文章列表
 
您正在查看 "网络管理 & 系统管理" 分类下的文章

2009-07-03 16:59
IP地址的记法:
IP地址由四个字节构成,为了方便阅读和书写,每个字节用0-255的数字表示,字节之间用'.'分割,如:
10.10.152.235
有时候我们会看到这样的IP:
10.10.152.235/24,
后面的/24表示子网掩码,24表示子网掩码上有24个1,等价于255.255.255.0 。

IP地址和子网掩码按位 与,得到的是 网络号(Network ID),
剩余的部分是子网内的 主机号(host ID,当然,这个名字小有问题,因为现在有IP的可不仅仅是主机,暂且这么称呼吧),


 
2009-03-28 15:28
netsh interface ip dump >c:\pc1.txt

该命令是显示当然"本地连接" 的接口IP 配置,并保存在pc1.txt文本文件中

我查看一下c:\pc1.txt这个文件

显示的是当前"本地连接"的接口的IP配置,我们用命令ipconfig/all看看当前接口的配置是否和pc1.txt这个文件一样

可以看到两者是一样的.我们打开PC1.TXT这个文件,把"set address name = "本地连接" source = static addr = 192.168.0.18"的IP 192.168.0.18改为192.168.0.118,再保存.然后,我们用记事本新建一个文件,输入ne

 
2009-03-28 14:58
1.最基本,最常用的,测试物理网络的
ping 192.168.10.88 -t ,参数-t是等待用户去中断测试

2.查看DNS、IP、Mac等
A.Win98:winipcfg
B.Win2000以上:Ipconfig/all

C.NSLOOKUP:如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将DNS改为了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68

Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.16

 
2009-03-28 14:20

一,ping   

  它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧,在DOS窗口中键入:ping /? 回车,。所示的帮助画面。在此,我们只掌握一些基本的很有用的参数就可

 
2009-02-27 20:37

删除品牌机和笔记本隐藏分区的方法有很多,如下:

1. 删除普通隐藏恢复分区:磁盘管理,在硬盘分区示意图中选中隐藏分区,点击右键选择“删除磁盘分区”即可。

2.删除联想笔记本的LEOS:新一代的联想笔记本采用了被称为“LEOS”的一键恢复技术对硬盘数据进行备份,恢复,这个功能的实现是通过集成在BIOS中的一个程序和WINGDOWS下的一个接口软件相互配合实现的,即

 
2008-04-14 19:13

 映像劫持的定义 所谓的映像劫持(IFEO)就是Image File Execution Options,位于注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options。由于这个项主要是用来调试程序用的,对一般用户意义不大。默认是只有管理员和local system有权读写修改。

  通俗一点来说,就是比如我想运行QQ.exe,结果运行的却是FlashGet.exe,也就是说在这种情况下,QQ程序被FLASHGET给劫持了,即你想运行的程序被另外一个程序代替了。

  映像劫持病毒

  虽然映像劫持是

 
2007-08-29 16:17


大部分软件,其安装都具备一定的智能性,换句话说,许多软件的安装都能采取全自动或半自动的方式进行。

下面以不同的安装方式进行讨论:

一、 Microsoft Windows Installer

如果某个软件是用Windows Installer打包的,那你就应该能在文件夹中看到*.msi文件。

这是最典型的特征,这些文件通常可以使用 /QB和 /QN参数进行自动安装。。

/qb 会在窗口中显示一个基本的安装进程

/qn 参
 
2007-08-23 20:26

本配置仅适合Win2003,部分内容也适合于Win2000。
很多人觉得3389不安全,其实只要设置好,密码够长,攻破3389也不是件容易的事情


经测试,本配置在Win2003 + IIS6.0 + Serv-U + SQL Server 的单服务器多网站中一切正常。
---------------------------------
系统权限的设置

1、磁盘权限
系统盘只给 Administrators 组和 SYSTEM 的完全控制权限
其他磁盘只给 Administrators 组完全控制权限
系统盘\Documents and Settings 目录只给 Administra

 
2007-07-17 22:03

一、什么是组策略

  (一)组策略有什么用?

  说到组策略,就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库,随着Windows功能的越来越丰富,注册表里的配置项目也越来越多。很多配置都是可以自定义设置的,但这些配置发布在注册表的各个角落,如果是手工配置,可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块,供管理人员直接使用,从而达到方便管理计算机的目的。


  简单点说,组策略就是修改注册表中的配置。当然,组策略使用自

 
2007-07-17 22:02
笔者在一家区级法院网络中心工作,为确保局域网内的计算机安全,省高院要求全省联网的法院客户端的机器光软驱都要拆除,而且禁止在局域网内使用U盘。我们知道,现在局域网中使用的操作系统绝大多数都是Windows系列,对于Windows 98说,做到这些并不难,因为U盘第一次使用时需要安装相应的驱动程序,拆除了光、软驱后,驱动无法安装,U盘也就无法使用,但对于Windows 2000、Windows XP来说,情况就不同了,用过U盘的人都知道这些操作系统不需要安装驱动,U盘即插即用。

  对于大多数用户来说,这的确很方便,但对
 
2007-07-17 22:00
在测试AD域启动脚本时,遇到了无法编辑“本地域控制器安全策略”这一问题。
     随即在网上搜索关键字“未能打开组策略 系统找不到指定的路径”,确定了此类问题的原因是丢失了下面任何一个文件夹结构:
%SystemRoot%\Sysvol\Sysvol\DomainName
%Sy
 
2007-07-17 21:59
使用GPMC随心所欲管理组策略
1、什么是GPMC?
(1)管理组策略新的管理工具;
      管理组策略的可脚本化的接口集
      MMC Snap-in,基于这些接口
      无 Web方式,以Web发布,不能取代AD工具
2、GPMC设计目标
(1)统一化的组策略管理工具(一站式)
(2)更好的可视化UI(用户接口)
(3)对组策略有序的访问
(4)最终提高组策略的易用性

GPMC运行所需
1、Windows Server 2003
2、Window
 
2007-07-17 21:59
把下段斜杠内的内容拷到文本文档中,保存成.ADM文件,然后打开你要做限制的OU的组策略,展开“用户配置,管理模板”,右击管理模板,添加/删除模板,然后把刚才保存的ADM文件导入!现在在这个OU下的所有用户将无法使用USB存储设备!
//////////////////////////////////////////////////////
CLASS USER

CATEGORY !!ADMDesc

POLICY !!MMC_DeviceManagerX
KEYNAME "Software\Policies\Microsoft\MMC\{90087284-d6d6-11d0-8353-00a0c90640bf}"
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
 
2007-07-17 21:55
1、组策略中包含两部分:
     1]计算机配置:针对计算机的配置,只在计算机上生效。计算机启动的时候应用,在出现登录界面前。
     2]用户配置:针对用户的配置,只在所有用户帐户上生效。用户登录后应用。
2、根据应用范围将组策略分为三类:
     1]域的组策略:设置对于整个域都生效。在“AD用户和计算机”中,右击域名-〉属性-〉组策略。
     2]OU的组策略:设置对于这个的OU生效。
 
2007-07-17 21:47
组策略最佳实践之“降龙十八掌”

降龙十八掌第一式——亢龙有悔:单独保留默认的GPOs(推荐)
1、Default Domain Policy & Default Domain Controllers Policy
密码、帐户锁定和Kerberos策略设置必须在域级别实现(如果在OU级别上去做,只是对计算机的本地用户生效而不是域用户)
还有以下设置:登录时间用完自动注销用户,重命名(Domain)管理员帐户和重命名(Domain)来宾帐户。这些策略也必须在域级别实现,也是只有这些策略需要在域级别上设置。
2、使用以下两种方法:
 
   
 
 
文章存档
 
     
 
最新文章评论
  

我的不行啊
 

谢谢,你的分享,好样的
 

这次算是对这两个进程有全新的认识了
 

不好弄啊
 

学习了
   
帮助中心 | 空间客服 | 投诉中心 | 空间协议
©2012 Baidu