搭建802.1X接入认证环境配置教程
搭建802.1X接入认证环境配置教程
目录
一、环境介绍 (2)
二、Radius服务器安装步骤 (3)
2.1、安装前准备 (3)
2.2、默认域安全设置 (5)
2.3、配置Active Directory 用户和计算机 (6)
2.4、设置自动申请证书 (12)
2.5、配置Internet验证服务（IAS） (14)
2.5.1、配置Radius客户端 (15)
2.5.2、配置远程访问记录 (16)
2.5.3、配置远程访问策略 (17)
2.5.4、配置连接请求策略 (22)
2.6、配置Internet信息服务(IIS)管理器 (24)
三、测试Radius服务器 (25)
3.1、测试 (25)
3.2、查看日志 (26)
四、配置Radius认证客户端（交换机） (27)
五、接入客户端配置 (28)
一、环境介绍
在真实环境下，802.1x认证的网络拓布结构如下图：
为了测试用，搭建Radius服务器测试环境如下图，Radius服务器采用Windows 2003系统，Radius客户端采用思科3550交换机：
二、Radius服务器安装步骤
2.1、安装前准备
1、安装DNS服务（为安装活动目录做准备的，活动目录必须先安装DNS）
[步骤]：
开始→控制面板→添加或删除程序→添加/删除windows组件→进入网络服务→选中“域名系统（DNS）”。
2、配置活动目录
[步骤]：（没有特别描述，默认单击“下一步”即可）
第一步：开始→运行→输入活动目录安装命令“dcpromo”，进入活动目录安装向导。
第二步：设置新的域名，如本例“https://www.wendangku.net/doc/9711629322.html,”。
第三步：活动目录安装程序会检测系统是否已经安装DNS，若DNS已经安装，请选择第二项“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设置为这台计
算机的首选DNS服务器”。否则，请先安装DNS服务。
第四步：默认单击“下一步”后，系统开始安装并配置活动目录，这段时间比较长，请耐心等待。活动目录安装完毕，根据提示，重新启动计算机。
3、安装证书颁发机构
[步骤]：
开始→控制面板→添加或删除程序→添加/删除windows组件→选中“证书服务”→下一步开始安装，安装过程中，需要输入“CA的公用名称”，自定义即可。
注意：在活动目录和证书服务没有安装时，要先安装活动目录然后安装证书服务，如果此顺序翻了，证书服务中的企业根证书服务则不能选择安装。
4、安装Internet验证服务（IAS）
[步骤]：
开始→控制面板→添加或删除程序→添加/删除windows组件→进入网络服务→选中“Internet验证服务”。
5、安装Internet应用程序服务器
[步骤]：
开始→控制面板→添加或删除程序→添加/删除windows组件→选中“应用程序服务器”。
以上组件安装完毕，Radius服务器的配置工作正式开始。
2.2、默认域安全设置
目的：创建客户端密码时会省去一些设置密码的麻烦。
[步骤]：
第一步：开始→管理工具→域安全策略→进入默认域安全设置，展开安全设置→账户策略→密码策略。
第二步：在右侧列出的策略中，右键点击“密码必须符合复杂性要求”选择“属性”，将这个策略设置成“已禁用”。
2.3、配置Active Directory 用户和计算机
目的：设置认证用户。
[步骤]：
第一步：开始→管理工具→打开Active Directory 用户和计算机→展开根域https://www.wendangku.net/doc/9711629322.html,→在“USERS”中新建一个组。
第二步：将新建的组归类到安全组，作用于全局，单击“确定”完成新建组。
第三步：在“USERS”中新建一个用户。
第四步：设置用户信息，用户登录名一定要记住，这是Radius服务器进行接入用户身份验证的根据。
第五步：设置用户密码，密码需要符合一定的复杂度，并且登录不需要更改。
第六步：右击所建账户guozhihui，单击“拨入”选项卡，在“远程访问权限”中，选择“允许访问”，“账户”选项卡中，开启“使用可逆的加密保存密码”，设置完毕，单击
确定。
第七步：将新建用户guozhihui添加到test组中。
定”→“确定”即可
中），单击“隶属于”选项卡。
第十步：单击“添加”按钮，在“选择组”窗口中单击“高级”按钮，单击“立即查找”。
置完毕。
第十二步：在“test属性”窗口中，单击“管理者”选项卡，单击“更改”按钮。
第十三步：采用上述添加组的方式，选择管理者为所建用户guozhihui。
至此，AD这边的账户配置完成。
2.4、设置自动申请证书
目的：如何使用组策略管理单元，在默认组策略对象中创建自动申请证书。
[步骤]：
第一步：开始→管理工具→打开Active Directory 用户和计算机→右击根域https://www.wendangku.net/doc/9711629322.html,→选择属性。
第二步：在打开的根域属性的配置框，单击“组策略”选项卡，将“Default Domain Policy”
选上，并单击“编辑”，就会进入“组策略编辑器”。
第三步：在“组策略编辑器”中→展开“计算机配置”→Windows设置→安全设置→公钥策略→自动证书申请设置→单击右键→新建→自动证书申请，下面会进入自动证书
申请向导中。
第四步：在弹出的“自动证书申请向导”中，证书模板选用“计算机”。
自动申请证书以后，在“组策略编辑器”的“自动申请证书”右侧框中会有一个申请成功的“计算机”。
2.5、配置Internet验证服务（IAS）
目的：这是配置Radius服务器的核心，用于设置Radius客户端、设置匹配策略等。
在“开始”→管理工具→Internet验证服务，逐项配置“RADIUS客户端”、“远程访问记录”、“远程访问策略”、“连接请求处理”。
配置前准备：在“Internet验证服务（本地）”单击右键，选择“在AD中注册服务器”。
2.5.1、配置Radius客户端
目的：将Radius客户端在Radius验证服务器中进行注册授权。
[步骤]：
第一步：右击“Radius”客户端，选择“新建RADIUS客户端”。
第二步：输入客户端标识名称，以及所在IP地址，本例为192.168.1.1。
第三步：设置共享密钥，与Radius客户端建立安全通道，此处为测试用，测试密码为
000000，务必牢记。客户端供应商保持默认即可。
至此，Radius客户端完成。
2.5.2、配置远程访问记录
目的：记录远程访问的日志信息。
[步骤]：
第一步：单击“远程访问记录”，在日志记录方法中右键单击“本地文件”，单击“属性”，配置本地文件属性。
第二步：“设置”选项卡里一般选择“身份验证请求”，如果还要求计帐，在选择“计帐请求”。
说明：“日志文件”选项卡里格式选择“IAS”，可以每天创建日志文件，
在不用数据库存储日志记录的情况下就不用采用SQL Server的日志记录方法了，所以不配置它。关于日志文件里的格式规则（记录RADIUS证书验证的各种信息），参看另一文档或帮助。
客户端证书验证失败的日志记录是一个安全通道事件，默认情况下，在IAS 服务器上处于未启用状态。将以下注册表项值从“1”（“REG_DWORD”类型，数据“0x00000001”）更改为“3”（“REG_DWORD”类型，数据“0x00000003”），可以启用其他安全通道事件：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL \EventLogging
至此，“远程访问记录”配置完成。
2.5.3、配置远程访问策略
目的：设置接入认证匹配规则，是Radius服务器的核心。
[步骤]：
第一步：右击“远程访问策略”，单击“新建远程访问策略”。
第二步：设置策略方式和策略名。
第三步：选择访问方法，这里我们选择“以太网”。
第四步：添加授予访问权限的用户或组，为了方便，我们添加组，单击“添加”。
第五步：选择组的方式跟前面相同，此处不再重复。
第六步：设置身份验证方法，此处选择“受保护的EAP（PEAP）”
第七步：策略设置完成后，还需要对策略进行编辑，右击该策略，选择“属性”。
第八步：在策略属性中，单击“编辑”按钮。
第九步：在左侧的可用类型中，将Async添加进来，添加完毕，单击“确定”。
第十步：在策略属性对话框中，单击“编辑配置文件”按钮。
DELL服务器RAID配置详细教程
DELL服务器RAID配置教程 在启动电脑的时候按CTRL+R 进入RAID 设置见面如下图 名称解释： Disk Group：磁盘组，这里相当于是阵列，例如配置了一个RAID5，就是一个磁盘组VD(Virtual Disk)：虚拟磁盘，虚拟磁盘可以不使用阵列的全部容量，也就是说一个磁盘组可以分为多个VD PD(Physical Disk)：物理磁盘 HS：Hot Spare 热备 Mgmt：管理 【一】创建逻辑磁盘 1、按照屏幕下方的虚拟磁盘管理器提示，在VD Mgmt菜单（可以通过CTRL+P/CTRL+N 切换菜单），按F2展开虚拟磁盘创建菜单 2、在虚拟磁盘创建窗口，按回车键选择”Create New VD”创建新虚拟磁盘
3、在RAID Level选项按回车，可以出现能够支持的RAID级别，RAID卡能够支持的级别有RAID0/1/5/10/50，根据具体配置的硬盘数量不同，这个位置可能出现的选项也会有所区别。 选择不同的级别，选项会有所差别。选择好需要配置的RAID级别（我们这里以RAID5为例），按回车确认。
4、确认RAID级别以后，按向下方向键，将光标移至Physical Disks列表中，上下移动至需要选择的硬盘位置，按空格键来选择（移除）列表中的硬盘，当选择的硬盘数量达到这个RAID级别所需的要求时，Basic Settings的VD Size中可以显示这个RAID的默认容量信息。有X标志为选中的硬盘。 选择完硬盘后按Tab键，可以将光标移至VD Size栏，VD Size可以手动设定大小，也就是说可以不用将所有的容量配置在一个虚拟磁盘中。如果这个虚拟磁盘没有使用我们所配置的RAID5阵列所有的容量，剩余的空间可以配置为另外的一个虚拟磁盘，但是配置下一个虚拟磁盘时必须返回VD Mgmt创建（可以参考第13步，会有详细说明）。VD Name根据需要设置，也可为空。 注：各RAID级别最少需要的硬盘数量，RAID0=1，RAID1=2，RAID5=3，RAID10=4，RAID50=6 5、修改高级设置，选择完VD Size后，可以按向下方向键，或者Tab键，将光标移至Advanced Settings处，按空格键开启（禁用）高级设置。如果开启后（红框处有X标志为开启），可以修改Stripe Element Size大小，以及阵列的Read Policy与Write Policy，Initialize 处可以选择是否在阵列配置的同时进行初始化。 高级设置默认为关闭（不可修改），如果没有特殊要求，建议不要修改此处的设置。
域组建、DNS服务器搭建
域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
环境管理体系机构认证有什么好处
企业申请第三方审核认证，首先要提出审核申请，并提交体系文件和有关资料，根据审核准备情况开始现场审核，然后对审核结果进行评审，评审通过后即可颁发证书。取得认证证书后，在第一年内进行两次，以后每年进行一次监督审核。ＩＳＯ１４００１认证证书有效期为三年，三年后要对企业的环境管理体系进行重新审核以保持其认证资格。那么企业做ISO14001环境管理体系认证有什么好处？ 一．提高市场竞争力 通过认证的企业向顾客提供这样的信息：“一个能对环境负责的企业，它的产品和服务一定能对用户负责，让用户满意”；“企业的关注点，已不仅仅是质量，而是对人类的责任”。 实施ISO14000认证已成为代表企业形象的重要因素，很多获证企业在广告宣传中以此表示本企业对环境的贡献，从而扩大自己的市场份额。 2、加强管理，降低成本 实施ISO14000认证，除了要符合法律法规要求之外，污染预防，节约能源和资源是环境管理同样重要的两个方面。
3、减少环境责任事故 通过认证的大多数企业均已实现达标排放，因而免收了超标排污费，使企业直接从中获得了经济效益。例如新飞冰箱公司，原由于污水超标每月需交纳超标排污费4.28万元，实现环境管理体系后治理了污水超标问题，使每年节省51.3万元。 4、提高企业环境管理水平 建立环境管理体系的过程也是企业对全体员工进行教育的过程。这个过程会大大提高员工的环境意识，从自身做起，爱护环境、保护环境。ISO14000是一种非常科学的管理体系，它运用P-D-C-A的管理模式，对企业进行有效管理。企业通过实施ISO14000变粗放型管理为集约型管理，使自己的管理水平得到明显提高，并全面优化各方面的管理，做到最小环境影响控制，最低物耗能耗的控制，最低成本的控制，以及最低环境风险的控制。 国际，国内所进行的ISO14000认证是指对企业环境管理体系的认证，企业取得的是ISO14001认证证书。 河南中标信用评估有限公司是经国家主管部门批准设立、在工商行政管理部门登记注册的合法、权威的信用评级机构，为广大客户提供专业权威的信用评级服务。
ISO14001环境管理体系认证是什么
ISO14001环境管理体系认证，是指依据ISO14001标准由第三方认证机构实施的合格评定活动。它是由国际标准化组织发布的一份标准，是ISO14000族标准中的一份标准，该标准于1996年进行首次发布，2004年分别由ISO国际标准化组织对该标准进行了修订，最新版本为ISO14001-2015。 ISO14001认证适用于任何组织，包括企业，事业及相关政府单位，通过认证后可证明该组织在环境管理方面达到了国际水平，能够确保对企业各过程、产品及活动中的各类污染物控制达到相关要求，有助于企业树立良好的社会形象。国内实施ISO14001的认证机构比较多，由国家认监委确定，咨询机构由各工商局确定。认证流程见下图↓
环境管理体系运行模式环境管理体系围绕环境方针的要求展开环境管理、管理的内容包括制定环境方针、实施并实现环境方针所要求的相关内容、对环境方针的实施情况与实现程度进行评审、并予以保持等。环境管理所涉及的管理要素包括组织结构、计划活动、职责、惯例、程序、过程和资源等，这些管理要素与企业生产管理、人事管理、财务管理是类似，没有本质区别，ISO14001标准将它们系统化、结构化，提出环境管理模式。
企业如需进行认证，可咨询中鉴联合信用评级有限公司。【中鉴联合信用评级有限公司】业务范围包括：AAA企业信用等级证书3a、ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业安全管理体系认证，能源管理体系认证、诚信管理体系认证、售后服务体系认证、ISO/TS16949认证等认证咨询服务，ISO 20000信息技术服务管理体系认证，中鉴公司成立15年来，经验丰富，企业认证通过率99% 欢迎咨询办理！
网络配置教程
网络配置教程-CAL-FENGHAI.-(YICAI)-Company One1
网络配置教程（）——锐捷、华为（H3C）网络设备基本配置1 前言：此前已发表一系列网络配置教程，在此将锐捷、华为（H）网络设备基本配置内容补充上。 网络设备主要指交换机、路由器和防火墙等设备，在此以交换机为例。 【实验名称】 锐捷、华为（H）网络设备基本配置 【实训目的】 希望在学完此教程后，可以掌握：熟悉h和锐捷命令行。 进入、退出； 帮助； 自动补全； 错误提示； 各级视图模式下主要命令代表含义； 设置时钟、名称；banner欢迎词等。 【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。 背景描述】 你是某公司新来的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作。 在设备配置过程中，离不开命令行帮助特性。命令行接口提供两种在线帮助：完全帮助、部分帮助。用户通过在线帮助能够获取到设备配置过程中所需的相关帮助信息。RGNOS提供了丰富的在线帮助功能，只需要输入一个‘’，便可以得到详细的帮助信息了，为了得到有效的命令模式、指令名称、关键字、指令参数等方面的帮助，可以使用如下的方法： 命令或者键盘输入 作用 (Prompt)#help 显示简短的系统帮助描述信息 (prompt)# 列出当前命令模式下的所有的命令 (Prompt)#abbreviated-command-entry 显示出当前命令模式下，以指定的字符开始的所有命令 (Prompt)#abbreviated-command-entry
域控制器建立完整教程
把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
环境管理体系认证管理规定(新编版)
( 管理体系 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 环境管理体系认证管理规定(新 编版) Safety management system is the general term for safety management methods that keep pace with the times. In different periods, the same enterprise must have different management systems.
环境管理体系认证管理规定(新编版) 第一章总则 第一条为规范环境管理体系认证工作，保证认证质量，促进合理利用自然资源，节能降耗，减少污染物的产生和排放，保护环境，特制订本规定。 第二条凡在中华人民共和国境内开展与环境管理体系认证相关的活动，必须遵守本规定。 第三条本规定所称与环境管理体系认证相关的活动，是指环境管理体系认证、咨询、认可、培训、注册等工作。 第四条环境管理体系认证遵循自愿原则，任何组织都可提出申请。 第二章管理机构 第五条中国环境管理体系认证指导委员会(以下简称指导委员
会)是由国务院批准成立的部际协调机构，负责对环境管理体系认证以及ISO14000系列标准的实施工作进行统一管理。指导委员会办公室设在国家环境保护总局，负责指导委员会的日常工作。 指导委员会下设中国环境管理体系认证机构认可委员会和中国认证人员国家注册委员会环境管理专业委员会，具体负责ISO14000系列标准实施的监督管理工作。 第六条中国环境管理体系认证机构认可委员会(以下简称环认委)负责对环境管理体系认证机构的认可及认可后的监督管理。 第七条中国认证人员国家注册委员会环境管理专业委员会(以下简称环注委)负责环境管理体系审核员的注册及对培训机构的认可。 第八条国家环境保护总局依据有关管理规定，负责对环境管理体系咨询机构的备案管理。 第三章环境管理体系认证管理要求 第九条凡在中华人民共和国境内从事环境管理体系认证的机构须经环认委认可；从事环境管理体系认证或咨询工作的人员及相关
VirtualBox配置教程(全程图解)
VirtualBox配置教程(全程图解) 由于云端打包工具的原理是捕捉打包期间对C盘所有的操作，所以在打包的过程中就需要一个相对纯净的系统。而普通的系统由于大家已经安装过若干软件，不可能做到绝对的纯净，于是我们就需要在虚拟机中完成打包操作。 在这里我向大家推荐VirtualBox。为什么推荐他呢？原因有三：1.体积小巧，相对于VMWare动辄几百M的安装包来说VirtualBox几十M的体积真算小巧了； 2.免费，这点好处不用说，至少不需要到网上到处找破解版甚至于下载到有毒的版本。 3.功能够用，备份，共享，虚拟化技术支持一个都不少，同时配置简单，有简体中文版本。 好了，废话不多说，开始说配置过程。 下载与安装 1.到VirtualBox官网下载其最新版本https://www.wendangku.net/doc/9711629322.html,/wiki/Downloads 2.安装。这个步骤很简单，如果中途弹出安装驱动的提示请选择“继续安装”。部分用户安装完以后需要重启 创建虚拟机
首先运行VirtualBox，然后单击左上角的“新建” 这时候来到了“新建虚拟电脑向导”，直接单击“下一步”
这一步我们要为虚拟机命名，同时选择要安装的系统。正确选择要安装的系统可以让VirtualBox帮助你配置合适的硬件环境
这里选择为虚拟机分配存的数量。如果你的存小于512MB的话就保持默认配置，如果在512MB与1G之间可以设置为256MB，如果是1G以上的话可以设置384MB或者更多。
接着开始创建硬盘，选择“Create new hard disk”以后按“下一步”
这时我们来到了“新建虚拟硬盘向导”，直接单击“下一步” 这里我们需要选择创建的磁盘类型。如果你的硬盘不是大的用不完的话请选择“动态扩展”
搭建radius服务器(全)
802.1X认证完整配置过程说明 802.1x认证的网络拓布结构如下图： 认证架构 1、当无线客户端在AP的覆盖区域内，就会发现以SSID标识出来的无线信号，从中可以看到SSID名称和加密类型，以便用户判断选择。 2、无线AP配置成只允许经过802.1X认证过的用户登录，当用户尝试连接时，AP会自动设置一条限制
通道，只让用户和RADIUS服务器通信，RADIUS服务器只接受信任的RADIUS客户端（这里可以理解为AP或者无线控制器），用户端会尝试使用802.1X，通过那条限制通道和RADIUS服务器进行认证。 3、RADIUS收到认证请求之后，首先会在AD中检查用户密码信息，如果通过密码确认，RADIUS会收集一些信息，来确认该用户是否有权限接入到无线网络中，包括用户组信息和访问策略的定义等来决定拒绝还是允许，RADIUS把这个决定传给radius客户端（在这里可以理解为AP或者无线控制器），如果是拒绝，那客户端将无法接入到无线网，如果允许，RADIUS还会把无线客户端的KEY传给RADIUS客户端，客户端和AP会使用这个KEY加密并解密他们之间的无线流量。 4、经过认证之后，AP会放开对该客户端的限制，让客户端能够自由访问网络上的资源，包括DHCP，获取权限之后客户端会向网络上广播他的DHCP请求，DHCP服务器会分配给他一个IP地址，该客户端即可正常通信。 我们的认证客户端采用无线客户端，无线接入点是用TP-LINK，服务器安装windows Server 2003 sp1；所以完整的配置方案应该对这三者都进行相关配置，思路是首先配置RADIUS server 端，其次是配置无线接入点，最后配置无线客户端，这三者的配置先后顺序是无所谓的。 配置如下： 配置RADIUS server步骤： 配置RADIUS server 的前提是要在服务器上安装Active Directory ,IAS（internet验证服务），IIS管理器（internet信息服务管理器），和证书颁发机构； 在AD和证书服务没有安装时，要先安装AD然后安装证书服务，如果此顺序反了，证书服务中的企业根证书服务则不能选择安装； 一：安装AD，IIS 安装见附件《AD安装图文教程》 二：安装IAS 1、添加删除程序—》添加删除windows组件
环境管理体系认证与环境保护通用版
安全管理编号：YTO-FS-PD846 环境管理体系认证与环境保护通用版 In The Production, The Safety And Health Of Workers, The Production And Labor Process And The Various Measures T aken And All Activities Engaged In The Management, So That The Normal Production Activities. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
环境管理体系认证与环境保护通用 版 使用提示：本安全管理文件可用于在生产中，对保障劳动者的安全健康和生产、劳动过程的正常进行而采取的各种措施和从事的一切活动实施管理，包含对生产、财物、环境的保护，最终使生产活动正常进行。文件下载后可定制修改，请根据实际需要进行调整和使用。 1996年，国际标准化组织（ISO）颁布了 ISO14001、ISO14004等5个标准，同年，被我国等同转化为国家标准。原国家环境保护局适时组织开展环境管理体系试点认证工作，建立了中国环境管理体系认证制度。 ISO14000系列标准是一套体现可持续发展思想的先进的管理标准，同时也是实施清洁生产的具体方法和手段，实施该标准的根本目的，是通过它与贸易的紧密联系，吸引和引导企业自愿建立环境管理体系并有效实施，提高企业或组织的环境管理水平，减少污染物产生与排放，合理利用能源、资源，最终改善区域环境质量状况。 ISO14000标准对我国环保和可持续发展工作起到了推动作用 10年来ISO14000标准的推行和环境管理体系认证的管理实践证明，它的实施对于推动我国环境保护工作、促进可持续发展有较大作用。其作用主要体现3个方面。
网络配置教程
网络配置教程（0.1）——锐捷、华为（H3C）网络设备基本配置1 前言：此前已发表一系列网络配置教程，在此将锐捷、华为（H）网络设备基本配置内容补充上。 网络设备主要指交换机、路由器和防火墙等设备，在此以交换机为例。 【实验名称】 锐捷、华为（H）网络设备基本配置 【实训目的】 希望在学完此教程后，可以掌握：熟悉h和锐捷命令行。 进入、退出； 帮助； 自动补全； 错误提示； 各级视图模式下主要命令代表含义； 设置时钟、名称；banner欢迎词等。 【技术原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。 背景描述】 你是某公司新来的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作。 在设备配置过程中，离不开命令行帮助特性。命令行接口提供两种在线帮助：完全帮助、部分帮助。用户通过在线帮助能够获取到设备配置过程中所需的相关帮助信息。RGNOS提供了丰富的在线帮助功能，只需要输入一个‘？’，便可以得到详细的帮助信息了，为了得到有效的命令模式、指令名称、关键字、指令参数等方面的帮助，可以使用如下的方法： 命令或者键盘输入 作用 (Prompt)#help 显示简短的系统帮助描述信息 (prompt)# ? 列出当前命令模式下的所有的命令 (Prompt)#abbreviated-command-entry? 显示出当前命令模式下，以指定的字符开始的所有命令 (Prompt)#abbreviated-command-entry
最全的域控教程
把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了
ISO14000环境管理体系认证(最全)
ISO14000环境管理体系认证 ISO14000标准介绍 ISO14000标准产生背景 ISO14000系列标准特点 ISO14000认证目标 ISO14000标准认证对组织的意义 ISO14000标准认证的社会意义 ISO14000标准认证模式 ISO14000标准和ISO9000标准关系 ISO14000标准与ISO9000标准异同 ISO14000认证对国际贸易的影响 ISO14000认证在国际贸易发展中的地位 ISO14000基本要求 ISO14000系列标准分类 ISO14000标准认证需提交资料 ISO14001标准认证流程 ISO14001标准认证申请条件 ISO14001标准认证审核过程
ISO14001标准内容 ISO14000标准介绍 ISO14000系列国际标准是国际标准化组织（ISO）汇集全球环境管理及标准化方面的专家，在总结全世界环境管理科学经验基础上制定并正式发布的一套环境管理的国际标准，涉及到环境管理体系、环境审核、环境标志、生命周期评价等国际环境领域内的诸多焦点问题。旨在指导各类组织（企业、公司）取得和表现正确的环境行为。ISO该14000系列标准共预留100个标准号。该系列标准共分七个系列，其标准号从14001至14100，共100个标准号，统称为ISO14000系列标准。 ISO14000系列标准标准号分配表 ISO14000系列标准是顺应国际环境保护的发展，依据国际经济贸易发展的需要而制定的。目前正式颁布的有ISO14001、ISO14004、ISO14010、ISO14011、ISO14012、ISO14040等5个标准，其中ISO14001是系列标准的核心标准，也是唯一可用于第三方认证的标准。该标准已经在全球获得了普遍的认同，ISO14000系列标准突出了"全面管理、预防污染、持续改进"的思想，作为ISO14000系列标准中最重要也是最基础的一项标准，ISO14001《环境管理体系-规范及使用指南》站在政府、社会、采购方的角度对组织的环境管理体系（环境管理制度）提出了共同的要求，以有效地预防与控制污染并提高资源与能源的利用效率。ISO14001是组织建立与实施环境管理体系和开展认证的依据。
域环境推送exe程序并自动安装教程
域环境推送exe程序并自动安装教程 一、思路 微软可以通过组策略对域中的计算机实现对MSI格式的软件程序实现派发后自动运行，但对于.exe格式的软件无法实现指派。 对于此问题，可以通过组策略设置运行脚本，受控主机1通过脚本实现下载程序包并自动运行exe格式的软件程序。脚本分为启动和关机脚本，分别需要实现的功能包括： 启动脚本： 1、判断受控主机是否运行了指定进程 2、如果运行指定进程，则直接退出 3、如果未运行指定进程，则从网络共享文件夹拷贝软件安装包到受控主机的本地目录 4、在本地目录运行exe程序 5、执行后退出脚本 关机脚本： 1、判断受控主机是否存在安装时的临时文件 2、如果不存在，则退出 3、如果存在，则删除该临时文件夹 4、执行删除后退出 1受控主机是指在域中的计算机
二、脚本 以下是详细脚本，“#”后是注释说明 开机脚本： @echo off #本行包括以下各行，隐藏命令输入，只显示命令执行结果 tasklist /nh|find /i "EDPSvc.exe" #检查进程中是否存在EDPSvc.exe进程，如果存在则errorlevel的返回值为0 if %errorlevel%==0 ( exit ) else ( #如果errorlevel的值为0，则退出脚本（即本机已经安装该程序）。否则则执行以下命令 md c:\lansecs_temp #在本地创建临时文件夹 ping -n 2 127.1>c:\lansecs_temp\null #间隔时间2秒。该命令用于设置时间间隔，无其他意义，下同 echo内网安全软件更新维护中……#显示信息，下同 echo 请勿关闭此对话框。 ping -n 2 127.1>c:\lansecs_temp\null net use \\192.168.10.35\share password /user:192.168.10.19\administrator #打开网络共享连接，其中\\192.168.10.35\share为网络共享的文件夹，administrator为共享用户名，password为密码。192.168.10.19该地址在此脚本中无意义，用于格式要求 ping -n 4 127.1>c:\lansecs_temp\null copy \\192.168.10.35\share\EDPInstall_jingmo c:\lansecs_temp >c:\lansecs_temp\null #拷贝静默安装包到本地文件夹 ping -n 4 127.1>c:\lansecs_temp\null echo 请耐心等待，更新时间约2分钟…… start c:\lansecs_temp\EDPInstall.exe #执行EDPInstall.exe程序 ping -n 2 127.1>c:\lansecs_temp\null net use \\192.168.10.35 /delete #断开网络共享文件夹的连接。有的服务器会有连接数限制，此命令是为了避免过多的连接导致共享目录无法访问的问题 ping -n 50 127.1>c:\lansecs_temp\null exit #退出 ) #if else语句的格式要求
IDEA环境配置方法
一，安装IDEA，Weblogic,JDK 1．IDEA 安装完后先不要创建项目 2. Weblogic 安装过程中出现填写创建域名（如：base_domain）用户名/密码（如： weblogic123/weblogic123456） 3. 安装JDK. 二，配置环境，添加项目 1. subversion 配置项目下载 在工具栏点击VSC ---Checkout from Version Control---Subversion 打开（下图） 在弹出的Checkout from Subversion对话窗中点击“+”键,弹出New Pepository Location对话窗，输入svn地址，点OK，点CheckOut.下载项目 在弹出的对话框中选择本地下载地址
工具栏点击File—Settings 打开Settings窗口，搜索sub ，在左侧选择Subversion，在右侧General选项卡（见下图）红的圆圈部分的勾去掉 2. Weblogic配置 主窗口右上角点weblogic---Edit Configurations
进入Run/Dbug Coifigation ,在左侧选择WebLogic Serrver---weblogic11g, 右侧server选项卡里输入weblogic 用户名密码和域地址 如（User: weblogic123 Password: weblogic123456 DomainPath: C:\Oracle\Middleware\user_projects\domains\base_domainbase_domain为weblogic 创建的域名） 3. JDK环境 项目配置JDK： 单击File | Project Structure菜单项，打开ProjectStructure对话框； 在左侧列表框中，选择SDKs列表项，进入SDK配置页面 若中间的SDK列表框没有选项，则单击“+”号创建一个JDK列表项 选择JDK列表项，在SDK ’JDK’选项卡页面中，单击JDK home path项目的浏览按钮，
windows_server域环境搭建
目录 第一章虚拟场景 (2) 1、公司简介 (2) 2、公司现有IT状况 (2) 第二章实验设计 (3) 1、域规划 (3) 2、计算机规划 (3) 第三章具体实施 (4) 1、建立根域 (4) 1.1准备 (4) 1.2 安装 (4) 2、建立子域 (10) 3、额外域控制器建立 (13) 4、站点的建立与连接 (19) 4.1 创建站点 (19) 4.2 定义站点子网 (20) 4.3 定位服务器 (20) 4.4 配置站点连接器 (21) 5角色迁移 (22) 第四章实验中的问题 (26)
第一章虚拟场景 1、公司简介 某公司通过合理的运营和管理，发展迅速，员工人数已有200人左右，现在该公司总部设在长春，两个子公司分部在大连和沈阳，为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业网络。公司决定部署一个由200台计算机组成的局域网。用于完成企业数据通信和资源共享。 公司内部有：人力资源部、行政部、财务部、工程部、销售部、总经理办公室 2、公司现有IT状况 公司已有一个局域网，运行200台计算机，服务器操作系统是windows server 2008，客户机的操作系统是windows xp，工作在工作组模式下，员工一人一机办公。公司从ISP申请2M专线用于与各个子公司相连，实现各公司间资源交换与共享。由于计算机比较多，管理上缺乏层次，公司希望能够利用windows域环境管理所有网络资源，提高办公效率，加强内部网络安全，规范计算机使用。
第二章实验设计 1、域规划 一改以往的工作组模式，组建域，使管理更方便，工作的环境更安全，用户可以在任意一台域内的计算机登录，共享网络资源。 在总公司长春建立根域https://www.wendangku.net/doc/9711629322.html,内部子网172.16.18.0/24 大连分部建立子域https://www.wendangku.net/doc/9711629322.html,内部子网10.10.10.0/24 沈阳分部建立子域https://www.wendangku.net/doc/9711629322.html,内部子网192.168.80.0/24 2、计算机规划 DC情况如下表: 地区DC计算机名IP 子网掩码DNS 长春Mywingc 172.16.18.51 255.255.255.0 172.16.18.51 Mywinsu 172.16.18.216 255.255.255.0 172.16.18.51 大连Hanwin01 10.10.10.1 255.255.255.0 172.16.18.51 Hanwin02 10.10..10.216 255.255.255.0 172.16.18.51 沈阳Tbwin01 192.168.80.173 255.255.255.0 172.16.18.51 Shiwin02 192.168.80.215 255.255.255.0 172.16.18.51 2M
环境管理体系认证证书及认证标志管理规定
环境管理体系认证证书及认证标志管理规定CACEB:EA—220 第一条为规范认证机构及获证组织正确使用环境管理体系认证证书(以下简称“认证证书”)及认证标志，加强对认证证书及认证标志的管理，特制定本规定。 第二条认证证书是环境管理体系认证机构(以下简称“认证机构”)对通过认证的组织颁发的证书。 认证标志是用于表明获得某认证机构环境管理体系认证的图形标识。 第三条认证机构应在其认可业务范围内颁发认证证书。 第四条认证证书的基本内容包括: 1.认证证书名称:ISO14001认证证书; 2.认证机构标志和“中国环境管理体系认证机构国家认可”标志; 3.认证证书编号; 4.获准认证的组织名称、地址和邮政编码; 5.环境管理体系认证所覆盖的范围; 6.认证所依据的环境管理体系标准和其他引用文件的编号与版次; 7.认证的生效期和截止期; 8.认证机构的名称; 9.认证机构盖章及其代表签字。 第五条认证证书由中国环境管理体系认证机构认可委员会(以下简称“环认委”)秘书处统一制式。认证标志由机构自行设计，报环认委备案。 第六条认证证书的证书编号由环认委统一管理。认证机构将通过认证评定的组织名称、认证范围上报环认委秘书处，环认委秘书处进行统一编号并备案。 认证证书编号格式规定如下:
第七条认证机构向获准认证的组织发放证书的同时，应将审核报告、认证证书副本报环认委秘书处备案。 第八条认证机构应制定认证证书的控制程序并报环认委秘书处备案，以保证能采取适当的措施处理获证组织对认证证书的错误使用。 第九条认证证书的有效期限为3年。期满后愿意继续认证的组织可在认证证书有效日期终止前3个月提出书面申请，经复查审核后颁发新证。有效期满后，未重新认证的组织不得继续使用认证证书。 第十条认证证书的使用: 1. 证书持有者应按认证机构的要求控制其证书的使用，认证机构应按要求对证书的使用情况进行监督; 2. 证书持有者只能使用由认证机构书面允许的特定标志和宣传用语; 3. 认证证书和认证标志仅能用于与组织环境管理有关的宣传与证明，不可用作解释其产品的属性。 第十一条认证证书的维持及撤销: 1. 组织应将其环境管理体系的有关变更及时通知认证机构，由认证机构决定是否进行重新认证: 2. 认证机构在接到组织相关方的投诉后，应及时对组织进行监督或复评; 3. 在对组织环境管理体系的监督及复评中，如发现严重不符合或体系运行无效，由认证机构决定撤销认证，收回证书，并报环认委备案; 4. 如发现组织滥用认证证书或认证标志，认证机构应采取相应措施责令其予以纠正。 第十二条本规定由中国环境管理体系认证机构认可委员会负责解释。 第十三条本规定自发布之日起实施。
环境管理体系认证机构通用要求
CNAB-AC31:2004 ISO/IEC导则66:1996 第 1 页 共 16 页环境管理体系认证机构通用要求 中国认证机构国家认可委员会（CNAB） 发布日期:2004年11月10日 实施日期:2005年01月01日
目录 1 范围 (3) 2 规范性引用文件 (3) 3 术语和定义 (3) 4 对认证机构的要求 (4) 4.1 认证机构 (4) 4.1.1 基本规定 (4) 4.1.2 组织结构 (4) 4.1.3 分包 (6) 4.1.4 质量管理体系 (6) 4.1.5 批准、保持、扩大、缩小、暂停和撤销认证的条件 (7) 4.1.6 内部审核和管理评审 (8) 4.1.7 文件 (8) 4.1.8 记录 (9) 4.1.9 保密 (9) 4.2 认证机构人员 (10) 4.2.1 基本规定 (10) 4.2.2 对审核员和技术专家的资格准则资格要求 (10) 4.2.3 选择程序 (10) 4.2.4 审核人员的聘用 (11) 4.2.5 审核人员的记录 (11) 4.2.6 审核组所用的程序 (11) 4.3 认证要求的变更 (11) 4.4 申诉、投诉和争议 (11) 5 认证要求 (12) 5.1 认证申请 (12) 5.1.1 程序信息 (12) 5.1.2 申请 (13) 5.2 审核准备 (13) 5.3 审核 (14) 5.4 审核报告 (14) 5.5 认证决定 (15) 5.6 监督和复评程序 (16) 5.7 认证证书和徽标的使用 (16) 5.8 调阅外部相关方与组织的交流记录 (16) 发布日期:2004年11月10日 实施日期:2005年01月01日
电脑各种B设置全面图解教程完整版
电脑各种B设置全面图 解教程 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
内容简介 [1] AWARD BIOS设置图解教程 [2] AMI BIOS设置图解教程 [3] 新AWARD BIOS设置图解教程 [4] 附：BIOS自检响铃含义BIOS还原 [5] BIOS常见错误信息和解决方法 BIOS（basic input output system 即基本输入输出系统）设置程序是被固化到计算机主板上的ROM芯片中的一组程序，其主要功能是为
计算机提供最底层的、最直接的硬件设置和控制。BIOS设置程序是储存在BIOS芯片中的， 只有在开机时才可以进行设置。CMOS主要用于存储BIOS设置程序所设置的参数与数据，而BIOS设置程序主要对技巧的基本输入输出系统进行管理和设置，是系统运行在最好状态下， 使用BIOS设置程序还可以排除系统故障或者 诊断系统问题。 在我们计算机上使用的BIOS程序根据制造厂 商的不同分为：AWARD BIOS程序、AMI BIOS 程序、PHOENIX BIOS程序以及其它的免跳线BIOS程序和品牌机特有的BIOS程序，如IBM 等等。 目前主板BIOS有三大类型，即AWARD AMI和PHOENIX三种。不过，PHOENIX已经合并了AWARD，因此在台式机主板方面，其虽然标有AWARD-PHOENIX，其实际还是AWARD的BIOS的.
Phoenix BIOS 多用于高档的586原装品牌机和笔记本电脑上，其画面简洁，便于操作。 [1] AWARD BIOS设置图解教程 一、进入AWARD BIOS设置和基本选项 开启计算机或重新启动计算机后，在屏幕显示“Waiting……”时，按下“Del”键就可以进入CMOS的设置界面（图 1）。要注意的是，如果按得太晚，计算机将会启动系统，这时只有重新启动计算机了。大家可在开机后立刻按住Delete键直到进入CMOS。进入后，你可以用方向键移动光标选择CMOS设置界面上的选项，然后按Enter进入副选单，用ESC键来返回父菜单，用PAGE UP和PAGE DOWN键来选择具体选项，F10键保留并退出BIOS设置。 图 1 STANDARD CMOS SETUP（标准CMOS设定） 用来设定日期、时间、软硬盘规格、工作类型以及显示器类型
环境管理体系认证管理规定实用版
YF-ED-J9981 可按资料类型定义编号 环境管理体系认证管理规 定实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿） 二零XX年XX月XX日
环境管理体系认证管理规定实用 版 提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。 第一章总则 第一条为规范环境管理体系认证工作，保 证认证质量，促进合理利用自然资源，节能降 耗，减少污染物的产生和排放，保护环境，特 制订本规定。 第二条凡在中华人民共和国境内开展与环 境管理体系认证相关的活动，必须遵守本规 定。 第三条本规定所称与环境管理体系认证相 关的活动，是指环境管理体系认证、咨询、认
可、培训、注册等工作。 第四条环境管理体系认证遵循自愿原则，任何组织都可提出申请。 第二章管理机构 第五条中国环境管理体系认证指导委员会(以下简称指导委员会)是由国务院批准成立的部际协调机构，负责对环境管理体系认证以及ISO14000系列标准的实施工作进行统一管理。指导委员会办公室设在国家环境保护总局，负责指导委员会的日常工作。 指导委员会下设中国环境管理体系认证机构认可委员会和中国认证人员国家注册委员会环境管理专业委员会，具体负责ISO14000系列标准实施的监督管理工作。