老收藏家的博客_Windows Server

微软特权访问管理

PAM在老王看来，它不是指的某一个特定的技术，而是一套控制管理员特权执行生命周期的方法论，通过PAM控制特权管理员账户的获取-保护-执行-监控，完整的管理生命周期。它是一种重新定义特权访问的理念。

微软PAM

微软JIT

微软MIM

置顶原创推荐 2018-12-31 22:19:25 10000+阅读 11点赞 5收藏 12评论

从2008到2019

2016时代关键词：拉平差距，更贴近私有云混合云数据中心需求，从公有云到本地数据中心，拥抱开源，安全第一，贯穿产品线的自助式BI，HTML5优化的企业级产品。 2019时代关键词：规模扩大，注入智能，VR/MR融入产品，不断进步的Linux支持，2016的增强完善

WAC

Server2019

Server2016

SDS

SDN

原创精选 2018-09-12 17:15:33 10000+阅读 6点赞 2收藏 11评论

SID Filtering中文版bug

距离老王上次发布共享权限迁移系列文章已经过去将近一年了，当时写的文件服务器迁移系列文章，看似完美，但其实对于老王来说我只能给自己打80分，为什么呢，因为最后在测试SID Filtering的时候我没做出来效果，在心里始终是个遗憾，一直想把这个遗憾给补上，后来给补上了，SID Filtering是一项过滤SID历史的隔离技术，防止恶意用户将SID历史带到新的林

ADMT

SID历史

SID Filtering

SID筛选

原创 2017-10-28 18:02:31 4200 阅读 2点赞 1收藏 5评论

Windows Server 2016 DNS Policy Load Balancing 4

在2016 DNS policy里面，将DNS轮询这一功能做了改造，我们可以通过定义不同的子网，不同的逻辑区域，创建DNS policy，设置例如百分之50的负载转发至总部，百分之25到大连分公司，百分之25到威海分公司，将负载进行均衡，这在以前是没办法控制的，甚至结合第二篇提到的基于时间的智能定位，你可以控制每天什么时间段，由那几个站点的主机接受响应。

DNS

Windows

Server

原创 2017-04-29 16:38:46 6866 阅读 3点赞 2收藏 4评论

Windows Server 2016 DNS Policy Split-Brain 3

此处我们将模拟这样一个场景，Contoso公司是一家游戏公司，内网用户需要访问oa，外网用户需要访问游戏官网，同时由同一台DNS承担内外网的请求，内网用户进来走内网接口，外网用户进来走除了内网接口以外的其它接口。

智能

Windows Server

原创精选 2017-04-28 22:39:38 2637 阅读 2点赞 3收藏

Windows Server 2016 DNS Policy Tod-Intelligent 2

假定Contoso是一家跨国的图书公司，跨中国和德国，设立在中国大连和德国柏林都有分公司，希望实现平常时间两边分公司的员工都正常访问本分公司的服务器，当负载达到时间峰值时，例如，每天9点到11点是大连这边用户访问的高峰期，这时候百分之80的流量通过大连主机响应，百分之20定位到柏林服务器响应。柏林那边每天下午三点到五点是高峰期，这时候百分之80的流量通过柏林主机响应，百分之20流量通过大连主机响应，其余时间各自访问各自区域的服务器

DNS

Windows

Server

原创 2017-04-28 21:28:59 2270 阅读 1点赞 3收藏

Windows Server 2016 DNS Policy Geo-Location 1

作者将介绍2016 DNS policy里面基于地理位置进行隔离流量访问，我将设计一个场景，假设Contoso是一家图书公司，分别在大连和威海设有分公司，公司有一个办公网站，大连和威海的员工都需要访问，在以前是通过DNS轮询实现负载均衡，有时候经常大连的人访问到了威海的服务器，导致出现访问延迟，在Windows Server 2016里面将通过DNS地域隔离技术，实现检查到来自大连的客户端就分流到大连的服务器，威海的客户端访问就分流到威海的服务器

负载均衡

DNS

policy

原创精选 2017-04-28 17:12:05 6403 阅读 2点赞 2收藏 7评论

浅谈NTFS权限迁移与共享权限迁移(下)

上文中我们提到了NTFS权限的迁移验证，其实在企业中文件服务器建立出来还是要提供共享服务，所以通常情况下文件服务器的迁移也会伴随着共享权限的迁移，下面我将和大家分别探讨下Permcopy，FSMT，以及利用注册表如何实现共享权限的迁移。

Robocopy

FSMT

PermCopy

原创精选 2016-11-18 09:32:08 10000+阅读 8点赞 14收藏 14评论

浅谈NTFS权限迁移与共享权限迁移(上)

在一些场景下，例如，服务器本机更换磁盘，将原文件夹由D盘迁移至E盘，或者跨服务器迁移，将老服务器上面D盘文件夹，迁移至新服务器上面E盘文件夹，可能服务器上面配置了很多文件夹权限，希望一起迁移过去，这时就需要执行文件内容+权限的迁移本文将通过以下工具：Xcopy，Robocopy，WSMT， icals来实践验证NTFS权限迁移，并对各工具进行点评。

Robocopy

Xcopy

Icacls

WSMT

原创精选 2016-11-17 09:22:37 10000+阅读 8点赞 21收藏 12评论

浅谈组策略设置IE受信任站点

在企业中，通常会有一些业务系统，要求必须加入到客户端IE受信任站点，才能完全正常运行访问，在没有域的情况下，可能要通过管理员手动设置，或者通过其它网络推送方法来设置。有了域之后，这项工作就可以很好的通过组策略来统一完成，管理员可以在AD里面专门定义一条用于IE设置的组策略，来集中管理客户端的IE设置，那

组策略;IE设置;受信任站点;应用

原创 2015-10-08 14:57:23 10000+阅读 6点赞 3收藏 7评论

使用Windows迁移工具迁移2003至2012R2 二、IP迁移

说到IP迁移，其实也是我很想写的一篇博客，这项技术，当时大概是2013年的时候学习的这项技术，只是一直没找到很好的机会去实践，前一阵子，笔者参与负责了一个研发项目，项目背景，使用MVMC 3.1 powershell 迁移vmware 到 hyper-v ，同时编写异构混合云门户.NET程序，调用MVMC的powershell在UI界面进行操作，然后采用变量的方式传入到程序。&nbs

2003

IP迁移

Windows迁移工具

原创精选 2015-04-11 12:15:14 8181 阅读 6点赞 5收藏 7评论

使用Windows迁移工具迁移2003至2012R2 一、工具介绍

2015年7月14日起，微软将不再对Windows server 2003提供支持，但是目前很多企业仍然使用着Windows server 2003，一旦微软停止了对于server 2003的支持，就意味着第三方软件开发厂商将不再针对于2003进行程式开发，而且也不再对server 2003进行更新补丁，这就意味着服务器操作系统安全性不能很好的受

迁移

标准化

2003到2012R2

原创精选 2015-04-10 17:05:12 10000+阅读 4点赞 3收藏 4评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

老王的微软技术研究乐园