Linuxnotes

当域中有一些成员计算机通过慢速连接(比如使用ISDN)连接到域控上时,会发生GPO中设置不生效的情况,主要原因是在域组策略中默认开启了慢速链接检测,一旦在应用组策略时出现应用策略超时的情况,则会认为该链接是慢速链接,域上的GPO是不会应用到该计算机上.
当检测到慢速链接时默认行为如下所示：
1.默认情况下应用的策略：
必须始终应用管理模板中的注册表设置，不能更改
必须始终应用安全策略,这不能更改
EFS 恢复策略
IP 安全
2.不应用的策略：(如果是通过慢速链接到另一个站点，那么即使定义了这些组策略也不会被执行)
应用程序部署
脚本
文件夹重定向
磁盘配额
分享收藏

一.使用背景:
在我们使用GlobalNames区域之前,先了解一下为什么要用到它,众所周知,DNS是一种提供域名到IP映射的服务,通常一个完整的DNS域名会由多个部分组成,FQDN=主机名+二级域名+一级域名+根域,类似于www.51cto.com.这样的格式,而实际上在企业内部的网络中内部的服务器,常见的要求是能够解析比较简单的单标签名称,如CENTERWSS能解析成ip 192.168.196.102,使用单标签名称,可以让计算机使用比较简单好记的名称来访问局域网内部的服务器,而不是使用FQDN,为了使用单标签名称,许多网络可能会在环境中布暑WINS服务器或是修改hosts文件,但WINS是DNS的备用选项,是一种基于NETBIOS协议的旧服务,而且也不能支持IPV6技术,因此今后肯定会被逐渐淘汰,而每台计算机修改hosts文件很明显过于复杂,因此,为帮助网络管理员可以通过DNS解析所有名称,在windows 2008中DNS服务器支持GlobalNames的特别命名区域.
二.使用条件:
如果出现下面情况之一,请考虑布暑GlobalNames区域:
1.正要淘汰WINS或正计划在网络环境中只布暑IPV6.
2.要求对正在使用的网站或服务器使用netbios名进行访问(请注意GlobalNames无法实现动态注册,因此要保证你的服务器配置了静态ip)
3.在客户端计算机上无法依赖于后缀搜索列表提供单标签名称解析.
4.你的区域所有权威DNS服务器都是运行WINDOWS SERVER [...]

参考阿江的设置，和一些另外的设置，和自己的经验！
大家觉得什么地方该补充请直接回贴，我编辑修改！我们在落伍打造一篇windows 2003的全设置的文章！
基本的服务器安全设置
1、安装补丁
安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始→Windows update，安装所有的关键更新。
2、安装杀毒软件
至于杀毒软件目前我使用有两款，一款是瑞星，一款是诺顿，瑞星杀木马的效果比诺顿要强，我测试过病毒包，瑞星要多杀出很多，但是装瑞星的话会有一个问题就是会出现ASP动态不能访问，这时候需要重新修复一下，具体操作步骤是：
关闭杀毒软件的所有的实时监控，脚本监控。
╭═══════════════╮╭═══════════════╮
在Dos命令行状态下分别输入下列命令并按回车（Enter）键：
regsvr32 jscript.dll （命令功能：修复Java动态链接库）
regsvr32 vbscript.dll （命令功能：修复VB动态链接库）
╰═══════════════╯╰═══════════════╯
不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。
分享收藏

昨天作了下碎片整理和磁盘压缩(因为没有空间了)今天就出现
管理单元初始化失败
名称:组策略对象编辑器.
CLSID:{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
命令行gpupdate gpresult命令都没有用了.
在网上查了下资料把system32\webm下的framedyn.dll文件拷到system32下就可以了.但是在命令行里C:\Documents
and
Settings\Administrator>还是不能用.只能在提示符改为C:\windows\system32下可以用上面的命令,这是怎么回事.是不是环境变量的问题跟网上的对了没错{C:\Program
Files\Support
Tools\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;}
回答：
您好！
您的系统出现管理单元初始化失败，可能是由于PATH 环境变量不包括 %SystemRoot%\System32\WBEM 文件夹。
要解决此问题，请将 %SystemRoot%\System32\WBEM 文件夹添加到 PATH 环境变量中。为此，请按照下列步骤操作：
1.右键单击“我的电脑”，然后单击“属性”。
2.在“高级”选项卡上，单击“环境变量”。
3.在“系统变量”下，双击“PATH 环境变量”。
4.在“变量值”中输入：%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM。
注意：如果出现其他系统变量，请不要删除。
5.单击“确定”，然后单击“确定”。
更多的信息你可以参考以下文章：
打开 Microsoft 管理控制台时出现“Snap-in Failed to Initialize”（管理单元初始化失败）错误消息
http://support.microsoft.com/kb/826282/zh-cn
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/cjwid/archive/2008/01/28/2069404.aspx
分享收藏

近期遇到服务器网卡老是中断，怀疑网卡原因，禁用网卡再启用不行，必须要重新启动服务器才能正常通信，所以，考虑用脚本来监控网卡和实现服务器自动重新启动
先写vbs脚本来实现服务器自动重新启动
保存文件为：vb.vbs
—————————————————————————
‘DownFlag是关机标志
‘DownFlag=12 表示强制关闭计算机
‘DownFlag=8 关闭计算机
‘DownFlag=6 表示强制重新启动计算机
‘DownFlag=2 表示重启计算机
‘DownFlag=4 表示强制注销
‘此处我们使用12,表示强制关闭计算机
DownFlag=6
分享收藏