par@ish的博客

OpenSSH 在 2018 年秋季的時候，Windows中也可以安裝OpenSSH，并包含在 Windows Server 和 Windows 客户端中，也就是Windows server版本和Windows 10，Windows 11都可以使用。OpenSSH 是安全 Shell (SSH) 工具的开放源代码版本，Linux 及其他非 Windows 系统的管理员使用此类工具跨平台管理远程系统。SSH 基于客户端-服务器体系结构，用户在其中工作的系统是客户端，所管理的远程系统是服务器。

Windows Server 的每一次发布都增加了新的特性和功能；但Microsoft偶尔也会删除旧特性和功能。以下是有关 Windows Server 2022 中已删除的功能的详细信息。

失败登录：记录了未授权或无效的登录尝试，包括错误的用户名、密码输入，或者由于网络问题导致的登录失败等。审核帐户登录事件是Windows操作系统中的一项安全审计功能，它允许系统管理员跟踪和记录与用户账户登录相关的所有成功或失败尝试。这些登录类型帮助系统管理员在审核安全日志时识别不同类型的登录行为及其安全性，并能够根据登录类型分析潜在的安全风险或合规性要求。登录类型：记录登录事件的类型，比如本地交互式登录（即用户直接在计算机上登录）、网络登录、服务登录或其他类型的登录。这九个审核类别构成了审核策略。

网络上很多Windows 10关闭自动更新的方法，但并不是所有的方法都适用Windows Server，今天为大家分享Windows server关闭自动更新有哪些方法？

这是一款流行的开源跨平台FTP客户端，它提供了一个直观的图形用户界面，支持FTP、SFTP和FTPS协议。下个选项Role Services，选择本次服务的主角FTP Server，FTP service和FTP extensbility都要选择。本次范例我们选择指定IP。ftp服务安装完成后，server manager管理面板会增加一个IIS项次，选择后进入并右键选择IIS manager。配置FTP site name，选择FTP目录(这里的目录，选择我们文章最前面新建的FTP目录)

如果需要计算资源，虚拟机可提供更大的灵活性、帮助节省时间和金钱，并且与在物理硬件上运行一个操作系统相比，虚拟机可以更高效地使用硬件。灾难恢复和备份 - 对于灾难恢复，Hyper-V 副本会创建虚拟机的副本，这些副本将存储在另一个物理位置，以便你可以从副本还原虚拟机。Hyper-V 在自己的隔离空间中运行每个虚拟机，这意味着可以同时在同一硬件上运行多个虚拟机。优化 - 每个支持的来宾操作系统都有一组自定义的服务和驱动程序（称为“集成服务”），让你可以更轻松地在 Hyper-V 虚拟机中使用操作系统。

如果要保留相同的硬件和已设置的所有服务器角色，最佳的办法是采取就地升级。 借助就地升级，可从较低版本的操作系统升级到较高版本的操作系统，同时使设置、服务器角色和数据保持不变。原地升级的方案，可以很好的帮助系统管理员更效率的去完成系统版本的升级，降低网络安全风险，提供更好的生产环境。接下来我会通过虚拟机来完成Windowsserver2016原地升级2019的测试过程。我也是为生产环境升级2019做测试准备。一、准备升级环境1，建议升级前，Windows server 2016登录的是管理员权限。2

从Windows 1.0到最新的Windows 11，微软操作系统经历了从简单的GUI层迭于DOS之上，到全面独立且功能丰富的现代操作系统的发展历程，不断引入创新的用户界面、提升性能、强化安全性，并随着技术进步与市场需求变化，逐步优化了对多任务处理、网络连接、移动和触控设备的支持。从Windows 10开始，微软引入了新的服务模式，即持续提供功能更新和质量更新。具体每个版本的实际变化可能会有所不同，且随着技术发展和市场反馈，微软不断调整和优化Windows 10及后续版本的功能与服务模式。

Windows 11与之前的Windows版本类似，也需要定期清理无效、垃圾、过期、缓存文件来保持系统性能和存储空间的优化。

不得不说，win11习惯以后，真的好用。虽然都被吐槽界面越来越像MAC，但是用的舒服就好。Windows的变化还是很大的，不仅支持原生Ubuntu安装，很多实验环境也需要在Windows环境下部署虚拟机，今天就分享Windows 11安装VMware workstation PRO 16,当然我们也要尊重版权，所以，安装的是试用版本。1，下载VMware workstation pro 16下载链接来自官网，链接参考：https://www.vmware.com/cn/products/worksta

当 DHCP 客户端从一个子网移动到另一个子网时，出现客户端无法获得新子网上的有效 IP 地址，或者有IP，但是网络不通。解决办法：通过CMD进入dos CLI界面，执行如下释放更新指令：Ipconfig /ReleaseIpconfig /Renew原因分析：当先前具有 DHCP 分配的地址的 DHCP 客户端再次启动时，客户端将进入 INIT-REBOOT 状态。 客户端将尝试通过发送 DHCPRequest 数据包，用以前分配的 IP 地址填充 DHCP 选项字段"DHCP 请求的地址"来

今天在问答区，本来想看看组策略设定，偶然发现Windows11家庭版，默认没有组策略功能。执行gpedit.msc提示找不到该文件。还以为命令输错了。还反复比对确认了，赶紧问问度娘。在网络上找了一下，发现也有其他人遇到类似问题。也有高手分享方法，整理分享给大家：新建一个TXT文档，并将如下代码copy到文档内：@echo offpushd "%~dp0"dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-Clien

Windows 11即将正式推出一项云端备份功能，它的作用是为您备份几乎所有内容 - 不仅仅是您的文件和文件夹，还包括应用程序、系统设置、登录详细信息等，以便您可以立即启动并运行新电脑。这些详细信息与您的 Microsoft 帐户绑定并在线备份到云。该功能以前被认为是Windows 11独有的。实际上，该应用程序即将登陆 Windows 10。新 Windows 备份应用程序包含在最新的 Windows 10 Release Preview 更新中（19045.3391、KB5029331）。

Windows电脑休眠功能是操作系统中的一项功能，它允许将计算机保存在一个低功耗状态，同时保留当前的工作状态，以便在恢复时能够立即回到之前的状态。这是一种类似于关机但又比关机更快速恢复的模式。

动态主机配置协议 (DHCP) 是一种客户端/服务器协议，可自动为 Internet 协议 (IP) 主机提供 IP 地址和其他相关配置信息，如子网掩码和默认网关。 DHCP 允许主机从 DHCP 服务器获取所需的 TCP/IP 配置信息。 DHCP 也可以代表其客户端更新 DNS 记录。域控制器不需要 DHCP 服务器服务运行，是为了实现更高的安全性和优化服务器。所以不建议在域控制器上安装 DHCP 服务器角色，而在域控制器中仅安装AD DS域服务以及DNS服务。但强烈建议在域成员服务器上安装 DH

我们在前一篇博客写了如何安装VMware和虚拟机，今天完成下一步，安装Windows Server2016。一、下载WindowsServer2016镜像首先下载Windows server2016的镜像，来自Microsoft官网。下载完整版本 ISO 需要选择版本和安装选项。 ISO 分别为数据中心版和标准版。数据中心版是最完整的版本，除了不受限制的服务器虚拟化之外，还包括新的特定于数据中心的功能（受防护的虚拟机、存储空间直通、存储副本和软件定义的网络）。我们测试选择的是datacenter版本。

在 Exchange Server，可以在边缘传输服务器上使用附件筛选功能来控制用户在电子邮件中是否可以收到附件。需要注意：该功能仅在"边缘传输"服务器上可用，在“邮件服务器”上不可用。

本周微软发布了 Windows Server 2012 R2 KB5009624 更新、Windows Server 2019 KB5009557 更新和 Windows Server 2022 KB5009555 更新 。原本是为了解决Windows Server中、用于修改LDAP参数时的Active Directory （AD）属性设计不当引发的安全问题，但却引发Windows域控制器不断重启、。看起来 KB5009557 (2019) 和 KB5009555 (2022) 会导致域控制器出现故障，

Office 365是online邮件服务，官方也提供了很多安全机制，其中一项就是邮件收发限制。作为一名运维从业者，免不了要收很多监控平台自动发送的邮件，极易触发邮件接收速率限制，提示邮件如下：Office 365企业版本，邮件接收限制都是3,600/H，包括来自内部发件人的邮件、来自 Internet 的邮件以及来自本地服务器的邮件。当邮箱超过接收限制时，发送到邮箱的邮件将在未送达报告（也称为 NDR 或退回邮件）中返回给发件人，指出邮箱已超过最大传递阈值。一小时后，限制将刷新，邮箱将能够接收邮件。

用一个脚本来快速获取 Windows 服务器\客户端本地管理员组中的成员列表，也适合在域环境中使用。

每个组织都需要业务连续性和灾难恢复 (BCDR) 策略确保资源在计划中断和非计划中断期间处于可用状态，以便在出现故障时恢复到正常工作条件。 BCDR 策略需保持数据安全且可恢复，并保持业务工作负载、应用程序和服务持续可用。 System Center Data Protection Manager (DPM) 是一个可靠的企业备份和恢复系统，通过推进企业数据的备份和恢复来支持 BCDR 策略。可以为以下项部署 System Center Data Protection Manager (DPM)：应用程

垃圾邮件发送者或恶意发件人使用各种方式向个人、组织的邮箱发送不需要的电子邮件。Microsoft Exchange 提供了减少这些不需要的邮件处理方式，以保护正常的邮件应用。

我们常说Windows server升级，那么Windows server升级从更专业的角度，具体包含那些内容呢？我们的认知是否存在错误或者缺失。本文将一一解惑。1，升级。也称为“原地升级”。 在相同的物理硬件上从操作系统的较旧版本变更为较新版本。从Windows 2012 R2开始及以后，大多数的原地升级可以理解为Windows 升级。2，安装。也称为“全新安装”。 从操作系统的较旧版本变更为较新版本，同时删除较旧的操作系统。简单说，就是格式化原来的操作系统，从新安装一个新版本的操作系统。在Win

此前有同事问一个问题，我电脑在家不能连到公司的域控，为何还能用域账号登录呢。其实这个问题很好解答，域账户的密码在本地有两种方式存在：存储在本地 SAM 中的密码在域成员和工作站上，本地用户帐户密码哈希存储在本地安全帐户管理器中 (位于注册表中的 SAM) 数据库中。 它们使用与 Active Directory 相同的加密和哈希算法进行加密。 自创建以来，本地用户帐户的 supplementalCredentials 属性中的密码也存储在本地 SAM 数据库中Windows Server 2016。

电脑在使用过程中偶尔会出现死机蓝屏，蓝屏问题有许多原因，例如驱动程序或软件过期、系统文件损坏或硬件出现故障等等。

限制Domain Admin管理员使用敏感管理员帐户(域或林中管理员组、域管理员组和企业管理员组中的成员帐户)登录到信任度较低的服务器和用户端计算机。。

如何在 Microsoft Windows 中释放计算机硬盘上的存储空间？不要再去安装流氓软件了。如果计算机可用空间不足，您可能会注意到以下症状：1，磁盘空间不足错误。2，磁盘已满错误。3，无法安装重要的 Windows 更新。4，警告磁盘可用空间不足 10% 。5，没有足够的可用空间分区上的磁盘空间等等。Microsoft Windows 有一个内置工具，可以删除临时文件和其他不重要的数据。在 Windows 中使用磁盘清理删除临时文件：选择开始菜单，搜索Disk Cleanup，如下图

powerhsell除了可以在windows上使用外，还可以在Ubuntu上部署开发环境。下面介绍Ubuntu上安装powershell的方法。通过在线包存储库安装注意先检查Ubuntu是否能正常连接外网，1，更新包列表sudo apt-get update2，安装先决条件的包，范例是Ubuntu 18.04。如果是Ubuntu 20.04，下面URL的链接中的18.04更改为20.04即可。https://packages.microsoft.com/config/ubuntu/20.04/p

The directory server failed to automatically update service account, dns name and/or port information. 这个错误通常是由于访问的主机不能再确保可以和当前加入的活动目录域进行安全通信造成的。当前主机的私有安全凭据和域控制器中的值不匹配。当然简单的可以把安全凭据理解为密码，实际上你知道域环境通过非常严格Kerberos验证，因此实际是Kerberos的Keytable的加密存储在本地安全授权子系统中；

Windows 管理中心是由客户部署、以浏览器为基础的应用程式，用于管理服务器、群集、超融合式基础结构以及Windows 10&Windows 11 电脑。他能简化对Windows或者Azure 的管理。让管理者更加轻松。我们将在Windows 11上完成安装和管理。一、Windows Admin Center下载下载方式，您可以选择官网或者 https://download.csdn.net/download/weixin_37813152/80299236 。该工具免费，不涉及授权问题。

虽然 Windows 10 或 Windows Server 2016 上支持高达 1 ms 的精度，但大多数用户并不需要高度精确的时间。

Microsoft 在 Windows Server 2019 中，将SDN网关的IPsec 和 GRE 连接的吞吐量分别提升至 1.8 Gbps 和 15 Gbps。对于 IPsec 连接，在为虚拟网络创建连接时，默认配置是 Windows Server 2016 数据路径和性能数据。IPsec 和 GRE 隧道的网络吞吐量存在限制，IPsec 连接的单连接吞吐量约为 300 Mbps，GRE 连接的吞吐量约为 2.5 Gbps。不需要手动执行任何步骤。

默认情况下，加入域的计算机通过时间源的域层次结构同步时间。 但是，如果已手动将计算机配置为从特定的时间源同步（可能是因为其以前未加入域），则可以重新配置计算机，使其从域层次结构自动获取时间。

Windows 2012R2 DHCP服务器升级2016后，提示如下service：MapsBroker 状态status stopped。看到这个告警很紧张，检查一下如何处理。细查这个服务不影响DHCP服务，虽然是停止的，但是有一个红色告警，就是很不爽。有两个方法可以处理：1，右键选择start service。服务恢复正常，变成了喜欢的绿色。2，禁用该服务，具体方法可以用如下powershell指令：Get-Service -Name MapsBroker | Set-Service -S

生产环境，因为存在频繁的IP租用-释放过程，多次发生Client在DHCP地址池仍然有限制IP却无法正常拿到IP的问题。后来经过排查，发现问题原因为DHCP没有将过期的IP及时有效释放所致。这个截图上的统计值与DHCPdatabase实际不符。下面给大家分享一下整个处理过程：1，因为出现问题后，原因不明。所以用powershell做了一个告警，当地址池低于某个值时，通过邮件告警的方式通知管理员。具体实现方式比较简单，这里就不多赘述。2，我们这里需要通过powershell指令获取到问题作..

从2020年起，部分Office 365 品牌的订阅计划整合到了Microsoft 365中，虽然这更符合微软对产品战略的定位，但却增加了用户分辨这两种产品的难度。

TLS/SSL(Schannel SSP)加密套件是一组密码编译演算法。TLS/SSL 通讯协定的安全通道SSP 实作会使用加密套件中的演算法来建立金钥和加密资讯。加密套件会为下列每个工作指定一种演算法：Windows 2022和Windows 11开始支持TLS 1.3 客户端和服务器。仍然向下兼容支持TLS 1.0 客户端和服务器。DTLS是从Windows 10版本 1607/Windows Server 2016 Standard 开始支持DTLS 1.2客户端和服务器。不同的Windows版本支

但是需要注意：Windows和Linux文件系统以不同的方式处理大小写—Windows是不区分大小写的，Linux是区分大小写的。可以在Linux子系统中运行Windows命令，也可以在Windows中运行Linux子系统工具。可以看Ubuntu的文件目录，在Windows power shell中运行。接着运用Windows和Linux混合指令，找出含有“Do”字符串的目录。Windows和Linux的工具和命令可以通过WSL互换使用。直接比照Ubuntu中的指令用法，会有提示报错。

这篇文将介绍 Windows Server 2022 中的一些新增的安全功能，在 Windows Server 2019 的强大基础之上引入了许多创新功能。

Windows 10 Fall Creators Update 和 Windows Server 版本 1709 (RS3)，默认情况下不再安装服务器消息块版本 1 (SMBv1) 网络协议。