实例详解ISA防火墙策略元素:ISA2006系列之五

详解防火墙策略元素   我们在前面的工作中已经实现了ISA2006的代理服务器功能,接下来我们要实现ISA的访问控制功能。很多公司都有控制员工访问外网的需求,例如有的公司不允许员工访问游戏网站,有的公司不允许员工使用QQ等即时通讯工具,有的公司禁止员工下载视频文件,还有的公司只允许访问自家的门户网站…..这些需求都可以通过ISA2006防火墙策略中的访问规则来加以实现。既然如此,那我

原创 推荐 点赞14 阅读10000+ 收藏1 评论84 2008-06-29

用DHCP部署WPAD:ISA2006系列之四

用DHCP部署WPAD   上篇博文中我们分析了用DNS部署WPAD的原理,然后得出一个结论,在域环境下用DNS部署WPAD很方便,在工作组下效率就不是很理想。因此今天我们介绍另外一种WPAD部署方案作为补充,即通过DHCP实现WPAD。这样大家可以更好地根据自己的实际环境选择合适的技术方案,其实在部署WPAD时,我们既可以单独使用DNS或DHCP,也可以将两种技术结合起来使用,已达

原创 推荐 点赞6 阅读10000+ 收藏1 评论36 2008-06-25

WPAD原理介绍暨故障排查:ISA2006系列之三

WPAD的部署原理暨故障排查  WPAD是Web Proxy Auto Discovery的缩写,意思是Web代理服务器自动发现。WPAD的设计目的是让浏览器能自动发现代理服务器,这样用户可以轻松访问互联网而且无需知道哪台计算机是代理服务器。在ISA2006中,WPAD不仅能让客户机浏览器自动发现代理服务器,还可以用于防火墙客户端自动发现代理服务器。显然,WPAD对代理服务器的透明处理

原创 点赞4 阅读10000+ 收藏1 评论71 2008-06-24

详解ISA2006三种客户端:ISA2006系列之二

详解ISA2006三种客户端   上一篇我们介绍了如何部署ISA2006,本文我们要让部署好的ISA来干活了。ISA能干什么活?从字面意思看,ISA的意思是互联网安全加速器,安全指的是防火墙功能,加速器则是代理服务器功能。今天我们就要部署ISA的代理服务器功能,看看内网用户如何利用ISA来访问互联网。 ISA的代理服务支持三种客户端,分别是: Web代理客户端 防火墙客户端

原创 推荐 点赞17 阅读10000+ 收藏1 评论219 2008-06-22

重磅出击,体验Win2008 Hyper-V(下)

                       Hyper-V实战体验(下)   上文说到俺好不容易搭好了Hyper-V的环境,这下该来创建一个虚拟机爽爽了。Hyper

原创 推荐 点赞8 阅读10000+ 收藏0 评论64 2008-06-21

重磅出击,体验Win2008 Hyper-V(上)

Hyper-V实战体验(上)   听说Win2008 X64中内置了对Hyper-V的支持后,俺一直昼思夜想,恨不得立刻体验一把。无奈教务缠身,分身无术,只得眼睁睁地看着别的兄弟热火朝天地乐在其中,心里那叫一个羡慕!诸位,那Hyper-V为何如此重要,引得无数英雄竞相折腰?这中间是有说道的。大家知道虚拟化可以打破硬件,软件,操作系统之间的固有壁垒,将软件封装为服务,对厂商,企业,管理

原创 推荐 点赞8 阅读10000+ 收藏0 评论64 2008-06-20

ISA2006标准版的常规安装和无人值守安装:ISA2006系列之一

ISA2006标准版常规安装及无人值守   ISA2006(Internet Security and Acceleration)是微软公司推出的一款重量级的网络安全产品,被公认为X86架构下最优秀的企业级路由软件防火墙。ISA凭借其灵活的多网络支持、易于使用且高度集成的***配置、可扩展的用户身份验证模型、深层次的HTTP过滤功能、经过改善的管理功能,在企业中有着 广泛的应用。从今

原创 推荐 点赞20 阅读10000+ 收藏1 评论162 2008-06-17

WSUS数据的导入导出:WSUS2.0系列之四

                      WSUS服务器大都通过互联网连接到微软网站去下载更新,但有些网络例如公安部门或军队的网络是与互联网物理隔绝的,这种情况下WSUS服务器上下载所需更

原创 推荐 点赞5 阅读10000+ 收藏0 评论30 2008-06-16

WSUS的链式部署:WSUS2.0系列之三

WSUS的链式部署   在前面的博文中,我们介绍了如何进行WSUS2.0的部署以及如何利用WSUS进行补丁分发。今天我们要考虑这样一个场景,在一个大型企业中,一台WSUS服务器满足不了所有用户的更新需求,这时我们可以考虑进行WSUS服务器的链式部署,即分别设置WSUS上游服务器和下游服务器。链式部署的拓扑如下图所示,上游服务器从微软下载更新,下游服务器则从上游服务器下载更新。一般我们

原创 点赞1 阅读7257 收藏1 评论5 2008-06-16

如何用WSUS2.0分发补丁:WSUS2.0系列之二

如何利用WSUS进行补丁分发   在上一篇博文中,我们完成了WSUS2.0SP1的部署,本文我们就来介绍如何利用WSUS进行补丁分发。WSUS的实验拓扑如下图所示,Florence是域控制器,Berlin是WSUS服务器,Perth是工作站。WSUS服务器已经在同步选项中对产品及类别进行了设置,也已完成了同步。我们接下来就要利用这个环境进行补丁分发。 完成补丁分发,需要注意以下

原创 点赞12 阅读10000+ 收藏2 评论80 2008-06-15

实战详解WSUS2.0+SP1部署:WSUS2.0系列之一

                      详解WSUS2.0+SP1部署   目前在企业内网中,90%以上的桌面操作系统以及大部分的服务器都使用了微软公司的产品。微软产品素以

原创 推荐 点赞6 阅读10000+ 收藏2 评论73 2008-06-13

实战SMS的软件计数功能暨故障排查:SMS2003系列之十一

实战SMS的软件计数功能暨故障排查   SMS服务器提供了软件计数功能(software metering),软件计数可以统计客户端计算机上特定软件的使用次数,并通过SMS的报表功能加以汇总。我们可以利用软件计数统计客户机上某个应用程序的使用频率,从而决定是否应该购买此软件的License;我们也可以利用软件计数调查最近有没有公司的用户在上班时间偷偷玩游戏,从而决定该如何修理他一顿…

原创 推荐 点赞0 阅读3949 收藏0 评论15 2008-06-11

用SMS2003部署Windows XP SP3:SMS2003系列之十

  用SMS2003部署XP SP3   2008年4月27日,微软发布了最新的Windows XP Service Pack 3。SP3中不但修正了很多Bug,提供了更好的安全性,还支持NAP,这样XP的爱好者就可以继续坚守自己的家园而不用担心被Win2008的NAP架构拒之门外了。今天我们就来看看如何利用SMS2003的软件发布功能在企业内网部署XP SP3。

原创 推荐 点赞2 阅读6347 收藏0 评论35 2008-06-08

一波三折用OSD部署Vista中文企业版(下):SMS2003系列之九

                   用OSD部署Vista中文企业版(下)   上篇文章中我们介绍到捕获操作系统安装映像,接下来我们要象发布程序一样,在SMS中创建包,程序,分发点。 五 创建并配置数据

原创 推荐 点赞1 阅读3452 收藏0 评论12 2008-06-04

一波三折用OSD部署Vista中文企业版(上):SMS2003系列之八

一波三折用OSD部署Vista中文企业版(上)   今天准备给大家介绍一下如何用SMS的OSD(Operating System Deployment 操作系统部署)组件在客户机部署Vista操作系统。OSD是一个较成熟的操作系统部署方案,以前我曾用它部署过Win2003,XP等系统,自我感觉比较熟悉,于是放松了警惕,事先没有作足功课,实验时掉以轻心。结果费了不少周折,现将部署过程写

原创 点赞2 阅读5171 收藏0 评论29 2008-06-04

详解MOM2005监控Active Directory:MOM2005系列之二

                    用MOM2005监控Active Directory   上篇文章中我们介绍了如何部署MOM2005,本文我们来介绍一下如何利用MOM2005监控Activ

原创 点赞2 阅读6421 收藏1 评论22 2008-06-01