多台XenApp服务器的webinterface内外网映射配置
1、 打开citrix web interface management窗口，选中要发布到外网的站点。
2、 选中secure access
3、 编辑访问方式为translated，点击OK
4、 点击Add，添加内网访问App服务器的地址段，如192.168.1.0，访问方式为‘Direct’，然后OK，点击Next：
5、 默认选中User device route translation,在Internal address（IP or host name）输入App服务器的IP；在Internal port中输入App服务器的端口1494；在External address （IP or host name）输入映射的外网..
1．在AD的规划阶段，简单是一个重要的准则。在能够满足客户需求的情况下，尽量使用单独的Windows域进行集中管理，对于每个子站点，可以创建不同的OU加以管理。在每个站点中，建立Windows域控制器，并配置为全局编录，以缩短系统对用户登录/身份验证/共享资源访问等操作的响应时间。对于站点之间，我么可以在Active Directory站点与服务控制台，根据物理位置和网络带宽，将AD划分为多个站点，每个站点放置相应的域控制器，以节省AD同步时耗费的系统资源。
2．确保满足我们提出的各项设计目标。我们需要对提出的各项解决方案进..
一、Windows Server2003的安装
1、安装系统最少两需要个分区，分区格式都采用NTFS格式
2、在断开网络的情况安装好2003系统
3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：
Internet 信息服务管理器；
公用文件；
后台智能传输服务 (BITS) 服务器扩展；
万维网服务。
如果你使用 FrontPage ..
组的分类：从组的使用范围来看winser2003域内的成员可分为三类：
通用组universal group
全局组global group
域本地组domain local group
通用组：
通用组可以设定在所有域内的访问权限。
其成员包含整个林中任何一个域内的用户、通用组与全局组，但是不包含任何一个域内的
域本地组。
通用组可以访问任何一个域内的资源。即可以在任何一个域内设置通用组的使用权限（这
个通用组可以是在同一个域内，也..
三向外围网络模板ISA 服务器包含与常见网络拓扑对应的网络模板。一种方案涉及到设置具备三个网络适配器的 ISA 服务器计算机：一个网络适配器连接到 Internet（外部网络），一个连接到内部网络，第三个连接到外围网络。三向外围网络模板适用于这种方案。
当通过应用三向外围网络模板来配置 ISA 服务器时，ISA 服务器将根据您选择的特定策略来配置网络规则和防火墙策略。
外围网络：从组织的专用网络到Internet单独设置的网络。外围网络也称为DMZ、网络隔离和被筛选的子网。
外围的优点：它允许外部用户访问位于外围网络的特..
社区：
