Windows

建立兩個網站：現在來建立北京一個網站，上海一個網站。網站與網站是通過子網來識別。一個子網是一組高速串連。網站是基於IP地址劃分。站台連結可以配置什麼時間複製和COST值。同時一域內兩台DC，資料庫就必需一樣。同一域內兩DC複製是比較頻繁的。但兩個域之間DC卻不一定要一樣，相對就沒那麼頻繁。下面利用上面的實驗，繼續做下去。先看北京那台DC。重新命名了預設的網站為BEIJIN。看WIN03下面的屬性。

建立子域：假如北京51CTO總公司，建立了一台DC：域為landon.com，電腦名稱為WIN2003。在上海有個分公司，想讓子公司有自己的管理方式，於是在上海建立一個子域：shanghai.landon.com.電腦名稱為51CTO。注總公司和子公司是兩個域來的，不要認為一個域.同樣如上例，總公司的DC，DNS指向自己。分公司DNS指向總公司的DNS伺服器。下面便來建立子域。首先看下總公司的DC，然後來看建立另外一台DC，（即是作為子域裡的伺服器）同樣開啟安裝嚮導點下一步下一步

一、在規劃03網路環境的時候，有“工作群組”和“域”兩種選擇。下面先瞭解下這兩個的特點：1、各自為政的網路結構--工作群組：一般工作群組適用於小型網路。工作群組泛指一組以網路相連的電腦，彼此共用對方的資源，有人稱是對等式網路。大家可以看到，這樣的網路結構下，每部電腦無法代理其它電腦，只能夠管理本身的資源。其缺點如下：1、帳戶管理較麻煩：比如網路上有5台伺服器和30台使用者，總共就要建立150個帳號資料，才能夠讓所有使用者能夠訪問每台伺服器的資源，另

在03中域一直是最重要的核心地位，但很多人卻沒弄清楚何謂域。下個簡單的定義便是：共用同一個AD資料庫的電腦所構成的集合是一個域。1、域與AD的關係：從域角度來看，AD是由至少一個域所構成的集合，若以AD為主角，從AD的角度來看，域則是AD的分區單位。AD是域的集合：AD可由單一或多重域組成。域為AD的分區單位：域各自儲存本身所擁有的AD對象，因此域亦是AD中一組對象的集合，或這樣說為AD的邏輯分區的單位。域的功能：1、形成獨立的嵌入式管理單元：即是有獨立的帳戶、網管人員、安全設定、組策略等等，域

首先先來學習幾個重要的基本概念：一、目錄服務目錄是記載特定環境中一組對象的相關資訊，比如電話號碼簿記載一些地區的電話號碼。目錄也就具有以下特性：1、查詢效能高，2、層次式結構，3、能夠區分對象，保持名稱唯一。目錄服務也就是能夠提供查詢，建立，刪除，或修改目錄中的對象資訊。目錄資料結構：如下分類樹，分為容器物件和非容器物件對象的命名方式：1、給每一對象以RDN（Relative Distinguished

目前使用Windows XP的使用者越來越多。由於開發人員微軟公司(Microsoft)在Windows作業系統和瀏覽器 上留下了大量的安全性漏洞，使得襲擊個人電腦成為一件異常容易的事情。即便是你安裝了Windows XP最新 的補丁程式Service Pack 2，你的個人電腦仍難免會受到侵襲。 如何才能保障系統的安全呢？作為使用者 來說，可採用必要的安全設定來解決問題，而使用密碼來保護系統則是首要的。下面介紹Windows XP中如

一、網路Server Load Balancer的優點1.網路Server Load Balancer允許你將傳入的請求傳播到最多達32台的伺服器上，即可以使用最多32台伺服器共同分擔對外的網路請求服務。網路Server Load Balancer技術保證即使是在負載很重的情況下它們也能作出快速響應。2.網路Server Load Balancer對外只須提供一個IP地址（或網域名稱）。3.如果網路Server Load

VSS是在一台機器上配置VSS資料庫，把資料庫的檔案夾設定共用，區域網路內別的機器可以訪問到這個共用資料夾，就可以從原始碼資料庫中開啟項目，配置好VPN後，用戶端之間就是相當於在區域網路內，VSS的設定就跟區域網路內一樣的設定。一、需求描述單位項目組在區域網路中使用VSS（visual source safe 6.0C and visual source safe 2005，分別對應visual studio 2003 和 visual

很多人可能會對Windows XP的一點感到奇怪：在Windows 2000 Professional中能夠對活動目錄進行搜 索，而在Windows XP中這個功能卻被去掉了。實際上，雖然使用者無法通過Windows XP提供的圖形化使用者介面 使用這個活動目錄搜尋的功能，但是它的確是存在的。這裡有一個小技巧可以令使用者通過Windows來搜尋活動目錄，那就是利用一個動態連結程式庫（DLL）檔案 。應用程式通過使用動態連結程式庫檔案來避免重複編碼。舉例來說，幾乎在每個程式的“檔案 &

環境：主DNS：Win 2003域主控制器 地區由系統自動產生 （簡稱A）要安裝成輔助DNS的主機：Win 2003 未加入域 （簡稱B）地區：region.com操作方法：1. 開啟A的DNS-->展開伺服器名-->右鍵“正向搜尋地區”選屬性。2. 點“地區複製”頁簽，勾上“允許地區複製”，並在“只允許到下列 伺服器”中添加B的IP。3.

關閉不必要的服務、連接埠和帳戶使Windows Server 2003固若金湯。駭客通常通過不使用的(沒有配置或者不安全的)連接埠和服務訪問伺服器，比如Internet資訊服務（IIS）。為了限制進入點，伺服器強化包括阻止不使用的連接埠和協議，同時中止不必要的服務。微軟最近發布的Windows Server 2008可能備受關注，但是大部分組織仍然會使用Server 2003，直到微軟不再支援它為止。雖然Server

在Windows 2000/2003中建立印表機時，印表機和活動目錄通過預設配置成具有整體性，印表機將自動 在活動目錄上發布。對於不是運行Windows 2000/2003電腦（如Windows NT 4.0）上的印表機，不能在 AD中進行自動發布，可利用活動目錄管理工具或利用system32檔案夾中提供的pubprn.vbs指令碼在活動目錄 中進行手動發布。4.4.1 Windows 2000/2003域中印表機的發布在Win2000/2003域中的一台Member Server上安裝印表機，

Windows 2003 Active Diretory全攻略（八）--組策略（2）Windows 2003 Active Diretory全攻略（八）--組策略（1）Windows 2003 Active Diretory全攻略（七）--組織單位與委派控制Windows 2003 Active Diretory全攻略（六）--檔案夾許可權與共用（2）Windows 2003 Active Diretory全攻略（六）--檔案夾許可權與共用（1）Windows 2003 Active

配置多點傳送領域1、多點傳送領域的簡介多播是單點對多點的資訊通訊。在網路中可以使用單播、廣播和多播3種機制進行單點對多點傳遞，其中多播是最合適的選擇。（1）單播。使用單播進行單點對多點資訊傳遞，需要將資訊由發送節點一個一個單獨發至每個接收節點。此種機制的缺點是網路通訊大量重複，以及由維護單播接收節點列表而產生的一定的額外開銷。（2）廣播。使用廣播可以將需要傳遞的資訊以單個資料包發送。其優點是只使用單個資料包，並且不會因維護接收節點列表而產生額外的開銷。但其缺點也是很明顯的，對於廣播資料包來說，網

一、配置DHCP選項DHCP除了可以為用戶端自動分配IP地址和子網路遮罩外，還可以分配很多可選的參數。，這些參數就是DHCP選項。下面介紹一下常用的幾個：003：路由器：DHCP用戶端所在IP子網的預設閘道的IP地址006：DNS伺服器：DHCP用戶端解析FQDN時需要使用的首選和備用DNS伺服器的IP地址015：DNS網域名稱：指定DHCP用戶端在解析只包含主機但不包含網域名稱的不完整FQDN時應使用的預設網域名稱。044：WINS伺服器：DHCP用戶端解析NETBIOS名稱時需要使用的首選和

DHCP（動態主機設定通訊協定）是從BOOTP協議發展而來的，用於自動分配用戶端電腦IP地址的一種標準協議，在RFC

FTP的資料轉送模式1.主動傳輸模式在主動模式下，FTP資料連線和控制串連的方向是相反的，也就是說，是伺服器向用戶端主動發起一個用於資料轉送的串連，用戶端的串連連接埠是由伺服器端和用戶端通過協商確定的。2、被動模式在被動模式下，FTP的資料連線和控制串連的方向是一致的，也就是說，是用戶端向伺服器發起一個用於資料轉送的串連，用戶端的串連連接埠是發起這個資料請求時使用的連接埠號碼。當FTP用戶端在包過濾防火牆之後對外訪問FTP伺服器時，需要使用被動傳輸模式，因為通常情況下，防火牆允許所有內部向外部的

配置網站身分識別驗證開啟目錄安全性先來看身分識別驗證和存取控制，點其編輯如果啟用匿名訪問：預設情況下，伺服器建立和使用賬戶IUSR_computername。如果啟用了它，IIS始終都是嘗試先使用匿名驗證對使用者進行驗證，即使啟用了其它的驗證方法，也是如此。在使用者試圖串連到網站時，WEB伺服器將串連分配給WINDOWS使用者賬戶IUSR_conputername，此處conputername是運行IIS所在的電腦名稱。預設情況下，IUSR_computername賬戶包含在WINDOWS使用者

網站管理與維護1、管理網站標識網站標識由IP地址、TCP連接埠號碼和主機頭名稱3個標識符構成。點擊網站右鍵，出現屬性框。描述：設定網站的名稱。IP地址：設定網站的IP地址，必須使用此處指定的IP地址才能訪問當前網站。TCP連接埠：設定網站的TCP連接埠號碼，必須使用此處指定的TCP連接埠號碼才能訪問當前網站，預設連接埠號碼是80。SSL連接埠：當通過SSL訪問網站時，需要指定此處的SSL連接埠號碼。現在單擊“進階”在這裡可以配置IP地址和TCP連接埠外，還可以配置網站的主

WWW中的資訊資源主要以WEB文檔為基本元素構成。WEB依賴三種機制保證資訊資源可被世界範圍內的訪問者訪問：URL，HTTP和HTML。可以這們理解，當使用者通過URL定位WEB資源並利用HTTP訪問WEB伺服器擷取資源。獲得後就需要在自己的電腦上顯示出來。這就要用HTML對WEB頁的內容、格式和WEB頁中的超級連結進行描述。URL：由訪問協議類型、主機名稱和連接埠號碼、檔案名稱3部分組成，比如：http://www.bianceng.cn/index.html1、協議類型：可用的協議類型包括H