![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
AD
文章平均质量分 59
dif_dis
狂奔的蜗牛>>>>
展开
-
监控Windows 域用户登陆情况 python
首先要想让域用户的登陆情况反馈到DC,要在组策略里开启下面两个,其实只监控用户的话选第二个就够了。 这个脚本起初是想通过powershell实现的,但是对powershell不是很熟悉,写起来困难。另一方面就是虽说powershell在windows上很强大, 但终究是shell,灵活程度不如编程语言。后续可能要应公司需要改为shell,到时再贴shell代码。我先用p原创 2016-11-11 14:43:13 · 3289 阅读 · 0 评论 -
windows组策略开机脚本 Powershell 安装Symantec示例
2008srever貌似组策略启动脚本暂不支持powershell脚本,可以通过cmd调用powershll来执行,从而实现复杂的功能。用来替代VBS。在DC上配置启动脚本 start.bat 内容如下:@C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -executionpolicy unrestricted \\xxx\xxx.原创 2016-12-29 17:26:56 · 3578 阅读 · 0 评论 -
AD快照简单使用snapshot
以下命令管理员身份CMDntdsutil snapshot "ac in ntds" creat#创建快照list all#列出所有快照mount ID#ID就是前面的数字,挂载快照。挂载后,在C盘根目录会看到下面要用dsamain离线浏览快照的数据dsamain /dbpath C:\$SNAP_201701122158_VOLUMEC$\Wi原创 2017-02-04 22:41:00 · 1916 阅读 · 0 评论 -
AD灾难恢复
此文适用于异机恢复。其实有两个及以上,或者不同站点的全局编录AD Server,基本就可以杜绝灾难恢复了。当FSMO坏了,直接夺取角色,再删除损坏的节点就好了。前期准备:1.备份介质2.新的AD服务器,与备份的系统版本相同,服务角色相同,计算机名称相同,磁盘分区相同。过程:1.建立好新的AD服务器,把角色都装好,起个与备份一致的AD域,功能级别都要相同。原创 2017-03-14 15:19:32 · 2522 阅读 · 0 评论 -
LDP restore AD user 还原AD用户
前面打开控制台和返回删除对象的设置网上一大堆,这里直说几个关键点1.已删除的在 Deleted Objects 里,不在原OU2.distinguishedName下面的值要是要恢复的对象之前完整的路径原创 2017-02-06 17:41:58 · 839 阅读 · 0 评论 -
windows server工作组环境开启DHCP 不验证
cmd以管理员身份运行以下reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DHCPServer\Parameters /v DisableRogueDetection /t REG_DWORD /d 1原创 2017-03-22 16:54:58 · 803 阅读 · 0 评论