./ PJBlog3 2010-07-24T20:50:29+08:00 admin ./ xuliang@komiang.com 2010-07-24T20:50:29+08:00 2010-07-24T20:50:29+08:00

1、软件准备：操作系统：Windows xpiss版本：ISS5.1PHP版本：php 5.2.1

2、安装PHP v5.2.1
1) 将下载的php-5.2.1-Win32.zip解压缩到C:\Inetpub\php5目录中
2) 将目录中的php.ini-dist文件改名为php.ini，并把php.ini文件剪切放到 c:\windows 目录下（如果是2000系统，就放到 c:\winnt 目录）
3) 把php5根目录下的php5ts.dll、libmysql.dll、libmcrypt.dll这三个文件复制到windows下的system32目录里，注意这三个文件是必需的。
4) 打开c:\windows\php.ini文件
a.找到 extension_dir = "./"  改为 extension_dir = "C:\Inetpub\php5\ext"
b.找到 ;extension=php_mbstring.dll  改为 extension=php_mbstring.dll
c.找到 ;extension=php_gd2.dll  改为 extension=php_gd2.dll
d.找到 ;extension=php_mysql.dll  改为 extension=php_mysql.dll
e.找到 ;extension=php_mcrypt.dll  改为 extension=php_mcrypt.dll
以上就是修改去掉前面的";"符号，使之支持相应功能，最后保存。

3、配置IIS使之支持PHP
1) 在“控制面板”-“管理工具”中找到并打开“Internet信息服务(IIS)管理器”
2）找到“网站”-“默认网站”，右键点击“默认网站”，然后点击“属性”
3）点击“ISAPI筛选器”，再点击“添加”按钮，在弹出的“筛选器属性”对话框中，依次填入 筛选器名称“php”，可执行文件“C:\Inetpub\php5\php5isapi.dll”，（其中php5isapi.dll的路径可以按“浏览”按钮来选择），然后点击“确定”退出
4）点击“主目录”标签，再点击“浏览”，把网站目录指向到C:\Inetpub\wwwroot
5) 在主目录标签下点击“配置”，出现“应用程序配置”对话框，再点击“添加”按钮，在弹出的“添加/编辑应用程序扩展名映射”对话框中，在可执行文件位置中输入 C:\Inetpub\php5\php5iaspi.dll，在扩展名处输入 .php，然后确定
6) 点击“文档”标签，再点“添加”按钮，在弹出的“添加默认文档”对话框中，填入：index.php，然后确定.

4.在 IIS 根目录下,也就是wwwroot里，新建一个 phpinfo.php，内容如下：<?php><?php phpinfo();?>

5、打开浏览器，输入：http://localhost/phpinfo.php，将显示当前服务器所支持 PHP 的全部信息，可以看到 Server API的模式为：ISAPI。此时，就安装成功了。以上，都是我看了多篇有关ISS与PHP的相关配置的文章，并通过自己的安装，整理而成。]]>

./default.asp?id=15 admin ./ xuliang@komiang.com 2010-07-11T21:07:18+08:00 2010-07-11T21:07:18+08:00

　　《星际争霸2》到底需不需要审批？

　　先不去判断《星际争霸2》是否“网络”的属性，其进入大陆必然是经过审批的。不同的是因为其“单机”或者“网络”的属性不同，审批的流程也会大相径庭。其实。即使它最后定性为单机版，也并不是就代表它能够安全过关——大家熟悉的《红色警戒》、《使命召唤》系列其实就未能通过。（不过这是后话，这里就不讨论了）

　　如果是单机

　　假设《星际争霸2》是一款单机（这个假设其实不成立，但依然还有许多不死心的玩家甘愿认为它是一款局域网单机）。目前对单机游戏的管理主要是依据新闻出版署1997年颁布的《电子出版物管理规定》，该规定对审批周期有着明确要求。根据规定，《星际争霸2》应当“将内容资料报省、自治区、直辖市新闻出版局审核同意后，报新闻出版署审批”，“新闻出版署应当自收到审核同意材料之日起 45 日内，作出批准或者不批准的决定。”

　　又根据北京市新闻出版局颁布的《出版、进口境外电子出版物程序》，新闻出版局的审核总时限为 10 个工作日(不含报新闻出版总署审批的时间)。所以即使假设成立，一切通畅《星际争霸2》从出版单位向省一级新闻出版局递交材料，到新闻出版署最终作出批准或者不批准的决定，总时限应该是55 天。但，目前没有人知道《星际争霸2》BETA之后的最终版将会什么时候完成，虽然中文补丁包很有可能与正式版发售不超过24小时，但是最快2个月的审批时间不算上暴雪的跳票，《星际争霸2》简体中文版正式发布显然要到2011年了。

　　如果是网游

　　由于《星际争霸2》的特殊设定，当审批它的时候我们会发现一个矛盾的尴尬——到底是应该审批《星际争霸2》本身呢？还是应该审批《星际争霸2》与《魔兽世界》等游戏共有的战网平台呢？这里，阿不认为最终的结果很有可能是两者皆有。

　　这里，我们姑且只谈《星际争霸2》的审批困难，至于战网其实暴雪还没有完全开发完成，这个等到以后再谈吧！

　　如同《魔兽世界》一样，《星际争霸2》将面临的首先是文化理解上的巨大问题。不同于操作系统或杀毒等工具软件，游戏软件尤其是网络游戏往往包含着开发者的思想意识，属于文化产品，所以在管理上需要符合中国的文化产品管理标准。所以以下，阿不将从几大难点来帮《星际争霸2》进行分析，希望能对其未来快速通过审批有所帮助。

难点一、文化背景

　　在星际争霸的原始故事中，其实人类是作为“外地人”介入了这场战争的，游戏里之所以把“人族”叫为Terran而不是如同《魔兽争霸》一样叫为 Human，是因为在其所设定的故事背景里Terran是虚拟世界中克鲁普星区（Koprulu Sector）的人类殖民者的总称，他们具有遗传的心灵感应力量，然而离自由使用这种能力还很远——这也正是为什么，大家在相关CG里看到的是“机枪兵” 却是以战犯背景出现的。但正因如此，《星际争霸2》可能面临的第一大问题绝对不是在韩国“不能抽烟”导致15禁那么简单。宇宙之间的统治者怎么能是“高级战犯”？不和谐的文化背景所涉及到的单人战役都有可能需要进行调整，而这其中究竟可能涉及多大的内容，到时候玩家不妨数一下“盒子”！

　　难点二、特效

　　事实上基本上每款进口游戏在咱们这里都必须更改特效。而《星际争霸2》既然是反映“战场”的那么“血腥”将会是游戏特效最需要注重突出的环节。 Terran机械爆炸、Zerg死亡时满地的肉血这些都将成为“吓坏小朋友”的关键部分。因此《星际争霸2》已经吃过了苦头——2009CJ上，本身网易是想在现场进行表演赛的，但是就在试玩台都搭建好后的很短时间里就接到通知必须撤下，原因并非外界所严的各种因素，而是“太暴力”。同样，在德国《星际争霸2》首席3D艺术设计师Allen Dilling就已经表示为了适应当地的法规，飞溅的血液可能会被移除或者改变颜色。而把敌人砍成两截以及类似的动画也将进行调整。相信同样的问题，他们在大陆审批的时候也将面临！

　　难点三、汉化

　　虽然目前我们已经能玩到“简体中文”补丁的《星际争霸2》，但这个看似最简单的问题很有可能是未来最为严重的“风险”。既然是反映战争的，那么这其中将有不少会是还原真实世界的战争武器的——比如“核弹”、“幽灵特务”、“反应堆”都有可能成为不和谐面临“整改”的项目。当然所以更改游戏单位的称呼或者表现形式，都有可能成为强势暴雪难以沟通的部分。而既然是交互游戏玩家在里面输入文字的“屏蔽”也将成为难点，不过阿不昨天在游戏中惊讶的发现我输入“操作”显示的确是“@￥%左”。看来，暴雪已经学聪明了！

　　关于审批的解读

　　一款游戏无论其属性是“单机”或者“网游”，只有他想进大陆必须经历“出版单位的材料递交到新闻出版署后，署里会组织专家组对游戏进行审读，这些专家有的来自出版社，有的来自媒体。专家组审读后提出意见，最后再汇总到署里，由署里进行审批。”而这其中需要递交的资料非常多——包括游戏拷贝(原版或汉化版)、汉化文档(对白、旁白、描述性文字等)、游戏内容手册或说明书、操作说明、视频记录、截图、发行资格证明、游戏软件著作权利、版权贸易或运营代理协议草案、版权授权书副本，然后交由专家组开始审读。而专家组的工作又需要分支为三部分：第一是审所有由发行商提供的原始材料，首先看资料是否齐全，之后看具体的资料内容，包括发行商提供的所有文本、图片和视频，然后给出一个评价；第二是主观评价，由随机选择的几个人运行游戏，看截图、视频，提供评价，这部分的参与者属于不固定的人员，包括玩家和非玩家；第三是游戏本身的审读，这个部分需要玩游戏本身，模拟各种类型的玩家，不仅仅是打穿游戏，而且需要尽可能遍历游戏的每一个细节内容，这部分是由各组的固定人员来做。综合三方面的评价后，专家组会给出最后的报告，这份报告将包括量化的和描述性的两个方面。才能得出最后的审读意见。如果不通过，则需要再加工，这也可以从正面说明为什么，一款游戏的审批需要55天甚至以上的时间了！

　　当然，目前阿不我也有了额外的想法，既然目前美服如此流畅，而网易自身又面临过多政策风险可能导致简体中文版无法全球同步。我很有可能最终选择购买美版的《星际争霸2》，享受美服的天梯赛，至少还能学会每次开局前记得输入“GLHF”（Good luck have fun）之类的缩减版英语！
]]>

./default.asp?id=14 admin ./ xuliang@komiang.com 2009-10-26T17:16:17+08:00 2009-10-26T17:16:17+08:00

DNS 与AD集成修复，windows server CD ，
安装CD1\SUPPORT\TOOLS\SUPTOOLS.MSI，netdiag /fix

new server:
1.
step1: Active Directory: domain.com -> 操作主机 ->RID ,PDC,结构，更改到目标主机
step2: Start Menu -> Run -> regsvr32 schmmgmt.dll   -- this is use to register the snap-in
step3: mmc->文件->添加/删除管理单元->添加->Active Directory 架构，
       Active Directory 架构 右击->更改域控制器->更改为新控制器名
       Active Directory 架构 右击->操作主机->更改到目标主机

2.
C:\Documents and Settings\adminxuliang>ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: ?(帮助)

?                             - 显示这个帮助信息
Clear creds                   - 清除以前的连接凭据
Connect to domain %s          - 连接到 DNS 域名称
Connect to server %s          - 连接到服务器、DNS 名称或 IP 地址
Help                          - 显示这个帮助信息
Info                          - 显示连接信息
Quit                          - 返回到上一个菜单
Set creds %s %s %s            - 将连接凭据设置为域、用户、密码。
                                空密码使用"NULL",
                                从控制台输入密码使用 *。

server connections: set creds mtserver.ad adminxuliang password
server connections: connect to domain mtserver.ad
正在绑定 \\MTDC01.mtserver.ad，作为用户 mtserver.ad\adminxuliang...
连接到 \\MTDC01.mtserver.ad，作为用户 mtserver.ad\adminxuliang。
server connections: q
fsmo maintenance: ?(帮助)

?                             - 显示这个帮助信息
Connections                   - 连接到一个特定域控制器
Help                          - 显示这个帮助信息
Quit                          - 返回到上一个菜单
Seize domain naming master    - 在已连接的服务器上覆盖域角色
Seize infrastructure master   - 在已连接的服务器上覆盖结构角色
Seize PDC                     - 在已连接的服务器上覆盖 PDC 角色
Seize RID master              - 在已连接的服务器上覆盖 RID 角色
Seize schema master           - 在已连接的服务器上覆盖架构角色
Select operation target       - 选择的站点，服务器，域，角色和命名上下文
Transfer domain naming master - 将已连接的服务器定为域命名主机
Transfer infrastructure master - 将已连接的服务器定为结构主机
Transfer PDC                  - 将已连接的服务器定为 PDC
Transfer RID master           - 将已连接的服务器定为 RID 主机
Transfer schema master        - 将已连接的服务器定为架构主机

fsmo maintenance: select operation target
select operation target: ?

?                             - 显示这个帮助信息
Connections                   - 连接到一个特定域控制器
Help                          - 显示这个帮助信息
List current selections       - 列出当前的站点/域/服务器/命名上下文
List domains                  - 列出所有包含交叉引用的域
List domains in site          - 列出所选站点中的域
List Naming Contexts          - 列出已知命名上下文
List roles for connected server - 列出已连接的服务器已知的角色
List servers for domain in site - 列出所选域和站点中的服务器
List servers in site          - 列出所选站点中的服务器
List sites                    - 在企业中列出站点
Quit                          - 返回到上一个菜单
Select domain %d              - 将 %d 域定为所选域
Select Naming Context %d      - 使命名上下文 %d 为选定的命名上下文
Select server %d              - 将 %d 服务器定为所选服务器
Select site %d                - 将 %d 站点定为所选站点

select operation target: connections
连接到 \\MTDC01.mtserver.ad，作为用户 mtserver.ad\adminxuliang。
server connections: ?

?                             - 显示这个帮助信息
Clear creds                   - 清除以前的连接凭据
Connect to domain %s          - 连接到 DNS 域名称
Connect to server %s          - 连接到服务器、DNS 名称或 IP 地址
Help                          - 显示这个帮助信息
Info                          - 显示连接信息
Quit                          - 返回到上一个菜单
Set creds %s %s %s            - 将连接凭据设置为域、用户、密码。
                                空密码使用"NULL",
                                从控制台输入密码使用 *。

server connections: connect to domain mtserver.ad
正在断开 mtserver.ad\adminxuliang，来自 \\MTDC01.mtserver.ad...
正在绑定 \\MTDC01.mtserver.ad，作为用户 mtserver.ad\adminxuliang...
连接到 \\MTDC01.mtserver.ad，作为用户 mtserver.ad\adminxuliang。
server connections: quit
select operation target: ?

?                             - 显示这个帮助信息
Connections                   - 连接到一个特定域控制器
Help                          - 显示这个帮助信息
List current selections       - 列出当前的站点/域/服务器/命名上下文
List domains                  - 列出所有包含交叉引用的域
List domains in site          - 列出所选站点中的域
List Naming Contexts          - 列出已知命名上下文
List roles for connected server - 列出已连接的服务器已知的角色
List servers for domain in site - 列出所选域和站点中的服务器
List servers in site          - 列出所选站点中的服务器
List sites                    - 在企业中列出站点
Quit                          - 返回到上一个菜单
Select domain %d              - 将 %d 域定为所选域
Select Naming Context %d      - 使命名上下文 %d 为选定的命名上下文
Select server %d              - 将 %d 服务器定为所选服务器
Select site %d                - 将 %d 站点定为所选站点

select operation target: list roles for connected server
服务器 "\\MTDC01.mtserver.ad" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=MTDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=mtserver,DC=ad
域 - CN=NTDS Settings,CN=MTDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=mtserver,DC=ad
PDC - CN=NTDS Settings,CN=MTDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
CN=Configuration,DC=mtserver,DC=ad
RID - CN=NTDS Settings,CN=MTDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
CN=Configuration,DC=mtserver,DC=ad
结构 - CN=NTDS Settings,CN=MTDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=mtserver,DC=ad
select operation target:

3.Active Directory 站点和服务
-    sites->Default-First-Site-Name->Servers->DCNAME->NTDS Settings->右键属性->勾选“全局编录”
-    sites->Default-First-Site-Name->Servers->OLD-DCNAME->NTDS Settings->右键属性->UNTICK“全局编录”

]]>

./default.asp?id=13 admin ./ xuliang@komiang.com 2009-10-07T22:04:56+08:00 2009-10-07T22:04:56+08:00

目前可供构建共享PC系统的产品有Buddy B-200和Buddy B-500两种。
用Buddy B-200克隆一台电脑
Buddy B-200是专门为已有的PC添加第二个用户设计的， 以便两个用户可以共享一台PC，像使用两台不同的PC一样地处理各自的事。通过Buddy B-200扩展而成的系统中，两个用户可以同时并且独立地运行各自喜爱的应用程序。例如一个用户使用PowerPoint程序准备报告， 而另一个用户同时进行Web浏览。两个用户可以共享使用同样的资源，无论是打印机、光驱还是调制解调器。两个用户可以使用同一个调制解调器和同一条电话线路以及同一个ISP帐号进行Web浏览。
此外，每个用户可以按照自己的口味定制Windows 95桌面。两人都可以选择自己喜爱的颜色、壁纸和图标等。对于不希望投资购买第二台PC但是却想享受两台PC种种便利的用户而言，独树一帜的Buddy B-200共享卡提供了最佳的解决方案。有了Buddy B-200以后，用户只需要再投资购买一个显示器、 一个键盘和一个鼠标就可以了。而Buddy B-200肯定要比一台主机便宜得多。
利用Buddy盒将显示器、 键盘、鼠标同原来的计算机连接起来组成一个系统。原来的计算机称为主机，附加的显示器、键盘和鼠标构成的工作机称为Buddy分机。
Buddy B-200系统由一块安装到主机中空闲ISA插槽的共享卡即Buddy卡、 一个用于连接第二台显示器、 键盘及鼠标的Buddy连接盒，以及利用Windows 95*作系统多任务处理功能的驱动程序软件和一套15针连接电缆等部件组成，其组件和安装过程见图1。
在 由Bu ddy盒构成的双机系统中，两个用户可以完成的工作如图2所示。
使用Bud dy B-200系统最多可以构建3用户共享一台PC机的系统，只是除了主机以外的两个用户各需要使用一套Buddy B-200系统。
使用Buddy B-200系统必须注意以下问题：
1. 应用程序的安装和卸载既可通过主机来进行，也可以通过Buddy分机来进行。
2. 需要运行DOS应用程序的*作一般应该在主机上进行，因为Buddy分机目前不支持DOS程序。但是如果通过Windows 95的DOS窗口 (而不是DOS命令行状态) 来运行诸如UCDOS6.0等应用程序，则可以在Buddy分机上进行。
3. 听CD音乐或者Web音乐的*作要在主机上完成。 如果在分机上完成，由于分机上没有音乐设备，声音只能从主机上发出。
4. 如果要更换键盘、 鼠标及显示器，在使用Buddy分机之前要重新引导系统。在显示器、键盘和鼠标这3件设备(缺一不可)连接好之前，Buddy分机是无法工作的，所以只连接上显示器和键盘而不连接鼠标是不行的，即使不用鼠标也要将其连接起来。
5.当两个用户同时使用打印机引起错误信息时，可尝试重新进行一次打印*作。如果系统配置难以通过Buddy分机使用外围设备，可尝试通过主机来完成相应的功能。例如：若通过Buddy分机打印出现困难， 就利用主机来打印。通常情况下，Windows 95的多任务处理功能能够自动排队处理多个打印任务。
6. 分机上的程序(包括游戏程序)正在运行时，如果主机不用可以关闭主机的显示器，但是不可以关闭主机。
7. PC内不得有16bit软件存在。
看了以上这些注意事项，相信对于已经是电脑专家的你没有什么大不了的，是不是有些跃跃欲试了呢？还有一丝担忧？我相信这个疑问是—我这样的配置的机器能不能用Buddy呢？
使用Buddy B-200最小硬件需求
1.主机处理器要为或者相当于Pentium 100及以上档次。
2. 使用Windwos 95*作系统。
3. 主机内存要达到每个用户16MB。
4. 主机中有一个空闲的ISA总线插槽(3用户系统则需要两个)。
5. 用于建立Buddy分机的键盘、鼠标和VGA显示器。
鱼与熊掌不可兼得？
据说Windows 98中数字98的含义是升级了以后，原来的软硬件中有98％不能使用（似属玩笑不可全信但也不可不信）。这样看来，原来在Windows 95环境下使用Buddy构造双机系统的用户，将*作系统升级到Windows，98以后，要是突然发现整个系统已经不像从前那样听话了就不值得大惊小怪。所以在Windows 98环境下安装Buddy卡，使用2张驱动程序盘安装了半天，最后出现了一个对话框告诉你“暂时不支持Windows 98”,你也不必感到懊丧。“鱼与熊掌不可兼得”难到真是这样吗？值得高兴的是,“苦难”即将过去或者说已经过去，“幸福”和你只有一线之隔了!就在1998年即将过去的最后几天里，Buddy的驱动程序有了最新的升级版本，新软件能够完全支持Windows 98环境。Buddy终于在Windows 98*作系统中找到了自己的位置！目前，新老Buddy用户均可从网络上下载Buddy产品支持Windows 98*作系统的驱动程序新版本。请访问Austin公司（http://www.austin.com.sg）技术支持网站中的驱动程序下载网页（网址是http://www.austin.com.sg/html/support1_download.html）。在这里你可以发现Buddy 200 3.x版本的驱动程序列表。新驱动程序一共有3种，建议国内用户下载使用其最新发布的3.01版本的Buddy 200驱动程序，下载对像是buddy_301.exe，下载大小是2763KB。这是一个多语言支持的版本。当然，支持多语言的还有更新的3.02版本，不过目前还只是Beta测试版，也可以尝试使用。
在新驱动程序的管理下，可以在Buddy分机上运行Windows环境下DOS窗口应用程序。同时，新驱动程序支持在Buddy分机上使用微软的Intellimouse(智能鼠标)。对其他应用程序的支持包括微软的DirectX 6.0和5.0版本的Norton AntiVirus防病毒软件。
Buddy是伙伴
Buddy的英文含义是伙伴、朋友。由一块卡（称为共享卡）、一条连接线和一个同常见的鼠标大小差不多的接线盒构成的Buddy系统，在相应的硬件驱动程序支持下，就可以通过一台电脑带动另外一套显示和输入系统（包括一台显示器、一个键盘和一个圆口鼠标），使原来的计算机“凭空”多出来一个“脑袋”。两个“脑袋”共用一套“心脏”，彼此还能够相安无事，这就是Buddy的神奇之处。
目前Buddy 200的市场售价是1680元人民币，Buddy 500的市场售价则是13500元人民币。据来自厂商的消息，他们正在争取将价格进一步降低，届时Buddy 200售价可望在1000元人民币以下。]]>

./default.asp?id=11 admin ./ xuliang@komiang.com 2009-05-26T15:32:37+08:00 2009-05-26T15:32:37+08:00

对于这种企业无线安全需求，微软有一套解决方案，即通过它的Internet验证服务（IAS）产品来对用户使用RADIUS认证。IAS功能被包含Windows 2003服务器中，可以和活动目录（AD）联合使用，这样认证客户端可以通过远程访问策略来管理。在本篇文章中，我们将看看如何基于活动目录和微软的IAS创建一个安全的无线网络。

1、配置RADIUS客户端
首先要做的第一件事就是配置你的RADIUS客户端。在这儿笔者需要告诉你的是，RADIUS客户端和无线客户端是不同的设备。无线客户端是将要连接到无线网络中的一台计算机；RADIUS客户端则是连接到RADIUS服务器（我们这儿就是IAS了）的一个无线AP或无线宽带路由器。不同型号的无线接入设备的配置不同，因此配置它们为RADIUS客户端的步骤也各不相同。但是，一般来说设置过程的原理是一样的。下面，我们用Linksys的一款设备为例进行设置。

进入无线设备的配置界面后，点击无线（Wireless）标签，确保安全模式使用WPA模式，加密算法选用TKIP。然后在RADIUS服务器IP地址部分输入你安装IAS的那台计算机。最后你需要输入一个共享密钥（shared secret），你可以把它看作一个允许RADIUS客户端与RADIUS服务器（IAS）进行交互的密码。※笔者注：考虑到不能让恶意攻击者轻松破译该密钥，建议该共享密钥设置一个长且复杂的字符串。

如果你的无线网络中有多个无线接入设备的话，在每一台设备上重复类似的设置，以确保他们都能作为RADIUS客户端注册上来。

2、安装和配置IAS
现在你的所有RADIUS客户端都已经准备就绪了，下面就是找一个服务器来对它们进行认证了，也就是我们的IAS。IAS作为Windows 2003的一个内置功能，使用它可以确保被信赖的访问接入设备可以放到你的无线网络中来供无线客户端连接。安装非常简单。从【控制面板】中找到【添加/删除程序】，然后选择【Windows组件】，找到【网络服务】，点击下面的【详细信息】按钮，选中【Internet验证服务】前面的复选框。最后点击确认，IAS将会安装到你的计算机上。

3、安装IAS

不过不要高兴太早哦，尽管安装非常简单，配置好IAS可不是一件容易的事情。首先，你要对早先我们创建的RADIUS客户端提供支持。从管理工具中打开IAS管理工具，然后右击窗口左侧面板中的【RADIUS客户端】文件夹，点击【创建新的RADIUS客户端】。然后使用我们此前配置RADIUS认证的接入设备，为这个设备提供一个友好、好记的名字，以便管理的时候可以轻松知道是哪一个设备。然后输入它的IP地址，点击下一步。在接下来的窗口中，输入此前我们在设置RADIUS客户端的时候所用的共享密钥。输入完成后，点击结束按钮。

接下来一步是为IAS服务器配置一个无线访问策略。在IAS管理窗口的左侧面板中，右键点击【远程访问策略】，然后点击【新建远程访问策略】。在设置向导的第一个界面中，选择【使用向导创建一个典型策略】，然后键入一个策略名称。策略名称通常是描述性的内容，因此你可以使用“无线访问策略”之类的名称。完成这一步后，点击下一步。在下面的窗口中，选择【无线】作为你的访问方法，再次点击下一步。在接下来的屏幕中，你将被提示从活动目录中选择那些你想让其通过无线访问的用户或用户组。可以根据你的需要，选择全部域用户或部分用户。最后一步是对运行IAS的计算机的证书问题。关于证书的获得和配置已经超出了本文的范围，相关文档可以从网上搜索到。一旦你选择了合适的选项和配置好的证书类型，点击下一步，然后点击结束按钮。
--------------------------------------------------
(附：配置证书模板的步骤：
证书颁发机构,
在控制台树中，单击“证书模板”。所有证书模板将显示在详细信息窗格中。
在详细信息窗格中，单击“RAS 和 IAS 服务器”模板。
在“操作”菜单上，单击“复制模板”。在“复制模板”对话框中，选择适合您的部署的模板版本。出于客户端与服务器间互操作性的考虑，建议选择 Windows Server 2003 Enterprise Edition。
单击“确定”。此时将打开证书模板的“属性”对话框。
勾选在"Active Directory 中颁发证书"
--------------------------------------------------

在配置组策略前，最后一件需要做的事情是修改将在无线访问组的用户帐号。为了让这个组中的用户能够成功的利用在IAS服务器上的策略，你必须配置每一个帐号的拨入属性。通过查看某一个帐号的属性，找到【拨入】标签，然后选择【允许访问】。

4、配置无线客户
最后一步是设置那些需要连接到无线网络的每一台计算机。在某些网络中需要连接到无线网络的计算机数量太多，幸运的是，我们还可以使用组策略来完成这个设置。打开组策略管理终端，创建一个新的GPO。给其取一个描述性的名字，例如“无线访问策略”等。另外还有一点，确认你正在运行的Windows 2003 Server的版本已经升级到SP1，以确保我们接下来的设置也适用于你。

如果你已经创建了新的GPO，编辑它，并浏览查找到【计算机配置\Windows配置\安全设置】并双击【无线网络策略】。右键点击并选择【创建无线网络策略】，然后一路按照默认设置完成该设置过程。如果你已经完成了上面的设置向导，策略的属性就应该可以看到了，你也可以再对其进行修改。然后第一件事情就是对这个策略进行一个命名。然后，切换到【偏好网络】标签页，然后点击【增加】按钮。第一个窗口将要求你输入你的无线网络的服务集标识符SSID，然后选择使用的认证和加密类型。如果你按照本篇文章中的设置步骤的话，这将分别是WPA和TKIP。

建立这个策略的最后一步是配置IEEE 802.1x标签页。有一点非常重要的是，这一步中的配置要和我们前面的配置要一致起来，因为这一步涉及到证书服务的使用。屏幕中上半部分的设置基本可以不用管它，但是确信你已经选择了【Protected EAP (PEAP)】作为你的EAP类型。一旦你对此进行了修改，点击【设置】并配置该策略来确保该证书与你单位的证书服务器进行验证。点击认证方法部分右侧的【配置】按钮，以确保该复选框被选中。通过这个设置可以保证用户的用户名/口令信息被转发给认证服务器，这样终端用户不用两次输入验证信息。最后，确信【启用快速重连接】，你的无线策略就已经设置好了。现在所有需要你做的事情就是，应用GPO到包含你的无线工作站的OUS中，然后等到这个策略自动传播，现在你已经拥有一个安全的企业无线网络了。]]>

./default.asp?id=10 admin ./ xuliang@komiang.com 2009-05-17T09:26:31+08:00 2009-05-17T09:26:31+08:00

]]>

./default.asp?id=9 admin ./ xuliang@komiang.com 2009-05-08T14:27:03+08:00 2009-05-08T14:27:03+08:00

3.只是要联络3个人，却有9个以上不同的电话号码；
5.和朋友失去联系的原因是他们没有电子信箱；
6.从漫长一天的工作中回到家，仍用一副公事公办的态度讲电话；　
14.有只寄网路笑话、图片，却已经很久没见面的朋友； 　
15.假日时总想睡觉，即使醒着也不想出门；
18.除了从电视上看到以外，已经很久没有亲眼看到青山绿水了;20.对生活上的抱怨总是比快乐多；
22.如果他没有玩网路游戏，你除了问他姓名、年纪、在哪上班(上学)或住那外，已经不知道要和他聊什幺了；
26.今天花了很多钱买了某些东西，过了三天完全忘记钱花到哪里去了；
27.坐在同一张桌子前面，工作了四年，却换了三家公司； 29.每天都在烦恼今天要吃什幺；

这是前不久我在某网站看到的一项有关现代人通病的调查.我抽出其中的几条

就这几条的测试.想谈谈有关"现代人通病" 这个话题

既然把这些问题归类为现代人的通病.顾名思义许多人已经拥有了其中的部分或小部分的特制

现代人的生活压力和城市节奏越来越快,随之产生的"负面效应" 也是显而意见的

在用餐上,我们越来越倾向于快餐化的方式.在接到朋友的电话时.我们通常第一句的问话是,你有什么事情吗

在我们用QQ和陌生人聊天时,我们所说的第一句话.通常是你现在多大了? 你的职业是什么.你家在哪个区?

在我们和别人相亲时.我们通常跑上来问的一些问题是,你的薪水是多少.你家的房子有多大?你有多少存款?

在我们看一本书或一篇文章时,决定我们往下阅读的关键只在于在这本书或这篇文章的开头是否能够吸引我

什么时候,我们所有的生活都是用一种快而简便的方式去决定我们所想要拥有的东西和结识朋友的方式呢?

我们不自觉的把工作的状态渐渐深入到自己的生活中去,而不自知.KK在她的BLOG里写到过这样一段话:

我以前和你一起聊天，听你说话的时候，我脑子里总是在想，这个人说话怎么这么没有重点，她的重点在哪里。我已经被职场训练成了这样一个人，迅速从对方的谈话里找出重点，找出关键词，然后想好自己的观点。” 天呐，这是多么可怕的职业病。她最后说，“康康，我们走得太快了。”

我们什么什么时候已经变得越来越浮躁了.缺少倾听别人的这项人类应该具有的良好特制呢?

我们这些整天和电脑打交道胜过和一些身边朋友抽个空好好坐下来闲聊,联络朋友感情的方式也采用了用电子贺卡.发一些千篇一律的铅字搬的祝贺词.逢年过节用手机互发的新年话语也是一概的N次的转发,难道不能花少一些时间的想一些自己独特的祝贺话语吗?这样转发的话语又有多少能够让接收的朋友难忘和铭记于心呢?什么时候开始在生活中或工作中我们已经学习抱怨远多过与感恩这样的心态,总是听到身边的朋友抱怨自己的老板吝啬.抱怨自己的太太不够体贴.抱怨自己的生活中种种的不如意.什么时候开始我们已经缺少反思自己的能力呢?现在这个社会能够找到一个人很容易,我们有网络.有人肉搜索,所以这也引发了我们越来越少学会珍惜身边的朋友.

若是某天这个朋友消失了.在许多人的心里貌似已经可以做到波澜不惊.或许他们会回答你.有Computer 你还担心找不到他(她) 吗?的确在这个电脑的时代,别说要寻找一个人.就是估计几万年前发生过的一些重大世纪都能够挖地三尺的给刨出来.我们依赖网络的同时.已经把人类中一些渐渐的美德也同时丢失了,在某一项技能只学了一些近乎皮毛之后,就盲目的跟随别人跳嘈,我们习惯了追随主流形势却忘记了在追随之前,问问自己是否是真的需要合适自己呢?

消极、悲观、烦闷、颓唐，是现代人或多或少都有的通病。为此，美国心理学家马腾博士提出了他的座右铭：

1.在庞大的宇宙中，你是极小的一部分，极不重要的一部分。世界上有成千上万的人正在遭受着跟你一样的痛苦，有许多人远比你不幸得多。

2.要面对现实与真理。不要总想着替自己辩护，也不要逃避现实。

3.坚持一次只解决一个问题，集中精力冷静地想办法，然后下定决心去做。

4.分析自己与他人在感觉与行为上的差别的根源。时常问自己，我为什么这样感觉？我为什么那样做？再问自己：别人为什么会用另外一种方式？

5.在决定事情的时候不要三心二意，踌躇不前。不要希望你所决定的事情永远没有错误；也不要希望你的决定能让别人都满意。

6.别总担心你的工作。因工作劳累过度而死的人忧虑过度而死的人数量多。忧虑令你难以决断，使你作无意义的思考。

7.正常的情绪与欲望是天生的，不要碰压抑它们，不要藐视它们，也不要和它们作对。应该使它们适当地发展。

8.生存是你天生的特权，同时你也应尽到生存的义务。不妨按照自己的方式去生活，但也要承认别人有同样的权利。不要替别人生活，也不要想让别人替你生活。
]]>

./default.asp?id=8 admin ./ xuliang@komiang.com 2009-05-08T13:59:44+08:00 2009-05-08T13:59:44+08:00

你看哈，原来我还用个字典什么的查单词，现在在网上一查多痛快。”他突然找到了突破口。
“放屁，你天天半夜三更不睡觉在网上滚，你还不分白天黑夜的？”女人啊女人，你的名字叫……总有话说。“唉，我不就是开个博客吗？现在都时兴这个。你看3岁的孩子和百岁的老人都开……”他用手揉了揉眼睛，给自己找着充分的理由。
“开博？再开下去该开房了！哎，你开就开吧，没做亏心事，我每次一过来，你慌慌张张关什么机呀？你的耳力不错啊，每次喊你干活也没这么利落过。”她小嘴叭叭叭叭的，有理也搅三分。
“废话，谁没个个人隐私啊？你不也偷偷摸摸藏过什么东西吗？”
“我和你能一样吗？我们女人结婚以后除了老公就是孩子。你们男人呢？有几个不是网恋外遇婚外情的？网络，那就是陷阱，陷阱……你懂不懂？”她拍着桌子。
除了我就是孩子？此时巴不得妻子去傍个大款，被人包个二奶什么的。
这是她与他的一次交锋，这种交锋也不知经历过几次了。

    我相信这样的对话在我们这座城内应该不会太陌生,女人有时丰富的想象力常常让男人望妻心叹.但是仔细回味一下.发现这两者的确有许多共同之处.细细的回忆刚刚接触BLOG这玩意时.吸引力是相当大的.有时深夜了还在电脑前面捣鼓今天要写的文字.除此之外还绞尽脑汁的扮亮它,那时它在我心里是无比的崇高.朋友问我深更半夜不睡觉在干什么呢?我会无比的兴奋地告诉他们,我在摆弄我的博客,最后还不忘复制给对方自己的网址,千叮咛万嘱咐的说.好东西一定要和好朋友共同分享.所以千万别忘记转发.这就如同盯一个光景真的就和盯上一个好看的女人一样，整天琢磨着咋样约她出来到哪约会，还看着对方的面部表情和身体语言算计着自己口袋的银子，恨不得天天有机会开房。虹影说没有肉体欲望的才子佳人式的爱情虚伪地假惺惺的，当男性同胞喜欢某位女士时.绝对不会光光满足于牵个小手,小小的Kiss一下,但是男人们都知道这种原始欲望是绝对无法对一位邂逅不久的女士表达出来的.于是开始学会压抑.但是无论如何的压抑,内心的激情澎湃是无法阻挡的.或许有一些人认为.开房很显然比同居要低一个档次也大众化好多,最重要的是省心.这到和我们写博或是专业写作有几分相似.对于前者来说,我们只要一台电脑会打字小学生也能办到,但是专业写作就完全不是那么回事情了.肚子里没点墨水.没几年的生活经验.甚至专业从事过某方面工作的人.估计你是无论如何也无法专业起来的.写博只是个人内心情感的宣泄.这就如同你在夜晚一个人的房间.对着你看的不顺眼的领导的照片说上几句粗话.对一个你喜欢的女人YY一下都是没问题的.因为这些都是纯属私人化的东西.别人无法干预也干预不了.写博是私人化的东西.不管你的文采华不华丽平不平实，不管你的构筑有没有美感讲不讲章法，甚至句子不通错别字满篇也没有关系，因为这是你私人的一个空间。而专业作家就不可以，因为他要考虑到读者的口味.他甚至有时必须要迎合大众他的粉丝们的喜好.所以他写时必然要小心翼翼.

上面其实说的更象传说中的博客，其实现实中很多人开博开的也并不是那么爽那么有快感,有些事情你想记录.可是因为牵扯到敏感的话题.有些事情你想揭发.可是因为考虑到会产生的种种后果.而必须要遮遮掩掩.

这就如同许多男人觉得和某个女人YY,还不如和她开个房来的直截了当酣畅淋漓。比如某二奶在外面偷野汉翻云覆雨飘飘欲仙之后，好想用文字记录下这许久没有过的美妙感觉，但又担心只剩下一张皮几根骨头的老头子知道后给她断了滚滚财路。再例如某男写作上坡有几分天赋.于是在刚刚开始接触博客时.整日整日屁颠屁颠自己矫情的小诗小文贴的不亦乐乎。就像对一个女人由最初的心潮澎湃到后来终于没知没觉一样，可是等新鲜劲一过去,得~,来个关博客走人.几年之后当有朋友问起他,怎么不写博时.他满不在乎的说早就关了.于是众人扼腕叹息.当日于是心血来潮打开闭观多年的BLOG时.瞠目结舌良久.原来短短一年没上之后.点击次数已经上万。掐指头算算，除了最初的几百时自己的不知疲倦的登陆外，其他的都是朋友的眷顾，上面陆陆续续还一直有老博友的留言，那个感动啊，非流流鼻涕掉掉眼泪所能表达。这就如同你一个大男人浪费了二三十年粮食了还没开过房，人家一定会怀疑你这人下面是不是又问题啊.]]>

./default.asp?id=7 admin ./ xuliang@komiang.com 2009-04-30T21:38:31+08:00 2009-04-30T21:38:31+08:00

曾经有人评价林徽因是现代中国第一才女，我却觉得林徽因有点像现代中国第一女阿修罗。三个举世无双的优秀男人终身都为她而痛苦：一个摔断了腿——梁思成为博美人一笑，心急慌忙摔下车来。另一个为参加她的演讲，飞机失事。最后一个，就是我们的昨晚说过的金岳霖先生，为了她，一辈子不娶，且与情敌毗邻而居，终身为友。
]]>

./default.asp?id=6 admin ./ xuliang@komiang.com 2009-04-27T10:21:24+08:00 2009-04-27T10:21:24+08:00

　　1) [root@q1test01 ~]# cat /proc/version

　　 Linux version 2.6.9-22.ELsmp (bhcompile@crowe.devel.redhat.com) (gcc version 3.4.4 20050721 (Red Hat 3.4.4-2)) #1 SMP Mon Sep 19 18:00:54 EDT 2005

　　2) [root@q1test01 ~]# uname -a

　　Linux q1test01 2.6.9-22.ELsmp #1 SMP Mon Sep 19 18:00:54 EDT 2005 x86_64 x86_64 x86_64 GNU/Linux

　　3) [root@q1test01 ~]# uname -r

　　2.6.9-22.ELsmp

　　2. 查看linux版本：

　　1) 登录到服务器执行 lsb_release -a ,即可列出所有版本信息,例如:

　　[root@3.5.5Biz-46 ~]# [root@q1test01 ~]# lsb_release -a

　　LSB Version: :core-3.0-amd64:core-3.0-ia32:core-3.0-noarch:graphics-3.0-amd64:graphics-3.0-

　　ia32:graphics-3.0-noarch

　　Distributor ID: RedHatEnterpriseAS

　　Description: Red Hat Enterprise Linux AS release 4 (Nahant Update 2)

　　Release: 4

　　Codename: NahantUpdate2

　　注:这个命令适用于所有的linux，包括Redhat、SuSE、Debian等发行版。

　　2) 登录到linux执行cat /etc/issue,例如如下:

　　[root@q1test01 ~]# cat /etc/issue

　　Red Hat Enterprise Linux AS release 4 (Nahant Update 2)

　　Kernel \r on an \m

　　3) 登录到linux执行cat /etc/redhat-release ,例如如下:

　　[root@q1test01 ~]# cat /etc/redhat-release

　　Red Hat Enterprise Linux AS release 4 (Nahant Update 2)

　　注:这种方式下可以直接看到具体的版本号，比如 AS4 Update 1

　　4)登录到linux执行rpm -q redhat-release ,例如如下:

　　[root@q1test01 ~]# rpm -q redhat-release

　　redhat-release-4AS-3

　　注:这种方式下可看到一个所谓的release号，比如上边的例子是3

　　这个release号和实际的版本之间存在一定的对应关系，如下：

　　redhat-release-3AS-1 -> Redhat Enterprise Linux AS 3

　　redhat-release-3AS-7.4 -> Redhat Enterprise Linux AS 3 Update 4

　　redhat-release-4AS-2 -> Redhat Enterprise Linux AS 4

　　redhat-release-4AS-2.4 -> Redhat Enterprise Linux AS 4 Update 1

　　redhat-release-4AS-3 -> Redhat Enterprise Linux AS 4 Update 2

　　redhat-release-4AS-4.1 -> Redhat Enterprise Linux AS 4 Update 3

　　redhat-release-4AS-5.5 -> Redhat Enterprise Linux AS 4 Update 4

　　另:第3)、4)两种方法只对Redhat Linux有效。]]>

./default.asp?id=5