降级Windows 2008 R2域控时报错的解决方法
最近在客户现场做Windwos 2008 R2 域升级到Windows 2012 R2域，当降级Windows 2008 R2域控制器时，遇到一个问题，降级无法继续，操作失败原因为“目录服务没有必需的配置信息，并且不能决定新的浮动单主机操作角色的所有权”，具体错误如下图： 经过万能的网络帮助，终找到解决方法，使用fix…
专题文章
DHCP服务由Windows Server 2003迁移至Windows Server 2008R2
大多情况下我们会把DHCP服务与域控制器安装在同一台服务器上，随着越来越多的企业将域控制器由Windows Server 2003升级至Windows Server 2008 R2，DHCP也需要相应的由Windows Server 2003升级至Windows Server 2008 R2服务器中。如果DHCP数据备…
windows NT 4.0 Domain升级到windows server 2008 R2需要注意的几个问题
微软的产品发展太快了，windows server 2008 R2 SP1都推出来了，但是目前还是有不少企业的AD还是停留在windows 2000、windows 2003时代，更有甚者还是windows server NT 4.0。这就意味着许多系统工程师还要熟悉windows NT到windows 08 R2之间…
Windows Server 2008 组策略排错攻略
在Windows Server 2008 R2中，微软增加了1000多个Windows Server 2008 R2和Windows 7特有的组策略对象及多个新组件，用来扩充Windows 活动目录组策略管理的核心能力。但组策略的基本功能没有变化，但具有更多的选项和设置。下面的一例事件是我在日常工作中遇到的Window…
windows server 2008 站点系列--AD的站点建立与子网的管理
本次课程将给大家介绍AD中站点和子网的功能、站点和子网之间的关联，以及相关的设置步骤。 应用背景介绍： contoso公司的总部在西安（Xian），陕南的汉中（Shannan）和陕北的榆林（Shanbei）分别设有分公司，分别负责陕南和陕北的业务。 contoso公司的全体员工人数是150人，因为整个公司的资源对象不多…
Windows SBS 2008虚拟化入门
Microsoft Hyper-V技术提供软件基础结构和基本的管理工具，可用于创建和管理虚拟化服务器计算环境。可以使用虚拟化服务器计算环境实现旨在提高工作效率并降低成本各种商业目标。 什么是虚拟化？ 当今，小型企业在实现技术预算精益化管理的同时，为客户创造更多价值方面所面临的压力越来越大。因此，为了应对随着小型企业的成…
活用Windows Server 2008命令解决网络疑难杂症
在局域网工作环境中，网络发生故障是很平常的事情，发现故障、解决故障也是每一位网络管理人员几乎每天都要进行的一项“必修课”。为了提高这项“功课”的完成能力，网络管理员们可谓开足马力、动足脑筋，挖掘出了不少实用有效的网络故障应对技巧，笔者自然也不例外;这不，当笔者将自己的计算机升级为Windows Server 2008系…
设置远程桌面 让Windows 2008更安全
凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后，Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对…
Hyper-V实战之多个Windows 2008安装
—— 在Hyper-V中利用差异磁盘和SYSPREP技术安装多个Windows 2008 Windows 2008 的横空出世，让虚拟化技术向前更进一步。其自带的Hyper-V技术，相信很多喜欢尝新的朋友已经在使用了。 针对Hyper-V方面的介绍不予于多说，网络上大把的资料，而这篇博文的主要目的就是分享下在使用Hyp…
巧用Windows Server 2008的NPS策略
单位员工大部分是移动办公一族，由于病毒库更新不及时、系统补丁没有安装，使移动办公设备处于危险状态，访问内部网络时很可能威胁整个网络。该如何防守网络访问这扇门呢? 笔者所在的单位是一家传媒公司，有数百人的记者队伍，每位记者都配备了笔记本电脑以及上网设备。记者经常携带笔记本电脑出差，很长时间不登录内部网络。网络中统一部署了…
Windows Server 2008 ADFS配置攻略
ADFS是Windows Server 2008 操作系统中的一项新功能，它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问。这项新功能甚至可以实现完全不同的两个网络或者是组织之间的帐户以及应用程序之间的通讯。 要理解ADFS的工作原理，可以先考虑活动目录的工作原理。当用户通过活动目录进行认证时，域控…
在Windows Server 2008中配置精准密码策略和帐户锁定策略
在windows 2000和windows 2003的活动目录域中，我们只能够在Default Domain Policy中为所有用户配置应用一个密码策略和帐户锁定策略，如果我们需要为一些特殊的用户制定不同的密码和帐户锁定策略，我们只能够通过创建新域的方法，因为以前一个域只能够使用一个密码和帐户锁定策略。 Window…
精通Windows Server 2008 多元密码策略之ADSIEDIT篇
前言众所周之，目录服务器DC的安全性至关重要，而密码的保护又是安全性保护中很重要的一环。为活动目录制定密码策略可以减少人为的和来自网络入侵的安全威胁，保证活动目录的安全。AD管理员应该都知道，在Windows2000/2003上，密码策略只能指派到域(Site)上，不能单独应用于活动目录中的对象。换句话说，密码策略在域…
精通Windows Server 2008 多元密码策略之LDIFDE篇
前言在上一篇文章《精通Windows Server 2008 多元密码策略之ADSIEDIT篇》中我向大家介绍了如何通过ADSIEDIT工具和活动目录用户和计算机管理单元创建、管理密码设置对象PSO。原理性的东西和需要注意的地方我就这这篇文章和之后的文章中不再赘述了。有需要的请查看上篇文章。接下来的重点主要是动手部分。…