2023-4-2 myluzh
Python
1.需要在AD域控服务器安装OpenSSH
2.脚本同级目录需要有 人员.csv 内容包括（新账号,旧账号,姓名）
例如：10003105,JS106931,张三
import paramiko
import logging
import os
class AD:
def __init__(self):
self.ad = "jsjd.local"
def modifySamA(self, new_jsid, old_jsid, name):
logger.info(f"ModifySamA，current：{new_jsid},{old_jsid},{name}")
try:
client = paramiko.SSHClient()
client.load_system_host_keys()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
...
阅读全文>>
标签: python AD域控
评论(0)
(200)
2022-10-28 myluzh
Windows
需求：原来名称 a.home.local 需要更改为b.home.local
虽然可以直接通过服务器管理器 本地服务器 计算机名处更改计算机名 但是不建议，因为此操作会直接把旧计算机名删除，可能dns同步存在延迟而找不到新命名的域控制器。
推荐做法:使用netdom命令
1.进入a.home.local以管理员administrator\Administrator组内的用户才有权限更改域控计算机名。
2.使用Windows Powershell执行以下命令，其中a.home.local（主要计算机名）为目前旧计算机名，而b.home.local为新计算机名。
netdom computername a.home.local /add:b.home.local
重启计算机。
3.继续以管理员登录到a.home.local 使用Windows Powershell执行以下命令
netdom computername b.home.local /remove:a.hoem.local
此命令会把当前旧计算机名删除，在删除此旧计算机名之前，客户端计算机可以通过新、旧计算机名来找到这台域控制...
阅读全文>>
标签: 域控 AD域控 计算机名 netdom
评论(0)
(228)
2022-10-27 myluzh
Windows
0x01 问题说明
说一下起因：今天ESXI主机紫屏了，强制重启之后AD域控（Windows Server 2022）起不来了，无限蓝屏重启0xc00002e2，最后定位是由于DC中的ntds.dit文件问题。
0x02 故障解决
1x01 进入修复模式
蓝屏重启后会自动进入修复模式，在修复模式下选择疑难解答-->高级选项-->启动设置，重启进入安全模式选择界面，选择从 目录修复服务 启动。按F8也可以找到目录修改服务。
1x02 登录主机
使用本地管理员登陆主机，因为你会发现用域账户登录会提示没有域可以选择。
1x03 查找ntds.dit
默认位置：c:\windows\ntds\ntds.dit
如果没找到看下面：
1输入：ntdsutil
2输入：activate instance ntds 绑定
3输入: files （如果有报错继续用info）
4输入: info 可查看目录服务文件ntds.dit位置
0x04 修复ntds.dit
1输入: esentutl /g c:\windows\ntds\ntds.dit
2输入: e...
阅读全文>>
标签: 域控 AD域控 0xc00002e2 蓝屏
评论(0)
(428)
2022-10-27 myluzh
Windows
可能没有适当的权限，所以无法访问项目，此时可以通过以下两种方式其一来解决问题。
方案1.
执行gpedit.msc，浏览如下路径Windows设置->安全设置->本地策略->安全选项
将“用户账户控制”:用于内置管理员账户的管理员批准模式 策略启动后重启计算机。
方案2.
不要用域管理员登录，改用本地用户账户登录
阅读全文>>
标签: 域控 AD域控
评论(0)
(395)