- 博客(19)
- 收藏
- 关注
RSS订阅原创 更新Windows 2008和exchange 2007证书
主域控制器包含AD证书服务，在企业PKI中有两个ROOTS CA，不过其中一个CA的服务器已经被删除，没有将CA的其他连接删除干净。 更新CA根证书。右击CA--所有任务--续订CA证书，就可以更新CA的根证书了。由于内网服务器使用了SSL，而且证书也刚好过期，内
2011-07-21 21:16:52
4469
原创 梭子鱼使用心得
近来把梭子鱼升级到300，估计也升级到4.0。功能强大很多，不过也存在一些问题。 由于配置文件是直接从200到出然后导入到300，结果发现在内容过滤那里，很多文字显示为乱码。而且出现这样子一个问题：公司用的是exchange server 2007，梭子鱼作为垃圾邮
2011-07-19 20:11:15
1053
原创 修复grub引导linux和windows xp双系统
本来装了个windows xp和FC8的，在windows下把分区重新调整了一下。重启以后进不了系统，停留在grub的命令界面。上网找了相关的命令，能够开机进入xp。具体命令如下 root (hd0,0) // 输入"root ("后按ta
2011-07-04 21:56:04
1163
原创 DC389端口故障导致深信服SSLpn无法验证用户名和密码
<br /> 现象：深信服M5400-s vpn和AD账户集成验证，用其中一台DC作为验证服务器。深信服M5400-s vpn无法用AD账户登录，可以用SSLvpn内置账户登录，经过检测深信服M5400-s vpn需要和DC的389端口进行通讯，并且需要用户名和密码进行验证。但是telnet该DC的389端口，无法打开。<br /> 解决方法：将验证DC的地址修改为其他可以正常使用的DC，然后将该问题的DC在合适的时间重启。估计该DC的某些服务有问题导致的。重启以后故障解决。
2011-05-30 17:15:00
1801
原创 远程登录桌面很慢
近来主域控制器有问题，发生用户登录时，显示正在更新策略，卡了很久。后来通过远程桌面登录一些服务器，登录界面没有任何提示，但是也是卡了很久，进过验证，这些服务器都是通过主域控制器进行身份验证和更新策略的。所以很慢，而且没有提示。可以尝试将主域控制器重启或者是将服务器重启，让服务器选择其他的域控制器。
2011-05-30 14:55:00
2276
原创 win2008stdx64 389端口故障
<br /> 今天主域控服务器出现389端口无法打开，在本机用netstat却显示监听，并且有和其他域服务器进行通讯。在其他客户端上用telnet IP地址+389，显示无法打开。<br /> 服务器环境为win2008stdx64的系统，这种情况已经出现两次，目前没有解决方法。<br /> 晚上回家，大家测试环境，看看是哪些服务和进程监听389端口，得出一下结论<br /> 进程lsass监听389端口，该进程无法重启啊~<br /> 服务SamSs"Se
2011-05-24 22:13:00
1441
原创 exchange 2007 移动邮箱数据库已经更改名称
<br /> 今天在移动邮箱数据库，采用先将邮箱数据库卸载，然后移动存储组的路径，移动好以后，再移动数据库的路径，在移动数据库路径的时候，重新命名了数据库物理存储的名称，结果在启用数据库时，提示“ 8004010f ***”错误，然后再移动数据库，将数据库物理名称修改为原来的名称，然后再次移动数据库，将数据库保存为自己想要更改的名称，数据库就能够正常装载，没有提示错误。个人觉得，其实是不是数据库移动以后，需要稍等一会才会生效，才能装载。<br /> 接着测试数据库是否正常，将一个测试账户的邮箱从
2011-05-11 11:43:00
1318
原创 exchange 2007 收到重复邮件
<br /> 故障现象：exchange server 2007+Windows server 2008 X64作为邮件服务器。客户端为office 2003 、office 2003 SP2、office 2003 SP3、office 2007 、office 2010。其中office 2003各种版本和office 2007客户端，将邮件收到本地，使用exchange模式，偶尔会发生同一封邮件收到本地时有好几百封相同邮件。在outlook中查看服务器上的邮件，重复的邮件仍然在收件箱里面
2011-05-04 13:17:00
2618
原创 BE 备份exchange 2007 故障
环境：exchange 2007上安装BE remote agent。设置好介质服务器的IP和计算机名。在介质服务器上运行备份，出现如下错误提示出错： e000fe30 - 发生通讯故障。所用的代理 是的所用的 Advanced Open File Option： 是的出错分类： 资源出错错误： e0008507 - 卷无法进行快照，因为没有找到逻辑卷名。请检查备份选择项列表并确保此选择有效检查exchange 2007 服务器上be remote agent ，发现be remote agen
2011-04-20 10:15:00
927
原创 exchange 2007 owa 修改密码时提示“旧密码不正确……”
<br /> 故障现象：一台win2008stdsp2x64的服务器，上面装有exchange server 2007 ，一台服务器包含所有exchange 角色。邮箱除owa修改密码有问题外，去其他故障现象。用户正常登录owa，在选项，修改密码，输入正确的旧密码和可用的新密码，提示“旧密码不正确……”。所有用户均是如此。<br /> 上网找了大量文章。虽然有人说同样问题，但没有具体解决方案。后来看到一篇文章，说如果出现这种情况，一般都是IIS的故障。看到一篇关于“OWA修改过期密码”的
2010-12-28 22:24:00
2406
原创 域策略更新问题
今天在做软件分发的时候，在主域控制器上新建策略并且连接到ou，用账户测试的时候发现做的策略并没有生效。查看系统应用程序日志，提示说找不到域策略。考虑到有多台DC，是否是DC间还没有同步域策略。使用%logonserver%查看到当前登录的DC并不是主域控制器，然后将主域控制器SYSVOL文件夹的子文件夹Domain name 中的子文件夹Policies里面的所有文件都复制到每台DC的相应位置。 重启电脑登录就成功应用策略。 如果要把策略应用到计算机，建议先将AD里面的com
2010-11-11 21:14:00
4643
原创 AD登陆脚本
<br /><br /> AD登陆脚本中有一个变量值%logonserver%，如果域中有多个DC，记得要把这些DC中的NETLOGON文件都修改啊。今天总算是发现了这个原因……哎，看来要好好的学习原理。<br /> 简单的说，域用户属性里面设定的登陆脚本，在登陆的时候，会寻找一台DC认证，然后运行登陆脚本。%logonserver%指的就是登陆服务器，所以所有DC的登陆脚本都需要一致，否则会导致某些人的脚本运行错误。<br /> KiXtart 提供了功能强
2010-11-11 21:02:00
1868
原创 MS Exchange 邮件服务器证书错误
<br /><br /> 用网页访问MS Exchange 的邮箱，如果出现提示证书错误，点击查看证书，看看证书错误的原因。是因为根证书颁发中心没有被信任、证书过期、证书颁发的目的使用者和邮件的域名不符合。<br /> 如果是根证书颁发中心没有被信任，点击查看根证书，然后点击安装证书，将证书存储到“受信任的根证书颁发机构”，这样子就解决根证书的问题。<br /> 如果是证书过期，那么要打开IIS，在ms exchange的网站那里右击属性，目录安全性——
2010-11-11 21:01:00
6961
原创 MS office outlook 2007 搜索功能不可用
<br /><br /> office outlook 2007在使用时会提示要下载搜索功能的组件，点击下载会自动跳转到微软的页面下载。如果点击后提示错误，试试看把IE设置为默认的浏览器。搜索功能为WindowsSearch-KB940157-XP-x86-chs.exe
2010-11-11 21:00:00
1533
原创 能够ping通主机，无法用"//算机名"访问共享
<br /><br /> 如果能够ping通主机，能够用"//计算机名"访问绝大部分的主机。唯独不能访问某些主机，这个时候能够排除不是客户端的问题。是服务器存在问题。<br /> 那是因为，如果网络中存在wins服务器，wins服务器中的主机对应两个不同的IP地址，就会引发上面的问题。这是因为，如果存在wins主机，并且启用netbios协议，在访问共享的时候，是先通过查找wins服务器的记录，然后再查找dns服务器的记录。可以用nbtstat -c 查看netbi
2010-11-11 20:59:00
4331
原创 windows xp无法加域
如果遇到windows xp在加域时提示找不到域，查看%windir%/debug/netsetup，出现这几行 08/08 21:44:03 NetpValidateName: checking to see if 'domain name' is valid as type 3 name 08/08 21:44:03 NetpCheckDomainNameIsValid for 'domain name' returned 0x54b 08/08 21:44:03 NetpCh
2010-10-31 22:33:00
4163
1
原创 windows文件服务器管理权限的小工具
<br /> 近来头疼于文件夹权限的设置。<br /> 文件服务器使用空间应该有800多个G，里面的文件夹不计其数啊。要把全部文件夹都添加某一个人的某种权限，如果手动添加，不知道添加到何年何月。再者，很多文件夹都取消继承功能，复杂程度为：继承权限的文件夹下面存在不继承权限的文件夹，在这下面有会有这种情况。循环啊。<br /> 用了微软自带的cacls，这个工具以前觉得不错，今天在测试过程中发现，某些文件夹原本取消继承权限，如果用该命令添加某个权限之后，偶尔会发生把不
2010-10-31 22:30:00
4209
原创 梭子鱼反垃圾邮件防火墙使用心得
<br /> 目前使用梭子鱼反垃圾邮件防火墙型号为200。有以下几点使用心得<br /> 型号200的固件版本不要升级到4.0以上，否则系统跑起来会很卡。在机器上实际测试的结果，在从外网使用内部邮箱发送邮件，在RCPT TO这个阶段会卡的非常久(用telnet 命令发送邮件)，经常造成发送邮件失败。在内网测试内部邮箱是没有问题的，非常顺畅。<br /> 在贝叶斯中标记为垃圾邮件和正常邮件的数目不要超过800，一般要大于200贝叶斯才会工作。这个是在官方网站找到的，最
2010-09-01 22:34:00
2605
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人