Active Directory (31 posts)

站点间 DFSR复制不同步导致 SYSVOL和NETLOGON 不共享

Steven · 2021-12-29 21:27 · 129 views · Active Directory

问题描述: 分站点创建了一台备份域控,但是发现 Sysvol 和Netlogon文件夹不会共享;手动设置共享后,重启后共享再次消失; 老版本域控 比如 server 2003 复制使用的是 File Replcation服务(NTFRS) ,2008R2、2012、2012R2、2016均不再采用;初始该服务都是禁用的; 新版本复制 都是采用 DFSR 服务来完成组策略复制; 主站点:DC1,DC

Read more

命令行方式来移动操作主机

Steven · 2021-12-10 10:55 · 127 views · Active Directory

netdom query fsmo 查询看到所有的操作主机都在源服务器 dc03上,所以我们在目的服务器DC01上同时按下WIN+R键: 输入CMD,点击确定: 输入:ntdsutil,敲回车: 输入:roles,敲回车: 输入:connection,敲回车: 输入:Connect to server DC01,敲回车: 输入:quit退回一步: 输入一个”?“: 显示Tranfer 转移的5个命

Read more

扫描域中长期不登录的计算机 并清理

Steven · 2021-11-03 09:44 · 114 views · Active Directory

使用PowerShell命令查询Active Directory中长时间没有登录计算机帐户。以180天为例: # This PowerShell Command will query Active Directory and return the computer accounts which have not logged for the past # 180 days. You can eas

Read more

Seize FSMO when Operation Master can not contact

Steven · 2021-04-02 22:12 · 138 views · Active Directory

第一步:查看 FSMO 角色所在的位置(即 .FSMO 的角色在哪台 DC 上),登录任何一台在线的域控 >netdom query fsmo 第二步:连接到想要强占的 DC 上,使用如下的命令! >ntdsutil Ntdsutil: roles Fsmo maintenance: con Server connections: con to ser 主机名 > 第三步:强占 master Se

Read more

组策略 在用户桌面创建 快捷方式

Steven · 2021-03-04 04:41 · 55 views · Active Directory

解决办法: 1、开始 ---- 运行 ---- 输入 gpmc.msc ----- 选择contoso.com ----- 右键组策略对象 ----- 新建。 2、自定义组策略名称 “ShareFolder” ---- 确定。 3、右键组策略“ShareFolder” ---- 编辑。 4、用户配置 ----- Windows 设置 ---- 快捷方式 ---- 新建 ---- 快捷方式。 5、在

Read more

AD账户批量设置用户下次登陆修改密码

Steven · 2021-02-10 17:03 · 37 views · Active Directory

打开Windows powershell,导入AD模块。输入以下命令 Import-Module ActiveDirectory 执行命令批量修改ad账号属性: Import-Csv c:\user.csv | %{Set-ADUser -Identity $_.name -PasswordNeverExpires $false -ChangePasswordAtLogon $true} C:\u

Read more

使用工具Csvde导出域中所有用户信息

Steven · 2021-02-10 11:28 · 32 views · Active Directory

第1步: 首先用脚本命令将AD用户信息导出,导的时候可以根据自己的需要,导出有用的用户信息,过滤掉不需要的信息。 csvde -d "ou=shanghai,DC=syinsh,DC=com" -r "(&(objectcategory=person)(objectClass=user))" -l "name,sAMAccountName,description,title,department,

Read more

批处理批量修改AD所有用户的所有属性

Steven · 2021-02-10 11:17 · 30 views · Active Directory

使用的是dsquery 和dsmod 命令结合使用 使用dsquery user 查询用户。 -name <Name> 查找其名称与筛选器的给定 <Name> (如 "jon*"、"*ith" 或 "j*th") 匹配的用户。 dsquery user -name XXX 红色标记为用户名。 使用dsmod user - xxx 修改用户属性。 红色标记为参数 以下是dsmod user的参数 -

Read more