Windows Server

最新文章

win2003负载均衡

在现行的许多网络应用中,有时一台服务器往往不能满足客户端的要求,此时只能通过增加服务器来解决问题。那么,有没有一个办法或者技术来解决此类问题呢?使用Windows 2000或Windows Server 2003中的网络负载平衡群集就可以(本文将介绍Windows Server 2003中的网络负载平衡技术的实现方法)…

Windows Server

活动目录(Active Directory)域故障解决实例(下)

Q16、正常卸载AD时的常见问题 在实际工作中有时我们需要改变服务器角色,或者将实验中安装的DC回复到普通成员/独立服务器身份,这就要进行AD的卸载。 1、卸载时会提示给新的本地管理员设置密码 2、附加DC卸载后,仍在域中。 3、如果AD不能卸载,应从以下几方面考虑: (1)网卡是否正常工作 即使你整个林中只有一台计算…

Windows Server

活动目录(Active Directory)域故障解决实例(上)

Q1、客户机无法加入到域? 一、权限问题。 要想把一台计算机加入到域,必须得以这台计算机上的本地管理员(默认为administrator)身份登录,保证对这台计算机有管理控制权限。普通用户登录进来,更改按钮为灰色不可用。并按照提示输入一个域用户帐号或域管理员帐号,保证能在域内为这台计算机创建一个计算机帐号。 二、不是说…

Windows Server

常见AD排错工具

1、enable ndsi diagnostics log: hklm\system\currentcontrolset\services\ntds\diagnostics 取值范围:0-3 可在事件查看器目录服务中查看,3为上限,日志量相当大,应注意调整日志文件大小。 2、dcdiag dcdiag /v(详细输出)…

Windows Server

深入剖析“网上邻居”、UNC路径网络访问故障

关于网上邻居、UNC路径访问故障的问题,在论坛上常被问起。答案纷杂,一直没有一个比较全面细致的回答,本文将由浅入深全面深入地来剖析一下。 首先要和大家明确一条简单实用的原则:无论是何种访问故障问题,都应该首先确定是由于本机的原因,还是由于目标机的原因。方法很简单:若是本机的问题,访问另外的目标(实际中多试几个)也会出同…

Windows Server

Windows 2000/03域用户帐户的导出/导入

作为网管,有时我们需要批量地向AD域中添加用户帐户,这些用户帐户既有一些相同的属性,又有一些不同属性。如果逐个添加、设置的话,十分地麻烦。一般来说,如果不超 过10个,我们可利用AD用户帐户复制来实现。如果再多的话,我们就应该考虑使用csvde.exe或ldifde.exe来减轻我们的工作量了。 一、 AD用户帐户复制…

Windows Server

Windows Server 2003的信任关系

企业由于公司兼并,或与业务伙伴的合作,在其网络环境中常常会有两个林或更多。这时建立适当的信任关系将极大地方便用户的访问,而不必去记那么多的用户名和密码了。 03的信任关系与2000相比,操作界面上有了较大的变化,并增加了林信任关系、选择性身份验证、名称后缀路由等新功能。这些变化再加上林、域功能级别的增强,使得一般的小型…

Windows Server

如何解决恢复DC备份(状态)墓碑时间限制?

问:恢复DC备份(状态)有时间限制吗?比如我们重新安装DC后可不可以恢复到一年前的备份状态?如果有,该如何解决时间限制的问题? 答:在回答这个问题之前,先给大家介绍一个概念——什么是墓碑生存时间? 墓碑生存时间(tombstoneLifetime)是指:从在AD中删除某对象开始,到该对象真正被删除的时间间隔,默认值为6…

Windows Server

超过墓碑期限的活动目录对象复制的讨论

首先,要向大家道歉的是,我在上一篇《恢复误删除的活动目录对象》文档中,说:“超过活动目录墓碑期限的对象只能从备份中恢复了”这句话。这句话实际上是值得商榷的。 我首先翻查了资料:在微软的网站上,明确说明,如果一个备份超过了墓碑期限,就不是一个好的备份。 在如下一篇KB中: http://www.microsoft.com…

Windows Server

Windows 2000活动目录的修理和恢复

Windows2000的使用过程中,我们会遇到AD由于意外被损坏的 情况,那么我们用什么方法来恢复呢?下面我们就来讨论Active Directory修理和恢复。 一、使用Ntdsutil来修理Active Directory 根据系统的报错信息、系统日志或者应用程序的报错,你怀疑出错原因是域控制器上的Active D…

Windows Server

执行非授权模式恢复

如果在你的域控制器上的Active Directory不完整,而其他的是正常状态,你就可以通过执行非授权恢复来解决这个问题。虽然,你可以选择在线(目录服务同时在运行)或者离线(目录服务停止运行)的方式备份Active Directory数据库,但是你只能在目录服务停止的时候才能恢复。 要恢复Active Directo…

Windows Server

活动目录的权威性和非权威性恢复

假设一家大型企业的AD(Active Directory,目录服务)数据库中有上千名用户数据,某一天AD数据库遭到有意或无意的破坏,导致了用户数据的丢失,此时如果逐个恢复数据,那么工作量无疑将是惊人的巨大。 备份AD数据库 备份AD数据库的操作并不复杂,因为备份操作是通过备份向导来完成的,所以即使是菜鸟级网管也可以轻松…

Windows Server

在活动目录中恢复误删除的对象

在活动目录的对象删除过程的基本概念: 活动目录对象如果被删除,并不直接消失,而是放入一个不可见的CN,名字叫deleted object,里面存放60天(默认),在这60天内,可以进行恢复,在域控制器上,每24小时执行一次名叫“垃圾收集”的进程,将超过60天的被删除记录真正的删除。那只能通过备份加以恢复了。在这里讨论的…

Windows Server

按角色为服务器备份

对具备某种功能的服务器单独进行备份,能简化灾难发生后对一台或者多台域控制器进行恢复的工作。我们来看看这种方法如何简化恢复工作,以及当经常使用的磁带备份发生故障,或者无法选用磁带备份时,这种方法如何成为救命稻草。 对服务器进行备份,再一次验证了古老谚语的正确:“不要将所有的鸡蛋放入一只篮子”。这里的篮子并非指备份介质或者…

Windows Server