首页 » Archive by category 'Tutorials' (Page 6)
CSVDE：导入、导出AD配置
CSVDE 全称为 Comma Separated Value Data Exchange。CSV（comma-separated value）文件实际上只是一个将数据以逗号分隔的文本文件。CSVDE可以在不影响当前配置的情况下导出AD配置信息，也可以将AD配置导入到一个新安装的AD中。将AD配置导入到正在使用的域中将会直接影响整个系统，因此最好仅在测试环境中进行导入实验。
一、导出
导出所有AD配置：
c... [阅读全文]
AD：UserAccountControl基本属性、功能对照、常见功能组合
可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置，以下是userAccountControl的基本属性：
userAccountControl 基本属性
属性标志
十六进制
十进制
说明
SCRIPT
0x0001
1
运行登录脚本
ACCOUNTDISABLE
0x0002
2
账户禁用
HOMEDIR_REQUIRED
0x0008
8
账户需要HOME目录
LOCKOUT
0x0010
16
账户被锁定
PASSWD_NOTRE... [阅读全文]
LDAP：什么是DN(Distinguished Names)
1. DN与RDN
在LDAP协议中，DN用于指向一个LDAP对象，DN由一系列RDN(relative distinguished names)组成，RDN之间用“逗号”隔开，它是一个键值对，格式为：
attribute=value
下表列出了常见的RDN属性的类型：
String
Attribute type
DC
domainComponent
CN
commonName
OU
organizationalUnitName
O
organizationName
STREET
streetAddre... [阅读全文]
域控之间手动同步：立即同步域控之间的配置信息
系统环境及要求
Windows Server 2003 及以上系统均可
Windows Server 2008 R2为本文测试环境
已建立域环境
域中至少存在2台以上域控
默认站点为“Default-First-Site-Name”
操作步骤
打开“Active Directory站点和服务”
依次展开“Sites” – “Default-First-Site-Name” – “Servers”
展开一台域控（不能是当前域控），右击“NTDS Settings”
您... [阅读全文]
解决：Windows XP 无法访问 Windows 7文件共享
Windows XP 设置
与Win7同一工作组，如WORKGROUP
开启ClipBook服务，及其依赖服务Network DDE, Network DDE DSDM
在“我的电脑”地址栏中直接输入目标主机IP地址。注意：不要在“运行”中输入
如果输入的是目标主机计算机名，需要为本地网卡添加NetBIOS协议
Windows 7 设置
在控制面板“网络与共享中心”中开启“文件共享”
在“共享”选项卡中点击“高级共享”... [阅读全文]
Win7共享问题：指定的服务器无法运行请求的操作
1.症状
客户机无法在本地局域网访问Win7共享文件夹
出现“指定的服务器无法运行请求的操作”的错误
出现“the specified server cannot perform the requested operation”的错误
“系统日志”中出现如下错误：
Log Name: System
Source: srv
Date: 6/29/2012 19:58:05
Event ID: 2017
Task Category: None
Level: ... [阅读全文]
djoin: Win7脱机加入域
Win7及以上版本的操作系统提供了一个脱机加入域的工具djoin，它能让管理员在没有网络的情况下将一台计算机加入域。它首先在域控上创建该计算机，并生成一个导入信息文件(.txt)，然后我们在待加入域的计算机上导入该文件，从而使该计算机能脱机加入域。
1.准备工作
确定计算机名
如果我们在域控上新建的计算机与待加入域的计算机名子不一致，那么将无法... [阅读全文]
Windows: 在Windows Server 2008 R2上创建一台域控制器
一、准备阶段
1.基本设置
足够的密码强度：至少7位并属于{数字, 大写字母, 小写字母, 符号}中至少3个集合
本地管理员Administrator密码不能为空，并须满足上面的密码复杂度
修改计算机名，如dc1
将IP地址设置为静态
如果是第一台域控，将DNS设置为支持AD DS的DNS服务器IP地址，如果没有则设为127.0.0.1
如果是第二台域控，将DNS设置为支持AD DS的DNS服... [阅读全文]
Windows: 找出IP地址冲突的计算机
当我们配置的IP和网络上的其他计算机发生冲突时，我们会得到如下警告：
此网络中的另一台计算机与该计算机的IP地址相同。联系您的网络管理员帮助解决此问题。有关详细信息，请参阅Windows系统事件日志。
此时，再看一些该接口获得的IP地址（粗体部分），则是一个Link-local地址（169.254.0.0/16）：
以太网适配器 本地连接:
连接特定的 DNS 后... [阅读全文]
Windows: 如何配置IPv6隧道
清空隧道配置:
netsh interface ipv6 set teredo disable
netsh interface ipv6 6to4 set state disable
netsh interface ipv6 isatap set state disable
Teredo:
可以穿越NAT通过将IPv6数据包封装在UDP中访问IPv6网络
公共Teredo服务器地址列表：
teredo.remlab.net / teredo-debian.remlab.net (法国) (Miredo 默认设置)
teredo.autotrans.c... [阅读全文]
