筆記

微軟的重量級服務產品基本上都需要域的支持。
微軟管理計算機可以使用域和工作組兩個模型，默認情況下計算機安裝完操作系統後是隸屬於工作組的。
域模型就是針對大型網絡的管理需求而設計的，域就是共享用戶賬號，計算機賬號和安全策略的計算機集合。從域的基本定義中我們可以看到，域模型的設計中考慮到了用戶賬號等資源的共享問題，這樣域中只要有一臺計算機爲公司員工創建了用戶賬號，其他計算機就可以共享賬號了。這樣就很好地解決剛纔我們提到的賬號重複創建的問題。域中的這臺集中存儲用戶賬號的計算機就是域控制器，用戶賬號，計算機賬號和安全策略被存儲在域控制器上一個名爲Active Directory的數據庫中。
組類型分爲安全組和通訊組，安全組可以賦予訪問資源，通訊組可以集中發送郵件。
正因爲這個目錄是活動的，所以它是動態的，它是一種包含服務功能的目錄，它可以做到“由此及彼”的聯想、映射，如找到了一個用戶名，就可聯想到它的賬號、出生信息、E-mail、電話等所有基本信息，雖然組成這些信息的文件可能不在一塊。同時不同應用程序之間還可以對這些信息進行共享，減少了系統開發資源的浪費，提高了系統資源的利用效率。活動目錄包括兩個方面：目錄和與目錄相關的服務。目錄是存儲各種對象的一個物理上的容器，從靜態的角度來理解這活動目錄與我們以前所結識的“目錄”和“文件夾”沒有本質區別，僅僅是一個對象，是一實體；而目錄服務是使目錄中所有信息和資源發揮作用的服務，活動目錄是一個分佈式的目錄服務，信息可以分散在多臺不同的計算機上，保證用戶能夠快速訪問，因爲多臺機上有相同的信息，所以在信息容氏方面具有很強的控制能力，正因如此，不管用戶從何處訪問或信息處在何處，都對用戶提供統一的視圖。
1、名字空間：從本質上講，活動目錄就是一個名字空間，我們可以把名字空間理解爲任何給定名字的解析邊界，這個邊界就是指這個名字所能提供或關聯、映射的所有信息範圍。通俗地說就是我們在服務器上通過查找一個對象可以查到的所有關聯信息總和，如一個用戶，如果我們在服務器已給這個用戶定義了講如：用戶名、用戶密碼、工作單位、聯繫電話、家庭住址等，那上面所說的總和廣義上理解就是“用戶”這個名字的名字空間，因爲我們只輸入一個用戶名即可找到上面我所列的一切信息。名字解析是把一個名字翻譯成該名字所代表的對象或者信息的處理過程。
4、目錄樹：在任何一個名字空間中，目錄樹是指由容器和對象構成的層次結構。樹的葉子、節點往往是對象，樹的非葉子節點是容器。
6、組織單元：包含在域中特別有用的目錄對象類型就是組織單元。組織單元是可將用戶、組、計算機和其他單元放入活動目錄的容器中，組織單元不能包括來自其他域的對象。組織單元是可以指派組策略設置或委派管理權限的最小作用單位。
活動目錄把dns作爲定位服務，把活動目錄服務器解析爲IP地址。活動目錄要發揮作用，離不開dns。
組策略的設置存儲在域控制器的GPO（Group Policy objects，組策略對象）中，GPO連接到活動目錄結構的各種容器（站點、域以及OU）中。
每臺計算機無論是不是域成員都有本地組策略，本地組策略是第一個被應用的策略。雖然任何後期的組策略都可能覆蓋本地策略的設置，不過只要是在本地組策略中設定並沒有在其他策略中設定的策略都將被保留。因此本地策略和活動目錄組策略的配置一致是很重要的。
組策略就是修改註冊表中的配置。
在Windows 2000/XP/2003目錄中包含了幾個 .adm 文件。這些文件是文本文件，稱爲“管理模板”，它們爲組策略管理模板項目提供策略信息。

好在Windows XP提供了兩個工具RsoP（Resultant Set of Policy，策略結果集）和gpresult.exe，可以用來查看一個對象上GPO的應用情況。

Windows腳本是用一種解釋型語言編寫的程序，它通過COM對象模型訪問OS組件。它們或多或少以直白的英語編寫。它們利用有能力的“演員”來執行困難的工作，腳本只是告訴“演員”做什麼。它們爲你執行現實生活中的任務，而你只是坐在那裏觀看。
你可以使用任何能夠處理純文本文件的文本編輯器來創建腳本文件。
因爲腳本編程軟件自身只需要告訴其他的程序，它想要做什麼，而不必知道執行該工作的細節。這意味着，腳本所能夠做的事情範圍，不會受到腳本語言的限制，即Windows腳本編程是可擴展的。
你不會僅限於使用Windows所提供的對象組件。很多軟件公司都銷售插件組件，它們爲腳本和Windows程序提供各種服務，從網絡到圖形顯示到數據庫訪問。
C:
mkdir \scripts
cd \scripts
notepad firstscript.vbs
wscript.echo "this is OK"
如果你啓動Notepad而沒有在命令行上輸入文件名，當你使用File（文件）、Save As（另存爲）保存新腳本的時候，腳本會使用名稱newscript.vbs.txt來保存，並且，你必須重命名它。
Windows腳本宿主（Windows Script Host，WSH）WSH的“宿主”（Host）指的是，Microsoft將其腳本系統劃分爲兩個部分：一個部分（腳本宿主）負責管理腳本的組件對象，另一部分（腳本語言引擎）真正解釋腳本語言自身。這種分工使得你可以使用任意幾種編程語言來編寫腳本。
批處理文件的主要侷限是，它們只能啓動程序，不能爲你提供與程序交互的方式。
VBScript是在WSH中使用的一種方言，並且，它也可以用於Web瀏覽器和服務器中。Visual Basic for Applications（VBA）是針對Microsoft桌面產品（如Word和Excel）開發的腳本語言或宏語言。VBScript可能是最容易學習的腳本編程語言，並且，由於在Microsoft Word、Excel以及其他幾款廣泛使用的應用程序中，也使用它來編寫宏（腳本），它可能是學習軟件開發最佳的第一門編程語言。編寫宏或腳本的經驗，都可以很容易地用於學習其他內容。
在Windows 7和Vista中，按下並釋放Alt鍵，以彈出菜單。
Microsoft提供了一款可下載的編碼工具，來編碼VBScript和JScript文件。它可將VBScript .vb文件轉換爲編碼的.vbe文件，並且將.js文件轉換爲編碼的.jse文件。可以從www.microsoft.com下載該工具，搜索“Script Encoder”並點擊Download Details結果。
Microsoft開發了一種文件格式，可將數個單獨的腳本存儲到一個文本文件中，甚至可在一段腳本中使用幾種語言。新的文件格式叫做Windows腳本文件（Windows Script File，WSF），並且使用.wsf擴展名.
Windows腳本組件文件（Windows Script Components，WSC）是添加了XML結構標記的另一種類型的腳本文件。WSC允許你開發自己的編程“對象”，以供腳本和其他的程序使用。
如果用鼠標右鍵點擊一個腳本文件的圖標，然後選擇Properties（屬性），Windows在Properties頁面上顯示一個專門的Script（腳本）標籤頁.
WSH有兩種形式：名爲Wscript是一個窗口化版本，名爲Cscript是一個命令行版本。
Windows通常提供了幾種方式來完成同樣的事情，包括點擊、雙擊、鼠標右鍵點擊或拖動對象等。對於運行腳本來說，肯定也是如此。
如果你在命令行的某條命令之後輸入/?的話，大多數Windows程序都會顯示出其有效選項的列表。
在VBScript中，所有的變量都是一種叫做variant的基本數據類型。VBScript可以把數據從一種類型轉換爲需要的類型。
日期值使用Windows針對你選擇的區域（國家）所採用的格式來表示，用#號包圍起來。VBScript不區分大小寫。
當你要使用函數返回的值時候，總是需要使用圓括號，當你不需要使用函數返回的值的時候，就不需要圓括號。
用Wscript.Echo顯示簡單的文本信息。
當一個對象需要給你幾個其他的對象，它將給你一個叫做集合（collection）的特殊對象，其中保存了任意數量的其他對象。例如，Folder對象可能表示硬盤上的一個文件夾，並且它的Files屬性可能產生File對象的一個集合，這些File對象表示文件夾中的每個文件。
要在VBScript中使用對象，你首先需要創建一個對象的實例並在一個VBScript變量中保存對該實例的引用。接着，可以使用variable.propertyname或variable.methodname來訪問該對象的方法和屬性。
GetObject函數可以用於獲取一個對象，它通過Microsoft稱爲Automation（自動化）的一個過程來獲取對象，該對象表示某些已經存在的文檔文件。


ITIL在國內最早爲人們所熟悉的是10個流程的ITIL V2，它的核心思想是通過對企業IT服務部門的標準化、流程化建設（包括設定流程經理、確定每個流程的主要目標及與其他流程的關係和考覈KPI等等），從而達到提高整個IT服務水平的目的
不過ITIL v2.0 主要是通過IT服務部門內部的建設來達到提高服務水平的目的，它忽視了與其他業務部門之間的關係，基本上還是處於“見招拆招”的被動式服務水平。加之IT服務部門自身在企業中所處的地位等因素的影響，ITIL.v2.0推出後，無論在是國內還是國外都沒有取得太大的成功。於是ITIL v 3.0推出了。
ITIL v3.0 是將企業的業務作爲IT服務的核心，圍繞企業的實際業務來建立的IT服務管理的思想，提出了“服務戰略、服務設計、服務導入、服務運營及服務生命週期管理”的五環理論.