abstract 1.在共享文件夹上开启审计. 2.在日志中查看操作记录. 开启审计 共享文件夹属性 选择审计 添加审计用户 选择用户及审计事件 日志查看 运行eventvwr 在windowslogs下security中过滤 5145,4663

Windows Server 2008标准证书使用记录   近期准备将单位的服务器全部升级到Windows Server 2008,但有一些“遗留”问题需要解决: (1)现在单位还有一台Windows Server 2003,上面安装了“标准CA”并做证书服务器,为ISA Server.heuet.com等网站提供域名等证书. (2)Windows Server 2003安装了“Windows部署服务”,用来提供远程安装服务. (3)用ISA Server做的“VPN”服务器,且“企业CA”做“

查看Windows服务器上的共享目录的相关信息,可以使用两种方式: 1:命令net share 查看: 2:通过计算机管理的Shared Folders查看

前两天我的一台Windows Server 2012R2的服务器中了传说中的cryptowall病毒,所有数据文件都被加密,需要我支付1个比特币才能解码.幸好服务器上没什么重要的文件,还好我没钱,我选择回滚. 接着我开始考虑服务器安全方面的问题,第一步就是远程登录的登录记录问题. 一.利用系统日志查看登录信息 打开控制面板——系统和安全——查看事件日志,就进入了事件查看器 打开左侧事件查看器(本地)——Windows日志——安全,就能查看所有安全日志 点击右侧筛选,筛选事件ID为4776的所有事

1.关闭防火墙和selinux         # service iptables stop         # chkconfig --level 2345 iptables off         # vim /etc/selinux/config             将enforcing=改成=>disabled 用getenforce获取当前selinux的状态 注意:改了selinux后得重新启动下虚拟机否则记录刷新不成功 2.安装samba组件         # mount

这两天在部署EasyDarwin开源流媒体服务器到Windows Server 2003的时候,奇怪地发现,在Windows 2003上面,mongoose的web管理端口居然无法访问,但通过netstat等命令查看,端口已经在Listening状态的: 于是经过各种代码跟踪调试,终于发现了问题的原因: 在mongoose.c中: static void ns_add_to_set(sock_t sock, fd_set *set, sock_t *max_fd) { //if ( (sock

现在Windows Server 2008 服务器用的越来越多,2008的防火墙比2003的有了很大的增强,安全性有了更大的提高. 甚至80端口的出站默认都是被关闭的.所以如果在2008Server上部署的应用程序外部需要访问,需要在出站.入站规则上添加所用到的端口,否则如果windows 防火墙开启状态下,外部很可能无法访问应用程序. 以SQL Server 2008(默认端口1433)为例: 1.登录到安装了 SQL Server 的计算机. 2.依次单击“开始”.“管理工具”.“高级安全

如何查看电脑开关机记录 (一)如果你只是想查看一下,从昨天关机到今天开机之间有没有人使用我的计算机,在“开始”菜单的运行”中输入“eventvwr.msc”,或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器,在左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005.6006的事件(事件ID号为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对应的时间就分

最近换了台新服务器,由于内存是8G的,所以就换了Windows Server 2008 R2 这款系统,虽然有点陌生,但是熟悉了一下感觉性能非常好,但是在配置完PHP环境之后却发现了问题,访问HTML速度飞快,而访问PHP网页时就要卡顿几秒,好像响应很慢的样子,排除了带宽的因素之后,在百度上搜了一圈,竟然解决了,现在将方法转载给大家,其实解决方法很简单哦. IIS7.5网站访问PHP响应慢的原因 原因是PHP5.3以上支持IPv6协议,但是大家的服务器未使用IPv6,当访问PHP的时候会连接My

1. 非域控服务器升级 将两台Web服务器和数据库服务器(Windows Server 2016, 2019)成功升级至到Windows Server 2022,非常顺利,一次成功. 直接在Windows Server 2022的iso文件上点右键,选择装载,然后进入新出现的光盘,点击setup, 即可安装. 安装中选择保留应用. 序列号输入kms的即可. 2. 域控Server 2016升级前准备: 2.1. 创建系统备份 可以用Windows的恢复功能创建U盘启动盘,需要16G容量的U盘.其

在实际生产域环境下,往往会有很多跟时间不同步相关的问题,简单的说几种常见的情景:本地客户端时间与域控时间不统一导致无法加域:每次客户端电脑输入密码到进入桌面环境等N久:Skype for Business无法登录:第三方业务调用失败:虚拟化环境时间不统一:客户端脱域:信任失败等等-相信诸如此类问题大家肯定经常遇到.既然有这么多问题我们就要去解决时间同步的问题,提到时间同步,肯定我们会想到w32tm.exe, 该命令是Windows下用于诊断时间服务器的工具.在企业中,如果服务器之间有时间差,可能

目录还原模式:Directory Services Restore Mode,简称DSRM,又称目录服务恢复模式.是Windows域控制器的服务器安全模式启动选项.DSRM允许管理员用来修复或还原修复或重建活动目录数据库. 在提升域控制器向导过程中提示管理员输入目录还原模式即DSRM密码.管理员妥善保管该密码可以防护数据库后门,避免后期很多问题.注DSRM密码并不能提供访问域或任何服务的权限.如DSRM密码遗忘,可通过命令行工具Ntdsutil进行更改.具体操作步骤如下: 1.用域管理员账户登录

1,使用powershell server和putty像远程linux一样操作windows服务器,解决使用mstsc命令无法远程桌面的问题. 2,使用IMM管理,使用浏览器查看IBM服务器的工作状况. IMM2接口——网线——笔记本 修改笔记本ipv4:192.168.70.124,在浏览器中 输入192.168.70.125 登陆:USERID  PASSW0RD(注意那个0) 3,使用ISS服务器: 开通服务器的功能:在控制面板——程序——启用或关闭windows功能——中开启: 在管理中

常用查看IP是否通畅: 使用ping命令 ping 117.173.218.23 既想看IP又想看端口:使用telnet命令 telnet 117.173.218.23 9000 注意格式!!!

https://xx.wosign.com/FAQ/Windows2003_server_sha256_support_problem.html 补丁地址: https://xx.wosign.com/download/WindowsServer2003-KB968730-x86-CHS.exe

起因 由于公司的网络切换后,将所有的服务器都切换到了指定的网段(工作电脑在一个网络,服务器在另一个网络:这样一来,不同部门的 work stations 可以彼此访问,不同部门的服务器(servers)也可以彼此访问.但是!!work station 与 server不能跨部门访问.也就是说,部门A的同事不能在自己的工作机器上(work station)直接访问部门B的服务器...对于这样的策略与设置,我唯一能做的也就是醉了 -> _ > 为了方便各位看官的理解,我简单的画了个图,方便大家理解

在Linux下访问Windows共享目录的配置方法 1.在Windows上设置一个共享目录 如:将d:\RedHat_disk设置为共享目录 2.在Windows上创建一个用户,如tommy,密码111111 3.将tommy用户加入到共享目录d:\redhat_disk的访问组中,并设定tommy 对该共享目录有完全控制权限(读.写) 4.在Linux下安装samba-client客户端 # yum install samba-client 5.安装cifs-utils软件包 # yum in

转自:http://easwy.com/blog/archives/mount-a-windows-shared-folder-on-linux-with-samba/ 通常我们使用Samba都是在Windows上访问做为Samba服务器的Linux.但是在某些时候情况会反过来,你可能需要从Linux上访问Windows共享出来的目录.幸运的是,Samba本身也支持这种类型的访问. 要想从Linux访问Windows上的共享目录,需要安装smbclient工具.在Debian或Ubuntu上可以

5.安装cifs-utils软件包 # yum install cifs-utils 貌似可以不用安装这个包. 6.在Linux下创建一个挂载点 # mkdir  /mnt/Windows 7.挂载Windows上的共享目录d:\redhat_disk到Linux下的/mnt/Windows目录下 # mount -t cifs -o username=test password=test  //192.168.1.123/redhat_disk /mnt/Windows 这里是一次性的.重启会

在 Windows xp 上设置一个共享目录 共享目录:d:\myfiles 在 Linux 下安装 samba-client 客户端 yum install samba-client 安装 cifs-utils 软件包 yum install cifs-utils 在 Linux 下创建一个挂载点 mkdir /mnt/Windows 挂载 Windows 上的共享目录 挂载 Windows 上的共享目录 d:\myfiles 到 Linux 下的/mnt/Windows 目录下 mount

NFS:即为网络文件系统. 主要功能:通过网络(局域网)让不同的主机系统之间可以共享文件或目录. 主要用途:NFS网络文件系统一般被用来存储共享视频,图片,附件等静态资源文件. 关于端口使用说明: 1.通过网络来进行数据传输,因此会使用一些端口来传输数据. 2.NFS在传输数据的时候使用的端口会随机选择. 通过RPC(远程过程调用)协议/服务来实现. rpc工作原理: 1.启动RPC服务 2.nfs启动时随机取用若干端口,并主动向rpc服务注册取用相关信息 3.客户端请求nfs服务向rpc 4.