飞塔防火墙自定义DDNS的另一种方案

天锦 发表于 女票们的新建与保养 分类,标签:
飞塔防火墙有提供了几个DDNS供应商,但是我有对TTL更高的需求,需要TTL为1的DDNS服务器,以得到更及时的DNS更新,所以就自建的DDNS服务器,飞塔防火墙可以接入他提供的那几个服务商,但目前还不支持接入自定义的DDNS服务器,找了很多突破口后发现可以试试SNMP的Trap来进行DDNS更新,因为当飞塔防火墙的接口地址发生变化时,他可以触发一次Trap,且是即使触发,这样不仅可以更新DDNS,也可以通知后面的服务做相应的动作,如FTP服务器需要在IP地址变化后更新一下配置等操作。关于Trap的解析还在摸索中,后续有进展了再更新。...

在域控制器中设置域内计算机的默认浏览器

天锦 发表于 女票们的新建与保养 分类,标签:
可以通过下发组策略来覆系统的默认浏览器设置,操作如下:在系统中新建一个目录,并创建一个DefautlChrome.xml的文件,这里我在C盘创建了Config目录:DefaultChrome.xml文件内容如下:<?xml version="1.0" encoding="UTF-8"?><DefaultAssociations>  <Association Identifier=".htm" ProgId="ChromeHTML" ApplicationName="Google Chrome" />  <Association&n...

为VMware Horizon云桌面用户配置自动提权到本地Administrator权限

天锦 发表于 女票们的新建与保养 分类,标签:
通常来说,云桌面用户都需要管理员权限以便于在云桌面系统中安装软件或运行一些需要管理员权限运行的程序,但又必须限制在分配给用户的那台电脑上,不能在域控中直接赋予管理员权限,因为赋了域控管理员权限后,域管理员可以通过远程桌面(RDP)登录任意一台域内的计算机,必须限定在分配给用户的那一台上计算机上,使其只拥有这一台计算机的管理员权限,怎么做呢,可以用组策略来做。打开组策略管理,定位到林>域>你的域名,在你的域名上右键,唤出菜单栏并新建组织单位。在创建好的组织上右键唤出菜单栏,创建GPO应在此处链接:创建完成后编辑刚刚创建的GPO:在弹出的组策略管理编辑器中,定位到用户配置>首选项>控制面板设置>本地用户和组,新建本地组:组名选择Administrators(内置),动作为添加当前用户:至此,组策略的设置已经结束,打开域控的用户和组,可以看到多出了一个刚才新建的组织...

为VMware Horizon 云桌面设置60Hz刷新率

天锦 发表于 女票们的新建与保养 分类,标签:
VMwareHorizon在安装部署完成之后默认的桌面刷新率为30Hz,在使用的过程中还是会有些许的卡顿感觉,可以在域控中设置刷新频率。具体操作如下:下载扩展包在VMware官网的Horizon产品下载页面中,与连接服务器等部署文件一起的,有一个VMware-Horizon-Extras-Bundle的扩展包,把他下载下来,解压之后可以看到很多的admx文件和一些zh-CN等文件夹,把这些文件夹和admx文件,上传到域控服务器的C:\Windows\PolicyDefinitions\文件夹中。编辑组策略在域控服务器中找到组策略管理器,定位到域下面的DefaultDomainPolicy,右键编辑。在打开的组策略管理编辑器中定位到计算机配置>策略>管理模板>VMwareBlast>最大帧速率,双击打开编辑。从未配置改为已启用,并设置最大帧速率为60。同样的...