yttitan的博客_Windows系统

远程管理ServerCore服务器

ServerCore系统虽然减少了资源占用，增强了安全性，但是对于Windows系统要全部通过命令行去操作，毕竟还是有太多的不习惯。所以管理ServerCore主机最好的方法，就是在另外一台安装有图形界面的主机上对其进行远程管理，这样既获得了ServerCore的优势，又降低了操作难度，一举两得。但是如何配置ServerCore远程管理，这个操作本身实现起来也不容易，下面是世赛中的任务要求：服务器

ServerCore

远程管理

世赛

原创精选 2018-02-01 09:15:25 9696 阅读 4点赞 2收藏 2评论

在域中配置多元密码策略

任务要求WorldSkills2017.china域里的所有用户密码都要求启用密码复杂性，除了sales组。sales组密码长度要求最少3位。任务分析世赛的难度还是比较大的，每一道题目虽然只有短短几句话，但却暗藏着一个巨大的坑，这道题目就是典型。在默认的域策略DefaultDomainPolicy里，本身已经启用了密码复杂性，题目要求对某个组再设置单独的密码策略，起初本能的想到对这个组单独设置组策

技能

大赛

原创精选 2018-01-19 19:27:25 5057 阅读 3点赞

通过“委派”过滤组策略设置

任务要求：在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组，要求将IT组设为域里所有机器的本地管理员，除了domaincontoller。要完成这个任务，重点需要设置组策略的委派。首先创建一个名为“将IT组设为本地管理员”的组策略，打开“计算机配置/首选项/控制面板设置/本地用户和组”。在“本地用户和组”上右键单击，选择“新建/本地组”，然后选择Administr

技能大赛

组策略

委派

原创精选 2018-01-18 08:02:17 4230 阅读 3点赞 1评论

在AD中设置漫游配置文件与文件夹重定向

在域环境下，域用户可以在域中的任意一台客户端计算机上登录，由于普通域用户的权限比较低，在大多数情况下只能对自己的用户配置文件具有完全控制权限，因而大多数域用户都是将数据直接保存在用户配置文件中。用户配置文件其实是一个文件夹，默认位置在C盘（系统盘）根目录下一个名字叫“用户（Users）”的文件夹中，每个在这台计算机上登录过的域用户，都会在这个“用户”文件夹中创建一个和自己用户名相同的文件夹，比如“

AD

漫游

配置文件

原创精选 2018-01-17 07:45:29 10000+阅读 3点赞 4收藏

利用批处理批量创建域用户

任务要求：域名为：WorldSkills2017.china，其中有一个名为test的OU，在该OU中已经创建了名为IT的域组，要求批量创建20个域用户，用户名为it001—it020，密码统一为Skills39，并都加入到IT组。下面将任务分解，首先介绍一下如何用dsadduser命令来创建域用户。比如先在WorldSkills2017.china域的testOU中创建一个名为zhangsan的

批量

创建

域用户

原创精选 2018-01-16 07:10:53 9698 阅读 4点赞 2收藏

网络安全系列之五十三在Win2003中配置SNMP

SNMP简单网络管理协议，利用该协议可以对整个网络中的设备进行统一管理。本文将介绍如何在Win2003服务器中配置SNMP。（1）安装SNMP打开“控制面板/添加删除程序/添加删除组件/管理和监视工具”，勾选安装“简单网络管理协议（SNMP）”。（2）配置SNMP。在“计算机管理/服务”中找到SNMP Service服务，确定启动类型是“自动”。在服务属性中打开“安全”选项卡，SN

windows

snmp

原创 2014-11-25 07:04:21 1453 阅读

网络安全系列之五十二组策略中的软件限制策略

在组策略编辑器中展开“计算机配置/Windows设置/安全设置/软件限制策略”，通过设置软件限制策略，可以限制用户在计算机上使用某些未经许可的软件，从而提高安全性。下面以禁用记事本程序为例来介绍其相关操作。在“软件限制策略”上单击右键，选择“创建软件限制策略”，在下面会多出“安全级别”和“其它规则”2个项目，在“其它规则”上单击右键，可以选择创建4种不同的软件限制规则。这4种规则分别对应了4种不

组策略

软件限制

哈希规则

路径规则

原创 2014-11-24 10:01:42 2091 阅读 1点赞

网络安全系列之五十对Web主目录进行备份

我们可以利用Win2003系统中自带的备份功能，定期对Web站点主目录进行备份，以做到有备无患。运行【开始\程序\附件\备份】，打开备份还原向导，选择“备份文件和设置”，然后指定要备份的内容。选择要备份的站点主目录指定备份文件的存放位置和文件名称备份完成后，会生成一个扩展名为bkf的文件。如果要还原，同样打开备份还原向导，然后选择之前备份好的文件即可。

2003 备份

web主目录备份

原创 2014-11-22 14:19:40 1055 阅读

网络安全系列之四十九 IIS6.0权限设置

虽然IIS的漏洞比较多，但是如果能够对Web主目录或一些关键的子目录进行适当的权限设置，那么还是可以提高IIS安全性的。IIS中主要有两个地方可以设置权限，一是目录本身的NTFS权限，另一个是IIS管理器里【主目录】属性面板中的权限设置。对于NTFS权限设置，首先主目录不能允许everyone可以访问，另外对于匿名用户所对应的Internet来宾账号（IUSR_xxxxxxx）不能给予过高的权限。

iis

权限

原创精选 2014-11-22 11:32:57 1484 阅读 1点赞

网络安全系列之四十八在IIS6中配置日志

如果网站启用了日志记录，管理员就可以通过查看日志跟踪网站被访问的情况，如哪些用户访问了本站点、访问者查看了什么内容，以及最后一次查看该信息的时间等，可以使用日志来评估内容受欢迎程度或识别信息瓶颈，有时还可以通过日志查出非授权用户访问网站以便采取应对措施。启用网站日志记录的方法是在“网站”选项卡中勾选“启用日志记录”，单击旁边的“属性”按钮，打开属性设置界面，如图所示，可以看到日志文件产生的时间间隔

iis

日志

原创精选 2014-11-21 17:27:54 2311 阅读 1点赞

网络安全系列之四十七在IIS6中申请并安装证书

之前通过设置基本身份验证，可以实现客户端在访问指定的虚拟目录时，必须要输入用户名和密码进行验证，但是基本身份验证的信息在网络中是明文传输的，我们可以通过为站点申请并安装证书，来实现数据的加密传输。实验环境中的CA证书服务器已经搭建好，这里只介绍在Web服务器上的证书申请和安装过程。（1）生成证书请求在Web服务器上右击需要申请证书的网站，打开属性界面，选择“目录安全性”选项卡，并单击“

加密

iis

https

证书

原创 2014-11-21 10:22:04 801 阅读

网络安全系列之四十六在IIS6中配置目录安全性

Web站点默认是允许匿名访问的，某些特殊网站（或者虚拟目录）如果要求用户提供账号和密码才能访问，或者限定某些IP地址能（或不能）访问，那可以通过在Web站点属性的“目录安全性”选项卡中进行相关设置以完成上述要求。（1）匿名用户在“身份验证方法”界面中可以看到Web服务器默认启用了匿名访问功能，即客户端在访问Web站点时无需进行身份验证。匿名用户在Web服务器中也要有一个相对应的用户账号

Windows

身份验证

iis6

IP限制

原创 2014-11-21 09:17:47 3448 阅读

网络安全系列之四十五在IIS6中配置虚拟目录

iis

虚拟目录

web共享

原创 2014-11-20 20:46:41 1355 阅读

网络安全系列之四十四在IIS6中配置虚拟主机

为了提高硬件资源的利用率，可以在一台服务器中运行多个网站，而不需要额外添加硬件，这些网站称为虚拟主机。要实现虚拟主机，必须要使不同的网站之间有能够互相区分的标记，有三种方式可以实现虚拟主机：不同的IP、不同的端口、不同的主机头。在实际应用中，不同的IP和不同的端口不具备可行性，因而应用最多的就是采用不同的主机头。主机头实际上就是每个网站的网址，所以要利用该方法首先要保证每个网站都在互联网上注册了唯

iis 虚拟主机主机头

原创 2014-11-19 10:21:02 1002 阅读

网络安全系列之三十八组策略中的审核策略

审核策略可以用日志的形式记录系统中指定被审核的事件，而系统管理员通过查看日志就能轻易发现和跟踪发生在所管理区域内的可疑事件。比如:谁曾经登录过或是试图登录电脑，谁访问或是修改过指定的文件等。可以审核的事件如图所示。在审核的事件中比较常用的是：审核登录事件：审核所有用户的登录和注销事件。审核对象访问：审核用户访问某个对象的事件，如文件、文件夹、注册表项等。审核系统事件：审核用户重启或关闭计算机或者

日志

策略

审核

原创 2014-11-16 14:10:03 3743 阅读

网络安全系列之三十四预防ARP欺骗

预防ARP欺骗的有效方式是将网关IP地址与MAC地址进行绑定。比如网关的IP地址是10.49.6.254，MAC地址00-0f-e2-69-2c-d2，那么可以执行下面的命令将之绑定。arp –s 10.49.6.254 00-0f-e2-69-2c-d2由于ARP表是动态更新的，系统每次重启之后，还需要重新执行命令进行绑定，因而可以将该命令设为开机脚本，在每次系统启动时自动运行。我们先创建一个名

ARP

网络安全

原创 2014-11-14 08:29:32 1988 阅读

网络安全系列之三十二组策略中的安全选项

在Win2003系统中打开组策略编辑器，展开【计算机配置\Windows设置\安全设置\本地策略\安全选项】。通过本地策略中的安全选项，可以控制一些和操作系统安全相关的设置。下面是一些常用的安全选项策略：（1）“关机：允许系统在未登录前关机” 正常情况下，用户只有登录到系统后，具有权限的用户才能关机，启用此策略后，登录屏幕上的关机命令可用。（2）“账户：使用空白密

组策略

Windows

安全选项

原创精选 2014-11-10 06:38:55 2896 阅读

网络安全系列之三十一组策略中的用户权限分配

在Win2003系统中打开组策略编辑器，展开【计算机配置\Windows设置\安全设置\本地策略\用户权限分配】。通过用户权限分配，可以为某些用户和组授予或拒绝一些特殊的权限，如关闭系统、更改系统时间、拒绝本地登录、允许在本地登录等。常用的用户权限分配策略主要有以下几个：（1）“从网络访问此计算机”默认情况下任何用户都可以从网络访问计算机，可以根据实际需要撤销某用户或某组用户从网络访问计算机的权限

组策略

Windows

用户权限

原创 2014-11-09 07:51:14 2811 阅读 1点赞

网络安全系列之二十六 EFS加密

1.1EFS加密原理EFS是Windows系统中所特有的一个实用功能，对于NTFS分区上的文件和数据，都可以直接使用EFS加密保存，很大程度上提高了数据的安全性。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个对称密钥来加密文件或文件夹，随后系统再利用用户的公钥加密对称密钥。而在访问被加密的文件时，系统首先利用当前用户的私钥解密获得对称密钥，然后利用对称密钥解密出文件

加密

efs

密码

证书

原创 2014-11-06 10:15:49 1561 阅读

网络安全系列之二十二 Windows用户账号加固

1 启用密码策略密码策略的设置项目如图所示。密码必须符合复杂性要求。复杂性要求是指用户账户使用的密码长度至少6位（最多127位），且必须是大写字母、小写字母、数字与符号4种字符中的任意3种以上的组合。密码长度最小值。确定用户账户的密码可以包含的最少字符个数，设置范围0~14。密码最长使用期限。指密码使用的最长时间，单位为天。设置范围0~999，默认设置为42天。如果设置为0天，则代表密码永不过期

windows用户帐号加固

原创 2014-11-04 08:54:34 2064 阅读

网络安全系列之二十一配置IPSEC安全策略

1、了解IPSec安全策略 IPSec，Internet协议安全，是网络安全业内的一种开放标准，通过使用加密安全服务以确保网络通信的保密性和安全性。IPSec工作在网络层，对用户和应用程序是透明的，它可以提供对服务器的受限制的访问，可以自定义安全配置。 IPSec有两种工作模式：传输模式和隧道模式。传输模式用于保护主机到主机的通信，实现的是端到端的通信，在传输过程中对IP包头不加密，而是对数据部分

ipsec

远程桌面

策略

规则

原创精选 2014-11-03 09:43:54 6235 阅读 1收藏

网络安全系列之十九禁止建立ipc$连接

在Windows系统中执行net share命令查看共享，可以看到除了系统默认开启的隐藏共享之外，还有一个名为IPC$的隐藏共享。这个IPC$在黑客界可是鼎鼎大名，当然那是很早以前的事了。IPC$的主要作用是用来连接共享连接。我们知道，当客户端访问文件服务器时，必须要输入用户名和密码进行身份验证，验证通过之后就在客户端与服务器之间建立了一个共享连接，我们可以通过net use命令来管

注册表

ipc$

原创 2014-11-01 10:28:21 2877 阅读 1收藏

利用IPSec安全策略阻断内网违规外联（一）

策略

ipsec

违规外联

原创精选 2014-06-12 16:08:32 3237 阅读

全面掌握ping命令（四）ping命令常用参数

参数可以对命令的功能进行扩展，ping命令的参数比较多，常用的主要有以下几个：（1）ping IP地址 –t连续不停对IP地址发送ICMP数据包，直到被用户以Ctrl+C中断。如：ping 192.168.1.1 -t（2）ping IP地址 –n自由指定所发送的ICMP数据包的个数，并且个数没有限制。如：ping

ping 参数死亡之ping dos攻

原创 2014-04-11 14:49:01 8240 阅读 2点赞

全面掌握ping命令（三） ping命令防火墙设置

Ping命令利用ICMP协议工作，ICMP是一个比较复杂的协议，功能强大，也经常被黑客利用来攻击网络上的路由器和主机，所以目前的很多网络设备或防火墙都提供了禁用ICMP协议的功能。如Windows系统中自带的防火墙就提供了这样的设置，如果两台主机在网络正常连通的情况下无法彼此ping通，则可以考虑是否是系统防火墙的原因。对于目前普遍采用的WindowsXP/Windows2003以及Windows

ping icmp 防火墙

原创推荐 2014-04-10 11:19:08 5563 阅读 2点赞

全面掌握ping命令（二） ping命令的错误提示与故障排查

1. ping命令错误提示分析如果执行ping命令后，无法接收到对方的回显应答，则错误提示通常为：Request timed out（请求超时）出现这种提示，表示网络不通，但具体故障原因要视实际网络情况而定。另外还有一种错误提示为：Destination host unreachable（目的主机不可达）出现这种提示，则通常是因为没有设置网关或网关

ping 错误提示排查故障原理

原创 2014-04-09 06:15:40 6982 阅读 2点赞 1收藏 1评论

全面掌握ping命令（一） ping命令的基本原理

原文发表于《网络运维与管理》2013年第21期 Ping命令是在日常网络管理维护工作中最常用到的命令之一，对于这个熟悉的命令，我们是否已经掌握了它的方方面面呢？本文就来全面深入地介绍一下ping命令，只有透彻地掌握了它的各个知识点，才能更好地利用它来为我们服务。 1. ping命令的基本原理Ping命令利用ICMP协议进行工作，ICMP是Internet控

网络运维与管理 ping 原理 icmp

原创 2014-04-08 09:20:19 6046 阅读 2点赞

利用组策略锁定系统时间

这学期有一堂课是在一间公共教室里上，教室里的电脑安装的是XP系统，但是我发现一个奇怪的问题：这台电脑的系统时间竟然无法修改，一直显示的是十几年前的一个错误时间。我讲课时习惯随时看时间掌握进度，这个老在课堂上看手机总是不太好吧。这个电脑默认是用管理员账号administrator登录的，连管理员竟然都无权修改时间？原因会在哪里呢？想来想去，最大的可能就是注册表或组策略被做了改动。先查了下组策略里的设

组策略更改系统时间

原创 2014-03-31 20:28:11 1797 阅读 1点赞 1评论

突破单位wifi限制

我们学校里采用的是第三方认证软件方式上网，给每位老师分配一个上网账号以及固定IP，上网用的电脑上必须安装第三方拨号软件，实现”账号+IP+MAC“三绑定。随着智能手机以及IP电视的不断普及，这种上网方式的缺陷越来越明显：手机要想使用wifi，也必须得安装那个第三方拨号软件，而这种在Windows平台下开发的软件是不可能在安卓系统上运行的。曾经试过用Internet共享连接或是代理软件，但都能被那个

wifi 限制认证拨号

原创 2014-03-21 09:41:14 1046 阅读 2点赞

高性价比的APU核显平台

这学期又在讲组装维护，所以就上网查了下最新的硬件资料，发现AMD的APU真是不错，可以搭建性价比非常高的核显平台。虽然如今DIY已经没落了，但对于那些仍然习惯使用PC或是准备购买PC的朋友来说，APU核显平台是一个不错的选择。下面是我配的一份装机配置单，价格都是从京东查到的最新报价：说说这份配置单里最主要的三个硬件：CPU、内存和主板。关于CPUAMD的CPU以前分为三大系列：羿龙Phenom、速

cpu

内存

diy

apu

核显

原创 2014-03-16 09:19:16 763 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

一壶浊酒

远程管理ServerCore服务器

在域中配置多元密码策略

通过“委派”过滤组策略设置

在AD中设置漫游配置文件与文件夹重定向

利用批处理批量创建域用户

网络安全系列之五十三在Win2003中配置SNMP

网络安全系列之五十二组策略中的软件限制策略

网络安全系列之五十对Web主目录进行备份

网络安全系列之四十九 IIS6.0权限设置

网络安全系列之四十八在IIS6中配置日志

网络安全系列之四十七在IIS6中申请并安装证书

网络安全系列之四十六在IIS6中配置目录安全性

网络安全系列之四十五在IIS6中配置虚拟目录

网络安全系列之四十四在IIS6中配置虚拟主机

网络安全系列之三十八组策略中的审核策略

网络安全系列之三十四预防ARP欺骗

网络安全系列之三十二组策略中的安全选项

网络安全系列之三十一组策略中的用户权限分配

网络安全系列之二十六 EFS加密

网络安全系列之二十二 Windows用户账号加固

网络安全系列之二十一配置IPSEC安全策略

网络安全系列之十九禁止建立ipc$连接

利用IPSec安全策略阻断内网违规外联（一）

全面掌握ping命令（四）ping命令常用参数

全面掌握ping命令（三） ping命令防火墙设置

全面掌握ping命令（二） ping命令的错误提示与故障排查

全面掌握ping命令（一） ping命令的基本原理

利用组策略锁定系统时间

突破单位wifi限制

高性价比的APU核显平台