colnonel-CSDN博客

原创部署ISA2006防火墙策略的十六条守则

1、计算机没有大脑。所以，当ISA的行为和你的要求不一致时，请检查你的配置而不要埋怨ISA。 2、只允许你想要允许的客户、源地址、目的地和协议。仔细的检查你的每一条规则，看规则的元素是否和你所需要的一致，尽量避免使用拒绝规则。 3、针对相同用户或含有相同用户子集的访问规则，拒绝的规则一定要放在允许的规则前面。 4、当需要使用拒绝时，显式拒绝是首要考虑的方式。 5、在不影响防

2009-05-21 16:31:00 790 1

原创关于活动目录的五个角色以及GC的作用

一、FSMO活动目录的五个角色：1. 架构主机：具有架构主机角色的 DC 是可以更新目录架构的唯一 DC。这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。架构主机是基于目录林的，整个目录林中只有一个架构主机。2. 域命名主机：具有域命名主机角色的 DC 是可以执行以下任务的唯一 DC：向目录林中添加新域。从目录林中删除现有的域。添加或删除描述外部目录的交叉引

2009-04-27 11:49:00 2736

原创客户端无法加入到域的原因以及解决方案

在公司内部基于域管理模式，经常会遇到客户端无法加入到域。一般无法加入到域有以下几种情况：客户端计算机的网络有故障客户端计算机上的一些服务器被停用活动目录没有创建相应的帐号客户端计算机中病毒连接到域控制器时很慢以上是比较常见的问题解决方案：检查计算机网卡是否正常，是否可以拼通域控检查服务内DHCP Client、Tcp/IP Netbios Hel

2009-04-27 11:36:00 2375

原创如何导入 CA 证书以与 Operations Manager 2007 一起使用

导入 CA 证书登录安装了证书的计算机（如网关服务器或管理服务器）。启动 Internet Explorer，然后连接到宿主证书服务的计算机（例如 http:///certsrv)。在“欢迎”页上，单击“下载 CA 证书、证书链或 CRL”。在“下载 CA 证书、证书链或 CRL”页上，单击“安装此 CA 证书链”。在“潜在的脚本冲突”对话框中，单击“是”。显示“CA

2009-03-28 14:34:00 712

原创如何使用 Active Directory 域服务将计算机分配到 Operations Manager 2007 管理服务器

启动 Operations Manager 2007 代理分配和故障转移向导使用一个特定帐户登录计算机，该帐户是 Operations Manager 2007 管理组的 Operations Manager 管理员角色的成员。在操作控制台中，单击“管理”按钮。注意在不是管理服务器的计算机上运行操作控制台时，将显示“连接到服务器”对话框。在“服务器名称”文本框中，键入您要将操作控

2009-03-28 14:18:00 503

原创如何配置 Operations Manager 2007 以管理启用了 SNMP 的设备和未运行 Windows 的计算机

使用以下过程发现启用了简单网络管理协议 (SNMP) 的设备和运行非 Windows 操作系统的计算机，并且配置 Operations Manager 2007 对它们进行管理。发现启用了 SNMP 的设备和未运行 Windows 的计算机并且配置 Operations Manager 2007 对它们进行管理使用一个特定帐户登录计算机，该帐户是 Operations Manager 2007

2009-03-28 14:15:00 254

转载如何配置 Windows 防火墙以启用从 Operations Manager 2007 操作控制台管理基于 Windows 的计算机

启用和配置 Windows 防火墙策略设置以部署 Operations Manager 2007 代理对域或本地计算机启动组策略对象编辑器 (gpedit.msc)，或访问“管理模板/网络/网络连接/Windows 防火墙”。启用以下策略设置，然后按如下所述进行配置：对于“Windows 防火墙：允许远程管理例外”，将“允许来自下列地址的未经请求的传入消息：”设置为代理的根管理服务器和

2009-03-27 17:10:00 231

原创 Exchange Server 2007 CCR模式，复制状态Service down

问题：打开EMC时，发现邮箱的复制状态为ServiceDown，CCR无法正常复制。分析：由于CCR的两个节点没有启用Microsoft Exchange 复制服务，导致两个节点无法正常复制日志文件。解决：再两个节点上启用Microsoft Exchange 复制服务，并在群集控制台上对Exchange 资源进行移组。

2009-03-20 14:04:00 467 1

原创如何卸载SCCM客户端

1.在已经安装好客户端的机器上运行cmd2.定位到C:/windows/system32/ccmsetup 文件夹3.键入ccmseup.exe /uninstall 敲回车即可4.注意卸载过程是静默卸载，没有用户界面5.重启计算机即可完成卸载

2009-03-09 15:35:00 1485

原创 Exchange 2007 error: MSExchangeSA 9317

现状：事件类型: 错误事件来源: MSExchangeSA 事件种类: 常规事件 ID: 9317 日期: 2007-11-12 事件: 10:12:34 用户: N/A 计算机: HQ-BOX-SE 描述: 为 exchangeRFR 注册服务主体名称失败；错误代码是 c0072098。 2007 CCR环境，我在主/被动邮箱服务器间切换的时候会有如上的错误，但邮箱功能没有问题，请问

2009-02-18 14:29:00 239

MOSS 2007的一个很重要的功能就是提供了工作流，让我们可以结合工作流来实现各种需求，系统提供了几种默认的工作流供大家使用，“三态工作流”就是默认的一种。现在通过一个模拟实验来看看怎么使用“三态工作流”：在行政部子网站下面创建一个“预订会议室”的列表，并启用三态工作流。1.1激活三态工作流默认情况下，三态工作流是没有激活的，要在MOSS中使用三态工作流，必须进行激活。进入顶级网站的“网站设置”

2009-02-09 10:29:00 627

原创 Exchange 2007申请多域名的证书

创建证书：New-ExchangeCertificate -generaterequest -domainname mail.xxx.com.cn,ex2k7.xxx.com, ex2k7,autodiscover.xxx.xxx -PrivateKeyExportable:$true -path c:/certrequest_cas01.txt 导入证书Import-ExchangeCer

2009-01-21 11:42:00 387

原创 MSExchange ActiveSync 1040 报警

描述：客户端最近使用的 [462] 个检测间隔的平均值小于或等于 [540]。请确保将防火墙配置设置为与 Exchange ActiveSync 和直推技术一起正确使用。具体而言，确保防火墙经过配置，能使发送给 Exchange ActiveSync 的请求在到期之前有机会得到处理。有关如何在使用 Exchange ActiveSync 时配置防火墙设置的详细信息，请参阅 Microsoft

2009-01-21 11:42:00 1228

原创 Exchange 2007 PowerShell Set-Addresslist升级地址列表

Set-AddressList "所有用户" -IncludedRecipients MailboxUsers Set-AddressList "所有组" -IncludedRecipients MailGroups Set-AddressList "所有联系人" -IncludedRecipients MailContacts And the last two that are slightly

2009-01-21 11:14:00 854

原创 Exchange 2007 Outlook Anywhere配置

具体操作如下：首先把安装http代理上的RPC打开IIS，展开依次“网站”－默认网站，右击“RPC”－属性－目录安全性在“安全通信”中，点击编辑－选择要求安全通道（SSL），并要求128位加密然后进行证书的申请名称一定要跟邮箱发布的FQDN一样，否则就失败这里的名称也一定要和公网发布的FQDN名称一样

2008-11-28 23:44:00 1669