安全协议与标准教学幻灯片讲义.pptVIP

Web Service中的域机制 WSDL UDDI SAML XML Sig/Sec 群件Groupware（Collaborative software） Office OneNote\SharePoint\Groove Lotus Domino/Notes Exchange server / outlook OA (Windows)域安全 域控制器：active directory 域成员(计算机/用户) 域用户 域用户：配置漫游，(网络)主目录 进阶：集群 做好网管，从使用Windows域开始 某电力公司的信息主管打电话过来问：“有没有好一点的网管软件？现在机子多了，人手一机，问题越来越多了，相互猜密码的、丢资料的、丢账号的、系统整天崩溃的、在工位上玩游戏的、乱用打印机的……总之很乱，也不好管理。就算自己看见了，因为平时关系不错，也不好意思说，就是说了也起不到多大作用。我这个信息主管实在是有名无实啊。”我听完以后十分感慨，微软的桌面系统进入中国市场这么久，竟然还有这么多人不知道Windows域服务才是管理桌面的利器。 /cio22/20080421113506.shtml 域控制器Active Directory 建议使用“配置您的服务器向导”，自动使用.local域名后缀 或者使用“管理您的服务器”，自己定义域名 DNS IP 假设本机的名字叫ad，域是，则这个地方貌似应该输入“”。 该图中有误导。 另外，建议在本机上安装dns服务 工作站(xp或win7)加入域 把xp的dns ip修改成域服务器的ip 需要域管理员授权 不需要改/etc/hosts文件 域用户 从域控制器上添加域用户 初始口令必须符合复杂性要求，否则会有莫名其妙的错误 登录到域 从任何一台域工作站都可以登录 默认配置不能漫游 home（~） 桌面文件 收藏夹 我的文档 等 登录到域 漫游配置 \\server\dhome\zhang3 共享文件路径\\server\dhome，注意目录zhang3赋予zhang3完全权限。有本地副本，登录/注销时同步，但是同步是很慢的(大文件时)。 主文件夹 避免同步操作(大文件时提高了效率) // 也可以自行影射 域管理与安全 备份域控制器 域控制器（PDC） 备份域控制器（BDC） 集群 一个是AD，其他的加入域 准备共享磁盘(仲裁磁盘q和工作数据磁盘z) 如果是多节点集群，应该不需要 在AD上配置集群，设立集群IP地址 在其他节点上加入集群 配置IIS，使其网页目录位于z上 测试IIS的工作状态 停掉一个节点，看IIS是否仍可用 仲裁磁盘(Quorum) 自动运行的程序启动点 \Documents and Settings\用户名字\“开始”菜单\程序\启动 \Documents and Settings\All Users\“开始”菜单\程序\启动 HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 其他工具: Winternals … several freeware tools to administer and monitor computers running Microsoft Windows. Sysinternal，Microsoft acquired Sysinterna