本文到此讀者們可能忘了一件重要的密碼安全原則管理功能,那就是傳統的密碼原則除了可以套用在整個網域的使用者之外,是否也能夠針對特定的組織容器(OU)來各自套用不同的密碼原則呢?一般 IT 人的直覺通常會是認為應該可行,但實際上卻是做不到的。不過還好後來微軟已提供了所謂的 PSO(Password Settings Object)管理功能,來解決這一項密碼政策的管理問題,透過它可以讓我們直接針對特定的網域使用者或群組,來設定並套用不同密碼原則,更令人慶幸的是此功能幾年剛推出時,只能夠使用那不太好用的 ADSIEdit 編輯器或是 ldifde 命令工具來進行配置。
如今已有超簡單的做法來完成。請從[伺服器管理員]的[工具]下拉選單中開啟[Active Directory管理中心],然後點選至[System]\[Password Settings Container]節點,便可以如圖 40 所示在[工作]窗格中點選[新增]\[密碼設定]繼續。
圖 40 工作選單
如圖 41 所示在[建立密碼設定]頁面中,請先設定該原則的名稱以及優先順序,然後就可以開始勾選與設定所要使用的密碼原則,包括了密碼長度最小值、密碼歷程記錄、密碼複雜性需求等等。完成原則項目設定之後,就可以點選[新增]來加入所要套用的目標對象,例如業務人員群組、特定的研發人員或財務管理人員帳戶等等。
圖 41 PSO 密碼原則套用
成功套用 PSO 密碼原則設定之後,凡是被套用的人員或群組成員,未來只要變更密碼的時間到期時,若是新的密碼設定不符合 PSO 所制定的原則,將會和一般群組原則的密碼原則設定一樣,立即出現如圖 42 所示的錯誤訊息。
圖 42 人員無法變更密碼
以上資訊由www.hkitblog.com提供
Categories: 市場快訊 Tags: WINDOWS 10, WINDOWS 10 安全問題, WINDOWS 10 安全性, WINDOWS 10 帳戶, WINDOWS 10 管理, WINDOWS 10 管理員, WINDOWS 10 管理工具, WINDOWS 10 管理者, WINDOWS 安全, WINDOWS 安全模式, WINDOWS 帳戶安全, WINDOWS 帳戶權限, 帳戶安全管理
費用全免!Windows 10 將於 8 月 2 日提供一周年更新版
儘管早前推出的 Windows 在操作上的確不方便,但自從更新了 Windows 10 後,老實說又的確是不錯,但大前提是你的電腦需要擁有一定的效能才可。如果大家現正使用 Windows 10 的話便要留意了,事關微軟剛剛宣佈將會於 8 月 2 日為所有 Windows 10 裝置免費提供 Windows 10 一周年更新版。
據微軟提供的資料指,現時 Windows 10 已在超過 3.5 億台裝置上運行,而今次的更新版亦加入了多個全新功能,包括使 Windows Ink(電子墨水)和 Cortana 成為主要應用功能;新版 Microsoft Edge 瀏覽器;新的保安功能;推行現代課堂的新工具等。此外,官方亦宣布針對企業用户推出兩項新的保安功能,包括 Windows Defender Advanced Threat Protection 和 Windows Information Protection(前稱企業資料保護),以下是當中值得一提的新功能。
- 保安功能打造安全 Windows:針對所有 Windows 用戶,Windows 10 一周年更新為 Windows Hello 和 Windows Defender 帶來了多個新功能;首先,用户透過 Windows Hello 能夠安全登入各式各樣的應用程式,毋須使用密碼;同時,用戶還可以透過 Microsoft Edge 瀏覽支援生物識別技術的網站;另外,Windows Defender 對抗惡意軟件功能進一步改良,用戶可以選擇自動定期快速掃描 PC,以及在完成掃描和發現威脅時提供通知和摘要。
- 另外,新版亦在原有的 Windows 10 安全功能的基礎上,新增兩個針對企業客戶的嶄新保安功能,包括:1. Windows Defender Advanced Threat Protection:旨在檢測、調查和應對惡意攻擊,它由全球最大陣容的監測器和威脅防護高級專家報告這些攻擊,其中包括 Microsoft 保安研究專家團隊;2. Windows Information Protection:此功能早前被稱為企業資料保護,將通過隔離個人與企業資料來保護企業避免遭受意外資料洩漏。
Windows Ink(電子墨水):讓人們猶如在紙張上書寫一樣流暢地在裝置上書寫。
趕快行動吧!Windows 10 免費升級將於 7 月 29 日結束
早前 Windows 8 的推出,很多用户都對此不滿,隨便於網絡上搜尋一下便會發現!不過及後 Windows 10 的推出,微軟的確改善了很多;當然前提是你要擁有足夠的硬件配置才可進行安裝。
在 Windows 10 發表將屆一周年之際,我們收到 Microsoft Windows 設備事業副總裁尤瑟夫梅迪 (Yusuf Mehdi) 發送的電郵,當中除了一如以往公佈一下 Windows 10 的使用人數之外,亦宣佈 Windows 10 的免費升級將會正式終止!!
據 Yusuf Mehdi 指,Windows 10 目前已在全球 3 億台設備上運行!可能微軟認為是時侯收回一定的費用了!於是在電郵的最後部份便宣佈 Windows 10 免費升級將在今年 7 月 29 日結束。換句話說,在 7 月 29 日之後,用戶要升級 Windows 10 便只有花錢購買新設備或購買 Windows 10 家用版才可。
所以假如大家想升級 Windows 10,但又遲遲未完成升級的話,便事不宜遲了,快快完成升級吧!
以上資訊由www.hkitblog.com提供
系統升級輕而易舉:Windows 10 大量部署現場實戰
在過去由於 Windows 8 的整體設計評價普遍不好,因此很少聽到有 IT 人在詢問關於它大量部署的作法。如今最新 Windows 10 已上市好一段時間,從市場佔有率到各使用族群的評價都獲得了正面的肯定,在企業網路的實務應用中,更是讓許多觀望與評估中的資訊工作者,看到它所帶來的革新與改變。而這一切一切的努力,都只是為了讓雲端下的所有協同作業流程更快、更穩、更有效率。
既然 Windows 10 這麼好用,許多 IT 工作者就會產生一個共同的疑問,那就是如何讓它的大量部署作業變得更簡單,想知道解決方案嗎?且看本文為您完整介紹的企業現場實戰內容。
根據市場調查 Microsoft 所推出的 Windows 10 作業系統,在上市第三天就已經成為了全球第五大的作業系統,這可比當年的 Windows 8 上市一整年的成績還要亮眼。想想看究竟是什麼因素造成的呢?其實很簡單,因為 Microsoft 又開始傾聽廣泛用戶們的聲音了,而不再是只按照自家的想法在設計作業系統。
記得 Windows 10 還在 Preview 版本的階段時,網際網路上就已經充斥著各種討論的訊息、實測報告、教學文件、媒體報導等等,甚至於就連偽造的 Windows 10 安裝程式病毒都已經紛紛出爐,真正引起了未上市先轟動的驚人結果,由此可見 Windows 10 的魅力完全不比 iPhone 新機的發表差。筆者曾經做過一項簡單的測試,那就是在 Windows 10 剛上市不久並完成升級之後,陸續找了兩位使用 Windows 7 與 Windows 8.1 的同仁,以短短五分鐘時間實際操作了幾項最基本的介面設計,結果這兩位同仁完全被 Windows 10 吸引住,二話不說立刻就放下手邊的工作,先動手完成 Windows 10 的升級作業。
是筆者太懂得如何銷售 Windows 10 了嗎?答案當然不是,而是它的主體設計會讓許多資訊工作者,直接感受到「沒錯!它就是我要的」。想想看究竟是什麼因素,讓這款新版的 Windows 作業系統重新獲得廣泛用戶的青睞?答案其實很簡單,相信許多人都和筆者都有類似的感受,那就是前一版的 Windows 8/8.1 似乎只專注在行動裝置介面的設計,而忘了現行筆電與桌機的用戶才是最大用户群,因此從它上市到 Windows 10 發行的前一天,全球銷售成績可說是慘不忍睹。至於 Windows 10 不僅是兩者介面的設計兼顧,還增強了多工用戶的使用需求,加入了非常棒的虛擬桌面功能,而且在運行的速度與安全性的表現上更是前所未有。
當 Windows 10 的新機安裝與舊機升級熱潮興起後,IT 部門肯定需要有一套有效率的大量部署攻略,否則可能會因此而忙到人仰馬翻。筆者的建議是採用各部門依照預定排程順序,來逐一完成 Windows 10 的局部安裝。依據這樣的升級策略,您還缺少一個能夠更有效率協助您完成批次安裝作業的工具。許多人可能會聯想到 System Center Configuration Manager,答案當然不是!因為開車就能夠順利到達的,何須花錢去買一隻直升機呢?接下來就讓我們一起捲起袖子,來實際動手學習如何透過 Windows Server 2012 R2 內建的伺服器角色,輕鬆簡單完成 Windows 10 企業版授權的大量部署吧。
待續…
以上資訊由www.hkitblog.com提供
Gartner:企業將比過往更早升級 Windows 10
你沒有聽錯,企業將比過往更早升級到 Windows 10!另外,市場研究機構 Gartner 亦預測指 2016 年全球設備(個人電腦、平板電腦、超流動個人電腦和流動電話)的總付運量將達 24 億台,較 2015 年上升 1.9%;而以同等值美元計算,終端用戶的開支預期將首次下降 0.5%。
2016 年,設備市場將因應各國經濟狀況的變化而受到影響。Gartner 研究總監 Ranjit Atwal 表示:「這情況清楚顯示,廠商已不能再只向成熟及新興市場銷售產品。受經濟變化影響,市場現正分為四大類別,包括受經濟影響的成熟市場、經濟穩定的成熟市場、受經濟影響的新興市場,以及經濟穩定的新興市場。其中,俄羅斯及巴西將是受經濟影響的新興市場,印度屬於經濟穩定的新興市場,而日本則是受經濟影響的成熟市場。」
企業將更早採用 Windows 10 作業系統,同時亦加快個人電腦市場於 2017 年的增長。2016 年,全球個人電腦付運市場將達 2.87 億台,較去年同期下跌 1%,但按步於 2017 年增長 4%。
Atwal 補充:「隨著用戶採用 Windows 10 作業系統以及採用基於 Intel 新一代微處理器 Skylake 架構的個人電腦,我們預期,高規格超流動個人電腦將帶動個人電腦市場的增長。我們亦預計,企業部署 Windows 10 作業系統的普及速度,將會高於過去升級 Windows 作業系統的情況。」
Gartner 於 2015 年第四季的全球性調查,向六個國家包括巴西、中國、印度、法國、英國及美國,達 3,000 間企業受訪者進行訪問。當中發現,近 80% 的企業被要求須於 12 個月內對 Windows 10 完成測試及評估;60% 的受訪企業更須於 9 個月內完成。
Atwal 續稱:「由於測試及評估時間縮短,許多企業會於 2016 年年底前開始遷移作業系統。因此,在 2017 年年底前,許多企業計劃將 40% 的裝置,以全新的 Windows 10 設備取代,當中以二合一觸控式屏幕為主。這趨勢將成為 2017 年個人電腦市場增長的催化劑。」
智能手機市場回歸基本型手機
流動電話付運量將於 2016 年增加至 2.6%。Gartner 研究總監 Roberta Cozza 表示:「2016 年,恆常性終端用戶對流動電話的開支增長料為 1.2%,然而這個增幅,並不足以帶動整體終端用戶設備的開支和達到今年的增長目標。」
智能手機付運量繼續推動增長,而 Gartner 預期,2016 年年底前,有 82% 的流動電話將為智能手機,較 2015 年增長 12%。Cozza 表示:「我們正見證智能手機市場的重心轉移至基本型手機。轉換手機的用戶開始從基本型智能手機類別中物色心儀機種,而非高階智能手機,這情況以中國及其他新興市場尤甚。」
本地及中國品牌的手機廠商,目前正以低廉價格,提供功能豐富而又更具吸引力的基本型智能手機,意味著用戶對更換高規格智能手機的需求減少。反觀基本型手機,功能進一步提升並更具吸引力,而且亦能夠以低價滿足用戶的需要。
以上資訊由www.hkitblog.com提供