在 Windows XP 中稽核使用者對檔案、資料夾及印表機的存取

1-稽核記錄檔會出現在 [事件檢視器] 的 [安全性記錄檔] 中
2-啟用稽核功能之後，即可指定要稽核的檔案、資料夾及印表機。

http://support.microsoft.com/kb/310399/zh-tw

網域中 CA 憑證伺服器固障的處理方式

參考 http://support.microsoft.com/kb/889250/en-us 的 Step.6 跟 8
及
http://support.microsoft.com/kb/555151/en-us

關機事件追蹤器

參考
說明關機事件追蹤器
如何啟用及停用 [ 關機事件追蹤器 ]

異機還原AD步驟

VM 測試OK,步驟如下：
1.安裝Windows Server OS (含 Service Pack)
2.Dcpromo 為 DC (With DNS)
3.安裝 WINS , gpmc.msi(群組原則)
4.安裝其他原有的服務或AP,例如:Symantec AntiVirus ...
4.F8 - 進入 AD 還原模式
5.Restore AD System State
6.F8 - 進入安全模式(重建Driver)
7.F8 - 進入安全模式 with Network
8.正常開機


注意事項:
1.OS 及 Service Pack 要與原來的DC相同
2.主機名稱及 DNS 設定要與原來的DC相同

參考資料：
http://forums.microsoft.com/TechNet-CHT/ShowPost.aspx?PostID=2058120&SiteID=23
http://www.ithome.com.tw/itadm/article.php?c=47592

關於dcpromo及五大角色移轉

1. 五大角色要自己移轉
請參考
http://support.microsoft.com/kb/255504/zh-tw
http://ns2.ublink.org/phpbb/viewtopic.php?p=3268

2.基本上,五大角色移轉完成後,再用dcpromo降級即可 (順利的話)
dcpromo 需注意不要選擇"該機器為這個網域的最後一台網域控制站"
請參考
http://support.microsoft.com/kb/332199/
http://support.microsoft.com/kb/238369/zh-tw

大於 4G 以上記憶體的應用

1. 基本上, 32-bit 處理器能夠定址的記憶體範圍只有 4G.依照預設,2G會保留給Kernel mode(作業系統,例如Win Server2003),2G給 user mode(應用程式,例如SQL)
2.在 boot.ini 加上 /3GB 的參數,指的是讓 Kernel mode 使用 1G, user mode 使用3G(理論值)
3.Windows Server 2003 Enterprise Edition (32-bit) 有支援到32G(with PAE)
4.Windows Server 2003 Standard (32-bit) 最大支援 4G
5. /PAE 只能增加 AP 快取的記憶體大小,無法執行處理程序或資料運算
6. SQL Server 2005 Enterprise 有支援 /PAE , 但需啟動 AWE 選項 (記憶體4G以上才有效果)
7.如果你希望SQL Server經由AWE與PAE使用16G以上的記憶體,請勿設定 /3GB

也可以參考
http://support.microsoft.com/?kbid=283037
http://forums.microsoft.com/msdn-cht/ShowPost.aspx?PostID=327089&SiteID=14
SQL Server 2005 版本支援的記憶體
Windows Server 2003 版本比較

用GPO將某帳號加入 Client Local Administrator 群組

[電腦設定]-->[Windows設定]-->[安全性設定]-->[受限群組]新增一個群組,把需要授權users或群組加進來

注意：不建議將此原則套用到 Server 群組(無論是不是DC),很有可能會影響正常服務

用GPO控制磁碟或檔案權限

開啟群組原則->[電腦設定]->[安全性設定]->[檔案系統]->右鍵[新增檔案]

可設定權限

注意：不建議將此原則套用到 Server 群組(無論是不是DC),很有可能會影響正常服務

How to Use CACLS.EXE in a Batch File

cacls.exe 是用來管理 ACL 的工具， ACL 翻成中文是「存取控制清單」。 ACL 的功用是列出哪些使用者對電腦上的哪些資源有哪些權限，當使用者要存取某個資源的時候，就可以透過 ACL 檢查這個存取動作是否合法。這個資源可能是檔案、資料夾或印表機……等，而權限可以是讀取、寫入、執行……等。在 ACL 裡面包含了許多 ACE ，而每個 ACE 就代表某個使用者對某項資源具有哪些權限。

範例:
cacls c: /e /g "Domain Users":c Users:r /r Everyone
cacls d: /e /g "Domain Users":c Users:r /r Everyone

http://support.microsoft.com/kb/162786/zh-tw

另可參考用GPO控制磁碟或檔案權限一文

HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers

官方文件：利用 Group Policy 控管UBS等外接儲存設備

http://support.microsoft.com/?scid=kb%3Ben-us%3B555324&x=15&y=13

此方式對新的USB儲存設備會失效.

可利用另一個GPO條件禁止USER安裝新的USB儲存設備,

將登入機碼的安全性設定只有Domain Administrator

Windows 2003 如何重新設定Admin 密碼

How to reset the Domain Admin Password under Windows 2003 Server

windows 2000/XP某些程式無法執行

某些應用程式在 windows2000/XP 環境,因沒有 PowerUser 或 Administrator 群組的權限,導致啟動失敗.解決方案請參考官網:
http://support.microsoft.com/?scid=kb;en-us;269259&x=17&y=13