wordpress83642.wordpress.com

duke8888.wordpress.com

架設企業內部的根憑證伺服器 | Duke的隨手札記

https://duke8888.wordpress.com/2015/06/06/架設企業內部免費的根憑證伺服器1

Filed under: Windows Server. 8212; jj8113 @ 23:10:18. 建置了 Active Directory 環境後，通常會與其他伺服器做整合。 像是 Exchange Server、檔案伺服器等，或是其他需要由 Web 方式認證身分的 VPN 等服務能夠更安全的運作。 1請勾選 Active Directory 憑證服務 :. 4請勾選 根 CA :. 6加密方式建議選擇 SHA1 ，長度選擇 2048 以上:. 如此，便完成了 Root CA Server 的建置，以後再讓提供服務的伺服器去向 Root CA Server 申請核發二級憑證，最後再將根憑證以 GPO 的方式派送到網域客戶端即可。 Feed for comments on this post. 您的留言將使用 WordPress.com 帳號。 1,750,984 位朋友造訪過. Adobe Acrobat XI Pro 正體中文免安裝版. 簡單解決 Android 裝置無法與 Google 帳戶同步. 免重灌對齊SSD 4K: AOMEI Partition Assistant.

duke8888.wordpress.com

關於 Windows 7 右下角網際網路圖示出現驚嘆號問題 | Duke的隨手札記

https://duke8888.wordpress.com/2015/11/10/關於-windows-7-右下角網際網路圖示出現驚嘆號問題

關於 Windows 7 右下角網際網路圖示出現驚嘆號問題. Filed under: Windows 7. 8212; jj8113 @ 09:53:07. 相信大家在用 Windows 7 時，應該都有見過類似下圖的 黃色驚嘆號 問題! Http:/ www.msftncsi.com/ncsi.txt，或是存取. Dnsmsftncsi.com 解析其對應的 IP 位址是否為: 131.107.255.255，如果任何一個判斷條件成立，則系統認為網際網路連線正常，然後右下角的小圖示就會變為正常狀態，否則就會顯示黃色驚嘆號! Http:/ www.msftncsi.com/ncsi.txt. 或 ping dns.msftncsi.com 解析位址是 131.107.255.255 的話，那麼啟用網際網路偵測活動，否則請將其停用。 Windows Registry Editor Version 5.00. HKEY LOCAL MACHINE SYSTEM CurrentControlSet services NlaSvc Parameters Internet]. 1,750,984 位朋友造訪過.

duke8888.wordpress.com

以 Windows Server 2008 為例，建置 AD、DC 並新增使用者、設定隸屬群組 | Duke的隨手札記

https://duke8888.wordpress.com/2015/03/25/以-windows-2008-架設網域控制站，並新增成員、設定群組

以 Windows Server 2008 為例，建置 AD、DC 並新增使用者、設定隸屬群組. Filed under: Windows Server. 8212; jj8113 @ 15:34:31. 在中型以上的企業，通常會架設一部 Active Directory 伺服器做管理，而這部 AD 建置完成並重新啟動伺服器後，需要手動將自己變成網域內的第一部網域控制站(Domain Controller，簡稱: DC)。 而架設 AD 的好處是因為如郵件伺服器 Exchange Server. 或 NAS 權限設定、硬體防火牆，或是其他服務也能與 AD 做連結並達到與網域帳號權限的目的，讓使用者以一個網域帳號就可以使用多項服務。 開始建置 DC 以前，請先依照網路架構去將網路卡設為靜態 IP 位址，DC 主機切勿使用 DHCP 的方式取得 IP 位址:. Class A: 10.xxx.xxx.xxx. Class B: 172.16.xxx.xxx. Class C : 192.168.xxx.xxx. 下圖為客戶端的 IP位址設定，採 DHCP 方式，以免使用者動到 IP 設定，導致 IP 衝突:.

duke8888.wordpress.com

申請免費的企業內部 SSL 憑證 | Duke的隨手札記

https://duke8888.wordpress.com/2015/04/24/申請企業內部的-ssl-憑證

Filed under: Windows Server. 8212; jj8113 @ 13:35:40. 如果是公司的入口網站、購物或會員網站、電子郵件伺服器登入頁面等，只要是需要客戶或使用者輸入帳號、密碼或信用卡資料…等的機密、敏感資料的話，我們就可以考慮使用 SSL 憑證了。 因為 SSL (Secure Socket Layer) 協定可以保證網站的機密敏感訊息從使用者瀏覽器到伺服器之間的傳輸受到高強度加密保障，較無法被駭客非法竊取、窺視及篡改，也能辨別網站之網域名稱確實為憑證申請者擁有，網站較不會被偽造或仿冒。 以下就以 Windows Server 內建的 IIS 網頁伺服器向企業內部申請二級憑證為例! 1請依照下圖依序展開樹系，並點選 IIS 的 伺服器憑證 :. 然後會產生一個 .txt 的記事本檔案，這是根憑證所產生的加密金鑰:. 6請再點選 用 Base-64 編碼的 CMC 或 PKCS #10 檔案來提交憑證要求，或用 Base-64 編碼的 PKCS #7 檔案提交更新要求。 7找到並開啟第三步所申請到的 .txt 加密金鑰檔案後請全部複製:. 1,750,984 位朋友造訪過.

duke8888.wordpress.com

限制 Domain Users 權限不能加入、退出網域 | Duke的隨手札記

https://duke8888.wordpress.com/2015/04/11/限制-domain-users-權限不能加入網域

限制 Domain Users 權限不能加入、退出網域. Filed under: Windows Server. 8212; jj8113 @ 07:29:44. 為什麼要限制 Domain Users 權限不能加入網域呢? 退出網域基本上算是非常不好管制，因為只要有本機 Administrator，或是 Domain Admins、Enterprise Admins 其中一種權限就可以退出… 這種情況非常少，但如果客戶端有這些權限(最高的機率是擁有本機 Administrator)，就可以私自退出網域。 以下就以 ADSI 編輯器為例，將 Domain Users 預設能加入10部電腦到網域的次數改為0，也就是沒有權限可以將電腦加入網域。 Windows Server 2000、2003 需要在 Winodws 原版安裝光碟中的 SUPPORT TOOLS 中提取並安裝，才有 ADSI 編輯器。 也可以在微軟網站上下載: http:/ www.microsoft.com/en-us/download/details.aspx? 2選擇您要管理的 DC 後，再點選 確定 :.

duke8888.wordpress.com

簡單設定 Exchange Server 郵件伺服器 | Duke的隨手札記

https://duke8888.wordpress.com/2015/04/15/簡單設定-exchange-server-郵件伺服器

簡單設定 Exchange Server 郵件伺服器. Filed under: Windows Server. 8212; jj8113 @ 08:06:05. 在 建置 Exchange Server 郵件伺服器. 這篇網誌中，筆者已經簡單介紹了以單純的環境去建置 Exchange 2010 郵件伺服器了。 這個部分我們可以透過 Exchange Management Shell 去下指令解決):. 8以 Office Outlook 內部測試收發郵件成功:. 9因為 Exchange 強制使用 SSL，因此我們以瀏覽器登入 OWA，網址會是 https: 您的網域名稱 owa。 下圖是筆者已建立企業內部可信任的 SSL 憑證，因此在存取 https 網頁時沒有任何關於憑證錯誤的提示(請記得要先設定派送憑證到客戶端):. 10請記得先一定要為 OWA 建立可信任的憑證，否則客戶端 每次 無論是以瀏覽器登入 OWA，或是以 Office Outlook 的方式去登入，都會提示憑證錯誤的訊息，如下圖:. Feed for comments on this post. 1,750,984 位朋友造訪過.

duke8888.wordpress.com

近年流行的勒索型病毒 | Duke的隨手札記

https://duke8888.wordpress.com/2016/05/08/近年流行的勒索型病毒

8212; jj8113 @ 19:27:04. 由於使用的 RSA 加密技術是正規的演算法(並非病毒作者自己開發的技術，只是借用這個加密技術去作勒索的行為)，一般檔案如經過 RSA 2048bit、4096bit 加密過，若沒有公鑰 私鑰(有時候必須搭配密碼)，任何人都無法解密(FBI 探員也說過花錢消災最快)。 中招者只有兩條路可以選擇: 1.支付比特幣，相當於13,000 25,000台幣的贖金以換取解密檔案的私鑰(不一定可取得私鑰，就算取得了也不一定可以完全解密，也有人拿到私鑰，在解密的過程中又被加密，總共付了兩次比特幣(數萬新台幣)才完整解開)，2.放棄所有檔案、照片，創造新回憶，一切從頭開始。 近期由於筆者的公司有幾位同仁誤開啟了陌生的郵件中的 .zip 附件(筆者自己用測試機玩過，壓縮檔的內容其實是 .js 指令碼，且已混淆加密內文。 執行 js 後會自動下載亂數檔案名稱的 .exe 及公鑰，並開始掃描電腦中的檔案，然後進行加密，並刪除原始檔案。 4移除 Flash Player (現階段 Flash 應該都已經是廣告居多了，必要性已不大。 1,750,984 位朋友造訪過. Brian ...

duke8888.wordpress.com

以群組原則設定網域使用者擁有 Local Administrator 權限及修改密碼 | Duke的隨手札記

https://duke8888.wordpress.com/2015/03/27/利用群組原則設定網域使用者的-local-administrators-權限

以群組原則設定網域使用者擁有 Local Administrator 權限及修改密碼. Filed under: Windows Server. 8212; jj8113 @ 02:08:05. 首先，因為網域使用者帳號預設是放在DC的 網域名稱 User 底下，而這個 User 並無法直接設定群組原則(Group Policy)。 簡單的來說，我們可以先在 群組原則管理 (gpmc.msc)中的 群組原則物件 建立一些符合需求的原則，然後建立各部門的OU，最後再依實際需求將 群組原則物件 複製到那個OU去(或是直接在OU裡面新增原則)，比較能符合現實層面的管理。 一、賦予權限: 讓網域內的特定使用者擁有本機 Administrator 帳戶權限:. 那如果要讓某位網域使用者 (假定為 CYCU TEST1. 加入 Domain Admins 群組雖是最快的方式。 因此建議的作法是在OU底下使用群組原則中的 受限群組 來將網域使用者加到 Administrators 群組織中，以後客戶端就可以使用 Administrator 這個管理員帳戶登入自己的電腦。 1,750,972 位朋友造訪過. 對 實用的...

duke8888.wordpress.com

以 Windows Server Update Service 提供內部主機更新 | Duke的隨手札記

https://duke8888.wordpress.com/2015/04/01/以-windows-server-update-service-提供內部主機更新

以 Windows Server Update Service 提供內部主機更新. Filed under: Windows Server. 8212; jj8113 @ 23:07:15. 若作業系統幾乎都是 Windows XP 倒還好，因為已經停止更新了! 但若有100部 Windows XP 以上系統的客戶端(甚至更多)都連線到微軟的伺服器去下載動輒數十、數百MB的更新檔，這樣頻寬肯定會被消耗殆盡。 因此，我們只要架設一台 Windows Server Update Service(WSUS) 伺服器，由這部主機負責下載及派送，就可以達到節省頻寬的需求了。 建置 Windows Server Update Service 主機的前置工作如下:. 1AD 環境 DC 主機一部或多部. 假設我們將這台 WSUS 主機的靜態 IP 位址設為 192.168.1.3，並先將其加到網域中。 1開始建置 Windows Server Update Service 主機:. 2這個步驟會彈出 Windows Server Update Service 安裝精靈，沒什麼特別好說明的，下一步就好了:.

duke8888.wordpress.com

全民快打(Rock K.O) 簡單遊戲心得 | Duke的隨手札記

https://duke8888.wordpress.com/2015/06/28/全民快打rock-k-o-70萬的戰力

全民快打(Rock K.O) 簡單遊戲心得. 8212; jj8113 @ 13:38:45. 筆者這三個月斷斷續續的玩 Android 版的全民快打(Rock K.O)。 截至今日為止，發現每天重複著一模一樣的東西，跟一般 PC 版的網路遊戲差異非常大，幾乎與其他玩家沒有太大的互動，聊天打字也不方面… 另外，也發現第23這個伺服器最強的玩家戰力高達70萬! Feed for comments on this post. 您的留言將使用 WordPress.com 帳號。 1,750,984 位朋友造訪過. Adobe Acrobat XI Pro 正體中文免安裝版. 簡單解決 Android 裝置無法與 Google 帳戶同步. 免重灌對齊SSD 4K: AOMEI Partition Assistant. 以 Windows Server 2008 為例，建置 AD、DC 並新增使用者、設定隸屬群組. Acronis True Image Home 2014 使用心得及異機還原簡易教學. 讓 Windows 7 的硬碟燈不再閃個不停. 對 淺談 Windows 32位元及64位元的差異.