2026/4/18 9:45:22
网站建设
项目流程
无法打开建行网站,网站顶部素材,北京建站模板厂家,外贸公司网站有哪些活动目录安全设计与轻量级目录服务详解 1. 利用活动目录快照恢复对象 1.1 连接快照 LDAP 端口 使用 Ldp.exe 连接到之前将快照作为 LDAP 服务器公开时指定的快照 LDAP 端口。 1.2 浏览快照 像浏览任何实时域控制器(DC)一样浏览快照。若要停止 Dsamain,在命令提示符窗口…活动目录安全设计与轻量级目录服务详解1. 利用活动目录快照恢复对象1.1 连接快照 LDAP 端口使用 Ldp.exe 连接到之前将快照作为 LDAP 服务器公开时指定的快照 LDAP 端口。1.2 浏览快照像浏览任何实时域控制器(DC)一样浏览快照。若要停止 Dsamain,在命令提示符窗口中按 Ctrl + C;若远程运行命令,则需要在 rootDSE 对象上设置 stopservice 属性。1.3 恢复已删除对象如果知道哪些组织单位(OU)或对象已被删除,可以在快照中查找这些已删除对象,并记录属于它们的属性和反向链接。然后使用墓碑复活功能使这些对象恢复。墓碑复活的详细信息可查看 相关文章 。之后,需要手动重新填充这些对象的属性和反向链接,使其与快照中的状态一致。借助活动目录数据库挂载工具,无需在目录服务还原模式下重启 DC 就能重新创建已删除对象及其反向链接,节省时间。该工具还能用于查找 AD DS 以前的配置信息,如生效的权限,在进行还原操作或了解 AD DS 上次正常工作时的配置情况时非常有用。2. AD DS 审计2.1 审计功能介绍现在可以通过名为“目录服务更改”的新审计策略子类别设置 AD DS 审计,该功能会记录对 AD DS 对象及其属性进行更改时的旧值和新值,有助于进行取证和