当前位置:主页 > Office办公 > 电脑专区 > windows教程

最新发布

windows server 2012 AD 活动目录部署系列(九)域控制器的常规卸载
windows server 2012 AD 活动目录部署系列(九)域控制器的常规卸载

我们要解决一个问题,如果一个域控制器我们不需要了,那应该如何处理呢?如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制,客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证。因此,我们进行域控制器卸载时,优先使用常规卸载,做到DNS中的SRV记录自动更新,以及其他域控制器中的消息同步。在windows server 2012中,卸载域控制器其实就是“降级”,具体操作如下:打开“服务器管理器”,点击右上角的“管理”菜单,选择“删除角色和功能”,勾选“Active Directory 域服务”,(注:这里不是要真的删除该角色,只是要调用降级功能而已,因为在域控制器还没降级的前提下,是无法删除AD服务角色的),点击“删除功能”按钮,此时会提示验证不通过“在删除AD DS角色之前,需要将AD域控制器降级”,点击“将此域控制器降级”,

379 次浏览
windows server 2012 AD 活动目录部署系列(七)Active Directory 的授权还原
windows server 2012 AD 活动目录部署系列(七)Active Directory 的授权还原

我们介绍了部署额外域控制器,也了解到域内所有的域控制器都有一个内容相同的Active Directory,而且 Active Directory 的内容是动态平衡的,也就是说任何一个域控制器修改了 Active Directory,其他的域控制器都会把这个 Active Directory 的变化复制过去。今天我们要考虑这么一个问题,如果域中有多个域控制器,但他们所拥有的 Active Directory 内容不一致,那么应该以哪个域控制器的 Active Directory 内容为准?可能我们会疑惑,怎么会出现这种情况呢?其实假如有个域控制器由于更换硬件导致有几天时间没有在线,而其他的域控制器在这段时间对 Active Directory 进行了修改,那么当这个域控制器重新上线时就会出现我们所提到的这种情形。当域控制器们发现彼此的 Active Directory 的内容不一致,他们就需要分析一下 Active Directory 的优先级,从而决定以哪个域控制器的 Active Directory 内容为准。Active Directory 的优先级比较主要考虑三方面因素,分别是:1、版本号:版本号指的是 Active Directory 对象的修改次数,版本号高者优先。例如域中有两个域控制器 A 和 B,A 域控制器上的用户 administrator 口令被修改了 4 次,最后被改为 12345;B 域控制器上的用户 administrator 口令被修改了 5次,最后被改为 123456。那么 A 和 B 发现他们的 Active Directory 中 administrator 口令不一致,这时 A 和 B 会分析版本号,发现版本号分别是 4 和 5,这时 A就会把 B 的 Active Directory内容复制到本机的 Active Direcotry中。 经过这么一轮复制后,A 和 B 的 Active Directory 内容就达到了新的平衡,他 们 Active Directory 中所有对象的版本号也都完全一致了。2、时间:如果 A 和 B 两个域控制器都是对 administrator 口令修改了 4 次,那么版本号 就是相同的。这种情况下两个域控制器就要比较时间因素,看哪个域控制器完成修改的时间靠后,时间靠后者优先。这里我们顺便提及一下,Active Directory 中时间是个非常重要的因素,域内计算机的时间误差不能超过 5 分钟,而且 Active Directory 还有一个墓碑时间的限制,这些我们以后再详细加以说明。3、GUID:如果 A 和 B 两个域控制器的版本号和时间都完全一致,这时就要比较两个域控制器的 GUID 了,显然这完全是个随机的结果。一般情况下时间完全相同的非常罕见,因此 GUID 这个因素只是一个备选方案。 下面我们引入一个具体的例子让大家加深理解。1、域中有两个域控制器 Florence 和 Firenze。2、域中有一个用户张建国,我们在 Firenze 上对 Active Directory 已经进行了备份。 

301 次浏览
windows server 2012 AD 活动目录部署系列(十一)安装证书服务器(ADCS)
windows server 2012 AD 活动目录部署系列(十一)安装证书服务器(ADCS)

本篇博文介绍如何在AD域控上安装证书服务器。步骤如下:1、打开“服务器管理器”,点击“添加角色和功能”,如下图:2、点击下一步,3、点击下一步,

420 次浏览
windows server 2012 AD 域和站点部署系列(一)环境准备
windows server 2012 AD 域和站点部署系列(一)环境准备

本系列开始将介绍域和站点的一系列部署,关于域和站点的概念、关系等等,这里不做介绍,网上搜一下一大堆,这里只介绍部署情况,如果你对域和站点不是很了解的,请先补一下原理,不过这些知识对这里的部署步骤没有影响,同样,也希望通过此系列的实验,可以让你对域和站点有一些基本的了解,这已经足矣!本篇博文进入部署前的准备工作:一、物理结构:本实验模拟三个物理点:上海、北京、广州,根据三个地方创建三个站点:Shanghai、Beijing、Guangzhou。Shanghai站点子网: 192.168.10.0/24,Beijing站点子网: 192.168.20.0/24,Guangzhou站点子网: 192.168.30.0/24。下图为物理拓扑图: 

354 次浏览
windows server 2012 AD 域和站点部署系列(二)创建路由器
windows server 2012 AD 域和站点部署系列(二)创建路由器

介绍了本实验的物理结构、域逻辑架构和网络拓扑结构等环境准备,本篇将介绍如何创建路由器来实现三个子网互相连通,准备一台虚拟机,下面进入部署详情:一、网络配置:1、在vCenter上为此虚拟机添加三个网络适配器,分别选择三个虚拟交换机:上海(vlan10)、北京(vlan20)、广州(vlan30),如下图所示: 2、为添加的三个网卡指定三个IP,并为网络适配器重命名便于识别(注意:在虚拟机系统内的网络适配器必须与前面在hyper-v管理器中为该虚拟机指定的网络适配器一一对应,千万不要搞错哦,否则路由不可达),如下图所示: 3、用命令查看,确认IP地址所在子网与网络适配器名称对应,如下图所示:

397 次浏览
windows server 2012 AD 域和站点部署系列(三)创建林中第一个域
windows server 2012 AD 域和站点部署系列(三)创建林中第一个域

介绍了路由器的创建,实现在个子网互相连通,本篇博文开始进入域和站点的正式部署,首先介绍创建林中第一域,准备一台虚拟机,命名为DC1,部署步骤如下:一、网络配置:1、在vCenter上为此虚拟机添加一个网络适配器,选择虚拟交换机:vlan10(上海),如下图所示: 2、进入DC1系统,为添加的网卡指定IP,(注意:这里的网关填的就是路由器上该网段的IP地址,否则路由功能不可用;又因它既是第一个域控,也是DNS服务器,因此DNS配置指向它自己),如下图所示: 二、创建域控制器:1、打开服务器管理器,点击添加角色,选择“Active Directory域服务”,如下图:

357 次浏览
windows server 2012 AD 域和站点部署系列(四)创建站点
windows server 2012 AD 域和站点部署系列(四)创建站点

介绍了林中第一个域的创建,本篇博文介绍如何创建实验要求中的三个站点(shanghai,beijing,guangzhou),下面进入详细步骤:一、重命名默认站点:当林中第一个域创建好后,会自动创建该域所在的一个默认站点:Default-First-Site-Name,所以第一步需要修改默认站点的名称为:shanghai。1、登陆DC1,打开“Active Directory 站点和服务”,右键点击默认的站点,选择重命名,如下图: 2、在shanghai站点下有一个域控DC1,就是之前所创建的第一个域控,如下图: 二、创建其他两个站点:

555 次浏览
Windows 下手动安装 Atom 插件的简单方法图解教程
Windows 下手动安装 Atom 插件的简单方法图解教程

Atom 是一款优秀的编辑器,它的可拓展性和丰富的插件是一大亮点,号称「21 世纪的可编程编辑器」。但是由于众所周知的原因,我们有时候无法通过 Atom 内置的扩展功能直接下载。所以我们需要学会手动安装 Atom 插件。 首先在 Atom Packages 页面 查找想要的插件。 比如这款人气很高的美化插件:activate-power-mode。 打开通常是该插件的介绍页面,点击 install 会跳转到 Github 页面。 在 Github 上下载插件的方法是点击右上角的「Clone or download」然后点击「Download ZIP」。 下载完毕后,将 zip 压缩包解压。 把解压后的文件夹,整个复制到目录 「C:\Users\你的电脑用户名.atom\packages\」下 (你可以在 Atom 的 File → Settings → install 中看到这个目录的具体位置)

322 次浏览
windows server 2012 AD 活动目录部署系列(一)DNS 配置
windows server 2012 AD 活动目录部署系列(一)DNS 配置

本系列将介绍在windows server 2012 下 AD的详细部署文档,首先我们需要做以下准备工作:1、导入五台备用的虚拟机 2、准备好虚拟机后,计算机名分别命名如下:DNS、Florence、Firenze、Berlin、Perth。一般情况下, 域中有三种计算机,一种是域控制器,域控制器上存储着 Active Directory; 一种是成员服务器,负责提供邮件,数据库,DHCP等服务;还有一种是工作站, 是用户使用的客户机。我们准备搭建一个基本的域环境,拓扑如下图所示,Florence 是域控制器,Berlin 是成员服务器,Perth 是工作站。 部署一个域大致要做下列工作:1 DNS 前期准备

359 次浏览
如何更改win 10锁屏界面超时时间
如何更改win 10锁屏界面超时时间

如果你需要在锁屏界面中访问使用 Cortana 或在锁定屏幕上查看时间或其它通知消息,可以通过我们下面介绍的方法手动增加锁屏超时时间。1使用 Windows + R 快捷键打开「运行」,并执行 regedit 打开注册表编辑器。2导航到如下路径:3找到名为 Attributes 的 DWORD(32位)值并将其(十六进制)值更改为 2。4注册表更改完成后,需要注销当前用户并重新登录才能生效。5打开「控制面板」导航到「系统和安全」—「电源选项」,找到你当前正使用的电源计划并点击右侧的「更改计划设置」按钮。6在新展开的界面中点击「更改高级电源设置」按钮。

330 次浏览
共计1589条记录 上一页 1.. 70 71 72 73 74 75 76 ..159 下一页