网络备份及域的相关知识

1：网络配置（win2k/xp/2003)
本地网络：netsh dump>networkinfo.txt
本机的远程访问：netsh interface dump>networkinfo1.txt
还原：
netsh -f networkinfo.txt
netsh exec networkinfo1.txt
2：dhcp
a: net stop dhcpserver //停掉dhcp服务
b: %systemroot%\system32\dhcp //备份此目录
c: 将HKEY_LOCAL_MACHINE\system\currnet vontrolset\services右击DHCPserver导出为dhcp.reg
d: net start dhcpserver //启动服务
win2003可自动备份：
HKEY_LOCAL_MACHINE\SYSTME\current controlset\services\dhcpserver\parmeters下的Backupdatabasepath指定dhcp备份的路径
还原：
a: 停服务（同上）
b: 备份文件夹还原
c: 导注册表
d: 启动服务
3：DNS(解释同上）
a: net stop dns
b: HKEY_LOCAL_MACHINE\SYSTEM\current controlset\service右击dns导出为dns.reg
c: copy %systemroot%\system\dns 复制此目录并保存
d: net start dns
win2003可以自动备份（同2）
恢复（同2）
4: IIS
打开IIS，右击-所有任务-备份/还原配置
5：windows中域的东东
1. AD中的组：
全局组： Global Groups 域和本地组：Domain Local Groups
通用组： Universal Groups 全局目录组：Global Catalog
2. 域中使用组的策略
使用A-G-DL-P策略 A：用户账号 G：全局组 U：通用组 DL：域本地组 P：资源权限
A-G-G-DL-P
A-G-U-DL-P
3. 安全描述符（Security Descriptors)
DACL(Disretionary Access Control List):用户对此对象的访问控制列表
SACL(System Access Control List): 对用户进行审核的访问控制列表
4. 无人值守安装AD
格式： dcpromo.exe /answer:nswer_file
answer_file内容
[Dcinstall]
AdministratorPassword abcd
AutoConfigDNS yes
Createorjoin create
Databasepath c:\winnt\ntds
DNSonnetwork no
DomainNetBiosName easthome
LogPath c:\winnt\ntds
NewDomainDNSName easthome.com
ParentDominDNSName
RebootonSuccess yes
ReplicaorNewDomain domain
SiteName default-first-site-name
sysvolpath c:\winnt\sysvol
Treeorchild tree
5. 删除AD
dcpromo /CA
6. 批量导入用户（The Bulk import Process)
格式1：逗号分割格式
dn,objectclass,samaccountname,userprincipalname,displayname,useraccountcontrol
导入方法：csvde -i -f filename
-i:把一个文件导入活动目录 -f 表示下一个参数量导入的是使用逗号分割的格式，这种方式只能创建用户，不能修改和删除。
格式2：回车符分割
#create john(说明行）
dn: cn=john,ou=human resourses,dc=cyc,dc=com
objectclass: user
samaccountname: john
userprincipalname: john@cyc.com
displayname: john
useraccountcontrol: 512
导入：ldifde -i -f filename (可创建，修改和删除）