上次说到可以通过删除本地磁盘上USER账户来限制用户读写，但是这样做有一个很大的弊病。
删除USER账户会导致部分需要使用USER账户的软件发生读写错误。
所以今天我想告诉大家另一种更好的解决方法：我们其实可以在网络连接里点设置网卡属性，然后将microsoft网络的文件和打印机的共享前面的勾去掉就可以限制网络中其他计算机到这台计算机的网络访问了。然后只要在给使用者放到USER组里面，就可以防止他自己篡改网卡属性了。
April 2007 Archives
创建一个域首先确保是windows server操作系统。
然后用我们众所周知的DCPROMO或者向导方式创建。
创建域的过程简单的让人难以置信，只需给它取个名字再给它想个还原密码，其他基本一直下一步就好。
既然那么简单就能建好域，那为什么很多新手对域还是感到遥远呢？
那是因为单凭着DCPROMO和下一步并不算把一个域创建好了，真正的域不是在于DCPROMO，而是在于规划！
我这里提供一些对域规划的建议仅供大家参考。
我们可以把域的组织结构分成2个部分，一个部分是针对用户的，还有一个部分是针对计算机客户端的。
在第一部分中我们可以针对用户职位等级从上到下用树结构来分。另一个部分我们可以通过用户所在部门来区分计算机客户端。
这样分的好处在于便于域策略的管理和发布。最终通过横向和纵向来精确定义最终用户获得的策略。
最后可以在通过建立用户组来加以文件服务器NTFS权限限制用户访问许可资源。
在Windows Server 2003 SP2 中新增了一个功能特性：可扩展网络工具包（Scalable Networking Pack，SNP）。在这个可扩展网络工具包中包含了以下三方面的功能：
lTCP 负载转移（TCP Chimney Offload）：将对TCP数据包的处理从CPU转移到网络适配器硬件，从而极大的降低在处理TCP数据包时所占用的CPU性能；
l接收端调节（Receive-side Scaling）：在接收数据时，将所需要的CPU处理能力动态分布到系统的所有CPU上，并根据系统负载和网络处理性能，动态调节数据接收时的性能，从而使网络吞吐获得最高的性能。
lNetDMA：通过硬件设备的直接内存访问功能，NetDMA 可以实现更有效的内存管理，从而提高网络吞吐性能。
虽然 SNP 极大的提高了 Windows Server 2003 的网络处理性能，但是由于其工作原理，目前SNP和NAT之间可能存在兼容性问题。在操作系统为 Windows Server 2003 SP2的服务器上，可能会出现无法正常使用NAT的情况。这是由于接收端调节功能将TCP 哈希值计算的处理从CPU转移到网络适配器硬件，但是由于NAT会修改IP数据包中的头部信息，从而导致网络适配器硬件所计算出来的TCP哈希值与NAT所计算出来的TCP哈希值不一致，从而导致TCP连接被复位，最终导致NAT工作不正常。
针对这个问题，可以暂时通过禁止接收端调节功能来解决，具体操作过程为：
在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
下添加一个名为：
EnableRSS
的DWORD键值，并将其值设置为0。
微软未来将会推出相关的补丁。
前几天刚刚买了D62 怀着激动的心情拿回家装系统 老天不做美 当天回家就安装系统 不过从没系统到安装完系统总共花了10多个小时 安装7次之多才完成 肯定有人很奇怪 为什么要那么久 那么多次 原因是因为我不喜欢RAR占用硬盘 但是又要原版系统 恢复出来再删除让人感觉不爽
先用IBM的RAR盘恢复 恢复完3个小时 然后分驱 将IBM所有的驱动和工具扔到非C盘就好
噩梦就这样开始了
因为不知道XP的序列号 所以先用了工具看了序列号 记下 在C盘下有I386 把I386的文件夹替换掉政府版中的I386然后刻出光盘
铲掉恢复出来的系统 用新刻的盘安装
(关于SATA问题就不再赘述了)
等到XP开始释放的时候..黑屏 再更改SATA的工作模式 依然黑掉 重新安装 问题依旧
此工作步骤重复做了3~4次
无奈之下 拿出政府版安装 装完之后再用刻的光盘升级 升级完成的XP可升级 可通过验证 不集成任何IBM的软件 包括GOOGLE
然后再选择自己需要的程序安装~~~这样看起来爽了
一次在给客户设置本地磁盘权限的时候碰到了一个问题。
客户的环境是一个域环境，因为想要禁止客户端互相访问，于是需要把本地磁盘权限设到最小。
我将客户端所有磁盘上上EVERY ONE,SYSTEM,USER,等权限全部删除，然后在加入ADMINISTRATORS，以及该客户端的域账户。本想这样一来就可以完全阻止访问，但是再重启后发现客户原有的许多程序都不能正常工作。就连EXCLE都出现许多问题。起初以为是系统问题，但是再接连二三的客户端发现同样的问题后，自己反省做了哪几步操作。最终大胆推测是由于这些程序需要用到被删除的权限中的某个后，开始逐一尝试，最后发现当USER权限和SYSTEM权限添加后，程序即可恢复正常工作，所以，得出结论是磁盘上的权限不要轻易全部删除，尤其是C盘上的账户权限。
前段时间，我用了下GOOGLE出的输入法：GOOGLE拼音1.0。用了些时间发现很不错，跟紫光的拼音输入法很像，但是我觉得要比紫光拼音要好。首先是GOOGLE音频的LOGO很不错，很简单蓝黄红三个小球，这是第一个吸引我的地方。还有它的自动区分拼音，不想紫光有些东西要用到“‘”来区分。但是知道今天我看到了一则新闻，我就对GOOGLE另眼相看了。新闻内容如下：
docong 写道 Google词库和搜狗词库高度重合，有完全的证据证明，google词库就是用的搜狗词库：为了搜狗的词库防止盗用，在搜狗词库建立之初就加入了词库指纹，即十几个很偏僻、但不影响输入的词汇。里面就有数位搜狗员工的名字。Google居然也能 够打出来。例如：赵立洋、佟子健、吕杰勇。还有很多搜狗员工的名字，甚至内部绰号google都能打出来，就不一一列举了。请大家看图 这次的事件据知情人士透露Google已于四月五日晚紧急召开会议商量对策，不知道Google会以何种方式来对此次事件进行公共。但就Google一贯的处世风格来看，公开道歉也说不一定。但从深远意义来说，一个国际性的企业涉嫌抄袭国内的民族企业这还是第一次。
看了我觉得很诧异，GOOGLE这样的大公司尽然做出这样的事情！
大家一定对现在笔记本电脑的屏幕感到很头疼吧，在大家看到比如SXGA+的时候很定会想这个是什么意思呢？其实笔记本的屏幕也是LCD，所以它同样有着最佳分辨率的说法。为了更好的区分不同最佳分辨率的屏幕，笔记本的厂商也取了专门的名称，这里我就来说下所有笔记本的屏幕的名称。
VGA Video Graphics Array 640×480
SVGA Super Video Graphics Array 800×600
XGA Extended Graphics Array 1024×768
SXGA+ Super Extended Graphics Array 1400×1050
UVGA Ultra Video Graphics Array 1600×1200
WXGA Wide Extended Graphics Array 1280×800
WXGA+ Wide Extended Graphics Array 1280×854
WSXGA+ Wide Super Extended Graphics Array 1680×1050
WUXGA Wide Ultra Extended Graphics Array 1920×1200
来自捷克的Avast!，已有17年的历史，它在国外市场一直处于领先地位。Avast!的实时监控功能十分强大，它拥有七大防护模块：网络防火墙防护、标准的本地文件读取防护、网页防护、即时通讯软件防护、邮件收发防护、P2P软件防护。这么完善的防护系统，定能让你的系统练就一副金刚不坏之身！任意开启各项保护模块能够查杀流氓软件。
提醒：这款杀毒软件杀毒比较严格，可能会杀掉你电脑里的软件注册机、或是源码文件等，当杀毒软件报警有病毒时，请您注意分辨，不要完全依赖杀毒软件，以免造成损失！
官网：www.avast.com
我想大家一定对ping命令不陌生吧，也是我们在工作中用的最多的命令！事实证明，越是平凡的东西关键的时候也是最有用，现在我就来说下ping命令的用处吧。
当你在一个网络环境中遇到某台机器无法与外界通讯的情况，你会认为到底是哪里出了问题呢？首先你先ping127.0.0.1，这个IP是你本地的循环地址，当你连这个IP都ping不通的话，就说明网卡根本就没有工作，或是你网卡驱动没有上。第二步，ping本地计算机的IP地址，这一步的目的就是确定自己的IP地址是否已经正确的添加到网络里面了，要是第一步ping循环IP地址能通，ping本机IP地址不通的话就说明可能是路由表出现了问题。第三步，ping网关，这样能够确定网关是否工作正常，是否能跟本地网络上的主机通讯，如果ping不通的话就表明网络上面的路由器或者是网络设备线路上面存在问题。第四步，ping一台远程主机的IP地址，验证以下你自己是不是能够通过路由器进行通讯，要是ping不通的话就表明远程主机不响应或者是计算机网络硬件存在问题。第五步，ping远程主机的主机名，这是验证你是不是可以解析远程主机名，ping不通的话就说明不是网络连接的问题，这样就要注意下是不是DNS服务器有问题。
只要安装上面五点来查网络问题的话，基本上就能够知道问题处在哪里了！
锦江之星的X206要加2条1G的内存,2条内存插上去后,在启动画面的时候只认到了1.5G,重新插拔后仍然是1.5G，于是一条一条试，第一条认了1G，后面一条是511M，以为可能是内存的问题，又把2条的位置换了一下，再开机的时候内存显示只有1G了，不知道是什么问题，再拔掉一条，2条都变成了512M，但是此时有新发现了，内存的报错灯亮了，加1和3的位置的灯亮着，于是我插了1和2的位置，又认出了1.5G，但是重新交换1和2位置上的内存后又变成了1G，DIMM2的灯也亮起，进BIOS清除了错误的信息，开机问题依旧，仔细分析了一下，应该不是BIOS的版本过旧，排除无法认出单条1G的可能，就是搞不明白为什么BIOS的错误信息清除掉了也没有让那3个灯熄灭，最后把内存1条1条在DIMM4的位置上测试，因为4上的灯没有亮，单条都认出了1G，看来这个问题就是错误信息没有清除掉才会导致内存只认出了一半，在BIOS中恢复出厂也不性，断电时间长一点也不行，主板上的COMS清除跳线也不行，唯一的办法就是把COMS电池取下，放电后报错灯熄灭，问题故障解决。
前几天给客户一台ThinkPad Z61t安装系统。但是再安装完并安装好驱动以后却说什么也关不了机，每次都是停在正在关闭……
我反复尝试是否是软件驱动引起，于是我对XP默认驱动外的设备逐个进行驱动安装并测试关机，最后我发现当安装完Z61T自带的摄像头驱动后就会发生无法关机的现象。
后来得知，这个问题是由于一个USB驱动造成的。在微软有相关补丁可以下载解决次问题。还有一种比较直接的方法就是，在设备管理器中的所有USB ROOT HUB选择属性然后选择电源管理，把”允许计算机关闭这个设备以节约电源“。也能解决此问题。
