mozhenhua的博客_Win2008

Win2008学习（二十一），AD RMS的服务连接点SCP

SCP（Service Connection Point）这个对于我们来说其实并不陌生，微软的很多产品安装完之后都会在域中注册服务连接点，当然AD RMS也不例外，服务连接点的作用也就是让域中的客户端通过该注册的URL来访问到域中提供的服务。以下是摘自微软官网：http://technet.microsoft.com/zh-cn/library/cc725573.aspx，我们

客户端

target

blank

微软官网

连接点

原创 2014-01-09 10:42:40 4069 阅读 1点赞

Win2008学习（二十），AD RMS超级用户

什么是AD RMS超级用户，也就说该用户可以打开任何人使用AD RMS保护的office文档，比如你的老板说我希望查看企业内所有员工的加密文档，那么您可以把老板加人AD RMS的超级用户即可。网络拓扑如下图实验目标:Mark是财务部的员工，他发送的文件都是加密的任何人只有读取权限，但是boss收到他就能够修改打印等。如下图，我们在AD

office

target

style

title

blank

原创 2014-01-08 14:27:59 3573 阅读 1点赞

Win2008学习（十九），AD RMS权限策略模板

假设有这样一个场景：公司财务部的员工发送一些机密资料，其他人只能够进行查看，其它权限一律不给。那么我们就可以给财务部创建一个模板，这样财务部的员工发送文件的时候就可以套用该模板进行发送，这样任何人收到文件后就只能进行查看，而无需财务部员工每次都自己进行权限的指定。网络拓扑如下图实验目标：Mark是财务部的一名员工，他使用公司AD RMS服务器上的策略模板给公司员工的Al

target

style

title

blank

财务部

原创 2014-01-08 12:50:00 3242 阅读 1点赞 1收藏

Win2008学习（十八），AD RMS保护office文档

在上一篇博文中我们成功的部署的AD RMS服务，那么在本篇博文中我们将通过AD RMS服务来保护我们的office文档，下面我演示保护word，当然我们也可以保护ppt，excel，outlook等。网络拓扑如下图实验目标：win701上安装了office2010用户Mark创建一个Word，然后设置Alice只能读取的权限其它权限不给，然后看Alice

office

target

style

title

blank

原创 2014-01-07 20:59:07 1525 阅读 1点赞 1收藏

Win2008学习（十七），学习部署AD RMS

我们知道AD RMS可以用来保护我们的office应用程序，但是并非所有的office应用程序都可以使用AD RMS来进行保护，且AD RMS对office的版本也有要求，此外操作系统必须安装AD RMS客户端，也就是说早期的像XP，2003的话需要下载AD RMS客户端进行安装。 Office支持的版本：2003，2007，2013 office支持的应用程序：Word，Ex

应用程序

office

原创 2014-01-07 17:30:29 1183 阅读

Win2008学习（十六），AD RMS 权限管理服务

AD RMS的全称：Active Directory Rights Management Services ，那这个服务有什么作用，简单来说就是可以给office应用程序进行加密保护等，它和我们的NTFS有很大的区别，NTFS是通过ACL(Access Control List）访问控制列表来控制用户的访问，当NTFS分区中的文件被拷贝到其它分区或者其它客户端，NTFS的权限控制就失效了，而使用A

应用程序

office

target

blank

微软官网

原创 2014-01-07 12:13:50 1071 阅读 1点赞

Win2008学习（十五），RD会话主机服务器负载均衡

当我们企业中有多台RD会话主机服务器的时候，我们可以使用RD连接代理实现RD会话主机服务器的负载均衡，其大致原理就是客户端通过域名连接RD会话主机，但是域名解析后发现有多条A记录对应一个IP地址，当用户得到其中一个IP地址的时候，就去连接到RD会话主机，而RD会话主机会把该请求重定向给RD连接代理，然后由RD连接代理来分配客户端到底连接到哪台RD会话主机，因为RD连接代理记录着RD主机上用户连接的

主机

服务器

IP地址

客户端

AutoCAD

原创 2014-01-05 11:45:57 6113 阅读 1点赞 4评论

Win2008学习（十四），远程桌面授权

远程桌面授权服务器的架构授权分为每用户和每设备，假设公司总共有100个员工，对应3台RDS服务器，公司有120台电脑，那么我们可以购买每用户比较划算。用户连接到RDS会话主机服务器后由RDS会话主机服务器向远程桌面授权服务器索要许可。如果我们有100个员工，3台RDS服务器，但是每2个人使用一个电脑，也就是假设公司才50台电脑，那么我们可以购买每设备，这样比

服务器

target

style

blank

border

原创 2014-01-03 10:15:39 2049 阅读 3点赞 2评论

Win2008学习（十三）,Remote App 公网发布

Remote App公网发布，在前面的博文中我们已经让内网的客户端可以通过Web访问到我们发布的Remote App（远程应用程序），那么在本次博文中我们就希望公网的客户端回到家后仍然客户访问到。在本次博文中我们就结合了远程桌面的网关服务器，当企业内部有多台RDS服务器给用户提供访问的时候，远程桌面网关服务器就给用户提供了一个统一访问的入口，也就是说公司用户通过443端口先连接到远程桌面网关服务器

客户端

target

blank

原创 2013-12-27 16:44:25 2881 阅读 2点赞 1收藏

Win2008学习(十二),远程桌面网关 Remote Desktop GateWay

在前面的博文中我们已经发布了Remote App的Web访问，其中我们注意到当我们打开网页的时候客户端通过443端口连接到远程桌面的Web访问服务器，当我们点击应用程序的时候会通过3389去连接远程桌面会话主机（RD会话主机）服务器，当然了这个只是在内网环境，我们当然不能只希望在内网，我们也想在外网进行连实现，那外网如何实现呢？很显然我们需要在防火墙上开发443端口，开发3389端口，并且进行端口

服务器

防火墙

应用程序

Desktop

blank

原创 2013-11-29 10:28:05 10000+阅读

Win2008学习(十一),解决Remote App Web访问的证书问题

在上一次博文中我们搭建了Remote App的Web访问实验还是比较成功，但是其中有个一问题就是客户端访问Web网页的时候提示了证书错，为什么会出现这个证书错呢？其实是这样的当我们安装完“远程桌面Web访问”后默认使用了一张自签名的证书，而这张证书不被任何客户端信任，要解决这个问题我们还是要向企业CA，申请一张证书然后跟我们的RDweb的网站进行绑定即可，下面就开始俺的实验吧。

网页

网站

客户端

证书

拓扑图

原创 2013-11-28 15:04:43 6886 阅读

Win2008学习(十),Remote App的Web访问

Remote App的Web访问即Remote Web Access，在本次博文中我将在08Server06（远程桌面会话主机）上安装office2007，然后在08Server05上安装远程桌面的Web访问，最后把office2007中常用的Word和Excel发布到Web访问的页面上，客户端win7将通过网页的方式访问到我们发布的word和Excel程

office2007

原创 2013-11-27 15:33:20 4426 阅读

Win2008学习(九),Remote App发布MSI格式程序

在上一篇博文中我们初步体验了下Remote App，创建了一个rdp格式的画图软件但是这样的体验效果对于用户来说不是很好，因为客户端桌面上并没有一个原生态的画图软件图标，在本次博文中我将在Remote App服务器上创建msi格式的画图程序，然后用组策略推送到客户端，看看客户端的体验是否有很大的提高呢，此外我们测试下文件的保存位置。网络拓扑图如下如下图，

服务器

拓扑图

target

blank

原生态

原创 2013-11-26 16:16:34 1498 阅读

Win2008学习(八），体验Remote APP

什么是Remote App简单来说就是表示层虚拟化。来看看更加风趣的解释请见岳雷老师博客：http://yuelei.blog.51cto.com/202879/296532百度上的解释链接：http://baike.baidu.com/link?url=K3B-Qr9G-Z_efpNp5AP_h3mVuL28Vo8Y5qVPoNklHPviQ08hl89heOsPRTJd-e3-qZ5

Microsoft

Windows

应用程序

资源管理器

blank

原创 2013-11-26 09:32:03 2864 阅读 1点赞 1评论

Win2008学习(七)，域环境中远程桌面证书问题解决方法

在上一篇博文中我费了九牛二虎之力，才搞定了工作组情况下的远程桌面证书问题，在本篇文章中我将在域环境中解决win7远程桌面到win2008的证书问题，其实解决这个问题很简单下面就先看下网络拓扑图然后一步步搞定这个实验。网络拓扑如下图，其中08Server06和win7均已经加入域。实验的思路： 1.安装企业CA，安装企业CA后域中的客户端只要刷新了组策略

工作组

拓扑图

target

title

blank

原创 2013-11-25 15:31:19 6368 阅读

Win2008学习(六),工作组环境中远程桌面证书问题

本篇博文中我们先来解决2008远程桌面的证书问题，后续在来逐步实验2008R2中的新特性Remote APP。对于证书我按自己的理解简单的阐述下，假设环境保护局是专门给饭店颁发卫生许可证书的，那么这里环境保护局就是证书的颁发机构，当你去一个正规的饭店吃饭的时候，一般饭店里都有卫生许可证书，那这里就涉及到一个信任的问题，你凭什么信任这个饭店的卫生许可证？很显然我们要看这个证书上

border

原创 2013-11-21 16:52:32 5477 阅读 2评论

Win2008学习(五),DFS分布式文件系统

什么是DFS：DFS是分布式文件系统英文全称为Distributed File Systems。有这样一个假设您的公司有10台文件服务器，上面各自存储这一些文件，你老板想访问他们当然你可以帮他搞映射网络驱动器，但是如果员工也想访问这些文件你也帮员工搞映射网络驱动器，我有域环境有组策略怕什么。那有没有更好的方法呢？我们希望有一个空间这个空间存储着访问这些文件服务器文件夹的快捷方式，当老板和员工访问这

组策略

服务器

驱动器

文件夹

系统英文

原创 2013-11-19 17:20:37 5566 阅读 1点赞 2收藏 3评论

Win2008学习(四),基于权限的枚举

在上一篇博文中我们实现了文件服务器的群集，这次我们结合基于权限的枚举，来进一步管理我们的文件服务器。案例：假设公司有个共享文件夹叫做公司资料，在这个文件夹下有Public，销售部，财务部，人事部的文件夹其中每个部门的文件夹都有一些机密资料，领导希望每个部门的员工只可以访问自己部门的文件夹。其实在这样的案例中我们就可以使用基于权限的枚举，因为当我们启用基于权限的枚举后，销售部的员工点击公司资料文

服务器

文件夹

销售部

人事部

财务部

原创 2013-11-18 12:29:02 1677 阅读

Win2008学习(三),文件服务器群集

一般来说群集需要存储设备，这个存储设备必须被连接到群集中的每个节点服务器，而连接的方式可以分为光纤信道（Fiber Channel）或iSCSI（Internet SCSI).。其中使用光纤信道的称之为FC SAN(Fiber Channel SAN Cluster),使用iSCSI的信道称的之为 iSCSI SAN(Internet SCSI，又称之为IP SAN)的架构下，服务器和存储系统之间

网络

服务器

网卡

target

blank

原创 2013-11-13 12:45:28 1697 阅读 1收藏

Win2008学习(二),群集的仲裁配置

当群集中的节点发生故障时，会有其它节点继续提供服务。不过，当节点之间的通信有问题或太多故障节点时，群集服务就会停止，可是群集可以容纳多少个节点故障呢？这要由仲裁配置（Quorum Configuration）来决定，Quorum的中文意思是法定数量，也就是只要群集中仍然正常运行的节点数量达到法定数量的话，群集就会继续提供服务，否则就停止服务。在停止服务期间，正常节点仍然会继续监听故障节点是否恢复正

学习

群集

Win2008

仲裁配置

原创 2013-11-12 13:57:08 1702 阅读

Win2008学习(一),群集知识

网络负载平衡（Network Load Balancing），故障转移群集（Failover Cluster） NLB群集概述故障转移群集概述注意：故障转移群集必须需要域架构，下图没有画出而已

学习

Win2008

群集知识

转载精选 2013-11-12 11:19:58 538 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

菜鸟起航

Win2008学习（二十一），AD RMS的服务连接点SCP

Win2008学习（二十），AD RMS超级用户

Win2008学习（十九），AD RMS权限策略模板

Win2008学习（十八），AD RMS保护office文档

Win2008学习（十七），学习部署AD RMS

Win2008学习（十六），AD RMS 权限管理服务

Win2008学习（十五），RD会话主机服务器负载均衡

Win2008学习（十四），远程桌面授权

Win2008学习（十三）,Remote App 公网发布

Win2008学习(十二),远程桌面网关 Remote Desktop GateWay

Win2008学习(十一),解决Remote App Web访问的证书问题

Win2008学习(十),Remote App的Web访问

Win2008学习(九),Remote App发布MSI格式程序

Win2008学习(八），体验Remote APP

Win2008学习(七)，域环境中远程桌面证书问题解决方法

Win2008学习(六),工作组环境中远程桌面证书问题

Win2008学习(五),DFS分布式文件系统

Win2008学习(四),基于权限的枚举

Win2008学习(三),文件服务器群集

Win2008学习(二),群集的仲裁配置

Win2008学习(一),群集知识