获取当前组策略配置的信息
[ 2006/07/12 16:52 | by gOxiA ]
两个使用的命令：
1、gpresult
2、rsop.msc
解决 Windows 2000 TermServDevices ID1100 错误
[ 2006/07/05 12:19 | by gOxiA ]
远程登录Windows 2000，发现日志中会纪录ID1100的错误，内容如下：
Event Type:Error
Event Source:TermServDevices
Event Category:None
Event ID: 1100
Date: 6/3/2000
Time:10:31:39 PM
Description:
Initialization of Notify Failed.[code]
Event Source:TermServDevices
Event Category:None
Event ID: 1100
Date: 6/3/2000
Time:10:31:39 PM
Description:
Initialization of Notify Failed.[code]
出现此错误的原因是因为服务器的后台打印程序服务停止造成，解决方法有三个：
1、进入服务管理器，启动后台打印程序服务。（不过在某些情况下我们并不需要运行此服务）
2、如果不需要后台打印程序服务，那么需要关闭终端服务配置中客户端设置下的“Windows打印机映射”与“LPT端口映射”。（但实际发现好像不起作用，呵呵）
3、最为最后的方法就是将DWORD值添加到注册表中以删除错误的信息，设置如下：
[code]
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\fEnablePrintRDR = 0x0
禁用空会话（匿名登录）
[ 2006/06/30 10:08 | by gOxiA ]
为了防止匿名访问，请禁用空会话。空会话是未经身份验证或匿名的用户在两台计算机间建立的会话。如果不禁用空会话，攻击者便可匿名（即，不需要进行身份验证）连接到服务器。
攻击者建立空会话后即可开始实施各种攻击，包括用于从目标计算机获取系统相关信息的枚举。可通过空会话返回的信息类型包括：域和信任的详细信息、共享、用户信息（包括组和用户权限）、注册表项及其他。请禁用它们，因为它们代表着重大的安全威胁。
