CSVDE 全称为 Comma Separated Value Data Exchange。CSV（comma-separated value）文件实际上只是一个将数据以逗号分隔的文本文件。CSVDE可以在不影响当前配置的情况下导出AD配置信息，也可以将AD配置导入到一个新安装的AD中。将AD配置导入到正在使用的域中将会直接影响整个系统，因此最好仅在测试环境中进行导入实验。 一、导出 导出所有AD配置： c... [阅读全文]

可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置，以下是userAccountControl的基本属性： userAccountControl 基本属性 属性标志 十六进制 十进制 说明 SCRIPT 0x0001 1 运行登录脚本 ACCOUNTDISABLE 0x0002 2 账户禁用 HOMEDIR_REQUIRED 0x0008 8 账户需要HOME目录 LOCKOUT 0x0010 16 账户被锁定 PASSWD_NOTRE... [阅读全文]

1. DN与RDN 在LDAP协议中，DN用于指向一个LDAP对象，DN由一系列RDN(relative distinguished names)组成，RDN之间用“逗号”隔开，它是一个键值对，格式为： attribute=value 下表列出了常见的RDN属性的类型： String Attribute type DC domainComponent CN commonName OU organizationalUnitName O organizationName STREET streetAddre... [阅读全文]

系统环境及要求 Windows Server 2003 及以上系统均可 Windows Server 2008 R2为本文测试环境 已建立域环境 域中至少存在2台以上域控 默认站点为“Default-First-Site-Name” 操作步骤 打开“Active Directory站点和服务” 依次展开“Sites” – “Default-First-Site-Name” – “Servers” 展开一台域控（不能是当前域控），右击“NTDS Settings” 您... [阅读全文]

Windows XP 设置 与Win7同一工作组，如WORKGROUP 开启ClipBook服务，及其依赖服务Network DDE, Network DDE DSDM 在“我的电脑”地址栏中直接输入目标主机IP地址。注意：不要在“运行”中输入 如果输入的是目标主机计算机名，需要为本地网卡添加NetBIOS协议 Windows 7 设置 在控制面板“网络与共享中心”中开启“文件共享” 在“共享”选项卡中点击“高级共享”... [阅读全文]

1.症状 客户机无法在本地局域网访问Win7共享文件夹 出现“指定的服务器无法运行请求的操作”的错误 出现“the specified server cannot perform the requested operation”的错误 “系统日志”中出现如下错误： Log Name: System Source: srv Date: 6/29/2012 19:58:05 Event ID: 2017 Task Category: None Level: ... [阅读全文]

Win7及以上版本的操作系统提供了一个脱机加入域的工具djoin，它能让管理员在没有网络的情况下将一台计算机加入域。它首先在域控上创建该计算机，并生成一个导入信息文件(.txt)，然后我们在待加入域的计算机上导入该文件，从而使该计算机能脱机加入域。 1.准备工作 确定计算机名 如果我们在域控上新建的计算机与待加入域的计算机名子不一致，那么将无法... [阅读全文]

一、准备阶段 1.基本设置 足够的密码强度：至少7位并属于{数字, 大写字母, 小写字母, 符号}中至少3个集合 本地管理员Administrator密码不能为空，并须满足上面的密码复杂度 修改计算机名，如dc1 将IP地址设置为静态 如果是第一台域控，将DNS设置为支持AD DS的DNS服务器IP地址，如果没有则设为127.0.0.1 如果是第二台域控，将DNS设置为支持AD DS的DNS服... [阅读全文]

当我们配置的IP和网络上的其他计算机发生冲突时，我们会得到如下警告： 此网络中的另一台计算机与该计算机的IP地址相同。联系您的网络管理员帮助解决此问题。有关详细信息，请参阅Windows系统事件日志。 此时，再看一些该接口获得的IP地址（粗体部分），则是一个Link-local地址（169.254.0.0/16）： 以太网适配器 本地连接: 连接特定的 DNS 后... [阅读全文]

清空隧道配置: netsh interface ipv6 set teredo disable netsh interface ipv6 6to4 set state disable netsh interface ipv6 isatap set state disable Teredo: 可以穿越NAT通过将IPv6数据包封装在UDP中访问IPv6网络 公共Teredo服务器地址列表： teredo.remlab.net / teredo-debian.remlab.net (法国) (Miredo 默认设置) teredo.autotrans.c... [阅读全文]