ankangchen的博客_操作系统,系统集成,Windows,网络,服务器,路由交换,win2003,随感,linux

我的友情链接

51CTO博客开发岳雷的微软网络课堂李涛的技术专栏千山岛主之微软技术空间站2010网络prain冬日牧歌龙卷风之网络工程师之路李晨光原创技术博客IT

原创 2017-11-22 23:07:12 274 阅读

LNAMP 1.0 一键安装包(CentOS 6.2下测试通过，懒人专用)

转载自:http://lnamp.net/2011/01/lnamp-1-0-%e4%b8%80%e9%94%ae%e5%ae%89%e8%a3%85%e5%8c%85/ 名词解释:LNAMP 是指由 Linux(CentOS),Nginx,Apache,Mysql,Php 为主,其他诸如Pure-ftpd,Jailkit为辅的一套生产环境安装包.所有操作均集成在一个Linux Shell脚

职场

休闲

lamp

一键安装

centos6.2

转载 2012-04-01 11:45:13 1308 阅读

PHP等额外配置文件

粗略讲解了httpd.conf之后，您应该会发现：怎么没有讲到PHP这个模块的设置呢？因为目前Apache很聪明地将一些重要模块拆出来放置到/etc/httpd/conf.d/这个目录下了，所以需要到该目录下才能了解到某些模块是否被加入。下面先来看看。 [root@linux ～]# cd /etc/

PHP

职场

休闲

转载 2012-03-02 00:17:59 749 阅读

httpd.conf的基本设置

在开始设置Apache之前，您要知道由于主机名称对于WWW是很有意义的，所以虽然利用IP也能架设WWW服务器，不过建议您还是申请一个合法的主机名称比较好。如果是暂时测试用的主机，所以没有主机名称，那么至少在您的/etc/hosts内需要有以下这样一行： [root@linux ～]# vi /etc/

职场

休闲

httpd.conf

转载 2012-03-02 00:15:39 977 阅读

CentOS解决编码问题

运行 yum groupinstall <language>-support 会自动下载中文包装完 vim /etc/sysconfig/i18n修改为 LANG="zh_CN.UTF-8" LANGUAGE="zh_CN.UTF-8:zh_CN.GB18030:zh_CN.GB2312:zh_CN" SUPPOR

support

包装

export

zh

下载中文

转载 2012-03-02 00:13:51 334 阅读

VSFTP服务的日常应用及疑难问题解析

from UbuntuChina Q：请问VSFTP与MYSQL结合，用MYSQL增加与管理访问虚拟的用户，配置过程应如何操作？ A：主要配置如下： 1.设置VSFTPd配置文件在vsftpd.conf文件中，加入以下选项： guest_enable=YES guest_username=vuser 修改的pam_service_name=ftp 2.mysqladm

职场

休闲

vsftp

转载 2012-03-01 21:01:10 925 阅读

使用组策略阻止网站

使用组策略阻止网站如果希望将受阻止的站点发布给所有的员工，可以手动操作或通过组策略进行。如果使用组策略，可以先简单地配置受阻止的站点，然后让组策略处理进程将设置部署到每台计算机上。为了使用组策略分配许可站点，首先需要创建并配置域的组策略对象。因为组策略对象会影响到每一台计算机，所以可使用GPMC（组策略管理控制台）将其链接到域的每一个节点上，如图3 所示。

职场

组策略

网站

休闲

转载 2011-12-12 11:11:48 537 阅读

打造RIS服务器软件在局域网中自动安装

在局域网中，工作站无休止地进行软件安装、升级、维护、删除操作，这些操作对网络管理员来说是庞大的工作量，同时，这些操作也可能产生安全问题。无论在企业，学校，或是网吧，网络管理员都希望有一种软件分发功能来简化这些复杂的操作。如果你们的局域网是域环境的话，那么只需在域控制器上部署RIS服务，就可以使工作站的软件安装变得轻松自如且安全无忧。下面我就详细演示从软件封装到RIS配置以及软件分发的详细过程。

局域网

Microsoft

Office

包

软件发布

转载 2011-12-06 21:46:23 711 阅读

组策略分发软件全攻略

组策略分发软件全攻略在规模比较大的网络环境里面，为了对服务器和客户机上的软件、系统补丁进行集中统一的管理，我们可能会用到SUS、WSUS、SMS等。SUS、WSUS管理系统更新，不在本文讨论，请参考其它相关技术文档。虽然SMS功能较强大，兼容性好，绝大多数应用软件都可以用它来管理，但是它比较复杂，实现起来要考虑的问题也比较多。如果要部署的应用程序不多不十分复杂的话，其实我们还是可以回归到比较原

软件

组策略

应用程序

管理系统

多

转载 2011-12-05 15:50:05 499 阅读

脚本实现用户登录显示信息

我们在这里用脚本加组策略来实现。我们对整个域里的所有用户做策略。在这里要注意要把脚本复制到这个LOGON目录下。下面是我脚本的内容，主要用到的就是MSGBOX语句。刷新组策略。 &nbs

职场

组策略

信息

休闲

用户登录

转载 2011-12-01 20:13:51 623 阅读

组策略禁止修改IP等网络设置

在一些单位里，只允许部分电脑连外网，具体方式一般通过路由器设置规则，过滤MAC，IP或IP/MAC。一些童鞋们就愤懑不平了，为啥他们能上网,我们不能上，主要方式是修改IP，MAC或使用软件代理。在域控环境下，禁止这些是比较简单的。如果网络带宽小，有多人使用P2P软件的话，网络会很卡。在中小企业里，网络只是辅助，用的都是工作组环境，而且一般网络结构比较简单，都是宽带路由器+傻瓜型交换机或者下面再接几

网络

IP地址

路由器设置

软件代理

小交换机

转载 2011-12-01 15:19:41 10000+阅读

Windows 组策略应用

一、什么是组策略（一）组策略有什么用? 说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管

组策略

Windows

修改注册表

应用软件

手工

转载 2011-12-01 15:07:36 1062 阅读

不能再这样了

最近正在研究AD和组策略，看到其他人的博文中有很多我正需要的东西，自然手痒全部转过来了，不知不觉居然又到了11点半了，实在受不了了，睡吧睡吧不能在这样了。。。。

职场

组策略

休闲

手痒

原创 2011-11-30 23:36:10 267 阅读 1点赞 2评论

客户端无法立即执行组策略

我们经常碰到在AD域控制器上部署组策略后客户端正常登陆后没有执行组策略，但网络状态都是正常的，首先我们必须保证客户端计算机工作站和登陆的账户必须在域控制器上相应的OU里，否则套用的组策略不可能生效，在此基础上如果还出现组策略无法立即执行，需要多次重启计算机或运行gpupdate /force命令后才生效的情况下，很有可能是xp快速登陆功能导致的，所以推荐通过域策略禁止xp快速登陆功能，具体操作如下

管理员

组策略

控制器

工作站

计算机配置

转载 2011-11-30 23:30:49 895 阅读

用组策略禁止网页游戏

天在论坛上看到一个问题，“使用组策略禁止网页游戏。”，小D立即打开虚拟机，点点点。最终测试，成功！现将成果BOLG出来。说明：此方案有个前提条件——使用组策略，至于使用ISA和配置路由器等其它方法，小D在这里就不阐述了。方法一：利用IE浏览器的受限制区域适用：已做软件限制策略，只允许使用IE浏览器。第一步：调查你

组策略

路由器

虚拟机

休闲

网页游戏

转载 2011-11-30 23:28:15 1769 阅读 1评论

用AdminStudio软件把.exe转换成.msi

我们在使用SMS进行软件分发时，可能会遇到这样的情况：我们希望软件在安装过程中无需与用户进行交互，但软件的原有的安装程序不支持如我们在SMS2003软件分发指南一文所提及的参数，也没有提供*.sms、*.pdf等定义文件，那么，我们考虑使用第三方工具为这些不符合条件的安装程序重新进行打包，将其做成MSI类型的安装文件，再利用SMS或者组策略进行分发。市面上流行的很多工具都可以实现重新打包的功

软件

组策略

打包

第三方

微软官方

转载 2011-11-30 23:27:18 10000+阅读 2点赞 1收藏

在组策略中通过.zap的形式发布软件

我们平时都通过.MSI来发布软件，但是，下载一个ADMINSTUIO得几百兆，安装都得十几分钟，如果，你是偶尔发布一个小软件，可以通过.zap发布软件更加简单快捷。实现步骤如下: 我用图片来表达吧: 文件和你要安装的软件（.exe） “”号里面随你怎么改，只要你自己记得就行。放在你的[url=file://\\server\software$]\\server

软件

职场

组策略

图片

休闲

转载 2011-11-30 23:25:30 503 阅读

限制域账号在指定的计算机上登陆

根据业务需求我们有时需要在某台计算机上禁用指定的用户登陆，可以用组策略完成,这里仍以测试环境为例： 1.先在计算机OU中建立一个OU命名为禁止登陆电脑，可以根据自己的OU结构建立，把所有需要禁止用户登陆的计算机都放入这个OU中在AD上新建策略reject_logoin 2.新建策略reject_logoin 3.编辑策略：悬着拒绝本地登陆。其实这条组策略的应用非常熟悉，但以前

组策略

测试

计算机

账号

新建

转载 2011-11-30 23:23:23 884 阅读

用组策略统一域中所有客户端桌面

如何用组策略统一域中所有客户端桌面|活动目录组策略adm模板。有什么办法通过组策略使每个登录域的用户的桌面上有如下四个图标：我的电脑、网上邻居、Internet explorer、我的文档。注意：不能使用经典菜单。回答：就我的研究，您可以通过使用组策略分发下面这个注册表文件来完成您的要求：＝＝＝＝＝＝＝＝＝ Windows Registry Editor Version 5.00

Windows

网上邻居

客户端

Internet

统一

转载 2011-11-30 23:20:13 1881 阅读

windows ser2003 R2配置了组策略后用户登录域后发现没有生效

在windows ser2003 R2上配置了组策略后，用户登录域后发现没有生效，配置的为用户配置策略，如下图在客户端查看事件查看器，事件属性如下图从事件属性描述中我们可以看到是RPC服务器不可用，那么就在服务器端开启RPC服务，如下图 Remote

组策略

windows

客户端

休闲

用户登录

转载 2011-11-30 23:18:29 377 阅读

组策略应用之二：重定向文件夹

当我们安装完系统以后，在当前用户的目录下会自动创建几个存放视频、音乐、收藏的文件夹（如图1），但是仍然有很多人喜欢在其他的硬盘分区里新建几个类似的文件夹去存储，多少有点多此一举的意思，系统为我们创建好的文件夹却反被浪费掉。图： 1 我想这时候肯定会有人跳出来说：在这里存了东西一旦重装系统就全丢了。真是大错特错，其实这里的文件夹的说指向的位置是可以修改的，比如“我的图片&r

组策略

文件夹

新建

定向

转载 2011-11-30 23:14:51 729 阅读

组策略应用之一：映射网络驱动器

在部署文件服务器时，我们经常会用映射网络驱动器的方法访问共享文件，但如果有新员工离职、调岗或更换电脑后，就不得不重新映射网络驱动器，在一定程度上即增加了系统管理员的工作负担，另外在一定程度上也会影响员工的工作，尽管访问网络驱动器方法不难，但对于普通员工来说，仍然是件很头疼的事情，比如财务部的小王，在PC1上可以访问财务共享的报表，在PC2上同样希望可以正常访问，如何还需要重新添加映射，岂不是

网络

驱动器

工作

系统管理员

财务部

转载 2011-11-30 23:13:47 593 阅读

组策略禁止部门员工上网

1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01） 2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网&rdqu

组策略

上网

计算机

用户

新建

转载 2011-11-30 23:12:11 1387 阅读

组策略彻底禁止USB等存储设备

用组策略彻底禁止USB存储设备、光驱、软驱、ZIP软驱附件下载： http://bbs.chinaitlab.com/thread-301183-1-1.html 一、禁止USB存储设备、光驱、软驱、ZIP软驱在现在企业网络环境下，由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性

网络

组策略

客户端

修改注册表

安全性

转载 2011-11-30 23:10:06 493 阅读

组策略管理——软件限制策略（1）

在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion Prevention System ，基于主机的入侵防御系统）用的很好，就可以告别杀毒软件了。其实，在 Windows 中，如果能将组策略中的“软件限制策略”使用的很好，再结合 NTFS 权限和注册表权限限制，依然可以很淡定的告别杀软。另一方面，由于组策略是原生于系统之上的，可能在底

软件

组策略

Windows

操作系统

防御系统

转载 2011-11-30 23:07:16 409 阅读

组策略管理——软件限制策略（2）

在组策略管理——软件限制策略（1）中我们简单的对“软件限制策略”有了初步的了解，本文将继续上文对该应用做进一步的介绍。软件限制策略采取的规则在组策略“软件限制策略”条目下，除了“安全级别”，还有一项目录称作“其他规则”。在对软件进行限制时，就需要使用“规则

软件

职场

组策略

安全

休闲

转载 2011-11-30 23:05:55 392 阅读

组策略管理——软件限制策略（3）

本文将接着上篇文章组策略管理——软件限制策略（2）继续讲解软件限制策略。规则的权限分配及继承操作系统对软件运行进行层次划分时，存在子进程、父进程的概念，若 B 程序是由 A 程序启动运行的，则称 A 为 B 的父进程，B 为 A 的子进程。在没有软件限制策略的情况下，如果程序 B 是由程序 A 启动，A 与 B 都在正常未受限的环境下工作。但是如果对 A 或者

软件

组策略

程序

Windows

继承

转载 2011-11-30 23:04:43 441 阅读

组策略管理——软件限制策略（4）

编写软件限制规则在前面几篇文章中讲了软件限制规则的基本概念，现在就来学习如何编写自定义软件限制策略。编写规则应遵循的原则首先，需要大家注意的是，软件限制策略应本着方便、安全、实用的原则来编写。限制规则灵活方便，自定义的限制规则不能对自己的日常管理、维护等有过多的限制，并要留有充分的调整空间和变动余地，这样，即使出现问题也好进行解决；在安全性方面，需要综合考虑到用户系统面临的危险来源

软件

组策略

编辑器

安全性

如何

转载 2011-11-30 23:03:37 708 阅读

组策略管理——软件限制策略（5）

在本系列上篇文章组策略管理——软件限制策略（4）中简述了编写软件限制策略的基本方法，在本文中，将继续说明编写软件限制策略的其他问题。保护 system32 下的系统关键进程确保系统安全的第一步，就是保证自身不受威胁仿冒，为了保护系统关键进程，进行如下策略配置： C:\WINDOW

软件

职场

组策略

安全

休闲

转载 2011-11-30 23:02:30 213 阅读

通过组策略自动给客户机添加网络打印机

我想每一位IT人士都面临过这样的问题，公司新添置了一台网络打印机，也就是带网卡的打印机，客户机通过安装驱动即可使用，而无需通过其他机器共享打印机的限制。如果你面临着大约100台左右的客户机，而需要一台一台的安装怎么办，我想这也是一个棘手的问题。下面我教大家一个通过组策略加上VBS脚本来实现客户机自动添加打印机的方法。首先介绍一下环境： 1. &n

网络

组策略

打印机

左右

客户机

转载 2011-11-30 22:59:42 1041 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Enter

我的友情链接

LNAMP 1.0 一键安装包(CentOS 6.2下测试通过，懒人专用)

PHP等额外配置文件

httpd.conf的基本设置

CentOS解决编码问题

VSFTP服务的日常应用及疑难问题解析

使用组策略阻止网站

打造RIS服务器软件在局域网中自动安装

组策略分发软件全攻略

脚本实现用户登录显示信息

组策略禁止修改IP等网络设置

Windows 组策略应用

不能再这样了

客户端无法立即执行组策略

用组策略禁止网页游戏

用AdminStudio软件把.exe转换成.msi

在组策略中通过.zap的形式发布软件

限制域账号在指定的计算机上登陆

用组策略统一域中所有客户端桌面

windows ser2003 R2配置了组策略后用户登录域后发现没有生效

组策略应用之二：重定向文件夹

组策略应用之一：映射网络驱动器

组策略禁止部门员工上网

组策略彻底禁止USB等存储设备

组策略管理——软件限制策略（1）

组策略管理——软件限制策略（2）

组策略管理——软件限制策略（3）

组策略管理——软件限制策略（4）

组策略管理——软件限制策略（5）

通过组策略自动给客户机添加网络打印机

欢迎