活动目录
活动目录
厦门德仔
分享与交流:信息化建设、数字化转型、项目管理、流程梳理与再造、前后端开发、财务管理、数据库、网络、家庭教育与人生感悟等希望我的博客能带您愉快心情。
展开
-
C# AD(Active Directory)域信息同步,组织单位、用户等信息查询
转自:http://blog.csdn.net/lingpaoershiyishiji/article/details/9139527目录 示例准备知识了解读取AD域信息示例DirectorySearcher.Filter属性扩充说明用户属性扩充说明(含图文属性对照)常规地址帐户电话组织示例下载 示例准备打开上一篇文章配置好的AD域控制器开始菜单-->管理工具-->Active Directory转载 2016-04-03 06:32:47 · 3799 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(七)域控制器的常规卸载
如果一个域控制器我们不需要了,那应该如何处理呢?如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制,客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证。因此,我们进行域控制器卸载时,优先使用常规卸载,做到DNS中的SRV记录自动更新,以及其他域控制器中的消息同步。在windows server 201原创 2014-09-22 14:49:24 · 3391 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(五)域信任关系
在林中新建另外一个域david.com。过程就不再陈述。原创 2014-09-22 10:10:59 · 5313 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(四)创建额外域控
在同一个站点中配置两台额外域控制器。机器名称DC12R2-2,1.确保网络通信正常2.加域变成成员服务器一、网络配置,172.168.10.3 DNS指向:172.168.10.1 确保正常通信,若不通请检查路由设置,在VM中虚拟网络是否在同一个网段LAN1二、加域dezai.com三、创建额外域控: 1、打开服务器管理器,分别在DC12R2-2上添加角色“Active Dire原创 2014-09-22 09:31:10 · 7466 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(二)加入域并创建域用户
1、加入域 创建计算机账号就是把成员服务器和用户使用的客户机加入域,这些计算机加入 域时会在 Active Directory 中创建计算机账号。以 Dezai 为例为大家介绍如何把计算机加入域,首先要确保 Dezai 已经使用了172.168.10.1 作为自己的 DNS 服务器,否则 Dezai 无法利用 DNS 定位域控制器。选择隶属于“域”,输入要加入的域名:dezai.com。点击“原创 2014-09-21 15:04:39 · 4916 阅读 · 1 评论 -
Windows Server 2012 活动目录部署系列(一) 域创建
VM中安装好windows server 2012 服务器DC12R2-1.配置好网络设置:一、创建域控服务器添加角色和功能选择Active Directory域服务和DNS服务器安装完毕后,配置域控服务器,没有林和域的情况下,选择添加新林,该林即为根域名。都设置完毕后点击安装安装完毕重启计算机至此,已经创建完一个新域和管理这个域的一台域控服务器(还可以增加多台)原创 2014-09-21 14:33:39 · 5094 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(八)Active Directory数据库的转移与重组
在一些情况下,如果C盘磁盘不够用,会导致一些问题,需要把数据库和日志转移到其他盘去。 我们需要利用ntdsutil.exe来转移Active Diretory数据库与事务与日志将域控制器Active Directory 数据库设置为活动输入files info 查看当前的位置完整性检查修复数据库启动AD DS服务二、重组Active Directory 数据库未完待续原创 2014-09-22 15:35:11 · 2641 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(六)备份和还原域控制器
windows server 2012 活动目录部署系列(六)备份和还原域控制器原创 2014-09-22 10:35:57 · 8831 阅读 · 0 评论 -
windows server 2012 活动目录部署系列(三)用户资源的权限分配
上篇博文中我们已经为张建国创建了用户账号,这次我们来看看如何利用这个用户账号来实现资源分配的目标。我们现在做个简单的实验,要把成员服务器 DC12R上一个共享文件夹的读权限分配给公司的员工张建国。如下图所示,我们在成员服务器 Berlin 上右键点击文件夹 Tools,选择“属性-共享-高级共享”,准备把 Tools 文件夹共享出来。原创 2014-09-21 15:48:21 · 4481 阅读 · 0 评论 -
C# LDAP 管理(创建新用户)
转自:http://blog.csdn.net/dannywj1371/article/details/16862183今天用C#实现了一套LDAP域账号的创建和查询,感受挺多。算是第一次接触LDAP吧,之前曾经做了一个登录的验证,就是查询功能,那个相对比较简单,用到了一个方法就搞定了。这次的需求是要用编程的方式创建域账号,实现域登陆。首先回顾一下之前查询用到的代码:[csharp] view p转载 2016-04-03 06:36:36 · 3123 阅读 · 0 评论