首页 » Archive by category 'Tutorials' (Page 6)
CSVDE:导入、导出AD配置
CSVDE 全称为 Comma Separated Value Data Exchange。CSV(comma-separated value)文件实际上只是一个将数据以逗号分隔的文本文件。CSVDE可以在不影响当前配置的情况下导出AD配置信息,也可以将AD配置导入到一个新安装的AD中。将AD配置导入到正在使用的域中将会直接影响整个系统,因此最好仅在测试环境中进行导入实验。
一、导出
导出所有AD配置:
c... [阅读全文]
AD:UserAccountControl基本属性、功能对照、常见功能组合
可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置,以下是userAccountControl的基本属性:
userAccountControl 基本属性
属性标志
十六进制
十进制
说明
SCRIPT
0x0001
1
运行登录脚本
ACCOUNTDISABLE
0x0002
2
账户禁用
HOMEDIR_REQUIRED
0x0008
8
账户需要HOME目录
LOCKOUT
0x0010
16
账户被锁定
PASSWD_NOTRE... [阅读全文]
LDAP:什么是DN(Distinguished Names)
1. DN与RDN
在LDAP协议中,DN用于指向一个LDAP对象,DN由一系列RDN(relative distinguished names)组成,RDN之间用“逗号”隔开,它是一个键值对,格式为:
attribute=value
下表列出了常见的RDN属性的类型:
String
Attribute type
DC
domainComponent
CN
commonName
OU
organizationalUnitName
O
organizationName
STREET
streetAddre... [阅读全文]
域控之间手动同步:立即同步域控之间的配置信息
系统环境及要求
Windows Server 2003 及以上系统均可
Windows Server 2008 R2为本文测试环境
已建立域环境
域中至少存在2台以上域控
默认站点为“Default-First-Site-Name”
操作步骤
打开“Active Directory站点和服务”
依次展开“Sites” – “Default-First-Site-Name” – “Servers”
展开一台域控(不能是当前域控),右击“NTDS Settings”
您... [阅读全文]
解决:Windows XP 无法访问 Windows 7文件共享
Windows XP 设置
与Win7同一工作组,如WORKGROUP
开启ClipBook服务,及其依赖服务Network DDE, Network DDE DSDM
在“我的电脑”地址栏中直接输入目标主机IP地址。注意:不要在“运行”中输入
如果输入的是目标主机计算机名,需要为本地网卡添加NetBIOS协议
Windows 7 设置
在控制面板“网络与共享中心”中开启“文件共享”
在“共享”选项卡中点击“高级共享”... [阅读全文]
Win7共享问题:指定的服务器无法运行请求的操作
1.症状
客户机无法在本地局域网访问Win7共享文件夹
出现“指定的服务器无法运行请求的操作”的错误
出现“the specified server cannot perform the requested operation”的错误
“系统日志”中出现如下错误:
Log Name: System
Source: srv
Date: 6/29/2012 19:58:05
Event ID: 2017
Task Category: None
Level: ... [阅读全文]
djoin: Win7脱机加入域
Win7及以上版本的操作系统提供了一个脱机加入域的工具djoin,它能让管理员在没有网络的情况下将一台计算机加入域。它首先在域控上创建该计算机,并生成一个导入信息文件(.txt),然后我们在待加入域的计算机上导入该文件,从而使该计算机能脱机加入域。
1.准备工作
确定计算机名
如果我们在域控上新建的计算机与待加入域的计算机名子不一致,那么将无法... [阅读全文]
Windows: 在Windows Server 2008 R2上创建一台域控制器
一、准备阶段
1.基本设置
足够的密码强度:至少7位并属于{数字, 大写字母, 小写字母, 符号}中至少3个集合
本地管理员Administrator密码不能为空,并须满足上面的密码复杂度
修改计算机名,如dc1
将IP地址设置为静态
如果是第一台域控,将DNS设置为支持AD DS的DNS服务器IP地址,如果没有则设为127.0.0.1
如果是第二台域控,将DNS设置为支持AD DS的DNS服... [阅读全文]
Windows: 找出IP地址冲突的计算机
当我们配置的IP和网络上的其他计算机发生冲突时,我们会得到如下警告:
此网络中的另一台计算机与该计算机的IP地址相同。联系您的网络管理员帮助解决此问题。有关详细信息,请参阅Windows系统事件日志。
此时,再看一些该接口获得的IP地址(粗体部分),则是一个Link-local地址(169.254.0.0/16):
以太网适配器 本地连接:
连接特定的 DNS 后... [阅读全文]
Windows: 如何配置IPv6隧道
清空隧道配置:
netsh interface ipv6 set teredo disable
netsh interface ipv6 6to4 set state disable
netsh interface ipv6 isatap set state disable
Teredo:
可以穿越NAT通过将IPv6数据包封装在UDP中访问IPv6网络
公共Teredo服务器地址列表:
teredo.remlab.net / teredo-debian.remlab.net (法国) (Miredo 默认设置)
teredo.autotrans.c... [阅读全文]