apgceps
关于GARP以及ARP缓存在Windows Vista之后的一些改变
DAD & GARP & ARP Neighbor Cache 在Windows系统中，如何通过已知的IP地址找到对方设备的物理地址(MAC...
Date: 08/13/2012
[Offline Files] Account Migration might cause problem with Folder Redirection
文件重定向 文件重定向（Folder...
Date: 07/20/2012
[Offline Files] Configure Slow Link Mode 组策略的配置和Slow Link 检测行为
CSC的Online和Offline模式是针对整个共享文件夹的，这一点我们在之前的文章中已有讨论。那么，到底它的具体影响和体现在哪里呢？举个例子：...
Date: 07/20/2012
Windows Server 2003服务器svchost.exe进程意外停止crash问题分析
最近经常碰到一些基于svchost.exe的服务意外停止的案例。（例如：Computer Browser service、Server service、Windows Management...
Date: 07/20/2012
群集中某些打印机的驱动无法复制到特定节点上
在将群集中的打印服务从一个节点转移到另一个节点上后，可能会发现某些队列在新节点上虽然可以显示，但是对应打印机的驱动却丢失了。重复在节点之间转移打印服务也不能将这些打印机的驱动复制到那个特定的节点上。...
Date: 07/20/2012
使用IPsec实现同一网段上不同group间的访问控制
在某些企业环境中，需要以group为单位实现访问控制。例如，允许同一部门（一个部门对应一个group）内的计算机相互访问；同时阻止不同部门间的互访。对于小型企业，我们可以调整网络拓扑，将不同group...
Date: 07/20/2012
Windows Server 2008 R2 DNS使用根提示对某些域名无法解析的问题
当DNS Server从Server 2003升级到Server 2008...
Date: 05/28/2012
Offline Files XP vs.Win7 笔记3
上期回顾 上一次我们主要介绍了Offline Files的几种主要的模式以及模式之间的切换等逻辑。 简介 本文讲主要介绍XP和Windows 7基本模式切换的细节以及针对冲突管理（Conflict...
Date: 05/25/2012
如何配置基于MAC地址的802.1x认证（MAC Bypass）
一般网络环境中我们会使用有线/无线802.1x验证。这种验证方式通常需要结合域账号进行客户端身份验证。验证通过后，根据NPS/IAS策略可以将客户端划分到指定的VLAN并实现记账等功能。...
Date: 05/24/2012
内存问题排错概览 – 第二部分
在我们前面的文章，我们看了看一些常见的内存问题和如何进行排错。今天我们将要过一下过多页面交换和内存瓶颈。 我们已经在多篇文章中谈过了页文件的问题 –...
Date: 04/29/2012
内存问题排错概要 – 第一部分
我们以前已经讨论过很多关于各种内存管理的概念-/3GB开关的使用、x86虚拟地址空间等等。最常见的内存问题的现象就是内存不足-实质上是一种资源不足的情况。 有两种类型的内存压力需要考虑 -...
Date: 03/23/2012
内存管理（常见问题 – 适用于Windows Vista之后的版本）
描述: 内存管理是用来描述Windows是如何处理对虚拟内存和物理内存资源的操作与分配的。 物理内存 是指系统上物理RAM和页面文件的总和。...
Date: 03/21/2012
内存管理（常见问题 – 适用于Windows Vista之前的版本）
内存管理（常见问题-适用于Windows Vista之前的版本） 描述: 内存管理是用来描述Windows是如何处理对虚拟内存和物理内存资源的操作与分配的。 物理内存...
Date: 02/08/2012
Windows Server 2008故障转移群集的新特性（一）
- 新的群集功能安装过程 默认情况下，Windows 2003服务器的群集是安装的，您只需通过启动群集管理器或通过使用Cluster.exe 编写配置脚本来配置群集即可。但是，Windows...
Date: 01/29/2012
了解Windows Server 2008故障转移群集的诊断日志的工作原理
从Windows 2003 Server的服务器群集到Windows Server...
Date: 01/29/2012
检查系统页面交换文件的使用
我们都知道在Windows操作系统中，页面交换文件（Paging File）的配置是很重要的一项。在Internet上我们也可以找到很多对于页面交换的设置建议，例如：...
Date: 01/24/2012
ADMT中TCP端口与用户密码复制的关系
在这次的博客中我们来讨论下在用户进行林间迁移的过程中，密码复制和TCP端口的关系、可能发生的问题以及解决的方法。首先我们先来看看做这次林间迁移的特定环境、工具版本和条件。 1....
Date: 01/10/2012
OFFLINE FILES XP VS. WIN7 (2)
上期回顾： 上一次我们简要概括了Offline Files的实现理念以及主要针对Offline Files和文件重定向（Folder Redirection）的一些关系。 简介...
Date: 01/08/2012
Offline Files XP vs. Win7 (1)
Offline Files简介...
Date: 01/08/2012
Windows 2008 R2 Remote Desktop新功能系列之一 —— VDI （3）
在Windows 2008 R2...
Date: 01/08/2012
NTLM协议（二）——无连接认证
上次我们介绍了NTLM协议面向连接认证过程，这次我们将分享NTLM协议无连接认证的过程。 在NTLM无连接认证中： ◆ NTLM不使用NTLM实现中维护的内部序列号（sequence...
Date: 12/27/2011
谁调整了Windows服务器的内存池大小？
分页内存池与非分页内存池在Windows 服务器上是两个重要的内核资源。系统及其底层的驱动在分配内存时，会从这两个内存池中申请相应的内存，用于存储它们的数据结构。...
Date: 12/26/2011
NTLM协议（一）——面向连接认证
在Windows 网络中，NTLM（NT LAN...
Date: 12/19/2011
账号锁定设置及过程
今天我们来了解下活动目录中账号锁定的设置及其过程。账号的锁定根据其角色的不同可以分为普通账号锁定和域控内置管理员账号锁定，通过以下篇幅，我们来看下他们设置和过程的不同点。 普通账号锁定...
Date: 12/13/2011
Windows 2008 R2 Remote Desktop新功能系列之一 —— VDI （2）
上次我们介绍了什么是VDI，为什么需要VDI，今天我们将VDI的架构做进一步介绍。 我们上次提到在Microsoft VDI设计中，提供给用户了两种连接方式，Virtual Desktop...
Date: 12/12/2011
各版本操作系统域控制器备份详解
我们都知道，在AD运维的过程中对DC做备份是必不可少的，但是有时候我们会有这样的困惑，为什么不同操作系统下，DC的系统状态备份方法完全不一样，今天就为大家详细介绍一下各个操作系统版本的AD备份具体步骤...
Date: 12/07/2011
路由名称后缀（Name Suffix Routing）与林信任（Forest Trust）
当您由于环境需要，建立了林信任关系后，有没有注意到这个信任关系的属性中，有一个跟其他类型的信任关系不同的新增加的选项卡？他的名字是路由名称后缀(Name Suffix Routing)。...
Date: 11/29/2011
站点桥头堡离线后，站点间复制拓扑重建过程
您是否在多站点，多域的活动目录环境中遭遇以下情景呢？某一天早晨，您到公司上班，突然发现某个站点的桥头堡机器处于断电状态。这时候您可能非常慌乱，因为站点间的数据同步出现问题，会对公司业务产生影响。所以您...
Date: 11/21/2011
Windows 7客户端在多个AP间漫游时会被要求重新输入用户名和密码
在一些比较大型的公司，一般会部署很多个AP来保证无线信号的覆盖范围。为了避免混淆，这些AP通常都使用相同的SSID。...
Date: 11/14/2011
Kerberos加密类型带来的困扰
在计算机网络中访问资源的时候需要提供Kerberos票据。这些票据用账户的密码哈希值加密。密码通过某种加密算法之后会生成相应的密码哈希值。操作系统的类型和版本不同，其所支持的加密类型也不相同。这时候就...
Date: 11/13/2011
RD Web Access 无法发布Remote App的排查
为了发布RemoteApp，我们需要在RD Web Access的配置中添加Connection Broker或者session host作为RemoteApp的来源。而有时你会遇到如下的错误提示：...
Date: 11/06/2011
针对不同SSID将无线客户端分配到不同的VLAN
在一些公司的无线环境中，经常有需求将不同的无线 用户分配到不同的VLAN中。例如将本公司 员工分配到工作VLAN中，将来访客户分配到访客VLAN中。管理员可以对不同VLAN做相应的网络隔离策略。...
Date: 11/06/2011
如何在Windows 2008 R2上打开VSS的详细日志
大家好！我是微软企业平台支持部的工程师黄爱华。 Volume Shadow Copy service...
Date: 11/03/2011
细说LastLogonTimeStamp
微软在Windows Server...
Date: 10/24/2011
Windows 2008 R2 Remote Desktop新功能系列之一 —— VDI （1）
我们知道Windows 2008 R2针对于Windows...
Date: 10/17/2011
揭开AdminSDHolder的神秘面纱
绝大多数活动目录管理员通过以下类似的场景认识了AdminSDHolder：...
Date: 10/09/2011
系统上的System Writer突然消失了
大家好，在最近的工作中，我的几位客户在Windows 2008的系统上遇到了系统备份失败的问题。这些问题有一个共同点是：当问题发生后，如果我们通过Vssadmin list...
Date: 09/29/2011
如何在开机过程中抓取Netmon
Microsoft Network Monitor...
Date: 09/25/2011
PaData在Kerberos认证协议中的作用
看了小屈同学的前两篇博文，受益颇丰，很有启发。在上一节中，我们提到了“PA...
Date: 09/20/2011
群集网络名称资源(Cluster Network Name Resource)在注册DNS时失败
最近处理了一个问题，群集网络名称资源注册DNS时失败，系统日志有如下报错，事件号是1196。同样的报错在同一个网络名称资源上每隔15分钟会出现一次。由于客户的群集环境中有很多网络名称资源，因此系统日志...
Date: 09/20/2011
PAC在Kerberos认证协议中的作用(二)——案例分享
上一周我们的AD博客讲到了Kerberos的基本认证流程以及PAC作为微软的Kerberos版本重要特性之一， 在其中所起的作用， 那么这一周我们将延续这一主题，...
Date: 09/19/2011
Offline Files在Windows XP中十大常见问题和解答
1 为什么我还能PING通Server但Offline Files却显示Server Offline？ CSC（Client Side Cache即Offline Files）在Windows...
Date: 09/19/2011
了解Windows Server 2008服务器的系统状态备份内容
Ntbackup是大家熟悉的在Windows 2003 Server系统中用来进行系统备份的工具，Windows Server 2008和Windows Server 2008 R2中用Windows...
Date: 09/12/2011
PAC在Kerberos认证协议中的作用（一）
今天和大家来聊一聊Kerberos认证协议以及PAC在Kerberos中所起到的作用。 首先什么是Kerberos认证协议呢？ Kerberos是一套网络认证服务协议， 他是由RFC1510定义，...
Date: 09/12/2011
了解Windows Firewall的Profile
为了更好的保护用户系统的安全，抵御来自Internet和Intranet的各种安全威胁，伴随着Windows XP Service Pack 2，Windows...
Date: 09/11/2011
如何快速恢复故障Virtual Computer Objects (VCO)
在Windows Server 2003的群集系统中，我们需要一个域账户来安装和启动群集服务，我们将这个账户称为群集服务账户(Cluster Service Account)。然而在Windows...
Date: 09/09/2011
安全标识符SID技术介绍及查看技巧
今天介绍的是关于微软活动目录（Active...
Date: 09/05/2011
审核丢失的DNS记录
经常会有客户提出这样的问题，我的一条或者一批DNS记录无缘无故丢失了，有没有什么办法知道是怎么丢失?...
Date: 09/04/2011
修复Server Manager无法正常打开的问题
修复Server Manager无法正常打开的问题 在Windows Server 2008和Windows Server 2008 R2中，Server...
Date: 09/01/2011