2011年9月14日
AD 一般性访问拒绝
摘要： 一看就是权限不够了。在LDAP访问时，加上用户名、密码。给相应的用户赋权：在ad的管理控制台上右击。添加委派，选定相应用户，选定权限。OK 阅读全文
posted @ 2011-09-14 16:34 jamin 阅读(259) 评论(0) 推荐(0) 编辑
如何打开AD 架构控制台
摘要： 默认是没有的。先：regsvr32 schmmgmt.dll然后：MMC再：文件->添加删除管理单元看到了吧，多出来一个AD 架构.就是他了 阅读全文
posted @ 2011-09-14 16:28 jamin 阅读(493) 评论(0) 推荐(0) 编辑
AD 自定义属性
摘要： 打开AD架构管理控制台：1.在“属性”上右击：创建属性.然后输入自定义名与x500 ID 对象.2.在“类”上点击打开。选择User 或是 ou类，右击属性，在属性上添加刚才定义的自定义属性。OK,你就可以通过LDAP操作了 阅读全文
posted @ 2011-09-14 16:25 jamin 阅读(636) 评论(0) 推荐(0) 编辑
AD 访问限制
摘要： 1\ 本地计算机策略->计算机配置->windows设置->安全设置->本地策略->安全选项->网络安全：LDAP客户端签名要求 设置为“无”2\域操作类似。日志名称: Directory Service来源: Microsoft-Windows-ActiveDirectory_DomainService日期: 2011/9/14 15:00:51事件 ID: 2886任务类别: LDAP 界面级别: 警告关键字: 经典用户: ANONYMOUS LOGON计算机: PORTAL-DEV.4s1p.yncic.com描述:通过将目录服务器配置为拒绝不请求签名 阅读全文
posted @ 2011-09-14 16:21 jamin 阅读(1092) 评论(0) 推荐(0) 编辑