Windows2000Server也能“包过滤”

---- 以往，人们常在ISDN路由器和宽带路由器中设定包过滤规则，以保护内网安全。其实，在OS中也可以设定包过滤规则。通常，在路由器中，我们可以规定从外部经路由器送入企业内网和从企业内网经路由器

Win2000 Server入侵监测Win2000 Server的安全配置，经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，系统安全是一个连续的过程，随着新漏洞的出现和服务

鯠NS提供的新功能 * 支持活动目录（AD） 与NT 4.0不同，Windows 2000 Server中活动目录的域采用与Internet类似的DNS命名，DNS集成到活

本章主要内容： 1、利用智能镜像技术管理用户和计算机 2、数据备份和设备容错 3、设备容错 4、Windows 2000 虚拟专用网络 13.1 利用智能镜像技术管理用户和计算

在学校里维护100多台电脑的我，自恃对一般电脑故障的排除是信手拈来的事，总没把Windows 2000 Server的安装放在眼里。学校新近添加60多台联想机器，操作系统都是事先安装好的。接上AD

在局域网中的用户必须指定IP地址，而IP地址作为每台电脑的唯一标识，必须指定。在小型的局域网中，这项工作可以手工进行设定，但对于大型的局域网而言，手工设定就显得麻烦了，并且还容易出错。那么我们可以

虚拟专用网络（VPN-virtual private network）在VPN客户机与VPN网关之间创建一个加密的、虚拟的点对点连接，保障经过Internet部分的安全性。 比如公司人员出差到外地

把证书服务器集成到Exchange 2000中 ---- 前面已经提到，要在公共Exchange 2000环境中使用KMS，必须加载企业证书服务器。检查一下系统管理员CA对象的特性（在MMC证书

在学校里维护100多台电脑的我，自恃对一般电脑故障的排除是信手拈来的事，总没把Windows 2000 Server的安装放在眼里。学校新近添加60多台联想机器，操作系统都是事先安装好的。接上ADSL

svchost.exe 文件对那些从动态链接库中运行的服务来说是一个普通的主机进程名；最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）：smss.exe