分类 "我玩IT" 的存档.
AccessBasedEnumeration。在文件服务器上 共享一个目录A,A下有A1、A2、A3目录,甲用户拥有A1目录所有权限,乙用户拥有A2目录所有权限,丙用户拥有A3目录所有权限,各用户对于其他目 录没有任何权限,如何设置,当甲双击A时只显示A1目录?或者A用户只看见A1而看不见A?这里用户是域用户,在别的机器登录
回答:根据我的研究,您可以通过使用Access-Based Enumeration来实现没有权限访问共享文件夹的用户,无法看到该共享文件夹的目的。具体的操作步骤如下:
1. 请到以下网站下载并安装Access-Based Enumeration,如果您的系统是Windows 2003 Server的话,确认更新了SP1补丁。您看到的文章源自
Windows Server 2003 Access-based Enumeration
http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en
2. 在安装完成后共享文件夹的”属性”里会多出一个”access-based enumeration “项,在共享文件夹A中包含A1,A2,A3,3个子文件夹, A1文件夹只有特定用户可以访问,并且设为完全共享。
3. 右击文件夹A1,然后”属性”——”安全”——高级——将“允许父项的继承权限传播到该对像和所有子对像。包括那些在此明确定义的项目(A)”前面的勾去掉,弹出一个对话框单击“复制”单击“应用”。
4. 回到属性对话框删除”USERS”用户,点击“确定”,完成的权限设置。
5. 右键点击shared文件夹——”属性”——“Enable access-based enumeration or this shared folder”,如果想把这个设置应用到计算机所有已共享的文件夹上请选择”Apply this folder’s setting to all existing shared folders on this computer”。
6. 在命令提示符下输入regsvr32 abeui.dll,注册一个ABEUI.DLL文件。
7. 您再从客户端访问共享文件夹,就会发现A1文件夹已经是无法看见了。
请注意:
1、ABE功能对本地管理员无效。
2、ABE改变了共享目录的访问方式,会增加服务器的CPU利用率并会降低访问速度。
3、只有已经共享的目录属性里才会出现ABE属性页。
每天很多空闲时间,所以做了个网站来记录小区生活。有兴趣的可以进去看看,地址是: http://www.mylsjw.com/

首先要说的是MSN2009很复杂,很娇嫩,一点点小问题都可能导致 它不能正常工作。
与此相对应的是,MSN2009之前的版本,比如 7.0 、7.5 、8.1 、8.5 一般都很稳定,这么多年来从没发生过如此大面积集中性地出现用户无法正常使用的情况。
微软为了某种我们无法知道的原因,不允许刚刚提到的老版 本在XP或WIN7系统里登陆,但实际上,如果你的电脑是 WINDOWS 2000系统,,那么就只能安装老版本,如果是XP自带的那个 windows messenger ,也是正常工作的,微软总不可能把使用WINDOWS 2000的用户排除在外。所以,我们要做的就是,当你的2009出问题的时候,不用理它,先使用老版本,模拟成WINDOWS 2000登陆。这样就能正常使用了,不会影响工作。2009版就不必删除它,说不定过几天它就 自己正常了,起码我遇到过几次2009的问题,都是自己就正常了。
设置兼容性:

阅读更多…
用了近一年的网路岗,刚才进去却提示我在用盗版,而且还说要破坏xx之类的。
研究了一下发现只要把网路岗服务器的IP在防火墙上禁掉就行了,或者直接把这个网址指向一个错误IP,让软件无法悄悄与它的服务器连络验证自己。
FSMO 角色
在目录林中,有至少五个分配给一个或多个域控制器的 FSMO 角色。这五个 FSMO 角色是:
• 架构主机:架构主机域控制器控制对架构的所有更新和修改。若要更新目录林的架构,您必须有权访问架构主机。在整个目录林中只能有一个架构主机。
• 域命名主机:域命名主机域控制器控制目录林中域的添加或删除。在整个目录林中只能有一个域命名主机。
• 结构主机:结构主机负责将参考从其域中的对象更新到其他域中的对象。任何时刻,在每一域中只能有一个域控制器充当结构主机。
阅读更多…
此方案的目的是解决目前大陆收发台湾邮件出现的不稳定,我和MARCH在2006年做过详细的研究和讨论,己经非常清楚地知道问题发生的原因(GWF)。我看到现在江西温州福建都在尝试各种方法。我可以明确地给出答案:如果不采用VPN,或是极为昂贵的国际专线方式,这个问题在几年内是无法解决的。
我的解决方案是采用VPN,在大陆的使用者与台湾之间建立起一个加密的隧道,直接穿透引发问题的网络区域。与“第一线网络”的方案是完全相同的。在台湾建立一个VPN-server,然后在大陆的各分支机构建立VPN-client策略路由,负责分配网络流量。VPN-client就可以通过加密的隧道穿过大陆和台湾之间这道无形的墙,从而不受限制地上网。其他移动用户则在任意可上网的位置通过VPN-client与它连接。
阅读更多…
终于能让teamviewer装在SERVER上了,众里群它千百度,蓦然回首,那招却在灯火阑珊处……
http://www.haiqing.org/tools/TeamViewer_Host 5.0.7687.zip