摘要:
CA证书申请流程 嫖个图吧。 TLS/ssl发展 1、SSL3 SSL3于1995年末发布,为了弥补先前协议版本的诸多弱点,SSL3从头开始设计了一套协议,并一直沿用到了最新版本的TLS。 2、TLS1.0 TLS1.0于1999年1月发布, 3、TLS1.1 TLS1.1于2006年4月发布。 4 阅读全文
摘要:
简介 IIS,虽说没怎么用,asp也少了,即使有也DOCKER部署。 但是和CA中心配合,最合适的就IIS了吧。 安装 安装windows server 2022 略 加入域 略 安装IIS 添加IIS 角色服务先默认 测试IIS http 检查根证书 运行certmgr,可以看到加入域的计算机是自 阅读全文
摘要:
简介 http已经淘汰了,https,也开始了x509,第三代扩展。 创建企业证书中心迫在眉睫。 证书是一种加密验证手段,常见的有ssh证书登录,网站证书验证身份,vpn证书认证等,前端写always on vpn,就用到了计算机证书验证。 安装WindowsCA中心 安装windows serve 阅读全文
摘要:
简介: 我们IT管理员在有条件的情况下一定要使用域控来对终端进行管控,又免费,又好用。 但是软件分发安装确实是我们头痛的一件事情。具体来说有以下几个问题。 问题一:MSI/EXE问题二:管理员权限是/否。问题三:软件数量是多/少。问题四:手动选装/策略自动安装问题五:版本校验是/否。 简单说说我对这 阅读全文
摘要:
简介: rustdesk是一个非常好用的可以私域部署的远程协助软件,俗称远程桌面。好处就太多了。 我的环境为了安全,全面封禁3389端口,封禁135,136,137,138,443。好在没要求服务器封禁,否则我的域控,MDT,都不能用了。 环境又复杂,管理范围跨郑州,开封,虽说不远,还有开封灌汤包、 阅读全文
摘要:
简介 很多的IT管理员都希望终端操作用户达到一个计算机脱盲的水平,但是理想很丰满,现实很骨感。人生不如事十之八九。 终端用户真的一言难尽。 简单的帮我们看一下CPU,内存,IP地址,这些基础信息,他们做不到。 好在微软发布了bginfo这个软件,BgInfo - Sysinternals | Mic 阅读全文
摘要:
简介 我就是想窝在自己的工位,不想出现场。 如何把MDT,安装系统,最大化的利用起来? 那么我们要考虑三种常见工作状况,一种不常见工作状况。 核心设置 SkipUserData=YES,可以设置在RULES中,customsettings.ini文件中。 数据库设置,是优先于RULES的。 全新安装 阅读全文
摘要:
简介: 虽然国内已经有了很多docker加速镜像,以前用的daocloud,最近又找到了阿里云。 但是私有网络部署kubernetes,用不了加速镜像,还是自己部署一个比较好。 一:安装docker docker-compose docker家的东西还是用docker部署。 首先安装docker 和 阅读全文
摘要:
简介 我们已经实现了MDT这么多功能,尽可能覆盖了各种环境,各种情况。 但是最重要的用户数据备份,然后格盘全新安装则仍未涉及。 需要考虑一下如何自动备份用户数据,并格盘重装了。 似乎只有自定义脚本一条路可走了。 备份 要将用户数据,备份到nas上去,nas执行定时任务来删除过期数据。 这个脚本用什么 阅读全文
摘要:
简介 MDT的默认任务序列有很多个,我们不能只盯着标准客户序列啊, 不管用不用,我替你们测试一下replace upgrade两个标准序列。 sysprep and capture,这个是做胖镜像的,终端机祛除各种信息,然后抓镜像回来的,介绍的很多,就不讲了。 测试replace任务序列 我将随意安 阅读全文