利用Defender for Identity保护企业身份安全

MicrosoftDefenderforIdentity是一个基于云的安全解决方案,利用本地ActiveDirectory信号识别、检测并调查针对企业内部的高级威胁、身份盗用和恶意内部操作。DefenderforIdentity之前的名字AzureATP为微软三大ATP之一,大家应该不陌生。ATP对应的本地部署版本为AdvancedThreatAnalytics(ATA已于2021年1月12日结束

原创 推荐 点赞0 阅读3406 收藏1 评论1 2021-01-30

应对网络安全,云桌面成新宠-浅谈Microsoft 365安全

        随着信息化建设和IT技术的快速发展,网络技术在各行各业都有着广泛深入的应用。当今无论大小企业,所有行业都在大力推进信息化建设和升级,不断提高企业竞争力。网络是信息化建设的基础,在企业推进信息化过程中,必须要保证企业网络的安全与稳定。企业信息设施在提高企业效益和方便企业管理的同时,也给企业带来了安全隐患。由于计算机网络特有的开放性,网络安全问题日益严重。而随着信息技术的发展,企业计算

原创 点赞0 阅读3648 收藏0 评论0 2019-06-07

Microsoft Operations Management Suite 配置网络性能监视

接上一篇,Microsoft Operations Management Suite 启用NPM网络性能监视  在OMS中添加NPM功能,下面内容将继续进行NPM功能配置。进入NPM配置界面后,默认会有一个Default的默认网络,所有新加入的监控节点默认都会添加到这里。但是,如果我们网络架构有很多站点的时候,集中在一个网络里就不太方便判断站点间的链路错误了。下面,我们将按照站

原创 点赞0 阅读2035 收藏0 评论0 2018-03-28

Microsoft Operations Management Suite 启用NPM网络性能监视

NPM(Network Performance Monitor)网络性能监视器是OMS(Operations Management Suite)中还在Preview的一个新解决方案组件。通过NPM,我们可以在云端监视多个网络的子网或者服务器之间的延迟、路由中的错误等网络问题,并且把这些问题生成警报,警报的阈值还可以自动学习来调整。通过NPM的仪表盘,可以清晰的看到网络中的性能情况、错误的节点。要启

原创 点赞0 阅读1008 收藏0 评论0 2018-03-28

Microsoft Operations Management Suite 集成 SCO

Microsoft Operations Management Suite是微软一套基于云端集日志分析、自动化、备份恢复、安全合规为一体的IT管理解决方案。除了支持微软Azure和windows以外,还对linux、aws、vmware、openstack提供支持。根据下图,OMS主要由OMS门户、工作区、存储库、数据源四部分组成,其中门户、工作区、存储库都是在云端。数据源可以是通过代理连接到wi

原创 点赞0 阅读4191 收藏0 评论0 2018-03-28

利用SCVMM 2012 R2来管理Azure虚拟机

下面我们就来看一看如何通过SCVMM 2012 R2来添加和管理Azure订阅的。首先,利用makecert创建一个自签名证书,参照下图命令执行,该证书用于上传到Azure上以便VMM进行管理,需要注意Azure的管理证书必须是2048位密钥长度,并应用于"个人"证书存储中。关于makecert,如果安装了VS可以直接通过VS命令行执行,没有安装也可以在网上下载一个makece

原创 点赞0 阅读955 收藏0 评论0 2018-03-28

Microsoft Azure Site Recovery (1) 安装VMM服务器代理

在混合云的架构中,Microsoft Azure Site Recovery是用于在云端建立灾难恢复数据中心,简化并大大降低我们建立灾难恢复数据中心的复杂度和成本。Azure Site Recovery不但可以保护私有云和Azure之间的站点,还能在两个Hyper-V或者VMware之间进行保护。在VMware站点进行保护时需要安装InMage Scout来支持。下面本示例将针对本地私有云中的Hy

原创 点赞0 阅读602 收藏0 评论0 2018-03-28

Azure ARM创建和部署自定义操作系统映像

上一篇通过azure portal上传了自定义映像文件,下面继续在azure上将该文件制作为操作系统映像,并存入库中打开Azure portal右侧菜单,找到”映像”选项。  点击”添加”  创建映像,选择或创建一个资源组,OS类型、VHD所在的存储blob位置,然后确认。  完成操作系统映像创建。  从操作系统映像进行VM创建打开”映像”服务,并打

原创 点赞0 阅读2019 收藏0 评论0 2017-12-30

Azure ARM 上传自定义镜像

制作VHD镜像并上传Azure存储制作Azure镜像注意事项:Azure 不支持 VHDX 格式,仅支持固定大小的 VHD。 可使用 Hyper-V 管理器或 convert-vhd cmdlet 将磁盘转换为 VHD 格式。 如果使用 VirtualBox,则意味着选择的是”固定大小”,而不是在创建磁盘时动态分配默认大小。Azure 仅支持第 1 代虚拟机。 可以将第 1 代虚拟机从 VHDX

原创 点赞0 阅读2690 收藏0 评论0 2017-12-30

Azure ARM Portal 创建虚拟机

Azure ARM Portal已经上线很长一段时间了,这篇文章非常基础,写这一系列文章也是因为近期在接触客户中,发现很多客户非常需要这一些最基础的帮助。因此我也花了一点时间重头整理了下Azure上的基础使用文档,首先就从创建虚拟机开始1、登陆portal.azure.cn,国际版登录portal.azure.com,点击左侧菜单,选择资源组,然后创建一个新的资源组。 2、为资源组命名,

原创 点赞1 阅读1009 收藏0 评论0 2017-12-28

我的友情链接

51CTO博客开发胡涂不明飞行物IT----你---我---他---阳光☆奋进IT-Standardization高安定的51CTO博客大向技术分享丁胖胖的BLOG李晨光原创技术博客Legendfu下里巴人的家岳雷的微软网络课堂九叔-企业信息化进程叔宝 - 孙亮快乐分享MSFT Technical FansMVP盆盆"take IT easy",亮亮saidKirin的茶水间中

原创 点赞1 阅读553 收藏0 评论0 2017-11-22

Exchange中限制部分用户外网访问

最近遇到一个需求,公司某业务部门需要让本部门一部分员工不能通过公网使用Exchange邮件系统。然后,公司邮件系统是发布公网使用的,要直接限制部分员工不能外网访问有一定的困难,经过讨论想到了两个解决方案。第一个方案,利用方向代理来提供身份认证。使用一台反向代理设备来提供邮件系统公网发布,用户通过Internet访问OWA或者outlook anywhere、activesync的时候,如果是部分被

原创 推荐 点赞4 阅读10000+ 收藏4 评论3 2016-10-20

利用PowerBI结合SCOM展示数据报表

PowerBI是微软基于Office 365的云端商业智能服务,目前只有国际版的O365具备这个功能。利用PowerBI的视觉图标展示,结合SCOM数据仓库,稍做一些数据加工,我们便可以非常清晰的将SCOM的监控数据展示出来,帮助管理员和公司领导了解到账户的安全情况、服务器性能、桌面的工作量,通过数据来帮助我们进行决策。下图为Powerbi的仪表板,可以将一些关键视图展示在这里,然后利用大屏幕来显

原创 点赞5 阅读6369 收藏1 评论3 2016-04-12

O365批量重置用户密码

O365创建了大量用户后,需要批量重置用户密码,但是通过控制台一次只能重置少量用户。如果用户上千就会效率非常低下,这时候就需要用到O365的powershell来批量重置了。 首先需要下载powershell的o365支持模块: Microsoft Online Services 登录助手,下载链接如下: http://www.microsoft.com/zh-cn/download/de

原创 点赞0 阅读3261 收藏0 评论0 2016-03-29

思杰北京公司参观和交流

前不久,获得51CTO的邀请与博主九胖等人一同参观思杰北京办公区,并有思杰资深解决方案工程师为我们进行了几个小时的产品讲解,受益匪浅,下面和大家简单分享一下。关于思杰公司负责人为我们介绍,思杰这个公司是成立于1989年,是一家纳斯达克上市的公司。在全球范围,思杰桌面虚拟化坐席超过5000的客户已经超过了两百五十家,在中国,上万坐席的客户不低于十家,这在整个业界也是很难找出第二家的,所以这些业绩也决

原创 点赞2 阅读2518 收藏0 评论2 2015-10-16

Microsoft Azure部署MYSQL-MMM(3)配置MYSQL-MMM

(3)安装配置MYSQL-MMM在db1、db2、db3安装MMM所需要的Perl模块(所有服务器)执行该脚本,然后 yum -y install mysql-mmm-agent来安装MMM : # rpm -ivh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm# yum -y install

原创 点赞1 阅读1750 收藏0 评论1 2015-04-06

Microsoft Azure部署MYSQL-MMM(2)配置主主复制

(2)配置Master-Master复制在db1(master1)、db2(master2)、db3(slave)上编译my.conf#vi /etc/my.cnf[mysqld]datadir=/var/lib/mysqlsocket=/var/lib/mysql/mysql.sockuser=mysql#下面为新添加的内容default-storage-engine = innodb &nbs

原创 点赞0 阅读932 收藏0 评论0 2015-04-06

Microsoft Azure部署MYSQL-MMM(1)安装MYSQL

MMM即Master-Master Replication Manager for MySQL(mysql主主复制管理器)关于mysql主主复制配置的监控、故障转移和管理的一套可伸缩的脚本套件(在任何时候只有一个节点可以被写入),这个套件也能对居于标准的主从配置的任意数量的从服务器进行读负载均衡,所以你可以用它来在一组居于复制的服务器启动虚拟ip,除此之外,它还有实现数据备份、节点之间重新同步功能

原创 点赞1 阅读943 收藏0 评论2 2015-04-06

SCOM 2012 R2监控Microsoft Azure服务(2)配置Azure监控

上一篇文章介绍了如何添加Azure管理包,并配置Azure订阅进行管理。但配置完成后,SCOM还无法对Azure的云、存储、虚拟机进行监控,那么本章内容就会进行监控的配置。首先,打开创作,在管理包模版节点右键添加监视向导。 进入添加监视向导,选择Windows Azure Monitoring,下一步 输入一个友好的名称,选择一个目标管理包,这里我们新建一个管理包,选择新建。&

原创 点赞5 阅读1269 收藏0 评论4 2015-02-04

SCOM 2012 R2监控Microsoft Azure服务(1)配置管理包

随着微软公有云Azure的落地,现在越来越多的用户把应用发布到了Azure当中,但苦于Azure门户中的监控能力较弱,无法满足企业一些较为核心的监控需求。而SCOM作为一个优秀的监控服务器,目前针对SCOM 2012 sp1和R2发布了System Center Management Pack for Windows Azure管理包,通过API来远程收集Azure特定的资源,包括有Cloud S

原创 推荐 点赞1 阅读1773 收藏0 评论0 2015-02-03

Microsoft Azure Site Recovery (2) 配置虚拟机保护

继上一篇配置完成VMM保护后,登陆到Azure恢复服务,打开保管库受保护的项,可以看到我们VMM服务器中的云已经映射到了保管库,下面打开其中一个云,准备进行保护配置。 打开SilverCloud云后,选择配置保护设置。 目标选择为Microsoft Azure,然后选择相对应的订阅和存储账户。复制频率可选择30秒、5分钟和15分钟 接下来登陆到VMM服务器,打开需要保

原创 点赞1 阅读883 收藏0 评论1 2014-12-08

Microsoft Azure Site Recovery (1) 安装服务器代理

 在混合云的架构中,Microsoft Azure Site Recovery是用于在云端建立灾难恢复数据中心,简化并大大降低我们建立灾难恢复数据中心的复杂度和成本。Azure Site Recovery不但可以保护私有云和Azure之间的站点,还能在两个Hyper-V或者VMware之间进行保护。在VMware站点进行保护时需要安装InMage Scout来支持。下面本示例将针对本地私

原创 点赞0 阅读884 收藏0 评论0 2014-12-05

Azure恢复服务-DPM联机备份SQL数据库

继上一步我们完成了DPM的Azure联机备份配置后,下面我们继续来看看DPM如何把数据备份到Azure备份保管库的。首先,我们在保护中新建一个保护组,这个过程和我们DPM创建保护组过程一致。选择保护组成员为“服务器”示例中,我们以备份SQL数据库为例,选择服务器中的SQL库。创建保护组名称,保护方法为短期保护,选择需要在线保护。指定保护时间,默认为5天。分配磁盘空间。选择副本通过网络自动创建。选择

原创 推荐 点赞1 阅读1307 收藏0 评论0 2014-10-16

Azure恢复服务-配置DPM联机保护

从System Center 2012 Service Pack 1开始,我们可以使用DPM把被保护的服务器和数据备份到Microsoft Azure备份保管库当中。这样做将提供以下好处:l 降低成本 - Azure Backup 服务通过提供可伸缩性、弹性和简化的存储管理,有助于降低客户的总拥有成本 (TCO)。l 放心使用 - Azure Backup 服务提供可靠、安全、强健和短期的场外备份

原创 推荐 点赞2 阅读1270 收藏0 评论0 2014-10-15

Azure恢复服务-使用Windows Backup恢复文件

上一章我们使用Windows Server Backup把本地的文件备份到了Azure恢复服务中,下面我们将来介绍使用Windows Server Backup来恢复文件。    首先我们删除保护项目文件夹中的一个文件。接下来在Windows Server Backup中打开恢复数据服务,选择此服务器。选择恢复模式,这里选择浏览文件选择恢复的卷和恢复时间点,下一步。选择要恢复的

原创 推荐 点赞0 阅读1751 收藏0 评论0 2014-10-13

Azure恢复服务-使用Windows Backup备份到云端

通过Microsoft Azure的恢复服务,我们可以把我们本地数据中心到数据通过Windows Backup者DPM备份到Azure云端进行保护。而Azure廉价按需计费到存储也能大大节省我们的存储投入的费用。Azure Backup通过 Microsoft Azure 备份代理来备份和还原文件和文件夹的基本工作流与使用任何其他类型的备份工作流相同:标识要备份的项,然后将这些项复制到存储中,供以

原创 点赞0 阅读1617 收藏0 评论0 2014-10-13

使用Visual Studio迁移远程网站到Micorosft Azure

Microsoft Azure中的WebSite我们除了能直接创建网站以外,还支持直接从本地或者远程迁移WEB应用程序,本例子中将采用Visual Studio 2013迁移一个远程asp.net应用程序。本示例的WEB站点,下面步骤将进行该网站到迁移。打开Visual Studio,选择打开网站。选择FTP站点,然后填入远程网站的FTP信息。完成创建后,解决方案中会自动添加我们远程的网站。下面在

原创 推荐 点赞0 阅读1469 收藏0 评论0 2014-10-12

Microsoft Azure WebSite创建网站

Microsoft Azure WebSite是Microsoft Azure中PaaS平台既服务到一个重要组件,WebSite具有以下特点,方便我们WEB部署和上线发布l 入门简单,开始简单,可以按照你的想法扩展,无任何的困难。l 编码容易,可以使用我们常用的asp、asp.NET、PHP还有Node.js进行编码,还可以在Windows、OSX、和Linux上进行开发。l 发布容易,迅速部署,

原创 点赞0 阅读1427 收藏0 评论0 2014-10-11

Microsoft Azure Remoteapp使用自定义镜像创建桌面服务

继续来Azure RemoteApp,上一次利用自带的模板小测了一下Azure的RemoteApp。但是默认模板有很多局限性,比如没办法自定义安装APP。不过Azure中提供了上传自定义模板的功能,下面就来看看自定义模板的上传过程。打开RemoteApp面板,选择Template Images,打开Upload a Template Image。  选择地区和命名后,还需要安装Azure

原创 推荐 点赞1 阅读2089 收藏0 评论7 2014-07-30

Microsoft Azure RemoteApp预览版体验

Microsoft Azure RemoteApp是微软发布在国际版Azure中的DaaS服务,目前还是预览版,需要订阅才能激活试用。RemoteApp允许用户在 Windows、WP8.1、Mac OS X、iOS 和 Android 设备上通过远程桌面来运行应用,比如在 Windows RT 中运行非官方的桌面应用。下面来看看如何激活RemoteAPP,登陆到Microsoft Azure门户

原创 点赞1 阅读1089 收藏0 评论0 2014-07-29
  • 1
  • 2
  • 3
  • 4