网络备份及域的相关知识

1：网络配置（win2k/xp/2003)

　　本地网络：netsh dump>networkinfo.txt

　　本机的远程访问：netsh interface dump>networkinfo1.txt

还原：

　　netsh -f networkinfo.txt

　　netsh exec networkinfo1.txt

2：dhcp

　　a: net stop dhcpserver //停掉dhcp服务

　　b: %systemroot%\system32\dhcp //备份此目录

　　c: 将HKEY_LOCAL_MACHINE\system\currnet vontrolset\services右击DHCPserver导出为dhcp.reg

　　d: net start dhcpserver //启动服务

win2003可自动备份：

　　HKEY_LOCAL_MACHINE\SYSTME\current controlset\services\dhcpserver\parmeters下的Backupdatabasepath指定dhcp备份的路径

还原：

　　a: 停服务（同上）

　　b: 备份文件夹还原

　　c: 导注册表

　　d: 启动服务

3：DNS(解释同上）

　　a: net stop dns

　　b: HKEY_LOCAL_MACHINE\SYSTEM\current controlset\service右击dns导出为dns.reg

　　c: copy %systemroot%\system\dns 复制此目录并保存

　　d: net start dns

win2003可以自动备份（同2）

恢复（同2）

4: IIS

　　打开IIS，右击-所有任务-备份/还原配置

5：windows中域的东东

1. AD中的组：

　　全局组： Global Groups 域和本地组：Domain Local Groups

　　通用组： Universal Groups 全局目录组：Global Catalog

2. 域中使用组的策略

　　使用A-G-DL-P策略 A：用户账号 G：全局组 U：通用组 DL：域本地组 P：资源权限

　　A-G-G-DL-P

　　A-G-U-DL-P

3. 安全描述符（Security Descriptors)

　　DACL(Disretionary Access Control List):用户对此对象的访问控制列表

　　SACL(System Access Control List): 对用户进行审核的访问控制列表

4. 无人值守安装AD

　　格式： dcpromo.exe /answer:nswer_file

　　answer_file内容

　　[Dcinstall]

　　AdministratorPassword abcd

　　AutoConfigDNS yes

　　Createorjoin create

　　Databasepath c:\winnt\ntds

　　DNSonnetwork no

　　DomainNetBiosName easthome

　　LogPath c:\winnt\ntds

　　NewDomainDNSName easthome.com

　　ParentDominDNSName

　　RebootonSuccess yes

　　ReplicaorNewDomain domain

　　SiteName default-first-site-name

　　sysvolpath c:\winnt\sysvol

　　Treeorchild tree

5. 删除AD

　　dcpromo /CA

6. 批量导入用户（The Bulk import Process)

　　 格式1：逗号分割格式
　　dn,objectclass,samaccountname,userprincipalname,displayname,useraccountcontrol

　　导入方法：csvde -i -f filename

　　-i:把一个文件导入活动目录 -f 表示下一个参数量导入的是使用逗号分割的格式，这种方式只能创建用户，不能修改和删除。

　　 格式2：回车符分割

　　#create john(说明行）

　　dn: cn=john,ou=human resourses,dc=cyc,dc=com

　　objectclass: user

　　samaccountname: john

　　userprincipalname: [email protected]

　　displayname: john

　　useraccountcontrol: 512

导入：ldifde -i -f filename (可创建，修改和删除）