正月十六工作室

Windows虚拟机克隆后修改SID    在日常使用VMware Workstation我们经常会去克隆一些Windows操作系统的虚拟机，克隆的虚拟机和源虚拟机的系统安全标识符（Security Identifiers，SID）相同，SID是标识用户、组和计算机账户的唯一的号码。    如果两台虚拟机都是通过克隆得来的，那么它们将存在两个同样SID的用户，这两个账户将被鉴别为同一个账户，从而导致在域网络中无法唯一标识.

安装微软活动目录的八个重要理由关于微软的活动目录有很多人了解的还不够深。不了解安装微软活动目录的重要性。在这里就为大家深化安装活动目录的重要性。在此之前我们进行了微软活动目录逻辑结构分析与微软活动目录的物理结构讲座。微软活动目录包括两个方面：目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器，从静态的角度来理解这活动目录与我们以前所结识的“目录”和“文件夹”没有本质区别，仅仅是一个对象，是一实体；而目录服务是使目录中所有信息和资源发挥作用的服务，活动目录是一个分布式的目录服务，信息可以分散在多

A表示用户账号，G表示全局组，U表示通用组，DL表示域本地组，P表示资源权限。A-G-DL-P策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。假设，公司有两个域，A和B，A中的5个财务人员和B中的3个财务人员都需要访问B中文件共享服务器的“FINA”文件夹，这时，你可以在B中建一个DL，因为DL的成员可以来自所有的域，然后把这8个人都加入这个DL，并把FINA的访问权赋给DL。这样做的坏处是什么呢？因为DL是在B域中，所以管理权也在B域，如果A域中的5个人变成6个人，

一、组的类型在活动目录中，有两种不同类型的组：通讯组和安全组。 通讯组：其存储了用户的联系方式，用来实现批量用户账号的通信，例如群发邮件、视频会议等，它没有安全特性，不可用于授权。 安全组：具备通讯组的全部功能，并可用于为用户和计算机分配权限，是windows servre 2012标准的安全主体。小测试：创建一个通讯组和一个安全组，并在域中创建一个共享目录，然后测试能否在该共享目录中给这两种类型的组授予访问权限？二、组的工作范围组的工作范围是用来限制组的作用域的。在域中，根据组的工作范围进