在AD环境下配置Windows时间服务
[ 2005/09/14 09:07 | by gOxiA ]
在Windows Server 2003的AD环境下，当AD架构完成后，系统栏中的时间配置中，也随之消失与Internet时间服务器同步的选项。
我的环境中AD服务器总是提示时间有问题，我就很郁闷了，微软的技术资料一直没有一个完整的解释，那还把时间服务器这块作成这样。。。
昨天收到的TechNet中文资源指南-企业IT构建核心基础结构解决方案中有一节让我很感兴趣，他就是配置Windows时间服务器，不管怎样先在AD服务器上实施再说。
1、打开一个命令行提示符窗口。（就是CMD环境）
2、键入
w32tm /config /manualpeerlist:"time.windows.com" /syncfromflags:manual
，执行此命令后应该显示“成功地完成命令”。3、键入
w32tm /config /update
，运行命令后应该显示“成功地完成命令”。
command line模式下为DHCP添加IP保留
[ 2005/09/09 10:48 | by gOxiA ]
add reservedip
保留一个 IP 地址供当前作用域中指定的媒体访问控制 (MAC) 地址使用。
语法
参数
ReservedIP
必需。指定要保留的 IP 地址。
MACAddress
必需。指定要与保留的 IP 地址关联的物理硬件或 MAC 地址。
ClientName
指定要与保留的客户端项关联的客户端名称。如果未指定，将不会有客户端名称与该保留的客户端项关联。
ClientComment
指定要与保留的客户端项关联的客户端注释。如果未指定，将不会有客户端注释与该保留的客户端项关联。
{DHCP &line; BOOTP &line; BOTH}
指定要与保留的客户端项关联的客户端类型。默认值为 DHCP。
注释
• 如果要使用可选的命令行选项，将要求使用该可选命令行选项之上的所有命令行选项（强制的和可选的），并且它们必须按正确的序列显示。
示例
下例中，该命令保留了 IP 地址 192.168.0.1，以供将其 MAC 地址标识为 00-40-1a-3b-5f-7c 的 DHCP 客户端在当前作用域中获取租约时使用。
add reservedip 192.168.0.1 00401a3b5f7c
保留一个 IP 地址供当前作用域中指定的媒体访问控制 (MAC) 地址使用。
语法
add ReservedIP IP MACAddress [ClientName] [ClientComment] [{DHCP &line; BOOTP &line; BOTH}]
参数
ReservedIP
必需。指定要保留的 IP 地址。
MACAddress
必需。指定要与保留的 IP 地址关联的物理硬件或 MAC 地址。
ClientName
指定要与保留的客户端项关联的客户端名称。如果未指定，将不会有客户端名称与该保留的客户端项关联。
ClientComment
指定要与保留的客户端项关联的客户端注释。如果未指定，将不会有客户端注释与该保留的客户端项关联。
{DHCP &line; BOOTP &line; BOTH}
指定要与保留的客户端项关联的客户端类型。默认值为 DHCP。
注释
• 如果要使用可选的命令行选项，将要求使用该可选命令行选项之上的所有命令行选项（强制的和可选的），并且它们必须按正确的序列显示。
示例
下例中，该命令保留了 IP 地址 192.168.0.1，以供将其 MAC 地址标识为 00-40-1a-3b-5f-7c 的 DHCP 客户端在当前作用域中获取租约时使用。
add reservedip 192.168.0.1 00401a3b5f7c
在企业环境下实现禁止使用USB的高安全措施
[ 2005/09/05 16:35 | by gOxiA ]
运行 regedt32.exe
修改
HKEY_LOCAL_MACHIN\System\CurrentControlSet\Services\USBSTOR
的权限: system deny
注：如果曾经使用过USB设置，应当删除USBSTOR下的子键
另外的做法，修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
此做法将出现当插入USB设置后没有任何提示。
