VS左边工作区打开文档和右边资源管理器中选中文档不同步问题

lonelydreamsym 2005-10-09 08:38:36
VS近来左边工作区打开文档和右边资源管理器中选中文档不同步，请问如何解决？？
...全文
221 9 打赏 收藏 转发到动态 举报
写回复
用AI写文章
9 条回复
切换为时间正序
请发表友善的回复…
发表回复
lonelydreamsym 2005-10-09
  • 打赏
  • 举报
 回复
不是，是左边工作区打开多个文档，在左边不同文档切换时，右边资源管理器中选中的文档不根着同步
就是左边工作区文档区变化时，右边资源管理器选中的节点不同步
mapserver 2005-10-09
  • 打赏
  • 举报
 回复
是不是在右边资源管理器双击要打开的文件，左边的文档编辑器里的打开不是这个文件？
mapserver 2005-10-09
  • 打赏
  • 举报
 回复
不太明白搂主的意思。
lonelydreamsym 2005-10-09
  • 打赏
  • 举报
 回复
来者有分
lonelydreamsym 2005-10-09
  • 打赏
  • 举报
 回复
来者有分
iuhxq 2005-10-09
  • 打赏
  • 举报
 回复
没有遇到过这种情况。


修复一下VS。NET吧
swordragon 2005-10-09
  • 打赏
  • 举报
 回复
还是重新安装吧。
swordragon 2005-10-09
  • 打赏
  • 举报
 回复
没有遇到过这种情况。
lonelydreamsym 2005-10-09
  • 打赏
  • 举报
 回复
等明天，不行了重装系统。
计算机应用基础复习资料.doc.doc
计算机应用基础复习题 1. 计算机能够直接识别的语言称为 【　C　】 A.BASIC语言 B.汇编语言 C.机器语言 D.高级语言 2. ROM的特点是 【　D　】 A．能读,能写 B．断电后存储的信息会丢失 C．可存放用户运行程序和数据,供CPU处理 D．预先存放系统信息,永久存储,断电后也不丢失 3. 在微型计算机中，微处理器的主要功能是进行 【　 　】 A.算术运算 B.逻辑运算 C.算术逻辑运算 D.算术逻辑运算及全机的控制 4. 反映计算机存储容量的基本单位是 【　B　】 A.二进制数 B.字节 C.字 D.位 5. 能被DOS中的RD命令删除的子目录应是什么子目录 【　B　】 A. 有文件 B. 无文件和子目录 C. 含一级子目录 D. 含多级子目录 6. 使用DIR命令后，发现屏幕上某行信息为TC ，则表示 【　D　】 A. 文件名为TC B. 文件名为TC. C. TC是一个有目录的文件 D. TC是一个子目录 7. 要选定多个连续的文件(或文件夹),要先按住 【　 　】 A. Alt键 B. Ctrl键 C. Shift键 D. Ctrl+Alt键 8. Windows 2000中,当屏幕上有多个窗口,那么活动窗口 【　D　】 　 A.可以有多个窗口　　　　　　　 B.只能是一个固定窗口 　 C.没有被其它窗口盖住的窗口　　 D.有一个标题颜色与众不同的窗口 9. 若从资源管理器中拖出一个文件放在桌面上的回收站图标上,将　 【　C　】　 　 A.不会有任何反应　　 　 B.为文件创建了一个快捷图标 　 C.此文件被删除,但还可以从回收站里恢复 　 D.此文件被永久删除 10. 在Windows2000 的对话框中，对复选框和单选框的选项。 【　 　】 A.可以选择一项或多项。 B.均只能选择一项。 C.前者可选一项或多项，后者只能选择一项。 D.后者可选一项或多项，前者只能选择一项。 11.将物理信道总带宽分割成若干个与传输单个信号带宽相同的子信道，每个信道传输一 路信号，这种信道复用技术称为【　C　】 A.空分多路复用 B.时分多路复用 C.频分多路复用 D.以上均不对 12.在OSI七层结构模型中，处于数据链路层与运输层之间的是【　B　】 A、物理层 B、网络层 C、会话层 D、表示层 13.Windows 2000中最近使用过的文档保存在 【　 　】 A. 桌面 B. 任务栏 C. 剪贴板 D. 开始菜单中的"文档"菜单中 14.在Windows2000，同时显示多个应用程序窗口的正确方法是 【　A　】 A.在任务栏空白区单击鼠标右键，在弹出快捷菜单中选[横向平铺] B.在任务栏空白区单击鼠标左键，在弹出快捷菜单中选[纵向平铺] C.按Ctrl+Tab进行排列 D.在资源管理器中进行排列 15.在Windows 2000环境中，当启动（运行）一个应用程序时就打开一个自己的窗口，关闭运行程 序的窗口，就是 【　C　】 A.使该程序的运行输入后台工作 B. 暂时中断该程序的运行，但随时可以由用户加以恢复 C. 结束该程序的运行 D. 该程序的运行仍然继续，不受影响 16.在多个窗口之间进行切换时,可以用键盘上的 【　 　】 A. Alt键和Tab键 B. Alt键和Ctrl键 C. Alt键和Shift键 D. Ctrl键和Tab键 17.在Windows2000的树状结构的文件夹列表中，表明此文件夹下有子文件夹时，该 文件图标 【　B　】 A.左侧有一个"-"号 B. 左侧有一个"+"号 C.呈现打开的形状 D. 左侧有一个"？"号 18.在中继系统中，中继器处于【　A　】 A、物理层 B、数据链路层 C、网络层 D、高层 19.属于集中控制方式的网络拓扑结构是【　A　】 (A) 星型结构 (B) 环型结构 (C) 总线结构 (D) 树型结构 20.以下【　D　】是数据链路层的网间设备 (A) 中继器 (B) 路由器 (C) 网关 (D) 网桥 21.Internet上各种网络和各种不同类型的计算机互相通信的基础是【　D　】协议 (A) HTTP (B) IPX (C) X.25 (D) TCP/IP 22.通信双方必须遵循的控制信息交换规则的集合是【　 　】 (A) 语法 (B) 语义 (C) 同步 (D) 协议 23.有几栋建筑物,周围还有其他电力电缆,若需将该几栋建筑物连接起来构成骨干型 园区网,则采用【　A　】比较合适。 （A）光缆 （B）同轴电缆 （C）非屏蔽双绞线 （D）屏蔽双绞线 24.某台计算机的IP地址为132.121.100.001,哪么它属于【　B　】网。 A. A类 B. B类 　　　 C. C类　　　Ｄ．Ｄ类 25.计算机网络建立的主要目的是实现计算机资源的共
微软活动目录管理管理简明手册
在基于Windows 2000网络中，活动目录(Active Directory)是它的核心。活动目录是一个分布式的目录服务。网络信息可以分散在多台不同的计算机上，保证快速访问和容错；同时不管用户从何处访问或信息处在何处，对用户都提供统一的视图。可以这样说：没有活动目录，就没有Windows 2000。7 E9 e* I* K; J 8 F# j3 ^7 j$ j一、活动目录基础 6 z) K" V O6 _, k$ m$ F0 D(一)活动目录概览( X# G1 c6 B+ z* g$ f9 w! ]& I 1.什么是活动目录" D1 N0 ~3 _ J$ B0 p 8 m s, [* {) i) n6 f4 s 活动目录是Windows 2000网络中的目录服务。目录服务是一种网络服务，它存储关于网络资源的信息，并使用户或应用程序可以访问这些资源。活动目录使用同样的方法命名、描述、查找、访问、管理和保护这些资源的信息。/ h( T2 t7 ~5 X0 ^4 p - u- i! w* d# O4 d' Y* E( v(1)活动目录的功能： 6 Y4 }' M# y) {5 K. V3 m! R7 S; v 活动目录提供的服务功能，包括一种集中组织、管理和控制网络资源访问的方法。它使物理网络拓朴和协议透明化，这样网络上的用户可以访问任何资源，而不需要知道资源在什么地方，或物理上它是如何连接到网络上的。% t! G+ S" E# e9 q 2 \% m) N4 I- I* v4 f. t(2)集中式管理： * [. Y& e' Q6 @, z7 u& O$ X4 V0 m1 |4 n) K! a% Y 一个运行Windows 2000的服务器在活动目录中存储系统配置、用户简介和应用程序的信息。与组策略相结合，活动目录可以使管理者使用同样的管理界面管理分布式桌面、网络服务和来自中心位置的应用程序。活动目录同时提供对网络资源集中控制，允许用户只登录一次就可以访问整个活动目录的资源。/ [) F0 b& {- Z' Y : Q8 }* B' c% \$ Z# w0 q- x- @ 2.活动目录对象% i& Q! Q* t' M4 {7 }' n- K$ y * Z2 j) M0 E4 [) U* P, j. {活动目录存储网络对象的信息。活动目录对象代表网络资源。如用户、组、计算机和打印机。而且，网络中所有的服务器、域和站点都作为对象。因为活动目录代表了所有网络资源，只需要一个管理员就可以管理这些资源。+ e7 X" A; h1 H+ ?2 z8 p ) ~( _. I6 _% C( D' ?+ z3.轻型目录访问协议 + Y; _% K9 n+ K/ F i6 G/ _: x4 y# X% d 轻型目录访问协议(Lightweight Directory Access Protocol，LDAP)是用于访问活动目录的协议。2 ?: L1 z$ `1 l1 g$ G r6 S 2 G/ r( M+ |) R) R" j" ^* [. [LDAP是用于查询和更新活动目录的目录服务协议。LDAP协议规范表明，一个活动目录对象可以由一系列域组件、OU和普通名字来代表，它们组成了活动目录中的命名路径。LDAP命名的路径是用来访问活动目录对象的，它包括了下面的两类：% T* B4 E: k( {8 ^ 9 U& n1 d0 J; Q: q, w1 O. t+ k1 z (1)标识名(Distinguished Name)： ; n! e# H# Q; X' J 7 k& D: |( n5 V! b+ v+ T d/ R在活动目录中每个对象都有一个标识名，标识名确定了对象所在的域和可以找到对象的完整路径。比如，典型的标识名包括： ) v( ^# h2 Q% P ) k( @' h3 e4 k* G+ s" i7 `CN=TOM，OU=Manager，DC=Tech，DC=COM$ s" t. g: e" ^6 q) _ . W, `* `$ G+ l& }7 O/ ^$ Z) G" R(^60090102a^) , ]4 n* g, \5 M2 B7 ?% y( N5 T& w7 s8 Y4 C (2)相对标识名(Relative Distinguished Name)：$ Q4 y( i A" B! J2 f, } ) Q' A. Z% l8 F5 K LDAP相对标识名是LDAP标识名的一部分，它用来标识容器中的对象，它的组成随客户建立的现场搜索内容的大小而变化。搜索内容的范围可以是域组件，也可以是普通名字的对象。 1 N6 f7 Q+ p: _0 L: e0 n2 n5 o7 g1 y 下表中给出了标识名，客户建立的搜索内容和相对标识名的具体的例子。 ( `/ b$ c$ Q: f5 G1 h5 j6 t4 x' X! J& K/ L (^60090102b^) - o; a/ R( W" Q( H+ w7 W' e$ n# [' z7 S (二)活动目录结构 / R1 e, {5 F6 l7 `2 g1.活动目录的逻辑结构 ; {! I/ m% N1 x; b! v: i : g: W2 s% o% A6 {4 x0 B(1)域： ' }' }5 v" y7 @9 K! G _5 Q- _+ f( P0 ] 域(Doamin)是活动目录中逻辑结构的核心单元，一个域包含许多台计算机，它们由管理员设定，共用一个目录数据库。一个域有一个唯一的名字，给那些由域管理员集中管理的用户账号和组账号提供访问通道。 " t9 D5 }8 f9 S0 v/ d8 o- M V1 D2 k2 ~+ N6 [2 v7 C. _ 要创建域，用户必须将一个或更多的运行Windows 2000 Server的计算机升级为域控制器。每个域至少必须包含一个域控制器。$ p8 r1 I2 U0 K0 _3 s, @4 ~1 S ( d; ]% ]2 v0 V. k1 P0 ?# C(2)组织单元：" f, N4 i; A9 D1 h+ _ 1 p* g8 H, B, x$ p, h5 p& o 组织单元(Organizational Units，OU)是一个起组织作用的单位。它可将用户、组、计算机和其他单位放入其中的活动目录容器。组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用域或单位。使用组织单元，用户可在组织单元中代表逻辑层次结构的域中创建容器。这样用户就可以根据用户的组织模型管理账户和资源的配置和使用。 1 e+ }# `! n6 {& h9 ~6 T) \* O0 q 8 V0 D0 S) [( v5 \$ [% R(3)目录树和目录林：4 t+ Q+ o8 q7 X: }% K 0 K+ g; |# ^; h3 S% y1 B 活动目录中的每个域利用DNS(Domain Name Server，域名服务)域名加以标识，并且需要一个或多个域控制器。如果用户的网络需要一个以上的域，则用户可以创建多个域。共享相同的公用架构和全局目录的一个或多个域称为域林。如果树林中的多个域有连续的DNS域名，则该结构称为域树。如^60090102c^所示。 ' C, [0 _7 o0 Q0 w, S" v+ z( D* t7 N 如果相关域树共享相同的活动架构以及目录配置和复制信息，但不共享连续的DNS名称空间，则称之为域林。$ h, Z8 p5 k( h# f0 W - v# E$ N5 i/ @域树和域林的组合为用户提供了灵活的域命名选项。连续和非连续的DNS名称空间都可加入到用户的目录中。 $ b2 D1 h Z5 S& O# P/ A- n; [7 S 2 O" c5 Z' v+ z3 W# r5 `/ X. d(4)全局目录：. C- m/ F* a4 T5 e ' r! o0 C5 N1 @$ j/ Q% H0 V7 w$ r一个域的活动目录类似于一本书的目录，那么全局目录就好像是一系列书的总目录。在全局目录中包含一个已有活动目录对象属性的子集。默认情况下，存储在全局目录中的对象属性是那些经常用到的内容，而非全部属性。 - g' B e* Q1 b' N! @ 4 k9 H# a7 L4 C" C全局目录服务器是一个域控制器，活动目录建立的第一个域控制器自动成为全局目录服务器。全局目录就放在全局目录服务器上。 5 E4 E: a& _- c% ~1 X 4 Z z8 n. F8 D8 @1 `% A/ p% x4 s2.活动目录的物理结构& i* E3 v! U0 s+ ]5 ? , D* g0 V# `" `) g(1)域控制器： _1 {% O: y' ]+ W/ [ 8 c6 p0 N( J1 o域控制器就是存储活动目录的地方，一个域可以有一个或几个域控制器。在域中，各域控制器相互复制活动目录的改变，在目录林中，各域控制器相互之间也把信息自动复制给对方。 $ j D* X9 F, S$ @ X1 Q+ i. m2 x' M % H; [# e9 \& q- B# f. `(2)站点：+ G! K. R5 I* ~: k6 g1 B$ @4 Z- j' B ( y: ] o$ r9 C( \/ x5 b @: a站点(Site)是由一个或多个IP子网中的一组计算机，确保目录信息的有效交换，站点中的计算机需要很好地连接，尤其是子网内的计算机。站点和域名称空间之间没有必要的连接。站点反映网络的物理结构，而域通常反映用户单位的逻辑结构。逻辑结构和物理结构相互独立，所以网络的物理结构及其域结构之间没有必要的相关性，活动目录允许单个站点中有多个域，单个域中有多个站点。 2 p h5 x$ E8 O, \0 s( d" q+ l; n. t6 E0 z4 F/ R1 ?$ F 如果配置方案未组织成站点，则域和客户之间的信息交换可能非常混乱。站点能提高网络使用的效率。 ; K( `+ F8 I2 b4 t 7 q6 g1 \( i9 c1 B( S9 X( G二、安装活动目录* O! ~# |* Y1 x4 ]: E; X$ _4 ?. } (一)安装活动目录的要点 3 t; E1 N, f& V* e4 p3 S首先，也是最重要的一点，就是你必须有安装活动目录的管理员权限，否则无法安装。' E/ P8 R' x% B$ f( q7 h5 i 3 ^7 w8 h% q+ a) v" n$ D0 K; C在安装活动目录之前，要确保计算机满足基本系统要求：* Z& t: _9 N6 A1 c" C - B7 H( D6 e+ q- W9 x(1)计算机运行Windows 2000 Server版本，且系统盘是NTFS分区。0 O0 F/ N" {4 M2 A* V6 X$ g; f/ Z9 g & t' m4 Y7 \: g+ c* T3 A (2)用于活动目录数据库的最小磁盘空间为200MB，另外还要有50MB的空间用于活动目录数据库的日志文件。% N, l3 [) D1 u9 r- R" {: `( U6 K - S P; `* |# m( E* Q$ E& U2 u (3)已做好了DNS服务器的解析。1 C. \( h3 k) `6 q2 A1 @! P " v" N0 w: a& ~: e- I DNS(Domain Name Server, 域名服务器)是活动目录的基础，没有DNS就不会有活动目录。DNS也叫域名服务，它的作用是将某个域名与IP地址对应，从而将人易于理解的域名转达化为易于计算机寻址的IP地址。而如果活动目录中的资源对应的是LDAP标识，那么只需要DNS中有这个标识的定位记录就可以很方便地供用户查找资源，并寻址到相应的位置上。' u* [+ L2 m- \ j: h: L. r7 u 有关DNS服务器的配置，读者可以参考《电脑报2001年合订本》下册附录中《ⅡS 5.0网络建站完全手册》一文。 4 ^; U6 a4 c4 _+ F. @& i* y2 M 9 X, c" R4 J. `7 w: z(二)安装活动目录 3 |" ]' a: f6 V# D$ W运行活动目录安装向导将Windows 2000 Server升级为域控制器以创建一个新域，或者向现有的域添加其他域控制器。2 E5 K. u' s+ W: ?7 g7 L # u) H2 p, | f 1.安装域里的第一台域控制器 4 w9 {' z: n+ Q: ]3 Y 0 `) M, t8 y9 `- K在安装活动目录前首先确定DNS服务正常工作，下面我们来安装根域为lanyi.com的第一台域控制器。! l. {% A- D& a# l : A5 u: R, v0 f5 \' Z9 o m(1)运行位于C:\Winnt\System32目录下的dcpromo.exe文件，以启动活动目录安装向导。点击“下一步”按钮。 4 a/ ~1 x* @2 z7 m5 G6 m3 y; D! M0 t! t. R (2)由于用户所建立的是域中的第一台域控制器，所以在“域控制器类型”对话框中选择“新域的域控制器”选项，然后点击“下一步”按钮。 , ^: j- [0 {3 Z& m2 B1 l9 Z) p5 p! _; \+ c (3)在“创建目录树和子域”对话框中选择“创建一个新域的域目录树”，点击“下一步”按钮。; ]1 h& I- K! @3 h/ J5 g 3 A. q3 r6 `' g+ S(4)在“创建或加入目录林”对话框中选择“创建新的域目录林”，点击“下一步”按钮。 # [2 D" E4 o; N. j, d- g; H! U! k" ~. |+ m (5)在“新的域名”对话框中的“新域的DNS全名”框中输入需要创建的域名，这里是lanyi.com。点击“下一步”按钮。& M: O; I8 X% Z3 k0 K+ m8 G0 g9 { 2 G/ b7 t( E" {9 y8 G2 S" _. l(6)在“NetBIOS域名”对话框中，安装向导自动将域控制器的NetBIOS名设置为“LANYI”，点击“下一步”按钮。9 P* U& U; P' P; [! D* E) ? + S& e$ Y$ N# _' q(7)在“数据库和日志文件位置”对话框中，将显示数据库、日志文件的保存位置，一般不必作修改。点击“下一步”按钮。, @! c5 p) @* R' C" d! h ( V" p$ a2 X4 G t7 k; L6 Z! ?) V (8)在“共享的系统卷”中，指定作为系统卷共享的文件夹。Sysvol文件夹存放域的公用文件的服务器副本。Sysvol广播的内容被复制到域中的所有域控制器。其文件夹位置一般不必作修改。点击“下一步”按钮。* t% T! ?5 X- E- U) b N5 o: I4 c) ^) U0 O(9)在“配置DNS”对话框中，点击“下一步”按钮(如果在安装活动目录之前未配置DNS服务器，可以在此让安装向导配置DNS，推荐使用这种方法)。 7 j6 ^* x& Z4 D* U. p$ g : ^4 V; D- D1 }0 ?5 T(10)在“权限”对话框中为用户和组选择默认权限，考虑到现在大多数单位中仍然需要使用Windows 2000的以前版本，所以选择“与Windows 2000服务器之前版本相兼容的权限”选项，点击“下一步”按钮。 ; u. j1 k. B `+ Z; w+ a, |1 {9 x) U" y1 [5 l/ U+ M% A9 u0 t1 N; V (11)在“目录服务恢复模式的管理员密码”对话框中输入以目录恢复模式下的管理员密码。点击“下一步”按钮。 / i: @, K$ g# u. |# d ' n% K7 [9 X: @3 ^(12)此时，安装向导将显示安装摘要信息。点击“下一步”按钮即可开始安装，安装完成之后，重新启动计算机即可。 9 X2 l( n" a% K, ~/ r. }+ x* z5 n8 u% ?8 e" a 2.检验安装结果* S0 C) w1 I$ \; ^' ?* W+ z- H : Y: s& ?. U3 s# X& P7 N& f 安装完成后，可以通过以下方法检验活动目录安装是否正确，在安装过程中一项最重要的工作是在DNS数据库中添加服务记录(即SRV记录)。; G F! |; z( Z3 n& }- d: ? % e* |8 R( Z% e+ s9 N! X# X (1)检查DNS文件的SRV记录：用文本编辑器打开%systemroot%\system32\config\中的Netlogon.dns文件，查看LDAP服务记录，在本例中为_ldap._tcp.lanyi.com.600 IN SRV 0 100 389 n2k_server.lanyi.com. ! f9 |9 r l& ?6 { & {) K* E8 T$ j0 R/ S, T(2)验证SRV记录在NSLOOKUP命令工具中运行正常：在命令提示行下，输入“nslookup”命令；输入“set type=srv”命令；然后输入_ldap._tcp.lanyi.com。此时如果返回了服务器名和IP地址，说明SRV记录工作正常。! o9 K; o8 q' _( ]" C/ ~% ^ & Q: Q: d0 j8 C 另外，当安装完毕后，在管理工具中提供了三个工具：Active Directory用户和计算机、Active Directory域和信任关系、Active Directory站点和服务。同时系统还提供了Active DirectorySchema和ADSI，主要用于Active Direttory开发的工具。: T5 J9 f/ E# Y! h& @ 6 W* V, Z6 w( E+ l% q0 d0 @Active Directory用户和计算机工具是配置互动目录最常用的工具，在后面我们将详细介绍它的使用方法。1 g1 F, _* x7 u1 r/ g - M* U6 n% G! G. S6 Y6 u 3.删除活动目录- h8 h, m3 j3 R 1 I$ |: u& {4 p2 t9 R( d 与安装活动目录一样，运行dcpromo.exe文件即可。 # z0 Q5 R: y5 G8 v: Z, T- D3 U& R- B/ q3 t 三、设置管理用户和组 0 L6 n8 Y" v2 L: D( e! p在网络中为用户开设账户的工作即是一项基本功能，又是一项非常重要的工作，因为账户与权限有关。% \0 v- A+ ^# k Q' l( `+ n* } S3 Q' X% s: F9 q用户账号保存在活动目录中，为该用户账号启动唯一登录的对象。唯一登录是指从工作站登录获得网络资源的访问过程中，用户只能输入一次名字和密码。域用户账号可以登录到域访问网络资源，或是登录到个人计算机上访问本机上的资源。 ( ?0 I4 }. [. |9 G( m0 P% z! b O/ O- f/ H% S (一)用户登录名 & @2 Z6 [; S2 `+ N1.用户主名2 N. Z0 Y& W. Y: t& l" L : L) ?! [! {& t 在活动目录中，每个用户都有一个用户登录名，和一个pre-Windows 2000用户登录名。用户账户信息用来验证和认可目录林中任何地方的用户，这就导致了唯一登录。( U& g/ t$ ?% z% k; S2 l 3 b/ g1 x" j6 h. I5 P) n 用户主名是只用于登录Windows 2000网络上的登录名。也可将此名看作是用户登录名。一个用户主名有两个部分，它们用@符号隔开。如apple@lanyi.com。一个用户登录名有以下两个组成部分： ' L: V$ y2 ~* p3 a6 K, X 6 T6 D6 P' H& ~# `用户主名前缀：在apple@lanyi.com是apple。 0 u) c2 E/ S( |. Z; o5 y( L9 |: \9 Q" j& D. b% d 用户主名后缀：在apple@lanyi.com是lanyi.com。默认情况下，后缀是网络中根域的名字。用户可以使用网络中的其他域来为用户配置其他的后缀。( t6 A8 k+ D& S0 D3 `8 V( { 0 k( `$ Y; e7 I' d 2.创建用户主名后缀* m& H& Y6 p/ X% f. E 0 ^ y! P+ P# }1 u) |% q0 u (1)点击“开始→程序→管理工具→Active Directory域和信任关系”选项，右击“Active Directory域和信任关系”选项，选择“属性”命令。; E( e# [* m2 j9 U" ~6 v" Q 7 B0 n* e$ H7 e(2)在打开的对话框的“UPN后缀”选项卡中输入一个可供选择的后缀名，如lanyi.com，然后点击“添加”按钮。 3 h% A* [7 t' R, S/ w 4 q7 Q) m; L2 M8 z; J(二)管理用户账号 " h9 V5 h& W5 j1.创建一个用户账号 ! u7 L6 X$ o" Q! v . c; O" M7 `; k8 ? `1 Y(1)点击“开始→程序→管理工具→Active Directory用户和计算机”选项，在打开的窗口的左侧栏中右击“user”容器，选择“新建对象”命令。 3 f, W' g6 i7 c: {' b) e G; Z 1 O( A) J- d2 a* D(2)在打开的“新建对象”对话框中，输入姓名和用户登录名。点击“下一步”按钮，输入用户密码。其中：4 \9 R1 x1 R5 @8 Y$ Z1 ~. V: ?5 s+ k4 j / T! K9 J+ B+ q, ~$ h用户下次登录时需要更改密码：如选中此项，用户下次登录时将提示用户重新输入新密码。 ; Q; M) E$ S4 y0 F: N! C E# Q( U. _1 `用户不能更改密码：这一选项保证用户密码不能被修改。 ' m* c& e' A' c* c( T$ F : p: d2 C$ }% a密码永不过期：如选中此项，密码将永不过期。因为过期的密码将不能使用，过期时间在账户安全策略中设置，或在账户属性对话框中修改。. `" F5 P2 W6 S: Z: S: t + |* h9 m5 G% K+ u6 | q 账户已停用：表明此账户已被停止使用，如想让账户解锁，必须由管理员在用户属性对话框中设置。- A1 D( b% H' Q! [# [9 {6 j. u . Q6 W) |: D+ V: `2.执行公共管理任务 4 K f9 h# w# \3 \: ~, y7 o3 T" C5 M9 M (1)禁用和启用用户账号： 2 m" s' |% M v2 I+ |1 ` : O+ x' s( u2 x% n J当用户一段时间内不需要他们的账号，但一段时间后需要使用它们时，管理员可将此用户账号禁用。 $ U+ ?9 B; o. H- a3 T ! e( R% O7 ?4 e0 F9 U在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后根据该账号的当前状态点击“停用账户”或“启用账户”命令即可。 ! e" R' K/ b! e4 Q3 U& C0 w. k* h& ` / R" x) y( Y; G(2)重设密码： / Z3 t& P! }3 V; j* m: }; e2 x9 p# b 0 `. ?4 X. p- a: f当在用户改变密码前密码期满或是用户忘记密码的情况下，管理员需要重新设置密码。 8 S& B+ s- b' }( q) i* u+ r. m5 h7 R0 a! m" l9 | 在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后点击“重设密码”命令即可。 # Q, H) ^& x; w3 I! L' w5 L- [9 w: p! u3 z (3)在一个域内移动用户账号： 7 d/ F3 v- e9 D. p + x5 t: O$ d! U3 g% B1 l必要时，管理员可能需要在同一个域内的OU之间移动用户账号。例如一个职员从一个部门调到另一个部门，这样将由另一个管理员管理该职员的用户账号。8 o( q0 V0 B) ?1 Z/ P$ I9 \ 4 z) [! H9 N* W5 k8 [& [% B* \在“Active Directory用户和计算机”窗口中，右击相应的用户账号，点击“移动”命令。在打开的“移动”对话框中，双击域目录树，点击对象要移入的OU，然后点击“确定”按钮即可。 ' v: [: s8 A( w* c7 t6 D* K- c5 G* K/ k + Q% u; V. T) D- C(4)删除用户账号： ) c( ]( I- \6 R$ E" |5 J3 A9 @7 |( K w, x 在活动目录中存在有无用的账号，如果一个授权用户能够使用一个无用的账号登录可能会引起网络安全的风险，所以对无用的账号应当删除。6 m' e$ F3 p: H / G9 ]) J, d9 S在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后点击“删除”命令即可。; X" b& R. l* ^" u6 C & L* z8 |8 Z& w0 K. L. ?1 k (5)重命名用户账号：* h& U+ a: o+ u8 W! G5 X7 S0 D' L # `' C* @2 M$ n4 ?$ x: n: n如果管理员想保留以前某个账户所指定的各种属性和权限给一个新的用户时，可以将以前的账户重命名。, _# {' X6 K2 g1 f6 ~ c" \/ b2 x % u( B' @7 S! j 在“Active Directory用户和计算机”窗口中，右击相应的用户账号，然后点击“重命名”命令即可。 - X% f2 j5 D4 E. V: \6 j* i* q* D8 \3 Z% z 3.为域用户账号设置属性 8 }6 @" E& N6 i6 t+ \4 W8 y& O% \+ ~9 g4 X/ x( b. C) y (1)设置个人属性：* K$ G3 ?$ X3 E+ Y $ s8 n) l; @# W 在“Active Directory用户和计算机”窗口中，右击相应的用户账号，点击“属性”命令即可打开相应的属性对话框。在该对话框中，各个选项卡对应于不同的用户设置，你可以根据具体的情况尽可能的详尽填写。这样做的好处是利于以后的账户查找。) B2 M8 V Z e0 H, ^" u % ^" \3 ^2 @ V' P" ~ f (2)设置账户属性： 9 M7 V/ V+ }/ j6 [" y! b + Q, B! A1 M2 C: S6 {4 y* A在“账户”选项卡中管理员可以指定用户的登录名称，设置账户选项，指定账号失效日期。5 [* {* q' z3 q+ W% I 7 r7 T; X7 m$ o你可以在该选项卡下配置当你创建该账户时指定的设置值，如用户登录名和登录选项。可以修改密码需求条件，为此，在“账户选项”选项组下选择相应的复选框即可。2 _$ n% Z$ }# \8 P0 i& U9 g 3 ^. r C3 {& Y$ x除此之外，还可以在该选项卡下设置用户账户的失效日期。到达这一日期后，Windows 2000将自动禁用相应的账户。默认情况下，用户账号永不失效。为此，你只需要在“账户过期”选项组中，点击“在这之后”选项，然后从列表中选择一个失效日期，点击“确定”按钮。 2 j3 |( X! h+ L4 j) f$ s' V 0 M7 _/ M$ w- ?1 Z(3)指定登录选项：7 f4 ^' h9 O, w2 B+ @1 D, H 2 [6 N' L- \- J; D _ 你可以通过设置用户的登录时段，控制用户可以在哪些时段登录到指定的域，你也可以通过设置登录工作站，来控制用户可以从哪个计算机登录到指定的域。 ) L1 S$ F6 B1 x7 K 0 ^! I0 @2 V0 B. G- b在默认情况下，用户可以每周七天，每天24小时连接到服务器。在高安全性网络中，你可能想限制用户可以登录到网络的时段。为了设置登录的时段，你可以按照下面的步骤进行：" j5 V& [0 t% j3 y3 a8 S : [6 b5 Z( ^/ C' j 在“账户”选项卡中点击“登录时间”按钮，打开相应的对话框。其中蓝色指示该用户可以登录到的时段，而白色框指示该用户不能登录到的时段。 ( i/ | Y, e+ q( B5 \4 [- n$ D% ? 在“天”和“时”框中，选择你想拒绝访问的时段框，并点击开始时间，然后向终止时间拖动，再点击“拒绝登录”或“允许登录”选项即可。5 F8 V c7 e; B ' `' y6 K5 z/ E% `$ x, w1 \ M同样的，你也可以指定用户从哪个计算机登录，在默认情况下，具有合法账号的任何用户都可以在运行Windows 2000的任何计算机登录到网络。 / j/ A& v2 x& W! y! K! c 9 u! x4 Z% ^- n+ C在“账户”选项卡中点击“登录到”按钮，然后在打开的对话框中点击“下列计算机”选项，添加用户可以进行登录的计算机。为此，在“计算机名称”框中输入计算机的名称，点击“添加”按钮即可。' k2 l. Q8 l8 c3 L& `; D/ Q 9 l% x& d1 ^* p: T' F+ m2 U2 s 4.用户配置文件/ F, F+ s4 A. r( e( w / r+ e+ r7 _1 C% q% u, f* q% r. O在Windows 2000中，用户的工作环境主要由用户配置文件定义的。为了安全性的目的，Windows 2000要求每一个访问系统的用户账号都有一个用户配置文件。用户配置文件包含所有必要的设置值，这些设置值包括显示器、区域设置、鼠标和声音设置等，除此之外还包括网络和打印机连接。- O# o0 t3 ?. k# j3 F2 S( V " e- ]; ~% b4 P) ]+ X f (1)用户配置文件的类型： ; f r- L: Y& L" w! s4 y8 Q 0 J- C: u' U) ?4 R" o/ U用户配置文件在用户第一次登录到计算机时创建。所有针对具体用户的设置值都自动保存在该用户的文件夹中，即C:\Documents and Settings\用户名。 , f: [ {, X9 p0 g ) ? z+ Z' P, w! E默认的用户配置文件：用作所有用户配置文件的基础。每个用户配置文件都开始于默认的用户配置文件的一个复制件。8 H& Q) X, R5 q7 Y . M+ F Y) @& A1 w$ C本地用户配置文件：在用户第一次登录到计算机时创建，并被存储在本地计算机中。每个计算机上可以有多个这样的配置文件。+ P1 R; O7 i4 q6 B N 9 N5 u7 U; L2 ]9 J$ q漫游用户配置文件：由系统管理员创建，并存储在某个服务器上。在任何时候，用户登录到网络中的任何计算机时，这一配置文件都是可用的。如果某个用户修改了他的桌面设置值，在该用户撤销登录时，这一用户配置文件即在服务器上更新。6 U y* J5 O# x ) ~3 D/ b3 \' {% Q3 [" k7 _9 O强制性用户配置文件：由管理员创建，用于为某个或某些用户指定特定的设置值。强制性用户配置文件可以是本地的或是漫游的用户配置文件。它不保存对用户桌面设置值的任何修改，用户可以修改他所登录的计算机的桌面设置值，但是当他们退出登录时，这些修改不被保存。 0 K* N" Q+ g$ k2 `9 @1 v3 b$ t! K% o1 t3 _; _7 X4 `, z" X (2)创建漫游的和强制性漫游的用户配置文件： 4 P) |" z& g) ^8 R$ o ; Z5 L1 a7 \$ i+ ~) J5 J让我们来创建漫游的用户配置文件：9 u) h) l1 s8 q i$ ^ H 5 j( @; W T) J7 y7 P8 X! c4 [6 n在某个服务器上创建一个共享的文件夹，并为用户提供对于该文件夹的“完全控制”的权限。$ L6 z! R2 B7 t 0 d3 K. M' [( j' q在用户账号属性对话框中，点击“配置文件”选项卡，在“配置文件路径”框中输入相应的路径信息，用以指定共享文件夹。键入的路径信息应该是\\server_name\shared_folder_name\user_name。可以采用变量%user_name%，而不键入具体的用户名称，此时，Windows 2000将自动用漫游用户配置文件的用户账号名称替代%user_name%。/ C, s% K _& |; ~, G3 P 6 z4 G* |1 i b: z 下面再让我们来创建一个强制性的漫游用户配置文件：8 u5 c& K+ W0 M4 @' {( h6 } - j0 S: R9 W F- l首先在某个服务器上创建一个共享文件夹，其中包含一个配置文件夹，创建的用户配置文件将被置于该文件夹中。为用户提供对于这一配置文件夹的“完全控制”权限。例如创建一个名称为“Profiles”文件夹，然后在该文件夹中创建一个名为“User1”的文件夹。 # k2 o" h( \. v3 ?7 c3 s5 K1 R 6 }1 Q. q0 |2 h建立一个已经配置的漫游用户配置文件。在“Active Directory用户和计算机”窗口中创建一个新的用户，指定该用户的配置文件夹作为路径信息，然后配置该配置文件。如创建一个名称为User1的用户，并指定配置文件的路径为\\server_name\Profiles\user1。为了配置该配置文件，以User1作为用户名称登录到域，必要的时候修改桌面设置值，然后退出登录。 0 \* A6 M O3 s5 d! E8 n# @' K) I3 q: `: f. Y+ @% W/ x 将配置文件Ntuser.dat重命名为Ntuser.man。这样做将使配置文件成为只读的，并因此而成为强制性的。& W3 p" Q5 k! z& V- L d/ s* I 5 F9 v3 C7 s/ B+ V (三)活动目录中的组& P* [9 k* Q3 X 组是可包含用户、联系人、计算机和其他组的Active Directory或本机对象。使用组可以简化管理。' Q, F. G2 b" L6 c6 g0 S ) P$ _/ W T8 n) a, c; Q& r1.从组的类型分类# P% ? K# B7 S: P! G0 K- I1 E& i 1 V, O9 H& U" d& Q( m(1)安全组：用于将用户、计算机和其他组收集到可管理的单位中。为资源(文件共享、打印机等)指派权限时，管理员应将那些权限指派给安全组而非个别用户。权限可一次分配给这个组，而不是多次分配给单独的用户。 . e/ c9 f) G* d& E7 L# d ( N" o. l6 D, ~) b1 S8 k+ O(2)分布组：只能用作电子邮件的组。不能用于筛选组策略设置。该组无安全功能。 - N3 ^8 H! |; B0 C+ E* }4 d; m6 A+ R1 G; r 上述两种组都支持域本地、全局或通用组范围中的一种。1 ?3 m* I9 q7 ^: p2 @5 i0 G & F) l" I3 {0 ~3 Z; ?7 t 2.域模式5 _5 S' V5 q" A3 [6 n+ x0 I $ L3 U1 v4 a; n% y2 g& l) T在学习本地、全局或通用组之前，我们需要先讲述一下域的模式。域模式共有两种，混合模式和本机模式。计算机刚升级为Windows 2000域控制器时，默认情况下为混合模式，如果你想更改为本机模式，可以按照下面的步骤进行：( J1 F1 I% X ^ i9 T3 Y& p ( E* d1 C4 q8 {# E# I在“Active Directory用户和计算机”窗口中，右击域名，选择“属性”命令。此时，你可以在打开的对话框的“常规”选项卡“域模式”选项组中，点击“更改模式”按钮，在打开的对话框中点击“是”按钮，即可将域模式改为本机模式。 + l' e9 H. R; k, G0 i 6 X9 @4 `+ E& I$ T7 p3.全局组2 h- g( M9 X' q2 g5 ^4 e+ V ( w- }, ~2 D U 利用这一组作用域，来组织那此具有类似的网络访问需求的用户。你可以利用全局组授予访问任何域上的资源的权限( i6 F2 n3 H/ F% N6 d ' r; e" J, F% ~# q (1)成员资格。混合模式可以包含来自同一域的用户账号。本机模式可以包含来自同一域的用户账号和全局组。4 j/ x0 u8 A( ~+ T " o8 k5 M E6 w) \(2)成员范围。在混合模式中，全局组可以是域本地组的一个成员。在本机模式中，全局组可以是任何一个域中的通用和域局部组，以及同一域中的全局组的成员。 d, r1 {5 \2 N0 l8 @ 3 c' J5 Y; x* s+ V( K0 E# ^+ C. x% D(3)作用范围。全局组在它的域及包括目录林中的所有域的所有信任域中都是可见的。 ) p8 i8 g! o- ^) e9 u# l! U / c X/ r' r2 B4 y; ^* v* P(4)权限范围。目录林中的所有域。 3 w- x+ w8 `% n2 Z, g" E% _$ e0 y1 n) G8 J2 v4 c. ?% r 4.域本地组. l5 l6 ?! s/ [- @' e 8 c& ^( @6 c& {# ~ 利用这一组作用域，可以授予访问域资源的权限。这些权限要位于创建该域本地组的域中，但是不必驻留在某个域控制器上。 " E! Y/ f5 H4 t$ E7 j ) {3 k. D( a; x(1)成员资格。混合模式可以包含任何域的用户和全局组。本机模式可以包含目录林中的任何域的用户账号、全局组和通用组以及同一域的域本地组。, ~8 \" D! [' A* ~; f4 e- q, P 9 {. @" i' j0 q/ c (2)成员范围。在混合模式中，域本地组不能是任何组的成员。在本机模式中，域本地组可以同一域中的域本地组的成员。 * E" ^$ g9 `( k6 a3 R0 R0 } . N; R3 h8 }8 \1 W% q0 O+ b(3)作用范围。域本地组只在它自己的域中可见。' W9 l' o; H; r ( d6 \0 l& j( u9 b5 ~- N" e(4)权限范围。域本地组位于其中的域。1 ]; E5 O) Q3 L! s0 O 4 x4 s j% O0 R 5.通用组 + r# o$ @/ o0 A S& J/ L9 i! s" U! v4 _ 利用通用组可以为多个域中的相关资源授权。利用通用组可以授予访问任何域上资源的权限。 5 o) E1 |1 f9 h: u! b % ^, x& M9 f4 a" F: ~* N! l+ B7 D(1)成员资格。在混合模式中不能创建通用组。本机模式可以包含来自目录林中的任何域的用户账号、全局组和其他通用组。 & W% e" F$ B$ v, T / b2 z6 y4 v7 z1 k$ p(2)成员范围。通用组在混合模式中不适用。在本机模式中，通用组可以是任何域中的域本地和通用组的成员。 * C& S* i! {' n( Z; g4 N9 f9 }5 [7 l$ H2 b; l$ A (3)作用范围。通用组在目录林中的所有域中都是可见的。, _$ ^$ D @7 j$ m5 g; ]" E' [ # U' M3 R b4 d(4)权限范围。目录林中的所有域。* X% z$ y. P Y" H ; B+ J/ I7 T9 K" v4 T1 P& W 6.在域中使用组的管理思想 - a: d h% G6 g& y" G. o6 j a O" s# v4 f7 h1 k6 L2 i 经过上面的介绍，相信大家知道组是可以嵌套的，而且有了组，对于多个相同权限的用户，再也不用分别给每个用户赋权了，只需给一个组赋权就可以了。那么在Windows 2000域中使用组应遵循什么原则呢？+ k; [# {6 r8 _5 }: u7 B g( L+ Q0 P1 Q4 V; U8 e% j+ `; l* {/ F 这个原则其实很简单，那就是：将用户加入全局组；将全局组加入域本地组；给本地组赋权。 : N# u6 b$ [) Z1 \1 u8 I7 U# O* D( a& m; j0 X. v, v+ B 这也就是AGDLP，其中A(User Account，用户账号)G(Globle Group，全局组)DL(Domain Local Group，域本地组)P(Permissions，权限)策略。这个策略是一种管理思想的体现，它提供了最大的灵活性；同时又降低了给网络分配权限的复杂性，尤其在有多个域时，这个策略就更加具有优势，如果只有一个域，那么这个策略就可以更简化了。 ! t6 T6 P% y' E& w1 \; X# [% t" \+ {$ g4 X! L+ ] 四、在活动目录上发布资源 9 o3 S) a5 R; R8 j- R" x! _% d发布的意思可以简单地理解为在活动目录中可见。在活动目录中发布资源要注意发布相对静态的、很少改变的资源。( H6 r( `" M9 e l$ i / p8 n* `- Z; e: P1. 资源的发布! C+ t- `. J1 ]5 b0 C6 F: \ (1)公布共享文件夹： & }& W1 k4 w% P7 v- d$ {, x# h8 n* y 要想将共享文件夹发布在活动目录上，就必须手工加入，而不会自动产生。 3 b( Q" k5 f0 _& d$ h- n1 G2 [$ T; u 首先在“Active Directory用户和计算机”窗口中双击域节点。然后右击想在其中添加共享文件夹的文件夹，选择“新建→共享文件夹”命令，打开共享文件夹对话框，键入文件夹的名称，键入用户想在目录中公布的UNC名称即可。% B6 H9 O/ D4 m% s G ) g5 B/ H6 t- u( P" o& @(2)公布Windows NT打印机： + X/ R0 M0 P* P4 t! ` 9 D( N. V9 h; H; b9 o! a域中的Windows 2000计算机上的打印机都将自动发布在活动目录中，下面我们讲述非Windows 2000计算机上的打印机。 ) y. j) Z( Q1 f# z6 ~9 O9 i. C1 K+ }- G v; N* d 首先在“Active Directory用户和计算机”窗口中双击域节点。然后右击想在其中公布打印机的文件夹，选择“新建→打印机”命令，打开相应的对话框，在其中键入用户想在目录中公布的UNC名称即可。 5 s! F! z# h3 @3 @1 b2 v8 d6 t& U/ N Q& V) p3 R$ u, t2.资源的查找 * T& F$ `; ]0 [3 o0 w9 O E/ K在“Active Directory用户和计算机”窗口中，右击域节点，点击“查找”命令，打开“查找”对话框，点击“自定义搜索”按钮。 % V. y: l D* s) Q, l l0 S0 \- y5 P i, W 点击“字段”，指向要搜索的对象种类，然后点击要为其指定搜索值的对象的属性；在“条件”中，点击搜索的条件；在“值”中，键入要应用搜索条件的属性值。点击“添加”按钮，将该搜索条件添加至自定义搜索。点击“开始查找”按钮即可开始搜索。 " \& `8 B* I% e. y( E; P " `& [: s; I: [重复上面的步骤可以添加所需的全部搜索条件。/ {; D8 Z3 p. J( o" @7 I 1 q& M; j7 [* X5 n7 ?五、实现组策略, ^; Q8 p' W0 Z, @7 c3 P0 P 组策略(GPO)为网络提供了比用户和计算机更多的管理控制能力。通过使用组策略，一旦定义了用户的工作环境，就可以依赖Windows 2000来连续推行定义好的组策略设置。可以将组策略应用到整个网络中，也可以仅将它应用到某个特定的用户或计算机组上。! P: Z. w2 m) A 9 Z# g" p: t/ r(一)组策略基础 % u; R7 y" S& t- B1.组策略的作用 1 W+ p) h6 B- A / d9 ?/ _. ?$ O% W4 e, ?+ n0 K使用组策略可以：- ~) a' e, c" i# `( m' \ ; p4 g7 r7 u' E2 |! X(1)通过站点或域的级别，为整个组织设置组策略的集中化策略，或者在组织单元的级别，为每个部门设置组策略的分散式策略。 % L3 }: \2 z* X+ D# o 9 _3 |, G% ~7 a6 y* _; \9 t(2)确保用户有适合完成他们工作的环境。' H& {& P+ a- Z2 T5 E3 \, Z/ C 2 W" |3 }: i9 f) s% Z! E0 G' B4 J(3)降低控制用户和计算机的总费用。) w7 ^+ f, z) l7 _ z* z. }5 ~* `$ R+ o 2.组策略类型 . A1 f- y, }3 S8 G* r% I5 P1 c, S& O0 F# y$ v7 Y* D& I 管理员模板：即基于注册的设定应用设置和桌面环境的设置。( p6 H' z! B! B) ^& ]& u: B; L 5 k3 I# ~0 Z3 |6 z o* ? 安全性：即配置本地计算机、域及网络安全性设置的设置。1 n8 k! H) z5 I5 I! c& X: w$ X 3 V8 i9 m) @8 D4 q9 f. m) \, C1 z 软件安装：即软件安装、升级、卸载的集中化管理的设置。. @+ N. q4 `. E+ A + @( f! Z n. P- u& ]2 M7 N- N命令：即当Windows 2000运行特定命令时的指定设置。% c2 W7 l3 v0 A5 q% s3 q4 S ( O' u+ f; _8 A. ?- G8 h u5 v远程安装服务：即当运行远程安装服务(RIS)的远程安装向导时控制用户可能的选项设置。 . {6 L+ J3 W! K" h 5 @5 z) D w+ f1 WInternet Explorer维护：即管理和定制基于Windows 2000计算机的Internet Explorer的设置。 5 X/ i3 {( J5 }, C. d% ` ! ~4 v7 ?. H; A3 ]! S文件夹再定向：即在网络服务器上存储用户个性化文件夹的设置。 - [6 y; i0 g; m6 }$ |, Q( L# o( [! M 3.计算机组策略和用户组策略! u+ M9 j7 @! Y' t( c/ |) R- A0 d: I% s6 M : g9 Z; s9 i; y5 m0 p% j: c 组策略中有计算机组策略和用户组策略设置。! R( }- X p/ {" A+ w* P ! {3 d& Z& E$ A. F5 I# J计算机组策略设置有：操作系统行为、桌面行为、安全性设置、计算机的启动和关机命令、计算机赋予的应用程序选项以及应用程序设置。& s8 B+ s( O5 T: I9 h. g 4 H1 `$ X4 p U) N用户组策略设置有：操作系统行为、桌面行为、安全性设置、赋予的和分布的应用程序选项、应用程序设置、文件夹的重定向选项以及用户登录和退出登录命令。# j* R2 o1 b' U ! |+ Z( L6 G+ q2 O" c注意：通常计算机组策略在和用户组策略冲突时，计算机组策略有优先权。 8 A- B" \8 T6 }3 Z7 Y 2 Z4 Z2 s8 T' Z8 S0 O2 ^将组策略和站点、域或组织单位链接后。组策略的设置将应用在站点、域或组织单位的用户和计算机上。管理员不能将组策略和默认的活动目录容器──计算机、用户和Builtin相连，因为它们不是OU(组织单元)。 * I2 g8 I6 J6 f' F! t% I; R6 `& M$ E" H+ {1 T (二)创建组策略和组策略的继承 % s2 X, E9 G/ ^) N1.创建组策略 ' A# v6 Q7 }) @! G. y9 _1 N& w* K % w6 I$ }2 x6 ^ ^8 @: H0 c( ]通过使用活动目录用户和计算机来为域和OU创建组策略，执行下面步骤：- b% H$ @& d3 z9 S) ]. v 3 b" q8 I9 E7 ~(1)在“Active Directory用户和计算机”窗口中右击想创建组策略的域或OU，然后点击“属性”命令。" X2 v% b* x( [, U 3 E/ a: N9 o, Z% e7 C (2)在打开的“组策略”对话框中点击“新建”按钮，然后为新的组策略输入名称，默认为“新建组策略对象”。8 S, Z$ _& d3 H0 b" V + A, [ M" l$ D* o" k: H+ d2.连接组策略0 o! M# \. K$ E( p( } 2 ^% h8 d9 |& Z9 C) z: T5 r连接一个已存在的组策略到域和OU上，执行下面步骤：4 d0 h3 b: l) u: t- ~6 p ] & Y8 ~, c7 c" P9 A! T$ n (1)在“Active Directory用户和计算机”窗口中右击想创建组策略的域或OU，然后点击“属性”命令。　　8 l1 u3 `' X8 {3 Q0 z- T . T1 `+ l L# T6 Z (2)在“组策略”对话框中点击“添加”按钮。) @* j c3 _- x* d3 o% H0 x; U- W ) w0 a- C5 a& B2 T/ J8 e (3)在打开的“添加组策略对象属性”对话框中的“域/OUs”、“站点”或“所有”选项卡中，点击确认要连接的组策略即可。 / J& I+ ?1 k+ p, m' y) Y8 b; y K$ u8 U, z, F 注意：任何一个拥有该组策略的读写权限的人都可以对它做出修改。 $ A$ i9 y1 e/ e+ t4 X3 m% m! t$ F- S# I8 n' r8 [4 G 3.组策略继承 7 T2 c& l. t- }) t( d/ l- W& `: S, n. M2 J8 P. `+ z 组策略的继承性包括Windows 2000在活动目录中处理组策略的顺序，以及在连接到母容器的组策略的继承性。其继承流程是：8 k( [2 t. V; Z; ?" S- @ 8 |, \* n4 K, i% v/ r) E6 { 默认组策略被继承。子容器从父容器那里继承组策略，意味着子容器可能拥有多个用于用户和计算机的组策略设置。不止一个组策略与它连接。如果一个站点包含一个域以上计算机，连接到该站点的组策略中定义的组策略设置将应用到所有登录到该站点的计算机设置用户上，不管计算机和用户账号是否存在该域中。 ) K, V9 F! d7 q7 M# `" e# B! V# Q " Y+ P+ L1 G+ e域控制器每5分钟刷新一次组策略，重要的组策略设置将在危急的服务器中快速发挥作用。Windows 2000首先处理计算机设置，然后处理用户设置。 ; A8 t+ C9 Z. n: x$ ?( ? , v$ }: v" t0 G8 `6 V下表列出了客户端扩展和对应组策略设置类型(位于C:\Winnt\System32目录中)：(^60090102d^) # y& T" a x! s- X' ]+ v& ~$ H g7 w' j! a! j5 t3 {: t7 T 4.解决组策略的冲突 , N! h& a9 D4 y& h) D& j9 O' d! {1 v9 t5 j 如果发生冲突，默认的是执行最新的设置；除非用户设置和计算机设置冲突。而在大多数场合下，计算机设置高于用户设置。组策略是累积的，除非两个或多个设置冲突，否则所有组策略设置都将被执行；当冲突发生时确定执行哪个组。 4 E# i; w* r6 f# |0 V+ ?% _( @ , d3 m- r \+ B5 Q, z% f策略设置的原则是：& S& l, P" L5 B 1 G F' ]4 q" T# _7 o( W(1)来自母容器的组策略设置，和来自子容器的组策略设置冲突，子容器的设置后执行并发挥作用。/ }$ B7 k% C; ?! Y* t 7 @. u% @2 ^, f, k, m) \(2)连接到同一容器上的，不同的组策略的设置发生冲突，在容器属性对话框中，组策略列表中最高位置的组策略设置后执行并发挥作用。组策略累积处理的例外是IP安全性设置和用户权限设置。当执行IP安全性设置和用户权限设置时，最新执行的组策略将改变以前组策略。 ( w D6 x3 h# @3 }: P4 y1 {9 `* C5 ]* O* _ a; X 5.修改组策略的继承性, C" _& h! ?! b ^$ I* g' p l7 P* R 阻止继承，将不允许子容器从母容器那里继承组策略设置。允许在一个子容器阻止继承，将阻止容器所有的组策略设置而不是单个设置。当活动目录的容器需要唯一的组策略设置，和需要确保设置不被继承时，这一功能将是很有用的。+ S& v- X- P$ C% O ! w& ~( ? u. e2 H 阻止子容器的组策略容器继承，执行下列步骤： ; b) F, \5 M; v( G 2 N- `9 F% d% J4 Z! e(1)在“Active Directory用户和计算机”窗口中打开想阻止继承的域或OU的“属性”对话框。/ J9 {( k) F% r ! s3 q/ _; u4 x) t* K. ^ (2)在“组策略”对话框中，点击“阻止组策略继承”项即可。 8 ?* w# K4 u/ X8 ~- a * Y6 m O1 D* T) V" Y注意：阻止组策略继承的两个局限。即你无法选择阻止哪个组策略；不能阻止连接在母容器设置为不重写(禁止代替)的组策略。& z3 C! E7 c% ?1 R o9 t " h! s, Z! D; I0 a" }$ [" M( p' b 6.监控组策略 U* T# Z' D" C/ s5 Q2 n& ?5 \5 C & {' r) A# X4 m F# ^2 C7 C(1)启用诊断记录：" i) N0 B) B/ {0 u8 R2 b $ D! [6 Z& A2 v" G7 y- m) W启用组策略的诊断记录，促成组策略在事件日志中产生具体事件。这些具体事件，能够通过返回事件以及提供附加信息，在诊断组策略执行相关问题时提供帮助。 : I- y8 l/ _6 z1 H5 j, z $ P. B3 l% Y9 p1 {, `9 ~以本地管理员的身份登录，然后点击“开始→运行”，在“打开”对话框中输入Regedit，打开注册表的编辑器。定位至HKEYLOCALMACHINE\Software\Microsoft\WindowsNT\Current\Version，然后点击“编辑→新建→项”命令，输入Diagnostics后按回车。! l0 @- @8 y1 O% S * v- w( M1 t+ s- ^! A 选择上面建立的Diagnostics项，点击“编辑→新建→双字节值”命令，输入RunDiagnosticsLoggingGlobal后按回车。 - W$ D/ k' n7 n. W3 @5 ]9 c( b3 t& ~, l6 S& d 最后双击RunDiagnosticsLoggingGlobal，输入1即可。 2 Q: i2 @' u' M& J% {3 F9 r2 C. s" ?- X& m/ q (2)启用详细记录：. u$ u; I3 b* @1 d9 r% g & o: ^! Z5 p( I详细记录将记录所有的变更和应用到本地计算机和登录计算机的用户的设置。日志文件位于Systemroot\Debug\Usermode文件夹下，命名为Userenv.log。启用详细记录将涉及添加详细记录的注册关键词。; |4 W( C0 i- {! [! I! x 2 ]$ X; X l: o K8 F为了允许详细记录，添加名为UserEnvDebugLevel值为30002双字节记录值到注删表中的HKEYLOCALMACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon下。2 T+ `8 m6 \ s" q2 [ # w b2 k. `: q) y" d注意：30002的值允许详细记录，30001仅允许错误和警告记录，30000不记录任何事件。 ! C- G+ Z7 u4 B- o, Y1 I6 K h$ O' @, L; Y/ \2 b (三)利用组策略$ \$ b) f2 Z- c( W' S 1.组策略管理用户环境/ K. ~" \7 U0 D2 [ 0 ], j: J5 D& [9 D4 J4 Z 管理用户环境意味着用户在登录网络时，控制用户有哪些权力。可以通过控制用户的桌面、网络连接和用户界面来控制用户权力。控制用户环境可以确保用户有执行他们工作所需要的权力，但不能破坏或不恰当地配置他们的环境。( _) X# }( B7 v' l1 m 3 S# C, P9 f% ]用来管理用户环境的四种典型组策略设置类型是，管理模板设置、脚本设置、文件夹重定向和用户界面。% z% ~5 k+ F+ N4 R& S , X/ Z- h7 i3 A ?' d组策略管理模板是用来管理用户环境的，基于注册的设置。该设置将修改存放在两个注册表目录树下的设置。其中：; Q3 @: L: D Q' t6 ] . K$ I/ u6 h$ D1 b" l计算机设置：在HKEYLOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Policies中。 + Z# T; ?9 R6 X " p1 V; m' L0 G3 }% _4 Z2 ]/ w用户设置：在HKEYCURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Policies中。 3 }8 W7 S# W: d1 ^- V" a. b) {6 f 2.管理模板设置的类型 . X, |1 E) ?, s- f' b/ W 5 i3 d! o6 g4 R5 [# P- J" W管理模板设置的类型分为七种，都是用户和计算机的设置： + ?, p8 e ?9 u0 k( x4 J 8 K i" V* x# E/ `, w' r \2 h(1)Windows组件：用户可以访问的Windows 2000及其工具和组件部分。计算机和用户为该设置类型的使用者。 ) C! M, u' G# d0 `4 a/ O3 Q0 b ! B/ A/ ]! Z8 t P: S3 @% {% \(2)系统：登录、退出过程。利用系统设置，可以管理组策略、更新区间、启用磁盘限额和实现回环处理。计算机和用户为该设置类型的使用者。; U- f+ X- y, k \ : {0 w' ]( n. p(3)网络：网络连接和拨号连接的属性。计算机和用户为该设置类型的使用者。 * M: D8 V B! J! i# e! v! Q+ e- o+ ^! |! y7 [0 p (4)打印机：打印机设置，可以是自动公布在活动目录中的打印机，并使基于网络的打印无效。计算机为该设置类型的使用者。% n; l$ B( w) }$ d+ M% z % z; s1 H" @* |# ^! w. x (5)开始菜单和工具栏：用户可以从开始菜单中访问的功能组件。用户为该设置类型的使用者。 : j7 M1 t/ H7 j4 H4 x$ J( v! I. F6 d& L+ L: a: u (6)桌面：活动桌面。通过隐藏某些桌面图标并控制用户对“我的文档”文件夹使用，可以控制用户对网络的访问。用户为该设置类型的使用者。 # ?9 W* S: T5 ~4 l2 f( k5 R% N1 U& K+ t, K6 s (7)控制面板：控制面板上的一些应用程序。用户为该设置类型的使用者。 2 {0 C7 v: b# x. S! C% F4 E5 i$ E+ X2 U2 X( E 禁用桌面的设置。如下表所示：(^60090102e^)( V5 \, e" q9 Z b0 U4 V $ c! \$ R+ k$ P `, h" g( l9 q3 d4 q 禁用用户访问网络资源的设置。如下表所示：(^60090102f^) 1 w7 {6 N1 h" Y+ s. L0 V# u& P! D- K" K( `2 v 禁用用户访问管理工具和应用程序的设置。如下表所示：(^60090102g^) 4 b& K; u$ \! O# |8 E2 S: Z4 X. i8 t8 B7 g* [# G 3.组策略中的回送处理模式% }5 K4 _3 N/ [: Z% X, u6 t$ Z - I# f( z$ |% p9 b$ L, w组策略回送处理模式，可以把用户管理模板设置实现到计算机上。回送处理模式是实施应用于计算机的组策略中的用户配置设置的组策略。对于指定具体任务的计算机或安装了特殊软件的计算机非常有效，按下列步骤启用回环处理模式： t2 S4 N ?6 J ( F& m6 s. T( L(1)打开组策略，展开“计算机配置→管理模板→系统”节点，点击“组策略”选项。 9 I; I) D) e$ \ 9 l. G* D' G" I(2)双击“用户组策略反向对应处理方式”选项。: z/ M6 [% s1 Q! c- s! b ; a; C! y/ a6 s3 b* P (3)点击“允许”按钮，然后在“模式”中选中“替换模式”或“合并模式”。“替换模式”处理应用于计算机的组策略；“合并模式”首先处理应用于用户对象的组策略，然后处理应用于计算机对象的组策略。如果设置发生冲突，将实施组策略中的计算机对象设置，因为这些组策略设置最后使用。" f; x2 B0 U! _/ N% y0 _ ) k8 A% q3 u' z# ]( [2 j 4.设计组策略模板3 u* `5 ~! Y6 n 6 f' W, w q# ^# o$ G 通过在组策略中配置管理模板扩展名中的设置，实现管理模板的设置。在组策略“属性”对话框中的三个状态说明如下： Y7 g3 ?- p" r# i: n" C* u. K # Q- a1 k% Q& H; j' G6 I6 r" Y未配置：不对计算机产生任何变化。' C" }6 T ]* i! [$ T( W. Q + y q# G% o9 b, V6 o启用：把引起的变化添加到注册表中。 3 D" I! y! \- Q3 o8 N/ i- x5 r; L4 p4 j( a' ]% q2 ?- k) \: h5 J4 | 禁用：防止引起的变化添加到注册表中。0 @; V2 R! ?' H* _3 F! m! Q* b 0 V7 w( z6 D2 q/ | G* Y5 k 右击合适的站点、域或OU，点击“属性”命令，然后点击“组策略”选项卡，建立或选择现存的组策略，点击“编辑”按钮。 5 @7 o' ~, y6 T. ~: s ( ] w5 T: {: A在组策略中，展开“计算机设置”或“用户设置”选项，然后展开“管理模板”直到确定需要修改的位置。最后在组策略属性面板中，双击需要修改的组策略设置。 : Z- t* A# M, E+ I6 J/ f( L4 M3 S8 O; g' O 5.用组策略分配脚本 $ {3 C$ N4 B, {) r/ [3 R8 C) g( N; D 利用组策略脚本设置，可以把脚本设置成在指定的时间里自动运行。管理员可以利用策略中的脚本扩展来运行批处理文件、可执行程序和支持脚本的Windows脚本主机。组策略脚本设置可集中配置脚本，在计算机启动、关闭、用户登录、退出的时候自动运行。 4 k7 f- ?2 _" Q# j8 h + q& H* b: f* B! GWindows 2000按下列的顺序处理并运行指定脚本的组策略：# e* G3 O- [* K( V' i' L) U. ? 4 ~/ M: M! v% h: z( ]' p: ?$ X (1)当用户启动计算机、进行登录时，存在以下几种情况：启动脚本缺省情况下，隐藏、同步运行；登录脚本缺省情况下，隐藏、非同步运行。 4 O& R6 `$ V$ j: j, I/ Y1 g8 V' m" I! _1 C; | (2)当用户退出、关闭计算机时，存在以下几种情况：退出脚本运行；关闭脚本运行。 & n, y1 v& H! R6 v ) i3 Z0 M { z2 n( U/ z注意：处理脚本缺省超时时间是10分种，如要调整时间，可以配置Computer Configuration\Administrative Templates\System\Logon\Maximum wait time中的组策略脚本的等待时间，改变后将影响所有运行脚本。 : l" F, Q- u+ O8 Q0 Q6 S1 P+ a, `* s 我们可以按下列步骤分配一个脚本：6 t1 w0 {( J) _% H0 t $ I. Z" W: A; b! @* |. W(1)打开组策略中合适的组策略，展开“计算机配置”或“用户配置”，展开“Windows Setting”，点击“脚本”按钮。 ' L5 o: Q, h) @/ e9 ?' O5 U0 ^: Q& f7 Q/ v ?# ~ (2)在脚本的“属性”对话框中，点击“添加”按钮，点击“浏览”按钮，选择需要分配的脚本后点击“打开”按钮，添加需要的脚本参数即可。8 {. d% W, j" ]' D% F , F! x2 D- f; I# R7 c. V, j6.利用组策略重定向文件夹 ) o+ ^; W! L. R& @6 V2 ^. L; H3 v0 ]! w: L4 U6 N! F 重定向文件夹，可以确保用户可以获得数据，不管他们在什么计算机上登录。 8 K R0 Y( n) t* W5 X9 T; A# _$ D! b. f% [ 可以重定向文件夹有：我的文档、应用程序数据、桌面和开始菜单，Windows 2000会自动建立这些文件夹。 ; R# ^. }' I: l* \$ F5 c3 @" ~ 5 @) d. I9 f7 I利用重定向文件夹，我们可以：不管用户从什么客户计算机上登录，都可以访问文件夹中的数据；文件夹中的数据集中存储，因此文件夹中的文件将更便于管理和备份；减少网络通信；重定向文件夹的文件，可以当用户登录到客户计算机上的时候，不使用存储空间存储这些文件。9 e0 }9 c; ], c+ Y! k5 V, o {& c & c/ j: x/ d: K 如果管理员在重定向文件夹的时候使用变量%Username%，那么Windows 2000将为每个用户在服务器上建立唯一的个人文件夹。按下列步骤重定向文件夹：8 _" j$ g8 W8 r2 C) E3 x $ d5 _; t+ P1 ~) A (1)在“组策略”对话框中点击“编辑”按钮。: Z; t2 h7 U. d2 K" v, s 3 q ^; C2 D, A (2)展开“用户配置→Windows Settings→文件夹重定向”节点。然后右击要重定向的文件夹名字，点击“属性”命令，然后提供目标路径和位置路径即可。/ G% Z- J$ k% X. G" L; U* I : Q/ c% {" s" q8 \7 y% Z3 B 7.利用组策略确保用户环境安全; K2 \7 ^2 |) I* o# ^ " K L# w+ X. O, M* G& j( w L域用户策略成为域成员的、基于Windows 2000的工作站或服务器的预设用户策略，例外的是组织单元定义另一个用户策略的时候，组织单元的用户策略设置影响到组织单元中任何计算机上的本地策略。而本地策略设置只在利用计算机本地用户登录时候应用。按下列步骤把安全模板引用到组策略中：7 R4 x8 g$ {6 }& a/ m , |+ w: g: [' ]; h5 V/ Y展开组策略中的“计算机配置→Windows Settings→安全设置”节点。右击“安全设置”，然后点击“引入策略”。选择需要引用的安全模板即可。 ' [' D# v, ]7 _, f! e, e+ n + P# F& ]% i ]/ m1 p6 m另一种应用安全策略的方式是为每台计算机配置安全设置，要配置安全设置，需要执行下列任务： 7 ^9 s0 \( `$ i, e# M3 z& w" }8 u& g; g 展开“计算机配置→Windows Settings→安全设置”节点。在策略属性对话框中，双击需要配置的安全设置。在“策略”选项卡上，通过选择三种状态的一种来配置安全设置：启用、禁用、未配置。3 I3 x+ D( |/ W/ d" @9 ?9 Y6 m$ U5 S . D( B- z* p' }; ?! w六、使用组策略管理软件 6 ]1 d& T* h1 ? t2 ~' ^1 \(一).使用组策略管理软件' o, P t) L n 管理软件的过程包括： : P* U7 G6 T) y. x8 g/ k, T4 S E" \ 预备：准备一个文件，以便应用程序能使用组策略布置。7 [, Y' x3 s, k# Y; N2 R9 C) \$ Y & y8 _- ?& i* Z( {' C+ M布置：管理员创建一个在计算机上安装软件，并将组策略链接到相应的活动类别容器的组策略对象。 " z4 _; ~. J3 `* ] 9 A: h4 K4 \% z4 `( M# p9 F维护：用新版本的软件升级软件或用补丁来重新布置软件。2 x/ m/ t. _: n $ |' E% y8 H# \! I) n w 删除：为消除不再使用的软件，从开始布置软件的组策略中删除软件包设置。 " d# _$ u$ R, O- ]# l# l5 H% m7 { b5 g 将软件分配给用户和计算机：9 j7 E& B; X. W) ^ 4 S" H" o, K3 j& t: ]. g% x在用户配置过程中，在用户登录时应用程序被通告，安装不会自动开始。这样可以节省了硬盘空间和时间。, j# M9 a& B, Z$ y - r J/ W' l8 h. w 在计算机配置过程中，当给计算机分配软件时，不会出现通告，软件被自动安装。可以确保相应的应用程序在那台计算机上总是可用的无论谁使用那台计算机。 ( h* {2 s; Y4 k/ w2 j0 @* B! E7 y & g4 x- Q' K1 s% @' f) u2.用户安装发布的软件0 e1 R4 ]* F0 X+ e7 i2 u, s 可以将软件分配给用户和计算机。分配软件包确保软件对于用户和计算机是可用的。分配软件确保用户需要的所有应用程序都安装到了他们的计算机上，用户下一次登录时，新安装的软件会出现在他们的桌面上。当软件出现后，应用程序的开始菜单快捷方式和桌面图标也出现了。0 b: m* y4 Y i " p) I3 o3 Y) a; X7 ` 用户可以采用下面两种方法之一来安装发布的软件：, Y& B% z9 b4 k : r! ?% ^1 j( ~ q& f1 f& Q (1)使用控制面板双击“添加/删除程序”，选择需要的应用程序，点击“安装”按钮。6 U% Z! ~% T# I3 ?0 p$ v ! N, r5 ]+ h" m+ I(2)使用文档激活的方法。当应用程序发布在活动类别中时，它所支持的文档扩展文件名在活动类别中注册了， 如果双击一个未知类型文件，计算机就会安装它。0 @# F' \& g. d, q1 H 7 C; V/ Q/ H2 U3.布置软件8 ~6 \7 f* m) u4 P 按下列步骤使用组策略布置软件：+ j1 m; R* |6 L: P/ [ * r" `- |1 u+ M(1)根据软件是分配给用户还是计算机，在“用户配置”或“计算机配置”中创建或编辑一个组策略。4 k T% T/ [* s) q5 n$ k( ^4 i & C% R* U0 G; d; z* k$ O+ E (2)布置“软件设置”，右击“软件安装”，选择“新建→程序包”命令，当“文件打开”对话框出现时，选定包文件，点击“打开”按钮。; |$ T6 J& z( _- K1 U9 t( U / @* E7 ^5 E/ F (3)在“布置软件”对话框中，选定一种布置方法即可。 / G1 S: C8 e9 S* o: n& |& \% ~; T/ Q. x2 \5 ]* ~* S* y 改变一个软件包的软件布置选项，执行下列步骤：& Z; h* [0 K. [$ P7 ^ 1 ?6 }( i1 n# E) G/ x (1)在软件安装中，右击布置的包，然后点击“属性”命令。 " Y, V* c5 U4 m2 o$ w3 X2 _4 U( G8 r9 [$ N (2)在应用程序的“属性”对话框中，点击“布置”选项卡，设置下表描述的选项的任意组合。(^60090102h^) n* {0 I9 v' h8 D6 t1 [+ Z& X+ [3 l% G9 G# M6 X 设置软件安装默认选项，请执行下列步骤： 0 V- p* r' ]" f' J5 x' s ( d9 `6 U9 \" N5 J$ ~$ J# |1 m(1)根据软件是要分配给用户还是计算机，或是发布，在“用户配置”或“计算机配置”中创建或编辑一个组策略。, f/ u1 S8 v7 p7 W( [# | h ! l4 c2 ? Z, ^8 k(2)布置“软件设置”，右击“软件安装”，点击“属性”按钮。% ], D6 L* ?" ^: b3 m. n 7 W+ p' M) U( s. o+ J, s+ Q(3)在“软件安装属性”对话框中，点击“常规”选项卡，设置下表描述的选项的任何组合。(^60090102i^)(^60090102j^) - Z; k) |* n) W: e' s ; p# Y/ k/ [ z+ x' i& n可以布置一个应用程序的几个不同配置并且控制如何分配或发布应用程序。使用软件修改，执行下面步骤： 2 C6 S+ ]8 c, ^, ?- n x0 m: L% k% z (1)在将一个新包添加到一个组策略中或在此包布置前，打开应用程序包的“属性”对话框，点击“修改”选项卡。点击“增加”按钮。 / x, ?% L' z2 w- u4 B# Q# z h P( V" a( @. [8 F (3)在“打开”对话框中，选择修改(.mst)文件的路径和文件名，点击“打开”按钮即可。: t. G* l2 Y/ r: j5 { 7 N% f* K! w- z& p 4.创建软件类别 # h0 f8 l1 f7 i. g6 O7 `创建软件类别，执行下面步骤： . i8 r8 I5 s/ h3 E- I$ L+ `# k 3 p. S: q# ]+ s# z7 _(1)根据软件是要分配给用户还是计算机，或是发布，在“用户配置”或“计算机配置”内创建或编辑一个组策略。 5 v" C$ Q% u8 U5 ?4 j% }5 g% n8 k2 h. W (2)布置“软件设置”，右击“软件安装”，然后点击“属性”按钮，在打开的对话框中点击“类别”选项卡。 6 ]1 p# P* I9 Z* U7 Q; j: z1 Z7 \2 f (3)点击“增加”、“修改”或“删除”按钮创建并编辑类别名。 / q" c r2 w1 o / N+ ]0 C: Q- X5 M) n" j管理员还可以控制哪个应用程序首先和文件扩展名关联。修改文件扩展名优先权，执行下列步骤： : S, m( c! M& ^; F' x6 ?: C$ N- Z- S [& K (1)打开用于布置应用程序的组策略。布置“用户配置”，然后打开软件安装的“属性”对话框。 6 H+ ^. I7 o: j( A* t$ L% o; D7 |( b* w1 y2 U (3)在软件安装的“软件安装属性”对话框中，点击“文件扩展”选项卡，单击(向上)或(向下)来设置优先次序。 / D* r! w% ~6 M6 r( _$ i6 V, N' U0 J! H* y 5.维护布置的软件3 a: v* p8 Y z3 l. ]! c 维护布置的软件在于：升级布置的软件、重新布置软件。升级布置的软件：可以进行强制升级或可选升级。强制升级用于强迫用户升级到当前最新的版本。可选升级用于允许用户同时使用一个程序的两个版本。为布置一个升级，执行下列步骤：: n1 g! m) U0 F- B; I, S - o% r& j% d6 I* D(1)布置高一级版本软件。. t% L' y1 K5 R+ ?; y# N1 X / ?" w; l: e9 H6 ~' b+ y. V; r# q (2)打开“软件安装”，右击高一级版本，然后点击“属性”按钮。在包文件的“属性”对话框中，点击“升级”选项卡。在“Packages that this package will upgrade”部分，点击“增加”按钮，选定低版本应用程序。 : R. [" @# w0 H( U9 u3 A) N2 A- g4 @& h& r" W" f9 N8 H0 l (3)选择升级类型：为进行强制升级，选定“现存软件必须升级”复选框；为进行可选升级，取消选定“现存软件必须升级”复选框。0 ]$ I* C6 }* }6 a 5 j1 W4 X- ] w! b0 n6 j- ` |6.删除布置的软件 , j( u5 Z+ x+ L) _& F0 S N. R删除布置的软件，执行下列步骤： : A# q0 R: Z6 A6 U' T! ^+ C; _. @$ f6 b; @$ s1 Q) r (1)打开原来用于布置软件的组策略。在“软件安装”中，右击包名，选择“所有任务→删除”命令。 ; r/ \7 o/ b) r# j * ~) s9 S% O! \& L(2)在“删除软件”对话框中，选择下表描术的选项中的一项，然后单击“确定”按钮。
MicrosoftHTMLHelpWorkshopV1.3汉化版.rar
Microsoft Help Workshop——HLP文件轻松做 2002-04-14 11:56作者：陈劲宏出处：Yesky责任编辑： 　　由于HLP格式已经逐 渐被CHM格式所替代，所以制作HLP格式帮助文档的工具相对来说要少一些。一般有Windows Help Designer/WinHelp Edition、 helppad、Windows帮助大师helper、RTF2HLP和我们这里所介绍的Microsoft Help Workshop两种。因为有些工具软件使用时最终还是要Microsoft Help Workshop的支持，我们这里以Microsoft Help Workshop为例介绍一下它的使用方法。 Microsoft Help Workshop（以下简称为HW）是一款专业的制作HLP文件的软件。HW与HTML Help Workshop均是微软开发的制作帮助文件的软件。软件继续保持了简洁、制作方便简单的特点。我们可以到微软的网站去下载，但如果你要下载汉化版的话， 请到http://www.guxiang.com/epubcn/soft-down/hlp/p-helpworkshop403.exe去下载好 了。毕竟汉化版对于英文不太好的朋友来说，还是方便一些。需要说明的是，由于HLP格式出现较早，目前大部分的基于Web的技术都不可以使用。但是由于 HLP文件的界面整洁、对文件的压缩比率较高等特点，目前还广泛应用在很多领域当中。操作步骤为： 　　1．运行HW以后，单击菜单“文件”｜“新建”选项，选择默认的“帮助项目”选项，单击OK（好了）按钮。将工程文件保存在某一目录下并给予文件名。此时弹出主编辑窗口，如图1。 　　2．单击右边的“选项”按钮，在弹出的对话框中我们可以设置文件的属性。包括文件标题、压缩率、排序、各种文件信息、搜索支持、宏定义、字体信息等等。 3．单击“文件”按钮，加入需要编译的RTF文件，注意软件只支持导入RTF文件，如图3-2。 　　4．单击“窗口”按钮，在弹出对话框中设置窗口名称和窗口属性。如图3-3。 　　以下的按钮分别是“位图（Bitmaps…）”、“映射（Maps…）”、“别名（Alias…）”、“设置（Config…）”、“数据文件（Data Files…）”，如果读者愿意可以一一设置，这里就不详述了。 5．设置好文件信息以后，单击工具栏上的“编译”（Compile）按钮（在？按钮的左边即是），或者单击主编辑窗口右下角的“存盘并编译”（Save and Compile）按钮，此时软件会自动编译输出HLP文件并报告编译信息。 由于HLP文件所支持的格式只能是RTF，所以用户在使用HW之前必须先用WORD制作好RTF文件。 二、制作前的准备 　　1、下载并安装 HTML Help WorkShop 　　你可以在微软的站点上下载 HHW 软件，也可以直接 按此下载。 　　下载 HHW 软件后直接运行 htmlhelp.exe，一路“next”就可以安装成功。HHW 内还含一个图形编辑处理程序（HTML Help Image Editor），图形文件的处理也可以由它简单处理。 　　2、几个概念 　　相对来讲制作 chm 文件比较简单，大量的工作实际上是在前期制作 html 文件上，你在 chm 文件中所看到和听到的，与你在浏览器中的结果是一样的。你可以专门为制作 chm 文件而编制 HTML，也可以直接利用现成的小型个人主页快速做成 chm 文件以便向外发放，所不同的是，在个人网站上每个 HTML 文件之间必须由超级链接相连，而用来制作 chm 文件的 HTML 文件组里，允许有独立的 HTML 文件，用户可以通过导航嵌窗来实现对其访问。 　　现在让我们先了解一下几个用到的概念： 　　（1）项目文件［Project -- .hhp文件］：包含创建 chm 文件所需的 HTML 文件信息、目录表文件信息、索引文件信息、窗口属性、搜索、书签定义等内容。一个chm文件对应有一个项目文件。［设置方法］ 　　（2）目录表文件［Contents -- .hhc文件］：包含目录表中每个标题与 HTML 文件的关联关系。目录表就好像是一本书的目录。该文件不是必需的，如果创建的 chm 文件没有导航嵌窗，就可以不创建 .hhc 文件，这样一来 HTML 中的跳转就要借助其内部的超级链接了。［创建方法］ 　　（3）索引文件［Index -- .hhk文件］：一些专业书籍在其后面一般有个索引表，利用已经排序的字母、单词、词组来帮助读者快速定位到需要的一个或几个位置。在 chm 中也可以使用索引。索引文件中就包含每个关键词（keyword）与 HTML 文件的对应关系。与目录文件中的标题不同的是，一个关键词可以对应多个 HTML 文件。索引文件也不是必需的，如果你的 chm 文件的信息不是太复杂，不创建也行。［创建方法］ 　　（4）搜索：要在 chm 文件中能使用全文搜索功能，只要在创建 chm 文件时打开一个开关就行了，这样只要在搜索框中输入要搜索的内容，chm 就会把全部包含该内容的 HTML 文件列出来，并把搜索内容高亮显示。但是如果使用搜索功能，chm 文件会稍大一点。［设置方法］ 　　（5）书签：在我们阅读图书时，有时会在一些地方放个书签，以便下次能快速找到作标记的地方，在 chm 中同样允许你在感兴趣的地方作标记。［设置方法］ 　　（6）窗口属性：是指 chm 文件的介面窗口。你可以自由定义窗口位置、大小、按钮、导航嵌窗、显示模式等。［设置方法］ 　　目录、索引、搜索和书签是 chm 文件左边导航嵌窗中的四个导航选项，任何一个都可以随意打开或关闭，当四个功能全部关闭时，导航嵌窗将自动消失。 　　因为 HHW 对chm 的控制非常灵活，所以你可以制作出功能强大的 chm 文件，也可以制作出非常简单的 chm 文件。另外在制作中我们需要指明的是 HTML 文件，而图形、视频、声音等文件不需要指明位置， HHW 会根据 HTML 文件中的链接找到它们。 三、制作简单的 chm 文件 　　我们把没有导航功能的 chm 文件称作“简单的 chm 文件”，它没有导航嵌窗，网页之间的跳转全部依靠 HTML 文件中的超级链接。 　　下面介绍制作简单的 chm 文件（无导航功能）的步骤，这些步骤的叙述将在“制作较复杂 chm 文件”中省略或简化，所以不可不读。 　　1、制作没有功能按钮的 chm 文件 　　首先你最好把所有要用到的 html 文件及有关图形、声音、视频等文件复制到一个空文件夹中（当然可以包含子文件夹），并在 IE 浏览器中检验通过，然后启动 HHW，在 File菜单中选［New］，弹出新建文件对话框。 　　HHW 可以新建：项目［Project］、文本文件［Text］、HTML文件、目录表文件［Table of Contents］和索引文件［Index］。我们选“项目”，弹出新建项目向导，提示你可以把以前的 WinHelp 项目文件转换为 HHW 项目文件。我们直接按“下一步”。 　　在这里指定你欲创建的项目的位置和文件名，我们按［Browse］，选择我们的 HTML 文件所在目录，并定义一个项目文件名如 test1（程序自动添加 .hhp 后缀），按“下一步”。在出现的对话框中指定已经存在的文件。因为我们目前只有 HTML 文件而没有目录文件（.hhc）和索引文件（.hhk），所以只在［HTML files］前面打上小勾。按“下一步”，进入添加 HTML 文件的窗口，按［Add］按钮，把有关的标题 HTML 文件全部选中加入（可以一次全部选中加入）。按“完成”后，程序就会进入项目编辑界面——也就是 HHW 的主界面，参考图（2）。 　　首先我们给将来的 chm 文件的窗口标题条指定与 chm 内容相符的文字（如果不指定，则软件默认为“帮助”）：按［Project］项目选项中左边第三个按钮“新建/编辑窗口显示风格”，在弹出的窗口类型中随便输入一个名字如“12”，按“OK”后就会进入“窗口属性”定义对话框。在［General］选项卡中的［Title bar text］中输入标题条文字“test1--最简单的 chm 文件”如图（3）。 　　因为我们不需要导航嵌窗及功能按钮部分，所以再确认一下在导航嵌窗［Navigation Pane］中不要选中［Window with navigation pane, topic pane, and button bar］，如图（4）。按确定退回 HHW 主界面。 　　现在按［Compiled HTML file］编译按钮或者通过在［File］菜单中选择［Compile］进行编译，chm 文件就会在指定位置创建完成。这时你可以运行一下新创建的 chm 文件，不难发现，chm 已经包含了所有用到的 HTML 文件、图形文件等，相当于是把全部网页文件打包到 chm 文件中了。如图（5）就是最简单的chm文件显示效果。很简单吧？ 　　3、制作包含功能按钮的 chm 文件 　　与上面操作相同，不同的是在进行到“窗口属性”定义操作时，在［General］中指定 chm 文件标题栏中的文字“test2---带功能按钮的 chm 文件”，在［Button］中指定欲在 chm 文件的按钮区中显示的按钮如图（6）。 　　在［Navigation Pane］导航嵌窗设置里选中显示导航嵌窗（与上面不一样），如图（7）。 　　其他选项卡中我们使用默认值（后面在介绍）。设置好后，按编译按钮，生成的 chm 文件如图（8）所示。因为我们没有生成目录表文件和索引文件，所以在 chm 中导航窗口不会显示出来。 　　上面制作的 chm 文件比较简单，但有时也很实用。其页面跳转必须借助 HTML 内部的超级链接和功能按钮，对于比较简单的几个 HTML 文件也已经足够了。如果 HTML 比较复杂，也可以使用分帧处理，同样会作出很不错的 chm 文件，就像我们进入一些有分帧页面的网站时的操作方式一样。如图（9）。Top 4 楼rivershan（阿门）回复于 2002-07-31 21:36:25 得分 0 四、制作较复杂的chm文件 　　在 windows98 中我们常见的 chm 文件多数具有目录及索引，有的还有搜索和书签，这在使用 chm 文件的过程中会比较方便。下面我们就来制作带目录、索引、搜索、书签的 chm 文件。在这里我还将介绍一些常用的选项功能的解释。 　　此类 chm 文件一般包含有多个 HTML 文件。与前面一样，你需要先把网页文件做好，放到硬盘一个文件夹中，如 test3。进入 HHW 后选新建项目，并指定新建项目文件的位置和文件名（如test3），在已经存在的文件中选中目录中所有用到的HTML文件后，进入 HHW 主界面。 　　1、目录文件的创建 　　按［Contents］选项卡，选择［Create a new contents file］创建新的目录文件，并命名它为 contents.hhc。然后进入目录表编辑窗口，如图（10）。 　　在目录编辑窗口左侧，从上到下排列有11个按钮，前5个分别是：目录表属性设置、插入标题、插入页面、编辑所选标题或页面属性、删除标题或页面，下面4个箭头用来调整所选标题或页面的位置及从属关系，最后两个分别是显示 HTML 文件源码和保存文件。 　　插入一个标题：按［Insert a heading］按钮，弹出［Table of Contents Entry］对话框，如图（11）. 　　在［Entry title］中输入标题内容，如“简介”。按［Add］，在弹出的［Path or URL］对话框中选择Title为“简介”对应的 HTML 文件，如图（12），按返回后一个标题就添加完成了。这里你也可以按图（12）下面的［Browse...］指定前面没有选择加入的HTML 文件，或者直接在［File or URL:］中输入。 　　在标题“简介”下面再添加一个标题如“准备”：按［Insert a heading］按钮，会弹出一个询问是否在所选标题上面插入标题的对话框，我们按“否”，在［Entry title］输入页面标题“准备”，并按［Add］指定对应的 HTML 文件，返回后就又加了一个标题。 　　在标题“准备”下面插入一个页面（或者是子标题）如“下载”：按［Insert a page］按钮，在［Entry title］输入“下载”，并按［Add］指定对应的 HTML 文件，返回。 　　同样方法我们可以加入许多标题、子标题、页面，并可以利用那4个箭头按钮来调整标题或页面的位置及从属关系。HHW 最多支持 9 个级别深度。 　　修改标题及改变标题图标的方法：选中标题，按［Edit selection］按钮，可以对其重新指定所关联的 HTML 文件，在［Advanced］中通过下面的［Image index］改变标题的图标。如图（13）。 　　设置目录属性：按［Contents properties］按钮以后我们可以改变目录表显示样式等，使用默认设置就行。 　　所有标题创建完成后，按左下角的［Save File］按钮，一个目录表文件就创建完成了。如图（14）。 　　2、索引文件的创建 　　与目录文件的创建非常类似，只是索引文件中需要指定关键词与 HTML 文件的关联关系。请参考目录文件的创建部分，不再赘述。 　　3、项目文件的设置 　　按［Project］选项卡，进入项目编辑窗口（即默认的HHW介面）。其左边排列有7个按钮，分别是：项目属性设置、增加或删除 HTML 文件、增加或改变窗口属性定义、API信息、显示 HTML 源码、保存文件、保存文件并编译。 　　我们按［Change project options］按钮对项目进行设置：通常需要作的是，在［General］选项卡的［Default file］中指定封面页，也就是打开 chm 文件时默认显示的 HTML 文件。封面页可以是目录表中的某个标题所对应的 HTML 文件，也可以是在目录表中不存在的专门用来作封面的 HTML 文件。如图（15）。 　　如果想在 chm 文件中具备全文搜索功能，还需要在［Compiler］选项卡中选中［Compile full-text search information］，如图（16）。 　　其他内容一般可以不去理会。 　　4、窗口显示风格的设置 　　按第三个按钮［Add/Modify windows defunitions］设置窗口属性：这里的设置将决定 chm 文件的显示风格。在弹出的对话框中我们给窗口风格随便指定一个名字（如12），按 OK 就进入了［Windows Types］对话框。常用的几个设置项为： 　　（1）General 　　　［Title bar text］中输入你欲在 chm 文件的标题栏显示的文字，如“轻松制作 chm 文件”。参考图（3）。 　　（2）Buttons 　　　选择欲在 chm 中出现的按钮。参考图（6）。 　　（3）Position 　　　［Save user defined windows position after first use］如果选中，则系统会保存 chm 使用者最后一次退出 chm 文件时窗口的位置、大小等，下次再打开 chm 时，系统会恢复这些属性。如果不选中，则每次都以你或默认的窗口大小、位置打开 chm 文件。 　　　Left和Top是指定打开chm时，窗口左上角的位置，Width和Height则指定窗口的宽和高。如图（17）。 　　（4）Files 　　　如果选择了显示Home、Jump按钮，就在这里输入对应的 URL 超链接地址，比如你的个人主页地址。 　　（5）Navigation Pane 　　　［Windows with navigation pane,topic pane,andbutton］如果不选中，则chm窗口将没有导航嵌窗和按钮。 　　　［Navigation pane width］中指定导航嵌窗的宽度。 　　　［Open with navigation pane closed］如果选中，在打开chm文件时导航嵌窗默认为关闭状态。 　　　［Auto sync］如果选中，chm 中的目录标题与 HTML 文件内容将自动保持同步。 　　　［Automatically show/hide navigation pane］如果选中，在 chm 为活动（当前）窗口时，导航嵌窗显示，当不是活动窗口时，导航嵌窗自动隐藏。 　　　［Default tab］中指定导航嵌窗中默认的显示项。这里可以是目录、索引、搜索、书签。 　　　［Search tab］如果选中，在chm中将具备全文搜索功能，而［Advanced］可以让 chm 具有高级搜索的功能（使用and,or,not,near）。 　　　［Favorites tab］如果选中，chm文件就会具有书签功能。如图（18）。 　　另外两个选项卡可以不用管它，使用HHW的默认设置就行。 　　5、编译成chm文件 　　经过上面的设置，我们就可以编译了。按工具栏中的编译按钮，或者直接按项目窗口左下方的［Save all file and Compile］按钮，几秒钟以后 chm 文件就被编译完成。然后用鼠标双击此 chm 文件就可以看到你的作品了，如果发现问题，还可以返回 HHW 里进行修改调整。参考图（1）。 HTML Help Workshop 　　微软的HTML Help Workshop 制作CHM文件的工具。 　　我们可以使用微软的HTMLHelpWorkshop(以下简称HHW)或者“国华软件工作室”的eTextWizard(电子文档处理器，以下简称EW)。HHW在VB、VC等开发工具的CD中都有，也可以到微软的站点去下载最新版本，华军软件园(http://www.newhua.com)还有汉化的版本。EW是国人开发的软件，使用上要方便一些，下载地址为http://chmbook.363.net，在此我们以HHW为例。参考下载资料http://hi.baidu.com/e000/blog/item/51a143a96c65fafc1f17a24d.html 　　假设我们制作好的主页放在C:est目录中，其中有一个index.html，通过它可以链接到所有其他的文件。 　　1.打开HTML Help Workshop，单击“File→New”菜单(或者单击工具栏第一个按钮)，出现“New”对话框，选择其中的“Project”后，按“OK”，创建一个工程。 　　2.这一步的对话框提供了从*.hlp到*.chm文件的转换，在此我们不需要，直接按“下一步”。 　　3.这一步的对话框要求指定工程的位置。单击“Browse”，进入C:est目录，并在文件名中键入“test”，这时文本框中应出现“C:est est.hlp”，然后按“下一步”。 　　4.这一步要求选择你已为工程创建的文件类型，在此我们选择第三个“HTML files(.htm)”。 　　5.现在需要添加我们制作好的HTML文件，按“Add”，选择“C:est index.html”，将它添加到列表框。说明一下，只要被index.html文件直接或间接链接到的文件，都会包含进去，因此不是将所有的文件添加进去。然后单击“完成”即可。 　　6.单击“File→Compile…”(或工具栏第三个按钮)，出现“Create a compiled file”对话框，直接单击“Compile”。 　　7.测试 　　在资源管理器中双击生成的C:estest.chm，在页面单击右键，在菜单中选择“属性”，在“属性”对话框中复制其中的“地址”(应该为mk:@MSITStore:C:est est.chm::/index.html)。将上面的地址粘贴到浏览器的地址栏中，如果正确，按回车可以在浏览器中看到正确的页面。
VS 常用的一些技巧和问题集锦【不断的更新中】
我们在使用vs开发做开发的过程中经常会碰到这样那样的问题，经常是一些小问题，在此将我碰到的一些问题在这里总结一下，不断的更新中… VS左边工作区打开文档和右边资源管理器中选中文档不同步问题 解决办法：工具 - > 选项，选择"项目和解决方案"标签，然后把在"解决方案资源管理器"中"跟踪活动项(I)"的勾打上，就可以了. 转载于:https://www.cnblo...
电脑140个经典技巧（真的很N）推荐(二)
58.按指定文件夹启动资源管理器 在Windows XP中，可以使用“资源管理器”和“我的电脑”管理文件和文件夹，但本人更偏爱使用“资源管理器”。因为利用“目录树”的结构方式，可以快速找到所需文件或文件夹，如果是复制或移动文件或文件夹，那就更方便了。可是在默认情况下，每次定位于“资源管理器”时总是打开“我的文档”文件夹，能不能自己指定一个文件夹呢？ 首先在“开始/所有程序/附件”中找到“资源管理器
.NET社区

62,046

社区成员

669,048

社区内容

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章