1:网络配置(win2k/xp/2003)
本地网络:netsh dump>networkinfo.txt
本机的远程访问:netsh interface dump>networkinfo1.txt
还原:
netsh -f networkinfo.txt
netsh exec networkinfo1.txt
2:dhcp
a: net stop dhcpserver //停掉dhcp服务
b: %systemroot%\system32\dhcp //备份此目录
c: 将HKEY_LOCAL_MACHINE\system\currnet vontrolset\services右击DHCPserver导出为dhcp.reg
d: net start dhcpserver //启动服务
win2003可自动备份:
HKEY_LOCAL_MACHINE\SYSTME\current controlset\services\dhcpserver\parmeters下的Backupdatabasepath指定dhcp备份的路径
还原:
a: 停服务(同上)
b: 备份文件夹还原
c: 导注册表
d: 启动服务
3:DNS(解释同上)
a: net stop dns
b: HKEY_LOCAL_MACHINE\SYSTEM\current controlset\service右击dns导出为dns.reg
c: copy %systemroot%\system\dns 复制此目录并保存
d: net start dns
win2003可以自动备份(同2)
恢复(同2)
4: IIS
打开IIS,右击-所有任务-备份/还原配置
5:windows中域的东东
1. AD中的组:
全局组: Global Groups 域和本地组:Domain Local Groups
通用组: Universal Groups 全局目录组:Global Catalog
2. 域中使用组的策略
使用A-G-DL-P策略 A:用户账号 G:全局组 U:通用组 DL:域本地组 P:资源权限
A-G-G-DL-P
A-G-U-DL-P
3. 安全描述符(Security Descriptors)
DACL(Disretionary Access Control List):用户对此对象的访问控制列表
SACL(System Access Control List): 对用户进行审核的访问控制列表
4. 无人值守安装AD
格式: dcpromo.exe /answer:nswer_file
answer_file内容
[Dcinstall]
AdministratorPassword abcd
AutoConfigDNS yes
Createorjoin create
Databasepath c:\winnt\ntds
DNSonnetwork no
DomainNetBiosName easthome
LogPath c:\winnt\ntds
NewDomainDNSName easthome.com
ParentDominDNSName
RebootonSuccess yes
ReplicaorNewDomain domain
SiteName default-first-site-name
sysvolpath c:\winnt\sysvol
Treeorchild tree
5. 删除AD
dcpromo /CA
6. 批量导入用户(The Bulk import Process)
格式1:逗号分割格式
dn,objectclass,samaccountname,userprincipalname,displayname,useraccountcontrol
导入方法:csvde -i -f filename
-i:把一个文件导入活动目录 -f 表示下一个参数量导入的是使用逗号分割的格式,这种方式只能创建用户,不能修改和删除。
格式2:回车符分割
#create john(说明行)
dn: cn=john,ou=human resourses,dc=cyc,dc=com
objectclass: user
samaccountname: john
userprincipalname: [email protected]
displayname: john
useraccountcontrol: 512
导入:ldifde -i -f filename (可创建,修改和删除)