get-aduser是活动目录管理最常用的cmdlets,但是在日常应用的时候我们常常无法调取到某个账户。这个问题原因最常见的就是重名。首先要理清一个问题Get-aduser+账户不等于AD管理器中的搜索功能(搜索必须使用–filter参数)。但是get-aduser到底应该输入账户的那个属性才能准确g..
分类:
其他好文 时间:
2015-04-01 20:19:47
阅读次数:
181
在实验二的结尾中,提到了AD和DNS部署在同一台服务器上的弊端,只有这一台服务器来维持正常的生产,风险极大,一旦这台服务器的任何一个地方出了问题,那我们整个域环境就完全瘫痪了,所以为了防止这样的情况发生,我们需要做一个备份,或者说是一台额外的域控制器。部署额外域..
我想提起活动目录域服务(ActiveDirectory)大家应该都不陌生,活动目录是指将网络资源集中存放于目录数据库以方便于管理。对于活动目录我们要分目录和活动两个部分了解:1、目录:这里的目录是指统一的存储用户账号、计算机账号等,并受到严格保护。因为目录对文件进行的是统一..
分类:
其他好文 时间:
2015-03-31 20:32:54
阅读次数:
126
这次实验二的内容和实验一大致相同,只不过这次的环境是DNS和AD在一台服务器上,演示中的有些细节已经在实验一详细演示过了,所以会有些省略,没看懂的朋友可以去实验一中查找。首先还是说一下实验的环境需求,本次实验的目的是把DNS和AD安放在同一台服务器上,所以我们需要两..
关于Server2012的活动目录的演示,我会以三次实验来完成,也就是三个场景,这三个场景都非常常见,初学者可以仔细看一下。那么开始我们的实验一,首先需要做的准备工作是虚拟机,这个就不用多说了,VMware的虚拟机相信大家都很熟悉,实验一我们需要三台虚拟机,分别是Server01..
提到目录,我们首先想到的是电话簿的目录,还有书的目录,没错,今天我们要讲解的活动目录也是这个意思。在服务器上的目录指的是网络资源的集中存储,什么是网络资源呢?所谓网络资源就是同意存储用户账号,计算机账号,安全策略等,受到严格的安全保护。现在网络资源的快速搜索..
分类:
其他好文 时间:
2015-03-30 19:07:38
阅读次数:
203
ActiveDirectory活动目录或者是简称为AD微软针对计算机及用户账号管理两种模式:1.分散式管理工作组每台计算机只负责管理本机的账号10台以内SAM2.集中式管理域环境所有账号信息存放于域控制器工作组实例:希望ys能够访问server02、server03上的game文件夹活动目录:部署活动目..
分类:
其他好文 时间:
2015-03-30 07:00:54
阅读次数:
138
在活动目录中,利用组策略来部署软件分为计算机配置和用户配置,这其中有什么区别呢?计算机配置:在GPO链接的组中的所有计算机,在开机的时候,会部署软件。用户配置:已分配:在用户登录的时候会在桌面上加载一个快捷方式,双击的时候会自动安装。已分布:在用户登录的时候,..
分类:
其他好文 时间:
2015-03-22 06:58:01
阅读次数:
278
昨天在网上闲逛的时候发现苹果公司的入职欢迎邮件,谈到了在苹果公司的“工作”,寥寥数语。它却很让人共鸣。它让我看到信念的力量,对创造的热爱。直接燃了!粗略意译如下:有一种工作只是工作。有一种工作是你终生的追求。这种工作草木皆情,由你全情打造。这种工作你从来不..
分类:
其他好文 时间:
2015-03-19 16:36:14
阅读次数:
846
AzureAD和传统AD之间,到底有啥差别?以下的图表准确地进行了解释。该图表由盆盆的好友EMSHuang和尊华整理制作。传统AD依赖于Kerbose进行验***,Kerbose又叫做三头狗,要求计算机、用户和域控三方都要参与验证。这就是为什么在传统AD中,计算机也需要加域,因为它也有账号!计..
分类:
其他好文 时间:
2015-03-18 10:47:59
阅读次数:
363