Enjoy IT (ITECN.NET)

二月 2008 - 帖子

• 使用命令行配置Windows 2008的防火墙

  了解Netsh advfirewall工具 在新的Windows 2008 Server中，你会看到一个更加高级的基于主机的防火墙： ·新的图形化界面—现在通过一个管理控制台单元来配置这个高级防火墙。 ·双向保护—对出站、入站通信进行过滤。 ·与IPSEC更好的配合—现在防火墙规则和IPSec加密配置被集成到一个界面中。 ·高级规则配置—你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。 Netsh是可以用于配置网络组件设置的命令行工具。具有高级安全性的Windows防火墙提供netsh 阅读全文 发表于 2008年2月2日 16:27 作者 Eric_Zhang | (关闭评论)

• 我的Windows 2008小日记之RODC

  Windows Server 2008几大关键改进之一就是传说中的只读域控制器(RODC)，这一崭新的域控制器技术包含了大量特性，这些特性旨在提高分支机构地区活动目录(AD)环境的整体安全性。 RODC用来改善AD环境的其中一个方法是通过提供活动目录数据库的一份只读拷贝来实现的。这意味着无论是普通用户还是 管理 员，都没有权限通过只读域控制器对活动目录数据库进行修改。 就像从一个可写域控制器(DC)读取信息一样，同样地，你可以通过连接到RODC来读取几乎所有的信息。但是，如果没有通过远程桌面(Remote 阅读全文 发表于 2008年2月2日 16:01 作者 Eric_Zhang | (关闭评论)