Telnet your heart…
话说古代皇帝如厕是件大事，全程不消皇帝亲自动手，必有太监在旁伺候。某日，皇帝有尿意，霎时钟鼓齐鸣，气势惊人，一行太监簇拥皇帝行至御茅厕。
皇帝如厕，大意不得，一个口令，一个动作。
太监高喊：
“开-龙-袍！”
“脱-龙-裤！”
“掏-龙-具！”
“洒-龙-水！”
上完之后，皇帝使一眼色，太监接着：
“甩-龙-头！”
一甩龙头…再甩龙头…三甩龙头…
尿液甩干净后，于是太监：
“置-龙-具！”
“复-龙-裤！”
“穿-龙-袍！”
“恭-送-皇-帝！”
皇后看了如此气势，也想效仿一番…
于是命众宫女准备，一群宫女护送皇后至御厕。
宫女齐声：
“开-凤-袍！”
“脱-凤-裤！”
“开-凤-眼！”
“洒-凤-水！”
如厕完毕之后，
“夹-凤-眼！”
一夹凤眼…再夹凤眼…三夹凤眼…
皇后：“可以了。”
正准备要恭送皇后之时，皇后突然有便意。
于是宫女又开始：
“开-凤-肛！”…
原来好像记得在5come5程序板块看到过破解电分光盘的rar包提供，当时觉得比较好笑，连电分光盘都要开始破解了。
由于当时我也用不上电分光盘，所以就一直没有下下来看看，今天突然听说要交电分电设实验报告了。晕死，才发现它的限制真的很烦，在光盘上不能保存，下到硬盘上运行只要输入了程式，下次运行就要叫破解了，而那些程式又经常改来改去的，不会叫我重新输入吧，天啊！
于是乎到处随便找找破解的，但是随便搜搜，没有搜到，便忍了，因为总觉得他限制的方式应该不会太bt，还是自己看看吧：
首先想到的是文件名，但是直接更改文件名没有问题。
于是又想到文件内容，我直接更改它已有的文件的内容（但保持大小不变），比如13-11.dat，但是即使把1改成0，运行的时候立即要求输入password
另外，如果我直接写入新的dat文件，例如my.dat也会立即要求输入password。
看来仿佛它检查了那些文件内容似的，但是转念一想，它不可能在exe里面把全部的那么多model文件（*.dat）都存下来再比较是否有改动吧。
于是最有可能的方法就是判断文件修改时间了，因为改名、拷贝到硬盘是不改时间的，运行也不更改时间，但是你输入了程式，便必定会更改某个dat的时间，至少到现在判断时间都能够解释通畅。
测试结果也证实了我的想法，输入任意一个dat文件，或者其他后缀的文本型文件，或者更改它已有model的dat文件，只要用touchpro 把时间改为它原来的2003-04-12 7:56就不会要你输入password了。
ps：如果临时不能上网，不能下载touchpro或者电分破解，最简单的方法就是把你要的dat文件写在dc.exe所在目录的上一级目录，然后在按F2调文件的时候输入
../你的文件名字.dat
就行了，或者就不要叫dat了，改成txt也能顺利通过。
电分程序只会检查本级目录的dat文件的日期时间哦，呵呵：）
电设啊…无语
主讲人：王辉
职业：微软认证讲师—苏州索迪高级培训中心
本次讲座不涉及
WUS Chain
防火墙需求
80 443
WUS可使用自定义端口（若80占用，8530，不可配置）
http://www.microsoft.com/windowsserversystem/content/sus/popper.html
SUS
必须先下载全部补丁，才能下载catelog
只有使用SUSLogView等第三方工具检测用户更新
windowsupdate.log，对域的话用MBSA，不够友好
不能对微软应用、驱动程序分发update
在WUS部署中使用计算机分组
Approve时对某组进行应用：
如：测试组；高危组
内置：All Computers Group；Unassigned Computer
实现分组：
Server－Side Client－Side（使用组策略修改）
WUS数据库
WMSDE=MSDE(WINDOWS)只能在server2003上，连接数目，数据库大小没有限制
MSDE(SQL)可以在2000/server2003上，5个连接数目，数据库2G
SQL SERVER 2000(SP3a)
数据库存放的信息：
WUS服务器配置信息
每个更新的metadata（即catalog）
客户端信息及客户端需要哪些更新
更新分为两部分：
1、metadata
2、文件
磁盘空间：最小6G 建议30G
可以从微软的更新站点下载WUS批准的安装，即从WUS下载catalog，而从微软下载文件，以节约外网带宽
Store update file on WUS/Microsoft
带宽优化
* 自动批准检测和自动批准安装
* 可以按更新类型设定是否对某些类别自动批准/安装
* 批准删除
管理员可以先批准检测，用户可以先收到catalog，然后管理员可以根据用户的选择的报表选定某些批准安装
延时下载更新：即只有批准安装的更新才会下载
一般自动批准检测，再手工批准安装
批准状态：
可以根据计算机组更改批准状态
设置最后期限：(DeadLine)
如果用户过了这个时间还没有安装，则强制安装
如果发现office的更新在客户端无法安装，那么先需要在客户端安装windows installer 3.0
Express installation files
比较差异，生成diff文件，然后更新
节约局域网带宽，浪费广域网带宽，从微软网站下载的文件更大
使用BITS（后台只能传输服务）进行所有文件的传输工作
断点续传、带宽控制（如果目前使用60%带宽，则WUS只使用40％带宽）
强大的report功能
report详尽，并且支持filter
客户端更新状态报告
管理与internet断开的网络
导出与导入：建议使用增量备份
1、比对export和import服务器同步高级选项，保证设置一致
2、复制更新：
* 使用ntbackup备份export服务器存放更新的文件夹，默认为WUSWusContent
* 在import服务器使用ntbackup还原备份，还原时选择“Alternate location”路径不变
3、复制metadata
* 从export服务器数据库导出
* wusutil export c:export.cab c:export.log
* 将metadata导入import服务器
* wusutil import c:export.cab c:export.log
数据库一定要独立（不能一个sql支持多个WUS）
硬件考虑
500客户端以下：
CPU 最小 300MHz 推荐 1G
RAM 最小 256MHz 推荐 1G
DB 最小 WMSDE/MSDE 推荐 WMSDE/MSDE
500客户端以上
CPU 最小 1G 推荐 2G
RAM 最小 1G 推荐 1G
DB 最小 SQLSERVER2K 推荐 SQLSERVER2K
磁盘 最少6G 推荐30G
软件：
IIS5.0
BITS2.0
Server2003:.Net Framwork1.1 SP1
2000:IE6.0SP1
.net Framwork1.1 SP1
SQL Server 2000 Desktop Engine(MSDE2000)
WUS自动配置：ASP.Net version 1.1
WMSDE
selfupdate client
2000sp3
xpsp2
server2003
每隔22个小时检测，可通过组策略调整
下载后会再次确认在服务器是否依然有效且被批准
最新的管理模板（％windir％infwuau.adm）可从sp2中获得
即时检测wuauclt.exe /detectnow
客户端cookie过期，其中包含组成员信息（client side）
远程的SQL Server限制：
前端或后端的服务器都不可以为win2000 server
前端或后端的服务器都不可以为域控制器
后端数据库不可以为wmsde或者msde
实现步骤：
在前端服务器安装WUS
wussetup.exe /F
在后端服务器安装WUS
wussetup.exe /B
在后端服务器设置权限
配置前端服务器使用后端
装后端服务器前一定要先把准备工作做好，如sql服务器、sp等等
wussetup.exe /B /V “CONTENT_LOCAL=1″ CONTENT_DIR=”E:WUS”
local_machinesoftwareMicrosoftWindowsUpdateServicesServerSetupSqlServerName
最后启动WUS服务
主讲人：孔文达
职业：微软金牌讲师（有这种职业吗？晕~~）
MSN：[email protected]
EMAIL：[email protected]
随堂笔记（较乱，请见谅！）
[组策略功能]
软件安装
开机、登陆、注销、关机脚本
文件重定向
控制IE属性
控制用户操作系统的诸多属性
[组策略组成（嵌入形式）]
GPO（Group Policy Object）
存储于活动目录数据库中的对象
包括以下两部分：
1、GPC（Container）：存储于活动目录数据库，保存版本信息，如是否改变等等，占用空间较小；
2、GPT（Template）：存储于SYSVOL文件夹（安装活动目录时创建）中，包含调整的所有内容；
SYSVOL目录包含以下最为重要两个文件：
Default Main Policy
Default Domain Control Policy
[组策略应用]
结构：
Site
Domain
OU
OU…
如果设置冲突，则按如下原则解决：
下级优先：OU>Domain>Site
[组策略的存储]
域控制器选项：
PDC模拟器：第一台DC
活动目录管理单元：当前DC
任何可用域控制器：所有当前有效DC
[组策略四大功能]
1、GPMC—编辑组策略的软件，推荐使用
2、软件安装
只是显示在开始程序里面，并提示新安装了程序，但是只有第一次使用才会进行安装
计算机配置：开机时生效
用户配置：登陆时生效
3、设定开机、登陆、注销、关机脚本
4、文件夹重定向
个人文件夹都存在指定位置了，方便管理，用户文件，即使管理员也不能查看
只能指定如下文件：
Application Data
桌面
我的文档
开始菜单
5、控制用户操作系统的诸多属性
举例：
软件限制策略
删除运行…
WMI筛选器
如：判断C：剩余空间
SELECT * FROM win32_logicaldisk WHERE name = “c” and freespace < 100000000(字节)
注意：组策略可自己扩展
[常用工具]
WMI tools：辅助写WMI筛选器
WinInstallLE：制作msi
DCGPOFix(resource-kit)：生成刚才提到的误删除的两个极其重要的默认的policy
[常见问题]
设置了 并且注销重新登陆后依然没有生效?
法一、等待2小时
法二、使用命令gpupdate /force强制客户端和DC同步