最近在尝试用智能卡做身份验证,以飞天诚信的ePass3000为例。1、网络环境搭建:用3台虚机+1台实体机搭一个单独的测试网段:172.16.188.x,如下:机器名IP操作系统作用dom172.16.188.1win server 2008 R2/虚机AD域服务器、AD证书服务器、IIS服务器te...
分类:
Windows程序 时间:
2015-03-02 09:26:03
阅读次数:
5076
两个域建立信任关系后,就可以互访对方域内的资源,这种信任关系是双向传递的。父域和子域之间自动创建信任关系;在域林中,创建的第一个域树就是该域林中的根域。域控之间的复制模式:多主机复制模式(常用),单主机复制模式(借助第三方进行周转数据)域中计算机类型:成员服..
分类:
其他好文 时间:
2015-02-14 01:21:04
阅读次数:
1157
在过去的24小时内,某些客户端尝试了执行以下几种类型的LDAP绑定:(1)未请求签名(完整性验证)的SASL(协商式、Kerberos、NTLM或摘要式)LDAP绑定,或(2)在明文(非SSL/TLS加密的)连接上执行的LDAP简单绑定当前未将此目录服务器配置为拒绝这样的绑定。通过将此目录服务器配置为拒绝..
在Active Directory中提供了一组服务器作为身份验证服务器或登录服务器,这类服务器被称作域控制器(Domain Controller,简称DC)。建立一个AD域的过程实际就是在一台运行Windows 2000 Server或运行Windows Server 2003系统的计算机上安装AD...
AmazonElasticComputeCloud(AmazonEC2)是基于Web的服务,允许企业在AWS计算环境中运行应用程序。是一种基于Xen为底层的计算虚拟化产品,EC2可以作为无限的虚拟机集合。故障现象:我们在AWS上面创建好一台Windows的EC2实例之后,将该EC2实例加入自己的AD域环境,重启该EC2实例之..
分类:
其他好文 时间:
2015-01-19 16:01:37
阅读次数:
431
AD域内需要有DNS服务器,用于解析域内的计算机名,但是域内的计算如何解析公网的域名呢?当然一种方式是将域内每台计算机都额外添加一个公共DNS服务器;另外一种比较简便的方法就是在域内DNS服务器上增加一个转发器(Forwarder)。演示环境使用的是Windows 2008,两台计算机在同一域内,一...
分类:
其他好文 时间:
2015-01-16 16:20:45
阅读次数:
209
引用:using System.Configuration;using System.DirectoryServices;web.config加配置:把下面的ip改为你自己域服务器ip /// /// 域账号是否登陆成功 /// ...
分类:
其他好文 时间:
2015-01-08 14:52:23
阅读次数:
222
windowsserver2008R2AD域用户UPN名称还原今天在一个用户环境碰到一个非常奇怪的事情,4000多个账户UPN名称全部都为空,和客户沟通后得知是大概禁用过邮箱,不太确定是不是因为那个原因引起的,分析得知可能是由于删除过Exchange邮箱,把AD账户都误删了,误删后通过第三方的AD恢..
升级主要有两方面原因:1.WindowsServer2003将于2015年07月14日生命周期终止,微软将不再提供服务,针对一些关键业务,没有微软的服务,总是无法释怀。2.按照微软的话来说,新版本Windowsserver2012功能太爆了,不用是你的损失。我在这里,就不再做广告了,有兴趣的,一搜一大..