现代企业无线网络是必备,移动办公更是需求日益剧增.而带来的无线网络安全隐患随之而来,也是面临着巨大的挑战.所以对无线网络做接入认证是现在企业很迫切的需求. 上一遍已经说明了Radius认证方案:https://www.cnblogs.com/yanghua1012/p/11837969.html,今天主要讲一下Windows Server体系内的认证. 架构模式:AD域控 + NPS服务 + AC控制器(无线AC控制器) 环境介绍:  说明: ① 主辅域控主要设计高可用,安装活动目录服务和DNS

Windows Server 2012 AD设置 1.  建立新的组织单位OU 为用户提前建立好OU,是为了AD用户管理简单清晰. 2.  建立新的用户和用户组 建立新的用户的时候,要同时将用户归属到正确的用户组,同时还要设定用户的Primary Group(主用户组).每个用户可能属于多个组,选择一个合适的有意义的组作为Primary Group.Linux系统会从Primary Group中获取gidNumber,在文件系统的权限中会显示此用户属于Primary Group. 3.  编辑用

认证协议介绍: 扩展认证协议EAP(Extensible Authentication Protocol) 是一个在无线网络或点对点连线中普遍使用的认证框架.它被定义在RFC 3748中,并且使RFC 2284过时,后又被RFC 5247更新.EAP不仅可以用于无线局域网,还可以用于有线局域网,但它在无线局域网中使用的更频繁.WPA和WPA2标准已经正式采纳了5类EAP作为正式的认证机制. EAP是一个认证框架,不是一个特殊的认证机制.EAP提供一些公共的功能,并且允许协商所希望的认证机制.这些

现有环境中有一台Windows Server做过定期备份计划,时间太久未做清理操作,收到磁盘报警邮件后需要及时释放该空间,具体操作步骤如下: 当前备份计划信息如下: 清理步骤如下: 1.以管理身份运行CMD或者Powershell: 2.在命令行模式下输入:diskshadow 进入diskshadow 模式 DiskShadow.exe是一种公开卷影复制服务(VSS)提供的功能的工具.默认情况下,DiskShadow使用类似于DiskRAID或DiskPart的交互式命令解释器.DiskSha

windows server 2008 r2 企业版 hyper v做虚拟化的相关问题处理 今天在dell r710 上用windows server 2008 r2企业版hyper v 做虚拟化,添加好相关配置后 虚拟机管理服务所需的"虚拟机管理程序"驱动程序未安装或被禁用.请检查设置或尝试重新安装 Hyper-V 角色. 开始并没有关心这个错误,抱着试试的心态,新建了虚拟机,但是无法启动 无法启动虚拟机,因为虚拟机管理程序未运行.以下操作可以帮助您解决此问题: 1)验证物理计算机的

问题: 在服务器上用2个300G的硬盘做了raid1之后,其他的盘做的raid5,安装windows server 2012的时候,到安装界面发现raid1的那个盘是600G,而且在这个磁盘上安装操作系统的时候,报无法写入的错误. 解决办法: 做好raid1的时候,把磁盘初始化.

使用Windows计数器 一.创建数据收集器集 二.创建数据收集器 三.使用数据收集器 1.修改数据收集器的属性 2.手动启用.手动停止数据收集器集 3.计划任务 4.在性能监视器中查看 一.性能监视器 Windows 服务器操作系统提供一个名为“性能监视器”的图形工具,可以用来测量SQL Server 的性能.在Windows Server 2008 之前,称为“系统监视器”. 可以查看 SQL Server 对象.性能计数器以及其他对象的行为,这些对象包括处理器.内存.缓存.线程和进程. 每

Windows Server 2008R2系统管理[刘道军主讲MCITP课程] http://edu.51cto.com/course/course_id-510.html Windows Server 2008 R2 活动文件夹管理演示 http://edu.51cto.com/course/course_id-1024.html WinServer 2012文件server案例分析[第二十五期] http://edu.51cto.com/course/course_id-1080.html

目前众多企业都开始为自己寻找一个更加适合自身发展的服务器操作平台.微软的Windows Server 2008 R2就是可以为大家解决服务器平台问题.微软最新的服务器平台Windows Server 2008 R2已经发布了有一段时间,相比Windows Server 08,R2并不仅仅是版本号的升级,其中引入了很多新的令人激动的特性,如Hyper-v 2.0.IIS 7.5.活动目录回收站.增强的PowerShell等等. 那么,R2可以为企业带来哪些的好处,这些新的特性,是否能吸引企业升级I

catalog . windows Security and Protection(Logon and Authentication) . windows密码强制安全策略 . PAM(Pluggable Authentication Modules) . linux密码强制安全策略配置 1. windows Security and Protection(Logon and Authentication) This page lists resources for logon and authe

一.任务栏左下角启动服务器管理器,然后进行设置.1.登录不显示服务器管理器 2.本地服务器,看到右边的IE增强的安全配置,如图所示,关闭两项内容.这样就关闭了IE增强安全提示框. 3.“工具”菜单,启动“服务”,启动两项声音服务(Windows Audio\Windows Audio Endpoint Builder),并设为自动属性. 4.“管理”菜单,添加服务器角色与功能.添加功能:Search服务.Server Backup.无线LAN,以及“用户界面和基础结构”下的桌面体验,优质 Win

从Windows8开始,x64位系统自带Hyper-V功能,很多开发者和专业用户往往希望利用的Microsoft提供的这一免费功能,但是微软在这方面并不是最佳. 主要写几个大家经常遇到的问题. Windows Server 2012 R2不支持虚拟机wifi功能,是否有其他方法? 有,使用网卡共享的方法,但是会带来的一定的安全问题,做做测试应该没有问题,生产服务器请不要这样使用(生产服务器好像一般也不用Wifi)... 在新建hyper-v虚拟机用第一代: 其余就是在虚拟机里面,选择添加"旧版网

服务器系统要求很高的安全性,所以微软给ie添加了安全增强.这就使得ie在Internet区域的安全级别一直是最高的,而且无法进行整体调整. 关闭IE SEC服务器系统要求很高的安全性,所以微软给ie添加了安全增强.这就使得ie在Internet区域的安全级别一直是最高的,而且无法进行整体调整.点击快速运行栏的“服务器管理器”,开启服务器管理器.1.勾选“登录时不要显示此控制台”2.点击“配置IE ESC”,将对“管理员”和“用户”设置成“禁用”. 微软Windows Server 2008在第一

Windows Server 2012,也就是 Windows 8 的服务器版本,相对于 Windows 8 企业版而言,增强了作为服务器的功能,弱化了作为终端系统的功能. 目前微软官方提供了 Windows 8 企业版(90 天评估期)和 Windows Server 2012(180 天评估期)评估版本供免费下载,均有 x86/x64 平台可选,其中 Server 2012 可以在安装时选择标准版或者数据中心版. 安装后只要联网就会自动激活,自安装之日起计算评估期.这种机制可以让我们使用完整

简单对客户端加域端口做汇总操作,希望对大家有帮助. 之前有对服务端口做汇总,具体请参照:Windows Server 2016-Active Directory域服务端口汇总:http://blog.51cto.com/wenzhongxiang/2088693 协议 端口 端口类型 备注 TCP/UDP 53 DNS 用户和计算机认证,名称解析,信任 TCP/UDP 88 Kerberos 用户和计算机身份验证,林级信任 TCP/UDP 135 RPC,EPM 复制 TCP/UDP 137 N

本章为大家简单整理一下有关Windows server Active Directory和Active Directory域服务(AD DS)组件的端口要求.生产环境中我们在做网络调整.防火墙或者开关端口白名单等操作的时候,很多时候都会遇到同步异常等问题,具体是哪些策略影响端口通信引起的我们很难及时排查,本章将为大家简单整理一下,希望大家可以少走弯路,提高排错效率.注:可写域控制器和只读域控制器(RODC)都具有相同的端口要求. 一.默认动态端口范围: 在由基于Windows Server 20

今天在整理文章的时候看到有读者问到他现在的测试环境是用的Windows Server 2016标准版,和我现阶段系列文章的环境是否有区别. 其实针对Windows Server 2016 Active Directory这一模块新增功能我们在之前有提到的,请参考第二章节"Windows Server 2016-WinSer2016 ActiveDirectory新增功能"http://blog.51cto.com/wenzhongxiang/2071659 ). 本章针对Windows

大家好,因公司上ERP系统,用户端需要远程到服务器,但大家都知道微软默认只有2个,所以没有办法达到我公司的要求. 在网上找了很久也没有找到合适的文章,要不就这里说一点,那里说一点,没有一个全的,还有很多是不怎么正确的.一般为:1.windows server 2008远程桌面多用户问题                2.windows server 2008远程桌面授权问题                3.windows server 2008远程桌面普通USER登录问题 等等,关于windo

学校实验室里大大小小设备还不少,网络环境虽说不复杂,但也比家用的复杂一些.就当练练手吧,刚好写点文章,免得以后实验室网络没人管了.那么就先从DHCP的配置来讲吧! 1.DHCP是什么.有什么用 DHCP.Dynamic Host Configuration Protocol,动态主机配置协议.是一个在局域网里应用的网络协议.基于UDP.serverport号为67,client为68.IPv6版本号的为546.因为IPv6在实验室这边的设备上没法正常支持.所以这里就不详细讲IPv6相关的内容.

基本上微软产品都需要依附于域控制器做身份认证,接下来我们一起来对Windows Server 2016 进行AD活动目录功能添加.1.更改服务器IP地址2.修改计算机名称(重新启动计算机)3.打开服务器管理器,选择添加功能和角色4.选择,下一步5.选择,下一步6.选择,下一步7.选择,添加Active Directory域服务8.选择添加功能9.选择,下一步10.选择,下一步11.选择,下一步12.选择,安装13.选择”将此服务器提升为域控制器“14.选择”添加新林“,输入根域名称15.输入目录