Windows

活動目錄服務提供了單一登入的能力並且為你的整個網路架構提供了一個集中的資訊知識庫，它大大的簡化了使用者和電腦的管理並且提供了網路資源的更好的訪問方式。這篇文章為我們介紹了Windows Server 2003活動目錄的優勢、新的特性與改善。益處對於活動目錄中傳遞密鑰策略的改進可為中大型企業帶來利益，因為這些改進可以提高管理員和使用者的工作效率。基於對Windows2000底層的擴充，Windows Server

回家沒什麼事幹，成天想著怎麼幫妹妹學習電腦，怎麼幫她排除故障。其實，絕大多數故障都是來自軟體，作業系統本身，硬體故障基本上不可能（照她這樣的用法）。所以，完全可以用pcanywhere來解決，只要對方能連結上網路，一切就搞定了。操作她的電腦就像操作我的一樣，哈哈，爽！不過，這隻能針對一般的應用軟體故障，是建立在作業系統是好的基礎上。如果連作業系統都被她弄壞了呢？怎麼辦？別急，我們還要一招絕的，遠程安裝作業系統。有了這一招，隨便她怎麼弄，你弄吧，大不了把系統弄壞，我給我重裝就行了，哈哈~~~~又爽

Windows server 2003系統的AD資料庫真正存放位置是在\Windows\NTDS中,其中Ntds.dit即是AD資料庫 的主要檔案,edb.log為AD資料庫的變動記錄檔案,edb.chk為AD資料庫與記憶體中的AD資料的差異記錄文 件,res1.log,res2.log為備用的AD資料庫的變動記錄檔案.備份AD資料庫若要備份AD資料庫,在域內任一台DC上,執行"開始/所有程式/附件/系統工具/備份"命令.開啟備份嚮導下一步這裡點備份以自行選擇要備份的內容.

故障修復主控台是Windows 2000/XP/2003中專用於修複系統的工具，它可以啟用和禁用服務、格式化 磁碟機、在本地磁碟機上讀寫資料（包括被格式化為 NTFS 檔案系統的磁碟機），並執行許多其他管理任 務，是我們連Windows 2000/XP/2003安全模式都無法進入時修複系統的“法寶”。本期E12版有安裝故障 修復主控台的介紹文章，本文將對故障修復主控台做進一步的探討。1．使用故障修復主控台電腦啟動時選擇“Microsoft Windows

一、關閉關機事件跟蹤程式運行“Gpedit.msc”開啟組策略視窗，然後在左側“電腦配置”中找到 “系統管理範本→系統”，雙擊右側的“顯示關閉事件跟蹤程式”，將其設為 “已禁用”(圖1)，這樣關機時，那個惱人的關機事件跟蹤程式視窗就不會再出現，從此可以

Windows XP的日常維護是件既耗時又無聊的事情，如果Windows XP能夠聰明一點，進行自動維護就好了。下面，就為大家介紹一種通過.inf檔案讓Windows XP進行自動維護的技巧，自動維護的具體內容可以任意設定，不過需要命令來實現。比如用Xcopy進行檔案備份、Defrag進行磁碟磁碟重組、Del刪除垃圾檔案等等。為了講清楚原理，下面我們以Defrag為例，你可以根據自己的需要進行修改。實現步驟1. 建立Main.bat檔案以管理員身份登入Windows

SMTP服務的基本配置與管理SMTP虛擬伺服器用於為接收SMTP用戶端發來的電子郵件,並根據目的電子郵件地址轉寄電子郵件.SMTP類似於FTP網站,由一個IP地址與一個連接埠,聯合起來作為惟一標識.建立SMTP虛擬伺服器開啟IIS,建立SMTP虛擬伺服器輸入名稱.這個是描述名稱,不參與電子郵件通訊,可以隨意指定的.這裡是選本台機的IP地址.

整個郵件系統主要由電子郵局系統和電子郵件發送、接收系統兩大部分構成。將電子郵件發送和接收系統稱為MUA。電子郵局系統稱為MTA。（1）MUA：當郵件寫好之後，應該使用MUA（Mail User

我們平時在安裝作業系統時，經常會用到一些整合了補丁的無人值守安裝光碟片，這些光碟片使用起來方便省時，很受大家的歡迎，今天我們就給大家介紹一下如何自己動手打造一張這樣的安裝光碟片。今天我們的目標是產生一張整合了XPSP3的無人值守安裝光碟片，這個任務並不難完成，我們把它分解為兩部分：一 在XP光碟片中整合SP3二 讓XPSP3光碟片支援無人值守安裝首先來製作整合光碟片，我們只需要一張整合了SP2的XP安裝光碟片和XP

上例部署了遠端存取VPN，在下面來部署一個網站到網站的執行個體：網站到網站VPN串連的是兩個網路。實現兩網路內的電腦互訪。預設情況下，網站到網站VPN串連是請求撥號連線，只有當網路流量必須通過此介面轉寄（需要轉寄IP資料包到對應的遠程網路）時才建立串連。此時呼叫路由器（VPN 用戶端端）初始化這個串連，應答路由器（VPN

SSL(Security Socket Layer,安全套接層)是一種在兩台主機之間提供安全通道的協議,其目的是通過加密保護傳輸的資料並對通訊雙方進行身分識別驗證,保證兩台主機之間的通訊安全.SSL最早由網景公司開發的,在目前應用中,廣泛採用標準SSLv3.下面先來部署HTTPS有關具體的部署可看之前的文章IIS.這裡是針對部署的411網站,點其屬性.點伺服器憑證,開始為網站申請認證.下一步點建立認證.

公用地址用於Internet,在Internet中隨意訪問。由IANA分配。專用IP地址是保留給組織內部私人網路使用的IP網路，可以被不同的組織重複使用，專用地址包括：10.0.0.子網路遮罩為255.0.0.0, 172.16.0.0子網路遮罩為255.240.0.0,

一、如何輕鬆拒絕windows2003泄密在預設狀態下Windows 2003系統會將你輸入的密碼內容自做主張地記憶下來儲存在系統特定的緩衝中，日後想再次調用密碼時，不需要重複輸入密碼，只需要輸入密碼的前幾個字元，剩餘的密碼內容就會自動被系統補全。很明顯，儲存在Windows

前幾篇我們講了活動目錄的基本原理和安裝配置，著重講了一些活動目錄的優越性，但它並不是一個獨立的服務，它是在結合以前的一些協議和服務之後才得以成功實現，如DNS、LDAP協議與活動目錄的完美結合、網站概念的應用等都是非常突出的明證。下面我們就分別介紹一下這幾個應用技術。一、DNS在活動目錄中的應用WIN2K作為一個嶄新的作業系統，它的最大特點就是引入了活動目錄，而活動目錄的一個最大的特點就是把DNS和活動目錄緊密結合在了一起。活動目錄使用網域名稱服務 (DNS)DNS

伺服器叢集是一組協同工作並運行Microsoft叢集服務（Microsoft Cluster Service，MSCS）的獨立伺服器。伺服器叢集為資源和應用程式提供高可用性、故障恢複、延展性和可管理性。伺服器叢集允許用戶端在出現故障和計劃中的暫停時，依然能夠訪問應用程式和資源。如果群集中的某一台伺服器由於故障或維護需要而無法使用，資源和應用程式將轉移到可用的叢集節點上。WINDOWS

組策略與OU中的組沒有關係，不要混淆了。系統管理員可利用組策略來管理AD資料庫中的電腦與使用者。例如：使用者案頭環境、電腦啟動/關機所執行指令檔，使用者登入/登出所執行的指令檔、檔案重新導向、軟體安裝等。一、組策略的基本概念1、組策略的設定資料儲存在AD資料庫中，因此必須在網域控制站上設定組策略。2、組策略只能夠管理電腦與使用者。也就是說組策略是無法管理印表機、共用資料夾等其它對象。3、組策略不能應用到組，只能夠應用到網站、域或組織單位（SDOU）4、組策略不適用於WINDOWS9X/NT的電腦

組織單位就是一個比域還小的管理單位，能夠發揮“分層自治，授權自治”的優點。組織單位有以下特性：1、組織單位是一種容器：它可以包含9種對象：使用者、電腦、組、印表機、共用資料夾、連絡人、組織單位、INETORGPERSON、MSMQ路由別名。但要注意，組織單位只能包含同一域內的對象，不能夠包含其它域的對象。2、組織單位可以組成層次化結構。3、使用組織單位的電時機：通常是為了授權管理而建立組織單位。例如：業務部門的人事變動較頻繁，因此常常要求系統管理員為他們刪除、更改和建立帳

下面來看共用資料夾03中最常用的莫過檔案的共用了，現在來建立共用資料夾：在獨立伺服器中，必須是ADMINISTRATORS或SERVER OPERATORS組的成員，在域中必須是DOMAIN

什麼是許可權？許可權是指使用者對於對象的訪問限制。例如：能否建立、讀取或刪除對象。檔案夾與檔案的許可權根據是否被共用到網路上，其許可權分為以下兩種：1、NTFS許可權：只要是存在NTFS磁碟機上的檔案夾或檔案，無論是否被共用出來，都具有此許可權。2、共用許可權：只要是共用出來的檔案夾，就一定具有此許可權。若檔案該檔案夾也存在NTFS磁碟機上，便同時具有NTFS許可權與共用許可權。注意了：若檔案同時擁有存取權限和共用許可權，則取其中“較為嚴格的許可權”為準。管理NTFS許可

簡單來說，將組看成一個邏輯單位，它可以包含一組使用者帳戶或是其它的組，我們將許可權指派給組後，任何加入這個組的對象都會擁有這個組具有的許可權。域內的組，和使用者帳戶一樣，也具有一個獨一無二的SID，這些能夠被賦予許可權的對象（帳戶或組），我們稱之為安全性原則。注意一下：能夠指派許可權的組又稱為安全性群組，另外還有一種不能指派許可權的通訊群組。下面來認識下組範圍：不管是哪一個組都有其範圍，即是指派這個組的“使用範圍”。1、它能夠用於指派位於域或林資源的許可權。2、能夠放在域