关于c#操作活动目录的问题

实验背景: 在一个大型企业中,为了更好地管理企业内部的人力.物力资源可以通过部署基于活动目录的多区域方案,比如说创建子域或者域树.不过这只是将所有的域控制器组织在一起集中进行层次化的管理而已,而每台域控制器的可靠性又怎样保证呢?这就需要添加附加的域控制器,搭建过辅助域控制器的朋友都知道,这些域名相同的域控制器的地位是平等的,并不像DNS和辅DNS一样有主次之分.随之而来,会产生一些问题:为了保证活动目录数据库(NTDS.DIT)的一致性需要执行复制操作.一般的复制是多主机复制,但某些更改不适合使

今天我们讨论一下有关操作主机的问题.在域环境里,我们不得不考虑活动目录的复制问题,我们知 道大多数DC之间的复制是一种多主复制的机制.而有一些特定的操作必须采用单主机复制,而复制的源就 是操作主机.当然操作主机也是DC,无非有着特殊的功能而矣. (一)操作主机的角色: Forest-wide roles:存在于根域DC中 1.Schema master 架构主机 2.Domain naming master域命名主机 Domain-wide roles:每个域中DC会拥有这三种角色 3.PDC

本篇为大家介绍2008R2网域中最负盛名的活动目录回收站的使用,回收站,顾名思义:即删除后还可以再恢复.不然在2008的网域中就只能先备份数据库,然后再删除,然后再从数据库恢复用户,具体做法可参考宋杨的博客.但是对于2008R2网域,有了活动目录回收站,我们测试以及误删除不再担忧啦! 只需要启用活动目录回收站功能即可. 必要条件:林和域的级别必须是2008R2级别,2008级别不能使用活动目录回收站,否则请将dc使用adprep升级架构和域. 如果2008R2dc安装时没选择2008R2级别,也

window|详解 我们知道WIN2K系统最大的突破性和成功之一就在于它全新引入的"活动目录(Active Directory)服务",使得WIN2K系统与Internet上的各项服务和协议更加联系紧密,因为它对目录的命名方式成功地与"域名"的命名方式一致,然后通过DNS进行解析,使得与在Internet上通过WINS解析取得一致的效果. 活动目录也说明了Microsoft在网络结构方面的策略转移,虽然在以前NT时代也有部分产品(如EXCHANGE SERVER.I

window 本文提供了对活动目录的技术简介,活动目录是Microsoft Windows 2000 Server操作系统提供的一种新的目录服务.本文详细阐述了活动目录的重要概念.结构元素和特性."重要概念"部分描述了在您使用活动目录之前需要理解的术语.接下来的两个部分"结构"及"活动目录特点"更详细地阐述了活动目录能够做什么,它给Windows带来了什么样的新特性以及这些特点的实现."迁移"部分涵盖了从Windows NT

Windows 2000是以活动目录的形式组织.管理网络中的资源,而活动目录又是以域的形式来实现,每个活动目录都是由一个或者多个域组成.在域中,最重要的服务器是域控制器,域控制器保存了域的活动目录数据库,用户对域的任何操作都要通过域控制器进行.域控制器也负责验证域用户的身份和权限.如果域控制器出了问题,活动目录将无法进行操作和使用,因此,要保护活动目录的正常运行主要是要保证域控制器的正常运行.而常用的方案就是双域控和活动目录的备份. xmlns="http://www.imsproject.or

1. 基于策略的管理 活动目录的目录服务包括数据存储以及逻辑分层结构.逻辑结构为策略应用程序提供上下文分层结构.目录存储指定给特定上下文的策略(称为组策略).组策略表达一组业务规则,它包含应用于上下文的设置,它可确定对目录对象和域资源的访问.用户可使用哪些域资源(诸如应用程序),以及这些域资源是如何配置的.例如,组策略可确定用户登录后在计算机上可看到哪些应用程序,当 Microsoft SQL Server 在服务器上启动时,有多少用户可与其连接,以及当文档或服务移至不同部门或组时,用户可访问哪

活动目录系列之十四:实战SYSVOL文件夹共享丢失后的修复 活动目录系列之十三:AD的复制 活动目录系列之十二:活动目录的修复(下) 活动目录系列之十一:活动目录的修复(上) 活动目录系列之十:活动目录数据库的维护 活动目录系列之九:操作主机 活动目录系列之八:信任(下) 活动目录系列之七:信任(上) 活动目录系列之六:多域环境的实现(多站点) 活动目录系列之五:单域环境的实现(多站点)下--优化 活动目录系列之四:单域环境的实现(多站点)--基本配置 活动目录系列之三:多域环境的实现(单站点)

在你能将运行Windows Server 2008的域控制器添加到运行Windows 2000 Server及Windows Server 2003的活动目录环境之前,你必须更新活动目录架构.你必须在拥有架构操作主机角色的域控制器上更新架构.如果你打算执行Windows Server 2008 AD DS无人值守安装的话,你必须在你安装操作系统之前更新架构.如果是正常安装的话,你必须更新架构在你运行"Setup"之后并且在你安装AD DS之前. 在你配置好活动目录林之后,你需要配置任何