<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>曲径通幽论坛 - 『Windows Server』</title>
    <link>http://www.groad.net/bbs/forum.php?mod=forumdisplay&amp;fid=156</link>
    <description>Latest 20 threads of 『Windows Server』</description>
    <copyright>Copyright(C) 曲径通幽论坛</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Mon, 25 May 2026 20:22:33 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://www.groad.net/bbs/static/image/common/logo_88_31.gif</url>
      <title>曲径通幽论坛</title>
      <link>http://www.groad.net/bbs/</link>
    </image>
    <item>
      <title>[Windows Server 2012 R2]远程管理 IIS</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=9033</link>
      <description><![CDATA[要远程管理某台服务器上的 IIS，首先这台服务器上的 IIS 要添加远程管理角色服务：服务器管理器 --&gt; IIS --&gt; 右击“服务器名称”--&gt; 添加角色功能：



在 “服务器角色” 里找到 “Web 服务器（IIS）” --&gt; “管理工具” --&gt; “管理服务” ，如下图所示：



 ...]]></description>
      <category>『Windows Server』</category>
      <author>beyes</author>
      <pubDate>Thu, 29 Oct 2015 13:00:10 +0000</pubDate>
    </item>
    <item>
      <title>配置文件</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=9031</link>
      <description><![CDATA[服务器节点这一层级的配置文件默认为：

比如单击服务器节点，在右侧窗口打开 “错误页” ，会看到 “错误也” 的第 4 栏中写着 “本地”，这个本地也就是上面说的 C:\\Windows\\System32\\inetsrv\\config\\ 这个目录，如下图所示:




现在，单击选择默认网站 “Def ...]]></description>
      <category>『Windows Server』</category>
      <author>beyes</author>
      <pubDate>Wed, 28 Oct 2015 09:00:20 +0000</pubDate>
    </item>
    <item>
      <title>SSTP 连接出现“由于吊销服务器已脱机，吊销功能无法检查吊销”错误</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8380</link>
      <description><![CDATA[在搭建好 SSTP 服务器后，在客户端连接时，看到  “SSTP 连接出现“由于吊销服务器已脱机，吊销功能无法检查吊销” 的错误提示（错误代码为 0x80092013），如下图所示：



在网上查找了许多大案，都没有解决，比如有：


在微软的网站上也有解决该问题的文章， ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sat, 03 May 2014 10:03:47 +0000</pubDate>
    </item>
    <item>
      <title>企业根CA 添加证书模板</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8376</link>
      <description><![CDATA[在默认情况下，在向企业根 CA 申请证书时（如通过 WEB 页面），有时却发现在证书类型下拉列表中没有自己想要的证书类，比如：


在上面列表中，只有少数几种证书模板可以选择。同样，我们通过 mmc 控制台申请证书时也可以看到类似情况：


（图-2）

这里要说明 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Thu, 01 May 2014 02:09:35 +0000</pubDate>
    </item>
    <item>
      <title>使用证书的 L2TP/IPSec 的 VPN 设置</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8372</link>
      <description><![CDATA[下面演示使用基于证书验证的 L2TP/IPSec 的 VPN 设置，该验证方式要比预共享密钥的方式要好得多，因此可用于生产环境。

初始环境按照《内网 PPTP 搭建测试》里所述的，先将 PPTP 的基本环境搭好。


由于是基于证书验证，我们还需要安装一个企业根 CA，而这台根 C ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Wed, 30 Apr 2014 05:27:02 +0000</pubDate>
    </item>
    <item>
      <title>使用预共享密钥的 L2TP/IPSec VPN</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8370</link>
      <description><![CDATA[这里演示使用 预共享密钥 验证身份的 L2TP/IPsec VPN 的设置。搭建方法和搭建 PPTP 的相同，参考帖子《内网 PPTP 搭建测试》。

实际上，使用预共享密钥的验证方式的安全性要差些，不建议用在生产环境中，使用计算机证书验证方式的安全性会比较高。

启用预共享密钥 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Tue, 29 Apr 2014 03:23:19 +0000</pubDate>
    </item>
    <item>
      <title>使用计算机证书验证的 IPsec 设置</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8368</link>
      <description><![CDATA[现在有 3 台计算机，一台作为独立的 CA，另外两台是做通信测试用。CA 的 IP 地址为 192.168.2.98，另外两台机子的 IP 地址分别为 192.168.2.10 和 192.168.2.11 。

现在假设已经安装好 CA 的服务环境，具体可以参考版块内的相关帖子。

客户端向 CA 申请计算机证书 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sun, 27 Apr 2014 07:02:52 +0000</pubDate>
    </item>
    <item>
      <title>在域中使用 Kerberos V5 来验证</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8367</link>
      <description><![CDATA[如果计算机不在域中，是不能用 Kerberos V5 的验证方式的；反之当计算机都隶属于域时，就可以选择该验证方式。

在域中设置 IPsec 安全通信，需要先将域控制器排除在外，也就是说域成员与域控制器间的通信不使用 IPSec。这是因为，域成员在利用 IPsec 验证域控制器之 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sat, 26 Apr 2014 09:16:36 +0000</pubDate>
    </item>
    <item>
      <title>路由器上的 IPsec 隧道设置</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8365</link>
      <description><![CDATA[位于互联网上的两个网络，可以通过两地的路由器之间创建 IPsec 隧道进行安全通讯。下面使用内网中的两台路由器模拟这一情况。

这里的路由器使用了 Windows Server 2008 R2 来担当，一个路由器上的 IP 配置为 192.168.1.128 和 192.168.2.7 ，另一个路由器的 IP 配置 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Tue, 22 Apr 2014 06:49:26 +0000</pubDate>
    </item>
    <item>
      <title>两台计算机间IPSec设置及通信</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8354</link>
      <description><![CDATA[现有两台计算机（非域环境，系统为 Windows 7），打算利用 IPsec 进行安全通信，并且采用预共享密钥 (preshared key) 验证方法。需要注意的是，这不是一种安全的方式，这里仅用作测试目的。

在 Windows 里是在自带的防火墙中设置 IPsec 的，因此不能关闭 Windows 防 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Thu, 17 Apr 2014 08:40:11 +0000</pubDate>
    </item>
    <item>
      <title>内网 PPTP 搭建测试</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8347</link>
      <description><![CDATA[这里构建 PPTP VPN 环境描述如下：

一个域控制器，域名为 groad.net，同时该域控制器上也装有 DNS 服务器，DHCP 服务器，WINS 服务器。该台域控制器的 IP 为 192.168.2.1 。

一台 VPN 服务器，有两张网卡, 一张内网卡上 IP 为 192.168.2.11，另一张外网卡上 IP 设 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sun, 13 Apr 2014 00:42:06 +0000</pubDate>
    </item>
    <item>
      <title>Vmware虚拟局域网下静态路由配置总结</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8316</link>
      <description><![CDATA[使用 Vmware 的 vmnet 搭建多个虚拟局域网，然后用 Windows Server 2008 R2 为路由器将这些子网连接起来，这里在配置静态路由时，做了以下几点总结：

1. 处于路由角色的计算机，连接了两个子网，在路由表里一般会看到：


注意上图中最后的 “协议” 字段，这里标 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Thu, 20 Mar 2014 13:51:40 +0000</pubDate>
    </item>
    <item>
      <title>SSL 网站的搭建与证书的申请</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8315</link>
      <description><![CDATA[在互联网上随处可见网址以 https 开头的网站，这些都是 SSL 网站。基于 SSL 的网站，必须申请 SSL 证书，这样网站才具备 SSL 安全连接能力。
如果网站是面向互联网用户服务的，那么网站需要向商业 CA 来申请证书，如 VeriSign 。如果网站是面向企业员工，业务合作伙伴 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Tue, 18 Mar 2014 08:54:11 +0000</pubDate>
    </item>
    <item>
      <title>使用加密的电子邮件</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8314</link>
      <description><![CDATA[现在假设有两用户，alex 和 king。如果 king 要发送一封加密的邮件给 alex ，那么 king 就需要用到 alex 发给她的公钥。在 《使用数字签名的邮件》里说过，当 king 收到 alex 的签名邮件后，也就同时收到了 alex 的公钥。还是以 Windows Live Mail 为例，在发送加密邮件 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sun, 16 Mar 2014 15:45:53 +0000</pubDate>
    </item>
    <item>
      <title>使用数字签名的邮件</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8313</link>
      <description><![CDATA[假设有两用户 king 和 alex，其系统都是 Windows7，它们都安装有 Windows Live Mail 邮件客户端，它们对应的邮件账号为  与  。
现在 alex 要发送一封经过签名的邮件给 king ：

先打开 Windows Live Mail，然后右击左侧账户，在弹出菜单中，选择 “属性”，切换到  ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sun, 16 Mar 2014 10:25:12 +0000</pubDate>
    </item>
    <item>
      <title>域环境下简易邮件服务器的搭建[Windows Server 2003]</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8312</link>
      <description><![CDATA[假设现在已经在域环境中，手头有一台装有 Windows Server 2003 的机器，那么下面就利用该台服务器搭建简易的邮件服务器，测试客户端采用 Windows Live Mail 。

安装邮件服务器，主要有两个组件，一个是 POP3 ，另一个是 SMTP 。

下面就先来安装邮件服务器。

打 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sat, 15 Mar 2014 16:38:46 +0000</pubDate>
    </item>
    <item>
      <title>使用“证书申请向导”向企业CA申请证书</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8311</link>
      <description><![CDATA[只有在域成员计算机上才可以利用 “证书申请向导” 来向企业根 CA 申请证书；如果是独立根 CA ，那么就利用浏览器来向独立 CA 申请证书。

在安装 CA 服务器时，可以根据实际情况来选择安装企业根 CA 还是 独立根 CA，如下图所示：



现在假设有两个域用户 alex  ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sat, 15 Mar 2014 03:37:41 +0000</pubDate>
    </item>
    <item>
      <title>解决“找不到任何证书模板”的问题</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8310</link>
      <description><![CDATA[你假设好了一台 CA，并希望开放用户自助申请证书，但是用户的浏览器可能会遇到下面的问题：




出现该问题，一般是因为证书模板的权限问题，解决办法如下：

1. 在 CA SERVER 上，“开始” --&gt; “运行” --&gt; “mmc”，打开 “证书模板” 管理单元。如果没有，则 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Fri, 14 Mar 2014 16:32:21 +0000</pubDate>
    </item>
    <item>
      <title>动态更新</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8302</link>
      <description><![CDATA[动态更新是指，DNS 客户端的主机名，IP 地址若有变动的话，就会将这些数据发送到 DNS 服务器，服务器就会自动更新 DNS 区域内的相关内容。在 Windows 2000 及其后的 Windows 系统都支持动态更新。

对于使用 DHCP 的环境下，计算机的 IP 地址会时常变化，此时开启动态 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Sun, 09 Mar 2014 13:20:37 +0000</pubDate>
    </item>
    <item>
      <title>建立存根区域</title>
      <link>http://www.groad.net/bbs/forum.php?mod=viewthread&amp;tid=8301</link>
      <description><![CDATA[存根区域(stub zone) 里只包含 SOA，NS 与 权威服务器的 A 记录，利用这些记录可以得知此区域的的权威服务器。

当客户端查询存根区域内的资源记录时，DNS 服务器会利用区域内的 NS 记录得知此区域的权威服务器，然后向权威服务器查询（迭代查询）。如果无法在存根区 ...]]></description>
      <category>『Windows Server』</category>
      <author>easy</author>
      <pubDate>Fri, 07 Mar 2014 14:31:43 +0000</pubDate>
    </item>
  </channel>
</rss>