活动目录系列

活动目录系列之六：多域环境的实现（多站点）

 通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网
brilwjm·2010-04-22 15:39

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景
brilwjm·2010-04-22 15:45

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景
brilwjm·2010-04-22 15:45

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
brilwjm·2010-04-22 15:04

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
brilwjm·2010-04-22 15:04

活动目录系列之三：多域环境的实现（单站点）

在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一、在一个林中创建多个域的原因？1.部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域。2.有大量的活动目录对象，可以分解成多个域，使每个
brilwjm·2010-04-22 15:17

活动目录系列之三：多域环境的实现（单站点）

在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一、在一个林中创建多个域的原因？1.部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域。2.有大量的活动目录对象，可以分解成多个域，使每个
brilwjm·2010-04-22 15:17

活动目录系列之二：单域环境的实现（单站点）

一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：一般在一个域内最好要放置多台DC，做到冗余备份，故下面我们来看一看如何安装第二台DC。1.先设置欲做为附加DC的计
brilwjm·2010-04-22 15:55

活动目录系列之二：单域环境的实现（单站点）

一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：一般在一个域内最好要放置多台DC，做到冗余备份，故下面我们来看一看如何安装第二台DC。1.先设置欲做为附加DC的计
brilwjm·2010-04-22 15:55

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。   AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。   AD的物理结构包含如下组件：
brilwjm·2010-04-22 15:28

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。   AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。   AD的物理结构包含如下组件：
brilwjm·2010-04-22 15:28

博客之星留念

1.活动目录系列（结束，14篇文章） 2.用户系列（结束，7篇文章） 3.组策略系列（已更新到之五）  4.安全系列（已更新到之五） 5.ISA2006实战系列（已更新到之三） 6.Windows
jary3000·2010-04-01 12:13

博客之星留念

1.活动目录系列（结束，14篇文章）2.用户系列（结束，7篇文章）3.组策略系列（已更新到之五）4.安全系列（已更新到之五）5.ISA2006实战系列（已更新到之三）6.Windows2008新功能系列
jary3000·2010-04-01 12:13

博客之星留念

1.活动目录系列（结束，14篇文章） 2.用户系列（结束，7篇文章） 3.组策略系列（已更新到之五）  4.安全系列（已更新到之五） 5.ISA2006实战系列（已更新到之三） 6.Windows
jary3000·2010-04-01 12:13

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
fwguan·2010-01-22 22:24

活动目录系列之四：单域环境的实现（多站点）--基本配置

在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
fwguan·2010-01-22 22:24

活动目录系列之十四：实战SYSVOL文件夹共享丢失后的修复

活动目录系列其实已经结束，但最近我在一次偶然的实验环境下，发现SYSVOL和NETLOGON两个共享文件夹突然丢失，想到这是在做了某些误操作所致，于是在这里把该系列再补上一篇，算是收尾吧。    
fwguan·2009-12-13 16:02

活动目录系列之十四：实战SYSVOL文件夹共享丢失后的修复

活动目录系列其实已经结束，但最近我在一次偶然的实验环境下，发现SYSVOL和NETLOGON两个共享文件夹突然丢失，想到这是在做了某些误操作所致，于是在这里把该系列再补上一篇，算是收尾吧。    
fwguan·2009-12-13 16:02

活动目录系列之十三：AD的复制

其实对于每一个DC，都会有一个数据库文件，它就是AD数据库，详见活动目录系列之一：基本概念   AD数据库分四个目录分区，如下图所示：其中在森林级别复制的是前两个分区，即架构分区和配置分区。
fwguan·2009-12-13 16:19

活动目录系列之十三：AD的复制

其实对于每一个DC，都会有一个数据库文件，它就是AD数据库，详见活动目录系列之一：基本概念   AD数据库分四个目录分区，如下图所示：其中在森林级别复制的是前两个分区，即架构分区和配置分区。
fwguan·2009-12-13 16:19

活动目录系列之十二：活动目录的修复（下）

各位好，今天我们再继续两个案例。c.案例三：场景：单域环境，所有DC全部崩溃，有备份。目的：重新恢复域环境。解决办法：1)在第一台服务器，重装windows2003。(在这里要求硬件配置尽可能和原来的一致，如果差别较大，大家可以参考微软的一篇文档，KB号记不清了~~~，找到再告诉大家吧。）2)重新搭建活动目的，要求域名一致。3)进入目录恢复还原模式，用备份还原，进行主还原。有关主还原各位可以参考前
fwguan·2009-12-13 16:43

活动目录系列之十二：活动目录的修复（下）

各位好，今天我们再继续两个案例。c.案例三：场景：单域环境，所有DC全部崩溃，有备份。目的：重新恢复域环境。解决办法：1)在第一台服务器，重装windows2003。(在这里要求硬件配置尽可能和原来的一致，如果差别较大，大家可以参考微软的一篇文档，KB号记不清了~~~，找到再告诉大家吧。）2)重新搭建活动目的，要求域名一致。3)进入目录恢复还原模式，用备份还原，进行主还原。有关主还原各位可以参考前
fwguan·2009-12-13 16:43

活动目录系列之十一：活动目录的修复（上）

在企业里，如果你的域环境出了问题，应该如何去修复呢？今天我们就来解决这个问题。（一）修复方法1.重建Winnt32.exe+dcpromo.exe2.还原Ntbackup还原到个好的状态（60天）主还原（非授权还原）正常还原（非授权还原）授权还原（权威还原）3.修复Ntdsutil工具（二）修复的角色1.OM（操作主机）架构主机域命名主机PDC主机RID主机基础结构主机2.GC（全局编目）3.DN
fwguan·2009-12-13 16:03

活动目录系列之十一：活动目录的修复（上）

在企业里，如果你的域环境出了问题，应该如何去修复呢？今天我们就来解决这个问题。（一）修复方法1.重建Winnt32.exe+dcpromo.exe2.还原Ntbackup还原到个好的状态（60天）主还原（非授权还原）正常还原（非授权还原）授权还原（权威还原）3.修复Ntdsutil工具（二）修复的角色1.OM（操作主机）架构主机域命名主机PDC主机RID主机基础结构主机2.GC（全局编目）3.DN
fwguan·2009-12-13 16:03

活动目录系列之十：活动目录数据库的维护

今天我们来学习活动目录数据库的维护，各位都知道，在%systemroot%\ntds\下面有一个ntds.dit的文件，这个文件就是我们的AD数据库，但在这个目录下，还存在一些其它文件，试问这些是做什么的呢?再者，如果我的AD数据库出问题了，怎么来修复呢？还有，能不能把AD数据库移动位置呢？怎么对AD数据库进行优化呢？带着这些问题，我们来看今天的课程！（一）活动目录数据的修改过程：（具体修改过程如
fwguan·2009-12-13 16:25

活动目录系列之十：活动目录数据库的维护

今天我们来学习活动目录数据库的维护，各位都知道，在%systemroot%\ntds\下面有一个ntds.dit的文件，这个文件就是我们的AD数据库，但在这个目录下，还存在一些其它文件，试问这些是做什么的呢?再者，如果我的AD数据库出问题了，怎么来修复呢？还有，能不能把AD数据库移动位置呢？怎么对AD数据库进行优化呢？带着这些问题，我们来看今天的课程！（一）活动目录数据的修改过程：（具体修改过程如
fwguan·2009-12-13 16:25

活动目录系列之九：操作主机

今天我们讨论一下有关操作主机的问题。在域环境里，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机。当然操作主机也是DC，无非有着特殊的功能而矣。 （一）操作主机的角色：Forest-wideroles：存在于根域DC中1.Schemamaster架构主机2.Domainnamingmaster域命名主机
fwguan·2009-12-13 16:40

活动目录系列之九：操作主机

今天我们讨论一下有关操作主机的问题。在域环境里，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机。当然操作主机也是DC，无非有着特殊的功能而矣。 （一）操作主机的角色：Forest-wideroles：存在于根域DC中1.Schemamaster架构主机2.Domainnamingmaster域命名主机
fwguan·2009-12-13 16:40

活动目录系列之八：信任（下）

通过活动目录系列之七：信任（上）的学习，我们知道了信任的含义，也知道在森林内部存在两种不可删除的信任：父子信任、树根信任。这就是之所以我们可以在森林范围内可以无障碍的访问资源和使用资源的原因。
fwguan·2009-12-13 16:51

活动目录系列之八：信任（下）

通过活动目录系列之七：信任（上）的学习，我们知道了信任的含义，也知道在森林内部存在两种不可删除的信任：父子信任、树根信任。这就是之所以我们可以在森林范围内可以无障碍的访问资源和使用资源的原因。
fwguan·2009-12-13 16:51

活动目录系列之七：信任（上）

 在一个森林环境中，大家想没想过一个问题，一个域用户不管来自于哪个域，它都可以做两件事：一是可以不用输密码就可访问森林内任意域的计算机上的共享资源（当然最终能不能访问，要看权限的设置，但至少可以直接打开其计算机）。二是可以在任意的计算机上登录到自己的域。为什么会这样呢？这其实就是“信任关系”所最终决定的。   那么到底什么是信任呢？信任有哪些好处？   我们可以这样来理解：我信任你，那意味着什么呢
fwguan·2009-12-13 16:53

活动目录系列之七：信任（上）

 在一个森林环境中，大家想没想过一个问题，一个域用户不管来自于哪个域，它都可以做两件事：一是可以不用输密码就可访问森林内任意域的计算机上的共享资源（当然最终能不能访问，要看权限的设置，但至少可以直接打开其计算机）。二是可以在任意的计算机上登录到自己的域。为什么会这样呢？这其实就是“信任关系”所最终决定的。   那么到底什么是信任呢？信任有哪些好处？   我们可以这样来理解：我信任你，那意味着什么呢
fwguan·2009-12-13 16:53

活动目录系列之六：多域环境的实现（多站点）

通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网设
fwguan·2009-12-13 15:15

活动目录系列之六：多域环境的实现（多站点）

通过前面几期的学习，我们学习了单域单站点和多站点的设计，也学习了多域单站点的设计，今天我们来学习一下多域多站点的设计。场景：总部在北京，上海和广东各有一个分公司，要求进行活动目录设计。林功能级别是windows2003模式。一、分析：根据公司的实际情况，我们设计三个域，北京是根域，上海和广东分别是两个子域，这是逻辑结构，在物理结构上我们设计三个站点。有关站点的具体含义，大家可参考前面的教程。子网设
fwguan·2009-12-13 15:15

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景
fwguan·2009-12-13 15:36

活动目录系列之五：单域环境的实现（多站点）下--优化

通过上次活动目录系列之四：单域环境的实现（多站点）--基..的学习，我们已经完成了跨地区活动目录环境的实现，基本上也可以充分利用站点的优点，对用户登录和AD数据库的复制进行很好的管理，下面我描述一个场景
fwguan·2009-12-13 15:36

活动目录系列之四：单域环境的实现（多站点）--基本配置

   在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
fwguan·2009-12-13 15:17

活动目录系列之四：单域环境的实现（多站点）--基本配置

   在上期我们学习了活动目录系列之二：单域环境的实现（单站点），当时我们实现的是在一个站点的情况下。
fwguan·2009-12-13 15:17

活动目录系列之三：多域环境的实现（单站点）

在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一、在一个林中创建多个域的原因？1.部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域。2.有大量的活动目录对象，可以分解成多个域，使每个
fwguan·2009-12-13 15:10

活动目录系列之三：多域环境的实现（单站点）

在这里我只讨论单站点的情况，有关多站点下次专题再讨论。所谓单站点，只的整个森林结构在一个地理位置，如在北京。内部相连都是高速线路如100M等。默认的站点名字是default-first-site-name.可以通过“AD站点和服务”组件来查看。一、在一个林中创建多个域的原因？1.部门（或分公司）之间有不同的密码要求，可以针对部门（或分公司）创建域。2.有大量的活动目录对象，可以分解成多个域，使每个
fwguan·2009-12-13 15:10

活动目录系列之二：单域环境的实现（单站点）

一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：一般在一个域内最好要放置多台DC，做到冗余备份，故下面我们来看一看如何安装第二台DC。1.先设置欲做为附加DC的计
fwguan·2009-12-13 15:03

活动目录系列之二：单域环境的实现（单站点）

一、安装前提条件：*安装者必须具有本地管理员权限*操作系统版本必须满足条件*本地磁盘至少有一个分区是NTFS文件系统*有TCP/IP设置（IP地址、子网掩码等、DNS指向）*有相应的DNS服务器支持（SRV记录）*有足够的可用空间250M二、安装：dcpromo直接运行完成安装*注意：一般在一个域内最好要放置多台DC，做到冗余备份，故下面我们来看一看如何安装第二台DC。1.先设置欲做为附加DC的计
fwguan·2009-12-13 15:03

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。   AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。   AD的物理结构包含如下组件：
fwguan·2009-12-13 15:00

活动目录系列之一：基本概念

目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。   AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。   AD的物理结构包含如下组件：
fwguan·2009-12-13 15:00

活动目录系列之七：AD的备份和还原

在企业中，域控制器的数据安全是极其重要的，为了不让根DC挂掉，我们还应考虑给根DC架设额外DC，以达到冗余的特性，但是，我们知道额外DC的数据都来自根DC，那么当根DC的数据一旦被篡改或删除了，若是没有备份，是很难恢复的，所以我们应及时对根DC做好日常备份。我们先对根DC的数据做一次备份：开始―运行―ntbackup 让我选择备份的内容 选中SYSTEMSTATE 先不要点完成，选中高级。点击完成
net001·2009-12-05 23:50

活动目录系列之七：AD的备份和还原

在企业中，域控制器的数据安全是极其重要的，为了不让根DC挂掉，我们还应考虑给根DC架设额外DC，以达到冗余的特性，但是，我们知道额外DC的数据都来自根DC，那么当根DC的数据一旦被篡改或删除了，若是没有备份，是很难恢复的，所以我们应及时对根DC做好日常备份。我们先对根DC的数据做一次备份：开始―运行―ntbackup 让我选择备份的内容 选中SYSTEMSTATE 先不要点完成，选中高级。点击完成
net001·2009-12-05 23:50

活动目录系列之六：软件的分发和指派

采用软件安装的好处:自动修复,自动升级,远程删除.    软件部署:是指将公司所拥有的软件资源,集中邮系统管理员决定以何种方式,分配给哪些用户或计算机;三种方式:    发布给用户:当某个软件发布给用户以后,如果下一次用户以任何一台计算机登录域,那么该软件都会出现在控制面板的添加或删除程序中,供其下载安装.    指派给用户:是比发布更具有强制性的部署方式,当软件被指派给用户时,如果下次用户从任一
Wilson_Lai·2009-10-21 11:08

活动目录系列之六：软件的分发和指派

采用软件安装的好处:自动修复,自动升级,远程删除.    软件部署:是指将公司所拥有的软件资源,集中邮系统管理员决定以何种方式,分配给哪些用户或计算机;三种方式:    发布给用户:当某个软件发布给用户以后,如果下一次用户以任何一台计算机登录域,那么该软件都会出现在控制面板的添加或删除程序中,供其下载安装.    指派给用户:是比发布更具有强制性的部署方式,当软件被指派给用户时,如果下次用户从任一
Wilson_Lai·2009-10-21 11:08

活动目录系列之五：文件夹重定向+漫游配置用户

在域中，文件夹重定向和漫游配置用户的设定很大程度上方便了用户在域中登录的随意性，就是说用户无论在域中的哪一台机器上登录，其有关文档和配置信息都会如实的反馈给用户，很方便！一、文件夹重定向。文件夹重定向的意思就是说将用户的文档从一个有效的网络途径定向的服务器或者别的机器上，在不同的机器上登录自己的账号都能轻松的索取自己的文档，和共享有点类似。首先我选择在域服务器上新建一个共享的文件夹share,给e
Wilson_Lai·2009-10-21 11:33

活动目录系列之五：文件夹重定向+漫游配置用户

在域中，文件夹重定向和漫游配置用户的设定很大程度上方便了用户在域中登录的随意性，就是说用户无论在域中的哪一台机器上登录，其有关文档和配置信息都会如实的反馈给用户，很方便！一、文件夹重定向。文件夹重定向的意思就是说将用户的文档从一个有效的网络途径定向的服务器或者别的机器上，在不同的机器上登录自己的账号都能轻松的索取自己的文档，和共享有点类似。首先我选择在域服务器上新建一个共享的文件夹share,给e
Wilson_Lai·2009-10-21 11:33
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他