blog of stone

摘要： Windows Defender 防病毒适用于 Windows Server 2016。 在一些情况下它被称为 Endpoint Protection，但是保护引擎相同。 尽管 Windows 10 和 Windows Server 2016 上的 Windows Defender AV 在功能、配 阅读全文

摘要： Windows Server 2016 的计算机上的 Windows Defender 防病毒自动注册你在某些排除项，由你指定的服务器角色定义。 这些排除项不会显示在Windows 安全中心应用中所示的标准排除项列表。 自定义排除项优先于自动排除项。（*提示：自定义和重复的排除与自动排除不冲突。*） 阅读全文

摘要： 本章为大家简单整理一下有关Windows server Active Directory和Active Directory域服务（AD DS）组件的端口要求。生产环境中我们在做网络调整、防火墙或者开关端口白名单等操作的时候，很多时候都会遇到同步异常等问题，具体是哪些策略影响端口通信引起的我们很难及时 阅读全文

摘要： 前边我们提到了客户端加域的操作方法，本章为大家补充域客户端退域的操作过程，包含图形化、netdom remove、Powershell三种方法，具体内容如下： 图形化退域方法： 1.Win键，计算机右键属性： 2.系统界面在计算机名称、域和工作组设置栏选择"更改设置"： 3.在系统属性界面，选择"更 阅读全文

摘要： 前边我们提到了客户端如何通过图形化、netdom 、Powershell方式加域，这里我们简单补充下生产环境中如何通过有权限的用户账号加域并指定对应的OU，以防止域策略下发对部分生产服务器权限等内容进行修改，本次为大家补充netdom join方式；如果不怕麻烦的话，我们也可以通过图形化方式先加域不 阅读全文

摘要： powershell加域并指定对应OU的脚本，便于大家工作中使用。 $PlainPassword = P@ssw0rd $UserName="Administrator" $DomainName="azureyun.com" $DomainUserName="$UserName@"+"$Domain 阅读全文

摘要： 本章节为大家带来如何通过Powershell或ldifde命令行方式导出域用户列表信息，方便大家日常运维工作中使用。 Powershell方式导出现有Staff目录下所有用户信息列表： Get-ADUser -Filter * -Properties * -SearchBase "DC=staff, 阅读全文

摘要： Powershell设置某OU下所有用户下次登陆必须更改密码： Get-ADUser -Filter * -SearchBase "ou=syncall,dc=azureyun,dc=com" |Set-ADUser -ChangePasswordAtLogon $flase 批量取消当前域环境中已 阅读全文

摘要： 本章我们将介绍通过Powershell进行FSMO角色迁移的方法(记得以管理员身份运行Powershell,如果没有执行权限，记得Set-ExecutionPolicy Unrestricted调整执行权限)，希望以下内容可以帮到大家。 1、查看当前FSMO角色信息： 查看林范围操作主机角色： Ge 阅读全文

摘要： 查看操作主机角色： 1.通过netdom query fsmo查看当前操作主机角色信息： 2.迁移架构主机角色（Schema Master）： a.在运行栏中输入：regsvr32 schmmgmt.dll并回车： 提示DllregisterServer注册成功。 b.然后打开MMC控制台添加Act 阅读全文

摘要： 今天我们来简单介绍一下如何重命名生产环境域控制器，如下内容供大家学习参考。 重命名域控制器注意事项： a、执行重命名操作权限账户必须是Domain Admins组和Enterprise Admins组成员； b、域控制器需要是Win 2003及以上版本，且域功能级别Windows Server 20 阅读全文

摘要： 很多情况下，当生产域控制器发生问题无法修复的情况下，我们只能通过抢占FSMO角色以保证用户验证等正常或及时恢复。一般在同一个域环境中，我们往往都会有主备或主辅域控规划，平时工作的时候，两台域控可以实现分担负载等作用；而当承载FSMO五个角色的主域控制器(生产建议将角色分离)宕机以后，那我们只能通过辅 阅读全文

摘要： 如何通过命令批量创建域用户，以便高效完成日常工作中实际批量创建用户需求，内容涉及dsadd user、net user、new-aduser，具体信息如下： dsadd user创建用户: 将单个用户添加到目录中。 Dsadd是Windows Server 2008中内置的命令行工具。如果您安装了A 阅读全文