为了保持所有域控制器上的目录数据一致和最新，Active Directory 会定期复制目录更改。复制根据标准网络协议进行，并使用更改跟踪信息防止发生不必要的复制，以及使用链接值复制以提高效率。 本章中复制指的是活动目录数据库复制，同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点，域控 ...
1.?????? 域的基础概念和安装2.?????? 域的逻辑结构3.?????? 域的物理结构4.?????? 域；活动目录；域控制器的概念5.?&
分类：
其他好文 时间：
2018-02-27 10:56:51
阅读次数：
121
目录还原模式：Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。在提升域控制器向导过程中提示管理员输入目录还原模式即DSRM密码。管理员妥善保管该密码可以防护数据库后门，避免后期很多问题。注DSRM密码并不能提供访问域或任何服务的权限。如DS
本章紧接上文，当生产环境中域控出现问题无法修复以后，一方面我们需要考虑抢夺FSMO角色，另一方面我们需要考虑的问题是清理当前域控的残留信息，以防止残留数据信息导致用户验证或者解析异常等问题。本章讲到如何通过ntdsutil命令清理当前残留域控信息。具体操作步骤如下：1.查看Ntdsutil帮助信息：2.在命令行输入ntdsutil ： 3.输入Metadata cleanup
只读域控制器Read-Only Domain Controller简称RODC。RODC是Windows Server 2008之后引入的一活动目录特性，与其他域控制器一样包含AD数据库，但RODC默认不保存域用户账户密码，并且RODC中包含的数据库也是只读的；只能单向从其他可读写域控制器请求信息，但无法将更改信息同步到其他可写域控。RODC一般多用于企业分支机构（办事处、分公司、驻外站点等），考
地址列表也是一组邮件接收人的组合，可以包括活动目录中的所有用户、通讯组、联系人以及其他资源。和通讯组的区别：用户可以直接向通讯组发送邮件，但是不能向地址列表发送邮件，地址列表的功能同通讯薄类似，用户只能从地址列表中选择目标，发送邮件。EAC创建地址列表客户端验证（可在联机模式下验证）预览地址列表的时候选择搜索选项为“仅名称”才能看到预览。如果搜索选项选择的是“更多列”则需要手动输入用户名进行检索。
分类：
其他好文 时间：
2018-02-15 16:35:04
阅读次数：
236
活动目录（AD）是一种目录服务是微软用于开发Windows域网络。它被包含在大多数Windows Server 操作系统中作为一组进程和服务。最初，Active Directory只负责集中式域管理。然而，从Windows Server 2008开始，Active Directory成为广泛的基于目录的身份相关服务的标题。目前可能在用的系统层级：Windows Server 2003、2008、2
删除无用的主域控：1.必须使用域超级管理员账户（administrator）2.管理工具--activedirectory站点和服务--找到坏的那台域控服务器--NTDSSettings里面的所有内容删除--删除服务器站点3.打开活动目录和计算机--domaincontrollers--删除已坏的主域控计算机。使用Ntdsutil争夺角色在essBDC上使用命令行工具ntdsutil争夺RID主控
分类：
其他好文 时间：
2018-02-09 14:57:18
阅读次数：
112
通用通讯组，不能被授予活动目录权限，所以该组主要用于exchange群发邮件。必须要启用邮件才能作为exchange的收件人，如果仅仅是通用通讯组，但没有启用邮件地址，则不能成为exchange收件人。邮件提示信息，只有exchangeMAPI和OWA客户端能看到，IMAP和POP看不到。管理中心创建powershell创建new-distributiongroup-nameITgroup002-
分类：
其他好文 时间：
2018-02-08 17:51:34
阅读次数：
202
1、局域网内计算机组织形式：工作组和域(活动目录)工作组：缺点1、没有办法统一管理；2、没有办法集中身份验证；3、需要本地验证（SID）；常用命令CMD:whoami/all查看当前用户信息netuseradminstaratora123更改网络用户密码运行：wf.msc防火墙
