挨踢茶馆

  • 首页
  • AWS
  • 网络技术
    • 思科语音
    • 路由交换
  • 给我留言
  • 关于我
挨踢茶馆
专注于网络技术、云计算的技术博客
  1. 首页
  2. 操作系统
  3. 正文

[译]使用Active Directory管理工具清除杂乱

2015 年 11 月 4 日 5796点热度 0人点赞 0条评论

  Windows Server Active Directory并不是什么新的东西,早在Windows 2000 Server中就被引入了,它是Windows Server OS中的一个主要产品。一些企业已经使用了Active Directory 15年甚至更久。随着Active Directory数据库老化,系统会在局部删除用户账号、安装应用程序失败或者其他管理上的失误后积累乱七八糟的东西,以及出现崩溃现象。

logo-active-directory-720

  有些并不是直接针对Active Directory (AD)的问题也可能增加这种混乱,比如说企业内Exchange Server的灾难性失效。因为费用或者其他原因,企业可能会决定将服务器淘汰,但是可能因为这个服务器下线没有考虑周全,在Active Directory中还会存在对它的引用。这些挥之不去的引用可能导致从负载均衡到Exchange Server版本升级的任何问题。

  Windows Server OS中自带的Active Directory管理工具可以显示这些杂乱和崩溃信息,不过这些工具不能从Active Directory中删除不想要的数据。这可能是因为担心相关联对象的断链,亦或是内部的保护措施为了保护Active Directory数据库,防止潜在的毁灭性的的管理操作。

使用ADSI Edit来清理Active Directory数据库

  Microsoft ADSI Edit是一个可以  用来清理Active Directory数据库的免费工具,而普通的AD管理工具却不能做到这一点。ADSI Edit本质上是一个针对 Active Directory数据库的Lightweight Directory Access Protocol (LDAP) 编辑器。

  ADSI Edit可以绕过普通管理工具内嵌的保护措施,让它成为一个非常强大同时也有潜在巨大毁灭性的的工具。所以在使用ADSI Edit前,对AD数据库创建一个备份非常重要。如果使用不正确,ADSI Edit可以摧毁整个Active Directory。

  默认情况下,ADSI Edit是包含在Windows Server中的。要访问这个工具,命令行输入adsiedit.msc进入域控的Run提示。你可以在成员服务器上运行ADSI Edit,不过这样做的话通常需要在使用前手动注册adsiedit.dll文件。

  在加载完ADSI Edit后,右键点击ADSI Edit 容器并且在快捷菜单中选择Connect to来连接Active Directory(图1所示)

sWS-Fig1-ADSIEdit_desktop

图1. 使用ADSI Edit工具前连接Active Directory

  然后,选择你想要编辑的服务器或者域的命名内容。举个例子,选择默认的命名内容和默认的计算机(图2)。点击OK对AD数据库进行加载。

sWS-Fig2-ADSIConection_desktop

图2. 选择命名和计算机

  在图3中,ADSI Edit显示了和标准Active Directory管理工具一样的内容。点击内容展开任何可以访问的对象或者子内容。

sWS-Fig3-ADSIContainers_desktop

图3. ADSI Edit显示的高等级内容

  对象的类型决定了你可以使用ADSI Edit来执行的管理功能。大部分的修复包括了删除不需要的对象,不过也有其他的功能,例如重置一个用户的密码。

  查看针对一个对象或内容的管理操作,可以右键这个对象或者内容(图4)。标准管理工具通常包含了移动、删除、重命名和属性。

sWS-Fig4-ADSIObjectContainer_desktop

图4. 对象类型决定了可用的管理操作

原文来自:http://searchwindowsserver.techtarget.com/tip/Active-Directory-management-tool-clears-the-clutter

标签: Active Directory Microsoft ADSI Edit
最后更新:2015 年 11 月 4 日

挨踢小茶

网络工程师/云计算架构师/云步道师/摄影爱好者

点赞
< 上一篇
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复

挨踢小茶

网络工程师/云计算架构师/云步道师/摄影爱好者

最新 热点 随机
最新 热点 随机
Web3 Social 2023 @深圳 AIGC Prompt 的艺术和模型调优 UWA Day 2022 - 如何通过云计算构架高性能、高可靠、智能化的游戏 一文看懂 Amazon EKS 中的网络规划 利用 Direct Connect Gateway 和 Transit Gateway 打造跨国企业网络环境 SD-WAN 和专线混合组网中的高可用设计 为了加速Wordpress网站我踩过了哪些坑?含泪告诉你 利用 SD-WAN 和专线混合组网,加速境内外企业 IDC 和多云数据中心 运行7年之后博客更新主题 立业不读架构书,阅尽诗书也枉然
[译]如何安装和配置SCOM来监控Azure 通过AWS Certified SysOps Administrator - Associate考试 袖珍网络服务器Tftpd32 v4.00 [译]Storage Spaces Direct的关键特性 主流IT网络厂商简介 VMware Workstation 8 中虚拟客户端关机时间异常久 登录Cisco Wireless LAN Controller出现错误“Secure Connection Failed” Linux下GNS3报错解决方法 EIGRP "Not On Common Subnet" 报错 终端仿真器:SecureCRT 6.7.3 绿色版
链接表
  • FROYO's Blog
  • Pop's blog
  • TC的博客
  • 今天毕业
  • 挨踢茶馆在线教程
  • 月与灯依旧
  • 月小升博客
  • 泪雪博客
  • 海纳百川
  • 筑楼
  • 网络茶馆
  • 蓝卡
  • 郑晓个人博客
  • 陆鉴鑫的博客

COPYRIGHT © 2012-2023

Theme Kratos Made By Seaton Jiang

粤ICP备12007665号-1