-
“云”聚会—我的2010 GCR MVP Open Day小记
做为微软MVP大家庭中的一员，本人很荣幸地参加了10月底的2010 GCR MVP Open Day。虽然已经过去好几天了，但是当时的情景仍历历在目，索性写出来与大家一起分享一下。 这次MVP OPEN DAY很巧的是在上海举行。印象中以前在北京，三亚等地都开过，之前还有点担心在比较远的地方举办的话无法参加，当看到邮件通知的时候不由得暗暗高兴了一下。当然，几家欢喜几家
-
IIFP之牛刀小试（配置上篇） 荐
在IIFP初识篇中（链接：http://mrfly.blog.51cto.com/151750/341411）我为大家介绍了IIFP的一些基础概念知识和它的安装过程。继而进入配置篇，我将会结合一个实例进一步说明如何使用IIFP在两个不同域之间同步用户对象的属性。
前文中我提到了在Identity Manager中最主要的配置部分是在Management Agents（
-
IIFP之牛刀小试（初识篇） 荐
其实，关注论坛真的会带给技术人蛮多的思考点和写作点。这不，前一阵子我在两个不同论坛上看到了内容相似的一个问题，一个是来自于winos：http://bbs.winos.cn/thread-94121-1-1.html，另一个则来自微软官方论坛：http://social.technet.microsoft.com/Forums/zh-CN/windowsserversystemzhc
-
微软TechNet论坛版主专访——MVP冯亮
非常高兴能邀请到TechNet论坛版块版主做个人专访，更多详细内容可参见以下具体信息：
第七期版主采访——Windows Server System版主MVP冯亮
访问者：请您先做个简单的自我介绍？
冯亮：亲爱的朋友们，大家好！我叫冯亮，常用网络ID：jrfly331，目前担任咱们微软TechNet论坛Windows Server System版块的版主。MCSE/MCTS，
-
还原已删除的Active Directory对象之不完全攻略篇(下) 荐
Restore a Deleted Active Directory Object At a Domain Controller running Windows Server 2008 R2 前言:有朋友看了中篇老冯的故事以后给老冯发来反响,"为啥你不用AD的备份做授权还原呀?组关系啊啥的属性都在!何苦还要手动再操作?!".这个老冯也是有一定苦衷的.相信大家也清楚要做
-
还原已删除的Active Directory对象之不完全攻略篇(中) 荐
Restore a Deleted Active Directory Object At a Domain Controller running Windows Server 2003
时间到了现在的2010年,如果你的企业还在使用Windows Server 2003系统做为基础平台,套用一句广告词语,那确实是有些"Out"了.(画外音响起:"老兄,你知足吧,
-
还原已删除的Active Directory对象之不完全攻略(上)
无论是在51cto技术论坛还是在微软中文技术论坛,经常会看到的一个问题就是有一些系统工程师或者网管员不小心在域控制器上误删除了某某员工的域帐号,或者是一个用户组,更有甚者是一个OU.这个时候他们会很着急,因为直接影响到了用户的正常工作,比如无法再登录域了啊,无法访问文件服务器上的某个共享文件夹了啊,或者无法通过ISA代理服务器上网了啊等等等等,凡是涉及到身份验证和控制的地方都有可能出
-
How to:使用EFS对远程文件服务器上的文件加密 荐
这两天在论坛上又看到有网友提问,"能不能利用一些比较简单地方法实现对文件服务器上的私人文件/文件夹的保护呢?因为不想让别的用户浏览到自己的共享文件夹中的某些个文件!".
应对这种需求时,文件服务器管理员在平常一般都会采用在文件服务器上共享出来的大目录下新建子目录然后修改NTFS权限来实现.但是对于普通域用户,他们想更为灵活和简单地掌控自己文件档案的安全
-
多元密码策略（Fine-Grained Password Policies）
译者语：在上篇活动目录域服务审核，我们看到了Windows Server 2008 AD DS上有了更多更细的审核项，进一步增强了安全性。本篇我们继续看看Windows Server 2008 AD DS中又一个很有实用价值的新特性，多元密码策略（也被译作：有细粒度的密码策略）
====================================================
-
活动目录域服务审核（Active Directory Domain Services Auditing）
续接上篇：PartI WindowsServer2008活动目录概览。
译者语：上篇中我们主要了解了Windows Server 2008 AD DS的一个重要的新特性RODC，本篇会接着概览另外一个改进的新特性：活动目录域服务审核。
====================================================
为了能够更好地对组织中的活动目录域服
-
PartI WindowsServer2008活动目录概览（译自WindowsServer2008ActiveDirectoryResourceKit）
第一章
在windows server 2008的活动目录中都有哪些新东西？
在活动目录域服务中都有些什么改进？
尽管大多数你想知道的关于如何管理一个活动目录域的知识点都是和以前版本中的（例如Windows 2000和Windows Server 2003）相同，但还是有一些新的颇具吸引力的特性在Windows Server 2008中被加入出来，管理员可以通
-
预告
最近忙着照顾儿子（明天就两个月大了）而使得一些学习上的计划都受到了影响，不得不说儿子的出生带来的影响是大大超出我的意料之外的，相信有孩子的朋友对这点也是有深深的感触吧。 照顾孩子归照顾孩子，诚如Jackson所说，做IT Pro的需要不断深耕自己的技术，也不应该将“忙”或者“累”作为借口，另一面，好在孩子大一点了让人操心的一些事情也渡过去了，加上岳父岳母和出了月子的老
-
儿子的气味 --献给2010年1月5日出生的宝宝
<<儿子的气味>>
叫我怎能忍住不望着你,
目不转睛,
屏住呼吸,
因为我就是好奇,
时光怎么就倒回了81年的自己;
叫我怎能忍住不抱着你,
手臂酸疼,
小
-
域环境下如何保护重要资料文件的安全(三)---BitLocker(上)
之所以把BitLocker放在最后为大家介绍，一是因为这项技术相对EFS、RMS出现的较晚，从Vista企业版和终极版中才有的，遗憾的是由于Vista在我国的市场占有率并不高，加上BitLocker在Vista中的用户体验及使用都不是很好，所以实际应用过它的朋友也比较少。另一方面，设计它的主要目的是对整个磁盘进行加密，这包括了操作系统分区，存放资料的数据分区等，使得即使计算机或者计算机磁盘丢失
-
域环境下如何保护重要资料文件的安全(二)---IRM&RMS(下) 荐
在前文域环境下如何保护重要资料文件的安全(二)---IRM&RMS(上)中,我们看到了使用IRM可以很方便地为不同用户授予不同的权限从而保护了文档的安全.这种有别于其他常规加密手段的服务与支持它的应用程序(如Microsoft Office System)一起工作,真正地做到了不管计算机处于联网还是脱机,在局域网内部还是外部,想要对机密文档查看或操作必须得取得有效
-
第十五章 活动目录灾难恢复(四)
复活墓碑对象
复活墓碑对象允许你恢复活动目录对象而不从备份还原对象。这样避免了还原时需要域控离线的情况。然而，墓碑对象是具有属性的。因此，被复活的墓碑对象不会具备所有一个被权威还原对象所具有的属性。举个例子，当一个用户对象被删除，许多属性，类似于地址信息都被移除了。当一个用户墓碑对象被复活时这个信息不会被复原。
当一个用户被复活，一系列重要的属性被保留。objectSID属性的保留允许被直
-
域环境下如何保护重要资料文件的安全(二)---IRM&RMS(上) 荐
Hi,大家好.看过了前两篇谈域环境下EFS的使用部署维护心得之后,对于有打算加固公司重要资料文件安全的你,有没有一些启发和帮助呢?正如我在文中最后说到的那样,EFS作为一个历史悠久的系统应用已经慢慢地淡出了大家的视野和考量范围,并且它也不能满足一些IT Pro朋友们的功能需求了.翻出论坛上那位朋友的帖子(http://bbs.51cto.com/thread-604202-1.htm
-
域环境下如何保护重要资料文件的安全(一)---EFS加密(下)
在域环境下如何保护重要资料文件的安全(一)---EFS加密(上)这篇文章中我们回顾了如何通过使用EFS加密从而达到保护重要资料文件安全的目的.相信通过演示,大家也是对EFS的效果比较满意的,有兄弟就蠢蠢欲动了,想推广和部署在生产环境中了.哦,先别急别急,多听我说几句.
EFS在生产环境中使用,你需要考虑这么几个很现实的问题:
1.含密钥的用户证书的导出
-
域环境下如何保护重要资料文件的安全(一)---EFS加密(上) 荐
hi,大家好.我想和大家从简入难地交流一下这个话题,是由来于论坛上一个网友的提问( 链接:http://bbs.51cto.com/thread-604202-1.html).可能还有很多朋友也关心这个问题,那么我们就来一起看看怎么解决它吧.
话说资料文件的安全一直是比较受到公司重视的部分.以本人所在的公司来说,由于企业性质,员工进出单位都是禁止携带移动存储设备的(有保卫部门安检,违反规定的员工
-
第十五章 活动目录灾难恢复(三)
执行活动目录的权威还原
在恢复还原对象的情形下，权威还原是必需的。举个例子，如果有人删除了含有几百个用户的OU，你不想域控制器在执行还原后简单地重启，然后从其他域控制器开始复制。如果你这样做的话，域控制器会从复制伙伴那里接收到OU已被删除的信息，当你打开活动目录用户和计算机管理工具时，OU会再次被删除。
在此情形下，你必须使用权威还原确保该OU的还原被复制到其他域控制器。当你执行权威还原时
jrfly331
分享到朋友圈
- 关注技术：Windows 思科技术
- 入住博客：2007-04-20 12.7年
七日热门
最近来访
