愛耍酷的Style

面對區網裡可能有十幾台、幾十台甚至上百台的電腦，
管理上是一件比較累人的事情，如果遇到問題，
就要看網路管理者處理事情的功力啦，
譬如想要查一組ip對應的MAC Address，
你可能要在cmd裡先ping 對方，在打arp -a [ip] 或 nbtstat -a [ip]，
才能夠查詢的到對方的MAC Address，如果今天只有查詢幾筆還ok，
但如果哪天主管要你把全公司的MAC address 全都記錄下來要做控管，
應該會弄到瘋掉吧@@" 所以選擇一款好的區域網路管理工具，
往往會事半功倍。
個人覺得LanHelper 還滿不錯用的，
它有強大的網絡掃瞄引擎可以快速掃瞄到區域網路所有的電腦，
而且 還可以對遠端電腦進行喚醒、遠端關機、發送訊息等操作。
雖然Windows的命令提示字元也可以做到，
但畢竟圖形化界面比較有親和力，也不用背太多的指令。

以下是官方的介紹:

之前在很多的論壇裡看到很多人在問Active Directory的問題，
比如找不到另一台域控制站，或是Active Directory資料庫複寫不成功等.....
其實很多問題是在DC沒有正常降級(dcpromo)就format(格式化)硬碟，
等電腦重灌完，升級DC後再取同樣的名稱上線，才會產生那麼多的問題，
以下就是使用ntdsutil的處理程序。
需要使用ntdsutil工具來刪除Active Directory資料庫的物件。

setp1.在Windows的【開始】【執行】打cmd 進入【命令提示字元】
setp2.輸入ntdsutil按Enter
setp3.輸入Metadata cleanup 按Enter(根據所給出的選項，管理者可以執行刪除操作，但因為還要選擇出問題的伺服器，所以必須在設定一些參數。)

虛擬化的到來，無疑給IT界帶來了不小的波瀾。虛擬化的絕妙之處在於，虛擬機器的運行完全像一台物理伺服器一樣，終端用戶根本感覺不到差異。
另外，還可以在同一台物理伺服器上運行多台虛擬機器--有時在同一台機器上最多可達到15或20台虛擬機器-這樣可以節省硬體、數據中心的空間以及能耗。據某些市場調查公司的統計，目前世界上只有不到5%的伺服器實現虛擬化。如果此說法屬實，虛擬化的發展空間和市場無疑是無比巨大的。
在虛擬化風潮盛行的今天，微軟公司也在Windows Server 2008 的虛擬化技術上做足了文章，Windows Server 2008可以在一個伺服器上虛擬化多種操作系統，如Windows、Linux 等等。通過內建的伺服器虛擬技術，Windows Server 2008 使用戶能夠降低成本、提高硬體的使用率、優化基礎結構並提高服務器可用性。Windows Server 2008 可靈活地創建敏捷、動態的數據中心，以滿足用戶不斷變化的業務需求。
Windows Server 2008大大開發了虛擬化功能，主要原因是大量用戶對虛擬化技術感興趣，與虛擬化技術強大的功能。作為主要的伺服器操作系統供應商，微軟加強虛擬化技術是順應需求和大趨勢，而且可以肯定的是，微軟會因此獲利良多，並且虛擬化也會因微軟的大力推動逐漸走向普及。
作為此次微軟推出的Windows Server 2008幾大技術優勢之一，Windows Server 2008的先進性也足以推動下一代的網絡、應用程序和 Web 服務的發展。借助 Windows Server 2008，可以開發、發佈和管理豐富的用戶體驗和應用程序，提供安全的網絡體系結構，並可以提高組織內部的技術效率和價值。Windows Server 2008 保留了以前 Windows Server 版本的優點和成功方面，同時提供了有價值的新功能，並對基礎操作系統提供了強大的功能改進。新的 Web 工具、虛擬化技術、安全增強和管理實用程序可幫助節省時間、降低成本，並為信息技術基礎結構提供了堅實的基礎。
http://soft.chinabyte.com/326/8092826.shtml

昨天我那可憐的老弟，管的其中一個學校中了ARP病毒，
使得學校的區域網路整個癱瘓了@@"害他處理了5個多小時才解決，
但我想這個病毒不是已經有一段時間了嗎，怎麼還會中，
又聽我弟說政大今年三月份也中了ARP病毒，
所以可能最近又在流行了吧。為了避免我也要處理5個小時，
所以啦決定先預防一下我們公司的網路，畢竟預防勝於治療麻~^^"
先介紹一下何謂ARP〈Address Resolution Protocol〉
ARP是負責將IP位址轉換成Mac位址的一種通訊協定，當某一台電腦要傳送資料到某個IP位址時，會先傳送ARP封包詢問網路上哪台電腦的MAC Address對應到這個IP位址，當目的端的電腦接收到這個ARP封包之後便會回應給來源電腦進行資料傳送。
若要查看本機的ARP Cache，可在命令提示字元中執行ARP -a。

何謂ARP攻擊〈ARP Poisoning、ARP Spoofing〉
發送一個假的ARP封包竄改ARP Cache使得資料無法正確傳輸到目的地，造成網路無法連結，便稱作ARP攻擊。由於一般的ARP Cache是根據經過的ARP封包不斷的變更本身的ARP列表，假設接收到的ARP封包所提供的資料是偽造的，就會讓資料無法傳輸到實際的目的地。甚至可能因為資料導向某特定電腦，駭客可利用病毒竊取封包資料或修改封包內容。
假設Host B中了ARP病毒，它發送一個假的ARP封包給Switch，告訴Swich說192.168.1.1對應的Mac位址是Host B的Mac Address，原本192.168.1.1對應的Mac Address是Router，這時候就會被修改成錯誤的Mac位址。
當Host A要發送HTTP request到192.168.1.1時，經過Swich的時候查看ARP Cache發現192.168.1.1對應到的是Host B的Mac Address，此時資料就會傳送給Host B，而不會傳送到Router，所以Host A就可能無法連上網路。

經過漫長的測試，一位網友終於完成了Windows XP、Windows Vista、Windows Server 2008，32位/64位操作系統的性能對比性能評測。測試採用DELL XPS M1330系統和惠普DV2000，使用硬體如下：
200GB 5400轉 SATA硬碟（未開AHCI模式）
2GB RAM
Core 2 Duo T7500 @ 2.2GHz
NVIDIA Geforce 8400 GS顯卡
測試驅動Geforce Forceware 174.94
為了保障測試的公平性，在重新測試之前刪除了之前的分區，重新安裝操作系統，以保證每個平台的測試都是公平的結果。測試基於3DMark、PCMark、Pasmark等，另外，幾款遊戲也被用來測試32位、64位系統的圖形性能。
測試對比的操作系統為Windows XP、XP 64位（版本為SP2）、Vista Home Premium 32位、Vista Home Premium 64位（包括安裝SP1與未安裝SP1的對比）、Server 2008 Enterprise 32位和64位版。