如何删除两个子域间的信任关系?(再问)

xyzxyz2009 2010-03-26 01:14:39
大家好,
有个问题请教:如何删除两个子域间的信任关系?
我现在有一个父域和一个正在运行子域,以前也有一个子域,不过因为硬件故障坏了,今天我用ntdsutil工具成功删除以前坏的子域与父域的信任关系,但现在有一个问题,这个以前坏的子域与现在正在运行的子域也有个信任关系,我按照用ntdsutil工具删除父子域信任关系的方法来删除这两个子域间的信任关系,运行remove select domain后提示如下:DsRemoveDsDomainW error 0x5(Access is denied.),我确定是用域管理员的账户登录的,所以应该不是权限问题。而且也奇怪,我在list domain时,能出现以前坏的子域,但在domain management配置里,运行list确不显示以前坏的子域。
请高手赐教?谢谢!
...全文
86 回复 打赏 收藏 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
代码下载链接: https://pan.quark.cn/s/a4b39357ea24 用户账户控制(UAC)白名单的配置 Windows7环境中 UAC(User Account Control,用户帐户控制)是由微软在Windows Vista版本中推出的一项旨在增强系统安全性的创新技术,该技术强制要求用户在执行可能干扰计算机正常运作的操作或进行更改会波及其他用户设置的变动前,必须提供相应的权限或管理员密码进行验证。通过对这些操作启动前进行授权确认,UAC能够有效阻止恶意软件及谍软件在未获授权的状态下于计算机内进行安装或实施修改。 自从Vista版本世以来,微软便开始推行这一全新的安全机制,可视为对系统安全防护的显著提升。尽管UAC确实能够在一定程度上对某些非法程序起到防御作用,但与此同时,这一功能也给众多用户带来了诸多不便。 因此,许多用户开始探寻是否存在类似于白名单的功能,以便将那些值得信赖的程序直接赋予运行权限。事实上,这类功能确实存在,不过微软并未将其作为标准配置提供。 网络上关于此题的绝大多数建议都是建议禁用UAC,这种说法显然缺乏针对性,因为若用户希望禁用此功能,本就不会提出相关疑。 通过运用微软官方发布的Microsoft Application Compatibility Toolkit 5.6版本,可以将信任的程序纳入系统白名单范畴。 获取Application Compatibility Toolkit 安装程序成功后会出现三个可执行文件 以管理员身份启动Compatibility Administrator 在Custom DataBases部分创建新的数据库,并添加一个Application Fix(在下方空白处点击右键,选择...

6,873

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧