2016 年 3月 30 日随笔档案 - momingliu11

2016年3月30日

摘要：在系统内部，活动目录使用的Ticks时间（单位是从1601年开始100纳秒）来表示时间日期。在过去这是很难转换成人类可读的时间日期的。这里有个容易的方法： [DateTime]::FromFileTime(635312826377934727) 同样的，将日期时间转换成Ticks,使用这个方法： ( 阅读全文

posted @ 2016-03-30 15:53 momingliu11 阅读(753) 评论(0) 推荐(0) 编辑

计算机脱域

摘要：回答：从您的描述中，我对这个问题的理解是您想知道计算机是不是超过30天未登录就一定会脱域。默认情况下，加域计算机每三十天就会更改一次计算机密码，这个密码会分别被存在计算机本地和AD里面。同时，计算机本身会保存两份密码在本地：当前的密码和之前的密码。当计算机尝试和DC建立secure channel 阅读全文

posted @ 2016-03-30 15:51 momingliu11 阅读(9005) 评论(0) 推荐(0) 编辑

查询指定时间内审核失败的事件日志

摘要：查询指定时间内审核失败的事件日志，必须要加namespace，否则无返回如果使用gwmi，时间格式还需要再次转换，无法直接使用。 Get-CimInstance需要PS3.0的支持。阅读全文

posted @ 2016-03-30 14:05 momingliu11 阅读(388) 评论(0) 推荐(0) 编辑