Windows安全指南之域级别策略
简介 可在域级别上应用所有的帐户策略组策略设置。在帐户策略、帐户锁定策略和 Kerberos 策略内置的默认域控制器中提供了默认值。请记住,在 Microsoft Active Directory 中设置这些策略时,Microsoft Windows 仅允许一个域帐户策略:应用于域树根域的帐户策略。域帐户策略将成为属于…
简介 可在域级别上应用所有的帐户策略组策略设置。在帐户策略、帐户锁定策略和 Kerberos 策略内置的默认域控制器中提供了默认值。请记住,在 Microsoft Active Directory 中设置这些策略时,Microsoft Windows 仅允许一个域帐户策略:应用于域树根域的帐户策略。域帐户策略将成为属于…
域更名工具(Domain Rename Tools)是Windows Server 2003为顺应用户需求而新增的一个网络维护工具。该工具极大地减轻了网管在Windows NT和Windows 2000/XP时代进行域更名操作时的压力。 一、优势 我们可以通过在Windows NT、Windows 2000和Windo…
笔者有不少朋友因为工作关系常常移动办公,因此资料的传递、与公司信息的及时交流或是累了想在异地打开公司或家里的电脑看看电影等等应用显得很头疼。这方面的应用也就是说要通过INTERNET进行安全网络通信,共享资源。而想要实现这样的需求,其实已经有最好的办法了——VPN。 一. VPN概述。在架设此VPN服务器之前,我们有必…
一般认为磁盘清理,只是清理一些临时文件和常期不使用的压缩文件,但实际上没有达到目的,根据长期使用的积累,磁盘请理并不是为了删除文件而是为了操作系统的干净稳定。 那么,从这个角度来看,就需要使一些文件转移来达到清理的目的。 以98/ME 2000/XP为例: 1.我的文档文件夹是一个存蓄量较大的文件夹,我们可以通过修改注…
LCS API 一、常用知识点:1、[MSPL]Dispatch函数: Dispatch函数向应用程序内部的提供事件句柄分配一个事件。 bool Dispatch( string methodName,); 参数:methodName,... 这个methodName在托管代码里,他将收到这个分配的消息,并处理它。返回…
摘要:本文档将介绍从最初建造一个application manifest到最终安装和管理SIP application的详细过程,并提供示例代码,以演示开发扩展LCS应用的具体方法。Live Communications Server Application API应用1 在新的服务器布局里开发应用程序Live Com…
Live Communications Server Application API 发布时间:2005 年 6 月 摘要:LCS API套件中包括:Microsoft SIP Processing Language(MSPL)、Microsoft.Rtc.Sip命名空间、application manifests 和…
前不久了解到通过PING 能判断目标主机类型。见到TTL值为128就可以认为你的系统为WINDOWNT/2000,如果TTL值是32则认为目标主机操作系统是WINDOWS95/98,如果TTL值是255/64就认为是UNIX/LIUX操作系统。入侵者利用TTL值所反映出的结果进行攻击,那我们是否可以修改TTL的值,防止…
凡是Windows系列的操作系统,运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏,它在不同的系统中有不同的妙用,我们一起来看一看。 Windows 9x中的应用 在Windows 9x中,这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.…
2005年7月27日发现 Windows Update 不能正常工作了。.手工打开 Windows Update 的站点,在扫描寻找更新内容时报什么机器的时间不对,跟更新证书的时间不一致的错误。首先想是软件问题,最近没有安装新软件,就是对证券软件的核新代理为因证书时间到期升级了. 在 Windows Update 的疑…
NAT是什么? NAT是什么?NAT是Network Address Translation(网络地址转换)的缩略语,是使用一台路由器在你的专用网络中的PC之间实现互连网接入共享的一种技术,尽管那些PC没有一个合法的公共IP地址。NAT路由器有硬件和软件两种。在这个特殊的情况下,我们将设置一台Windows Serve…
自从我写了前六篇文章之后,陆续收到一些朋友的来信,不过大家好像问的都是一些和文章本身内容关系不大的问题,凡事只要我知道的,我都在E-Mail里给大家做了解答,只要限于本人的水平有限,所以有回答不对的地方请大家多多谅解!如果你有正确的方法或者比我的方法更好的话,也非常欢迎给我来信,在此本人先表示感谢!在这里本人挑选两个比…
通过前面的几篇文章,大家可能已经对活动目录已经有了一个大致的概念了,很多人可能已经迫不急待的开始在公司里部署活动目录了。在这里本人根据自己这些年管理活动目录的一点小小经验,再加上这些年在论坛上别人问我一些问题,稍微总结了一下,列举一下活动目录管理的常见五种错误操作,希望能够起到抛砖引玉的作用。OK,那现在我就开始班门弄…
概述 本章集中讨论了在企业环境中强化堡垒主机的问题。堡垒主机是一台既安全但是又允许公众访问的计算机。堡垒主机位于周边网络(也就是大家熟知的DMZ、非军事化区域或者受屏蔽子网)面向公众的一侧。堡垒主机不受防火墙或过滤路由器的保护,因此它被完全暴露在攻击中。因此,我们必须花大力气来设计和配置堡垒主机,将其可能遭受攻击的机会…