51CTO博客开发孤帆远影碧空尽岳雷的微软网络课堂刘永雷持久之战的战场激情因梦想而存在顺妻自然王乾De技术Blog[爱生活,爱学习]张宇(数据恢复)编程浪子朱云翔的家(支持原创作品)技术文档来全超奋斗+拼搏!!!Binary Worldlgzeng飞奔男孩幸福正在延续中......千山岛主之微软技术空间站我的随笔博客!Jack zhai虚拟的现实王春海的博客王淑江社区大管家小废物小五的博客【小诺滴
位15 位16 版本(4
OSI七层模型 物理层:在设备之间传输比特流。指定电压大小,线路速率和电缆的引脚。 数据链路层:将数据包组合为字节,字节组合为帧。使用MAC地址提供对介质的 访问。执行差错检测,但不纠错。 网络层:提供网络寻址,以便路由器进行路由选择。 传输层:提供可靠或不可靠的传输。在重传前执行错误纠正。 会话层:维持不同应用程序的数据分隔 表示层:表示数据,处理数据。处理数
指令名称 : chmod 说明 : Linux 的档案存取权限分为三级 : 档案拥有者、群组、其他。利用 chmod 可以藉以控制档案如何被他人所存取。 参数格式 : mode : 权限设定字串,格式如下 : [ugoa...][[+-=][rwxX]...][,...],其中 u 表示该档案的拥有者,g 表示与该档案的拥有者属于同一个群体(group)者,o 表示其他以外的人,a
谨以此文写给刚刚入世迷茫与心理压力过大的青年伙伴们,请相信自己! 心情好与坏不是最重要,也不想谁知道,关键是对事物的态度,永远充满积极与乐观。 能在顺境里正常的往前走,跳,做任何动作人人都会。能在逆流里正常的走,不被任何事物摆布,还能随心所欲才算精彩。现实是逆境多过顺境,不论这
windows server 2008 比windows server 2003 安全防范提高了很多!也增加了很多的功能!ADRMS (Active Directory Rights Management Services)活动目录权限管理服务。 RODC 只读域控制器,RODC 提供了一种在要求快速、可靠的身份验证服务但不能确保可写域控制器的物理安全性的位置中更安全地部署
为了保护内网的安全。有的时候我想,只允许内网访问外网,不允许外网访问内网,我们利用cisco 路由器的自反acl来实现。 。 实验如图 配置ip地址就不在这赘诉了,外网与内网不是一个网段的, 我们需要配置路由协议,我在这配置的是rip version1 的 也可以配置别的,eigrp ospf 都行 下面看怎么配置自反alc 内网访问外网的自反alc R1>en
前面的文章中给大家介绍过在windows中配置VPN网络,今天我们来在路由器上配置一下基于预共享密钥的IPSec VPN网络。 那么什么是VPN呢? 简单的说,VPN 是一种通过Internet或公共网络受保护的链接。 由VPN组成的“线路”并不是物理存在的,而是通过技术手段模拟出来的,既是“虚拟”的。不过这种虚拟的专用网络技术却可以在公用线路中为两台计算机建立一个逻辑上的专用“通道”,它具
internet技术的飞速发展使得ip地址短缺,nat(network address translation,网络地址翻译)解决的重要手段。 NAT是一个IETF标准,允许一个机构以一个地址出现在Internet上,nat负责把内部ip地址翻译成外部合法的ip地址,nat转换是一个单项的通信,也就是说:内网ip地址可以ping通Internet上的ip地址 ,但是Internet
wsus server 是微软推出一款为企业打补丁用的,是免费的,如果企业的每一台电脑都不跑到微软官方网站上去!一个电脑占用一点带宽,电脑多了对企业的带宽是很的的消耗!如果把补丁下载到一台服务器上,别的电脑不在跑到微软官方网站去下载补丁,节约了带宽资源,局域网的网速也很快,当微软有补丁的时候可以测试用! 如果那个更新的软件不好用的话,可以不安装,有的时候新的不一定如旧的,有很多新的软件都不稳定,
很多员工在上班的时候 上qq聊天!我怎么不让他们上qq呢?今天我们说说怎么不让他们上qq聊天,我们用isa防火墙封锁qq让他们专心工作。qq生存能力很强! qq登陆有3种: upd :通过8000端口 tcp: 通过tcp协议登陆 你不可能封锁这个协议吧! 通过代理服务器 拓扑如图: 利用tcp协议把qq封锁了 tcp服务器很多!我查看腾讯的tcp服务器 我们用nslo
wpad是web proxy auto discovery的缩写,意思是web代理服务器自动发现。这样用户可以轻松的访问互联网,无需知道那台计算机是代理服务器。如果计算机多了。管理员也轻松了不少!部署wpad可以用dns和dhcp!今天我们用wins部署web代理自动发现! 实验如图所示:北京2张网卡 1张连接外网 1张连接内网 把windows server 2003 光盘发进去,安装
ocs有两个版本: standard edition: 适合于小型组织。 enterprise edition :适合于大型组织常用的大型部署。 这两个版本区别很大的,今天我们部署ocs2007标准版本: 1;创建域(2003模式下) 2;创建CA颁发机构 3;架构扩展(林准备,域准备) 5;ocs安装激活 6;ocs的配置 7;srv记录 8;申请证书 9;用户的
“路由组”是用于控制邮件流和公用文件夹引用的服务器的逻辑集合。在路由组中,所用服务器彼此之间都能直接通信并传输邮件。 路由组中的所用服务器彼此之间都可以直接通信,当一个路由组中的服务器必须与另一个路由组中的服务器通信时,则必须建立连接器的,建连接器可以使用X.400连接器或smtp连接器,微软推荐使用 “路由连接器”, exchange 2003 使用链路状态信息来确定邮件传递的最高效路由,e
RIP的特征: 1,选择路径时使用跳数作为度量值。 2,最大跳数为15, 3,默认情况下,没隔30秒广播一次路由更新。由于它是一种距离矢量路由选择协议,因此即使没有发生变化,也将更新。 4,RIP最多可以在6条(默认4条)等成本路径之间均衡负载。 5,RIPv1不支持身份验证 RIPv2支持身份验证 6,RIPv1更新不携带子网掩码 ,RIPv2支持VLSM 7,管理距离为120
1, 版本号 2, 修改时间 3, GUID 第一个是版本号它的优先级最高,第二个是修改时间 ,最后一个是guid 当域控制器之间发生复制的时候是先考虑优先级最高的,最高的是版本号, 下面用repadmin工具查看版本号! 1. 在windows2003里面取出repadmin工具, 2. 把repadmin放到windows\system32目录下 3. 用repadmin /sh
路由重分布的作用:可以使得多种路由协议之间,多重厂商环境中进行路由信息交换, 路由重分布为在同一个互联网络中高效地支持多种路由协议提供了可能。执行路由重分布的路由器被称为边界路由器。因为他们位于两个或多个自治系统的边界上。路由重分布时计量单位和管理距离是必须要考虑的。每一种路由协议都有自己度量标准,所以在进行重分布时必须转换度量标准,使得它们兼容。 路由重分布 1,路由有可能从一个自治系统学
实验如图所示 交换机分隔冲突域;路由器分隔广播域,通过在交换机上划分适当数目的vlan,不仅能有效隔离广播风暴,还能提高网络安全系数及网络带宽的利用效率。划分vlan之后,vlan与vlan之间是不能通信的,只能通过路由或三层交换来实现。我们知道路由器实现路由功能通常是数据报从一个接口进来然后另一个接口出来,现在路由器与交换机之间通过一条主干现实通信或数据转发,也就是说路由器仅用一个接口实
当我们安装新系统的时候!会遇到找不到磁盘 !这是因为是系统不兼容 需要集成一个scsi驱动 我们以window server 2003 做试验 准备条件 1,UltraISO或winiso 这两个是修改镜像很刻录光盘的软件 2,一张windows server 2003 的光盘 3,scsi的驱动程序。 把windows server 2003 里面的i386文件给拷出来 。 i386里面有个TXTSETUP.SIF的文件 打开文件 查找[scsi]添加驱动名称"VMware SCSI Controller"这个文件名称必须与驱动里txtsetup.oem [scsi] 下 的文件路径的名称一致
1 访问列表的编号标明哪个协议是被过滤的2 每个接口。每个协议。每个方向上可以有一个访问列表,3 访问控制列表的顺序决定被检验的顺序4 最特殊的规则应该放在控制列表的前面5 在访问列表有个隐含的条件是“禁止所用”6 标准的访问列表一般绑定在特定的接口位置,尽可能的放置在靠近目
手机内存的丢失 恢复 !现在手机基本上人人都有了 !但是很多人的内存文件丢失!为了不让我们的好文件完全丢失 我们要把他恢复了
这写命令有助于我们更好的用windows系统
我们可以通过客户机去远程控制域控制器把里面的文件给改了!使之能解除本组策略!
active directory 批量建用户和组策略
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号