原创 CA安裝模式及一般使用場景
CA的安裝模式，可以是獨立CA或企業CA，基於域環境最好使用企業CA的搭建方式。在域環境中，CA部署後能自動與域賬戶做關聯，便於將來使用更多的高級應用。 CA安裝的位置，建議單獨放在一臺域成員服務器安裝。但最好不放在域控制器上，因
2019-02-22 21:19:38
原创 批量建立域用戶
前段時間，有客戶提出想批量創建域用戶，做實驗測試了一下，可以使用 腳本處理、win2003工具(dsadd)、其他小工具 來進行操作。下面把我用dsadd做的從Excel（CSV文件）導入到活動目錄中的步驟寫出來。 具體步驟,測試域爲h
2019-02-22 21:19:38
原创 域環境中普通用戶安裝軟件權限的管理和控制
瞭解活動目錄權限的朋友都知道，新建用戶都默認在Domain User組。有朋友提出Domain User組的權限下太小，用戶想安裝軟件都不行。就把普通用戶加入了域管理員組，但這是非常不安全的。 爲了更好的對客戶端權限進行管理和控制，推
2019-02-22 21:19:35
2
原创 windows 2003域下更換域名步驟
前段時間，做了一個更換域名的項目，現在把做的步驟跟大家分享一下。 以將abc.com重命名爲xyz.com爲例： 1. 在進行域的重命名操作以前，請一定要用Ntbackup工具備份現在域控制器的系統信息。 2. 在您的域控制器上進行以
2019-02-22 21:19:35
2
原创 查找活動目錄中的重複SID賬戶
前段時間做項目，快結束時發現很多警告說是有重複的SID賬號。下面是我查找重複SID的命令，用的ldifde工具。 C:\Program Files\Resource Kit>ldifde -d "dc=contoso,dc=com" -
2018-09-12 05:15:11
原创 收到1030和 1058 的錯誤事件無法訪問默認GPO 的文件 gpt.ini
症狀============在運行 Microsoft Windows Server 2003、Microsoft Windows XP 或 Microsoft Windows 2000 的計算機上，您會遇到以下的一種或多種症狀：l
2018-09-12 05:15:11
1
原创 微軟SOA方案介紹
微軟SOA的解決方案是微軟“軟件+服務”的重要組成部分，而微軟“軟件+服務”因爲涉及微軟的全線產品，所以內容過於複雜，這造成業界人士對其細節並不是特別熟悉。爲此，網走訪了微軟中國有限公司市場戰略部企業應用平臺產品市場經理楊晨，請他對微
2018-09-12 05:15:10