GavenLee的博客_window 系统

微软新一代VPN解决方案DirectAccess

DirectAccess概述DirectAccess是一种安全的远程访问技术，用于连接远程工作站和移动设备到企业网络，而无需使用传统的虚拟私人网络（VPN）连接。DirectAccess 可以自动建立安全的 IPv6 连接，而无需用户干预，这使得远程用户可以方便地访问企业内部资源，如文件、应用程序和网络服务，同时也可以获得与内部用户相同的安全保护相较于传统的 VPN，DirectAccess 具有

DirectAccess

原创精选 2023-03-31 09:37:39 1398 阅读 yyds干货盘点

SCCM辅助站点搭建

辅助站点介绍辅助站点能够将收集到的客户端数据经过压缩之后再传输给主站点，主站点DP角色和辅助站点DP角色的传输软件包也是通过BITS进行，并且可控性比较好，这些特点能够降低带宽的利用。因此，在规模较大的环境中一般会使用辅助站点，特别是一些跨地域型的企业，各分公司之间通过WAN连接，为了降低带宽的使用，一般会考虑采用总部（主站点）+分公司（辅助站点）的部署模式；S

SCCM辅助站点

原创精选 2023-03-30 09:50:23 1141 阅读 yyds干货盘点

ADRMS从windows Server 2008 R2到windows Server 2012 R2升级

微软的产品都有一定生命周期，而微软所提供的服务也会随着产品的升级而停止对旧产品的支持。在此文章中，我们着重关注ADRMS的产品，从windows Server 2008 R2到windows Server 2012 R2的升级。升级的过程中，主要考虑生产环境中客户端与服务器之间连接的方式，如HTTP或HTTPS；升级后，关注是否会影响已经加密过的文档的使用。关于该产品，微软文档安全管理服务(RMS

ADRMS升级

原创精选 2023-03-29 09:36:02 1612 阅读 yyds干货盘点

Exchange2013通过NBU灾难恢复

Exchange邮件系统Exchange邮件系统的备份针对DAG中的数据库。在还原之前，需在NBU服务器上进行DAG服务器的映射配置。配置还原所用的用户及NBU服务启动帐号对NBU启动帐号配置权限New-ManagementRole -Name EWSImpersonationRole -Parent ApplicationImpersonationNew-ManagementRoleAssign

邮件服务器

NBU

原创精选 2023-03-27 08:41:13 571 阅读 yyds干货盘点

MBU备份恢复Exchange操作指引

Exchange粒度恢复前提Exchange粒度恢复需要在如下前提下进行：创建备份账户，授予域管理员权限，确认此账户可以正常发送接收邮件；配置NetBackup客户端服务的登录帐户；安装和配置用于Exchange粒度恢复的网络文件系统 (NFS)，所有DAG节点的Exchange安装NFS之后，禁用并停用“Server of NFS”服务；Master安装NFS之后，禁用并停用“Client of

NBU

备份Exchange

原创精选 2023-03-26 20:25:48 899 阅读 yyds干货盘点

AD域迁移实施

AD域迁移实施架构现有AD架构整合后AD架构AD迁移整合实施概述 1、保留现有的林根域，域名contoso.com保留不变; 2、保留现有dev.contoso.com子域不变；3、将opr.contoso.com子域的用户、组、计算机等资源迁移到dev.contoso.com；4、优化现有的组策略配置，按企业要求配置相应的安全策略；注意风险点：迁移的源域账户和目标域账户同步冲

ADMT

AD域整合

AD域迁移

原创精选 2023-03-24 15:03:10 5921 阅读 1点赞 2收藏 yyds干货盘点

SCCM实现终端标准化部署及配置

SCCM管理配置计算机需要通过SCCM安装镜像，需通过将计算机的信息导入到相应的信息，如MAC地址等；创建设备集合可以看到这些用户和设备统一放在这里比较凌乱，也不利于管理，在SCCM中我们有很多种方法可以对他们进行分类，因为SCCM可以收集到客户端的很多信息，这些信息也有利于我们进行统一分类管理；在资产和符合性->概述->设备集合中，右键选择创建设备集合输入集合名词，点击浏览，选择所有

SCCM

终端标准化

原创精选 2023-03-23 10:26:26 7938 阅读 yyds干货盘点

AD用户和组属性说明

AD用户CN：用户的全名，可以重命名。 sAMAccountName：用户登录名，也称为预 Windows 2000 登录名，必须是唯一的。 userPrincipalName：用户的用户主体名称（UPN），也称为用户登录名或电子邮件地址。UPN 由用户名和 Internet 域名组成，例如 user@contoso.com。 displayName：用户的显示名称。 givenName：用户的名

AD用户

原创精选 2023-02-21 08:46:42 2628 阅读 1收藏 yyds干货盘点

Exchange用户和组属性

Exchange用户Exchange用户的属性与AD用户的属性有所重叠，但也包含许多与Exchange服务器相关的属性。以下是一些常见的Exchange用户属性： DisplayName：用户的显示名称，通常是用户的真实姓名。 EmailAddress：用户的电子邮件地址。 PrimarySmtpAddress：用户的主SMTP地址。 Alias：用户的别名，可以用作电子邮件地址的一部分。 Use

电子邮件地址

exchange

原创精选 2023-02-21 08:46:09 845 阅读 yyds干货盘点

powershell脚本-将禁用账户的AD从组中移除

$ouPath = "DC=chngalaxy,DC=com"$users = Get-ADUser -SearchBase $ouPath -Filter {Enabled -eq $false}foreach ($user in $users) { $userDN = $user.DistinguishedName $groups = Get-ADPrincipalGroupMem

powershell

原创精选 2023-02-20 08:44:04 692 阅读 1评论 yyds干货盘点

powershell-AD用户和计算机管理

查找密码已过期用户及长时间不登录# 导入 Active Directory 模块Import-Module ActiveDirectory# 定义变量来存储过期时间和不活跃时间的阈值（单位为天）$expiredThreshold = 30$inactiveThreshold = 90# 查找密码已过期的用户Get-ADUser -Filter {Enabled -eq $true -and Pas

powershell

原创精选 2023-02-20 08:43:31 520 阅读 yyds干货盘点

powershell-管理windows update自动补丁更新

#需要使用powershell5.0以上版本Install-Module PSWindowsUpdate# 检查管理员权限if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuil

安全更新

powershell

补丁更新

原创精选 2023-02-19 17:23:19 1662 阅读 yyds干货盘点

组策略禁用USB设备

1.控制组策略的注册表在注册表中控制USB设备对应的项为：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor下的 “Start”键值默认情况下一般键值为3，如下图：如果需要将USB设备禁用，只需要将其设置为4即可2. 通过组策略修改注册表键值新建一个脚本，另存为bat格式，内容如下：echo Windows Regis

键值

首选项

另存为

禁用USB

原创精选 2022-08-29 08:47:35 1498 阅读 yyds干货盘点

组策略安装补丁文件

在服务器上新建文件夹，文件夹共享，权限设置为everyone完全控制登录域控服务器，打开组策略管理工具；在用户的OU下新增组策略；右键点击组策略，编辑组策略设置，定位到用户配置的计划任务中；右键单击任务计划，选择新建-计划任务；新增的计划任务，填写相应的任务名称；运行设置为：C:\Windows\System32\wusa.exe 运行参数设置为：\\上图所示共享路径Windows6.

计划任务

右键

服务器

组策略

安装补丁

原创精选 2022-08-29 08:44:54 548 阅读 yyds干货盘点

WSUS补丁更新服务器的部署及配置

安装新服务器操作系统为规划使用一台新的服务器安装Windows Server 20012 R2 标准版中文版操作系统。服务器分区为NTFS分区，C分区为100GB，D分区为100GB。内存设置为4GB。为新安装的操作系统安装最新的补丁更新，均安装Windows Server 2012 R2 标准版最新的安全补丁更新；将服务器加入到AD域中部署WSUS补丁更新服务器及配置打开“服务器管理器”

服务器

客户端

microsoft

原创精选 2022-08-28 14:59:27 10000+阅读 4收藏 yyds干货盘点

Veeam服务器容灾演练

Veeam容灾演练场景模拟Veeam宕机场景，恢复Veeam，并将原来Veeam中已备份的机器还原到虚拟化环境上。部署安装Veeam服务器服务器配置对服务器进行系统安装、改名、加域等操作。Veeam软件安装在准备好的物理机上分别进行如下步骤，使用域管理员登陆，安装Veeam Backup & Replication角色。Veeam安装完成后，打开控制台并安装License许可。对接

备份文件

服务器

右键

原创推荐 2022-08-21 11:08:14 966 阅读 1收藏 yyds干货盘点

NBU备份AD灾难恢复演练

NBU颗粒度还原账户1) 客户机安装了NBU 客户端（Backup, Archive, and Restore）2) 客户机安装了NFS客户端和服务端，且服务端为禁用状态3) 在BK01的目录（C:\Program Fi

服务器

客户端

数据

原创推荐 2022-08-14 09:42:35 1566 阅读 yyds干货盘点

NBU灾难恢复演练

针对以下情形，模拟对NBU服务器及其备份文件进行灾难恢复演练：情形1：NBU宕机后，其上的备份文件如何恢复？星河集团NBU容灾演练实施报告1、NBU异机恢复目录库1.1 演练场景模拟NBU服务器发生故障，导致NBU软件无法启动，需要通过异机恢复目录库实现NBU策略及相关配置的还原，从而实现灾难恢复。1.2.实施步骤1）配置新的NBU服务器，具体配置如下：服务器IP主机名原NBU服务器1.1.1.

服务器

备份文件

灾难恢复

原创精选 2022-08-13 22:42:33 1194 阅读 yyds干货盘点

证书服务器部署

概述SSL证书一种提供SSL协议的证书，通过在客户端浏览器与WEB服务器之间建立一条SSL安全通道，对网络传输数据进行加密，防止数据被截取。一份SSL证书包括一个公共密钥和一个私用密钥：公共密钥主要用于信息加密，私用密钥主要用于解译加密信息。当浏览器指向一个安全域时，SSL协议会同步确认客户端和服务器，并在两者之间建立一种加密方式和一个唯一的会话密钥，这样便可保证通话双方信息的完整性和保密性。

服务器

右键

重启

CA证书

原创精选 2022-08-11 10:26:08 1464 阅读 1收藏 yyds干货盘点

SCCM2012R2管理之版本更新

【摘要】随着微软这一年的大力发展推送windows11，windows11已获得一些企业的青睐，而且随着最新一代CPU的上市，windows11已必然成为后续PC机的主要系统（注：最新一代客户机CPU只支持windows类系统的windows11系统）；因此企业中使用sccm部署镜像需要进行sccm的版本更新，以达到支持网络部署windows11的需求。【正文】升级SCCM只要分为三个部分，

右键

新版本

操作过程

原创精选 2022-08-08 10:14:36 933 阅读 yyds干货盘点

系统工具CAPU实现域普通用户权限安装软件

【摘要】企业环境中，为了安全起见一般都没有赋予域用户或者企业的PC客户端用户管理员权限；避免客户端随意安装软件或非正规软件，以免企业环境中毒；目前软件发展迅速；许多软件需要更新替代已经换用更好的软件；但这些软件普遍需要本地管理员权限才能安装；一般较小的软件我们可能会采用组策略推送到客户端，但较大软件使用组策略推送缓慢也易造成网络阻塞；本文介绍一种系统工具CPAU，可以使用CPAU将本地管理员的权

封装

客户端

自定义

原创精选 2022-08-06 22:07:26 1703 阅读 yyds干货盘点

SCCM2012R2网络部署重装系统

【摘要】企业使用sccm网络部署操作系统，对于新电脑，直接进行格式化分区，直接注入系统即可实现安装，但企业中经常出现需要重现安装系统的系统，如客户端系统故障、客户端系统升级等等，如在使用重新格式化分区，需要将用户文件进行备份，否则会将整个磁盘的数据进行擦除；但使用此方法网络部署方式较为麻烦且易因忘记备份从而导致丢失文件；sccm有使用usmt数据迁移方式的来备份用户数据，但此方式是将用户数据通

系统盘

数据

重装系统

sccm

原创精选 2022-07-19 10:53:29 1010 阅读 1收藏 yyds干货盘点

Vcenter使用内容库实现虚拟机模板的统一更新

【摘要】内容库是虚拟机模板、vApp 模板和其他类型的文件的容器对象。vSphere 管理员可以使用库中的模板部署 vSphere 清单中的虚拟机和 vApp。在位于相同或不同位置的多个 vCenter Server 实例之间共享模板和文件，可在大规模部署工作负载时实现一致性、合规性、高效率和自动化。Vcenter的内容库分为本地内容库和已订阅内容库；创建的已订阅库可以通过http协调同步本地

自定义

本地库

创建虚拟机

原创推荐 2022-07-18 10:43:48 2095 阅读 yyds干货盘点

ADRMS本地数据库迁移至SQL服务器

【摘要】随着许多数据泄密的事件发生，企业对于数据安全的需求增多，因此微软公司的RMS（Rights Management Services 版权管理服务）服务器就是为此应运而生的。RMS可以性永久保护企业内的重要文件，授权只有特定用户才能访问这些文件；有时企业初始部署了单台ADRMS服务器，数据文件存在本地，但随着使用ADRMS功能用户增多，企业需要部署ADRMS的高可用环境，此时就需要将原AD

服务器

数据库服务器

adrms

原创精选 2022-07-12 10:27:38 519 阅读 yyds干货盘点

终端标准化常用注册表介绍

【摘要】随着信息化工作的不断推进及完善，目前企业的计算机终端的数量已达到上万个端点的规模，网络、服务器、客户机及各类应用形成了企业业务运行的基础支撑环境，随着企业业务的不断发展及人员的扩增，终端设备数量发展迅速，终端设备的管理维护人员少、节点多、缺乏统一的管理平台手段，系统安全性也无法得到保障。企业通过定制终端操作环境的标准化，能够为提高企业终端设备的高可用性及提供全面的管理手段以及安全解决方案

microsoft

键值

终端设备

原创精选 2022-07-09 09:26:14 510 阅读 yyds干货盘点

SMTP服务器实现邮件告警

企业生产环境中，考虑服务器的正常运行，会配置相应的监控项以及邮件告警，大部分采用的方法是通过配置相应的任务计划运行发送邮件的脚本达到目的，本文章考虑到以一种简单的方式配置邮件告警，通过搭建微软自带的SMTP服务器实现邮件发送告警通知。配置前环境准备工作准备两台虚拟机，服务器dc为生产服务器（文件服务器），服务器smtp配置为邮件传输服务器，dc文件服务ip地址为10.0.0.10，smtp服务器i

服务器

发送邮件

smtp服务器

smtp

原创精选 2022-07-08 09:55:06 1206 阅读 yyds干货盘点

企业中通过组策略管理Edge浏览器设置（IE模式、主页绑定等）

Microsoft IE 浏览器已于2022年6月16日正式退役，目前存量的系统中还可以使用IE浏览器，为防范后续IE浏览器彻底不可用以及新windows11系统的浏览器投入正式使用，企业中业务系统的浏览器访问需特殊设置，如企业中使用了微软的AD域，针对浏览器设置一般通过组策略设置，本文介绍如何通过组策略方式管理Edge浏览器的设置。1、下载微软edge组策略模板，下载地址如下https://

microsoft

组策略

Edge

原创精选 2022-06-30 14:51:31 10000+阅读 yyds干货盘点

客户端使用wsus升级windows10 21H2 报错 0x80d02002错误

使用wusu手动审批window 10 21h2至客户端升级windows10，客户端能查看到版本信息，但是更新失败，报错0x80d0200解决方法：1、打开wsus服务器，进入IIS管理控制台-选择MIME类型-添加（文件扩展名输入 .esd MIME类型输入application/octet-stream）-重启IIS服务；问题解决拓展：如果客户端还有window7或w

WSUS

windows10升级

原创精选 2022-06-22 15:34:02 2774 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

GavenLee的博客

微软新一代VPN解决方案DirectAccess

SCCM辅助站点搭建

ADRMS从windows Server 2008 R2到windows Server 2012 R2升级

Exchange2013通过NBU灾难恢复

MBU备份恢复Exchange操作指引

AD域迁移实施

SCCM实现终端标准化部署及配置

AD用户和组属性说明

Exchange用户和组属性

powershell脚本-将禁用账户的AD从组中移除

powershell-AD用户和计算机管理

powershell-管理windows update自动补丁更新

组策略禁用USB设备

组策略安装补丁文件

WSUS补丁更新服务器的部署及配置

Veeam服务器容灾演练

NBU备份AD灾难恢复演练

NBU灾难恢复演练

证书服务器部署

SCCM2012R2管理之版本更新

系统工具CAPU实现域普通用户权限安装软件

SCCM2012R2网络部署重装系统

Vcenter使用内容库实现虚拟机模板的统一更新

ADRMS本地数据库迁移至SQL服务器

终端标准化常用注册表介绍

SMTP服务器实现邮件告警

企业中通过组策略管理Edge浏览器设置（IE模式、主页绑定等）

客户端使用wsus升级windows10 21H2 报错 0x80d02002错误

欢迎