
分类：
其他好文 时间：
2017-12-15 15:05:06
阅读次数：
193
AD域控制器修改查询记录最大值1000的限制作为一个AD管理员来说，我们AD计算机管理工具管理LDAP服务是很常见的，但是如果我们组织内的用户比较多的话，就会遇到一个问题呢，通过计算机管理工具搜索所有用户或者某个OU下用户的时候就会发现出现提示信息，提示最大可以显示1000个..
分类：
其他好文 时间：
2017-09-20 16:34:22
阅读次数：
169
打开服务器管理器--角色--添加角色--选择ActiveDirectory域服务下一步一直到安装界面--点击安装安装成功后，我们需要把域服务等级提升到根服务器（点击安装向导或者在运行输入dcpromo.exe）在弹出的安装向导中点击下一步操作系统的兼容性下一步这里选择创建新林输入新林的域名..
在exchange服务器中创建了用户账户，AD域控上同时也显示出来。按照要求需要把这些账户加入到指定的组“aaa”中。由于账户过多，采用脚本来批量进行添加：1.在域控中，在D盘创建一个TXT文件为name。并在文件中列出你要加入的域用户的邮件地址。(英文)2.在cmd终端下，先进入name...
分类：
其他好文 时间：
2017-04-28 16:14:16
阅读次数：
257
作为AD域服务器，使用静态IP地址，并且DNS地址与IP地址相同如果先新建的DHCP服务器，在建完AD后对DHCP服务器添加授权，保证服务器与客户端能ping通打开服务器管理器，添加角色，添加ActiveDirectory域服务，直接安装打开命令行，输入：“dcpromo”进行AD域服务的安装搭建第一台..
分类：
Windows程序 时间：
2017-04-21 18:04:26
阅读次数：
4309
目的：这要为了测试，哈哈哈哈。 其实是为了AD域控的高可用性。一个域控down了，另一个可以顶上去。 如何设置：参考http://lgzeng2360.blog.51cto.com/275998/107660/ 需要注意的地方： 假如两个域控的地址是AD1: 172.22.74.1和AD2: 172 ...
分类：
其他好文 时间：
2017-01-24 19:12:50
阅读次数：
233
我也是第一次拿winserver2012R2系统作为域控版本的，前前后后忙活了好久，现在终于整出一点思路来。1、然后现在的域控没有主辅域控的概念，现在是额外域控。(在这里我遇到的问题的同步如何设置)2、安装activedirectory需要安装3个，分别是AD域服务、DHCP、DNS服务3、其中DHCP服..
微软的AD域控方案给企业的信息管理带来了很大的便利。但是由于域控并不能进行上网行为管理，企业的上网行为管理一般还需要专业的上网行为管理产品。大部分上网行为管理产品都可以提供基于IP和MAC地址进行管理的方案，但是根据MAC地址监控”或者“根据IP地址监控”都有各自的优..
分类：
其他好文 时间：
2016-12-01 23:15:57
阅读次数：
459
