显示标签为“操作系统”的博文。显示所有博文
显示标签为“操作系统”的博文。显示所有博文

2008年12月22日星期一

server 2008 安装 Microsoft Loopback Adapter(环回适配器)

为了更好地使用虚机来访问本的资源,所以安装了回路网卡,本来以为server 2008不带Microsoft Loopback Adapter的驱动程序,后来终于找到创建的方法(如下图)
Start -> Computer -> Right-click, Properties -> Device Manager -> Computer Name, Right-click, Add Legacy Hardware -> Next -> Install the hardware I manually select from a list -> Next -> Network Adapters -> Microsoft on the right, Loopback adapter on the left -> Next

2008年12月19日星期五

Dell E6400 成功安装windows server 2008(64bit) & hyper-v

这两天回公司新领了笔记本E6400,CPU P8600[2.4G]支持vt技术,终于可以装上一直心仪的hyper-v玩玩了,以后工作上开发的东西可以在vt虚机上跑了,呵呵。
主要是以太网的驱动不太适合,为了解决这个问题差不多花了一天的时间……
安装过程中其中主要遇到了三个问题:
1、首先是虚拟网卡驱动的安装,装上之后发现不能正常工作,后来发现Server 2008对于无线网卡要新增feature[功能]安装,在服务管理器添加功能选项安装对无线网卡的支持;
2、安装hyper-v角色后发现服务不能正常运行,想起忘了配置BIOS中对VT应用支持的选项,采用Intel的cpu的机器vt支持大部分需要在BIOS中开启;
3、最后遇到最辣手的问题就是以太网卡825XX的驱动安装了,最后去网上找了一个Inter公版的intel_pro1000_130_vista64,试了半天终于强制安装上了82567LM-2型号的驱动,装上后插上网线测试一切正常,强制安装网卡驱动的步骤如下:
右键computer(我的电脑)--properties(属性)--左边栏第一个devicemanager(硬件管理)--找到显卡右键选 updatedriver(升级驱动)--选第2项browse my computer.....----选第2项Let me pick....(选择计算机驱动列表)--have disk(查询)指向你的驱动文件包里的INF文件--找到你的硬件型号安装,出现红字提示选继续……
哈哈,现在继续开始装其他软件和hyper-v虚机了……

因为暂时没时间回公司申请license,临时安装的是msdn下载的server datacenter版本,所以要用命令演出一下激活前使用的有效期……
slmgr.vbs -dli [查看时间]
slmgr.vbs -rearm [增加有效使用时间最高可以180天]

2008年6月27日星期五

SID 介绍

            

SID是什么,Active Directory活动目录域中每一个对象也有一个唯一标识,成为GUID。GUID=SID + RID 。活动目录中专门有一个操作主机角色叫RID,就是为域中的每个对象分配一个RID号。最终GUID在所有域,乃至全世界都是唯一的。计算机使用 SID 来跟踪每个帐户: 如果重命名管理员帐户,计算机仍然知道哪个帐户是管理员帐户。 这是因为 SID 不同于名称,它永远不会更改。

            现实应用中很多使用磁盘映像克隆技术来大规模部署 Windows。此方法要求将完全安装和配置的 Windows 计算机的磁盘复制到其他计算机的磁盘驱动器。其他这些计算机似乎已经有效地完成了相同的安装过程,并且可以立即使用。虽然此方法节省了数小时的工作量并且比其他部署方法有效,但是它存在一个严重问题,即每个克隆的系统都具有一个完全相同的计算机安全标识符 (SID)。例如Ghost程序制作系统、使用VMware、Virtual虚拟操作系统拷贝时,这一因素会损害工作组环境的安全性,并且在具有多个相同计算机 SID 的网络中,还可能损害可移动媒体安全性。来自 Windows 社区的要求已经促使多家公司开发可以在克隆系统后更改计算机的SID 的程序。

            NewSID 是可更改计算机的 SID 的程序。它是一个免费的 Win32 程序,这意味着它可以容易地在以前克隆的系统上运行。NewSID 可在 Windows NT 4、Windows 2000、Windows XP 和 Windows .NET Server 上运行。NewSID 首先为计算机生成一个随机的 SID,然后更新它在注册表和文件安全描述符中找到的现有计算机 SID 的实例,并用新 SID 替换旧 SID。NewSID 要求使用管理权限运行。它有两个功能:更改 SID 和更改计算机名称。NewSID 的 SID 同步功能使您可以指定从另一台计算机获取新 SID 而不是随机生成 SID。使用此功能,可以将备份域控制器 (BDC) 移动到一个新域,因为根据 BDC 与其他域控制器 (DC) 具有相同的计算机 SID,可以确定该 BDC 与某个域的关系。只需选择“Synchronize SID”按钮并输入目标计算机的名称。您必须具有更改目标计算机的注册表项的安全设置的权限,这通常意味着您必须以域管理员身份登录才能使用此功能。

            请注意当您运行 NewSID 时,注册表的大小将会增长,因此请确保注册表最大大小能够适应这一增长。我们已发现这一增长对系统性能没有明显影响。注册表增长的原因是:当 NewSID 应用临时安全设置时,注册表变零碎了。删除这些设置后,注册表不受影响。
NewSID绿色软件下载地址:http://download.sysinternals.com/Files/NewSid.zip
更多关于AD技术的参考:http://gnaw0725.blogbus.com/