How to 使用 EFS 对远程文件服务器上的文件加密
这两天在论坛上又看到有网友提问,"能不能利用一些比较简单地方法实现对文件服务器上的私人文件/文件夹的保护呢?因为不想让别的用户浏览到自己的共享文件夹中的某些个文件!". 应对这种需求时,文件服务器管理员在平常一般都会采用在文件服务器上共享出来的大目录下新建子目录然后修改NTFS权限来实现.但是对于普通域用户,他们想更为…
这两天在论坛上又看到有网友提问,"能不能利用一些比较简单地方法实现对文件服务器上的私人文件/文件夹的保护呢?因为不想让别的用户浏览到自己的共享文件夹中的某些个文件!". 应对这种需求时,文件服务器管理员在平常一般都会采用在文件服务器上共享出来的大目录下新建子目录然后修改NTFS权限来实现.但是对于普通域用户,他们想更为…
我们已经在之前的实验中证实了RMS服务器可以有效对保护文件服务器的数据安全,今天我们要考察一下RMS服务器在电子邮件领域的表现。电子邮件对于一个商业公司的重要性是不言而喻的,而且电子邮件用于窃取数据安全也是便利得很。间谍们发现某一封邮件很重要,只要阴险地点击一下转发按钮,就可以在片刻之间把公司的机密数据暴露在光天化日之…
我们完成RMS服务器的部署后,就要来测试一下RMS的表现了。我们先来试试RMS对文件的保护,看看能否用RMS阻止重要文件的内容。我们对RMS的预期是,RMS可以阻止文件在公司之外被打开,文件可以被禁止复制,打印及经过电子邮件转发。实验拓扑如下图所示,RMSERVER已经部署了AD RMS角色,DCSERVER将临时客串…
我们在无数的好莱坞影片中看到过商业间谍为了窃取企业的机密数据而斗智斗勇,绞尽脑汁的精彩镜头,但我们有没有想到过,如果这一幕就发生在我们身边,我们该如何加以防范呢?微软公司的RMS(Rights Management Services 版权管理服务)服务器就是为此应运而生的。RMS可以保护企业内的重要文件,授权只有特定用…
我们在上篇文章中完成了RemoteApp程序的部署及配置.目前,RemoteApp服务器上已经安装并发布了Office2007企业版,而且我们为Office2007创建了相关的RDP文件和MSI安装包。本文中我们要在客户机上分别使用RDP和MSI安装包对RemoteApp服务器上发布的应用程序进行测试。实验拓扑如下图所…
我们在之前的文章中完成了RemoteApp服务器的部署及配置,本文中我们将为大家介绍如何在RemoteApp服务器上安装应用程序。绝大多数的应用程序都可以在终端服务器上良好运行,只有个别程序会表现出兼容性方面的问题。我们最好在RemoteApp服务器部署完成后,再进行应用程序的安装,这样会获得较好的效果。安装完应用程序…
在上篇文章中我们介绍了如何实现RemoteApp服务器的部署,本文中我们将要对RemoteApp服务器进行配置。实验拓扑如下图所示,TSERVER是RemoteApp服务器,操作系统为Windows Server 2008 R2。下面我们通过实例为大家介绍如何在RemoteApp服务器上完成各项参数的基本配置。 启动T…
虚拟化技术是当今最热门的IT技术之一。虚拟化技术在提高硬件资源利用率,改善运维效率,提升用户体验方面都大有用武之处。微软把虚拟化技术划为为服务器虚拟化,桌面虚拟化,应用程序虚拟化和展示层虚拟化。今天我们要为大家介绍的就是展示层虚拟化中的一项新技术RemoteApp。 RemoteApp的前身是终端服务器。终端服务技术是…
在前面两篇文章中,介绍了如何设置WINDOWS 2008作为VPN、NAT服务器角色,以及如何设置DC成为AD CA服务器。接下来,将重点放在SSTP VPN客户端,通过配置来实现SSTP技术的应用。 同时,我们强烈建议对企业根CA不了解的朋友,在网络上找相关资料加深了解。学会使用GOOGLE是一个不错的建议。 六、在…
在上一篇文章中,我们介绍了SSTP协议的支持、SSTP VPN服务器环境搭建及说明 在此部分中将进行如下操作: 一、在WIN2K8 DC上安装AD证书服务,并设置为企业根。 二、在SSTP VPN服务器上安装IIS7.0 三、在SSTP VPN服务器上使用IIS7.0中的证书请求向导,为SSTP VPN服务器请求一个机…
随着windows server 2008的发布,相信新的功能和特性让IT PRO们兴奋不已,在新的功能中,SSTP协议的支持让通过WINDOWS 2008进行SSL-VPN访问成为了可能。 一、 新的协议SSTP的支持及介绍 SSTP是微软提供的新一代的虚拟专用网(VPN)技术,它的全称是安全套接层隧道协议(Secu…
BranchCache™ 设计用于对分支机构的员工访问远程服务器内容时减少WAN的连接并提高应用程序的响应速度。分支机构客户计算机使用本地维护的数据缓存来减少WAN连接的流量。缓存可以分布于多台客户计算机(分布式缓存模式)或者可以存在于分支机构的一台服务器上 (主机缓存模式)。 BranchCache 设计时考虑到了防…
在企业的AD环境中,跨站点存取通用组和通用组成员是一件非常慢的事,因此今天咱们来谈谈如何通过启用通用组成员身份缓存功能,来减少跨站点存取通用组及通用组成员的次数。 在前面的几篇文章中,其实我们谈过,要让客户端用户登陆域的速度变快的话,每个站点内都要放一台域控制器。除了放置一台域控制器,其实也应该在每个站点内去放一台GC…
前面课程跟大家介绍了,如何通过站点加速域用户登陆域的方法。 今天咱们说说:如何透过站点的功能,让企业用户在查找与使用网络打印机时,可以更快、更精确的找到需要的打印机。 第一式:白干千尺浪(我们需要在服务器上将打印机发布到活动目录中); 操作步骤: 如下图所示, 1、选择开始--设备和打印机--右击需要发布的打印机--选…