因为安装了Virutal Server 2005 为了安全起见决定使用SSL加密。于是在一台2003服务器上安装并配置了微软证书服务器,一路下来都很正常也为Virutal Server 2005申请了两个证书,一个用于web访问,另外一个用于远程控制使用,不过好像微软的一个资料中提到过,申请一个证书就可以,可是我是先配置的VSRV远程控制,所以当配置IIS时却不知道如何导入已经申请的证书,郁闷。估计是我的理解错了,反正是可以用了。
不过遇到一个问题就是当访问站点和远程控制的时候浏览器提示“This security certificate was issued by a company that you have not chosen to trust ”(该安全证书是由一家您不愿信任的公司颁发的)郁闷!于是Search微软的KB,找到了这篇KB297681,其原因是:“颁发 Web 站点证书的证书颁发机构 (CA) 的根证书没有在客户端浏览器的受信根证书颁发机构存储区中。此信息不影响在客户端和服务器之间建立安全套接字层 (SSL) 会话。”也就是说我的证书服务器因为不在客户端的root区域所以被认为是不可信赖的,呵呵!这就钱啊,不过微软有解决方案:
1. 在证书服务器的默认安装期间,会生成一个共享文件夹以存储根证书文件。此文件夹的默认位置为 C:\Certconfig。在此文件夹中,找到根证书文件。默认的命名标准如下所示:
servername.domain.com_name_of_certificate_server.crt
如果您找不到根证书文件,请在硬盘驱动器上搜索以 .crt 结尾的所有文件。双击搜索中返回的每个 .crt 文件并查看其详细信息,以确认其系列号与颁发 Web 服务器证书的根证书的序列号相同。

要查看 Web 站点的根证书的序列号,请安全地浏览到 Web 站点(即,使用 https:// 协议),并双击浏览器右下角的挂锁图标。单击证书路径选项卡,并双击顶部的证书。此证书的系列号应当与搜索所返回的根证书相匹配。


2. 将根证书 (.crt) 文件导出到 Base64 根证书 (.cer) 文件。为此,请按照下列步骤操作: a.  在 Windows 资源管理器中,双击此根证书文件。
b.  单击详细资料选项卡,并选择复制到文件以启动证书管理器导出向导。
c.  在向导的第二个屏幕上,选择 Base64,在第三个屏幕上提供此证书的路径和文件名。注意:这就是本文中提供的示例 ASP 代码中使用的文件。


d.  单击下一步,然后单击完成。

3. 修改下列代码的第 11 行,以指向您在第 2 步中创建的 Base64 根证书文件。

<HTML>
<HEAD>
<TITLE>Installing A Root Certificate</TITLE>
<BR>Root Certificate Authority Installation
<BR>
<BR>

<%@ LANGUAGE=\"VBScript\"%>
<%
Set fs = CreateObject(\"Scripting.FileSystemObject\")
Set MyFile = fs.OpenTextFile(\"c:\certificates\base64.cer\", 1)

Output = \"\"

Do While MyFile.AtEndOfStream <> true
 line = Chr(34) & MyFile.ReadLine & Chr(34)
 If MyFile.AtEndOfStream <> true then
   line = line & \" & _\" & Chr(10)
 End If
 Output = Output & line
Loop

MyFile.Close

Set MyFile = Nothing
Set fs = Nothing
%>

<SCRIPT language=\"VBSCRIPT\">
on error resume next
Dim Str, CEnroll

Set CEnroll = CreateObject(\"CEnroll.CEnroll.1\")
Str = <% Response.Write Output %>

CEnroll.installPKCS7(Str)

Set CEnroll = Nothing
</SCRIPT>
</HEAD>
</HTML>

4. 将修改过的代码另存为 Rootinstall.asp,并保存到 Web 站点位置。默认情况下,位置为 \Inetpub\Wwwroot。
5. 从客户端浏览器浏览到 Rootinstall.asp 文件。如果您的根证书尚未在存储区中,则提示您进行安装。
6. 单击确定。此证书将自动安装到客户端浏览器上的受信根存储区。

注意:此方法只受用在IE浏览器上。

原文地址:http://support.microsoft.com/default.aspx?scid=kb;zh-cn;297681

手工删除域控制器

[ 2005/03/28 15:18 | by gOxiA ]
这几天一直为自己的问题发愁,曾经为了做学习测试安装了一台2003服务器并加入到了域,后来没有完全卸载就直接重做了系统,现在AD中,显示我的计算机是XP系统,但是就是无法删除,今天看了一篇文章感觉比较有用处,但是还是没有删除掉我的计算机,不过还是留下做个参考。

在命令行模式下,使用 ntdsutil.exe命令中的metadata cleanup命令清除无效对象。相关的过程如下:


c:\>ntdsutil



ntdsutil:metadata cleanup



metadata cleanup: connections



server connections: connect to domain lucifer.com



绑定到 \\laptop.lucifer.com ...



用本登录的用户的凭证连接 \\laptop.lucifer.com



server connections: quit



metadata cleanup: select operation target



select operation target: list sites



找到 3 站点



0 - CN=Default-First-Site-



Name,CN=Sites,CN=Configuration,DC=lucifer,DC=com



1 -



CN=Guangzhou,CN=Sites,CN=Configuration,DC=lucifer,DC=com



2 - CN=Beijing,CN=Sites,CN=Configuration,DC=lucifer,DC=com



select operation target: select site 1



站点 -



CN=Guangzhou,CN=Sites,CN=Configuration,DC=lucifer,DC=com



没有当前域



没有当前服务器



当前的命名上下文



select operation target: list domains in site



找到 1 域



0 - DC=lucifer,DC=com



select operation target: select domain 0



站点 -



CN=Guangzhou,CN=Sites,CN=Configuration,DC=lucifer,DC=com



域 - DC=lucifer,DC=com



没有当前服务器



当前的命名上下文



select operation target: list servers for domain in site



找到 1 服务器



0 -



CN=LAPTOP,CN=Servers,CN=Guangzhou,CN=Sites,CN=Configuration



,DC=lucifer,DC=co



m



select operation target: select server 0



站点 -



CN=Guangzhou,CN=Sites,CN=Configuration,DC=lucifer,DC=com



域 - DC=lucifer,DC=com



服务器 -



CN=LAPTOP,CN=Servers,CN=Guangzhou,CN=Sites,CN=Configuration



,DC=lucifer,



DC=com



DSA 对象 - CN=NTDS



Settings,CN=LAPTOP,CN=Servers,CN=Guangzhou,CN=Sites,C



N=Configuration,DC=lucifer,DC=com



DNS 主机名称 - laptop.lucifer.com



计算机对象 - CN=LAPTOP,OU=Domain



Controllers,DC=lucifer,DC=com



当前的命名上下文



select operation target:quit



metadata cleanup: Remove selected server











或者直接到



select operation target: select domain 0



站点 -



CN=Guangzhou,CN=Sites,CN=Configuration,DC=lucifer,DC=com



域 - DC=lucifer,DC=com



没有当前服务器



当前的命名上下文



后,



select operation target:quit



metadata cleanup: Remove select domain

针对销售微软软件的预想

[ 2005/03/26 15:20 | by gOxiA ]
随着企业信息化走向正轨,企业大规模部署计算机和应用系统直接导致软件版权的问题。以前版权意识不了解或者装不明白,可是微软近年来加大了打击产品盗版的力度,促使企业要面对版权问题。并且越来越多的企业聘用专业的管理员,而这些ITPRO大都通过第三方培训机构获得微软等等的认证,技术增长后,自身也明白使用正版的好处,特别是在关键应用中。我想正版软件能否普及最根本的是要先确保企业网管对正版软件的认识。

另外,服务器托管也越来越多,ICP的服务器在成直线上升趋势,哪怕购买的是DIY服务器,他们面对棘手的技术问题后,这些ICP网管们也开始意识到购买正版软件的好处,除了能够得到升级保障,在技术支持方面也更加的人性化,不会导致一个小小的问题要在网上搜索答案,而延误了故障排除的时间要求。

预想,销售软件的时机应该就要到来了,也许现在就是时机。从卖软件开始到卖方案,这一完整业务的实现应该是顺理成章的。我想是我该考虑飞跃了!!!
分页: 1/4 第一页 1 2 3 4 下页 最后页 [ 显示模式: 摘要 | 列表 ]