ITPub博客

轻松做好Windows2000安全策略(转)[@more@]　　为大家介绍一些常用的设置方法来为Windows 2000系统进行安全策略的设置从而起到安全保障的作用。　　　　一、安全策略　　Windows 2000系统本身就有很多安全方面的漏洞，这是众所周知的。通过打补丁的方法可以减少大部分的漏洞，但是并不能杜绝一些小漏洞，而往往这些小漏洞也是导致被攻击或入侵的重要途径。Windows 2000中自带的“本地安全策略”就是一个很不错的系统安全管理工具。这个工具可以说是系统的防卫工具往往一些必要的设置就能起到防范的作用，可别小看这个工具。下面就为大家介绍

ActiveXTemplateLibrary-(ATL)简介四(转)[@more@]　　四. 应用ATL的一个例子　　　　　　上面介绍了使用ATL创建一个COM服务程序的基本过程。在介绍过程中，我们实际上已经生成了一个COM服务程序的基本框架，只是没有填写实际的内容。在下面部分，我们实际开发一个十分简单的COM服务程序，并且为它编写一段客户代码进行测试，使大家对使用ATL开发COM服务程序的过程有一个全面整体的了解。　　　　我们要开发的服务程序的功能很简单，它只实现一个接口，这个接口名字是ISimpleInterface，接口只有一个成员函数，叫做Welcome。这个函数的功能

Windows2003群集优点之(一般性信息)(转)[@more@]　　支持更大的群集　　　　Microsoft Windows® Server 2003 企业版当前支持 8 节点群集（过去是 2 节点），Windows Server 2003 Datacenter 版当前支持 8 节点群集（过去是 4 节点）。　　　　　优点　　　　?更大的灵活性 ―― 对于如何在服务器群集中部署应用程序的问题，现在用户可以具有更大的灵活性。支持多个实例的应用程序可以在更多的节点上运行更多的实例；在单个服务器群集中可以部署多个应用程序，并且拥有更大的灵活性，同时还可以对某个节点失效或脱机维护时的系统进行控

Windows2003群集优点之(安装)(转)[@more@]　　默认方式的安装　　　　群集功能是默认安装的。您只需要启动群集管理器配置群集，或者使用 Cluster.exe 编写配置脚本。此外，您还可以事先安装第三方的仲裁资源，然后在服务器群集配置过程中选择它们，此时不必使用其它与资源有关的操作步骤。所有的服务器群集配置都可以用同一方式来部署。　　　　　优点　　　　?更方便的管理 － 您在安装服务器群集时不再需要提供媒体光盘。　　　　?不用重新启动 － 您在安装或卸载群集服务后不再需要重新启动。　　预配置分析　　　　分析和验证软、硬件

探讨Windows下登录工具KiXtart(转)[@more@]　　登录脚本是一种集中控制各种日常管理任务的首选途径；没有了登录脚本，这些任务就必须到用户的桌面上手工完成。特别是在WAN环境中，登录脚本的优势非常明显。 　　　　KiXtart是一个优秀的高级登录脚本工具，远比Windows NT系列操作系统内建的、DOS批命令风格的处理器强大，例如，KiXtart允许访问NT SAM或系统信息，操作文件，修改注册表，或者执行OLE自动化任务。KiXtart能够根据用户标识和所属群组灵活地调用脚本和子过程，必要时我们可以用一个脚本来调用其他的脚本。这些功能方便了脚本的

Windows2003下创建登录脚本(转)[@more@]　　可以使用登录脚本指派用户登录特定计算机时将执行的任务。该脚本可以执行操作系统命令、设置系统环境变量以及调用其他脚本或可执行程序。Windows Server 2003 家族支持两种脚本运行环境：命令处理器负责运行含有批处理语言命令的文件，而 Windows 脚本宿主 (WSH) 负责运行含有 Microsoft Visual Basic Scripting Edition (VBScript) 或 Jscript 命令的文件。可以使用文本编辑器创建登录脚本。一些通常由登录脚本执行的任务包括：　　　　映射网络驱动器。　　安装和设置用户的默认打印机。　　收

Windows2003下创建管理脚本(转)[@more@]　　借助脚本，可以使范围广泛的常见管理任务自动执行，这些任务如：　　　　管理用户、组以及组织单位。　　配置计算机。　　管理事件日志。　　维护文件、文件夹和磁盘。　　监视性能、进程和服务。　　　　Windows Server 2003 家族支持两种脚本环境： 　　　　1．命令处理器负责运行含有批处理语言命令的文件。批处理语言功能有限，但由于早期的操作系统都支持它，所以您可能需要继续使用现有的批处理文件。有关批处理文件的详细信息，请参阅使用批处理文件。　　2．Windows 脚本宿主 (WSH) 负责

巧用DOS命令实现文件合并隐藏秘密(转)[@more@]　　我们都知道DOS命令Copy的主要作用是复制文件，可是你是否知道，它还有一个作用是合并文件呢？ 　　　　一般情况下，它主要用于合并相同类型的文件，比如将两个文本文件合并为一个文本文件、将两个独立的MPEG视频文件合并为一个连续的视频文件等。那么，如果用它合并两个不同类型的文件，结果会怎样呢？　　　　笔者发现，巧妙地将一个文本文件合并到一个非文本文件中，可以实现隐藏秘密的作用。一起来看看吧。　　　　比如你有一段私人信息要隐藏起来，请先录入并保存为文本文件，假设保存

利用脚本编程格式化输出转存系统日志(转)[@more@]　　日志对于操作系统来说其重要性时不言而喻的，一个优秀的nt网络的管理员，往往会定期的备份系统日志，以备查询服务器运行状况及系统安全状况。如果利用系统日志的“另存为”功能手工备份，则比较麻烦，而且输出的日志难以实现格式化输出，微软的resource kit工具包中有一个免费的查看本地或远程日志的小工具dumpel.exe,利用它可以把日志存为文本文件以备后需，在这里我利用windows脚本编程来实现定期备份并格式化输出html文件，如果条件许可，可以直接转储到打印机上打印。下面是具体的

Windows2000SP4八大热点问题(转)[@more@]　　微软公司在7月推出了Windows 2000的最新服务包Service Pack 4(以下简称SP4)，中文版本已经可以在微软中国的网 站下载。在安装SP4后，Windows 2000将获得对USB 2.0 EHCI主控制器的支持能力，并开始支持802.1x，同时Windows Installer的版本也将升为2.0。相信很多Windows 2000用户已经安装了SP4。不过，新补丁安装后，一些用户的系统出现了种种问题，在这里我们提供一些解决方案。需要提醒各位的是，在安装新补丁包时，系统都会询问“是否存档”，这时一定要选定“文件存档”，这样虽然会占用一定

硬件维护：挽救硬盘的几个方法(转)[@more@]　　1、系统不承认硬盘　　　　此类故障比较常见，即从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE口端口上，硬盘本身的故障率很少，可通过重新插拔硬盘电缆或者改换IDE口及电缆等进行替换试验，可很快发现故障的所在。如果新接上的硬盘不承认，还有一个常见的原因就是硬盘上的主从条线，如果硬盘接在IDE的主盘位置，则硬盘必须跳为主盘状，跳线错误一般无法检测到硬盘。 　　　　2、CMOS引起的故障　　　　CMOS的正

硬件维护：硬盘逻辑锁巧解(转)[@more@]　　在谈论具体的解决方法前，先讲述一下被“逻辑锁”锁住的硬盘为什么不能用普通办法启动的原因：　　　　计算机在引导DOS系统时将会搜索所有逻辑盘的顺序，当DOS被引导时，首先要去找主引导扇区的分区表信息，位于硬盘的零头零柱面的第一个扇区的OBEH地址开始的地方，当分区信息开始的地方为80H时表示是主引导分区，其他的为扩展分区，主引导分区被定义为逻辑盘C盘，然后查找扩展分区的逻辑盘，被定义为D盘，以此类推找到E，F，G.....“逻辑锁”就是在此下手，修改了正常的主引导分区记录将扩展分区

Windows系统相关精典问答(转)[@more@]　　安全卸载Win 2000　　　　问：我用的是Windows 98和Windows 2000双系统，我把它们装在了同一个逻辑盘里，但是我现在想卸掉Windows 2000，又不想重装Windows 98，应该如何解决？　　答：先制作一张Windows 98的启动软盘，再用它启动你的计算机，运行sys命令恢复Windows 98引导记录后，再运行fdisk/mbr恢复主引导记录，完成后进入Windows 98，把winnt和system volumn information目录删除，再删掉C盘上的boot.ini、bootfont.bin、ntldr、nydetect.com、bootsect.dos文件就行了。　　　　恢复Win2000

动态口令在账户管理中的应用(转)[@more@]　　进入网络时代，集中式的网络管理和开放式的电子商务使信息安全显得尤为重要。国内外推出各种软硬件系统和产品，解决信息安全的不同方面和不同层次的问题。如防火墙技术、VPN技术、数据传输与存储的加解密技术、网络入侵检测技术和各种身份认证技术等等。其中，身份认证是信息安全的基础，如果不能可靠地确认计算机信息系统访问者的身份是否合法，那么其他安全措施将会形同虚设。 　　　　动态口令技术主要是指动态口令令牌技术，是目前公认的最为先进的身份认证技术，可以提供有效、可靠的账户

64位WindowsXP操作系统预览[图](转)[@more@]　　Windows XP 64bit Edition中具有一些在32位Windows操作系统中所不具备的特性，但它同时也失去了传统Windows操作系统的一些功能。　　Windows XP 64-Bit Edition支持Intel最新的“Itanium”处理器。Itanium处理器是为满足用户创建和处理大量复杂数据的需要而设计的。这一高性能处理器的目标是高端工作站应用程序，比如大型数据库管理、科学及工程计算等。基于Itanium处理器的计算机运行了Windows XP 64-Bit Edition操作系统后，可以支持高达16 TB的虚拟内存和16 GB的物理内存。　　用户通过使

WinXP控制台系统和磁盘操作命令详解(转)[@more@]　　Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。　　　　　　Bootcfg　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。　　　　　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。　　　　　　用法：　　　　　　bootcfg /default　　设置默认引导项。　　bootcfg /add　　　　向引导列表中添加 Windows 安装

把ServicePack集成到安装程序(转)[@more@]　　把Windows2000的SP3集成进Windows的安装程序　　首先要求体育700M左右的硬盘空间，在这之上，我们在C盘建立一个名为win的文件夹，所有的文件操作都将在这个文件夹中进行。"在这个文件夹中建立一个名为2k的文件夹，把原始的Windows2000的安装文件 (至少1386这个文件夹，如果你想制作的更完整，也可以拷贝全部的文件)拷贝进去。　　由于Windows的ServicePack是累积的，也就是说，只要安装最新的ServicePack3，那么SPI和SP2就不需要了。因此我们只要到微软中国网站去下载Windows2000的SP3安装文件

NT的BOOT.INI文件中ARC命名详解(转)[@more@]　　ARC命名是Windows NT系统用来定位其引导分区所在的路径，也就是利用它指明引导分区在哪一个磁盘控制器，哪一个硬盘，哪一个分区内。 　　　　ARC命名可分为两大类，以scsi为首或以multi为首，现分别说明如下： 　　　　scsi(x)disk(y)rdisk(0)partition(z): 　　以scsi为首，表明该磁盘控制器为SCSI卡，并且该卡上的BIOS被设置为禁用（disable） 　　scsi(x)：表示第几个控制卡，x以0为起始数字。 　　disk(y)：表示该控制卡下的第几块物理磁盘，y以0为起始数字。 　　partition(z)：表示该

控制Windows2000中的SMB连接(转)[@more@]　　在这个练习中，将配置你的系统对SMB连接使用最强的加密。　　　　1.打开Local Security Policy.　　　　2.选择Securrity Settings→Local Policies→Security→Optins打开Security Options对话框。　　　　3.双击Additional Restrictions For Anonymous Connections图标。一旦Local Security Policy Setting对话框出现，选择下拉框中最强力的设置No Access Without Explicit Anonymous Permissions.点击OK。　　　　4.接下来，你将通过去除客户端到肥务器的SMB协商控制，加强客户端的SMB验证。

在Windows2000中审核启动和登录条目(转)[@more@]　　在这个练习中，你将将研究Windows 2000中失败的登录企图。　　　　1.以Administrator的身份登录。　　　　2.打开嵌入式管理单元Local Security Policy。　　　　3.到Local Policies→Audit Policy中。并且对下面每一个事件进行配置:　　 *Audit Account Logon Events:Success,Failure　　 *Audit Account Management:Success,Failure　　 *Audit Logon Events:Success,Failure　　 *Audit Policy Change:Success,Failure　　 *Audit Privilege Use:Failure　　 *Audit System Events:Fa