今天，我们看到一个名为 Microsoft IT Environment Health Scanner 的实用程序, 它将帮助我们诊断 Microsoft 环境, 在 Active Directory 级别. 首先，我们将安装它并查看它执行的测试数量，指示它们的状态. 此外，如果我们有任何问题，它将从 Microsoft 支持网站的知识库中提出一个文档. 这很重要, 因为它可以在进行任何迁移或重大更改之前提供支持, 了解一切的状态.
在任何组织中, 我们的用户需要证书才能访问某些网站, 无论是为了您自己的身份验证还是代表您的公司. 最正常的事情是? 在具有登录用户的计算机上安装证书, 这是一个手动过程，当新人进入组织时，我们必须考虑到这一点, 或者当我们必须续订证书时, 我们必须根据需要多次执行此过程. 那么，我们可以使用 Active Directory 的指令完全自动地为用户分配证书.
本文介绍了我们必须在 Microsoft Exchange 组织中执行的任务 2007, 因为 Exchange 提供的服务使用证书来确保连接, 无论是内部还是外部通信. 原则上，一旦我们安装了 Exchange Server 2007, 您为每项服务生成的证书将持续一年, 因此，在它们到期之前，我们将不得不更新它们, 我们将通过 Event Viewer 中的事件来检测这一点, 或直接由于所述服务的下降.
在 Exchange 中 2010 众所周知，为了安全地通信，每个 Microsoft Exchange Server 服务都使用使用证书的安全连接; 这些证书可确保 IMAP 连接 (Internet 消息访问协议), 流行 (邮局协议), SMTP 协议 (简单邮件传输协议), IIS公司 (互联网信息服务) 和 UM (统一消息). 我们将特别注意保持它们的更新或有效. 在 Exchange Server 上 2007 此续订过程是使用 PowerShell 中的三个命令执行的，现在他们已经实现了通过向导执行此作的可能性!
Si tenemos una organización de Microsoft Exchange Server ya implementada en nuestra red y queremos darle más seguridad, podemos implantar un servidor de Exchange en la DMZ o zona desmilitarizada con la intención de no exponer directamente a internet nuestros servidores de Exchange de la LAN. Microsoft dispone de ello un rol o función llamada Función de transporte perimetral o Edge Transport que nos permitirá realizar filtro de correo no deseado, así como de antivirus o crear reglas de transporte.
密码复制策略 (PRP) 指示将在只读域控制器上缓存哪些用户凭据 (RODC) 基于 Windows Server 2008 o Windows 2008 R2. 当我们公司有委派并且我们希望将 RODC 放入具有我们感兴趣的功能的委派中时，这是必要的，并且还允许用户在这些 DC 中进行身份验证，并且身份验证过程更快，因为 WAN 不会使用此类流量生成流量.
做 量身定制的培训
Windows Server – VMware vSphere – Citrix Virtual Apps & 台式机 – Centreon
|
我们是一家关心和宠爱的咨询公司
|
 |
|
具有质量和附加值
|
 |
|
¡让我们携手合作!
|
 |
