本文關(guān)鍵字：教程/Windows/技巧

伴隨著SP2的出現(xiàn)，微軟對操作系統(tǒng)的工作方式做出了重要的改變。除了普通bug的修正和安全補(bǔ)丁，公司也正在大幅改進(jìn)操作系統(tǒng)級的安全處理方式。對系統(tǒng)管理員和其他維護(hù)企業(yè)級網(wǎng)絡(luò)的IT專業(yè)人士來說，這些改變將不可避免地導(dǎo)致已安裝的應(yīng)用軟件和系統(tǒng)的問題。 這就是為什么微軟制作了SP2的支持工具。手頭有了這些工具，網(wǎng)絡(luò)系統(tǒng)管理員可以診斷問題，排除配置沖突，以及規(guī)劃正確的解決方案。然而，這些工具是為專業(yè)人員設(shè)計的，因而幾乎沒有什么友好的圖形用戶界面或者一步一步的操作指南，所以使用它們時應(yīng)該小心翼翼地進(jìn)行。 我們不可能在本文中涉及到每個工具作詳細(xì)指導(dǎo)，但是我們可以給你一個大概的關(guān)于這些工具可以做什么和你在什么地方可以獲取更多的信息的綜述。我們將會集中講述在那些隨著SP2的安裝而改變的工具上。 工具列表

這里是一個關(guān)于SP2修改或更新過的工具的列表，由微軟提供，還有一些功能的簡單描述： ipseccmd.exe:這個命令行工具管理和監(jiān)視IPSec策略。 有了這個工具，向現(xiàn)存的IPsec策略添加規(guī)則時，你可以使用默認(rèn)的動態(tài)方式。用ipseccmd.exe的典型的語法如下（也可以查看這個工具的支持工具幫助文件，它是這個工具缺省安裝的）： ipseccmd [ComputerName] -f FilterList [-n NegotiationPolicyList] [-t TunnelAddr] [-a AuthMethodList] [-1s SecurityMethodList] [-1k MainModeRekeySettings] [-1p] [-1f MMFilterList] [-1e SoftSAExpirationTime] [-soft] [-confirm] [{-dialup | -lan}]

ipseccmd.exe工具被SP2更新后還包括了在其它內(nèi)容，并且可以通過/?來訪問改進(jìn)了的在線幫助。 格式圖例

本文中所展示的語句行是典型的微軟慣例，如下表所示：

格式含意斜體（Italic）使用者必須填寫的信息粗體（Bold）使用者必須按照規(guī)范輸入的部分省略號（...）在一個指令行中被重復(fù)多次的參數(shù)方括號（[]）可選項(xiàng)大括號（{}）；在被|分隔的選項(xiàng)中選擇，例如：{even|odd}在一組選項(xiàng)中，用戶必須且只能選擇一個選項(xiàng)CourIEr字體代碼或程序的輸出結(jié)果

httpcfg.exe: HTTP配置工具適用于控制HTTP的配制信息。 HTTP配置工具最初是Windows Server 2003支持工具集的一部分，但是現(xiàn)在已經(jīng)包含在XP的SP2版本中了，下面是這個工具的基本語法： httpcfg {set | query | delete} {ssl | query | iplisten} [/i Ip:Port] [/h SSL Hash] [/g '{GUID}'] [/c StoreName] [/m CheckMode] [/r RevocationFreshness] [/x UrlRetrievalTimeout] [/t SslCtlIdentifier] [/n SslCtlStoreName] [/f Flags] [/u {http://URL:Port/ | https://URL:Port/}] [/a ACL] 這個功能允許使用者在不使用微軟IIS的情況下，通過HTTP通信。 Replmon.exe：活動目錄復(fù)制鏡像工具，用來查看活動目錄的配置。 SP2升級了這個工具以解決無法顯示多于200副本（replication）的問題。這個活動目錄復(fù)制鏡像工具帶有一個有上下文菜單的圖形用戶界面，用于生成綜合報告，瀏覽拓卜結(jié)構(gòu)等等。 Iadstools.dll：這是一個支持活動目錄服務(wù)界面（Active Directory Service Interfaces）的DLL。 SP2升級了這個工具以解決GetDirectPartnersEx不支持200以上的連接對象（ConnectionObjects）的問題。你可以用Iadstools.dll與VB腳本結(jié)合以擴(kuò)展活動目錄信息和訪問相關(guān)的APIs。 extract.exe：這是一個用于從CBA文件中解壓單個文件的工具。 安裝SP2后這個工具的功能基本不變，除非邊界檢查（bounds checking）的附加參數(shù)被加入到可用選項(xiàng)中。 Bitsadmin.exe：這個工具用于控制后臺智能傳輸服務(wù)（Background Intelligent Transfer Service，BITS）。 這個工具是Windows Server 2003的一部分，這個命令行工具（BITS）用于客戶端和服務(wù)器之間的異步文件傳輸。SP2增加了一些新的命令行選項(xiàng)，包括用單一命令傳輸單一文件的選項(xiàng)，和修復(fù)破損的BITS安裝的其它選擇。 netdom.exe：它可以用來管理域配置。 SP2升級了netdom.exe工具，包括在域或工作組中添加一臺計算機(jī)、重新命名域中已有的計算機(jī)。這個命令行工具的一般語法如下： netdom Operation [Computer] [{/d: | /domain:}Domain] [Options]

安裝 微軟公司推薦，在你運(yùn)行SP2工具安裝程序之前，卸載任何早先安裝的支持工具（Support Tools）。你還應(yīng)該記住：Windows XP支持工具（Windows XP Support Tools）只能安裝在有Windows XP操作系統(tǒng)的系統(tǒng)上。