原创 郵件提醒AD域用戶更改密碼

假如域用戶密碼即將過期,可以用郵件提醒用戶更改密碼麼?AD能實現麼。 實際上,AD暫時來說沒有這個功能,不過在TechNet上有vb script 模板實現此功能,在Exchange 2010配合Active Directory 2008

原创 一個AD組策略的搜索工具

假如需要AD的組策略(Group policy), 微軟有個新的網站提供以下的幫助。 網址是 http://gpsearch.azurewebsites.net  你可以以策略(Policy)爲搜索視圖 也可以以註冊

原创 Server 2012 Log off 按鍵

想註銷(Log off) 當前用戶,在Server 2008 R2 我們直接在左下角開始菜單有Log off按鍵. 在Server 2012中,有同事問,這個按鍵在哪裏呢,好像只看到Shutdown和Restart.

原创 如何授予Domain User AD加域權限

有同事問,如何授予Domain User將PC加入AD域的權限呢? 其實這是一個委派控制,AD Delegation Control。 可以參考KB  http://support.microsoft.com/kb/932455/

原创 列出AD用戶Lockout 位置

有沒有方法列出用戶AD 用戶在哪裏lockout呢?可以參考如下微軟網站上列出的Powershell 模板   #Requires -Version 2.0  Function Get-LockedOutLocation  {  <#

原创 如何將AD 2012林和域級別降級

    我們知道,AD 活動目錄默認是不能降級的,例如2003的級別提升到2008的級別,是一個不可逆的操作。但是在Windows Server 2008 R2和Windows Server 2012,我們可以將林級別和域級別從2012降級