winteragain的博客_SCCM,SharePoint,Exhange2010原创(8)

欢迎

手把手教你搭建LyncServer2013之发布边缘服务器(十)

首先，我进入我的硬件防火墙，发布Lync边缘的5061，444和442端口，所谓的发布边缘防火墙，其实就是做三个端口的映射，即NAT，我这里用的是思科的ASA防火墙，命令如下写入到启动配置文件后，用show running-config命令查看命令是否生效，可以看到，端口已经映射好我在万网注册了域名iSusan.cn，进入产品的域名解析页面，加入如下A记录，图中红色抹掉的是公网IP地址，关于A记录

防火墙

反向代理

Lynch

2013 边缘发布

原创精选 2014-07-28 22:49:21 1247 阅读 3点赞 2评论

手把手教你搭建LyncServer2013之发布反向代理服务器TMG(九)

首先在反向代理服务器上加入如下hosts记录到前端服务器LyncFE01上，用MMC打开本地计算机个人证书，导出我们安装LyncFE01时申请的证书务必选择“是，导出私钥”勾选密码，并输入两次密码回到LyncRP服务器上，导入刚才导出的证书到个人证书里可以看到，已经导入成功同时，我们需要LyncRP服务器信任根证书，我们在部署边缘服务器的时候已经下载了根证书，所以在这里复制过来OK，导入到受信任的

企业版

反向代理

TMG

Lync部署

原创 2014-07-28 18:07:34 1555 阅读 1点赞

手把手教你搭建LyncServer2013之安装反向代理服务器TMG(八)

首先修改反向代理服务器的DNS后缀为iSusan.cn放入TMG安装光盘开始安装TMG点击“运行准备工具”安装TMG所需组件这里选择安装“Forefront TMG服务和管理”勾选“启用Forefront TMG安装向导”安装进程开始安装TMG核心组件点击“添加”按钮添加内部网络适配器点击“添加适配器”选择“Lan”这块内部网卡添加内部网卡会自动加入内部网络IP地址下面开始配置TMG服务器，点击配

反向代理

TMG

安装

Lync 2013 部署

原创精选 2014-07-28 13:14:29 1403 阅读 1点赞

手把手教你搭建LyncServer2013之部署边缘服务器(七)

在前面的拓扑新建中我们已经加入了Lync边缘的单计算机池，今天我们就开始部署Lync边缘供外部用户访问了，首先来到Lync边缘这台服务器，安装服务器所需组件，命令如下：Add-WindowsFeature Web-Asp-Net45,Web-Mgmt-Tools,Windows-Identity-Foundation,Telnet-Client -source d:\

配置

管理

Lynch Server ２０１３

边缘部署

原创 2014-07-27 18:43:43 1091 阅读

手把手教你搭建LyncServer2013之部署前端服务器(六)

点击“安装或更新Lync Server系统开始安装Lync前端点击运行完成“安装本地配置存储”后，开始安装Lync前端组件了，点击“安装或删除LyncServer组件"栏中的运行按钮完成Lync组件的安装后，下面开始申请证书了，选定”默认证书“，点击右边的请求默认下一步保持默认，下一步保持默认，下一步默认，下一步输入Lync前端服务器LyncFE01服务器申请证书的友好名称，并勾选”将证书的私钥标

Lync Server 2013

前端部署启用管理维护脚本

原创精选 2014-07-26 18:50:08 1202 阅读

手把手教你搭建LyncServer2013之新建拓扑(五)

上一篇中，我们已经准备了Active Directory并安装了管理工具，接下面我们就开始用拓扑生成工具新建拓扑了，管理工具安装后，默认安装了四个工具：Lync Server部署向导、Lync Server控制面板、Lync Server 命令行管理工具、Lync Server拓扑生成器下面我们开始用Lync Server 拓扑生成器新建拓扑了填入你的主域名假如你的公司不止一个命名，例如有的，分公

休闲

Lync Server 2013

部署前端

拓扑

原创 2014-07-26 18:12:33 800 阅读 1收藏

手把手教你搭建LyncServer2013之准备Active Directry(四)

进行Lync安装之前，我们需要对域架构进行扩展，下面在LyncFE01上插入Lync Server 2013光盘前端服务器需要安装的功能组件：Add-WindowsFeature RSAT-ADDS,Web-Server,Web-Static-Content,Web-Default-Doc,Web-Http-Errors,Web-Asp-Net,Web-Net-Ext,Web-ISAPI

扩展

AD

Lync

维护

原创 2014-07-24 22:29:36 760 阅读

手把手教你搭建LyncServer2013之Lync后端存储准备(三)

这次实验的Lync后端存储安装的是SQL Server 2012，配置了高可用，两台做Mirror，一台做见证服务器，实现故障的自动转移，SQL Server的安装需要.net Framwork 3.5的支持，所以在安装SQL之前，我们先来安装.net Framework 3.5安装完.net Framework 3.5后，我们开始第一台SQL Server 2012的安装到此第一台Lync后端存

SQL

维护

配置

备份

原创 2014-07-24 22:14:16 677 阅读

手把手教你搭建LyncServer2013之CA准备(二)

首先进行CA服务的安装，安装完后在组策略中配置计算机证书自动申请到此，证书服务器已经安装完成，下一步开始配置计算机自动证书申请

部署

Lync

配置

维护

原创 2014-07-24 21:55:59 662 阅读 1收藏

手把手教你搭建LyncServer2013之准备篇(一)

这次实验的拓扑结构如下：首先准备AD域，把DC这台服务器提升为域服务器，在这里，域服务器的安装就不上图了，DNS会随域控制器的安装一起安装，这次安装的Lync版本为Lync Server 2013，规划的Lync内部WEB地址和外部WEB地址一样，都为pool01.iSusan.cn，而两台Lync前端做为DNS轮询负载，所以在DNS下需要加入如下A记录：192.168.137.12 pool01

维护

部署

Lync

配置

原创 2014-07-24 21:44:16 4336 阅读 1收藏

SCCM2012R2部署之十一：PKI加密

我们在安装SCCM的时候，可以对客户端和服务器之间的通讯进行加密，下面主要有如下步骤：1、CA证书服务器的准备2、证书的颁发配置3、组策略设置证书客户端自动注册4、主站点绑定证书及HTTPS通讯设置下面配置第一步，CA证书服务器的准备,在08SR11这台域控制器上添加证书服务角色证书服务角色添加晚后，我们进入第二步了，进行证书的颁发配置右击证书模板-->管理右击计算机证书模板，选择复制模板这

SCCM 2012 R2 部署安装 P

原创 2014-03-14 14:19:06 843 阅读 1点赞

SCCM2012R2部署之十：基于客户端请求的客户端安装

SCCM 2012 R2的客户端安装方式主要有以下几种：1、通过手动方式安装或者从控制台推送2、通过WSUS作为补丁包对客户端进行安装3、在CCM做系统时，通过Package的方式安装下面简单介绍下怎么通过控制台推送安装SCCM客户端：首先，我们到域控服务器上，在组策略里面，对域内的计算机执行策略，允许”Windows Management Instrume

SCCM 2012 R2 安装部署

原创 2014-03-13 15:47:50 1029 阅读 1点赞

SCCM2012R2部署之九：委派管理

在SCCM2012 R2中，我们可以轻松的为不同的角色分配不同的权限，实现权限的委派管理，特别是一些大型企业，涉及到很多网络管理员，我们就可以为不同的管理员分配不同的角色了！首先我们导航到管理-->安全下的管理用户下，点击管理，然后点击左上方的“添加用户或组”点击“浏览”查询到你需要委派的账户，然后点击“添加”选择安全角色根据需求选择角色，下面是SCCM默认的安全角色，以后我们也可

SCCM 2012 R2 委派管理中心

原创 2014-03-01 17:23:11 775 阅读

SCCM2012R2部署之八：基本配置之设备集

集合，意思就是满足一定条件的集合，SCCM里面默认帮我们创建了4个集合，如下图，但是我们也可以创建基于一定条件的集合来满足我们现实环境，以下创建一组客户端是windows 7的集合为例选定“设备集合”后，点击右上角的创建按钮，然后选择“创建设备集合”在名称框中输入要创建设计集合的名称，在限定集合后面点击“浏览”，限定集合的意思就在在默认的集合下面创建一个子集合，这里我们选择“所有系统”单

SCCM 2012 R2 中心站点辅助

原创 2014-03-01 16:24:38 952 阅读

SCCM2012R2部署之七：基本配置之发现方法

这一节，介绍下怎么在SCCM2012 R2中启用用户，组和计算机的发现，我实现在AD添加了如下几个用户,Lily, Mary 和Yoyo三个用户接下来为们来到主站点服务器上，打开控制台，导航到管理-->层次结构配置-->发现方法右击“Active Directory系统发现”，选择“属性”勾选“启用Active Directory系统发

SCCM 2012 R2 中心站点主

原创 2014-03-01 15:15:12 611 阅读

SCCM2012R2部署之六：基本配置之边界和边界组

我们在配置边界及边界组之前，需要启用Active Directory林的发现，在之前我们已经安装中心站点和主站点，下面我们来到中心站点控制台，定位到”管理”à“层次结构配置”—>”发现方法”，分别右击CAS和PRI站点对应的Active Directory林发现，右击选择属性默认情况下，大部分默认的方法是禁用状态。根据需要勾选如下选项应用确定后，我们可以回到刚才的界面看到

SCCM2012 R2 边界边界组发

原创 2014-03-01 09:17:52 1425 阅读 1点赞

SCCM2012R2部署之五：主站点的部署

在安装SCCM2012 R2主站点之前，我们需要按照之前博文先决条件安装相应功能、角色及组件，主站点比中心站点多了BITS功能，先决条件如下： SCCM2012主站点先决条件（08SR13.iSusan.cn）.NET FRAMEWORK.NET FRAMEWORK 3.5.1.NET FRAMEWOR

主站点

SCCM 2012 R2

中心站点

原创 2014-02-28 20:07:36 896 阅读

SCCM2012R2部署之四：中心站点的部署

在安装SCCM2012 R2中心站点之前，我们需要按照之前博文先决条件安装相应功能、角色及组件，先决条件如下： SCCM2012中心站点要求（08SR12.iSusan.cn） .net framework.NET FRAMEWORK 3.5.1 SP1.NET FRAMEWORK 4.0WSUS

SCCM2012 R2 部署安装先决

原创 2014-02-28 19:37:03 1518 阅读 1点赞

SCCM2012R2部署之三：SQL Server 2012数据库准备

在安装SQL Server 2012 Enterprise SP1之前，我们需要先安装.NET FRAMEWORK 3.5.1这个功能首先打开服务器管理器，定位到功能项在“功能”上右击添加功能勾选“.NET Framework 3.5.1功能”点击“添加所需的角色服务”点击“下一步”点击“下一步”点击“下一步”点击“下

SQL

数据库

SCCM2012 R2

原创 2014-02-28 11:40:58 1005 阅读

SCCM2012R2部署之二：先决条件

首先介绍下我这里实验的拓扑图拓扑图中已经标注了各服务器所承担的角色及系统版本，各服务器的系统安装在此就不多说了！08SR11：安装AD，DNS，DHCP，安装DHCP服务主要用于后续部署客户端系统SQL01&SQL02:安装SQL Server 2012 Enterprise SP1数据库，SQL01为中心站点08SR12提供存储，SQL02为主站点

SCCM 2012 R2 部署先决条件

原创 2014-02-28 10:56:49 1005 阅读 1点赞

SQL Server 2008的安装

在安装Sql Server 2008 R2 Enterprise之前，我们需要安装.NET Framework 3.5.1这个功能首先打开服务器管理器，定位到功能项在“功能”上右击添加功能勾选“.NET Framework 3.5.1功能”点击“添加所需的角色服务”按“下一步”点击“关闭”此功能的安装。完成.NET&n

SQL Server 安装部署 SCC

原创 2014-02-27 22:14:26 698 阅读 1点赞

SCCM2012R2部署之一：前传

自从参加Teched 2013北京站之后，一直想学习下System Center系列产品，抽最近稍有点空，先学习下SCCM 2012R2和SCVVM 2012 R2.当然了，System Center 2012改变以前的销售模式，现在是整套销售了！我们利用System Center产品，可以实现企业IT资产监控和管理。

SCCM 2012 R2 部署先决条件

原创 2014-02-27 21:37:31 846 阅读 1点赞

Win7系统分区突破4个分区限制

相信不少朋友在安装win7的时候遇到不能创建超过4个分区的限制，而在创建第一个分区的时候，系统又会创建一个100MB的分区。所以，一般来说，我们在安装你win7的时候，系统最多创建三个分区了。但是有的朋友想多创建几个分区，能不能实现呢？答案是肯定的，我们完全可以采用WIN7系统自带的Diskpart命令先进行分区，然后再进行系统的安装，这样做有一下几个好处：1.不会产生我们我们走向导创建分区时产生

分区

Win7

逻辑分区

原创 2014-02-24 09:28:39 1449 阅读

组策略自动化部署.exe软件之二：自动化部署MSI软件

1、下面我们回到2008SR01这台域控制器上，我们在Active Directory用户和计算机上创建一个Sales组织单元，如下图下面打开组策略管理器在Sales这个组织单元上，右击，点击“在这个域中创建GPO并在此处链接”点击“确定”可以看到Sales下创建的GPO，右击，编辑定位到用户配置在软件安装下点击新建—>数据包，打开我们刚才在XP01这台主机上共享出来的创建的MSI

组策略分发分配自动化休闲管理

原创推荐 2014-01-11 17:23:26 2923 阅读 3点赞 2收藏

组策略自动化部署.exe软件之一：把exe文件转换为MSI

1、下图实验环境部署拓扑图 2、首先我们在XP01这台域环境下的客户端下安装Vmware-ThinAPP软件点击“next”勾选“I accept …”,然后点击“Next”输入产品密钥和License显示名称，点击“Install”点击“Finish”完成ThinAPP的

组策略自动化部署 Windows S

原创 2014-01-11 17:18:15 9408 阅读 3点赞 3评论

更改远程桌面端口号3389

Windows系统远程桌面端口系统默认的是3389端口,但是假如我们需要在外网通过端口映射到内网进行远程连接，我们可以通过更改默认的3389，对于安全方面多少会起到一点作用，下面我们开始更改默认的3389端口了 1.打开注册表：运行regedit。2.找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal

端口

远程桌面

远程控制

更改 Windows 2008 2012

原创 2014-01-04 15:51:00 1802 阅读

Excel分区域设定密码保护

今天用户给我提到一个要去，Excel里面能不能分区域设定密码，然后分配密码给不同的用户更修表格内容。1、首先我们设定工作表的打开密码和修改密码，点击“文件”à“另存为”,在选定存放位置后， 2、点击“工具”à“常规选项”，我们可以在如下框中设定打开权限密码和

密码保护

Excel

多区域

设定密码

原创 2013-12-28 17:19:38 1432 阅读

IIS企业案例系列之九：TMG发布多个HTTPS站点终结篇

证书完成后，我们还需要更改TMG中Port 443侦听器的证书1、更改侦听器Port 443中的证书为我们刚才从Exchange中导过来的证书，我们依次点开右边的工具箱，Web侦听器右击Port 443，选择“属性“，定位到选项卡”证书“点击”选择证书“选中刚才导入的证书，然后点击”选择“点击”应用“，“确定“，然后应用防火墙2、我们先在公网WIN701这台计算机上访

Windows

Exchange

IIS

TMG

网站发布

原创 2013-12-20 17:13:36 552 阅读 1点赞

IIS企业案例系列之八：TMG发布多个HTTPS站点之证书申请

TMG中单个IP地址发布多个HTTPS网站大致步骤：1、申请一个包含多个域名的证书2、把证书分别导入到需要发布HTTPS站点中下面开始创建多域名证书，创建证书的方法很多种1、可以在本地计算机的个人证书中申请新证书2、可以在Internet信息服务(IIS)管理器中创建新的证书点击上图中的“服务器证书”右边，我们可以看到可以创建证书申请及创建域证书3、假如组织中有Exchange服务器，我们也可以在

Windows

IIS

网站发布

HTTPS发布

原创 2013-12-20 17:03:40 780 阅读 1点赞

IIS企业案例系列之七：发布Exchange OWA之SSL桥接模式

首先，要说下SSL隧道模式和SSL桥接模式SSL隧道模式可以理解为传统的端口映射SSL桥接模式有一个验证过程，它会把公网上的数据包进行拆分，解析，但是要实现TMG防火墙能够解析共网上发送过来的加密数据包，我们需要在TMG上作如下工作：1、让TMG信任公司的CA证书颁发机构2、让TMG能够解析域名到内部的HTPPS站点3、把内部的HTPPS证书私钥导出到TMG证书上下面我们按照之前的介绍下载CA信任

SSL

桥接模式

隧道模式

Windows IIS

原创 2013-12-20 15:00:51 415 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Robin的学习笔记

欢迎

手把手教你搭建LyncServer2013之发布边缘服务器(十)

手把手教你搭建LyncServer2013之发布反向代理服务器TMG(九)

手把手教你搭建LyncServer2013之安装反向代理服务器TMG(八)

手把手教你搭建LyncServer2013之部署边缘服务器(七)

手把手教你搭建LyncServer2013之部署前端服务器(六)

手把手教你搭建LyncServer2013之新建拓扑(五)

手把手教你搭建LyncServer2013之准备Active Directry(四)

手把手教你搭建LyncServer2013之Lync后端存储准备(三)

手把手教你搭建LyncServer2013之CA准备(二)

手把手教你搭建LyncServer2013之准备篇(一)

SCCM2012R2部署之十一：PKI加密

SCCM2012R2部署之十：基于客户端请求的客户端安装

SCCM2012R2部署之九：委派管理

SCCM2012R2部署之八：基本配置之设备集

SCCM2012R2部署之七：基本配置之发现方法

SCCM2012R2部署之六：基本配置之边界和边界组

SCCM2012R2部署之五：主站点的部署

SCCM2012R2部署之四：中心站点的部署

SCCM2012R2部署之三：SQL Server 2012数据库准备

SCCM2012R2部署之二：先决条件

SQL Server 2008的安装

SCCM2012R2部署之一：前传

Win7系统分区突破4个分区限制

组策略自动化部署.exe软件之二：自动化部署MSI软件

组策略自动化部署.exe软件之一：把exe文件转换为MSI

更改远程桌面端口号3389

Excel分区域设定密码保护

IIS企业案例系列之九：TMG发布多个HTTPS站点终结篇

IIS企业案例系列之八：TMG发布多个HTTPS站点之证书申请

IIS企业案例系列之七：发布Exchange OWA之SSL桥接模式