weixin_43840252的博客

ADFS除了通信证书那张公网加密证书需求外，还有一张令牌解密，一张令牌签名证书需求，这两张证书通常是创建时候带的自签，默认一年有效期。今天突然发现要到期了，于是处理一下：做两张99年自签：New-SelfSignedCertificate -CertStoreLocation cert:\LocalMachine\My -NotAfter (Get-Date).AddYears(99) -S...

最近公司被黑客盯上了，利用公网的3389端口持续暴力破解服务器管理员密码。做了一系列防护，其中之一就是发布修改默认管理员administrator用户名的组策略，哪知域管理员也被修改了用户名。重启adfs发现故障，想起adfs是用域管身份安装和跑服务。去服务管理里面把身份替换一下，重启ok。可是应用日志持续报错，每秒钟几次那种。日志如下：日志名称: Application来...