bozaigao的专栏

<br />1、把网络中众多的对象（被称之为AD对象）：计算机，用户，用户组，打印机，共享文件夹...分门别类，井然有序地放在一个大仓库中，并做好检索信息，以便查找，管理和使用这些对象（资源）。这个有层次结构的数据库，就是活动目录数据库，简称AD库。<br />2、我们把存放所有活动目录数据库的计算机就称之为域控制器（Domain Controller），简称DC。<br />3、LDAP是用于查询和更新活动目录的目录服务协议<br />4、目录是指一个组织中关于人和资源信息的结构化，层次化的库。<br /

已经经过测试，DC是不支持这样的操作，否则会出现数据库NTDS.dit损坏，或者报不支持的还原。表现特征是：复制出错，代码2103.服务：net logon暂停，windows time服务停止。

File System Auditor该软件可以做到对文件服务器下共享文件夹进行的操作均被记录，可以很方便的进行管控。有些企业处于对安全的考虑，会有这个需求。我自己曾经在虚拟机上测试过，没有问题。现在Mark一下

最近公司在做OA项目，期间碰到这样一个问题。从OA Domino邮件服务器发过来的审批流会被丢进垃圾邮件。因为是客户端Outlook的垃圾邮件筛选功能导致的。于是百度了一下，发现有朋友也在问同样的问题。并给出了初步的思路，于是按照这个想法快速的测试了下。其实挺简单的，就是写入一个注册表键值，把它做成批处理脚本，放到用户登陆策略中，链接到相关OU上就OK了。 share一下脚本（转载）：通过bat+regbat内容：regedit /s //10.168.100.16/Software/xiaohei/out

系统管理员有时候常常要在邮件及OCS上服务器做些操作，而这些服务器上一般默认是不会安装ADUC工具的。为了管理的方便，我们可以手动安装该类工具。如果是win2k8系统，一般系统里面已经带了改组件，而如果你要安装在自己的XP或Win7上，则要下载相应的AD管理工具。具体做法如下：通过Windows 系统安装光盘拷贝或者从下面的链接下载对应版本的远程管理工具（Adminpak.msi），请注意： Vista和Windows 7中没有Adminpack.您可以通过下面的链接下载用于Windows xp下的远程管理