Enjoy IT (ITECN.NET)

以前ITECN上曾经有一篇文章。讨论Vista的备份功能。现在无法备份单个文件或者文件夹，且必须备份系统卷。 我从总部的开发team拿到一些反馈。大家可以看看，欢迎提供建议。 说明：这可不是什么微软官方意见。 ============ here are some highlights about Vista Backup that might help customer to understand the design   1.       Customer should see Vista backup apps as a whole package which includes following ...

Jan.30 2006, 所有Windows Vista计划内的feature完成。今后还可能增加客户需要的重大特性，但是主要工作转入提升产品稳定性，fix bugs以及性能，用户界面等. ''about 5,000 people including 1,900 developers, 2,350 testers and 750 program managers worked to develop 2,715 features. By comparison, Windows XP included just over 1,200 new features.''

just some quick notes from products group training. 1: read only DC -- like DS proxy designed for branch office and stolen DC senarios 2: admin seperated role -- can larged reduce the number of domain admins -- set admin on DC basis 3: restartable DC -- online DSRM is doable 4: server core support -- server core is an installtion option for ...

最近被问到一个问题。某个公司给军工企业做项目。安全要求很高。 要求域内所有的用户相互之间不能访问文件，只能访问固定服务器。 当时想了一些办法，比如通过权限控制，不允许用户有share的权限。 今天想到一个办法。用组策略配置Windows Firewall, 客户机的file and print share都端口禁止，且不许本地用户修改。服务器则打开。 看看还有没有更好的办法？上面这个办法只有XP.2003生效。

通过这个设定。用户将看不到他没有权限访问的文件夹或者文件。 Windows Server 2003 Access-based Enumeration http://www.microsoft.com/downloads/details.aspx?FamilyID=04a563d9-78d9-4342-a485-b030ac442084&DisplayLang=en  对于DFS: How to implement Windows Server 2003 Access-based Enumeration in a DFS ...

最近因为准备一个Security系列Webcast。重温了一些相关技术。 Audit，这个非常重要的手段。其实在微软的系统中做的有很多不足，比如： 事件的记录更多是从底层出发，而不是最终用户的角度。比如修改一个txt文件的内容，会被记录N个事件。 对Event的分析需要很强的经验。基本上你很难从一个event分析出什么，除非是非常典型的事件，比如帐号锁定。需要通过时间，多event综合分析等方法得出结论。 Auditing的设置繁琐。如果按照Windows Server 2003 Security Guide的推荐设置，你会发现该设置很容易让服务器出问题。所有的event都会占用内存，所以经验上不要超过300MB(所有event容量的合)。但是推荐激活DS Access, ...

  目前Windows Vista尚在Beta 1阶段，可以认为50% Code Complete。2005年底会推出Beta 2，明年初推出的Release Candidate则一般是feature complete. 对热心的DIYer，最好在Beta2开始安装，因为Beta1里面的很多东西都会改变。需要明确的是，Beta是面向核心开发人员和IT专业人士的，不是给最终用户体验的版本(Beta2)。   安装时，请在电脑上第一分区安装Safe Build，也就是Windows XP SP2, Windows Server 2003 SP1或者其他稳定版本。而Windows ...

http://support.microsoft.com/kb/891861 最近更新的。把发布后微软PSS解决的常见问题加入了。 很值得看看。都是经验的积累。

今天调一个新AP。发现Web Config的密码在手册中没有。 用了其他厂商的默认设置 -空用户名与密码(admin)结果成了。 看来真是天下文章一大抄啊。呵呵

http://www.isacn.org 我觉得这个网站很不错，国内来讲一流。大家觉得呢？