![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
系统管理
文章平均质量分 50
Young文人
我的博客:bigyoung.cn
展开
-
批量重置指定域用户密码
今天需要对一批用户的AD账户密码重置,并且要求重置的密码为随机各不相同。用到了一个简单的命令:dsmod user (dsquery user -samid test) -pwd test@123一条命令执行n次,来满足需求。通过使用Windows Server 2012 R2 自带的ISE来实现,如下图,复制粘贴N行。这个是一个笨办法,对于数量少的这样做还好。原创 2017-08-07 22:12:34 · 7647 阅读 · 1 评论 -
系统管理系列--01BE备份系统提示“无法使用其指定的登录账户登录服务器”
上周进行了BE系统的安装,制定了备份策略,今天上来系统例行检查,便遇到了以下的报警 看提示说的是账号密码错误,我进行账号密码测试,测试结果是连通的 不知道问题出在哪里,想了半天,检查了半天,最后发现问题在哪里了,打开账户管理 4.发现这里有三个账号,账户名都一样,都是bkaccount,原来使用的是本地账号,现在改为了域账号,所以能够连通maildag这个服务器了 5.至此能够连通服务器原创 2017-06-26 22:48:21 · 672 阅读 · 0 评论 -
系统管理系列——02Windows Server 2012 R2怎么添加Windows Server Backup 功能
今天想要对Windows Server 2012 R2进行备份操作,发现在菜单里发现没有这个功能,看来只能添加了 1.打开服务器管理,点击“添加角色和功能” 2.点击下一步,一直到“功能”,因为“Windows Server Backup”属于功能,不属于“服务器角色” 3.勾选“Windows Server Backup”选项后,点击下一步安装,知道安装成功,然后能够原创 2017-06-26 23:20:09 · 2343 阅读 · 0 评论 -
史上最闹心的WDS部署问题解决方案
背景: 公司网络架构升级,上了一套锐捷的网络设备(含核心交换机和二三层交换机),同时启用了网络接入认证(Portal认证),需要用AD账号才能接入,非认证机器无法访问内外网网络,只能在同网段进行通信(跟没网有什么区别)核心交换机:192.168.0.10 DHCP和AD:192.168.0.5 WDS服务器:192.168.6.250(前期);192.168.0.6(后期) 客户端:192.原创 2017-10-27 13:49:23 · 14554 阅读 · 1 评论 -
Gitlab和AD账号集成,账号登录时报错:Invalid credentials
背景: 公司搭建了Gitlab,然后和AD账号进行集成,采用AD账号进行认证。 问题: 其他集成的系统使用AD账号都无认证错误的问题,只有Gitlab认证时,提示报错:Invalid credentials 解决办法: 通过参考这个帖子参考帖,知道问题出在了gitlab.rb配置文件上,贴出公司此文件中的关键代码 gitlab_rails['ldap_enabled'] = true原创 2017-10-27 15:06:02 · 55983 阅读 · 1 评论 -
Exchange 用户发送邮件提示:您无权执行此操作,解决办法
背景: Exchange服务器为:Exchange 2013,AD服务器:Windows Server 2012 R2,DNS服务器和AD是同一台服务器。 问题: 员工通过OWA发送邮件时,提示:您无权执行此操作。如下图: 解决办法: 执行以下解决办法之前,请先登录Exchange服务器,检查服务器状态是否正常,避免因服务器有问题,导致的服务器不可用。 PS:我的Exchange出现原创 2017-08-24 13:48:19 · 10811 阅读 · 0 评论 -
PowerShell 启用AD部门的动态群组邮箱
问题: 身处互联网公司的人都知,互联网公司有一个习惯,就是公司架构,十天一小调,半月一大调(有点夸大的成分),总重就是部门架构是一直在变动,这就导致了我们针对部门建立的动态群组邮箱,需要一直跟随变动。 解决: 首先你们得有一个系统能够给AD提供新部门信息,包含新架构:部门名、部门邮箱地址。然后我们通过调用部门名和部门邮箱地址来进行自动化创建动态部门群组邮箱。 所以要是想达到自动化,还是需要有原创 2017-11-07 13:23:17 · 1999 阅读 · 0 评论 -
Python 安装pyad库方法
问题: 现在需要在Windows电脑上安装python,然后需要用到pyad这个库,安装这个库,我折腾了一下午,真是醉了自己了 方法: 1. 先到这个地址现在pyad的安装包:pyad下载地址 2. 先不着急通过python安装它,应为安装它之前有个前提条件,是需要安装pywin32这个工具,这两个是需要配合使用的,pyad在github上有介绍,当时没在意。pyad的gitbub地址;地址原创 2017-11-07 23:47:19 · 2007 阅读 · 1 评论 -
批量修改AD账号的UPN后缀(同适用于解决外网自动配置Exchange邮箱)
背景: 公司内网AD环境是adtest.intra,对外使用的域名是adtest.cn,这样导致有一些问题,比如:不能通过UPN在AD中认证。 解决思路: 更给AD账户的UPN后缀,使后缀统一变为adtest.cn。 方法:Get-ADUser -Filter * | foreach {Set-ADUser -Identity $_.SamAccountName -UserPrincip原创 2017-10-16 16:17:03 · 7540 阅读 · 0 评论 -
批量更改AD账户的属性
背景: 因为其他系统要调用AD账户,但是前期需要给每个AD对象的属性写上唯一标识。 解决思路: 通过PowerShell和Csv文档,批量更改用户属性值 方法:#脚本功能:导入指定部门OU的ID,或者是给部门OU添加属性值#时间:2017年10月12日15:17:28###########################################################导入原创 2017-10-16 16:37:24 · 3825 阅读 · 0 评论 -
清除、删除、重置AD账户、OU属性值&往AD的OU属性添加值
问题: 今天用PowerShell小脚本把AD中OU的属性值“Co”,填写了一个错误的值,但是重新覆盖填写时,会报错,然后就想到把该属性重置。 我写的属性如下图中圈出来的部门: 解决方法:#这条命令是单独清理test这个OU的属性“co”Set-ADOrganizationalUnit -Identity "ou=test,ou=Wyounger,dc=Test,dc=intra" -C原创 2017-11-03 17:24:32 · 3362 阅读 · 0 评论 -
PowerShell日常管理系列——01Disable-Mailbox命令使用方法
员工离职后,为了禁止员工登录邮箱,造成不必要的麻烦,所以需要禁用离职员工的Exchange账户。 还要及时获取到断开连接的账户信息。原创 2017-09-10 22:27:46 · 2823 阅读 · 0 评论 -
同步AD站点信息命令
AD站点同步命令,简单完成。原创 2017-09-12 13:43:07 · 8316 阅读 · 0 评论 -
Exchange2013通讯组授权其他用户管理其中成员方法
场景:公司里的通讯组超级多,总是有员工申请更改通讯组中的成员,为了简化管理员的工作,可以把经常变更群组成员的群组管理员分配给相应的人员。方法:1.在ecp中搜索到该群组,并把所有者权限分配给该人员,截图中为测试人员test2.2.所有者权限分配完后,该人员在OWA上的登录自己的账号,然后在选项——组——我拥有的组中,可以管理自己拥有的管理组,可以进行人员的增添和删除。原创 2017-08-08 23:10:22 · 2403 阅读 · 0 评论 -
Windows 服务器上部署open-falcon监控
背景:公司内部有几台Windows的服务器,做域控,前段时间有台服务器的硬盘掉线了,过来几天才发现,为了能够对服务器有个更好的监控,打算对服务器进行监控,公司有线上使用的open-falcon服务,所以打算直接监控服务器。部署教程:1、下载安装Python安装包Python2.7.11: https://www.python.org/ftp/pyth原创 2017-07-16 13:24:09 · 3801 阅读 · 1 评论 -
Mac电脑怎么上传文件到CentOS服务器
前期准备:需要在服务器上安装好scp,通过yum安装执行:yum install openssh-clientsMac端使用的是Iterm2,先不要原创登录到你的CentOS服务器,在本地模式下,进到需要上传的文件路径下原创 2017-08-11 08:08:22 · 4946 阅读 · 0 评论 -
Windows PowerShell 实战指南-附录(复习实验)-实验回顾1
任务1:运行一个命令,从而显示应用程序事件日志中最新的100个条目,不要使用Get-WinEvent。解答:get-eventlog -computername localhost -logname Application -newest 100任务2:写一个仅显示前五个最消耗虚拟内存(VM)进程的命令。解答:Get-Process | Sort-Object vm -Descending | Se原创 2017-08-05 12:17:57 · 793 阅读 · 0 评论 -
Windows PowerShell 实战指南-动手实验-11.7
任务3:显示一个关于安全方面的补丁列表。解答: Get-HotFix | where -FilterScript {$_.name -like ‘security’}任务4:使用Get-Service是否可以显示一个自动启动类型且当前没有在运行的服务列表?只需回答是否可以即可。解答: 可以。任务5:显示一个管理员安装过的补丁列表,并列出那些是更新补丁。注意,有些补丁包没有“installed原创 2017-08-15 22:16:05 · 465 阅读 · 0 评论 -
把AD中所有的计算机账户移动到指定OU
怎么通过一条命令把AD中所有的Computer移动到指定OU原创 2017-09-06 09:56:09 · 5354 阅读 · 0 评论 -
获取AD中即将过期账号并邮件通知
简单一个脚本解决Exchange邮箱密码过期提醒问题。原创 2017-09-06 13:29:48 · 4262 阅读 · 3 评论 -
如何在Windows服务器上新建一个Powershell.ps1的定时任务
教你怎么设置Powershell脚本的定时任务。原创 2017-08-30 16:29:35 · 12874 阅读 · 4 评论 -
Powershell 命令实现每日给指定组添加全部AD成员
教你怎么在Windows Server 上建立一个Powershell的.ps计划任务。原创 2017-08-30 17:29:39 · 2064 阅读 · 0 评论 -
如何设置Exchange-Ecp的管理员
Exchange/ecp管理员权限怎么分配?一招搞定!原创 2017-09-27 17:42:40 · 5089 阅读 · 0 评论 -
CentOS配置Google 动态认证,以及认证失败解决办法
现在要求远程登录到服务器时,需要增加一个Google的动态验证码,增加一层认证,以提高安全性。 方法: 安装教程我是参考这个博客:安装教程,只要按着走下来,肯定能够安装成功。但是我遇到了以下的报错:Aug 8 23:02:03 node2 sshd(pam原创 2017-11-14 17:02:22 · 3311 阅读 · 0 评论