Exchange MVP Blog

    摘要：本文介绍如何对计算机上的 Microsoft Windows 2000 Active Directory 域控制器执行灾难恢复，该计算机与执行 Active Directory 备份的计算机具有不同的硬件配置。     （全文共6577字）——点击此处阅读全文

    摘要：本文介绍如何在成功获取操作主机角色之后更改它的所有者。当拥有一个或多个角色的域控制器发生故障或在网络上无法使用时，可能必须获取操作主机。本文的目的是帮助有这种需要的管理员将以前拥有操作主机的一个或多个角色的域控制器返回到同一个网络，而不会与操作主机的任何新角色担任者发生冲突。    （全文共1502字）——点击此处阅读全文

    摘要：很久之前就答应devilman要写一个关于KRA的文章，无奈由于大连的课程一直很多，一直也没有环境和时间去研究，今天课程快结束了，我搭建了完整的实验环境，终于有时间研究了一下WIN2003 EE的CA里的新功能--KRA（密钥恢复代理）的使用，写了这个文章，还将继续完成从EXCHANGE 2000 KMS到WIN 2003 CA的迁移。另外，本文不讨论过多的KRA技术的原理，有对技术原理感兴趣的，可以仔细阅读下面的参考文章，本文只对KRA在实际操作中的实战做分析，请谅解。     （全文共29160字）——点击此处阅读全文

    摘要：组是可包含用户、计算机和其他组的活动目录或本机对象。使用组可以控制和管理用户和计算机对活动目录对象及其属性、网络共享位置、文件、目录、打印机等共享资源的访问，还可以向一组用户发送电子邮件。 　　在Windows 2000域中，组根据其类型可以分为安全组（Securiy Group）和分布组（Distribution），根据其范围又可以分为全局组（Global Group）、域本地组（Domain Local Group）和通用组（Universal Group）。组的类型决定组可以管理哪些类型的任务，组的范围决定组可以作用的范围。 　　1. 组的类型 　　（1）分布组：分布组一般用于组织用户。使用分布组可以向一组用户发送电子邮件，由于它不能用于与安全有关的功能，不能列于资源和对象权限的选择性访问控制表（DACL）中。因此，只有在电子邮件应用程序（如Exchange）中才用到分布组。 　　（2）安全组：安全组一般用于与安全性有关的授权功能。使用安全组可以定义资源和对象权限的选择性访问控制表（DACL），控制和管理用户和计算机对活动目录对象及其属性、    （全文共1974字）——点击此处阅读全文

    摘要：一、什么是活动目录？ AD是一种事务性数据库，它是一种预先写入记录的模式，使用了ESE97的技术。在磁盘上，AD显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最后一个缓冲区的检查点文件。还有一个暂时性的数据库文件。目录服务是一个组合名词，它包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。为社呢们要有目录呢？目录可提供企业网络所有重要数据的一个集中存放区域，这些数据包括用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种资源。将大部分的重要的资源集中的放在某个共享的网络资源中，这样一来可以改善企业的效率与大幅减少网络的总拥有成本（TCO）。WIN 2K的目录服务使用的是多控制器模式，也就是说，可以在任意的一个控制器上修改目录资源。所以，从上我们可以得知，AD实际是个数据库，而每个DC都是重要的数据库服务器，所以，我们应象保护重要数据库一样来保护DC。 二、活动目录的几个概念 1、域：一个安全边界。 2、树：多个域的集合。 3、林：多个有关联的树。 4、DNS：通向AD的    （全文共4666字）——点击此处阅读全文