三月 2009--LizhengGood

2009年3月22日星期日

在 Word 中显示或隐藏行号

在 Word 中显示或隐藏行号

　　当你提及文档中的某个位置时，很显然，说“第32行”比说“第2段的第3行”更简捷明了。当你工作在一个很长而且章节很多的文档中时，你就知道用哪一种说法更清楚了。甚至于在一些商业文档中，用行号来指定位置也会容易得多。

　　在 Word XP (2002) 及 Word2003 中，你可以手工显示/隐藏行号，也可以通过宏来进行切换。

手工显示行号

　　你可以在“页面设置”中设置显示/隐藏行号。为了显示行号，有一个首要的条件是，文档必须以“页面”视图显示。然后，需要如下步骤来显示行号：

打开或者新建一个 Word 文档。
如果你是打开的新，输入一些内容。当然，你得保证文档中的内容不止一行（译者注：自动换行产生的多行也可）。
在视图菜单中，选择页面。
在文件菜单中，打开页面设置。
在页面设置对话框中，进入版式属性页，并单击下方的行号按钮。
选中添加行号复选框。
点击两次确定（译者注：完成设置），现在行号已经显示在文档的左边界外了。

手工隐藏行号

重复上面第4步至第5步。
取消添加行号的复选框并两次点击确定以完成设置，文档中的行号消失了。

技巧：

如果你不想从1开始对行号进行计数，那么就在行号对话框的起始编号处写上你期望的开始数。
如果你想隔几行显示一次行号，比如隔5行显示一次行号（5...10...15等），请改变行号对话框中行号间隔的值。
另外在行号对话框中，通过每页重新编号、每节重新编号和连续编号可以设置不同地编号方式。

用宏来显示/隐藏行号

　　如果写一个宏来显示/隐藏行号，就不用每次都去打开页面设置来进行设置了。写一个宏可以自动根据当前是显示行号的状态来切换显示/隐藏行号，这需要通过以下步骤来进行：

打开Word。
在工具菜单中，指向宏，并选择子菜单中的宏。
在宏名位置输入要创建的宏的名字，ToggleLineNumbering。
在宏的位置列表中选择Normal.dot（公用模板）。
单击创建，打开Visual Basic 编辑器。
在Sub ToggleLineNumbering() 和End Sub 两行代码之间输入或者拷贝下面的代码：
With ActiveDocument.PageSetup.LineNumbering

If .Active = False Then

.Active = True

.StartingNumber = 1

.CountBy = 1

.RestartMode = wdRestartContinuous

Else

.Active = False

End If

End With

在Visual Basic 编辑器的文件菜单中，单击关闭并返回到 Microsoft Word。
在工具菜单中，指向宏，并选择子菜单中的宏。
在宏列表中，单击ToggleLineNumbering，并单击运行。如果文档没有显示行号，这时则会显示；如果行号已经显示出来了，现在则会消失。

技巧：

如果不想从1开始计数，可以修改代码 .StartingNumber = 1 中的1为其它数。
如果想隔几行显示一次行号，可以改变代码 .CountBy = 1 中的1为其它数。
想改变编号方式，修改代码 .RestartMode = wdRestartContinuous 中的 wdRestartContinuous：
想每页后重新编号，改为：wdRestartPage。
想每节后重新编号，改为：wdRestartSection。

如何批量进行共享文件夹权限设置迁移复制

同一台2003SERVER服务器,域管理,有个共用资料夹(里面有加了很多人的权限),移到另外一个盘中,里面多个使用者的权限还能有,如何能做到?(不用重新加一次使用权限)
现在网上找来很多参考，根据我的研究，我选用了XCOPY和premcopy的组合。

1.使用 /O/X/E/H/K 参数的 Xcopy 命令复制文件并保留已明确应用于这些文件的现有权限。
将一个文件夹复制到另一个文件夹中并保留其权限
1. 单击开始，然后单击运行。
2. 在打开框中，键入 cmd，然后单击确定。
3. 键入 xcopy source destination /O /X /E /H /K ，然后按 Enter，其中 source 是要复制的文件的源路径，destination 是这些文件的目标路径。

如何将一个文件夹复制到另一个文件夹中并保留其权限
http://support.microsoft.com/kb/323007/zh-cn
想了解更多有关XCOPY的参数请使用XCOPY /?查询。

2.可以使用Permcopy.exe 工具可用来从一个共享向另一个共享复制共享权限。使用 Permcopy.exe 工具将共享权限从一个共享复制到另一共享，请使用“permcopy \\source_server_name share_name \\destination_server_name share_name”命令。例如：PERMCOPY \\boeyiserver permcopy_test1 \\boeyiserver permcopy_test2

备注：source_server_name和share_name或destination_server_name和share_name之间是空格而不是“\”这点要注意否则不能执行。
不能使用 Permcopy.exe 工具来复制一个管理共享（共享名$，如 C$ 或 IPC$）的权限。如果将权限复制到位于 x86 计算机的管理共享，则 Services.exe 程序可能会停止响应。有关这一注意事项及进一步信息可从 Windows光盘的Resource Kit 中找到。

参考：http://gnaw0725.blogbus.com/logs/7464917.html

实验：（这里不做XCOPY的实验了很简单相信你比我用的熟悉）
环境：
Microsoft Windows Server 2003 EE SP2
准备工作：
1.下载并安装Windows 2003 Server Resource Kit
2.分别新建premcopy_test1和premcopy_test2两个目录并共享，并在premcopy_test1的中的共享权限中添加Domain Users组并赋予完全控制权限（如图一），premcopy_test2保持默认即可（如图二）

图一

图二

操作：
开始-运行-cmd

cd C:\Program Files\Windows Resource Kits\Tools
PERMCOPY \\boeyiserver permcopy_test1 \\boeyiserver permcopy_test2
执行如图三

图三

提示“The command completed successfully.”共享权限复制成功，再去查看一下premcopy_test2（如图四）看共享权限已经过来了。

图四

提示：premcopy支持一对多和多对多的共享权限复制，大多数情况下都是多个文件我们可以写批处理执行，效率高。不过需要注意的是批处理第一条要CD到C:\Program Files\Windows Resource Kits\Tools。我这里有例子供参考：

cd C:\Program Files\Windows Resource Kits\Tools
PERMCOPY \\boeyiserver permcopy_test1 \\boeyiserver permcopy_test2
PERMCOPY \\boeyiserver permcopy_test1 \\boeyiserver permcopy_test3
PERMCOPY \\boeyiserver permcopy_test1 \\boeyiserver permcopy_test4

WinXP自动更新服务导致SVCHOST.EXE进程CPU占用率过高

当计算机速度慢时，需要查看进程的CPU占用率和PID，打开按ctrl+alt+del打开任务管理器，在点击“查看-选择列”，钩选PID（进程标识符）（如下图）。然后在进程选项卡查看进程信息。XP系统可能有多个名称为svchost.exe的进程。如果发现某一个svchost.exe进程CPU占用率高，记下这个进程的PID。可以用下面的方法确认是否Automatic Update（简称AU）引起SVCHOST CPU占用率过高的问题。

1、用下面的命令行找到运行Automatic Update服务的SVCHOST进程的PID看是否与占用CPU过高的PID相同。如果相同，可以判断是此问题。

Tasklist ?Cm wuaueng.dll

2、2-4的步骤用户帮助判断问题。执行下面的命令行来强制客户端发起补丁检测 (某些情况下这个命令行
能够重现CPU占用率过高的问题)

Wuauclt /detectnow

3、在任务管理器中找到运行Automatic Update服务的SVCHOST进程的PID，看它是否会引起
长时间CPU占用率过高。（短时间内的CPU高是正常的）

4、停用Automatic Update服务看问题是否消失

解决方案

您可以尝试用下面的方法看能否解决这个问题：

1、安装更新KB927891

http://support.microsoft.com//kb/927891

2、如果安装了更新KB927891之后，客户端仍然有持续的100%CPU问题，请您

下载安装最新的WSUS 3.0 客户端：

http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x86.exe

针对64位操作系统：

http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-x64.exe

http://download.windowsupdate.com/v7/windowsupdate/redist/standalone/WindowsUpdateAgent30-ia64.exe

关于此问题的更详细信息和补丁下载，参看微软知识库：

http://support.microsoft.com/kb/927891/

tomcat的Context配置

今天终于搞定Tomcat的Context了,conf/Context.xml是Tomcat公用的环境配置;
若在Server.xml中增加的话,则myApp/META-INF/Context.xml就没用了(被server.xml中的Context替代),Jndi 数据源或其他资源可直接定在里面,如:

（path为你所部署的url索引，在访问的时候使用，如：http://localhost:8080/notebook）
type="javax.transaction.UserTransaction"
factory="org.objectweb.jotm.UserTransactionFactory"
jotm.timeout="60" />
password="helloworld" driverClassName="com.microsoft.jdbc.sqlserver.SQLServerDriver"
maxIdle="2" maxWait="5000" username="sa"
url="jdbc:microsoft:sqlserver://192.168.0.193:1433;DatabaseName=test_cyber3;SelectMethod=cursor" maxActive="4"/>

password="helloworld" driverClassName="com.microsoft.jdbc.sqlserver.SQLServerDriver"
maxIdle="2" maxWait="5000" username="sa"
url="jdbc:microsoft:sqlserver://192.168.0.193:1433;DatabaseName=test_cyber3" maxActive="4"/>

;
若在中增加的JNDI或其他的,在App中需引用,才能使用,以下两种引用方式:
A:在WEB-INF/web.xml 中配置如下:

DB Connection

jdbc/TestDB

javax.sql.DataSource

Container

B:在yoursApp\META-INF\context.xml，如下：

debug="5"
reloadable="true"
crossContext="true">

常用组策略故障排除工具

常用组策略故障排除工具
Dcgpofix 如果以下两个默认 GPO 中的一个出现了问题，则可以使用该工具：默认域策略和默认域控制器策略。如果其中一个或全部两个 GPO 损坏，程度严重到仅靠配置方式已经无法修复，或者存在一些其他未知问题，则可以使用 dcgpofix 工具将其还原为默认状态。此工具包含在 Windows Server® 2003 中。不应在 Windows 2000 域控制器上运行此工具；可使用 Recreatedefpol 来代替。请记住，使用此工具后会丢失所有自定义设置。

Recreatedefpol 该工具类似于 Dcgpofix，但只用于 Windows 2000 服务器。可将两个默认的 GPO 返回到其刚安装的状态。此工具应仅用于灾难恢复，不可用于 GPO 的日常维护。单击此处下载该工具。

事件查看器事件查看器含有丰富的有关组策略的信息。很可惜，只有查遍所有不同的日志文件才能找到组策略条目。您会在其中找到与策略应用程序、策略复制、策略刷新等相关的条目，在尝试跟踪问题时所有这些条目均会派上用场。在事件日志中并非始终包含关于特定组策略错误的大量信息，但是如果有些错误您无法确定，TechNet 会随时为您提供帮助。

Gpresult 此工具只能在目标计算机上本地运行，但是它会提供有关策略的结果集 (RSoP)、阻塞的 GPO、GPO 上的权限等更多信息。使用 /v 开关命令会显示大量有关正在影响计算机的 GPO 信息，以及与当前登录会话相关联的用户帐户信息。

Gpupdate 如果您要实施新的 GPO 设置或试图确保所有 GPO 处理均已发生，请使用 Gpupdate 工具。这是一款随附于操作系统（Windows XP 及更高版本）的命令行工具。运行此工具时，将会触发后台刷新，将会应用所有符合此刷新类型的 GPO 设置。如果添加 /force 开关，则将会重新应用所有 GPO 设置，即使自上次刷新以来尚未对 GPO 做出任何更改。在运行 Gpresult 命令之前先运行此命令对于跟踪 GPO 问题极其有效。

Gpotool 由于 GPO 是从域控制器（最初先在此域控制器中进行更改，然后扩展到所有其他域控制器）复制的，因此可能会出现复制失败或聚合无效的现象。结果可能是对各目标计算机所适合应用的更改不一致或失败。像 Gpresult 和 RSOP 这样的工具可以帮助确定应用了哪些 GPO，而 Gpotool 工具则可以帮助确定每个域控制器上的 GPO 是否一致。此工具是 Windows Server 2003 Resource Kit 的一部分，其网址为 go.microsoft.com/fwlink/?LinkId=77613。

Replmon 从一个域控制器到另一个域控制器进行 GPO 的故障排除复制时，知道使用哪些工具可帮助您成功复制是很重要的。由于 GPO 有两部分必须复制，因此也有两个问题需要解决。第一，由文件复制服务 (FRS) 控制每个域控制器上的 SYSVOL 内容。除禁用和启用该服务以帮助其触发复制间隔外，您可以对此复制执行控制的内容着实不多。GPO 的另一部分，在 Active Directory 中存储哪些内容则由 Active Directory 复制控制。可使用“Active Directory 站点和服务”在同一 Active Directory 站点的域控制器间控制此复制。不过，如果您需要在不同 Active Directory 站点中触发域控制器间的复制，则需要使用工具 Replmon。Replmon 可以跨站点界限强制 Active Directory 数据库的复制，而“Active Directory 站点和服务”则不能。因此，如果您发现有不匹配的组策略信息（存储在 Active Directory），则可以使用 Replmon 触发复制过程以将该信息聚合到每个域控制器上。Replmon 是 Resource Kit 和 Windows XP 支持工具的一部分。可以从 go.microsoft.com/fwlink/?LinkId=77614 下载此工具。

RSOP 与命令行工具 Gpresult 非常相似，RSOP 为查看由所有 GPO 应用的设置提供了一个图形界面。RSOP.MSC 是一款 Windows XP Professional 和 Windows Server 2003 的内置工具。该工具采用与组策略对象编辑器相类似的格式为您提供所有已应用策略的结果，

摘自 February 2007 期刊 MS TechNet Magazine

用什么命令能查看组策略的结果

比如像linux下,什么都用命令方式查得到,如我设置了一个组策略,用什么可以看到呢,完全不用图形,只在CMD下操作.目前有相关方面的需求.

rsop.msc

这个命令只是打开组策略了,有没能用命令查看这些组策略的.

LZ的意思是不是指你在组策略你每做一个设置，最好能不用图形界面就能看到操作的信息记录？
----------是这样子的,还有类似的文件审核的也是可以能用命令能查到的.
gpresult /v
-----------谢谢,这个命令还是比较好使的,请问一下,系统中某个文件打开了审核,什么命令能查看呢.
可以用
gpresult

gpresult可以验证各种策略设置的有效性，不过不能完全在立即修改组策略的情况下完全显示各个操作

自动给系统批量打补丁的批处理

当系统有众多补丁要打时，一个个点实在是麻烦，特别是有网络环境下有众多电脑的场合．更为麻烦的是，有些补丁打完后自动重启电脑，一点提示也没有．真是让人头疼呀～～

　　　以下介绍的方法，可以解决这个问题，实现一次点击，自动安装所有补丁而且安装完后才会重启电脑．

1.先把所有的补丁下载某个目录里，目录里不要放其它exe文件．

2.运行以下批处理

@echo off
for %%i in (*.exe) do %%i /passive /norestart /nobackup
shutdown -r

安装参数有:

/quiet 无用户操作或显示
/passive 无人参与模式
/norestart 安装后不重启
/nobackup 不备份卸载需要的文件

提示：
Windows Update命令参数含义：
[-U][-f][-o][-z][-q][-I]
-U 表示Unattended模式，即无人参予模式
-f 在关机时强行关闭其他程序
-o 覆盖OEM文件，不提示
-z 表示安装后不重新启动计算机
-q 表示安装的过程中不出现提示信息
-I 表示列出安装的修补程序

运行完毕后，将会自动安装目录里所有的补丁程序，直到所有的都安装完毕后，电脑才会重启．

3.补充1：office相关补丁不能用此法.

4.补充2:可以把补丁放在网络目录里，不过批处理括号里改为“（\\server\你的补丁目录\*.exe）”

　　　　试试吧，真的很酷～～～～～～～～～～～～

Error establishing socket的解决方法

如果你在测试连接SQL Server 2000 JDBC连接时出现错误Error establishing socket.请参考如下：
用 CMD 命令NETSTAT查1433(这是默认的端口,可能被占用,你可以重新设一个新的端口)的端口可是居然没有没有打开,先看看你的服务器有没有打开,如果都大开了那就说明你没有装SQL的sp3或sp4的补丁.

还有一个方法看你是不是要打补丁,那就是看看你的版本号:
可以用如下的方式查看MSSQL的版本：
打开企业管理器-〉工具-〉SQL查询分析器-〉帮助-〉关于
查看MSSQL的详细版本号
如果是 8.00.194 就是还没打补丁
8.00.760 就是SP3
8.00.2039 就是SP4
如果你的版本号是对的,但NETSTAT查1433没有,那可能你的1433端口被占了,换一个端口应该就可以了.
换端口的方法是:1．打开企业管理器，依次在控制台根目录 ->Microsoft SQL Servers->SQL Server 组，列出一部分数据库服务器。
2．右击我们要连接的数据库服务器，选择属性，在常规选项卡点击网络配置弹出新窗口。
3．在启用的协议区域我们选择 TCP/IP ，点击属性按钮，弹出新窗口。在这个窗口有网络协议默认值设置，一般默认端口是：1433。

另有一篇网上的方法，供参考：

如运行程序时出现 "Error establishing socket" 错误,则应进行如下调试:

1 检查SQL SERVER 是否允许远程访问.具体步骤:

1)打开"企业管理器",打开控制台根目录>SQL Server 组>数据库
2)在相应"数据库"上单击右键,选择"属性"
3)选择"连接"选项卡,检查"远程服务器连接"下,RPC服务是否选择.

2 使用telnet IP地址 1433,系统是否提示连接出错,如系统提示出错
检查是否防火墙屏蔽了SQL SERVER 或 java IDE 的网络访问端口
如果是,关闭防火墙,重新启动SQL SERVER和java IDE,进行测试,
如果系统仍提示上述错误,尝试下列步骤

3 检查SQL SERVER 端口号及是否启用了TCP/IP协议,具体步骤:

1)打开"企业管理器",打开控制台根目录>SQL Server 组>数据库
2)在相应"数据库"上单击右键,选择"属性"
3)选择"常规"选项卡,点击"网络配置",如启用的协议中无"TCP/IP协议"将其加入
4)选择"TCP/IP协议",点击"属性",检查其端口号是否为1433
5)如端口号为1433将其修改为其它端口号,修改jdbc连接语句,将端口号同样改为新启用的端口号,如jdbc:microsoft:sqlserver://server_name:1400(假设新端口号为 1400)

以下的方法你每种的去试试:
#检查一下sql server的connection有没有full.

#如果是认证的问题.
可到sql enterprice manager->指定server->内容->安全性.
把验证改为 SQL server 及 windows.

#点选属性检查一下port是否正确.

#执行%MSSQL_HOME%\80\Tools\Binn\SVRNETCN.exe
把TCP/IP启用.

#关掉防火墙.

#把SQL server update到sp3:
http://www.microsoft.com/sql/downloads/2000/sp3.asp

经我验证，一般升级到sp3就好用了！

NOD32镜像服务器架设详细图文指南

NOD32镜像服务器架设详细图文指南

　　今天为工作配置了NOD32服务器，遇到了一下细节上的问题。这个帖子的目的主要是帮助和我一样的菜鸟。

　　下面开始架设服务器。本帖所使用的ad版（管理员版）和st版（工作站版）均为2.7版本。

下载地址：

ad版：http://download.eset.com/download/win/v2ad/ndntcsad.exe

st版：http://download.eset.com/download/win/v2st/ndntcsst.exe

如不能下载请到NOD32官方网站下载

本帖模拟环境为：管理员版工作站IP：192.168.0.251

第一步：

1、在服务器上安装NOD32（管理员版）；

2、进入NOD32控制中心，选择“镜像”-“设置”（在右侧）；

3、在“建立升级镜像”前打勾；

4、在“适用的版本”中，选择需要安装镜像的版本，建议根据自己的环境选择这里只选择了中文版。

5、在“更新镜像文件夹”里，点文件夹自选或键入如：C:\Program Files\eset\clup（随意填写NOD32会自动穿件文件夹）

6、在“启动通过HTTP协议访问文件夹”前打勾。

7、一路“确定”，返回NOD32控制中心。

第二步：

1、升级NOD32。升级ID随便百度一下就能有这里推荐一个网站http://www.taomail.com.cn/

注：普通ID即可使用，在服务器配个霏凡获取NOD32最新升级ID 全自动版（网上百度一下）免费自动升级，正在使用中网络环境20客户端使用正常

这里提前说下NOD32默认的端口是8081，可以在“高级”做下面的“设置HTTP服务端口”修改。

2、升级完成后，开始--控制面板--windows防火墙--例外；

3、添加端口

名字随便，但两个协议都需添加

端口号：8081 TCP

端口号：8081 UDP

如果你在上面盖了HTTP服务端口这里也要改为相应的

4、如有希望放到公网使用请在路由器上做好端口映射；很简单这里不详细说了

第三步：

1、在局域网内其他工作站安装NOD32（工作站版）；

2、安装完成后，在升级服务器内添加“http: //192.168.0.251:8081”

如果你在上面盖了HTTP服务端口这里也要改为相应的

这样，NOD32的服务就这样架设完成了。需要注意的是，如果提示“服务器无法链接”，

1、请检查服务器端防火墙HTTP端口是否放行

2、检查工作站端是否填写相应端口

我一开始全部都设置好了，唯独没有设置服务器端防火墙，结果提示“服务器无法链接”

这也是整个配置过程中容易忽略的。好了，祝大家都能配置好。

Windows无法访问查询打开组策略对象列表GPO|userenv10581030

报错1
事件类型: 错误
事件来源: Userenv
事件种类: 无
事件 ID: 1058
日期: 2008-10-6
事件: 10:22:42
用户: NT AUTHORITY\SYSTEM
计算机: BOEYI-AD
描述:
Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=boeyi,DC=ad 的文件 gpt.ini。此文件必须在 <\\boeyi.ad\sysvol\boeyi.ad\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>。(拒绝访问。 )。组策略处理中止。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

报错2
事件类型: 错误
事件来源: Userenv
事件种类: 无
事件 ID: 1030
日期: 2008-10-6
事件: 10:22:42
用户: NT AUTHORITY\SYSTEM
计算机: BOEYI-AD
描述:
Windows 不能查询组策略对象列表。请查看事件日志，从中寻找策略引擎以前可能记录的描述此原因的消息。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

有以下原因可能产生问题:
1、首选DNS填写错误。
2、没有选中“Microsoft网络的文件和打印机共享”复选框
3、DFS服务没有启动。
4、Netlogon服务没有启动。
5、TCP/IP NetBIOS Helper服务没有启动。
6、DNS资源记录错误。
7、%systemroot%\SYSVOL\SYSVOL目录及以下目录的安全权限与共享权限设置不正确。

在不影响用户使用的情况下排查了2、3、4、5、7等导致的可能性。等大家下班了在去排查DNS的错误

下班后我从新安装了DNS服务并让其跑了一个晚上现在一切正常了

组策略报1058 1030错误个人的解决方法 ^V^
公司DC出现了1058 1030错误后，我吃不下饭，睡不着觉（嘻嘻），每天去网上找关于1058 1030错误的解决方法，但找了一大堆资料，无非是以下几种：
1、首选DNS填写错误。
2、没有选中“Microsoft网络的文件和打印机共享”复选框
3、DFS服务没有启动。
4、Netlogon服务没有启动。
5、TCP/IP NetBIOS Helper服务没有启动。
6、DNS资源记录错误。
7、%systemroot%\SYSVOL\SYSVOL目录及以下目录的安全权限与共享权限设置不正确。

而现在奇怪的是针对以上7点我在主、辅DC上都做了检查，都没无有问题，1058 1030照样我行我素，并且非常放肆地在应运程序事件查看器里"狂跑"，我怒火冲天，但又没办法在网上找到答案，所以不得不自己动脑筋，以下是我解决此问题的思路，特洛洛的邀请，把过程写出来供大家参考，有不对的地方，希望大家及时提出来：

其实在出现上述错误时，我第一步查看的是默认域策略的gpt.ini文件是否存在（但经我试验证明，其实此文件就算不存在，AD也会自动创建它），但结果却是安然无恙的”睡”在那休息(哈哈，因为它从今年2月份就没更新过了)，所以接下来我却检查%winroot%\sysvol下每个目录的安全权限，以及%winroot%\security\template\policies隐藏目录的安全权限(大伙可别马虎了这个目录，如果此隐藏目录权限不对，AD是无法访问安全模板，报：拒绝访问=3)，而结果也是正确的。

接下来我选择了沉默，沉默之余啃啃以前相关书籍，在一本书中发现AD在应用组策略时在基于Distribute File System（DFS）服务进行查找的，并且相关的一些数据被保存在AD数据库当中。当即我查看了server上的DFS服务，是启动的，而后我运行了：dfsutil /pktinfo、dfsutil /spcinfo查看相关信息，并与正常DC进行对比时发现，dfsutil /pktinfo的输出结果与正常DC有一行信息是不一样的，如下：
Microsoft(R) Windows(TM) Dfs Utility Version 4.0
Copyright (C) Microsoft Corporation 1991-2001. All Rights Reserved.
--mup.sys--
2 entries...
Entry: \jsfm.com\SYSVOL
ShortEntry: \jsfm.com\SYSVOL
Expires in 420 seconds
UseCount: 0 Type:0x10 ( OUTSIDE_MY_DOM )
0:[\server2.jsfm.com\SYSVOL] State:0x21 ( )
1:[\server1.jsfm.com\SYSVOL] State:0x31 ( ACTIVE )
Entry: \jsfm.com\NETLOGON
ShortEntry: \jsfm.com\NETLOGON
Expires in 0 seconds
UseCount: 0 Type:0x10 ( OUTSIDE_MY_DOM )
0:[\server2.jsfm.com\NETLOGON] State:0x21 ( )
1:[\server1.jsfm.com\NETLOGON] State:0x21 ( )
DfsUtil command completed successfully.
正常DC输入的结果是：
Microsoft(R) Windows(TM) Dfs Utility Version 4.0
Copyright (C) Microsoft Corporation 1991-2001. All Rights Reserved.
--mup.sys--
2 entries...
Entry: \jsfm.com\SYSVOL
ShortEntry: \jsfm.com\SYSVOL
Expires in 420 seconds
UseCount: 0 Type:0x1 ( DFS )。
0:[\server2.jsfm.com\SYSVOL] State:0x21 ( )
1:[\server1.jsfm.com\SYSVOL] State:0x31 ( ACTIVE )
Entry: \jsfm.com\NETLOGON
ShortEntry: \jsfm.com\NETLOGON
Expires in 0 seconds
UseCount: 0 Type:0x1 ( DFS )。
0:[\server2.jsfm.com\NETLOGON] State:0x21 ( )
1:[\server1.jsfm.com\NETLOGON] State:0x21 ( )
DfsUtil command completed successfully.
大家对比一下就知道哪几不一样了，其实这命令是用来查看客户的DFS缓存信息的，大家可以去：http://207.46.196.114/windowsserver/en/library/a9096e88-1634-4da6-b820-537341d349061033.mspx?mfr=true网站查看相关信息，
接下来，我停止Distribute File System（DFS）服务，并且暂时去除了“本地连接属性”中的“Microsoft网络文件与打印机共享”钩选。再运行：dfsutil /pktflush 、dfsutil /spcflush、dfsutil /purgemupcache进行缓存清除，重启电脑，重启Distribute File System（DFS）服务，钩选“Microsoft网络文件与打印机共享”几分钟后，一切恢复了正常。
体会：大家在管理DC时，不要去停止Distribute File System（DFS）服务与取消钩选“Microsoft网络文件与打印机共享”，特别是取消 “Microsoft网络文件与打印机共享” 钩选。
在解决组策略问题时，大家可以激活HKEY_LOCAL_MACHINE\Software\ Microsoft\WindowsNT\CurrentVersion\Winlogon\ GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}，新建一个DWORD值，名称为 Extension DebugLevel，数值设为2注册表键值来查看：%winroot%\security\logs\winlogon.log文件，里面有更祥细的错误说明

修复任务栏常见问题，例如:工具栏错位、无法显示程序、各种分组错乱等

修复任务栏常见问题，例如无法显示程序、各种分组错乱等。
复制下列文字到文本文件，另存为“修复任务栏.VBS”双击即可。
注意：此脚本只在winxp上试验过，其他系统慎用。

---------------------------------------------------------------（不包括我）
Set WSHShell = WScript.CreateObject("WScript.Shell")
Message = "本脚本用于修复Windows XP中当最小化程序时，无法在任务栏显示图标的问题。"& vbCR & vbCR
Message = Message & "为了正常工作，本脚本将关闭和重启 Windows Explorer 外壳，这个操作不会损坏你的系统。" & vbCR & vbCR
Message = Message & "请关闭所有杀毒软件的实时监控！并保存所有打开的文件。"& vbCR & vbCR
Message = Message & "是否继续？"X = MsgBox(Message, vbYesNo+vbExclamation, "注意")If X = 6 ThenOn Error Resume NextWshShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2\"
WshShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU\"
WshShell.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams\Desktop\"WshShell.RegDelete "HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}\BarSize"P1 = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"WshShell.RegWrite p1 & "NoBandCustomize", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoMovingBands", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoCloseDragDropBands", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoSetTaskbar", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoToolbarsOnTaskbar", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoSaveSettings",0,"REG_DWORD"
WshShell.RegWrite p1 & "NoToolbarsOnTaskbar", 0, "REG_DWORD"
WshShell.RegWrite p1 & "NoSetTaskbar",0,"REG_DWORD"
WshShell.RegWrite p1 & "NoActiveDesktop",0,"REG_DWORD"
WshShell.RegWrite p1 & "ClassicShell",0,"REG_DWORD"
WshShell.RegWrite p1 & "NoTrayItemsDisplay",0,"REG_DWORD"p1 = "HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"WshShell.RegWrite p1 & "NoCloseDragDropBands", 0, "REG_DWORD"
WshShell.RegDelete p1 & "NoMovingBands"p1 = "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell"WshShell.RegWrite p1, "explorer.exe", "REG_SZ"p1 = "HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}\"
WshShell.RegDelete p1 & "BarSize"
WshShell.RegWrite p1, "媒体区", "REG_SZ"On Error Goto 0For Each Process in GetObject("winmgmts:"). _
ExecQuery ("select * from Win32_Process where name='explorer.exe'")
Process.terminate(0)
NextMsgBox "完成！" & vbcr & vbcr & "?Kelly Theriot and Doug Knox", 4096, "完成"ElseMsgBox "没有对你的系统进行任何改变。" & vbcr & vbcr & "?Kelly Theriot and Doug Knox", 4096, "用户取消了"End If

【原创】Reader PCSC Driver Error!You Must Reinstall Reader Driver!问题的解决办法

【原创】Reader PCSC Driver Error!You Must Reinstall Reader Driver!问题的解决办法
地点：公司
人物：副总
系统：Windows vista
问题：开机后系统弹出提示框，提示内容如下：
Reader PCSC Driver Error!
You Must Reinstall Reader Driver!

网上提供的解决办法为：
1 我的电脑”上按下鼠标右键，选择管理（进入计算机管理）。管理窗口的左栏中打开“服务和应用程序”，点击“服务”。（或者可以通过控制面板进入）
2 找到名称为“Smart Card”的服务，双击打开。在“常规”处“启动类型”选为自动；在“登录”处，“登录身份”选择本地系统帐户，点击确定。
3 在该项上单击鼠标右键，选择“启动”，即可启动windows智能卡服务。

另外在网上有一种解决方案，是通过DOS完成的
进入DOS后，键入以下命令：
1.scardsvr reinstall
2.regsvr32 scardssp.dll （中间有空格。回到window视窗系统后，重新启动服务，默认为手动，改为自动后，点击启动。）如使用DOS命令仍然不能导入IC卡信息，重新安装操作系统。
本人在实践后发现，仍然没能解决问题。
到最终才发现，原来是工行（中国工商银行）的U盾安装时的程序引起的。估计是工行的这个程序的一个BUG，在把这个软件卸载之后，一切正常，对话框再也不会弹出来了。目前大多数银行证书等保护措施均存在问题，前日发现农行的证书在vista下不能正确下载及安装解决办法找个XP下载导出到vista中即可，记得删除原XP上的证书啊切记！

2009年3月20日星期五

病毒名称：“幽灵”广告（AdWare.Win32.BHO.fay）

病毒名称：“幽灵”广告（AdWare.Win32.BHO.fay）

文件大小：154,651字节

病毒类型：广告软件

危害等级：★★★★

影响的平台：WIN9X/ME/NT/2000/XP/2003

“幽灵”广告具体表现：

“幽灵”广告可以通过访问受感染网站或者广告下载器下载感染用户计算机。它是一种BHO（浏览器辅助对象）插件，可以随着Windows 的IE浏览器加载自身。在用户不知情的情况下隐蔽安装，并且采用nSPack加密，它会自动查找并关闭计算机上的反病毒程序，自我保护机制非常完善，用户很难发现。它感染用户电脑后，会修改、删除和写入大量注册表信息，对系统造成一定破坏。并且频繁弹出广告信息，占用大量计算机资源，干扰用户正常使用计算机。不仅如此，它还会窃取用户浏览内容和浏览习惯等信息，造成个人隐私泄露。

已经可以查杀此恶意软件，建议您尽快安装卡巴斯基并将病毒库升级到最新，以便可以预防被感染造成不必要的损失。

专家预防建议:

•1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
•2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
•3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
•4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
•5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
•6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
•7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的

订阅：博文 (Atom)

LizhengGood