由于好久没有登陆域控制器，居然把管理员密码给忘记了，结果就囧了，后来我查看了网上提到可以使用osk.exe来进行破解，试验了下果然可以。以下是破解的过程。由于我的域控制器安装在vmwareesxi下，挂载windowsserver2008r2光盘，选择启动进入bios，发现重启好多次按F2都进不了b..
一：配置域控IP地址在运行中输入dcprome.exe，配置AD域环境操作系统兼容性提示碰到“无法新建域，因为本地administrator账户密码不符合要求”在命令行中使用“netuseradministrator/passwordreq:yes”在域服务器上配置DNS服务器选项，如果已经安装了DNS服务器，则不需要再选择D..
问题：域环境下如何禁用USB口设备？ 第一种：用传统的办法，在Bios中禁用USB。 第二种： 微软技术支持回答：根据您的需求， Windows识别USB设备主要通过两个文件，一个是Usbstor.pnf、另外一个是Usbstor.inf，当在电脑第一次使用USB设备之前禁用这两个文件即可达到我们的 ...
分类：
其他好文 时间：
2016-07-22 10:08:26
阅读次数：
371
在本地单独一台服务器上安装部署CRM2016时需要提前安装好CRM软件需要的必备软件，具体需要安装的组件如下截图：其中required为必须具备的安装组件。license可以采用微软官网的90天测试版本。 安装CRM前必备软件：SQL SERVER2012R2 (版本参考微软文档) AD （域控服务... ...
分类：
其他好文 时间：
2016-05-24 12:08:16
阅读次数：
417
1、 查询单个账号是否过期：可以使用命令net user %USERNAME% /domain来进行查询。具体操作方式如下： 2.查询所有活动的AD账号密码过期时间：在AD域控上运行powershell工具。 第一步输入： $maxPasswordAge = (Get-ADDefaultDomain ...
分类：
其他好文 时间：
2016-05-23 17:12:00
阅读次数：
737
今天早上有一台客户机，昨天使用人修改自己的密码后，发现无法登陆，提示：服务器上的安全数据没有此工作站信任关系的计算机账户！后排查发现，既无法退域，也无法修改DNS后缀，也无法修改计算机名字！解决办法：经过多次研究，已经搞定，网上已经有的办法我就不说了，大家或许..
分类：
其他好文 时间：
2016-05-20 14:41:24
阅读次数：
956
AD域控制器虚拟化完整篇一、关于ADDC虚拟化的问题1、时间同步问题因为Kerberos身份验证依赖于可靠的时间，所以域中时间同步是非常重要的，如果进行DC虚拟化，时间会与hyper-v主机同步，这样就产生系列问题，所以建议禁用时间同步服务，确保有一个正确的时间同步配置。2、虚拟机..
分类：
其他好文 时间：
2016-05-17 01:09:37
阅读次数：
1543
最近在公司搭建AD域控制器，发现无法在计算机真正添加域用户，也就是添加的用户虽然可以在本地登录，但是无法远程登录，尝试多种方法都无法解决，而最终原因居然是虚拟机导致的服务器的SID冲突。本文记录下该问题的发生原因和解决过程。 添加域账户 在域用户里面添加一个用户，如下图： （图1） 将用户添加到“开 ...
分类：
其他好文 时间：
2016-04-26 13:58:52
阅读次数：
145
问题现象：AD域控制器操作系统为Win2008R2，在“DNS管理器”中手工增加DNS主机(A)或者别名(CNAME)记录时，出现被拒绝的错误。但是将客户端加入域后，在“DNS管理器”中能看到对应的客户端的DNS主机(A)记录。在系统日志中，能查看到ID为4015的错误日志：事件类型:错误事件来源:D..
分类：
其他好文 时间：
2016-04-05 10:57:49
阅读次数：
2388
