<![CDATA[微软产品研究]]> http://www.ainy.com.cn/ PJBlog3 2010-08-25T13:51:40+08:00 <![CDATA[ISA 2006 限制QQ登录 ]]> ainy http://www.ainy.com.cn/ your@email.com 2010-08-25T13:51:40+08:00 2010-08-25T13:51:40+08:00
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://lvdaz.blog.51cto.com/822542/191591
            我们使用ISA Server 2006可以使用访问规则限制内网用户访问外网网站，我们今天就是用ISA来限制用户登录QQ。在很多公司里在工作时间是不允许使用QQ登录（工作时间不允许闲聊啦！！）今天我们就拿QQ来试一试怎么限制即时通讯软件。
实验环境如下图所示，China是内网工作站，Beijing是ISA服务器

QQ登录的方法有好多种
1 正常登陆
2 使用协议
3 使用代理服务器

1 封锁QQ的正常登陆
我们在ISA服务器上创建一个访问规则“允许任何访问”如下图所示

我们在工作站China上登录QQ，登录正常，如下图所示

接下来我们就来封锁QQ的登录，QQ是同过UDP协议，8000端口访问外网的。我们新建一条协议叫“封锁QQ”，如下图所示

新建协议连接，如下图所示

不使用辅助连接

完成向导，如下图所示


2 封锁协议
TCP协议类型中有四个QQ服务器地址，如下图所示

我使用nslookup来查看这四服务器的地址，如下图所示

输入tcpconn2.tencent.com 如下图所示

输入tcpconn3.tencent.com 如下图所示

输入tcpconn4.tencent.com 如下图所示

腾讯果然很牛X，那么多服务器，怎么封锁呢，ISA是有办法的！我们可以把整个网段都封掉，哈哈~~~
我们在ISA防火墙策略—网络对象—右击地址范围，添加地址段如下图所示
QQ1

QQ2

QQ3

QQ4

接下来我们创建一条访问规则叫“拒绝QQ登录”如下图所示

符合此访问规则的一定要拒绝，这样才能拒绝登录，如下图所示

添加协议，我们添加我们刚才创建的“封锁QQ”如下图所示

添加访问源，如下图所示
                                    
添加访问规则目标，如下图所示

添加此规则应用的用户，如下图所示

完成访问规则，如下图所示

现在我们把UDP封掉了，接下来我们一定要把TCP也封掉，我们再创建一条访问规则来封锁TCP，如下图所示

拒绝符合规则的操作，如下图所示

此规则应用于“所有出站通讯”如下图所示

添加访问规则源，如下图所示

添加访问规则目标，我们添加刚才创建的地址范围，如下图所示

添加此规则应用的用户，如下图所示

访问规则创建完毕，如下图所示

UDP和TCP访问规则创建完毕，我们现在应用防火墙策略

我们用工作站China测试一下，登录QQ试一试吧，结果登录失败，哈哈啊~~~成功了，如下图所示

QQ登录不成功，但是访问外网的网页时可以的！！！如下图所示


3 封锁代理服务器
我们虽然封掉了QQ，但是如果有人使用代理服务器，ISA防火墙策略就会放过数据，因为访问的目标地址是一个代理服务器地址而不是我们设置的地址范围，所以ISA就会放过数据，让QQ登录了！！对付这种使用代理服务器的人，我们就要把事情做的绝点，封锁代理服务器，我们在HTTP策略里，为QQ添加一个签名，这样使用代理服务器也是没用的，ISA会认得数据里带有QQ签名的数据就会直接封锁掉！！呜哈哈~~QQ你无处逃了！！！

首先我们先找一个代理服务器试一试能否登录QQ

QQ登录成功~~~~如下图所示

接下来我们使用签名来阻止QQ使用代理服务器登录，在访问规则里选择“协议选项卡”单击“筛选”选择HTTP策略里“签名”选项卡，单击添加，如下图所示

填写签名信息，如下图所示

应用规则后，我们再次使用代理服务器登录QQ，结果登录失败，如下图所示


限制QQ访问就完成了！！！！
  
]]> http://www.ainy.com.cn/default.asp?id=54 <![CDATA[Office Communicator 2007客户端的部署]]> ainy http://www.ainy.com.cn/ your@email.com 2010-08-25T12:03:32+08:00 2010-08-25T12:03:32+08:00

1. 部署 Office Communication


　　用户可以从Microsoft的网站下载OfficeCommunication2007，其下载地址为“http：//download.microsoft.com/download/5/6/4/5642a756-3264-4da5-bb3f-5a1764414d21/CommunicatorEval.msi”，OfficeCommunication2007的安装过程如下。


　　（1）运行OfficeCommunication2007的安装程序，显示如图6-91所示“欢迎使用MicrosoftOfficeCommunication2007”对话框。


　　（2）单击“下一步”按扭，显示如图6-92所示“最终用户许可协议”对话框，选择“我接受许可协议中的条款”单选按钮。



图6-91 欢迎使用Microsoft OfficeCommunication 2007


图6-92最终用户许可协议。

　　（3）单击“下一步”按钮，显示如图6-93所示“配置MicrosoftOfficeCommunicator2007”对话框，单击“浏览”按扭，选择安装文件夹路径。


　　（4）单击“下一步”按钮，MicrosoftOfficeCommunicator007安装程序将注册组件并完成安装，显示如图6-94所示“MicrosoftOfficeCommunicator2007安装成功”对话框。



图6-93 配置Microsoft Office Communicator2007


图6-94 Microsoft Office Communicator2007安装成功

　　（5）单击“完成”按钮，关闭安装向导。


第2页：配置客户端登录

　　


2. 配置客户端登录


　　配置DNS记录之后，默认情况下将Communicator配置为自动连接。如果需要，可以修改此设置。在每个客户端上执行以下步骤，使用户能够连接到OfficeCommunicationsServer。


　　（1）在客户端计算机（以WindowsXP系统为例）上，使用已准备好OCS客户端功能的用户账户登录到域，依次选择“开始”→“程序”→“MicrosoftOfficeCommunicator2007”选项，打开MicrosoftOfficeCommunicator2007程序，如图6-95所示。



图6-95打开选项

　　（2）单击OfficeCommunicator标题栏中的向下箭头，依次选择“工具”→“选项”选项，显示如图6-96所示“选项”对话框。


　　（3）在“个人”选项卡上，单击“高级”按钮，显示如图6-97所示“高级连接设置”对话框，选择“手动配置”单选按钮，在“内部服务器名称或IP地址”文本框中，输入OCS2007服务器名称或IP地址，选择“TCP”单选按钮。



图6-96 选项




图6-97高级连接设置

　　（4）单击“确定”按扭保存设之。


　　完成上述配置后，返回OfficeCommunicator2007登录界面，单击“登录”按扭，即可尝试连接到OCS服务器，登录成功后，显示如图6-98所示窗口。



图6-98登录成功

第3页：测试客户端配置(一)

　　


3. 测试客户端的Office CommunicationsServer配置(一)


　　（1）以RTCUniversalServerAdmins组成员的用户账户，从B服务器登录到域中。将MicrosoftOfficeCommunicationsServer2007安装光盘放入光驱，部署向导将自动启动，直接单击“部署StandardEditionServer”选项，显示如图6-99所示“部署Standard EditionServer”对话框。



图6-99 部署 Standard EditionServer

　　（2）单击“验证服务器功能”选项，显示如图6-100所示“验证池或服务器功能”对话框。


　　（3）在“步骤1：验证前端服务器设置”选项区域中，单击“运行”按扭，显示如图6-101所示“欢迎使用‘OfficeCommunicationsServer2007验证向导’”对话框。



图6-100验证池或服务器功能




图6-101 欢迎使用“Office CommunicationsServer 2007验证向导”

　　（4）单击“下一步”按钮，显示如图6-102所示“验证步骤”对话框，如果需要验证启用的用户是否能够登录，则选中“验证SIP登录（一方）和IM（双方）”复选框。如果已将OfficeCommunicator客户端配置为自动登录，并且已配置所需的DNS记录，则选中“选中此框可使用客户端自动登录来进行验证”复选框，以验证自动客户端登录是否起作用。


　　（5）单击“下一步”按钮，显示如图6-103所示“用户帐户”对话框，输入测试用户或启用了SIP的用户的用户名、登录名和密码。在“服务器或池”下拉列表中，选择承载该用户的服务器。


第4页：测试客户端配置(二)

　　


3. 测试客户端的Office CommunicationsServer配置（二）



图6-102验证步骤




图6-103用户帐户

　　（6）单击“下一步”按钮，显示如图6-104所示“第二个用户帐户（必需）”对话框，输入另一个测试用户（为SIP启用的另一个用户）的用户名、登录名和密码，在“服务器或池”中，选择承载该用户的服务器。此账户将与指定的第一个账户，共同用于测试两个用户之间的IM功能。


　　（7）单击“下一步”按钮，显示如图6-105所示“联盟和公共IM连接”对话框，如果已经配置了联盟或公共IM连接，则选中“测试内部和联盟用户的连接”复选框，键入要为其测试此功能的联盟用户账户的SIPURI。否则，请清除此复选框。



图6-104第二个用户帐户(必需)




图6-105联盟和公共IM连接

　　（8）单击“下一步”按钮，开始处理验证任务。完成后，显示如图6-106所示“‘验证向导’已完成，但出现了警告”对话框，选中“单击‘完成’时查看日志文件”复选框。


第5页：登录和测试

　　


　　（9）单击“完成”按钮，直接打开日志文件，验证“执行结果”列下是否显示为“成功”，确认服务器已成功添加到StandardEditionServer，如图6-107所示。



图6-106 “验证向导”已完成，但出现了警告


图6-107查看安装日志

4. 登录和测试Communicator


　　为了验证Communications客户端之间的连接和通信，需要在两台不同的客户端上，使用两个已经启用OCS功能的用户账户登录到域。


　　（1）在客户端计算机上，打开“MicrosoftOfficeCommunicator2007”主程序，在“登录地址”文本框中，输入SIP账户名称和密码。单击“登录”按钮，登录到OCS服务器。在另一台客户端上执行相同的操作。如图6-108和6-109所示为成功登录的OCS1和OCS2用户。



图6-108 登陆ocs1 图6-109登陆ocs2

　　提示 如果提示输入凭据，则选择建议使用的格式之一即可。


第6页：应用

　　


　　周四SharePoint（2）在第一台计算机上，打开Communicator并键入登录第二台计算机的账户的完整SIPURI，如图6-110所示。


　　（3）在结果列表中，双击登录第二台计算机的用户的用户名，显示如图6-111所示消息窗口，输入想要发送的消息，按Enter键即可发送。



图6-110选择用户




图6-111消息窗口

　　（4）在第二台计算机上，验证是否接收到消息，如图6-112所示。继续向对方发送一条消息，确认是否可以收到，如图6-113所示。



图6-112接受成功




图6-113验证成功

6.4.3 Office Communication 2007的应用


　　如果安装配置OfficeCommunication2007的客户端计算机，加入到了OCS所属的ActiveDirectory中，使用ActiveDirectory中的用户名登录到网络中，并且在配置OfficeCommunication2007时使用当前登录的用户名所属的SIP账户登录，则OfficeCommunication2007会自动登录。另外用户也可以根据需要，对自己的OfficeCommunication客户端进行相应配置。


]]> http://www.ainy.com.cn/default.asp?id=53 <![CDATA[关于局域网不能使用IP访问共享资源的解决方案]]> ainy http://www.ainy.com.cn/ your@email.com 2010-08-23T10:25:57+08:00 2010-08-23T10:25:57+08:00 公司内部网络经常是使用IP能访问 使用计算机名称不能访问。

解决此类的问题 首先 要装 netbios协议

ip地址不能访问的检查一下被访问的net logon服务有没有启动

]]> http://www.ainy.com.cn/default.asp?id=52 <![CDATA[关于局域网不能使用IP访问共享资源的解决方案]]> ainy http://www.ainy.com.cn/ your@email.com 2010-08-23T10:24:08+08:00 2010-08-23T10:24:08+08:00 公司内部网络经常是使用IP能访问 使用计算机名称不能访问。

解决此类的问题 首先 要装 netbios协议

ip地址不能访问的检查一下被访问的net logon服务有没有启动

]]> http://www.ainy.com.cn/default.asp?id=51 <![CDATA[超级简单层切换代码]]> ainy http://www.ainy.com.cn/ your@email.com 2010-07-17T10:43:08+08:00 2010-07-17T10:43:08+08:00 http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd”>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>简洁的鼠标点击切换层</title>
<script language="javascript" type="text/javascript">
function changeMc(a,b){
document.getElementById(a).style.display = "block"
document.getElementById(b).style.display = "none"
}
</script>
</head>

<body>
<a href="javascript:changeMc('1','2')">层1</a>
<a href="javascript:changeMc('2','1')">层2</a>
<div id="1" style="display: block;">–层1内容–</div>
<div id="2" style="display: none;">==层2内容==</div>

</body>
</html>
]]> http://www.ainy.com.cn/default.asp?id=46 <![CDATA[取得google Map经纬度坐标方法 ]]> ainy http://www.ainy.com.cn/ your@email.com 2010-07-08T11:53:23+08:00 2010-07-08T11:53:23+08:00 　　首先打开Google地图，在上面寻找一个地址，然后上下左右移动地图，让这个地址正好处于地图的正中心位置，当您想寻找坐标位置已经处于地图的中心位置的时候，拷贝并粘贴以下代码到你的浏览器地址栏：

　　javascript:void(prompt('',gApplication.getMap().getCenter()));

　　这时，你将得到一个弹出式的坐标，这个坐标就是你需要找的经度和纬度


感谢 http://www.cnblogs.com/wf225/archive/2008/10/29/1321946.html 提供]]> http://www.ainy.com.cn/default.asp?id=45 <![CDATA[批处理for实现ad环境全部关机]]> ainy http://www.ainy.com.cn/ your@email.com 2010-07-01T15:33:05+08:00 2010-07-01T15:33:05+08:00 for /L %%i in (2,1,200) do shutdown /m \\192.168.1.%%i -t 0 /s
pause

语句注释

for /L %%i in (2,1,200) do shutdown /m \\192.168.1.%%i -t 0 /s

/L  list? 不确定 使用/L命令之后 in（2,1,200） 中代表 从2开始 每次加 1 直到 200结束

shutdown /m \\192.168.1.%%i -t 0 /s
远程关机命令 %%i  表示变量 %%i取值范围是2-200

]]> http://www.ainy.com.cn/default.asp?id=44 <![CDATA[IBM win7 不显示桌面 故障解决]]> ainy http://www.ainy.com.cn/ your@email.com 2010-06-25T12:54:52+08:00 2010-06-25T12:54:52+08:00
只显示 鼠标 和跳出 计算机窗口

本以为IBM系统不存在盗版问题


下载并运行Black Screen Fix工具  修复重启进入系统 正常
]]> http://www.ainy.com.cn/default.asp?id=43 <![CDATA[三星 Clp-500 spl-c error-false 错误]]> ainy http://www.ainy.com.cn/ your@email.com 2010-05-24T17:29:25+08:00 2010-05-24T17:29:25+08:00
spl-c error-false
position：0x5337(21303)
systemLspl/xl_image
line:511
Version:spl-c 1.26 03-24-2004

  的错误页面


查阅相关资料得知：

造成该故障的原因有：
1、USB数据线过长
2、USB数据线太细

更换稍粗USB数据线后 故障排除

参考网页：http://www.fixya.com/support/t241216-clp_510_spl_c_error_message]]> http://www.ainy.com.cn/default.asp?id=42 <![CDATA[我们来一起关注windows server 2008 r2 ]]> ainy http://www.ainy.com.cn/ your@email.com 2010-05-22T10:45:39+08:00 2010-05-22T10:45:39+08:00
您可以从这里开始了解Windows Server，学习新的知识，或者关注可能使您的组织获益的特定技术或特性。请在下面选择向您建议的学习路线，或者通过使用顶部工具栏或右侧栏上的导航菜单直接点击您需要的资源。

win2008 r2 试用下载 只有64位
http://www.microsoft.com/downloads/details.aspx?familyid=96A3A4B4-9453-4D30-97AA-C977560A0DA4&displaylang=zh-cn

虚拟机硬盘 版 （英文）

http://www.microsoft.com/downloads/details.aspx?FamilyId=9040a4be-c3cf-44a5-9052-a70314452305&displaylang=en
虚拟机版 （英文）
http://www.microsoft.com/china/windowsserver2008/test-drives.aspx

实验室尝鲜 需要live帐号

http://technet.microsoft.com/en-us/bb512925.aspx]]> http://www.ainy.com.cn/default.asp?id=41