摘要： 1、查询ad-sec日志，通过username获取到客户端计算机名称或IP，NTLM验证无法获取到IP，只有计算机名称（客户端计算机可以位于公网） ad-netlogon日志里面，也可以查询到计算机名称2、查询mail-sec日志，可以根据 source.domain is 客户端计算机名称，查询到 阅读全文

摘要： 1、停止docker 服务service docker stop 2、备份数据到新的存放路径cp -r /var/lib/docker/* /data1/docker 3、备份 /var/lib/docker 路径mv /var/lib/docker /var/lib/dockerbak 4、创建软 阅读全文

摘要： #启用区域传送 Set-DnsServerPrimaryZone -Name "test19.com" -SecureSecondaries "TransferAnyServer" #在其他加了域的DNS服务器上自动创建辅助区域，从启用了“允许区域复制”的DNS服务器进行复制 $dns_master 阅读全文

摘要： 将grafana从8.0升级到8.0.7 #下载新版本 wget https://mirrors.tuna.tsinghua.edu.cn/grafana/yum/rpm/Packages/grafana-8.0.7-1.x86_64.rpm --no-check-certificate #停止gr 阅读全文

摘要： mysql备份： backup_dir='/data/backup/mysql' database_name='dbname' bak_save_days=7 dd=`date +%Y-%m-%d-%H-%M-%S` if [ ! -d $backup_dir ];then mkdir -p $ba 阅读全文

摘要： 仅允许内网段访问虚拟目录路径/powershell 方法一： http-request deny if { path_beg -i /powershell } !{ src 10.0.0.0/8 192.168.120.0/24 172.16.0.0/12} 方法二： acl allow_ip sr 阅读全文

摘要： 1.查看adfs可用主题：get-AdfsWebTheme 2.查看adfs当前所应用的主题，确认为DefaultAdfs2019：Get-AdfsWebConfig |Select ActiveThemeName 3.创建自定义Web主题，名称为CustomLogin：New-AdfsWebThe 阅读全文

摘要： 修改adfs登录页公司名称： Set-AdfsGlobalWebContent -CompanyName "Exchange OWA" 参考： ADFS自定义：https://learn.microsoft.com/zh-cn/windows-server/identity/ad-fs/operat 阅读全文

摘要： adfs更换 服务通信证书 1.将pfx证书安装到所有adfs服务器上，位置： 证书\计算机\个人2.右击证书>所有任务>管理私钥>添加，将ADFS部署过程中添加的ADFS服账户赋权，读取权限即可 查看adfs服务，可以看到所用的服务账户3.通过powershell命令设置新证书： dir cert 阅读全文

摘要： cas登录密码验证成功后，跳转到Exchange owa的时候出现如下报错：https://mail.test19.com/owa/auth/errorfe.aspx?msg=WrongAudienceUriOrBadSigningCert 处理方法：1.登录ex，Get-OrganizationC 阅读全文