Exchange 相关文档:
Exchange 2000 升级SP3后,IMAP4、Information Store服务没办法启动
恢复安装setup.exe /disasterrecovery 只用于下列情况:
如果 Bin 文件夹被意外删除。
如果 MSExchange 注册表项已删除而且没有可用的备份注册表。
要使灾难恢复能够成功,请务必选择在要恢复的服务器上安装的用于灾难恢复的相同组件。
更多信息:
确保具有数据库的有效备份。
在重新启动服务器后必须安装存储区。
灾难恢复安装程序将替换目录层次结构和注册表项,而不会向 Active Directory 中重新添加信息。
看是否是下列错误情况?
XADM:系统助理在灾难恢复安装后不启动,并且出现事件 ID 为 9022、9149、1005 的消息
http://support.microsoft.com/?id=325674
在还原失败并出现错误信息 c1041724 后装入数据库
http://support.microsoft.com/?id=253931
Exchange服务器移植的问题
你可以使用下面的任意一种方法来实现你的要求:
方法 1:
==========
1. 在原来的server上使用NTBackup执行一个完全的在线备份(full online backup)。详细步骤如下:
258243 How to Back Up and Restore an Exchange Computer by Using the Windows
http://support.microsoft.com/?id=258243 2. 建立一个新的server,确信它符合要求:相同的org名字,site名字,server 名字,相同的service pack with the original server. 你可以参阅"Restore a Mailbox from Backup to a Recovery Server" 章节在下面的文章中:
813337 HOW TO: Recover or Restore a Single Mailbox in Exchange 2000 Server
http://support.microsoft.com/?id=813337 3. 在新的server 上Dismount数据库(database), 然后恢复备份。.
4. 重新mount database.
方法2:
========
根据下列kb中的方法执行这个过程:
297289 XADM: How to Move Exchange 2000 to New Hardware and Keep the Same Server
http://support.microsoft.com/?id=297289
isa 自动发现配置
我是在域环境下做的测试,客户端和ISA服务器都加入域,客户端是防火墙客户端,如果是Web代理客户端可以通过组策略设置。
一、配置 DNS
1. 启动 DNS 管理单元。
2. 在控制台树中,单击服务器名,然后单击“正向搜索区域”。
3. 右键单击要支持 代理服务器和 防火墙客户端自动配置的正向搜索区域,然后单击新建别名。
4. 在别名框中键入 wpad。
5. 键入 ISA Server 计算机内部接口的“完全合格的域名 (FQDN)”。使用浏览按钮可尽可能减少出错的概率。
备注:在创建别名 (CNAME) 记录之前,ISA Server 计算机必须拥有主机 (A) 地址记录。
6. 单击确定。
二、配置 ISA Server 的自动发现
展开在ISA服务器阵列—配置—网络—选择内部—属性—启用自动发现。
重新启动防火墙服务。
三、安装客户端并选择自动发现
如何部署ISA客户端请参考
http://support.microsoft.com/kb/309814
ISA中如何使用QQ、联众游戏?
Q:由于win2000的Internet共享在使用Adsl的时候很多网站上不了,本人就在服务器上装了ISA Server 2000,虽然解决了网站不能浏览的问题并加速快了浏览速度,但是像QQ、联众游戏等这样的客户端软件都不能正常使用了。有哪位正在使用I SA的大虾能说一下经验吗?在下不胜感激。
A:那时你的isa server 配置有问题,你在ip packet filter里没有做有关icq的配置,而默认情况下 isa server是不允许icq 的 packet通过的.这主要是协议的问题(ip packet filter 不用设置,缺省即可)。不过我还是建议你disable these protocol。
policy》protocol rule
allow all protocol
policy element〉 protocol definition
建一个 OICQ item 参数如下
Port: 8000
Protocol type: UDP
Direction: send
secondary connection
0 UDP receive
0 TCP inbound
1025-5000 tcp outbound
1025-5000 tcp inbound
另:TENCENT QQ详细设置过程http://www.tencent.com/guide/mo.shtml?/guide/isa-proxy.htm 另外客户端需安装为 firewall client
联众游戏:
也可参照如上设置, 具体端口号可见连众的帮助。
开相应的初始连接端口和协议
1007 暗棋
2000 游戏大厅
2002 聊天室
2005 麻将
3000 围棋
3001 俄罗斯方块
3004 升级
3006 拱猪
3008 双扣
3010 跑得快
3020 锄大地
3030 红心大战
3050 五子棋
3060 桥牌
3100 跳棋
3200 中国象棋
3300 国际象棋
3400 四国军棋
3002 斗地主
3003 三打一
4000 GICQ
~4010 GICQ
30005 台球
其中最重要的是2000(游戏大厅)、2002(聊天室)、(如果还有问题把2001也打开)还有你想玩的游戏的端口,都要打开!在protocol Definitions建立的时候必须采用TCP,不是UDP ,然后是outbound的方式。都加好之后。我就打开联众并且登录,游戏大厅进入,yeah!!!然后进台球,怎么就进不去,奇怪!!!我立即换成麻将,这回没问题,然后再试五子棋还是没问题!在换回台球,死活就是进不去,这到底是怎么回事?后来,无意中我发现自己是所有的默认协议都允许,我就把默认的全都去掉,就留一个联众,果然进入台球了!原来这里边协议有冲突!相关的问题,也出现在QQ的聊天室中!!!好高兴啊!!!
玩联众游戏的另一钟方式:
1)首先,你必须是nat client;这样就好办了,isa 默认支持sock4,明白了吧,好处多多!
2)在游戏中选择使用代理服务器,选择sock4;
3)在server 栏目填入isa server的ip地址,端口填入1080;
4)千万不要在用户名、密码栏目中填入资料,sock4不支持用户验证。
SQL Server 性能优化
1. 请检查究竟是服务器运行速度慢还是数据库运行速度慢. 如果可能的话, 关闭SQL Server 和相关的服务,然后重启服务器. 检查服务器的运行速度. 如果数据库关闭之后, 服务器运行仍然很慢, 表明这个问题是和数据库无关的.
2. Safe Mode 下服务器只会运行和加载基本的Windows 程序和服务. 如果可能的话, 请启动服务器到Safe Mode , 然后检查服务器的运行速度. 如果服务器在Safe Mode 下运行仍然很慢, 表明这个问题和第三方程序或驱动程序无关.
3. 病毒和间谍软件也会影响服务器的运行速度. 请访问如下网站进行在线杀毒.
注意: 由于每个杀毒软件的病毒库不同, 我建议你尝试所有的杀毒网站. 但由于运行杀毒引擎会占用CPU和内存,不要同时进行扫描和杀毒.
Symantec:
TrendMicro -http://housecall.trendmicro.com/
BitDefebder -http://www.bitdefender.com/scan/licence.php
Panda -http://www.pandasoftware.com/activescan/
RAV -http://www.ravantivirus.com/scan/indexie.php
Free Trojan Scan -http://www.trojanscan.com/
4. 使用Disk Cleanup清除所有的临时文件及Internet Explorer(IE) 临时文件.
5. 下载和安装 Spybot - Search & Destroy 1.3. 运行它来删除第三方IE 插件或间谍软件.
6. 用 System Monitor 来监视服务器. 或用task manager 查看究竟有哪些进程消耗了主要的CPU 和内存.
7. 查看事件日志和SQL server错误日志.
8. 如果这个问题仅发生于运行数据库时, 用SQL Profiler 监视数据库的运行. 请执行下述文章的步骤:
HOW TO: Troubleshoot Application Performance Issues (298475)
http://support.microsoft.com/KB/298475
SQL Server 安全防御
首先要确定是从应用程序还是从SQLServer来攻击的;
如果是从数据库,那我们可以加强SQL Server SA的密码,修改默认TCP网库的端口等方式来做,如果没有要求通过Internet 连接到SQL,可以采用WIndows身份验证 ;
如果是应用程序,那就大了;
http://www.enet.com.cn/article/2004/0719/A20040719325879.shtml
http://www.sowto.com/Article/ShowArticle.asp?ArticleID=2455
http://www.yesky.com/340/1930840.shtml
注入式攻击也是一定要注意的:
关于如何防范SQL 注入攻击,服务器管理员要做的事主要是配置IIS和数据库用户权限。
SQL注入入侵是根据IIS给出的ASP错误提示信息来入侵的,如果你把IIS设置成不管出什么样的ASP错误,只给出一种错误提示信息,即http 500错误,那么就可以很好的防范入侵了。在IIS 的默认网站属性里选自定义错误面板,将错误代码500:子错误代码100这个错误的默认提示页面 C:\WINDOWS\Help\iisHelp\common\500-100.asp 改成 C:\WINDOWS\Help\iisHelp\common\500.htm即可,这时,无论ASP运行中出什么错,服务器都只提示HTTP 500错误。
另外,服务器管理员还应在IIS中为每个网站设置好执行权限,一般情况下可以给静态网站“纯脚本权限”。
更多信息,可参阅如下文章中防范方法部分的一段ASP代码:
http://dev.yesky.com/SoftChannel/72342371928965120/20050111/1899305_2.shtml#
关于如何提高SQL Server 的安全性和有效防止其他攻击,有10条最常用的步骤包括随时打上最新的安全补丁,使用Windows 认证模式等等,详见如下文章:
http://www.microsoft.com/sql/techinfo/administration/2000/security/securingsqlserver.asp
更多关于确保SQL Server安全性的资源,可以经常浏览如下站点:
http://www.microsoft.com/sql/techinfo/administration/2000/security/default.asp
How TO:彻底重新安装Office 2003
(a) 退出所有正在运行的程序
(b) 点击开始 –〉运行,输入"regedit" 并回车
(c) 如果下列注册表键值存在,请删除它们(请先备份好您的注册表):
HKEY_CLASSES_ROOT\Installer\Products\904…
HKEY_CURRENT_USER\Software\Microsoft\Installer\Components
HKEY_CURRENT_USER\Software\Microsoft\Installer\Features\904...
HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\904...
HKEY_CURRENT_USER\Software\Microsoft\Installer\Patches
HKEY_CURRENT_USER\Software\Microsoft\Office
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Installer\Products\904…
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\904...
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\904...
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Patches
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Products\904??
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9XXX0409-6000-11D3-8CFE-0050048383C9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{00XXX409-78E1-11D2-B60F-006097C998E7}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9XXX0409-6000-11D3-8CFE-0150048383C9}
Note: Please delete all the registry keys under the above "Uninstall" key similar to {00XXX409-78E1-11D2-B60F-006097C998E7} or
{9XXX0409-6000-11D3-8CFE-0050048383C9}:
(d) 退出注册表编辑器。
(e) 删除"C:\Program Files" 路径下的 "Microsoft Office", "OfficeUpdate" 和 "OfficeUpdate11" 等文件夹。
(f) 点击开始 –〉运行,输入"%Temp%" 并回车。
(g) 清空 %Temp% 文件夹。
(h) 清空回收站。
(i) 重启机器,再重新安装Office 2003 并到下面站点检查更新就可以了。