在Windows Server 2008 R2之前的所有的系统中，如果我们误删除了用户，是可以恢复的了，其原因在于域中的用户有一个属性tombstoneLifetime (墓碑生存周期)，详细：http://support.microsoft.com/kb/216993，只要在墓碑生存周期内的时间内恢复数据，都可以完成恢复。恢复的时候常用的工具有两个：
构建与环境、域用户和组一、构建域环境1、域和域控制器（1）域：将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称为域。（2）域控制器（DC）:在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库，安装了活动目录的一台计算机称为域控制器，域管理员可以控制每个/域用户的行为。2、活动目录（AD---ActiveDirectory）（1）活动目录：是一个目录数据库，
分类：
其他好文 时间：
2018-04-18 23:33:26
阅读次数：
189
RHEL7/CENTOS7 新特性：1、身份管理? kerberos 的跨平台信任机制：kerberos 将完全兼容微软活动目录，实现完全使用活动目录进行认证。? REALMD：该功能简化了 RHEL 加入微软活动目录的配置，支持自动发现域信息。RHEL 7 增加了两个关键性的新特征改善了 RHEL 对 AD 的处理方式。现在，RHEL 7 和 A
分类：
其他好文 时间：
2018-04-03 19:46:29
阅读次数：
148
本文是对Youtube上的一个视频做个简单总结：视频地址：configure Active Directory Domain Controller With Samba on Ubuntu Server 主要让我了解如下知识： 1. Linux下可以有活动目录域控制器 2. Windows 机器可以 ...
分类：
其他好文 时间：
2018-03-17 23:21:56
阅读次数：
377
为了保持所有域控制器上的目录数据一致和最新，Active Directory 会定期复制目录更改。复制根据标准网络协议进行，并使用更改跟踪信息防止发生不必要的复制，以及使用链接值复制以提高效率。本章中复制指的是活动目录数据库复制，同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点，域控制器处于一个告诉网络环境中，复制效率较高。当域控制器处于不同的站点之间，由于网络速度限制，复制效率、时
为了保持所有域控制器上的目录数据一致和最新，Active Directory 会定期复制目录更改。复制根据标准网络协议进行，并使用更改跟踪信息防止发生不必要的复制，以及使用链接值复制以提高效率。 本章中复制指的是活动目录数据库复制，同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点，域控 ...
1.?????? 域的基础概念和安装2.?????? 域的逻辑结构3.?????? 域的物理结构4.?????? 域；活动目录；域控制器的概念5.?&
分类：
其他好文 时间：
2018-02-27 10:56:51
阅读次数：
121
目录还原模式：Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。在提升域控制器向导过程中提示管理员输入目录还原模式即DSRM密码。管理员妥善保管该密码可以防护数据库后门，避免后期很多问题。注DSRM密码并不能提供访问域或任何服务的权限。如DS
本章紧接上文，当生产环境中域控出现问题无法修复以后，一方面我们需要考虑抢夺FSMO角色，另一方面我们需要考虑的问题是清理当前域控的残留信息，以防止残留数据信息导致用户验证或者解析异常等问题。本章讲到如何通过ntdsutil命令清理当前残留域控信息。具体操作步骤如下：1.查看Ntdsutil帮助信息：2.在命令行输入ntdsutil ： 3.输入Metadata cleanup
只读域控制器Read-Only Domain Controller简称RODC。RODC是Windows Server 2008之后引入的一活动目录特性，与其他域控制器一样包含AD数据库，但RODC默认不保存域用户账户密码，并且RODC中包含的数据库也是只读的；只能单向从其他可读写域控制器请求信息，但无法将更改信息同步到其他可写域控。RODC一般多用于企业分支机构（办事处、分公司、驻外站点等），考
