qishine - 博客园

摘要：近日有一台Windows 2016遇到了系统无法启动的问题，出现错误inaccessible boot device。发现系统可以进入故障恢复模式，看来问题还不大。因为进入故障恢复模式的时候自动识别的当前的系统，... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(3721) 评论(0) 推荐(0)

摘要：定期修改账户的密码是个好习惯，也可以确保安全性。通常活动目录中的账户都会要求定期修改密码。对于普通用户账户来说这个并没有什么问题，但是对于用于服务运行的账户来说定期修改密码会增加很多维护成本。所以，通常管理员会将... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(574) 评论(0) 推荐(0)

摘要：随着越来越多的新PC的到来，UEFI启动渐渐的取代了BIOS启动方式。不过UEFI需要从GPT磁盘启动，原来的MBR磁盘不行。如果你更换了硬件，只想把磁盘拿到新平台上用又不想重装系统的话就麻烦了。以前并没有把磁盘... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(2256) 评论(0) 推荐(0)

摘要：作为传统的Windows管理员肯定知道，活动目录的域功能级别和林功能级别一直都是只能升级不能降级的。但是现在微软提供的命令来设置域功能级别和林功能级别。可以从高版本设置到低版本。先用以下命令来看一下我们测试环境c... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(493) 评论(0) 推荐(0)

摘要： Windows现在可以设置用户头像，并在开始菜单显示。如果你安装了Exchange或者Lync，那么可以在Outlook或者Skype里看到用户的头像。这个图片是存储在AD用户属性里的。对于桌面电脑的设置，我们可... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(1547) 评论(0) 推荐(0)

摘要：之前两篇文章介绍了LDAP的安全加固，其中提到了TLS加密LDAP通信。对于通常的网页加密，RDP加密都可以在对应的管理界面中选择使用哪个证书来加密。那么对于LDAP服务，怎么确定当前使用的是哪张证... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(695) 评论(0) 推荐(0)

摘要：很多网络通信都可以用SSL来加密的，LDAP也不列外，同样可以用SSL加密。LDAPS使用的证书必须满足以下几个条件：1.证书的增强性密钥用法中必须有服务器身份验证Server Authentication2.证... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(1611) 评论(0) 推荐(0)

摘要：微软计划于2020年1月推出补丁更新，启用LDAP签名。虽然目前版本的操作系统已经包含了这个功能，但是微软并没有将它启用。随着时间推移，网络上的威胁越来越多。凭据重放和中间人攻击在LDAP的攻击中... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(1563) 评论(0) 推荐(0)

摘要：由于Windows Server的版本是每半年更新的，而微软对于产品的支持周期又是有限的。比如Windows Server 1803的主流支持只到2019年11月12日。也就是说，最多1年半，就需要更新Windo... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(901) 评论(0) 推荐(0)

摘要：经过之前的各种远程管理方法，Windows Server可以被很好的管理，也能符合大多数Windows管理员的使用习惯。不过既然是命令行版本的Windows能不能和Linux一样管理呢？Windows上启用SSH... 阅读全文

posted @ 2019-12-21 09:14 qishine 阅读(9384) 评论(0) 推荐(0)