AD 中设置漫游配置文件与文件夹重定向
一、配置漫游配置文件 漫游配置文件需要在域用户属性中设置,下面以域用户“张三”为例,说明配置过程。 ① 创建共享文件夹 首先,在 DC 上创建一个名为 profile 的共享文件夹,并设置为 Everyone 具有读写权限。 (在生产环境中,应将共享文件夹设置在专门的文件服务器中,而不应放在 DC 上。) ② 配置用户属性 在 DC 上打开“Act…
AD DS 环境下域用户自动加入本地管理员组
使得用户配置首选项“本地用户和组”将登录账号自动加入本地管理员组 登录到域控制器,打开基于域的策略-----用户配置---首选项---控制面板设置---本地用户和组,以下图所示: 在右侧空白处,新建本地组,如下图所示: 因为是要修改客户端计算机上的本地组信息,所以选择新建本地组。 操作中的“更新”代表更新域客户端 Administrators 组中…
RouterOS IPSec互联
概述 本章主要讲解了Router OS路由器的IPSEC对接。适用于Router OS 路由之间需要高强度安全的分支互联方案,也可以通过本案例去使用ROS与其他厂家的路由系统互联。如思科,云网关等。 注意:本例的IPSEC互联需要两端都是公网IP,如果使用IPSEC野蛮模式,则是另一种方式。 拓扑: 总部假定公网IP:10.1.1.121 内网网段…
RouterOS创建EOIP隧道
概述 EOIP隧道,全称Ethernet over IP,通俗点就是基于IP的二层网络,有点像VPLS。 在Routeros里面,我们可以创建如GRE隧道,IPIP隧道,EOIP隧道等。今天我们讲解一下EOIP隧道是如何搭建的。 用途:可以当做一条虚拟的网线,然后绑定到接口或者桥(Bridge),实现二层网络和三层的互通。 在二层里面,可以将HQ的…
pfSense配合三层交换机搭建小型办公网络
pfSense是一款开源防火墙软件,在企业、教育机构、政府机构和非营利组织的使用非常广泛。配合主流三层交换机,可以满足一般机构的使用需求。本文介绍一个简单的办公网络搭建过程,供大家参考。 本方案使用的网络设备:Netgate XG-1541防火墙,华为S5720-32P-EI-AC交换机,网络拓扑如下: 配置pfSense 1、配置防火墙规则 按正…
PROXMOX VE 6.2 集群中CEPH的部署
一、CEPH的安装 web向导安装 PS:向导安装ceph,安装过程中窗口关闭会终端安装。 以上操作可以在host节点----shell 中命令操作 pveceph install 1 二、CEPH配置 1、初始化CEPH 2、创建CEPH MONITOR Ceph Monitor(MON)维护集群映射的主副本。要实现高可用性,至少需要 3 台Mo…
PVE开启显卡虚拟化intel GVT-g
注意,intel gvt-g技术,PVE目前只支持第五代,第六代和第七代英特尔酷睿处理器以及E3 v4,E3 v5和E3 v6 Xeon处理器 8代和8代以上的CPU,博主亲测暂时不支持 -_-! 参考:https://pve.proxmox.com/wiki/PCI(e)_Passthrough 第一步:开启主板的虚拟化,这个自行在主板中开启。 …
搭建vmware-harbor 私有仓库管理系统
docker实在是太慢了,其他厂商的docker仓库服务,网址太难记了,所以还不如自己建一个。 1、下载harbor 完整包 https://github.com/goharbor/harbor/releases/download/v1.10.6/harbor-offline-installer-v1.10.6.tgz tar xvf harbor…
使用组策略在AD域环境中设置域成员桌面图标
这里以2016为例 打开组策略编辑器,找到【用户】-【首选项】-【Windows设置】-【注册表】 右击【新建】-【注册表项】 选择local machine 并且寻址到Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel 根据下面的列表,…
为hyperv使用物理GPU显卡,为虚拟机添加VGPU
hyperv虚拟机添加vgpu相当简单,只是必须要确认前提。 1、服务器是2012r2-server2016。不能2019,不能2008 2、服务器开启虚拟化主机角色 3、远程桌面授权。 4、服务器安装好显卡驱动。 5、开启增强会话模式 在虚拟机的设置选项里,【添加硬件】——【remotefx 3d适配器】 即可 然后在vm的设备管理器中可以看见,…