1.创建根证书 $cert = New-SelfSignedCertificate -Type Custom -KeySpec Signature ` -Subject "CN=P2SRootCert" -KeyExportPolicy Exportable ` -HashAlgorithm sha256-KeyLength2048 ` -CertStoreLocati...
Mircrosoft
灾难恢复：使用Symantec Backup Exec恢复唯一一台域控制器的系统状态
测试环境： 环境中有两台安装了Windows Server 2008 R2操作系统的服务器（08DC1和08Server1） 08DC1是环境中唯一一台域控制器，由于不可抗力无法启动 08DC1的IP地址为192.168.10.2，域名为lesca.tld 08Serv...
Powershell基础教程：变量、循环、基本命令
本文介绍Powershell的基础知识。 一、准备工作 检查当前执行策略 Get-ExecutionPolicy [-list] 修改执行策略 Set-ExecutionPolicy {Unrestricted | RemoteSigned | AllSigned | Restricted } ...
Powershell: 获取指定深度的非继承目录的ACL信息
该Powershell脚本首先通过Get-ChildItemToDepth函数获取C盘下3层子目录的所有内容，然后通过管道导入getDirAcl过滤器，获取所有目录的Acl属性，再进入excludeAcl过滤器，以排除不需要的项。最后通过export-csv命...
Powershell: 获取非继承的目录子项信息
该Powershell脚本将递归获取D盘目录下的所有具有非继承关系的目录，并列出目录名称、所有者、用户及其访问权限、同上层目录的继承关系。然后通过过滤器，输出不继承上层目录权限的目录。 get-childitem -recur...
Powershell: 按目录深度获取目录子项
Get-ChildItemToDepth函数通过$Path参数和$ToDepth参数，递归获取$Path下的$ToDepth层目录路径，并输出到STDOUT，用户可以通过管道重定向到其他函数进行二次利用。 函数原型： Get-ChildItemToDepth $Path $T...
CSVDE：导入、导出AD配置
CSVDE 全称为 Comma Separated Value Data Exchange。CSV（comma-separated value）文件实际上只是一个将数据以逗号分隔的文本文件。CSVDE可以在不影响当前配置的情况下导出AD配置信息，也可以将AD配置导入到一个...
AD：UserAccountControl基本属性、功能对照、常见功能组合
可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置，以下是userAccountControl的基本属性： userAccountControl 基本属性 属性标志十六进制十进制说明 SCRIPT0x00011运行登录脚本...
LDAP：什么是DN(Distinguished Names)
1. DN与RDN 在LDAP协议中，DN用于指向一个LDAP对象，DN由一系列RDN(relative distinguished names)组成，RDN之间用“逗号”隔开，它是一个键值对，格式为： attribute=value 下表列出了常见的RDN属性的类型...
域控之间手动同步：立即同步域控之间的配置信息
系统环境及要求 Windows Server 2003 及以上系统均可 Windows Server 2008 R2为本文测试环境 已建立域环境 域中至少存在2台以上域控 默认站点为“Default-First-Site-Name” 操作步骤 打开“Active D...