科来者的博客_python,Mysql,网络,自动化运维,Windows,Docker,Vmware,安全,DevOps & Docker,Windows Server,Hyper-v & vSphere

windows 2012 精细化密码策略管理域用户(组)

windows 2012 精细化密码策略管理域用户(组)Windows Server 2008平台中的ActiveDirectory域结构就已经存在“密码策略”和“帐户锁定策略”。但是这还不够，我们需要精确到group的密码策略，那么就需要运用到如下的技术。针对不同的用户组别设定不同安全级别的密码策略被称为细粒度密码策略细粒度的密码策略在Active&nbs

密码策略

原创推荐 2013-05-28 11:04:50 10000+阅读 1点赞 3评论

WIN2012案例系列3:域还原后验证失败故障详解

域还原后票据验证失败故障详解上周使用BESR还原域控制器，还原后检测域状况，发现如下报错信息：发生了一个错误事件。EventID:0x40000004生成时间: 05/10/2013 12:00:07事件字符串:Kerberos 客户端收到了一个来自服务器hostname$ 的KRB_AP_ERR_MODIFIED 错误。使用的目标名称为domai

KRB_AP_ERR_MODIFIED

原创 2013-05-13 10:25:58 4993 阅读 1点赞 2评论

WIN2012案例系列2：hyper-v中安装XP3无法更新集成服务故障详解

hyper-v中安装XP3无法更新集成服务故障详解因为工作需要几台windows XP3联机，就在hyper-v服务器下面部署了几台XP3系统，安装完成后，正常进入系统，提示无法使用鼠标，这个也知道，需要安装驱动。缺乏驱动：没有安装VGA驱动，还有两个未知设备导入集成服务盘安装驱动，问题来了：微软错误代码解释为：1601 无法访问 Windows 安装服务。

hyper-v 1601

原创推荐 2013-05-08 15:39:17 2325 阅读 3点赞 4评论

WIN2012案例系列1：如何提高磁盘空间利用率？

如何提高磁盘空间利用率——磁盘重复数据删除技术文件服务器的维护过程中，经常会出现很多重复的数据，造成占用大量的空间，影响了磁盘利用率。当然利用NTFS分区的压缩特性，也是可以提升磁盘利用率。可是重复性的数据依然存在，那么如何既压缩又能删除重复性数据呢？这是本文所要讲述的技术：重复数据删除技术一、技术信息1.1 理论图示：在图中A、B、C、D标示的是重复数据，E、F、H、I标示的是唯一性数

数据

删除

原创推荐 2013-05-06 12:18:35 3668 阅读 3点赞 2评论

Server系列20：浅谈KMS与MAK在域环境中的应用差异

浅谈KMS与MAK在域环境中的应用差异一、概述信息密钥管理服务（KMS）部署了本地KMS，可以在本地网络中完成激活，从而省去了以往内部电脑需要单独连接到微软的产品服务器激活的繁琐。在服务级别上，KMS是一个轻量级的服务，不需要专用系统，所以可以混合部署在其他系统上，而不用单独服务器。默认情况下，Windows client版本和Windows Serve

域环境

KMS

MAK

原创推荐 2013-04-23 10:10:42 9315 阅读 4点赞 8评论

虚拟化系列三：看证书如何双向加密hyper-v 群集复制？

win2012时代：看证书如何双向加密hyper-v 群集复制？安全很重要，如何构建安全也很关键，应用hyper-v虚拟技术给企业带来了很多便利，也带来了一些隐患，众所周知的一个事实是：当数据以明文方式在网络上传输是很不靠谱的。可是hyper-v群集应用中也会出现这个情况，那么如何保护数据呢？答案是：证书加密（双向验证）Hyper-v中已经给出了选项：但是有一个情

群集

证书加密

原创 2013-04-18 15:43:03 2232 阅读

Server系列19：如何审计DNS注册信息的变化？

如何审计DNS注册信息的变化？DNS不仅在我们工作的公司网络中很重要，在internet中也是许多系统的重要的服务，那么作为重要的服务之一的DNS，对他的审计也尤为关键。但是DNS注册信息的变更却很少有审计软件来记录，而且作为第三方的审计软件来说多多少少与windows内核不能完全兼容协作，那么当我们需要知道公司域内的DNS记录更改信息的时候，怎么办？其实我们也可以使用windows的内置审计功能

DNS

原创推荐 2013-04-16 17:09:43 3455 阅读 2点赞

Server系列18：如何通过组策略赋予domain user受限网络管理权限？

如何通过组策略赋予domain user受限网络管理权限？为实现需求：1.为部分域用户赋予权限，用于创建多用户使用的网络连接（PPTP-VPN）或者是多用户拨号连接。关于此需求，这边要用到NCP组。NCP组可以实现如果要允许某些人可以完成一些网络管理任务，但是又不想他们成为管理员，可以使他们成为 Network Configuration Ope

VPN

网络管理

域用户

PPTP

原创 2013-04-15 13:47:25 1399 阅读

Server系列17：如何通过组策略禁用域用户默认共享？

如何通过组策略禁用域用户默认共享？默认共享的存在方便了一些管理工作，但是也的确是存在一大隐患，那么如何查看本地PC是否开启了默认共享，普通域用户也可以使用如下命令。那么又如何禁用呢？使用如下方法来解决。1.1 创建adm配置，内容如下，保存为*.adm CLASS MACHINE CATEGORY&

默认共享域用户

原创推荐 2013-04-11 17:16:34 10000+阅读 4点赞 3收藏 4评论

Server系列16：浅谈如何利用SBE应对企业灾难恢复

浅谈如何利用SBE应对企业灾难恢复业务数据对企业来说是至关重要的，无论是纸质版还是电子版都是如此，正因为如此，所以这里我们来说说企业容灾恢复的话题，企业容灾部署是一个涉及范围很广的技术，包含网络设施、服务器、客户机、数据库、还有虚拟化设备，其中最为重要的是恐怕就是业务的连续性和业务数据的安全性。下面图示，简要标示了容灾恢复的级别。文件级别：使用文件恢复来处理对文件与文件夹的

灾难恢复

SBE

原创 2013-04-11 08:27:53 848 阅读

Server系列15：浅谈多林信任在企业环境的应用

win2012时代：浅谈多林信任在企业环境的应用我们或多或少都已经了解一些信任关系，对于社会来说我们也是通过信任关系来作为联系纽带形成一个相同理念的群体，来结识朋友，相互交流；作为类比也可以应用于windows server active directory trust。windows server active directo

域信任

身份验证

ADDS

企业信任架构

原创推荐 2013-04-08 16:00:45 1168 阅读 2点赞 3评论

虚拟化系列二：如何保护你我的系统安全

虚拟化时代：如何保护你我的系统安全先说一下现状，如今在物理机环境下为保护系统安全，我们会将它们部署在一个安全的物理环境，然后配备安全性产品：防火墙、入侵检测系统和防病毒/反恶意软件等。这是以往的场景，伴随着技术的革新，虚拟化服务器和设备已变得越来越常见。但有一个问题是：虽然我们使用虚拟化技术

hyper-v vm 防病毒防火墙虚

原创 2013-04-05 11:39:59 883 阅读 2点赞 2评论

Server系列14：密码遗忘之后：非常规登录win2012服务器事件记录

密码遗忘之后：非常规登录win2012服务器事件记录现有一台win2012服务器，之前是作为测试备机存在，没有加入域中，直到最近需要再次使用时，密码不记得了，怎么办？ok，这边就来搞定它。一、环境信息序号设备OS版本备注1backupwindows server 2012 datacenter 二、案例流程要使用windows&nbs

password utilman 忘记密

原创 2013-04-03 11:31:44 8506 阅读 1收藏

Server系列13：以小见大：探寻DNS在企业域环境中的安全运用

以小见大：探寻DNS在企业域环境中的安全运用 DNS在企业内部的应用几乎是无处不在的，只要我们不想去记忆那些纯粹的IP地址信息，那么就需要借助于DNS来给我们提供简单的名称记忆，例如把一个IP地址：192.168.10.1 映射为one，这个就变得很好记忆了，而且对于应用系统的部署来说，DNS的存在是必须的，因为要用到SRV记录，这是服务记录，比如exchange的自动登录，还

IP domain DNS

原创推荐 2013-04-02 13:00:54 843 阅读 1点赞

Server系列12：简单也是一种效率：MOCT部署企业软件记录

简单也是一种效率：MOCT部署企业软件记录如今能够批量部署软件的系统已经不在少数，可是有些部署系统的配置步骤比较繁杂，而且部署的要求较高，需要硬件服务器与数据库软件的支持，那么有没有轻量级的,就是不需要额外硬件和数据库支持的部署程序呢？yes！这边使用微软自家的MOCT快速自定义安装软件。OCT顾名思义，就是自定义安装，他是随着微软发布的office安装镜像在一起的工具，也就是说我们不必去额外获取

MOCT VISIO win8 软件部署

原创推荐 2013-04-01 14:50:05 1114 阅读 1点赞 2评论

Server系列11：如何使用server manager统一管理windows servers？（Done）

如何使用server manager统一管理windows servers？（Done）在企业中如果部署了win2012，那么除了会感觉使用界面与众不同之外，server manager的功能也比以前强化了许多，而且增加了server group的功能，这是一个很赞的特性，也很实用，因为可以一站式管理所有的win2012 servers

server-manage window

原创 2013-03-28 14:25:12 3647 阅读 1点赞 2评论

Server系列10：如何快速收敛企业内部IPV4/V6地址使用信息？

如何快速收敛企业内部IPV4/V6地址使用信息？在企业内部很多情况下，都会遇见如下事件：1.需要追踪整体IP地址空间的使用情况；2.需要急切知道哪个地址是空闲的，以用于快速分配给一台新的设备或者一个DNS SRV记录；3.当DHCP服务器的地址范围用尽时，希望能有一个应急地址空间；4.如果改变DHCP服务器上的某些参数选项（比如代理服务器），希望能够尽快应用到所有的服务器上；5.从现有的

IPV4/V6地址

收敛企业内部IPV4/V6地址

原创推荐 2013-03-27 13:10:31 1071 阅读 2点赞 2评论

虚拟化系列一：关于win8远程管理hyper-v服务器认证故障详解

关于win8远程管理hyper-v服务器认证故障详解如今公司都是使用域环境来管理，但是偶尔也会有部分PC或者服务器会脱离域环境（基于公司保密策略或者隐私策略），这部分处于工作组的PC或者服务器也需要进行管理，比如这边要说说的hyper-v。一、环境信息这边使用处于工作组的win8计算机远程管理win2012的hyper-v主机序号设备OS版本角色1pswindows server&nbs

powershell

hyper-v

win8

windows2012

RSAT

原创推荐 2013-03-26 11:30:49 8890 阅读 5点赞 3评论

Server系列9：如何知道域用户密码的使用情况？（Done）

如何知道域用户密码的使用情况？（Done）对于域账户的管理，为了杜绝猜测密码攻击，管理员一般都会启用复杂密码策略，那么对于企业普通用户来说，如何知晓他的PC是否被启用了什么密码策略？对于企业域管理员来说，如何知晓普通用户的密码使用情况，比如是否及时更新密码，以及最后一次更新密码是什么时候？那么这边就说说如何处理这两类情况。一、环境信息1.1 功能信息序号项目查询点备注1查看密

密码策略域策略查询 windows2

原创推荐 2013-03-25 14:48:23 2047 阅读 4点赞 7评论

Server系列8：关于HP服务器如何使用IIP部署系统详解

关于HP服务器如何使用IIP部署系统详解最近公司实施虚拟化，采用microsoft的hyper-v系统，准备部署hyper-v群集，今天公司刚到货了第一台HP ProLiant DL388E服务器，于是按照惯例拆机部署系统，几分钟后，感觉不对，以往很顺利的smartstart光盘无效，经咨询原来要使用HP的IIP系统才能部署系统，于是今儿分享一下流程。一、部署信息序

windows 2012

IIP

HP部署系统

原创推荐 2013-03-22 17:02:48 1217 阅读 1点赞 2评论

Server系列7：看win2012时代如何强制还原记录数据

看win2012时代如何强制还原记录数据在多域环境下，误操作了用户账户数据的现象还是会有的，如果发生了的话，那可就悲剧了，因为你所做的一切修改将会被复制到域内所有的DC上面，就算是你使用LDP还原账户，还将会被其他DC的数据所覆盖，那可怎么办呢？这边就要用强制还原来帮你解决这个事情。一、背景信息序号实现功能服务器OS版本作用域服务器1在全林强制还原已删除的域对象cscodc

域控制器

DSRM

windows sever 2012

强制还原

原创推荐 2013-03-21 15:13:09 1870 阅读 3点赞 6评论

Server系列6：看win2012如何帮你找回丢失的域用户数据

看win2012如何帮你找回丢失的域用户数据在日常的域维护管理工作中，我们会需要对离职的员工账户进行定期删除操作，这个工作一般是没问题的，可是偶尔会出现查询失误（同名账户），从而造成了误操作，这事儿就麻烦了，后续电话就不断了。那么这边就说一下，如何在win2012中处理这类事件。这边说说两种途径可以完成这个任务。序号实现功能途径作用域服务器1还原已删除的域对象Active Directo

LDP

域控

windows2012

还原域用户

原创推荐 2013-03-20 14:37:17 5150 阅读 2点赞 1收藏 3评论

Server系列5：Active Directory数据迁移×××限——win08R2 to win2012

Active Directory数据迁移无界限——win08R2 TO win2012如果要把应用服务从一个域转移到另一个域，还要能实现在两个AD之间迁移数据，怎么办？如果要把用户从一个域，迁移至另一个独立的域，怎么办？如何要把几个域的用户合并到一起，怎么办？如果迁移用户的时候，密码处理怎么办？如果一台PC从一个域搬到另外一个域，还要能保证登录，怎么办？那么这会儿就要

ADMT 域用户迁移密码 windo

原创推荐 2013-03-19 14:55:23 1502 阅读 3点赞 5评论

Server系列4：windows server 2008R2 跨硬件平台升级 2012

windows server 2008R2 跨硬件平台升级 2012 随着时间的变化，如今的软件对于硬件的需求更多了，以往上线的服务器硬件已经渐渐力不从心，所以需要从根本上解决此类瓶颈——更换服务器硬件。这边说下一下这个流程是怎么一回事，做这个事情要心中有数，知道目的再动手。先说一下这边的环境是如下情况：一、背景描述软件: 序

域迁移

域升级

server2012

windows server 2008R

原创推荐 2013-03-18 14:35:32 1190 阅读 2点赞 3评论

Server系列3：简化域账户管理的利器——Active Directory 管理中心

简化域账户管理的利器——Active Directory 管理中心其实之前一直想说这个图形化界面的管理工具，而且还是微软自带内置的管理平台，通过它可以管理林或域的很多任务，而且在windows server 2012 中Active Directory 管理中心功能得到提升。 1.域账户管理功能描述&nbs

图形化管理

域账户管理

AD管理中心

原创推荐 2013-03-15 16:28:01 1756 阅读 1点赞 3评论

Server系列2：为什么域账户经常被无缘由的锁定？（done）

为什么域账户经常被无缘由的锁定？（done）近来有同事一早上就打电话报故障，PC无法登录，提示域账户被锁定。而且奇怪的是每次就是那么几个人，频繁的出现此类情况，于是就开始了排查。一、分析可能性一：病毒攻击系统被植入恶意软件或者病毒，导致不断连接服务器，而被锁定可能性二：系统服务某些系统服务可能设置成了用特定的域账号来启动，如果在对应的账号更新密码以后，没有做相应的服务账户更

锁定

域账户