1.1 DHCPSnooping简介 Ø DHCPSnooping是DHCP的一种安全特性。 Ø 配置DHCPSnooping位于DHCP服务器和客户端之间的设备。（配置在接入层交换机 ） Ø 配置了DHCPSnooping功能，必须要配置连接上连口的端口为dhcpsnoopingtrust 信任端口。 1.2 DHCPSnooping产生的背景以及作用 网络中，如果有人私自搭建了DHCP服务器，就会有可能使得客户端获取到非法的IP地址，故而，为了防止这种情况，在接入层交换机配置DHCPSnooping功能。 1.3 DHC...

公司比较大的话，核心层不止只有一个，比如A和B都是核心层的交换机，但是DHCPserver服务器是挂载在A区。（一般DHCPserver都是微软的windowserver服务器搭建DHCP）本实验仍旧DHCPserver在核心设备上建立。实在模拟不出用微软的DHCP建立。 1.实验拓扑 第一步：A区核心设备配置DHCPserver创建地址池 dhcpserverip-pool222 //自定义创建一个地址池名称 （必要） network10.1.100.0 mask255.255.255.0//配置动态分配的IP地址范围和掩码（必要）  gateway...

1.实验拓扑图 适用网络架构：核心层+接入层 网络架构拓扑如下： 注意： 本DHCP配置，只是针对DHCP配置，至于接口配置,创建vlan号等与DHCP无关的配置自行补全，需要有一点点网络基础。 第一步：DHCP服务器配置（在核心层核心设备配置） dhcpserverip-poolpool-name//自定义创建一个地址池名称 （必要） network192.168.1.0mask255.255.255.0//配置动态分配的IP地址范围和掩码（必要）  gateway-list192.168.1.1//给用户分配的网关是多少（必要） dns-list114.114.11...

1.需求 需求1：例如：域控为vk.local，exhange新建用户邮箱默认都是@vk.local结尾，那么我们如何将@vk.local变为lionfly.com为后缀的邮箱？ 需求2：用户登录网页邮箱变为https://mail.lionfly.com？ 分析： lionfly.com这个是否需要对外网发布，如果纯内部使用，那么此新域名lionfly.com不需要在互联网申请注册，内部自建即可，但是无法对外使用。如果对外使用，必须要去互联网的域名网站进行申请（收费的） 不论新邮箱地址对外还是对内，新域名地址，都要在公司内部进行如下操作。 2.实验准备 实验环境： 1.域控环境下域名：vk...

1.ADMT工具介绍 ADMT(ActiveDirectoryMigrationTool)是一种由Microsoft公司提供的免费工具，用于在ActiveDirectory环境中进行跨域用户和计算机对象的迁移。ADMT可以帮助管理员简化ActiveDirectory环境中复杂的用户和计算机迁移过程，并提供了许多额外的功能和选项来管理迁移过程。 以下是一些ADMT工具的主要功能和用途： Ø 帐户迁移：ADMt允许管理员将用户帐户、组帐户和计算机帐户从一个域或林迁移到另一个域或林。迁移后，用户可以使用相同的凭据访问新域或林中的资源。 Ø SID历史记录迁移：ADMt支持在迁移过...

桌面壁纸：最好方式：通过共享，将图片下载到客户端，在应用壁纸策略。 好处：即使离开公司壁纸也不会受到影响。 壁纸规模： 实验如下： 策略：计算机策略和用户策略组合使用的。 计算机策略：将壁纸下载到用户电脑的本地文件夹 用户策略：应用壁纸策略。 第一步：为每个加域PC新建一个隐藏文件夹策略 计算机策略-首选项-windows设置-文件夹-新建文件夹 目的： 每个域PC电脑，都会新建此文件夹。存放壁纸的文件夹。文件夹要隐藏防止用户删掉。 第二步：给第一步文件夹存放壁纸进去 计算机策略-首选项-windows设置-文件-新建文件 易错点： 记得： 源文件:是一个所有域PC能访问的共享夹...

1.DFS简介 DistributedFileSystem（分布式文件系统）：这是一种用于组织和管理分布在多台服务器上的文件和文件夹的技术。DFS允许将文件和文件夹看作是一个统一的逻辑命名空间，而不管它们实际存储在网络中的哪个位置。DFS可以提高文件共享的可用性、冗余性和负载均衡，从而改善文件访问的性能和可靠性。 （简单讲：就是将很多共享文件夹集合在一个命名的路径上，进行集中管理而已） 2.DFS用途 可以将公司多个部门共享文件夹都挂载在一起，方便管理。 3.DFS分布式文件系统搭建 环境：一台加入域的服务器做DFS。 准备：已经自建了一台AD域控。 做DFS的服务器。改名字，绑定静态IP。加...