努力进取

IOS环境下CISCO6500系列 sup-bootflash bootflash的一些说明
2007-11-15 10:56




IOS环境下CISCO6500系列 sup-bootflash bootflash的一些说明

sup-bootflash bootflash是插在不同的板子上的且不能合并。sup-bootflash位于引擎主板上，而bootflash位于MSFC板卡上。在IOS环境下的bootflash是MSFC上的存储空间一般不存放文件或者只存放CAT OS环境下才用到的MSFC的IMAGE文件。

IOS只能存放在sup-bootflash或者compact flash slot中；6509是不能通过MSFC的BOOTFLASH上的IOS启动的。必须通过SUP-BOOTFLASH中的IOS启动。这个要注意..

连接tftp服务器和cisco
设置为能够ping通
运行copy flash tftp
        cppy tftp flsah
         copy running tftp
         copy tftp running
输入服务器地址和文件名

域命名主机:  ad和域信任关系
rid\ pdc\ 结构主机:  aduc    
架构主机:  regsvr32 schmmgmt.dll ,打开mmc,添加ad架构.

1：在准备存放配置文件的地方新建一个文件夹“profile”并共享，共享权限和安全里面设置everyone完全控制。
2：在存放电脑的OU（域中默认的OU是computer）上新建一条策略并配置此策略，找到“为TS漫游配置文件设置路径”（图1）并输入上一步建立的文件夹的路径（图2）
 
 

 
 
 
 
 
 

 
这样配置后用户登录到刚才建策略的OU下面的电脑时就会自动漫游配置文件。
注意：漫游配置文件是在用户注销的时候把用户的配置信息上传到漫游配置文件里面，登录的时候从profile里面下载个人配置文件[/img]..

erase nvram
dele flash:vlan.dat

tftpdnld方式
工具：console线，一根交叉线，下载的IOS（交叉线一定要连路由器的0/0口）
步骤：

漫游用户配置文件：新建域策略，链接到终端服务器，设置“计算机设置”-“管理模板”-“windows组件”-“终端服务”-“为TS漫游配置文件设置路径”
 
隐藏CDEF盘：编辑策略对应的system.adm文件。查找“nodrives”
在name !!all drives 下添加一行“name !!cdefonly   value numeric  60”
查找“strings”
在 ABOnly="仅限制驱动器 A 和 B"下面添加一行
      CDEFonly="仅限制驱动器c.d.ef"
保存system.adm.
 
在组策略中设置“用户配置”-“windows组件”-“windo..

1.打开“服务器管理器”的“功能”面板，添加安装.netframework 3.5（同时会自动安装IIS,注意安全选项的前两个勾要选上）
 
 
2.打开“服务器管理器”的“角色”面板，添加“应用程序服务器”角色，解决 无法从元数据库读取数据
 
3.打开Powershell 输入：servermanagercmd -i rsat-adds 来安装Ldifde.exe
 
4.安装Microsoft 筛选包
 （Microsoft Filter Pack）|64位：http://go.microsoft.com/fwlink/?LinkId=123380
 
5.打开“服务器管理器”的“配置”下的“服务”选项，将“Net.Tcp Por..

最近公司办事处人员发来邮件索取公司邮箱系统的通讯簿，由于公司办事处是没有直接连入域中，使用的是foxmail软件，用pop3的协议收发。
本来想直接从outlook2003中导出通讯簿，无奈导出的是.pst文件，foxmail无法导入，也不清楚导出的.pst文件是否有内容，所以放弃这种方法。
摸索了一下用下列方式可以做到：
1：直接在处于域中的电脑上设置好outlook2003使用exchang方式，再安装foxmail使用pop3方式。
2：选择“地址簿”--“工具”--“导入ms outlook联系人”，这样exchange中的联系人就导入到fomai..

由于磁盘空间不足，您希望将下载的更新文件搬迁到一个新的分区，的确如此，我们可以使用WSUS中自带的wsusutil工具进行更新安装文件的搬迁操作。具体步骤如下：
1. 以本地管理员身份登录到WSUS服务器.
2. 在目标分区建立文件夹以存放更新文件如e:\wsus。
3. 打开一个CMD命令行窗口，然后进入以下路径：
C:\program files\update services\tools
4. 运行以下命令以转移更新文件：
wsusutil.exe movecontent <new contentpath> <logfile>
如：
wsusutil.exe movecontent e:\WSUS e:\move.log
"e:\WSUS" 是新的目标路..

exchange2003防垃圾邮件设置




1．针对问题：解决垃圾邮件“从哪里来”问题的方法
2．工作原理：通过订阅第三方实时阻挡列表（Real-time Block List (RBL)），来实现拒绝被利用
的垃圾邮件来源站点的连接，从而实现对垃圾邮件的防御
3．设定方法：
配置Exchange 2003 使用阻止名单服务
3．1，“exchange 系统管理器”－“全局设置”－“邮件传递”－右击“属性”，
3．2，在“连接筛选”标签页下选择“添加”－
3．3，在“显示名”中输入自定义名称，
在“提供程序的DNS后缀”中，输入你要订阅的RBL列表的域名，如：cblp..

 





 



ISA server的备份：
打开ISA server 控制台，右击ISA 服务器名称选择“导出（备份）”

出现备份向导，点击下一步

服务器特定信息和机密信息导出配置时，可以选择导出服务器特定信息和机密信息。我们勾选“导入服务器特定信息”和“导入/导出用户权限设置”
A）导入服务器特定信息。
在将信息导入该信息从中导出的阵列中时，或者要将信息导入具有同名的成员服务器的新阵列中时，请选择“导入服务器特定信息”选项。
当选择此选项时，每个阵列成员的服务器配置都将还原，其中包括缓存配置、安全套接字层 (SSL) 证书以及虚拟专用网络 (VPN) 静态地址池。
如果在导入到具有不同成员的阵列中时选择此选项，导入的将是错误且无效的服务器设置。
B）导入/导出用户权限设置
当还原导出的阵列或企业的权限设置时，请选择此选项。当选择此选项时，导入的阵列或企业的环境（包括域用户和角色的定义）必须与最初导出的阵列或企业的环境相同。此选项可用于还原到同一个企业。如果要在同一个域中复制阵列配置，也可以使用此选项。
C）导出机密信息
当要将配置作为备份文件导出时，请选择此选项。导出的机密信息包括：
用于警报、日志记录、报告、报告作业、主路由和备份路由、拨号连接、Web 发布以及阵列内通讯的凭据。
为 RADIUS 配置指定的共享机密。
为 Internet 协议安全 (IPsec) 配置指定的预共享密钥。
当选择此选项时，必须指定具有八个或更多个字符的密码。

选择保存导出数据的路径。我们保存在C盘根目录下的备份文件夹中，备份命名为 isa---back.xml

使用isa2006+bandwidth splitter代理上网并监控、限制流量。
 
不知怎样插入图片，所以只能用附件，未完过5.1待续。

如何通过ip地址查找PC接在交换机的某个端口。
1,登陆交换机show arp | include *.*.*.*(ip地址)查处pc的mac地址。
2，show mac-address table address *-*-*-*(mac地址)

1：进入目录还原模式
2：把HKEY_Local_Machine\System\CurrentControlSet\Control\Productoptions\ProductType
的值从LanmanNT改为ServerNT，域控即变成一台普通服务器。
3：删除ntds等文件
4：使用dcpromo加域然后再卸载域

域控制器的强制卸载
上篇博文中我们介绍了如何对域控制器进行常规卸载，本文中我们将介绍如何对域控制器进行强制卸载。为什么需要对域控制器进行强制卸载呢？如果域控制器不能和复制伙伴正常通讯，而且更正无望，那我们就要考虑进行强制卸载了。例如我曾见过一个单位有10个域控制器，居然有7个不能相互复制，主要是管理员误以为域控制器越多越好….类似这样的情况，我们就可以果断出手，把域控制器强行卸载掉。域控制器强行卸载的原理也很简单，那就是卸载时不再通知复制伙伴，直接把AD删除就好。这样的卸载方式是要相对简单一些，..

exchange2003部署
1：在域架构主机所在的DC上扩展森林架构和域架构（用户要有足够的权限）
2：在准备安装EXCHANG2003的服务器上安装IIS,nntp,smtp,www,web等组件
3：安装exchange20003
4：在“开始”-“运行”-“services”中启动exchange pop服务。
 
 

1：重新装系统并设置IP地址，电脑名和之前exchange服务器一样
2：在ADUC中重设exchange服务器的账号然后把服务器加入ad
3：安装IIS，nntp，smtp，www，web等组件
4：灾难恢复模式安装exchange（d:\setup /DisasterRecovery）
5：还原数据库并装入储存组和文件夹

1：进入目录服务还原模式--用ntbackup还原以前的备份
2：ntdsutil--Authoritative restore--restore database(授权还原整个数据库)
3：重启解决问题。

AD永久了，数据库很大压缩方法：
进入目录服务还原模式--ntdsutil--files--compact to c:\
用c:\ntds.dit覆盖掉c:\windows\ntds\ntds.dit并删除掉c:\windows\ntds下的日志文件，保留edb.chk.