寒山聆 IT随笔

Windows 2003安全策略的制定 2007-09-13

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

Windows 2003 R2 SP2, 1058和 1030 解决.

Fri, 28 Aug 2009 15:12:02 +0800

角色: BDC
系统: Win 2003 R2 SP2
使用中, 并无影响, 但是日志中红XX实在不堪入目.

解决方案:
从故障现象看是无法打开组策略文件 gpt.ini

CMD: dfsutil /purgemupcache

随机文章：

IT专业术语读法。 2007-12-17

Q:SQL 2000 和 SQL 2005 同否同时安装在一台服务器上? 2007-12-06

用于管理 Active Directory 的 11 个基本工具 2007-10-10

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

IT职业规划,感言. <转>

Wed, 19 Aug 2009 14:18:53 +0800

一、IT职业特性

枯燥, 不被重视, 不断地再学习----技术更新快, 对人的综合素质要求高
（1）技术——做实事
（2）沟通——与用户谈需求
（3）演讲——介绍产品
不被理解，甚至被质疑——有问题就抱怨IT
晋升机会渺茫

二、经验总结，六点建议
不断地激励自己。阿Q精神，告诉自己“我能行”、“我再努力一点就可以办到这件事”
努力跟上技术潮流。唯一的方法：学习学习再学习。但是有学习方法的问题，学不能傻学。
利用已有的环境充实自己。在企业中切真的环境中锻炼。
不断地发现新机会。
（1）技术能力
（2）晋升机会：晋升、跳槽
制定一条主攻线路。撑多嚼不烂
尽量参加各种免费的技术大会。Web Cast……

三、职业生涯五个砍
第一坎：“青黄不接”阶段
大学刚毕业或实习到工作后三年。有雄心，想短时间内给自己积攒经历背景。
通常情况下会犯一个错误：期望高于自己的能力，而去跳槽。
建议：不要跳槽，原因：影响职业信用度。
第二坎：“职业塑造”阶段
工作三年至五、六年。在这个阶段，你给自己定下了工作目标、职业目标、甚至人生目标。
但是这个阶段定的目标容易变动，有了一定的职业理想，但是不够稳定、扎实。
建议：在这个阶段制定自己的目标，希望自己在五年或十年、二十年做到什么样子，发现自己的优点、缺点，给自己一个平价，然后让自己朝某一个方向去努力。
第三坎：“职业锁定”阶段
往往你有了三十岁，工作在五、六年以上，在这个阶段，人们不会轻易地去说“我想跳槽”，甚至“我想换个跟现在毫不相干的工作”。因为人们在这个阶段都是上有老、下有小。
人们的职业野心会下降，人们为自己定了一个终身的目标。
第四坎：“事业开拓”阶段
开拓事业有两种：一是受雇于一家公司，在这家公司里越做越高；另一个是自己去成立一家公司，做自己的事情。
建议：在没有做好创业的准备之前不要轻言创业。
第五坎：“事业平稳”阶段
你的事业不会再有所改变。对于成功的人来说，这个阶段，钱不再是你工作的目标了。因为在这个阶段你可能不工作，钱也够养你一辈子了。人们往往是为了真正的事业去做奋斗。

如果你顺顺利利地跨过这五个阶段，你的职业生涯可以说是成功的了。

四、IT职业规划建议
制定一个工作目标
无论这个目标是短期的还是长期的，总归要有。
问自己一个问题：“打算十年之后做什么？”
做IT的一个好处：有一条明晰的路线让我们去走。
做好“吃得苦中苦，方为人上人”的准备
每天平均睡四个小时，坚持一个月。
遇到困难不要怨天尤人
人们往往会犯这个错，就是碰到问题，往往会先找别人的问题，然后再找自己的问题，有些就根本不找自己的问题。
遇到任何问题，先从自己找起。
在技术层面上要尽量深入
深入最好的体现，就是排错
随意模仿并不一定适合你自己
比如比尔盖茨。去学习别人的优点，不要模仿，要学习。

语言能力
语言真的能够帮助到你。如果在你的企业里面，或者甚至是在面试的时候，你能够尽可能多地、尽可能深入地去描述你自己，描述你的能力，描述你的阅历，描述你的经验等等，那么你一定会被别人以重用。语言能力，不仅仅是演讲能力，还有英语能力。英文文档能看懂，一般技术都是英文文档先出，做IT就是要在别人还不会时你就要先会。

五、决定成功的十种积极心态
心态很重要。
决心——企图心——主动——热情——爱心——学习——自信——自律——顽强——坚持——决心

随机文章：

08.1.28 <苏州> 暴雪即景,上传晚了,请各位见谅咯~ 呵呵~ 2008-02-11

尼古拉斯·凯奇 Nicolas Cage 电影集合. 2008-01-18

GOOGLE全球最大Data Center揭秘 2007-11-08

Exchange Server 2003 “Active Directory 连接器”的定义 2007-10-10

Virtual Server 2005 在 Vista U&E 版上安装须知. 2007-10-10

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

WSUS 3 SP1安装后, 设置"电子邮件通知", 提示错误"System.Net.Mail.SmtpException: Failure sending mail"

Mon, 27 Jul 2009 16:56:42 +0800

WSUS 3 SP1安装配置过程, 设置GPO均成功, 且可获得客户端以及成员服务器的信息.

但是为了方便IT管理人员及时获得补丁更新的信息, 准备做"电子邮件通知". 设置完成并确认无误后, 点击"测试". 提示错误"System.Net.Mail.SmtpException: Failure sending mail".

开始认为是2K3防火墙策略导致, 但事实上没有阻止smtp tcp25端口以及w3wp.3xe.

突然眼前一亮, 发现McAfee图标有异状, 分明是阻挡了某些进程, 日志文件显示:"2009-7-27 16:24:38 被端口阻挡规则阻挡 c:\windows\system32\inetsrv\w3wp.exe Anti-virus Standard Protection:Prevent mass mailing worms from sending mail 220.181.15.113:25" 原来McAfee的防病毒保护的策略组织了w3wp来连接目标邮件服务器

这样, 已基本明确根结, 通过EPO, 把w3wp.exe添加到排除项,保存.

WSUS服务器, 更新McAfee 以及Agent, 邮件测试通过.

随机文章：

系统提示“NTLDR is mising”解决方案. 2008-03-23

如何在Outlook 2003和OWA中允许接受EXE附件 2007-12-20

IT专业术语读法。 2007-12-17

Exchange Server 2003 “Active Directory 连接器”的定义 2007-10-10

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

如何选择UPS电池的数量

Fri, 24 Jul 2009 09:27:03 +0800

如何选择UPS电池的数量

UPS的额定容量

UPS的最大输出功率（电压V和电流A的乘积）。

通常市场上所售的UPS电源，容量较小的以“W”（瓦特）为单位来标识；超过1千瓦时，用“VA”（伏安）标识，“W”与“VA”值是有区别的。这就要求我们必须区别具体情况来选择UPS。一般来讲，1千瓦以内的小容量UPS一般都用“W”表示容量，容量在1KVA～500KVA的 UPS 都用VA而不是W来表示容量。

事实上，“W”总是小于等于“VA”。它们之间的换算关系可用如下公式计算出来： W = VA×功率因数。功率因数在0～1之间，它表示了负载电流做的有用功（W）的百分比。只有电热器或电灯泡等的功率因数为1。对于其他设备来说，有一部分负载没有作功。这部分电流是谐波或电抗电流，它是负载特性引起的。由于有这部分电流，所以“ VA”值比“W”值大，在功率因数为1时，“W”和“VA”值相同。

那么在我们为计算机等设备选配UPS电源时，怎样选择合适的UPS容量？

若选择不当，通常会出现以下两种情况，一是容量过小，即所谓小马拉大车，很可能会造成设备的损坏；另一种情况是容量过大，造成资金的浪费。因此，正确地选择UPS的容量对网络管理人员来说是一件重要的事情。

一般来讲，UPS在容量选择应考虑以下因素：

实际负载情况：P=∑Pi/f

即实际所有负载的总和∑Pi，再除以功率因数f，f=0.6~0.8,即可得到实际负载容量P。

电池供电时间计算

电池供电时间主要受负载大小、电池容量、环境温度、电池放电截止电压等因素影响。一般计算
UPS电池供电时间,可以计算出电池放电电流,然后根据电池放电曲线查出其放电时间。

电池放电电流可以按以下经验公式计算:

放电电流=UPS容量(VA)×功率因数/电池放电平均电压×效率

如要计算实际负载放电时间,只需将UPS容量换为实际负载容量即可。

从以上的公式780/0.6=1300W=1.3KVA,山特C3KS是3KVA容量的应该能维持2小时电力,如果还怕不够的话可以选容量5KVA的,当然价格要比3KVA的贵一些。

以上信息供你参考.

给你提供一个简单的计算方法:

1.你要计算的话要把实际负载W转换为VA.服务器等设备一般功率因素是0.8(如果是8000W的话就是8000/0.8=10000VA)。

2.电池包的选型,现在主流电池都是12V的不同的是"AH数",也是就"安时数",一般UPS的电池要求都是12的倍数.说到这不知道你理解了没有,打个比方如果电池包是24V是话那就要用两组12V的并联(道理你应该清楚吧?)另外AH数是电池上标的,有很多种。

3.然后我们就算每组电池的电池数,一个很简单的算法,但是并不是非常精确( 电池包电压数*AH*电池个数=负载功率*延时时间 )根据这个你算出电池个数来就可以了。

随机文章：

Windows 知识点 2008-09-01

IT专业术语读法。 2007-12-17

GOOGLE全球最大Data Center揭秘 2007-11-08

Windows XP SP3深入探秘 2007-10-10

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

Windows 2k3 域内, 时间同步的技术论述

Wed, 22 Jul 2009 14:15:04 +0800

Windows 2k3 域内, 时间同步的技术论述

同步过程：

在典型配置中，AD域中的计算机以下列顺序同步时间：
1. 域客户机或成员服务器向本域DC请求同步
2. 一个域中的DC会向本域的PDC模拟器进行同步
3. 所有非森林根域的PDC模拟器向森林根域的PDC模拟器同步
4. 森林根域PDC模拟器配置为向外部时间源同步。

Windows时间服务

负责进行计算机之间的时间同步。Windows XP/2003及之后的时间服务使用NTP（网络时间协议）通过网络进行同步。

Windows时间服务的组件包括：“Service Control Manager”, “Windows Time Service Manager”, “Clock Discipline”和“Time providers”。

进行时间同步时，这些组件的工作过程如下:
1. “Input providers”向NTP时间源请求并接收时间样本。
2. 时间样本被传递到”Windows Time Service Manager”。
3. “Windows Time Service Manager”收集所有样本，并将其传递到”Clock Discipline”。
4. “Clock Discipline”使用NTP算法选择最佳时间样本。
5. “Clock Discipline”调整系统时钟频率或是直接更改时间。

管理与排错

管理时间服务的工具为: w32tm

时间服务相关的注册表键值保存在:KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\

也可以在Windows Server 2003DC上配置以下组策略管理Windows Server 2003的服务器：
Computer Configuration\Administrative Templates\System\Windows Time Service

在进行时间同步问题排错时，会使用到W32Time Debug Log和W32Time注册表键值。

收集W32Time Debug Log的方法
1. 打开注册表编辑器，展开以下注册表子键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config

2.在config下新建以下键值：

名称: FileLogSize
类型: DWORD
值: 10000000

名称: FileLogName
类型: String
值: C:\Windows\Temp\w32time.log

This registry value specifies the location of the log file. The path is not fixed. You can use a different path.
名称: FileLogEntries
类型: String
值: 0-116

3. 运行w32tm /resync /rediscover

4. 同步过程会记录在c:\windows\temp\w32time.log文件中。

随机文章：

了解Exchange2003链路状态信息 2008-01-17

IT专业术语读法。 2007-12-17

用于管理 Active Directory 的 11 个基本工具 2007-10-10

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

关闭 Virtual Server 2005 中嘟嘟的噪音

Wed, 24 Jun 2009 15:41:50 +0800

关闭 Virtual Server 2005 中嘟嘟的噪音

如果尝试使用不正确的凭据登录到虚拟机虚拟机操作系统系统将生成一个蜂鸣声。

开始-运行-cmd

>sc config beep start= disabled (等于后面一定要有空格)

随机文章：

系统提示“NTLDR is mising”解决方案. 2008-03-23

关于 Windows Server 2008 和 ISA Server 2008 2008-02-19

了解Exchange2003链路状态信息 2008-01-17

IT专业术语读法。 2007-12-17

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

授权还原、原始还原和普通还原

Fri, 19 Jun 2009 14:56:10 +0800

授权还原、原始还原和普通还原

在备份过程中，作为系统状态数据一部分的分布式服务数据，如 Active Directory 目录服务数据，可以使用下面三种还原方式之一进行还原：

原始还原
普通（非授权）还原
授权还原

要了解每种还原方式的工作原理，必须了解“备份”实用程序是如何备份分布式服务数据的。备份域控制器上的系统状态数据时，将会备份该服务器（同其他系统组件一起，如 SYSVOL 目录和注册表）上所有的 Active Directory 数据。要将这些分布式服务还原到该服务器，必须还原系统状态数据。但是，系统中域控制器的数量和配置将决定选择的还原方式。例如，如果需要回滚复制的 Active Directory 更改，但企业的域控制器不止一个，则必须执行授权还原，以确保将还原数据复制到所有服务器。但是，如果需要在独立域控制器或第一个域控制器上还原 Active Directory 数据，则必须执行原始还原。系统中的 Active Directory 数据已经复制到多台域控制器，而只需将 Active Directory 数据还原到一台域控制器时，如果这些数据不需要复制到所有服务器，可以使用普通还原。

原始还原

如果所要还原的服务器是正在运行的包含复制数据集（例如，SYSVOL 和 FRS 属于复制数据集）的唯一服务器，请使用这种类型的还原。只有在还原网络中的“第一个”复制数据集时，才能选择原始还原。如果已经还原了一个或多个复制集，请不要使用原始还原。通常，只有域中的所有控制器都丢失，且正要尝试通过备份对域进行重建时，才能执行原始还原。

分布式数据	使用系统状态数据原始还原的原因
Active Directory	还原独立的域控制器。还原第一个域控制器。
SYSVOL	还原独立的域控制器。还原第一个域控制器。
复制集	还原第一个复制集。

要执行原始还原，请在高级选项中选择“当还原复制的数据集时，将还原的数据作为所有副本的主要数据”。详细信息，请参阅设置高级还原选项。

普通还原

在正常还原操作中，备份操作是在非授权还原模式下执行的。换而言之，包括 Active Directory 对象在内的所有还原数据将使用其原始更新序列号。Active Directory 复制系统使用该编号在本组织的服务器中检测并传播 Active Directory 的更改。因此，所有非授权还原的数据都将在 Active Directory 复制系统中出现，即便这些数据是旧的，也是如此。这意味着，这些数据不会复制到其他服务器。但是，如果其他服务器中出现较新的数据，Active Directory 复制系统将使用这些数据来更新已还原的数据。要将已还原的数据复制到其他服务器，必须使用非授权还原。

分布式数据	使用系统状态数据普通还原的原因
Active Directory	在复制环境中还原单个域控制器。
SYSVOL	在复制环境中还原单个域控制器。
复制集	还原除第一个复制集以外的所有复制集（即，如果有 n 个复制集，从 2 到 n)。

授权还原

要对 Active Directory 数据执行授权还原，在还原系统状态数据完成之后重新启动服务器之前，必须运行 Ntdsutil 实用程序。使用 Ntdsutil 实用程序，可以 Active Directory 对象标记为授权还原。如果对象标记为授权还原，将会对其更新序列号进行更改，使它比 Active Directory 复制系统中的所有其他更新序列号大。这样，将保证所有还原的已复制或已分发数据在本组织内得到正确的复制或分发。

例如，如果无意中删除或修改了存储在 Active Directory 目录服务中的对象，并且这些对象已经复制或分布到其他服务器，则必须对这些对象执行授权还原，使之可以被复制或分布到其他服务器。如果没有对相关对象执行授权还原，这些对象决不会复制或分布到其他服务器，因为它们比其他服务器上的当前对象旧。使用 Ntdsutil 实用程序标记要执行授权还原的对象时，可以确保要还原的数据被复制或分布到整个组织内。另一方面，如果系统盘发生故障或 Active Directory 数据库受损，不使用 Ntdsutil 实用程序即可直接对数据执行非授权还原。

Ntdsutil 命令行实用程序可以在命令提示符下运行。有关使用 ntsustil 执行授权还原的详细信息，请参阅 Ntdsutil。另外，可以在命令提示符下键入 ntdsutil /? 来获取有关 Ntdsutil 实用程序的帮助。

分布式数据	使用系统状态数据授权还原的原因
Active Directory	回滚或撤消更改。
SYSVOL	重置数据。
复制集	回滚或撤消更改。

警告

如果还原系统状态数据且不指派数据的备用位置，备份时将会删除计算机上当前存在的系统状态数据，并以要还原的系统状态数据取而代之。

注意

要还原域控制器上的系统状态数据，必须先在目录服务还原模式下启动计算机。这样，可以还原 SYSVOL 目录和 Active Directory。有关以目录服务还原模式启动计算机的详细信息，请参阅启动选项。
在本地计算机上，只能还原系统状态数据。在远程计算机上，不能还原系统状态数据。

详细信息，请参阅设置高级还原选项。

随机文章：

IT专业术语读法。 2007-12-17

用于管理 Active Directory 的 11 个基本工具 2007-10-10

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

微软宣布Windows 7将于2009年10月22日发行

Wed, 10 Jun 2009 15:57:11 +0800

微软宣布Windows 7将于2009年10月22日发行

本周，微软原始设备制造商部门的副总裁Steve Guggenheimer在台湾举行的Computex展上向外界公布了这一最新操纵系统即将公开发行的消息。目前，可以获得该操作系统的“发布候选”测试版。

　　Guggenheimer还宣布了该操作系统即将“发布制造”(RTM)的时间，根据微软的声明，这一时间将会在7月的最后两个星期。RTM标志着PC硬件制造商开始将操作系统加载到新电脑的时期。

　　根据Windows一篇博客的信息，微软对其伙伴表示，Windows Server 2008 R2 RTM代码将于7月下半月发布。通常情况下，微软总是一起发布服务器和客户端操作系统，因为它们共享同一代码库。

　　微软发言人证实了Windows 7即将全面上市的日期，以及微软打算刺激装载目前旗舰操作系统Windows Vista的新PC机的销售计划。

　　“将会有类似‘Tech Guarantee'(技术保障)的计划作为Windows升级选项。有关详情以后再介绍”，该发言人在一封电子邮件中解释道。

　　微软副总裁和首席财政官Tami Reller上周对金融分析师表示，微软“很高兴”先前针对Windows XP和Vista推出了技术保障计划，微软通常预留了50%的收入作为奖励。她补充说，技术保障计划在Vista RTM的日期之前就推出了。

　　如果这一计划适用于Windows 7，微软很可能会在7月后两周之前的某个时间推出激励计划。从原始设备制造商(OEM)方面透露的信息表明，技术保障计划大概将于今年7月1日推出。

　　这主要是因为，OEM厂商大都不愿意提供基于Windows 7的系统。Vista在企业市场的销售额很低，产品发布2年后，大约只占到该市场10%的分额。一开始，获取驱动程序的障碍和与外部软件供应商的通信问题制约了Vista的销售，但微软Windows业务的高级副总裁Bill Veghte表示，微软合作伙伴在Windows 7发布时将会做好准备。

　　“我们相信，我们将在10月22日向我们的合作伙伴推出Windows 7”，Veghte对《华尔街日报》的记者表示。

　　并非每一台装有Vista的新PC都将纳入技术保障计划。微软的声明表明，奖励将提供给装有“Windows Home Premium及以上”版本的PC机。此外，伴随着升级还可能有费用，这取决于PC制造商。

　　目前，在拥有开放软件保证(Open Software Assurance)或开放价值软件保证(Open Value Software Assurance)许可证的前提下，微软对购买装有Vista Business正版的新PC提供15%的折扣优惠。这一活动只限于在2009年7月3日之前购买的PC，在Windows 7发布时，允许被许可人升级到Windows 7。微软的奖励网页介绍了这一活动。

　　虽然目前市场上微软的操作系统仍然是Vista，但它将会被Windows 7取代。记者在Computex的展示楼层，甚至在微软的展台都难觅Vista的踪迹。

　　关于作者：Kurt Mackie是1105 Media Inc.企业集团的网络新闻编辑。

转自：http://winsystem.ctocio.com.cn/news/396/8884896.shtml 作者：郝芸霞译

随机文章：

Win 2K3 功能包 2008-09-01