限制Windows管理员账户的并发登录
导读：如何限制Windows管理员账户在网络中的并发登录，尤其对于企业级AD应用，绝对是一个不可或缺的功能。如何实现对特定用户帐户在企业网络中不同位置并发登录的现象进行有效控制？微软公司为大家提供了一个免费的有效的管理机制——LimitLogin。 很多公司和机构在部署了网络操作系统之后，通常都会提出对网络中特定用户帐…
最新文章
Windows Server 2008 R2和Windows 7的组策略
与Windows Server 2008一起发布的组策略有着重大的改进，新增了一组20多个组策略扩展，极大地扩充了组策略对象(GPO)可配置的设置范围。随着全新一代产品的发布，你可能会期望Windows Server 2008 R2和Windows 7中的组策略也会有类似革命性的新功能。但不幸的是，你将会从本文的论述中…
使用Windows Server 2003的Netsh命令创建DHCP作用域
使用微软管理控制台（MMC）的DHCP管理单元来创建一个DHCP服务器，授权它，接着再创建一个DHCP作用域是一个相当普通的小任务。不幸的是，如果你必须定期地创建并管理一打甚至数以百计的子网时，通过图形界面来创建带有全部所需选项（比如排除-exclusion和保留-reservation）的DHCP作用域，这可就远非易…
跟踪漫游用户
当拥有许多漫游用户时，你经常需要知道用户登录到了哪台计算机上。试图让用户自己找到内部的计算机名称，或是放在计算机某处的一个小标签（经常会不见了）并不总是一件容易的事情，而结果就是这个任务经常会花费很多时间。并且有时候你只是想在不需要和用户通话的情况下就知道他登录到了哪台计算机上。 幸运的是，这里有一个变通的方法。你可以…
我们如何才能防止用户对Web应用程序和共享文件夹使用保存密码的功能呢？
问：我们如何才能防止用户对Web应用程序和共享文件夹使用保存密码的功能呢？ 答：你需要创建一个组策略对象（GPO）——或者在现有的一个GPO上编辑——它将会应用到所有的工作站上。然后，通过微软管理控制台（MMC）组策略编辑器管理单元打开这个GPO，依次导航到“计算机配置”*“windows设置”*“安全设置”*“本地策…
在命令行下修改用户密码
在Mark Minasi的文章“重新发掘Net User”（2006年7月刊）中，Mark称他还不清楚有命令行的工具可以修改一个密码。其实，在命令行下运行：dsmod user /? 你就会发现，在这些命令的用法中，你可以使用以下命令重置一个用户的密码：dsmod user "CN=, CN=Users,DC=micr…
三步学会Service Contro
我在以前的文章中介绍过Service Control（sc.exe），它是一个用于管理Windows服务的命令行工具，功能十分强大。这一期我们再来学习一条命令：添加服务。除了工具的用法，你还可以学到Windows服务的工作原理。 初次尝试设想你需要添加一个服务，该服务每隔几分钟就从摄像头上抓取一幅图像，并把它发送到特定…
创建DHCP作用域
使用微软管理控制台（MMC）的DHCP管理单元来创建一个DHCP服务器，授权它，接着再创建一个DHCP作用域是一个相当普通的小任务。不幸的是，如果你必须定期地创建并管理一打甚至数以百计的子网时，通过图形界面来创建带有全部所需选项（比如排除-exclusion和保留-reservation）的DHCP作用域，这可就远非易…
5个管理本地组的脚本
在我的开发和生产环境中，域或服务器本地安全组是权限分配的关键。在少数场合下，我会为单独的用户授权，但一般情况下，都是遵从最佳实践，就是将用户ID加入到组中。要移除一个用户的入口，我只需从组中删除该用户的账号即可。脚本使你可以快速地列举组成员，因此可以简化本地组的管理，包括增加和删除成员以及更改组的属性。你可以将脚本与一…
诊断Windows Server 2003中IPsec问题的9种方法
你已经实施了IPsec来保护你公司局域网内的通信，虽然已仔细地遵照所有技术文档，但你还是不能确信网络通信切实受到保护，不被窃听。怎么才能重新树立IPsec确实对你的计算机的网络通信进行了加密的信心呢？让我们来看一看如何确保一切顺利进行，然后——假如你在验证过程中发现问题——看一看对IPsec相关的验证问题进行故障排除的…
组策略的烦恼
组策略的威力已是尽人皆知，但同样尽人皆知的是当它的结果常常不是您的预期时所带来的烦恼。同样恼人的是组策略有无数不同的功能，上千条设置项，使您难以决定对于特定问题何时可以使用这项技术。我曾帮助过很多朋友最有效地使用组策略，而且经常发现同样的一些恼人之处比他们的问题本身更有问题。以下是一些应对之策。 组策略设置不能马上生效…
DNS的麻烦
尽管DNS服务非常基础也很简单，但也会经常出现一些问题。通常，各种Windows对话框中的不清晰字眼或没有解释说明的选项可能会导致这些问题。下面我们来看看一些常见的经常困扰管理员的DNS问题，以及如何解决它们。 动态更新，并没有更新Windows允许客户端通过DNS服务器动态更新A和PTR记录，以简化跨域的DNS管理。…
AD复制排错
解决方案快照问题：AD复制问题排错解决方案：使用一种基本的方法，利用Windows Server支持工具监控和修复AD复制的问题。需要条件：Windows Server 2003或Windows 2000，Windows Server支持工具难度：3（最高5）解决方案步骤：1、检查目标DC的OS和目录服务是否运行正常；…
从Windows 2000 AD升级到Windows Server 2003 R2时遇到的一点小麻烦
在安装Windows Server 2003 Release 2（R2）之前，升级Windows 2000活动目录（AD）架构是需要一点技巧的。升级过程请求运行Adprep工具，需要在森林中的架构主机域控制器上执行“Adprep /forestprep”，然后在每一台Windows 2000结构主机上执行“Adprep…