⑴ 如何更好的运行交换机配置文件
如果真的想去使用好交换机配置文件，那么就因该在对交换机配置文件进行任何更改之前，进行备份工作，这样会使得交换机配置文件变得更完美，也避免一些问题的发生。
想要有效地管理交换机配置文件，就是要在适当的时候、适当的地点及时运行命令。通过使用命令，IOS软件能够将配置文件从一个组件或者设备移动到其他需要的组件与设备上去。
这个命令主要有两参数，第一个参数表示配置文件的源位置，即需要被复制的文件。第二个参数表示目标位置，即要将这个配置文件复制到哪个地方。如使用 running-config tftp命令，就可以将运行配置文件复制到网络上的TFTP服务器来进行配置。
不过在复制的时候，需要注意，如果目标位置有相同的配置文件，则这个命令会将目标文件中相同名字的配置文件覆盖掉。不过这句话说其来容易，做起来可是比较难。具体来说，需要做到一下几点。
首先，当RAM中的运行交换机配置文件进行更改之后，需要将最新的运行配置文件进行备份。这主要是因为RAM内存中的内容断电后会丢失。如果网络管理员希望在交换机运行过程中对其进行的更改，在交换机下次启动的时候仍然有效。
那么就需要将这个更改的内容保存在启动配置文件中。如果要实现这个目的，可以通过使用命令 running-config startup-config。这个命令的含义就是将运行配置文件保存到启动交换机配置文件中。如此的话，就会将交换机的最近更新的内容保存了下来。
其次需要注意的是，在将RAM中的运行配置文件复制到NVRAM中的时候，需要先确保当前配置的准确性。也就是说，当我们修改了RAM中的运行配置文件相关参数之后，一般不会急着将相关的内容复制到NVRAM中。
而是需要先对其进行测试与追踪，以判断新设置的参数是否符合我们预计的需求。也就是要判断新参数是否起作用了，是否满足用户的需要。只有确保新配置的参数运行正常的情况下，才能够将这个更新保存到启动配置文件中。
否则的话，万一这个参数设置有错误，那么在下次启动的时候就可能会出现问题。为了安全起见，最好在将运行配置文件复制到NVRAM中的时候，能够先对NVRAM中内容进行备份。
这主要是因为在使用 running-config startup-config命令的时候，命令会自动覆盖目标位置的启动配置文件。此时如果运行配置文件有错误，那么连神仙也回天无力了。为此笔者建立网络管理员，在管理配置文件的时候，要小心又小心，宁可多走一步。
如在保存更新之前，先将原先的启动配置文件在tftp服务器上备份一份。如此的话，即使最近的配置有问题，而网络管理员又保存了的话，也可以利用备份后的配置文件来启动交换机。
要完成这个功能，网络管理员可以运行命令 start tftp(将启动配置文件保存到TFTP服务器上)。如果启动配置文件有问题的话，还可以使用 tftp start命令，将备份的配置文件复制到NVRAM中，让交换机使用这个配置文件来进行初始化。
第三，除了在NVRAM与tftp服务器之间可以相互复制之外，在RAM与tftp服务器之间也可以进行相互的复制。如网络管理员更新了交换机配置文件的某个参数，如设置了虚拟局域网。
此时可能在短时间内很难判断当前的配置是否准确。可能需要运行一个星期甚至更长的时间才能够做出判断。此时最好不要轻易的去更新启动配置文件中的内容。笔者建议的方法是先将RAM中的运行配置文件复制到tftp服务器中，实现一个暂时的过渡。
当确定配置没有问题后，再将这个运行配置文件复制、替换掉启动配置文件，以保存最新的可用更新。要实现这个需求的话，可以使用命令 run tftp(将运行配置文件复制到tftp服务器上)或者使用命令 tftp run(将tftp服务器上的配置文件复制到ram中去)这两个命令来实现。
笔者最好强调一遍，怎么配置运行配置文件或者初始参数文件涉及到很多内容，具有很大的难度。但是如果管理配置文件，则这个命令是核心。而使用好这个命令的关键，就是在对交换机配置文件进行任何更改之前，进行备份。并在确保更新内容可用之后，及时将其保存到断电后不易丢失的NVRAM中或者网络的tftp服务器上。
⑵ 域环境中漫游用户配置文件的详细设置
在windows
server
2003域管理模式，使用漫游配置文件，可以把登录到域中的用户的配置文件存储在服务器上。这样做的好处：把域用户的配置文件统一存储在服务器上，便于管理员统一备份；在办公环境下，多人共用电脑，有利用用户存储、使用自己的文件。
1、准备工作——在服务器上建立一个共享文件，添加权限——域用户可以修改。
2、把用户配置文件复制到服务器。
①以管理员的身份从客户机登录到域。
②把用户配置文件复制到服务器。
打开“系统属性”的“高级”选项卡，打开用户配置文件，选中要复制到服务器的用户配置文件，单击“复制到...”按钮，在弹出的复制到对话框输入复制目的文件，路径是unc路径。
设置配置文件的使用权限：单击"更改"按钮，弹出对话框，选择可以使用此配置文件的用户。
复制用户配置文件的相关设置。
3、服务器端设置
在域控制器是运行"active
directory用户和计算机"，打开用户gates的属性，在配置文件选项卡的用户配置文件路径中输入远程配置路径。
4、使用漫游配置文件
从客户机登录到域，可以看到用户的配置文件类型为：漫游配置文件。
从另一个客户机登录，测试一下效果
三，让域用户使用本地用户配置文件
1.本地用户aa,设置好了邮箱和打印机，开好帐号aa属于域用户；
2.使用域帐号aa登陆到域，电脑会从新生成aa域用户的配置文件；什么都没有，邮箱和打印机都没有配置
3.使用microsoft的用户迁移工具，然后编写一个bat的批处理文件，批处理文件代码给大家看看：微软用户迁移工具为：moveuser.exe
代码如下：moveuser.exe
kevin-pc\aa
kevin.com\aa
/k
/y
其中：kevin-pc为计算机名，或者之前的域名，kevin.com为域名；意思是，将本地kevin-pc电脑用户aa的配置文件，迁移，使域用户[email protected]用户使用kevin-pc上aa的用户配置文件；
注意：moveuse.exe和bat文件要在同一目录下。
⑶ 路径配置,等级配置的目的
路径配置的目的：使操作方便快捷，等级配置的目的：为了保障公司有序运行。
路径配置：用来指定可执行文件的搜索路径，目的是希望在任意目录下都能执行该命令操作起来更加方便快捷。等级配置的目的是为了保障公司有序运行。如果下级经常越级报告工作，那么就会导致顺序的管理级失去了管理的效能，严重者会导致管理混乱。
⑷ 操作系统中设计目录文件的最主要的目的是目的通常包括哪些内容
1 实验目的与要求
(1) 学会安装和配置文件服务器。
(2) 学会服务器端共享文件夹的配置和管理。
(3) 学会客户端访问共享文件夹的方法。
(4) 学会分布式文件系统的设置方法。
(5) 实验学时：2
2 实验相关理论与知识
计算机网络的基本功能是在计算机间共享信息，文件共享可以说是最基本、最普遍的一种网络服务。虽然越来越多的用户购置专用文件服务器(如NAS)，但是通用操作系统提供的文件服务器功能也非常实用，完全能满足一般的文件共享需求，下面主要介绍Windows Server 2003文件服务器的配置、管理和应用。
文件服务器负责共享资源的管理和传送接收，管理存储设备(硬盘、光盘、磁带)中的文件，为网络用户提供文件共享服务，也称文件共享服务器。除了文件管理功能之外，文件服务器还要提供配套的磁盘缓存、访问控制、容错等功能。部署文件服务器，主要要考虑以下3个因素。
·存取速度：快速存取服务器上的文件，例如可提供磁盘缓存加速文件读取。
·存储容量：要有足够的存储空间以容纳众多网络用户的文件，可使用磁盘阵列。
·安全措施：实现网络用户访问控制，确保文件共享安全。
文件服务器主要有两类解决方案，一类是专用文件服务器，另一类是使用PC服务器或PC计算机组建的通用文件服务器。
专用文件服务器是专门设计成文件服务器的专用计算机，以前主要是运行操作系统、提供网络文件系统的大型机、小型机，现在的专用文件服务器则主要指具有文件服务器的网络存储系统，如NAS和 SAN。NAS独立于操作系统平台，可支持多种操作系统和网络文件系统，提供集中化的网络文件服务器和存储环境，比一般的文件服务器的功能更强大，可看作是专用存储服务器，可为那些访问和共享大量文件系统数据的用户提供高效、性能价格比优异的解决方案。SAN全称存储区域网络，是一种用户存储服务的特殊网络，通常由磁盘阵列、光盘库、磁带库和光纤交换机组成。NAS可作为独立的文件服务器，提供文件级的数据访问功能，更适合文件共享。而SAN提供数据块级的数据访问功能，更适合数据库和海量数据。
目前一般用户使用PC服务器或PC计算机，通过网络操作系统来提供文件服务，UNIX、Linux、Novell、 Windows等操作系统都可提供文件共享服务。Windows网络操作系统，如Windows NT Server、Windows2000 Server和最新的Windows Server 2003由于操作管理简单、功能强大，在中小用户群中的普及率非常高，许多文件服务器都运行Windows网络操作系统。下面将重点以Windows Server 2003为例介绍文件服务器的配置、管理和应用。
3 实验环境与设备
C/S模式的网络环境，包括一台Windows XP客户机和一台Windows Server 2003服务器。
两种可选的物理拓扑（交叉线连接或通过集线器/交换机用直连线连接）。
4 实验内容与步骤
4.0 服务器的基本网络配置，包括IP地址为“192.168.105.XX”、网关为“192.168.105.254”等。(注：“XX”代表你配置机器的主机编号，“nXX”代表你的服务器主机名，例如你坐在5号机上则“XX”代表“05”，“1XX”代表“105”，配置此机的IP地址为“192.168.105.5”、主机名为“n05”，下同)。
4.1 安装和配置文件服务器
文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件时，可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。默认情况下，在安装Windows Server 2003系统时，将自动安装“Microsoft网络的文件和打印共享”网络组件。如果没有该组件，可通过网络连接属性对话框安装。
1．准备工作
在部署文件服务器之前，应当做好以下准备工作。
·划出专门的硬盘分区(卷)用于提供文件共享服务，而且要保证足够的存储空间，必要时使用磁盘阵列。
·磁盘分区(卷)使用NTFS文件系统，因为FAT32缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限等重要特性。
提示：使用Windows Server 2003自带的工具即可将FAT32转换成NTFS格式。该工具名为Convert.exe，位于Windows安装目录下的System32目录中。在命令行状态运行该工具即可，如Convert E:/FS:NTFS。
·确定是否要启用磁盘配额，以限制用户使用的磁盘存储空间。
·确定是否要使用索引服务，以提供更快速、更便捷的搜索服务。
2．配置文件服务器
只要将Windows Server 2003计算机上的某个文件夹共享出来，就会自动安装文件服务器，也可通过“配置您的服务器向导”工具来安装文件服务器角色。这两种方法的差别是，第二种方法提供更多的选项，并在程序菜单中提供文件服务器管理台工具。这里介绍采用第二种方法的基本步骤。
(1) 启动“配置您的服务器向导”工具。默认情况下，登录Windows Server 2003时将自动启动“管理您的服务器”(也可从控制面板中选择【管理工具】→【管理您的服务器】)，单击【添加或删除角色】。另一种方法是直接从控制面板中选择【管理工具】→【管理您的服务器】→【配置您的服务器向导】。单击【下一步】按钮。
(2) 在【配置选项】界面中选择【自定义配置】，单击【下一步】按钮。
(3) 在【服务器角色】界面中，如果【文件服务器】的【已配置】状态为“否”，就单击【文件服务器】，然后单击【下一步】。
注意：如果【文件服务器】的【已配置】状态为“是”，就单击【文件服务器】，再单击【下一步】按钮打开【角色删除确认】界面，并选择【删除文件服务器角色】复选框，即可删除文件服务器角色，这样该服务器上的文件和文件夹就不再共享，依赖于这些共享资源的网络用户、程序或宿主都将无法与它们连接。
(4) 出现【文件服务器磁盘配额】对话框中，为服务器上所有NTFS分区设置默认的磁盘配额。勾选【为此服务器的新用户设置默认磁盘空间配额】和【拒绝将磁盘空间给超过配额限制的用户】。单击【下一步】按钮。默认情况下是没有启用磁盘配额。
(5) 出现【文件服务器索引服务】对话框，确定是否要使用索引服务。单击【下一步】按钮。一般情况下不需索引服务，只有在用户要经常搜索该服务器上的文件内容时才启用它。
(6) 出现【选择总结】对话框，查看和确认已经选择的选项，单击【下一步】按钮。
本例中有“设置默认磁盘配额”、“安装文件服务器管理”和“运行共享文件夹向导来添加一个新的共享文件夹或共享已有文件夹”等选项。
(7) 自动完成相关配置后，出现共享文件夹向导，根据提示配置共享文件夹以供其他用户共享。只有配置了共享文件夹之后，文件服务器才能建立。
(8) 单击【下一步】按钮，出现【文件夹路径】对话框，指定要共享的文件夹路径。可通过【浏览】在C盘目录下新建一个【FileShare】作为共享目录，此时【文件夹路径】输入框中将出现【C:\FileShare】（如果C盘中已经建立过此文件夹，才可以在此输入框中直接输入）。
(9)单击【下一步】按钮，出现【名称、描述和设置】对话框，指定共享名。
(10) 单击【下一步】按钮，出现【权限】对话框，指定共享权限为【管理员有完全访
问权限；其他用户有只读访问权限】，单击【完成】按钮。这里提供了几种预置的权限，也可以自定义权限。
(11)【共享成功】对话框中显示共享成功，给出新建共享文件夹的信息。如果要继续设置其他共享文件夹，则选中下面的复选框。单击【关闭】按钮，【完成】。
至此文件服务器配置就完成了。接下来可执行各项文件管理任务。
3．文件服务器管理工具（以下方法至少掌握一种）
Windows Server 2003提供了用于文件服务器配置管理的多种工具。
·文件服务器管理控制台：打开“管理您的服务器”工具，在【文件服务器】区域单击【管理此文件服务器】，打开该控制台。要使用“配置您的服务器向导”工具安装文件服务器，可从程序菜单中选择【管理工具】→【文件服务器管理】命令打开该控制台。
·“共享文件夹”管理工具：也可通过“计算机管理”工具中的“共享文件夹”管理工具来执行共享文件夹的配置管理，从程序菜单中选择【管理工具】→【计算机管理】，展开【共享文件夹】节点即可。
·Windows资源管理器：可直接将文件夹配置为共享文件夹。
·命令行工具：如net share可显示有关本地计算机上全部共享资源的信息。
⑸ INI配置文件是什么
通过在注册表项和配置文件中同时记录次数限制，当任一个到达次数限制后软件将无法运行。因此可以随时把其注册表项和配置文件恢复到刚安装好时的状态来达到破解的目的。
方法很简单，只要先把安装好后的配置文件prof-V1.ini先保存为prof-V1以然后将下面一段程序保存成批处理文件（.bat，用写字板即可)，和备份的配置文件放在一起，需要的时候运行一下即可。
::恢复配置文件
del prof-V1.ini
prof-V1 prof-V1.ini
::恢复注册表
reg add "HKEY_CURRENT_USER\Software\Besier 3D-Etainment\3DFS.30" /v Moniker /d "@3D-Fahrschule 3" /f
reg add "HKEY_CURRENT_USER\Software\Besier 3D-Etainment\3DFS.30" /v Countdown /t reg_dword /d 00000002 /f
reg add "HKEY_CURRENT_USER\Software\Besier 3D-Etainment\3DFS.30" /v "Update It" /t reg_dword /d 00000004 /f
reg add "HKEY_CURRENT_USER\Software\Besier 3D-Etainment\3DFS.30" /v Value1 /t reg_dword /d 00000007 /f
reg add "HKEY_CURRENT_USER\Software\Besier 3D-Etainment\3DFS.30" /v Value2 /t reg_dword /d 0x00004fd1 /f
⑹ 如何配置Windows Server 2008防火墙
这个Windows Server 2008中的内置防火墙现在“高级”了。这不仅仅是我说它高级，微软现在已经将其称为高级安全Windows防火墙(简称WFAS)。
以下是可以证明它这个新名字的新功能：
1、新的图形化界面。
现在通过一个管理控制台单元来配置这个高级防火墙。
2、双向保护。
对出站、入站通信进行过滤。
3、与IPSEC更好的配合。
具有高级安全性的Windows防火墙将Windows防火墙功能和Internet 协议安全(IPSec)集成到一个控制台中。使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。
4、高级规则配置。
你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
传入数据包到达计算机时，具有高级安全性的Windows防火墙检查该数据包，并确定它是否符合防火墙规则中指 定的标准。如果数据包与规则中的标准匹配，则具有高级安全性的Windows防火墙执行规则中指定的操作，即阻止连接或允许连接。如果数据包与规则中的标 准不匹配，则具有高级安全性的Windows防火墙丢弃该数据包，并在防火墙日志文件中创建条目(如果启用了日志记录)。
对规则进行配置时，可以从各种标准中进行选择：例如应用程序名称、系统服务名称、TCP端口、UDP端口、本地IP地址、远程IP地址、配置文件、接口类型(如网络适配器)、用户、用户组、计算机、计算机组、协议、ICMP类型等。规则中的标准添加在一起;添加的标准越多，具有高级安全性的Windows防火墙匹配传入流量就越精细。
通过增加双向防护功能、一个更好的图形界面和高级的规则配置，这个高级安全Windows防火墙正在变得和传统的基于主机的防火墙一样强大，例如ZoneAlarm PRo等。
我知道任何服务器管理员在使用一个基于主机的防火墙时首先想到的是：它是否会影响这个关键服务器基 础应用的正常工作?然而对于任何安全措施这都是一个可能存在的问题，Windows 2008高级安全防火墙会自动的为添加到这个服务器的任何新角色自动配置新的规则。但是，如果你在你的服务器上运行一个非微软的应用程序，而且它需要入站 网络连接的话，你将必须根据通信的类型来创建一个新的规则。
通过使用这个高级防火墙，你可以更好的加固你的服务器以免遭攻击，让你的服务器不被利用去攻击别人，以及真正确定什么数据在进出你的服务器。下面让我们看一下如何来实现这些目的。
了解配置Windows防火墙高级安全性的选择
在以前Windows Server中，你可以在去配置你的网络适配器或从控制面板中来配置Windows防火墙。这个配置是非常简单的。
对于Windows高级安全防火墙，大多数管理员可以或者从Windows服务器管理器配置它，或者从只有Windows高级安全防火墙MMC管理单元中配置它。以下是两个配置界面的截图：
我发现启动这个Windows高级安全防火墙的最简单最快速的方法是，在开始菜单的搜索框中键入‘防火墙’，如下图：
另外，你还可以用配置网络组件设置的命令行工具Netsh来配置Windows高级安全防火墙。使用 netsh advfirewall可以创建脚本，以便自动同时为IPv4和IPv6流量配置一组具有高级安全性的Windows防火墙设置。还可以使用netsh advfirewall命令显示具有高级安全性的Windows防火墙的配置和状态。
使用新的Windows高级安全防火墙MMC管理单元能配置什么?
由于使用这个新的防火墙管理控制台你可以配置如此众多的功能，我不可能面面俱道的提到它们。如果你曾经看过Windows 2003内置防火墙的配置图形界面，你会迅速的发现在这个新的Windows高级安全防火墙中躲了如此众多的选项。下面让我选其中一些最常用的功能来介绍给大家。
默认情况下，当你第一次进入Windows高级安全防火墙管理控制台的时候，你将看到Windows高级安全防火墙默认开启，并且阻挡不匹配入站规则的入站连接。此外，这个新的出站防火墙默认被关闭。
你将注意的其他事情是，这个Windows高级安全防火墙还有多个配置文件供用户选择。
在这个Windows高级安全防火墙中有一个域配置文件、专用配置文件和公用配置文件。配置文件是一种分组设置的方法，如防火墙规则和连接安全规则，根据计算机连接的位置将其应用于该计算机。例如根据你的计算机是在企业局域网中还是在本地咖啡店中。
在我看来，在我们讨论过的Windows 2008高级安全防火墙的所有改进中，意义最重大的改进当属更复杂的防火墙规则。看一下在Windows Server 2003防火墙增加一个例外的选项，如下图：
再来对比一下Windows 2008 Server中的配置窗口。
注意协议和端口标签只是这个多标签窗口中的一小部分。你还可以将规则应用到用户及计算机、程序和服务以及IP地址范围。通过这种复杂的防火墙规则配置，微软已经将Windows高级安全防火墙朝着微软的IAS Server发展。
Windows高级安全防火墙所提供的默认规则的数量也是令人吃惊的。在Windows 2003 Server中，只有三个默认的例外规则。而Windows 2008高级安全防火墙提供了大约90个默认入站防火墙规则和至少40个默认外出规则。
那么你如何使用这个新的Windows高级防火墙创建一个规则呢?让我们接下来看一下。
如何创建一个定制的入站规则？
假如说你已经在你的Windows 2008 Server上安装了Windows版的Apache网站服务器。如果你已经使用了Windows内置的IIS网站服务器，这个端口自动会为你打开。但是，由于你现在使用一个来自第三方的网站服务器，而且你打开了入站防火墙，你必须手动的打开这个窗口。
以下是步骤：
·识别你要屏蔽的协议-在我们的例子中，它是TCP/IP(与之对应的则是UDP/IP或ICMP)。
·识别源IP地址、源端口号、目的IP地址和目的端口。我们进行的Web通信是来自于任何IP地址和任何端口号并流向这个服务器80端口的数据通信。(注意，你可以为一个特定的程序创建一条规则，诸如这儿的apache HTTP服务器)。
·打开Windows高级安全防火墙管理控制台。
·增加规则-点击在Windows高级安全防火墙MMC中的新建规则按钮，开始启动新规则的向导。
·为一个端口选择你想要创建的规则。
·配置协议及端口号-选择默认的TCP协议，并输入80作为端口，然后点击下一步。
·选择默认的“允许连接”并点击下一步。
·选择默认的应用这条规则到所有配置文件，并点击下一步。
·给这个规则起一个名字，然后点击下一步。
这时候，你将得到如下图的一条规则：
火墙管理控制台
经过我测试，当不启用这个规则的时候，我最近安装的Apache网站服务器不能正常工作。但是，创建了这个规则后，它可以正常工作了!