随笔分类 -  安全主题

摘要：一組人在開發MOSS，重新規划了一下開發環境，在新的開發環境中使用了Vmware, 用它安裝了一個Windows2003 sp2的模板，然后安裝MOSS, 發給小組成員到開發的機器上，當小組成員拿到image后，修改了機器名，然后加入域中。這些都成功，但在登錄的時候，出現the name or security ID(SID) of the domain specified is inconsis... 阅读全文

摘要：今天有两个问题要记录：第一个是同事在做一个预定会议室的功能时，他借用了行事历的概念和功能，因为web based的工作流设计器局限不能满足，所以用SPD来设计一个。发布和启动都没有问题。但审核时却发现审核者不能签核。因为工作流在触发的时候将审核任务COPY到一个工作流文档库中（这个库听同事说是SPD自动创建的），不论你将审核者的权限升级到什么程度（FULLCONTROL）点击编辑的时候都说ａｃｃｅ... 阅读全文

摘要：平常维护时一个用户打电话过来说要申请一个帐号登录到某MOSS建立的站点。请helpdesk的人为他创建。在告诉用户密码前我先在我的机器上试了一下，可怎么也登录不进去。报类似没有权限之类的错误。因为确认URL和帐号输入正确，也的确将此帐号加入到此站点的访问群组中了。打电话让用户在其本机登录试，他竟然可以登录！虽然我的机器没有加入到AD中，但在弹出窗口中输入"domain\username"是可以登录... 阅读全文

摘要：在一个行事历下利用web的方式创建一个工作流的时候，填写完信息后，点击下一步的时候，弹出一个窗口（web)说Inforpath Form错误，点击retry it .... 查看详细信息说找不到指定的文件。这个网站是在英文版的MOSS下安装了WSS中文语言包后，创建新站点的时候选择了中文而成的。分析可以是语言包打得不够，上官方网找到一个ServerLanguagePack for MOSS, 即不... 阅读全文

摘要：在项目中用MOSS开发一个工作流，用于会议室的预定。MOSS 中web site的WW功能还不能满足要求，用SPD开发一个工作流发布到指定网站成功！但当创建一个新的会议预定项时，不能自动启动工作流，必须要手工启动才行。尽管在用SPD制作时已经批定创建新项目时自动激活这个选项也不工作。分析是某个服务未启动或TIMER有问题，要不然就是权限造成的。经过检查，前面的两种怀疑都没有发现问题。最后上网搜索，... 阅读全文

摘要：用戶希望我們做的應用程序不僅要控制另一個buy-in進來的系統，還要將這個buy-in進來的系統運行的結果(比如檢測畫面)自動截取并形成檢測報告存起來，以后想要就可以找到。這個要求合理，但挺過份。因為buy-in系統的檢測結果是不容易抓到的。好在以前有AutoKey的概念，最初的解決方案就是激好buy-in系統，然后發送CTRL+Print Scr組合鍵將當前應用系統作屏幕硬copy. 但是效果不... 阅读全文

摘要：昨天晚安用休眠方式将本本关闭，早晨起来开启时，在登录后恢复休眠状态的时候，可能是由于昨天在关机的时候看的是网络电影的原故，恢复一分多钟还没有恢复到休眠前状态。意想不到的事情发生了，不小心本本的电源断开了，没有关系，再启动，结果启动的时候WINDOWS让选择启动模式，就是什么安全模式或正常模式或上一次运行正常模式等等。结果我每个都试过了，WINDOWS的启动画面可以出现，但一到加载DRIVER的时候... 阅读全文

摘要：今天在維護QA服務器的時候，發現很多網站允許匿名訪問，但帳號不是默認的IUSER╴，而是具有administrators權限的人，問過相關人員后，他們說用IUSER╴不工作，看權限與asp.net程序集均正均，看web.config也沒有特別的設置，看過application pool的帳號也是networkservice, 也正常。那只有一個原因，就是IUSER帳號的密碼被人改過，重新設定IUS... 阅读全文

摘要：由于事情是前几天發生的，當時沒有及時寫下來，現在想得不太清楚原因了。主要是在做membership的時候，用了微軟自帶的membershipProvider, 在配置它的時候，在web.config中寫type的時候只寫了system.web.security.sqlmembershipProvider, System.web ... 運行的時候它就提示大概意思是說加密的時候出了什么錯誤，因為沒有... 阅读全文