建立域控后，所有用户的密码必须符合复杂性要求。什么的密码才是复杂秘密呢

小写字母，大写字母，数字，数字上面的字符，

7位的密码，包含上面3种，就算复杂密码，测试的时候最麻烦了，建立一个用户，密码太复杂，也记不住。

修改默认的组策略，这是不推荐的，怎么才能做到不修改默认组策略呢，我这里用微软的gpmc的编辑工具。看图把

这其实在工作中，装完系统后要做的第一件事情，确认事件查看器里，没有抱错，不过自己老忘这个环节。

只有在最开始出现错误的时候，你才好排出原因

安装完域控，重新启动计算机，登陆后，查看一下dns是否正确，其实只要你安装过程没有发生中断，基本不会有问题，还有就是你重新启动一次也就ok了。

刚发现你安装第一台域控后，dns自动改成127.0.0.1，把dns改成自己的ip

大家看图，已经非常清楚，我的所有vm，都用newsid，重新生成sid，这样做实验才不会出现问题。

我简单描述一下

域：dc01,testvm.com

ip:172.16.1.10/255.255.252.0 (因为公司内部网络的原因，掩码是252，这个无关）

GW：172.16.1.1 （这是台isa2006 ，后面会有它的设置。）

dns：172.16.1.10（这就是他自己了）

整个工程都截图，安装的过程，准备好光盘就ok了。

下面就是看图

一直都希望用微软的软件构建一个网络，哪怕是在实验室的条件下。如果每个软件一个服务器，估计需要10来台。

最近在单位拿了台服务器，在上面跑esx，可以在上面创建大量的vm，这样做实验的速度也很快，很多东西，以前只是看资料，很多都是没有动手做过，或者只是其中的一部分。这次打算完整做一次。包括下面的内容

第一试验，

2台dc，配置dns，使得一台dc坏了，网络正常使用，关键是在配置从dns

第二实验

ISA2006，配置dmz区，使得网络能通

第3个实验

发布内网的dns到公网

最近有两件事情，感触比较深，都是和同一个人有关。

我以前也搞过沙龙，搞过活动，搞这些，希望来的人越多越好，越专业，越好，这样才能达到目的。我们也参加过很多沙龙，其实你按时间去，肯定是可以参加的，不需要报名。但很多时候，经常因为有别的事情，不能参加，其实也就是认为还有别的事情更加重要，没有认为这个沙龙，活动很有价值。

最近朋友策划一个沙龙，有一条很有意思，希望参加人数为：12人，都是对这个内容有深刻了解。很多人看到这条，都很踊跃的报名，并且打听是否能争取到名额。其实这是很好的尝

http://www.cnbeta.com/articles/30917.htm

明年微软又要发布新的系统了，突然想起，以前微软发现系统的时候，我在干什么，

nt4，在国内用的很多当年，微软应该是97年发布的，我的mcse，就是nt4的

2k，记得很清楚，是2000年发布的，那个时候感觉非常震惊，真的是革命性的系统阿，当时考虑一个很傻的问题，以后微软怎么改进阿。

2k，sql2000，那时候就在上面做cluster，而且是放到生产中使用的。后来还发现当时ms的2k的产品经理，是我的头头

上周用了一下顺丰快递，这个公司好像刚起来，有一段时间了，我在北京，上午9点打电话叫快递，他们的crm系统，做的不错，因为我曾经用过一次，他记录了我的地址，也就不需要我说地址了，11点就快递就上门收货了。

过程很专业，带了一个设备，可以上网的，直接把单扫描，当场就完成了。我是寄到广东茂名，一个离广州还有400公里的地方，飞机到广州，只能通过汽车，火车了。

结果第二天，刚好也是星期6，中午，我就收到短信，我朋友已经收到快件了。

快件，下午坐飞机到广州，晚上不知道是火车，还是汽车，到

routeros，这个软件，知道很长时间，功能很强大，可以用到电信级别。30多兆的东西，而且他的稳定性，都是没有什么可挑剔的。

最近认识搞ros的牛人，听了他介绍不少他做的ros的项目，真的没有想到，能把ros用到这样的程度，尤其是把routeros当成产品来卖给客户。

其中一个应用就是vpn，我公司也架设过vpn，不过如果是设置不同地点的vpn互联，那么比较痛苦，不同厂家的设备，你是无法连接的。公司买了一个飞塔的防火墙，带vpn的功能，如果你想找一个普通的router，带vpn功能，价格都不便宜，当时公司就花了4000买了

excel加备注，这个功能估计很多人都用，每次加备注，都显示是谁添加的，假如你用别人的电脑或者你机器安装office的时候，随便设置，那么显示的名字就不是你的了。如果让添加的备注是你呢？

excel2003

工具--选项--常规

下面就有个地方是修改那个显示的。

excel 2007

最近办了两张信用卡，民生银行，中信银行，从来没有用过信用卡消费，这两家银行信用卡，消费是签名加密码，这样给人感觉比较安全。

比较讨厌去银行排队，公司的工资卡是招商银行的，我已经开通专业版，现在问题就是我怎么通过我的招商银行专业版，给我另外两个信用卡还款。

招商银行同城跨行转帐，需要对方银行的分行号，但我办信用卡，没有人告诉我，我的分行号是什么，他们介绍只说要在同一个银行开一个卡，我总不能每个银行再开一个卡专门为了还款。

打800电话，没有人工服务，反正我没有找到，最后在民

今天看了一篇老外的文章，谈论面试windows网管要问的问题，问题包括3方面：网络，ad，exchange

比较恐怖，如果都回答出来，估计也就是mcse培训老师了，如果都做过，估计就算老师也很多没有做过，我说的是国内的那些老师。

看看这些问题吧，大家都说mcse没有用，其实如果真的mcse，应该是可以回答这些问题，如果能回答这些问题，那水平真的很高了。

http://www.petri.co.il/mcse_system_administrator_

今天从网上看到了英文的培训教程，不容易啊，我还以为他们就根本不出pdf版。

还缺一个实验手册，这可是v3的教程阿

大家去看看，看来搞虚拟化的论坛越来越多了。

http://www.itmanager.com.cn/viewthread.php?tid=49&extra=page%3D1&page=1

现在微软推出最新的认证，名字已经不叫mcse了。

这应该搞计算机的都很熟悉了，这个认证，不知道帮助多少人改行搞it。

记得99年的时候，很多人移民到国外，没法找到工作，跑回国内学mcse，考到证后到美国就能找到工作了。这可是真实的。我是2000年初参加mcse的培训，当时班里一大半的人，都是打算出国或者从国外回来学的。我是唯一一个广东人在那里学阿，当时班里有几个北京人，大家关系都很不错，他们回家下载bible，打印出来，考完试就给大家，真的很怀念那段时间啊。

考证，对我来说，还是比较有用的，学

阵列，对于没有接触过服务器的人来说，是比较陌生，以为很高深，接触过服务器的人，其实对这个了解也不是很多。因为很多东西，你没有时间测试，比较 。

我真正接触服务器阵列，是2000年的时候，当时在compaq经销商那里做，那时候配置compaq的服务器，是用一张smartstart光盘，就可以搞定了，只要你懂上面的英文，其实很简单。最让我印象深刻的是一次在风联广场给客户配置阵列，客户说：头两块磁盘做raid1，后面3块做raid5，客户还是老外，用英文和我说，我从来配置raid，都是把全部磁盘配置成raid5，没有办法，硬着头皮看