寒山聆 IT随笔

• Windows 2003安全策略的制定 - [Windows Server 2000 | 2003]

  2007-09-13

  Tag：

  Windows 2003安全策略的制定
  
  

  　　Windows Server 2003作为Microsoft 最新推出的服务器操作系统，不仅继承了Windows 2000/XP的易用性和稳定性，而且还提供了更高的硬件支持和更加强大的安全功能，无疑是中小型网络应用服务器的当然之选。本文就Windows 2003在企业网络应用中企业帐户和系统监控方面的安全策略制定作出一些说明，希望能对大家起到抛砖引玉的效果，最终的目标是确保我们的网络服务器的正常运行。
  
  
  　　Windows Server 2003作为Microsoft 最新推出的服务器操作系统，不仅继承了Windows...
  寒山聆 发表于22:59:45 | 阅读全文 | 评论 0 | 编辑 | 推荐

• 存储事务日志文件和数据库文件 - [Exchange Server]

  2007-09-13

  Tag：

  存储事务日志文件和数据库文件

  为了在发生硬盘故障的时候提供容错能力，应该将 Exchange 事务日志文件和数据库文件分开存储在不同的物理硬盘上。而且，如果将这些日志文件和数据库文件放在不同的硬盘上，可以在很大程度上提高硬盘 I/O 性能。 注意 您可以跟踪对存储组内的每个数据库所执行的操作，因为每个存储组都有自己的一组事务日志文件。事务日志文件用于维护对数据库执行的每个操作的序列化记录。直到对存储组中的所有数据库执行常规备份或增量备份之后，才会删除事务日志文件。
  寒山聆 发表于16:43:04 | 阅读全文 | 评论 0 | 编辑 | 推荐

• RPC over HTTP 部署拓扑 - [Exchange Server]

  2007-09-13

  Tag：

  RPC over HTTP 部署拓扑

  
  
  
  寒山聆 发表于10:56:06 | 阅读全文 | 评论 0 | 编辑 | 推荐

• 如何在 Exchange Server 2003 中使用队列查看器解决邮件流问题 - [Exchange Server]

  2007-09-07

  Tag：

  如何在 Exchange Server 2003 中使用队列查看器解决邮件流问题  

  要打开队列查看器，请按照下列步骤操作：

  1.	单击“开始”，依次指向“程序”、“Microsoft Exchange”，然后单击“系统管理器”。
  2.	展开“服务器”容器。“服务器”容器可能位于“管理组”容器之下，具体情况视服务器上启用的选项而定。
  3.	展开包含要查看的队列的服务器。
  4.	单击“队列”以启动队列查看器。

  将列出所有传输队列，包括所有简单邮件传输协议 (SMTP) 虚拟服务器、邮件传输代理 (MTA) 和 X.400 队列。
  
  单击“队列查看器”窗口底部的“设置”按钮，选择屏幕自动更新时间间隔。也可以手动更新队列查看器屏幕。要刷新队列查看器屏幕，请单击左窗格中的“队列”，然后按 F5 键。
  
  在每个队列的“操作”菜单上，有以下两个选项：

  •	“冻结邮件”：停止传递队列中的所有邮件。
  •	“取消邮件冻结”：恢复传递队列中的邮件。

  还可以强制处于重试状态的队列立即进行重试。
  
  可以更新查看每个队列，并按照下面的步骤对进行排队的邮件执行操作。

  1.	单击包含要控制的邮件的队列。
  2.	右键单击该队列，然后单击“查找邮件”。

  可以删除邮件并选择生成或不生成传递状态通知 (DSN) 消息。可以停止传递每个邮件，或者释放邮件以进行再次传递。
  
  通过提高各种类别诊断日志记录的级别，可以获取有关这些队列的更多信息。下面的步骤以 MSExchangeTransport 服务和 MSExchangeDSAccess 服务作为示例。要提高诊断日志记录的级别，请按照下列步骤操作：

  1.	单击“开始”，依次指向“程序”、“Microsoft Exchange”，然后单击“系统管理器”。
  2.	展开“服务器”，右键单击 Your_ Server_Name（其中，Your_ Server_Name 是您的 Exchange Server 计算机的名称），然后单击“属性”。
  3.	单击“诊断日志记录”选项卡，然后单击“MSExchangeTransport”。
  4.	在“类别”部分，单击要记录的类别。
  5.	在“日志记录级别”区域中，单击以提高该类别的日志记录级别。
  6.	对于 MSExchangeDSAccess 服务及其他要记录的类别，请重复步骤 3 到 5。
  寒山聆 发表于13:17:51 | 阅读全文 | 评论 0 | 编辑 | 推荐

• ADC 的定义 - [Exchange Server]

  2007-09-05

  Tag：
  Exchange Server 2003

  “Active Directory 连接器”的定义

  我需要什么权限才能在 Microsoft Windows® 2000 或 Windows Server 2003™ Active Directory 目录林中安装第一个 Active Directory 连接器 (ADC)？

  若要安装第一个 Active Directory 连接器 (ADC)，必须更新 Active Directory 的架构，并将二进制文件复制到本地计算机。因此，必须作为具有下列权限的用户登录：

  • Schema Admins
  • Enterprise Admins
  • 目标 ADC 服务器上的本地 Administrators 组的成员

  此外，Schema Admins 组中的管理员可以在运行 Active Directory 连接器安装程序时使用 /SchemaOnly 命令行开关来扩展 Active Directory 架构。在此方案中，实际安装 ADC 服务的人不必是 Schema Admins 组的成员。该方法的优点是，如果公司对架构的控制非常严格，那么负责监视架构的人就可以进行必要的架构调整，而 ADC/Exchange 管理员可以独立完成自己的工作。

  建议您在部署 ADC 服务时执行在 Exchange Server 2003 Deployment Guide 中定义的最佳实践。最佳实践的建议是先运行 ForestPrep，然后运行 DomainPrep，最后安装 ADC 服务。
  寒山聆 发表于16:44:41 | 阅读全文 | 评论 0 | 编辑 | 推荐