Robocopy入门 文件拷贝、备份、传输的瑞士军刀
Robocopy是微软Windows Server 2003资源工具包中众多多用途的实用程序之一（它是基于强大的拷贝程序）。没错，Robocopy的功能是拷贝文件，你也许会觉得无聊并且要翻阅下一篇文章了，且慢，让我们给这个有趣的小程序一个机会吧。Robocopy能够处理包括巨大的数据字节块在内的复制操作，并且它可以让你…
最新文章
避免AD攻击 防止密码破解和其它常用目录攻击
[导读]微软的活动目录AD为大规模的企业系统提供了方便的管理架构，但是，你了解针对AD的攻击吗？你管理的AD安全吗？如何加强AD的安全管理呢？相信本文一定会成为很好的参考。 现在，许多企业在Windows架构中采用活动目录（AD）作为企业目录或者是网络操作系统目录（NOS），AD已经成为企业中一项重要的资产。显然，如此…
日常工具——命令行的威力 利用批处理文件执行管理任务
作为一个IT专家，在我的工作中常常充当着提示者的角色，影响那些比我年轻得多的每一个年轻人。从我的年龄和长时间从事计算机工作的经验来看，每当面临一个任务的时候，我都会下意识地认为使用基于命令行的工具是具有优势的。经常的，当我与那些苦战于创建复杂脚本的管理员们合作时，我都会忍不住地说：“用个批处理文件解决，会更容易，更快速…
AD 1058与1030错误日志过多解决办法
类型：错误来源：Userenv类别： 无 事件 ID：1058用户：NT AUTHORITY\SYSTEM计算机：SERVER描述：Windows 无法访问组策略对象的 gpt.ini 文件 CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,…
AD灾难恢复
情况一：主域控完全当机，不可能回来了，在额域控上使用seize 强制夺取过来。 情况二：主域控和额域控都是好的，想更新主控服务器，在额域控上使用transfer转移角色（GUI界面操作也可） 注意，情况一的主域控（如果运气好回来了）要重装系统，且在额域控上要删除主域控的信息（后面有介绍） 首先的了解的知识（基本知识）：…
windows NT 4.0 Domain升级到windows server 2008 R2需要注意的几个问题
微软的产品发展太快了，windows server 2008 R2 SP1都推出来了，但是目前还是有不少企业的AD还是停留在windows 2000、windows 2003时代，更有甚者还是windows server NT 4.0。这就意味着许多系统工程师还要熟悉windows NT到windows 08 R2之间…
通过脚本实现AD用户自动连接打印机与共享文件夹
ON ERROR RESUME NEXT 'Set up some variables and constantsDim ChoiceDim Drive, DriveCollection, DriveObjDim EnvLogonServer, EnvOpSystem, EnvWinDir, EnvTempDir, E…
ADMT 3.2 迁移密码
ADMT工具可以实现对活动目录对象的迁移，但是如果要在迁移用户帐号时，同时迁移密码，就需要同时配置ADMT 3.2及Password Export Service。 本文会利用两台服务器来进行：CFM-SDC.CFM-S.COM，源域域控制器 / CFM-TDC.CFM-T.COM 目标域域控制器。由于ADMT需要使用…
Windows 2003域更名工具(Domain Rename Tool)
域更名工具(Domain Rename Tools)是Windows Server 2003为顺应用户需求而新增的一个网络维护工具。该工具极大地减轻了网管在Windows NT和Windows 2000/XP时代进行域更名操作时的压力。 我们可以通过在Windows NT、Windows 2000和Windows Se…
理解继承权限
问：我有一个关于冲突权限继承的优先级问题。比如说有一个多层的文件夹结构，包含了三个文件夹：Folder 1包含Folder 2，Folder 2包含Folder 3。我授予Clerks对Folder 1的修改权限，Folder 2对Clerks拒绝完全控制，授予Clerks对Folder 3的读取权限。如果memo.d…
了解Authenticated Users组
问：像ASPNET、IWAM_machine_name和IUSR_machine_name这样的账号是Authenticated Users组的成员吗？ 答：Authenticated Users并不是一个真正的组，它不过是一个特殊的安全准则（security principal），列出了所有使用本地SAM账户、域账户…
PowerShell命令解释器技巧
Windows PowerShell是微软的首选脚本语言，而且微软的服务器产品现在也有了PowerShell cmdlet，因此你可以使用PowerShell脚本管理它们。然而，PowerShell不仅仅是一门脚本语言，它也有它自己的命令解释器。了解命令解释器的细节对提高工作效率是很有必要的。 10．重新显示最后的命令…
PowerShell脚本优化技巧
PowerShell脚本很有用，但有的却消耗大量的内存，或者需要很长的执行时间。下面是关于如何提高此类脚本性能的一些技巧。 最后优化 不要试图在你写代码的时候优化PowerShell脚本。你对代码的优化或许并不明显，或许对最终的性能影响甚微。脚本编写者的时间比起CPU周期更为宝贵。 使用筛选参数 PowerShell会…
组策略排错 你必须知道在什么地方查找问题
导读：只有知道在什么地方查找问题，知道如何启用组策略日志，并利用现有的管理工具，才能成功地排除组策略故障。 组策略是一项复杂的技术，它的正常运作靠的是多个随时可能会发生变化的部分之间的协同工作。通常来说，当你测试某个组策略时，与组策略有关的问题就会出现。很少的时候，这些问题之间看起来没有什么关联，也不容易发现组策略与这…