【正文】 查找。 LDAPTCP: 3268全局編錄。LDAPTCP/UDP: 379 站點(diǎn)復(fù)制服務(wù) (SRS) 使用此端口。LSATCP: 691Microsoft Exchange Routing Engine 服務(wù) (RESvc) 在此端口上偵聽(tīng)路由鏈接狀態(tài)信息。 vbCrLf amp。 vbCrLf Set objNtds = NothingSet objComputer = Nothing39。 amp。Forestwide Domain Naming Master FSMO: amp。 Schema MasterSet objSchema = GetObject(LDAP:// amp。如果你的第一臺(tái)ＤＣ壞了，還有額外域控制器正常，需要在一臺(tái)額外域控制器上奪取這五種ＦＭＳＯ，并需要把額外域控制器設(shè)置為GC。 時(shí)間同步 — 目錄林中各個(gè)域的 PDCE 都會(huì)與目錄林的根域中的 PDCE 進(jìn)行同步。在創(chuàng)建安全主體（例如用戶、組或計(jì)算機(jī)）時(shí)，需要將 RID 與域范圍內(nèi)的標(biāo)識(shí)符相結(jié)合，以創(chuàng)建唯一的安全標(biāo)識(shí)符 (SID)。目錄Active Directory操作主機(jī)角色概述環(huán)境分析 對(duì)象設(shè)置額外域控制器為ＧＣ（全局編錄）重新安裝并恢復(fù)損壞主域控制器附:用于檢測(cè)AD中五種操作主機(jī)角色的腳本參考信息作者介紹一、Active Directory操作主機(jī)角色概述Active Directory 定義了五種操作主機(jī)角色（又稱ＦＳＭＯ）： 架構(gòu)主機(jī) schema master、域命名主機(jī) domain naming master相對(duì)標(biāo)識(shí)號(hào) (RID) 主機(jī) RID master主域控制器模擬器 (PDCE) 基礎(chǔ)結(jié)構(gòu)主機(jī) infrastructure master而每種操作主機(jī)角色負(fù)擔(dān)不同的工作，具有不同的功能：架構(gòu)主機(jī)具有架構(gòu)主機(jī)角色的 DC 是可以更新目錄架構(gòu)的唯一 DC。安裝好SDK后，就可以注冊(cè)事件接受器了。 vbCrLf amp。18. 建立服務(wù)器性能參數(shù) LoadSim 模擬 Outlook MAPI 客戶端高使用情況的效果，并幫助您自定義測(cè)試期間要使用的 Outlook 配置文件?；謴?fù)系統(tǒng)狀態(tài)數(shù)據(jù)（如果是DC）*而且有可能連手工MOUNT都不能。注意：每次正常還原后，系統(tǒng)會(huì)自動(dòng)把這個(gè)狀態(tài)撤消掉，也就是說(shuō)，你每次還原時(shí)都需要重新設(shè)置，一定記得哦。 。 。op_stop()。op_start()。 哦，原來(lái)是DIRTY 。 。op_start()。op_start()。系統(tǒng)無(wú)法還原覆蓋正在使用的數(shù)據(jù)庫(kù)。 。 收件箱中也是空的了哦。op_start()。 備份進(jìn)行中。op_start()。安裝有WIN2003的服務(wù)器一臺(tái)*c確保在 Exchange 系統(tǒng)管理器中的郵箱和公用文件夾存儲(chǔ)名稱與備份媒體匹配。 備份與恢復(fù)Exchange郵箱備份：備份系統(tǒng)狀態(tài)和exchange存儲(chǔ)區(qū)。管理組服務(wù)器協(xié)議SMTP屬性常規(guī)中的高級(jí)編輯把“應(yīng)用智能郵件篩選器”打勾。你可以以安全的方式訪問(wèn)你的OWA了。op_start()。 該警告提醒你你的證書(shū)不被信任。 。 。還有就是有效時(shí)間，一般為365天（1年），如果你有興趣可以設(shè)置個(gè)100年，呵呵。 等待安裝完成，你可以去喝點(diǎn)COFFEE，^_^ 安裝完成后，系統(tǒng)會(huì)在開(kāi)始菜單里建立對(duì)應(yīng)的程序組，其中我們看到了SELFSSL的影子。 接下來(lái)選擇安裝的路徑，可修改。在EX2003里，OWA帶來(lái)了一種和我們平常上網(wǎng)使用的表單一樣的登錄方式，我們稱為表單登錄。打開(kāi)IIS，打開(kāi)Exchange虛擬目錄的屬性，打開(kāi)“目錄安全性“，點(diǎn)擊最下面的一個(gè)“編輯”按鈕，在跳出的對(duì)話框中選中39。 DisablePassword ，記住路徑。手工強(qiáng)制更新： gpupdate /force10. 批量建立用戶使用csvde建立用戶 csvde –i –f d:\temp\導(dǎo)出用戶：csvde –f d:\temp\11. 存儲(chǔ)目錄設(shè)置 郵箱及共用文件夾存儲(chǔ)在單獨(dú)的驅(qū)動(dòng)器上，日志文件存儲(chǔ)在單獨(dú)的驅(qū)動(dòng)器上，步驟：直接點(diǎn)擊郵箱存儲(chǔ)或公用文件夾存儲(chǔ)上的右鍵，選擇“屬性”，然后選擇“數(shù)據(jù)庫(kù)”，直接瀏覽指定的目錄即可，系統(tǒng)會(huì)自動(dòng)進(jìn)行遷移。添加一個(gè)UPN后綴。有兩種設(shè)定方式： a、如果需要禁止的用戶較多，則選擇All Messages are rejected，然后將允許的用戶添加到Accept messages from的列表中； b、反之，選擇All Messages are accepted，將需要限制的用戶添加到Reject messages from列表中。步驟：進(jìn)入目錄恢復(fù)模式，在向?qū)ы?yè)面使用“高級(jí)模式”，并選擇“當(dāng)還原復(fù)制的數(shù)據(jù)集時(shí)，將……….所有副本的主要數(shù)據(jù)”。保持DC1開(kāi)機(jī)狀態(tài)，在DC2上運(yùn)行dcpromo /adv，選擇“附加的域控制器”，并指定還原的備份的位置 c:\backup完成即可7.操作： 設(shè)定IIS的證書(shū)及設(shè)置OWA修改密碼功能注：可以使用 OWA管理工具進(jìn)行設(shè)置 （）（使用證書(shū)向?qū)В?Data: 0按鈕了，但是你試著更改密碼，會(huì)提示你“密碼太短，或不滿足密碼唯一性限制”的錯(cuò)誤信息（這個(gè)錯(cuò)誤信息有些誤導(dǎo)，有時(shí)候并不是該原因出錯(cuò)，注意密碼最短使用期限的設(shè)置），仍然無(wú)法正常修改密1 : 密碼必須符合復(fù)雜性要求 已禁用 2 : 密碼長(zhǎng)度最小值 6 （可以根據(jù)你的要求調(diào)整 ）3 : 密碼最短使用期限 可立即更改（注意這里，默認(rèn)是24小時(shí)才可以修改） 4 : 密碼最長(zhǎng)使用期限 30 （根據(jù)你的需要調(diào)整）5 : 強(qiáng)制密碼歷史 沒(méi)有定義 6 : 用可還原的加密來(lái)儲(chǔ)存密碼 沒(méi)有定義碼。下載完畢后，在安裝有OWA站點(diǎn)的服務(wù)器上安裝它，因?yàn)槲覀冎恍枰猄ELFSSL這個(gè)工具，所以我們選擇定制安裝（當(dāng)然你要想使用所有工具，也可以完全安裝）op_stop()。op_stop()。 。op_start()。op_start()。op_stop()。 選擇[安裝證書(shū)]，開(kāi)始證書(shū)的安裝。 。 URL=39。設(shè)置診斷日志：服務(wù)器cmlmail1屬性中診斷日志記錄中設(shè)置日志。c將數(shù)據(jù)庫(kù)配置為可以使用還原進(jìn)行覆蓋（可選）。c重播事務(wù)日志文件 (Eseutil /cc)（可選）。正常工作的MAILBOXSTORE，一切按向?qū)нM(jìn)行op_stop()。STORE服務(wù)。 可以看到已刪除郵件是空的了：op_stop()。STORE里少了3個(gè)項(xiàng)目（剛才刪除的），確認(rèn)刪除是有效的哦（沒(méi)有人懷疑吧。op_start()。你會(huì)看到其中寫(xiě)著“無(wú)數(shù)據(jù)項(xiàng)目”，別管它，能恢復(fù)就可以了。NOTE：只有選中了“上次還原集”，才能在還原后讓系統(tǒng)自動(dòng)將數(shù)據(jù)庫(kù)MOUNT。op_start()。op_start()。/mh)op_stop()。/p)修復(fù)數(shù)據(jù)庫(kù)，強(qiáng)制數(shù)據(jù)庫(kù)關(guān)閉。 。成功了。op_start()。首先，我們要明白備份只備份當(dāng)前有效數(shù)據(jù)，已經(jīng)被刪除的數(shù)據(jù)不會(huì)被備份哦?！鄙洗芜€原集“按需要選擇。原因，請(qǐng)看我的另一篇關(guān)于日志功能的文章。修復(fù)或調(diào)整數(shù)據(jù)庫(kù)* vbCrLf amp。保存到C盤(pán)根目錄。 然后在 Linux 機(jī)器上，你就可以采用 smbclient 命令連接到 Windows 的共享文件夾，而不需要輸入口令（因?yàn)椴捎昧薑erberos ）。 添加或刪除描述外部目錄的交叉引用對(duì)象。相對(duì)標(biāo)識(shí)號(hào)（RID）主機(jī)是基于域的，目錄林中的每個(gè)域都有自己的相對(duì)標(biāo)識(shí)號(hào)（RID）主機(jī)PDCE 主域控制器模擬器提供以下主要功能： 向后兼容低級(jí)客戶端和服務(wù)器，允許 Windows 備份域控制器 (BDC) 加入到新的 Windows 2000 環(huán)境。基礎(chǔ)結(jié)構(gòu)主機(jī)是基于域的，目錄林中的每個(gè)域都有自己的基礎(chǔ)結(jié)構(gòu)主機(jī)默認(rèn)，這五種ＦＭＳＯ存在于目錄林根域的第一臺(tái)DC（主域控制器）上，而子域中的相對(duì)標(biāo)識(shí)號(hào) (RID) 主機(jī)、PDCE 、基礎(chǔ)結(jié)構(gòu)主機(jī)存在于子域中的第一臺(tái)DC。并通過(guò)Active Directory Sites and 。 Domain Naming MasterSet objPartitions = GetObject(LDAP://CN=Partitions, amp。 strPdcEmulator)Set objComputer = GetObject()text=textamp。Domain39。s Infrastructure Master FSMO: amp。DNSTCP/UDP: 53 DNS 偵聽(tīng)端口 53。POP3TCP: 110 郵局協(xié)議版本 3 (POP3) 使用此端口。HTTPTCP: 80 HTTP 使用此端口。 可以安裝ExPTA（Performance Troubleshooting Analyzer）分析性能u 最佳資料網(wǎng)站：。 ，則可用support tools中運(yùn)行： /dsregdnsu 可以安裝ExDRA(Disaster Recovery Analyer Tool)幫助制定災(zāi)難恢復(fù)計(jì)劃u 公用文件夾的郵箱功能，以發(fā)布信息。 設(shè)定地址簿時(shí)，建立不同子公司名稱命名的地址列表。HTTP/SSLTCP: 443SSL 上的 HTTP 使用此端口。POP3/SSLTCP: 995SSL 上的 POP3 使用此端口。連接到全局編錄服務(wù)器的 TCP 端口 3269 的應(yīng)用程序可以傳輸并接收 SSL 加密數(shù)據(jù)。 vbCrLf text=text amp。 amp。s PDC Emulator FSMO: amp。 strDomainNamingMaster)Set objComputer = GetObject()text=textamp。附:用于檢測(cè)AD中五種操作主機(jī)角色的腳本給大家一個(gè)腳本,用于檢測(cè)AD中五種FSMO角色,把下面的代碼,然后執(zhí)行它.Set objRootDSE