IP反解析查询(一般用于邮件系统技术)
http://www.dnsstuff.com/tools/ptr.ch?ip=61.143.210.229
Reverse DNS(反向域名解析)
输入IP地址或主机名：
http://www.dirs.cn/
将后面的IP改为你的服务器的IP..
或在你的服务器上的命令行输入: nslookup -qt=ptr IP
C:\Documents and Settings\Administrator> nslookup -qt=ptr 112.95.145.153
Server: dns2-ftcg.gdsz.cncnet.net
Address: 210.21.196.6
Non-authoritative answer:
153.145.95.112.in-addr.arpa name = mail.xinyour.com
145.95.112.in-addr.arpa nameserver = ns1.cnc-gd.net
145.95.112.in-addr.arpa nameserver = ns2.cnc-gd.net
ns1.cnc-gd.net internet [...]
outlook express 邮件显示禁止运行Activex控件
使用outlook express出现这样的问题，点击某具体邮件后就弹出对话框：“当前安全设置禁止运行该页中的Activex控件。因此，该页可能无法正常显示。
1 ） 在 Internet Explorer 的“工具”菜单上，单击“ Internet 选项”。
2 ） 单击“安全”选项卡，然后单击要设置安全级别的区域，本处选择“ Internet [...]
关于联通、网通DNS限制问题：
网站上线前一般都会使用软件进行压力测试，我们使用微软的测试软件Web-Application-Stress-Tool，启动1000个并发，访问一个很小的静态页面，流量跑到8-10M。测试大概13分钟，后来我又在linux服务器上使用webbench模拟500个用户，没有想到一会竟然公司所有用户无法访问网站了，逐个检查发现时DNS无法解析。
以前也出现这样的情况，后来我换成电信的DNS就好了，我们使用联通的光纤而使用电信的DNS非常慢，沟通了运维说DNS问题，才发现联通针对DNS做了限制，同一时间同一个IP超过500个DNS查询请求就会把IP封掉，不让DNS查询。
估计是因为前段时间暴风受攻击把全国电信DNS搞瘫痪做的策略吧。
看来测试要直接针对IP地址，针对域名反而把自己搞的上不了网了&
在网关上ping服务器，发现返回值后面竟然有一个DUP! LINUX上有，windows上没有，觉得奇怪：
[root@gateway ~]# ping my.xin***.com
PING my.xinyour.com (58.*.*.150) 56(84) bytes of data.
64 bytes from 58.*.*.150: icmp_seq=1 ttl=117 time=169 ms
64 bytes from 58.*.*.150: icmp_seq=1 ttl=117 time=169 ms [...]
在域环境里面，如果两个DC之间启动防火墙，就会出现无法同步的现象。
从服务器日志看到：文件复制服务有困难启用复制: 从 PDC 到 BDC 为 c:\windows\sysvol\domain 用 DNS 名称 pdc.xin***.com。FRS 将继续重试。
以下是您看到此警告的一些原因。
[1] FRS 不能从此计算机正确解析此 DNS 名称 pdc.xin****.com。
[2] FRS 不在 pdc.xin***.com 上运行。
[3] Active Directory 里此副件的拓扑信息还没有复制到所有域控制器。
这个事件纪录消息将每个连接出现一次。问题解决后，您将看到另一个事件日志消息， 它表明连接被建立。
譬如：在主域控制器以外的域控制器里面建用户，提示，windows无法验证用户名的唯一性,因为在全局编录联系下发生下列错误：该服务器不可操作
解决办法：
1、关闭域控制器的防火墙
2、或者开放域控制器所需端口
用户登录与验证身份时会用到的连接端口
用户登录时会用到以下的服务，因此如果用户的计算机与域控制器之间被防火墙隔开，就必须在防火墙开放这些服务的连接端口。
Microsoft-DS [...]
RTX集成OA，突然停机后不停的弹出IE窗口，RTX集成OA，突然停机后报错：
浏览器经常弹出如下错误提示
当前页面脚本发生错误
行：69
字符：4
错误：拒绝访问
http://***/general/ipanel/smsbox/?ISPIRIT=1&I_VER=
http://****:8000/general/ipanel/?ISPIRIT=1&I_VER=2
根据通达CEO对话的帮助文档，说是临时文件要修改D:\MYOA\tmp 目录属性，安全，设置everyone完全控制或者下载2009最新修正版。
下载2009修正版本，免费只有30个用户一年，肯定是不行的……
设置完了还是不行，后来删除了整个TMP文件夹内容，客户端全部重新登录即可。
怎么限制用户只访问允许的网站？多数公司都会限制一部分员工访问外网，例如研发、财务等，但是又必须访问公司网站、公司邮件、招聘网站等。
一般来说在网关、防火墙、代理服务器上做策略，但是由于公司部门分散、IP地址、MAC地址等用户都能改变。
我想了两种办法：1、在本地加HOSTS，实际操作发现网站有泛解析，以后可能会有上万个二级域名，而hosts文件只是本机一个快捷的缓存，它不具备解析的能力，更不具备泛域名的能力。
2、指定内网DNS解析，指定内网DNS能实现泛解析，却也打开了其他网站的解析，及时改了DNS服务器的首DNS和转发器为一个不存在的地址也不行。
最终找到一个很简单的办法：组策略里面实现：
win2003server域如何通过组策略限制组成员只能访问允许的站点
win2003server域如何通过组策略限制组成员只能访问允许的站点
允许的站点在-
用户设置-windows设置-Internet explorer设置里面有安全区域和内容分级里面，你启用分级就可以了，做个分级，禁止所有访问，但是允许某些网站就可以。
http://ctc.ixpub.net/archiver/tid-907723.html
关于RTX客户端 不显示组织架构的解决办法：
1、局域网内部机器可以看到组织架构，但外网用户看不到。一般为服务器启动了防火墙没有开放8010端口。
2、双网卡服务器需要添加外网IP地址：需要在”RTX管理器”——”配置向导”—–”服务运行状态”—–”Infoserver” —-”高级配置”—把外网的IP增加就可以了。如果怕不行就把外网的IP都加入到全部的服务里面。
详细参考：http://zhidao.baidu.com/question/134124187
http://www.chinatfw.com/bbs/archiver/tid-53455.html
http://blog.csdn.net/mlks_2008/archive/2008/03/11/2171401.aspx
多数实现自动关机的方法都是使用一些第三方软件，这样不仅麻烦，而且为实现这个小功能而专门动用一个软件，显的小题大做了！
其实Windows XP(Windows 2000也可以)自身就具备定时关机的功能，下面我们就来看看如何实现Windows XP的自动关机。
Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows＼System32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。
比如你的电脑要在22:00关机，可以选择“开始→运行”，输入“at 22:00 Shutdown -s”，这样，到了22点电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 3600”，这里表示60分钟后自动关机，“3600”代表60分钟。
设置好自动关机后，如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。
Shutdown.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如“-s”就表示关闭本地计算机，“-a”表示取消关机操作，下面列出了更多参数，大家可以在Shutdown.exe中按需使用。
-f：强行关闭应用程序
-m ＼＼计算机名：控制远程计算机
-i：显示图形用户界面，但必须是Shutdown的第一个选项
-l：注销当前用户
-r：关机并重启
-t时间：设置关机倒计时
-c ”消息内容”：输入关机对话框中的消息内容(不能超127个字符)
要想定时关机或重启,可以把它做成BAT文件,然后再用计划任务执行。如:
定时关机
at 10:00 shutdown -f
存为”关机.bat”
新建一个计划任务,程序指向这个BAT文件,下一步步,完成,就OK了。
定时重启：
编辑reboot.bat，内容为shutdown -r -t 0，保存。
添加计划任务，程序指向这个bat文件，按照步骤下来即可。
注：确认Task Scheduler服务是开启的
1.确认执行此任务的用户有权限，有权限执行shutdown命令
并有对服务的执行权限
请做如下处理：
1、运行 GPEDIT.MSC
2、选择计算机配置
— Windows 设置
— 安全设定
— 本地策略
— 用户权利指派
双击右边的 从网络访问此计算机
把需要的用户名添加到列表。
2、 — 安全设定,用户权利指派
开启允许服务器操作员计划任务
3、—–本地策略.用户权利指派
— 作为批处理作业登录
把需要的用户名添加到列表。
4、—–本地策略.用户权利指派
— 允许计算机和用户被信任以便于委托
把需要的用户名添加到列表。
最好是administrator用户。
之前使用SVN异地备份，由于数据库采用每天自动全备，所以备份机上数据一至占用很大。后来换成了两个1T硬盘做RAID1.毕竟SVN备份还是比较浪费空间的，而rsync在两个windows服务器上作备份又比较麻烦，所以最后采用CuteFtp做网站同步备份。
具体操作方法：
1、在备份机上装SERV-U，这样也方便以后下载到本地
2、在服务器上安装CuteFtp，方法见：轻松搞定FTP之CuteFtp Pro全攻略
http://news.newhua.com/news1/Skills_net/2008/62/08621448490K870A3BKCJ84FK1IHKCIA528E64F6GK24AJ050BIK48D.html?lt=common
如果服务器开启了TCP/IP筛选，FTP能连接上，但一直无法传输数据，FTP错误：426 Data connection closed, transfer aborted，建议关闭TCP/IP筛选然后开启本地安全策略-IP安全策略。
