Windows Server 2008 R2 活动目录服务安装 http://blog.sina.com.cn/s/blog_622de9390100kgv3.html WINDOWS 2008 域控制器下修改密码策略 http://blog.sina.com.cn/s/blog_50516ddc01013iq0.html Windows2008 AD域无法删除组织单位 http://blog.51cto.com/freemanluo/355042 java代码LDAP操作(增删改查)AD(活动…

前段时间工作很忙,好久没更新博客了,趁国庆休假期间,整理了两个之前积累很实用的企业集成组件,并在真正的大型项目中经受住了考验:.Net版SAP RFC适配器组件和SharePoint 2013修改AD域用户密码的WebPart.目前无法在网上找到免费的SharePoint 2013的修改域用户密码WebPart,而海外公司的老外又有这方面的强烈需求,公司的Sharepoint集成供应商没法提供Sharepoint 2013的修改密码解决方案,因此经过几天的深入专研,解决了多域环境下修改域用户密码…

由于SharePoint 2013推出不久,并非所有的企业都会升级到SharePoint 2013的,毕竟升级不是打打补丁这么简单,更多的企业还是使用Sharepoint 2010版本的,因此本人自行开发了SharePoint 2010中重置windows 活动目录(AD)域用户密码的WebPart,供有需要的免费下载,见本文附件.对于大中型的企业,特别是基于windows ad域管理的用户,如果能够在Sharepoint直接重置当前用户的windows 活动目录(AD)域用户密码,这样能够极大…

我是微软Dynamics 365 & Power Platform方面的工程师罗勇,也是2015年7月到2018年6月连续三年Dynamics CRM/Business Solutions方面的微软最有价值专家(Microsoft MVP),欢迎关注我的微信公众号 MSFTDynamics365erLuoYong ,回复359或者20190907可方便获取本文,同时可以在第一间得到我发布的最新博文信息,follow me! 登录前面创建的作为域控一的Azure虚拟机,在[服务管理器]>[仪表…

活动目录A:ess.com 192.168.1.20/24 活动目录B:ups.com  192.168.1.30/24 Step1:在活动目录B的域控制器上配置域的林双向信任关系,并且可传递,如下图: Step2:在活动目录A的域控制器上的E分区上创建public文件夹,并且为ess.com和ups.com的域中的信息管理处授权,NTFS权限可读写,修改,共享权限可以读写,修改,如下图: Step3:在加入域ups.com的PC机上使用ess.com的账号lisi@ups.com登录,并且访问…

计算机组织形式 工作组(用户本地登录时构造SID进行权限分配): 域(统一身份验证与管理) 域注意事项 实体:域控.域用户.加入域的机子. 依赖的服务:netlogon服务 强制刷新组策略gpupdate /force DNS定位域控--域机子的DNS须指向正确的DNS方可加入域 DNS服务与域服务通常为同一台机子 安装配置及使用(略) [ActiveDirectory用户和计算机] [组策略编辑器] 容错 添加附加域控实现容错 利用站点服务优化域控同步与子网对象就近登录 迁移 在有主有被的情况…

票据:域控&域机子之间的信任密钥 [缺省40天更换一次] 域用户登录过程 域用户的账户密码(用信任密钥加密的)传递至域控: 域控验证账户密码成功后,构造域用户SID和组SID(用信任密钥加密的),传递至机子,然后加上本地的组SID,构造成此域用户访问此域机子的令牌: 同时域控构造用户SID和组SID(用域控独一的密钥加密的),传递至域机子,作为此域用户访问其它域机子的凭据: 域用户访问B域机子时,B域机子将此域用户SID和组SID(用域控独一的密钥加密的)向域控验证,验证成功后,域控构造此域用户…

在前篇博文中,我们介绍了用户资源的权限分配,用户只要在登录时输入一次口令,就能访问基于该域所分配给他的所有资源. 但是我们需要考虑一个问题:万一域控制器坏了怎么办?!如果这个域控制器损坏了,那用户登录时可就无法获得令牌了,没有了这个令牌,用户就不能访问域中的资源,那么整个域的资源分配趋于崩溃. 那我们应该如何预防这种灾难性的后果呢?我们可以考虑对活动目录进行备份以及部署额外域控制器,本篇博文我们先看如何利用对 Active Directory 的备份来实现域控制器的灾难重建. 如果只有一个域控制…

活动目录Active Directory是用于Windows Server的目录服务,它存储着网络上各种对象的有关信息,并使该信息易于管理员和用户查找及使用.Active Directory使用结构化的数据存储作为目录信息的逻辑层次结构的基础. 在某些情况下我们需要通过程序来读取Active Directory中的信息,我们可以使用微软提供的ADSI(Active Directory Services Interface).ADSI是一组以COM接口形式提供的目录 服务,因此任何支持COM编程的…

windows server 2012 AD 活动目录部署加入域并创建域用户(寻找视频课程)(计算机加入域其实是本计算机的管理员账号(本机名)加入域,关联账号即可在已经加入域的计算机上面登录) 一.总结 1.寻找视频课程:如果有这样的课程,去看看这样的课程,会超级省时间 2.计算机加入域其实是本计算机的管理员账号(本机名)加入域,只用很简单的更改管理员账号的域就好, 在更改管理员名那里更改 3.计算机加入域后,我们需要为企业内的员工在 Active Directory 中创建关 联的用户账号.然…