UsefulShare

主服务器

vi /etc/rsyncd.conf

#motd file = /etc/rsyncd.motd
hosts allow = 1.1.1.2
hosts deny =1.1.1.0/24
use chroot = no
max connections = 4
strict modes = yes
port = 873
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
#define dirctory for rsync
[zimbra]
path = /opt/zimbra/
comment = zimbra’s directory from 1.1.1.2
auth users = zimbra
uid = root
gid = root
secrets file = /opt/rsyncd.pwd
read only = no
list = no

vi /opt/rsyncd.pwd #同步密钥文件

输入 ：zimbra:zimbra 保存退出

chmod 400 /opt/rsyncd.pwd

chmod 600 /etc/rsyncd.conf

/usr/bin/rsync –daemon /etc/rsyncd.conf

备份服务器

vi /opt/rsyncd.pwd

chmod 400 /opt/rsyncd.pwd

nohup rsync -avzp –delete –progress –password-file=/etc/rsyncd.pwd zimbra@1.1.1.1::zimbra /opt/zimbra/ &>/opt/rsync.log&

定时执行

crontab -e

* * * */12 * nohup rsync -avzp –delete –progress –password-file=/etc/rsyncd.pwd zimbra@1.1.1.1::zimbra /opt/zimbra/ &>/opt/synclog&

将Sql server 迁移到hyper-v发现查询速度很慢：上传下载文件200k左右、物理机测试远程工具查询30万条数据只用两秒，虚拟机需要45秒钟左右，判断网卡方面的问题。

解决方法：

将虚拟机队列禁用后速度有明显提高

将红色部分替换成自己的域名即可。

pws

Install-WindowsFeature AD-Domain-Services
Import-Module ADDSDeployment
Install-ADDSForest -CreateDnsDelegation:$false -DatabasePath:”C:\Windows\NTDS” -LogPath “C:\Windows\NTDS” -SysvolPath “C:\Windows\SYSVOL” -DomainMode “Win2012″ -DomainName “nimei.com” -DomainNetbiosName “nimei” -ForestMode “Win2012″ -InstallDns:$true -NoRebootOnCompletion:$false -Force:$true

无管理工具运行：Install-WindowsFeature RSAT-ADDS

cmd

dcpromo /unattend /InstallDns:yes /dnsOnNetwork:yes /CreateDNSDelegation:No /replicaOrNewDomain:domain /newDomain:forest

/newDomainDnsName:nimei.com /DomainNetbiosName:nimei /databasePath:”c:\Windows\ntds” /logPath:”c:\Windows\ntdslogs”

/sysvolpath:”c:\Windows\sysvol” /safeModeAdminPassword:p@ssw0rd /forestLevel:3 /domainLevel:3 /rebootOnCompletion:yes

重启交换机，按住mode键。

flash_init

switch: dir flash: switch: rename flash:config.text flash:config.old

switch: boot Would you like to enter the initial configuration dialog? [yes/no]: no

Switch>en Switch#rename flash:config.old flash:config.text

Destination filename [config.text]?

Switch#copy flash:config.text system:running-config

Destination filename [running-config]?

修改telnet和console密码

至此密码恢复完成，reload验证一下即可。

Server 2012 WSUS配置

默认情况下，WSUS 3.0 使用端口 80。 但是，默认情况下，在 Windows Server 2012 中，WSUS 4.0 使用端口 8530。

所以Server 2012配置完WSUS后，组策略配置Windows更新的策略， Intranet 地址应该是http://servername:8530。

客户端刷新组策略后，执行wuauclt /detectnow生效。

批量新建OU

for /f  “tokens=1 delims=,” %a in (c:\ou.csv) do dsadd ou “ou=%a,ou=Beijing,dc=exw11,dc=local”

启用意外删除保护

1.Import-Module ActiveDirectory

2.Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | ft

查找未启动意外删除保护的OU

3.Get-ADOrganizationalUnit -filter * -Properties ProtectedFromAccidentalDeletion | where {$_.ProtectedFromAccidentalDeletion -eq $false} | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true

对OU启用意外删除保护

HP服务器ilo 100 默认用户名：admin，密码：admin，如果忘记，可以使用工具重置，制作DOS启动盘，将下载的ipmitool工具解压后放到DOS启动盘中，重启进入DOS，执行以下命令即可重置ilo 100的用户名密码。

ipmitool.exe 20 18 47 03 02 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 00 00

DNS攻击与防御

tasklist /svc
==================================================================================
svchost.exe 1520 CryptSvc, Dnscache, LanmanWorkstation,
NlaSvc, TermService
==================================================================================
netstat -ano
==================================================================================
TCP [::]:3389 [::]:0 LISTENING 1520

故障现象：用户在OWA发邮件时，邮件留在草稿箱中，无法发送出去，可以收邮件，在草稿箱中无法删除该邮件，删除后该邮件又马上恢复回去，无法清空草稿箱，将用户邮箱配置成Outlook Exchange模式，草稿箱中无邮件，也无法发送邮件；将邮箱配置成POP3模式可以正常收发邮件。

故障解决方法：这是因为邮箱服务器上的Microsoft Exchange Mail Submission服务有问题，该服务用于提交邮件到Hub，尝试重启故障邮箱所在服务器上的此服务，重启失败，然后结束该服务进程MSExchangeMailSubmission.exe进程，重启后该服务正常，用户草稿箱中的邮件自动全部发送出去。