2015年8月20日星期四

google搜索时提示Google提示your computer or network may be sending automated queries的解决办法

google error

 
Google屏蔽Linode的IPv6导致SSH隧道不可用
最近几个月通过linode的SSH隧道访问Google都会报出类似“We‘re sorry”或者“unusual traffic”的错误,有时需要输入验证码,但大多数时候直接不可用。一段时间使用GoAgent比较多,可惜GoAgent有时不太稳定。

Google了一番,才知道是因为Google屏蔽了Linode服务器的IPv6协议导致SSH隧道出问题的。 下面我们就来关闭Ubuntu的IPv6(centos也是一样)

关闭Ubuntu的IPv6

  • 编辑 /etc/sysctl.conf,添加如下内容

    net.ipv6.conf.all.disable_ipv6=1
    net.ipv6.conf.default.disable_ipv6=1
    net.ipv6.conf.lo.disable_ipv6=1


如上修改虽然是永久性的需要重启网卡才能生效/etc/init.d/networking restart
(centos 直接使用命令 service network restart)

再试试通过SSH隧道搜索Google,是不是已经好了,^_^。

2015年8月11日星期二

Windows server 2008 密码策略不能修改的解决办法

在自己平时使用Windows server 2008的时候,有时候需要更改密码,但是server 2008密码策略很是严格,所以并不能完全按着自己的意图去修改密码,所以我就想能不能把密码策略更改.经过网络搜索,答案是肯定的。

网上很多资料都是告诉我这么做的 :”本地组策略编辑器”----“计算机配置”----- “windows设置”------“安全设置”-------“帐户策略”------“密码策略”, 可是令人失望的是进入这个界面修改相关策略,发现都是灰色的,并没有办法进行修改(参考下图)

can not set password aduit

没想明白为什么,所以接着在网上查找原因,原因是和域有关系 :我更改的是本地的策略,而此时我的计算机是在域中,受到域的管理,要解决这个问题,就必须在域中来进行更改。

做法是:管理工具----组策略管理----组策略对象----Default Domain Policy----设置(或者运行gpmc.msc),找到安全设置中的 帐户策略/密码策略,

右击该选项进行编辑,在弹出的界面进行如下操作 “计算机配置”----- “策略”----- “windows设置”------“安全设置”-------“帐户策略” 接着就可以随心所欲的进行更改了。

更改完后 以管理员身份运行dos窗口,输入”gpupdate /force”强制更新策略.最后你可以在"Active Directory 用户和计算机 "中修改Administrator的密码了,注意不要Del+Ctrl|+Alt;

chrome浏览器不直接搜索而跳转到百度首页的解决办法

设置--->管理搜索引擎--->添加新的搜索引擎--->名字和关键字随便填,网址填写https://www.baidu.com/s?wd=%s --->设为默认搜索引擎; chrome search

 

2015年8月3日星期一

Windows Server 2008 R2之八目录服务审核策略

相对于以前的操作系统Windows 2000 Server 和 Windows Server 2003 中,Windows Server 2008的目录服务策略分为四个子类别:

   目录服务访问(Directory Service Access)
   目录服务更改(Directory Service Changes)
   目录服务复制(Directory Service Replication)
   详细的目录服务复制(Detailed Directory Service Replication)

   可以审核的更改类型包括用户(或任何安全主体)创建、修改、移动和恢复对象。目录服务审核策略可以在事件中精确记录如下信息:修改前后的值、什么时候修改的、谁修改的、都修改了哪些对象。   

实验环境:计算机Win2008R2CNDC是一台DC,所有操作在这台DC上完成   

操作步骤:

   步骤一:启用审核策略。
   步骤二:通过使用“Active Directory 用户和计算机”在对象 SACL 中设置审核。
           为了便于操作,在操作之前先建立了一个组织单元hbycrsj_ou。   

步骤一:启用审核策略

使用 Windows 界面启用全局审核策略的步骤

   1、单击“开始”,指向“管理工具”,然后单击“组策略管理”或运行GPMC.msc。

   2、在控制台树中,双击林的名称,双击“域”,双击您的域名,双击“域控制器”,右键单击“默认域控制器策略”,然后单击“编辑”。

   3、在“计算机配置”下,依次双击“策略”、“Windows 设置”、“安全设置”、“本地策略”和“审核策略”。

   4、在“审核策略”中右键单击“审核目录服务访问”,然后单击“属性”。

   选中“定义这些策略设置”复选框。

   在“审核这些操作”下,选中“成功”复选框,然后单击“确定”。

Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略

Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略

使用命令行启用更改审核策略的步骤

   输入命令:auditpol /set /subcategory:"目录服务更改" /success:enable启用更改审核策略

   可以输入命令 auditpol /get /category:* /r 显示策略使用情况

Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略

   auditpol /set /subcategory:{0CCE923A-69AE-11D9-BED3-505054503030} /success:enable

注意:subcategory后面可以是目录服务策略字符,也可以是目录服务策略的GUID。如果在英文2008状态,目录服务策略字符必须是英文;在中文2008状态,目录服务策略字符必须是中文。否则会出现如下图错误

Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略

   输入auditpol /get /subcategory:{0CCE923A-69AE-11D9-BED3-505054503030} 查看策略设置情况

Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略

步骤二:在对象 SACL 中设置审核的步骤

   单击“开始”,指向“管理工具”,然后单击“Active Directory 用户和计算机”。

   右键单击需要启用审核的组织单位 (OU)(Hbycrsj_OU),然后单击“属性”。

   单击“安全”选项卡,单击“高级”,然后单击“审核”选项卡。

   单击“添加”,并在“输入要选择的对象名称”下键入“Authenticated Users”(或任何其他安全主体),然后单击“确定”。

   在“应用到”中,单击“子用户对象”(或任何其他对象)。

   在“访问”下,选中“写入所有属性”的“成功”复选框。

   单击“确定”直到退出 OU 或其他对象的属性表。
注意:如果属性菜单中没有安全,请在Active Directory 用户和计算机管理控制台选择“菜单”中的“高级功能”

Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略Windows <wbr>Server <wbr>2008 <wbr>R2之八目录服务审核策略

检验AD改变与事件日志

   我们可以在Hbycrsj_OU这个组织单元中进行新建用户、修改用相关属性、移动用户等操作后,打开事件查看器查看安全日志,会发现一些事件ID为5136(修改)、5137(创建)、5138(恢复)、5139(移动)的目录服务审核事件。

Windows server 2008 密码策略不能修改的解决办法

在自己平时使用Windows server 2008的时候,有时候需要更改密码,但是server 2008密码策略很是严格,所以并不能完全按着自己的意图去修改密码,所以我就想能不能把密码策略更改.经过网络搜索,答案是肯定的。

网上很多资料都是告诉我这么做的 :”本地组策略编辑器”----“计算机配置”----- “windows设置”------“安全设置”-------“帐户策略”------“密码策略”, 可是令人失望的是进入这个界面修改相关策略,发现都是灰色的,并没有办法进行修改;

没想明白为什么,所以接着在网上查找原因,原因是和域有关系 :我更改的是本地的策略,而此时我的计算机是在域中,受到域的管理,要解决这个问题,就必须在域中来进行更改。

做法是:管理工具----组策略管理----组策略对象----Default Domain Policy----设置(或者运行gpmc.msc),找到安全设置中的 帐户策略/密码策略,

右击该选项进行编辑,在弹出的界面进行如下操作 “计算机配置”----- “策略”----- “windows设置”------“安全设置”-------“帐户策略” 接着就可以随心所欲的进行更改了。

更改完后 以管理员身份运行dos窗口,输入”gpupdate /force”强制更新策略.最后你可以在"Active Directory 用户和计算机 "中修改Administrator的密码了,注意不要Del+Ctrl|+Alt