从心开始-51CTO博客

从心开始

317W+
人气
223
文章
0
关注
35
粉丝

推荐博客

关注私信

原创 211
翻译 0
转载 12
评论 192
点赞 360

分享：

全部

ycrsjxy 发布于：2009-09-03
1

Windows Server 2008 R2 之二十六AD RMS仅授权服务器仅授权服务器也称独立的授权服务器，它是AD RMS架构中可选的服务器。它由根证书服务器授权，并颁发SLC（服务器许可方证书），它使用与根证书服务器不同的数据库。它只负责授权服务器角色，主要颁发发布许可PL，使用许可UL，客户端授权证书（CLC）。它不运行证书服务器角色，即不能为客户端颁发RAC，不能为其它从属服务器颁发SLC等。在实际中，要尽可能避免从属授权服务器的使用，因为它增加了维护的开销

原创

阅读 2401

评论 0

收藏 1
ycrsjxy 发布于：2009-08-26
1

Windows Server 2008 R2 之二十四AD RMS管理以下操作都在 Active Directory Rights Management Services 控制台一、更改 AD RMS 服务帐户若要运行“更改服务帐户”向导，必须使用对配置数据库具有管理权限的用户帐户以本地方式登录 AD RMS 服务器。进行此操作时，先前指定的帐户将自动从 AD RMS Service Group 中删除，新帐户将成为该组的成员。如果要在其中更改 A

原创

阅读 4019

评论 0

收藏 1
ycrsjxy 发布于：2009-08-25
1

Windows Server 2008 R2 之二十五AD RMS信任策略可以通过添加信任策略，让 AD RMS 可以处理由不同的 AD RMS 群集进行权限保护的内容的授权请求。AD RMS信任策略包括以下几种： 1、受信任的用户域。如果用户的权限帐户证书 (RAC) 是由不同的 AD RMS 根群集颁发的，则通过添加可信用户域，AD RMS 根群集可以处理这些用户的客户端许可方证书或使用许可证请求。通过导入要信任的 AD RMS 群集的服务器许可方证书，可添加可

原创

阅读 1956

评论 0

收藏 1
ycrsjxy 发布于：2009-08-25
1

Windows Server 2008 R2 之二十五AD RMS信任策略可以通过添加信任策略，让 AD RMS 可以处理由不同的 AD RMS 群集进行权限保护的内容的授权请求。AD RMS信任策略包括以下几种： 1、受信任的用户域。如果用户的权限帐户证书 (RAC) 是由不同的 AD RMS 根群集颁发的，则通过添加可信用户域，AD RMS 根群集可以处理这些用户的客户端许可方证书或使用许可证请求。通过导入要信任的 AD RMS 群集的服务器许可方证书，可添加可

原创

阅读 1884

评论 0

收藏 0
ycrsjxy 发布于：2009-08-24
3

Windows Server 2008 R2 之二十三AD RMS部署 AD RMS的主要组件包括： AD RMS服务器：Windows Server 2008或R2 AD RMS客户端：AD RMS 客户端随 Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 操作系统一起提供。如果您使用 Windows XP、Windows 2000 或 Windows Server 200

原创

阅读 10000+

评论 5

收藏 1
ycrsjxy 发布于：2009-08-23
1

Windows Server 2008 R2 之二十二AD RMS基础相对于传统的信息安全保护方案（防火墙、ACL、EFS等），Active Directory 权限管理服务它提供了与应用程序协作（如office 2007)保护数字内容的安全技术，它专门为那些需要保护的敏感文档、电子邮件和WEB内容而设计，可以严格地控制哪些用户可以打开、读取、修改和重新分发等权限。RMS的最大优势在于它能对整个数字信息生命周期进行管理，权限伴随文档。一、AD RMS的工作过程

原创

阅读 4791

评论 1

收藏 1
ycrsjxy 发布于：2009-08-22
1

为迎接祖国60华诞，更换博客页面了！！！这是我的祖国，我们的祖国，尽管现在还有许多不尽人意的地方，但我爱我的祖国，我们都爱我们的祖国！！我们的祖国一定会更加强大！！！ …………………………………………

原创

阅读 533

评论 0

收藏 0
ycrsjxy 发布于：2009-08-22
1

Windows Server 2008 R2 之二十一远程桌面服务RD之二一、远程桌面授权远程桌面授权（RD 授权）以前称为终端服务授权（TS 授权），它能够管理每个设备或用户与远程桌面会话主机（RD 会话主机）服务器连接所需的远程桌面服务客户端访问许可 (RDS CAL)。使用 RD 授权在远程桌面授权服务器上安装、颁发 RDS CAL 并跟踪其可用性。客户端（用户或设备）连接到RD 会话主机服务器时，RD 会

原创

阅读 10000+

评论 0

收藏 2
ycrsjxy 发布于：2009-08-21
1

Windows Server 2008 R2 之二十远程桌面服务RD之一一、远程桌面服务（RD）概述远程桌面服务（以前是终端服务）是 Windows Server(R) 2008 R2 中的一个服务器角色，它提供的技术可让用户访问在远程桌面会话主机（RD 会话主机）服务器上安装的基于 Windows 的程序，或访问完整的 Windows 桌面。使用远程桌面服务，用户可从公司网络内部或 Internet 访问 RD 会话主机服务器

原创

阅读 10000+

评论 0

收藏 2
ycrsjxy 发布于：2009-08-20
1

在Windows Server 2008和Vista中增加恢复菜单WinRE 相比Windows Vista & Windows Server2008，Windows7和Windows Server 2008 r2 启动时按F8出现菜单会多出一个菜单项，“修复计算机”， BCD文件也多出了 recoverysequence & recoveryenabled ，它

原创

阅读 1839

评论 0

收藏 0
ycrsjxy 发布于：2009-08-19
1

Windows Server 2008 R2 之十九Bcdedit的使用从Windows Vista开始，无论是早期的从纯 DOS 模式下引导还是现在 Windows 2000/XP/Server 2003采用的 NTLDR + NTDETECT.COM 的引导方式，均被抛弃了。一种被称为 Boot Manager 的组件取代了NTLDR + NT

原创

阅读 7739

评论 1

收藏 1
ycrsjxy 发布于：2009-08-18
1

Windows Server 2008 R2 之十八WDS（部署服务）之二一、有关说明 1、捕获映像。一种将客户端计算机启动到的启动映像类型，用于以 .wim 文件形式捕获操作系统。必须首先创建捕获映像，然后才能创建自定义的安装映像。在使用捕获映像进行捕获之前，必须在待捕获的计算机上运行Sysprep，否则会出现如下图现象（要捕获的卷没有） 2、发现映像。一种可用于在未启用预启动执行环境 (PXE) 的计算机上安装操作系统的启动映像类型。启动计算机进入发现映像时，W

原创

阅读 6413

评论 1

收藏 0
ycrsjxy 发布于：2009-08-17
2

Windows Server 2008 R2 之十七WDS（部署服务）之一一、安装 Windows 部署服务的前提条件1、部署服务器 AD DS。Windows 部署服务服务器必须是 AD DS 域的成员或者是 AD DS 域的域控制器。AD DS 的域和林与版本无关；所有域配置和林配置都支持 Windows 部署服务。 DHCP。由于 Windows 部署服务使用依靠 DHCP 进行 IP 寻址的 PXE，因此网络上必须拥有具有活动范围的有效 DHCP

原创

阅读 10000+

评论 2

收藏 1
ycrsjxy 发布于：2009-08-16
4

Windows Server 2008 R2 之十六DNS服务器 DNS是域名系统（Domain Name System)的简称。DNS服务用于将域名解析为IP地址。它是AD环境正常运行的基础。一、根域名服务器全球共有13台根域名服务器。这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。二、查询方式递归查询：DNS客户端直接要求得到完整的解析结果（如家用上网）

原创

阅读 10000+

评论 2

收藏 1
ycrsjxy 发布于：2009-08-15
1

Windows Server 2008 R2 之十五EFS（加密文件系统）加密文件系统 (EFS) 是一个功能强大的工具，用于对客户端计算机和远程文件服务器上的文件和文件夹进行加密。它使用户能够防止其数据被其他用户或外部***者未经授权的访问。它是NTFS文件系统的一个组件，只有拥有加密钥和故障恢复代理可以读取数据。 EFS的应用条件：1、NTFS；2、具有系统属性的文件无法加密

原创

阅读 6098

评论 0

收藏 1
ycrsjxy 发布于：2009-08-14
1

Windows Server 2008 R2 之十四RODC（只读域控制器）一、RODC的特征只读数据：RODC上包含所有ADDS的对象和属性，但是和可读写的DC不一样的是，默认情况下，RODC上不包含账户的密码。在不能保证域控制器的安全性的情况下（例如分支机构），我们通过RODC实现域信息的安全性。在分支机构如果有LDAP的应用程序需要访问活动目录并对活动目录对象作修改，则该LDAP应用程序可以重定向到中央站点的可读写DC上。

原创

阅读 10000+

评论 2

收藏 2
ycrsjxy 发布于：2009-08-13
2

Windows Server 2008 R2 之十三颗粒化密码策略相对于以前的活动目录只提供一种密码和帐号锁定策略的状态，Windows Server 2008提供更为灵活的Fine Gained Password(粒化密码策略)。它能够让我们在一个域中指定多个密码策略，能够使用Fine-grained 密码策略来将不同的密码和账号锁定策略应用到域中不同集合的用户。　　要存储Fine-grained 密码策略，Windows Server 2008 在活

原创

阅读 5390

评论 4

收藏 1
ycrsjxy 发布于：2009-08-12
1

Windows Server 2008 R2之十二AD的备份和恢复 AD的备份可以利用Windows Server Backup对系统状态进行备份获得。然而相对AD的备份，AD的还原要复杂得多。在生产环境中，可能由于很多原因（DC硬件故障等）造成DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建,即如果域中有一台正常的DC，我们可以重新安装windo

原创

阅读 8882

评论 0

收藏 1
ycrsjxy 发布于：2009-08-11
7

Windows Server 2008 R2之十一Windows Server Backup 和以前版本一样，我们仍然可以通过备份AD域中的任意一台DC来执行全系统备份或系统状态备份，并且必须在目录服务还原模式（DSRM）下还原系统状态来还原AD，也可以利用NTDSUTIL进行对象的授权还原。在Windows Server 2008 R2，我们已经找不到以前熟悉的Ntbackup.exe取而代之的是W

原创

阅读 10000+

评论 4

收藏 1
ycrsjxy 发布于：2009-08-10
1

Windows Server 2008 R2之十全局编录服务器（GC） GC是一台DC，它是一台特殊的DC，它存储森林中所有对象部分只读信息的特殊DC。在森林可以有多台GC，全局编录是一库，它包含了在活动目录中所有对象连续请求信息的子集，例如用户登录的ID等。 GC的主要作用有：1、存储森林对象的信息副本。2、存储能用组成员身份信息。3、提高用户主体（UPN）名称身份验证信息。4、

原创

阅读 3379

评论 0

收藏 1

首页
上一页
4
5
6
7
8
9
10
11
下一页
末页
共223条记录

分享到朋友圈

共223篇文章

纯粹爱好！

作者个人信息

关注技术：Oracle SQL Server KVM
无忧币：2213
注册日期：2008-12-15 9.7年

七日热门

最近来访

写文章