笨笨龍的網誌

搜尋此網誌

Fortigate SSL inspection

日期： 9月 17, 2019

取得連結
Facebook
Twitter
Pinterest
以電子郵件傳送
其他應用程式

取得連結
Facebook
Twitter
Pinterest
以電子郵件傳送
其他應用程式

留言

張貼留言

Google Code Prettify

Windows Server 2022 become DC on AD 2012

Ref: FRS 轉換DFSR @MIS 的背影 Ref: Windows 2016 與 Windows 2008 R2 AD 共存進行FSR 移轉至DFR 將 Server 2022 dcpromo 到 DC 時出現下面錯誤訊息：錯誤訊息說明， Windows Server 2022 不支援 FRS 複寫 (Server 1709 後就不支援了 ) 。而 DFS Replaction 則是從 Server 2008 開始支援，並且新建立的 DC 預設使用 DFSR 。所以為了讓 Server 2022 能成為 DC ，就必須將 FRS 移轉成 DFSR ，相關步驟：以下操作，強烈建議在 PDC 上， FRS 升級 DFSR 三個階段： l dfsrmig /getglobalstate 在 PDC 模擬器上執行時，從 AD DS 資料庫的本機複本擷取網域目前的全域移轉狀態。使用此選項確認您已設定正確的全域移轉狀態。重要：您應該只在 PDC 模擬器上執行此命令。 n 出現下面訊息，表示可以進行 FRS 移轉 DFS P.S 上圖狀態 ‘ 開始 ‘ = dfsrmig /setglobalstate 0 ( 取消階段 1&2) l 第一階段 dfsrmig /setglobalstate 1 將『 %windir%\SYSVOL 』複製到『 %windir%\SYSVOL_DFSR 』。並以 FRS 將 %windir%\SYSVOL_DFSR 』複寫至所有可寫 DC 。 n dfsrmig /getmigrationstate 檢查目前狀態，確認全部 DC 完成複寫 l 第二階 dfsrmig /setglobalstate 2 將複寫目錄『 SYSVOL_DFSR 』改用 DFSR 方式複寫 n 再次 dfsrmig /getmigrationstate 檢查目前狀態，確認全部 DC 完成複寫 l 第三階 dfsrmig /setglobalstate 3 ( 此步驟不可逆 ) 將所有 DC 『 SYSVOL 』目錄移除，最終狀態需為 (' 已排除

External Block List (Threat Feed)

如何建立外部的 IP 封鎖清單 # Explame Paltfrom: Fortigate 20xE / 6.2.11 Ref: Fortigate Threat feeds(6.2.x) Ref: External Block List (Threat Feed) – Policy(6.2.0) Ref: All Cybercrime IP Feeds by FireHOL [Security Fabric] → [Fabric Connectors] → [Create New] → [IP Address] 以 [https://raw.githubusercontent.com/ktsaou/blocklist-ipsets/master/firehol_level1.netset] 為 List 來源在 Policy 引用 (記得 Block Deny Policy 要在前面) 建議搭配 [Intrusion Prevention]及其Block [Botnet C&C]、DNS Filter、Web Filter

Office 2021 大量授權版安裝設定

Office 2021 LTSC 佈署 & 離線安裝檔製作 1. 下載 Office Deployment Tool ，執行並解壓縮，取得 setup.exe ODT 安裝檔。將 setup.exe 放置欲製作離線安裝的目錄，如「 D:\ Office2021LTSCx64_KMS_tw 」 2. 到 Office 自訂工具網站建立安裝設定檔匯出後，放置上述目錄下。假設為「 Office2021LTSCx64_KMS_tw.xml 」安裝設定可以指定欲安裝的版本 (x64/x86) 、語言 … 3. 將「 Office2021LTSCx64_KMS_tw.xml 」所需檔案下載： setup /download Office2021LTSCx64_KMS_tw.xml 程式會在背景下載，產生子目錄「 office 」 4. 建立安裝批次檔，如：「 Office2021LTSCx64_KMS_tw.bat 」： setup /configure Office2021LTSCx64_KMS_tw.xml

技術提供：Blogger