網站即將搬家，待續..

使用金鑰登入(Xshell)免密碼登入

 使用金鑰登入(Xshell)&vscode金鑰登入

工具-->新使用者金鑰精靈

一般企業架構範例

 一般企業架構範例

查詢User 登入哪台AD

查詢USER登入哪台DC

在client直接開命令提示字元執行

echo %LOGONSERVER%

假如公司有多台DC也是要確認該DC是否有開啟GC(通用類別目錄)，用戶端才能從該台登入~

可以在AD站台及服務去設定Subnets及Site讓不同的Site及子網域的電腦跟不同的DC去做驗證~

cisco switch ssh login set

 

username   <switchname>

ip domain-name ctocio.com.cn

crypto key generate rsa 

How many bits in the modulus [512]: 1024  

註：選擇加密位數，cisco推薦使用1024 

 username <username> secret 5 <password>

Ex:  username john secret 5   123456

ipssh time-out  120

//設置ssh時間為120秒 

ip ssh authentication 4  

//設置ssh認證重複次數為4，可以在0-5之間選擇

line vty 0 4 

//進入vty模式

transport input ssh  

//設置vty的登錄模式為ssh，默認情況下是all即允許所有登錄

login local

//使用本地帳戶

ESXI Server上的vSwitch及網卡的Teaming

 

ESXI Server 的網路設定

  是ESXI的網路設定了，除了要搞清楚VMware對於網路這一塊的運作為何？還要瞭解 ESXI 提供的 Virtual Switch 還有 Service Console Port, Virtual Machine Port group 到底是什麼意思....，

ESXI中的網卡名稱

  ESXI下的網卡名稱以 vmnic開頭，後接數字組合而成，以下圖為例說明 ，一台Server內建了一張2 Port的網卡(標示2與3)，名稱依序為 vmnic0, vmnic1

AD GPO 管理筆記

在公司企業往往有許多因素造成Administrator權限無法收回，
當下對使用者電腦沒辦法嚴格管控，無論是User自身的不良操作或惡意程式及網頁試圖竄改
系統，對系統來說都是相當有風險的，以下介紹幾項可透過GPO管理的手段：

一 限制操作電腦管理

使用者設定/原則/系統管理範本/Windows 元件/Microsoft Management Console/限制的/許可的嵌入式管理單元/電腦管理


二 限制使用登錄編輯程式(Regedit)
使用者設定/原則/系統管理範本/系統/防止存取登錄編輯工具


三 限制修改本機服務
使用者設定/原則/系統管理範本/Windows 元件/Microsoft Management Console/限制的/許可的嵌入式管理單元/服務


四 限制編輯群組原則物件編輯器
使用者設定/原則/系統管理範本/Windows 元件/Microsoft Management Console/限制的/許可的嵌入式管理單元/群組原則/群組原則物件編輯器


五 限制存取控制台
使用者設定/原則/系統管理範本/控制台/隱藏指定的控制台項目

假如公司有多台DC也是要確認該DC是否有開啟GC(通用類別目錄)，用戶端才能從該台登入~
可以在AD站台及服務去設定Subnets及Site讓不同的Site及子網域的電腦跟不同的DC去做驗證~
其次DNS不是指到誰就找誰登入~因為DNS裡面會有所有站台的資訊~
有時間您可以研究_msdcs下~您應該會看出在GC\_tcp下面的物件會有您DC的資料~
您的用戶端就是參考這資訊才知道該找誰登入的~

確認五大角色在哪台機器

netdom query fsmo

查詢USER登入哪台DC

在client直接開命令提示字元執行

echo %LOGONSERVER%