Steven · 2023-03-02 00:16 · 65 views · Active Directory
Group Policy Management (GPM) security filtering is a way to control which users or groups can apply a specific Group Policy Object (GPO) in a domain. By using security filtering, you can target GPOs
Read moreSteven · 2023-03-02 00:15 · 69 views · Active Directory
Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）： 1.架构主机 schema master 2..域命名主机 domain naming master 3.相对标识号 (RID) 主机 RID master 4.主域控制器模拟器 (PDCE) 5.基础结构主机 infrastructure master 而每种操作主机角色负担不同的工作，具有不同的功能： 1.架构主机 具
Read moreSteven · 2023-03-02 00:09 · 77 views · Active Directory
1、避免修改默认的组策略： （1）Default Domain Policy （2）Default Domain Controllers policy 例外： （1） 帐号策略应该只在Default Domain policy上设置，不要在域级别上的任何其他组策略上使用。 （2） 域控制器的用户权利应该只在Default Domain controllers policy上设置。 2、避免在域控制
Read moreSteven · 2023-03-02 00:03 · 67 views · Active Directory
多域控制器登录验证。在多域控制器环境下，客户端帐号登陆时，由哪台域控制器认证，是域控制器自己协商的吗？ 在多个域控制器的情况下,用户帐户是如何认证的. 首先,域结构需要分成2种情况:多站点和单个站点 1. 单站点: 当单个站点有多个域控制器的时候,客户机查询的Netlogon服务向dns查询域控制器的IP地址,dns服务器随机的返回一个域控制器的IP地址,然后该IP地址会被客户机Cache,在清除
Read moreSteven · 2023-03-01 23:55 · 67 views · Active Directory
现在总部希望可以管理子公司的域，但希望对子公司用户透明，且两个公司有不同的域名。如何做？总部：abc.com 子公司：abc.net 步骤1：建立一条从总公司到分公司的One-way Trust ============= 因为对于分公司用户而言，总公司是透明的，所以我们只需要建立一条从总公司到分公司方向的单向信任就行了。 Create a One-way Trust 步骤2：在子公司域里创建一个
Read moreSteven · 2023-02-28 01:58 · 137 views · Windows
Here are some best practices for hardening a Windows Server: Install and regularly update antivirus software: Use a reputable antivirus solution and keep it up-to-date to protect against malware and o
Read moreSteven · 2023-02-28 01:57 · 61 views · Active Directory
Kerberos pre-authentication failure can occur due to a variety of reasons, including: Incorrect password: Kerberos needs to verify the users password first. If the user enters an incorrect password, p
Read moreSteven · 2023-02-28 01:56 · 60 views · Active Directory
Frequent AD account lockouts can be a frustrating issue for both end-users and IT administrators. Here are some steps you can take to resolve the issue: Check the Event Logs: Start by checking the eve
Read moreSteven · 2023-02-28 01:54 · 64 views · Exchange
测试中研究了误删仲裁邮件的情况，exchange 2013的修复方法中文资料没有这里补上. 1 运行Get-Mailbox -Arbitration 可以看到现在的仲裁邮箱，要重新创建仲裁邮箱，我们首先必须删除所有随附的用户帐户，下图是在CN = Active Directory中的用户 2 可以再次运行Get-Mailbox -Arbitration 查看是否全部被删除 3 删除后，必须再次运行
Read moreSteven · 2023-02-11 19:57 · 57 views · ASP.NET
介绍ASP.NET Core框架 在这篇文章中，我将要向你们简短介绍一下ASP.NET Core 框架。当今社会，当提到软件开发，每个人都是讨论着开源以及跨平台开发。总所周知，微软是以它的基于Windows产品出名的，比如Windows系统，Office办公套件等。现在我们处在新时代软件开发的潮流中，一个新的革命性的产品，被微软推出市场，那就是-----ASP.NET Core.作为本文的一部分，
Read more