博客园_遨云

如何把Windows7打造成无线路由器攻略

2011-12-12T09:36:00Z

为什么我的Windows7不能做无线路由器？为什么我的Win7不能做无线WiFi热点？

先别着急，今天先来说两招秘籍，秒速确定检测您的Windows 7爱机是不能能做成无线AP（无线路由器），专业术语来说，就是来判断您安装有Windows7操作系统的电脑里面的网卡是否支持“无线承载网络”——

方法一：

在开始菜单的搜索栏输入“CMD”进入命令提示符，然后输入“netsh wlan show drivers”命令，这是查看无线网卡驱动信息的命令，我们在信息中可以看到“支持的网络承载”这一项，如果显示的是“否”，那么就表示无法建议无线AP。

方法二：

右键点击“计算机”选择“属性”进入系统信息栏，点击左上角的设备管理器，然后选择当前使用的无线网卡，双击进入详细信息查看，在“驱动程序”一栏点击“驱动程序详细信息”，假如支持建立无线AP功能的话，那么在驱动程序文件中一定有一个名为“vwifibus.sys”的文件，没有的话则说明无法支持这个功能。

【解决】：

利用 Windows7 的 Internet 网络连接共享功能，我们可以快速组建自己的无线共享网络。

要完成这个任务，请参照以下步骤:

1、确保笔记本的有线网卡和无线网卡可以正常工作，并确保本本可以正常的通过有线网络连接到互联网。

（值得注意的是，多数台式机和比较老的本本是没有无线网卡的，因此就无法进行本文的无线网络共享）

2、打开网络和共享中心

3、在控制面板 \ 网络和 Internet \ 网络和共享中心中选择设置新的连接或网络

4、在向导中选择设置无线临时（计算机到计算机）网络，点击下一步

5、输入网络名以及安全密钥（推荐），并点击下一步完成为您的网络命名并选择安全选项向导。

注意：请记住安全密钥，其他计算机需要通过此密钥连接您的临时网络。

6、单击启用Internet连接共享按钮，以开启共享网络。

7、点击关闭按钮以完成向导。

8、至此，您的网络已经就绪，并等待其他计算机的接入

设置完成，终于可以共享无线网络连接了。

本文链接

div 字串超长截取

2011-12-08T11:40:00Z

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
<style type="text/css">
ul {width:300px; margin:50px auto;}
div,li {width:300px; line-height:25px; text-overflow:ellipsis;-o-text-overflow:ellipsis; white-space:nowrap; overflow:hidden;}
</style>
</head>
<body>
<ul>
<li>CSS在中嚼为燰加脸婆婆；有 - Pro CSS Techniques 111111111111111111111111111111</li>
<li>CS迪庆矿业"六个抓" 抓出安全环保"六为零"11111111</li>
<li>凉山矿业强管理：凤凰涅槃一飞冲天111111</li>
<li>Web冶炼板块"安全，你我同行"安全知识竞赛在总厂部举行�11111111</li>
<li>集团隆重召开庆祝建党90周年纪念大会�11111</li>
<li>山矿业强管理：凤凰涅槃一飞冲天111111111111</li>
</ul>
<div>CSS在中嚼为燰加脸婆婆；有 - Pro CSS Techniques 1111111111111111111111111111</div>
<div>CS迪庆矿业"六个抓" 抓出安全环保"六为零"11111111</div>
<div>凉山矿业强管理：凤凰涅槃一飞冲天14SFq1111 </div>
<div>Web冶炼板块"安全，你我同行"安全知识竞赛在总厂举行1111</div>
<div>集团隆重召s2$d开庆祝建党90周年纪念大会�11111 </div>
<div>集团隆重召d开庆祝16建党90周年纪念大会�11111</div>
<div>山矿业强管理：凤凰涅槃一飞冲天111111111111</div>
</body>
</html>

本文链接

sqlserver数据库排序规则

2011-11-16T04:51:00Z

SQL语句：SELECT COLLATIONPROPERTY('Chinese_PRC_Stroke_CI_AI_KS_WS', 'CodePage')
结果：
936 简体中文GBK
950 繁体中文BIG5
437 美国/加拿大英语
932 日文
949 韩文
866 俄文
65001 unicode UFT-8

请问怎么更改排序规则呢
1.sp_helpsort
SELECT SERVERPROPERTY ('Collation')
查看你的排序规则.
不过你的这个应该和字符集有关.

2.更改服务器排序规则
更改 SQL Server 2005 实例的默认排序规则的操作可能会比较复杂，包括以下步骤：

确保具有重新创建用户数据库及这些数据库中的所有对象所需的全部信息或脚本。
使用工具（例如大容量复制）导出所有数据。
删除所有用户数据库。
重新生成在 setup 命令的 SQLCOLLATION 属性中指定新的排序规则的 master 数据库。例如：
复制代码
start /wait setup.exe /qb INSTANCENAME=MSSQLSERVER REINSTALL=SQL_Engine REBUILDDATABASE=1 SAPWD=test SQLCOLLATION=SQL_Latin1_General_CP1_CI_AI
有关重新生成 master 数据库的详细信息，请参阅如何重新生成 SQL Server 2005 的 Master 数据库。
创建所有数据库及这些数据库中的所有对象。
导入所有数据。
注意：
可以为创建的每个新数据库指定默认排序规则，而不更改 SQL Server 2005 实例的默认排序规则。

3.设置和更改数据库排序规则
创建新数据库时，可以使用下列内容之一指定排序规则：
CREATE DATABASE 语句的 COLLATE 子句。
SQL Server Management Studio.
SQL 管理对象 (SMO) 中的 Database.Collation 属性。
如果未指定排序规则，则使用服务器排序规则。
可以使用 ALTER DATABASE 语句的 COLLATE 子句来更改在用户数据库中创建的任何新对象的排序规则。使用此语句不能更改任何现有用户定义的表中列的排序规则。使用 ALTER TABLE 的 COLLATE 子句可以更改这些列的排序规则。
更改数据库排序规则时，需要更改下列内容：
数据库的默认排序规则，这一新的默认排序规则将应用于数据库中后续创建的所有列、用户定义的数据类型、变量和参数。根据数据库中定义的对象解析 SQL 语句中指定的对象标识符时，也使用新的默认排序规则。
将系统表中的任何 char、varchar、text、nchar、nvarchar 或 ntext 列更改为使用新的排序规则。
将存储过程和用户定义函数的所有现有 char、varchar、text、nchar、nvarchar 或 ntext 参数和标量返回值更改为使用新的排序规则。
将 char、varchar、text、nchar、nvarchar 或 ntext 系统数据类型和基于这些系统数据类型的所有用户定义的数据类型更改为使用新的默认排序规则。

SQL code :

1.将数据库的字符集修改为：
alter database dbname collate Chinese_PRC_CI_AS

--1. 为数据库指定排序规则
CREATE DATABASE db COLLATE Chinese_PRC_CI_AS
GO

ALTER DATABASE db COLLATE Chinese_PRC_BIN
GO

/*====================================*/

--2. 为表中的列指定排序规则
CREATE TABLE tb(
col1 varchar(10),
col2 varchar(10) COLLATE Chinese_PRC_CI_AS)
GO

ALTER TABLE tb ADD col3 varchar(10) COLLATE Chinese_PRC_BIN
GO

ALTER TABLE tb ALTER COLUMN col2 varchar(10) COLLATE Chinese_PRC_BIN
GO

/*====================================*/

--3. 为字符变量和参数应用排序规则
DECLARE @a varchar(10),@b varchar(10)
SELECT @a='a',@b='A'

--使用排序规则 Chinese_PRC_CI_AS
SELECT CASE WHEN @a COLLATE Chinese_PRC_CI_AS = @b THEN '@a=@b' ELSE mailto:'@a%3C%3E@b' END
--结果:@a=@b

--使用排序规则 Chinese_PRC_BIN
SELECT CASE WHEN @a COLLATE Chinese_PRC_BIN = @b THEN '@a=@b' ELSE mailto:'@a%3C%3E@b' END
--结果:@a<>@b

3.
表
ALTER   TABLE   tb
ALTER   COLUMN   colname   nvarchar(100)   COLLATE   Chinese_PRC_CI_AS
--不区分大小写
ALTER   TABLE   tb
ALTER   COLUMN   colname   nvarchar(100)   COLLATE   Chinese_PRC_CS_AS
--区分大小写
数据库
ALTER   DATABASE   database
COLLATE   Chinese_PRC_CS_AS
--区分大小写

ALTER DATABASE database COLLATE Chinese_PRC_CI_AS --不区分大小写

方法一.安装SQL时选择区分大小写
或安装完以后重建mastar，选择区分大小
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\rebuildm.exe

方法二.sql   server   8.0以上的版本才可以，7.0及其以下不支持
alter   database   数据库   COLLATE   Chinese_PRC_CS_AS
修改排序规则，改成大小写敏感的排序规则
如果只修改一个表，用alter   table语句
如果修改一个库的默认排序规则，用alter   datebase语句
如果修改整个服务器的默认排序规则，用Rebuildm.exe重建master库
--指定排序规则就可以了

--示例
select replace('AbacB' collate Chinese_PRC_CS_AS_WS,'B','test')

--如果你是要求表支持,则可以建表时指定排序规则,这样replace就不用写排序规则了

--示例
create table tb(a varchar(20) collate Chinese_PRC_CS_AS_WS)
insert tb values('Abac')

select replace(a,'a','test') from tb

drop table tb

指定排序规则即可

Windows 排序规则名称
在 COLLATE 子句中指定 Windows 排序规则名称。Windows 排序规则名称由排序规则指示器和比较风格构成。

语法
< Windows_collation_name > :: =

CollationDesignator_ <ComparisonStyle>

<   ComparisonStyle   >   ::=
                CaseSensitivity_AccentSensitivity
                [_KanatypeSensitive   [_WidthSensitive   ]   ]
                |   _BIN

参数
CollationDesignator

指定 Windows 排序规则使用的基本排序规则。基本排序规则包括：

当指定按字典排序时应用其排序规则的字母表或语言

用于存储非 Unicode 字符数据的代码页。
例如 Latin1_General 或法文，两者都使用代码页 1252，或土耳其文，它使用代码页 1254。

CaseSensitivity

CI 指定不区分大小写，CS 指定区分大小写。

AccentSensitivity

AI 指定不区分重音，AS 指定区分重音。

KanatypeSensitive

Omitted 指定不区分大小写，KS 指定区分假名类型。

WidthSensitivity

Omitted 指定不区分大小写，WS 指定区分大小写。

BIN

指定使用二进制排序次序。

如果你只是目前查询区分，那么还是不要这样改，免得又反悔，如此查询：
select   *   from   a
/*
a_nam             a_add
----------   ----------
1                     aa
1                     bb
2                     cc
2                     vv
2                     kk
3                     dd
3                     ee
4                     dd
5                     ee
6                     yy
6                     yy

(11   row(s)   affected)
*/
现在我们查询a_add   =   'aa'的，'Aa'等等不行！
Example   1：

select   *   from   a
where   a_add   collate   Chinese_PRC_CS_AS_WS   =   'aa'
/*
a_nam             a_add
----------   ----------
1                     aa

(1 row(s) affected)
*/

Example 2：

select   *   from   a
where   a_add   collate   Chinese_PRC_CS_AS_WS   =   'Aa'
/*
a_nam             a_add
----------   ----------

(0 row(s) affected)
*/

方法三.上面的记不住，那么就用最笨的方法，转化为ascii
select   *   from   a
where
ascii(substring(a_add,1,1))   =   ascii(substring('Aa',1,1))
and
ascii(substring(a_add,2,1))   =   ascii(substring('Aa',2,1))
/*
a_nam             a_add
----------   ----------

(0 row(s) affected)
*/

方法三：任何版本都可以
select * from a
where cast(a_add as varbinary(10))= cast('aa' as varbinary(10))

1.sp_helpsort
SELECT SERVERPROPERTY ('Collation')
查看你的排序规则.
不过你的这个应该和字符集有关.

2.更改服务器排序规则
更改 SQL Server 2005 实例的默认排序规则的操作可能会比较复杂，包括以下步骤：

SQL code :

1.将数据库的字符集修改为：
alter database dbname collate Chinese_PRC_CI_AS

--1. 为数据库指定排序规则
CREATE DATABASE db COLLATE Chinese_PRC_CI_AS
GO

ALTER DATABASE db COLLATE Chinese_PRC_BIN
GO

/*====================================*/

--2. 为表中的列指定排序规则
CREATE TABLE tb(
col1 varchar(10),
col2 varchar(10) COLLATE Chinese_PRC_CI_AS)
GO

ALTER TABLE tb ADD col3 varchar(10) COLLATE Chinese_PRC_BIN
GO

ALTER TABLE tb ALTER COLUMN col2 varchar(10) COLLATE Chinese_PRC_BIN
GO

/*====================================*/

--3. 为字符变量和参数应用排序规则
DECLARE @a varchar(10),@b varchar(10)
SELECT @a='a',@b='A'

--使用排序规则 Chinese_PRC_CI_AS
SELECT CASE WHEN @a COLLATE Chinese_PRC_CI_AS = @b THEN '@a=@b' ELSE mailto:'@a%3C%3E@b' END
--结果:@a=@b

--使用排序规则 Chinese_PRC_BIN
SELECT CASE WHEN @a COLLATE Chinese_PRC_BIN = @b THEN '@a=@b' ELSE mailto:'@a%3C%3E@b' END
--结果:@a<>@b

ALTER DATABASE database COLLATE Chinese_PRC_CI_AS --不区分大小写

方法一.安装SQL时选择区分大小写
或安装完以后重建mastar，选择区分大小
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\rebuildm.exe

--示例
select replace('AbacB' collate Chinese_PRC_CS_AS_WS,'B','test')

--如果你是要求表支持,则可以建表时指定排序规则,这样replace就不用写排序规则了

--示例
create table tb(a varchar(20) collate Chinese_PRC_CS_AS_WS)
insert tb values('Abac')

select replace(a,'a','test') from tb

drop table tb

指定排序规则即可

Windows 排序规则名称
在 COLLATE 子句中指定 Windows 排序规则名称。Windows 排序规则名称由排序规则指示器和比较风格构成。

语法
< Windows_collation_name > :: =

CollationDesignator_ <ComparisonStyle>

<   ComparisonStyle   >   ::=
                CaseSensitivity_AccentSensitivity
                [_KanatypeSensitive   [_WidthSensitive   ]   ]
                |   _BIN

参数
CollationDesignator

指定 Windows 排序规则使用的基本排序规则。基本排序规则包括：

当指定按字典排序时应用其排序规则的字母表或语言

用于存储非 Unicode 字符数据的代码页。
例如 Latin1_General 或法文，两者都使用代码页 1252，或土耳其文，它使用代码页 1254。

CaseSensitivity

CI 指定不区分大小写，CS 指定区分大小写。

AccentSensitivity

AI 指定不区分重音，AS 指定区分重音。

KanatypeSensitive

Omitted 指定不区分大小写，KS 指定区分假名类型。

WidthSensitivity

Omitted 指定不区分大小写，WS 指定区分大小写。

BIN

指定使用二进制排序次序。

(11   row(s)   affected)
*/
现在我们查询a_add   =   'aa'的，'Aa'等等不行！
Example   1：

select   *   from   a
where   a_add   collate   Chinese_PRC_CS_AS_WS   =   'aa'
/*
a_nam             a_add
----------   ----------
1                     aa

(1 row(s) affected)
*/

Example 2：

select   *   from   a
where   a_add   collate   Chinese_PRC_CS_AS_WS   =   'Aa'
/*
a_nam             a_add
----------   ----------

(0 row(s) affected)
*/

方法三：任何版本都可以
select * from a
where cast(a_add as varbinary(10))= cast('aa' as varbinary(10))

alter database BPM2010 set single_user with rollback immediate ;
go
alter database BPM2010 collate Chinese_PRC_CI_AS ;
go
alter database BPM2010 set multi_user;

本文链接

AD管理维护与排错工具

2011-11-10T07:52:00Z

工具名称：DcDiag
工具出处：MS Support Tools
工具类型：命令行工具
当前环境：Win2003 SP1 + R2,DC
主要功能：
　　DcDiag是域控制器诊断工具，通过各种诊断测试，用来分析当前林或域中域控制器状态，生成相应的检测报告。DcDiag可以说是域控制器诊断全能工具，当DC出现问题却无法判断具体故障原因时，首选使用DcDiag工具对DC进行一次全面诊断，查看检测报告，从而缩小问题范围以及定位问题!
　　DcDiag工具由对系统的一系列测试和校验构成，可以根据用户的选择，针对不同的范围（林，域）对域控制器进行不同项目的诊断测试，主要测试项目有：
　　1：连通性
　　2：复制
　　3：拓朴完整性
　　4：检查NC Head安全描述符
　　5：检查登录权
　　6：获取DC位置
　　7：验证安全边界
　　8：验证FSMO角色
　　9：验证信任关系
　　10：DNS

一：DcDiag工具语法格式
　　DcDiag.exe /s: [/u:\ /p:*||""]
[/hqv] [/n:] [/f:] [/ferr:]
[/skip:] [/test:]

二：主要参数说明：
　　/s:Domain Controller – 指定测试的DC，默认测试本机。
　　/n:Naming Context – 指定测试时关联的名称上下文。似乎只能使用域名称上下文，无法测试Schema,Configration等名称上下文。
　　　　　　　　　　域名称上下文可以使用域的DNS名称，NetBios名称或DN名称。
　　/u:Domain\Username /p: – 用指定的帐号密码连接DC，此时该帐号的密码为显示密码。
　　如：DcDiag /u:superlan.vmtest.com\administrator /p:1qa2ws3ed
/a – 测试当前站点所有DC
　　/e – 测试整个企业(整个林)中所有DC的状况
　　/q – 只显示错误信息
/v – 显示详细检测报告　
　　/i – 忽略多余的错误信息
/fix – 仅对 MachineAccount 测试有影响。此参数会使测试过程对目录服务器的计算机帐户对象上的服务主体名称 (SPN) 进行修复
/f – 将信息报告输出到指定的文件
　　/ferr – 将致命错误输出重定向指定的文件
/c – 诊断除 DcPromo 和 RegisterInDNS 之外的所有测试项目，包括非默认的测试。
　　　非默认测试项包括：拓扑，对方服务器是否关闭，安全通道输出范围以及DNS动态注册等。
　　/skip:Test -　指定不进行诊断的测试项，必须与/c配合使用。
　　/test:Test – 只运行单一测试项，但连通测试不跳过
　　　　　具体测试项有：
　　　　　　　Connectivity – 连通性。测试DC是否在DNS中登记注册，Ping测试以及LDAP/RPC的可用性。
　　　　　　　Replications – 检测DC之间的复制情况
　　　　　　　Topology – 检查KCC是否为所有DC生成完整的链接拓扑
　　　　　　　CutoffServers – 检查因复制伙伴不可用而没有接受到的复制的DC
　　　　　　　NCSecDesc – 检查在名称上下文头中的安全描述符是否有适当的复制权限
　　　　　　　NetLogon – 检查是否有进行复制的适当登录权限
　　　　　　　Advertising －　检查每个DC是否已公告它自己能够执行的角色。如果 Net Logon 服务停止或未能启动，则此测试将失败。
　　　　　　　KnowsOfRoleHolders －检查DC是否可以与FSMO操作主机正常联系
　　　　　　　Intersite – 检查会阻止或暂时中止站点间复制的故障，并尝试预测 KCC 能够恢复之前需要的时间。
　　　　　　　FSMOCheck – 检查DC是否能联系密钥发行中心 (KDC)、时间服务器、首选时间服务器、主目录服务器（主域控制器 (PDC)）和全局编录服务器。
　　　　　　　RidManager – 检查是否可访问 RID 主机，以及 RID 主机是否包含正确的信息。
MachineAccount －检查机器的帐户是否包含正确信息。
　　　　　　　　　　　　　　　　如果本地计算机帐号丢失，使用/RecreateMachineAccount进行尝试修复
　　　　　　　　　　　　　　　　如果本地计算机帐号标志不正确，使用/FixMachineAccount进行尝试修复
Services – 检查DC服务是否在运行正常
OutboundSecureChannels 检查当前域中所有DC的安全通道。
　　　　　　　ObjectsReplicated – 检查 Machine Account 和 DSA 对象是否已复制
frssysvol – 检查SYSVOL文件夹共享状态。
　　　　　　　frsevent – 检查FRS是否存在错误记录
　　　　　　　kccevent – 检查 KCC是否存在错误记录。
systemlog – 检查系统是否无错误运行。
DCPromo – 检查DC上的DNS记录是否正常
　　　　　　　RegisterInDNS – 检查DC是否在DNS中注册
　　　　　　　CrossRefValidation – 检查交叉引用是否有效
　CheckSDRefDom – 检查目录分区的安全
VerifyReplicas – 检查复制服务器上目录分区的安全性
　　　　　　　VerifyReference – 检查对于 FRS 和“复制”基础结构系统参数的正确与完整性
VerifyEnterpriseReferences – 检查整个企业范围内的所有DC上系统参数是否正确与完整

——————————————————————————–

(Win2003 SP1新增功能)
CheckSecurityError – 检测可能会造成AD复制失败的安全配置
DNS – 检查整个企业内的DNS健康性。
DNS测试子项有：
/DnsBasic – 基本DNS测试，包括网络连接性、DNS客户端配置、服务可用性和区域存在性。
/DnsForwarders – /DnsBasic 测试，还检查转发器的配置
/DnsDelegation – /DnsBasic 测试，还检查委派配置
/DnsDynamicUpdate – /DnsBasic测试,还检查是否配置动态更新
/DnsRecordRegistration – /DnsBasic测试,检查是否已注册A、CNAME和已知的SRV记录。此外，还根据结果创建清单报告
/DnsResolveExtName – /DnsBasic测试，还尝试解析指定的域名名称.
/DnsInternetName – /DnsBasic测试，还尝试解析指定域名
/DnsAll – 除了/DnsResolveExtName外的所有DNS测试项

三：使用示例
DcDiag参数众多，且可以组合使用，下面只给出基本的使用示例，对用法做一简单描述。
1：最简单的用法,诊断当前DC状况
>DcDiag

2：测试当前DC的连通性
>dcdiag /s:vmtest /test:connetivity

3：测试整个林拓扑结构
>dcdiag /e /test:Topology

4：DCPromo参数用法。注：DcPromo主要是当使用AD安装向导或通过DCPromo命令安装AD出错时使用
测试是否可以在当前服务器上新建一个林
>dcdiag /test:dcpromo /dnsdomain:vmtest.com /newforest

测试是否可以在当前服务器上新建树 >dcdiag /test:DCpromo /dnsdomain:vmtest.com /newtree /forestRoot:vmtest.com

测试是否可以在当前服务器上新建子域
>dcdiag /test:dcpromo /dnsdomain:vmtest.com /childDomain

测试是否可以在当前服务器上安装辅助DC
>dcdiag /test:dcpromo /dnsdomain:vmtest.com /ReplicaDC

5：测试DC是否在DNS中注册
>Dcdiag /v /test:RegisterInDns /Dnsdomain:vmtest.com

6：DNS诊断
最简单用法,测试除/DnsResolveExtName之外的六项子测试
>dcdiag /test:dns
基本测试：执行基本 DNS 测试，包括网络连接性、DNS 客户端配置、服务可用性和区域存在性
>dcdiag /test:dns /DnsBasic

测试DnsBasic和转发器
>dcdiag /v /test:dns /dnsForwarders

测试DnsBasic和解析指定的域名
>Dcdiag /v /test:dns /dnsinternetname:[url]www.baidu.com[/url]

四：一个完整的DcDiag诊断信息注解
参考链接：[url]http://hi.baidu.com/maxhan/blog/item/783ccafceb979d87b901a0c5.html[/url]

五：参考资料
[url]http://technet2.microsoft.com/windowsserver/zh-chs/library/5237db58-a1e8-40cd-ae8a-7f52848a90f22052.mspx?mfr=true[/url]

本文链接

50个必备的实用jQuery代码段[转]

2011-11-07T00:47:00Z

1. 如何创建嵌套的过滤器：

//允许你减少集合中的匹配元素的过滤器，  
//只剩下那些与给定的选择器匹配的部分。在这种情况下，  
//查询删除了任何没（:not）有（:has）  
//包含class为“selected”（.selected）的子节点。  
.filter(":not(:has(.selected))")

2. 如何重用元素搜索

var allItems = $("div.item");  
var keepList = $("div#container1 div.item");  
//现在你可以继续使用这些jQuery对象来工作了。例如，  
//基于复选框裁剪“keep list”，复选框的名称  
//符合  
< DIV >class names:  
$(formToLookAt + " input:checked").each(function() {  
    keepList = keepList.filter("." + $(this).attr("name"));  
});  
< /DIV>

3. 任何使用has()来检查某个元素是否包含某个类或是元素：

//jQuery 1.4.*包含了对这一has方法的支持。该方法找出  
//某个元素是否包含了其他另一个元素类或是其他任何的  
//你正在查找并要在其之上进行操作的东东。  
$("input").has(".email").addClass("email_icon");

4. 如何使用jQuery来切换样式表

//找出你希望切换的媒体类型（media-type），然后把href设置成新的样式表。  
$('link[media='screen']').attr('href', 'Alternative.css');

5. 如何限制选择范围（基于优化目的）：

//尽可能使用标签名来作为类名的前缀，  
//这样jQuery就不需要花费更多的时间来搜索  
//你想要的元素。还要记住的一点是，  
//针对于你的页面上的元素的操作越具体化，  
//就越能降低执行和搜索的时间。  
var in_stock = $('#shopping_cart_items input.is_in_stock'); <ul id="shopping_cart_items">
<li><input type="radio" value="Item-X" name="item"  /> Item X</li>
<li><input type="radio" value="Item-Y" name="item"  /> Item Y</li>
<li><input type="radio" value="Item-Z" name="item"  /> Item Z</li>
</ul>

6. 如何正确地使用ToggleClass：

//切换（toggle）类允许你根据某个类的  
//是否存在来添加或是删除该类。  
//这种情况下有些开发者使用：  
a.hasClass('blueButton') ? a.removeClass('blueButton') : a.addClass('blueButton');  
//toggleClass允许你使用下面的语句来很容易地做到这一点  
a.toggleClass('blueButton');

7. 如何设置IE特有的功能：

if ($.browser.msie) {  
// Internet Explorer就是个虐待狂  
}

8. 如何使用jQuery来代替一个元素：

$('#thatdiv').replaceWith('fnuh');

9. 如何验证某个元素是否为空：

if ($('#keks').html()) {  
//什么都没有找到;  
}

10. 如何从一个未排序的集合中找出某个元素的索引号

$("ul > li").click(function () {
var index = $(this).prevAll().length;
});

11. 如何把函数绑定到事件上：

$('#foo').bind('click', function() {  
    alert('User clicked on "foo."');  
});

12. 如何追加或是添加html到元素中：

$('#lal').append('sometext');

13. 在创建元素时，如何使用对象字面量（literal）来定义属性

var e = $("", { href: "#", class: "a-class another-class", title: "..." });

14. 如何使用多个属性来进行过滤

//在使用许多相类似的有着不同类型的input元素时，  
//这种基于精确度的方法很有用  
var elements = $('#someid input[type=sometype][value=somevalue]').get();

15. 如何使用jQuery来预加载图像：

jQuery.preloadImages = function() {  
    for(var i = 0; i < arguments.length; i++) {  
        $("<img />").attr('src', arguments[i]);  
    }  
};  
//用法  
$.preloadImages('image1.gif', '/path/to/image2.png', 'some/image3.jpg');

16. 如何为任何与选择器相匹配的元素设置事件处理程序：

$('button.someClass').live('click', someFunction);  
//注意，在jQuery 1.4.2中，delegate和undelegate选项  
//被引入代替live，因为它们提供了更好的上下文支持  
//例如，就table来说，以前你会用  
//.live()  
$("table").each(function(){  
    $("td", this).live("hover", function(){  
        $(this).toggleClass("hover");  
    });  
});  
//现在用  
$("table").delegate("td", "hover", function(){  
    $(this).toggleClass("hover");  
});

17. 如何找到一个已经被选中的option元素：

$('#someElement').find('option:selected');

18. 如何隐藏一个包含了某个值文本的元素：

$("p.value:contains('thetextvalue')").hide();

19. 如果自动滚动到页面中的某区域

jQuery.fn.autoscroll = function(selector) {  
    $('html,body').animate(  
        {scrollTop: $(selector).offset().top},  
        500  
    };  
}  
//然后像这样来滚动到你希望去到的class/area上。  
$('.area_name').autoscroll();

20. 如何检测各种浏览器：

检测Safari (if( $.browser.safari)),  
检测IE6及之后版本 (if ($.browser.msie && $.browser.version > 6 )),  
检测IE6及之前版本 (if ($.browser.msie && $.browser.version <= 6 )),  
检测FireFox 2及之后版本 (if ($.browser.mozilla && $.browser.version >= '1.8' ))

21. 如何替换串中的词

var el = $('#id');  
    el.html(el.html().replace(/word/ig, ''));

22. 如何禁用右键单击上下文菜单：

$(document).bind('contextmenu',function(e){  
    return false;  
});

23. 如何定义一个定制的选择器

$.expr[':'].mycustomselector = function(element, index, meta, stack){  
// element- 一个DOM元素  
// index – 栈中的当前循环索引  
// meta – 有关选择器的元数据  
// stack – 要循环的所有元素的栈  
// 如果包含了当前元素就返回true  
// 如果不包含当前元素就返回false };  
// 定制选择器的用法：  
$('.someClasses:test').doSomething();

24. 如何检查某个元素是否存在

if ($('#someDiv').length) {  
//万岁！！！它存在……  
}

25. 如何使用jQuery来检测右键和左键的鼠标单击两种情况：

$("#someelement").live('click', function(e) {  
    if( (!$.browser.msie && e.button == 0) || ($.browser.msie && e.button == 1) ) {  
        alert("Left Mouse Button Clicked");  
    } else if(e.button == 2) {  
        alert("Right Mouse Button Clicked");  
    }  
});

26. 如何显示或是删除input域中的默认值

//这段代码展示了在用户未输入值时，  
//如何在文本类型的input域中保留  
//一个默认值  
wap_val = [];  
$(".swap").each(function(i){  
    wap_val[i] = $(this).val();  
    $(this).focusin(function(){  
        if ($(this).val() == swap_val[i]) {  
            $(this).val("");  
        }  
    }).focusout(function(){  
        if ($.trim($(this).val()) == "") {  
            $(this).val(swap_val[i]);  
        }  
    });  
});

27. 如何在一段时间之后自动隐藏或关闭元素（支持1.4版本）：

//这是1.3.2中我们使用setTimeout来实现的方式  
setTimeout(function() {  
  $('.mydiv').hide('blind', {}, 500)  
}, 5000);  
//而这是在1.4中可以使用delay()这一功能来实现的方式（这很像是休眠）  
$(".mydiv").delay(5000).hide('blind', {}, 500);

28. 如何把已创建的元素动态地添加到DOM中：

var newDiv = $('');  
    newDiv.attr('id','myNewDiv').appendTo('body');

29. 如何限制“Text-Area”域中的字符的个数：

jQuery.fn.maxLength = function(max){  
    this.each(function(){  
        var type = this.tagName.toLowerCase();  
        var inputType = this.type? this.type.toLowerCase() : null;  
        if(type == "input" && inputType == "text" || inputType == "password"){  
            //Apply the standard maxLength  
            this.maxLength = max;  
        }  
        else if(type == "textarea"){  
            this.onkeypress = function(e){  
                var ob = e || event;  
                var keyCode = ob.keyCode;  
                var hasSelection = document.selection? document.selection.createRange().text.length > 0 : this.selectionStart != this.selectionEnd;  
                return !(this.value.length >= max && (keyCode > 50 || keyCode == 32 || keyCode == 0 || keyCode == 13) && !ob.ctrlKey && !ob.altKey && !hasSelection);  
            };  
            this.onkeyup = function(){  
                if(this.value.length > max){  
                    this.value = this.value.substring(0,max);  
                }  
            };  
        }  
    });  
};  
//用法  
$('#mytextarea').maxLength(500);

30. 如何为函数创建一个基本的测试

//把测试单独放在模块中  
module("Module B");  
test("some other test", function() {  
    //指明测试内部预期有多少要运行的断言  
    expect(2);  
    //一个比较断言，相当于JUnit的assertEquals  
    equals( true, false, "failing test" );  
    equals( true, true, "passing test" );  
});

31. 如何在jQuery中克隆一个元素：

var cloned = $('#somediv').clone();

32. 在jQuery中如何测试某个元素是否可见

if($(element).is(':visible') == 'true') {  
    //该元素是可见的  
}

33. 如何把一个元素放在屏幕的中心位置：

jQuery.fn.center = function () {  
    this.css('position','absolute');  
    this.css('top', ( $(window).height() - this.height() ) / +$(window).scrollTop() + 'px');  
    this.css('left', ( $(window).width() - this.width() ) / 2+$(window).scrollLeft() + 'px');  
    return this;  
}  
//这样来使用上面的函数：  
$(element).center();

34. 如何把有着某个特定名称的所有元素的值都放到一个数组中：

var arrInputValues = new Array();  
$("input[name='table[]']").each(function(){  
    arrInputValues.push($(this).val());  
});

35. 如何从元素中除去HTML

(function($) {  
    $.fn.stripHtml = function() {  
        var regexp = /<("[^"]*"|'[^']*'|[^'">])*>/gi;  
        this.each(function() {  
            $(this).html( $(this).html().replace(regexp,”") );  
        });  
        return $(this);  
    }  
})(jQuery);  
//用法：  
$('p').stripHtml();

36. 如何使用closest来取得父元素：

$('#searchBox').closest('div');

37. 如何使用Firebug和Firefox来记录jQuery事件日志：

// 允许链式日志记录  
// 用法：  
$('#someDiv').hide().log('div hidden').addClass('someClass');  
jQuery.log = jQuery.fn.log = function (msg) {  
    if (console){  
        console.log("%s: %o", msg, this);  
    }  
    return this;  
};

38. 如何强制在弹出窗口中打开链接：

jQuery('a.popup').live('click', function(){  
    newwindow=window.open($(this).attr('href'),'','height=200,width=150');  
    if (window.focus) {  
        newwindow.focus();  
    }  
    return false;  
});

39. 如何强制在新的选项卡中打开链接：

jQuery('a.newTab').live('click', function(){  
    newwindow=window.open($(this).href);  
    jQuery(this).target = "_blank";  
    return false;  
});

40. 在jQuery中如何使用.siblings()来选择同辈元素

// 不这样做  
$('#nav li').click(function(){  
    $('#nav li').removeClass('active');  
    $(this).addClass('active');  
});  
//替代做法是  
$('#nav li').click(function(){  
    $(this).addClass('active').siblings().removeClass('active');  
});

41. 如何切换页面上的所有复选框：

var tog = false;  
// 或者为true，如果它们在加载时为被选中状态的话  
$('a').click(function() {  
    $("input[type=checkbox]").attr("checked",!tog);  
    tog = !tog;  
});

42. 如何基于一些输入文本来过滤一个元素列表：

//如果元素的值和输入的文本相匹配的话  
//该元素将被返回  
$('.someClass').filter(function() {  
    return $(this).attr('value') == $('input#someId').val();  
})

43. 如何获得鼠标垫光标位置x和y

$(document).ready(function() {  
    $(document).mousemove(function(e){  
        $(’#XY’).html(”X Axis : ” + e.pageX + ” | Y Axis ” + e.pageY);  
    });  
});

44. 如何把整个的列表元素（List Element，LI）变成可点击的

$("ul li").click(function(){  
  window.location=$(this).find("a").attr("href");  
  return false;  
});

<ul>  
<li><a href="#">Link 1</a></li>  
<li><a href="#">Link 2</a></li>  
<li><a href="#">Link 3</a></li>  
<li><a href="#">Link 4</a></li>  
</ul>

45. 如何使用jQuery来解析XML（基本的例子）：

function parseXml(xml) {  
    //找到每个Tutorial并打印出author  
    $(xml).find("Tutorial").each(function() {  
        $("#output").append($(this).attr("author") + "");  
    });  
}

46. 如何检查图像是否已经被完全加载进来

$('#theImage').attr('src', 'image.jpg').load(function() {  
    alert('This Image Has Been Loaded');  
});

47. 如何使用jQuery来为事件指定命名空间：

//事件可以这样绑定命名空间  
$('input').bind('blur.validation', function(e){  
// ...  
});  
//data方法也接受命名空间  
$('input').data('validation.isValid', true);

48. 如何检查cookie是否启用

var dt = new Date();  
dt.setSeconds(dt.getSeconds() + 60);  
document.cookie = "cookietest=1; expires=" + dt.toGMTString();  
var cookiesEnabled = document.cookie.indexOf("cookietest=") != -1;  
if(!cookiesEnabled) {  
//没有启用cookie  
}

49. 如何让cookie过期：

var date = new Date();  
date.setTime(date.getTime() + (x * 60 * 1000));  
$.cookie('example', 'foo', { expires: date });

50. 如何使用一个可点击的链接来替换页面中任何的URL

$.fn.replaceUrl = function() {  
    var regexp = /((ftp|http|https):\/\/(\w+:{0,1}\w*@)?(\S+)(:[0-9]+)?(\/|\/([\w#!:.?+=&%@!\-\/]))?)/gi;  
    this.each(function() {  
        $(this).html(  
            $(this).html().replace(regexp,'<a href="$1">$1</a>‘)  
        );  
    });  
    return $(this);  
}  
//用法　  
$('p').replaceUrl();

本文链接

AD 密码策略

2011-10-25T06:02:00Z

1、用可还原的加密来储存密码

默认禁用。若有应用程序需要读取用户的密码。

2、密码必须符合复杂性要求

AD DS域默认是启用的，独立服务器默认是禁用

3、密码最长使用期限

0－999天，若密码使用期限已到的会话，系统会要求用户更改密码。

0表示密码没有使用期限。

4、密码最短使用期限

0－998天，在期限未到前，用户不得更改密码。

0表示用户可以随时更改密码。AD DS域默认为1，独立服务器默认为0

5、强制密码历史

用来设置是否要记录用户曾经用过的旧密码，以便决定用户在更改密码时，是否可以重复使用旧密码。1－24

如设为5，则用户的新密码不可以与前5次所使用过的旧密码相同。

6、密码长度最小值

最少需要几个字符。

AD DS域默认7，独立服务器默认为0

本文链接

LDAP over SSL (LDAPS) Certificate

2011-10-19T05:26:00Z

LDAP over SSL (LDAPS) Certificate

Applies to Windows Server 2003, Windows Server 2003 R2, Windows Server 2008, Windows Server 2008 R2

Table of Contents

Reasons for Enabling LDAPS
Enabling LDAPS for domain controllers using a single-tier CA hierarchy
Enabling LDAPS for domain controllers using a multi-tier CA hierarchy

Publishing a Certificate that Supports Server Authentication

Requesting a Certificate for Server Authentication
Enabling LDAPS for Client Authentication
Active Directory Domain Services Certificate Storage
Exporting the LDAPS Certificate and Importing for use with AD DS
Verifying an LDAPS connection
Troubleshooting LDAP over SSL
Additional Information

Reasons for Enabling LDAPS
By default, LDAP communications between client and server applications are not encrypted. This means that it would be possible to use a network monitoring device or software and view the communications traveling between LDAP client and server computers. This is especially problematic when an LDAP simple bind is used because credentials (username and password) is passed over the network unencrypted. This could quickly lead to the compromise of credentials.

Note Only LDAP data transfers are exposed. Other authentication or authorization data using Kerberos, SASL, and even NTLM have their own encryption systems. The Microsoft Management Console (mmc) snap-ins, since Windows 2000 SP4 have used LDAP sign and seal or Simple Authentication and Security Layer (SASL) and replication between domain controllers is encrypted using Kerberos .
Reasons for enabling Lightweight Directory Access Protocol (LDAP) over Secure Sockets Layer (SSL) / Transport Layer Security (TLS) also known as LDAPS include:

Some applications authenticate with Active Directory Domain Services (AD DS) through simple BIND. As simple BIND exposes the users’ credentials in clear text, use of Kerberos is preferred. If simple BIND is necessary, using SSL/TLS to encrypt the authentication session is strongly recommended.
Use of proxy binding or password change over LDAP, which requires LDAPS. (e.g. Bind to an AD LDS Instance Through a Proxy Object )
Some applications that integrate with LDAP servers (such as Active Directory or Active Directory Domain Controllers) require encrypted communications. To encrypt LDAP communications in a Windows network, you can enable LDAP over SSL (LDAPS).

Warning Before you install a certification authority (CA), you should be aware that you are creating or extending a public key infrastructure (PKI). Be sure to design a PKI that is appropriate for your organization. See PKI Design Brief Overview for additional information.

Enabling LDAPS for domain controllers using a single-tier CA hierarchy
LDAP over SSL/TLS (LDAPS) is automatically enabled when you install an Enterprise Root CA on a domain controller (although installing a CA on a domain controller is not a recommended practice). You can see examples of this in the Test Lab Guide Base Configuration for Windows Server 2008 R2 , Building an Enterprise Root Certification Authority in Small and Medium Businesses , and Install and configure Microsoft Active Directory Certificate Services (AD CS) using Windows Server 2008 R2 .

Enabling LDAPS for domain controllers using a multi-tier CA hierarchy
When you have a multi-tier (such as a two-tier or three-tier) CA hierarchy, you will not automatically have the appropriate certificate for LDAPS authentication on the domain controller. In order to enable LDAPS in a multi-tier CA hierarchy, you must request a certificate that meets the following requirements:

Certificate must be valid for the purpose of Server Authentication. This means that it must also contains the Server Authentication object identifier (OID): 1.3.6.1.5.5.7.3.1
The Subject name or the first name in the Subject Alternative Name (SAN) must match the Fully Qualified Domain Name (FQDN) of the host machine, such as Subject:CN=server1.contoso.com. For more information, see How to add a Subject Alternative Name to a secure LDAP certificate .
The host machine account must have access to the private key.

Publishing a Certificate that Supports Server Authentication

On the issuing Certification Authority computer, open the Certificates console or Certsrv console. To open Certsrv, click Start. Type certsrv.msc and then click OK.
Ensure that Certification Authority is expanded as well as the name of the certification authority.
Right-click Certificate Templates and then click Manage.
In the Certificate Templates Console, right-click Kerberos Authentication and then select Duplicate Template. You don't have to use the Kerberos template. You can create your own or use one of the existing templates that has Server Authentication as a purpose, such as Domain Controller Authentication, Domain Controller, Web Server, and Computer. Important: You should be planning on having only one certificate on each LDAP server (i.e. domain controller or AD LDS computer) with the purpose of Server Authentication. If you have legitimate reasons for using more than one, you may end up having certificate selection issues, which is discussed further in the Active Directory Domain Services Certificate Storage.
On the Duplicate Template dialog box, leave the default selected Windows Server 2003 Enterprise selected and then click OK.
The Properties of New Template appear. Ensure that settings are as you want them to be for this certificate template. Pay close attention to ensure that the Template display name is set to an appropriate name along with the following settings:
Validity and Renewal periods are set according to your organization's security policy
Key lengths are appropriate
Select whether you want to place the certificate in Active Directory
Subject Name tab: DNS name and Service principal name (SPN) are selected
If you plan to import the certificate into the Active Directory Domain Services certificate store, then should also mark the private key as exportable.
Click OK.
Return to the Certificates or Certsrv console and in the details pane of Certificate Templates, right-click an open area of the console, click New, and then click Certificate Template to Issue.
In the Enable Certificate Templates dialog box, select the name of the new template you created and then click OK.

Requesting a Certificate for Server Authentication

To request a certificate from your LDAPSL server, do the following on each domain controller that requires LDAPS connections:

Open the Certificates console. Click Start, type MMC, and then press ENTER. If prompted by User Account Control, ensure it displays the action you want and then click Yes.
In the MMC console that opens (typically Console1), click File and then click Add/Remove Snap-in
In Add or Remove Snap-ins under Available Snap-ins, click Certificates, and then click Add.
In Certificates snap-in select Computer account and then click Next.
In Select Computer, if you are managing the LDAP server requiring the certificate, select Local. Otherwise, select Another computer and click Browse to locate the LDAP server requiring the certificate.
Once you have the correct computer selected, click OK and then click Finish.
In Add or Remove Snap-ins, click OK.
In the console tree, expand Certificates (<computer>)
right click Certificates, click All Tasks, and then click Request New Certificate.
In Certificate Enrollment, click Next.
In the Select Certificate Enrollment Policy, typically you would leave the default of Active Directory Enrollment Policy. If you have a different policy that you should follow, then select that one and click Next.
Select a certificate that allows for server authentication, Kerberos works, but you can use a custom certificate as described in Publishing a Certificate that Supports Server Authentication. Click Enroll.
On the Certificate Enrollment dialog box, click Finish.
In the results pane double-click the certificate that you received to open the Certificate properties dialog box.
Click the Details tab, in the Field column, select Enhanced Key Usage. Confirm that Server Authentication (1.3.6.1.5.5.7.3.1).
For other step-by-step examples requesting a certificate for server authentication and implementing LDAP over SSL (LDAPS), see the following articles:

Request a computer certificate for server authentication - Windows Server 2003, 2003 R2 instructions
How to enable LDAP over SSL with a third-party Certification Authority - Windows Server 2000, 2003, 2003 R2, 2008, 2008 R2 updated instructions
Appendix A: Configuring LDAP over SSL Requirements for AD LDS - Windows Server 2008 and Windows Server 2008 R2 instructions

Enabling LDAPS for Client Authentication
Enabling LDAPS on the client is not necessary to protect credentials passed from the client to the server when LDAPS is already enabled on the server. This just allows the client to actually authenticate itself to the server - an extra layer of protection to ensure that the client connecting as COMPUTER_X is actually COMPUTER_X and not some other computer trying to authenticate with COMPUTER_X credentials. The client must be using a certificate from a CA that the LDAP server trusts. Client certificates and AD DS accounts are mapped using altSecurityIdentities, which can be done through various methods. For more information on those methods, see HowTo: Map a user to a certificate via all the methods available in the altSecurityIdentities attribute . Certificates are presented to the server during the Transport Layer Security (TLS) key exchange (described in paragraph 7.4 of RFC 2246 ). To enable LDAPS authentication for the client, ensure the certificate is placed in the personal store for the user account.

Active Directory Domain Services Certificate Storage
When a certificate is selected from the local machine store (as in CertEnumCertificatesInStore ) the first valid certificate that can be used for Server Authentication (OID: 1.3.6.1.5.5.7.3.1) is returned for use. In cases where customers have multiple certificates valid for Server Authentication in the LDAP server's (e.g. AD DS domain controller , AD LDS , or ADAM server) local computer certificate store, may see that a different certificate than the one they want is used for LDAPS communications. The best resolution to such an issue is to remove all unnecessary certificates from the local computer certificate store and have only one certificate that is valid for server authentication.

However, if there is a legitimate reason that two or more certificates and a customer using at least Windows Server 2008 LDAP servers, the Active Directory Domain Services (NTDS\Personal) certificate store can be used for LDAPS communications.

Important There are several significant details to know before you implement the use of the Active Directory Domain Services certificate store.

Automatic certificate enrollment (auto-enrollment) cannot be utilized with certificates in the NTDS\Personal certificate store.
Current command line tools do not allow certificate management of the NTDS\Personal certificate store.
Certificates should be imported into the store, and not moved (using drag and drop) via Certificates console (MMC)
Each LDAP server will require its own certificate in order to use this option, but it is only necessary to use this option on a server that has multiple certificates with the purpose of Server Authentication in the local certificates store. The best solution is to have only one certificate in the computer's personal certificate

Exporting the LDAPS Certificate and Importing for use with AD DS
The following steps will demonstrate how to export an LDAPS enabled certificate from a domain controller computer's local certificate store to the Active Directory Domain Services service certificate store (NTDS\Personal). You will have to perform this step for each domain controller that has multiple certificates with the enabled use of Server Authentication. These certificates will have to be manually renewed when they expire and only works starting with Windows Server 2008 domain controllers, as that was the first Windows Server operating system release in which the NTDS was separated out as its own service.

Click Start, type mmc and then click OK.
Click File and then click Add/Remove Snap-in.
Click Certificates and then click Add.
In Certificates snap-in select Computer account and then click Next.
In Select Computer, if you are working at the LDAP server requiring the certificate, select Local. Otherwise, select Another computer and click Browse to locate the LDAP server requiring the certificate.
Once you have the correct computer selected, click OK and then click Finish.
In Add or Remove Snap-ins, click OK.
In the console tree, expand Certificates (<computer>)
In the certificates console of a computer that contains a certificate that can be used for Server Authentication, right-click the certificate, click All Tasks, and then click Export.
On the Certificate Export Wizard welcome screen, click Next.
On the Export Private Key screen, select Yes, export the private key and then click Next. If you don't have the option to export the private key, then the certificate template did not allow the exporting of the private key (see Publishing a Certificate that Supports Server Authentication).
On the Export File Format screen, you should select Export all extended properties. The other selections are optional.
On the Password screen, enter a password that you want to be used when the certificate is imported. You will have to type the password twice: once in the Password box and then again in the Type and confirm password (mandatory) box. Then, click Next.
On the File to Export screen, enter a path, file name, and .pfx file extension in the File name box and then click Next.
Confirm the settings on the completion screen and then click Finish. You should see a pop-up message indicating that the export was successful. Click OK.
Click File and then click Add/Remove Snap-in.
Click Certificates and then click Add.
Select Service account and then click Next.
In the Select Computer dialog box, ensure that you target the appropriate computer. If you are running the Microsoft Management Console (MMC) and want to target the local computer, you can leave the default selection of Local computer. Otherwise, select Another computer and then use the Browse button to select the appropriate computer. Then click Next.
Select Active Directory Domain Services and then click Finish.
On the Add or Remove Snap-ins dialog box click OK.
Expand Certificates - Services (Active Directory Domain Services) and then click NTDS\Personal.
Right-click NTDS\Personal, click All Tasks, and then click Import.
On the Certificate Import Wizard welcome screen, click Next.
On the File to Import screen, click the Browse, and then locate the certificate file that you exported previously.
On the Open screen, ensure that **Personal Information Exchange (pfx,.p12) is selected as the file type and then navigate the file system to locate the certificate you exported previously and then click that certificate.
Click Open and then click Next.
On the Password screen enter the password you set for the file and then click Next.
On the Certificate Store page, ensure that Place all certificates in the following store is selected and reads Certificate store: NTDS\Personal and then click Next.
On the Certificate Import Wizard completion screen, click Finish. You should then see a message that the import was successful. Click OK.
In the Navigation pane, under NTDS\Personal, click Certificates
In the details pane, right-click the certificate you imported and then click Open.
Click Details and then click Enhanced Key Usage, you should see that Server Authentication (1.3.6.1.5.5.7.3.1) is one of the purposes of the certificate and then click OK.

Verifying an LDAPS connection
After a certificate is installed, follow these steps to verify that LDAPS is enabled:

Start the Active Directory Administration Tool (Ldp.exe)
To use LDP.EXE on Windows Server 2003, see LDAP Overview .
To use LDP.EXE on Windows XP, you must download and install Windows XP Service Pack 2 Support Tools .
For Windows Vista, Windows 7, or non-domain controller Windows Server 2008, or Windows Server 2008 R2 computers, see Remote Server Administration Tools (RSAT) for Windows Vista, Windows 7, Windows Server 2008, and Windows Server 2008 R2
On the Connection menu, click Connect.
Type the name of the LDAP server (e.g. domain controller or AD LDS/ADAM server) to which you want to connect.
Type 636 as the port number.
Click OK.

Troubleshooting LDAP over SSL
When you have issues with LDAPS, there are several different things that can be wrong. One of the best walkthrough documents regarding troubleshooting LDAPS is on the Ask DS Blog in which a Senior Escalation engineer walks through verification and troubleshooting: Troubleshooting LDAP over SSL . There is only one Event ID that is directly related to LDAP over SSL, which is Event 1220, expanded upon in the destination of the link in the list below. The rest of the links are related to LDAP signing. LDAP signing does not encrypt the communications traveling between the LDAP server and client. LDAP signing verifies the identity of the client attempting an LDAP bind and helps to mitigate the chance of replay and man-in-the middle attacks. For more information on LDAP signing, see LDAP Signing** and How to enable LDAP Signing in Windows Server 2008.

Event ID 1220 - LDAP over SSL
Event ID 2886 — LDAP signing : is logged one each time the domain controller is started, if you do not have signing required enabled on your domain controller.
Event ID 2887 - If signing required is not enabled, this event keeps a count of how many unsigned binds occurred in the previous 24 hours. The event is logged every 24 hours.
Event ID 2888 - If signing required is enabled, then this even keeps a count of how many unsigned LDAP binds occurred in the previous 24 hours. Since LDAP signing is required, the binds would be rejected. This is a notice to administrators to investigate the client computers that are trying to bind without signing.
Event ID 2889- Administrators can enable this event to to help identify client computers that are attempting to bind without signing. This event is logged with the IP address and the bind identity of the client each time an unsigned bind is performed or attempted.
本文链接

专有软件不是唯一！试试54款开源服务器软件[转]

2011-10-17T00:34:00Z

据斯坦福大学的咨询学教授Jonathon Koomey近期作所的一项调查显示，全球已安装的服务器总数约为3160万台，包括设在美国的大约1150万台。如果企业机构针对所有那些系统只能使用专有软件，因而带来的成本就会高得惊人。

幸好，开源社区提供了数量巨大的服务器软件，可以大幅降低那些成本。我们这次列出的大全主要介绍了可以替换专有服务器软件的知名开源工具。我们对它们进行了分类，以便浏览起来更方便。

内容管理系统篇

1. Joomla替换OpenText、Sitecore CMS和Kentico
网址：http://www.joomla.org/
Joomla被誉为是“世界上最受欢迎的开源CMS（内容管理系统）”，它支持网上2.7%的网站的运行，包括哈佛大学、花旗银行、连锁餐厅国际薄饼屋（IHOP）和古根海姆博物馆等知名机构的网站。它为你同时提供了管理网站内容的存储库和自行开发Web应用程序的平台。支持的操作系统：与操作系统无关。

2. Drupal替换OpenText、Sitecore CMS和Kentico
网址：http://drupal.org/
这款非常受欢迎的CMS的知名用户包括：美国白宫、《经济学人》杂志、《Fast Company》杂志和世界野生动物基金会。它高度灵活、稳健，可用于“从个人博客到企业应用系统的一切环境。”支持的操作系统：与操作系统无关。

3. XOOPS替换OpenText、Sitecore CMS和Kentico
网址：http://www.xoops.org/
这款屡获奖项的Web内容管理系统提供了易用性和模块化设计。它基于MySQL数据库，包括了一些高级的用户管理功能。支持的操作系统：与操作系统无关。

4. Alfresco替换SharePoint、Documentum和Open Text
网址：http://www.alfresco.com/
Alfresco将文档管理、Web内容管理、记录管理和协作等功能融入到一款软件包中。除了免费的社区版外，它还提供企业版和云版本。支持的操作系统：Windows和Linux。

5. DotNetNuke替换OpenText、Sitecore CMS和Kentico
网址：http://www.dotnetnuke.com/
被70万个网址所使用的DotNetNuke声称是“面向ASP.NET的领先的开源Web内容管理系统”。它提供了免费的社区版和收费的专业版。此外，还为付费用户提供了10000多个模块和皮肤。支持的操作系统：Windows。

6. Get Simple替换OpenText、Sitecore CMS和Kentico
网址：http://get-simple.info/
这款CMS的下载数量超过了60000人次，人气越来越旺，尤其备受中小企业的追捧。顾名思义，它赖以成名的地方是简洁性和直观的界面。支持的操作系统：Linux。

7. Liferay替换SharePoint和WebSphere
网址：http://www.liferay.com/web/guest/home
Liferay包括了内容及文档管理、Web发布、共享工作场所、协作、社交网络和身份管理等功能。它自称比WebSphere更简单、比Sharepoint更灵活。它还提供了一款商业支持的企业版。支持的操作系统：与操作系统无关。

8. Magnolia换成SharePoint、OpenText、Sitecore CMS和Kentico
网址：http://www.magnolia-cms.com/
Magnolia声称拥有《财富》500强公司和100多个国家的政府用户，其目的在于让企业用户容易输入和编辑Web内容。提供根据服务级别协议（SLA）来收费的商业版。支持的操作系统：Windows和Linux。

9. WebGUI替换OpenText、Sitecore CMS和Kentico
网址：http://www.webgui.org/
WebGUI自称是“一体化的CMS”，它同时提供了Web内容管理平台和Web应用开发平台。为了帮助用户学会使用软件，该网站还提供了视频教程和每周一次的培训网上研讨会。支持的操作系统：Windows、Linux/Unix和OS X。

10. Owl Intranet Knowledgebase替换Interspire知识管理器
网址：http://owl.anytimecomm.com/
Owl让你可以创建知识库或FAQ网站。它提供正式版和不用数据库的“超简化”版。支持的操作系统：Windows和Linux。

11. MySQL替换微软SQL Server
网址：http://www.mysql.com/
甲骨文旗下的MySQL被誉为是“世界上最受欢迎的开源数据库”，声称拥有高性能、高可用性和高易用性等优点。除了免费的社区版外，它还提供收费的标准版、企业版和集群电信级版。支持的操作系统：Windows、Linux和OS X。

12. PostgreSQL替换微软SQL Server
网址：http://www.postgresql.org/
PostgreSQL自称是“世界上最先进的开源数据库。”主要的功能包括：多版本并发性控制（MVCC）、时间点恢复、联机备份/热备份、异步复制、嵌套事务（保存点）和确保容错性的预写式日志功能。支持的操作系统：Windows、Linux和OS X。

13. Firebird替换微软SQL Server
网址：http://www.firebirdsql.org/
Firebird自1981年以来就在开发之中，它是一款成熟的关系数据库管理系统（RDBMS），拥有出色的并发性、扩展性和性能。主要功能包括：多代架构、与ANSI SQL高度兼容、日志和监控功能、联机备份、全文本搜索及更多功能。支持操作系统：Windows、Linux、Unix、OS X和Solaris。

电子商务篇
14. Magento替换Big Commerce、Volusion和Yahoo Merchant
网址http://www.magentocommerce.com/：
Magento是100000多户商家首选的电子商务平台，包括Dockers、福特、乐斯菲斯（North Face）、三星、Oneida及其他企业。除了免费的社区版外，它还提供收费的专业版和企业版；它还为小公司提供一切就绪的主机托管解决方案。支持的操作系统：Windows、Linux和OS X。

15. PrestaShop替换Big Commerce、Volusion和Yahoo Merchant
网址：http://www.prestashop.com/
屡获奖项的PrestaShop被全球95000多个网站所使用。提供商业支持和培训，但是费用采用欧元货种。支持的操作系统：Windows、Linux和OS X。

16. Zen Cart替换Big Commerce、Volusion和Yahoo Merchant
网址：http://www.zen-cart.com/
一部分由电子商务店主设计的Zen Cart使用非常方便，该网站提供了基本的指导，首先介绍了基本的知识：“弄一台服务器”。其功能包括：多种支付方法、多种送货方式、新闻简报管理器、优惠券、批量折扣及其他功能。支持的操作系统：与操作系统无关。

邮件服务器篇

17. Zimbra替换微软Exchange
网址：http://www.zimbra.com/
现在属于VMware的Zimbra提供了一款灵活而简单的邮件服务器，总体拥有成本很低。除了免费的社区版外，它还提供收费的设备版和网络版，另外提供一款桌面电子邮件客户程序。支持的操作系统：Linux、Unix和OS X。

18. Citadel替换微软Exchange
网址：http://www.citadel.org/doku.php/start
这款一切就绪的邮件服务器支持电子邮件、群组日历、联系人、即时通讯、维基及其他特性，它们都可以通过Web界面来访问。它还提供主机托管版。支持的操作系统：Linux。

19. Postfix替换微软Exchange
网址：http://www.postfix.org/
据估计，所有邮件服务器中约20%使用Posftix，它是目前最受欢迎的邮件服务器。Postfix最初由IBM研究中心开发而成，作为替代Sendmail的一种更好方案，它之前还被称为“IBM Secure Mailer”和“VMailer”。支持的操作系统：Linux、Unix、OS X和Solaris。

20. Sendmail替换微软Exchange
网址：http://www.sendmail.com/sm/open_source/#
虽然Sendmail的人气近些年来有所下滑，但它在全球使用的邮件服务器中仍占据约16%的比例。还提供支持的硬件设备和虚拟设备，它们都打着Sentrion的品牌名。支持的操作系统：Linux。

21. Exim替换微软Exchange
网址：http://www.exim.org/
在剑桥大学开发的Exim是一款极容易配置的邮件传输代理软件。它每小时可以处理成千上万的电子邮件，但是如果队列不是特别长，它的表现不如本文介绍的其他邮件服务器来得好。支持的操作系统：Linux和Unix。

文件传输篇

22. FileZilla替换CuteFTP和FTP Commander
网址：http://filezilla-project.org/
FileZilla让你可以在Windows机器上搭建自己的FTP服务器。这个项目支持FTP、FTPS和SFTP，它还提供了跨平台的FTP客户端。支持的操作系统：Windows。
操作系统篇

23. Ubuntu Server替换Windows Server
网址：http://www.ubuntu.com/business/server/overview
Ubuntu现在是最受欢迎的Linux版本之一，以易于使用和管理而著称。它随带内置的KVM虚拟化功能，可以与Ubuntu企业云协同运行，让你得以构建私有云。

24. 红帽企业Linux Server更换Windows Server
网址：http://gb.redhat.com/products/enterprise-linux/server/
作为最知名的企业级Linux发行版之一，红帽以可靠性、扩展性和安全性而著称。它包括集成的虚拟化、LAMP堆栈、Eclipse集成开发环境（IDE）和高级管理工具。注意：红帽需要商业支持软件包。

25. SUSE企业Linux Server更换Windows Server
网址：http://www.suse.com/
全球有13000多家公司企业在使用SUSE，它的知名客户包括：伦敦证券交易所、欧迪办公（Office Depot）、索尼和沃尔格林连锁药店。除了标准版外，它还提供System z版、桌面版、SAP版、JeOS版及其他版本。与红帽一样，SUSE也需要商业支持；如果你偏爱不受支持的免费版，不妨试试下面的openSUSE。

26. openSUSE替换Windows Server
网址：http://www.opensuse.org/en/
对于不需要商业支持的那些人来说，免费的openSUSE还提供服务器版。不过，它提供的功能和选项不如商用版来得丰富。

27. Mandriva Enterprise Server替换Windows Server
网址：http://www.mandriva.com/en/linux/server/
Mandriva自称是“简单、高性能、易访问的Linux服务器。”它提供了Web、消息传递、文件、打印、虚拟化和目录服务等。要注意：Mandriva的企业服务器版要收费。

28. Illumos/OpenIndiana替换甲骨文Solaris
网址：https://www.illumos.org/；http://openindiana.org/
甲骨文停止OpenSolaris的开发工作后，之前一直致力于这个项目的部分开发人员进而开发出了Illumos项目，开发和修复软件错误的工作并没有间断。如果你在寻找免费版的Solaris，这是适合你的选择。要下载该软件，请访问OpenIndiana网页。

安全篇

29. ASSP替换GFI Mail Essentials、梭子鱼垃圾邮件和病毒防火墙以及Abaca电子邮件保护网关
网址：http://www.magicvillage.de/~Fritz_Borgstedt/assp/0003D91C-8000001C/
ASSP的全称是“反垃圾邮件SMTP代理”，它可以在你的邮件服务器层面阻止垃圾邮件。主要功能包括：很容易通过浏览器来设置、支持大多数邮件服务器、自动加入白名单、通过ClamAV来扫描病毒、贝叶斯过滤器、基于社区的灰名单及更多功能。支持的操作系统：与操作系统无关。

30. Devil-Linux替换梭子鱼下一代防火墙和Check Point Appliances
网址：http://www.devil-linux.org/home/index.php
这款Linux发行版同时充当网络防火墙和应用服务器。它还含有许多开源网络和服务器监控工具。支持的操作系统：Linux。

31. P3Scan替换GFI Mail Essentials、Barracuda垃圾邮件和病毒防火墙以及Abaca电子邮件保护网关
网址：http://p3scan.sourceforge.net/
这款透明的代理服务器可与Clam AV及其他反病毒软件协同运行，扫描进出的电子邮件，以查找各种病毒、蠕虫、特洛伊木马和恶意附件。支持的操作系统：Linux。
小公司服务器篇

32.Zentyal替换Windows Small Business Server
网址：http://www.zentyal.org/
Zentyal将网关、基础架构管理器、统一威胁管理器、办公室服务器及/或统一通信服务器全部做入到一个软件包中。网站上还提供专业支持和培训以及附件。支持的操作系统：Linux。

33.SME Server替换Windows Small Business Server
网址：http://wiki.contribs.org/Main_Page
SME基于CentOS这个Linux发行版，提供了文件及打印共享、邮件服务器、网络防火墙、远程访问、Web应用服务器及更多功能。它声称拥有数千个用户，有良好的安全性，设置和操作起来很方便。支持的操作系统：Linux。

服务器日志文件监控和分析篇

34. AWStats替换Sawmill和TriGeo
网址：http://awstats.sourceforge.net/
AWStats使用来自你Web服务器、流媒体服务器、FTP服务器或邮件服务器的日志文件，创建易于阅读的图形化报告。它可以从命令行来运行，也可以作为CGI来运行。支持的操作系统：Windows、Linux和OS X。

35. Analog替换Sawmill和TriGeo
网址：http://www.analog.cx/
Analog自诩为“世界上最受欢迎的日志文件分析器”，它可以为Web服务器迅速生成使用方面的统计数字。它可以与Report Magic结合使用，创建更吸引人的图表。请注意：这个项目有一段时间没有更新了，但是它仍用于分析许多服务器上的流量。支持的操作系统：Windows、Linux和OS X。

36. Webalizer替换Sawmill和TriGeo
网址：http://www.mrunix.net/webalizer/
与AWStats日志文件分析器一样，Webalyzer也可以分析来自Web服务器的统计数字。默认情况下，它可以创建年度和月度报告，可以通过任何浏览器来查看这些报告。支持的操作系统：Windows、Linux和OS X。

37. Snare替换LogLogic和SenSage Log Management
网址：http://www.intersectalliance.com/projects/index.html
Snare项目包含许多不同的工具和代理，它们都有助于过滤、收集和监控服务器日志文件。同一个网站上还提供商业支持的Snare Server和专有的Snare Server。支持的操作系统：Windows、Linux、OS X及其他操作系统。

存储篇

38. FreeNAS替换Isilon产品、IPDATA设备和网件ReadyNAS
网址：http://www.freenas.org/
这款应用软件基于BSD，让你可以创建网络附加存储，用于跨Windows、OS X、Linux和Unix之类的系统来共享文件。主要功能包括：基于Web的界面、泽字节文件系统（ZFS）、快照、自动精简配置及更多功能。支持的操作系统：FreeBSD。

39. Gluster替换Isilon产品、IPDATA设备和网件ReadyNAS
网址：http://www.gluster.org/
Gluster最近被红帽收购，它为基于公共云和私有云的存储提供了开源文件系统。Gluster文件系统与大众化硬件结合使用，就能构建容量可以扩展到72波字节（1波字节＝1027字节）的网络存储解决方案。支持的操作系统：Linux。

40. Openfiler替换IPDATA设备和网件ReadyNAS
网址：http://www.openfiler.com/
Openfiler的下载次数超过了250000人次，它提供了基于文件的网络附加存储和基于数据块的存储区域网络。主要功能包括基于卷的分区、iSCSI（目标和初始器）、预定快照、资源配额和用于管理共享区的统一界面。支持的操作系统：Linux。
虚拟化篇

41. Xen替换VMware产品和微软Hyper-V
网址：http://xen.org/
Xen虚拟机管理程序被许多商用云服务所使用，它内置在大多数Linux发行版中，还作为一个设备来提供。包括思杰XenServer在内的许多商用虚拟化产品建立在Xen的基础上。支持的操作系统：Windows、Linux、Solaris及其他操作系统。

42. VirtualBox替换VMware产品和微软Hyper-V
网址：https://www.virtualbox.org/
VirtualBox为x86和AMD 64位/英特尔64位服务器和桌面系统提供虚拟化。可以从甲骨文网站下载预制的VirtualBox设备。支持的操作系统：Windows、Linux、OS X、Solaris及其他操作系统。

43. OpenVZ替换VMware产品和微软Hyper-V
网址：http://wiki.openvz.org/Main_Page
OpenVZ对虚拟化采取了不同的方案：不像VMware、VirtualBox及其他许多虚拟化解决方案使用虚拟机，OpenVZ通过虚拟环境（VE）或虚拟专用服务器（VPS）提供了基于容器的虚拟化。基于OpenVZ的商用产品作为Parallels Virtuozzo Containers来销售。支持的操作系统：Linux。

44. KVM替换VMware产品和微软Hyper-V
网址：http://www.linux-kvm.org/page/Main_Page
KVM的全称是“基于内核的虚拟机”，它让用户得以在单单一台服务器上运行多个Linux或Windows虚拟机。与Xen一样，它也内置在许多Linux发行版中。支持的操作系统：Windows和Linux。

虚拟化篇

51. DokuWiki替换Confluence和SamePage
网址：http://www.dokuwiki.org/dokuwiki
如果你仅仅需要一个简单的维基，DokuWiki就很容易使用，符合许多标准，又不需要另外的数据库。可以通过多家第三方公司获得商业支持。支持的操作系统：与操作系统无关。

52. MediaWiki替换Confluence和SamePage
网址：http://www.mediawiki.org/wiki/MediaWiki
MediaWiki是大名鼎鼎的维基百科软件，它能处理数据多达TB、每秒点击上千次的极大项目。它极容易定制，最终用户学用起来也很简单。支持的操作系统：Windows、Linux/Unix和OS X。

53. MindTouch Core替换Sharepoint和IBM Lotus
网址：http://www.mindtouch.com/resources/community
虽然要在其公司网站上找到开源版的MindTouch有点难度，但是核心维基程序的源代码仍可以免费下载。据网站声称，它被列为首屈一指的开源协作工具。该公司还提供基于开源引擎的其他几款产品。支持的操作系统：Windows和Linux。

54. TikiWiki替换Confluence和SamePage
网址：http://info.tiki.org/tiki-index.php
TikiWiki不仅仅是一个维基，它还提供对论坛、博客、图片库、地图服务器、RSS新闻源、软件错误跟踪器及更多内容的支持。它的下载次数超过了900000人次，目前支持成千上万个网站的运行。支持的操作系统：与操作系统无关。

本文链接

AD 端口相关

2011-10-14T09:07:00Z

LDAP: 389

LDAPS: 636

DNS:53

AD复制时指定静态端口：HKEY_LOCAL_MACHINE/SYSTEM/CURRENTcONTROLSet\Services\ntds\paramters

添加一个：TCP/IP Port Reg-DWord 56789

或是：（2008前）

RCP TCP/IP Port Assignment Reg-DWord 345678

命令绑定：DFSKDIAG StaticRPC /Port:345678

windows ServeBackup

HKLM/System/CurrentControlSet/Services/Wbengine/SystemStateBackup

AllowSSBToAnyVolume Dword 1

本文链接

2008R2 AD 启用回收站

2011-10-14T05:25:00Z

当误删除AD中的对象时，可以通过“目录还原”模式来找回。但是这段时间内，域控制器会暂停对客户端服务。

所以有用“回收站”功能的必要。一旦启用，无法停用。且域与林功能级别无法再被降级。

1、用系统管理员身份登录

2、开始》管理工具》用于PowerShell的AD模块

3、Enable-ADOptionalFeature 'Recycle Bin Feature' -scope ForestOrConfigurationSet -Target '7csky.cn'

按提示操作即可

还原被删除的对象：

一、

1、用系统管理员身份登录

2、开始》管理工具》用于PowerShell的AD模块

Get-ADObject -ladapFilter:"(misDS-LastKnownRDN=*)" -IncludeDeletedObjects

查找删除的对象

3、还原用户

Get-ADObject -Filter {displayName -eq 'Jamin'} -IncludeDeletedObjects | Restore-ADObject

二、

1、用系统管理员身份登录

2、开始》运行》ldp.exe

3、选择“连接”菜单中的“连接”

4、输入服务器名与389端口，连接

5、选择“连接”菜单中的“绑定”

6、选择“查看”菜单中的“树”

7、输入林根域：DC=7csky,DC=cn

8、选择“选项”菜单中的“控制”

9、预定义加载：选择“Return deleted objects”

10、就可以看到被删除的用户“Jamin”.

11、对着这个用户“右键》修改”

12、在编辑条目中：操作选择“删除”;属性填写“isDeleted”,再点击“输入”

13、在编辑条目中：操作选择“替换”;属性填写“distinguishedName”,值输入“cn=Jmin,OU=Office,DC=7csky,DC=cn”

14、运行

本文链接