增加额定的域控制器
实验介绍： 额外的域控制器，不仅他们共同管理域，分担了负荷。 在一台域控制器故障的时候，另一台还能代替它继续工作。 一：dns2安装ad域服务 配置dns2的ip 首选dns服务器填dns1的IP 使其能互相ping通 添加ad域服务，一直点到安装 二：将dns2变成第二台域服务器 如图点击 和安装...
创立子域
一：在dns3上安装AD域服务 配置dns3IP 首选dns服务器填dns1的IP 备用dns服务器填dns2的IP 因为在我们的设置里，dns1损坏了，dns2代替它工作，所以dns2是备用服务器 勾选AD域服务 一直点下一步直到安装 二：将dns3升为子域的域控制器 点击感叹号选择提升 选择添加...
将计算机参加和脱离域
一：将计算机加入域 给计算机配IP ip地址随意填，只要和dns在同一个网段就行 首选dns填dns1的地址，备用dns填dns2的地址 在这台电脑（此电脑）点击属性，这样能进入计算系统 点击更改设置，更改域 输入更改的域名 输入dns1域管理员的密码 二：查验计算机加入域的情况 打开dns1AD管...
在活动目录里边创立目标
实验介绍： 活动目录简称AD,在里面创建对象包括组织单位对象，用户对象，计算机对象 实验环境： 两台虚拟机包括一台dns1域控制器，一台虚拟机 一：在AD管理中心建“组织单位”对象财务部 1.在dns1打开AD管理中心，右键本地，新建组织单位 2.输入财务部，这里用财务部做例子也可输入其他内容 二：...
简略了解组策略
实验介绍： 组策略在部分意义上是控制用户可以或不能在计算机上做什么，例如：施行密码复杂性策略避免用户选择过于简单的密码。 一：基于本地的组策略 在dns1上win+r打开运行对话框,输入命令gpedit.msc gp=Group Policy组策略，edit=编辑，msc=Microsoft Man...
三个本地组策略的设置实例
实验说明： gp=Group Policy组策略，edit=编辑，msc=Microsoft Management Console微软管理控制台相当于可执行文件后缀 输入gpedit.msc可以进入 本地组策略编辑器 一：禁止本机用户编辑注册表 使用win+r打开运行对话框，输入命令regedit，...
根据AD作用于域用户和计算机的组策略（1）
实验介绍： 这篇随笔的四个配置都是作用于域用户和计算机， 所以需要两台虚拟机 一台dns1，一台虚拟机登录域用户验证配置 gpmc=Group Policy Manager console 组策略管理控制台，msc可执行文件后缀 输入gpmc.msc进入组策略管理 一：创建财务部GPO 进入组策略管...
windows在cygwin64下运用acme.sh批量签发Let's Encrypt的ssl证书，并用powershell重新分配iis证书
使用前提 本脚本是在使用阿里云Windows服务器的前提，如果使用其他dns服务，请参看acme.sh的dns相关文档 配置好cygwin64、acme.sh并配置好阿里云账户，openssl最好也安装上 cygwin64配置参考 acme.sh配置 openssl参考,添加-certpbe PBE...
certutil东西的运用介绍
一、Certutil 介绍 Windows有一个名为CertUtil的内置程序，可用于在Windows中管理证书。使用此程序可以在Windows中安装，备份，删除，管理和执行与证书和证书存储相关的各种功能。 CertUtil的一个特性是能够从远程URL下载证书或任何其他文件，因为certutil是w...
该文件没有与之相关的使用来履行该操作。请装置使用，若现已装置使用，请在“默许使用设置“页面中创立相关
该文件没有与之关联的应用来执行该操作。请安装应用，若已经安装应用，请在“默认应用设置“页面中创建关联 目录该文件没有与之关联的应用来执行该操作。请安装应用，若已经安装应用，请在“默认应用设置“页面中创建关联1. 点击左下角开始图标然后点击设置2. 点击应用3. 点击左边的默认应用然后点击下面的按文件...
