Exchange 2013 Cmdlet 扩展代理
【摘要】 Cmdlet 扩展代理是在 cmdlet 运行时，由 Exchange 2013 cmdlet 调用的 Microsoft Exchange Server 2013 中的组件。顾名思义，cmdlet 扩展代理可扩展 cmdlet 的功能，通过帮助处理数据或执行其他基于 cmdlet 要求的操作来调用这些功能。…
最新文章
AD用户密码颗粒度策略配置步骤
场景描述：在Windows2008AD之前，每个域中只有一套密码强度/账号锁定策略，无法针对特定用户群下发特定的用户密码复杂度或账号锁定策略。在Windows 2008和2012中，可针对特定用户群下发特定的用户密码复杂度或账号锁定策略，这对于一些企业来说，有着重要的意义，可以让企业逐步的为用户启用强度密码策略或账号锁…
Hyper-v平台虚拟机迁移之08r2到12r2
看到标题，给人的感觉好像是在愚弄观众。诚然作者本人在切实碰到这件事情之前也是觉得这么简单的问题，不值一提。但为什么还是以这个题材了写这篇文章呢？ 事实是这样的，作者在遇到这个问题的时候首先想到的是hyperv本身附带的功能实时迁移。想到就做就开始动手了，首先是通过DC建立委派信任关系，如图，源服务器目标服务器建立委派关…
AD复制为何会产生延迟对象
如果AD复制因为网络问题长时间中断, 那么当网络问题修复时, AD的复制仍然无法继续;这是因为域控上出现了延迟对象;那么为什么我们会生成延迟对象, 延迟对象又为什么会阻碍复制呢? AD中对对象的删除, 首先是进行逻辑删除, 删除了对象的大部分属性, 并且将这个对象移动到”Deleted Objects”这个容器中;然后…
IIS日志字段详解
IIS日志字段设置 网站运营时会经常对IIS日志进行分析，尽管有很多工具可以分析（Cygwin命令行模式就很好，前提是掌握一些简单的Linux命令），但是前提是熟悉IIS日志每个字段的含义，这样才能够更有针对性的分析潜在的问题。 IIS日志建议使用W3C扩充日志文件格式，这也是IIS 5.0已上默认的格式，可以指定每天…
Windows Server 2012高级文件服务器管理——动态访问控制
【引子】 领导说：公司的文档对公司的发展至关重要，一定要保障公司文档的安全性和可用性，绝不可以泄密。 作者说：我的文档放在公司的服务器上安全吗？权限是如何控制的呢？ 用户说：我想访问XX文档，为什么没有权限呢？我要申请权限。 安全，就像给IT穿一件棉袄，虽然行动不便，但是很暖和。面对着这种“领导要求‘暖和’，用户要求‘…
降级Windows 2008 R2域控时报错的解决方法
最近在客户现场做Windwos 2008 R2 域升级到Windows 2012 R2域，当降级Windows 2008 R2域控制器时，遇到一个问题，降级无法继续，操作失败原因为“目录服务没有必需的配置信息，并且不能决定新的浮动单主机操作角色的所有权”，具体错误如下图： 经过万能的网络帮助，终找到解决方法，使用fix…
Windows 2008 R2域控制器管理员密码破解
我们在日常AD管理维护中，可能会碰到域控制器管理员密码忘记的情况，有一些软件可以破解，原理是删除sam文件，但我们知道域控制器的密码是存放在AD数据库中的，域控制器也是没有本地管理员账户这个概念的，所以删除sam文件的方法行不通。可按照下面步骤重置域控制器管理员密码： 1. 使用Windows Server 2008…
Windows Server 2012命令工具實戰TOP 8-(2)
其實也很簡單，如圖30所示，筆者的習慣是先下達「Get-Service | Where {$_.Status –eq " Running "}」命令來查看目前執行中的服務有哪些，然後再將一些不必要的服務停止或停用。 ▲圖30 查看執行中的服務。接下來，便可以使用Stop-Service命令將指定的服務進行停止。例如，要…
Windows Server 2012命令工具實戰TOP 8-(1)
Server Core模式是讓Windows Server 2012發揮絕佳效能的運作平台，目前它除了提供更便利的命令管理工具外，還內建了二千四百多個可用的PowerShell命令，相較前一版可以說是一日千里。如何善用一些常用的管理工具與命令讓伺服器的管理更加靈活，即是本文要與各位讀者分享的重點。 有人說自從Windo…
如何利用SCCM 软件分发实现Office升级
摘要： SCCM软件分发功能非常强大，首先对软件格式兼容性很高，exe、bat、msi甚至是vbs等格式的文件均可以通过SCCM进行分发。其次可以通过播发的自定义设置，控制是以什么权限进行安装、是否需要用户参与抑或后台运行不让用户察觉。软件分发不仅仅可以全新安装一个软件，还可以对已经安装的软件进行升级。 今天我们以of…
通过修改NTFS权限实现活动目录委派控制
我们都知道，在Active Directory用户与计算机管理控制台中可以通过配置向导来一步步地完成AD对象的委派控制，可是，在本人的使用过程当中，委派控制的精细化需要，发现要在此配置向导中找到自己想要的授权项目非常困难，经常迷失在模棱两可的英文缩写的权限名称当中。经过本人的实践，发现有一种更直接实用的委派控制方式——…
域控超过墓碑生存周期处理
本文讨论如下情景的域控修复：当域控超过墓碑生存周期后，即其他域控认为此域控已脱离域后，应如何修复。 笔者在这个月内企业服务的工作中，就遇到两起此事件，目录服务日志中出现2042错误，报错太长时间未进行复制，在AD站点和服务控制台中直接复制报错：拒绝访问，更直接的判断方法可通过repadmin /showrepl命令来查…
Windows PowerShell關鍵學習指引
雖然Windows的圖形介面可讓使用者很方便地進行各類操作上的需求，但是對於專業IT人員來說，許多日常維護工作恐怕無法完全透過圖形介面來完成，必須善用Windows PowerShell命令介面來協助達成各種自動化管理與批次管理上的進階需求。本文將說明Windows PowerShell的安裝方式和使用範例。 微軟作業…