Windows

去年7月份，做了一次活动目录升级项目，由于他们的环境比较早，两台DC都是Win2000。此次项目的目标就是将域升级到Win2008环境。

　最早是发现某些服务器在重启之后，某些应用的服务无法启动，在服务的属性配置里面，是以某个域用户身份启动的。检查日志以后发现，这些登陆操作因为拒绝，所以没有成功启动。之前在一个AD全局的GPO上已经配置了允许以服务登陆的设置，并添加了相关的两个域用户。

在虚拟域领域，微软虽为后来者，但其实力不容小觑。目前，从桌面虚拟化、服务器虚拟化，到展现层虚拟化、应用层虚拟化，微软已经完成了其全面的虚拟化战略布局。比如Hyper-V/Hyper-V Server 2008服务器虚拟化产品，就一改过去的性能低下、结构落后的缺点，让中小企业实施虚拟化难度相对降低。而支撑微软虚拟化整体解决方案稳定、快速、管理高效的秘诀则在于其推出的SCVMM2008（Microsoft System Center Virtual Machine Manager 2008）虚拟化管理平台。（延伸阅读《SCVMM2008：微软虚拟化的"大内总管"》 ）

FTP空间被填满如何让FTP空间自动报警？

2009年2月14日那天，一台运行着关键业务的服务器发生异常，具体表现在 Remote Desktop 登录后操作相应特别慢，使用任务管理器实时观察，CPU 及 内存占用都没有异常，网络资源占用也与往常一样稳定。之后远程登录意外中断，再次连接时均告失败。使用 ping 进行检测结果正常！立刻启动应急方案，让机房人员使用检查帐号从本地登录系统，等待10多分钟后服务器可以重新访问了，但是工作人员告知硬盘用异常错误。打开事件查看器，确认 HardDisk0 发现大量的坏块。My God!因为赶上星期六，只能请示上级抽调人手从硬件商那里调新硬盘送往机房更换，从下午4时左右开始关注一直到6时40分，机房处理的进度特别的慢，不能否认他们一些人真的缺乏专业的运维知识和技术。初步计划是让机房人员挂接新硬盘并执行软RAID1，将故障硬盘同步到新硬盘上，之后断开镜像。这是一种非常保守也非常高效的一种做法。

NAP-Network Access Protection，网络访问保护。我觉得其实还不完整，我认为完整的应该叫做网络策略访问保护。他的作用是用策略来保护客户端对网络的访问，确保整个网络的访问过程是达到一定安全级别的。07年初前我开始做08的时候，当时的第一反应就是防火墙。觉得是不是就是跟防火墙类似的一个东西。后来发现不是的，而且完全不一样。防火墙是通过网络的通讯接口，比如IP、端口号之类的来控制访问连接的通或者断。简单理解防火墙是控制网络行为的，而NAP是通过安全策略来控制网络中所有客户端的状态。可能这么说，还是不够清楚。我觉得这个东西应该分开来看，就是网络-策略-访问-保护。

不经意在微软网站上看到这则消息，突然想起去年的那个项目。注意这里说的是6.1，而不是6.0。可能有朋友做过Windows Server 2008的TS RemoteApp Web Access的功能测试，这个时候肯定碰到过一个情况，就是不管是VISTA还是XP去访问的时候，都会报错说ActiveX插件不可用，需要更新。然而网站又无法正常弹出这个插件并安装，无论怎么调节IE设置都没有办法解决。

在我们一系列对Windows Server 2008的报道文章中，前一篇重点介绍了数据挖掘工具(Database Mounting Tool)的应用，它的功能在于装载备份的活动目录(Active Directory)文件，该备份可由微软自带的或是第三方软件提供的卷影拷贝服务(Volume Shadow Copy Service , VSS)所创建。在前文中，我们详述了数据装载工具在灾难恢复中的优点，并且列举了一些用以访问历史数据的工具。除了系统级或卷级别的备份方式，ntdsutil命令行工具中的ifm命令对目录服务数据的备份，还可以用快照方式建立起驱动器中活动目录文件的备份，需要时查看时间点进行还原。 而在本文中，我们将继续介绍Windows Server 2008域控制器引入的新特性，并一如既往地为您推荐一些使操作更为简便的第三方软件。

安全策略将XP与Vista装在同一个分区

AD/D/DHCP/WI冗余部署实例

Virtual Server和 Hyper V在实现服务器虚拟化的同时，还提供工具来管理他们的虚拟机，但这些工具只在一台物理计算机上工作。 当组织的虚拟机分布在不同的物理计算机，也许一个集中式的控制台来管理它们很可能极具吸引力。 Virtual Machine Manager的发布，就提供了此中央控制台，允许从单个点管理多个主机及其上的虚拟机。

动目录结构的还原操作向来繁琐，耗时甚多，这主要是其内容具有分散性和动态性， 结构上又具备双重性（由分层数据库和符合SYSVOL结构的文件系统构成），并且缺乏界面友好、操作简便的工具。因此，当人们认为域还原才是复杂耗时的操作时，殊不知，即使是活动目录的还原操作也远非简易，当中也会遇到各种各样的困难。 有鉴于此，本文将对Windows Server 2008目录服务的一些新特性进行介绍，让读者了解新的功能是如何方便还原操作的。

虽然Windows Server 2008系统名声在外，可是初次试用之后，不少朋友会发现在该系统环境下上网访问时，总有磕磕绊绊的感觉，这难道是该系统的网络功能被弱化了吗？事实上，Windows Server 2008系统拥有非常强大的网络功能，只是很多朋友对这些功能并不熟悉；此外，该系统由于对安全功能进行了强化，许多缺省设置也阻碍了Windows Server 2008网络功能的充分发挥。为此，本文现在就对Windows Server 2008系统的网络功能进行挖掘，希望下面的内容能让各位朋友上网更高效！

手动关闭系统敏感端口的方法（总结）

Windows系统用户如何巧妙摆脱黑客攻击

在 Windows 7 Beta1 中微软内置了一个问题反馈组件--Send Feedback，使用该功能组件能够将 Tester 的使用建议或故障问题直接提交给微软，这样一来使双方得到了最大的沟通，同时也帮助了产品开发。需要注意的一点是，如果您未申请通过微软的 Windows 7 Beta Program 资格，那么 Send Feedback 并不会启动故障问题提交工具，而仅仅是体验反馈的提交。所以有些朋友发现启动 Send Feedback 后并未出现网上流传的能够提交 Bug 的那个界面！也就无从使用 Problem Steps Recorder（以下简称 PSR）。其实不然，Send Feedback 也是调用程序来启动 PSR，所以我们只需要在开始菜单中的搜索键入 psr.exe 即能启动该程序。

年前朋友联系我，讨论有关 NLB（网络负载平衡） 的问题，由于这是一个微软的项目，所以本节不再做详细的场景描述。大致的问题就是为 Hyper-V 上的虚拟机部署 NLB 后，两个节点便无法与网络进行正常的通讯，采用的是单播模式！初步讨论，配置步骤绝对没有错误，考虑到 Hyper-V 的新特性架构--VMBus，我想问题应该出在这里，于是进行了协助调试。果然，当把虚拟机的 VMBus 网卡改为旧版网卡后 NLB 可以正常通讯了。但是使用旧版网卡那么性能肯定不如 VMBus，经过讨论认为这应该是一个已知问题，那么肯定会有相应的解决办法。

非域内Office客户端的权限管理服务器访问

Windows 7 Beta1 自从公测以来获得了不少的好评，众多网友纷纷下载了 Windows 7 Beta1，准备安装进行体验，或许你可能已经安装上了 Windows 7 Beta1 正在进行体验。不过今天 gOxiA 希望与大家就 Windows 7 Beta1 的几种安装途径作一下简单的分享。

我们知道在 Windows 下使用键盘快捷键能够大大提高我们的操作效率，在 Windows 7 Beta 中由于新加入了很多全新的特性及功能，使键盘快捷键的意义更加重大，你会发现在 Windows 7 Beta 中一旦熟练掌握这些快捷键的应用，除了像之前所说将会大大提高操作效率，而且也是我们的操作更简易，更酷！下来，就让我们了解一下在 Windows 7 Beta 中的快捷键。