Windows Server 2008 Active Directory 安装及使用笔记

b3uj3gjdpd

1.安装AD
http://www.docin.com/p-191729140.html
问题：
安装 windows server 2008企业版，安装完后administrator密码为空，随后自己设置了符合密码策略的密码。服务器已经重启过。但在建AD时，确切说运行dcpromo后，提示administrator账号密码不符合要求，进行不下去。
解决方法：使用administrator登录系统，cmd运行如下命令：
　　C:\Users\Administrator>net user administrator /passwordreq:yes
　　命令成功完成。
　　
　　
　　安装VPN服务，开启AD后可以使用AD中配置的账号登录。
　　http://ce.sysu.edu.cn/hope2008/Education/ShowArticle.asp?ArticleID=8913
 
2.密码复杂度限制
http://www.cnblogs.com/ceachy/articles/2418657.html
 
以下步骤是为了实现java+ldap修改密码
3.安装证书服务
服务器管理器--角色--添加角色
http://blog.sina.com.cn/s/blog_67288bc90100jbwh.html
 
4.向mmc中添加证书管理器
http://technet.microsoft.com/zh-cn/library/aa997890(EXCHG.80).aspx
 
5.java使用ldap修改用户密码
简单说就是三步：
1）通过mmc导出3中生成的ca证书
2）新建一个“个人”证书，类型为“域控制器身份验证”，并将其导出
3）将导出的两个证书使用java的keytool 分别导入到xx.keystore中
http://wenku.baidu.com/view/e30d73bcc77da26925c5b0c8.html
 
6.cas+ldap
http://www.micmiu.com/enterprise-app/sso/sso-cas-ldap-auth/
 
7.通过IIS修改密码
　　windows server 2003 ：http://wenku.baidu.com/view/00994454f01dc281e53af043.html
　　windows server 2008 ：http://wenku.baidu.com/view/0698385fbe23482fb4da4c43.html
 
8.其它
LDAP百度百科：http://baike.baidu.com/view/159263.htm
AD常用命令：http://wenku.baidu.com/view/7196dc1fc281e53a5802ffcf.html