根据管理员指定的策略，或手动提升某个软件的运行权限，这样既让客户端处于规范管理之下，又让个别软件可以以管理员权限无障碍运行。
全国首份系统的、全面的、公开的《域安全优化与加固白皮书v2023》。
Exchange DAG填加副本报错“未能向源服务器通知有关本地截断点的信息“
在原有的1.0版本上改进了： 1，通讯组解析成独立的邮箱已经完全集成进程序了，无需手动处理。 2，支持自定义快速查找的并发量。 3，内置了模拟账户配置和导出所有邮箱的命令，操作更简便。 4，支持查找收件箱的下级文件夹。 5，查找时按钮变灰，便于区分程序工作状态。
从外部数据源如HR、OA系统同步组织架构和用户信息到AD中。
exchange批量删除邮件
在计算机账户已经存在于域中的情况下，要覆盖加域，报下面的错，即使是用最高管理员账户也要报错。
由于AD是一个标准的认证平台，现在越来越多的企业把基础应用或业务应用的认证与AD进行了集成，而很多就是通过LDAP的方式进行集成的，而默认情况下，这些LDAP通信是没有加密的，特别是使用LDAP 简单绑定的认证方式，用户的账户和密码是以明文的方式在网络上传播，如果某个集成了AD认证的业务服务器被黑，黑客可以在这服务器上安装一个嗅探软件如wireshark看到所有登录此应用的明文用户名和密码，所以这
现在微软已强制禁用了IE，在企业中，某些软件如果还需要用IE，可以使用EDGE浏览器的IE模式，可通过组策略的方式进行批量设置，步骤如下：1创建组策略的中央存储（如果有了中央存储跳过此步）登录某台域控，在类似\\localhost\SYSVOL\taixuntech.com\Policies共享下创建一个PolicyDefinitions目录，并把C:\Windows\PolicyDefiniti
在某些场景下，管理员可能意外大批量重置了用户密码或计算机密码，比如直接删除了只读域控计算机账户且忽略了删除警告（如下图），导致在此RODC上缓存的用户和计算机的密码被重置。如果是用户，可以手动重置这些用户密码并要求下次登录更改密码来快速解决，但计算机就麻烦了，因为需要退域再加域的方法进行处理，这需要到每台客户端处理，如果有大量计算机密码被重置，这工作量难以想像。针对这种情况，如果有备份，可以进入目
如果你是域网络，由于域可以集中分发策略，可按下面的方法快速响应，主要思想是尽快关闭可能感染的通道，然后再尽快更新补丁以根本解决。当然，如果你没有域网络，这个这个，那就赶快部署吧…………说明：这是一个紧急应对框架，不是一个全面的安全方案，这个框架适用于应对网络病毒的攻击。除了把中毒的计算机断网之外，其他基本步骤如下： （一）切断外部感染通道如果有相应的攻击端口发布到了外网，则此发布的服务
转自华为官网发布时间: 2015-03-10 浏览次数: 3464 下载次数: 0 问题描述当Windows2008R2系统运行时间超过497天，TCP/IP的网络资源（端口）就不会再自动释放，在运行一段时间后，本机的网络资源就会被全部用光。这样就会造成系统中任何需要网络资源的组件都无法正常工作，例如DNS，replication等。故障现象如：1、同域控通信异
有四种方式进行证书申请，这四种方式不仅适合skype/lync，也适合任何证书申请场景（除了第一种方式）：第一种方式：在SFB/LYNC安装界面中用证书向导自动生成与分配证书，操作最简单，但生成的证书导出时不能导出私钥。第二种方式：通过MMC，参见本系列之http://huoxian.blog.51cto.com/9437529/1680132第三种方式：通过web通过web申请需要使
Skype for business/Lync之证书解析（三）：关于证书服务器的迁移为什么要迁移证书服务器？通常是证书相关的服务器要进行系统升级，比如原来证书服务与DC共存于一台服务器，现在DC要升级到新的版本，这个时候需要把证书服务迁移到其他服务器，此时建议把证书服务迁移到一台独立的证书服务专用的虚拟机中，不再与DC共存。如何迁移？最权威的步骤当然是按照微软官方指南：https://techne
本着应用隔离的原则，建议把证书服务部署在一台独立的windows server 2012 r2虚拟机之中。证书服务器可以不用考虑高可用，因证书服务宕掉后，除了不能继续颁发证书和不能访问证书吊销信息，并不影响证书的其他验证。证书服务的安装证书服务的安装很简单，运行服务器管理器，添加角色与功能，选择”Active Directory证书服务“，在角色服务中选择”证书颁发机构“与”证书颁发机
---by 老朱Skype for business server 2015（以下简称SFB 2015）已经出来一段时间了，接下来微软还有一大批的东西来袭，已经有很多朋友要么忙着测试，要么忙着部署SFB 2015了。不管是部署SFB，还是以前的LYNC，一个绕不开的东西就是证书，不要说LYNC绕不过，现在几乎所有微软产品都绕不过，像邮件、远程桌面服务、私有云、混合云等，都将用到证书，其
by 老朱 你知道SKYPE for business server 2015/LYNC server 2013（以下统一称LYNC，原谅我，这是惯性称呼）用到多少个数据库实例、数据库吗？结果会有点出乎你的意料。大家都知道，数据库就是来存储数据的东西，而SKYPE存储数据的地方有SQL、有AD、还有共享文件夹，AD用来存储基本的用户信息，比如SIP U
by 老朱通过使用微软的MGADiag工具，可以简单地验证计算机是否能够通过KMS激活，或者通过它找出不能KMS激活的具体原因（有时你可能要向客户证明你不是打胡乱说的：））。此工具官网下载地址：http://go.microsoft.com/fwlink/?LinkID=52012使用很简单，在要检查的计算机上以管理员方式运行之，选continue再在windows标签下选copy，对于win8/
--by 老朱一个连接状态的邮箱包括两个部分，一个在Exchange存储中的邮箱对象，一个是在AD中的具有exchange属性的用户对象。断开的邮箱是指在exchange存储中的邮箱对象没有关联到AD中的用户，如果你在Exchange的已断开邮箱中看不到刚才禁用的邮箱，则需要使用命令手动强制把AD中的用户相关属性同步到Exchange存储，这样就能够看到它“断开了”，然后才能进行恢复（连接到用户）
------老朱 2015.3.6一客户对普通域用户能够登录到的计算机有着严格的限制，即在用户账户中进行了登录到的设置，比如张三只能登录到张三的电脑，但对服务器账户没有限制，现在准备限制服务器账户能够登录到的服务器，按原来的方法设置：结果远程桌面登录时却报下面的错误（本地物理登录正常），由于以前个人用户没有进行过远程桌面连接，所以也没碰到这种问题，于是进入此服务器，检查安全类的4625
------老朱 2015.3.5在新加硬盘或磁盘离线要恢复时，通常要执行刷新，不然你只有重启服务器命令如下：echo"1" > /sys/class/fc_host/hostx/issue_lip上面的x用相应的数字替换，要知道数字如何，请进入/sys/class/fc_host目录，ls显示。有几个x值，执行几次(hostx代表HBA卡）上面 这个命令会产生一个LIP操作(L
------老朱 2015.3.5环境：有三台域控制器，AD1/AD2（win2008）,AD4（win2012），功能级别为win2008问题：客户端gpupate时表现如下：底层情况是AD4上的组策略对象与AD1/AD2未同步。当客户端访问到AD4取策略时则报错。解决方法：首先查看了复制相关的DFSR日志，如下，报单一的4004错，并没有报其他错，里面有一个“系统找不到指定的文件”的错误。查看
如果使用admodify工具修改用户的主目录时，连接到不要用\\server\Homes\%username%，而要用下面的\\server\Homes\%’sAMAccountName’%，并且它不会为你创建用户目录，要创建目录还需要你自己动手：1，先导出用户：dsquery user ou=a,ou=b,dc=com,dc=cn -limit 1000 | dsgetuser –samid &
应用层访问NAS报下面的错，虽然空间是充足的，但却报空间不够， 进入存储，发现有下面的报错。vol status a_Wed Nov 12 10:09:29 CST [ac-idc-metro1:wafl.vol.outOfInodes:notice]: file system on Volume a_documentum is out of inodes原来是这个卷的inodes数量超
问题：在测试微软VDI和会话虚拟化的过程中，发现通过脚本映射的公有盘显示有延迟，但在原来的win2012和win7都没有这个问题，这是怎么一回事呢？答案见下页。猜测可能与WIN2012 R2的变更有关，于在组策略中查找，果然找到一条“配置登录脚本延迟”的策略，默认要延迟五分钟，禁用之，延迟问题解决。建议通过下面的方式查找组策略项，因为这么多策略太难记住了。
导读：混合云可以说是未来的一个趋势，混合云的一个基本的要求就是本地网络要与公有云能够互通，这样就可以把公有云看作一个分支网络，实现统一的管理。这里我们就来看看怎样让本地网络与微软的windows azure互通，为了方便大家测试，我们只要求：l 当然要有一个windows azure测试账户l 本地有一台能够上网的windows server 2012 R2服务器（虽然微软官方要求本地
Exchange 2013 ServerComponent状态异常处理今天客户说内部的打印机发邮件发不出去了，打印机邮件设置是指向CAS的负载均衡地址（两台CAS做的NLB），测试直接指向物理地址，结果一台可以，一台不行，检查不行的一台，发现smtp 25监听正常，但就是连接报错。于是检查应用程序日志，发现有一条Evend id 7012可疑：原来exchange 2013有新的变化，服务启动并不
为什么会有NAT犹如windows统治着绝大部份桌面系统一样，TCP/IP也是网络协议中的实际统治者，而IP正是这个协议统治的基础，作为标识TCP/IP网络中每个结点的IP地址，由于它只有32个bit的空间，随着网络的发展，它变得越来越稀有，再加上IP地址地区分配的极端不平衡，已使一些地区比如亚洲部分国家的IP资源很快就会用完，在IPv6还没有普及开来之时，为了解决IP地址的燃眉之急，
题外话：晓原理、知架构、查日志是排错的三件法宝今天在DC1上新建并链接了一个组策略对像，在客户端刷新时，却报下面的错误：“处理组策略失败。Windows无法应用组策略对象LDAP….”如下图所示：于是在客户端用\\domain.com访问，发现\\domain.com\SYSVOL\domain.com\policies下面没有上面报错的组策略对象。这是怎么一回事呢，ping doma
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
