有一天使用outlook,发现一个很郁闷的问题，IE地址链接突然打不开了，弹出窗口出现以下错误：This operation has been canceled due to restrictions in effect on this computer. please contact your system administror.解决办法如下：1.点击开始---运行---Regedit2. 点击注册表以下键值:HKEY_CURRENT_USER/Software/Classes/.html3. 备份此项注册表键值，可以用导出备份.4. 修改注册键值，将默认值改为htmlfile5. 重启outlook ...继续阅读 (13)

熟悉hyper-V的IT人员都知道，Hyper-V Server无法支持加密狗及USB外设，虽然重定向可以解决一部分问题，但对于有些环境下重定向并不适合。例如，某公司安装了某种服务器软件，该软件使用USB加密狗，如何将该软件移植到Hyper-V环境面临一个重要的问题就是解决加密狗的问题。每个客户端配置一个加密狗肯定是不现实的，针对这种情况怎么办？微软技术的本身并不能很好解决这个问题，但我们可以借助第三方软件或硬件来解决此问题。比如USB over network软件，这个软件的工作原理是在一台物理机上面挂上USB设备（加密狗），并安装server端usb over network，在虚拟化服务器，也就是安装应用程序的服务器安装USB over network客户端，通过此种方式可以在虚拟机环境模拟支持USB设备。目前客中设备有软硬件两种产品，但技术本身工作原理是一样。因此对于大多数人困难的USB外设问题可以有效解决，如果是使用非USB接口的软件狗，比如COM口中，我们可以通过COM转USB转接线来解决此问题。 ...继续阅读 (15)

正文 begin1. 用户需求与面临的问题    当前用户已有MS Active Directory Server（简称：AD）作为统一用户管理平台。AD对多个应用的用户验证和用户的基本信息进行维护，其中包括对用户的新增、重名、删除、信息修改与用户组的维护。     IBM Lotus Domino 平台是业界流行的办公自动化(简称：OA)，为企业快速建立其符合企业要求和管理思路的办公自动化软件系统。在Domino 平台也内含符合国际标准的用户目录系统，提供企业级用户目录与认证服务。     AD是已存在的统一用户目录系统，Domino是最先进应用最广的OA开发平台，如何使两者有一个好的结合和集成？如何使用户管理可以得以统一？如何满足OA系统中用户信息、权限管理超出AD管理范围的额外需求？2. 解决方案在此我们提出两种解决方案供选择，每种解决方案具有自己的优点和缺点，可以在不同的情况下进行选择使用。2.1. 方案一     第一种方案我们采用Lotus Domino Active Directory Synchronization（简称：ADSync）统一管理和同步Domino用户目录。     ...继续阅读 (24)

前几天，有一个朋友打电话给我，反应他们公司出现一个问题，所有新建Exchange Server 2007用户的邮箱都不能访问，然后在邮箱数据库下面却发现邮箱的确存在，并无异常，邮件系统日志也无异常。后来建议他检查一下AD有无明显异常，尤其是RID主机，AD时钟同步与复制有无异常，最近是否做过什么操作。经回顾，之前出现过exchange证书过期，重新创建过exchange证书。AD检查也无明显的异常，日志中存中证书相关错误信息。证书重新生存之后并无明显错误，问题后来找到了，原因是重新生成证书之后两台AD服务器没有进行同步，手工强制进行复制同步，解决了此问题。  ...继续阅读 (17)

===============================================Windows Server 2008 Maximum Memory Limits===============================================Windows Server 2008 x86· Windows Server 2008 STD Edition supports a maximum of 4 GB of memory· Windows Server 2008 EE/DCE support a maximum of 64GB of memoryo Hyper-V is an x64 only role and thus isn’t available in this SKUWindows Server 2008 x64withorwithoutHyper-V Role Enabled· Windows Server 2008 STD Edition supports a maximum of 32 GB of memory· Windows Server 2008 EE/DCE support a maximum of 1 TB of memory================= ...继续阅读 (8)

在AD的规划与设计的过程中，在完成林的设计之后接下来就是要对域进行规划与设计，域的规划与设计也是非常重要，在AD里面流行14个字来概括林与域之间的关系，即“林是安全的边界，域是管理的边界”，可见的域的设计重要性。一、选择单域还是多域？AD域的设计至少有一个域，如果有多个林，每个林至少一个域，单一域具有以下几个优点：1.单一域是成本最低廉的选择，额外域会增加软硬件及系统管理的成本；2.单一域比较容易管理，管理费用及相关的成本会随着域的增加而提高，发生严重故障时，单一域较易进行还原。当有以下环境时，需要进行多个域的设计。1.在总数达到100000个使用者或电脑物件所组成的环境中，应该结合网络的环境进行充分考量，确保复制负载不会超过域复制拓扑的最高承载量，若要减轻整体域的复制负载，需要使用多个域。2.如果AD有很多需要经常变更的属性，则将环境分割成多个域来控制域内的复写操作。3.用来在低速连接复制目录服务变更的环境。如果低速连接导致复制发生问题，建议分隔网域。4.以较老的操作系统等级执行现有的Microsoft目录必须保留。若要进行该项操作时，可以将环境分隔为自身的域。如果部署多个域，则环境的管理成本会受到下列项目的影响：1.可能需要额外的人员才能维护域，因为每个域都需要有自己的系统管理员组；2.管理多个域时可能需要更多人员，因为涉及更为复杂的管理需求；3.必须具 ...继续阅读 (11)

对于一个大型企业或跨国企业来说，在基础架构的规划问题上往往面临一个问题，如何规划森林的架构，林的规划是AD规划的第一步，是根基。在进行森林的规划的时候，需要做到以下几个动作：一、采用单林还是多林架构？在对企业基础架构规划与设计的开始，单林是作为一个预设值来进行规划的，然后依照商务需求再增添额外林。对于非常庞大企业、子公司及分支机构非常多的企业来说，目录十分庞大，复制可能造成问题。虽然可以使用域来分割目录资料并控制与数据中心域的信息复制，但实际上复制的时候仍需要复写整个森林，这些内容包括设定数据、结构描述和通用类型目录数据。 在进行多个森林的规划如设计的时候，往往存在三个因素而导致构建多森林架构。一是多个架构：林林中每个项目都共用通用的架构，应用程式与架构的管理之间若发生冲突，就可能需要额外的森林。二是资源林：某些组织可能因为隔离因素而需要多个森林，但仍需要共用通用的资源。三是对森林系统管理员的不信任：某些组织具备包括一个以上的IT团队的内部架构。若每个IT团队都想要控制林林并拒绝其它IT人员控制时，就会采用此种情况。这种情况通过出现在企业合并、政府机构、大学等IT架构。四是应用程序和数据存取的法律规范或地理政治因素：在单林架构中所有域都具有双向信任，这样就可以轻松访问文件与应用程序。在某些国家或地区操作时，可能因为法律要求而需要将文件与应用程序分隔。此时就可以利用多个森林 ...继续阅读 (5)

问：对于企业是AD的规划是单林单域好还是多林多域好？ 答： 对AD的规划外资企业与非外资企业规划的区别是非常大的，在外资企业当中（含跨国外企与港台企）一般至少有两个以上的林，国外一个林，国内一个林，一个或一个以上域，有些外企则把中国划分多个区域，每个区域为一个子域，数据中心部署父域（父域一般很少或不建立其它账户）及重要子域的额外域，外企对AD的安全性要求非常高（顺便提到两个概念：林是安全的边界，域是管理的边界，外企这样规划是有一定道理）。而国内企业为了减小管理的复杂度多数为一个域一个林，通过站点来管理各分支机构DC。二者各有所长，至于取决于哪种架构，个人认为最好结合企业的管理模式，比如某个集团下属有多个公司，各公司关联性不强，有各自的IT管理，建议采用多林或多域等。        至于部门，当然以OU的划分为主，也有些公司把子公司作为一个OU，这在国内也十分常见。关于有些人讨论是用工作组还是用AD，当然条件允许用AD最好，条件不允许只能用工作组，或者采用瘦客户端方式管理没有VPN连接的异地分支机构，在这一领域VDI是一个不错的选择。       利用VDI+AD可以有效对本地及异地分支机构进行集中管理，以上只是我个人的看法， ...继续阅读 (29)

类型：错误来源：Userenv类别： 无事件 ID：1058用户：NT AUTHORITY/SYSTEM计算机：SERVER描述：Windows 无法访问组策略对象的 gpt.ini 文件CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=lcds,DC=labThe file must be present at the location//lcds.lab/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}（访问被拒绝）组策略处理中止。类型：错误来源：Userenv类别：无事件 ID：1030用户：NT AUTHORITY/SYSTEM计算机：SERVER描述：Windows 不能查询组策略对象列表。策略引擎以前记录过描述此原因的消息。 解决方法： 由于造成域控制器上出现了1058和1030的错误事件的原因较多，建议您尝试以下操作： 1. 进入微软网站，更新系统889100补丁。 无法执行组策略处理，事件1030 和 1058 被记录到域控制器的应用程序日志中http://support.microsoft.com/kb/842804/zh-cn 2. 在所有域控制器上，确认Net Logon服务为启动状 ...继续阅读 (25)

大家都知道，在2000和2003时代，当我们从AD中删除某个对象时，其实AD并非将此对象直接删除，而是将此对象标记为墓碑对象。并且，墓碑对象会在活动目录中再保存60天时间，这个时间即墓碑生存时间。此墓碑生存时间可由管理员使用Adsiedit.msc进行修改，我们只需要找到Configuration/Services/Windows NT/Directory Service下的tombstoneLifetime属性进行更改即可。Windows Server 2008 时代活动目录对象保护在WindowsServer 2008AD中，微软对活动目录对象增加了一层新的防误删保护机制。我们在创建对象时，可直接勾选是否启用防误删保护。 Windows Server 2008R2时代活动目录对象保护在WindowsServer 2008R2中，活动目录对象的保护就更进了一步，当然这也是我们今天要介绍的重点。我相信绝大多数管理员都不希望为了恢复某个账号进而去恢复整个活动目录数据 库。当然，Win2008 R2里面就为我们提供了一个近似“回收站”的对象保护功能，如果管理员将此功能启用，在活动目录中删除任何对象时都会被放到此回收站中。前提条件：我们的操作都通过PowerShell来完成，因此需要大家对PowerShell的基本语法和使用有所了解。为PowerShel ...继续阅读 (8)

一、对于新建的网络，这五种角色都集中在森林中的第一台域控制器上，但是如果是别人已经建好的网络，比如我们去接手一些网络的时候，很可能这五种角色已经被转移到其它的域控制器上了。这时我们可以通过三种方法来知道，分别是GUI介面，命令行及脚本:1、 GUI介面:GUI介面下不能一次性获得五种角色的分布，⑴、Schema Maste点击“开始-运行”，输入:“regsvr32 schmmgmt”，回车: 然后点击“确定”。再点击“开始-运行”，输入:“MMC”，回车，进入控制台，. 点击“文件-添加删除管理单元” 点击“添加”:  选中图中有“Active Directory架构”，点击“添加”，然后点“关闭”: 然后点击“确定”，在控制台上选中“Active Directory架构”击“右键”，选择“操作主机”  就可以看到当前的架构主控了， ⑵、RID Master、Infrastructure Master、PDC ...继续阅读 (17)

微软的Exchange Server 2010 SP1的推出标志着exchange server 2010已经成为一个成熟的产品，可以在企业中大规模推广与上线，SP1解决了之前exchange server 2010存在的许多小问题，sp1的推出，也加强了许多功能，比如powershell变更了不少，个人邮件归档变得更大强大。谈到个人邮件归档，个人首先谈谈微软对个人邮件归档当初的一位定位，exchange 2010给了用户端许多可以自助的服务，归档就是其中之一。在过去我们使用exchange作为邮件系统的时候，个人邮件归档一直存在空白，仅依靠outlook自身的归档功能，但这个归档局限性多。在过去我们喜欢把用户的邮件配置完成之后收到用户端用户自己保存，但往往因此多种原因，比如邮箱过大，重建邮箱，邮件丢失等。exchange 2010推出的归档功能是将用户保留在本地的邮件重新上传到服务器作为归档，管理员还可以为用户配置多种归档策略，用户根据自已的实际情况自己来选择策略，也可以不用策略，非常灵活。不过这种归档需要outlook2007/2010专业加强版（企业版）支持，当然你也可以利用客户端设置pop3方式，保留一分副本在服务器上面，通过owa方式启用邮件归档策略。具体配置如下：第一步：创建保留策略标记： 第二步：新建保留策略：  第三步：添加应用归档策略 ...继续阅读 (9)

在不少的企业当中，网站设计出于安全的考虑使用了https协议，但同时公司也开放了80协议，不少用户因为输入网址的习惯不喜欢带上https协议，导致访问异常。最近一个客户也要求我帮助解决这个问题，客户的邮件服务器exchange 2010采用https，客户端部署有outlook anywhere，客户现在要求用户访问http://mail.abc.com能够自动跳转到https://mail.abc.com/owa。具体操作如下：第一步：从微软的官方网站下载HTTP重写模块2.0(这里以64位为例）：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=1b8c7bd8-8824-4408-b8fc-49dc7f951a00；如下图所示：  第二步：在安装exchange 2010 CAS服务器上安装IIS重写模块rewrite_x64，安装完毕之后重启IIS服务，之后打开IIS控制台，发现多了一个组件，如下所示：   第三步：双击“URL重写”，在右边窗体中选择“添加规则”，并添加一个空白规则，如下所示：  第四步：添加以下规则，如图所示：（黄色部分是需要填写或 ...继续阅读 (8)

由于多种原因我们需要调整系统分驱空间，比如新购的笔记本装了系统没有分驱，或者windows Server的分驱空间不够用，出现这种情况怎么办？下面推荐一款很好的工具叫EASEUS Patition master工具，下面以一个把系统空间增大为案例。某客户文件服务器系统盘分驱为20G多，自从安装windows server 2008之后，发现空间越来越不够用了，把虚拟内存，该删除的文件都删除了还是非常紧张，时不时系统盘爆满，影响服务器的稳定，更不用说更新补丁。如下图所示： 现在要做的动作，把D盘一部分空间划到C盘，首先我们必须安装EASEUS工具（安装过程略）打开此工具。第一步：我们先把D盘移出6G的空间出来，先选中D盘，鼠标出现“||”形，向左拖动鼠标，如下图所示位置。  第二步：把D盘拖到最后端，剩余的空间放在C盘后面，如下图所示：  第三步：把鼠标在C盘后面出现“||”形，拖到空间与D盘靠齐，C盘空间明显变大，双击左上角“apply",如下图：  第四步：应用之后如下图所示，直到完成：  第五步：直到出现，点击OK：  第六步：观察硬盘空间变化，发现C盘空间已经变大。  这是一款十分好用的工 ...继续阅读 (12)

前段时间客户打电话给我，说自从公司Office与文件服务器升级后，权限完全乱套了，开始还以为是客户未正确设置权限而造成，今天有空来研究了一下，原来一切都是微软的错。问题描述：文件服务器配置：windows server 2008 R2，客户端使用Office 2007（Office 2010）。故障：R2文件服务器的share folder设置权限为读入与写入（注：无修改权限），当用Office 2007/2010打开Office 2003/2007 文件之后发现写入资料之后无法保存。出现如下错误：  首先必须说明的是Office 2007 有安装SP2，使用Office 2010打开也会同样出现错误。如果你说是Windows Server 2008 R2权限设计问题，其实也未必，你用Office 2003(要安装可以打开Office 2007的插件）去打开文件服务器的Office 2003/2007可以正常写入并保存。 为了验证我的配置，特意把文件服务器的图抓下来供大家参考：第一张图：共享权限：（用户为test，文件夹为testfolder)  有人肯定会奇怪，test的权限级别怎么会是自定义呢，这是由于windows server 2008与2003在安全设计有一个重大区别，共享权限会根据你定义的安全权限进行最小化设置来修正你的 ...继续阅读 (10)

Vmware的Vcenter自带的converter能够将物理计算机（windows和Linux）导入虚拟机中。第一步：必须安装vcenter，安装过程很简单，放入VIM光盘，自动运行后，选择第一项：  直接安装Vcenter，在安装的过程中需要注意的几个问题，如果你想将vcenter的数据库独立部署（适合大型企业），你在安装之前需要配置ODBC数据源，在配置的过程中，选择“系统DSN”，添加sql server native client，如果你在ODBC中找不到这一项，需要在本机安装sql server的客户端连接工具，Vcenter默认安装会选择光盘自带的sql server express。安装vcenter的计算机最好是windows server。第二步：在服务器上安装VCenter Converter，默认安装就可以；第三步：在客户端计算机上安装vSphere client，安装过程很简单，直接点下一步就可以，然后打开Vclient连接到vcenter服务器，如下所示：  第三步：点击“插件”下载并安装Vcenter converter，点击默认就可以。第四步：在需要进行P2V的计算机或服务器上安装Converter agent，源文件在VIM光盘的Converter目录下面的第2 ...继续阅读 (14)

前段时间刚刚参加VMware VIM培训回来，迫不急待在新采购的两台服务器上安装ESX4.1，系统是安装好了，硬盘资源也足够大。在安装虚拟机的时候发现一个非常的方便的问题，怎么把系统光盘的ISO文件挂上，还有之前使用workstation安装的虚拟机能不能也上传到ESX服务器上面，这样可以节省虚拟机的部署时间，琢磨一下，其实可以的。只需要在存放ISO或workstaion的主机上安装一个Vclient就可以了。1.挂载ISO:创建虚拟机，然后启动虚拟机，找到光盘图标，选择挂载本来ISO，如下图所示：   ...继续阅读 (22)

什么是SPF？这里的SPF不是防晒指数，而是指Sender Policy Framework。翻译过来就是发信者策略架构，比较拗口，通常都直接称为SPF。SPF是跟DNS相关的一项技术，它的内容写在DNS的txt类型的记录里面。mx记录的作用是给寄信者指明某个域名的邮件服务器有哪些。SPF的作用跟mx相反，它向收信者表明，哪些邮件服务器是经过某个域名认可会发送邮件的。由定义可以看出，SPF的作用主要是反垃圾邮件，主要针对那些发信人伪造域名的垃圾邮件。例如：当coremail邮件服务器收到自称发件人是spam@gmail.com的邮件，那么到底它是不是真的gmail.com的邮件服务器发过来的呢？那么我们可以查询gmail.com的SPF记录。关于SPF的一些知识当前市场上很多邮件系统和供应商都已经开始支持SPF，比如163.com，那么该如何得到163.com的SPF值呢？在CMD环境中，键入：nslookupset type=txt163.com就会得到以下的结果：163.com text ="v=spf1 include:spf.163.com -all"其中：="v=spf1 include:spf.163.com -all" 就是163.com的SPF值。这个数据中说明了163.com有效合法服务器都有哪些！那么我们该如何创建呢？进入域名解析创建一条TXT记录填写正确的SP ...继续阅读 (20)

互联网服务当有一定知名度后应否收费呢? 这是一个有趣问题。 Dnsstuff.com 是一个很受 email administrator 喜爱的网站。不明白为何它要转为收费形容：1. 它的服务提供没有独特性。如果你用心使用 dig, nslookup 的工具，也可以有齐所有结果。2. 基本上所有查询都是全自动，不经人手。不似其他 Free website, free webmail, free storage 等网站愈人多就要投资更多。但 dnsstuf.com 的 marginal cost 非常低。这类网站的最佳收入是增大会员数目，用广告支持。无论如何，当你收费后，人家就会找替代品:http://www.intodns.com/http://www.thednsreport.com/这两个「抄」得最似，接近一样。其他还有:http://www.squish.net/dnscheck/http://www.iptools.com/http://www.netsystools.com/http://www.freednsinfo.com/http://www.diggip.com/http://www.dirs.cn/ 邮件是否被列入黑名单推荐网址：http://www.kloth.net/services/dnsbl.php    ...继续阅读 (9)

从2006年开始，垃圾邮件的流量显著增长，据网络安全软件服务商Sophos公司统计，2007年底一个季度的垃圾邮件流量比较去年同期显著增长了 44%。各个邮件系统也纷纷增加了反垃圾邮件的软硬件设备，过滤措施日趋严格，以保护邮件系统的稳定性。但是，垃圾邮件的定义并没有客观标准，所以误判不可避免要发生的，反垃圾系统部署越多越广，“误判”的发生就越频繁。“误判”是非常恼人的，你发出的邮件会被直接退回，被投入接收方的垃圾文件夹甚至被直接丢弃掉（即发送和接收方都没有获得拦截通知）。而一般的企业系统的邮件管理员对反垃圾技术并不是非常了解，所以可以采取的应对措施不多。以下，我们根据反垃圾技术的特点，列举几项优化邮件系统和操作系统配置的措施，以降低外发邮件被误判的机会。1. 设置一个有A记录的Hostname邮件系统一般使用操作系统的Hostname作为SMTP会话中HELO指令后面的内容，而某些比较严格的过滤系统会要求HELO内容是有A记录的域名，且与来源IP匹配。所以将Hostname设置为一个有A记录的域名，而且A记录就指向邮件服务器所在的IP，这将会减少在HELO阶段就被接收方拒绝的机会。2. 检查你的IP地址的信誉度，如果有可能尽量购买整个C段的IP地址检查你的邮件服务器所在IP地址是否在国外的RBL组织的黑名单中，到www.dnsstuf ...继续阅读 (15)

微软的产品发展太快了，windows server 2008 R2 SP1都推出来了，但是目前还是有不少企业的AD还是停留在windows 2000、windows 2003时代，更有甚者还是windows server NT 4.0。这就意味着许多系统工程师还要熟悉windows NT到windows 08 R2之间各个产品的AD的一些特点，只有熟悉这些产品，才能保障有实力为客户进行基础架构升级。windows server nt 4.0 AD升级到windows server 2008 R2需要注意哪些问题呢？我归纳起来大致有以下几点：1、windows server NT4.0不能直接升级到windows server 2008 R2，这一个是肯定的，那么中间就需要一个过渡OS，是windows 2000还是windows 2003呢？推荐使用windows server 2003，为了保证项目失败，因此必须至少有两种完全不同的备份方式备份windows server NT，比如第一种使用服务器完全备份工具备份整个系统；第二种新建一台离线的BDC。这两种备份适应在不同的升级失败场合。2.一定要注意系统盘有足够的空间，windows nt时代一般系统最大也只有4G，你还要打完NT SP6补丁，升级到windows server 2003空间够不够，如果不够就只能升级到windo ...继续阅读 (11)

前天，在厦门去拜访一个客户，客户IT主管向我反应一个问题windows 7使用windows server 2003 AD组策略统一桌面黑屏，开始还以为是配置问题，但仔细看了一下组策略没有任何问题。客户端是XP的计算机也没有问题，唯独有windows 7客户端登陆会出现问题，而且有时还出现windows 7无法产生用户配置文件，只有使用临时配置文件登陆？是什么原因造成此问题，后来与微软的工程师沟通解决了第1个问题，这是由于windows 7一个bug造成，需要打上补丁才可以，微软KB http://support.microsoft.com/kb/977944；而windows 7登陆不能产生用户配置原因则是另外一个问题造成的，解决办法是以管理员登录，删除临时用户配置文件目录以及在注册表中删除SIDs，注销之后重新登录就可以。参加KBhttp://support.microsoft.com/kb/947215/zh-cn 。 ...继续阅读 (10)

2010年是中国世博年，也是MVP Openday在中国举办最成功的一年，来自中国两岸三地的MVP聚集在一起相互交流学习，在本次活动中不仅认识了许多大陆的过去很熟悉的MVP，比如苏繁、钉子、殷杰等，居然还能凑巧认识了在微软DB与MOSS领域的牛人胡百敬，百敬兄其实也算是我的同事，在台湾精诚工作，百敬兄是一个大忙人，最佩服是百敬兄在百忙当中还写了许多知名的书籍，是我们许多技术人员必备的案头参考书。   我与百敬在微软上海紫竹园合影：  ...继续阅读 (17)

2010年MVP Openday在上海微软紫竹园成功举办，参加本次活动受益不浅，之前因为许多原因，错过参加openday的机会。本次活动微软着重强调了微软在云技术的发展情况以及未来云技术的发展趋势。同时还让许多产品的项目经理或技术负责人向MVP介绍了许多微软正在准备推出的新产品，本次活动有幸参加并听取了sql server Denali的讲解，微软数据库是我非常关注的一款产品，虽然我不是此领域的MVP。微软数据库产品在高端市场一直不是Oracle的对手，Denali的出现让我看到sql server超越Oracle的机会，尤其是在高可用方面，Oracle的RAC与Denali AG谁更强，我想未来几年就可以很快进分晓，当然微软的Denali并不只是这一领域的改进，还有许多相关的重大改进，Denali让微软在数据库领域又迈出重大的一步。受MVP NDA制约，无法与大家一起分享Denali这款新产品新特性，不过我相信很快大家就可以使用到此款产品，让我们一起充满期待！！ ...继续阅读 (9)

今天，微软2010年7月份MVP名单出来了，不少的好朋友依然在其中，其间还出现一些小插曲，由于MVP资料修改时邮箱填写错误，导致没有在第一时间收到确认通知，还以为落选了，直到朋友发出今年当选的名单。2010年7月中国MVP名单：  蔡小龙曹海军曹恒云陈方旭陈黎夫褚敏飞董君董祥龙杜占源段君毅方洁影冯立超郭保卫韩梅侯奇峰胡建学胡林黄俊贤黄团利贾涛贾笑明李晓东李岩玻梁万刘大双刘晖刘志坡卢景德马健马靖牛可祁清华瞿晟荣苏繁苏华平苏鹏谭智唐天浩王岗王辉王佩丰王少葵王晓烽闻宇吴高峰吴淏徐火军徐晓卓徐宇杨明波杨守斌于淼余勇张诚张杰张寅生张玉彬赵锋赵劼郑永航周金桥周云飞朱明朱兴亮朱兴林朱永光邹鋆弢 ...继续阅读 (18)

这两天一个客户的MOSS出现以下问题困扰很久，图片如下： http://hi.csdn.net/space-16275-do-album-picid-506244.htmlhttp://hi.csdn.net/space-16275-do-album-picid-506242.htmlhttp://hi.csdn.net/space-16275-do-album-picid-506243.html  要变通解决此问题在 Windows SharePoint Services，请按照下列步骤操作：打开 SharePoint 管理中心 Web 页。单击 操作，然后单击 诊断日志记录。在 选择类别 框单击 事件限制 下的 常规。在 要报告给事件日志的关键程度最低的事件 框中单击 无。在 要报告给跟踪日志的关键程度最低的事件 框中单击 详细。单击 确定。 创建网站集。单击 网站操作，然后单击 管理内容和结构。单击 网页，然后单击 编辑属性。单击 版本控制设置。在 内容审批，下单击 否。在 文档版本记录，下单击 创建主要版本，然后单击 确定。单击 网站操作，然后单击 创建网页。在 页面标题和说明，下键入一个标题，然后单击 创建。 ResolutionNavigate to: Central Administration > Operat ...继续阅读 (20)

管理接受域Content type: Devdiv1. Transform: orcas2mtps.xslt.适用于：Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007主题上次修改时间：2007-08-14接受域是 Microsoft Exchange 组织用于发送或接收电子邮件的任何简单邮件传输协议 (SMTP) 命名空间。接受域包括那些 Exchange 组织对其有权威性的域。当 Exchange 组织为接受域中的收件人处理邮件传递时，该组织即具有权威性。接受域还包括这样的域：Exchange 组织为该域接收邮件，然后将邮件中继到 Active Directory 目录服务林外部的电子邮件服务器以传递给收件人。ApplyClick with current id 配置接受域接受域配置为 Exchange 组织和安装了边缘传输服务器的计算机上的全局设置。组织设置要求将安装了中心传输服务器角色的计算机为其处理邮件的所有域配置为接受域。边缘传输服务器要求它为其接受和中继邮件的所有域都配置为接受域。建议您在组织内部创建并管理所有接受域，并通过创建边缘订阅将该信息同步到边缘传输服务器。当您向 Exchange 2007 组织订阅边缘传输服务器时，在组织设置 ...继续阅读 (32)

在日常工作中，我们经常会碰到一台计算机无法访另外一台共享的计算机，尤其是在工作组环境，出现这种情况更多，引起这种原因归纳有以下几点：1.服务未正常启动，一般指server, workstation两个服务未能正常启动；解决方法在服务中启动该服务。2.防火墙启用导致影响对共享资源的访问；解决方法关闭防火墙。3.网卡设置影响，这里面有两小点应该注意。一个是“Microsoft网络的文件和打印文件共享”添加或启用了没有；另外一个往往是被我们忽略的就是TCP/IP设置，这个设置位于TCP/IP属性-高级-选项下面。TCP/IP筛选是启用了，建议是关闭这个选项。今天碰到一个情况“一台windows 2000计算机启用IPSEC”，就是在其下面设置，导致其它计算机无法访问其共享资源。大部分原因基本都是由上面三点原因造成的，今后发现还有其它原因再补充。  ...继续阅读 (16)

ON ERROR RESUME NEXT                               'Set up some variables and constantsDim ChoiceDim Drive, DriveCollection, DriveObjDim EnvLogonServer, EnvOpSystem, EnvWinDir, EnvTempDir, EstNumOfMaps, EventLog, EventLogObjDim FileServer,FileSysObjDim LocalPort, LogContents, LoginBoxDim MapCount, MsgStringDim Proc0, PrintObj, PrintServerDim RemotePrinterDim ShareDim UseLogonScreenDim WSHShell, WshProcessEnvironment, WSHNetworkDim oShell'Disconne ...继续阅读 (10)

windows 7为了更好更全面完全兼容XP应用，在其OS上面增加了一个XP Mode，相比较之前的我们常用的虚拟PC，他们差异就在于，WIN 7的XP模式提供了虚拟硬件的功能，更大程度上提高了虚拟XP的性能。如何安装WIN7的XP模式呢？安装win 7的XP模式首先必须满足的一个硬件条件，CPU支持虚拟化，并且在BIOS里面启用了这一功能（enable)，如果自己不清楚自己的CPU是否支持这一功能，可以利用软件Securable来进行测试，如果测试结果如下图所示，则表示CPU支持虚拟化并且启用了虚拟化功能。  接下来就是安装Virtual PC及windows Xp mode，建议去官方网址下载安装这两个软件，网址是：http://www.microsoft.com/windows/virtual-pc/download.aspx，安装过程很简单，按照安装向导完成就可以。不过对于之前已经安装过Virtual PC 2007 SP1之前版本的用户需要卸载这个软件，否则无法打开XP MODE，它会显示你已经安装了版本过低的虚拟机软件。安装完成之后在所有程序里面找到windows Virtula PC，选择下面的windows Xp mode就能启动XP模式，启动之前需要作简单的配置，比如密码设置等。XP模式无法与WIN7共享注册表及应用软件，是一个完全独立的虚拟机 ...继续阅读 (10)