微软发布修正 ExchangeServer2003的安全缺陷报告
- 格式:ppt
- 大小:20.50 KB
- 文档页数:10
Exchange2003服务器的灾难恢复目的:在服务器上进行Exchange灾难模式安装,从备份中还原数据库,加快Exchange 服务器的重建。
实验环境:是域控制器、DNS服务器、Ip 192.168.2.1;是Exchange服务器、Ip是192.168.2.3;是新域控制器。
实验步骤如下:1.备份Exchange服务器数据2.重设计算机帐号3.将新域控制器加入域4.安装、SMTP、NNTP、WEB组件和KB补丁5.Exchange灾难恢复6.还原Exchange数据库1.备份Exchange服务器数据首先使用windows自带的备份工具进行备份,如下图打开备份工具。
(备份RoutEx)注意:如果在工作当中应对服务器进行及时的备份。
选择备份文件和设置选择ROUTEX Microsoft Exchange,对其进行备份选择备份的存储位置以及输入备份的名称点击完成备份完成后,就可以关闭,查看已备份的文件。
2.重设计算机帐号如图打开域控制器的用户和计算机,选择RoutEx,右击在选择“重设帐号”重设帐户成功,点确定接下来我们将Routex计算机关闭,然后将NewRoutEx的IP设为和Routex一样的,DNS指向把计算机名也改为Routex,然后重启计算机重启以后重启完成后,在将NewRoutEx以Routex的身份加入域中4.安装、SMTP、NNTP、WEB组件详细步骤请参考第二章的Exchange 安装5.Exchange灾难恢复在新服务器NewRoutEx上进行Exchange灾难恢复模式的安装,在新Exchan ge服务器NewRoutEx上放入Exchange2003的安装光盘,进入命令提示符CMD,进入光驱的盘符,并在该盘下输入命令setup /DisasterRecovery紧接着出现安装向导,下一步利用灾难恢复Exchange时,同时确保在“Microsoft Exchange消息与协作服务”和“Microsoft Exchange系统管理工具”两个组件上都进行“灾难恢复”操作。
微软公布全新的Win XP和Windows Server 2003漏洞
现距离微软Win XP退休的日子还有5个月左右,而在此之前微软还是会为其发布安全漏洞。
而日前,微软发现了一个新的漏洞,而且也存在于Windows Server 2003中。
据微软安全响应中心官方博客上透露,这一漏洞是本地权限提升漏洞,由FireEye研究机构第一个发现的。
而据FireEye透露,“这个漏洞不能用于远程执行代码,不过可能允许普通用户在内核中执行代码。
”
微软表示,Win XP 和Windows Server 2003用户必须打开一个恶意的PDF文件才会使得新漏洞被利用,而在微软努力开发补丁来填补漏洞的时间内,该公司建议用户删除NDPr oxy.sys文件,并重新路由为Null.sys。
微软指出这是在补丁公布之前,最为有效的方法。
博客中还补充道,“我们希望这不会影响到顾客们的节日计划,而我们确实希望能给顾客提供技术支持,来保护你们的系统。
我们会继续监视威胁状况,并及时采取适当举措,保护我
们的顾客。
”
/news/96244.html。
详解Exchange2003灾难重建:Exchange2003系列之十一详解Exchange2003灾难重建假如你管理的Exchange服务器忽然发生物理故障,你该如何利用备份把邮件业务转移到另外的服务器上呢?你如何保证新服务器能使用原有的计算机账号?新服务器在安装Exchange时应注意哪些地方?这些疑问在看了本文之后都会得到解答。
我们搭建一个实验环境,拓扑如下图所示。
Florence是域控制器,Berlin是发生故障的Exchange服务器,Firenze是新服务器。
大致处理过程如下:一备份Exchange服务器数据二重置新服务器的计算机账号三 Exchange灾难恢复模式安装四 Service Pack灾难恢复模式安装五还原Exchange数据库一备份Exchange服务器数据对Exchange服务器进行严谨周密的备份是管理员的基本职责,服务器发生问题时,最后的保护伞就是备份,备份也是我们进行灾难重建的物资基础。
如果你从来没有对Exchange服务器进行备份,那一定要增加祈祷的次数^_^。
备份Exchange服务器,我们可以使用Windows自带的备份工具,开始-程序-附件-系统工具-备份,以默认的向导模式启动,如下图所示,选择“备份文件和设置”我们不需要备份所有数据,选择“让我选择要备份的内容”选择备份Exchange服务器的数据库,如下图所示选择备份存储的介质,由于在虚拟机上无法使用磁带,我们选择将备份保存在C:\BACKUP.BKF参数设置完成后,备份开始备份完成后,把备份文件保存到其他计算机,并将Exchange服务器Berlin离线,模拟故障发生。
二重置新服务器的计算机账号Berlin离线后,我们需要用一台新服务器Firenze进行灾难重建工作,让Firenze接替Berlin的工作。
最理想的情况是Firenze能使用Berlin的计算账号,这样客户机就不需要进行任何改动。
那我们该如何去做呢?a)在域控制器上,找到Berlin的计算机账号,选择“重设账户”,这样可以将Berlin的计算机账号重新初始化,Active Directory 也将允许Berlin的计算机账号重新加入域。
Windows Server 2003优化及安全配置一、操作系统基础配置优化稳定的服务源于强健的操作系统,强健的操作系统基于合理的基础配置1.1 跳过磁盘检修等待时间一旦计算机因意外原因,例如突然停电或者死机的话,那么计算机下次重新启动的话,系统就会花10秒钟的时间,来运行磁盘扫描程序,检查磁盘是否有错误出现。
对于服务器来说,越短的启动时间代表越少的服务中断,所以我们可以进行以下配置:A、在开始菜单中选择“运行”,键入“cmd”命令,将界面切换到DOS命令行状态下;B、直接输入“CHKNTFS /T:0”命令,单击回车键后,系统就能自动将检查磁盘的等待时间修改为0了;下次遇到异常情况,重新启动计算机后,系统再调用磁盘扫描程序时,就不需要等待了。
1.2 取消对网站的安全检查Windows Server 2003操作系统自带了Internet Explorer增强的安全配置,当打开浏览器来查询网上信息时,发现IE总是“不厌其烦”地提示我们,是否需要将当前访问的网站添加到自己信任的站点中去;要是不信任的话,就无法打开指定网页;倘若信任的话,就必须单击“添加”按钮,将该网页添加到信任网站的列表中去。
这种配置虽然增强了系统安全性,但是无疑也给我们日常维护增加了麻烦。
我们可以通过下面的方法来让IE取消对网站安全性的检查:A、依次执行“开始”/“设置”/“控制面板”命令,在打开的控制面板窗口中,用鼠标双击“添加和删除程序”图标,将界面切换到“添加和删除Windows组件”页面中;B、用鼠标选中“Internet Explorer增强的安全配置”选项,继续单击下一步按钮,就能将该选项从系统中删除了;C、再单击一下“完成”按钮,退出组件删除提示窗口。
1.3 自动登录Windows Server 2003系统每次开机运行Windows Server 2003系统时,都需要同时按住Ctrl+Alt+Delete复合键,再输入登录密码,才能进入到系统中。
如何让Windows 2003系统更加安全Windows Server 2003作为Microsoft 最新推出的服务器操作系统,相比Windows 2000/XP 系统来说,各方面的功能确实得到了增强,尤其在安全方面,总体感觉做的还算不错。
但“金无足赤”任何事物也没有十全十美的,微软Windows 2003也是如此,照样存在着系统漏洞、存在着不少安全隐患!无论你用计算机欣赏音乐、上网冲浪、运行游戏,还是编写文档都要不可避免地遭受新病毒泛滥时的威胁,如何让Server 2003更加安全,成为广大用户十分关注的问题。
一、取消IE安全提示对话框面对黑客组织恶意程序的攻击,微软公司一直都在努力致力于降低产品的安全隐患,这是有目共睹的。
微软新一代的Server 2003操作系统在安全性能方面就得到了加强。
比如在使用Server 2003自带的IE浏览器浏览网页时,每次都会弹出一个安全提示框,“不厌其烦”地提示我们,是否需要将当前访问的网站添加到自己信任的站点中去;如果表示不信任的话,只能单击“关闭”按钮;而要是想浏览该站点的话,就必须单击“添加”按钮,将该网页添加到信任网站的列表中去。
不过每次访问网页,都要经过这样的步骤,实在是太烦琐了。
其实我们可以通过下面的方法来让IE取消对网站安全性的检查:1.一旦系统打开安全提示页面时,你可以用鼠标将其中的“当网站的内容被堵塞时继续提示”复选项选中;2.在浏览界面中,用鼠标单击“工具”菜单项,从打开的下拉菜单中执行“Internet选项”命令;3.在弹出的选项设置界面中,你可以将系统默认状态下的最高安全级别设置为中等级别;4.设置时,只要在“安全”标签页面中,拖动其中的安全滑块到“中”位置处就可以了;5.完成设置后,单击“确定”按钮,就可以将浏览器的安全自动提示页面取消了。
经过修改IE的默认安全级别的设置,再上网的时候,IE就不会自动去检查网站的安全性了,麻烦解决了吧!二、重新支持ASP脚本提起ASP(ActiveServerPage)大家都会联想到Windows,它以其强大的功能,简单易学的特点而受到广大开发人员的喜欢。
office2003、word2003发送错误报告、遇到问题关闭的解决方案
在您使用office2003的办公软件时,是不是有时会碰到“Microsoft Office Word 遇到问题需要关闭。
我们对此引起的不便表示抱歉”。
出现这种情况一般是Word2003的模版损坏了,导致不能正常启动word。
删除Normal.dot 模版文件,WORD2003就会自动重新创建一个好的模版文件;要是找不到这个文件,可以在工具→模本和加载项中找到。
或者进入文件夹直接删除也可以,C:\Documents and Settings\Administrator\Application Data\Microsoft\Templates 把Normal.dot(WORD模版)删掉,再重新打开WORD就行了
具体操作:
第一步,打开C盘,再打开“Documents and Settings”的文件夹
第二步,打开“Documents and Settings”后,打开“Administrator”文件夹
第三步,打开管理员用户后,发现没有“Application Data”这个文件夹怎么办那是因为被隐藏了,接下来我们就把它显示出来
弹出对话框选择查看
确定,“Application Data”这个文件夹就出来了。
打开“Application Data”文件夹拉到中间,选中“显示所有文件和文件夹”
打开“Microsoft”文件夹
打开“Templates”(这是模板的意思,也就是模板存放的地方)
把该文件夹下的文件全部删除,再重新打开word或其它office软件。
解决Windows 2003“在系统启动时至少有一个服务或驱动程序产生错误”
每次装Windows 2003用几遍系统启动时就会弹出“在系统启动时至少有一个服务或驱动程序产生错误“的错误对话框。
首先可以看到它提示使用事件查看器查看事件日志。
我们打开事件查看器:
看到如上图的确有错误信息,来源MSDTC。
那MSDTC是什么呢?是一个windows服务。
我们用“sc qc”命令查询这个服务:
当我点击启动它的时候,它出现的提示的无法启动,这就难怪为什么在系统启动的时候出现那个错误对话框了。
把它直接禁用,重起系统,看看那个烦人的对话框就不见了。
解决方法:
把以下注册表用记事本编辑,保存为**.reg 。
代码如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows] "NoPopUpsOnBoot"=dword:00000001
然后“运行”里输入“regedit”进入“注册表编辑器”点击“文件”——“导入”即可。
如果导入失败,请进程手动操作。
找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
右键新建dword值,命名为NoPopUpsOnBoot,设其值为“1”。