keganyuan的博客_网络,系统集成,综合布线,防火墙,思科技术,Windows2008,活动目录基本架构,Exchange 2010原创

博客

的

人生

置顶原创 2013-01-02 19:31:35 1085 阅读 2点赞 6评论

部署RODC和RODNS加强分支办公处的信息和网络安全

准备工作 1. 首先在主域控制器DC上，创建一个存放分支办公处用户账号的组织单位FBRODC，然后再OU下创建一个普通用户和一个管理员用户，还有一个全局安全组。 2. 然后打开

网络安全

p

justify

置顶原创 2012-12-05 09:41:08 881 阅读

为DHCP客户端配置NAP

实施拓扑：拓扑说明：集团出于安全考虑，通过动态获取地址的客户端，一定要通过网络访问策略的检查，所以在集团总部安装了网络策略服务器和DHCP服务器，各自的作用是设置策略和分配ip地址，任务描述： l 将NYC-SVR1配置成NAP和DHCP服务器 u 在NYC-SVR1上安装DHCP和NPS服

客户端

p

justify

置顶原创 2012-11-24 00:00:32 851 阅读

为×××客户配置NAP

实施拓扑：拓扑说明：出于安全考虑，公司为VPN远程连接的用户计算机进行检查，若远程连接客户端的计算机不符合健康要求，则不能通过VPN服务器连接进公司内网进行资源访问，若符合NPS服务器设置的健康要求，通过了的客户端，NPS服务器则会颁发一张健康证书给远程的客户端，远程客户端就可以用这张证书来证明自己是健康

为

p

justify

置顶原创 2012-11-23 22:55:00 1605 阅读

GPO组策略对象之配置审核策略

为了对一些比较重要的服务器（比如财务主机）的一切进行跟踪监视，并能依照监视结果来快速排查服务器系统故障以及保障服务器系统的运行安全。Windows server 2008 系统加入了审核功能，以便各位朋友利用该功能更好的服务自己；下面我们举一个简单的例子，情景是这样的，最近一段时间公司的财务主机

组策略

审核

style

justify

置顶原创 2012-11-25 21:18:33 2283 阅读

GPO组策略对象之同一用户桌面

用户登录时下载到本地计算机，而用户注销时本地和服务器都进行更新的基于服务器的用户配置文件。用户登录到工作站或服务器，服务器的漫游用户配置文件是可用的。登录时，如果本地用户配置文件比服务器上的要新，则用户可以使用该本地文件。下面有一个比较常见

组策略

用户

style

p

justify

置顶原创 2012-11-25 21:07:45 1367 阅读 1收藏

我的友情链接

51CTO博客开发Gone with the wind网路游侠（张百川）Kirin的茶水间MIS这一路中国極道王春海的博客虚拟的现实有志者事竟成!王淑江Reinember岳雷的微软网络课堂任我的技术博客高安定的51CTO博客贵清侠杜飞星空千山岛主之微软技术空间站刘晓辉下里巴人的家小虎嘚吧嘚微软技术博客激情因梦想而存在IT----你---我---他---雨说用文字记录生活，用语言表达内心！红仔的

原创 2017-11-22 23:11:33 799 阅读

云计算

target

云计算

blank

border

display

原创 2013-11-12 21:17:14 1274 阅读

GPO组策略对象之配置不同密码策略

出于安全考虑，公司一般会根据不同级别来定义不同的口令策略，比如普通员工的密码策略相对简单些，而一些比较重要的职位比如经理总经理主管等会设置比较复杂一点的密码策略，这就要涉及到细粒度密码策略了；而细粒度密码策略的实现需要一些前提： l 如果管理员需要实现精细粒度的口令策略，则必须要将域中的所

组策略

p

justify

原创 2012-11-26 19:04:17 5680 阅读 1收藏

TMG2010之创建站点到站点×××连接

VPN连接需求： XX商业集团位于北京总部，并有总部和分部两个园区网，另外北京还有一个分支办公处。总部和分部采用VPN连接。 VPN规划：本项目需要在总部和分部之间采用VPN连接，总部和分部两个园区网之间属于远程连接，因此提供一种站点到站点的VPN连接是解决问题的方法，而我们的总公司和分

style

p

justify

原创 2012-11-25 21:34:38 805 阅读

TMG2010之发布web服务器和邮件服务器

发布web服务器场：由于本项目中的web服务器实施了群集，也就是说有两台web服务器同时提供web服务，因此在发布规则的时候是发布负载平衡web服务器的一个服务器场。 1. 配置DMZ区域：由于在安装防火墙的时候，使用自带的三向外围防火墙模块来创建了DMZ,但是使用这个模块创建的DMZ区，网络规则里面外围到外部关

邮件服务器

p

justify

原创 2012-11-25 21:32:40 854 阅读

TMG2010 之创建访问规则

创建访问规则：防火墙创建完之后，默认是禁止一切的通讯的，在这里我们要创建一条允许内部访问外网的规则。 1. 首先在防火墙策略里创建访问规则： 2. 输入规则的名称，选择允

target

style

color

blank

p

原创 2012-11-25 21:29:20 645 阅读

TMG2010之安装体验

安装TMG 2010 的过程：安装防火墙: 1. 在KG-TMG计算机上，先运行准备工具，自行添加TMG 2010 所需的组件，主要是 . NET Framwork 3.5 和 Installer 4.5 。在下面点击我接受许可协议中的条款。 2.

安装

p

justify

原创 2012-11-25 21:22:57 887 阅读

公司如何实现FTP 功能

ftp部署规划在第一台web服务器上安装ftp角色，并在创建的RAID-5卷上创建一个名为ftp的文件夹。在iis 6.0 管理器中，将ftp站点的目录路径指向ftp文件夹配置ftp文件夹的NTFS权限，普通员工对文件夹有只有读取权限，经理和管理员有修改和读取权限。在DNS服务器上位ftp服务器创建相应的主机A记录，使用户能够

公司

如何

p

justify

原创 2012-11-24 00:28:00 1324 阅读

对AD 域控制器进行备份

1. 完成windows server backup功能角色安装如图1-1，图1-1 完成windows server backup安装 2. 配置一次性备份，在指定

控制器

style

p

justify

原创 2012-11-24 00:26:22 1428 阅读

如何启用漫游用户功能

实施拓扑：实现过程： 1. 在文件服务器上，创建共享文件夹roaming，并设置共享权限和安全权限，共享权限是everyone 更改和读取，如图1-1：图1-1 2. 安全权

style

如何

l2

p

justify

原创 2012-11-24 00:23:58 940 阅读

为DHCP客户端配置NAP

实施拓扑：拓扑说明：集团出于安全考虑，通过动态获取地址的客户端，一定要通过网络访问策略的检查，所以在集团总部安装了网络策略服务器和DHCP服务器，各自的作用是设置策略和分配ip地址，任务描述： l 将NYC-SVR1配置成NAP和DHCP服务器 u 在NYC-SVR1上安装DHCP和NPS服

客户端

style

p

justify

原创 2012-11-23 23:59:11 1042 阅读

配置RADIUS客户端

配置主 RADIUS 服务器 1. 安装网络策略和访问服务角色，在 Active Directory 中注册

客户端

style

p

justify

原创 2012-11-23 23:54:06 1949 阅读

配置证书自动注册

配置证书自动注册 l 在 NYC-DC1 上安装并配置证书服务, CA 名称WoodGroveBank-CA l 允许Authenticated Users注册权限 l NYC-DC1 上打开组策略管理工具，并配置自动证

证书

p

justify

原创 2012-11-23 23:53:29 850 阅读

配置网络策略服务器

网络策略服务器配置主 RADIUS 服务器(即是ＮＰＳ服务器) 1. 在 NYC-DC1 上,安装网络策略和访问服务角色，

服务器

style

p

justify

原创 2012-11-23 23:52:27 4543 阅读

网络负载平衡

配置网络负载平衡 1. 在 NYC-DC1 和 NYC-SVR1 上安装网络负载平衡功能。在 NYC-DC1 上，单击“开始”，指向“管理工具”，然后单击“服务器管理器”。在“服务器管理器”列表窗格中，右键单击“功能”，然后单击“添加功

网络

style

平衡

p

justify

原创 2012-11-23 23:51:32 866 阅读

卷影副本

1. 启用卷上的卷影副本。在 NYC-DC1 上，单击“开始”，指向“管理工具”，然后单击“计算机管理”。在“计算机管理”窗口控制台中，右键单击“共享文件夹”，指向“所有任务”，然后单击“配置卷影副本”。在“卷影副本”对话框中，选择卷 D:\ ，然后单击“启用”。在出

target

style

副本

p

justify

原创 2012-11-23 23:50:04 1769 阅读

DFS 分布式文件系统

? 安装分布式文件系统角色服务 1. 禁用 NYC-SVR1 上的本地连接 2。在 NYC-SVR1 上，单击“开始”，右键单击“网络”，然后单击“属性”。在“任务”列表中，单击“管理网络连接”。右键单击“本地连接 2”，然后单击“禁用”

系统

style

p

justify

原创 2012-11-23 23:49:28 1356 阅读

FSRM 角色服务

在 NYC-SVR1 上安装文件服务器资源管理器（FSRM）角色。 1. 选择角色服务，“文件服务器资源管理器”，配置存储使用情况监视，D: 驱动盘符， 2.

服务

p

justify

原创 2012-11-23 23:46:36 1067 阅读

exchange 2010之——通信组

1、为现有的通用安全组启用邮件提示：收件人配置—通信组—新建通信组—现有组 2、创建新的名为CorpSales的通信组提示：收件人配置—通信组—新建通信组（组类型选为安全） 3、设定和删除用户、组以及联系人的成员（1）

exchange

style

2010

p

justify

原创 2012-11-23 21:50:38 781 阅读

exchange 2010之——地址列表

1、使用EMC (exchange management console)查看各种默认地址列表 2、使用EMC创建新的地址列表，并设置“取消在指定时间之后仍在运行的任务”复选框，自行设置地址列表运行的最大小时数（提示：EMC->组织配置-> 邮箱->新建地址列表）

exchange

2010

p

justify

原创 2012-11-23 12:05:47 691 阅读

WSUS3.0 SP2 的安装与部署

实施拓扑：拓扑说明：由于总部和分部分别位于珠海和广州，距离比较远，一台WSUS服务器满足不了所有用户的更新需求，我们考虑在公司中部署两台WSUS服务器，又由于总部和分部之间连接的带宽比较高，所以我们考虑在总部部署一台WSUS上游服务器，直接从微软下载更新，在分部部署一台WSUS下游服务器，从总部的上游服务器下载更新；

安装

p

justify

原创 2012-11-23 11:47:26 1589 阅读 1点赞 1收藏 1评论

动态主机配置协议（DHCP）的部署

实施拓扑：拓扑说明：我们分别在总部和分部都部署了一台DHCP服务器，为总部和分部的客户端动态分配地址：总部的作用域名称叫做zhuhai; 地址段是10.10.0.101~10.10.0.253/16;分部的作用域叫做guangzhou；地址段是10.20.0.101~10.20.0.253/26;其他设置按照默认；分部和总部通过

主机

动态

p

justify

原创 2012-11-22 14:16:54 488 阅读

活动目录之组织单位和站点的实现

组织单位单元实现：为了实现方便、灵活的管理，根据公司的架构，利用“客户端计算机与用户”组织单元来组织所有的客户机和用户，再按部门分类建立各部门OU，用来组织本部门的客户端计算机和用户；另外，建立“成员服务器”组织单元来组织所有成员服务器，并在其下建立子OU来存放各种不同角色的成员服务器。其OU结构如下图所示：珠海总部的组织单位架构如下：广州分部的组织架构如下：

活动

单位

justify

原创 2012-11-22 13:53:35 633 阅读

活动目录之域控制器的部署

实施拓扑：拓扑说明：在珠海站点的ZH-DC上安装林根域yajie.com；在广州分部安装子域GZ.yajie.com；任务描述：根据设计方案利用Windows Server 2008 R2为公司建立域环境。主要包括在珠海总部部署了yajie.com林根域，在广州分部部署了GZ.yajie.com子域， &#

控制器

p

justify

原创 2012-11-22 13:47:46 700 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Just Do It__CHENJH

欢迎

2012年博客大赛优秀学生博客的奖品

部署RODC和RODNS加强分支办公处的信息和网络安全

为DHCP客户端配置NAP

为×××客户配置NAP

GPO组策略对象之配置审核策略

GPO组策略对象之同一用户桌面

我的友情链接

云计算

GPO组策略对象之配置不同密码策略

TMG2010之创建站点到站点×××连接

TMG2010之发布web服务器和邮件服务器

TMG2010 之创建访问规则

TMG2010之安装体验

公司如何实现FTP 功能

对AD 域控制器进行备份

如何启用漫游用户功能

为DHCP客户端配置NAP

配置RADIUS客户端

配置证书自动注册

配置网络策略服务器

网络负载平衡

卷影副本

DFS 分布式文件系统

FSRM 角色服务

exchange 2010之——通信组

exchange 2010之——地址列表

WSUS3.0 SP2 的安装与部署

动态主机配置协议（DHCP）的部署

活动目录之组织单位和站点的实现

活动目录之域控制器的部署