活动目录系列

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。AD的物理结构包含如下组件：DC（域控制
weixin_33904756·2020-09-17 03:49

正在录制活动目录系列视频，你对活动目录管理有什么问题，和想法么？

目前前期的视频录制基本上完成，现在开始录制AD问题百问，我希望通过这个渠道和大家一起交流活动目录系列知识，你觉得有什么你想知道的，和你还不知道的，可以留言在下面，我大概3月底开始恢复课程录制，到时候可以根据大家的要求丰富课程的内容
fogyisland2000·2016-02-28 23:00

Windows活动目录系列---配置和监视AD域复制(2)

前面讲述了AD站点复制的理论，现在我们通过一些实验来更直观的理解所说的理论。实验环境：LON-DC1 172.16.0.10 DCLON-SVR1 10.10.0.10 DC一、修改默认站点名称，给站点配置子网在现有的Adatum.com域环境中将LON-SVR1提升为DC，这个具体步骤就不演示了，然后我们在LON-DC1上打开AD站点和服务控制台(dssite.msc)，可以从下图中看到该控制台
rikchen·2014-12-12 12:21

Windows活动目录系列---配置和监视AD域复制(2)

前面讲述了AD站点复制的理论，现在我们通过一些实验来更直观的理解所说的理论。实验环境：LON-DC1172.16.0.10DCLON-SVR110.10.0.10DC一、修改默认站点名称，给站点配置子网在现有的Adatum.com域环境中将LON-SVR1提升为DC，这个具体步骤就不演示了，然后我们在LON-DC1上打开AD站点和服务控制台(dssite.msc)，可以从下图中看到该控制台中已就有
rikchen·2014-12-12 12:21

Windows活动目录系列---配置和监视AD域复制(2)

前面讲述了AD站点复制的理论，现在我们通过一些实验来更直观的理解所说的理论。实验环境：LON-DC1 172.16.0.10 DCLON-SVR1 10.10.0.10 DC一、修改默认站点名称，给站点配置子网在现有的Adatum.com域环境中将LON-SVR1提升为DC，这个具体步骤就不演示了，然后我们在LON-DC1上打开AD站点和服务控制台(dssite.msc)，可以从下图中看到该控制台
rikchen·2014-12-12 12:21

Windows活动目录系列---配置和监视AD域复制(1)

AD域的站点链接是什么？两个站点之间要交换复制数据，必须通过站点链接把他们连接起来。站点链接是一个逻辑的路径，它被KCC或ISTG用来建立站点间的复制。当你创建了另一个站点，你必须至少选择一个站点链接，将新的站点和现有的一个站点相连。如果没有站点链接，KCC是无法让不同站点中的计算机互相连通的，站点之间也无法进行复制。站点链接有一个很重要的概念，它代表用于复制的一条可用路径。一个单独的站点链接是无
rikchen·2014-12-11 14:48

Windows活动目录系列---配置和监视AD域复制(1)

AD域的站点链接是什么？两个站点之间要交换复制数据，必须通过站点链接把他们连接起来。站点链接是一个逻辑的路径，它被KCC或ISTG用来建立站点间的复制。当你创建了另一个站点，你必须至少选择一个站点链接，将新的站点和现有的一个站点相连。如果没有站点链接，KCC是无法让不同站点中的计算机互相连通的，站点之间也无法进行复制。站点链接有一个很重要的概念，它代表用于复制的一条可用路径。一个单独的站点链接是无
rikchen·2014-12-11 14:48

Windows活动目录系列---AD站点(2)

什么是站点之间的拓扑生成器(IntersitetopologygeneratorISTG)？在配置多站点的时候，KCC会指定每个站点中的一台DC作为站点间拓扑生成器。无论站点有多少个域或者目录分区，每个站点只能有一个ISTG。ISTG负责计算出跨站点链接时最理想的站点复制拓扑，当你在林中新增一个站点，每个站点的ITSG会去确认新站点出现在哪个目录分区，然后ISTG计算出有多少个新的链接对象是新站点
rikchen·2014-12-08 15:47

Windows活动目录系列---AD站点(2)

什么是站点之间的拓扑生成器(IntersitetopologygeneratorISTG)？在配置多站点的时候，KCC会指定每个站点中的一台DC作为站点间拓扑生成器。无论站点有多少个域或者目录分区，每个站点只能有一个ISTG。ISTG负责计算出跨站点链接时最理想的站点复制拓扑，当你在林中新增一个站点，每个站点的ITSG会去确认新站点出现在哪个目录分区，然后ISTG计算出有多少个新的链接对象是新站点
rikchen·2014-12-08 15:47

Windows活动目录系列---AD站点(1)

AD站点是什么？大多数管理员对站点的认知是，站点就是一个物理位置，就像一个办公室或者一个城市，它们通常以WAN网连接来隔离。这些站点通过网络链路进行物理上的连接，网络链路可以是基础的拨号连接或者复杂的光纤链路，物理位置和链路结合在一起构成了物理网络的基础架构。在物理网络架构中AD所代表的对象被称为站点，AD站点对象保存在配置分区(CN=Sites,CN=Configuration,DC=conto
rikchen·2014-12-05 15:54

Windows活动目录系列---AD站点(1)

AD站点是什么？大多数管理员对站点的认知是，站点就是一个物理位置，就像一个办公室或者一个城市，它们通常以WAN网连接来隔离。这些站点通过网络链路进行物理上的连接，网络链路可以是基础的拨号连接或者复杂的光纤链路，物理位置和链路结合在一起构成了物理网络的基础架构。在物理网络架构中AD所代表的对象被称为站点，AD站点对象保存在配置分区(CN=Sites,CN=Configuration,DC=conto
rikchen·2014-12-05 15:54

Windows活动目录系列---ADDS复制的概述(2)

ADDS是如何处理复制冲突的？因为ADDS支持多主机复制模式，所以有可能会出现复制冲突的情况，一般会有三种可能的冲突：在两台不同的DC上同时修改同一个对象的相同属性的值在一台DC上新增或者修改一个对象，而同一时间在另外一台DC上这个对象所在的容器被删除了在不同的DC上向同一个容器中新增了一个有相同的相关可分辨名的对象，比如在DC1和DC2上同时新增了一个账号，DC1上新增的是张珊，DC2上新增的是
rikchen·2014-12-03 17:44

Windows活动目录系列---ADDS复制的概述(2)

ADDS是如何处理复制冲突的？因为ADDS支持多主机复制模式，所以有可能会出现复制冲突的情况，一般会有三种可能的冲突：在两台不同的DC上同时修改同一个对象的相同属性的值在一台DC上新增或者修改一个对象，而同一时间在另外一台DC上这个对象所在的容器被删除了在不同的DC上向同一个容器中新增了一个有相同的相关可分辨名的对象，比如在DC1和DC2上同时新增了一个账号，DC1上新增的是张珊，DC2上新增的是
rikchen·2014-12-03 17:44

Windows活动目录系列---ADDS复制的概述(1)

ADDS分区介绍：活动目录数据存储中所包含的信息会被ADDS发布到林中的所有DC上。数据存储中包含的大部分信息会在单域中发布，但是还有部分相关信息会不受域的复制边界限制，将信息发布到整个林中。为了提升DC之间的复制效率和扩展性，活动目录的数据被逻辑的划分成几个分区，每个分区作为一个复制单元，并且每个分区都有自身的复制拓扑，ADDS有以下默认的分区：配置分区。配置分区是在林中第一台DC被创建的时候自
rikchen·2014-12-02 16:41

Windows活动目录系列---ADDS复制的概述(1)

ADDS分区介绍：活动目录数据存储中所包含的信息会被ADDS发布到林中的所有DC上。数据存储中包含的大部分信息会在单域中发布，但是还有部分相关信息会不受域的复制边界限制，将信息发布到整个林中。为了提升DC之间的复制效率和扩展性，活动目录的数据被逻辑的划分成几个分区，每个分区作为一个复制单元，并且每个分区都有自身的复制拓扑，ADDS有以下默认的分区：配置分区。配置分区是在林中第一台DC被创建的时候自
rikchen·2014-12-02 16:41

Windows活动目录系列---配置AD域服务的信任(2)

下面对ADDS信任的一些高级配置进行介绍：在某些时候，信任会引起一些安全性的问题。如果你配置了不恰当的信任关系，那么一些不该拥有权限的用户将会有权限访问你的某些资源，这就给你的资源带来了安全性上的风险。为了解决这个问题，我们可以运用几种技术来帮助你管理控制信任的安全性。SID筛选当你建立一个林或者域的时候，会默认启用域隔离，这也被称作SID筛选。当一个用户在一个受信任的域中被验证时，用户展示的验证
rikchen·2014-12-01 11:40

Windows活动目录系列---配置AD域服务的信任(2)

下面对ADDS信任的一些高级配置进行介绍：在某些时候，信任会引起一些安全性的问题。如果你配置了不恰当的信任关系，那么一些不该拥有权限的用户将会有权限访问你的某些资源，这就给你的资源带来了安全性上的风险。为了解决这个问题，我们可以运用几种技术来帮助你管理控制信任的安全性。SID筛选当你建立一个林或者域的时候，会默认启用域隔离，这也被称作SID筛选。当一个用户在一个受信任的域中被验证时，用户展示的验证
rikchen·2014-12-01 11:40

Windows活动目录系列---配置AD域服务的信任(1)

在一个多域的AD林中，AD域之间会自动生成双向传递的信任关系，这样能够在所有的AD域之间有一条信任通道。在林中自动创建的信任都是可传递的信任，这表示如果A域信任B域，B域信任C域，那么A域就会信任C域。下面列举几种主要的信任关系：信任类型传递性方向描述父子信任传递双向当一个新的AD域加入到现有的AD域树中，会自动创建父子信任关系根树信任传递双向当一个新的AD域树加入到现有的AD林中，根树信任会被自
rikchen·2014-11-27 13:07

Windows活动目录系列---配置AD域服务的信任(1)

在一个多域的AD林中，AD域之间会自动生成双向传递的信任关系，这样能够在所有的AD域之间有一条信任通道。在林中自动创建的信任都是可传递的信任，这表示如果A域信任B域，B域信任C域，那么A域就会信任C域。下面列举几种主要的信任关系：信任类型传递性方向描述父子信任传递双向当一个新的AD域加入到现有的AD域树中，会自动创建父子信任关系根树信任传递双向当一个新的AD域树加入到现有的AD林中，根树信任会被自
rikchen·2014-11-27 13:07

Windows活动目录系列---活动目录版本迁移概述

在实施AD域部署的过程中，你可能因为以下的两个原因想要重新构建你的AD环境：优化AD域的逻辑结构。在一些组织中，从AD域部署时期到现如今，整个商业模式可能发生了很明显的变化，导致目前的AD域或者林结构以及不在符合商业需求了。配合商业的并购或拆分。当你重新构建你的AD环境的时候，你必须将相同或者不同林中的资源迁移到新的AD域环境中。林中的域是无法将它单独分离出来，然后再链接到另一个林中的。在某些场景
rikchen·2014-11-26 11:22

Windows活动目录系列---活动目录版本迁移概述

在实施AD域部署的过程中，你可能因为以下的两个原因想要重新构建你的AD环境：优化AD域的逻辑结构。在一些组织中，从AD域部署时期到现如今，整个商业模式可能发生了很明显的变化，导致目前的AD域或者林结构以及不在符合商业需求了。配合商业的并购或拆分。当你重新构建你的AD环境的时候，你必须将相同或者不同林中的资源迁移到新的AD域环境中。林中的域是无法将它单独分离出来，然后再链接到另一个林中的。在某些场景
rikchen·2014-11-26 11:22

Windows活动目录系列---分布式活动目录部署概述(下)

  本地ADDS部署与云服务集成：  目前可以通过两种方法来将ADDS扩展到云上。一种是通过WindowsAzureAD,另一种是在WindowsAzure虚拟机上安装Windows2012R2的服务器，然后将服务器提升为DC。  什么是WindowsAzureAD?  WindowsAzureAD是一个基于WindowsAzure的服务，它被用来给云上的应用程序提供ID管理和访问控制。通常在订阅
rikchen·2014-11-24 11:47

Windows活动目录系列---分布式活动目录部署概述(下)

本地ADDS部署与云服务集成：目前可以通过两种方法来将ADDS扩展到云上。一种是通过WindowsAzureAD,另一种是在WindowsAzure虚拟机上安装Windows2012R2的服务器，然后将服务器提升为DC。什么是WindowsAzureAD?WindowsAzureAD是一个基于WindowsAzure的服务，它被用来给云上的应用程序提供ID管理和访问控制。通常在订阅了office3
rikchen·2014-11-24 11:47

Windows活动目录系列---分布式活动目录部署概述(上)

 ADDS组件的概述： 什么是ADDS域？ ADDS域是一个将用户，计算机和群组对象，逻辑的组合在一起用于集中管理和保障安全性的工具。所有这些对象都是保存在ADDS数据库中，并且在域中的每一个域控制器上都存有这些数据的副本。因此ADDS的数据库具有容错功能，域内的客户端可以在任何一台域控制器上存取域的信息。ADDS提供了一个可搜索的层次型目录，和一个应用配置以及企业中对象的安全性设置的框架。你可以
rikchen·2014-11-20 09:56

AD美文收藏

中小型活动目录设计实例 http://benly.blog.51cto.com/460663/1199993活动目录系列之一：基本概念 http://benly.blog.51cto.com/460663
wade_ren·2013-06-17 11:10

AD美文收藏

中小型活动目录设计实例 http://benly.blog.51cto.com/460663/1199993活动目录系列之一：基本概念 http://benly.blog.51cto.com/460663
wade_ren·2013-06-17 11:53

活动目录系列之十四：实战SYSVOL文件夹共享丢失后的修复

活动目录系列其实已经结束，但最近我在一次偶然的实验环境下，发现SYSVOL和NETLOGON两个共享文件夹突然丢失，想到这是在做了某些误操作所致，于是在这里把该系列再补上一篇，算是收尾吧。  
lxq_0329·2013-05-16 16:16

活动目录系列之十三：AD的复制

其实对于每一个DC，都会有一个数据库文件，它就是AD数据库，详见活动目录系列之一：基本概念  AD数据库分四个目录分区，如下图所示：其中在森林级别复制的是前两个分区，即架构分区和配置分区。
lxq_0329·2013-05-16 16:31

活动目录系列之十二：活动目录的修复（下）

各位好，今天我们再继续两个案例。c.案例三：场景：单域环境，所有DC全部崩溃，有备份。目的：重新恢复域环境。解决办法：1)在第一台服务器，重装windows2003。(在这里要求硬件配置尽可能和原来的一致，如果差别较大，大家可以参考微软的一篇文档，KB号记不清了~~~，找到再告诉大家吧。）2)重新搭建活动目的，要求域名一致。3)进入目录恢复还原模式，用备份还原，进行主还原。有关主还原各位可以参考前
lxq_0329·2013-05-16 16:38

活动目录系列之十一：活动目录的修复（上）

在企业里，如果你的域环境出了问题，应该如何去修复呢？今天我们就来解决这个问题。（一）修复方法1.重建Winnt32.exe+dcpromo.exe2.还原Ntbackup还原到个好的状态（60天）主还原（非授权还原）正常还原（非授权还原）授权还原（权威还原）3.修复Ntdsutil工具（二）修复的角色1.OM（操作主机）架构主机域命名主机PDC主机RID主机基础结构主机2.GC（全局编目）3.DN
lxq_0329·2013-05-16 16:52

活动目录系列之十：活动目录数据库的维护

今天我们来学习活动目录数据库的维护，各位都知道，在%systemroot%\ntds\下面有一个ntds.dit的文件，这个文件就是我们的AD数据库，但在这个目录下，还存在一些其它文件，试问这些是做什么的呢?再者，如果我的AD数据库出问题了，怎么来修复呢？还有，能不能把AD数据库移动位置呢？怎么对AD数据库进行优化呢？带着这些问题，我们来看今天的课程！（一）活动目录数据的修改过程：（具体修改过程如
lxq_0329·2013-05-16 16:58

活动目录系列之九：操作主机

今天我们讨论一下有关操作主机的问题。在域环境里，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机。当然操作主机也是DC，无非有着特殊的功能而矣。（一）操作主机的角色：Forest-wideroles：存在于根域DC中1.Schemamaster架构主机2.Domainnamingmaster域命名主机D
lxq_0329·2013-05-16 16:07

活动目录系列之八：信任（下）

通过活动目录系列之七：信任（上）的学习，我们知道了信任的含义，也知道在森林内部存在两种不可删除的信任：父子信任、树根信任。这就是之所以我们可以在森林范围内可以无障碍的访问资源和使用资源的原因。
lxq_0329·2013-05-16 16:44

活动目录系列之七：信任（上）

在一个森林环境中，大家想没想过一个问题，一个域用户不管来自于哪个域，它都可以做两件事：一是可以不用输密码就可访问森林内任意域的计算机上的共享资源（当然最终能不能访问，要看权限的设置，但至少可以直接打开其计算机）。二是可以在任意的计算机上登录到自己的域。为什么会这样呢？这其实就是“信任关系”所最终决定的。  那么到底什么是信任呢？信任有哪些好处？  我们可以这样来理解：我信任你，那意味着什么呢？其1
lxq_0329·2013-05-16 16:56

活动目录系列之六：多域环境的实现（多站点）

通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网设
lxq_0329·2013-05-16 16:35

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景
lxq_0329·2013-05-16 16:20

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
lxq_0329·2013-05-16 16:27

活动目录系列之三：多域环境的实现（单站点）

在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一、在一个林中创建多个域的原因？1.部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域。2.有大量的活动目录对象，可以分解成多个域，使每个
lxq_0329·2013-05-16 16:38

活动目录系列之二：单域环境的实现（单站点）

一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：一般在一个域内最好要放置多台DC，做到冗余备份，故下面我们来看一看如何安装第二台DC。1.先设置欲做为附加DC的计
lxq_0329·2013-05-16 16:35

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。  AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。  AD的物理结构包含如下组件：DC
lxq_0329·2013-05-16 16:19

活动目录系列之一：基本概念

活动目录系列之一：基本概念        目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。
myhbs520·2013-05-14 13:47

活动目录系列之一：基本概念

活动目录系列之一：基本概念目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。
myhbs520·2013-05-14 13:47

活动目录系列之二：单域环境的实现（单站点）

活动目录系列之二：单域环境的实现（单站点）     一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等
myhbs520·2013-05-14 13:08

活动目录系列之二：单域环境的实现（单站点）

活动目录系列之二：单域环境的实现（单站点）一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、
myhbs520·2013-05-14 13:08

活动目录系列之三：多域环境的实现（单站点）

活动目录系列之三：多域环境的实现（单站点）在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。
myhbs520·2013-05-14 13:30

活动目录系列之三：多域环境的实现（单站点）

活动目录系列之三：多域环境的实现（单站点）        在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。
myhbs520·2013-05-14 13:30

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
myhbs520·2013-05-14 13:52

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。下面我们来看这样一个场景：**一个企业总部在北京，在上海和广东各有其办公区域，要求实现活动目录域环境。
myhbs520·2013-05-14 13:52

活动目录系列之六：多域环境的实现（多站点）

 通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网
myhbs520·2013-05-14 13:19

活动目录系列之六：多域环境的实现（多站点）

通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网设
myhbs520·2013-05-14 13:19
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他