在Active Directory域中，我们通常严重依赖于组策略.   微软最佳实践表明，您应该至少有两个域控制器.   我们的大多数客户都有两个或更多的域控制器.   这些域控制器需要复制Active Directory信息, DNS信息, 和组策略信息(i.e. SYSVOL)，让每个人[…]

本周的Tech Tidbit简短而甜蜜. 如果你的服务器或设备是面向互联网的, 确保你有一个真实的, 商用SSL证书.   不使用自签名证书.   我真的不在乎它只是“内部”使用，你足够聪明，可以绕过[…]

当一切都失败了，我们就去找备份.   然而, 越来越多的坏人有意识地寻找你的备份，并删除它们，作为精心设计的勒索软件程序的一部分，迫使你支付恢复数据的费用. 这可能很简单，就像坏人删除你的卷影副本一样复杂[…]

最新的防火墙和入侵保护系统(IPS)的关键特性之一是增加了一种叫做GeoBlocking的功能. 此功能允许管理员关闭来自世界上特定国家或地区和本地网络的流量，而不管是否有任何其他防火墙权限.