2021年03月_亦良Cool

12月 11月 09月 08月 07月 06月 04月 03月 02月 01月

转载活动目录之故障解决：AD服务器间复制错误称超过tombstone生存时间

AD服务器间复制错误称超过tombstone生存时间在操作域站点间执行AD复制副本时出现如下错误：AD不能与此服务器复制，因为距上一次与此服务器复制的时间已经超过了tombstone生存时间，此操作不能继续。环境:有A、B两台win2003域服务器，B相当于备份域服务器，手动执行从A到B的AD复制副本动作，出现如上提示。A、B服务器均能访问对方，DNS解析应该正常，但A与B的AD数据已经不同步了。这个应该怎么处理啊？降级再提升为DC的方法是在不得已的情况下才用的，谢谢啦。我已经找到方法了。跟大

2021-03-23 21:29:48 2516 1

转载活动目录之故障解决：域控制器不同步处理办法

域控制器不同步处理办法域控制器不同步的原因、处理方法及监控。最近Exchange 2007 Information store服务无法启动，检查发现活动目录复制服务有大量的报错信息，查找相关日志信息是关于域控制器长时间不同步导致。请帮忙分析日志内容是否现有域环境内存在由于长时间域控直接没有同步成功导致域控制器不能再进行同步。如果是这种情况需要如何处理。故障原因现在的域环境是2003，所有域控是2003的系统，共有四台域控。另外请教下如何发现并确定域控制器由于长时间没有成功同步导致脱离域。回答：根据您

2021-03-23 21:27:22 2327

原创华为企业组网实例：总部与子公司之间的组网实例(GRE隧道技术)

总部与子公司之间的组网实例一、SW-hexin交换机的配置VLAN配置IP检查结果二、purui-route路由器配置开启DHCP加入回执路由创建各个vlan的地址池三、配置DHCP中继四、保留部分IP地址五、客户端测试六、配置外网七、配置GRE隧道八、给隧道配置静态路由一、SW-hexin交换机的配置vlan batch 10 20 30 99int g0/0/1port link-type access port default vlan 10qint g0/0/2port lin

2021-03-19 22:45:26 4746 7

原创 05.Web前端基础：CSS样式

.Web前端基础：CSS样式<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title></title> <style type="text/css"> p{ text-indent:2em; color: #666; } i{ color: #666; } ul{ line-height

2021-03-17 21:11:22 184

原创 04.Web前端基础：表单基础——登录框

最终效果代码编写<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title></title> </head> <body> <form action="https://www.baidu.com">  <table wid

2021-03-17 19:31:33 463

原创 02.Web前端基础：表格处理

效果如下：效果如下：

2021-03-17 18:12:03 282

原创 01.web前端基础：基础标签的学习

dl > < dt > 名词1 < dd > 名词1解释1 < dd > 名词1解释2 ... < dt > 名词2 < dd > 名词2解释1 < dd > 名词2解释2 ...

2021-03-17 17:20:14 164

原创域控制器组策略：部署软件自动下发

今天介绍如何使用组策略自动将程序分发到客户端计算机或用户。您可以通过以下方法使用组策略分发计算机程序：创建一个共享网络文件夹，将您要分发的 Microsoft Windows 安装程序包( .msi 文件)放入此文件夹。对该共享设置权限以允许访问此分发程序包。在这里我就不创建了，我就直接放到域控制器的共享内了：\\192.168.1.51\netlogon\SOFT\FileZillax64.msi在组策略管理编辑器中，有两种方式设置计算机配置-策略-软件设置-软件安装用户配置-策略-软件

2021-03-15 21:30:53 6574

原创域控制器组策略：利用脚本安装exe软件

本次实验以安装FileZilla_3.52.0.5_win64-setup.exe为例。准备工作先把FileZilla_3.52.0.5_win64-setup.exe复制到共享文件中\\192.168.1.51\netlogon\SOFT注意：192.168.1.51是我的域控制器IP，其实你可以复制到任何域用户能访问到的地方，例如域环境内的文件服务器。复制完成之后，这个程序的存储绝对路径就是：\\192.168.1.51\netlogon\SOFT\FileZilla_3.52.0.5_w

2021-03-15 20:14:32 6429 12

原创域控制器组策略：域用户加入域，禁止USB移动存储

标注：对于Windows Server 2008 R2域控组策略禁用USB移动存储设备要求是客户端操作系统要求Windows Vista以上，针对 XP以下的操作系统则只能使用Windows Server 2003操作系统作为域控服务器才可以进行限制(操作方法跟windows server 2008 R2操作方法不一样)。我已经反复多次在windows Server 2008 R2域控实验限制XP系统USB移动存储都失败。所以，在这里只针对Windows Vista操作系统以上(也包括win 7/8/10操

2021-03-15 19:17:22 2840

原创域控制器组策略：域用户加入域，默认加入本地管理员组

计算机加入域控制器默认是本地user组权限，但是在有些场景比如：研发、财务、领导，需要管理员权限安装一些插件和软件。所以我们必须给这些用户给管理员权限。接下来我们利用组策略让这些用户加入域自动获得管理员权限。新建策略并给其命名策略配置右键点击“编辑”，进入到“组策略管理编辑器”—用户配置—首选项—控制面板设置—本地用户和组点击右键新建“本地组”刷新组策略：update /force...

2021-03-15 19:02:52 8790

原创域控制器组策略：利用脚本将我的电脑、文档、网络、控制面板放到桌面

刚安装完系统，我的电脑、文档、网络、控制面板等图标不会显示在桌面，我们设置域控制器策略，只要加入域，就自动将这几个图标和回收站放到桌面。准备工作准备脚本将下面代码放到TXT记事本中，点击另存为保存成tubiao.bat的批处理文件。尽量不要用中文，我这里就直接保存成tubiao.batecho offecho 显示用户的文件REG ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewS

2021-03-15 18:38:46 2370 2

原创域控制器组策略：统一修改用户计算机桌面壁纸

方法步骤1、首先在域控服务器上建立一个文件夹，共享，并设置everyone 都具有访问权限，（需要排除来宾账户是否开启，是否有权限访问题），确保域内其他计算机能够访问该共享文件夹。（也可以将图片放置在建立域控时，生成的共享文件夹下。这里是单独建立的共享文件夹）2、将想要设置的桌面壁纸图片放在该文件夹下。3、图片准备好之后，打开域控组策略编辑，在想要统一域内用户计算机桌面壁纸的OU（组织单元）下点击在这个域中创建GPO并在此处链接（这里选择统一桌面壁纸）。接着创建名为统一桌面壁纸的GPO，右键编辑，如

2021-03-15 18:22:31 12236

原创（六）活动目录：更改域控制器IP地址

更改域控制器IP地址1、停止NETLOGON服务2、修改IP地址3、重启NETLOGON服务4、重新注册DNS信息5、DNS服务器验证所有新主机记录6、清理DNS的A记录7、清理反向查找区域1、停止NETLOGON服务 Net stop NETLOGON2、修改IP地址3、重启NETLOGON服务NET Start NETLOGON4、重新注册DNS信息IPconfig /registerdns5、DNS服务器验证所有新主机记录主要是验证（A记录）6、清理DNS的A记录打开DNS

2021-03-14 15:38:45 872

原创（七）活动目录：域控制器更改域名，即修改FQDN名称

重命名域控制器第1步：验证域控制器的FQDN名称第2步：域控制器添加新FQDN名称第3步：将新FQDN名称设置为在线模式第4步：重启域控制器第5步：删除原FQDN名称第6步：验证DNS服务器中域控制器的主机记录第7步：验证主机角色所在的域控制器重命名域控制器时，需要为域控制器确定一个新的FQDN名称。域控制器计算机账号必须包含更新的SPN属性，域内的权威DNS服务器必须包含域控制器新计算机名的主机记录。新旧计算机名在更新过程中同时存在，直到移除旧的计算机名。这样才可以确保与控制器在重命名时客户端的连接不会

2021-03-14 15:33:13 3243 2

原创（二）活动目录：server 2008 R2域控制器的部署

server 2008 R2域控制器的部署一、部署前准备二、添加角色勾选Active Directory域服务三、将此服务器提升为域控制器1、在新林创建域2、设置域名：sccm01.com3、设置林功能级别4、数据库和日志及SYSVOL位置5、设置目录服务还原密码6、安装完成重启一、部署前准备更改计算机名：一般我们在企业中最少部署两台域控制器，所以第一台一般叫PDC、额外预控叫BDC；更改IP地址：一般情况下，这个没有严格的要求，最好主域控制器和额外预控IP相邻，；想好用什么域名：一般和官网地址相

2021-03-14 15:20:30 305

原创（三）活动目录：验证域控制器部署是否正常

验证域控制器部署是否正常一、验证AD DS域服务二、验证默认容器三、验证Domain Controllers四、验证default-first-site-name五、验证Active Directory数据库和日志文件六、验证计算机角色七、验证系统共享卷“SYSVOL”和“Netlogon”服务1、验证活动目录SYSVOL文件夹结构2、验证系统共享卷“SYSVOL”和“Netlogon”3、默认域策略和默认域控制器策略4、验证目录服务器八、验证“SRV记录”九、验证FSMO操作主机角色一、验证AD DS域

2021-03-14 14:57:19 1561

原创 Hadoop入门学习

Hadoop入门学习Hadoop组成(面试重点)Hadoop1.x、Hadoop2.x、Hadoop3.x区别在Hadoop1.x时代，Hadoop的MapReduce同事处理业务逻辑运算和资源的调度，耦合性较大。在Hadoop2.x时代，增加了Yarn，Yarn只负责资源调度。MapReduce只负责运算。在Hadoop3.x时代，在组成上没有什么变化。HDFS概述Hadoop Distributed File System,简称HDFS，是一个分布式文件系统。NameNode(nn

2021-03-10 18:57:38 481 2

原创华为企业组网实例：VRRP+MSTP典型组网配置

VRRP+MSTP实验拓扑一、VLAN配置SW3配置sy sw3un in envlan batch 10 20 30 40 interface g0/0/2 port link-type access port default vlan 10 qinterface g0/0/3 port link-type access port default vlan 20SW4配置sy sw4un in envlan batch 10 20 30 40interface g

2021-03-02 22:00:33 29334 35