Windows

如何使IE允許安裝使用無效簽名的對象現象如果一個對象含有無效簽名，Internet Explorer在預設情況下將禁止它的安裝。雖然這是XP SP2的一個增強安全設定, 但如果頁面需要這個對象時將發生錯誤。在預設設定下，即使是管理員也無法通過Internet Explorer下載和安裝這類無效簽名的對象。分析/解決開啟控制台中的 Internet Options, 進入Advanced選項卡;選中 Allow software to run or install even if the

很多IT人每天在電腦前都要呆上十幾個小時，這樣對身體非常不利，尤其是眼睛。為了讓心靈的窗戶 不再受累，我們可以改善螢幕上顯示的內容，使其更加清晰，這樣看起來就不再吃力。一、直接啟用Clear Type從Windows XP起，Microsoft提供了ClearType字型增強顯示技術，啟用ClearType後可以有效改善顯 示品質。對此我們可以進入“控制台”，雙擊“顯示”項，開啟顯示內容設定視窗。

預設的安裝群集功能是預設安裝的。您只需要啟動群集管理器配置群集，或者使用 Cluster.exe 編寫配置指令碼。此外，您還可以事先安裝第三方的仲裁資源，然後在伺服器叢集配置過程中選擇它們，此時不必使用其它與資源有關的操作步驟。所有的伺服器叢集配置都可以用同一方式來部署。優點·更方便的管理 － 您在安裝伺服器叢集時不再需要提供媒體光碟片。·不用重新啟動 －

微軟為了推動他們的Windows儲存技術而進行了大量的投入。其中的一個非常關鍵的措施是在Windows Server 2003上不斷投入成本，發展了一些新的Distributed File System（DFS）特性。Distributed File System（DFS）是微軟儲存策略的基石，這一點在他們關於設定檔伺服器的策略指南(在微軟的官方網站上可以查到)上有所體現，這本指南還包括關於策劃和實現基於Distributed File

本文是我做伺服器維護的點擊經驗，部份是我根據入侵手段所做的相應配置調整！大部份的內容網上都有，可能有人認為是抄襲，無所謂了，只要對大家有協助就OK了，如果大家對本文有不同的看法，非常歡迎大家與我交流！還有一點我想說的是，本文內容討論的重點是伺服器安全設定加固，是在有一定安全設定的基礎上進行討論的，並且，對於基礎的內容我在本文最後也列出了標題，只是網上的好文章挺多的，我就不想再費勁寫了！所以，大家看後不要再說一些對於磁碟之類設定沒有做之類的話！1、修改管理員帳號名稱與來賓帳號名稱此步驟主要是為了防

Windows server 2003系統的AD資料庫真正存放位置是在\Windows\NTDS中,其中Ntds.dit即是AD資料庫 的主要檔案,edb.log為AD資料庫的變動記錄檔案,edb.chk為AD資料庫與記憶體中的AD資料的差異記錄文 件,res1.log,res2.log為備用的AD資料庫的變動記錄檔案.備份AD資料庫若要備份AD資料庫,在域內任一台DC上,執行"開始/所有程式/附件/系統工具/備份"命令.開啟備份嚮導下一步這裡點備份以自行選擇要備份的內容.

IIS的安全:刪掉c:/inetpub目錄，刪除iis不必要的映射首先是每一個web網站使用單獨的IIS使用者，譬如這裡，建立立了一個名為www.315safe.com ，許可權為guest的。在IIS裡的網站屬性裡"目錄安全性"---"身分識別驗證和存取控制"裡設定匿名訪問使用下列Windows 使用者帳戶"的使用者名稱密碼都使用www.315safe.com

網上流傳的很多關於windows server

在我們維護過程中，經常添加網路印表機，如何?自動化，讓電腦大量新增呢？以下 代碼儲存成副檔名師vbs檔案，然後在域中組策略中實施即可。代碼如下：Set WshNetwork = CreateObject("WScript.Network")WshNetwork.AddWindowsPrinterConnection "\\192.168.0.114 \print114"WshNetwork.SetDefaultPrinter \\192.168.0.114

網站到網站之間的VPN實驗環境：西安淩雲高科技有限公司由於業務快速的發展，在廣州成立了分公司：為了保證西 安總公司和廣州分公司網路的正常通訊、資源互訪以及方便的管理；最初我們採取DDN資料專線來連通了 西安總公司和廣州的資源互訪和集中的管理；但是這樣雖然安全也比較實用、但是DDN的費用是一筆很大 的開銷；為此總經理非常苦惱；為瞭解決公司一系列的狀況，我們決定採用VPN來實現兩個公司的正常通 信，這樣既解決了總經理的苦惱；也更加增加了網路的安全性和資源的可利用性。我們曾經在以

 移動使用者到網站之間的VPN實驗環境：西安淩雲高科技有限公司是一家大型的公司，由於業務的不斷擴充，公司的員工需 要經常出差，但是對於公司內部的資訊不能及時的瞭解或對於公司的一些資料訪問很不方便；雖然公司的 員工可以通過一些軟體，像MSN、QQ或者email來傳遞公司的資訊或者資料；但是這樣雖然可以訪問卻對公 司的業務造成一些沒有必要的損失；或者當傳遞一些機密性的問題時候是非常的不安全；那麼怎麼樣才能

在最佳化Windows

要是你想在Windows XP中，已經知道需要開啟哪個控制台的選項表徵圖時，Windows XP全新的組織方法就顯得不那麼方便了，它只意味著您需要進行更多的點擊。現在本文將向您介紹五種方法，讓控制台真正做到“屬於自己”，以便使自己能夠輕鬆在任何版本的Windows中進行控制台的定製，使其擁有符合每個人需求的個性特色。1、自訂法實際上，Microsoft自己的控制台自訂選項就可以部分地滿足使用者進行個人化的需求。在Windows

與“前輩”相比，Windows XP的自動化程度大大增強。在長期與Windows XP的“零距離”接觸過程中，筆者細心留意了一些“自動”方面的操作秘籍，現把它整理成文，以饗讀者。自動診斷“小病不看，大病就犯。大病若犯，系統完蛋”，為了將“大病”的危害降到最低，就應該及時發現和診斷“小病”，可是未雨綢繆談何容易?還好，Windows

熱鍵是用來啟動一個程式或者使用一個程式的某項功能的一個鍵和一組鍵，一個鍵的可以包括F1，F2這些功能鍵，也可以是一些特製的鍵。小知識：兩個概念1、熱鍵熱鍵是用來啟動一個程式或者使用一個程式的某項功能的一個鍵和一組鍵，一個鍵的可以包括F1，F2這些功能鍵，也可以是一些特製的鍵，比如DELL鍵盤上的“internet”，“mail”等一般鍵盤上沒有的鍵，最常見的主要是一些按鍵組合，使用QQ的人最熟悉的熱鍵是“ctrl+~”按鍵組

公用地址用於Internet,在Internet中隨意訪問。由IANA分配。專用IP地址是保留給組織內部私人網路使用的IP網路，可以被不同的組織重複使用，專用地址包括：10.0.0.子網路遮罩為255.0.0.0, 172.16.0.0子網路遮罩為255.240.0.0,

組策略與OU中的組沒有關係，不要混淆了。系統管理員可利用組策略來管理AD資料庫中的電腦與使用者。例如：使用者案頭環境、電腦啟動/關機所執行指令檔，使用者登入/登出所執行的指令檔、檔案重新導向、軟體安裝等。一、組策略的基本概念1、組策略的設定資料儲存在AD資料庫中，因此必須在網域控制站上設定組策略。2、組策略只能夠管理電腦與使用者。也就是說組策略是無法管理印表機、共用資料夾等其它對象。3、組策略不能應用到組，只能夠應用到網站、域或組織單位（SDOU）4、組策略不適用於WINDOWS9X/NT的電腦

下面來看共用資料夾03中最常用的莫過檔案的共用了，現在來建立共用資料夾：在獨立伺服器中，必須是ADMINISTRATORS或SERVER OPERATORS組的成員，在域中必須是DOMAIN

什麼是許可權？許可權是指使用者對於對象的訪問限制。例如：能否建立、讀取或刪除對象。檔案夾與檔案的許可權根據是否被共用到網路上，其許可權分為以下兩種：1、NTFS許可權：只要是存在NTFS磁碟機上的檔案夾或檔案，無論是否被共用出來，都具有此許可權。2、共用許可權：只要是共用出來的檔案夾，就一定具有此許可權。若檔案該檔案夾也存在NTFS磁碟機上，便同時具有NTFS許可權與共用許可權。注意了：若檔案同時擁有存取權限和共用許可權，則取其中“較為嚴格的許可權”為準。管理NTFS許可

和Windows9x一樣，Windows NT也有註冊表。註冊表是儲存系統配置的重要資料庫，不過，與Windows