<![CDATA[happyboy's blog]]> http://www.happyboy.net.cn/ zh-cn PBlog2 v2.4 happyboy's blog http://www.happyboy.net.cn/images/logos.gif http://www.happyboy.net.cn/ happyboy's blog http://www.happyboy.net.cn/article.asp?id=201 <![CDATA[M0N0WALL的基本安装和固定IP共享上网以及与netscreen建立site to site I]]> happyboy@live.com(happyboy) Tue,20 Apr 2010 15:47:59 +0800 http://www.happyboy.net.cn/default.asp?id=201 什么是monowall?

M0n0wall是基于FreeBsd内核开发的免费软件防火墙。m0n0wall提供基于web的配置管理、提供VPN功能、支持DHCP Server、DNS转发、动态DNS、Ipsec、流量控制、无线网络支持等功能。
 
1、需要一台有系统的工作站 
m0n0wall的镜像文件，硬盘版的为img格式，下载地址：http://bbs.m0n0china.org/viewthread.php?tid=9921
物理写盘工具 physdiskwrite.exe 下载地址
http://www1.gobee.cn/downinfo/7279.html
http://www1.gobee.cn/viewdownloadurl.asp?id=7279
2、把准备安装m0n0wall的机器硬盘挂到工作站上。
为了方便，把这两个文件放到D盘根目录下，方便操作。打开命令行窗口,进入文件存放目录，命令格式：physdiskwrite..exe -u generic-pc-1.234_sc.img

在这里一定要看清楚，别写错了硬盘，数据会丢的，选择好磁盘后点y，回车
写入完毕后就可以关闭这台工作站了。
3、然后把硬盘摘下来挂到要做M0N0的机器上去启动，记住把硬盘设置为第一通道，否则会引导不成功。成功引导后可以看到有6个选项
第一项 为lan和WAN指定网卡
第二项 给LAN设定IP和掩码
第三项 复位WEB口令
第四项 恢复默认
第五项 重启系统
第六项 PING HOST
首先选第一项指定网卡名称
 
会提示你是否现在设置VLAN，看你需要了。我选N，回车; 需要注意的是，各种型号的网卡可能显示名称会不同，在左上角有它的名称，你要看清楚，指定好网卡之后如果没有其它更改就直接回车,最后选Y回车确认重启。
 
 
4、重启完成后，再次来到主菜单，配置LAN口IP。
 
5、现在就可以通过WEB方式来访问路由了,当然首先要设置好你所在机器的IP，和路由一个IP段就可以了,默认的用户名admin，密码mono,注意不是数字0而是字母o,参观下WEB页面先
 
6、进入系统-常规设置
主机名和域名可以随便写，但必须是E文 DNS中填写你的DNS
建议启用MONOWALL的DNS转发功能，在左侧菜单中 服务设置-DNS转发 中勾选打开DNS转发功能
（注：如果勾选了打开DNS转发功能，请在客户机的DNS中填写M0N0的LAN网卡地址,反之正常填写DNS)
下面的“允许WAN接口通过DHCP/PPP获得的DNS参数覆盖本设置”这一项请根据你当地的情况来决定勾选与否，下面有文字说明，可以很好的帮你理解
其它的项目都能看明白，就不多说了，看需要自行设置。设置完了之后点保存
7、再接下来是WAN的设置，网络接口-WAN
可以看到类型中有5种选择：static（静态IP）、DHCP、PPPOE、PPTP、DIGPOND，这里只说下固定IP的设置，另外需要注意的是，在此页最下面把阻止私有网络给点掉，因为大部分人习惯是设置172或192等内部IP的，如果你内网使用1.1.1.1这样的IP段当我在扯淡 点保存
8、设置路由规则，系统--静态路由-添加一条规则（固定IP的话不加也可以正常使用，但建议是加上），PPPOE用户可以不加，设置完点应用，然后保存设置。
如此，设置就完成了，当然只是简单的初步上网设置。
M0N0是我用过的单线路中最快的软路由，当然这只是依据我个人的使用经验而言，不过它对双线路支持的不好，主要是因为不支持策略路由，即使你勉强做成了，效果也差强人意,如果是双线环境，建议还是另做选择吧.
 
用m0n0与netscreen实现 site to site VPN配置
m0n0端
1. 增加防火墙规则，允许从外部过来的数据进入内网，因为只做测试，所以我将 firewall WAN rule 全开这样比较方便设定：
2. 接下来加入 Route rules
3. 最后设定 VPN 的 Tunnels IPSec：IPSEC VPN配置都在一个页面完成，比较简单
基础配置
 
第一阶段：
  
第二阶段
 
 
    
Netscreen端设置
1、network/Interface 创建新的tunnel口，输入sub-interface号，其他默认，这里为5
2、增加对应静态路由network/routing/Destination，目标192.168.4.0/24 网关为刚刚创建的 tunnel.5
3、VPNs/Autokey Advanced/Gateway 新建VPN网关
Gateway name: monowall
Remote Gateway 选择 static ip address : 218.5.80.15
高级中：
Preshared Key: 123456123
Outgoing Interface : Ethernet 0/2
Security Level 选择 User Defined 自定义：第一阶段 pre-g2-3des-sha
主模式
4、VPNs/AutoKey IKE 新建
VPN Name : monofirewall
Remote Gateway 选择predefined monofirewall
高级中
Security Level 选择 User Defined 自定义 g2-esp-3des-sha
Bind to: Tunnel Interface 之前创建的tunnel.5
下面分别输入双方的IP地址段
172.17.0.0/16   192.168.4.0/24
5、创建对应的policy
Trust -> untrust   172.17.0.0/16 到192.168.4.0/24 允许任意服务
untrust -> trust    192.168.4.0/24 到172.17.0.0/16   允许任意服务
 
测试从m0n0内网客户端pingnetscreen内网可以通了

同时在可以看到ipsec诊断中隧道已经建立了
参考:
http://www.91wp.com/netbar/wbjs/200805/834.html  http://www.sudu.cn/info/html/edu/firewall/20071121/7601.html  
http://www.vlan9.com/net-protocol/a058011.html

 

]]> http://www.happyboy.net.cn/article.asp?id=200 <![CDATA[交换机copy命令的一点小技巧以及注意事项]]> happyboy@live.com(happyboy) Sun,18 Apr 2010 20:57:04 +0800 http://www.happyboy.net.cn/default.asp?id=200         每个涉足网络设备的调试与管理的工程师都会使用到保存/恢复配置的copy命令或save命令，也许对于一个老鸟来说，没有任何需要注意的事项，作为菜鸟的我之前也是习惯性地使用，并没有仔细去思考该命令的详细差别。
        由于在一个事件处理中需要把两台同样型号的交换机互换物理位置与功能（一台处于核心位置，这里称之为1号，一台处于分布层，作为办公网络使用，这里称之为2号），最开始想到得是直接将当前配置通过copy命令备份到tftp服务器，为了减少停机事件，步骤如下
1、备份1号与2号交换机当前配置到tftp服务器；
2、在2号上加载1号的配置文件startup-config，关闭，拆机。
3、安装2号交换机到1号交换机位置，
4、在1号上加载2号的配置文件startup-config
5、把所有原1号的网线跳到原2号的对应的端口上；
6、把原1号交换机安装到原2号交换机位置，恢复功能。


技巧：1、从tftp服务器恢复配置文件时，请注意保存为startup-config，如果你保存为running-config，你会发现每次执行了以点就中断了，因为新的配置在旧交换机上兵部一定是同一个端口可用于管理用途，所以。。。。。2、注意版本问题，之前没有注意到两台交换机的vfireware居然不一致，倒入配置文件到一半的时候有一个告警，问是否继续，继续也可以完成，有部分语句没有被执行，还好十分小心检查了，先从tftp服务器恢复原版本配置，然后升级fireware到新的同样版本，然后备份，恢复，这样顺利完成。所以这个操作要十分小心了。
 

]]> http://www.happyboy.net.cn/article.asp?id=199 <![CDATA[使用xcopy实现文件的自动同步并输出日志]]> happyboy@live.com(happyboy) Mon,08 Mar 2010 16:11:40 +0800 http://www.happyboy.net.cn/default.asp?id=199
其实现方式很简单，backup.bat文件内容如下
net use \\192.168.1.100\backup\teset   sharepassword /user:mytestdc\backup
xcopy E:\test \\192.168.1.100\backup\teset /d/s/e/y
net use \\192.168.1.100\backup\teset /delete

本来这样就完成了
但是做的过程中还是要对比小效率很功能撒，这样做的效率是提高了，但是cwRsync的一个很有用的功能同步日志这里却实现不了，怎么办呢？用重定向符号将其执行过程输出到文本文件记录不就可以了吗？但是xcopy的过程不会将每个文件的记录下来，经过一番探索，找到了用bat文件调用bat文件的方式将执行的过程输出。并在日志中记录每次执行的时间等信息，挺完美的了。具体脚本如下：
before.bat内容:
set date = date /T
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo .  >> D:\Service\backup\log\%date%.log
echo ==========================================================================================>> D:\Service\backup\log\%date%.log
echo %date% %time% >> D:\Service\backup\log\%date%.log
backup.bat >> D:\Service\backup\log\%date%.log
这里每天以日期为文件名记录日志，所以用到一个变量，为了方便查看，在每次执行前先在日志中输入多行空行，以及一个以多个等号组成的分割符，输出执行的日期与时间后就可以执行同步脚本了，将同步脚本执行的所有过程全部用重定向符号输出到日志。
看了日志后又找到了一个需要完善的地方，备份脚本中的共享用户名和密码信息都被输出到日志了，存在安全隐患，将backup.bat修改如下。
echo off
net use \\192.168.1.100\backup\teset   sharepassword /user:mytestdc\backup
echo on
xcopy E:\test \\192.168.1.100\backup\teset /d/s/e/y
echo off
net use \\192.168.1.100\backup\teset /delete

OK,这样比较完美了~~~~手动执行过程正常。
直接将before.bat添加了2008系统的佳话任务中，计划每间隔半个小时执行一次，但是执行时发现计划任务的状态为 0x1,并非正常完成，备份日志日志中也没有backup.bat的执行过程，微软计划任务错误信息说明如下：
代码   0   或   0x0：   操作成功完成。      
代码   1   或   0x1：   调用的函数不正确或调用了未知函数。    
代码   10   或   0xa：   环境不正确。    
代码   0x8009000f：常规访问被拒绝    
猜测其将backup.bat作为一个函数调用了，但是该函数并没有在系统环境变量中指定的路径中，所以错误吧，于是在该文件其加上完整的路径，即将原来before.bat中的行
backup.bat >> D:\Service\backup\log\%date%.log
修改为
D:\Service\backup\backup.bat >> D:\Service\backup\log\%date%.log
再执行尝试OK
终于完美地完成了~~~ 敲字还真是累~~~~

2010.03.29补充,在做2008系统另外一个计划任务也是bat文件,发现任务执行成功,但是实际bat文件要实现的目的未达到,发现日志信息如下:
任务计划程序已成功完成任务“\mytime”、实例“{508f189a-d5a4-4b8e-9139-c896af7a82c9}”、操作“C:\Windows\SYSTEM32\cmd.exe”，返回代码 2。
后发现该bat中有调用其他资源,而默认情况下对该资源没有访问权限,修改配置好!]]> http://www.happyboy.net.cn/article.asp?id=198 <![CDATA[您的用户配置文件没有正确加载]]> happyboy@live.com(happyboy) Tue,02 Mar 2010 09:12:47 +0800 http://www.happyboy.net.cn/default.asp?id=198 由于安全需要,在2008域控服务器上,把以前的多个管理员全部改成了domain users,建立一个全局组,把对应用户添加到该组,并且将其添加到远程登陆组,在计算机策略中"通过终端服务允许登陆"设置中添加对应组,这样用户是可以登陆了,也没有了超管权限,但是登陆时会有一个报错信息"您的用户配置文件没有正确加载"具体如下图:


解决方法:将注册表中对应uid的profile键值删除,让用户再次登陆时自动生成即可.打开注册表,在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\ 中可以看到很多以UID命名的子键,选中一个UID,可以在右侧中看到一个"ProfileImagePath"的键值对应的是改用户的目录,通常是C:\users\username 后面的username用户名不同时不同,找到对应用户的UID,将其删除，重新登陆用户即可解决.
 

]]> http://www.happyboy.net.cn/article.asp?id=197 <![CDATA[windows 2008 Active Directory域活动目录备份]]> happyboy@live.com(happyboy) Sun,21 Feb 2010 11:04:58 +0800 http://www.happyboy.net.cn/default.asp?id=197 春节之前将活动目录升级到了2008,过完春节过来发现有提示系统目录至少一个月没有备份的日志信息,于是找到如下文章:

windows 2008 Active Directory域活动目录备份 您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

windows 2008AD域活动目录如何备份？Windows 2003 做了DC 之后备份DC 也才600-800 M之间， 不会超过1G的， 现在Windows 2008 备份DC ,好像没有那个系统状态的选择了， 动则几个G . 有没有办法减小2008 备份文件大小 到2003 的水平？windows 2008活动目录备份DC后，恢复方法还是和2003一样吗？

回答：首先，我想说明下Windows 2008的备份和以前的Windows 2003备份是不一样的。NTbackup工具在Windows 2008上面已经不用了。

当然您还是可以在Windows 2008中单独的备份域控制器的系统状态，只是这样的操作只能在命令行下面进行再图形界面上面是没有单独备份系统状态这个操作的。具体的步骤，请您参考以下的文章

Perform a System State Backup of a Domain Controller by Using the Command Line (Wbadmin)
http://technet.microsoft.com/en-us/library/cc772482.aspx

其次，在域控制器上面执行授权还原或者非授权还原和Windows 2003也是有所不同的。

windows 2008中ntbackup已经去除，而使用Windows Server Backup (WB)替代为整体化的备份方案，在备份的时至少需要选择一个卷，这样就导致备份出来的文件特别大。考虑到windows 2008 活动目录备份的需求，WB提供了一个命令行，并且提供了 systemstatebackup 的参数，详细的命令行如下：

wbadmin start systemstatebackup -backuptarget:c:

不过这里需要注意几点，
1、这个工具默认限制不能将备份文件放置于系统盘，所以，上面的的命令行会有一个错误提示：

ERROR - The location for backup is a critical volume.

这个错误提示的意思就是说，您需要将备份文件放置于其它非系统盘。如果您使用的虚拟机环境，或者确认不方便将备份文件放置于非系统盘，您可以使用如下方法解除这个限制：

浏览到注册表子键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wbengine
新建一个子项 SystemStateBackup，在其下新建一个键值，即可在系统卷保存备份文件。这个键值一经建立，立即生效，无需重新启动计算机。如果要恢复设置，只需要简单的将这个键值删除，或者修改为0就可以了。

名称：AllowSSBToAnyVolume
类型：DWORD
键值：1

2、备份文件所放置的卷至少需要具有6GB的剩余空间
3、备份文件使用.vhd格式，而不是原来的.bkf格式。

Windows 2008AD域活动目录系统状态备份的一个命令行样例如下：

C:\Users\Administrator>wbadmin start systemstatebackup -backuptarget:e:
wbadmin 1.0 - Backup command-line tool
(C) Copyright 2004 Microsoft Corp.

Starting System State Backup [5/26/2008 12:34 AM]
Retrieving volume information…

This would backup the system state from volume(s) Local Disk(C:) to e:.
Do you want to start the backup operation?
[Y] Yes [N] No y

Creating the shadow copy of volumes requested for backup.
Found (0) files
Found (3337) files
Found (7115) files
Found (10698) files
Found (29495) files
Found (44795) files
Found (44795) files
Found (44795) files
Found (44795) files
Found (44795) files
Found (44795) files
Found (44795) files
Found (44795) files
Found (44795) files
Search for system state files complete
Starting backup of files
Overall progress - 0% (Currently backing up files reported by ‘System Writer’)
Overall progress - 0% (Currently backing up files reported by ‘System Writer’)
Overall progress - 0% (Currently backing up files reported by ‘System Writer’)
Overall progress - 0% (Currently backing up files reported by ‘System Writer’)
Overall progress - 0% (Currently backing up files reported by ‘System Writer’)
Overall progress - 1% (Currently backing up files reported by ‘System Writer’)
Overall progress - 1% (Currently backing up files reported by ‘System Writer’)
Overall progress - 2% (Currently backing up files reported by ‘System Writer’)
Overall progress - 2% (Currently backing up files reported by ‘System Writer’)
Overall progress - 2% (Currently backing up files reported by ‘System Writer’)
Overall progress - 3% (Currently backing up files reported by ‘System Writer’)
Overall progress - 3% (Currently backing up files reported by ‘System Writer’)
.
.
.
Overall progress - 98% (Currently backing up files reported by ‘System Writer’)
Overall progress - 98% (Currently backing up files reported by ‘System Writer’)
Overall progress - 98% (Currently backing up files reported by ‘System Writer’)
Overall progress - 98% (Currently backing up files reported by ‘System Writer’)
Backup of files reported by ‘System Writer’ completed
Overall progress - 98% (Currently backing up files reported by ‘WMI Writer’)
Backup of files reported by ‘WMI Writer’ completed
Overall progress - 99% (Currently backing up files reported by ‘Registry Writer’)
Overall progress - 99% (Currently backing up files reported by ‘Registry Writer’)

Summary of backup:
——————

Backup of system state completed successfully [5/26/2008 1:37 AM]

Log of files successfully backed up
‘C:\Windows\Logs\WindowsServerBackup\SystemStateBackup 26-05-2008 00-34-54.log’

请您参考以下的文章：

对 AD DS 执行非权威还原
http://technet.microsoft.com/zh-cn/library/cc730683.aspx

执行已删除 AD DS 对象的授权还原
http://technet.microsoft.com/zh-cn/library/cc755296.aspx

参考：
＝＝＝＝＝＝
执行域控制器的整个服务器恢复
http://technet.microsoft.com/zh-cn/library/cc772519.aspx

AD域活动目录备份的相关文章请参考
活动目录备份|活动目录域AD教程活动目录SEO
活动目录域备份恢复活动目录SEO
恢复ActiveDirectory逻辑删除对象|ldp和活动目录备份恢复活动目录SEO
Active Directory备份还原恢复活动目录SEO
活动目录架构备份恢复|Active Directory schema 活动目录SEO
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=GB2312&q=site%3Agnaw0725.blogbus.com+%BB%EE%B6%AF%C4%BF%C2%BC%B1%B8%B7%DD


 

]]> http://www.happyboy.net.cn/article.asp?id=196 <![CDATA[如何将动态磁盘转为基本磁盘]]> happyboy@live.com(happyboy) Wed,13 Jan 2010 11:13:22 +0800 http://www.happyboy.net.cn/default.asp?id=196 将动态磁盘更改为基本磁盘
将动态磁盘转换为基本磁盘的方法也有“Windows界面”和“命令行”两种方式，下面分别予以介绍。
（1） Windows界面方式
如果要将动态磁盘更改为基本磁盘，请备份磁盘上的所有卷。具体转换方法如下：
第1步， 进入“磁盘管理”管理界面。
第2步，在要转换成基本磁盘的动态磁盘上的每个卷上单击右键，然后选择“删除卷”选项，删除动态磁盘上的所有卷。
第3步，删除磁盘上各个卷后，在磁盘符上（不是磁盘卷）单击右键，然后选择“转化为基本磁盘”选项，系统将很快完成转换过程。
在将磁盘转换到基本磁盘之前，该磁盘决不能具有任何卷，也不能包含任何数据。如果要保存数据，则在转化磁盘之前应备份该磁盘上的数据，或将其转移到另一个卷上。一旦把动态磁盘改回基本磁盘，就只能在该磁盘上创建分区和逻辑驱动器。
（2） 使用命令行
同样，如果要利用命令行方式将动态磁盘更改为基本磁盘，请备份磁盘上的所有卷。
第1步，进入命令提示符状态，键入：diskpart命令。
第2步，在DISKPART提示符下，键入：list disk命令，显示当前所有磁盘信息。并记下要转换成基本磁盘的动态磁盘号。
第3步，在DISKPART提示符下，键入：select disk n（n代表磁盘号）。
第4步，在DISKPART提示符下，键入：detail disk n命令，显示当系统所有磁盘的详细信息。
第5步，对于磁盘上的每个卷，在DISKPART提示符下，键入：select volume=n命令，选择要转换的磁盘卷。
第6步，在DISKPART提示符下，键入：delete volume命令，删除磁盘卷。
第7步，重复以上第5步和第6步，直到动态磁盘上的所有卷都删除了。
第8步，在DISKPART提示符下，再次键入：select disk n命令，指定要转化为基本磁盘的磁盘号。
第7步，在DISKPART提示符下，键入：convert basic命令，即可完成动态磁盘到基本磁盘的转换。 ]]> http://www.happyboy.net.cn/article.asp?id=195 <![CDATA[轻松识别Windows 2008服务器角色与功能]]> happyboy@live.com(happyboy) Sat,09 Jan 2010 10:43:31 +0800 http://www.happyboy.net.cn/default.asp?id=195 　　以往，在Windows Server 2000/2003系统中，我们要增加或删除像DNS服务器这样的功能，需要用过"添加/删除Widnows组件"实现。而在Windows Server 2008中，"添加/删除Widnows组件"再也不见了，取而代之的是通过服务器管理器里面的"角色"和"功能"实现。像DNS服务器、文件服务器、打印服务等等都会被视为一种"角色"存在，而故障转移集群、组策略管理等等这样的任务则被视为"功能"。通过角色与功能的增减，就可以实现几乎所有的服务器任务。

　　那么，在Windows Server 2008里面，服务器的角色与功能到底有什么不同呢？微软告诉我们，服务器角色指的是服务器的主要功能。管理员可以选择整个计算机专用于一个服务器角色，或在单台计算机上安装多个服务器角色。每个角色可以包括一个或多个角色服务。比如上面提到的DNS服务器就是一个角色；而功能则提供对服务器的辅助或支持。通常，管理员添加功能不会作为服务器的主要功能，但可以增强安装的角色的功能。像故障转移集群，是管理员可以在安装了特定的服务器角色后安装的功能（如文件服务），以将冗余添加到文件服务并缩短可能的灾难恢复时间。
　　在Windows Server 2008中，随附了17个角色和35个功能，分别如下：
　　服务器角色

角色名称
描述
Active Directory 证书服务
Active Directory(R) 证书服务 (ADCS) 提供可自定义的服务，用于创建并管理在采用公钥技术的软件安全系统中使用的公钥证书。组织可使用 Active Directory 证书服务通过将个人、设备或服务的标识与相应的私钥进行绑定来增强安全性。Active Directory 证书服务还包括允许在各种可伸缩环境中管理证书注册及吊销的功能。
　　Active Directory 证书服务所支持的应用领域包括安全/多用途 Internet 邮件扩展 (S/MIME)、安全的无线网络、虚拟专用网络 (VPN)、Internet 协议安全 (IPsec)、加密文件系统 (EFS)、智能卡登录、安全套接字层/传输层安全 (SSL/TLS) 以及数字签名。
Active Directory 域服务
Active Directory 域服务 (ADDS) 存储有关网络上的用户、计算机和其他设备的信息。ADDS 帮助管理员安全地管理此信息并促使在用户之间实现资源共享和协作。此外，为了安装启用目录的应用程序（如 Microsoft Exchange Server）并应用其他 Windows Server 技术（如“组策略”），还需要在网络上安装 ADDS。
Active Directory 联合身份验证服务
Active Directory 联合身份验证服务 (AD FS) 提供了单一登录 (SSO) 技术，可使用单一用户帐户在多个 Web 应用程序上对用户进行身份验证。AD FS 通过以下方式完成此操作：在伙伴组织之间以数字声明的形式安全地联合或共享用户标识和访问权限。
Active Directory 轻型目录服务
对于其应用程序需要用目录来存储应用程序数据的组织而言，可以使用 Active Directory 轻型目录服务 (ADLDS) 作为数据存储方式。AD LDS 作为非操作系统服务运行，因此，并不需要在域控制器上对其进行部署。作为非操作系统服务运行，可允许多个 AD LDS 实例在单台服务器上同时运行，并且可针对每个实例单独进行配置，从而服务于多个应用程序。
Active Directory 权限管理服务 (ADRMS)
ADRMS 是一项信息保护技术，可与启用了 ADRMS 的应用程序协同工作，帮助保护数字信息免遭未经授权的使用。内容所有者可以准确地定义收件人可以使用信息的方式，例如，谁能打开、修改、打印、转发或对信息执行其他操作。组织可以创建自定义的使用权限模板，如“机密 - 只读”，此模板可直接应用到诸如财务报表、产品说明、客户数据及电子邮件之类的信息。
应用程序服务器
应用程序服务器提供了完整的解决方案，用于托管和管理高性能分布式业务应用程序。诸如 .NET Framework、Web 服务器支持、消息队列、COM+、Windows Communication Foundation 和故障转移群集之类的集成服务有助于在整个应用程序生命周期（从设计与开发直到部署与操作）中提高工作效率。
动态主机配置协议 (DHCP) 服务器
动态主机配置协议允许服务器将 IP 地址分配给作为 DHCP 客户端启用的计算机和其他设备，也允许服务器租用 IP 地址。通过在网络上部署 DHCP 服务器，可为计算机及其他基于 TCP/IP 的网络设备自动提供有效的 IP 地址及这些设备所需的其他配置参数（称为 DHCP 选项），这些参数允许它们连接到其他网络资源，如 DNS 服务器、WINS 服务器及路由器。
DNS 服务器
域名系统 (DNS) 提供了一种将名称与 Internet 数字地址相关联的标准方法。这样，用户就可以使用容易记住的名称代替一长串数字来访问网络计算机。在 Windows 上，可以将 Windows DNS 服务和动态主机配置协议 (DHCP) 服务集成在一起，这样在将计算机添加到网络时，就无需添加 DNS 记录。
传真服务器
传真服务器可发送和接收传真，并允许管理这台计算机或网络上的传真资源，例如作业、设置、报告以及传真设备等。
文件服务
文件服务提供了实现存储管理、文件复制、分布式命名空间管理、快速文件搜索和简化的客户端文件访问等技术。
Windows Server® 虚拟化
Windows Server 虚拟化提供服务，您可以使用这些服务创建和管理虚拟机及其资源。每个虚拟机都是一个在独立执行环境中运行的虚拟化计算机系统。这允许您同时运行多个操作系统。
网络策略和访问服务
网络策略和访问服务提供了多种方法，可向用户提供本地和远程网络连接及连接网络段，并允许网络管理员集中管理网络访问和客户端健康策略。使用网络访问服务，可以部署 VPN 服务器、拨号服务器、路由器和受 802.11 保护的无线访问。还可以部署 RADIUS 服务器和代理，并使用连接管理器管理工具包来创建允许客户端计算机连接到网络的远程访问配置文件。
打印服务
可以使用打印服务来管理打印服务器和打印机。打印服务器可通过集中打印机管理任务来减少管理工作负荷。
终端服务
终端服务所提供的技术允许用户从几乎任何计算设备访问安装在终端服务器上的基于 Windows 的程序，或访问 Windows 桌面本身。用户可连接到终端服务器来运行程序并使用该服务器上的网络资源。
通用描述、发现和集成服务
通用描述、发现和集成 (UDDI) 服务，用于在组织的 Intranet 内部、Extranet 上的业务合作伙伴之间以及 Internet 上共享有关 Web 服务的信息。UDDI 服务通过更可靠和可管理的应用程序提高开发人员和 IT 专业人员的工作效率。UDDI 服务通过加大现有开发工作的重复利用，可以避免重复劳动。
Web 服务器 (IIS)
使用 Web 服务器 (IIS)可以共享 Internet、Intranet 或 Extranet 上的信息。它是统一的 Web 平台，集成了 IIS 7.0、ASP.NET 和 Windows Communication Foundation。IIS 7.0 还具有安全性增强、诊断简化和委派管理等特点。
Windows 部署服务
可以使用 Windows 部署服务在带有预启动执行环境 (PXE) 启动 ROM 的计算机上远程安装并配置 Microsoft Windows 操作系统。WdsMgmt Microsoft 管理控制台 (MMC) 管理单元可管理 Windows 部署服务的各个方面，实施该管理单元将减少管理开销。Windows 部署服务还可以为最终用户提供与使用 Windows 安装程序相一致的体验。

　　功能

功能
描述
Microsoft .NET Framework 3.0 功能
Microsoft .NET Framework 3.0 将 .NET Framework 2.0 API 的强大功能与新技术组合在一起，以构建功能强大的应用程序，这些应用程序提供引人注意的用户界面，保护客户的个人标识信息，支持无缝、安全的通信，并提供为一系列业务过程建模的功能。
BitLocker 驱动器加密
BitLocker 驱动器加密通过加密整个卷并检查早期启动组件的完整性，来帮助保护已丢失、已盗或解除授权不当的计算机上的数据。只有成功验证这些组件且已加密的驱动器位于原始计算机上时，数据才会被解密。完整性检查需要兼容的受信任的平台模块 (TPM)。
BITS 服务器扩展
后台智能传送服务 (BITS) 服务器扩展允许服务器接收客户端使用 BITS 上载的文件。BITS 允许客户端计算机在前台或后台异步传送文件，保持对其他网络应用程序的响应，并在网络出现故障和计算机重新启动后恢复文件传送。
连接管理器管理工具包
连接管理器管理工具包 (CMAK) 可生成连接管理器配置文件。
桌面体验
桌面体验包括 WindowsVista® 的功能，如 Windows Media Player、桌面主题和照片管理。桌面体验在默认情况下不会启用任何 WindowsVista 功能，必须手动启用它们。
故障转移群集
故障转移群集允许多台服务器一起工作，以实现服务及应用程序的高可用性。故障转移群集常用于文件和打印服务、数据库和电子邮件应用程序。
组策略管理
借助组策略管理，可以更方便地了解、部署、管理组策略的实施并解决疑难问题。标准工具是组策略管理控制台 (GPMC)，这是一种脚本化的 Microsoft 管理控制台 (MMC) 管理单元，它提供了用于在企业中管理组策略的单一管理工具。
Internet 打印客户端
Internet 打印客户端使客户端可以使用 Internet 打印协议 (IPP) 连接和打印到网络或 Internet 上的打印机。
Internet 存储名称服务器
Internet 存储名称服务器 (iSNS) 为 Internet 小型计算机系统接口 (iSCSI) 存储区域网络提供了发现服务。iSNS 可以处理注册请求、注销请求，以及来自 iSNS 客户端的查询。
LPR 端口监视器
Line Printer Remote (LPR) 端口监视器使计算机能打印到使用任何 Line Printer Daemon (LPD) 服务共享的打印机。（LPD 服务通常由基于 UNIX 的计算机和打印机共享的设备使用。）
消息队列
消息队列提供安全可靠的消息传递、高效路由和安全性，以及在应用程序间进行基于优先级的消息传递。消息队列还适用于在下列情况下的应用程序之间进行消息传递：这些应用程序在不同的操作系统上运行，使用不同的网络设施，暂时脱机，或在不同的时间运行。
多路径 I/O
Microsoft 多路径 I/O (MPIO) 与 Microsoft 设备特定模块 (DSM) 或第三方 DSM 一起，为 Microsoft Windows 上的存储设备使用多个数据路径提供支持。
网络负载平衡
网络负载平衡 (NLB) 使用 TCP/IP 网络协议在多台服务器中分配流量。当负载增加时，NLB 通过添加其他服务器来确保无状态应用程序（如运行 Internet 信息服务 (IIS) 的 Web 服务器）可以伸缩，此时 NLB 特别有用。
对等名称解析协议
对等名称解析协议 (PNRP) 允许应用程序通过您的计算机进行注册和解析名称，以使其他计算机可与这些应用程序进行通信。
优质 Windows 音频视频体验
优质 Windows 音频视频体验 (qWave) 是 Internet 协议家庭网络上音频和视频 (AV) 流应用程序的网络平台。通过确保 AV 应用程序的网络服务质量，qWave 增强了 AV 流的性能和可靠性。它提供了许可控制、运行时监控和强制执行、应用程序反馈以及通信优先级等机制。在 WindowsServer 平台上，qWave 只提供流率和优先级服务。
远程差分压缩
远程差分压缩 (RDC) 功能是一组应用程序编程接口 (API)，这些应用程序可用于确定某个文件集是否发生了变化，如果是，就检测哪部分文件进行了更改。
远程协助
远程协助能让您（或支持人员）向具有计算机问题或疑问的用户提供协助。远程协助允许您查看和共享用户桌面的控制权，以解答疑问和修复问题。用户还可以向朋友或同事寻求帮助。
远程服务器管理工具
使用远程服务器管理工具可以从运行 Windows Server2008 的计算机上对 Windows Server2003 和 Windows Server2008 进行远程管理，您可以在远程计算机上运行一些角色、角色服务和功能管理工具。
可移动存储管理器
可移动存储管理器 (RSM) 对可移动介质进行管理和编录，并对自动化可移动介质设备进行操作。
RPC Over HTTP 代理
RPC Over HTTP 代理由通过超文本传输协议 (HTTP) 接收远程过程调用 (RPC) 的对象使用。客户端可借助此代理发现这些对象，即使这些对象在服务器之间移动，或者即使他们存在于网络的离散区域中（通常出于安全原因）。
NFS 服务
网络文件系统 (NFS) 服务是可作为分布式文件系统的协议，可允许计算机轻松地通过网络访问文件，就像在本地磁盘上访问它们一样。只能在 64 位的 Windows Server2008 版本中安装此功能；在其他版本的 Windows Server2008 中，NFS 服务将作为文件服务角色的角色服务。
简单 TCP/IP 服务
简单 TCP/IP 服务支持下列 TCP/IP 服务：Character Generator、Daytime、Discard、Echo 和 Quote of the Day。简单 TCP/IP 服务用于向后兼容，只应在需要时进行安装。
SMTP 服务器
SMTP 服务器支持在电子邮件系统之间传送电子邮件。
SNMP 服务
简单网络管理协议 (SNMP) 是 Internet 标准协议，用于在管理控制台应用程序（如 HP Openview、Novell NMS、IBM NetView 或 Sun Net Manager）和托管实体之间交换管理信息。托管实体可以包括主机、路由器、桥和集线器。
存储区域网络的存储管理器
存储区域网络 (SAN) 存储管理器可帮助在 SAN 中支持虚拟磁盘服务 (VDS) 的光纤通道子系统和 iSCSI 磁盘驱动器子系统上创建和管理逻辑单元号 (LUN)。
基于 UNIX 应用程序的子系统
将基于 UNIX 的应用程序的子系统 (SUA) 和 Microsoft 网站可供下载的支持实用程序包一起使用，就能够运行基于 UNIX 的程序，并能在 Windows 环境中编译并运行自定义的基于 UNIX 的应用程序。
Telnet 客户端
Telnet 客户端可使用 Telnet 协议连接到远程 Telnet 服务器并运行该服务器上的应用程序。
Telnet 服务器
Telnet 服务器允许远程用户（包括那些运行基于 UNIX 的操作系统的用户）执行命令行管理任务并通过使用 Telnet 客户端来运行程序。
普通文件传输协议客户端
普通文件传输协议 (TFTP) 客户端用于从远程 TFTP 服务器中读取文件，或将文件写入远程 TFTP 服务器。TFTP 主要由嵌入式设备或系统使用，它们可在启动过程中从 TFTP 服务器检索固件、配置信息或系统映像。
Windows 内部数据库
Windows Internal Database 是仅可供 Windows 角色和功能（如 UDDI 服务、ADRMS、Windows 服务器更新服务和 Windows 系统资源管理器）使用的关系型数据存储。
Windows Internet 名称服务 (WINS)
Windows Internet 名称服务 (WINS) 服务器提供分布式数据库，为网络上使用的计算机和组提供注册和查询 NetBIOS 名称动态映射的服务。WINS 将 NetBIOS 名称映射到 IP 地址，并可解决在路由环境中解析 NetBIOS 名称引起的问题。
Windows Server Backup
Windows Server Backup 允许对操作系统、应用程序和数据进行备份和恢复。可以将备份安排为每天运行一次或更频繁，并且可以保护整个服务器或特定的卷。
Windows 系统资源管理器
Windows 系统资源管理器 (WSRM) 是 Windows Server 操作系统管理工具，可控制 CPU 和内存资源的分配方式。对资源分配进行管理可提高系统性能并减少应用程序、服务或进程因互相干扰而降低服务器效率和系统响应能力的风险。
无线 LAN 服务
不管计算机是否具有无线适配器，无线 LAN (WLAN) 服务都可配置并启动 WLAN 自动配置服务。WLAN 自动配置可枚举无线适配器，并可管理无线连接和无线配置文件，这些配置文件包含配置无线客户端以连接到无线网络所需的设置。
WindowsPowerShell(R)
Windows PowerShell 是一种命令行 Shell 和脚本语言，可帮助 IT 专业人员提高工作效率。它提供了新的侧重于管理员的脚本语言和 130 多种标准命令行工具，可使系统管理变得更轻松并可加速实现自动化功能。
Windows 进程激活服务
Windows 进程激活服务 (WAS) 通过删除对 HTTP 的依赖关系，可统一 IIS 进程模型。通过使用非 HTTP 协议，以前只可用于 HTTP 应用程序的 IIS 的所有功能现在都可用于运行 Windows Communication Foundation (WCF) 服务的应用程序。IIS 7.0 还使用 WAS 通过 HTTP 实现基于消息的激活。

 服务器功能比较
http://www.microsoft.com/china/windowsserver2008/prodinfo/compare-roles.aspx
]]> http://www.happyboy.net.cn/article.asp?id=194 <![CDATA[巧妙备份Outlook Express重要资料]]> happyboy@live.com(happyboy) Sat,09 Jan 2010 10:10:28 +0800 http://www.happyboy.net.cn/default.asp?id=194         我个人不怎么习惯使用outlook express，因为在多邮箱时让我觉得很混乱，而且其他邮件存放路径以及通信簿保存路径修改也比较麻烦。但其由于集成在windwos中，市场占有率还是挺高的，这次帮一个硬盘出现坏道的同事处理备份与还原邮箱数据，搜索到以下信息，还是很不错的，学习借鉴下：

       转移电子邮件
       默认情况下，OutlookExpress邮件的保存位置是C:\Documents and Settings\Administrator\Local Settings\Application Data\Identities\{734CC358-B64A-4A5B-BB24-790CFFB44453}\Microsoft\Outlook Express\文件夹，其中{}中的符号不是固定的，它跟不同用户的计算机环境的有关，将这个文件夹中的所有文件复制到D:MyMails文件夹中，然后在OE中单击“工具”菜单中的“选项”命令，在打开的“选项”设置窗口中选择“维护”标签，单击“存储文件夹”按钮，在弹出的“存储位置”窗口中单击“更改”按钮，指定存储位置为D:MyMails文件夹，最后单击“确定”按钮即可。
       以后我们在重装了系统之后，只要再次进入“维护”设置窗口中更改“存储位置”为D:\MyMails文件夹，然后就可以找回以前的收发过的所有邮件了。

       转移通讯簿
      OutlookExpress的通讯簿文件保存在C:\Documents and Settings\Administrator\Application Data\Microsoft\Address Book文件夹中，将这个文件夹中的.wab文件复制到D:MyAddress文件夹中，接下来打开注册表编辑器，依次找到HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\Wab File Name子键分支，然后将其默认值更改为D:MyAddress即可，退出注册表编辑器，再次启动OutlookExpress就可以生效了。
       同样在重新安装了操作系统后，需要再次按照上述步骤修改注册表中的“WabFilesName”项的默认值为D:\MyAddress。注：以上信息跟目前使用用户有关，这里是默认用户administrator，其他自行注意调整。
      由于很多朋友都有转移电子邮件存储位置的习惯，但仍有不少朋友忘记或不会更改通讯簿的存储位置，或者没有及时备份通讯簿，而在重装系统以后才发现问题所在，此时后悔已晚，请朋友们切记更改位置或备份通讯簿。
 

实在找不到办法解决问题的试试重新安装OE：
1.删除Outlook目录下的所有exe和dll文件
2.在Windows目录中有一个隐藏的inf文件夹，其中有一个msoe5.inf安装文件，右键鼠标选择安装，按照提示选择win的安装目录即可完成。
3.收工 

]]> http://www.happyboy.net.cn/article.asp?id=193 <![CDATA[RTP与RTCP协议介绍]]> happyboy@live.com(happyboy) Tue,22 Dec 2009 13:51:31 +0800 http://www.happyboy.net.cn/default.asp?id=193 最近接触到VOIP类型的网络数据流,有用到一个应用层网关导致VOIP无法通过,看了这篇文章了解了下,RTP协议是基于UDP,虽然UDP都放行了,可能由于对RTP的识别出了问题.内容写的不错,记录下:
1．流媒体( Streaming Media)
1.1流媒体概念
流媒体技术是网络技术和多媒体技术发展到一定阶段的产物。术语流媒体既可以指在网上传输连续时基媒体的流式技术,也可以指使用流式技术的连续时基媒体本身。在网上传输音频、视频等多媒体信息目前主要有两种方式:下载和流式传输。采用下载方式,用户需要先下载整个媒体文件,然后才能进行播放。由于网络带宽的限制,下载常常要花很长时间,所以这种处理方式延迟很大。而流媒体实现的关键技术是流式传输。传输之前首先对多媒体进行预处理(降低质量和高效压缩) ,然后使用缓存系统来保证数据连续正确地进行传输。使用流式传输方式,用户不必像采用下载方式那样要等到整个文件全部下载完毕,而是只需经过几秒到几十秒的启动延时即可在客户端进行播放和观看。此时媒体文件的剩余部分将在后台继续下载。与单纯的下载方式相比,这种对多媒体文件边下载边播放的流式传输方式不仅使启动延时大幅度地缩短,而且对系统缓存容量的需求也大大降低。使用流式传输的另一个好处是使传输那些事先不知道或无法知道大小的媒体数据(如网上直播、视频会议等) 成为可能。
到目前为止,Internet 上使用较多的流式视频格式主要有以下三种:RealNetworks 公司的RealMedia ,Apple 公司的QuickTime 以及Microsoft 公司的Advanced Streaming Format (ASF) 。
 
1.2支持流媒体的协议
多媒体应用的一个显著特点是数据量大,并且许多应用对实时性要求比较高。传统的TCP 协议是一个面向连接的协议,它的重传机制和拥塞控制机制都是不适用于实时多媒体传输的。RTP 是一个应用型的传输层协议,它并不提供任何传输可靠性的保证和流量的拥塞控制机制。RTP 位于UDP(User Datagram Protocol) 之上。UDP 虽然没有TCP 那么可靠,并且无法保证实时业务的服务质量,需要RTCP 实时监控数据传输和服务质量。但是,由于UDP 的传输时延低于TCP ,能与音频和视频很好地配合。因此,在实际应用中,RTP/ RTCP/ UDP 用于音频/ 视频媒体,而TCP 用于数据和控制信令的传输。目前,支持流媒体传输的协议主要有实时传输协议RTP( Real-Time Transport Protocol) 、实时传输控制协议RTCP(Real-Time Transport Control Protocol) 和实时流协议RTSP(Real-Time Streaming Protocol) 等。下面分别对这三种协议作简要介绍。流媒体协议栈如图1 所示。
图1 流媒体协议栈
 
2．实时传输协议RTP（Real-Time Transport Protocol）：
RTP是针对Internet上多媒体数据流的一个传输协议, 由IETF(Internet工程任务组)作为RFC1889发布。RTP被定义为在一对一或一对多的传输情况下工作，其目的是提供时间信息和实现流同步。RTP的典型应用建立在UDP上，但也可以在TCP或ATM等其他协议之上工作。RTP本身只保证实时数据的传输，并不能为按顺序传送数据包提供可靠的传送机制，也不提供流量控制或拥塞控制，它依靠RTCP提供这些服务。
 
2.1 RTP工作机制
威胁多媒体数据传输的一个尖锐的问题就是不可预料数据到达时间。但是流媒体的传输是需要数据的适时的到达用以播放和回放。rtp协议就是提供了时间标签,序列号以及其它的结构用于控制适时数据的流放。在流的概念中”时间标签”是最重要的信息。发送端依照即时的采样在数据包里隐蔽的设置了时间标签。在接受端收到数据包后,就依照时间标签按照正确的速率恢复成原始的适时的数据。不同的媒体格式调时属性是不一样的。但是rtp本身并不负责同步，rtp只是传输层协议，为了简化运输层处理，提高该层的效率。将部分运输层协议功能（比如流量控制）上移到应用层完成。同步就是属于应用层协议完成的。它没有运输层协议的完整功能，不提供任何机制来保证实时地传输数据，不支持资源预留，也不保证服务质量。rtp报文甚至不包括长度和报文边界的描述。同时rtp协议的数据报文和控制报文的使用相邻的不同端口，这样大大提高了协议的灵活性和处理的简单性。
rtp协议和udp二者共同完成运输层协议功能。udp协议只是传输数据包，不管数据包传输的时间顺序。 rtp的协议数据单元是用udp分组来承载的。在承载rtp数据包的时候，有时候一帧数据被分割成几个包具有相同的时间标签，则可以知道时间标签并不是必须的。而udp的多路复用让rtp协议利用支持显式的多点投递，可以满足多媒体会话的需求。
rtp协议虽然是传输层协议但是它没有作为osi体系结构中单独的一层来实现。rtp协议通常根据一个具体的应用来提供服务，rtp只提供协议框架，开发者可以根据应用的具体要求对协议进行充分的扩展。
 
2.2  RTP协议的报文结构
RTP头格式如图2所示：
 

开始12个八进制出现在每个RTP包中，而CSRC标识列表仅出现在混合器插入时。各段含义如下：
①版本（V）
2位，标识RTP版本。
 
②填充标识（P）
1位，如设置填充位，在包尾将包含附加填充字，它不属于有效载荷。填充的最后一个八进制包含应该忽略的八进制计数。某些加密算法需要固定大小的填充字，或为在底层协议数据单元中携带几个RTP包。
 
③扩展（X）
1位，如设置扩展位，固定头后跟一个头扩展。
 
④CSRC计数（CC）
4位，CSRC计数包括紧接在固定头后CSRC标识符个数。
 
⑤标记（M）
1位，标记解释由设置定义，目的在于允许重要事件在包流中标记出来。设置可定义其他标示位，或通过改变位数量来指定没有标记位。
 
⑥载荷类型（PT）
7位，记录后面资料使用哪种 Codec ， receiver 端找出相应的 decoder 解碼出來。
 
常用 types：

Payload Type
Codec
0
PCM μ -Law
8
PCM-A Law
9
G..722 audio codec
4
G..723 audio codec
15
G..728 audio codec
18
G..729 audio codec
34
G..763 audio codec
31
G..761 audio codec

 
⑦系列号
16位，系列号随每个RTP数据包而增加1，由接收者用来探测包损失。系列号初值是随机的，使对加密的文本攻击更加困难。
 
⑧时标
32位，时标反映RTP数据包中第一个八进制数的采样时刻，采样时刻必须从单调、线性增加的时钟导出，以允许同步与抖动计算。时标可以让receiver端知道在正确的时间将资料播放出来。
 

由上图可知，如果只有系列号，并不能完整按照顺序的将data播放出来，因为如果data中间有一段是没有资料的，只有系列号的话会造成错误，需搭配上让它知道在哪个时间将data正确播放出来，如此我们才能播放出正确无误的信息。
 
⑨SSRC
32位，SSRC段标识同步源。此标识不是随机选择的，目的在于使同一RTP包连接中没有两个同步源有相同的SSRC标识。尽管多个源选择同一个标识的概率很低，所有RTP实现都必须探测并解决冲突。如源改变源传输地址，也必须选择一个新SSRC标识以避免插入成环行源。
 
⑩CSRC列表
0到15项，每项32位。CSRC列表表示包内的对载荷起作用的源。标识数量由CC段给出。如超出15个作用源，也仅标识15个。CSRC标识由混合器插入，采用作用源的SSRC标识。
 
3．实时传输控制协议RTCP(Real-Time Transport Control Protocol)
RTCP负责管理传输质量在当前应用进程之间交换控制信息。在RTP会话期间，各参与者周期性地传送RTCP包，包中含有已发送的数据包的数量、丢失的数据包的数量等统计资料。因此，服务器可以利用这些信息动态地改变传输速率，甚至改变有效载荷类型。RTP和RTCP配合使用，能以有效的反馈和最小的开销使传输效率最佳化，故特别适合传送网上的实时数据。
 
3.1 RTCP工作机制
当应用程序开始一个rtp会话时将使用两个端口：一个给rtp，一个给rtcp。rtp本身并不能为按顺序传送数据包提供可靠的传送机制，也不提供流量控制或拥塞控制，它依靠rtcp提供这些服务。在rtp的会话之间周期的发放一些rtcp包以用来传监听服务质量和交换会话用户信息等功能。rtcp包中含有已发送的数据包的数量、丢失的数据包的数量等统计资料。因此，服务器可以利用这些信息动态地改变传输速率，甚至改变有效载荷类型。rtp和rtcp配合使用，它们能以有效的反馈和最小的开销使传输效率最佳化，因而特别适合传送网上的实时数据。根据用户间的数据传输反馈信息，可以制定流量控制的策略，而会话用户信息的交互，可以制定会话控制的策略。
 
3.2 RTCP数据报
在RTCP通信控制中，RTCP协议的功能是通过不同的RTCP数据报来实现的，主要有如下几种类型：
①SR:发送端报告，所谓发送端是指发出RTP数据报的应用程序或者终端，发送端同时也可以是接收端。
②RR:接收端报告，所谓接收端是指仅接收但不发送RTP数据报的应用程序或者终端。
③SDES:源描述，主要功能是作为会话成员有关标识信息的载体，如用户名、邮件地址、电话号码等，此外还具有向会话成员传达会话控制信息的功能。
④BYE:通知离开，主要功能是指示某一个或者几个源不再有效，即通知会话中的其他成员自己将退出会话。
⑤APP:由应用程序自己定义，解决了RTCP的扩展性问题，并且为协议的实现者提供了很大的灵活性。
 
4．资源预订协议RSVP (Resorce Reservation Protocol)
由于音频和视频数据流比传统数据对网络的延时更敏感，要在网络中传输高质量的音频、视频信息，除带宽要求之外，还需其他更多的条件。RSVP是Internet上的资源预订协议，使用RSVP预留部分网络资源(即带宽)，能在一定程度上为流媒体的传输提供QoS。
 
5．参考资料
[1]蒋爱权，流媒体技术的Java实现，计算机应用研究2002，10。
[2]吴国勇，网络视频流媒体技术与应用，北京邮电大学出版社，2001。
[3]台湾国立中央大学电机工程系通讯专题报告VOIP
]]> http://www.happyboy.net.cn/article.asp?id=192 <![CDATA[System.Web.Extensions, Version=1.0.61025.0 错误]]> happyboy@live.com(happyboy) Thu,17 Dec 2009 09:28:14 +0800 http://www.happyboy.net.cn/default.asp?id=192 维护服务器由2003升级到2008R2,部署好后,测试asp和dotnet探针都OK
将原来部署在2003系统上的程序发布上去运行却出现如下错误:

配置错误
说明: 在处理向该请求提供服务所需的配置文件时出错。请检查下面的特定错误详细信息并适当地修改配置文件。
分析器错误消息: 未能加载文件或程序集“System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35”或它的某一个依赖项。系统找不到指定的文件。
源错误:
行 49:     <add assembly="System.Web.Extensions, Version=1.0.61025.0, Culture=neutral, PublicKeyToken=31BF3856AD364E35"/>
 

很明显的错误是缺少程序集.
解决办法:
1,如果你的程序运行在你能控制的服务器上，那么安装asp.net ajax就行了，这是System.Web.Extensions等dll做为GAC部署；搜索下载ASP.NET AJAX 1.0并在服务器上安装部署即可，我这里就是采用的该方法。
2,如果你的程序运行在虚拟主机上（无权安装程序），那么需要把System.Web.Extensions.dll和System.Web.Extensions.Design.dll（通常在C:\Program Files(x86)\Microsoft ASP.NET\ASP.NET 2.0 AJAX Extensions\v1.0.61025目录下）2个dll复制到你的web程序的bin目录下就行了，这是应用程序级别的部署。
 

]]>