两个地方 管理工具--本地安全策略--安全设置--本地策略--用户权利指派： ①从远程系统强制关机 ②关闭系统 都加上普通用户即可
一、详细配置附件：
二、VPN 服务器配置参数
1、 IP地址范围：192.168.0.50—192.168.0.60 动态分配
其中服务器使用192.168.0.50。
2、 远程访问策略
空闲超时时间：5分钟
会话超时时间：无限制
允许拨入时间和日期：
IP筛选器：在入站筛选器中添加192.168.0.2、192.168.0.
windows server2008 R2 激活
如今windows server2008 和vista系统已经应用非常的普遍，然而对于大多数
了解组策略功能集分步指南
本分步指南简要介绍“组策略”，并说明如何使用“组策略”管理单元来指定用户和计算机组的策略设置。
本页内容
简介
概述
环境介绍： 主域控和一台老的辅助域控为Windows Server 2003 R2 （32位）
&
我们知道，在局域中arp欺骗经常有，如何有效地防范arp欺骗呢？有效简单的方法是实现IP地址和MAC地址的绑定。
以前我们在Windows xp系统中可以使用 arp -s IP地址 MAC地址 命令实施绑定，但今天我在Windows Server 2008 中使用的时候却没有任何效果。如下图
这是怎么回事呢？后来经过查阅相关资料发现在Windows Serve
1、基本介绍
2、NTLDR职责
3、NTLDR的使用
4、NTLDR的兼容性
5、NTLDR新增功能
从Windows XP Service Pack 2开始，NTLDR增加了一个新选项：系统崩溃时禁止自动重启（Disable automatic restart on system failure）。用户可以按F8键在高级启动菜单里面找到这个选项。
序：
很多人对B
Windows Server 2008 ADDS最受欢迎的功能是能在域中定义多个密码策略。您可能知道，在 Windows 2000 和 Windows Server 2003 Active Directory 中，每个域仅支持一个应用于域中所有安全主体的密码策略。如果一组特定用户需要一个单独的密码策略，您必须创建一个单独的域。但现在 Windows Server 2008 ADDS 中新增了一项功能，称为精准密码策略，您可以用它在域中定义多个密码策略。本文是《Active Directory教程》中的第四篇，问您介绍windows Server 2008 active directory的域用户密码策略，以及改进了的备份恢复和安全审计功能。
新策略使用组将精准的密码策略应用于用户。您先在 CN=密码设置容器、CN=系统、DC=<域> 容器中创建新 msDS-PasswordSettings 对象来定义精准密码策略。msDS-PasswordSettings 对象（简称 PSO）包含与“组策略”中的密码策略设置平行的属性。下表中说明了 mSDS-PasswordSettin
http://lqlaps169.blog.51cto.com/855319/402521
安装三种方式：windows图形化界面安装，应答文件安装，命令安装
windows图形化界面安装：选择开始任务栏上的服务器管理器，然后选择角色，添加角色，选中Active Directory域服务
应答文件安装：需要手动编辑应答文件，然后让安装程序直接读取应答文件中的内容进行安装。
命令行安装：点击开始，选择运行，输入dcpro
Well as I said in my previous blog I expect a lot of new details around Windows Server 8. The wave of new Windows 8 features that Microsoft announced yesterday is impressive and while watching the key
比如你的企业里面有很多用户由于输入错误的密码而锁定他们的账户 如果他们不打电话通知你 你肯定不知道他们的账户被锁定了 有什么办法可以更容易查到企业里面所有被锁定的账户呢？ 你可以写LDAP Filter来解决问题 对着保存的查询右键--新建--选择查询 我在名称里面就输入查询所有锁定的用户吧 按定义
初次使用 Windows Server 2008，感觉非常难受，撑下来了，把华硕i5 X42J 直接升级到8G内存，跑2008才算顺畅了很多。
言归正传：本来很多自己开发的系统跑的都是 2003 + Oracle 9i，一到 2008 就傻眼了，和网上的所发布的现象是一样的，装不上，最后一步出了 JAVA的错误，查了很多资料，结论是：没有办法，9i的版本太低，在这里，劝后来者都不要再去努力尝试了
Windows Server 2008 R2遗忘管理员密码后的解决方案
在日常的工作中，对于一个网络管理员来讲最悲哀的事情莫过于在没有备用管理员账户和密码恢复盘的情况下遗忘了本地管理员账户密码。
在早期的系统中，遇到这种事情可以使用目前国内的很多Windows PE光盘来解决。但是，对于Windows Server 2008 R2来讲，只靠简单的这些操作是暂时无法解决密码问题的。
但是，可以
1、组的概念：
组是用户和计算机帐户、联系人以及其他可作为单个单元管理的组的集合。属于特定组的用户和计算机称为组成员。使用组可同时为许多帐户指派一组公共的权限和权利，而不用单独为每个帐户指派权限和权利，这样可简化管理。
备注：默认AD安装完成后，在容器Builtin和Users中有一些默认的组（包含部分用户）
2、组类型
通讯组：仅用于分发电子邮件而没有启用安全性的组。通讯组只能与电子邮件
在好早以前都想尝试一下 windows server 2008 中的Hyper-V，虽然参加过虚拟化大会，但是不忍心我C盘的XP系统和D盘的win 7 系统，终于在杜飞老师的鼓励下，决定对C盘的xp 下手，下手的后果就是安装完windows server 2008 R2 后windows 7 无法启动（解决方法稍后说），windows server 2008
了解一下 ，Exchange的使用！！！！！！！！！！！！！！！！！！！！！！！！！
Windows Server 2008 安装
微软官方所开出的建议配置:
种类
建议事项
处理器
• 最小: 1GHz
• 建议: 2GHz
Server2008R2 安装Serv-U
删除Windows 2003&Windows XP系统隐藏的网卡
这里的隐藏网卡不是指真正的隐藏。问题是这样发生的。有时候一块网卡设置过一次以后，第二次需要更改设置的时候总是提示该网卡已被占用，然后我们就删除该网卡，重新安装，安装后我们发现，每操作一次本地连接都会加1，比如原来是本地连接，你删除重
net user 查看系统中的用户信息
net user user /add 添加用户user
net localgroup Administrators user /add 添加user用户为管理员组
net localgroup users user /del
经网友建议，提供常用试验用资源。以下软件或系统仅为完成本博客内的各种实验而提供下载。 所有软件、系统均为该软件发布方提供的原版文件，未经任何修改、破解等操作。使用目的仅限于学习、测试及实验，符合国家相关法律规定。 如您认为拥有以下资源的版权，且共享文件的行为违反了相关法律或您的权益。请在下面留言，我会尽快处理。   以下资源下载链接为电驴的ED2K格式，请使用电驴、迅雷或QQ旋风
经网友建议，提供常用试验用资源。以下软件或系统仅为完成本博客内的各种实验而提供下载。 所有软件、系统均为该软件发布方提供的原版文件，未经任何修改、破解等操作。使用目的仅限于学习、测试及实验，符合国家相关法律规定。 如您认为拥有以下资源的版权，且共享文件的行为违反了相关法律或您的权益。请在下面留言，我会尽快处理。   以下资源下载链接为电驴的ED2K格式，请使用电驴、迅雷或QQ旋风
  经网友建议，提供常用试验用资源。以下软件或系统仅为完成本博客内的各种实验而提供下载。 所有软件、系统均为该软件发布方提供的原版文件，未经任何修改、破解等操作。使用目的仅限于学习、测试及实验，符合国家相关法律规定。 如您认为拥有以下资源的版权，且共享文件的行为违反了相关法律或您的权益。请在下面留言，我会尽快处理。   以下资源下载链接为电驴的ED2K格式，请使用电驴
From：http://hi.baidu.com/wtnzone/blog/item/6fe1bb1cfc0f178687d6b636.html
检测到在集成的托管管道模式下不适用的ASP.NET设置
今天在用Windows Server 2008
多系统安装处理
很多人有这样的问题，一直用的是windows XP，随着Windows7的出现，部分用户开始使用，但是还有大部分用户没有使用，因为再刚推出时跟软件的兼容性，现在兼容性已经很不错了，跟xp的差异性，导致很多用户感觉使用
相信有很多朋友都有用過虛擬機，用過虛擬機搭建Windows測試環境的朋友應該對NEWSID並不陌生，但不知各位有沒有注意到，在Windows Server 2008系統中，我們能在Windows Server 2003中使用的NEWSID到了Windows Server 2008（據悉在Windows Vista中也無法使用）中則無法使用，提示數據執行保護導致運行失敗。有個國外朋友有提到可以通過修
我们在使用网络中如果使用的是活动目录的架构,活动目录对象如果被删除，并不直接消失，而是放入一个不可见的CN，名字叫deleted object，里面存放60天（默认），在这60天内，可以进行恢复，在域控制器上，每24小时执行一次名叫“垃圾收集”的进程，将超过60天的被删除记录真正的删除。那只能通过备份加以恢复了。在这里讨论的是在60天之内的情况。
手动恢复活动目录对
windows server 2008 占用操作主机角色
案例：
假设当前域中只有俩台DC
占用操作主机角色一般用于，有俩台DC当其中一台DC坏掉，无法工作，需将操作主机角色转换到另一台DC继续工作。
Active Directory 支持域中所有域控制器之间