Windows

下面來看建立與系統管理使用者帳戶。有關電腦帳戶將在後面介紹。先想一想，建立域的目的最終還不是為了帳戶的管理。通過管理帳戶來實現其功能。1、建立域使用者帳戶：03伺服器有兩種儲存體帳戶資訊的位置：1、網域控制站把帳戶資訊放在AD資料庫中。路徑為“\%systemroot%\NTDS.DIT".(其中%systemroot%"表示安裝03的檔案夾，預設為WINDOWS。2、非網域控制站的成員伺服器，或工作群組中的獨立伺服器，則將帳戶資料放在“securit

下面來建立現有域的額外網域控制站。建立額外網域控制站目的也是為了主網域控制站發生故障時，可以代替主網域控制站提供服務。達到容錯功能。接上例建立的模型。在北京已有一台主控制域WIN2003，現在我要在北京那裡再建一台作為輔網域控制站。這裡也再說明一下，主域自己做DNS，輔域DNS伺服器指向主域。先來建立輔域：這是利用03特有的功能來建。DCPROMO這個是熟悉的介面，點擊一下步下一步

建立兩個網站：現在來建立北京一個網站，上海一個網站。網站與網站是通過子網來識別。一個子網是一組高速串連。網站是基於IP地址劃分。站台連結可以配置什麼時間複製和COST值。同時一域內兩台DC，資料庫就必需一樣。同一域內兩DC複製是比較頻繁的。但兩個域之間DC卻不一定要一樣，相對就沒那麼頻繁。下面利用上面的實驗，繼續做下去。先看北京那台DC。重新命名了預設的網站為BEIJIN。看WIN03下面的屬性。

建立子域：假如北京51CTO總公司，建立了一台DC：域為landon.com，電腦名稱為WIN2003。在上海有個分公司，想讓子公司有自己的管理方式，於是在上海建立一個子域：shanghai.landon.com.電腦名稱為51CTO。注總公司和子公司是兩個域來的，不要認為一個域.同樣如上例，總公司的DC，DNS指向自己。分公司DNS指向總公司的DNS伺服器。下面便來建立子域。首先看下總公司的DC，然後來看建立另外一台DC，（即是作為子域裡的伺服器）同樣開啟安裝嚮導點下一步下一步

首先先來學習幾個重要的基本概念：一、目錄服務目錄是記載特定環境中一組對象的相關資訊，比如電話號碼簿記載一些地區的電話號碼。目錄也就具有以下特性：1、查詢效能高，2、層次式結構，3、能夠區分對象，保持名稱唯一。目錄服務也就是能夠提供查詢，建立，刪除，或修改目錄中的對象資訊。目錄資料結構：如下分類樹，分為容器物件和非容器物件對象的命名方式：1、給每一對象以RDN（Relative Distinguished

在windows 2000和windows 2003的活動目錄域中，我們只能夠在Default Domain Policy中為所有使用者配置應用一個密碼原則和帳戶鎖定策略，如果我們需要為一些特殊的使用者制定不同的密碼和帳戶鎖定策略，我們只能夠通過建立新域的方法，因為以前一個域只能夠使用一個密碼和帳戶鎖定策略。Windows Server 2008 ADDS

Windows Vista帶來的改進，不僅局限於更加漂亮的圖形介面以及操作中更具人性化的設計，也不僅僅體現在Windows Vista增強的安全性能比如UAC等功能的引入，還在於，Windows Vista同時也提供了一系列更強大的功能與工具，以方便使用者的日常使用與系統管理。下面簡要介紹Windows

我們現在要搬到另一個大樓，而他們使用的是不同的子網路，這樣一來我們不得不更改Windows 2003網域控制站主機名稱、IP地址以及所有域成員名和他們的IP地址。而網域名稱及DNS設定都不打算改變。是否有簡單的方法能完成，而不用丟失現在的成員域檔案？沒有簡單的方法。我建議分兩個階段完成，如果可能的話：更改名字及IP地址。在搬走前就要更改名字。遇到問題是很自然的，但在開始搬運前做更改，解決問題就更容易，因為要考慮的因素較少。具體指導可參考Server 2003協助檔案。如果你目前使用的是DHCP（

DNS伺服器表 4.13: 設定“DNS伺服器”服務解析使用者的DNS（網域名稱系統）查詢，並且處理對DNS名稱的更新要求。對於在 Active Directory 中用DNS名稱和網域控制站進行身份識別的裝置，“DNS伺服器” 是定位這些裝置的關鍵服務。Active Directory

概述對於運行Microsoft Active Directory?目錄服務的Microsoft? Windows Server?

簡介逐步式指南Microsoft Windows Server 2003 部署分步指南提供了很多常見作業系統配置的實際操作經驗。本指南首先介紹通過以下過程來建立通用網路結構：安裝 Windows Server 2003；配置 Active Directory；安裝 Windows XP Professional

在我們電腦的硬碟中，有一些重要的資料和秘密的檔案，我們是不希望別人能夠看到的，特別是在公司中的辦公電腦中，我們總會存有一些私人的或是機密的檔案，不願意讓任何人看到。當然，做為安裝作業系統的C盤，其中有一些重要的系統檔案，是不能讓別人隨便修改的或移動的。而且還有些時候，為了保護我們電腦光碟機，增長其使用壽命，我們不想讓別人隨便使用自己的光碟機等磁碟機讀取光碟片、安裝程式等操作。在WIN

目前使用Windows XP的使用者越來越多。由於開發人員微軟公司(Microsoft)在Windows作業系統和瀏覽器 上留下了大量的安全性漏洞，使得襲擊個人電腦成為一件異常容易的事情。即便是你安裝了Windows XP最新 的補丁程式Service Pack 2，你的個人電腦仍難免會受到侵襲。 如何才能保障系統的安全呢？作為使用者 來說，可採用必要的安全設定來解決問題，而使用密碼來保護系統則是首要的。下面介紹Windows XP中如

一、網路Server Load Balancer的優點1.網路Server Load Balancer允許你將傳入的請求傳播到最多達32台的伺服器上，即可以使用最多32台伺服器共同分擔對外的網路請求服務。網路Server Load Balancer技術保證即使是在負載很重的情況下它們也能作出快速響應。2.網路Server Load Balancer對外只須提供一個IP地址（或網域名稱）。3.如果網路Server Load

很多人可能會對Windows XP的一點感到奇怪：在Windows 2000 Professional中能夠對活動目錄進行搜 索，而在Windows XP中這個功能卻被去掉了。實際上，雖然使用者無法通過Windows XP提供的圖形化使用者介面 使用這個活動目錄搜尋的功能，但是它的確是存在的。這裡有一個小技巧可以令使用者通過Windows來搜尋活動目錄，那就是利用一個動態連結程式庫（DLL）檔案 。應用程式通過使用動態連結程式庫檔案來避免重複編碼。舉例來說，幾乎在每個程式的“檔案 &

關閉不必要的服務、連接埠和帳戶使Windows Server 2003固若金湯。駭客通常通過不使用的(沒有配置或者不安全的)連接埠和服務訪問伺服器，比如Internet資訊服務（IIS）。為了限制進入點，伺服器強化包括阻止不使用的連接埠和協議，同時中止不必要的服務。微軟最近發布的Windows Server 2008可能備受關注，但是大部分組織仍然會使用Server 2003，直到微軟不再支援它為止。雖然Server

Windows 2003 Active Diretory全攻略（八）--組策略（2）Windows 2003 Active Diretory全攻略（八）--組策略（1）Windows 2003 Active Diretory全攻略（七）--組織單位與委派控制Windows 2003 Active Diretory全攻略（六）--檔案夾許可權與共用（2）Windows 2003 Active Diretory全攻略（六）--檔案夾許可權與共用（1）Windows 2003 Active

配置多點傳送領域1、多點傳送領域的簡介多播是單點對多點的資訊通訊。在網路中可以使用單播、廣播和多播3種機制進行單點對多點傳遞，其中多播是最合適的選擇。（1）單播。使用單播進行單點對多點資訊傳遞，需要將資訊由發送節點一個一個單獨發至每個接收節點。此種機制的缺點是網路通訊大量重複，以及由維護單播接收節點列表而產生的一定的額外開銷。（2）廣播。使用廣播可以將需要傳遞的資訊以單個資料包發送。其優點是只使用單個資料包，並且不會因維護接收節點列表而產生額外的開銷。但其缺點也是很明顯的，對於廣播資料包來說，網

一、配置DHCP選項DHCP除了可以為用戶端自動分配IP地址和子網路遮罩外，還可以分配很多可選的參數。，這些參數就是DHCP選項。下面介紹一下常用的幾個：003：路由器：DHCP用戶端所在IP子網的預設閘道的IP地址006：DNS伺服器：DHCP用戶端解析FQDN時需要使用的首選和備用DNS伺服器的IP地址015：DNS網域名稱：指定DHCP用戶端在解析只包含主機但不包含網域名稱的不完整FQDN時應使用的預設網域名稱。044：WINS伺服器：DHCP用戶端解析NETBIOS名稱時需要使用的首選和

FTP的資料轉送模式1.主動傳輸模式在主動模式下，FTP資料連線和控制串連的方向是相反的，也就是說，是伺服器向用戶端主動發起一個用於資料轉送的串連，用戶端的串連連接埠是由伺服器端和用戶端通過協商確定的。2、被動模式在被動模式下，FTP的資料連線和控制串連的方向是一致的，也就是說，是用戶端向伺服器發起一個用於資料轉送的串連，用戶端的串連連接埠是發起這個資料請求時使用的連接埠號碼。當FTP用戶端在包過濾防火牆之後對外訪問FTP伺服器時，需要使用被動傳輸模式，因為通常情況下，防火牆允許所有內部向外部的