UsefulShare

Server 2012 WSUS配置

默认情况下，WSUS 3.0 使用端口 80。 但是，默认情况下，在 Windows Server 2012 中，WSUS 4.0 使用端口 8530。

所以Server 2012配置完WSUS后，组策略配置Windows更新的策略， Intranet 地址应该是http://servername:8530。

客户端刷洗你组策略后，执行wuauclt /detectnow生效。

批量新建OU

for /f  “tokens=1 delims=,” %a in (c:\ou.csv) do dsadd ou “ou=%a,ou=Beijing,dc=exw11,dc=local”

启用意外删除保护

1.Import-Module ActiveDirectory

2.Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft

查找未启动意外删除保护的OU

3.Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true

对OU启用意外删除保护

HP服务器ilo 100 默认用户名：admin，密码：admin，如果忘记，可以使用工具重置，制作DOS启动盘，将下载的ipmitool工具解压后放到DOS启动盘中，重启进入DOS，执行以下命令即可重置ilo 100的用户名密码。

ipmitool.exe 20 18 47 03 02 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 00 00

DNS攻击与防御

tasklist /svc
==================================================================================
svchost.exe 1520 CryptSvc, Dnscache, LanmanWorkstation,
NlaSvc, TermService
==================================================================================
netstat -ano
==================================================================================
TCP [::]:3389 [::]:0 LISTENING 1520

故障现象：用户在OWA发邮件时，邮件留在草稿箱中，无法发送出去，可以收邮件，在草稿箱中无法删除该邮件，删除后该邮件又马上恢复回去，无法清空草稿箱，将用户邮箱配置成Outlook Exchange模式，草稿箱中无邮件，也无法发送邮件；将邮箱配置成POP3模式可以正常收发邮件。

故障解决方法：这是因为邮箱服务器上的Microsoft Exchange Mail Submission服务有问题，该服务用于提交邮件到Hub，尝试重启故障邮箱所在服务器上的此服务，重启失败，然后结束该服务进程MSExchangeMailSubmission.exe进程，重启后该服务正常，用户草稿箱中的邮件自动全部发送出去。

本示例针对Windows Server 2003，Exchange Server 2007

在无专业备份软件如BE或DPM的情况下，使用NTBackup也可达到简单备份Exchange数据库的目的。

1. 先在Exchange服务器上运行ntbackup并选择Advanced->Set Schedule，运行一次备份后打开此Schedule可以查看到Run选项下的信息，主要是为得到标红字体的信息：

C:\WINDOWS\system32\ntbackup.exe backup “@C:\Documents and Settings\nile.CONTOSO\Local Settings\Application Data\Microsoft\Windows NT\NTBackup\data\ntbackup.bks” /a /d “Set created 22/09/2011 at 14:15″ /v:no /r:no /rs:no /hc:off /m normal /j “ntbackup” /l:s /f “F:\test\Backup-20110922-02.bkf”

阅读全文…

在移动设备如手机或平板上配置邮箱，在配置过程中验证一切正常，进入邮箱后提示“无法连接服务器”，只有个别几个帐户存在这种情况，其他帐户全部正常。

造成这种问题的原因是该帐户可能拥有特殊权限，解决方法如下：

1. Open Active Directory Users and Computers.
2. On the menu at the top of the console, click View > Advanced Features.
3. Locate and right-click the mailbox account in the console, and then click Properties.
4. Click the Security tab.
5. Click Advanced.
6. Make sure that the check box for “Include inheritable permissions from this object’s parent” is selected.
7. 阅读全文…

微软刚刚发布了本月补丁，其中MS13-061用于修复Microsoft Exchange Server 中的漏洞可能允许远程执行代码 (2876063)，作用于Exchange 2013 CU1和CU2，但是在Exchange 2013下安装此补丁后会造成如下后果：

• The content index (CI) for mailbox databases shows “Failed” on the affected server.
• The Microsoft Exchange Search Host Controller service is missing.
• You see a new service that is named “Host Controller service for Exchange.”

目前微软已经移除了此补丁，所以下载页面会找不到， 以下是关于此补丁的详细说明：

http://technet.microsoft.com/zh-CN/security/bulletin/ms13-aug

http://support.microsoft.com/kb/2876063

对于已经安装了此补丁的Exchange 2013，卸载此补丁后仍会有此问题，微软给出了如下解决方法：

http://support.microsoft.com/kb/2879739/en-us?sd=rss&spid=16662

在Exchange Server 2013 EAC中，当有如证书快要过期等问题时，登录EAC会自动有消息提示证书将要过期，针对此处的消息，可以通过PowerShell设置将该消息以邮件的方式发给指定的收件人，以达到通知和告警的目的，命令如下：

Set-Notification -NotificationEmails john@contoso.com,kweku@contoso.com -ProcessType CertExpiry

对于ProcessType的类型，支持如下参数：

-ProcessType <Unknown | ImportPST | ExportPST | Migration | MailboxRestore | CertExpiry>
ProcessType 参数指定触发电子邮件发送的进程类型。 此参数接受下列值：
* Unknown
* ImportPST
* ExportPST
* Migration
* MailboxRestore
* CertExpiry