精通Windows Server 2008 多元密码策略之PowerShell篇
前言在上两篇文章《精通Windows Server 2008 多元密码策略之ADSIEDIT篇》和《精通Windows Server 2008 多元密码策略之LDIFDE篇》中我向大家介绍了如何通过ADSIEDIT工具、活动目录用户和计算机管理单元和LDIFDE命令行工具创建、管理密码设置对象PSO。在这篇文章中,我将…
前言在上两篇文章《精通Windows Server 2008 多元密码策略之ADSIEDIT篇》和《精通Windows Server 2008 多元密码策略之LDIFDE篇》中我向大家介绍了如何通过ADSIEDIT工具、活动目录用户和计算机管理单元和LDIFDE命令行工具创建、管理密码设置对象PSO。在这篇文章中,我将…
前言在上几篇文章中我向大家介绍了如何通过ADSIEDIT工具、活动目录用户和计算机管理单元、LDIFDE命令行工具、Quest的powershell创建、管理密码设置对象PSO。在这篇文章中,我将向大家展示如何使用一个老外开发的工具FGPP来实现、管理多元密码策略。相信大家看了本文后,一定会喜欢上这个直接又简单的工具。…
(接上篇)在线吊销服务是Windows Server 2008中引入的一个新组件。是OCSP 协议的Microsoft 部署。该功能加上新的OCSP 应答服务,是一个大的提高与基于CRL的吊销相比。客户端的OCSP 客户端已经被重新设计架构,加上OCSP响应程序。此外,OCSP方法已经被集成到Kerberos和SSL中…
熟悉Windows Server 2003的朋友,相信对RMS(权限管理服务)都不会陌生,它能够有效的保护我们的数字资产在相应授权范围之外不会泄露。在Windows Server 2008中,这一重要特性得以改进和提升,微软把它称之为AD RMS(Active Directory Rights Management S…
尽管“任务计划”功能很早以前就被集成到Windows系统中了,但是长期以来这项功能一直不被人们所重视;不过,在Windows Server 2008系统环境下,“任务计划”功能明显得到了强化,善于使用该功能可以大大提高系统操作效率。现在,本文就对Windows Server 2008系统进行挖掘,巧妙利用该系统中的任务…
本文以图片的方式概述从 Windows Server 2003迁移到 Windows Server 2008全过程。本文假设案例如下:原 Domain Control情况如下:计算机名: DC2003.itpro.local(FQDN)IP地址: 192.168.255.1/24 (DNS:192.168.255.1)…
概览:日益重要的符合性 了解环境中所发生的变更 审核安全事件所面临的挑战 审核的技术方面问题 在信息技术世界里,变更是永恒的。如果您的 IT 组织与大多数其他 IT 组织并无二致,那么了解在您的环境中所发生的变更就会成为您不得不面对的压力,而且这种压力与日俱增。IT 环境的复杂性和规模不断变大, 由于管理错误和意外数据…
概览:Configuration Manager 部署功能 创建和自定义服务器任务序列 添加服务器角色 设置特定于计算机的变量 随着 System Center Configuration Manager 2007 的发布,服务器管理员现在可以使用客户端管理员已使用多年的相同操作系统 部署工具。在过去,服务器管理员常常…
概览:角色和功能之间的差别 使用服务器管理器可以做些什么 使用向导 从命令行管理角色和功能 贯穿在 Windows Server 2008 中的主题之一就是“简约”。这并不意味着不必要地去除一些功能。相反,这是简化和澄清角色和工具的一种策略,以便于您只安装所需的内容,多余的一概不安装。服务器管理器 是 Windows…
概览:平衡网络访问和安全性 策略驱动的网络访问方法 Windows Server 2008 中的新安全性技术 移动员工日益增多,需要访问组织 IT 资源的用户和设备种类日见增长,从而导致传统的网络外围退出历史舞台,这方面的文章已经有许多。为提高生产力,用户和业务线所有者们大力提倡既流畅又简约的连接体验。这样,原本已经复…
概览:IIS 7.0 体系结构变化 管理 IIS 7.0 向后兼容 IIS 7.0 故障排除 每个 IT 商店均不同,它们具有其自身独特的一组需求和目标,特别是在网站或服务托管方面。Web 服务器可能需要各种修补或更改以满足组织的需求,但伴随而来的挑战是要将此方案 复制到多台服务器上,同时对所有服务器进行有效的管理。I…
概览:将新的服务管理器与 ADDS 结合使用 在 Server Core 上运行域服务 只读域控制器 更改密码、备份和审计 Microsoft 通过 Windows 2000 向世人展示了 Active Directory。接下来,在 Windows Server 2003 这一重要版本中,Active Directo…
概览:内存管理和 SMB 2.0 NTFS 自修复功能、Windows 硬件错误报告体系和驱动程序验证程序 I/O 完成端口、线程池和 NUMA 的可伸缩性 Hyper-V 虚拟化 Windows Server 2008 是最新版本的 Microsoft 服务器平台,它包含许多系统级更改,这些更改涉及操作系统的所有功能…
概览:了解默认的 Active Directory 架构 添加 classSchema 或 attributeSchema 对象 获得并使用对象标识符 使用 .ldif 文件扩展架构 下载这篇文章的代码: Schema2008_05.exe (151KB) 自从在 Windows 2000 中开始引入 Active D…