gnaw0725博客

活动目录、网络安全、系统管理

统计

留言簿(7)

特别推荐

阅读排行榜

评论排行榜

#

[导入]清理AD计算机无效帐户

清理活动目录 AD域计算机无效帐户。企业环境中,AD 使用时间长了之后, 客户端肯定会有系统崩溃, 系统重装的事件; 此类事件多了之后, 我发现AD 中的computers下, 有很多无效的计算机帐户, 我自己重装做的PC , 我很清楚是哪些; 但其他人重装的, 我就不是很清楚了, 无法确定他们的PC 是否会重新接入内部AD 网络。
这样的情况, 给网络中心管理PC 带来了一定的麻烦。 如何清理这些无效计算机帐户?  如何预防这种情况发生?有无好的建议?

回答:根据我的经验,您可以使用一个叫oldcmp的工具,它能够根据你设置的条件过滤用户帐户或者计算机账户,然后你可以设置如何处置这些过期账户,是删除、移动、还是锁定。该工具的下载地址在
http://www.joeware.net/freetools/tools/oldcmp/index.htm
您需要在命令行环境下执行它,查询命令行的方式是 oldcmp /?
您可以参考下面的这篇文章,上面有详细的图文解说如何使用oldcmp清楚旧的计算机帐户
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/31259905.html

posted @ 2008-11-18 10:33 gnaw0725 阅读(306) | 评论 (0)编辑 收藏

[导入]DNS解析问题分析

DNS解析问题分析。当我PING错内网的一台机器名时,总是会变成ping 机器名.com.cn 比如我PING SINA ,其实内网中并没有sina这台机,总会得到结果:
Pinging sina.com.cn [202.108.33.32] with 32 bytes of data:
ping china
Pinging china.com.cn [202.130.245.33] with 32 byes of data:

但是有的时候明明存在aa这台机,当我PING AA 时,结果变成了aa.com.cn。我的DNS后缀名为domain.com.cn,服务器叫xd.domain.com.cn,IP为192.168.1.10,内网中所有的机子的DNS都指向192.168.1.10
该服务器同时为主域控制器。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/

收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/31257977.html

posted @ 2008-11-18 10:33 gnaw0725 阅读(106) | 评论 (0)编辑 收藏

[导入]终端服务器负载均衡|TS Session Broker

终端服务器负载均衡|TS Session Broker。win2008的终端服务TS Session Broker Load Balancing,如果DNS服务器是win2003,是否支持?

回答:根据您的描述,我对这个问题的理解是:  您想确认Windows Server 2008的终端服务TS Session Load Balancing是否支持Windows Server 2003 DNS服务器。
根据我的经验,Windows Server 2003 DNS服务器是支持的。但是为了更好的运行TS Session Load Balancing, 我建议采用Windows Server 2008 DNS服务器。
注意,如果使用 TS Session Broker 负载平衡,场中的所有终端服务器必须均在运行 Windows Server 2008。
......更多内容请看 活动目录 网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/31234656.html

posted @ 2008-11-18 10:33 gnaw0725 阅读(267) | 评论 (0)编辑 收藏

[导入]isa上网控制流量

isa上网控制流量。我们用ISA,有很大一部分原因是希望管制client上网行为,所以限制client的流量,速度很有必要.可惜现在没法实时管制..希望ISA增加点小功能:
1.针对user/client/rule可以设置quota(流量/速度)
2.alerts触发时可以发邮件给当前user,而不是像现在只能设定给指定人员.

回答:根据您的描述,我对这个问题的理解是:您希望ISA增加一些新的实时控制用户速度或流量的功能。
根据我的了解,如您所述,ISA目前尚无提供您所需要的功能。我们将立即将您的反馈信息返回给产品组,希望能考虑增加相关的实时控制功能到后续的ISA版本中。对于您的建议,我们非常感谢。
同时,您可以考虑使用一些第三方的软件或插件实现您所需要的功能。
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21315555.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(682) | 评论 (0)编辑 收藏

[导入]无法转移操作主机角色:不能连接FSMO盒

无法转移操作主机角色:不能连接FSMO盒。客户的环境中有两台windows 2003 sp2域控。准备把主域控进行脱机维护。客户需要把5个操作主机角色转移到辅助域控上。RID,PDC,结构3个角色成功转移。但是转移“域命名操作主机“失败。错误如下:无法转移操作主机角色,因为:请求的FSMO操作失败。不能连接当前的FSMO盒。

回答:根据您的描述,我对您提出的问题的理解是:您无法转移域命名操作主机。基于您的状况,请检查您的网卡是否使用NIAVIA nForce networking controller。如果是的话,请参照下面步骤来调整网卡的部分属性项目:
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21314910.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(4982) | 评论 (0)编辑 收藏

[导入]vista远程桌面连接打印

vista 远程桌面连接打印。我发现用Vista的RDP连接2003服务器,或报如下的错误,这个该怎样解决。
事件类型: 错误 事件来源: TermServDevices 事件种类: 无
事件 ID: 1111 日期:  2008-3-18 事件:  12:16:04
用户:  N/A 计算机: SVR-001 描述: 打印机 Send To OneNote 2007 所需的驱动程序 Send To Microsoft OneNote Driver 未知。登录之前,请与管理员联系,安装驱动程序。
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/

收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21314313.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(333) | 评论 (0)编辑 收藏

[导入]Hillstone SA2001中小企业网络安全解决方案

SA2001:中小企业网络安全解决方案。中小企业系统网络安全管理单纯依靠一种安全措施,并不能解决全部的安全问题。另外由于中小企业网络需求多变性以及网络管理人力问题,中小企业网络安全迫切需要灵活性、可靠性以及多功能性集成的中小企业网络安全产品及解决方案。Hillstone SA-2001应运而生!

2008年5月20日,网络安全解决方案供应商Hillstone(山石网科)公司于北京发布了一款安全网关新品—— Hillstone SA-2001。Hillstone SA-2001是专为中小型企业设计的高性能智能安全网关产品,在软件和硬件方面的稳定性和可靠性上都有了进一步提高,在低成本的基础上,为企业提供了灵活的部署方式,提供更安全、可靠的IT环境。
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21277548.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(398) | 评论 (0)编辑 收藏

[导入]组策略禁止共享everyone

组策略禁止共享everyone。如何通过组策略,禁止除服务器外的计算机在共享时可设定共享给everyone?如何通过组策略,在共享时缺省时要带$的共享名,实现共享目录隐藏?

回答:根据您的描述,我对您提出的问题的理解是:您有两个需求:
1. 如何通过组策略,禁止除服务器外的计算机在共享时可设定共享给everyone。
2. 如何通过组策略,在共享时缺省时要带$的共享名,实现共享目录隐藏。

您的第一个需求,可以通过下面组策略来实现:
单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入组策略编辑命令“gpedit.msc”,单击“确定”按钮后,进入到系统的组策略编辑界面
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21248769.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(774) | 评论 (0)编辑 收藏

[导入]excel条件格式化函数

excel条件格式化函数。Excel2003条件化格式的时候,len函数判断此行有没有输入.我输入公式=len($a1)>0,来判断此行有没有输入,从而改变背景颜色.如果我输入=len($a2)>0,则第二行的修改影响第一行的结果.请问这个$a后面的数字到底是什么意思?往上数的意思吗?

是这样的,我在technet的网络广播上曾经看到过的一篇广播,说到按偶数跳行改变背景色.里面函数写的就是用len去判断某行有没有资料添入,从而判断此行该不该改变颜色.关于偶数行的判断基本上没有什么疑问,对这个用len函数去判断也没有太大疑问,但是对里面的参数不大明白是什么意思.
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21248274.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(306) | 评论 (0)编辑 收藏

[导入]IIS负载均衡

IIS负载均衡。想实现iis6负载均衡。1.iis应该如何实现负载均衡 2.实现后对于用户Session 有何影响,如何解决?回答:建议,
1) NLB -
如何在 Windows Server 2003 中为网络负载平衡设置 TCP/IP
http://support.microsoft.com/kb/323431/zh-cn
http://technet2.microsoft.com/windowsserver/en/technologies/nlb.mspx
2) Session
......更多内容请看 活动目录网络管理日志 http://gnaw0725.blogbus.com/


收藏到:Del.icio.us



文章来源:http://gnaw0725.blogbus.com/logs/21247020.html

posted @ 2008-05-22 11:58 gnaw0725 阅读(478) | 评论 (0)编辑 收藏

仅列出标题
共57页: First 38 39 40 41 42 43 44 45 46 Last