几天工作中的三个技巧!
重灌XP的IE6或OE6的方法 [2k 亦可以]
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=298
重新安裝XP的IE6或outlook express6
1.以administrator登入,執行regedit
2.要重裝IE6,修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383},將值由1改為0
3.如要重裝Outlook Express 6,修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C},將值由1改為0
4.重新安裝
Microsoft的原始說明位址如下:
http://support.microsoft.com/default.aspx?scid=kb;en-us;Q318378
利用fc和>来分析注册表
例如,我们可以在安装软件前份一次注册表（如：c:first.reg）,安装后再导出注册表文件（c:second.red）然后再在MS－DOS方式（纯DOS方式也行）下执行下列命令：
c:>fc first,reg second.reg>fc.txt （回车）
再打开fc,txt文件,即可查看该软件对注册表添加了哪些子项了。
让中文文件名按笔画排序
在Windows的资源管理器中,不管文件（或文件夹）名是英文还是中文,当我们用"详细信息"方式查看时,在文件列表标题"名称"上单击,文件名默认的排序方式都是按字母的顺序排列的。如果你有大量的中文文件名,那么让中文文件名按笔画排序会更符合我们的使用习惯。方法是：
在Windows XP中双击"控制面板→区域和语言选项",切换到"区域选项"选项卡,单击"自定义"按钮打开"自定义区域选项"对话框,单击"排序"选项卡,在排序方法下拉列表中选择"笔画"。重新启动计算机后,打开资源管理器,单击文件列表标题"名称",会发现中文文件名已经按笔画多少排序了！
注意：该设置只影响中文名称文件,不管以"发音"还是以"笔画"排序,用英文命名的文件,其排序方式总是按名称排序。
如何查看域用户登陆域的时间?服务器是windows server 2003,客户机是windows xp,用户都是域用户。想在服务器上查看用户每次登入的时间.
您需要在服务器上查看域用户每次登入的时间,可以通过在服务器上开启审核登录事件的方法实现。具体设置如下：
1. 开始－>管理工具－>域控制器安全策略－>本地策略－>审核策略－>审核登录事件－>选择'成功'选项, 关闭'域控制器安全策略'管理单元。
2. 在命令行提示符窗口中,输入'GPUDATE/FORCE' ,然后按 '回车' ,立即刷新本地策略;
3. 开始－>运行'并输入'EVENTVWR.MSC' －>安全性－>察看登陆信息;
'审核登录事件'设置用于确定是否对用户在记录审核事件的计算机上登录、注销或建立网络连接的每个实例进行审核。如果正在域控制器上记录成功的帐户登录审核事件,工作站登录尝试将不生成登录审核。只有域控制器自身的交互式登录和网络登录尝试才生成登录事件。总而言之,帐户登录事件是在帐户所在的位置生成的,而登录事件是在登录尝试发生的位置生成的。如果定义了此策略设置,则可指定是否审核成功、审核失败或根本不审核此事件类型。成功审核会在登录尝试成功时生成一个审核项。该审核项的信息对于记帐以及事件发生后的辩论十分有用,可用来确定哪个人成功登录到哪台计算机。失败审核会在登录尝试失败时生成一个审核项,该审核项对于入侵检测十分有用,但此设置可能会导致进入 DoS 状态,因为攻击者可以生成数百万次登录失败,并将安全事件日志填满。
这个：）老实说,用安全性审核的方法,的确是很实时,但不太实用。日志量太大,目前在windows 2003 上的日志过滤功能不是很好,即便用第三方的工具过滤也不是很容易。（如果您考虑使用第三方工具进行日志过滤,可以尝试 GFI EventsManager http://www.gfi.com/adentry.asp?adv=165&loc=16,但任何日志过滤工具的使用都不可能一蹴而就的满足管理员需求,需要经过不断的调整,这个调整过程将会伴随整个管理生命周期）
您可以尝试一下 oldcmp这个工具,它能够针对账户的一些属性生成报表。例如最后一次登陆时间戳。