原创 組策略無法按安全組篩選應用問題解決
近期領導要求使用域推送打印機，按要求配置用戶策略後，計劃按地區推送，即將策略應用到整個域中，通過安全篩選位置，刪除原有所有通過認證用戶，添加指定的地址區成員組 配置完成後，登錄到用戶端刷新組策略，居然沒有應用上，，，，難道是策略有問題？
2019-08-17 13:35:03
7
原创 WSUS錯誤-連接錯誤解決方法
WSUS運行一段時間後，就出現錯誤，無法連接 檢查IIS應用程序池，發現停止工作 通過查找資料，提示是性能不足導致，檢查性能，發現很空閒 檢查屬性，發現限制爲1.75GB 調整大小爲12GB 重新啓動wsuspool，觀察運行情況，運行正
2019-08-16 13:35:30
19
原创 Exchange owa與ecp虛擬目錄重建
說明：此實驗模擬Exchange owa與ecp虛擬目錄從IIS中強制刪除後的恢復，此環境僅一臺Exchange，角色爲All in one 從IIS中刪除ECP與OWA 通過Exchange Management Shell重建立ECP
2019-07-11 13:38:18
152
原创 Powershell獲取Exchange 郵箱用戶配額
客戶場景：爲很多用戶單獨配置過郵箱配額，想重新規劃，現需要導致所有用戶實際容量清單 實現方式：直接上代碼 #加載Exchange命令Add-PSSnapin Microsoft.ex*#主命令[array]$output =
2019-06-20 13:34:31
2
原创 ActiveDirectory之忘記管理員密碼時的重置方法
背景 看見BBS中有人提出這個問題，剛好又遇到王兄在出這題考驗，特測試了一下AD的管理員密碼忘記了重置的方法，建議大家還是好好的保存管理員密碼，不要用上此方法歡迎吐槽 操作1. 放入windows server 的光碟（此處爲windows
2019-02-22 15:50:35
78
原创 將源DC的OU結構導出後導入到新DC中
前言：文章內容很簡單，本來不想單獨弄一篇文章的。不過想到此方法可以讓大家舉一反三，針對用戶，組做類似的批量操作，故還是寫出來了。順便說一下，這些功能使用ADMT非常容易實現，所以具體的價值體現望大家自己衡量。 操作1. 獲取指定頂組組織單位
2018-09-11 03:14:44
原创 學習筆記-正則表達式
search# search() 方法用於在字符串中搜索正則表達式第一次出現的位置。>>> import re>>> re.search(r'FishC','I love FishC.com!')<_sre.SRE_Match object
2018-09-11 03:14:41
原创 DHCP Failover中的Filter同步
前景公司搭建了2012的DHCP並配置了Failover，一切功能OK。突然發現地址池不夠用，原來是因爲Filter中的拒絕的手機沒有同步到另一臺，導致手機連接上了，消耗了大量的IP地址。那要怎麼讓這個同步呢？思路很簡單。在之前主的上面導出
2018-09-11 03:14:41
原创 ActiveDirectory之不常用操作
說明 整理一些不常見操作：還原密碼重置，AD數據庫移動及修復。網絡上應該也能找到相關的資料，只是每次需要的時候不見了，所以花時間做了下實驗記錄一下，實驗環境爲2012R2 重置目錄還原模式管理員密碼 目錄還原模式管理員密碼，基本上安裝的時候
2018-09-11 03:14:40
3
原创 AD與Exchange升級系列
墮落了好久沒有學習，做實驗與更新blog。現重新複習一下知識，先從AD與Exchange升級開始，接下來將按以下內容更新blog，歡迎吐糟內容說明： 建立Windows Server 2003與Exchange 2003a. 郵件可正常收
2018-09-11 03:14:40
原创 IPAM:將數據庫由Windows Internal Database 遷移至SQL Server
工作需要，需要將IPAM默認的內部數據庫遷移至SQL Server上。注意：此操作不可逆直接進入主題：（遇到的錯誤會寫在結尾，有興趣的可以瞭解一下）SQL準備1. 安裝SQL此過程不做詳細說明，網上很多教程（遇到了一點小插曲，文章結尾說明
2018-09-11 03:14:39
9
原创 清除過期\禁用AD帳號的組信息
背景： 用戶離職後不會立刻刪除清理，但如果不清理組信息，就會造成郵箱羣組還包含這些用戶。不可用，郵箱滿等等提示讓一些發件人很不爽。以下腳本爲清理禁用帳號組信息。查詢用戶所屬組信息清理用戶組信息腳本原文（SearchBase後面可以跟詳
2018-09-11 03:14:39
原创 清理AD過期對象，並將結果發送給指定管理員
需求需求爲清理AD中過期的帳號，本打算是直接清理90天未登錄的帳號就可以了，結果領導又擔心如果一些長期出差在外的人員怎麼辦，所以後面加了一個30天的郵箱判定，如果這個人90天未登錄域，又30天未登錄郵箱，那應該是可以清的了 操作直接上正文，
2018-09-11 03:14:39
32