首页 » Posts tagged 'ad'
Tag: ad
CSVDE：导入、导出AD配置
CSVDE 全称为 Comma Separated Value Data Exchange。CSV（comma-separated value）文件实际上只是一个将数据以逗号分隔的文本文件。CSVDE可以在不影响当前配置的情况下导出AD配置信息，也可以将AD配置导入到一个新安装的AD中。将AD配置导入到正在使用的域中将会直接影响整个系统，因此最好仅在测试环境中进行导入实验。
一、导出
导出所有AD配置：
c... [阅读全文]
AD：UserAccountControl基本属性、功能对照、常见功能组合
可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置，以下是userAccountControl的基本属性：
userAccountControl 基本属性
属性标志
十六进制
十进制
说明
SCRIPT
0x0001
1
运行登录脚本
ACCOUNTDISABLE
0x0002
2
账户禁用
HOMEDIR_REQUIRED
0x0008
8
账户需要HOME目录
LOCKOUT
0x0010
16
账户被锁定
PASSWD_NOTRE... [阅读全文]
LDAP：什么是DN(Distinguished Names)
1. DN与RDN
在LDAP协议中，DN用于指向一个LDAP对象，DN由一系列RDN(relative distinguished names)组成，RDN之间用“逗号”隔开，它是一个键值对，格式为：
attribute=value
下表列出了常见的RDN属性的类型：
String
Attribute type
DC
domainComponent
CN
commonName
OU
organizationalUnitName
O
organizationName
STREET
streetAddre... [阅读全文]
Windows: 在Windows Server 2008 R2上创建一台域控制器
一、准备阶段
1.基本设置
足够的密码强度：至少7位并属于{数字, 大写字母, 小写字母, 符号}中至少3个集合
本地管理员Administrator密码不能为空，并须满足上面的密码复杂度
修改计算机名，如dc1
将IP地址设置为静态
如果是第一台域控，将DNS设置为支持AD DS的DNS服务器IP地址，如果没有则设为127.0.0.1
如果是第二台域控，将DNS设置为支持AD DS的DNS服... [阅读全文]
近期评论 Recent Comments