29、服务器配置与管理全解析

服务器配置与管理全解析

1. 活动目录（Active Directory）配置

活动目录是企业网络中至关重要的一部分，它涉及多个方面的配置。
- 账户策略 ：包括账户锁定设置、密码策略等。例如，可通过配置 ADFineGrainedPasswordPolicy 和 ADFineGrainedPasswordPolicySubject 等 cmdlet 来实现细粒度的密码策略。具体操作步骤如下：
1. 使用 New-ADFineGrainedPasswordPolicy 创建新的密码策略。
2. 通过 Add-ADFineGrainedPasswordPolicySubject 将策略应用到用户或组。
- 域控制器 ：有克隆、只读域控制器（RODCs）的配置以及操作主机角色的转移等。克隆域控制器的步骤如下：
1. 使用 Get-ADDCCloningExclusionApplicationList 获取排除应用程序列表。
2. 创建 DCCloneConfig.xml 文件。
3. 使用 Install-ADDSDomainController 进行克隆安装。
- 服务认证 ：涵盖组托管服务账户（gMSAs）、Kerberos 委托等。创建 gMSA 的步骤为：
1. 使用 New-ADService