Windows Server 2003从入门到精通系列之二：创建和管理用户帐户

孔文达讲的 介绍了用户帐户 让听众能深刻理解用户帐户的微观SID的唯一性 并且了解了工作组环境下和域环境下帐户不同 讲了系统管理课程中唯一一个实验漫游和强制个人配置文件 并且在最后的时候介绍了影子帐户很有用 实在是能把简单的东西不仅讲透而且能讲的出彩

在这里重新写一下影子帐户建立方法

1.首先在Windows中使用命令创建一个普通帐号USERA,密码也是USERA:

"net user usera usera /add"

2.在命令行中输入"regedit"打开注册表,打开:HKEY_LOACL_MACHINE\SAM\SAM.

3.首先大家发现无法打开SAM子项目,要把权限给予并刷新:

4.打开以下键值:

5.查看ADMINISTRATO帐好所对应的键值和"USERS"子项里的相对应,"USERS"里包含的就是该帐户的权限的键值.打开ADMINISTRATOR所对应的"F"键值并复制里面的16进制:

6.在同理打开USERA的F键值,并把ADMINISTRATOR的F键值的内容替换掉USERA的F键值

Windows Server 2003从入门到精通系列之三：NTFS特性在Windows 2003上的体现

在中关村讲课的时候听过几遍 有一个实验我当时没有成功

这几个实验比较经典 每一个都能实现一个NTFS特性 不论在在哪里讲NTFS都会用到

这个讲座缺陷在于没有对EFS的证书备份做介绍 让大家在使用中如果出现问题不能及时解决 毕竟证书备份要提前做好如果系统崩溃了 文件加密了证书没有了 说啥也没办法了 想想这也是当时听讲座的人提出来的问题让我也没回答上来 现在知道加密和SID绑定 不可能再建立帐户解密了……说了句废话

Windows Server 2003从入门到精通系列之四：网络共享资源的各种访问方法

赵翔 我的启蒙老师具体访问方式没有什么可有难度的 就是注意用命令行模式下的格式问题

Net use \\192.168.1.1\ipc$ "123" /user:administrator

困难的是排错 赵翔列举

网络guest启用 需要调节的安全策略

本地空密码

拒绝网络访问

启用guest

网络访问安全模式变成经典

域用户不能创建共享

2000共享默认everyone完全控制

2003默认只有读取的权限

域里面映射网络驱动器

 net use m: \\UNC

查找共享

1分布式文件系统

2活动目录

Windows Server 2003从入门到精通系列之五：Windows server 2003安全策略

纵深防御模型 从本地安全策略到ISA讲来讲去 right和permisstion区别 应用了安全策略 比如本地安全策略和账户锁定策略都是可以讲讲的并且没什么难度 最后还有安全模板的使用 总的来说这门课没有什么难度

多看看理论的东西肯定有用……到时候能有的贫

Windows Server 2003从入门到精通系列之六：Windows server 2003中的磁盘管理

李亮讲的 声音我挺喜欢 也是我的老师之一 挺幽默这系列课程里面他讲的两门都挺好的

从基础讲的分区格式化和磁盘的基本知识但是物理层面没有介绍导致我现在也不懂呵呵 重新介绍了ntfs特性里面的磁盘配额 动态磁盘介绍了几种常规的 没有介绍RAID-0+1和RAID1+0 这两种 现在我来补充一下 顺便看看网上有没有图释 大家有点基础一看就应该明白了

举例说明：

raid 1+0

A1=B1

A2=B2

A=A1+A2

B=B1+B2    就是先做raid1 然后用这两套raid1做raid0

raid 0+1

A=A1+A2

B=B1+B2

A=B

Windows Server 2003从入门到精通系列之七：Windows server 2003灾难恢复——备份

讲了很多理论上的东西东西不难理解 很像安全策略那堂课 主要分清楚增量备份和差异备份 还有注意对文件存档属性的变化 虽然很容易理解 但是孔文达在这堂课里面介绍了不少有用的知识

用拷贝方式和备份方式区别 1支持计划任务2 多种备份方式

卷影副本 用于还原共享文件

客户端安装windows\system32\clients\twclients\x86

服务器端启用卷影副本功能 必须是NTFS

64个时间点 空间满了 覆盖开始的

文件存档属性 没勾说明做过备份

第一次必须做正常备份！！！！！！！

所有备份都在同一个文件媒体里

宏观上讲备份是只备份有存档标记的

差异备份 备份的是上一次正常备份改的东西 还原的时候只需要最后一次差异备份和正常备份

增量备份 增量的是上一次增量备份改的东西 还原的时候要连根爬回到最早

备份如果源文件文件名改名 将不覆盖！

如果想还原活动目录 需要在开机高级选单选择还原模式 输入建立活动目录的密码

卷影副本 用于还原共享文件

客户端安装windows\system32\clients\twclients\x86

服务器端启用卷影副本功能 必须是NTFS

64个时间点 空间满了 覆盖开始的

Windows Server 2003从入门到精通系列之八：使用IPSec加强系统安全性

最新刚听过的 很好 知道了许多知识 把当时听课的笔记写上来 不知道以后看还能不能看懂

工作组环境下 加密必须选择身份验证方法

Ipcec 防止ping 在有镜像的时候 目标不可到达

没有的时候 超时 因为ping是双向的

DES 把文件分为64k的若干块 然后以32k用密钥 和数字做加密 然后重新组合分开 用另外的密钥加密 一共做16轮

3DES是做三遍

Windows Server 2003从入门到精通系列之九：TCP_IP协议基础

这个是这系列课程里面我听得次数最多的一门课 不是难懂 就是觉得讲课的方法很有特点 也是我喜欢的风格

用了在现实中很简单的例子解释了tcpip协议的概念和数据在网络中传输的方法 我想作为一个mcse的学习者 能达到理解他在课上所讲的就已经达到了 当然在通俗的课程中避免不了广而不精的缺点 作为基础课面对基础不高的学生 要将概念问题一点不错的讲出来 课程中没有讲到子网划分 虽然现在可以用小软件实现 但是作为学习mcse的学员 了解子网划分是很重要的一个知识

至此系统管理部分全都总结完了 本着主要是给自己看 顺便大家交流的目的发上来的 其实我用one note总结的 带图释的 大家如果想用pdf xps或者onenote版本的可以留下联系方式 我mail给大家 网络管理和目录管理的我稍后发上来哈哈哈哈