net ads join 和net rpc join命令的区别
要将主机加入Active Directory（AD），请输入：#net ads加入-U administrator输入管理员密码：Passw0rd使用短域名 - SAMDOM加入'M1'到dns域'samdom.example.com'要将主机加入NT4域，请输入：#net rpc join -U administrator输入管理员密码：Passw0rd加入域SAMDOM。RPC模式是NT4域
FTPS (FTP over SSL) vs. SFTP (SSH 文件传输协议) 我们如何做出选择
第一个RFC的FTP协议发布通过网络使用FTP协议（由RFC 959或更高版本）的文件传输始于1980年，FTP提供上传，下载和删除文件，创建和删除目录，读取目录内容的功能。虽然FTP是非常受欢迎的，它有一些缺点，使其更难使用。主要的缺点是缺乏目录列表的统一格式（这个问题已经通过引入MLST命令部分解决，但是一些服务器不支持）和辅助连接（DATA连接）的存在。FTP中的安全性通过对RFC 2228
CA和AD分离部署
1、新建一台win2019，注意网络DNS设定为域的DNS地址。2、更改系统名称，习惯性在DNS加入系统名称+域名后缀的解析。3、正式加入域。加入后会重新登录。4、添加服务器角色Active Directory证书服务，安装“证书颁发机构”、“证书颁发机构Web注册”。5、安装完成后进行配置，基本都是下一步。6、配置完成后，打开证书颁发机构，设置如下安装完成后，注意其他成员需要重启后，才会自动加入
CA安装模式及一般使用场景
CA的安装模式，可以是独立CA或企业CA，基于域环境最好使用企业CA的搭建方式。在域环境中，CA部署后能自动与域账户做关联，便于将来使用更多的高级应用。CA安装的位置，建议单独放在一台域成员服务器安装。但最好不放在域控制器上，因为域控制器上放置了CA后，如果要调整或降级域控制器需要首先卸载CA中心。如果需要保留CA，还需要做迁移。当然，放在域控制器上也没有技术上的限制。CA的常见使用场景:1、做服
Windows Server2016 NPS服务构建基于AD域控的radius认证
创建Windows Server 2016（一）安装AD域服务并升级到AD域控制器1.添加域服务下一步点安装2.升级到域控制器，添加成功后会自动重启服务器添加新林输入还原密码设置域名点下一步点下一步点安装（二），添加网络策略服务和AD证书添加网络策略和访问服务添加AD证书全选证书类型点安装（三）创建用户组（四）网络策略服务的配置点击右键配置网络策略服务器右键NPS（本地）点击在AD中注册服务器开始
CA服务器的搭建和申请证书
目的：搭建一个CA服务器并给客户机授权认证准备： 1. 一台linux操作系统（以centos7虚拟机为例） 2. 准备一台客户机(centos6虚拟机)先上一张思维导图吧。步骤一.CA服务器创建。 1. CA服务器我们用centos7来建立，先申请该服务器的私钥，注意路径，我们要把文件放在/etc/pki/CA/private下 2. 利用刚刚建立好的私钥生成自签名证书，注：CA
理解服务器证书 CA&SSL
正规流程：去CA机构申请SSL证书域名型https证书（DVSSL）:信任等级一般，只需验证网站的真实性便可颁发证书保护网站；企业型https证书（OVSSL）:信任等级高，须要验证企业的身份，审核严格，安全性更强；增强型https证书（EVSSL）:信任等级最高，一般用于银行证券等金融机构，审核严格，安全性最好，同时可以激活绿色网址栏1.CA证书理解？CA证书的作用？CA证书顾名思义就是由CA（
为什么自签名SSL证书不安全？
目前，有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。主要问题有：1.自签证书最容易被假冒和伪造，而被欺诈网站所利用所谓自签证书，就是自己做的证书，既然你可以自己做，那别人可以自己做，可以做成跟你的证书一模一样，就非常方便地伪造成
SSLTLS原理详解
目录SSL/TLS概览1.1 整体结构1.2 TLS与SSL的差异密钥协商过程——TLS握手2.1 客户端发出请求（ClientHello）2.2 服务器回应（SeverHello)2.3 客户端回应（Certificate Verify）2.4 服务器的最后回应（Server Finish）2.5 几个secret2.6 应用数据传输2.7 总结附：密钥协商的形象化比喻SSL安全性代理参考关于证
域控制器无法向DNS注册SRV记录解决办法
安装完DC和DNS后发现在DNS的正向查找区域没有SRV记录，本人的就是删除正向查找区域下的这个目录（如图一）：（图一）然后选择“正向查找区域”单击鼠标右键（如图二）：(图二)在新建区域中单击“下一步”（如图三）：（图三）区域类型选择如图四：（图四）在Active Directory区域选择“至此域中域控制器上运行所有DNS服务器”（如图五）：（图五）在区域名称这里输入“—msdcs.ccnp.c