Jeffrey Lin的专栏

Technorati 标签: DHCP部署,自动发现代理服务器,WPAD,ISA 1、先在ISA 上开启自动发现           比如我们需要内网用户能自动配置代理，则在ISA管理中，定位到“阵列”——“配置”——“网络”——“内部”，并对“内部”点右键，选择“属性”，勾选“为此网络发布自动发现信息”并可根据需要修改端口号；   2、配置DHCP 为内部网络建地址池后，在dhcp中，“设置预定义的选项” 点击“添加”来添加新的选项类型，名称为WPAD（大写），数据类型为字

Forefront是一个提供多方位安全防护的综合解决方案，其中包含边缘网络，服务器，客户端三个领域的安全产品，具体如下： 1.客户端安全Microsoft Forefront Client Security(以前称 Microsoft Client Protection) 2.服务器安全 Microsoft Forefront Security for Exchange Server(以前称 Microsoft Antigen for Exchange) 3.服务器安全 Microsoft

ISA检查数据包的顺序是： 1、检查是否符合网络规则 2、检查是否符合系统策略 3、检查是否符合防火墙策略（我们创建的访问规则） 1、网络规则      简单的说，就是网络间通过什么方式相互访问，一般用的比较多有下面三种： 路由方式（局域网内部之间、广域网之间相互访问） NAT（局域网内部访问Internet最为常见，有时候为了保护内部服务器安全，也会用这种方式） 反向NAT，在ISA中通过发布规则来实

1.  使用window 7的用户可以开启IE8中的DEP来帮助减少在线攻击，DEP在IE8中默认启用，在其他早期版本中需要手工开启。 2.  用户可以把Internet和Local intranet域设置为高，使得在这些域中执行ActiveX控件或ActiveX脚本前得到提示。或在Internet和Local intranet域中关闭Active脚本。

运行远程服务器上共享的可执行程序psexec是一个远程执行工具，你可以像使用telnet一样使用它。它的使用格式为：psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]它的参数有：-u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果