简单问题~~~~~~完全是送分哟~~~~~~~~~~~~~~~~

00o0oo0 2002-03-20 06:56:27
在vc中引用了控件，那么在发步软件时候，是不是也要把控件也放在发布的文件夹里，或者根本就不用控件？？？
...全文
52 22 打赏 收藏 转发到动态 举报
写回复
用AI写文章
22 条回复
切换为时间正序
请发表友善的回复…
发表回复
zjp009 2002-03-21
  • 打赏
  • 举报
 回复
肯定要发布的。
1、自己写代码，用regsrv32注册。
2、用Install Shield帮你完成注册。
Mae 2002-03-21
  • 打赏
  • 举报
 回复
要是不在InstallShield 中注册
就用dos罗，不过有点奇奇怪怪的
C:\winnt\system32 regsvr32 *.ocx (*.dll)
00o0oo0 2002-03-21
  • 打赏
  • 举报
 回复
真没有人知道？？？？？？？？？？？？？？？？？？？？？？？？
白驼山宋兵甲 2002-03-21
  • 打赏
  • 举报
 回复
用Instal Shield

不过太大了。要不我就给你发过去了。
看这个：
http://www.csdn.net/expert/topic/589/589178.xml?temp=.6689417
00o0oo0 2002-03-21
  • 打赏
  • 举报
 回复
没有人知道在那里down了吗？？？？//
00o0oo0 2002-03-21
  • 打赏
  • 举报
 回复
那么，在那里可以找到. InstallShield for Microsoft Visual C＋＋ 6？？？
MasterGo 2002-03-20
  • 打赏
  • 举报
 回复
如果是嵌入你的程序中的（比如说mfc的各种类生成的控见）就不用带这走了
如果是第三方控件就很难说了，一般要得。
你可以先那到其他方便的机子上试一试
另外用InstallShield 制做安装程序也可一
dongang 2002-03-20
  • 打赏
  • 举报
 回复
发布软件的时候，不是只把程序拷贝就完了
最好用InstallShield做成安装程序（带Setup.exe和*.cab的那种）
在InstallShield中可以设置那些dll或ocx安装时要注册。

至于哪些控件要注册，那些不。 winne_ll(feiyang) 兄已经说过了
要注册的当然要一起带着的。
00o0oo0 2002-03-20
  • 打赏
  • 举报
 回复
大家不会这么对待我吧，我都加分了，帮个忙了，说详细点呀
00o0oo0 2002-03-20
  • 打赏
  • 举报
 回复
没有人可以具体点回答我吗？？？？我加分！！！！！~~~~~
winne_ll 2002-03-20
  • 打赏
  • 举报
 回复
控件的种类有很多啊，你指如果是普通，就是Windows能识别的或已经使用的，那么你就不用给用户注册控件了，否则最好给用户注册，有两个原因，一个如果买方以前没有安装过此类软件的话，注册就很必要了。另一个是买方已经有过这些，那么控件就没有必要一定要再注册一次。就说这么多了。
00o0oo0 2002-03-20
  • 打赏
  • 举报
 回复
delphihero(阿蒙)
你的意思是，如果是自带的，就不用把控件也给用户了？？？？
delphihero 2002-03-20
  • 打赏
  • 举报
 回复
看什么控件,VC自带的就不用。外来的就要用
REGSRV32 *.OCX 注册你的控件.
bravetiger617 2002-03-20
  • 打赏
  • 举报
 回复
关注
00o0oo0 2002-03-20
  • 打赏
  • 举报
 回复
没有人说了呀？？？？？？？？？
00o0oo0 2002-03-20
  • 打赏
  • 举报
 回复
可以具体点告诉我吗？？我是第一次发布软件，只知道用release里的exe，不知道那是不是我要的发布目录，如果分不够，我可以加，只要说一声，嘿嘿
Semigod 2002-03-20
  • 打赏
  • 举报
 回复
regsrv32 会帮你注册，你可以把这个工作交给Install Shield帮你完成
in_cloud 2002-03-20
  • 打赏
  • 举报
 回复
可以用installshield的selfregister选项，或者填注册表
00o0oo0 2002-03-20
  • 打赏
  • 举报
 回复
aspiregao() ：
那么，如何注册控件呀
aspiregao 2002-03-20
  • 打赏
  • 举报
 回复
肯定得发布控件，还得注册呢。
加载更多回复（2）
程控交换实验、用户模块电路 主要完成BORSCHT七种功能，它由下列电路组成：
实验一 程控交换原理实验系统及控制单元实验 一、 实验目的 1、熟悉该程控交换原理实验系统的电路组成与主要部件的作用。 2、体会程控交换原理实验系统进行电话通信时的工作过程。 3、了解CPU中央集中控制处理器电路组成及工作过程。 二、 预习要求 预习《程控交换原理》与《MCS-51单片计算机原理与应用》中的有关内容。 三、 实验仪器仪表 1、主机实验箱 一台 2、三用表 一台 3、电话单机 四台 四、 实验系统电路组成 （一）电路组成 图1-1是该实验系统的原理框图 图1-1 实验系统的原理框图 图1—2是该实验系统的方框图，其电路的组成及主要作用如下： 1、用户模块电路 主要完成BORSCHT七种功能，它由下列电路组成： A、 用户线接口电路 B、 二\四线变换器 C、 PCM编译码电路 用户线接口电路 二／ 四线变换器 二／四线变换器 用户线接口电路 用户1 PCM CODEC电路 PCM CODEC电路 用户3 用户线接口电路 二／ 四线变换器 二／ 四线变换器 用户线接口电路 用户2 PCM CODEC电路 PCM CODEC电路 用户4 时钟信号电路 控制、检测电路 输出显示电路 二次稳压电路 多种信号音电路 CPU中央处理器 键盘输入电路 直流电源 图1－2　实验系统方框图 2、交换网络系统 主要完成空分交换与时隙交换两大功能，它由下列电路组成： A、空分交换网络系统 B、时隙交换网络系统 3、多种信号音电路 主要完成各种信号音的产生与发送，它由下列电路组成： A、450Hz拨号音电路 B、忙音发生电路 C、回铃音发生电路 D、25Hz振铃信号电路 4、CPU中央集中控制处理器电路 主要完成对系统电路的各种控制，信号检测，号码识别，键盘输入信息，输出显示信息等各种功能。 5、系统工作电源 主要完成系统所需要的各种电源，本实验系统中有+5V，-5V，+12V，-12V，-48V等5组电源，由下列电路组成： A、内置工作电源：+5V，+12V，-12V，-48V B、稳压电源： -8V，-5V 控制部分就是由CPU中央处理系统、输入电路（键盘）、输出电路（数码管）、双音多频DTMF检测电路、用户环路状态检测电路、自动交换网络驱动电路与交换网络转换电路、扩展电路、信号音控制电路等电路组成。 下面简要说明各部分电路的作用与要求： 1、键盘输入电路：　主要把实验过程中的一些功能通过键盘设置到系统中。 2、显示电路：　 显示主叫与被叫电路的电话号码，同时显示通话时间。 3、输入输出扩展电路：　显示电路与键盘输入电路主要通过该电路进行工作。主要芯片是D8155A，SN74LS240，MC1413。 4、双音多频DTMF接收检测电路：　把MT8870DC输出的DTMF四位二进制信号，接收存贮后再送给CPU中央集中控制处理系统。 5、用户状态检测电路：　主要识别主、被叫用户的摘挂机状态，送给CPU进行处理。 6、自动交换网络驱动电路：　主要实现电话交换通信时，CPU发出命令信息，由此电路实现驱动自动交换网络系统，其核心集成电路为SN74LS374，D8255A，GD74LS373等芯片。 7、信号音控制电路：　它完全按照CPU发出的指令进行操作，使各种信号音按照系统程序进行工作。 8、振铃控制电路：　它也是按照CPU发出的指令进行工作，具体如下： （A）不振铃时，要求振铃支路与供电系统分开。 （B）振铃时，铃流送向话机，并且供电系统通过振铃支路向用户馈电，用户状态检测电路同时能检测用户的忙闲工作状态。 （C）当振铃时，用户一摘机就要求迅速断开振铃支路。 （D）振铃时要求有1秒钟振、4秒钟停的通断比。 以上是CPU中央集中控制处理系统的主要工作过程，要全面具体实现上述工作过程，则要有软件支持，该软件程序流程图见图1—4。 图1-3 键盘功能框图 对图1-3所示的键盘功能作如下介绍： “时间”： 该键可设置系统的延时时间。如久不拔号、久不应答、位间不拔号的延时，缺省值为10秒，可选择的时间值有10秒、30秒、1分钟。按一次该键则显示下一个时间值，三个值循环显示，当按下“确认”键时，就选定当前显示值供系统使用，按“复位”键则清除该次时间的设定。 “会议电话”： 该键为召开电话会议的按键。电话会议设置用户1为主叫方，其他三路为被叫方，只能由主叫方主持召开会议，向其他三路发出呼叫。电路完全接通或者接通两路后，主叫方能和任一被叫方互相通话。除“复位”键外，其他键均推失去功能。会议结束后，可按“复位”键重启系统。 “中继”： 该键为局内交换切向中继交换的功能按键，按下此键，再按“确认”键进行确认，则工作模式由局内交换切换为中继交换，显示器循环显示“d”，此时方可通过中继拨打“长途”电话。按“复位”键重启系统，进入正常局内交换模式。 “确认”： 该键完成对其他功能键的确认，防止误按键，在键盘中除“复位”键外，其他功能键都必须加“确认”键才能完成所定义的功能。 “复位”： 该键为重启系统按键。在任何时候或者系统出现不正常状态时都可按下此键重启系统（有用户通话时，会中断通话），所有设置均为默认值。 图1-5是显示电路工作示意说明图。 主叫号码显示 计时显示 被叫号码显示 图1－5 显示电路 开 始 NO 有用户呼叫吗？ 呼叫••••••••••••••••••••••••••••••••••••••••••• YES 去 话 接 续 向主叫送拨号音 NO 第一位号码来了吗？ 拨号开始•••••••••••••••••••••••••••••••• YES 停送拨号音，收存号码 内 部 处 理 拨号完毕•••••••••••••••••••••••••••••••• 被叫闲吗？ NO YES 来 话 接 续 向主叫送忙音 向被叫送铃流，向主叫送回铃音 被叫应答否？ NO 主叫挂机否？ 应答•••••••••••••••••••••••••••••••••••• YES 停送铃流，回铃音，接通电路 YES 话终挂机否? 挂机•••••••••••••••••••••••••••••••••••••• YES 拆线（释放复原） 结 束 图1-4 程序工作流程示意图 五、实验内容 1、测量实验系统电路板中的TP91~TP95各测量点电压值，并记录。 2、从总体上初步熟悉两部电话单机用空分交换方式进行通话。 3、初步建立程控交换原理系统及电话通信的概念。 4、观察并记录一个正常呼叫的全过程。 5、观察并记录一个不正常呼叫的状态。 图1-6 呼叫识别电路框图 五、 实验步骤 1、接上交流电源线。 2、将K11~K14,K21~K24,K31~K34,K41~K44接2，3脚；K70~K75接2，3脚；K60~K63接2，3脚。 3、先打开“交流开关”，指示发光二极管亮后，再分别按下直流输出开关J8，J9。此时实验箱上的五组电源已供电，各自发光二极管亮。 4、按 “复位”键进行一次上电复位，此时，CPU已对系统进行初始化处理，数码管循环显示“P” ，即可进行实验。 5、将三用表拔至直流电压档，然后测量TP91，TP92，TP93，TP94，TP95的电压是否正常：TP91为－12V，TP92为－48V，TP93为＋5V，TP94为＋12V，TP95为－5V。(－48V允许误差±10%，其它为±5%) 6、将四个用户接上电话单机。 7、正常呼叫全过程的观察与记录。(现以用户1为主叫，用户4为被叫进行实验) A、 主叫摘机，听到拨号音，数码管显示主叫电话号码“68” 。 B、 主叫拨首位被叫号码“8”，主叫拨号音停，主叫继续拨完被叫号码“9”。 C、 被叫振铃，主叫听到回铃音。 D、 被叫摘机，被叫振铃停，主叫回铃音停，双方通话。数码管显示主叫号码和被叫号码，并开始通话计时。 E、 挂机，任意一方先挂机（如主叫先挂机），另一方（被叫）听到忙音，计时暂停，双方都挂机后，数码管循环显示“P” 。 8、不正常呼叫的自动处理 A、 主叫摘机后在规定的系统时间内不拨号，主叫听到忙音。(系统时间可以设置，在系统复位后按“时间”可循环显示“10”，“30”，“100”，分别表示10秒，30秒，1分钟，选定一个时间，按“确定”即系统时间被设置，在复位状态时，系统时间默认为10秒。) B、 拨完第一位号码后在规定的系统时间内没有拨第二位号码时，主叫听到忙音。 C、 号码拨错时（如主叫拨“56” ），主叫听到忙音。 D、 被叫振铃后在规定的系统时间内不摘机，被叫振铃音停，主叫听到忙音。 六、 实验注意事项 对实验系统加电一定要严格遵循先打开系统工作电源的“交流开关”，然后再打开直流输出开关J8，J9。实验结束后，先分别关直流输出开关J8，J9。最后再关“交流开关”，以避免实验电路的器件损坏。 七、 实验报告要求 1、画出实验系统电路的方框图，并作简要叙述。 2、对正常呼叫全过程进行记录。 实验二 用户线接口电路及二\四线变换实验 一、实验目的 1、全面了解用户线接口电路功能（BORST）的作用及其实现方法。 2、通过对MH88612C电路的学习与实验，进一步加深对BORST功能的理解。 3、了解二\四线变换电路的工作原理。 二、预习要求 认真预习程控交换原理中有关用户线接口电路等章节。 三、实验仪器仪表 1、主机实验箱 一台 2、电话单机 二台 3、20MHz示波器 一台 4、三用表 一台 四、电路工作过程 在现代电话通信设备与程控交换机中，由于交换网络不能通过铃流、馈电等电流，因而将过去在公用设备（如绳路）实现的一些用户功能放到“用户电路”来完成。 用户电路也可称为用户线接口电路（Subscriber Line Interface Circuit—SLIC）。任何交换机都具有用户线接口电路。 模拟用户线接口电路在实现上的最大压力是应能承受馈电、铃流和外界干扰等高压大电流的冲击，过去都是采用晶体管、变压器（或混合线圈）、继电器等分立元件构成，随着微电子技术的发展，近十年来在国际上陆续开发多种模拟SLIC，它们或是采用半导体集成工艺或是采用薄膜、厚膜混合工艺，并已实用化。在实际中，基于实现和应用上的考虑，通常将BORSCHT功能中过压保护由外接元器件完成，编解码器部分另单成一体，集成为编解码器（CODEC），其余功能由所谓集成模拟SLIC完成。 在布控交换机中，向用户馈电，向用户振铃等功能都是在绳路中实现的，馈电电压一般是-60V，用户的馈电电流一般是20mA~30 mA，铃流是25HZ， 90V左右，而在程控交换机中，由于交换网络处理的是数字信息，无法向用户馈电、振铃等，所以向用户馈电、振铃等任务就由用户线接口电路来承担完成，再加上其它一些要求，程控交换机中的用户线接口电路一般要具有B（馈电）、O（过压保护）、R（振铃）、S（监视）、C（编译码）、H（混合）、T（测试）七项功能。 模拟用户线接口电路的功能可以归纳为BORSCHT七种功能，具体含义是： （1）馈电（B-Battery feeling）向用户话机送直流电流。通常要求馈电电压为—48伏，环路电流不小于18mA。 （2）过压保护（O-Overvoltage protection）防止过压过流冲击和损坏电路、设备。 （3）振铃控制（R-Ringing Control）向用户话机馈送铃流，通常为25HZ/90Vrms正弦波。 （4）监视（S-Supervision）监视用户线的状态，检测话机摘机、挂机与拨号脉冲等信号以送往控制网络和交换网络。 （5）编解码与滤波（C-CODEC/Filter）在数字交换中，它完成模拟话音与数字码间的转换。通常采用PCM编码器（Coder）与解码器（Decoder）来完成，统称为CODEC。相应的防混叠与平滑低通滤波器占有话路（300HZ~3400HZ）带宽，编码速率为64kb/s。 （6）混合（H-Hyhird）完成二线与四线的转换功能，即实现模拟二线双向信号与PCM发送，接收数字四线单向信号之间的连接。过去这种功能由混合线圈实现，现在改为集成电路，因此称为“混合电路”。 （7）测试（T-Test）对用户电路进行测试。 模拟用户线接口功能见图2—1。 铃流发生器 馈电电源 发送码流 过 振 低通 编 a 压 测 铃 馈 混 码 模 拟 保 试 继 电 合 平衡 器 用 （编码信号） 户 护 开 电 电 电 网络 解 线 b 电 关 器 路 路 码 路 低通 器 接收码流 测试 振铃控台 用户线 总线 制信号弹 状态信号 图2-1 模拟用户线接口功能框 （一）用户线接口电路 在本实验系统中，用户线接口电路选用的是MITEL公司的MH88612C。MH88612C是2/4线厚膜混合用户线接口电路。它包含向用户话机恒流馈电、向被叫用户话机馈送铃流、用户摘机后自行截除铃流，摘挂机的检测及音频或脉冲信号的识别，用户线是否有话机的识别，语音信号的2/4线混合转换，外接振铃继电器驱动输出。MH88612C用户电路的双向传输衰耗均为-1dB,供电电源+5V和-5V。其各项性能指标符合邮电部制定的有关标准。 （1）该电路的基本特性 1、向用户馈送铃流 2、向用户恒流馈电 3、过压过流保护 4、被叫用户摘机自截铃 5、摘挂机检测和LED显示 6、音频或脉冲拨号检测 7、振铃继电器驱动输出 8、语音信号的2/4线转换 9、能识别是否有话机 10、无需偶合变压器 11、体积小及低功耗 12、极少量外围器件 13、厚膜混合型工艺 14、封装形式为20引线单列直插 图2-2是它的管脚排列图 （2）MH88612C引出端功能的说明 0脚：IC Internal Connection：空端。 1脚：TF Tip Feed： 连接外接二极管作为保护电路连到-48V和地。。 2脚：IC Internal Connection：空端。 3脚：VR Voice Receive(input)： 四线语音信号的接收端。 4脚：VRef Voltage Reference：设置向用户电话线送恒流馈电的参考电压，恒流通过VRef调节；也可接地,一般为21mA环流。 5脚：VEE 负供电电源，通常为-5V DC。 6脚：GNDA 供电电源和馈电电源的地端，模拟接地。 7脚：GS Gain setting(input)：低电平时直接接收附加增益为-0.5 dB， 此增益除编解码增益设置之外的，高电平时为0dB。 8脚：VX Voice Transmit(output)：四线语音信号的发送端。 9脚：TIP 连接用户电话的“TIP”线。 10脚：RING 连接用户电话的“RING”线。 11脚：RF Ring Feed：外部连接至振铃继电器。 12脚：VDD 正供电电源，通常为+5V DC。 13脚：RC Relay Control(input)振铃继电器控制输入端，高电平有效 14脚：RD 振铃继电器驱动输出端，外接振铃继电器线圈至地端，内部有一线圈感应箝位二极管。 15脚：RV Ring Feed Voltage：用户线铃流源输入端，外部连接至振铃继电器。 16脚：VRLY 振铃继电器正供电电源，能常为+5V DC。 17脚：IC Internal Connection：空端。 18脚：VBat 用户线馈电电压，通常为-48V DC 19脚：CAP 连接外部电容作为振铃滤波控制连电阻到地。 20脚：SHK 摘挂机状态检测及脉冲号码输出端，摘机时输出高电平。 （3）用户线接口电路主要功能 图2-3是MH88612C内部电路方框图，其主要功能说明如下： TF VR TIP RING VX RF RV VRLY RC VRef RD CAP SHK 图2-3 MH88612C内部电路方框图 1、向用户话机供电，MH88612C可对用户话机提供恒流馈电，馈电电流由VBAT以及VDD供给。恒定的电流为25 mA。当环路电阻为2KΩ时，馈电电流为18 mA，具体如下： A、 供电电源VBat采用-48V； B、 在静态情况下（不振铃、不呼叫），-48V电源通过继电器静合接点至话机； C、 在振铃时，-48V电源通过振铃支路经继电器动合接点至话机； D、 用户挂机时，话机叉簧下压馈电回路断开，回路无电流流过； E、 用户摘机后，话机叉簧上升，接通馈电回路（在振铃时接通振铃支路）回路。 2、MH88612C内部具有过压保护的功能，可以抵抗保护TIP- -RING端口间的瞬时高压，如结合外部的热敏与压敏电阻保护电路，则可保护250V左右高压。 3、振铃电路可由外部的振铃继电器和用户电路内部的继电器驱动电路以及铃流电源向用户馈送铃流：当继电器控制端(RC端)输入高电平，继电器驱动输出端(RD端)输出高电平，继电器接通，此时铃流源通过与振铃继电器连接的15端(RV端)经TIP––RING端口向被叫用户馈送铃流。当控制端(RC端)输入低电平或被叫用户摘机都可截除铃流。用户电路内部提供一振铃继电器感应电压抑制箝位二极管。 4、监视用户线的状态变化即检测摘挂机信号，具体如下： A、用户挂机时，用户状态检测输出端输出低电平，以向CPU中央集中控制系统表示用户“闲”； B、用户摘机时，用户状态检测输出端输出高电平，以向CPU中央集中控制系统表示“忙”； 5、在TIP––RING端口间传输的语音信号为对地平衡的双向语音信号，在四线VR端与VX端传输的信号为收发分开的不平衡语音信号。MH88612C可以进行TIP––RING端口与四线VR端和VX端间语音信号的双向传输和2/4线混合转换。 6、MH88612C可以提供用户线短路保护：TIP线与RING线间，TIP线与地间，RING线与地间的长时间的短路对器件都不会损坏。 7、MH88612C提供的双向语音信号的传输衰耗均为-dB。该传输衰耗可以通过MH88612C用户电路的内部调整，也可通过外部电路调整； 8、MH88612C的四线端口可供语音信号编译码器或交换矩阵使用。 由图1-1可知，本实验系统共有四个用户线接口电路，电路的组成与工作过程均一样，因此只对其中的一路进行分析。 图2-4是用户1用户线接口电路的原理图： 图2-4 用户线接口电路电原理图 为了简单和经济起见，反映用户状态的信号一般都是直流信号，当用户摘机时，用户环路闭合，有用户线上有直流电流流过。主叫摘机表示呼叫信号，被叫摘机，则表示应答信号，当用户挂机时，用户环路断开，用户线上的直流电流也断开，因此交换机可以通过检测用户线上直流电流的有无来区分用户状态。 当用户摘机时，发光二极管D10亮表示用户已处于摘机状态，TP13由低电平变成高电平，此状态送到CPU进行检测该路是否摘机，当检测到该路有摘机时，CPU命令拨号音及控制电路送出f=450HZ，U=3V的波形。 此时，在TP12上能检测到如图2—5所示波形 TP12 0 2VP-P t f = 400~450Hz 图2-5 450Hz拨号音波形 当用户听到450HZ拨号音信号时，用户开始拨电话号码，双音多频号码检测电路检测到号码时通知CPU进行处理，CPU命令450HZ拨号音发生器停止送拨号音，用户继续拨完号码，CPU检测主叫所要被叫用户的号码后，立即向被叫用户送振铃信号，提醒被叫用户接听电话，同时向主叫用户送回铃音信号，以表示线路能够接通，当被叫用户摘机时，CPU接通双方线路，通信过程建立。一旦接通链路，CPU即开始计时，当任一方先挂机，CPU检测到后，立即向另一方送忙音，以示催促挂机，至此，主、被叫用户一次通信过程结束。 通过上述简单分析，不难得出各测量点的波形。 TP11：通信时有发送话音波形；拨号时有瞬间DTMF波形；不通信时则此点无波形。 TP12：通信时有接收话音波形：摘机后拨号前有450HZ拨号音信号；不通信时则此点无波形。 TP13：摘挂机状态检测测量点 挂机：TP13=低电平。 摘机：TP13=高电平。 TP14：振铃控制信号输入，高电平有效。即工作时为高电平，常态为低电平。 由于4个用户线接口电路的测量点相同，故对其它三个用户线接口电路的测量点就不一一叙述，波形均相同，即： TP11=TP21=TP31=TP41 TP12=TP22=TP32=TP42 TP13=TP23=TP33=TP43 TP14=TP24=TP34=TP44 （二）二\四线变换电路 在该实验系统中，二\四线变换由用户线接口电路中的语音单元电路实现，图2-6为电路的功能框图，该电路完成二线–––单端之间信号转换，在MH88612C内部电路中已经完成了该变换。 T TR R 图2-6 二/四线变换功能框图 二\四线变换的作用就是把用户线接口电路中的语音模拟信号（TR）通过该电路的转换分成去话（T）与来话（R），对该电话的要求是： 1、将二线电路转换成四线电路； 2、信号由四线收端到四线发端要有尽可能大的衰减，衰减越大越好； 3、信号由二线端到四线发端和由四线收端到二线端的衰减应尽可能小，越小越好； 4、应保持各传输端的阻抗匹配； 以便于PCM编译码电路形成发送与接收的数字信号。 五、实验内容 1、参考有关程控交换原理教材中的用户线接口电路等单节，对照该实验系统中的电路，了解其电路的组成与工作过程。 2、通过主叫、被叫的摘、挂机操作，了解B、R、S等功能的具体作用。 六、实验步骤 1． 接上交流电源线。 2． 将K11~K14，K21~K24，K31~K34，K41~K44接2，3脚；K70~K75接2，3脚；K60~K63接2，3脚。 3． 先打开“交流开关”，指示发光二极管亮后，再分别按下直流输出开关J8，J9，此时实验箱上的五组电源已供电，各自发光二极管亮。 4． 按“复位”键进行一次上电复位，此时，CPU已对系统进行初始化处理，显示电路循环显示“P”，即可进行实验。 5． 用户1，用户3接上电话单机。 6． 用户电话单机的直流供电（B）的观测。（现以用户1为例） 1） 用户1的电话处于挂机状态，用三用表的直流档测量TP1A，TP1B对地的电压，TP1A为－48V，TP1B为0V，它们之间电压差为48V。 2） 用户1的电话处于摘机状态，用三用表的直流档测量TP1A，TP1B对地的电压，TP1A为－10V左右（此时的电压与电话的内阻抗有关，所以每部电话的测量值不一定相同），TP1B为－3.7V左右。 以上给出的电压值只是作为参考。 7． 观察二／四线变换的作用。 1） 用正常的呼叫方式，使用户1、用户3处于通话状态。 2） 当用户1对着电话讲话时（或按电话上的任意键），用示波器观察TP11上的波形，为语音信号（或双音多频信号），不讲话时无信号。 3） 当用户1听到用户3讲话时（或用户3按电话上任意键），用示波器观察TP12上的波形，为语音信号（或双音多频信号），对方不讲话时无信号。 4） 用示波器观察TP1A。不管是用户1讲话还是用户3讲话（或按电话上的任意键）此测试点都有语音波形（或双音多频信号）。 8． 摘、挂机状态检测的观测。 1） 当用户1的电话摘机时，用示波器测量TP13为高电平（4V左右）。 2） 当用户1的电话挂机时，用示波器测量TP13为低电平（0V左右）。 9． 被叫话机振铃（R）的观测。 1） 用户1处于挂机状态，用户3呼叫用户1，即用户3拨打“68”，使用户1振铃。 2)当用户1的电话振铃时，用示波器观察TP14，振铃时TP14为高电平（3V左右）；不振铃时TP14为低电平（0V左右）。 七、实验注意事项 当实验过程中出现不正常现象时，请按一下“复位”键，以使系统重新启动。 八、实验报告要求 1、画出本次实验电路方框图，并能说出其工作过程。 2、画出各测量点在各种情况下的波形图。 实验三 程控交换PCM编译码器实验 一、实验目的 1、掌握PCM编译码器在程控交换机中的作用。 2、熟悉单片PCM编译码集成电路TP3067的使用方法。 二、预习要求 1、查阅有关TP3067的使用说明及其应用电路。 2、认真预习程控交换原理中有关这方面的内容。 三、实验仪器仪表 1、主机实验箱 一台 2、电话单机 二台 3、20MHz示波器 一台 4、音频信号源 一台 四、实验电路工作过程 1、PCM编译码器的简单介绍 模拟信号经过编译码器时，在编码电路中，它要经过取样、量化、编码，如图3—1（a）所示。到底在什么时候被取样，在什么时序输出PCM码则由A→D控制来决定。同样PCM码被接收到译码电路后经过译码低通、放大。最后输出模拟信号到话机，把这两部分集成在一个芯片上就是一个单路编译码器，它只能为一个用户服务，即在同一时刻只能为一个用户进行A\D及D\A变换。 编码器把模拟信号变换成数字信号的规律一般有二种，一种是μ律十五折线变换法，它一般用在PCM24路系统中，另一种是A律十三折线非线性变换法，它一般应用于PCM30\32路系统中，这是一种比较常用的变换法，模拟信号经取样后就进行A律十三折变换，最后变成8位PCM码头，在单路编译码器中，经变换后的PCM码是在一个时隙中被发送出去，这个时序号是由A→D控制电路来决定的，而在其它时隙时编码器是没有输出的，即对一个单路编译码器来说，它在一个PCM帧里只在一个由它自己的A→D控制电路决定的时隙里输出8位PCM码，同样在一个PCM帧里，它的译码电路也只能在一个由它自己的D—A控制电路决定的时序里，从外部接收8位PCM码。 其实电路编译码器的发送时序和接收时序还是可由外部电路来控制的，编译码器的发送时序由A→D控制电路来控制，而A→D控制电路还是受外部控制电路的控制，同样在译码电路中D→A控制电路也受外部控制电路的控制，这样，我们只要向A→D控制电路或D→A控制电路发某种命令即可控制单路编译码器的发送时序和接收时序号，从而也可以达到总线交换的目的，但各种单路编译码器对其发送时序和接收时序的控制方式都有所不同。象有些编译器就有二种方式，一种是编程法，即给它内部的控制电路输进一个控制字，令其在某某时隙干什么工作，另一种是直接控制，这时它有两个控制端，我们定义为FSX和FSr，要求FSX和FSr是周期性的，并且它的周期和PCM的周期要相同，都为125μS，这样，每来一个FSX，其中codec就输出一个PCM码，每来一个FSr，其codec就从外部输入一个PCM码。 图3-1（b）是PCM的译码电路方框图，它的工作过程同图3-1（a）的工作过程完全相反，因此这里就不再讨论了。 （a）A→D电路 （b）D→A电路 图3—1 A\D及D\A电路框图 2．在本实验系统的PCM编译码电路中，器件为美国国家半导体公司的TP3067。图3-2是它的管脚排列图。 图3-2 TP3067管脚排列图 其引脚符号说明 符号 功能 VP0+ 接收功率放大器的非倒相输出 GNDA 模拟地，所有信号均以该引脚为参考点 VP0- 接收功率放大器的倒相输出 VPI 接收功率放大器的倒相输入 VFRO 接收滤波器的模拟输出 VCC 正电源引脚，VCC=+5V±5% FSR 接收帧同步脉冲，它启动BCLKR，于是PCM数据移入DR，FSR为8KHz脉冲序列。 DR 接收帧数据输入，PCM数据随着FSR前沿移入DR BCLKR\CLKSESL 在FSR的前沿后把数据移入DR的位时钟，其频率可从64KHz至2.48MHz。另一方面它也可能是一个逻辑输入，以此为在同步模式中的主时钟选择频率1.536MHz\1.544MHz或2.048MHz，BCLKR用在发送和接收两个方向（见表3-1） MCLKR\PDN 接收主时钟，其频率可以为1.536MHz、1.544MHz或2.148MHz，它允许与MCLKX异步，但为了获得最佳性能应当与MCLKX同步，当MCLKR连续联在低电位时，CLKX被选用为所有内部定时，当MCLKR连续工作在高电位时，器件就处于掉电模式。 MCLKX 发送主时钟，其频率可以是1.536MHZ，1.544MHZ或2.048MHz，它允许与MCLKR异步，同步工作能实现最佳性能。 BCLKX 把PCM数据从DX上移出的位时钟，其频率可 64kHz变至2.048MHz，但必须与MCLKX同步。 DX 由FSX启动的三态PCM数据输出 FSX 发送帧同步脉冲输入，它启动BCLKX并使DX上PCM数据移出DX上。 ANLB 模拟环回路控制输入，在正常工作时必须置为逻辑“0”当拉到逻辑“1”时，发送滤波器和发送前置放大器输出的连接线被断开，开而改为和接收功率放大器的VP0+输出连接。 GSX 发送输入放大器的模拟输出。用来在外部调节增益。 VFXI- 发送输入放大器的倒相输入。 VFXI+ 发送输入放大器的非倒相输入。 VBB 负电源引脚，VBB= -5V±5%。 3、PCM编译码电路的工作时钟 由上述电路分析可知，PCM编译码电路所需的工作时钟为2.048MHZ，FSR、FSX帧同步信号为8KHZ窄脉冲。它们的时序关系如图3－3 TP2048 0 TPTS0~ TPTS7 0 图3—3 PCM编译码工作钟各测量点波形图 图3-4 PCM编解码电原理图 五、实验内容 PCM编译码（C）的功能实验 六、实验步骤 1． 接上交流电源线。 2． 将K11~K14，K21~K24，K31~K34，K41~K44接2，3脚；K70~K74接2，3脚，K75接1，2脚；K60~K63接2，3脚；KTS7接2，3脚；K51、K52接2、3脚。 3． 先打开“交流开关”，指示发光二极管亮后，再分别按下直流输出开关J8，J9，此时实验箱上的五组电源已供电，各自发光二极管亮。 4． 按“复位”键进行一次上电复位，此时，CPU已对系统进行初始化处理，显示电路循环显示“P”，即可进行实验。 5． 将一外加音频信号正弦波（VP-P为1.5伏，频率为1KHZ左右）接入至TPIN输入端（在实验箱上面中部）。 6． 用示波器逐点观察TPIN、TPDT、TPDTMF各测量点波形。 7． 慢慢增加外加音频信号的幅值，并用示波器观察TPDTMF的波形的变化。 说明：图3-5是PCM编译码输入输出波形图。有一点需注意，PCM编译码电路中，在没有外加信号输入时，PCM编码电路还是有输出的，此时该芯片对输入随机噪声进行编译码，一旦有信号输入，它会立即对输入信号进行编码。 TPIN 0 t TPTS6 t 125uS TPDT 0 t TPDTMF 0 t 图3-5 PCM编译码电路输入、输出波形图 七、实验注意事项 1、在进行PCM实验时，对TP3067芯片要特别小心谨慎操作，+5V、-5V电源必须同时加入，以保证该芯片有接地回路，否则，该芯片特别容易损坏。 2、观测各测量点波形时，示波器探头不能乱碰到其它测量点。 八、实验报告要求 1、画出各测量点的波形，注明在何种状态下测试到的波形。 2、当外加信号源的幅值到达一定值时，TPDTMF外的波形就会失真，这是为什么，分析其原因。 3、写出对实验电路的改进措施，有何体会？ 实验四 多种信号音及铃流信号发生器实验 一、实验目的 1、了解电话通信中常用的几种信号和铃流信号的电路组成与产生方法。 2、熟悉这些音信号在传送过程中的技术要求和实现方法。 二、预习要求 预习有关拨号音，忙音，回铃音，铃流等有关内容。 三、实验仪器仪表 1、主机实验箱 一台 2、电话机 二台 3、20MHz示波器 一台 四、电路工作过程 我们知道，在用户话机与电信局的交换机之间的线路上，要沿两个方向传递语言信息。但是，为了接通一个电话，除了上述情况外，还必须沿两个方向传送所需的控制信号。比如，当用户想要通话时，必须首先向程控机提供一个信号，能让交换机识别并使之准备好有关设备，此外，还要把指明呼叫的目的地的信号（被叫）发往交换机。当用户想要结束通话时，也必须向电信局交换机提供一个信号，以释放通话期间所使用的设备。除了用户要向交换机传送信号之外，还需要传送相反方向的信号，如交换机要向用户传送关于交换机设备状况，以及被叫用户状态的信号。 由此可见，一个完整的电话通信系统，除了交换系统和传输系统外，还应有信号系统。 下面是本实验系统的传送信号流程，见图4-1所示。 用户向电信局交换机发送的信号有用户状态信号和号码信号。交换机向用户发送的信号有各种可闻信号与振铃信号（铃流）两种方式。 a、各种可闻信号：一般采用频率为450Hz的交流信号，例如： 拨号音：（Dial tone）连续发送的信号。 回铃音：（Ringing tone）1秒送，4秒断的5秒断续信号，与振铃一致。 忙音：（busy tone）0.35秒送，0.35秒断的0.7秒断续信号。 b、振铃信号（铃流）：一般采用频率为25Hz，幅度为75V±15V的交流电压，以1秒送，4秒断的5秒断续方式发送。 在呼叫建立过程中，交换机应向主叫用户发送各种信号音，以使用户能了解连续进展情况和下一步应采取的操作。 用户线 用户线 主叫用户 被叫用户 摘机 拨号音信号 回铃音信号 振铃信号 话音信号 通信建立 忙音信号 挂机（先挂方） 挂机信号 挂机 (用户线信号) 图4-1 本实验系统传送信号流程图 （一）拨号音及产生电路 主叫用户摘机，CPU检测到该用户有摘机状态后，立即送出的音信号，表示可以拨号，当CPU中央处理单元收到第一个拨号脉冲后，应立即给予切断该信号，拨号音用连续的信号音。在本实验系统中，频率为400Hz~450Hz之间，幅度在1.5V~3.5 V之间，图4-2（a）是该电路的框图，图4-2（b）是该原理图。 （a） 450HZ方框图 （b） 450HZ电原理图 图4-2 450Hz拨号音电路图 （二）回铃音及控制电路 回音信号由CPU中央处理单元控制送出，通知主叫用户正在对被叫用户振铃，回铃音信号所用频率也同拨号音频率，继续周期为1秒通，4秒断，与振铃一致。 各国所用的断续周期不同，如日本为1秒断2秒续，重复周期为3秒。美国和加拿大为2秒续，4秒断，重复周期为6秒。我国采用4秒断，1秒续的5秒周期信号。因此在本实验系统中采用大约4秒断，1秒续的重复周期为5秒信号，见图4-3所示。 （a） 方框图 （b） 电原理图 图4-3 回铃音控制产生电路框图及原理图 （三）忙音及控制电路 忙音表示用户处于忙状态，此时用户应挂机等一会再重新呼叫。 在本实验系统中采用大约0.35秒断，0.35秒续的400Hz~450Hz的信号，见图4-4所示。 （a） 方框图 （b） 电原理图 图4-4 忙音控制产生电路框图及电原理图 （四）铃流信号发生器电路 铃流信号的作用是交换机向被叫用户发出，作为呼入信号，一般采用低频电流，如频率有16.6Hz、25Hz、33.3Hz等几种。 它的断续周期同回铃音信号相同，因此，在本实验系统中采用大约4秒断、1秒通的断续信号。图4-5是它的原理方框图，电原理图4-6所示。 图4-5 25HZ铃流发生器框图 图4-6 25Hz铃流发生器电原理图 上述四种信号在本实验系统中均有具体电路实现，然而在程控交换机中，信号音还不止上述几种，在此作一简单介绍，不作实验要求。 图4-7中各测量点的波形 （1）450Hz拨号音电路，其测量点为TP60； （2）回铃音控制电路，其测量点为TP61； （3）忙音控制电路，其测量点为TP62； （4）25Hz铃流号发生器电路，其测量点为TP63； （5）铃流信号输出的变压电路，其测量点为TP64； TP60 +1.5V O t -1.5V f=400~450Hz TP61 4.2V O t 1s 4s TP62 4.2V 0 t 0.35s 0.35s TP63 4.2V 0 t TP64 +50~60V 0 t -50~60V 图4-7 各测量点的波形图 （六）音信号的数字方式产生 众所周知，在数字程控交换机中直接进行交换的是PCM数字信息，在这样的情况下如何使用户接收到信号音（如拨号音，回铃音，忙音等）是一个重要的问题。因为模拟电路产生的信号音是不能通过PCM交换系统的，这就是要求设计一个数字型信号音发生器，使之能向交换网络输出这样一些PCM数字信息，这些数字信息经过非线性译码后能成为一个我们所需的模拟信号音。 1、传统方式产生数字音信号 电路见图4-8所示，可知，这是一种常见的PCM编码方式，400Hz~450Hz的正弦信号由硬件电路实现，再经过PCM编码器电路后，就可输出音信号的PCM数字码流了，经过数字交换网络后，再进行D/A变换还原成正弦信号送往用户电路即可。 图4—8 传统方式产生音信号电原理图 2、用数字电路产生音信号 图4-9是大约450Hz正弦波信号一个周期取样示意图，图4-10是数字电路产生音信号的原理框图。 0 t1 t2 t3 t4 A B C D 图4-9 450Hz正弦波信号取样示意图 图4—10 数字型信号音产生电路原理框图 由此可见，我们只要对正弦信号在理论上以每隔125μs取样一次，并将取样所得的正弦信号幅度按照A律十三折线非线性编码的规律进行计算，变成二进制编码，然后把这些二进制码存贮在EEPROM中，只要每隔125μs对它读出一次即可得到PCM数字信息码流。（注意：TP3067编码输出时，偶数位取反，例如+2.5V的电压编码输入应为 1111 1111，而TP3067输出为 1010 1010。） 五、实验内容 1、用三用表或示波器测量拨号音，忙音、回铃音及铃流信号的各测量点电压或波形，即测量点TP60、TP61、TP62、TP63、TP64。 六、实验步骤 1． 接上交流电源线。 2． 将K11~K14，K21~K24，K31~K34，K41~K44接2，3脚；K70~K75接2，3脚；K60~K63接2，3脚。 3． 先打开“交流开关”，指示发光二极管亮后，再分别按下直流输出开关J8、J9，此时实验箱上的五组电源已供电，各自发光二极管亮。 4． 按“复位”键进行一次上电复位，此时，CPU已对系统进行初始化处理，显示电路循环显示“P”，即可进行实验。 5． 用示波器测量TP60、TP61、TP62、TP63、TP64各点波形。（观察TP61、TP62时示波器应设置为直流档） TP60 TP61 TP62 TP63 TP64 6． 用户1、用户3接上电话单机，用户1呼叫用户3，在呼叫过程中观察TP12的波形。（示波器设为直流档） 1） 用双踪示波器观察TP12的波形和TP60的波形，用户1摘机后听到拨号音时。即TP12与TP60的波形一样为450HZ的三角波信号。 2） 用户1拨完被叫电话号码“88” 后听到回铃音时，用双踪示波器观察TP12的波形和TP61的波形。即当TP61为高电平时（用户1听到回铃音），TP12有450HZ的三角波信号；当TP61为低电平时，TP12无波形。 3） 用户3振铃时，用双踪示波器观察TP3A的波形和TP64的波形。即当用户3振铃时，TP3A与TP64的波形一样；不振铃时，TP3A无波形。 4） 用户3摘机通话后，用户3先挂机，此时用户1听到忙音，用双踪示波器观察TP12的波形和TP62的波形。即当TP62为高电平时（用户1听到忙音），TP12有450HZ的三角波信号；当TP62为低电平时，TP12无波形。 七、实验注意事项 1、此项实验必须要由两人合作完成。 2、在测量25Hz的铃流信号发生器输出的波形时，一定要注意三用表的量程和示波器的电压量程档，以防止损坏仪器和其它电子器件。 八、实验报告要求 1、认真画出实验过程各测量点波形，并进行分析。 2、画出电路组成框图。 3、在实验过程中遇到的其它情况作出记录，并进行分析。 实验五 双音多频DTMF接收实验 一、实验目的 1、了解电话号码双音多频信号在程控交换系统中的发送和接收方法。 2、熟悉该电路的组成及工作过程。 二、预习要求 1、认真预习有关双音多频等相关内容。 三、实验仪器仪表 1、主机实验箱 一台 2、电话单机 两台 3、20MHz示波器 一台 四、实验电路工作过程 （一）双音多频拨号简单介绍 在电话单机中，有两种拨号方式，即脉冲拨号和双音多频拨号。 双音多频拨号方式中的双音多频是指用两个特定的单音频信号的组合来代表数字或功能，两个单音频的频率不同，所代表的数字和功能也不同，在双音多频电话机中有16个按键，其中有10个数字键0~9，6个功能键*、#、A、B、C、D，按照组合的原理，它必须有8种不同的单音频信号，由于采用的频率有8种，故又称之为多频，又因以8种频率中任意抽出2种进行组合，又称其为8中取2的编码方式。 根据CCITT的建议，国际上采用697Hz、770Hz、852Hz、941Hz、1209Hz、1336Hz、1477Hz和1633Hz，把这8种频率分成两个群，即高频群和低频群，从高频群和低频群中任意各抽出一种频率进行组合，共有16种不同组合，代表16种不同数字或功能，见表5-1。 表5-1 1209 1336 1447 1633 697 1 2 3 A 770 4 5 6 B 852 7 8 9 C 941 * 0 # D 表中*、# 键作特殊功能用（如闭音、重发）等，A、B、C、D留作它用，例如拨数字号码“8”，则发双音多频信号频率为fH=1336Hz、fL=852Hz。 双音多频，简写DTMF（DTMF=Dual Tone Multirequency） fH (C1~C4) (R1~R4) fL 图5-1 一个典型的DTMF发送电路原理框图 DTMF发送器的原理与构成如图5-1所示，它主要包括： （1）晶体振荡器––––外接晶体（通常采用3.579545MHz）与片内电路构成振荡器，经分频产生参考信号。 （2）键控可变时钟产生电路–––––它是一种可控分频比的分频器，通常由n级移位寄存器与键控反馈逻辑单元组成。 （3）正弦波产生电路–––––它由正弦波编码器与D/A变换器构成，通常，可变速时钟信号先经5位移位寄存器，产生一组5位移位代码，再由可编程逻辑阵列（PLA）将其转换成二进制代码，加到D/A变换器形成台阶型正弦波。显然台阶的宽度等于时钟频率的倒数，这样形成的正弦波信号频率必然对应时钟的速率和按键的号码。 （4）混合电路–––––将键盘所对应产生的行、列正弦波信号（即低、高群fL、fH）相加、混合成双音信号输出。 （5）附加功能单元，如有时含有单音抑制，输出控制（禁止）、双键同按无输出等控制电路。 DTMF发送器按输入控制方式可分为键盘行列控制和BCD接口控制两种。它们的控制部分真值表分别示于表5-2、表5-3。 表5-2键盘控制接口功能真值表 输入 行 列 R1 R2 R3 R4 C1 C2 C3 C4 发送 fL（HZ） 697 770 852 941 频率 fH（HZ） 1209 1336 1477 1633 表5-3 BCD码控制接口功能真值表 BCD 码 输 入 发 送 频 率 R1 R2 R3 R4 fL（HZ） fH（HZ） 0 0 0 0 941 1336 0 0 0 1 697 1209 0 0 1 0 697 1336 0 0 1 1 697 1477 0 1 0 0 770 1209 0 1 0 1 770 1336 0 1 1 0 770 1477 0 1 1 1 852 1209 1 0 0 0 852 1336 1 0 0 1 852 1477 （二）双音多频接收电路 图5-2 典型DTMF接收器原理框图 DTMF接收器包括DTMF分组滤波器和DTMF译码器，其基本原理如图5-2所示。DTMF接收器先经高、低群带通滤器进行fL/fH区分，然后过零检测、比较，得到相应于DTMF的两路fL、fH信号输出。该两路信号经译码、锁存、缓冲，恢复成对应于16种DTMF信号音的4比特二进制码（D1~D4）。 图5-3 MT8870芯片及管脚排列图 在本实验系统电路中，DTMF接收器采用的是MT8870芯片。 图5-3是该芯片的管脚排列图。 1、该电路的基本特性 （1）提供DTMF信号分离滤波和译码功能，输出相应16种DTMF频率组合的4位并行二进制码。 （2）可外接3.579545MHz晶体，与内含振荡器产生基准频率信号。 （3）具有抑制拨号音和模拟信号输入增益可调的能力。 （4）二进制码为三态输出。 （5）提供基准电压（VDD\2）输出。 （6）电源 +5V （7）功耗 15mw （8）工艺 CMOS （9）封装 18引线双列直插 2、管脚简要说明 引出端符号说明 IN+，IN- 运放同、反相输入端，模拟信号或DTMF信号从此端输入。 FB 运放输出端，外接反馈电阻可调节输入放大器的增益。 VREF 基准电压输出。 IC 内部连接端，应接地。 OSC1，OSC0 振荡器输入、输出端，两端外接3.579545MHz晶体。 EN 数据输出允许端，若为高电平输入，即允许D01~D04输出， 若为低电平输入，则禁止D01~D04输出。 D01~D04 数据输出，它是相应于16种DTMF信号（高，低单音组合） 的4位二进制并行码，为三态缓冲输出。 CI\GT 控制输入，若此输入电压高于门限值VTSt，则电路将接收 DTMF单音对，并锁存相应码字于输出，若输入电压低于VTSt，则电路不接收新的单音对。 EC0 初始控制输出，若电路检测出一可识别的单音对，则此端即变为高电平，若无输入信号或连续失真，则EC0返回低电平。 CID 延迟控制输出，当一有效单音对被接收，CI超过VTSt，输出锁存器被更新，则CID为高电平，若CI低于VTSt，则CID返至低电平。 VDD 接正电源，通常接+5V。 VSS 接负电源，通常接地。 3、电路的基本工作原理 它完成典型DTMF接收器的主要功能：输入信号的高，低频组带通滤波、限幅、频率检测与确认、译码、锁存与缓冲输出及振荡，监测等，具体说来，就是DTMF信号从芯片的输入端输入，经过输入运放和拨号音抑制滤波器进行滤波后，分两路分别进入高，低频组滤波器以分离检测出高、低频组信号。 如果高，低频组信号同时被检测出来，便在EC0输出高电平作为有效检测DTMF信号的标志；如果DTMF信号消失，则EC0即返至低电平，与此同时，EC0通过外接R向C充电，得到CI，GT。（通常此两端相短接）积分波形，如图5-4所示，若经tGTP延时后，CI，GT。电压高于门限值VTst时，产生内部标志，这样，该电路在出现EC0标志时，将证实后的两单音送往译码器，变成4比特码字并送到输出锁存器，而CI标志出现时，则该码字送到三态输出端D01——D04，另外，CI信号经形成和延时，从CID端输出，提供一选通脉冲，表明该码字已被接收和输出已被更新，如若积分电压降到门限VTst以下，使CID也回到低电平。 图5-4是它的工作时序波形图 图5－4 MT8870的时序图 图5-7 DTMF信号测电路原理框图 其中，双音多频信号测试点为TPDTMF，数据输出允许端EN的测量点为TPSTD，它经反相器反向后得到。数据输出则可以通过发光二极管D103~D100显示出来，它代表的数是8421码。 五、实验内容 1、用示波器观察并测量发送DTMF信号的波形，在用户线接口电路的输入端进行测量，即在用户1用户线接口电路的测量点TP1A与TP1B进行测量。 2、用示波器观察并测量DTMF信号接收的波形TPDTMF，以及在MT8870电路输出端TPSTD。 其中，TPDTMF为双音多频信号的测量点 TPSTD为数据输出允许端EN的反相测量点，识别到双音多频信号时为低，否则就为高。 六、实验步骤 1． 接上交流电源线。 2． 将K11~K14，K21~K24，K31~K34，K41~K44接2，3脚；K71~K75接2，3脚；K61~K63接2，3脚，K70、K60接1、2脚。 3． 先打开“交流开关”，指示发光二极管亮后，再分别按下直流输出开关J8、J9，此时实验箱上的五组电源已供电，各自发光二极管亮。 4． 按“复位”键进行一次上电复位，此时，CPU已对系统进行初始化处理，显示电路循环显示“P”，即可进行实验。 5． 用户1、用户3接上电话单机。 6． 用户1摘机，开始拨打号码，即按电话单机上的任意键，用示波器的直流档对以下测量点进行观察并记录波形： 1） TPDTMF：当有键按下时有双音多频信号，无键按下时无信号。 2） TPSDT：当有键按下时该点是低电平，无键按下时该点为高电平。 3） TP11：当有键按下时有双音多频信号，无键按下时无信号。 7． 按不同的键时，其双音多频信号的波形不一样，要仔细观察。 8． 在按键过程中观察发光二极管D103~D100与所按键值的关系：(显示二极管是在该按键抬起的瞬间发生改变的) D103~D100对应的是8421码，如接下的键值为5时，对应的码字为0101，发光二极管D102，D100发光。在按键的过程中观察所按键值与发光二极管是否满足上述对应关系。 七、注意事项 1、使主机实验箱加电处于正常工作状态，并严格遵循操作规程。 2、在测量观察上述各测量点波形时，两位同学一定要配合好，即一位同学按照正常拨打电话的顺序进行操作，另一位同学要找到相应的测量点和有关电路单元，小心慎重操作，仔细体会实验过程中的各种实验现象。 3、在测量TP1A时，示波器接头的另一接地线接到TP1B上。 八、实验报告要求 1、画出DTMF接收电路的电原理图，并能简要分析工作过程。 2、画出在接收DTMF过程中各有关测量点在有、无信号状态的波形，并能作简要的分析与说明。 实验六 空分交换网络原理 系统实验 一、实验目的 1、掌握程控交换的基本原理与实现方法。 2、通过对MT8816芯片的实验，熟悉空分交换网络的工作过程。 二、预习要求 认真预习《程控交换原理》教材中的相关内容。 三、实验仪器仪表 1、主机实验箱 一台 2、电话单机 二~四台 3、20MHz示波器 一台 四、实验电路工作过程 （一）原理说明 其实，我们在实验一中已经对实验系统中的交换网络有了一些了解，下面我们则比较详细分析它的工作过程。它是由两大部分组成，即话路部分和控制部分，话路部分包括交换网络，用户电路出中继电路，入中继电路，收号器，音信号发生器以及信号设备等；控制部分则是一台电子计算机，它包括中央处理器，存储器和输入、输出设备。 在我们本实验系统中，交换网络的方框图见图6-1所示。 图6-1 实验系统的交换网络结构方框图 （二）电子接线器简介 早先的程控空分交换机的网络，采用的接线器是机械的，也就是说它由机械接点组成的。然后由这些机械接线器组成交换网络。这些机械接线器包括小型纵横接线器、螺簧接线器、剩簧接线器、笛簧接线器……五花八门，品种繁多。由于目前已不采用，所以不在这里介绍。当前的空分交换机采用的是电子接线器。这是从MOS型超大规模接线器。目前，生产电子接线器的电子化成为可能。电子接线器就是MOS型的空分接线器。目前，生产电子接线器的厂家很多，型号也各有不同，如Mitel公司的MT8804，MT8812，MT8816等，MOTOROLA公司的142100，145100等，SGS公司的M089，M099，M093等。这些电子接线器在我国生产和引进的空分用户交换机中均能见到。 下面将重点分析MT8816芯片的工作过程。 （1）MT8816基本特性 由图6-2可见，该芯片是8×16模拟开关阵列，它内含7–––128线地址译码器，控制锁存器和8×16交叉点开关阵列，其电路的基本特性为： 1、提供8×16模拟开关阵列功能 2、导通电阻（VDD=12V） 45Ω 3、导通电阻偏差（VDD=12V） 5Ω 4、模拟信号最大幅度 12VPP 5、开关带宽 45MHZ 6、非线性失真 0.01% 7、电源 4.5~13.2V 8、工艺 CMOS 9、封装 双列直插式 (a) MT8816管脚排列图 VCC VEE VSS COL0 COL7 (b) MT8816功能方框图 图6-2 MT8816功能方框图 （2）MT8816管脚说明 下面将对该管脚功能作一简要说明 COL0~COL7 列输入\输出，开关阵列8路列输入或输出。 ROW0~ROW15 行输入\输出，开关阵列16路行输入或输出。 ACOL0~ACOL2 列地址码输入，对开关阵列进行列寻址。 AROW0~AROW3 行地址码输入，对开关阵行进行行寻址。 ST 选通脉冲输入，高电平有效，使地址码与数据得以控制相应开关的通、断。在ST上升沿前，地址必须进入稳定态，在ST下降沿处，数据也应该是稳定的。 DI 数据输入，若DI为低电平，不管CS处于什么电平，均将全部开关置于截止状态。 RESET 复位信号输入，若为高电平，不管CS处于什么电平，均将全部开关置于截止状态。 CS 片选信号输入，高电平有效。 VDD 正电源，电压范围为4.5~13.2V。 VEE 负电源。 VSS 数字地。 （3）MT8816工作原理 下面我们将对MT8816型电子接线器作一介绍，使大家了解电子接线器的结构原理。其它型号的电子接线器也大同小异。 MT8816是CMOS大规模集成电路芯片。这是一片8×16模拟交换矩阵，如图6-3所示 COL7 COL6 COL5 COL4 COL3 COL2 COL1 COL0 图6-3 MT8816交换矩阵示意图 图中有8条COL线（L0—L7）和16条ROW线（J1~J15），形成一个模拟交换矩阵。它们可以通过任意一个交叉点接通。芯片有保持电路，因此可以保持任一叉接点处于接通状态，直至来复信号为止。CPU可以通过地址线ACOL2 ~ACOL0和数据线AROW3~AROW0进行控制和选择需要接通的交叉点号。ACOL2 ~ACOL0管COL7 ~COL0中的一条线。ACOL7 ~ACOL0编成二进制码，经过译码以后就可以接通交叉点相应的COLi；数据线AROW3~AROW0管ROW15~ROW0中的一条。AROW3~AROW0是不编码的，某一条AROW7线为“1”，控制相应ROWi的以接通有关的交叉点。例如要接通L1和J8之间的交叉点。这时一方面向ACOL0 ~ACOL2。送001，另一方面向AROW3送“1”。当送出地址启动门ST时，就可以将相应交叉点接通了，图中还有一个端子叫“CS”片选端。当CS为“1”时，全部交叉点就打开了。 电子接线器速度快，驱动要求低，并能自己保持。因此使用起来十分方便。 其它型号的芯片其基本原理也大致相同。区别只是容量不一样。 电子接线器的优点是体积小，价格便宜，它的缺点是导通电阻较机械接点大（一般几十欧姆到一百欧姆），并且串音衰耗也较机电的接线器小，因此电子接线器组成的交换网络和由机械接点组成的交换网络也有所区别。 五、实验内容 利用空分自动交换网络进行两部电话单机通话，对工作过程作记录。 六、实验步骤 1． 接上交流电源线。 2． 将K11~K14，K21~K24，K31~K34，K41~K44接2，3脚；K70~K75接2，3脚；K60~K63接2，3脚。 3． 先打开“交流开关”，指示发光二极管亮后，再分别按下直流输出开关J8、J9，此时实验箱上的五组电源已供电，各自发光二极管亮。 4． 按“复位”键进行一次上电复位，此时，CPU已对系统进行初始化处理，显示电路循环显示“P”，即可进行实验。 5． 将四个用户接上电话单机。 6． 首先用户1呼叫用户3，并进行通话，然后用户2呼叫用户4通话。 7． 用双踪示波器观察 1） 当用户1说话时 （或按电话上的任意键），TP11（用户1的去话）、TP32（用户3的来话）有语音波形（或双音多频信号），且波形一致，只是TP11的幅值比TP32的幅值大；不说话时无波形。 2） 当用户3说话时（或按电话上的任意键），TP31（用户3的去话）、TP12（用户1的来话）有语音波形（或双音多频信号），且波形一致，只是TP31的幅值比TP12的幅值大；不说话时无波形。 3） 当用户2说话时（或按电话上的任意键），TP21（用户2的去话）、TP42（用户4的来话）有语音波形（或双音多频信号），且波形一致，只是TP21的幅值比TP42的幅值大；不说话时无波形。 4） 当用户4说话时（或按电话上的任意键），TP41（用户4的去话）、TP22（用户2的来话）有语音波形（或双音多频信号），且波形一致，只是TP41的幅值比TP22的幅值大；不说话时无波形。 七、实验报告要求 1、画出本实验系统自动交换网络的电路框图，并分析工作过程。 实验七 程控交换原理编程调试实验 一、实验目的 1、了解CPU的工作原理及各种控制过程。 2、体会程控交换原理实验系统进行电话通信时的控制过程。 二、预习要求 1、熟练使用8051系列单片机仿真器。 2、预习《MCS-51单片机原理与应用》。 三、实验设备 1、主机实验箱 一台 2、电话单机 四台 3、PC机 一台 4、MCS-51系统单片机仿真器 一套 四、实验编程 本实验分为七个单元实验，每个实验单元完成对一个单元电路的控制或一种系统设置。图7-1为本实验总体框图。 图7-1 实验总体框图 在本次实验中，我们通过实际编程调试，实现程控交换机中CPU对话路设备的控制，进一步加深对程控交换网络工作原理的认识。在实验四中我们已经了解到实验系统中已由硬件产生了各种信号音，在电话拨打和接续过程中，CPU自动将各种信号音按照电话接续规则接入电话机，使我们能自如地拨打电话，各种信号音都是通过可由计算机控制的开关接入电话线路的，CPU根据电话接续规则，打开或关闭各种信号音的接入开关，使我们能从拨打电话的过程中听到各种信号音。 注意，系统定义：用户1系统定义为第1路； 用户2系统定义为第2路； 用户3系统定义为第3路； 用户4系统定义为第4路； 下面我们按图7-1将实验系统通过MCS-51单片机仿真器连接到计算机，打开单片机仿真调试软件，编辑、修改、编译源程序，下载执行CPU控制指令，
微软活动目录管理管理简明手册
在基于Windows 2000网络中，活动目录(Active Directory)是它的核心。活动目录是一个分布式的目录服务。网络信息可以分散在多台不同的计算机上，保证快速访问和容错；同时不管用户从何处访问或信息处在何处，对用户都提供统一的视图。可以这样说：没有活动目录，就没有Windows 2000。7 E9 e* I* K; J 8 F# j3 ^7 j$ j一、活动目录基础 6 z) K" V O6 _, k$ m$ F0 D(一)活动目录概览( X# G1 c6 B+ z* g$ f9 w! ]& I 1.什么是活动目录" D1 N0 ~3 _ J$ B0 p 8 m s, [* {) i) n6 f4 s 活动目录是Windows 2000网络中的目录服务。目录服务是一种网络服务，它存储关于网络资源的信息，并使用户或应用程序可以访问这些资源。活动目录使用同样的方法命名、描述、查找、访问、管理和保护这些资源的信息。/ h( T2 t7 ~5 X0 ^4 p - u- i! w* d# O4 d' Y* E( v(1)活动目录的功能： 6 Y4 }' M# y) {5 K. V3 m! R7 S; v 活动目录提供的服务功能，包括一种集中组织、管理和控制网络资源访问的方法。它使物理网络拓朴和协议透明化，这样网络上的用户可以访问任何资源，而不需要知道资源在什么地方，或物理上它是如何连接到网络上的。% t! G+ S" E# e9 q 2 \% m) N4 I- I* v4 f. t(2)集中式管理： * [. Y& e' Q6 @, z7 u& O$ X4 V0 m1 |4 n) K! a% Y 一个运行Windows 2000的服务器在活动目录中存储系统配置、用户简介和应用程序的信息。与组策略相结合，活动目录可以使管理者使用同样的管理界面管理分布式桌面、网络服务和来自中心位置的应用程序。活动目录同时提供对网络资源集中控制，允许用户只登录一次就可以访问整个活动目录的资源。/ [) F0 b& {- Z' Y : Q8 }* B' c% \$ Z# w0 q- x- @ 2.活动目录对象% i& Q! Q* t' M4 {7 }' n- K$ y * Z2 j) M0 E4 [) U* P, j. {活动目录存储网络对象的信息。活动目录对象代表网络资源。如用户、组、计算机和打印机。而且，网络中所有的服务器、域和站点都作为对象。因为活动目录代表了所有网络资源，只需要一个管理员就可以管理这些资源。+ e7 X" A; h1 H+ ?2 z8 p ) ~( _. I6 _% C( D' ?+ z3.轻型目录访问协议 + Y; _% K9 n+ K/ F i6 G/ _: x4 y# X% d 轻型目录访问协议(Lightweight Directory Access Protocol，LDAP)是用于访问活动目录的协议。2 ?: L1 z$ `1 l1 g$ G r6 S 2 G/ r( M+ |) R) R" j" ^* [. [LDAP是用于查询和更新活动目录的目录服务协议。LDAP协议规范表明，一个活动目录对象可以由一系列域组件、OU和普通名字来代表，它们组成了活动目录中的命名路径。LDAP命名的路径是用来访问活动目录对象的，它包括了下面的两类：% T* B4 E: k( {8 ^ 9 U& n1 d0 J; Q: q, w1 O. t+ k1 z (1)标识名(Distinguished Name)： ; n! e# H# Q; X' J 7 k& D: |( n5 V! b+ v+ T d/ R在活动目录中每个对象都有一个标识名，标识名确定了对象所在的域和可以找到对象的完整路径。比如，典型的标识名包括： ) v( ^# h2 Q% P ) k( @' h3 e4 k* G+ s" i7 `CN=TOM，OU=Manager，DC=Tech，DC=COM$ s" t. g: e" ^6 q) _ . W, `* `$ G+ l& }7 O/ ^$ Z) G" R(^60090102a^) , ]4 n* g, \5 M2 B7 ?% y( N5 T& w7 s8 Y4 C (2)相对标识名(Relative Distinguished Name)：$ Q4 y( i A" B! J2 f, } ) Q' A. Z% l8 F5 K LDAP相对标识名是LDAP标识名的一部分，它用来标识容器中的对象，它的组成随客户建立的现场搜索内容的大小而变化。搜索内容的范围可以是域组件，也可以是普通名字的对象。 1 N6 f7 Q+ p: _0 L: e0 n2 n5 o7 g1 y 下表中给出了标识名，客户建立的搜索内容和相对标识名的具体的例子。 ( `/ b$ c$ Q: f5 G1 h5 j6 t4 x' X! J& K/ L (^60090102b^) - o; a/ R( W" Q( H+ w7 W' e$ n# [' z7 S (二)活动目录结构 / R1 e, {5 F6 l7 `2 g1.活动目录的逻辑结构 ; {! I/ m% N1 x; b! v: i : g: W2 s% o% A6 {4 x0 B(1)域： ' }' }5 v" y7 @9 K! G _5 Q- _+ f( P0 ] 域(Doamin)是活动目录中逻辑结构的核心单元，一个域包含许多台计算机，它们由管理员设定，共用一个目录数据库。一个域有一个唯一的名字，给那些由域管理员集中管理的用户账号和组账号提供访问通道。 " t9 D5 }8 f9 S0 v/ d8 o- M V1 D2 k2 ~+ N6 [2 v7 C. _ 要创建域，用户必须将一个或更多的运行Windows 2000 Server的计算机升级为域控制器。每个域至少必须包含一个域控制器。$ p8 r1 I2 U0 K0 _3 s, @4 ~1 S ( d; ]% ]2 v0 V. k1 P0 ?# C(2)组织单元：" f, N4 i; A9 D1 h+ _ 1 p* g8 H, B, x$ p, h5 p& o 组织单元(Organizational Units，OU)是一个起组织作用的单位。它可将用户、组、计算机和其他单位放入其中的活动目录容器。组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用域或单位。使用组织单元，用户可在组织单元中代表逻辑层次结构的域中创建容器。这样用户就可以根据用户的组织模型管理账户和资源的配置和使用。 1 e+ }# `! n6 {& h9 ~6 T) \* O0 q 8 V0 D0 S) [( v5 \$ [% R(3)目录树和目录林：4 t+ Q+ o8 q7 X: }% K 0 K+ g; |# ^; h3 S% y1 B 活动目录中的每个域利用DNS(Domain Name Server，域名服务)域名加以标识，并且需要一个或多个域控制器。如果用户的网络需要一个以上的域，则用户可以创建多个域。共享相同的公用架构和全局目录的一个或多个域称为域林。如果树林中的多个域有连续的DNS域名，则该结构称为域树。如^60090102c^所示。 ' C, [0 _7 o0 Q0 w, S" v+ z( D* t7 N 如果相关域树共享相同的活动架构以及目录配置和复制信息，但不共享连续的DNS名称空间，则称之为域林。$ h, Z8 p5 k( h# f0 W - v# E$ N5 i/ @域树和域林的组合为用户提供了灵活的域命名选项。连续和非连续的DNS名称空间都可加入到用户的目录中。 $ b2 D1 h Z5 S& O# P/ A- n; [7 S 2 O" c5 Z' v+ z3 W# r5 `/ X. d(4)全局目录：. C- m/ F* a4 T5 e ' r! o0 C5 N1 @$ j/ Q% H0 V7 w$ r一个域的活动目录类似于一本书的目录，那么全局目录就好像是一系列书的总目录。在全局目录中包含一个已有活动目录对象属性的子集。默认情况下，存储在全局目录中的对象属性是那些经常用到的内容，而非全部属性。 - g' B e* Q1 b' N! @ 4 k9 H# a7 L4 C" C全局目录服务器是一个域控制器，活动目录建立的第一个域控制器自动成为全局目录服务器。全局目录就放在全局目录服务器上。 5 E4 E: a& _- c% ~1 X 4 Z z8 n. F8 D8 @1 `% A/ p% x4 s2.活动目录的物理结构& i* E3 v! U0 s+ ]5 ? , D* g0 V# `" `) g(1)域控制器： _1 {% O: y' ]+ W/ [ 8 c6 p0 N( J1 o域控制器就是存储活动目录的地方，一个域可以有一个或几个域控制器。在域中，各域控制器相互复制活动目录的改变，在目录林中，各域控制器相互之间也把信息自动复制给对方。 $ j D* X9 F, S$ @ X1 Q+ i. m2 x' M % H; [# e9 \& q- B# f. `(2)站点：+ G! K. R5 I* ~: k6 g1 B$ @4 Z- j' B ( y: ] o$ r9 C( \/ x5 b @: a站点(Site)是由一个或多个IP子网中的一组计算机，确保目录信息的有效交换，站点中的计算机需要很好地连接，尤其是子网内的计算机。站点和域名称空间之间没有必要的连接。站点反映网络的物理结构，而域通常反映用户单位的逻辑结构。逻辑结构和物理结构相互独立，所以网络的物理结构及其域结构之间没有必要的相关性，活动目录允许单个站点中有多个域，单个域中有多个站点。 2 p h5 x$ E8 O, \0 s( d" q+ l; n. t6 E0 z4 F/ R1 ?$ F 如果配置方案未组织成站点，则域和客户之间的信息交换可能非常混乱。站点能提高网络使用的效率。 ; K( `+ F8 I2 b4 t 7 q6 g1 \( i9 c1 B( S9 X( G二、安装活动目录* O! ~# |* Y1 x4 ]: E; X$ _4 ?. } (一)安装活动目录的要点 3 t; E1 N, f& V* e4 p3 S首先，也是最重要的一点，就是你必须有安装活动目录的管理员权限，否则无法安装。' E/ P8 R' x% B$ f( q7 h5 i 3 ^7 w8 h% q+ a) v" n$ D0 K; C在安装活动目录之前，要确保计算机满足基本系统要求：* Z& t: _9 N6 A1 c" C - B7 H( D6 e+ q- W9 x(1)计算机运行Windows 2000 Server版本，且系统盘是NTFS分区。0 O0 F/ N" {4 M2 A* V6 X$ g; f/ Z9 g & t' m4 Y7 \: g+ c* T3 A (2)用于活动目录数据库的最小磁盘空间为200MB，另外还要有50MB的空间用于活动目录数据库的日志文件。% N, l3 [) D1 u9 r- R" {: `( U6 K - S P; `* |# m( E* Q$ E& U2 u (3)已做好了DNS服务器的解析。1 C. \( h3 k) `6 q2 A1 @! P " v" N0 w: a& ~: e- I DNS(Domain Name Server, 域名服务器)是活动目录的基础，没有DNS就不会有活动目录。DNS也叫域名服务，它的作用是将某个域名与IP地址对应，从而将人易于理解的域名转达化为易于计算机寻址的IP地址。而如果活动目录中的资源对应的是LDAP标识，那么只需要DNS中有这个标识的定位记录就可以很方便地供用户查找资源，并寻址到相应的位置上。' u* [+ L2 m- \ j: h: L. r7 u 有关DNS服务器的配置，读者可以参考《电脑报2001年合订本》下册附录中《ⅡS 5.0网络建站完全手册》一文。 4 ^; U6 a4 c4 _+ F. @& i* y2 M 9 X, c" R4 J. `7 w: z(二)安装活动目录 3 |" ]' a: f6 V# D$ W运行活动目录安装向导将Windows 2000 Server升级为域控制器以创建一个新域，或者向现有的域添加其他域控制器。2 E5 K. u' s+ W: ?7 g7 L # u) H2 p, | f 1.安装域里的第一台域控制器 4 w9 {' z: n+ Q: ]3 Y 0 `) M, t8 y9 `- K在安装活动目录前首先确定DNS服务正常工作，下面我们来安装根域为lanyi.com的第一台域控制器。! l. {% A- D& a# l : A5 u: R, v0 f5 \' Z9 o m(1)运行位于C:\Winnt\System32目录下的dcpromo.exe文件，以启动活动目录安装向导。点击“下一步”按钮。 4 a/ ~1 x* @2 z7 m5 G6 m3 y; D! M0 t! t. R (2)由于用户所建立的是域中的第一台域控制器，所以在“域控制器类型”对话框中选择“新域的域控制器”选项，然后点击“下一步”按钮。 , ^: j- [0 {3 Z& m2 B1 l9 Z) p5 p! _; \+ c (3)在“创建目录树和子域”对话框中选择“创建一个新域的域目录树”，点击“下一步”按钮。; ]1 h& I- K! @3 h/ J5 g 3 A. q3 r6 `' g+ S(4)在“创建或加入目录林”对话框中选择“创建新的域目录林”，点击“下一步”按钮。 # [2 D" E4 o; N. j, d- g; H! U! k" ~. |+ m (5)在“新的域名”对话框中的“新域的DNS全名”框中输入需要创建的域名，这里是lanyi.com。点击“下一步”按钮。& M: O; I8 X% Z3 k0 K+ m8 G0 g9 { 2 G/ b7 t( E" {9 y8 G2 S" _. l(6)在“NetBIOS域名”对话框中，安装向导自动将域控制器的NetBIOS名设置为“LANYI”，点击“下一步”按钮。9 P* U& U; P' P; [! D* E) ? + S& e$ Y$ N# _' q(7)在“数据库和日志文件位置”对话框中，将显示数据库、日志文件的保存位置，一般不必作修改。点击“下一步”按钮。, @! c5 p) @* R' C" d! h ( V" p$ a2 X4 G t7 k; L6 Z! ?) V (8)在“共享的系统卷”中，指定作为系统卷共享的文件夹。Sysvol文件夹存放域的公用文件的服务器副本。Sysvol广播的内容被复制到域中的所有域控制器。其文件夹位置一般不必作修改。点击“下一步”按钮。* t% T! ?5 X- E- U) b N5 o: I4 c) ^) U0 O(9)在“配置DNS”对话框中，点击“下一步”按钮(如果在安装活动目录之前未配置DNS服务器，可以在此让安装向导配置DNS，推荐使用这种方法)。 7 j6 ^* x& Z4 D* U. p$ g : ^4 V; D- D1 }0 ?5 T(10)在“权限”对话框中为用户和组选择默认权限，考虑到现在大多数单位中仍然需要使用Windows 2000的以前版本，所以选择“与Windows 2000服务器之前版本相兼容的权限”选项，点击“下一步”按钮。 ; u. j1 k. B `+ Z; w+ a, |1 {9 x) U" y1 [5 l/ U+ M% A9 u0 t1 N; V (11)在“目录服务恢复模式的管理员密码”对话框中输入以目录恢复模式下的管理员密码。点击“下一步”按钮。 / i: @, K$ g# u. |# d ' n% K7 [9 X: @3 ^(12)此时，安装向导将显示安装摘要信息。点击“下一步”按钮即可开始安装，安装完成之后，重新启动计算机即可。 9 X2 l( n" a% K, ~/ r. }+ x* z5 n8 u% ?8 e" a 2.检验安装结果* S0 C) w1 I$ \; ^' ?* W+ z- H : Y: s& ?. U3 s# X& P7 N& f 安装完成后，可以通过以下方法检验活动目录安装是否正确，在安装过程中一项最重要的工作是在DNS数据库中添加服务记录(即SRV记录)。; G F! |; z( Z3 n& }- d: ? % e* |8 R( Z% e+ s9 N! X# X (1)检查DNS文件的SRV记录：用文本编辑器打开%systemroot%\system32\config\中的Netlogon.dns文件，查看LDAP服务记录，在本例中为_ldap._tcp.lanyi.com.600 IN SRV 0 100 389 n2k_server.lanyi.com. ! f9 |9 r l& ?6 { & {) K* E8 T$ j0 R/ S, T(2)验证SRV记录在NSLOOKUP命令工具中运行正常：在命令提示行下，输入“nslookup”命令；输入“set type=srv”命令；然后输入_ldap._tcp.lanyi.com。此时如果返回了服务器名和IP地址，说明SRV记录工作正常。! o9 K; o8 q' _( ]" C/ ~% ^ & Q: Q: d0 j8 C 另外，当安装完毕后，在管理工具中提供了三个工具：Active Directory用户和计算机、Active Directory域和信任关系、Active Directory站点和服务。同时系统还提供了Active DirectorySchema和ADSI，主要用于Active Direttory开发的工具。: T5 J9 f/ E# Y! h& @ 6 W* V, Z6 w( E+ l% q0 d0 @Active Directory用户和计算机工具是配置互动目录最常用的工具，在后面我们将详细介绍它的使用方法。1 g1 F, _* x7 u1 r/ g - M* U6 n% G! G. S6 Y6 u 3.删除活动目录- h8 h, m3 j3 R 1 I$ |: u& {4 p2 t9 R( d 与安装活动目录一样，运行dcpromo.exe文件即可。 # z0 Q5 R: y5 G8 v: Z, T- D3 U& R- B/ q3 t 三、设置管理用户和组 0 L6 n8 Y" v2 L: D( e! p在网络中为用户开设账户的工作即是一项基本功能，又是一项非常重要的工作，因为账户与权限有关。% \0 v- A+ ^# k Q' l( `+ n* } S3 Q' X% s: F9 q用户账号保存在活动目录中，为该用户账号启动唯一登录的对象。唯一登录是指从工作站登录获得网络资源的访问过程中，用户只能输入一次名字和密码。域用户账号可以登录到域访问网络资源，或是登录到个人计算机上访问本机上的资源。 ( ?0 I4 }. [. |9 G( m0 P% z! b O/ O- f/ H% S (一)用户登录名 & @2 Z6 [; S2 `+ N1.用户主名2 N. Z0 Y& W. Y: t& l" L : L) ?! [! {& t 在活动目录中，每个用户都有一个用户登录名，和一个pre-Windows 2000用户登录名。用户账户信息用来验证和认可目录林中任何地方的用户，这就导致了唯一登录。( U& g/ t$ ?% z% k; S2 l 3 b/ g1 x" j6 h. I5 P) n 用户主名是只用于登录Windows 2000网络上的登录名。也可将此名看作是用户登录名。一个用户主名有两个部分，它们用@符号隔开。如apple@lanyi.com。一个用户登录名有以下两个组成部分： ' L: V$ y2 ~* p3 a6 K, X 6 T6 D6 P' H& ~# `用户主名前缀：在apple@lanyi.com是apple。 0 u) c2 E/ S( |. Z; o5 y( L9 |: \9 Q" j& D. b% d 用户主名后缀：在apple@lanyi.com是lanyi.com。默认情况下，后缀是网络中根域的名字。用户可以使用网络中的其他域来为用户配置其他的后缀。( t6 A8 k+ D& S0 D3 `8 V( { 0 k( `$ Y; e7 I' d 2.创建用户主名后缀* m& H& Y6 p/ X% f. E 0 ^ y! P+ P# }1 u) |% q0 u (1)点击“开始→程序→管理工具→Active Directory域和信任关系”选项，右击“Active Directory域和信任关系”选项，选择“属性”命令。; E( e# [* m2 j9 U" ~6 v" Q 7 B0 n* e$ H7 e(2)在打开的对话框的“UPN后缀”选项卡中输入一个可供选择的后缀名，如lanyi.com，然后点击“添加”按钮。 3 h% A* [7 t' R, S/ w 4 q7 Q) m; L2 M8 z; J(二)管理用户账号 " h9 V5 h& W5 j1.创建一个用户账号 ! u7 L6 X$ o" Q! v . c; O" M7 `; k8 ? `1 Y(1)点击“开始→程序→管理工具→Active Directory用户和计算机”选项，在打开的窗口的左侧栏中右击“user”容器，选择“新建对象”命令。 3 f, W' g6 i7 c: {' b) e G; Z 1 O( A) J- d2 a* D(2)在打开的“新建对象”对话框中，输入姓名和用户登录名。点击“下一步”按钮，输入用户密码。其中：4 \9 R1 x1 R5 @8 Y$ Z1 ~. V: ?5 s+ k4 j / T! K9 J+ B+ q, ~$ h用户下次登录时需要更改密码：如选中此项，用户下次登录时将提示用户重新输入新密码。 ; Q; M) E$ S4 y0 F: N! C E# Q( U. _1 `用户不能更改密码：这一选项保证用户密码不能被修改。 ' m* c& e' A' c* c( T$ F : p: d2 C$ }% a密码永不过期：如选中此项，密码将永不过期。因为过期的密码将不能使用，过期时间在账户安全策略中设置，或在账户属性对话框中修改。. `" F5 P2 W6 S: Z: S: t + |* h9 m5 G% K+ u6 | q 账户已停用：表明此账户已被停止使用，如想让账户解锁，必须由管理员在用户属性对话框中设置。- A1 D( b% H' Q! [# [9 {6 j. u . Q6 W) |: D+ V: `2.执行公共管理任务 4 K f9 h# w# \3 \: ~, y7 o3 T" C5 M9 M (1)禁用和启用用户账号： 2 m" s' |% M v2 I+ |1 ` : O+ x' s( u2 x% n J当用户一段时间内不需要他们的账号，但一段时间后需要使用它们时，管理员可将此用户账号禁用。 $ U+ ?9 B; o. H- a3 T ! e( R% O7 ?4 e0 F9 U在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后根据该账号的当前状态点击“停用账户”或“启用账户”命令即可。 ! e" R' K/ b! e4 Q3 U& C0 w. k* h& ` / R" x) y( Y; G(2)重设密码： / Z3 t& P! }3 V; j* m: }; e2 x9 p# b 0 `. ?4 X. p- a: f当在用户改变密码前密码期满或是用户忘记密码的情况下，管理员需要重新设置密码。 8 S& B+ s- b' }( q) i* u+ r. m5 h7 R0 a! m" l9 | 在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后点击“重设密码”命令即可。 # Q, H) ^& x; w3 I! L' w5 L- [9 w: p! u3 z (3)在一个域内移动用户账号： 7 d/ F3 v- e9 D. p + x5 t: O$ d! U3 g% B1 l必要时，管理员可能需要在同一个域内的OU之间移动用户账号。例如一个职员从一个部门调到另一个部门，这样将由另一个管理员管理该职员的用户账号。8 o( q0 V0 B) ?1 Z/ P$ I9 \ 4 z) [! H9 N* W5 k8 [& [% B* \在“Active Directory用户和计算机”窗口中，右击相应的用户账号，点击“移动”命令。在打开的“移动”对话框中，双击域目录树，点击对象要移入的OU，然后点击“确定”按钮即可。 ' v: [: s8 A( w* c7 t6 D* K- c5 G* K/ k + Q% u; V. T) D- C(4)删除用户账号： ) c( ]( I- \6 R$ E" |5 J3 A9 @7 |( K w, x 在活动目录中存在有无用的账号，如果一个授权用户能够使用一个无用的账号登录可能会引起网络安全的风险，所以对无用的账号应当删除。6 m' e$ F3 p: H / G9 ]) J, d9 S在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后点击“删除”命令即可。; X" b& R. l* ^" u6 C & L* z8 |8 Z& w0 K. L. ?1 k (5)重命名用户账号：* h& U+ a: o+ u8 W! G5 X7 S0 D' L # `' C* @2 M$ n4 ?$ x: n: n如果管理员想保留以前某个账户所指定的各种属性和权限给一个新的用户时，可以将以前的账户重命名。, _# {' X6 K2 g1 f6 ~ c" \/ b2 x % u( B' @7 S! j 在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后点击“重命名”命令即可。 - X% f2 j5 D4 E. V: \6 j* i* q* D8 \3 Z% z 3.为域用户账号设置属性 8 }6 @" E& N6 i6 t+ \4 W8 y& O% \+ ~9 g4 X/ x( b. C) y (1)设置个人属性：* K$ G3 ?$ X3 E+ Y $ s8 n) l; @# W 在“Active Directory用户和计算机”窗口中，右击相应的用户账号，点击“属性”命令即可打开相应的属性对话框。在该对话框中，各个选项卡对应于不同的用户设置，你可以根据具体的情况尽可能的详尽填写。这样做的好处是利于以后的账户查找。) B2 M8 V Z e0 H, ^" u % ^" \3 ^2 @ V' P" ~ f (2)设置账户属性： 9 M7 V/ V+ }/ j6 [" y! b + Q, B! A1 M2 C: S6 {4 y* A在“账户”选项卡中管理员可以指定用户的登录名称，设置账户选项，指定账号失效日期。5 [* {* q' z3 q+ W% I 7 r7 T; X7 m$ o你可以在该选项卡下配置当你创建该账户时指定的设置值，如用户登录名和登录选项。可以修改密码需求条件，为此，在“账户选项”选项组下选择相应的复选框即可。2 _$ n% Z$ }# \8 P0 i& U9 g 3 ^. r C3 {& Y$ x除此之外，还可以在该选项卡下设置用户账户的失效日期。到达这一日期后，Windows 2000将自动禁用相应的账户。默认情况下，用户账号永不失效。为此，你只需要在“账户过期”选项组中，点击“在这之后”选项，然后从列表中选择一个失效日期，点击“确定”按钮。 2 j3 |( X! h+ L4 j) f$ s' V 0 M7 _/ M$ w- ?1 Z(3)指定登录选项：7 f4 ^' h9 O, w2 B+ @1 D, H 2 [6 N' L- \- J; D _ 你可以通过设置用户的登录时段，控制用户可以在哪些时段登录到指定的域，你也可以通过设置登录工作站，来控制用户可以从哪个计算机登录到指定的域。 ) L1 S$ F6 B1 x7 K 0 ^! I0 @2 V0 B. G- b在默认情况下，用户可以每周七天，每天24小时连接到服务器。在高安全性网络中，你可能想限制用户可以登录到网络的时段。为了设置登录的时段，你可以按照下面的步骤进行：" j5 V& [0 t% j3 y3 a8 S : [6 b5 Z( ^/ C' j 在“账户”选项卡中点击“登录时间”按钮，打开相应的对话框。其中蓝色指示该用户可以登录到的时段，而白色框指示该用户不能登录到的时段。 ( i/ | Y, e+ q( B5 \4 [- n$ D% ? 在“天”和“时”框中，选择你想拒绝访问的时段框，并点击开始时间，然后向终止时间拖动，再点击“拒绝登录”或“允许登录”选项即可。5 F8 V c7 e; B ' `' y6 K5 z/ E% `$ x, w1 \ M同样的，你也可以指定用户从哪个计算机登录，在默认情况下，具有合法账号的任何用户都可以在运行Windows 2000的任何计算机登录到网络。 / j/ A& v2 x& W! y! K! c 9 u! x4 Z% ^- n+ C在“账户”选项卡中点击“登录到”按钮，然后在打开的对话框中点击“下列计算机”选项，添加用户可以进行登录的计算机。为此，在“计算机名称”框中输入计算机的名称，点击“添加”按钮即可。' k2 l. Q8 l8 c3 L& `; D/ Q 9 l% x& d1 ^* p: T' F+ m2 U2 s 4.用户配置文件/ F, F+ s4 A. r( e( w / r+ e+ r7 _1 C% q% u, f* q% r. O在Windows 2000中，用户的工作环境主要由用户配置文件定义的。为了安全性的目的，Windows 2000要求每一个访问系统的用户账号都有一个用户配置文件。用户配置文件包含所有必要的设置值，这些设置值包括显示器、区域设置、鼠标和声音设置等，除此之外还包括网络和打印机连接。- O# o0 t3 ?. k# j3 F2 S( V " e- ]; ~% b4 P) ]+ X f (1)用户配置文件的类型： ; f r- L: Y& L" w! s4 y8 Q 0 J- C: u' U) ?4 R" o/ U用户配置文件在用户第一次登录到计算机时创建。所有针对具体用户的设置值都自动保存在该用户的文件夹中，即C:\Documents and Settings\用户名。 , f: [ {, X9 p0 g ) ? z+ Z' P, w! E默认的用户配置文件：用作所有用户配置文件的基础。每个用户配置文件都开始于默认的用户配置文件的一个复制件。8 H& Q) X, R5 q7 Y . M+ F Y) @& A1 w$ C本地用户配置文件：在用户第一次登录到计算机时创建，并被存储在本地计算机中。每个计算机上可以有多个这样的配置文件。+ P1 R; O7 i4 q6 B N 9 N5 u7 U; L2 ]9 J$ q漫游用户配置文件：由系统管理员创建，并存储在某个服务器上。在任何时候，用户登录到网络中的任何计算机时，这一配置文件都是可用的。如果某个用户修改了他的桌面设置值，在该用户撤销登录时，这一用户配置文件即在服务器上更新。6 U y* J5 O# x ) ~3 D/ b3 \' {% Q3 [" k7 _9 O强制性用户配置文件：由管理员创建，用于为某个或某些用户指定特定的设置值。强制性用户配置文件可以是本地的或是漫游的用户配置文件。它不保存对用户桌面设置值的任何修改，用户可以修改他所登录的计算机的桌面设置值，但是当他们退出登录时，这些修改不被保存。 0 K* N" Q+ g$ k2 `9 @1 v3 b$ t! K% o1 t3 _; _7 X4 `, z" X (2)创建漫游的和强制性漫游的用户配置文件： 4 P) |" z& g) ^8 R$ o ; Z5 L1 a7 \$ i+ ~) J5 J让我们来创建漫游的用户配置文件：9 u) h) l1 s8 q i$ ^ H 5 j( @; W T) J7 y7 P8 X! c4 [6 n在某个服务器上创建一个共享的文件夹，并为用户提供对于该文件夹的“完全控制”的权限。$ L6 z! R2 B7 t 0 d3 K. M' [( j' q在用户账号属性对话框中，点击“配置文件”选项卡，在“配置文件路径”框中输入相应的路径信息，用以指定共享文件夹。键入的路径信息应该是\\server_name\shared_folder_name\user_name。可以采用变量%user_name%，而不键入具体的用户名称，此时，Windows 2000将自动用漫游用户配置文件的用户账号名称替代%user_name%。/ C, s% K _& |; ~, G3 P 6 z4 G* |1 i b: z 下面再让我们来创建一个强制性的漫游用户配置文件：8 u5 c& K+ W0 M4 @' {( h6 } - j0 S: R9 W F- l首先在某个服务器上创建一个共享文件夹，其中包含一个配置文件夹，创建的用户配置文件将被置于该文件夹中。为用户提供对于这一配置文件夹的“完全控制”权限。例如创建一个名称为“Profiles”文件夹，然后在该文件夹中创建一个名为“User1”的文件夹。 # k2 o" h( \. v3 ?7 c3 s5 K1 R 6 }1 Q. q0 |2 h建立一个已经配置的漫游用户配置文件。在“Active Directory用户和计算机”窗口中创建一个新的用户，指定该用户的配置文件夹作为路径信息，然后配置该配置文件。如创建一个名称为User1的用户，并指定配置文件的路径为\\server_name\Profiles\user1。为了配置该配置文件，以User1作为用户名称登录到域，必要的时候修改桌面设置值，然后退出登录。 0 \* A6 M O3 s5 d! E8 n# @' K) I3 q: `: f. Y+ @% W/ x 将配置文件Ntuser.dat重命名为Ntuser.man。这样做将使配置文件成为只读的，并因此而成为强制性的。& W3 p" Q5 k! z& V- L d/ s* I 5 F9 v3 C7 s/ B+ V (三)活动目录中的组& P* [9 k* Q3 X 组是可包含用户、联系人、计算机和其他组的Active Directory或本机对象。使用组可以简化管理。' Q, F. G2 b" L6 c6 g0 S ) P$ _/ W T8 n) a, c; Q& r1.从组的类型分类# P% ? K# B7 S: P! G0 K- I1 E& i 1 V, O9 H& U" d& Q( m(1)安全组：用于将用户、计算机和其他组收集到可管理的单位中。为资源(文件共享、打印机等)指派权限时，管理员应将那些权限指派给安全组而非个别用户。权限可一次分配给这个组，而不是多次分配给单独的用户。 . e/ c9 f) G* d& E7 L# d ( N" o. l6 D, ~) b1 S8 k+ O(2)分布组：只能用作电子邮件的组。不能用于筛选组策略设置。该组无安全功能。 - N3 ^8 H! |; B0 C+ E* }4 d; m6 A+ R1 G; r 上述两种组都支持域本地、全局或通用组范围中的一种。1 ?3 m* I9 q7 ^: p2 @5 i0 G & F) l" I3 {0 ~3 Z; ?7 t 2.域模式5 _5 S' V5 q" A3 [6 n+ x0 I $ L3 U1 v4 a; n% y2 g& l) T在学习本地、全局或通用组之前，我们需要先讲述一下域的模式。域模式共有两种，混合模式和本机模式。计算机刚升级为Windows 2000域控制器时，默认情况下为混合模式，如果你想更改为本机模式，可以按照下面的步骤进行：( J1 F1 I% X ^ i9 T3 Y& p ( E* d1 C4 q8 {# E# I在“Active Directory用户和计算机”窗口中，右击域名，选择“属性”命令。此时，你可以在打开的对话框的“常规”选项卡“域模式”选项组中，点击“更改模式”按钮，在打开的对话框中点击“是”按钮，即可将域模式改为本机模式。 + l' e9 H. R; k, G0 i 6 X9 @4 `+ E& I$ T7 p3.全局组2 h- g( M9 X' q2 g5 ^4 e+ V ( w- }, ~2 D U 利用这一组作用域，来组织那此具有类似的网络访问需求的用户。你可以利用全局组授予访问任何域上的资源的权限( i6 F2 n3 H/ F% N6 d ' r; e" J, F% ~# q (1)成员资格。混合模式可以包含来自同一域的用户账号。本机模式可以包含来自同一域的用户账号和全局组。4 j/ x0 u8 A( ~+ T " o8 k5 M E6 w) \(2)成员范围。在混合模式中，全局组可以是域本地组的一个成员。在本机模式中，全局组可以是任何一个域中的通用和域局部组，以及同一域中的全局组的成员。 d, r1 {5 \2 N0 l8 @ 3 c' J5 Y; x* s+ V( K0 E# ^+ C. x% D(3)作用范围。全局组在它的域及包括目录林中的所有域的所有信任域中都是可见的。 ) p8 i8 g! o- ^) e9 u# l! U / c X/ r' r2 B4 y; ^* v* P(4)权限范围。目录林中的所有域。 3 w- x+ w8 `% n2 Z, g" E% _$ e0 y1 n) G8 J2 v4 c. ?% r 4.域本地组. l5 l6 ?! s/ [- @' e 8 c& ^( @6 c& {# ~ 利用这一组作用域，可以授予访问域资源的权限。这些权限要位于创建该域本地组的域中，但是不必驻留在某个域控制器上。 " E! Y/ f5 H4 t$ E7 j ) {3 k. D( a; x(1)成员资格。混合模式可以包含任何域的用户和全局组。本机模式可以包含目录林中的任何域的用户账号、全局组和通用组以及同一域的域本地组。, ~8 \" D! [' A* ~; f4 e- q, P 9 {. @" i' j0 q/ c (2)成员范围。在混合模式中，域本地组不能是任何组的成员。在本机模式中，域本地组可以同一域中的域本地组的成员。 * E" ^$ g9 `( k6 a3 R0 R0 } . N; R3 h8 }8 \1 W% q0 O+ b(3)作用范围。域本地组只在它自己的域中可见。' W9 l' o; H; r ( d6 \0 l& j( u9 b5 ~- N" e(4)权限范围。域本地组位于其中的域。1 ]; E5 O) Q3 L! s0 O 4 x4 s j% O0 R 5.通用组 + r# o$ @/ o0 A S& J/ L9 i! s" U! v4 _ 利用通用组可以为多个域中的相关资源授权。利用通用组可以授予访问任何域上资源的权限。 5 o) E1 |1 f9 h: u! b % ^, x& M9 f4 a" F: ~* N! l+ B7 D(1)成员资格。在混合模式中不能创建通用组。本机模式可以包含来自目录林中的任何域的用户账号、全局组和其他通用组。 & W% e" F$ B$ v, T / b2 z6 y4 v7 z1 k$ p(2)成员范围。通用组在混合模式中不适用。在本机模式中，通用组可以是任何域中的域本地和通用组的成员。 * C& S* i! {' n( Z; g4 N9 f9 }5 [7 l$ H2 b; l$ A (3)作用范围。通用组在目录林中的所有域中都是可见的。, _$ ^$ D @7 j$ m5 g; ]" E' [ # U' M3 R b4 d(4)权限范围。目录林中的所有域。* X% z$ y. P Y" H ; B+ J/ I7 T9 K" v4 T1 P& W 6.在域中使用组的管理思想 - a: d h% G6 g& y" G. o6 j a O" s# v4 f7 h1 k6 L2 i 经过上面的介绍，相信大家知道组是可以嵌套的，而且有了组，对于多个相同权限的用户，再也不用分别给每个用户赋权了，只需给一个组赋权就可以了。那么在Windows 2000域中使用组应遵循什么原则呢？+ k; [# {6 r8 _5 }: u7 B g( L+ Q0 P1 Q4 V; U8 e% j+ `; l* {/ F 这个原则其实很简单，那就是：将用户加入全局组；将全局组加入域本地组；给本地组赋权。 : N# u6 b$ [) Z1 \1 u8 I7 U# O* D( a& m; j0 X. v, v+ B 这也就是AGDLP，其中A(User Account，用户账号)G(Globle Group，全局组)DL(Domain Local Group，域本地组)P(Permissions，权限)策略。这个策略是一种管理思想的体现，它提供了最大的灵活性；同时又降低了给网络分配权限的复杂性，尤其在有多个域时，这个策略就更加具有优势，如果只有一个域，那么这个策略就可以更简化了。 ! t6 T6 P% y' E& w1 \; X# [% t" \+ {$ g4 X! L+ ] 四、在活动目录上发布资源 9 o3 S) a5 R; R8 j- R" x! _% d发布的意思可以简单地理解为在活动目录中可见。在活动目录中发布资源要注意发布相对静态的、很少改变的资源。( H6 r( `" M9 e l$ i / p8 n* `- Z; e: P1. 资源的发布! C+ t- `. J1 ]5 b0 C6 F: \ (1)公布共享文件夹： & }& W1 k4 w% P7 v- d$ {, x# h8 n* y 要想将共享文件夹发布在活动目录上，就必须手工加入，而不会自动产生。 3 b( Q" k5 f0 _& d$ h- n1 G2 [$ T; u 首先在“Active Directory用户和计算机”窗口中双击域节点。然后右击想在其中添加共享文件夹的文件夹，选择“新建→共享文件夹”命令，打开共享文件夹对话框，键入文件夹的名称，键入用户想在目录中公布的UNC名称即可。% B6 H9 O/ D4 m% s G ) g5 B/ H6 t- u( P" o& @(2)公布Windows NT打印机： + X/ R0 M0 P* P4 t! ` 9 D( N. V9 h; H; b9 o! a域中的Windows 2000计算机上的打印机都将自动发布在活动目录中，下面我们讲述非Windows 2000计算机上的打印机。 ) y. j) Z( Q1 f# z6 ~9 O9 i. C1 K+ }- G v; N* d 首先在“Active Directory用户和计算机”窗口中双击域节点。然后右击想在其中公布打印机的文件夹，选择“新建→打印机”命令，打开相应的对话框，在其中键入用户想在目录中公布的UNC名称即可。 5 s! F! z# h3 @3 @1 b2 v8 d6 t& U/ N Q& V) p3 R$ u, t2.资源的查找 * T& F$ `; ]0 [3 o0 w9 O E/ K在“Active Directory用户和计算机”窗口中，右击域节点，点击“查找”命令，打开“查找”对话框，点击“自定义搜索”按钮。 % V. y: l D* s) Q, l l0 S0 \- y5 P i, W 点击“字段”，指向要搜索的对象种类，然后点击要为其指定搜索值的对象的属性；在“条件”中，点击搜索的条件；在“值”中，键入要应用搜索条件的属性值。点击“添加”按钮，将该搜索条件添加至自定义搜索。点击“开始查找”按钮即可开始搜索。 " \& `8 B* I% e. y( E; P " `& [: s; I: [重复上面的步骤可以添加所需的全部搜索条件。/ {; D8 Z3 p. J( o" @7 I 1 q& M; j7 [* X5 n7 ?五、实现组策略, ^; Q8 p' W0 Z, @7 c3 P0 P 组策略(GPO)为网络提供了比用户和计算机更多的管理控制能力。通过使用组策略，一旦定义了用户的工作环境，就可以依赖Windows 2000来连续推行定义好的组策略设置。可以将组策略应用到整个网络中，也可以仅将它应用到某个特定的用户或计算机组上。! P: Z. w2 m) A 9 Z# g" p: t/ r(一)组策略基础 % u; R7 y" S& t- B1.组策略的作用 1 W+ p) h6 B- A / d9 ?/ _. ?$ O% W4 e, ?+ n0 K使用组策略可以：- ~) a' e, c" i# `( m' \ ; p4 g7 r7 u' E2 |! X(1)通过站点或域的级别，为整个组织设置组策略的集中化策略，或者在组织单元的级别，为每个部门设置组策略的分散式策略。 % L3 }: \2 z* X+ D# o 9 _3 |, G% ~7 a6 y* _; \9 t(2)确保用户有适合完成他们工作的环境。' H& {& P+ a- Z2 T5 E3 \, Z/ C 2 W" |3 }: i9 f) s% Z! E0 G' B4 J(3)降低控制用户和计算机的总费用。) w7 ^+ f, z) l7 _ z* z. }5 ~* `$ R+ o 2.组策略类型 . A1 f- y, }3 S8 G* r% I5 P1 c, S& O0 F# y$ v7 Y* D& I 管理员模板：即基于注册的设定应用设置和桌面环境的设置。( p6 H' z! B! B) ^& ]& u: B; L 5 k3 I# ~0 Z3 |6 z o* ? 安全性：即配置本地计算机、域及网络安全性设置的设置。1 n8 k! H) z5 I5 I! c& X: w$ X 3 V8 i9 m) @8 D4 q9 f. m) \, C1 z 软件安装：即软件安装、升级、卸载的集中化管理的设置。. @+ N. q4 `. E+ A + @( f! Z n. P- u& ]2 M7 N- N命令：即当Windows 2000运行特定命令时的指定设置。% c2 W7 l3 v0 A5 q% s3 q4 S ( O' u+ f; _8 A. ?- G8 h u5 v远程安装服务：即当运行远程安装服务(RIS)的远程安装向导时控制用户可能的选项设置。 . {6 L+ J3 W! K" h 5 @5 z) D w+ f1 WInternet Explorer维护：即管理和定制基于Windows 2000计算机的Internet Explorer的设置。 5 X/ i3 {( J5 }, C. d% ` ! ~4 v7 ?. H; A3 ]! S文件夹再定向：即在网络服务器上存储用户个性化文件夹的设置。 - [6 y; i0 g; m6 }$ |, Q( L# o( [! M 3.计算机组策略和用户组策略! u+ M9 j7 @! Y' t( c/ |) R- A0 d: I% s6 M : g9 Z; s9 i; y5 m0 p% j: c 组策略中有计算机组策略和用户组策略设置。! R( }- X p/ {" A+ w* P ! {3 d& Z& E$ A. F5 I# J计算机组策略设置有：操作系统行为、桌面行为、安全性设置、计算机的启动和关机命令、计算机赋予的应用程序选项以及应用程序设置。& s8 B+ s( O5 T: I9 h. g 4 H1 `$ X4 p U) N用户组策略设置有：操作系统行为、桌面行为、安全性设置、赋予的和分布的应用程序选项、应用程序设置、文件夹的重定向选项以及用户登录和退出登录命令。# j* R2 o1 b' U ! |+ Z( L6 G+ q2 O" c注意：通常计算机组策略在和用户组策略冲突时，计算机组策略有优先权。 8 A- B" \8 T6 }3 Z7 Y 2 Z4 Z2 s8 T' Z8 S0 O2 ^将组策略和站点、域或组织单位链接后。组策略的设置将应用在站点、域或组织单位的用户和计算机上。管理员不能将组策略和默认的活动目录容器──计算机、用户和Builtin相连，因为它们不是OU(组织单元)。 * I2 g8 I6 J6 f' F! t% I; R6 `& M$ E" H+ {1 T (二)创建组策略和组策略的继承 % s2 X, E9 G/ ^) N1.创建组策略 ' A# v6 Q7 }) @! G. y9 _1 N& w* K % w6 I$ }2 x6 ^ ^8 @: H0 c( ]通过使用活动目录用户和计算机来为域和OU创建组策略，执行下面步骤：- b% H$ @& d3 z9 S) ]. v 3 b" q8 I9 E7 ~(1)在“Active Directory用户和计算机”窗口中右击想创建组策略的域或OU，然后点击“属性”命令。" X2 v% b* x( [, U 3 E/ a: N9 o, Z% e7 C (2)在打开的“组策略”对话框中点击“新建”按钮，然后为新的组策略输入名称，默认为“新建组策略对象”。8 S, Z$ _& d3 H0 b" V + A, [ M" l$ D* o" k: H+ d2.连接组策略0 o! M# \. K$ E( p( } 2 ^% h8 d9 |& Z9 C) z: T5 r连接一个已存在的组策略到域和OU上，执行下面步骤：4 d0 h3 b: l) u: t- ~6 p ] & Y8 ~, c7 c" P9 A! T$ n (1)在“Active Directory用户和计算机”窗口中右击想创建组策略的域或OU，然后点击“属性”命令。　　8 l1 u3 `' X8 {3 Q0 z- T . T1 `+ l L# T6 Z (2)在“组策略”对话框中点击“添加”按钮。) @* j c3 _- x* d3 o% H0 x; U- W ) w0 a- C5 a& B2 T/ J8 e (3)在打开的“添加组策略对象属性”对话框中的“域/OUs”、“站点”或“所有”选项卡中，点击确认要连接的组策略即可。 / J& I+ ?1 k+ p, m' y) Y8 b; y K$ u8 U, z, F 注意：任何一个拥有该组策略的读写权限的人都可以对它做出修改。 $ A$ i9 y1 e/ e+ t4 X3 m% m! t$ F- S# I8 n' r8 [4 G 3.组策略继承 7 T2 c& l. t- }) t( d/ l- W& `: S, n. M2 J8 P. `+ z 组策略的继承性包括Windows 2000在活动目录中处理组策略的顺序，以及在连接到母容器的组策略的继承性。其继承流程是：8 k( [2 t. V; Z; ?" S- @ 8 |, \* n4 K, i% v/ r) E6 { 默认组策略被继承。子容器从父容器那里继承组策略，意味着子容器可能拥有多个用于用户和计算机的组策略设置。不止一个组策略与它连接。如果一个站点包含一个域以上计算机，连接到该站点的组策略中定义的组策略设置将应用到所有登录到该站点的计算机设置用户上，不管计算机和用户账号是否存在该域中。 ) K, V9 F! d7 q7 M# `" e# B! V# Q " Y+ P+ L1 G+ e域控制器每5分钟刷新一次组策略，重要的组策略设置将在危急的服务器中快速发挥作用。Windows 2000首先处理计算机设置，然后处理用户设置。 ; A8 t+ C9 Z. n: x$ ?( ? , v$ }: v" t0 G8 `6 V下表列出了客户端扩展和对应组策略设置类型(位于C:\Winnt\System32目录中)：(^60090102d^) # y& T" a x! s- X' ]+ v& ~$ H g7 w' j! a! j5 t3 {: t7 T 4.解决组策略的冲突 , N! h& a9 D4 y& h) D& j9 O' d! {1 v9 t5 j 如果发生冲突，默认的是执行最新的设置；除非用户设置和计算机设置冲突。而在大多数场合下，计算机设置高于用户设置。组策略是累积的，除非两个或多个设置冲突，否则所有组策略设置都将被执行；当冲突发生时确定执行哪个组。 4 E# i; w* r6 f# |0 V+ ?% _( @ , d3 m- r \+ B5 Q, z% f策略设置的原则是：& S& l, P" L5 B 1 G F' ]4 q" T# _7 o( W(1)来自母容器的组策略设置，和来自子容器的组策略设置冲突，子容器的设置后执行并发挥作用。/ }$ B7 k% C; ?! Y* t 7 @. u% @2 ^, f, k, m) \(2)连接到同一容器上的，不同的组策略的设置发生冲突，在容器属性对话框中，组策略列表中最高位置的组策略设置后执行并发挥作用。组策略累积处理的例外是IP安全性设置和用户权限设置。当执行IP安全性设置和用户权限设置时，最新执行的组策略将改变以前组策略。 ( w D6 x3 h# @3 }: P4 y1 {9 `* C5 ]* O* _ a; X 5.修改组策略的继承性, C" _& h! ?! b ^$ I* g' p l7 P* R 阻止继承，将不允许子容器从母容器那里继承组策略设置。允许在一个子容器阻止继承，将阻止容器所有的组策略设置而不是单个设置。当活动目录的容器需要唯一的组策略设置，和需要确保设置不被继承时，这一功能将是很有用的。+ S& v- X- P$ C% O ! w& ~( ? u. e2 H 阻止子容器的组策略容器继承，执行下列步骤： ; b) F, \5 M; v( G 2 N- `9 F% d% J4 Z! e(1)在“Active Directory用户和计算机”窗口中打开想阻止继承的域或OU的“属性”对话框。/ J9 {( k) F% r ! s3 q/ _; u4 x) t* K. ^ (2)在“组策略”对话框中，点击“阻止组策略继承”项即可。 8 ?* w# K4 u/ X8 ~- a * Y6 m O1 D* T) V" Y注意：阻止组策略继承的两个局限。即你无法选择阻止哪个组策略；不能阻止连接在母容器设置为不重写(禁止代替)的组策略。& z3 C! E7 c% ?1 R o9 t " h! s, Z! D; I0 a" }$ [" M( p' b 6.监控组策略 U* T# Z' D" C/ s5 Q2 n& ?5 \5 C & {' r) A# X4 m F# ^2 C7 C(1)启用诊断记录：" i) N0 B) B/ {0 u8 R2 b $ D! [6 Z& A2 v" G7 y- m) W启用组策略的诊断记录，促成组策略在事件日志中产生具体事件。这些具体事件，能够通过返回事件以及提供附加信息，在诊断组策略执行相关问题时提供帮助。 : I- y8 l/ _6 z1 H5 j, z $ P. B3 l% Y9 p1 {, `9 ~以本地管理员的身份登录，然后点击“开始→运行”，在“打开”对话框中输入Regedit，打开注册表的编辑器。定位至HKEYLOCALMACHINE\Software\Microsoft\WindowsNT\Current\Version，然后点击“编辑→新建→项”命令，输入Diagnostics后按回车。! l0 @- @8 y1 O% S * v- w( M1 t+ s- ^! A 选择上面建立的Diagnostics项，点击“编辑→新建→双字节值”命令，输入RunDiagnosticsLoggingGlobal后按回车。 - W$ D/ k' n7 n. W3 @5 ]9 c( b3 t& ~, l6 S& d 最后双击RunDiagnosticsLoggingGlobal，输入1即可。 2 Q: i2 @' u' M& J% {3 F9 r2 C. s" ?- X& m/ q (2)启用详细记录：. u$ u; I3 b* @1 d9 r% g & o: ^! Z5 p( I详细记录将记录所有的变更和应用到本地计算机和登录计算机的用户的设置。日志文件位于Systemroot\Debug\Usermode文件夹下，命名为Userenv.log。启用详细记录将涉及添加详细记录的注册关键词。; |4 W( C0 i- {! [! I! x 2 ]$ X; X l: o K8 F为了允许详细记录，添加名为UserEnvDebugLevel值为30002双字节记录值到注删表中的HKEYLOCALMACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下。2 T+ `8 m6 \ s" q2 [ # w b2 k. `: q) y" d注意：30002的值允许详细记录，30001仅允许错误和警告记录，30000不记录任何事件。 ! C- G+ Z7 u4 B- o, Y1 I6 K h$ O' @, L; Y/ \2 b (三)利用组策略$ \$ b) f2 Z- c( W' S 1.组策略管理用户环境/ K. ~" \7 U0 D2 [ 0 ], j: J5 D& [9 D4 J4 Z 管理用户环境意味着用户在登录网络时，控制用户有哪些权力。可以通过控制用户的桌面、网络连接和用户界面来控制用户权力。控制用户环境可以确保用户有执行他们工作所需要的权力，但不能破坏或不恰当地配置他们的环境。( _) X# }( B7 v' l1 m 3 S# C, P9 f% ]用来管理用户环境的四种典型组策略设置类型是，管理模板设置、脚本设置、文件夹重定向和用户界面。% z% ~5 k+ F+ N4 R& S , X/ Z- h7 i3 A ?' d组策略管理模板是用来管理用户环境的，基于注册的设置。该设置将修改存放在两个注册表目录树下的设置。其中：; Q3 @: L: D Q' t6 ] . K$ I/ u6 h$ D1 b" l计算机设置：在HKEYLOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Policies中。 + Z# T; ?9 R6 X " p1 V; m' L0 G3 }% _4 Z2 ]/ w用户设置：在HKEYCURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Policies中。 3 }8 W7 S# W: d1 ^- V" a. b) {6 f 2.管理模板设置的类型 . X, |1 E) ?, s- f' b/ W 5 i3 d! o6 g4 R5 [# P- J" W管理模板设置的类型分为七种，都是用户和计算机的设置： + ?, p8 e ?9 u0 k( x4 J 8 K i" V* x# E/ `, w' r \2 h(1)Windows组件：用户可以访问的Windows 2000及其工具和组件部分。计算机和用户为该设置类型的使用者。 ) C! M, u' G# d0 `4 a/ O3 Q0 b ! B/ A/ ]! Z8 t P: S3 @% {% \(2)系统：登录、退出过程。利用系统设置，可以管理组策略、更新区间、启用磁盘限额和实现回环处理。计算机和用户为该设置类型的使用者。; U- f+ X- y, k \ : {0 w' ]( n. p(3)网络：网络连接和拨号连接的属性。计算机和用户为该设置类型的使用者。 * M: D8 V B! J! i# e! v! Q+ e- o+ ^! |! y7 [0 p (4)打印机：打印机设置，可以是自动公布在活动目录中的打印机，并使基于网络的打印无效。计算机为该设置类型的使用者。% n; l$ B( w) }$ d+ M% z % z; s1 H" @* |# ^! w. x (5)开始菜单和工具栏：用户可以从开始菜单中访问的功能组件。用户为该设置类型的使用者。 : j7 M1 t/ H7 j4 H4 x$ J( v! I. F6 d& L+ L: a: u (6)桌面：活动桌面。通过隐藏某些桌面图标并控制用户对“我的文档”文件夹使用，可以控制用户对网络的访问。用户为该设置类型的使用者。 # ?9 W* S: T5 ~4 l2 f( k5 R% N1 U& K+ t, K6 s (7)控制面板：控制面板上的一些应用程序。用户为该设置类型的使用者。 2 {0 C7 v: b# x. S! C% F4 E5 i$ E+ X2 U2 X( E 禁用桌面的设置。如下表所示：(^60090102e^)( V5 \, e" q9 Z b0 U4 V $ c! \$ R+ k$ P `, h" g( l9 q3 d4 q 禁用用户访问网络资源的设置。如下表所示：(^60090102f^) 1 w7 {6 N1 h" Y+ s. L0 V# u& P! D- K" K( `2 v 禁用用户访问管理工具和应用程序的设置。如下表所示：(^60090102g^) 4 b& K; u$ \! O# |8 E2 S: Z4 X. i8 t8 B7 g* [# G 3.组策略中的回送处理模式% }5 K4 _3 N/ [: Z% X, u6 t$ Z - I# f( z$ |% p9 b$ L, w组策略回送处理模式，可以把用户管理模板设置实现到计算机上。回送处理模式是实施应用于计算机的组策略中的用户配置设置的组策略。对于指定具体任务的计算机或安装了特殊软件的计算机非常有效，按下列步骤启用回环处理模式： t2 S4 N ?6 J ( F& m6 s. T( L(1)打开组策略，展开“计算机配置→管理模板→系统”节点，点击“组策略”选项。 9 I; I) D) e$ \ 9 l. G* D' G" I(2)双击“用户组策略反向对应处理方式”选项。: z/ M6 [% s1 Q! c- s! b ; a; C! y/ a6 s3 b* P (3)点击“允许”按钮，然后在“模式”中选中“替换模式”或“合并模式”。“替换模式”处理应用于计算机的组策略；“合并模式”首先处理应用于用户对象的组策略，然后处理应用于计算机对象的组策略。如果设置发生冲突，将实施组策略中的计算机对象设置，因为这些组策略设置最后使用。" f; x2 B0 U! _/ N% y0 _ ) k8 A% q3 u' z# ]( [2 j 4.设计组策略模板3 u* `5 ~! Y6 n 6 f' W, w q# ^# o$ G 通过在组策略中配置管理模板扩展名中的设置，实现管理模板的设置。在组策略“属性”对话框中的三个状态说明如下： Y7 g3 ?- p" r# i: n" C* u. K # Q- a1 k% Q& H; j' G6 I6 r" Y未配置：不对计算机产生任何变化。' C" }6 T ]* i! [$ T( W. Q + y q# G% o9 b, V6 o启用：把引起的变化添加到注册表中。 3 D" I! y! \- Q3 o8 N/ i- x5 r; L4 p4 j( a' ]% q2 ?- k) \: h5 J4 | 禁用：防止引起的变化添加到注册表中。0 @; V2 R! ?' H* _3 F! m! Q* b 0 V7 w( z6 D2 q/ | G* Y5 k 右击合适的站点、域或OU，点击“属性”命令，然后点击“组策略”选项卡，建立或选择现存的组策略，点击“编辑”按钮。 5 @7 o' ~, y6 T. ~: s ( ] w5 T: {: A在组策略中，展开“计算机设置”或“用户设置”选项，然后展开“管理模板”直到确定需要修改的位置。最后在组策略属性面板中，双击需要修改的组策略设置。 : Z- t* A# M, E+ I6 J/ f( L4 M3 S8 O; g' O 5.用组策略分配脚本 $ {3 C$ N4 B, {) r/ [3 R8 C) g( N; D 利用组策略脚本设置，可以把脚本设置成在指定的时间里自动运行。管理员可以利用策略中的脚本扩展来运行批处理文件、可执行程序和支持脚本的Windows脚本主机。组策略脚本设置可集中配置脚本，在计算机启动、关闭、用户登录、退出的时候自动运行。 4 k7 f- ?2 _" Q# j8 h + q& H* b: f* B! GWindows 2000按下列的顺序处理并运行指定脚本的组策略：# e* G3 O- [* K( V' i' L) U. ? 4 ~/ M: M! v% h: z( ]' p: ?$ X (1)当用户启动计算机、进行登录时，存在以下几种情况：启动脚本缺省情况下，隐藏、同步运行；登录脚本缺省情况下，隐藏、非同步运行。 4 O& R6 `$ V$ j: j, I/ Y1 g8 V' m" I! _1 C; | (2)当用户退出、关闭计算机时，存在以下几种情况：退出脚本运行；关闭脚本运行。 & n, y1 v& H! R6 v ) i3 Z0 M { z2 n( U/ z注意：处理脚本缺省超时时间是10分种，如要调整时间，可以配置Computer Configuration\Administrative Templates\System\Logon\Maximum wait time中的组策略脚本的等待时间，改变后将影响所有运行脚本。 : l" F, Q- u+ O8 Q0 Q6 S1 P+ a, `* s 我们可以按下列步骤分配一个脚本：6 t1 w0 {( J) _% H0 t $ I. Z" W: A; b! @* |. W(1)打开组策略中合适的组策略，展开“计算机配置”或“用户配置”，展开“Windows Setting”，点击“脚本”按钮。 ' L5 o: Q, h) @/ e9 ?' O5 U0 ^: Q& f7 Q/ v ?# ~ (2)在脚本的“属性”对话框中，点击“添加”按钮，点击“浏览”按钮，选择需要分配的脚本后点击“打开”按钮，添加需要的脚本参数即可。8 {. d% W, j" ]' D% F , F! x2 D- f; I# R7 c. V, j6.利用组策略重定向文件夹 ) o+ ^; W! L. R& @6 V2 ^. L; H3 v0 ]! w: L4 U6 N! F 重定向文件夹，可以确保用户可以获得数据，不管他们在什么计算机上登录。 8 K R0 Y( n) t* W5 X9 T; A# _$ D! b. f% [ 可以重定向文件夹有：我的文档、应用程序数据、桌面和开始菜单，Windows 2000会自动建立这些文件夹。 ; R# ^. }' I: l* \$ F5 c3 @" ~ 5 @) d. I9 f7 I利用重定向文件夹，我们可以：不管用户从什么客户计算机上登录，都可以访问文件夹中的数据；文件夹中的数据集中存储，因此文件夹中的文件将更便于管理和备份；减少网络通信；重定向文件夹的文件，可以当用户登录到客户计算机上的时候，不使用存储空间存储这些文件。9 e0 }9 c; ], c+ Y! k5 V, o {& c & c/ j: x/ d: K 如果管理员在重定向文件夹的时候使用变量%Username%，那么Windows 2000将为每个用户在服务器上建立唯一的个人文件夹。按下列步骤重定向文件夹：8 _" j$ g8 W8 r2 C) E3 x $ d5 _; t+ P1 ~) A (1)在“组策略”对话框中点击“编辑”按钮。: Z; t2 h7 U. d2 K" v, s 3 q ^; C2 D, A (2)展开“用户配置→Windows Settings→文件夹重定向”节点。然后右击要重定向的文件夹名字，点击“属性”命令，然后提供目标路径和位置路径即可。/ G% Z- J$ k% X. G" L; U* I : Q/ c% {" s" q8 \7 y% Z3 B 7.利用组策略确保用户环境安全; K2 \7 ^2 |) I* o# ^ " K L# w+ X. O, M* G& j( w L域用户策略成为域成员的、基于Windows 2000的工作站或服务器的预设用户策略，例外的是组织单元定义另一个用户策略的时候，组织单元的用户策略设置影响到组织单元中任何计算机上的本地策略。而本地策略设置只在利用计算机本地用户登录时候应用。按下列步骤把安全模板引用到组策略中：7 R4 x8 g$ {6 }& a/ m , |+ w: g: [' ]; h5 V/ Y展开组策略中的“计算机配置→Windows Settings→安全设置”节点。右击“安全设置”，然后点击“引入策略”。选择需要引用的安全模板即可。 ' [' D# v, ]7 _, f! e, e+ n + P# F& ]% i ]/ m1 p6 m另一种应用安全策略的方式是为每台计算机配置安全设置，要配置安全设置，需要执行下列任务： 7 ^9 s0 \( `$ i, e# M3 z& w" }8 u& g; g 展开“计算机配置→Windows Settings→安全设置”节点。在策略属性对话框中，双击需要配置的安全设置。在“策略”选项卡上，通过选择三种状态的一种来配置安全设置：启用、禁用、未配置。3 I3 x+ D( |/ W/ d" @9 ?9 Y6 m$ U5 S . D( B- z* p' }; ?! w六、使用组策略管理软件 6 ]1 d& T* h1 ? t2 ~' ^1 \(一).使用组策略管理软件' o, P t) L n 管理软件的过程包括： : P* U7 G6 T) y. x8 g/ k, T4 S E" \ 预备：准备一个文件，以便应用程序能使用组策略布置。7 [, Y' x3 s, k# Y; N2 R9 C) \$ Y & y8 _- ?& i* Z( {' C+ M布置：管理员创建一个在计算机上安装软件，并将组策略链接到相应的活动类别容器的组策略对象。 " z4 _; ~. J3 `* ] 9 A: h4 K4 \% z4 `( M# p9 F维护：用新版本的软件升级软件或用补丁来重新布置软件。2 x/ m/ t. _: n $ |' E% y8 H# \! I) n w 删除：为消除不再使用的软件，从开始布置软件的组策略中删除软件包设置。 " d# _$ u$ R, O- ]# l# l5 H% m7 { b5 g 将软件分配给用户和计算机：9 j7 E& B; X. W) ^ 4 S" H" o, K3 j& t: ]. g% x在用户配置过程中，在用户登录时应用程序被通告，安装不会自动开始。这样可以节省了硬盘空间和时间。, j# M9 a& B, Z$ y - r J/ W' l8 h. w 在计算机配置过程中，当给计算机分配软件时，不会出现通告，软件被自动安装。可以确保相应的应用程序在那台计算机上总是可用的无论谁使用那台计算机。 ( h* {2 s; Y4 k/ w2 j0 @* B! E7 y & g4 x- Q' K1 s% @' f) u2.用户安装发布的软件0 e1 R4 ]* F0 X+ e7 i2 u, s 可以将软件分配给用户和计算机。分配软件包确保软件对于用户和计算机是可用的。分配软件确保用户需要的所有应用程序都安装到了他们的计算机上，用户下一次登录时，新安装的软件会出现在他们的桌面上。当软件出现后，应用程序的开始菜单快捷方式和桌面图标也出现了。0 b: m* y4 Y i " p) I3 o3 Y) a; X7 ` 用户可以采用下面两种方法之一来安装发布的软件：, Y& B% z9 b4 k : r! ?% ^1 j( ~ q& f1 f& Q (1)使用控制面板双击“添加/删除程序”，选择需要的应用程序，点击“安装”按钮。6 U% Z! ~% T# I3 ?0 p$ v ! N, r5 ]+ h" m+ I(2)使用文档激活的方法。当应用程序发布在活动类别中时，它所支持的文档扩展文件名在活动类别中注册了， 如果双击一个未知类型文件，计算机就会安装它。0 @# F' \& g. d, q1 H 7 C; V/ Q/ H2 U3.布置软件8 ~6 \7 f* m) u4 P 按下列步骤使用组策略布置软件：+ j1 m; R* |6 L: P/ [ * r" `- |1 u+ M(1)根据软件是分配给用户还是计算机，在“用户配置”或“计算机配置”中创建或编辑一个组策略。4 k T% T/ [* s) q5 n$ k( ^4 i & C% R* U0 G; d; z* k$ O+ E (2)布置“软件设置”，右击“软件安装”，选择“新建→程序包”命令，当“文件打开”对话框出现时，选定包文件，点击“打开”按钮。; |$ T6 J& z( _- K1 U9 t( U / @* E7 ^5 E/ F (3)在“布置软件”对话框中，选定一种布置方法即可。 / G1 S: C8 e9 S* o: n& |& \% ~; T/ Q. x2 \5 ]* ~* S* y 改变一个软件包的软件布置选项，执行下列步骤：& Z; h* [0 K. [$ P7 ^ 1 ?6 }( i1 n# E) G/ x (1)在软件安装中，右击布置的包，然后点击“属性”命令。 " Y, V* c5 U4 m2 o$ w3 X2 _4 U( G8 r9 [$ N (2)在应用程序的“属性”对话框中，点击“布置”选项卡，设置下表描述的选项的任意组合。(^60090102h^) n* {0 I9 v' h8 D6 t1 [+ Z& X+ [3 l% G9 G# M6 X 设置软件安装默认选项，请执行下列步骤： 0 V- p* r' ]" f' J5 x' s ( d9 `6 U9 \" N5 J$ ~$ J# |1 m(1)根据软件是要分配给用户还是计算机，或是发布，在“用户配置”或“计算机配置”中创建或编辑一个组策略。, f/ u1 S8 v7 p7 W( [# | h ! l4 c2 ? Z, ^8 k(2)布置“软件设置”，右击“软件安装”，点击“属性”按钮。% ], D6 L* ?" ^: b3 m. n 7 W+ p' M) U( s. o+ J, s+ Q(3)在“软件安装属性”对话框中，点击“常规”选项卡，设置下表描述的选项的任何组合。(^60090102i^)(^60090102j^) - Z; k) |* n) W: e' s ; p# Y/ k/ [ z+ x' i& n可以布置一个应用程序的几个不同配置并且控制如何分配或发布应用程序。使用软件修改，执行下面步骤： 2 C6 S+ ]8 c, ^, ?- n x0 m: L% k% z (1)在将一个新包添加到一个组策略中或在此包布置前，打开应用程序包的“属性”对话框，点击“修改”选项卡。点击“增加”按钮。 / x, ?% L' z2 w- u4 B# Q# z h P( V" a( @. [8 F (3)在“打开”对话框中，选择修改(.mst)文件的路径和文件名，点击“打开”按钮即可。: t. G* l2 Y/ r: j5 { 7 N% f* K! w- z& p 4.创建软件类别 # h0 f8 l1 f7 i. g6 O7 `创建软件类别，执行下面步骤： . i8 r8 I5 s/ h3 E- I$ L+ `# k 3 p. S: q# ]+ s# z7 _(1)根据软件是要分配给用户还是计算机，或是发布，在“用户配置”或“计算机配置”内创建或编辑一个组策略。 5 v" C$ Q% u8 U5 ?4 j% }5 g% n8 k2 h. W (2)布置“软件设置”，右击“软件安装”，然后点击“属性”按钮，在打开的对话框中点击“类别”选项卡。 6 ]1 p# P* I9 Z* U7 Q; j: z1 Z7 \2 f (3)点击“增加”、“修改”或“删除”按钮创建并编辑类别名。 / q" c r2 w1 o / N+ ]0 C: Q- X5 M) n" j管理员还可以控制哪个应用程序首先和文件扩展名关联。修改文件扩展名优先权，执行下列步骤： : S, m( c! M& ^; F' x6 ?: C$ N- Z- S [& K (1)打开用于布置应用程序的组策略。布置“用户配置”，然后打开软件安装的“属性”对话框。 6 H+ ^. I7 o: j( A* t$ L% o; D7 |( b* w1 y2 U (3)在软件安装的“软件安装属性”对话框中，点击“文件扩展”选项卡，单击(向上)或(向下)来设置优先次序。 / D* r! w% ~6 M6 r( _$ i6 V, N' U0 J! H* y 5.维护布置的软件3 a: v* p8 Y z3 l. ]! c 维护布置的软件在于：升级布置的软件、重新布置软件。升级布置的软件：可以进行强制升级或可选升级。强制升级用于强迫用户升级到当前最新的版本。可选升级用于允许用户同时使用一个程序的两个版本。为布置一个升级，执行下列步骤：: n1 g! m) U0 F- B; I, S - o% r& j% d6 I* D(1)布置高一级版本软件。. t% L' y1 K5 R+ ?; y# N1 X / ?" w; l: e9 H6 ~' b+ y. V; r# q (2)打开“软件安装”，右击高一级版本，然后点击“属性”按钮。在包文件的“属性”对话框中，点击“升级”选项卡。在“Packages that this package will upgrade”部分，点击“增加”按钮，选定低版本应用程序。 : R. [" @# w0 H( U9 u3 A) N2 A- g4 @& h& r" W" f9 N8 H0 l (3)选择升级类型：为进行强制升级，选定“现存软件必须升级”复选框；为进行可选升级，取消选定“现存软件必须升级”复选框。0 ]$ I* C6 }* }6 a 5 j1 W4 X- ] w! b0 n6 j- ` |6.删除布置的软件 , j( u5 Z+ x+ L) _& F0 S N. R删除布置的软件，执行下列步骤： : A# q0 R: Z6 A6 U' T! ^+ C; _. @$ f6 b; @$ s1 Q) r (1)打开原来用于布置软件的组策略。在“软件安装”中，右击包名，选择“所有任务→删除”命令。 ; r/ \7 o/ b) r# j * ~) s9 S% O! \& L(2)在“删除软件”对话框中，选择下表描术的选项中的一项，然后单击“确定”按钮。
国网站直接SHOPPING经验之总结, 和美国代购说拜拜~~新加 如何注册PAYPAL~~~~
 不披马甲没几年 发表于 2009-06-15 23:03[引用]非常感谢众多JMS对本贴的支持和关心~~~ 也感谢 棍子鱼 管理员, 将原先的COPY发给偶, 使本贴重生~~~~申明!!! 本贴无任何商业目的, 不组织团购, 不参与代购!!! 血拼的同时大家也要按时偿还信用卡, 坚决不做卡奴!!!互联网的初衷是什么?? 就是资源共享~~~在经济危机的年代,
推荐4个实用的4～20mA输入/0～5V输出的I／V转换电路
一、最简单的4～20mA输入/1～5V输出的I／V转换电路应用示意图 二、廉价运放LM324搭的廉价的4～20mA输入/0～5V输出的I／V转换电路 三、推荐采用运放OP07搭的4～20mA输入/0～5V输出的I／V转换电路 四、推荐采用精密的4～20mA输入/0～5V输出的I／V转换专用集成电路 RCV420是一种精密的I/V转换电路,也是目...
Dos "%~dpn0.sh"
为了看明白create-android-project.bat里的 "%~dpn0.sh" 查了一下资料。 %~dpn0将%0扩展到驱动器盘符+路径+文件名 【~】　　① 在for中表示使用增强的变量扩展。　　② 在%var:~n,m%中表示使用扩展环境变量指定位置的字符串。　　③ 在set/a中表示一元运算符，将操作数按位取反。 【%】　　① 在set /a中的二元运算符，表示算术取余。
VC/MFC

16,551

社区成员

421,605

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • Creator Browser
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
        向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章