原创 我的友情鏈接

風之羽翼IT----你---我---他---嶽雷的微軟網絡課堂我們一起追過的MSSQL張宇(數據恢復)千山島主之微軟技術空間站sery曾垂鑫的技術專欄激情因夢想而存在葉俊生黃錦輝專欄李珣博客-微軟技術與雲孫亮的IT運維技術IT技術交流abc

原创 理解Windows ActiveDirectory用戶組

   在Microsoft Active Directory中,AD組應該是屬於比較難理解概念之一。事實上,AD中有多種不同的組,比如通訊組、安全組、全局組、通用組等。那麼在AD中,對於組是如何定義和分類,各種組又適合什麼樣的場景下使用纔是

原创 理解Active Directory複製

何爲AD複製        AD複製是域控制器之間複製AD DS數據以確保各域控制器具有相同信息的過程,複製的內容是AD DS數據。    在Windows Server 2008中常見覆制方式是主多機複製,也就是允許任何域控制器(RODC

原创 新增計算機/用戶時重定向AD中默認位置

   AD安裝完成後,就可以通過AD管理中心、AD用戶和計算機管理或命令行等方式來新建計算機和用戶帳戶了。默認設置下,新建的計算機帳戶會自動分類到Computers容器中,新建的用戶帳戶會自動歸類到Users容器。因爲Computers和U

原创 驗證AD正確安裝最佳實踐

   在Win2008R2以及Win2012安裝AD過程已經非常穩定,較少出現問題。但爲避免問題出現,在AD安裝完成後,可以通過多種方式來驗證安裝是否成功,本文給下相關的驗證途徑,供有興趣朋友參考: 1、檢查事件查看器,個人認爲事件查看器是

原创 深入理解全局編錄服務器GC

概述:   在Win2003AD域環境中,除了FSMO操作主機角色外,全局編錄服務器(GC)也是有着特殊含義的域控制器。通過GC,可以提高在活動目錄中搜索對象的速度,可以加快用戶登錄驗證等。   簡單的說,GC是森林中所有對象的只讀調整緩衝

原创 利用DFS建立安全的文件服務器

概述:   Dfs是微軟在Win2000時就已經推出的一項功能,全稱是Distributed File System(分佈式文件系統),微軟推出Dfs的目的爲了統一管理網絡中的共享文件資源,避免多個共享資源雜亂無序的分佈在多個服務器中,方便

原创 理解Windows ActiveDirectory用戶組

   在Microsoft Active Directory中,AD組應該是屬於比較難理解概念之一。事實上,AD中有多種不同的組,比如通訊組、安全組、全局組、通用組等。那麼在AD中,對於組是如何定義和分類,各種組又適合什麼樣的場景下使用纔是

原创 深入理解AD域環境中操作主機角色

概述      在Win2003多主機複製環境中,任何域控制器理論上都可以更改ActiveDirectory中的任何對象。但實際上並非如此,某些AD功能不允許在多臺DC上完成,否則可能會造成AD數據庫一致性錯誤,這些特殊的功能稱爲“靈活單一