Active Directory活动目录

Windows Powershell调查。Windows PowerShell是微软公司为 Windows环境所开发的外壳程序及命令行脚本语言技术。这项技术提供了丰富的控制与系统自动化管理功能。发布两年多来，微软的众多产品已经开始支持它，诸如，那么目前国内的IT管理员们是否能够习惯它，实际应用情况又如何呢？

脚本，在企业IT管理中占有越来越重要的角色。好的脚本可以提升IT管理员的管理工作的效率，也能让IT管理更能适应灵活多变的业务需求。但脚本难学难编写难维护的特点，一直让大多数IT管理员头疼。微软新推出的Windows PowerShell作为新一代交互式的命令行，以及基于任务脚本编写技术，在兼容现有脚本的同时，更针对系统管理任务提供全面的控制和自动操作，让IT管理员的脚本自动化管理得心应手！
......更多内容请看 活动目录SEO博客 http://gnaw0725.blogbus.com/

UserAccountControl。由于用户需要,要从AD账户属性中读取相关的属性值,但后来发现从ADSIEDIT.MSC中看到的useraccountcontrol的属性,有的是512,有的是66048,不知道这个属性跟什么有关,或能否提供一个属性值解释参考表.

回答：根据您的描述，我对这个问题的理解是：您想知道useraccountcontrol的作用。
根据我的研究，这个参数里面的数值会告诉Windows这个帐户哪些选项已经被启用，比如帐户是否被锁定，或者是密码是否是永不过期等等。
其中512代表普通用户，66048代表普通用户且密码永不过期（66048=512+65536）。
有关useraccountcontrol的详细信息以及相对应的属性值参考表，请参考以下文章：
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

组策略启动系统服务。网络部署了802.1x，Windows XP SP3系统，Wired AutoConfig 服务默认是停止的，导致系统无法通过身份验证。请问有什么方法可以统一启用该服务。

回答：根据您的描述，我对这个问题的理解是：为了在XP SP3客户机环境中部署802.1x，希望使用组策略将所有客户机的Wired AutoConfig服务启用。
我们可以使用GPO控制某些服务的启动类型，但是Wired AutoConfig服务并不在列表中，这里我们用另一个方法：使用关机脚本将客户机上Wired AutoConfig服务的启动类型设为自动。
请按照以下步骤在DC上设置关机脚本：
1. 使用Notepad创建以下两个文件并贴入==之间的内容：
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

求一更改计算机名的脚本。计算机已经加入域,现在由于一些原因需要重新更换计算机名!求一更改计算机名的脚本,不知道能否实现,快速更名呢!!ps,客户机系统都为 windows xp !

回答：根据您的描述，您想要知道让加入域的XP客户端改名的脚本.我们可以用netdom这个命令行工具来进行计算机改名.具体的命令行是:
netdom renamecomputer machine /newname:new_computername /userd:domainname\administrator_id /passwordd:* /usero:local_admin
/passwordo:* /reboot:seconds before automatic reboot
Newname 后面对应的是新计算机名
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

脚本安全|脚本数字签名。一些文章总提到，为保证脚本的安全，需要对脚本进行数字签名。请问如何对脚本进行签名。对脚本进行数字签名后，如何只许可经过数字签名的脚本运行。谢谢。

回答：根据您的描述， 您想知道怎样才能给一个脚本进行数字签名.通常我们有两种方法来对一个脚本进行数字签名:
1. 在编写脚本的时候加入数字签名:
Signing a Script (Windows Script Host)
http://msdn.microsoft.com/en-us/library/yzdhczk3(VS.85).aspx

2. 用数字签名工具.
我们有一个叫做signcode的工具,可以为各种文件进行数字签名.这种数字签名用法和其他数字签名的一样,需要您有一张被使用方信任的证书,和这个证书中公钥所对应的私钥.
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

IE Pac|IE代理自动配置脚本。我想通过代理自动配置脚本Proxy Auto-Config File来控制用户访问internet，代理服务器只发布80和443端口（客户端只能使用http和https两种方式访问internet）,具体的要求是
1：比如说172.16.82.0  网段的客户端通过A代理走
2：比如说172.16.83.0  网段的客户端也通过A代理走
3: 比如说172.16.84.0  网段的客户端通过B代理走
4: 不属于以上三个网段的地址，以上的代理设置不生效。
需求：1：请问该pac文件怎么写？
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

打印服务器迁移方法。域环境， 需要将连接在一台服务器上的公共打印机迁移到另一台服务器上， 而我不想在每个客户端去重新安装打印机， 有无解决办法？
回答：根据我的经验，您可以考虑下面的方法
方法1： 打印机迁移之后，您可以使用一个开机运行脚本在客户端上自动remap到新的打印服务器上。请参考下面的sample script:
Set WshNetwork = CreateObject("WScript.Network")
WshNetwork.AddWindowsPrinterConnection "\\Server\Printer"
WshNetwork.SetDefaultPrinter \\Server\Printer
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

Robocopy复制权限。请问下windows 2003 resource kit下的robocopy 如何只拷贝ntfs权限（文件目标服务器的相应目录的文件已经从源文件服务器手工复制过来了，是为了避免robocopy执行过程中数据量过大），我需要把源服务器上所有的NTFS权限拷贝到目标服务器上。我试了/XO ,/IS等参数都不能达到我的效果。请指示。谢谢！

回答：根据您的描述，我对这个问题的理解是：如何使用robocopy 如何只拷贝ntfs权限。首先，windows 2003 resource kit tools不在我们的支持范围之内，但是根据我的研究，我建议您尝试下这个命令robocopy c:\source（源文件夹） d:\target（目标文件夹） /is /copy:sou  来实现仅拷贝文件的ntfs权限， 使用windows 2003 resource kit tools您需要将命令行的目录定位到windows 2003 resource kit tools安装后的目录下再使用。我测试了一下，是成功的。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/