微软IT技术准备营

今天，我又回来了，来到了这个熟悉的平台，熟悉的网址，熟悉的名称，熟悉的大家。我已经快两年没有做任何贡献给大家，在这边和大家说“抱歉”，并不是偷懒，也不是保留，只是这两年自己工作在外地，没有把精力都投入在此。这次，我写这篇文章，我也不想讨论微软技术细节，我想给大家分享分享我这段时间的收获。
前年我在51CTO上发表了多篇文章后，之后被评为09年MVP之后，我就去了微软（中国），从南京到北京，我当时是既兴奋，也担心。兴奋的是我能够从一个合作伙伴来到厂商，担心的是我的技术能力是否能够迎合微软的要求..

前段时间做了个SQL2005群集，但是在部署过程中出现了非常怪异的现象，并且让人是无法能够理解，并且部署花了大量的时间，出现问题了找不到原因，只能怪错是自己的MSCS搭建的有问题，或者是SQL2005安装程序出现问题。后来都将这些猜测排除在外。现在简单的介绍下我的环境，两个群集节点，上面分别运行了DC和DNS（在这里强烈不建议将DC安装在群集节点上，会现出一些权限方面的问题，因为客户没有额外的硬件只能这么做了。）在两个节点上安装了MSCS，并且来回切换都没有问题，然后添加MSDTC资源，因为两个节点是域控制器，所以MSDTC在两节..

想必大家都会遇到Exchange服务器要做迁移,可能大家会采用多种方法将一个林中的Exchange邮箱数据转移到另一个林中的邮件系统。据我以前的项目经验来说，如果需要将第三方的托管邮件系统中的邮箱迁移到Exchange服务器中，基本上是无法实现的，只能让每个用户在客户端做好邮件的备份工作。如果是两个活动目录林中，要做Exchange服务器的迁移，那步骤想必大家都很明白，比较复杂的。但今天我给大家推荐一个很实用的工具，是在两个林中Exchange或者是非微软的邮件系统做迁移，非常不错，而且操作也很简单，这个工具的名字是Microsft Transpr..

        今天下午无意间打开新浪邮箱后，发现多了一份未读邮件，打开之后原来是微软MVP Committee发来的邮件，向我表示了祝贺，并成为2009年微软最有价值专家，当时心情心里非常的激动，等了三年，最终今天等到了这份称号。此前，我对这次评选不抱有太大希望，感觉自己和微软专家的称号相距甚远，自己还够不上算个专家，并且自己对微软做的贡献和别人比起来算不了多少，而且从技术上来说对微软的领域也没有达到精通，我觉得我是抱着尝试的态度去评这次MVP的，主要是想知道自己在哪些地方还有不足，..

这几天通过精心设计和实施，将Exchange 2007中Edge、OWA、Outlook Anywhere、POP3等客户端访问协议通过ISA2006发布出来，感觉这几种方式各有千秋，有没绝对的好与坏，我今天主要是想告诉大家，通常通过ISA2006发布这些Exchange客户端访问时，一定要注意一些细节的地方，比如说身份验证，身份委派等，很多人被这些功能都搞晕了，通过我的这次实验，我想把些疑团通通的给予解答。
一、发布安全的Exchange2007 Edge Server
在Exchange2007中，Edge服务器是单独安装，并且是被安置在DMZ区域中，不加入到企业域内，所以通过我的实验环境，..

今天和大家来谈谈当碰到系统蓝屏时应该去如何应对，Windows蓝屏是微软终极错误报告方式，也在微软内部称为蓝屏之死，可能我们碰到系统蓝屏是非常突然的，没有前期预兆和准备，只能重新启动从而导致数据的丢失。所以它是一个比较严重的错误了。微软DDK对蓝屏有一个官方定义：当windows操作系统遇到一种可能损害系统安全的情况，系统就会停止响应，这种情况被称为错误检查，也会被认为内核错误或系统错误。大家有没有想过Windows为什么要蓝屏，其实原因很简单，操作系统检测到了有人已经违反了系统的规则并危及系统安全，而操作系统必须..

       我想大家都多多少少都接触过ISA，或者使用过它，但是你有没有想过它在工作组环境下和域环境下有什么区别，我们为什么都把ISA加入到工作组，而往往只关心它的安全吗。对于大多数的人不确定质疑我总结以下四点：1、ISA在工作组中比在域中更安全；2、如果域的安全受到威胁，ISA Server 仍然会正常工作；3、如果ISA Server的安全受到威胁，域却不能 被访问；4、因为ISA 运行在Windows 上本身就不安全。OKAY，我相信第四条是大家最担心的一点吧。认为Windows本身就不安全，再加上一个ISA防火墙那就更..

本人今天把关于在ISA全局方面的设置做一个简要性的介绍，以便各位在今后工作中碰到问题有相关的解决方案，我今天从ISA2006的身份验证方式、淹没设置及DiffServ首先项进行阐述，我给大家讲讲我在工作的运用，并以截图方式给大家理解它们的工作原理。下面的设置在ISA控制界面的全局常规设置中。
1、LDAP验证方式
LDA验证是ISA2006的新功能，在以前ISA2004的版本中是没有这个设置，如果想要联系到网络内部的域控制器必须要通过Radius服务器，但是现在我们可以不需要这样的尝试，直接指定我内部的LDAP服务器，就OK了，这样ISA服务器会通..

Windows 2008展示层虚拟化很实用，突破了以往终端服务的概念，融入了虚拟化的范畴，这几天把TS Gateway,Remote APP,TS Web Access三个实验做了，从直观体验来说，十分强大，建议大家玩玩，下面我把实验步骤以截图方式表现出来，呵呵，截图花了很长时间，很不容易啊。
一、TS Gateway实验

在Windows 2008成员服务器上添加角色

选择Windows 2008的终端服务

选择TS Gateway角色服务

谈到这个话题，其实对我来说也很头痛，每次听到要写解决方案，我就头脑会一片茫然，不知应该如何下手，但是为了工作，我还是要硬着头要完成。但是，在这里我会分享我是如何完成一个解决方案的，过程是痛苦和漫长的，并且在过程中会遇到各种各样的困难。首先，写微软的产品解决方案一定要有好的产品和功能介绍相关的文档，比如在Technet上都有相关的解决方案，或者是产品的技术帮助文档，都可以使用拿来主义。绝对不能用自己的通俗语言来表达产品功能，我想用微软专业语言来表达，从方案书的整体层面来说还是比较专业的。其次，就是要去..