【正文】 address [mask=]subnetmask [gateway=]{none|defaultgateway[[gwmetric=]gatewaymetric]}}下面是各命令參數(shù)的說明[name=]InterfaceName 為必需配置項(xiàng)，指定要配置其地址和網(wǎng)關(guān)信息的接口名稱。如果使用靜態(tài)地址，那么還必須同時(shí)指定是保留當(dāng)前默認(rèn)的網(wǎng)關(guān)（如果有），還是為該地址配置一個(gè)網(wǎng)關(guān)。另外，在命令格式中，等號(hào)（=）兩端不要留空格，而在各關(guān)鍵詞前面要有空格。如果是靜態(tài)IP地址，則用DNSaddress變量指定要配置的DNS服務(wù)器的IP地址，如果先把none選項(xiàng)，則指定刪除的DNS配置。，剛可鍵入以下格式的命令：Netsh interface ip add dns name=本地連接 addr= index=2刪除DNS服務(wù)器地址：Netsh interface ip delete dns [name=]InterfaceName [addr=]dnsaddress|all}All表示用來刪除所有DNS服務(wù)器地址如：netsh interface ip delete dns name=本地連接 addr=利用netsh工具導(dǎo)出/導(dǎo)入IP配置導(dǎo)出格式：netsh –c interface ip dump腳本文件路徑和文件名導(dǎo)入格式：netsh –f 設(shè)置腳本文件10. 工作組名稱是NetBIOS名稱，最多只能是15個(gè)數(shù)字、字符，或者7個(gè)純漢字。137端口在局域網(wǎng)中提供計(jì)算機(jī)的名字或IP地址查詢服務(wù)，一般安裝了NETBIOS協(xié)議后，該端口會(huì)自動(dòng)處于開放狀態(tài)。IP安全策略中主要看是否限制了上面介紹的這些網(wǎng)上鄰居訪問端口的通信。從網(wǎng)絡(luò)上訪問此計(jì)算機(jī)，拒絕從網(wǎng)絡(luò)上訪問此計(jì)算機(jī)l 用戶的共享文件夾權(quán)限和NTFS文件訪問權(quán)限限制了l 工作組網(wǎng)絡(luò)用戶訪問域網(wǎng)絡(luò)用戶。在此還要特別提醒各位以下幾點(diǎn)：l 查看所有計(jì)算機(jī)IP地址是否都配置在同一網(wǎng)段上l 在網(wǎng)絡(luò)組件中是否安裝了“網(wǎng)絡(luò)客戶”選項(xiàng)l 在“服務(wù)”控制臺(tái)中檢查計(jì)算機(jī)是否已啟動(dòng)了puter browser service服務(wù)3） 如果軟件配置沒問題，則需要進(jìn)一確認(rèn)硬件部分所存在的問題了。第5章 共享上網(wǎng)方案與配置 最簡(jiǎn)單上網(wǎng)方案就是利用微軟windows2000以后版本系統(tǒng)中推出的ICS（internet connection sharing,internet連接共享）方式，但在部署ICS共享上網(wǎng)之前需要注意以下幾點(diǎn)：l 如果網(wǎng)絡(luò)中已有DHCP服務(wù)器，而且已采用該DHCP服務(wù)器自動(dòng)分配IP地址，則要禁用該DHCP服務(wù)器。（只適合小型網(wǎng)絡(luò)，一般僅用于20臺(tái)機(jī)器以內(nèi)） 啟用ICS共享后自動(dòng)配置的項(xiàng)目自動(dòng)配置的項(xiàng)目項(xiàng)目操作說明自動(dòng)撥號(hào)功能已啟用靜態(tài)默認(rèn)IP路由建立撥號(hào)連接時(shí)創(chuàng)建Internet連接共享服務(wù)已啟動(dòng)DHCP分配程序。破解方式：像sniffer之類的抓包工具，在進(jìn)行PPPoE協(xié)議包，sniffer就會(huì)把加密前后的密碼都呈現(xiàn)在你面前，這樣就可以獲得這個(gè)加密后的密碼了。對(duì)等網(wǎng)絡(luò)中通常也不需要DNS進(jìn)行名稱解析，所以也不要選擇“DNS”復(fù)選項(xiàng)。運(yùn)行成功后，用記事本打開，進(jìn)行修改（3） 輸入rendom /upload命令。在命令提示符下進(jìn)入rendom文件所在的目錄，輸入rendom/clean命令，按回車。也不能成功退出，則可使用以下命令從群集中清除該服務(wù)器節(jié)點(diǎn)：cluster node 節(jié)點(diǎn)服務(wù)器名稱 /forcecleanup1 配置全局控制器為全局編錄角色的方法是在：“Active Directory站點(diǎn)和服務(wù)”管理單元控制臺(tái)中DefaultFirstSite下面的server節(jié)點(diǎn)下單擊選擇相應(yīng)的域控制器，然后在右側(cè)窗格中的NTDS Settings項(xiàng)上右擊，在“常規(guī)”選項(xiàng)卡中選擇“全局編錄”復(fù)選項(xiàng)1 強(qiáng)制刪除方式包括兩個(gè)主要步驟：一是利用dcpromo /forceremoval 強(qiáng)制刪除命令強(qiáng)制刪除域控制器上的活動(dòng)目錄；二是利用ntdsutil工具命令清除域網(wǎng)絡(luò)中這臺(tái)已被刪除的域控制器的相關(guān)信息1 具體清除Active Directory元數(shù)據(jù)的步驟如下：（1） 命令符下輸入ntdsutil命令，然后在ntdsutil提示符下輸入“？”，用來清理Active Directory元數(shù)據(jù)的子命令是metadata cleanup（2） 在metadata cleanup命令，按回車進(jìn)入metadata cleanup命令執(zhí)行環(huán)境，準(zhǔn)備清除已強(qiáng)制刪除的域控制器上不再使用的Active Directory數(shù)據(jù)（3） metadata cleanup提示符下輸入“？”，首先用到的是connections子命令，連接到要清除元數(shù)據(jù)的對(duì)象（4） metadata cleanup提示符下輸入connections命令，按回車進(jìn)入connections命令執(zhí)行環(huán)境。（15） 在“Active Directory用戶和計(jì)算機(jī)”管理單元控制臺(tái)的Domain Controllers容器下刪除該域控制器。不同之處在于，輔助區(qū)域復(fù)制區(qū)域中的所有記錄，但存根區(qū)域只復(fù)制區(qū)域的SOA（起始授權(quán)機(jī)構(gòu)）記錄、NS（名稱服務(wù)器）記錄和解析NS記錄的A記錄（主機(jī)地址記錄） 區(qū)域創(chuàng)建原則l 可以劃分主DNS服務(wù)器和輔助DNS服務(wù)器，也可以不劃分，全部作為主DNS服務(wù)器（但不可能全部是輔助DNS服務(wù)器）。但是在區(qū)域下面還可以創(chuàng)建子區(qū)域（也就是子域）的各類區(qū)域。6. 內(nèi)網(wǎng)的DNS服務(wù)器地址旋轉(zhuǎn)在“轉(zhuǎn)發(fā)器：選項(xiàng)卡中。一是簡(jiǎn)化名稱輸入，二是起到屏蔽真實(shí)名稱，增加安全性的作用l 郵件交換器（MX）記錄：用于將計(jì)算機(jī)的DNS域名映射為交換或轉(zhuǎn)發(fā)郵件的計(jì)算機(jī)（郵件服務(wù)器）的名稱。查看DNS服務(wù)器上有沒有這個(gè)記錄。如果有問題更新相應(yīng)條目 216。最好是先安裝ISA然后再配置域3） 加入域時(shí)提示“依存服務(wù)不存在，或已被標(biāo)記為刪除”服務(wù)Net Logon服務(wù)沒有開啟，到Hkey_local_MACHINE\SYSTEM\CurrentControlSet\Netlogon下查看設(shè)置Net Logon服務(wù)依存服務(wù)的鍵項(xiàng)DependOnService（這里除了Workstaion外應(yīng)該無其它項(xiàng)）2. Windows安全系統(tǒng)按照以下原理使用SID：l 在“安全描述”（security descriptor）部分標(biāo)識(shí)了對(duì)象和主要組的擁有者l 在“訪問控制條目”（Access control entrie）部分標(biāo)識(shí)了誰被允許訪問、誰被禁止訪問、誰的訪問將被審計(jì)這樣的信任樹l 在“訪問令牌”（Access token）部分標(biāo)識(shí)了用戶和用戶所隸屬的組3. whoami命令查看當(dāng)前用戶的SID信息格式：l Whoami{/upn|/fqdn|/logonid}:這是用來查看當(dāng)前用戶的UPN（user principal,用戶主體名稱）、FQDN（fully qualified,完全合格的域名）或LOGONID(登錄ID)，不是本節(jié)所要查詢的SIDl Whoami[{/user|/groups|/priv}][/fo format]:這是我們所需要的，可用來查看當(dāng)前用戶或當(dāng)前用戶所屬組的SID、安全屬性、組類型信息l Whoami /all [/fo format]:這也可以用來查看用戶和組的SID，因?yàn)檫@種語法格式可以查看當(dāng)前用戶名、所屬組，以及它們的SID和當(dāng)前用戶訪問信息的特權(quán)等所有信息參數(shù)說明：l /user:查看當(dāng)前用戶賬戶信息和SIDl /groups:查看當(dāng)前用戶賬戶所屬賬戶類型、屬性和SIDl /all：查看當(dāng)前用戶名、所屬組、SID，以及當(dāng)前用戶訪問令牌的特權(quán)l(xiāng) /fo format:指定要顯示的輸出格式，有table(表格)、list（列表）、csv（類似 execl的表格）。推薦為此賬戶設(shè)置強(qiáng)密碼Administrator賬戶是Active Directory中 Administrators、 Domain Admins、 Enterprise Admins、 Group Policy Creator Owners 和Schema Admins組默認(rèn)成員。Guest賬戶默認(rèn)是沒有密碼的，但可以為它設(shè)置密碼，以降低安全風(fēng)險(xiǎn)。但該組的成員無權(quán)修改administrators或domain admins組，也無權(quán)修改這些組的成員賬戶。其實(shí)只要先把USERS組加入到這個(gè)組中就可以使所有普通用戶具有修改計(jì)算機(jī)TCP/IP協(xié)議設(shè)置的權(quán)利，等他們都改好后再把users組從該 中刪除即可，根本不需要把他們加入權(quán)利不愛限制的administrators組Print operators該組中沒有默認(rèn)的成員，加入該組的成員可管理、創(chuàng)建、共享和刪除由active directory在域控制器上發(fā)布的打印機(jī)。在默認(rèn)情況下，該組是加入到該域中的所有域控制器、所有域工作站和所有域成員服務(wù)器上本地administrator組的成員只需要把具有網(wǎng)絡(luò)工作站計(jì)算機(jī)管理員組權(quán)限的域用戶或組賬戶加入到該組即可擁有計(jì)算機(jī)上本地administrators組的權(quán)限，而不必在一臺(tái)臺(tái)計(jì)算機(jī)中配置Domain puters默認(rèn)情況下，創(chuàng)建的任何計(jì)算機(jī)賬戶都會(huì)自動(dòng)成為該組的成員，包含加入到此域的所有工作站和服務(wù)器（除本域控制器外）如要將某項(xiàng)權(quán)限分配給網(wǎng)絡(luò)中的所有計(jì)算機(jī)（主要是組策略中配置），則只需要添加該組，而無須一臺(tái)臺(tái)加入計(jì)算機(jī)賬戶Domain controllers該組包含此域中的所有域控制器如要將某項(xiàng)權(quán)限分配給網(wǎng)絡(luò)中的所有域控制器（主要是在組策略中配置），則只需添加該組，而無須一臺(tái)臺(tái)加入各域控制器計(jì)算機(jī)賬戶Domain guests該組包含所有域來賓賬戶，默認(rèn)只包括guest賬戶如果將對(duì)某項(xiàng)權(quán)限禁止分配給網(wǎng)絡(luò)中的所有來賓賬戶（主要是在組策略中配置），則只需添加該組，而無須一個(gè)個(gè)加入來賓賬戶Domain users該 組包含所有域用戶。10. 兩種類型的組：通訊組和安全組。當(dāng)希望該用戶成為唯一知道其密碼的人時(shí)，可使用該選項(xiàng)用戶不能更改密碼阻止用戶更改其密碼。如果該賬戶不能被其他用戶賬戶指派為委派，則可以使用該選項(xiàng)16. Ldifde ?命令在屏幕上顯示內(nèi)置的幫助文件。如果有多級(jí)組織單位，則要按順序一級(jí)級(jí)用OU進(jìn)行標(biāo)識(shí)。 l 改變類型（changetype):這里是要說明所執(zhí)行的操作類型，包括：添加賬戶（add），修改賬戶（modify）和刪除賬戶（delete）。l objectCategory:objectCategory(objectCategory,對(duì)象各類）屬性與上面的objectClass（對(duì)象類型）屬性差不多，但objectCategory屬性一般是分類標(biāo)準(zhǔn)更細(xì)，也就是objectCategory:是objectClass屬性的更詳細(xì)屬性。l Sn：Sn(Surname,姓氏）屬性標(biāo)識(shí)用戶賬戶的姓氏，如用戶CN名為winda wang，則Sn為wang。【注意】如果為userAccountControl屬性賦值512時(shí)，也就是使賬戶在導(dǎo)入后立即啟用，則一定要在域組策略中禁用密碼復(fù)雜性策略，并且要請(qǐng)?jiān)试S空密碼（也就是密碼長(zhǎng)度最小值為0），否則在導(dǎo)入時(shí)會(huì)出現(xiàn)如圖850所示的錯(cuò)誤提示，提示無法更新密碼。20. 利用ldfide導(dǎo)出對(duì)象屬性示例格式：ldifde f 導(dǎo)出文件路徑及文件名 s GC 域控制器 t 3268 d 域DN名稱 p subtree r (amp。每次登錄到網(wǎng)絡(luò)上的任何一臺(tái)計(jì)算機(jī)時(shí)，都可以使用該配置文件。每次會(huì)話結(jié)束時(shí)會(huì)刪除臨時(shí)配置文件。Default server2003家庭配置。應(yīng)用程序數(shù)據(jù)通過漫游用戶配置文件的方式與用戶一起漫游我的文檔用戶文檔和子文件夾My recent documents指向最近使用過的文檔和訪問過的文件夾的快捷方式nethood指向“網(wǎng)上鄰居”項(xiàng)的快捷方式printhood指向打印機(jī)文件夾項(xiàng)的快捷方式sendto指向文檔處理實(shí)用程序的快捷方式開始菜單指向程序項(xiàng)的快捷方式templates用戶模板項(xiàng)目25. 保存在用戶配置文件中的設(shè)置 來源已保存的參數(shù)Windows資源管理器所有用戶可自定義的windows資源管理器設(shè)置我的文檔用戶存儲(chǔ)的文檔圖片收藏用戶存儲(chǔ)的圖片項(xiàng)收藏夾到internet上經(jīng)常訪問位置的快捷方式映射的網(wǎng)絡(luò)驅(qū)動(dòng)器任何用戶創(chuàng)建的映射網(wǎng)絡(luò)驅(qū)動(dòng)器網(wǎng)上鄰居到其他網(wǎng)絡(luò)計(jì)算機(jī)的鏈接桌面內(nèi)容存儲(chǔ)在桌面上的項(xiàng)目和快捷方式屏幕顏色和字體所有用戶可自定義的計(jì)算機(jī)屏幕顏色和顯示文本設(shè)置應(yīng)用程序數(shù)據(jù)和注冊(cè)表配置單元應(yīng)用程序數(shù)據(jù)和用戶定義的配置設(shè)置打印機(jī)設(shè)置網(wǎng)絡(luò)打印機(jī)連接控制面板控制面板中所有用戶定義的設(shè)置附件所有影響用戶windows環(huán)境的用戶專用程序設(shè)置，包括計(jì)算器、時(shí)鐘、記事本和畫圖基于windows server 2003家族的程序任何專為windows server 2003家庭寫的程序都可以設(shè)計(jì)為跟蹤每個(gè)用戶的程序設(shè)置。單擊“確定”按鈕后彈出“屬性”圣誕框并顯示“安全”選項(xiàng)卡，若沒有顯示任何權(quán)限配置項(xiàng)2） 單擊高級(jí)按鈕，在打開的圣誕框中選擇“所有者”選項(xiàng)卡。無須對(duì)用戶主文件夾的父文件夾userprofiles配置共享，只需要為各用記主文件夾配置只請(qǐng)?jiān)试S我對(duì)應(yīng)用戶完全控制的共享訪問權(quán)限。可在基本磁盤上創(chuàng)建的分區(qū)個(gè)數(shù)取決于磁盤的分區(qū)樣式：l 對(duì)于主啟動(dòng)記錄（MBR）磁盤，可以最多創(chuàng)建4個(gè)主磁盤分區(qū)，或最多3個(gè)主磁盤分區(qū)加上一個(gè)擴(kuò)展分區(qū)。不管動(dòng)態(tài)磁盤使用主啟動(dòng)記錄（MBR）、還是GUID分區(qū)表（GPT）分區(qū)樣式，都可以創(chuàng)建最多2000個(gè)動(dòng)態(tài)卷，但是動(dòng)態(tài)卷推薦值是32個(gè)或更少3. 創(chuàng)建分區(qū)后，將數(shù)據(jù)存儲(chǔ)在該分區(qū)之前必須將其格式化并指派驅(qū)動(dòng)器號(hào)