我的ns服務(wù)器現(xiàn)在的所有域名不能解析到ns服務(wù)

hai0088

我們的dns服務(wù)器下原來有很多域名 ，是ns1.dnssea.com，現(xiàn)在只要在他下面做過解析的域名，全部找不到ns記錄，有的地方可以，有的地方不行，是不是這兩天雨什么大規(guī)模的dns服務(wù)掛了。

根據(jù)您的錯誤信息分析，有多種原因可能會造成該問題，請您根據(jù)以下步驟進(jìn)行排錯：



1. 檢查Citrix設(shè)置，請參考以下KB：

Connection Error : The desktop you are trying to open is currently available only to administrators

http://support.citrix.com/article/CTX104106&searchID=12748941



如果該問題與Citrix有關(guān)的話，我們建議您直接聯(lián)系Citrix，以便問題得到更好的解決。



2. 檢查windows權(quán)限設(shè)置，用戶連接到terminal server，需要有“通過終端服務(wù)允許登錄”的權(quán)限。

a. 打開合適的組策略編輯器，導(dǎo)航到以下子項(xiàng)：計(jì)算機(jī)配置——windows設(shè)置——安全設(shè)置——本地策略——用戶權(quán)限分配，雙擊“通過終端服務(wù)允許登錄”。

b. 確定“Administrators”、“Remote Desktop Users groups”和終端用戶被添加了。

c. 如果這臺終端服務(wù)器也是DC的話，請同時設(shè)置“允許本地登錄”選項(xiàng)。

d. 確認(rèn)“拒絕本地登錄”和“通過終端服務(wù)拒絕登錄”中沒有設(shè)置相應(yīng)的用戶和組。

e. 在命令提示符中輸入：gpupdate /force，重啟計(jì)算機(jī)，刷新組策略。



3. 打開ADUC，右鍵點(diǎn)擊相關(guān)的用戶——“屬性”——“終端服務(wù)”——檢查選擇了允許登錄到終端服務(wù)器選項(xiàng)。



希望我的回答對您有所幫助，如果您還有什么問題，請您再和我們聯(lián)系。




知識中心首頁 > CTX104106
給該文章： 取消等級
一
2
3
4
5
  打印預(yù)覽  語言：     ñ /阿
文章反饋
連接錯誤：在桌面上你試圖打開目前只提供給管理員
文件ID： CTX104106   /創(chuàng)建于：2004年6月1日   /更新日期：2004年7月28日
平均評分：   （207個評分）
查看產(chǎn)品適用于本文件

癥狀
當(dāng)用戶連接到一個Windows Server 2003上運(yùn)行MetaFrame Presentation服務(wù)器3.0和嘗試使用RDP連接，連接被拒絕，并出現(xiàn)以下消息：
“你的桌面試圖打開目前只給管理員。 請與管理員聯(lián)系，以確認(rèn)正確的設(shè)置到位，為您的客戶端連接�！�

“你沒有訪問登錄到這個會議�！�

這些消息顯示，即使用戶是遠(yuǎn)程桌面用戶組的成員。
用戶也沒有有問題，一MetaFrame Presentation服務(wù)器客戶端連接的32位Windows。
原因
MetaFrame Presentation服務(wù)器安裝在Windows Server 2003創(chuàng)建一個新的3.0的RDP - TCP偵聽。 這個監(jiān)聽器的默認(rèn)屬性只允許發(fā)射公布的申請。
決議
為了讓用戶能夠清楚的連接1 RDP連接， 只有發(fā)射公布的申請 下， 高級連接 監(jiān)聽器設(shè)置的RDP - TCP的。


本文件適用于：

MetaFrame Presentation服務(wù)器3.0 2003年微軟視窗

[已解決]Citrix登錄權(quán)限問題一例
安裝citrix4.5后，普通用戶無法登錄遠(yuǎn)程桌面，但是能通過web訪問應(yīng)用程序。
出現(xiàn)兩個窗口：
標(biāo)題為：
Connection Error
窗體為：
The desktop you are trying to open is currently available only to administrators. Contact your administrator to confirm that the correct setting are in place for your client connection.

標(biāo)題為：
登錄消息
窗體為：
要登錄到這臺遠(yuǎn)程計(jì)算機(jī)，您必須擁有這臺計(jì)算機(jī)上的“終端服務(wù)器用戶訪問”權(quán)限。在默認(rèn)情況下，“遠(yuǎn)程桌面用戶”組的成員擁有這些權(quán)限。如果您不是“遠(yuǎn)程桌面用戶”組或其他擁有這些權(quán)限組的成員，或者如果“遠(yuǎn)程桌面用戶”組沒有這些權(quán)限，您必須被手動授予這些權(quán)限。

解決方法如下：打開終端服務(wù)配置:
連接->RDP-TCP->屬性->Citrix Settings 把 non-administrators only launch publish applications前面的勾去掉，即可解決這種問題。



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]注冊表項(xiàng)，將“MinLevel”修改為“10000”(十六進(jìn)制)

本文來自于隨網(wǎng)：http://www.860722.org
詳細(xì)出處請參考：http://www.860722.org/thread-2283-1-1.html



由于對于DC的復(fù)制排錯是一個很復(fù)雜的問題。一般情況下，我會做以下測試：

1. 檢查所有DC的主DNS服務(wù)器地址都指向同一臺DNS服務(wù)器，察看解析是否正常。確保域名服務(wù)(DNS) 配置正確，正確的目錄復(fù)制需要有正確的DNS 配置。
2. 在1臺DC上Ping另外一臺DC的主機(jī)名和IP地址，察看是否能PING通，檢查網(wǎng)絡(luò)是否通暢。
3. 使用w32tm命令，同步域內(nèi)DC的時間，在命令提示符下輸入：
      a. 單擊開始，指向所有程序，指向附件，然后單擊命令提示符。
      b. 鍵入 w32tm /resync，然后按 ENTER 鍵。
4. 請您在命令提示符下輸入：
a. Dcdiag /v >c:\Dcdiag.txt
b. Netdiag /debug >c:\Netdig.txt
c. Repadmin /syncall c:\repadmin.txt如何查看兩臺活動目錄域控制器DC間是否正常復(fù)制狀態(tài)？如果失敗，如何手工讓他們進(jìn)行強(qiáng)行復(fù)制？
回答：
幾個方面同時入手：
1、活動目錄的目錄復(fù)制日志
2、dcdiag  and repadmin
3、replmon 這個是需要安裝support tools

注意：所謂強(qiáng)制復(fù)制，是指在復(fù)制周期之外的手動觸發(fā)復(fù)制動作。而不是說復(fù)制有問題，強(qiáng)制復(fù)制就解決問題了。-------- gnaw0725

根據(jù)我的經(jīng)驗(yàn)，查看兩臺DC之間復(fù)制是否正常的方法有多種，下面我分別進(jìn)行說明，運(yùn)行下面的這些工具，都需要安裝support tool。
1、您可以使用replmon工具來查看，該工具是一個圖形化界面；
2、您也可以使用dsastat來驗(yàn)證復(fù)制是否成功，
有關(guān)如何使用dsastat工具的更多信息，請您參考下面的鏈接：
HOW TO: Verify That Active Directory Partitions Are Replicated Properly on All Domains in Windows 2000
http://support.microsoft.com/kb/318340/en-us
3、您可以使用repadmin工具來驗(yàn)證復(fù)制是否成功，該工具是命令行界面。

有關(guān)replmon和repadmin工具的更多信息，請您參考下面的鏈接：
Active Directory 支持工具
http://www.microsoft.com/technet ... a0c0b.mspx?mfr=true
首先DC之間的復(fù)制是系統(tǒng)自己維護(hù)的，不需要人工干預(yù)。如果發(fā)現(xiàn)DC之間復(fù)制不成功的話，通過強(qiáng)制復(fù)制不一定能夠解決問題，您需要分析產(chǎn)生失敗的原因，然后找出解決問題的辦法。

有關(guān)如何進(jìn)行強(qiáng)制復(fù)制的更多信息，請您參考下面的鏈接：
在連接上強(qiáng)行復(fù)制
http://www.microsoft.com/technet ... 658d6.mspx?mfr=true

望正茂
在線技術(shù)支持工程師
微軟全球技術(shù)支持中心

http://gnaw0725.blogbus.com/logs/16944333.html



   ESX Server是VMWare虛擬化解決方案中企業(yè)級的軟件產(chǎn)品，軟件在服務(wù)器上安裝一個Linux操作系統(tǒng)，然后通過它來統(tǒng)一管理多個虛擬機(jī)，對資源的分配和性能的優(yōu)化要比VMWare WorkStation好很多，不用擔(dān)心因?yàn)镮O瓶頸帶來的虛擬機(jī)數(shù)量限制的問題了。

一.ESX 3.5安裝

1.下載

    到官網(wǎng)上下載最新的版本，新版本將支持更多的硬件類型，并且相關(guān)軟件的國際化已經(jīng)做的很好，管理軟件的操作界面都能實(shí)現(xiàn)中文顯示。但是官網(wǎng)下載需要注冊，象我這樣怕麻煩的人就去找了其他下載鏈接。還有，最新版本并不一定是最適合的，最新版本的破解文件和方法還沒出來，如果你堅(jiān)持要破解的話，還是下載舊一些的版本吧。最開始我下載了ESX 3.5 U3 可是用網(wǎng)上找來的破解文件進(jìn)行破解，可是不成功，而且還導(dǎo)致安裝的ESX 3.5也無法用多種方式進(jìn)行連接了，相當(dāng)?shù)挠魫灒瑹o奈之下，只好下載了和破解文件相匹配的版本進(jìn)行重新安裝，浪費(fèi)了不少時間�？梢酝ㄟ^下載http://www.verycd.com/groups/@g201119/275407.topic上的全部文件，我就是用的這個版本，包括多種文件，還有VC。

2.安裝

    將ESX 3.5的iso文件刻盤，進(jìn)行安裝，安裝過程比較簡單，如果安裝過Ubuntu等Linux的用戶都很熟悉這些流程。開始安裝的時候，會讓你選擇安裝類型，對于對Linux不熟悉或者不喜歡命令行的用戶可以選擇圖形化安裝，直接Enter即可。

    不過安裝時，也要注意幾個問題：如果提示要進(jìn)行光盤檢查的話，最好不要跳過，因?yàn)槿f一光盤有問題，安裝到一般被迫終止也是很郁悶的事。硬盤分區(qū)的話，如果不知道如何分區(qū)比較好，默認(rèn)系統(tǒng)幫你分配就好了。設(shè)置網(wǎng)絡(luò)的時候最好指定一個固定IP，這樣不至于每次重啟的時候都要確認(rèn)IP是不是變化了。在配置網(wǎng)絡(luò)的頁面，一般不要將“Create a default network for virtual machines”相勾選，等安裝完畢后，我們自己配置就好了。其他的默認(rèn)就ok了。

    安裝完畢后，找一臺PC機(jī)或者你定義來管理ESX的機(jī)器，在這機(jī)器上打開瀏覽器，輸入你給ESX配置的IP地址，如果能正常顯示初始頁面，說明安裝是沒有問題的。點(diǎn)擊上面的鏈接即可安裝VIC（VMWare Infrastructure Client），非常簡單。安裝好VIC即可連接ESX了。但是我們一般不直接連接進(jìn)行管理，因?yàn)檫@種管理方式比較單純，不宜擴(kuò)展，提供的管理功能也有限，還有就是不便于我們的破解。

二.破解

1.相關(guān)組件安裝

    破解一般都采用License Server來進(jìn)行。License Server是VIM（VMWare Infrastructure Management）的一個組件，我們要先在管理機(jī)器上安裝VIM。在選擇安裝組件時，如果VIC已經(jīng)安裝的話，不需要再安裝；一般情況下VUM（VMWare Update Management）和VCVS（VMWare Converter Enterprise for VirtualCenter Server）是不需要安裝的，可以不勾選。安裝完后，需要重啟的話要重啟電腦。

    在破解之前最好在管理機(jī)器上也安裝一個SSHSecureShellClient，用來上傳破解文件。

2.破解

    打開ESX服務(wù)器，按ALT+F1切換到命名頁面，用root登錄。

    輸入“vi /etc/ssh/sshd_config”，在打開文件中找到PermitRootLogin no這行，用insert鍵把no改成yes，按Esc退出編輯狀態(tài)，輸入“:w”回車保存，輸入“:q”回車退出。輸入“service sshd restart”回車重啟sshd服務(wù)。這時，可以用SSHSecureShellClient連接ESX了。

    分別運(yùn)行這四個命令“service iptables stop”，“chkconfig iptables off”，“service firewall stop”，“chkconfig firewall off”，然后再執(zhí)行“service mgmt-vmware stop”將mgmt-vmware服務(wù)停掉。

    用SSH Secure File Transfer Client連接到ESX，定位到ESX的/usr/lib/vmware/hostd目錄，然后將破解文件的libvimsvc.so和vmware-hostd兩個文件替換到此目錄，并確認(rèn)替換后的文件屬性為755。注意！在替換前最好將這兩個文件備份，萬一破解不成功可替換回去，免得造成ESX無法連接，那樣的話就要重裝ESX了，肯定超級郁悶。

    啟動mgmt-vmware服務(wù)：執(zhí)行“service mgmt-vmware start”或者重啟ESX：執(zhí)行“reboot”。

    接下來破解VC（VirtualCenter Server），其實(shí)也不叫破解，只是破解ESX的一個步驟。在管理機(jī)器上打開任務(wù)管理器，查看是否有vpxd進(jìn)程，如果有，kill掉。然后將破解文件里的vpxd.exe替換到VC的安裝目錄（如：D:\Program Files\VMware\Infrastructure\VirtualCenter Server）下。 打開安裝好的VMware License Server Tools，在Config Services選項(xiàng)卡下找到“Path to the license file”，替換成我們破解文件vmware.lic的路徑，點(diǎn)擊“Save Service”按鈕，退出。

    重啟這臺管理機(jī)器，打開VIC連接VC，記得這次是連接VC，而不是ESX，如果VIC和VC都裝在一個機(jī)器上，那么就用localhost登錄，用戶密碼是VC那臺機(jī)器的系統(tǒng)用戶。

    在VIC里建立數(shù)據(jù)中心（create a datacenter）和添加主機(jī)（add a host），將ESX添加到VC的管理之下，這些右鍵命令里都有，很簡單，摸索一下就會。然后點(diǎn)擊ESX這臺Host，在右邊窗口中選Configuration，再選擇下面的Licensed Features，可以看到還是沒有破解的。點(diǎn)擊License服務(wù)器右邊的Edit...，在彈出窗口中勾選第三項(xiàng)“Use License Server”，然后在Address中填寫安裝License Server那臺機(jī)器的IP或者機(jī)器名（也就是安裝VIM的機(jī)器，如果VIC和VC安裝在同一臺機(jī)器上就是localhost或者本機(jī)的IP地址），點(diǎn)擊“OK”按鈕。

    然后再選擇VIC的目錄Adminstration->VitrualCenter Management Server Configuration，找到第一項(xiàng)“Lisence Server”，取消勾選“Eavluate VirtualCenter Server”即可。

    關(guān)閉VIC，重新連接，會發(fā)現(xiàn)60天的使用提示已經(jīng)不存在了（如果還在的話，多試幾次，估計(jì)是數(shù)據(jù)刷新問題），至此ESX的破解相關(guān)已經(jīng)全部完成了。

三.使用

1.建立虛擬網(wǎng)絡(luò)

    有個很重要的概念就是“虛擬交換機(jī)”（vSwitch），每個虛擬網(wǎng)絡(luò)均有一個虛擬交換機(jī)為其提供服務(wù)，虛擬網(wǎng)絡(luò)可通過虛擬交換機(jī)將一個或多個物理以太網(wǎng)適配器（網(wǎng)卡）關(guān)聯(lián)在一起，從而連接至物理網(wǎng)絡(luò)。當(dāng)多個網(wǎng)卡與一個虛擬交換機(jī)相關(guān)聯(lián)以形成小組時（也就是一個虛擬網(wǎng)絡(luò)放兩個網(wǎng)卡），就會出現(xiàn)網(wǎng)卡綁定（也是就分流），小組將物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)之間的流量負(fù)載分?jǐn)偨o其所有或部分成員，或在出現(xiàn)硬件故障或網(wǎng)絡(luò)中斷時提供被動故障切換。多個虛擬機(jī)可以掛載在一個虛擬交換機(jī)下，如果有雙網(wǎng)卡的話，拿一個網(wǎng)卡建立一個虛擬交換機(jī)給ESX用（也就是服務(wù)控制臺Service Console），另外一個網(wǎng)卡再建立一個虛擬交換機(jī)給多個虛擬機(jī)用，這樣有利于網(wǎng)絡(luò)性能的優(yōu)化。

    打開VIC連接至VC，選擇左側(cè)的Host（也就是我們安裝ESX的那臺機(jī)器），選擇“Configuration”標(biāo)簽，在硬件里選擇Networking，可以看到，系統(tǒng)已經(jīng)有一個默認(rèn)的網(wǎng)卡關(guān)聯(lián)到一個虛擬網(wǎng)絡(luò)上，這個虛擬交換機(jī)上已經(jīng)掛載到了Service Console。

    點(diǎn)擊右上角的“Add Networking”來添加一個虛擬網(wǎng)絡(luò)（虛擬交換機(jī)）。選擇“Virtual Machines”，下一步選擇“Create a virtual switch”，下一步在Port Group Properties中設(shè)置名稱（我們這里設(shè)置為“VM Network”）和VLAN ID（可不填），完成。在新的vSwitch上選擇右上角的Properties，選擇“Network Adapters”選項(xiàng)卡，點(diǎn)擊“Add...”按鈕添加網(wǎng)卡關(guān)聯(lián)，這時添加我們的第二塊網(wǎng)卡，匹配速度選擇自動協(xié)商就行。這時把第二塊網(wǎng)卡插上網(wǎng)線連接到物理網(wǎng)絡(luò)就可以使用第二塊網(wǎng)卡來建立虛擬機(jī)了。

2.創(chuàng)建虛擬機(jī)

    虛擬網(wǎng)絡(luò)創(chuàng)建好后，我們就可以使用這個虛擬網(wǎng)絡(luò)來創(chuàng)建虛擬機(jī)了。選擇VIC左側(cè)的Host，右鍵添加“Virtual Machine”，創(chuàng)建虛擬機(jī)的過程比較簡單，和我們在WorkStation上創(chuàng)建差不多，但是網(wǎng)絡(luò)配置那里記得要設(shè)置為我們剛創(chuàng)建好的虛擬網(wǎng)絡(luò)，一路Next，直到完成。

3.安裝操作系統(tǒng)

    創(chuàng)建好虛擬機(jī)，就可以啟動了，但是現(xiàn)在還沒有操作系統(tǒng)，將操作系統(tǒng)光盤放進(jìn)本機(jī)（記得是本機(jī)，也就是VIC所在的管理機(jī)器，記得我當(dāng)時就因?yàn)橐恢睂⒐獗P放在ESX的那臺機(jī)器的光驅(qū)里，折騰了好久都不知道是怎么回事。現(xiàn)在是通過VC來管理ESX了，也就是和ESX的關(guān)系就不大了，所以硬件資源也就沒法直接訪問了，我是這樣理解的，不知道對不對）的光驅(qū)里，啟動虛擬機(jī)，進(jìn)入BOIS更改啟動順序，讓先從光驅(qū)啟動，重啟后然后點(diǎn)擊上方的“Connect CD/DVD 1”按鈕，將安裝光驅(qū)關(guān)聯(lián)到本機(jī)的光驅(qū)，就可以光驅(qū)啟動安裝了。當(dāng)然你也可以將光盤鏡像文件上傳至ESX機(jī)器上，然后在虛擬機(jī)的光驅(qū)屬性里將啟動修改為ISO文件啟動。

4.復(fù)制虛擬機(jī)

    一般情況下，我們建立的虛擬機(jī)配置幾乎都是差不多的。我們不可能每新建一個虛擬機(jī)就再裝一次操作系統(tǒng)，所以我們來復(fù)制虛擬機(jī)，對已經(jīng)安裝好操作系統(tǒng)的虛擬機(jī)點(diǎn)擊右鍵選擇“clone”，很容易就復(fù)制好了。當(dāng)然，如果你的虛擬機(jī)是指定IP的，還要啟動復(fù)制出來的虛擬機(jī)進(jìn)行修改IP，以免IP重復(fù)沖突。

    我們在虛擬機(jī)上裝玩操作系統(tǒng)后，是一個干凈的虛擬機(jī)，里面什么都沒有，便于我們用作新的虛擬機(jī)，此時有必要創(chuàng)建一個模板，這樣，以后我們每次都能從這個模板里得到一個新的干凈的操作系統(tǒng)。對虛擬機(jī)點(diǎn)擊右鍵選擇“clone to Template”，很容易就創(chuàng)建了一個模板。模板是不能夠啟動和修改的。

5.其他

    如果你的物理網(wǎng)卡是千兆的，可能在你啟動虛擬機(jī)后，會發(fā)現(xiàn)虛擬機(jī)里的網(wǎng)卡只有100M，這可能是因?yàn)闆]有安裝VMWare Tools的緣故。VMWare Tools帶有一些驅(qū)動和常用的組件，對虛擬機(jī)很有用。安裝很簡單，在啟動虛擬機(jī)的情況下，右鍵點(diǎn)擊虛擬機(jī)，在彈出的菜單里可以找到安裝VMWare Tools的選項(xiàng)，選擇它，然后安裝文件就會裝載進(jìn)你的虛擬機(jī)的光驅(qū)里，到光驅(qū)里安裝就OK了。

On the Web Interface 5.2 or 5.3 server, locate the WebInterface.conf file (\Inetpub\wwwroot\Citrix\XenApp\Conf) and open it with a text editor.
Locate the following entry around line# 169:
RequireLaunchReference=On
Replace it with the following entry:
RequireLaunchReference=Off
Save the WebInterface.conf file and test.
Users should be able to launch applications from the XenApp 4.0 farm successfully.
Note: Before attempting any manual modifications to the WebInterface.conf file, the Access Management Console or Web Interface Management Console must be closed; any changes made in the consoles mentioned after the modifications will break this fix.

http://support.citrix.com/article/CTX123003


【轉(zhuǎn)載】windows 2008 r2 AD密碼策略
Posted on 2010-05-21 11:14 頑石 閱讀(125) 評論(0) 編輯 收藏 所屬分類: 操作系統(tǒng)  
轉(zhuǎn)載自：http://gnaw0725.blogbus.com/logs/61421803.html

windows 2008 r2 AD密碼策略。新裝了一臺windows 2008 r2 AD。發(fā)現(xiàn)密碼策略是灰色的，難道是因?yàn)橐慌_的關(guān)系嗎？？我查看域安全策略及域default策略，都是沒有定義�。≡谟蚩刂破魃�，執(zhí)行本地策略，發(fā)現(xiàn)都是灰色，沒法設(shè)置？？這是為何？？

回答：下面請?jiān)试S我簡單介紹一下組策略，組策略分為兩種： 本地組策略和域組策略。
本地組策略
本地組策略是指應(yīng)用于本機(jī)，且設(shè)定后只會在本機(jī)起作用的策略，運(yùn)行的方法為點(diǎn)開始 – 運(yùn)行 – 然后鍵入gpedit.msc，在彈出本地組策略編輯器中即可進(jìn)行設(shè)置。您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404552/
域組策略
域組策略是指應(yīng)用于站點(diǎn)，域或者組織單元(OUs)的策略，它的最終作用對象通常是多個用戶或者計(jì)算機(jī)，可以在DC上點(diǎn)開始 – 運(yùn)行 – 然后鍵入gpmc.msc來運(yùn)行。
針對您的問題，密碼策略是屬于域級別的策略，必須在默認(rèn)域策略或鏈接到根域的新策略中定義。所以雖然您可以在Default domain controller policy 中定義密碼策略，但是因?yàn)镈efault domain controller policy只應(yīng)用到了domain controllers OU而不是整個域，所以在Default domain controller policy 中定義密碼策略是無效的。 另外由于域組策略的優(yōu)先級高于本地組策略的優(yōu)先級，在域密碼策略應(yīng)用并生效后，所有已經(jīng)加入域的電腦（包括DC）的本地策略中，密碼相關(guān)設(shè)置都會變成灰色不可修改狀態(tài)。
從您第一次上傳的截圖來看，您打開的是本地策略，在本地策略中的，密碼策略就應(yīng)該是灰色的，無法編輯。這是因?yàn)楫?dāng)一臺服務(wù)器被提升為域控制器后，本地策略不再有效，取而代之的是默認(rèn)域策略。當(dāng)我們點(diǎn)擊開始 – 運(yùn)行 – 然后鍵入gpedit.msc回車后，本地策略編輯器就會被打開。而由于域組策略的優(yōu)先級高于本地組策略的優(yōu)先級，所有在域組策略中已經(jīng)設(shè)定過的策略都將變?yōu)榛疑�不可修改狀態(tài)（比如密碼策略）。
如果您要修改密碼策略，您可以使用以下方法：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404552/
1．點(diǎn)擊開始 – 運(yùn)行 – 然后鍵入gpmc.msc，回車后打開“組策略管理”控制臺。
2．展開到 “域 -> Domain.com -> 組策略對象（Domain.com是指您的域名）”。
3．右鍵點(diǎn)擊Default Domain Policy然后選擇“編輯”。
4.  展開到“計(jì)算機(jī)配置 -> 策略-> Windows 設(shè)置 -> 安全設(shè)置 -> 賬戶策略 - > 密碼策略”。
5．您可以在右邊的窗口中定義密碼相關(guān)的策略，此策略會應(yīng)用于整個域中的所有賬戶。

更多域級別策略的相關(guān)說明，您可以參考下面的文章：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404552/
域級別策略
https://www.microsoft.com/china/ ... y/tcg/tcgch02n.mspx

蘇偉 微軟全球技術(shù)支持中心



    磁帶機(jī)的命令
    下面介紹一下磁帶機(jī)的讀寫命令和操作管理命令，最常用的磁帶機(jī)讀寫命令是tar, 它可以對磁帶進(jìn)行列目錄、讀和寫目錄文件，下面是對磁帶機(jī)讀寫命令的介紹:
    列磁帶目錄:tar tvf  磁帶機(jī)設(shè)備文件名
    首次寫入磁帶:tar cvf  磁帶機(jī)設(shè)備文件名  欲記錄的文件或目錄名
    增量寫入磁帶:tar rvf  磁帶機(jī)設(shè)備文件名  欲記錄的文件或目錄名
    讀磁帶: tar xvf  磁帶機(jī)設(shè)備文件名  欲讀出的文件或目錄名
    注：上面的磁帶機(jī)設(shè)備文件名即指磁帶機(jī)設(shè)備在Linux、UNIX系統(tǒng)中的關(guān)聯(lián)縮寫。磁帶機(jī)的其他操作命令和更詳細(xì)的使用說明可參考tar的man page。
    磁帶機(jī)讀寫命令舉例：
    $ tar tvf /dev/rmt/0h/* 列磁帶目錄*/
    $ tar cvf /dev/rmt/0h/usr2/ora_bak/full01.dmp.gz /* 首次寫入磁帶 */
    $ tar rvf /dev/rmt/0h/usr2/ora_bak/full02.dmp.gz /* 增量寫入磁帶 */
    $ tar xvf /dev/rmt/0h  /usr2/ora_bak/full02.dmp.gz /* 讀磁帶 */
    最常用的磁帶機(jī)操作管理命令是mt, mt命令是操作磁帶機(jī)的一個很常用的命令, 利用它可以十分方便地管理磁帶機(jī)設(shè)備，下面是對磁帶機(jī)操作管理命令的介紹:
    拉緊磁帶:mt  -f   磁帶機(jī)設(shè)備文件名  retension
    倒帶: mt  -f   磁帶機(jī)設(shè)備文件名  rewind
    列出磁帶機(jī)狀態(tài):mt  -f   磁帶機(jī)設(shè)備文件名  status
    擦掉數(shù)據(jù)：mt  -f  磁帶機(jī)設(shè)備文件名  erase
    注：關(guān)于mt命令更詳細(xì)的使用說明可參考mt的man page。
    磁帶機(jī)操作管理命令舉例：
    $ mt  -f  /dev/rmt/0h retension  /*  拉緊磁帶 */
    $ mt  -f  /dev/rmt/0h rewind     /*  倒帶  */
    $ mt –f  /dev/rmt/0h status     /*  列出磁帶機(jī)狀態(tài) */
    $ mt  -f  /dev/rmt/0h erase      /*  擦掉磁帶數(shù)據(jù)  */
    這樣，在Linux、UNIX系統(tǒng)下對磁帶機(jī)進(jìn)行管理和使用的方法就給大家介紹完了，磁帶機(jī)設(shè)備是網(wǎng)絡(luò)和系統(tǒng)管理員經(jīng)常使用的設(shè)備，關(guān)于這方面的資料也比較少，所以針對這個現(xiàn)象，撰寫此搞供大家閱讀。(藍(lán)鍵工作室)
    設(shè)備(Device) 回卷(Rewinding) 不回卷(No-Rewind)
    1st SCSI   tape drive /dev/st0 /dev/nst0
    2nd SCSI   tape drive /dev/st1 /dev/nst1
    nth SCSI   tape drive /dev/st[n-1] /dev/nst[n-1]
    1st ATAPI  tape drive /dev/ht0 /dev/nht0
    2nd ATAPI  tape drive /dev/ht1 /dev/nht1
    nth ATAPI  tape drive /dev/ht[n-1] /dev/nht[n-1]
    1st floppy tape drive /dev/ft0 /dev/nft0

    本文來自“十萬個為什么”電腦學(xué)習(xí)網(wǎng) http://www.why100000.com



  文檔內(nèi)容：

      1.　查看磁帶中的目錄
      　
      　tar　tvf　/dev/st0　
      2.　查看磁帶內(nèi)容并輸出到一個文件中　

      tar　tvf　/dev/st0　>　stlist　

      3.　備份檔案　
      　tar　cvf　/dev/st0　/etc　
      　tar　cvf　/dev/st0　/etc/hosts　/boot　/etc/smb.conf　

      4.　按指定的文件內(nèi)容或目錄釋放出磁帶中的相應(yīng)文件
      tar　-T　stlist　-xvf　/dev/st0　
      　tar　xvfz　/dev/st0　/etc/　

      6.　附加個別文件到磁帶后面

      　tar　-r　/etc/hosts　/etc/passwd　-vf　/dev/st0　

      7.　從現(xiàn)有磁帶中刪除一個或幾個文件

      　tar　--delete　etc/hosts　-vf　/dev/st0　

      8.　附加一個現(xiàn)有的tar文檔到磁帶后面　

      　tar　-A　pamd.tar　-vf　/dev/st0









http://support.citrix.com/proddo ... html&lang=zh-cn

llzqq

請舉例說明