Windows

在管理、維護區域網路的過程中，網路系統管理員或許經常會遇到這樣的一種現象，那就是一些不自覺的上網使用者往往會在區域網路中偷偷使用P2P工具，來下載大容量的電影或其他多媒體資料，這種惡意下載操作消耗掉了區域網路中有限的寶貴頻寬資源，並且很容易造成整個區域網路網路不能穩定地運行。事實上，我們可以利用Win2008系統新增加的進階安全防火牆功能，來控制惡意下載行為;考慮到P2P工具在進行惡意下載操作時，會通過系統的3077，3078連接埠對外進行網路通訊，我們只要讓進階安全防火牆功能限制3077，30

AD從Server 2003遷移到Server 2008後，帶來的不僅僅是效能上的提升，對管理者來說最享受的是管理與維護中的便捷與高效。Server 2008潛力無限，下面筆者與大家分享3個可提升AD管理效率與安全的技巧。1、不重啟DC快速進入AD離線模式做過AD(活動目錄)的人都知道，基於Windows Server

原生啟動指的是Windows Server 2008 R2可以把作業系統安裝到一個虛擬硬碟上，而且可以直接從這個虛擬硬碟啟動作業系統！Windows Server 2008 R2和Windows

隨著Windows Server 2008 R2的發布，微軟的VDI將包括幾個你所熟悉的組件整合。這些組件中最令人信服的組件就是Hyper-V和Terminal Services，或者現在為人熟知的Remote Desktop Services（RDS）。在本文中，TechTarget中國的特約虛擬化專家Greg Shields將解釋Terminal Services組件是如何整合在Windows Server 2008

Hyper-V，節能改進是關鍵效能微軟已經完成Windows Server 2008 R2的開發工作。微軟已經向生產商投放黃金碼，這意味著使用者，夥伴，原始裝置製造商以及TechNet和MSDN服務訂購者將在今後幾個星期內獲得該代碼。Windows Server 2008 R2已經投產，在本文的RTM評論中我們將主要把目光放在以前沒涉及的部分，包括針對遠端桌面服務的Hyper-V

本攻略為了在企業中使用統一的更新源,從wsus擷取更新,以避免所有用戶端都從網路更新所帶來的下載流量對公司頻寬的佔用,有了wsus,所有用戶端從wsus擷取系統補丁即可,擷取系統補丁是降低系統受攻擊和毒害的有效辦法.本篇以2008R2內建的wsus 3.0 sp2最新版為例來進行安裝部署介紹.拓撲有增加一台wsus伺服器,配置要求不同太高,奔騰層級的家用cpu均可.甚至一台虛擬機器也行.1.wsuS安裝首先需要安裝iis角色,然後wsus使用iis來播放更新補丁.

關於唯讀域控,在各種官方和非官方的介紹中都已經鋪天蓋地了,我就不解釋了,我描述下作用好了:唯讀域控一般用於伺服器環境不是很安全的遠程分公司,分公司從唯讀域控擷取域登陸資訊以及驗證資訊.因為是唯讀,即使損壞也與總部域控影響不大.唯讀dns從網域主dns擷取dns地區和記錄,以提供給分公司登陸域使用.本系列的拓撲中增加一台NS2安裝2008R2並加入網域,本篇將其升級為唯讀域控和唯讀dns.本篇分為1安裝唯讀域控和唯讀dns2驗證唯讀域控和唯讀dns1.安裝唯讀域控和唯讀dnsNS2系統資訊和ip確

本篇拋磚引玉的介紹使用域策略的喜好設定來幹活!執行個體1為將檔案伺服器的共用盤映射成一個網路盤,執行個體2為將檔案伺服器的共用資料夾建立一個捷徑放到使用者的案頭上執行個體3為管理win7用戶端的本機使用者組,在喜好設定可做設定的東西很多,包括建立和更新檔案或者檔案夾等,例如我們有一份公司內部電話表,我做個喜好設定設定,將該檔案放到所有使用者的案頭,每次內部電話號碼和人名變更,我只需要變更該檔案即可,是不是很方便呢.其他的註冊表什麼的也彙總到喜好設定了,在2003時代這些對應磁碟機和更新註冊表和檔

本文介紹如何在ad中的主dns崩潰後快速利用備份dns將主dns恢複.以及在主dns完好的時候進行dns冗餘備份本文在file這台伺服器上安裝好dns角色來作為主dns的備份,安裝角色的過程不在詳細描述,略過.相信大家都知道了.本問對拓撲圖略有改動,故再次更新發布在file的dns管理器中,正向地區上單擊右鍵=建立地區預設的嚮導出來了

本篇在原有架構上新增一台裸機,網卡支援pxe啟動,其他跟一般裸機沒什麼區別,未安裝作業系統,本裸機從網路的wds擷取安裝鏡像來安裝windows7 旗艦版!本篇僅僅介紹從網路不是windows 7旗艦版,部署vista的方法和本系列類似,在看完本文大家可以下去自行實驗部署vista,部署xp sp3的請參考千山島主原創作品:快速部署windows xp

本篇中環境已經準備好了,那麼開始配置wds了.首先準備好win7的光碟片,放入光碟機或者將所有檔案拷貝到某個磁碟內備用本篇分為配置wds以及添加映像和添加網卡驅動到映像1.配置wds首先在伺服器管理員裡面開啟安裝好的wds服務,在伺服器上單擊右鍵選擇設定管理員,開始設定管理員要求必須是域成員或者是域控,還要求有dhcp和有dns,和儲存映像的ntfs分區

應部分博友要求,本篇和未來幾篇闡述一下使用wds來播發作業系統,也就是網路安裝win7系統.準備是必要的,wds角色和dhcp作為基礎環境在本篇中進行安裝,wds角色提供wds服務,dhcp提供dhcp讓用戶端從網路啟動時能擷取到ip然後擷取到開機映像並讀取映像,接著啟動 win7的安裝.高手和牛人略過本篇,本篇僅僅介紹安裝角色而已,知道步驟也請跳過本文直接閱讀下文的配置篇.wds部署要求網路環境存在域和dhcp和

隨著公司規模的擴大,NS1已經不能滿足公司日益增加的檔案分享權限設定需要於是採購了一台新主機至強5500,2G記憶體,千兆網卡,2TB硬碟互相備份首先將機器安裝windows server 2008

離線檔案功能是Windows Server 2008系統的一項新增功能，該功能可以確保上網使用者在斷開網路連接的條件下，仍然能夠很順暢地訪問到區域網路中的目標共用檔案。很顯然，巧妙地配置啟用Windows Server 2008系統的離線檔案功能，可以協助上網使用者自動將目標共用資源儲存到本地系統，日後再次訪問共用資源時，就象訪問本地系統中的檔案那樣迅速，下面是配置啟用離線檔案功能的具體操作步驟：首先在Windows Server

出於安全因素考慮，在Windows Server 2008上是不允許從外部對其執行Ping指令的，如果要配 置允許被 Ping 通過以往的設定步驟會發現並不能從Windows firewall裡找到ICMP的相關配置項， 而該規則的操作現在必須通過“進階安全Windows防火牆” 進行配置。步驟如下：開啟管理工具中的“進階安全Windows 防火牆”；在左側導航表單中定位到

儘管Windows Server 2008系統的安全效能已經無與倫比，不過這並不意味著該系統自身已經沒有任 何安全性漏洞了。對於Internet或區域網路中狡猾的“駭客”來說，Windows Server 2008系統中的安全性漏洞仍然比比皆是，只是它們的隱蔽性相對強一點而已;如果我們不能對一些重要的隱私漏洞進行 及時封堵，“駭客”照樣能夠利用這些漏洞來攻擊Windows Server

前言:iscsi磁碟作為群集所需要的一種資源,應用比較廣泛,但是iscsi提供者目前一般是由硬體廠商 提供的專用存放裝置提供,但是目前的裝置一般動輒上萬,不是很經濟現實,因此目前各種各樣的軟體 iscsi層出不窮,有開源的openfiler以及微軟的storage等,windows storage server 從2003開始就支援 iscsi磁碟,前提是下載iscsi software下載安裝後,就有了這麼個選項能在storage server上建立iscsi

通過前面幾篇文章的學習大家瞭解到了活動目錄服務的部署，那麼這次主要介紹windows server 2008下備份軟體的安裝以及如何備份活動目錄資料庫。首先，windows server 2008中不再整合ntbackup工具了，而是使用windows server backup工具軟體實現備份的，windows server backup（windows server 2008

windows server 2008 R2版本發布一段時間了，再三斟酌後還是決定將2008R2的應用也寫進本次2008 主題中來。很多朋友喜歡core模式，甚至喜歡命令列，那麼安裝了core模式的你，再給core模式 的2008R2安裝上PowerShell 那真是將命令列發揮到極致了（帥呆了！！）。對，我也是這樣想 的！那麼下面我們一起來看看如何在core模式下安裝PowerShell：第一步：用下面的命 令列出當前伺服器的功能和狀態：DISM /Online

在前面9篇文章中跟大家分享了2008上dc的搭建以及core模式下的一些應用，當我們為企業部署好基 礎架構服務後為了安全起見都會啟動 windows server 2008內建的windows 防火牆，並且很多企業還會 單獨部署一些安全解決產品（如ISA）。那麼，要很好的完成這些產品的部署，我們就要瞭解活動目錄的 服務以及DC上的網路連接連接埠，以便大家在部署防火牆產品的時候開放必要的連接埠來讓我們的企業合法