下面对ADDS信任的一些高级配置进行介绍：在某些时候，信任会引起一些安全性的问题。如果你配置了不恰当的信任关系，那么一些不该拥有权限的用户将会有权限访问你的某些资源，这就给你的资源带来了安全性上的风险。为了解决这个问题，我们可以运用几种技术来帮助你管理控制信任..
在一个多域的AD林中，AD域之间会自动生成双向传递的信任关系，这样能够在所有的AD域之间有一条信任通道。在林中自动创建的信任都是可传递的信任，这表示如果A域信任B域，B域信任C域，那么A域就会信任C域。下面列举几种主要的信任关系：信任类型传递性方向描述父子信任传递双向..
1、了解信息安全体系和安全标准（BS7799或ISO27001），对信息安全体系和安全风险评估有较全面的认识；2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范；3、掌握Windows、Linux等操作系统的系统安全策略和实施；4、熟悉相关网络安全产品，如AD域、防火...
分类：
其他好文 时间：
2014-11-25 18:21:11
阅读次数：
211
参考资料链接：http://blog.163.com/fan_yishan/blog/static/476922132013018594951/按照以上链接的博文一步步进行配置，因为我是英文操作系统，然后是AD域用户验证，操作有些不同，所以截图说明下。在远程桌面会话主机配置中将“限制每个用户只能进行...
分类：
其他好文 时间：
2014-11-21 10:26:33
阅读次数：
353
背景：公司现有域控服务器不论是硬件还是软件都很落后，已逐渐不能满足需求。目的是将现有的server2003域控替换为更强大的服务器内一个Server2012R2虚拟机作为新的域控。1、在Server2003上打开AD域和信任关系，分别提示域和林的功能级别为2003。2、复制Server2008光盘镜像里的s..
你可以用ldap来的做身份认证，微软的AD域就是一个使用ldap协议的例子。LDAP是一种特殊的数据库。但是LDAP和一般的数据库不同。 LDAP对查询进行了优化，与写性能相比LDAP的读性能要优秀很多。和mysql，mssql相比只是内部数据存储的方式，访问的方法和应用的范围有区别。http://...
分类：
其他好文 时间：
2014-10-21 00:35:49
阅读次数：
271
获取密码即将过期用户的信息，90天有效期的话，获取过期前7天的密码Get-ADUser-filter*-searchbase"ou=kewendangdang,dc=dangdang,dc=com"-Properties*|where{($_.passwordlastset-lt(Get-Date).adddays(-83))-and($_.passwordneverexpires-ne"True")}|selectname,samaccountna..
分类：
系统相关 时间：
2014-10-17 19:02:54
阅读次数：
205
今天做SCVMM实验的过程中，在安装.NETFramework3.5一直出错。经身边人提醒才发现自己错误所在。下面展示我操作过程（有错的过程）。1，添加角色和功能2，选择安装类型基于角色或基于功能的安装3，服务器选择从服务器池选择服务器4，选择具体的服务器角色：AD域，DNS，.NETFrame..
部署VMwarevSphere5.5实施文档#################################################################################ver1.02014-09-09####本文内容来自中国专利信息中心-基础系统处—张阳郑榕鹏####如有转载，请务必保留本文链接及版权信息。####QQ:962903353961396####E-mail:..
分类：
其他好文 时间：
2014-09-16 16:11:01
阅读次数：
460
笔者用的linux为centos5.3。ad域为win2k3 sp2。域为:Rainbird.netWin2k3:Name:ad1Ip:192.168.1.241Dns:192.168.1.241Centos5.3:Name:FilesrvIp:192.168.1.246Dns:192.168.1....
