Execute的专栏

 　　目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比

作者/陈流浩　　本文节选自《Windows & .NET Magazine国际中文版》　　[导读]文章难度：高级★★★★★ 　　GPMC即组策略管理控制台，与Windows 2000上传统的组策略编辑器截然不同，由一个全新的MMC管理单元及一整套脚本化的接口组成，提供了集中的组策略管理方案，可以大大减少不正确的组策略可能导致的网络问题并简化组策略相关的安全问题，解决组策略部署中的难点，减轻了IT管

　　在用TCP/IP协议族架设的网络中，每一个节点都有一个唯一的IP地址，用来作为它们唯一的标志。然而，如果让使用者来记住这些毫无记忆规律的IP地址将是不可想象的。人们就需要一种有记忆规律的字符串来作为唯一标记节点的名字。 　　　　然而，虽然符号名对于人来说是极为方便的，但是在计算机上实现却不是那么方便的。为了解决这个需求，应运而生了一个域名服务系统DNS，它运行在TCP协议之上，负责将字符名--

Internet是针对全局唯一的IP地址空间而设计的，每一个连接到Internet的接口都必须拥有一个基于该接口所连接子网的唯一Internet IP地址，因此不管此接口所在的子网在Internet上如何进行路由，别人总可以通过你的Internet全局唯一的IP地址对你进行访问。 但是随着可分配的IP地址空间逐渐减少，而连接到Internet上的主机数量却大量的增加，已经不可能再为每一台需要连

本指南描述如何为新的子域创建第一个域控制器，以及如何在子域内另外配置一个用于复制的域控制器。简介逐步式指南Microsoft Windows Server 2003 部署分步指南提供了很多常见操作系统配置的实际操作经验。本指南首先介绍通过以下过程来建立通用网络结构：安装 Windows Server 2003；配置 Active Directory；安装 Windows XP Prof

Windows XP操作系统中，很多系统功能都和控件（如扩展名为DLL、OCX、CPL的文件）有关，必须对控件注册才能实现这些对应功能。通常情况下，在安装操作系统时，控件会自动进行注册，但由于使用过程中被病毒破坏、系统故障或者人为原因，常会导致部分控件注册信息丢失，造成系统部分功能出现故障。一旦遇到这种情况，我们就可以请Regsvr32命令来帮助解决控件的注册问题。在Windows XP操作系

在虚拟专用网络（VPN）连接基础一文中我们曾经提及，你可以通过以下两种方式来控制用户的远程拨入： 在用户账户的拨入属性中设置为允许访问或拒绝访问来显式控制VPN客户的远程拨入； 在用户账户的拨入属性中设置为通过远程访问策略控制访问，然后创建远程访问策略来控制用户的远程拨入。 那么，它们之间有什么区别呢？ 它们之

在路由和远程访问服务中，具有两种筛选器：请求拨号筛选器和数据包筛选器。它们的配置方式是一样的，但是作用不同，针对的接口也不同。 请求拨号筛选器只是针对请求拨号接口，它在初始化请求拨号接口之前使用，作用为确定引起请求拨号初始化的IP数据包。当路由和远程访问服务接收到匹配某个请求拨号接口所设置的请求拨号筛选器的IP数据包时，会自动初始化此请求拨号连接，从而进行数据包的路由转发。配置的操作步

　　随着计算机技术的发展和越来越广泛的应用，越来越多的依赖于计算机技术的应用系统走进了我们的工作和生活。在给我们带来方便和效率的同时，也使得各行各业对于计算机技术的依赖程度越来越高。尽管随着计算机技术以日新月异的速度发展，单台计算机的性能和可靠性越来越好，但还是有许多现实的要求是单台计算机难以达到的。看看下面的例子：　　• 某银行需要一台服务器来储存财务数据。他要求这台计算机即使是在机房坍塌的

xp不能访问共享文件夹？xp不能共享访问？？例如：“//192.168.0.80无法访问。你可能没有使用网络的权限，请与这台服务器的管理员联系以查明您是否有访问权限。登录失败：未授予用户在此计算机上的请求登录类型。”哪位可以帮我解决？？？？方法一：解除对Guest账号的限制　　点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置

　　负载均衡是由多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等价的地位，都可以单独对外提供服务而无须其他服务器的辅助。通过某种负载分担技术，将外部发送来的请求均匀分配到对称结构中的某一台服务器上，而接收到请求的服务器独立地回应客户的请求。均衡负载能够平均分配客户请求到服务器列阵，籍此提供快速获取重要数据，解决大量并发访问服务问题。这种群集技术可以用最少的投资获得接近于大型主机的性能。

 windows 2003下调整分区大小，我已经遇到过，现给大家提一个解决方案在windows 2003和windows 2000下，一般的调整分区大小的软件都不行，我赠经就遇到过，幸好微软给我了我么一个不错的工具，本人亲身实践。但如果你想调整系统盘的大小，那你就只有重装系统了win 2003中调整分区大小的方法其实很简单先在需要扩展的右边留出未分配的磁盘空间，可以通过 我的电脑 右键

虚拟机软件介绍：VMWare & Virtual PC 什么是虚拟机软件 虚拟机软件可以在一台电脑上模拟出来若干台PC，每台PC可以运行单独的操作系统而互不干扰，可以实现一台电脑“同时”运行几个操作系统，还可以将这几个操作系统连成一个网络。 在一台电脑上安装了Win2000 server，再在Win2000 server上安装虚拟机软件VMWare，利用VMWare模拟出来3台PC，在这3台PC上

　　我们知道，用户想要登录到域，所用计算机（指NT/2000/XP/03，而运行95/98 的计算机没有高级安全功能，未被指派计算机帐户）需要在该域或有信任关系的其它域中有一个计算机帐户。此外还需要有一个该域的域用户帐户。　　我们还知道，在域中有计算机帐户，说明这台计算机台是域成员，它将受到域的组策略之计算机配置的限制。下面就计算机帐户问题，展开来讨论一下。一、在域中新建计算机帐户　　在NT4域时

　　前言：　　2003年5月22日，微软的新一代操作系统Windows Server 2003中文版开始在国内发行。从Windows95一路用到现在，笔者觉得微软在安全方面做的还算是说的过去的，虽然说漏洞很多。2003总体感觉上安全做的还不错，交互式登录、网络身份验证、基于对象的访问控制、比较完整的安全策略、数据加密保护……笔者这里要谈的是如何通过安全的配置，使Windows Server 200

 　　在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。　　由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:　　先来新建一个用户

 　　Windows 2003是微软发布的一款服务器版操作系统，如果要想把Windows 2003作为个人版操作系统的话，安装过后就必须对系统进行一等系例的配置。本文就讲了系统安装过后必须进行的一些配置。系统安装过后必须进行的一些配置。　　注：安装过程很简单，在这里我们就不讲了，重点讲安装过后的系统配置。　　一、启用硬件加速　　硬件加速:桌面点击右键--属性(Properties) -> 设置(S

　　通过开启Windows XP系统中内置的“Internet 连接防火墙”可以让我们安心的上网冲浪，但是在开启了“Internet 连接防火墙”之后，我们就会发现不能正常的使用“网络共享”功能了。“Internet 连接防火墙”在阻挡恶意程序的时候也把我们常用的“网络共享”功能给禁止了。　　那有没有方法可以使我们既开启“Internet 连接防火墙”又使用“网络共享”功能呢？答案当然是肯定的，本

　　为了保证Windows系统的安全稳定，很多用户都是使用NTFS文件系统，因此共享文件夹的访问权限不但受到“共享权限”限制，还受到NTFS文件系统的ACL(访问控制列表)包含的访问权限的制约。下面笔者就以“CCE”共享文件夹为例，介绍如何合理设置“cceuser”用户对“CCE”共享文件夹的访问权限，以此来增强共享文件夹的安全。　　1. 共享权限设置　　在资源管理器中，右键点击“CCE”共享文件

　　玩电脑这么久，我还没有遇见过不死机的电脑，无论是“菜鸟”还是DIY高手，都毫无疑问地遇见过死机的情况，只是DIY高手相对来说遇见的次数要少一些罢了。下面就让我们一起来探讨一下死机的方方面面吧…… 在电脑故障现象中，死机是一种常见的故障，同时也是难于找到原因的故障之一。　　由硬件原因引起的死机　　散热不良　　显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热

　　概要　　本文分步介绍了如何为 Windows Server 2003 域中的下层客户端计算机创建“系统策略”设置。在 Windows Server 2003 网络中，可以使用“组策略”设置来配置和控制基于 Windows Server 2003 的计算机、基于 Windows 2000 的计算机以及基于 Microsoft Windows XP Professional 的计算机。但是，要配置

　　随着Internet越来越普及，各种各样的虚拟主机也越来越多，由于虚拟主机需要同时向大量不同的用户提供安全的网络应用环境，因此搭建一个虚拟主机平台除了需要架设WEB和FTP服务器，还涉及到一些虚拟主机环境所特有的问题。以下就对这些特有的问题进行归纳和分析。我个人认为在建立虚拟主机时主要需要注意以下三个大方面：　　　　1．用户与磁盘空间和域名的绑定；　　2．用户使用磁盘空间的容量限制（磁盘配额）

　　概要　　组策略用于从一个单独的点对多个Microsoft Active Directory目录服务用户和计算机对象进行配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。　　　　组策略包含了“计算机配置、Windows 设置、安全设置”下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。　　　　应用组策略　　下列步骤显示了如何应用组策略，以及如何

　　假设一家大型企业的AD（Active Directory，目录服务）数据库中有上千名用户数据，某一天AD数据库遭到有意或无意的破坏，导致了用户数据的丢失，此时如果逐个恢复数据，那么工作量无疑将是惊人的巨大。　　所以，有经验的网管通常 会定期进行AD数据库的备份，当AD数据库出现种种问题时，就可以轻轻松松地完成AD数据库的数据还原了。当然也有很多网管对这么重要的备份操作并不了解或忽视了。　　　　

　　Windows Server 2003作为Microsoft 最新推出的服务器操作系统，不仅继承了Windows 2000/XP的易用性和稳定性，而且还提供了更高的硬件支持和更加强大的安全功能，无疑是中小型网络应用服务器的当然之选。本文就Windows 2003在企业网络应用中企业帐户和系统监控方面的安全策略制定作出一些说明，希望能对大家起到抛砖引玉的效果，最终的目标是确保我们的网络服务器的正

　　一、认识Windows的域　　本小节重点从理论上阐述域的概念、作用和Windows中域的产生。　　一台Windows计算机，它要么隶属于工作组，要么隶属于域。所以说到域，我们就不得不提一下工作组，工作组是MS的概念，一般的普遍称谓是对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合，如果要管理更多的计算机，MS推荐你使用域的模式进行集中管理，这样的管理更有效。你可以使用域、活动目录、组

　　ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后，引起的后果就是所有利用这个组件的ASP程序将无法运行，无法满足客户的需求。如何既允许FileSystemObject组件，又不影响服务器的安全性呢（即：不同虚拟主机用户之间不能使用该组件读写别人的文

　　在Windows Server 2003系统的“帐户和本地策略”中包括“帐户策略”和“本地策略”两个方面，而其中的“帐户策略”又包括：密码策略、帐户锁定策略和Kerberos策略三个方面；另外的“本地策略”也包括：审核策略、用户权限分配和安全选项三部分。下面分别予以介绍。　　　　一、密码策略的设置　　密码策略作用于域帐户或本地帐户，其中就包含以下几个方面：　　强制密码历史　　密码最长使用期限　

有些朋友可能对微软的Project产品比较陌生，今天我来做个简要介绍。微软的Project软件是Office办公软件的组件之一，是一个通用的项目管理工具软件，它集成了国际上许多现代的、成熟的管理理念和管理方法，能够帮助项目经理们高效准确的定义和管理各类项目。根据美国项目管理协会的定义，项目的管理过程被划分成5个阶段（过程组）。这些过程组是相互联系的：一个过程组的输出可能是另外一个过