prain

 
下文是薛博士在[第207期] 以ITGRC为导向的IT十大管理中对ITGRC的精辟见解
G-Governance治理、R-Risk风险、C-Compliance合规（遵循法律及制度规定）。
G- 公司治理主要涉及建立完善的制度安排，明确责任，制定公司战略目标和策略，制定和评估绩效，遵循法律及制度规定，透明地披露经营状况，对各项经营和管理过程本身进行有效的管理和监督，实现利益相关者的利益最大化。
R- 风险管理则是对所有业务和法规风险进行有效的识别、评估和管理。
C- 合规- 遵循管理是指通过内部控制管理机制和体系，确保各项制度和法规得以遵从、..

我一直坚持一个观点，实验环境与生产环境决然不同，如果拿实验环境中的经验去应付生产环境肯定不行，因为生产环境中要比实验环境复杂很多。比如长期运维中很多小的变更管理员都不习惯计入变更记录中。也许很多细小的问题都会磕磕绊绊的。
本次升级遇到的问题：
1、Windows Server 2008 R2 不支持 Exchange 2007 SP2
我们的DC是Windows Server 2008 R2的，但Exchange服务器还是Windows 2003，父子域的关系，Exchange 2007 服务器在子域中。那么首先在根域中扩展架构，结果出现如下错误：
D:\exchange2007>setup /PrepareSchema
..

原文出自：http://scug.be/blogs/lars/archive/2011/06/17/sccm2012-console-overview.aspx The GUI been changed to Ribbon bar design that we know from other MS products like outlook. This GUI change does not only apply to SCCM but to all new 2012 System Center products. When you start the SCCM console you get this screen: Fig. 1 The screen (Fig1) consists of: · The ribbon · The List view · The Navigation Pane /Also called the Wunderbar · The Results Pane Let’s start with the Navigation Pane, it consists of workspaces and the nodes overview. We have 4 workspaces: 1. Administration
2. Software Library
3. Monitoring
4. Assets and Compliance The nodes will change depending on the workspace you select:

将Windows 2003的CA升级到Windows Server 2008说简单也很简单，一二三就那么几步，但需要注意的要点也很多。 升级步骤： 1、检查现有CA，如果发布CA为不活动状态，需要将离线跟CA开启。 2、检查发布CA是否存在问题，如果有问题需要先解决，同时检查自定义模板（升级后由于架构改变可能部分模板需要重新定义） 3、将CA服务停止，将CA数据库离线，开始整理并压缩数据库（这步可根据实际情况进行选择操作） 4、将数据里连线，启动CA服务，验证CA服务正常。开始备份CA。 5、在Windows 2008中安装CA服务，按装好后倒入备份数据库 。..

本以为金山是个称信公司，本以为金山毒霸是个不错的免费软件。
结果。。。。。。免费到期提示要续费，每续，重启机器后，黑暗降临了。。。。
远程桌面一打开无响应，IE无响应，WORD无响应。。以为种病毒狂扫无结果！
卸载金山毒霸，重启一切正常！
 
哎~~~免费的午餐就是如此蹂躏中国的良民.

最近公司有将2003的AD域迁移到2008的打算，于是在研究相关方面的技术和资料，网上很多朋友都有相关的实验环境但我觉得企业的生产环境迁移往往不会如此简单。 需要考虑的问题： 1、企业可能是父子域、多林等复杂的架构 2、企业的AD中可能有多个证书服务、DHCP、RMS等服务 3、与AD结合紧密的UC套件、 4、基于AD单点登录的业务系统（可能很多配置文件都是写死的） 5、企业的AD Web管理平台 6、在迁移过程中所能允许的宕机时间，时间过长可能导致计算机密码失效 7、现有的GPO的策略是否还会有效 8、当企业的DC达到一定数量的时候..

Paul Iddon 老兄的BLOG里面写了一篇使用Trace32来帮助MDT排错的文章。 原文出处：http://myitforum.com/cs2/blogs/tallpaul/archive/2011/03/29/troubleshooting_2D00_mdt_2D00_with_2D00_trace32.aspx Checking the logs during a deployment using MDT is a very powerful way to solve problems encountered during a build. In older versions of MDT and BDD the deployments always came with a command prompt so you could at least work out something out. With MDT 2010 that command prompt was taken out. Now to g..

作为企业的管理员，在考虑企业IT Services平台的时候我总是想把自己日常工作都简化掉并且能够兼顾ITIL流程和IT审计。我理想中的ITWeb管理工具应该有这些模块： AD管理模块 1、AD管理 单个和批量用户管理 计算机管理 组管理 基于组织单元的管理 联系人管理 帮助台委派 AD报表(计划报表和顺应性报表) 2、AD审计 变更行为报表 记录 登录、用户、计算机、组和域策略。 配置告警，通知诸如登录、帐号管理和域策略变更等行为。 通过配置和关联，自定义视图。 具有图形用户界面的报表。 ..

最近在和一些朋友探讨关于AD规划的问题，我发现大家都很在意AD域控制器的设计、AD站点的设计、DNS设计等等，但大多数人忽略了OU结构设计，我发现有些人有时过分关注OU结构，但又不对其进行认真思考。总之，这会导致ActiveDirectory模型发生问题。在这里给大家提个醒切勿低估设计良好的组织单位(OU)结构的重要性和复杂性。 当然这是一把双刃剑，如果过度强调OU结构就会忽略ActiveDirectory设计的其他方面，例如规划站点拓扑或考虑域控制器大小。如果没有规划好OU结构，那么在进行组策略和委派管理的时候可能会遇到不小的麻烦。 也许你..

select
    SMS_R_System.Name
from 
    SMS_R_System
    inner join SMS_G_System_NETWORK_ADAPTER_CONFIGURATION on SMS_G_System_NETWORK_ADAPTER_CONFIGURATION.ResourceId = SMS_R_System.ResourceId
where
    SMS_G_System_NETWORK_ADAPTER_CONFIGURATION.DefaultIPGateway = "172.16.100.254"