批量操作Windows域用户.pdfVIP

责任编辑：张碧薇联系电话：010稿信箱：znbw@365m日sterc。ml基础运维 abc．corn” (即上 一步添 加 的公 保存到 自己电脑上 。将 下载 回 PP11)VPN连接 的属性 ：在安全 用名)，所 以后面客户端连接 的 来 的证书链文件 ，通过证书管理 标签 中，将 VPN类 型改为 IKEv2 时候 ，我们 需要 用这个名称来 单元添加到证 书 (本地计算机) 类型 ，重新进行拨号连接成功 。 进行 连接 。不能用 IP地址 ，不 一 受信任 的根证书颁发机构，这 (4)由于 使 用 的 是 IKEv2 然会报错 。 样 ，客户端就实现 了信任 CA。 类型 的VPN，所 以，当本地连接 (4)申请证书后 ，重启路 由 (2)由于 客 户 端 需 要 通 断线后 ，VPN连接还 继续显示 和远程访 问服务 。 过 VPN服 务器 申请 到 的证 书 为连接成 功 ，且 当物 理线路再 3．客户端 的设置 公 用 名 进 行 连 接 ：vpn1．abc． 次连接 时 ，VPN连接 也不 需要 (1)让 客 户端信 任 CA ：由 corn名 连 接 ，所 以，需 要 让 客 用户手T进行重拨 。 于客户端并没有加入到域 ，所 以 户 端 能 将 vpn1．abc．COID解 析 我们要手工设置信任 CA。我们 成 VPN服 务器 的公 网地 址 ，即 经验总结 通过前面建立 的 PPTP VPN连 接 192．168．2．253。这里 ，为 了操 通过 实验 可 以发现 ，当网 到 内部 网络 。由于 VPN服务器 作简单 ，我们就只在 Hosts文件 络连接发生更改时 ，使用 IKEv2 已经加入到域 ，所 以需要在 DC1 中添加一条静态 记录 ，不 再去 VPN可 以实现 自动重拨和无缝 上 将 域 用 户 a~ninistrator的 拨 设置 DNS服务器 了。具体添加 切换 。这样 ，VPN用户可 以 自 入属性也改为 允“许拨入 ”。用 的记录 内容 为 ：192．168．2．253 如地从 W i--Fi切换到 WAN，然 http：／／I92．168．1．1／ce~srv地 址 vpn1．abc．com 。 后又转 回来 ，真正实现 了内部 连接到 CA站 点，下载证书链 ， (3)修 改刚才连 接成功 的 网络 的移动连接 。 批量操作Windows域用户 衄 §．站提供了．熬基于．E 编写的扩羼缉 第三方软件 ，除去商业软 件不 件 AccountManagement，实现批量添加用户 、修改密码等 谈 ，这 里 向大 家推 荐 W isesoft 功能。充分 利用 好这些免 费的第三方工具 ，将为域 管理 员 网站发布 的 Passwrod Control， -F 载 地 址 ：http：／／www． 的工作提供更多的便利。 W iSesoft．CO．uk／PrOdUctS／ PasswrodControl／。 ■ 宁波 张颖华 统管理 员 ，会经常使用 “Active 该 软 件 一 共包 含 三 个 组 W indowsServer提供 了强 Directory用 户和 计算机 ”控 制 件 ：Passwrod Control提 供 给 大的域管理机制 ，为企业 网络 台来建立并管理域用 户账户 ， 桌 面 技 术 支