Windows笔记active directory 的相关内容

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：创建子域

1、安装完成“Active Directory域服务”（过程略），并“将此服务器提升为域控制器”；打开“Active Directory域服务配置向导”，在“部署配置”选项中，在“选择部署操作”选项卡中选择“将新域添加到现有林”；在“选择域类型”选择“子域”；在“父域名”中输入父域的名称；在“新域名”中输入子域的名称；并在“提供执行此操作所需的凭据”中输入域管理员账户（父域名\User）...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：域信任

域使一个安全边界，在有些情况下，我们需要越过这个边界，那么这个时候，我们就需要使用域信任了。举个例子，有两个域，nswl.local和xuelan.local这两个域，如果当nswl.local域的用户需要访问xuelan.local域中的资源，或xualan.local域中账户需要在nswl.local的域中进行账户验证，那么，你可以通过在两个域...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：用户（4）

Active Directory 用户属性“账户”选项卡在账户选项卡中显示着用户的登录名以及一些账户的其他设置；可以通“登录时间”设置用户登录到域的时间（选择好区域，然后选择允许登录还是拒绝登录，然后选择“确定”，回到用户属性窗口，在选择“确定”或“应用”。）；可以选择“登录到”，选择“此用户只允许登录到—下列计算机”添加该用户只能登录的计算机名，然后选择“确定”，回到用户属性界...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：域控制器安装

下面介绍几个常用的相关的概念：独立服务器：单独运行在网络中的服务器（没有加入到域里面）；成员服务器：独立服务器添加到域后就成了成员服务器，域控制器：安装Active Directory域服务的服务器，windows Server 208之后的域控制器有3种类型：域控制器、额外域控制器、只读域控制器。对于Active Directory的一些概念大家可以看看这篇客...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：FSMO角色迁移和夺取

在命令模式下，我们怎么迁移这些角色呢？ FSMO角色迁移： 1、ntdsutil.exe 2、roles 管理 NTDS 角色所有者令牌 3、Connections 连接到一个特定 AD DC/LDS 实例 4、Connect...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：FSMO角色

谈到域控制器，就不得不说说域控制器的FSMO角色了：森林级别：架构主机；域命名主机域级别：RID主机；PDC主机；基础结构主机首先是架构主机：他是控制活动目录中所有对象/属性的定义；查看架构主机，必须先在运行里面运行Regsvr32 Schmmgmt.dll 修改架构主机必须要Schema Admin权限域命名主机：控制森林内域的添加和删除；建议与GC配置在一起修改域命名主...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：用户（1）

验证好域的安装后，第一件事应该是创建域账号了吧：用户帐户代表物理实体，如人员。还可以将用户帐户用作某些应用程序的专用服务帐户。用户帐户也称为安全主体。安全主体是指自动为其分配安全标识符 (SID) 的目录对象，这些对象可用于访问域资源。用户帐户主要用于： 1、验证用户的身份： &nb...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：额外域控制器

额外域控制器：额外域控制器是指除了第一台安装的域控制器（主域控制器）意外的所有域控制器；那么额外域控制器有什么好处呢？ 1、可以提供容错。即一台DC出问题后，另一台仍可以可以继续工作，提供服务； 2、提高用户登录效率。多台域控可以分担用户审核，加快用户登录速度； 3、备份。域控制器之间会相互复制，就等于多了一份备份； 1、首先设置好IP配置；这里首选DNS指向自己，备用DNS指向主域；将服.....

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：用户（2）

Windows客户端登陆到域时，可以使用以下方式登陆到域： UPN（User Principal Name）方式登陆：用户名@域名登陆名方式：域名\用户名但我们日常见到的很多都是登录名方式的，那么UPN的应用环境又是什么样的？很多情况下，我们用的域名和我们邮箱的域名不是一样的，比如域名是abc.sh，那么他的...

文章 2017-11-27 来自：开发者社区

Windows Server 笔记（六）：Active Directory域服务：用户（3）

漫游用户配置：前面我们在说用户配置的时候，说到一种用户配置，就是漫游用户配置，那么应该怎么设置漫游用户配置呢？ 1、新建一个文件夹存放用户配置文件，我这里文件名是“Share”；右击“属性”； 2、选择“共享”栏；点击“共享”； 3、添加“Everyone”给“读取/写入”权限；点击“共享”； 4、这下面就是共享路径，这里要记着或者复制粘贴到一个txt文件中，点击“完成”； 5...