PowerShell 是一个新的命令行 shell 和脚本语言，可以帮助 IT 专家提高生产力和更加轻松地控制系统管理。Windows PowerShell 不需要迁移现有的脚本，它对于自动化新的 Windows Server 2008 功能非常理想。
Windows PowerShell 是一种新的集中于管理的脚本语言，具有 130 多个标准命令行工具，有统一的语法和工具，它能促进系统管理任务的自动化，比如 Active Directory、Terminal Server 和 Internet Information Server (IIS) 7.0，还能提高组织解决环境特有的系统管理问题的能力。

Windows PowerShell 易于采用、学习和使用，因为它不需要编程背景，可以与现有的 IT 基础结构、现有脚本和现有命令行工具结合使用。 
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

批量修改域用户 登录脚本。我想批量修改域用户的配置文件路径、登录脚本、以及连接路径，因为我有好多域用户啊

回答：我使用如下的脚本进行操作对应用户的文件夹
dsquery user OU=dict,DC=dicterminal,DC=com,DC=cn -limit 0 | dsget user -samid > samid.txt
for /f "tokens=1,2" %a in (samid3.txt) do dsmod user "cn=%a,OU=dd,DC=dsds,DC=com,DC=cn" -hmdir \192.168.172.3\personal\%a  -hmdrv x:
根据您的描述，我对这个问题的理解是：您需要修改大量域用户的配置文件路径、登录脚本和主文件夹的路径。
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

组策略脚本教程|vbsbat域用户登录脚本。怎么样通过组策略来发布一个用户登录的VBS脚本文件？现在我们是在AD中每个账户的属性里面的Profile下的Logon里面写入脚本文件的名称。一旦脚本名称变动，就要对所有用户更改，非常麻烦。请问您有没有办法通过组策略来做。
回答：我们能够通过下面组策略位置部署用户登录脚本：
在组策略对象编辑器控制台树中的用户配置\计算机配置\Windows 设置\脚本（登录/注销），可以使用该扩展来指定在用户登录或注销计算机时运行的脚本。这些脚本是作为用户（而非管理员）运行的脚本。
启动、关机、登录和注销脚本
http://technet2.microsoft.com/windowsserver/zh-chs/library/c3183da4-b311-463d-b535-c9e96a034fa62052.mspx
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

系统日志已满|dns7062。我们在域控上作了DNS服务。我们公司公网域名是XXX.com.cn，内网域控域名是 XXX.com。最近经常有大量日志报错信息，并短提示“日志已满”，清空日志后过不了多久还是会满。以下是几个报错信息
1。来源：DNS
DNS 服务器遇到一个发给自己(IP 地址 192.168.1.3)的数据包。 数据包的 DNS 名是
"_ldap._tcp.24064e79-2e82-4c11-a58f-f99c29dccb12.domains._msdcs.autoveyor.com."。此包将被放弃。 这种情况通常表示有一个配置问题。
请检查下列区域，找出可能的配置错误:
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

哪里有ADSI SDK下载？谢谢！微软网站未提供下载。
回答：根据您提供的信息，我也在微软网站搜索了ADSI SDK，原先在以下链接中是可以下载到的。但是由于网页更新的原因，现在这些链接都转到Windows Vista的主页上去了，所以导致您现在无法下载。
http://www.microsoft.com/technet/archive/winntas/downloads/adsi25.mspx?mfr=true
您可以先参考Active Directory Service Interfaces Quick-start Tutorials，如果还有其他疑问的话，请到https://connect.microsoft.com 发送feedback.
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

DOMAIN USERS加入到本地组localgroup脚本。有没有最方便的方法将DOMAIN USERS加入到本地的NETWORK CONFIGURATION OPERATORS组中
回答：使用计算机登录脚本或者受限群组都可以
再探受限群组 Restricted Group
将域组加入本地管理员组
－－－gnaw0725
根据您的描述，您需要将域用户加入到本地的Network Configuration Operators 组中，这可以通过编写脚本来完成。建议您执行以下操作：
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

导入dhcp地址池的排除范围|add excluderange。有没有工具或者命令能够导入dhcp地址池的排除范围，前提是使我已经有了一个地址范围的列表
回答：add excluderange命令可以添加要排除在当前作用域的分配之外的地址范围。例如以下命令可以将 10.2.2.10 到 10.2.2.20 范围内的 IP 地址排除在作用域的分配之外。
add excluderange 10.2.2.10 10.2.2.20
更多信息请您参考以下文章：
用于 DHCP 的 Netsh 命令
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/df9ecef3-7d85-49e6-a2aa-ff84a5bd3a39.mspx?mfr=true
......更多内容请看活动目录网络管理日志http://gnaw0725.blogbus.com/

shutdown-t的时间限制|600秒限制？在使用SHUTDOWN/?的时候，可以发现里边对-T这个命令的解释为“默认30秒，最长600秒”，可实际使用上我试过1000秒也没有问题，所以不知道是说明的问题还是怎么？我的操作系统是windows 2003 server sp2

回答：开始-->执行
一刻钟=900s 半小时=1800s
shutdown -s -t 3600 (一小时后)
shutdown -s -t 7200 (二小时后)
shutdown -s -t 10800 (三小时后)
shutdown -s -t 14400 (四小时后)
shutdown -s -t 18000 (五小时后)
......更多内容请看活动目录网络管理日志http://gnaw0725.blogbus.com/