域服务器

　经常接触在公司、网吧等一些局域网的朋友，有时候可能会遇到一些关于WIN 2K服务器在共享连接方面的困扰，有时候一台机子中共享了文件，其他电脑当通过网上邻居访问时，却连接不上，显示 已超过微软授权数量** 对话框，里的文字我是记不清楚了，意思是已经超过了服务器可接受的最大值

　IPsec 策略配置基于 Windows 的计算机如何在 IPsec 环境中工作。 IPsec 策略是通信流要匹配的规则的集合。 Windows 2000 有三种不同的 IPsec 策略：

　从win NT到win2000、win2003、win2008都提供提供活动目录功能，然而不同操作系统运行的域都提供不同功能的服务，在域内由不同类型的操作系统组合而成的域，支持不同的功能、服务，这就称之为域的功能级别。同理在林中也存在林的功能这个概念

安装SCCM、Exchange、OCS时都要进行“Extend the AD Schema”，拓展架构一定是在架构主机(Schema Master)上进行的。当然我们不是每天都需要对活动目录进行拓展，但是活动目录属于IT的基础架构，重要性非同寻常

　Windows Server 2003 中的内置命令行工具，这些工具可以让我们在 Active Directory 中创建、删除、修改和查找对象：

网络中的域控制器服务器由于其角色的重要性，是不充许普通用户通过远程桌面连线登陆的。默认设置(开启远程桌面后)只充许enterprise admins、domain admins及域administrators组成员登陆。

从图里我们可以看出Administrator用户对域有最高的权限，是整个AD的管理员，在大中型企业里如果AD靠管理员一个人去管理维护肯定是不可能的特别是有分支机构的企业，因此需要把部分权限委派出去。委派的权限不能过高，因为AD是公司的基础架构，很多应用都是基于AD的，如果AD发生崩溃在大中型企业里后果

在设计站点之前先定义一下AD里对像的命名规则吧。简单的说就是要对AD里的对象制定一套命名规则，每个公司IT部门都要严格按这套命名规则来对自己创建的AD对象进行命名。下面写得不太详细但太概的意思就是这样。

看了好多帖子怎样批量添加域用户，我不会写脚本，二也不会用批处理的循环。自己琢磨半天，用excel写文件，再复制到bat文件做批处理添加用户。

我立即要求同事打开我们公司内部的远程协助系统,将他的桌面远程接到我的PC上来，然后轻车熟路,右击:"我的电脑"---"属性"--"计算机名"---"更改",然后接着按公司新的命名规范给取了一个计算机名,填入公司的域,点击"确定",然后输入:委派有加域权限的用户名和密码.

Windows Server 2008 R2 RC版的问世，让Windows Server 2008 R2离用户更近了一步。很多文章都介绍了RC版的最新功能，包括集成了Hyper-V 2.0，支持逻辑处理器数量从64个增加到256个，广域网文件拷贝性能也有明显的提升,等等。

大家都知道，在2000和2003时代，当我们从AD中删除某个对象时，其实AD并非将此对象直接删除，而是将此对象标记为墓碑对象。并且，墓碑对象会在活动目录中再保存180天时间(2000和2003是60天，2003打了SP1之后是180天)，这个时间即墓碑生存时间。

　域是微软局域网解决方案的重要组成部分，几乎每一个Windows Server版本的发布都会在域方面有非常大的改进和提升。作为微软最新版本的Windows Server 2008会带给我们什么样的域体验呢?下面笔者结合实例，和大家分享几个基于Windows Server 2008域的新应用，希望这些新特性会带给大家不同的域管理体验

活动目录迁移需要的步骤

在这系列第一部分中，我介绍了如何使用计算机对象Description属性标识出虚拟平台和物理平台的方法。同时我也阐述了如何使用vbscript为大量计算机修改Description属性。

随着很多企业部署越来越多的虚拟化平台，如何区分物理服务器和虚拟服务器也变得越来越难。有些管理员在每台虚拟机的主机名后加上“_vm”以示区别。然而，很多企业不喜欢这种方法，因为任何名字的变化都会影响到用户和应用程序访问虚拟机数据信息的方式。

为什么需要对域控制器进行强制卸载呢?如果域控制器不能和复制伙伴正常通讯，而且更正无望，那我们就要考虑进行强制卸载了。例如我曾见过一个单位有10个域控制器，居然有7个不能相互复制，主要是管理员误以为域控制器越多越好….类似这样的情况，我们就可以果断出手，把域控制器强行卸载掉。

　在我们的工作中，难免会有时出现误删的情况。特别是在多域控的情况下，极是郁闷，所以做好备份是关键啊!这不今天，小张没有注意把bnsen这个用户给删掉了。

域控制器仅仅是一个控制器。它们控制身份验证、可能还有授权和一些会计工作，同时且通常且还为你公司中用作Windows部件的所有事件掌控安全身份的生命周期。就其本身而论，域控制器存在一些特别安全考虑。那么你如何为这方面评分呢?为了强化域控制器周围的整个环境，请注意以下五个要点。

除了最小型的企业外，所有组织都有针对服务器的某些等级的安全审计。不管它收集的信息关于失败登录次数、安全文件访问、文件删除、活动目录修改或是其它，事实是我们大部分人需要获取一定量的信息。