![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ActiveDirectory
wenzhongxiang
这个作者很懒,什么都没留下…
展开
-
Powershell-获取MAC地址对应IP信息
因业务需要在DHCP服务器上绑定设备MAC,提示”指定的IP地址或硬件地址正被其他客户端使用”,与业务同事沟通之前该设备做过地址保留,具体对应地址遗忘了。问题描述:a.按照用户需求添加地址保留:b.提示:指定的IP地址或硬件地址正被其他客户端使用;添加失败。环境描述:Windows DHCP Server 2016操作步骤:1.在Powershell命令行查看DHC...原创 2019-05-24 09:31:02 · 1632 阅读 · 0 评论 -
Windows Server 2016-管理Active Directory复制任务
Repadmin.exe可帮助管理员诊断运行Microsoft Windows操作系统的域控制器之间的Active Directory复制问题。Repadmin.exe内置于Windows Server 2008&08R2及以上版本中。如果安装了AD DS或AD LDS服务器角色,则可用。如果您安装属于远程服务器管理工具(RSAT)的Active Directory域服务工具,也可以使用它...原创 2018-03-20 21:27:38 · 2253 阅读 · 0 评论 -
Windows Server 2016-域站点链接及子网调整
很多情况下我们在判别域控间或者域中各站点同步是否正常往往的操作内容就是查看两台域控间PING或者解析是否正常,或者查看双方防火墙是否关闭,但实际情况下我们需要注意的是,保证站点间Active Directory数据复制不仅要保证物理服务器连接正常外,还需要我们创建逻辑连接,才能进行AD的数据同步,两者缺一不可。本章为大家带来域站点链接创建及子网的调整等内容。一般单域多站点的部署流程是:创建新站点—...原创 2018-03-20 20:31:04 · 2636 阅读 · 0 评论 -
Windows Server 2016-域站点链接及复制时间调整
本章简单为大家介绍如何新建域链接并调整复制计划。生产环境中很多情况下需要我们手工去创建站点复制链接,并根据实际带宽情况调整复制计划以减轻网络压力等。站点内部署多台域控制我们也可以手工创建复制链接。(很多朋友在问,这么简单的内容为什么你还会选择更新,这个问题请参阅最初的Windows Server 2016系列前几章节),希望可以帮到更多有需要的读者。一,新建复制链接:1.打开Active Dire...原创 2018-03-19 20:35:25 · 2289 阅读 · 0 评论 -
Windows Server 2016-Active Directory域服务端口汇总
本章为大家简单整理一下有关Windows server Active Directory和Active Directory域服务(AD DS)组件的端口要求。生产环境中我们在做网络调整、防火墙或者开关端口白名单等操作的时候,很多时候都会遇到同步异常等问题,具体是哪些策略影响端口通信引起的我们很难及时排查,本章将为大家简单整理一下,希望大家可以少走弯路,提高排错效率。注:可写域控制器和只读域控制器(...原创 2018-03-19 19:37:49 · 3884 阅读 · 0 评论 -
Windows Server 2016-Powershell管理站点复制
对于Active Directory的Windows PowerShell包括管理复制、网站、域和森林,域控制器以及分区的能力。例如Active Directory的站点和服务管理单元和repadmin.exe 会注意到类似的功能现已提供在上下文Active Directory的Windows PowerShell。现有Windows PowerShell用于Active Directory的cm...原创 2018-03-19 16:33:38 · 679 阅读 · 0 评论 -
Windows Server 2016-重置目录还原模式密码
目录还原模式:Directory Services Restore Mode,简称DSRM,又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。在提升域控制器向导过程中提示管理员输入目录还原模式即DSRM密码。管理员妥善保管该密码可以防护数据库后门,避免后期很多问题。注DSRM密码并不能提供访问域或任何服务的权限。如...原创 2018-02-25 00:28:16 · 9442 阅读 · 0 评论 -
Windows Server 2016-Wbadmin命令行备份域控制器
在上一章我们讲到Windows Server 2016-图形化备份域控制器的方法,本章我们聊聊如何通过命令行Wbadmin对域控制器进行备份。在Windows Server Active Directory 中,系统状态数据一般包括COM+类注册数据库、注册表、引导文件、系统文件、SYSVOL目录等等。在运行Wbadmin之前,我们首先需要了解当前操作系统里面支持哪些命令行。最简单的方法就是在命令...原创 2018-03-04 00:26:33 · 3592 阅读 · 0 评论 -
Windows Server 2016-清理残留域控信息
本章紧接上文,当生产环境中域控出现问题无法修复以后,一方面我们需要考虑抢夺FSMO角色,另一方面我们需要考虑的问题是清理当前域控的残留信息,以防止残留数据信息导致用户验证或者解析异常等问题。本章讲到如何通过ntdsutil命令清理当前残留域控信息。具体操作步骤如下:1.查看Ntdsutil帮助信息:2.在命令行输入ntdsutil :3.输入Metadata cleanup 清理不使用的服务器...原创 2018-02-24 19:56:46 · 5508 阅读 · 0 评论 -
Windows Server 2016-活动目录NTP时间同步
在实际生产域环境下,往往会有很多跟时间不同步相关的问题,简单的说几种常见的情景:本地客户端时间与域控时间不统一导致无法加域;每次客户端电脑输入密码到进入桌面环境等N久;Skype for Business无法登录;第三方业务调用失败;虚拟化环境时间不统一;客户端脱域;信任失败等等…相信诸如此类问题大家肯定经常遇到。既然有这么多问题我们就要去解决时间同步的问题,提到时间同步,肯定我们会想到w32tm...原创 2019-02-02 21:52:59 · 6701 阅读 · 0 评论 -
Windows Server 2016-组策略管理新功能
大多数Windows系统管理员都知道组策略管理是管理用户,安全和网络策略的不可或缺的工具。Windows Server 2016 对组策略进行了一些小的更改,并包含管理员应考虑的许多新策略设置。对于管理移动设备的管理员而言,某些策略尤其值得注意。例如,Windows Server 2016在appprivacy.admx模板中包含一套应用程序管理组策略。这些允许Windows应用程序访问本地工...原创 2019-01-29 13:29:41 · 8476 阅读 · 0 评论 -
Windows Server 2016-图形化之客户端加域(一)
要使用域环境,您必须将计算机加入域。只有加入域的计算机才能使用域资源。在连接期间,将在域中创建一个计算机帐户,以便将计算机作为成员进行身份验证。前边两节我们写到Windows Server 2016-客户端加域端口汇总及Windows Server 2016-客户端加域准备工作,那接下来三章我们简单汇总下三种加域方式,方便大家在今后的工作中参考和使用。本章节内容以Win7客户端为例进行介绍。常...原创 2019-03-01 00:01:09 · 1475 阅读 · 2 评论 -
Powershell-批量互换域用户属性信息
需求描述:因生产环境数据接口需求,需要对某时间段已上线用户属性进行批量互换,涉及字段EmployeeNumber,雇员环境信息:Windows Server 2012 R2 ActiveDirectory操作步骤:PS。操作之初,建议先对当前环境属性字段进行备份导出操作。方法一:1.过滤出某时间段创建帐户信息,并导出域帐号EmployeeNumber,雇员ID字段;...原创 2019-05-24 09:28:06 · 1263 阅读 · 0 评论 -
Windows Server 2016-Powershell新建用户补充
前边我们介绍到Windows Server 2016-图形化新建域用户(一) 及 Windows Server 2016-批量新建域用户(二) ,里边提到了批量通过new-aduser常见帐号,这里简单的对前章节内容做个补充,具体信息如下:命令语法:New-ADUser [-Name] <string> [-AccountExpirationDate <Syste...原创 2019-03-13 10:08:33 · 1103 阅读 · 0 评论 -
Windows Server 2016-批量新建域用户(二)
前几个章节我们讲到Windows Server 2016-图形化新建域用户(一),本章节我们简单讲解下如何通过命令批量创建域用户,以便高效完成日常工作中实际批量创建用户需求,内容涉及dsadd user、net user、new-aduser,具体信息如下:dsadd user创建用户:Dsadd是Windows Server 2008中内置的命令行工具。如果您安装了Active Dire...原创 2019-03-08 09:49:29 · 10006 阅读 · 0 评论 -
Windows Server 2016-图形化新建域用户(一)
上章节我们介绍了有关OU组织单位的日常管理,本章我们将对域用户的创建进行简单介绍,常规的操作方法是通过管理控制台图形化手工创建,具体操作方法如下:1.常规管理控制台 Active Directory 管理中心:2.常规管理控制台 Active Directory用户和计算机:3.在Active Directory用户和计算机 控制台中选择菜单栏 用户样式图标,在当前容器中创建一...原创 2019-03-08 09:46:22 · 5149 阅读 · 0 评论 -
Windows Server 2016-OU组织单位日常操作
技术无所谓贵贱,既然曾经做过就总该是要留下点什么,毕竟做技术这些年给我们留下太多太多的成长经历,总有人问这些已经很皮毛了为什么还要写,其实没那么多花哨理由,就是想着做或者不做这一块总是要对过往做个简单归总,习惯已成自然,虽然因为种种原因频繁隔断更新,但一有时间就想着写点什么,希望N年后还可以帮到更多有需要的人。本章节对Active Directory的日常OU组织单位新建、移动、删除等内容进行简单...原创 2019-03-04 22:35:19 · 3307 阅读 · 0 评论 -
Windows Server 2016-客户端退域的三种方法
前边我们提到了客户端加域的操作方法,本章为大家补充域客户端退域的操作过程,包含图形化、netdom remove、Powershell三种方法,具体内容如下:图形化退域方法:1.Win键,计算机右键属性:2.系统界面在计算机名称、域和工作组设置栏选择"更改设置":3.在系统属性界面,选择"更改":4.在更改界面隶属于框选择工作组并键入要加入的工作组信息,并确定:...原创 2019-03-04 22:30:43 · 6868 阅读 · 0 评论 -
Windows Server 2016-Powershell之客户端加域
将本地计算机添加到域或工作组,可通过Add-Computer命令操作,具体信息如下:语法:Add-Computer [-DomainName] <String> [-ComputerName <String[]>] [-Confirm] -Credential <PSCredential> [-Force] [-Loc alCredentia...原创 2019-03-01 00:05:16 · 1160 阅读 · 0 评论 -
Windows Server 2016-Netdom Join之客户端加域(二)
上章节我们介绍了如何通过图形化界面实现用户加域操作,本章节为大家简单介绍如何通过netdom join命令实现计算机加域操作。具体信息如下:将工作站或成员服务器加入域。将计算机加入域的行为会为域中的计算机创建一个帐户(如果该帐户尚不存在)。Netdom是一个内置于Windows Server 2008和Windows Server 2008 R2中的命令行工具。如果您安装了Active D...原创 2019-03-01 00:03:58 · 669 阅读 · 0 评论 -
Windows Server 2016-域站点复制查询
了解了有关站点复制概念性内容后,后续几章节我们会围绕站点复制相关内容对域控的日常复制、维护等进行简单介绍。本章为大家带来有关域控站点复制查询的相关内容,希望大家可以喜欢。站点内域控制器之间的复制拓扑由KCC自动生成,站点间域控制器复制拓扑由ISTG自动生成。如果域控制器数量较少且在一个站点内,建议由KCC自动管理复制拓扑。如果多站点管理,建议站点中使用一台高性能的桥头堡服务器和其他站点链接,或者由...原创 2018-03-17 08:18:45 · 1783 阅读 · 0 评论 -
Windows Server 2016-抢占FSMO角色
很多情况下,当生产域控制器发生问题无法修复的情况下,我们只能通过抢占FSMO角色以保证用户验证等正常或及时恢复。一般在同一个域环境中,我们往往都会有主备或主辅域控规划,平时工作的时候,两台域控可以实现分担负载等作用;而当承载FSMO五个角色的主域控制器(生产建议将角色分离)宕机以后,那我们只能通过辅助DC去抢占主DC角色。角色IP地址备注Major.azureyun.local192.168.15...原创 2018-02-24 15:09:18 · 1037 阅读 · 0 评论 -
Windows Server 2016-管理站点复制(二)
为了保持所有域控制器上的目录数据一致和最新,Active Directory 会定期复制目录更改。复制根据标准网络协议进行,并使用更改跟踪信息防止发生不必要的复制,以及使用链接值复制以提高效率。本章中复制指的是活动目录数据库复制,同一个站点内和不同站点之间域控制器之间的数据库复制。同一个站点,域控制器处于一个告诉网络环境中,复制效率较高。当域控制器处于不同的站点之间,由于网络速度限制,复制效率、时...原创 2018-03-16 11:36:08 · 898 阅读 · 0 评论 -
Windows Server 2016-部署额外域控制器
我们一般所提到的所谓域外控制器,是指除域内第一台域控制器之外的其他域控制器。额外域控制器很多时候也有辅助域控一称。那么在同一域内安装多台域控制器有什么优点呢:1、提高用户登录效率。多台域控制器可以同时分担验证用户的工作,因此可以加快用户的登录速度;同时当网络内的用户数量较多或多种网络服务都需要进行身份认证时验证速度大大加快。2、容错功能。如其中一台或多台域控制器出现故障,其他正常的域控制器依旧可以...原创 2018-02-21 08:47:49 · 9825 阅读 · 1 评论 -
Windows Server 2016-部署第一台域控制器
上节我们提到有关WinSer 2016 Active Directory域服务概述、WinSer2016 AD域中新增的功能及先决条件等,本节就为大家带来WinSer2016下搭建部署第一台域控的操作过程。(PS.企业中在准备上域的时候一定需要根据企业的系统、网络等实际需求做出合理化的规划架构,以方便后期架构的调整、升级等),拓扑及操作步骤如下:角色主机名IP地址主域控Major192.168.1...原创 2018-02-19 21:53:39 · 22027 阅读 · 3 评论 -
Windows Server 2016-安装AD域服务注意事项
使用 Active Directory域服务 (AD DS) 服务器角色,可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构,并可以提供对启用目录的应用程序(如 Microsoft Exchange Server)的支持等。AD DS 提供了一个分布式数据库,该数据库可以存储和管理有关网络资源的信息,以及启用了目录的应用程序中特定于应用程序的数据。 运行 AD DS 的服务器称为域控制...原创 2018-02-19 19:40:06 · 7453 阅读 · 0 评论 -
Windows Server 2016-Nano Server介绍
WindowsServer 2016 提供了新的安装选项:Nano Server。Nano Server 是针对私有云和数据中心进行优化的远程管理的服务器操作系统。 类似于 Windows Server 的"服务器核心"模式,但显著变小了,无本地登录功能,且仅支持 64 位应用程序、工具和代理。 其所需的磁盘空间更小,启动速度明显更快,且所需的更新和重启操作远远少于 WindowsServer。 ...原创 2018-02-28 13:45:44 · 9915 阅读 · 0 评论 -
Windows Server 2016-WinSer2016 ActiveDirectory新增功能
Windows Server 2016 Active Directory 域服务 (AD DS)新增很多功能用来提升Active Directory域及组织环境安全等,并帮助他们面向云的部署或混合部署,方便在云中托管某些应用程序和服务,并且可以在本地承载迁移的功能等。改进的功能如下:管理访问的权限通过加入 Azure Active Directory 的 Windows 10 设备的扩展云功能连接...原创 2018-02-17 22:42:43 · 1386 阅读 · 0 评论 -
Windows Server 2016-Active Directory域服务概述
活动目录(AD)是一种目录服务是微软用于开发Windows域网络。它被包含在大多数Windows Server 操作系统中作为一组进程和服务。最初,Active Directory只负责集中式域管理。然而,从Windows Server 2008开始,Active Directory成为广泛的基于目录的身份相关服务的标题。目前可能在用的系统层级:Windows Server 2003、2008、2...原创 2018-02-17 22:41:10 · 9472 阅读 · 0 评论 -
Windows Server 2016-系统安装软硬件要求
本章为大家补充介绍安装 Windows Server 2016的最低系统要求。如果安装时选择通过"服务器核心"选项进行安装,则应注意,没有安装任何 GUI 组件,并且将不能使用服务器管理器安装或卸载它们。 如果需要 GUI 功能,请务必在安装 Windows Server 2016 时,选择"带桌面体验的服务器"选项。查看操作系统要求以下是 Windows Server 2016 预计的系统要求。...原创 2018-02-27 19:14:24 · 30421 阅读 · 0 评论 -
Windows Server 2016-Win Ser 2016新增功能
本来想着整个系列都是与Active Directory相关的内容,上一章节我们应读者要求补充了Window Server 2016标准版与数据中心版的区别,鉴于读者的疑惑,从本章节开始补充三到五章与Windows Server 2016相关内容,希望可以帮到有需要的读者。PS.建议读者们学会学习的方法,学会搜索并消化整理相关知识点是学习技术的第一步,贪多嚼不烂,善于理解并按自己的思路总结相关内容才...原创 2018-02-26 22:44:50 · 2121 阅读 · 0 评论 -
Windows Server 2016-部署RODC只读域控制器
只读域控制器Read-Only Domain Controller简称RODC。RODC是Windows Server 2008之后引入的一活动目录特性,与其他域控制器一样包含AD数据库,但RODC默认不保存域用户账户密码,并且RODC中包含的数据库也是只读的;只能单向从其他可读写域控制器请求信息,但无法将更改信息同步到其他可写域控。RODC一般多用于企业分支机构(办事处、分公司、驻外站点等),考...原创 2018-02-21 10:56:22 · 5707 阅读 · 0 评论 -
Windows Server 2016-FSMO操作主机角色介绍
FSMO五个操作主机角色1.林范围操作主机角色(两种):架构主机角色:Schema Master域命名主机角色:Domain Naming Master2.域范围操作主机角色(三种):域范围操作主机:RID 主机角色:RID MasterPDC 模拟主机角色:PDC Emulator基础架构主机角色:Infrastructure MasterPS.林范围主机角色...原创 2018-02-21 11:20:58 · 1675 阅读 · 0 评论 -
Windows Server 2016-查询FSMO角色信息的三种方法
FSMO操作主机角色有五种:林范围操作主机角色有两种,分别是 架构主机角色(Schema Master)和 域命名主机角色(Domain Naming Master);及域范围操作主机角色三种,分别是 RID 主机角色(RID Master)、PDC 模拟主机角色(PDC Emulator)和基础架构主机角色(Infrastructure Master);不管是林范围主机角色还是域范围主机角色都必...原创 2018-02-21 11:45:06 · 3902 阅读 · 1 评论 -
Windows Server 2016-重命名域控制器
当公司发展到一定规模或者信息化建设到一定程度的情况下,很多信息化规范出台;很多初期服务器搭建包括服务搭建等计算机名等都是按照默认或者随机命名的,不便于区分业务或服务等。通过前边的章节我们对Active Directory域控制已经有了一定的了解,今天我们来简单介绍一下如何重命名生产环境域控制器,如下内容供大家学习参考。重命名域控制器注意事项:a、执行重命名操作权限账户必须是Domain Admin...原创 2018-02-23 19:44:14 · 7993 阅读 · 1 评论 -
Windows Server 2016-管理站点复制(一)
可以使用Active Directory站点和服务管理单元来管理实现站点间复制拓扑的特定于站点的对象。这些对象存储在Active Directory域服务 (AD DS) 的站点容器中。同一个站点内的域控制器一般都是通过高速网络连接在一起,复制时不以压缩方式传输数据。AD中的站点代表网络的物理结构或拓扑。AD使用拓扑信息(在目录中存储为站点和站点链接对象)来建立最有效的复制拓扑。可使用"Activ...原创 2018-03-15 19:52:12 · 640 阅读 · 0 评论 -
Windows Server 2016-Powershell迁移FSMO角色
上一章节我们讲到了通过Ntdsutil命令行进行FSMO角色迁移,本章开始之前我们先讨论一下有关FSMO角色放置建议:建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在森林根域的GC(全局编录)服务器上;建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在第一台域控制器上;默认...原创 2018-02-22 19:43:03 · 1025 阅读 · 0 评论 -
Windows Server 2016-命令行Ntdsutil迁移FSMO角色
上章节我们介绍了有关图形化界面迁移FSMO角色,进行本章节之前我们首先回顾一下FSMO的五种操作主机角色:架构主机角色(Schema Master)、域命名主机角色(Domain Naming Master)、RID 主机角色(RID Master)、PDC 模拟主机角色(PDC Emulator)和基础架构主机角色(Infrastructure Master);不管是林范围主机角色还是域范围主机...原创 2018-02-22 11:59:58 · 1219 阅读 · 0 评论 -
Windows Server 2016-Active Directory复制概念(二)
本章继续补充有关Active Directory复制概念,具体内容如下:连接对象:连接对象是一个Active Directory对象,表示从源域控制器到目标域控制器的复制连接。域控制器是单个站点的成员,并由站点中的Active Directory域服务(AD DS)中的服务器对象表示。每个服务器对象都有一个代表站点中复制域控制器的子NTDS设置对象。连接对象是目标服务器上NTDS设置对象的子项。要...原创 2018-03-15 16:31:56 · 384 阅读 · 0 评论 -
Windows Server 2016-Active Directory复制概念(一)
停更十余天后,从今天开始继续为大家带来Windows Server 2016 Active Directory系列更新,本章为大家介绍有关Active Directory复制相关概念内容,有关Active Directory概念性内容不管是老版本2000还是2016基础概念还是一致的,本章概念介绍中以Windows 2000 Active Directory为例介绍,有关Windows 2016 ...原创 2018-03-15 14:31:13 · 619 阅读 · 0 评论