51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2024年软考 PMP项目管理 软考资讯
在线学习
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
# Windows

托管服务账号配置计划任务

背景豆子需要设置一个计划任务然后用某个服务账号运行。传统的做法一般是创建一个服务账号，配置对应的权限，然后设定密码永不过期。这样的安全隐患是密码一直没改变。Windows2008的时候微软推出了MSA（托管服务账号），本质是基础了计算机账户的特性，每次由计算机自动更换密码，这样完全不用管理人员的介入。但是当时MSA既不支持多台主机，也不支持计划任务，更别说第三方软件，所以实用性不大。Windows

gMSA
Powershell
windows 2012
托管服务
原创 2018-04-05 12:36:29 3556 阅读 4点赞 1收藏 2评论

统一部署 PowerShell 5.1

背景：昨儿开会，经理打算在公司统一部署PowerShellDSC，当然一个前提是把所有Windows服务器的PS版本都升级到5.1的版本。现在公司的Windows服务器包括了windows2008R2，Windows2012，Windows2012R2和Windows2016。目标：所有的服务器都需要安装WMF5.1的补丁文件挑战：WMF5.1根据操作系统的不同，对应了不同的KB版本，分别针对Wi

wmf5.1
powershell
windows
原创 精选 2018-03-01 07:55:41 8216 阅读 1点赞 2收藏

老生常谈一下在AD中细粒度设置密码策略

组策略配置问题今天组里有个哥们遇见个问题，他需要给一些新建的管理账户设置一个专门的密码策略。他模仿defautdomainpolicy里面的设置，创建了个新的，然后应用到对应的OU上。听起来好像很合理的操作，但是居然不工作。貌似正确的配置，其实不工作这个问题其实是涉及到了在AD里面如何细粒度地给一部分人设定特殊的密码策略。在GPO里面，一般设置密码策略的时候，大家都习惯部署在根部节点上，或者更省事

密码策略
AD
Windows
原创 2018-02-27 11:50:29 10000+阅读 1点赞 1收藏 1评论

Windows 2012 Shadow session

简单的记录几个RDP的命令，使用起来比较方便：查看当前连接的远程用户quser /server: sydbcc01退出指定的sessionlogoff /server:sydbcc01 135shadow 查看指定的session，对方会收到提示mstsc /v:sydbcc01 /shadow 135shadow 远程控制指定的session，对方会收到提示mstsc /v:sydbcc01 /

rdp
session
原创 2017-09-27 14:47:48 3355 阅读

Cisco WLC 配置 NPS服务器

公司有个老旧的Windows 2008 Server。周末的时候因为打了Windows的最新升级补丁结果周一直接挂了。豆子尝试恢复快照但是仍然有问题。这个服务器上配置了NPS， 主要是作为无线网和一些交换机登录验证用的。折腾了2个小时还没恢复，于是豆子干脆重新配置一个算了，毕竟Windows 2008也是该淘汰的系统了。找了一台现成的Windows 2008 R2的服务器，花了2个多小时配置了一遍

WLC
Windows
NPS
原创 推荐 2017-09-05 07:25:15 10000+阅读 6点赞 3收藏 1评论

组策略配置BitLocker详解

老板昨天让豆子看看怎么统一配置一下BitLocker。豆子花了一天把网上的资料都翻了翻，中文资料基本太初级没用，英文的资料倒是很多，不过相当的凌乱，大概看了7,8份不同的参考资料，自己小结了一下整个最基本的配置流程。BitLocker的各种应用场景很多，有些东西限于水平和时间，可能不够精确，以后会慢慢修正和添加。以下解释都是豆子的大白话理解：基本定义：首先说说什么是BitLocker， 简单的说就

Windows
bitlocker
原创 推荐 2017-08-04 11:48:21 10000+阅读 8点赞 7收藏 15评论

【51CTO学院三周年】已婚男士的坚持

转眼间51CTO学院都三年了，豆子结婚也3年了，咦，刚刚发现这么巧合？！学院的成立和我大婚的日子居然这么接近，果然英雄所见略同啊。3年的风风雨雨过来了，从单身狗到二人世界再到快乐的奶爸生涯的同时，豆子还得兼顾工作的发展和技术的提高，这期间学院给我在学习方面提供了不少帮助。人往往是失去以后才懂得珍惜。豆子单身的时候每天玩游戏不亦乐乎，反而是结婚买房之后，有了更多的压力，才迫使自己去提高自己，争取找到

51cto
3周年
原创 2016-06-07 13:15:43 3088 阅读 14点赞 1收藏 26评论

P2V Windows 2000 到ESXI 5.5

豆子需要处理掉一台旧的Windows 2000服务器，但是还有些程序和数据库在上面运行。迁移数据库以后因为某些版权的问题无法正常运行，没法子，只能整个打包P2V了。这里有几个前提条件需要完成1. 直接用最新版本的Vmware Converter 6是无法转换windows 2000了，因为这货实在太老了，最后一个支持的版本是Vmware Covnerter 4.0.1，而且官网上已经不能下载了。豆

p2v
windows 2000
esxi5.5
原创 推荐 2015-10-30 07:23:00 10000+阅读 1点赞 1收藏 3评论

迁移微软CA的证书 （1）

最近豆子需要清理一下公司的PKI服务器。由于历史原因，公司之前内网里面搭建了2台Enterprise Root级别的CA服务器，老板让我再搭建一个新的，然后把之前的2台处理掉。微软的AD环境里面是允许同时搭建多个PKI结构的，不过这样导致的后果就是可能客户端申请证书的时候会随机申请一个，这样的后果是很难管理的。经过一番研究，发现一般的处理流程如下：安装新的CA旧的CA上卸载掉Certificate

CA
迁移
PKI
原创 2015-10-15 07:56:07 2080 阅读

GPO 安装 tightVNC 并检测安装结果

豆子昨天需要配置一个组策略在windows 8上安装tightVNC。这种配置安装程序，一般要么是直接通过GPO的software installation配置，要么是写个命令行的批处理文件，用GPO登陆脚本安装。这次我打算用Software installation 直接安装。首先需要下载一个Orca的MSI文件编辑器，因为手动安装的话最后需要设置2个密码，我们需要把必要的改动生成一个mst文件

gpo 安装
tightvnc
原创 2015-07-15 10:11:13 4131 阅读 2点赞 2收藏 4评论

转换windows 2012 R2的版本号

豆子今天被同事询问，能否把windows 2012 R2 data center降级成standard版本，原因很简单，前者要6000多刀，后者只要800刀。公司配置了data center版本的服务器大概有12个，如果不能降级，那么恐怕都得重装。经过一番研究，结论如下：微软官方支持从低版本升级到高版本，比如从 Evaluation升级到Essetnial到Standard到DataCenter。

windows 2012 edition
原创 2015-06-19 12:57:58 2359 阅读 1收藏

WSUS 转发邮件中继到Office365

豆子公司最近打算把内网的Exchange服务都转到Office365上去。前面豆子已经配置了Nagios直接转发http://beanxyz.blog.51cto.com/5570417/1630221 针对一些其他的设备和服务，例如打印机或者WSUS，这些设备和服务不支持加密的邮件传输，因此必须使用内部的smtp中继才行。简单的说，中继服务器不需要账户验证，仅仅对IP地址进行限制，接收内部的邮件

wsus
Office365
office365
原创 推荐 2015-04-24 14:23:32 1456 阅读 1点赞 1评论

跟踪被锁的AD账号

豆子最近修改了Sophos的升级账号的密码，结果导致该账户频频被锁。我需要找出究竟是哪些客户端上配置了错误的密码，导致这个问题。方法很简单，也很传统。一句话，找到对应的DC，然后从DC日志上找到对应的登陆用户和计算机。首先确认组策略里面打开了对应的审计功能。只有enable了Audit Kerberos authentication service, 我们才能查看4771事件。然后需要下载一个工具

AD
lockoutstatus
原创 推荐 2015-04-15 12:02:53 4590 阅读 1点赞 2收藏 3评论

File Screen 预防 Cryptowall 病毒

最近几个月周围中Cryptowall 2.0 病毒的公司不少，而且一般中招的原因都是普通用户点击了可疑邮件里的未知链接。基本一旦中招，文件就被加密锁死了，只能通过事先的备份还原数据了。豆子公司昨天也有人中招，幸好及时发现。微软的SCEP杀软并未查出该病毒，不过幸好我们还有其他的手段检测和预防。一个文件服务器很常用的方法是使用windows file screen。打开File Server Res

windows
screen
cryptowall
原创 推荐 2015-02-18 11:13:54 1518 阅读

gptgen 无损转换MBR到GPT

今天豆子发现一个小工具叫做gptgen，很不错，可以无损的转换MBR到GPT分区。大早上上班，Nagios给警报，Windows文件服务器的磁盘空间已经快满了，因为用dedup，即使删除文件也需要运行Garbage Collection Job来释放Chunk Store里面的文件，这个过程比较慢，至少1,2天，到时候用户抱怨肯定漫天飞了。没法子，增加硬盘空间吧。豆子兴冲冲的在SAN上增加了Vol

mbr
gpt
gptgen
原创 2014-12-02 07:01:30 4372 阅读 1点赞 1评论

windows 2012 非pdc DC强行重置NTP

昨天公司的SAN Controller挂了，直接导致几十个虚拟机当机。经理折腾到半夜，终于更换了新的Controller，重新挂载LUN，然后貌似恢复正常之后，就欣欣然的回家了。今天早上豆子到公司，第一个问题就是Exchange Outlook用户无法登陆！仔细查看了一下，发现有4,5个DC的NTP 都指向了布里斯班的一个DC，而且时间都快了5分钟！这是怎么回事呢？正常情况下，所有的DC应该是从具

ntp
windows 2012
dc
原创 推荐 2014-09-02 12:47:23 2471 阅读

Windows 2012 管理 Deduplication 的磁盘注意事项2则

昨天豆子发现公司的文件服务器（windows 2012 ）上的磁盘空间快满了，1.9T的空间只有10G剩余了，于是移走了40G的文件，意外的发现剩余空间居然一点都没改变！！这是怎么回事，经过研究，发现这是因为在该磁盘上打开了Deduplication的功能造成的。Data Deduplication是windows 2012上的新功能，可以很大的优化存储空间，不过使用的时候需要小心，豆子已经遇见了

Windows 2012
Deduplication
原创 推荐 2014-08-29 07:47:37 4554 阅读 5点赞 6评论

Windows 2012 计划任务发送邮件

豆子之前自己曾经在windows 2008 R2上设置过robocopy的计划任务http://beanxyz.blog.51cto.com/5570417/1285287 昨天因为VEEAM 7的需要，把windows 2008R2 更新到2012 R2的版本了。更新以后，发现默认的邮件发送功能已经取消了，取而代之的是powershell的命令。这个新的命令用法很简单，也很方便http://ms

email
计划任务
send-mailmessage
原创 2014-07-14 12:51:39 3677 阅读

Google authenticator 登陆 Wordpress和 Gmail账号

这段时间在学习aws，发现可以通过配置google authenticator来强化登陆的安全性。心想能不能把Google authenticator用在其他地方呢？意外的发现wordpess和Gmail Account也是支持的。WordPress配置很简单，首先安装Plugin，激活然后在管理员的Profile下面，生成二维码iPhone上安装对应的软件，（左下角白***标），扫描二

gmail
wordpress
google authenticato
原创 2014-07-02 09:35:08 2160 阅读 1点赞

组策略设置IE 11的Compatible View

最近公司的用户电脑的浏览器都升级到IE11了，然后发现个别网站无法正常工作，原因是这些网站只支持旧款的IE。豆子记得很早之前就在组策略里面进行过配置，为什么现在不工作呢？查看了下GPO，之前的配置都还在，客户机上运行gpresult，也显示完全正常，但是IE的兼容视图里面就是显示为空如图所示GPO木有问题，在IE10下面也工作的但是打开IE11，里面的Compatible View就是显示不正确经

注册表
IE11
GPO
原创 推荐 2014-06-06 13:02:58 3681 阅读 1点赞 6评论

Logparser 分析 Exchange 日志文件

Exchange的日志分析有很多方式，最简单的应该是打开Exchange Manage Console, 然后ToolBox里面打开Troubleshooting assistant工具就可以通过GUI查看了，也可以运行他对应的powershell命令查看。不过这样查看比较有局限性，只能按照他给的几个eventid和时间段选择，传统的方式更推荐使用logparser进行分析。logparser最开

exchange
log parser
原创 推荐 2014-03-31 10:16:10 7632 阅读 2点赞 1收藏 1评论

Windows 2012 下如何强制同步 AD SYSVOL

豆子昨天晚上临下班前遇见一个问题，一个分公司的员工无法更新组策略，查看域控发现了以下报错：Event ID 2213The DFS Replication service stopped replication on volume E:. This occurs when a DFSR JET database is not shut down cleanly and Auto Recovery

windows 2012
AD
SYSVOL
原创 推荐 2014-03-20 08:27:41 10000+阅读 6点赞 3收藏 4评论

Hyper-V 2节点集群高可用的限制

豆子使用学习windows 2012 Hyper-V的集群大概半年多了，这阶段看了很多人的博客，自己也搭建过实验环境，最后工作环境中也搭建了一个，但是直到上周，才发现双节点集群的在高可用方面的限制性。上周末，豆子需要升级 Hyper-V 节点的firmware，心里想的很简单啊，首先做个live migration把虚拟机都挪到另外一个节点，然后关机，升级firmware，开机，另外一台主机上重复

Hyper-V witness disk
原创 2014-01-20 08:23:33 1940 阅读 2点赞 1评论

windows 2012 如何给web server自己签发证书

Windows证书管理器自己签发证书不是什么新技术，10几年前就有了，温故而知新，在windows 2012也试试看如何吧。我的实验环境很简单，就2台服务器，第一台DC+CA，第二台作为Web Server测试。第一步，安装CA，过程很简单，基本上是一路NEXT点下去，看我截图~注意我的实验里面只需要安装Certificate Authority 和 Certificate Authority W

IIS
CA
Windows 2012
原创 2013-11-26 06:44:54 10000+阅读 1点赞

Windows 2012 - Dynamic Access Control 浅析

Windows 2012相对于前几个版本而已，做出了大量的改进，尤其体现在安全性和虚拟化方面。Dynamic Access Control ( 动态访问控制）是微软在文件服务器的访问控制上的新功能，极大的提高了安全性和灵活性。经过一天的研究学习，豆子发现这个功能给我带来了极大的惊喜。（一）简单概述Windows，传统的文件访问控制是通过share和NTFS 来实现的，这种方式已经运行了10几年了。

文件服务器
Windows2012
Dynamic Access Cont
原创 推荐 2013-11-22 07:07:16 10000+阅读 6点赞 1收藏 9评论

Windows 2012 Hyper-v Port Mirroring

Port Mirror （端口镜像）可以把一个或者多个端口的数据做个镜像转发到另外一个端口，然后用户可以在这个新的端口进行监听。这个技术在交换机上已经很成熟了，那么在Windows虚拟环境中如何呢?首先看看Hyper-V 3.0里面如何设置。点开VM的设置，然后在Network Adapter的高级功能里面，Port Mirroring，选择mode，如果是被监控的VM对象，选择source，用来

window
介绍
port
mirroring
原创 2013-11-07 10:04:30 2228 阅读

配置windows 2012 ×××, Radius 和 DirectAccess （二）

前一部分豆子创建了基本的VPN服务器，经测试是成功地第二部分豆子打算学习一下Radius服务器，并尝试将其与前面的VPN整合起来。拓扑略有变化, 我在之前的VPN服务器上安装了一个NPS，然后设置了一个远程的Radius Server, 客户的请求发给VPN，VPN会转给本机的NPS(Radius Proxy), 然后再转给远程的Radius进行验证。先申明这种做法纯粹只是为了验证一下Radius

Windows 2012
Radius
原创 2013-10-30 14:30:13 3854 阅读 1收藏

配置windows 2012 ×××, Radius 和 DirectAccess （一）

Windows 2012里面进一步强化了远程访问的安全性，并增加了DrectAccess的功能，允许域内的电脑在满足一定条件的基础上直接可以访问公司内网。这里豆子分为三个篇章，逐一学习VPN，Radius和DirectAccess的功能和基本配置。作为第一个篇章，豆子只是单纯的配置Windows 2012 VPN服务器和客户端。实验的拓扑结构很简单，豆子设置了2个VLAN 充当内网和外网，内网范围

配置
VPN
Radius
windows 2012
原创 推荐 2013-10-30 13:29:40 7084 阅读 2点赞 1收藏

Windows 2012 DC 同步异常处理

今天早上，建立了一个新的组策略，结果发现一个远程办公室的客户端始终没有更新，运行gpupdate 直接就报错。经过仔细检查，发现当地域控的sysvol里面根本就没有同步新创建的policy。在AD sites and service里面进行replicate也毫无效果。最后在event viewer里面逐条查看记录，发现了大量的 DFSR unexpected shutdown recovery的

Windows
database
service
recovery
unexpected
原创 2013-10-29 10:04:59 1635 阅读

Active Directory 基础回顾 （三）FSMO迁徙方式小总结

今天回顾了一下在windows 2012里面如何迁移FSMO的角色。小小的概况了一下，大概有以下三种方法:1) 通过MMC图形界面操作；2）通过ntdsutil操作；3）通过Powershell 操作；1）和2）都是非常传统的方式，相对而言操作步骤更多，更繁琐，3）则更为直观简便。1）FSMO包括了schemaMaster, DomainNamingMaster，PDC emulator，RID

基础
总结
FSMO
迁徙
原创 2013-10-23 07:51:43 1951 阅读 2收藏
  • 1
  • 2

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 软考资讯 汽车开发者社区