afterain的专栏

对于管理员来说,对于不太固定的用户或者计算机来说,他是否加载了GPO或者加载了哪些GPO,那应该是比较头疼的问题.但是MS提供这样一个控制台来查看这些信息.在"运行"里输入:rsop.msc    转自 http://norris83.blogbus.com/

转贴自http://support.microsoft.com/kb/296882/en-usSUMMARY A global catalog server performs two key functions in Microsoft Windows 2000 dom...A global catalog server performs two key functions

转贴自http://hi.baidu.com/mikeoldyang/blog/item/cb20e810110ed379ca80c49c.html1、关于组全局组（繁体称为：通用）：中国世界贸易部门（中国范围内的全局组）－－－－应用范围是全世界的，单成员不管是单位（组）还是个人（帐户）都是中国的。通用组（繁体称为：萬用）：：国际世界贸易组织－－－－这范围和成员就大了。因为国际世界贸易组织

转贴http://support.microsoft.com/default.aspx/kb/200525/zh-cn 概要 Nslookup.exe 是命令行管理工具，用于测试或解决 DNS 服务器问题。此工具是通过“控制面板”与 TCP/IP 协议一起安装的。本文包含使用 Nslo...Nslookup.exe 是命令行管理工具，用于测试或解决 DNS 服务器问题。

转贴自http://hi.baidu.com/mikeoldyang/blog/item/1ea1d1d53acc8e09a08bb7c8.html加域脚本一直以来都不太敢写，只是用netdom命令做个几个批处理，因为其中可能出现的意外以及报错太多了，以我微薄的脚本知识实在是搞不定的，比如说域中已经有帐号啦，多个DC之间同步啦，等等。倒是之前公司的一个台湾高手，用脚本结合ASP.net写的一个

转贴自http://hi.baidu.com/mikeoldyang/blog/item/5df0154b91784f2b08f7efdc.htmlhttp://hi.baidu.com/mikeoldyang/blog/item/1ffce339608b46cad46225d3.html  --------------------------------------------

转贴自http://hi.baidu.com/mikeoldyang/blog/item/3ce1dd458dda7f4b510ffe99.html 我想这个是很多做网管的需要干的事情，禁用USB存储。    前提是我们不能从BIOS里面禁用，一个是容易破解（拔电池），主要还是因为我们还需要使用USB鼠标以及Bitlocker，所以只能从系统里面动脑筋。    首先是KB55532

转贴http://gnaw0725.blogbus.com/logs/36492598.html在Windows Server 2008的DC下禁用USB存储设备包括光驱U盘等等对客户端操作系统补丁有无具体要求？是如何操作的？客户端不是Vista而是Windows XP SP2、SP3的情况下，是否有解决方案？回答：根据您的描述，我对这个问题的理解是：需要在2008DC环境下对XP SP2

http://www.cnblogs.com/yangboshan/archive/2007/07/28/834486.html“常规”标签 姓 Sn 名 Givename 英文缩写 Initials 显示名称 displayName 描述 Description 办公室 physicalDeliveryOfficeName  电话号码 telephoneN

http://www.cnblogs.com/freemantc/archive/2006/07/05/443008.html'-----------------------------------------------------------------------------' 说明：操作AD用到了两种协议，WinNT和LDAP''       WinNT —— 可以以较

Imports System.DirectoryServicesImports System.DataImports SystemImports Microsoft.VisualBasicPublic Class ADHelper    Public Shared ADPath As String = System.Configuration.Configuration

转载自http://gnaw0725.blogbus.com/logs/36359065.html 组策略限制软件运行。客户部署了windows 2003域环境，所有客户端机器都加入了域。每位用户都有一个域帐号，同时也拥有本机管理员的帐号。先在客户的管理层要求普通用户禁止使用迅雷，电驴等严重消耗网络资源的程序，希望能利用组策略的技术阻止这些程序运行（不管用户用何种权限登录）。我们查看了关于

转贴自http://gnaw0725.blogbus.com/logs/17762337.html#cmtactive directory教程入门。对于刚接触活动目录的朋友们来说， 寻找一份适合active directory入门循序渐进的教程比较难，很少有资料进行active directory介绍。  本文就收集了一些这样的资源，供大家学习active directory活动目录。首先

前几天域中有一台电脑在域控中找不到了，开始以为是有人删除了这台电脑，但是跑到电脑前一看却发现电脑仍然在域中，而且用户登录、使用共享资源、Outlook都一点问题没有，于是又以为是跑到了别的OU里，搜索了一遍OU也没有发现，网上也没有找到什么解决方案。 现在最重要的就是要让这台机器重新出现在AD中，于是将电脑退域-重启-加域-重启，进入系统后使用一切正常，但是AD中还是看不见也搜索不到。

 一、Active Directory操作主机角色概述Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）： 架构主机 schema master、域命名主机 domain naming master相对标识号 (RID) 主机 RID master主域控制器模拟器 (PDCE) 基础结构主机 infrastructure master而每种操作主机

  在VMware 中一步一步配置Windows Server 2003 群集 一 实验环境 41.1 拓扑图    41.2 系统配置 41.2.1 DC 51.2.2 Cluster Node A     51.2.3 Cluster Node B     5二 在Vmware配置虚拟机 6三 配置域控服务器     83.1 设置域控服务器的I

Article ID: 17555How to debug scripts using Wise Installer script debugger Applies To   • Wise for Windows Installer 4.

转自http://www.quest.com/intrust-for-active-directory/InTrust Plug-in for Active Directory allows organizations to track, store, alert, and report on domain controller activity and the details of chan

转自http://www.quest.com/intrust/Security Information Management and Security Event Management for ComplianceInTrust - Change Auditing and Policy Compliance for the Secure Enterprise It has neve

一、初识Windows功能增强“插件”MSI我们经常可以看到许多软件只有一个扩展名为MSI的文件，双击这个文件运行，就会出现和Windows应用软件安装非常相似的安装过程，MSI文件到底是什么？为什么许多软件开始用MSI格式来发行呢？请听我慢慢说来。1.MSI文件的由来说到MSI文件，不得不先说说Windows Installer，它不只是安装程序，而是可扩展的软件管理系统。Windows Ins

由于做镜像时防火墙没有关闭掉，导致使用Altiris安装新系统时无法执行任务，现在想修改镜像文件，通过关闭/禁用Windows防火墙命令来补救。修改sysprep/$oem$文件夹下的cmdlines.txt文件内容，在后面添加一行"net stop SharedAccess""sc config SharedAccess start= disabled"

How to restore deleted user accounts and their group memberships in Active DirectoryView products that this article applies to.function loadTOCNode(){} Article ID

http://zhidao.baidu.com/question/58825253.html提问：我希望客户端上的用户不能安装软件，在域控中我制定所有用户为User权限，登陆到XP后功能倒是实现了，但有部分软件却出现问题，公司有一个建筑类软件“广联达”在USERS权限下使用不了，autoCAD2007，3Dmax快捷建均出现问题无法正常使用，我把User权限提升到power user后部分

http://www.cnblogs.com/yangboshan/archive/2007/07/27/833248.html首先引用命名空间Imports System.Web.Mail下面是发送邮件的函数 Public Shared Function sendMail(ByVal host As String, ByVal userName As String, By