Oracle 在windows 域中安装会出现启动后无法使用的问题。
说明：假定数据库实例名为oracletest；域为https://www.doczj.com/doc/3018343224.html,
可以采用两种办法解决：
一.修改windows 中的参数；(未经正式库测试，仅
在测试库上通过)
二.安装Oracle公司的OFS(Oracle Fail Safe)；
下面详细介绍两种办法：
一.将windows服务中的实例服务（比如
OracleServiceoracletest）的登陆方式从“本地
系统帐户”改为“此帐户”，并且帐户名改为域用
户名格式采用“\”方式，不要采用“@”方式(比
如使用HNSZYY\oracletest ，不使用
oracletest@https://www.doczj.com/doc/3018343224.html,)
二.安装Oracle公司的OFS
OFS的具体安装过程参见点我
以下为OFS在各机器上的安装顺序及注意事项
1.结点1 主域服务器
2.结点2 备份域服务器
3.在每个上安装操作系统
4.安装群集
5.结点切换测试
6.打开结点1，结点2，结点1拥有磁盘阵列控制权
7.在结点1上安装oracle程序，重新启动结点1 说明：选择ENTPRIS****,再选择自定义安装，安装路径选择为本地系统盘安装过程中选择不创建数据库,注意一定不要创建数据库,因为Oracle 8.1.6不像Oracle 9创建数据库时会问你是否选择路径,如果选择了创建数据库则创建的数据库会和Oracle 应用服务一样放在了本地系统盘这样在使用FAILSAFE将数据库加入GROUP的过程中会出错的；
8.在结点2上安装oracle程序，重新启动结点2
9.在结点1上安装oracle实例，重新启动
说明：在节点一上创建要添加到集群中的数据库，点击Oraclehome81中的database configuration assistant来创建新数据库,安装路径选择为D盘(共享磁盘),先不要配置Net8，即不要配置listener.ora 和tnsnames.ora 文件。注意Control 文件、redo log files 和data files 必须创建在磁盘柜的共享分区上；
10.结点2已拥有磁盘阵列控制权，将共享磁盘格式
化，在结点2上安装oracle实例，重新启动
11.在结点1上安装OFS，安装时当需要输入域特权
用户时按照“域名\用户名”格式输入（不要按用
户名@域名的格式输入）,重启。
12.在结点2上安装OFS，安装时当需要输入域特权
用户时按照“域名\用户名”格式输入（不要按用
户名@域名的格式输入），重启
13.在两台机器上修改文件
c:\winnt\system32\drivers\etc\hosts 如下：
192.168.0.3 datamast （节点1 IP,机器名）192.168.0.4 datamast （节点1 IP,机器名）
192.168.0.5 cluster （MSCS Cluster 的IP ,别名。也就是虚拟IP的别名）192.168.0.6 dbserver （Oracle Cluster 的IP ,别名，也就是虚拟IP的别名）
14.由于当前oracle实例是结点2安装的（结点1安
装的已被结点2格式化了），所以首先在结点2
上配置OFS，配置结点2的OFS前关闭结点1。
15.在结点1上配置OFS，配置结点1的OFS时启动
结点2,但结点1拥有磁盘阵列的控制权。
16.配置结点2时，
17.配置各结点的OFS时，当verify standalone
DataBase时，如果出现类似于“发现两个数据库
实例，只能保留一个，请选择要保留的数据库实例，
不选择的将被删除”的对话框时，一定要选择
Cancle（如果选择OK则两个结点上的Oracle实例
服务都将被删除，相当于删除了数据库实例）
18.在结点2中导入数据库时（即使用Add to Group
将Oracle database添入组时），数据库的
ServiceName 一定要是全局域名比如
https://www.doczj.com/doc/3018343224.html,，如果是oracletest 则
需要重新导入数据库
在结点1种Verify Cluster后，在结点2中的OFS中配置的信息都会传到结点1中。
切换结点检测是否成功。
OFS安装
开始正题：在进行安装前建议先做一次规化。比如ＩＰ地址（需要注意用Failsafe 实现双机群集＋Windows2000 MSCS的方式您可能要用6个ＩＰ地址，主／备机各一个，双机群集的虚拟机一个，以及ＯＲＡＣＬＥ服务（在Failsafe上虚拟出来的）要一个地址）。
主机名IP地址域名备注
Server1 192.168.0.1/24 https://www.doczj.com/doc/3018343224.html, ＤＮＳ＋主域控制器(域名为ＸＸＸＸ。ＣＯＭ)
datamast 192.168.0.3/24 https://www.doczj.com/doc/3018343224.html, 主数据服务器
10.1.1.1 双机群集内部通讯
datase 192.168.0.4/24 https://www.doczj.com/doc/3018343224.html, 主数据服务器
10.1.1.2 双机群集内部通讯
Cluster 192.168.0.5/24 https://www.doczj.com/doc/3018343224.html, 物理双机群集服务器（虚拟）
dbserver 192.168.0.6/24 https://www.doczj.com/doc/3018343224.html, 物理双机群集服务器（虚拟）
注意:在ORACLE的安装与要采用何种方式实现ORACLE的切换有关,在本文中我会介绍两种ORACLE的双机(一种采用MSCS+FAILSAFE,还有一种仅有MSCS)
OFS 步骤：（SuperBird）
1.Install OFS
2.Add MSCS Cluster
3.Verify Cluster
4.Create Group and Specify
5.Add Virtual Address to Group
6.Verify Database
7.Add Database to Group
二、ORACLE群集(采用FAILSAFE)
正确的完成以上步骤时，oracle HA 应用基本上就已经完成了一大半，接下来就可以进行FAILSAFE 的安装了，如果没有正确安装MSCS，是不能进行以下的安装的，因为Oracle Fail Safe 是架构在Microsoft Cluster Server（MSCS）上的一个Oracle 产品，必须确保其安装的正确性。在这里我首先介绍一下采用MSCS+ Oracle Fail Safe 的方式,要注意在Oracle 安装时一定要区分Oracle 应用服务和实例(数据库)的安装(Oracle 应用服务Oracle 81安装在每台服务器的系统盘,而Oracle 的实例(数据库) Oracledata要安装在共享磁盘.
首先介绍一下我服务器磁盘驱动器名:两台数据库服务器一致:
服务器系统有两块硬盘: 磁盘驱动器名为C:和F:
磁盘阵列柜分为: 磁盘驱动器名为D:和E D盘为ORACLE专用, E为双机群集专用)
安装步骤：
1、在节点一上安装Oracle 8.1.6，选择ENTPRIS****,再选择自定义安装，安装
路径选择为本地系统盘(我选择在F盘)安装过程中选择不创建数据库,注意一定不要创建数据库,因为Oracle 8.1.6不像Oracle 9创建数据库时会问你是否选择路径,如果选择了创建数据库则创建的数据库会和Oracle 应用服务一样放在了本地系统盘这样在使用FAILSAFE将数据库加入GROUP的过程中会出错的；
2、重新启动节点一；
3、在节点二上安装Oracle 8.1.6，与在节点一的方式一样；
4、重新启动节点二；
5、在节点一上创建要添加到集群中的数据库，点击Oraclehome81中的database configuration assistant来创建新数据库,安装路径选择为D盘(共享磁盘),先不要配置Net8，即不要配置listener.ora 和tnsnames.ora 文件。注意Control 文件、redo log files 和data files 必须创建在磁盘柜的共享分区上；
6、在节点一和节点二的注册表中相应位置添加第五步所创建的数据库的ORACLE_SID,(这种方式说明只在节点一拥有对磁盘阵列柜的控制权时,仅安装数据库(实例)一次,而我采有在节点一上添加完数据库后,把节点一服务器关机,让节点二服务器有对磁盘阵列柜的控制权,再把D盘(共享磁盘)格式化; 点击Oraclehome81中的database configuration assistant来创建新数据库,安装路径选择为D盘(共享磁盘),先不要配置Net8，即不要配置listener.ora 和tnsnames.ora 文件。注意Control 文件、redo log files 和data files 必须创建在磁盘柜的共享分区上,注意一定要和节点一的安装完全一致.) ，注：在后来总结经验时我认为不必再在第二个节点上创建数据库了，因为回头FailSafe 会帮助用户自动完成。
7、在节点一上安装FailSafe 3.2(注意要安装在本地,我选择在F盘);
8、重新启动节点一；
9、在节点二上安装FailSafe 3.2(注意要安装在本地,我选择在F盘);
10、重新启动节点二；
11、在两台机器上修改文件c:\winnt\system32\drivers\etc\hosts 如下：
192.168.0.3 datamast （节点1）
192.168.0.4 datamast （节点1）
192.168.0.5 cluster （MSCS Cluster 的别名，也就是虚拟IP的别名）
192.168.0.6 dbserver （Oracle Cluster 的别名，也就是虚拟IP的别名）
注意节点上listener 使用的IP 地址应该是虚拟IP(数据库Oracle Cluster 的别名，也就是虚拟IP的别名,在我的例子中是192.168.0.6 dbserver)；
12、打开Oracle Fail Safe Manager
Start -> Programs -> OraHome81> -> Oracle Fail Safe Manager
打开后出现Add Cluster to Tree 对话框，在该对话框里输入集群名称(在我的实验中是Cluster)，会提示输入在域里有管理权限的用户名和密码(在创建集群时使用过)；输入后会出现Verify Cluster 对话框，对该集群各项资源进行有效性验证(如果你的两台双机的服务器不是域控制器而是域成员,则在Verify Cluster时会提示服务器名与IP地址不一致,不必担心这只是小问题,你可以在每台服务器本地c:\winnt\system32\drivers\etc\hosts下添加内网IP地址与服务器名,这个服务器名你可以随意,只要不和原来的名字不冲突就可以了.或者根本不必理会)；
13、在每台节点机上检查是否有服务OracleMSCSServices，并启动该服务；
14、在每台节点机上启动集群管理器（启动-> 程序-> 管理工具-> 集群管
常用的网络测试命令 在进行各类网络实验和网络故障排除时，经常需要用到相应的测试工具。网络测试工具基本上分为两类：专用测试工具和系统集成的测试命令，其中，专用测试工具虽然功能强大，但价格较为昂贵，主要用于对网络的专业测试。对于网络实验和平时的网络维护来说，通过熟练掌握由系统（操作系统和网络设备）集成的一些测试命令，就可以判断网络的工作状态和常见的网络故障。我们以Windows XP为例，介绍一些常见命令的使用方法。 1 Ping网络连通测试命令 1.1 Ping命令的功能 Ping是网络连通测试命令，是一种常见的网络工具。用这种工具可以测试端到端的连通性，即检查源端到目的端网络是否通畅。该命令主要是用来检查路由是否能够到达，Ping 的原理很简单，就是通过向计算机发送Internet控制信息协议（ICMP）从源端向目的端发出一定数量的网络包，然后从目的端返回这些包的响应，以校验与远程计算机或本地计算机的连接情况。对于每个发送网络包，Ping最多等待1秒并显示发送和接收网络包的数量，比较每个接收网络包和发送网络包，以校验其有效性。默认情况下，发送四个回应网络包。由于该命令的包长非常小，所以在网上传递的速度非常快，可以快速的检测要去的站点是否可达，如果在一定的时间内收到响应，则程序返回从包发出到收到的时间间隔，这样根据时间间隔就可以统计网络的延迟。如果网络包的响应在一定时间间隔内没有收到，则程序认为包丢失，返回请求超时的结果。这样如果让Ping一次发一定数量的包，然后检查收到相应的包的数量，则可统计出端到端网络的丢包率，而丢包率是检验网络质量的重要参数。 一般在去某一站点是可以先运行一下该命令看看该站点是否可达。如果执行Ping不成功，则可以预测故障出现在以下几个方面：
软件配置管理（Software configuration management，SCM） 目录 软件配置管理 (1) 什么是软件配置管理 (2) 配置管理的任务 (2) 实施软件配置管理的优点 (2) 配置软件管理实施的流程 (3) 软件配置管理与CMMI (4) 软件配置管理案例分析 (4) 案例：配置管理在软件企业中的应用 (4)
软件配置管理(SCM)是一种标识、组织和控制修改的技术。软件配置管理应用于整个软件工程过程。SCM活动的目标就是为了配置管理是对产品进行标识、存储和控制，以维护其完整性、可追溯性以及正确性的学科。目的是使错误降为最小并最有效地提高生产效率。 1.维护和编制公司配置管理规划、流程和策略。 2.负责日常运行维护及系统优化，负责配置管理工作，包括权限分配、基线管理、版本管理、变更管理、配置审计等;负责配置管理报告的编写和分析。 3.监督和审核项目过程中配置管理规范的实施情况,为项目组提供配置管理流程、工具方面的咨询、培训和支持，参与公司产品及体系认证与维护工作 4.负责建立和优化公司配置管理的相关规范和流程并进行相关推广。 不断优化公司配置管理方法和工具 (1)定义配置项：软件配置项(SCI)即软件配置管理的对象。软件开发过程中产生的所有信息构成软件配置，它们是：代码(源代码、目标代码)以及数据结构(内部数据、外部数据)、文档(技术文档、管理文档、需方文档)、报告，其中每一项称为 (2)标识配置项：正确标识软件配置项对整个管理活动非常重要，对软件开发过程中的所有软件项目赋予唯一的标识符，便于对其进行状态控制和管理。 (3)定义基线：基线标志着软件开发过程一个阶段的结束，任一软件配置项，一旦形成文档并审议通过，即成为基线。基本的作用在于把各阶段的工作划分得更明确，使本来连续的工作在这些点上断开，以便检验和肯定阶段成果。 (4)定义软件配置库：软件配置库内容涵盖开发的全过程. 实施软件配置管理的优点 ?节约费用：缩短开发周期、减少施工费用 ?利于知识库的建立：代码对象库、业务及经验库 ?规范管理：量化工作量考核、规范测试、加强协调与沟通。
域控制器安装入门图解教程 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台， 则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集 中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们 现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加 方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到 如下画面:
向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只 需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:
Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以 看到“Active Directory安装向导” 在这里直接点击“下一步”:
软件过程与软件管理课程复习题 (一)解释相关概念或术语 1)软件工程 ●是指导软件开发和维护的工程类学科，它以计算机科学理论及其他相关学科的理论为指导，采用工程化的概 念、原理、方法和技术，进行软件的开发和维护，并与经过时间证明正确的管理方法与措施相结合，以较少的代价获取高质量的软件。 ●The IEEE Computer Society：是(1) 将系统化的、规范的、可度量的方法应用于软件的开发、运行和维护的过 程，即将工程化应用于软件中。(2) 对(1)中所述方法的研究。 2)软件过程 ●软件过程是指软件开发人员开发和维护软件及相关产品（如项目计划、设计文档、代码、测试用例、用户手 册等）的一套行为、方法、实践及变换过程 ●根据IEEE对软件过程概念的解释，软件过程涵盖了软件采购、软件开发、软件维护、软件运行、软件获取、 软件管理、软件支持等7大类的软件活动 ●ISO12207分别将这些活动归结为基本过程、支持过程和组织过程等3大类 3)软件过程工程 为建造软件过程所进行的一系列工程化活动，包含如下基本活动：过程定义、过程例化、过程模拟、过程运作。 现代软件工程=软件项目工程+软件过程工程，这标志着软件过程的时代的到来。 4)软件配置管理 SCM是标识和确定系统中配置项的过程，在系统整个生命周期内控制这些项的投放和变动，记录并报告配置的状态和变动要求，验证配置项的完整性和正确性（GB/T11457-1995软件工程术语）。 针对SCM在软件生命周期各阶段所起的作用，一个完整的SCM环境要求具有版本控制、变更管理、状态统计、和配置审计的功能。 5)CMM CMM是指“能力成熟度模型”，其英文全称为Capability Maturity Model for Software，英文缩写为SW-CMM，简称CMM。它是对于软件组织在定义、实施、度量、控制和改善其软件过程的实践中各个发展阶段的描述。CMM 的核心是把软件开发视为一个过程，并根据这一原则对软件开发和维护进行过程监控和研究，以使其更加科学化、标准化、使企业能够更好地实现商业目标。 6)CMM中的关键过程域 每个软件能力成熟度等级包含若干个对该成熟度等级至关重要的过程方面，它们的实施对达到该成熟度等级的目标起到保证作用。这些过程域就称为该成熟度等级的关键过程域。 ●确定了实现一个成熟度级别所必须解决的问题 ●处于级别3的机构，必须解决级别2和级别3的所有关键过程域中的问题 ●每个关键过程域都确定了一套相应的活动，完成了这些活动，就达到了被认为是对改进过程非常重要的一组 目标 ●目标说明了每个关键过程域的范围、界限和意义 ●对于满足关键过程域的机构，一个关键过程域的所有目标都必须实现 ●每个关键过程域的目标总结了它的关键实践 7)CMM中的关键实践 是指关键过程域种的一些主要实践活动。每个关键过程域最终由关键实践所组成，通过实现这些关键实践达到关
实验11 Windows 环境下常用网络命令 一、实验目的： 使学生掌握Windows 2000环境下常用网络命令的使用方法。二、实验内容： 1．认识Windows 2000环境下常用网络命令的格式和相关的参数。
2．熟悉Windows 2000环境下一些常用的网络命令:arp、ftp 、ipconfig、nbtstat、 net、 netstat ping、 route、telnet、tracert、 pathping、 winipcfg。 三、背景知识： 作为一个网络操作系统, Windows 2000以其友好的图形界面,强大的治理功能,易于扩展及适应性强等特点深受用户的喜爱. Windows 2000 Server对网络的治理是通过活动目录来进行的.活动目录是一种目录服务,它存储有关网络对象信息.这些对象是用户,域,组织单元,树和森林,网络上所有的可用资源信息都被集成于这些对象之中,利于治理员和用户方便查找和使用. Windows 2000环境下的一些常用的网络命令正是我们实现网络治理的有用工具. 四、实验步骤： 1．Arp 显示和修改“地址解析协议”(ARP)所使用的到以太网 的IP 与物理地址之间的转换表。该命令只有在安装 了TCP/IP 协议之后才可用。
arp -a [inet_addr] [-N [if_addr] arp -d inet_addr [if_addr] arp -s inet_addr ether_addr [if_addr] 2．Ftp 将文件传送到正在运行FTP 服务的远程计算机或从正在运 行FTP 服务的远程计算机传送文件（有时称作daemon）。Ftp 能够交互使用。单击“相关主题”列表中的“ftp命令”以获得可用的“ftp”子命令描述。该命令只有在安装 了TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中能够使用ftp 命令的子环境，通过键 入quit 子命令能够从子环境返回到Windows 2000 命令提示符。当ftp 子环境运行时，它由ftp 命令提示符代表。 ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer] 3．Ipconfig
实训二配置额外域控制器 一、知识点： 额外域控制器：如果域中只有一台域控制器，一旦出现物理故障，我们时可以备份还原AD。部署额外域控制器，指的是在域中部署第二个甚至更多的域控制器，每个域控制器都拥有一个Active Directory数据库。 只读域控制器：RODC只能单向的从其他可读写域控制器请求信息，而不会把任何修改传送给其他可写域控制器，这样做不仅可以降低主域服务器的工作负载及监控负载的工作量，还可以提高分支机构网络的安全性，同时便于管理。 二、动手实验： 实验目的： 利用windows server 2008搭建辅助域环境，了解辅助域控制器的作用，不仅学会安装辅助域控制器，而且还应学会如何配置辅助域，并实现辅助域在域环境中的作用。 实验内容： 1、配置域环境中额外域控制器 2、配置域环境中的只读域控制器（RODC） 3、测试辅助控制器是否搭建成功 实验要求： 1、完成实训内容，并做成实验报告。 实验步骤： 第一步配置域环境中额外域控制器 （1）部署环境 设置网络环境
（2）与主域的IP地址要互Ping的通 （3）根据拓扑图要求，将额外控制器的名称改为“BDC1”
输入域https://www.doczj.com/doc/3018343224.html, 点击确定 （4）安装额外域控制器 开始------运行---输入dcpromo
输入dcpromo 点击确定 之后会弹出如下向导对话框，点击下一步 在弹出“部署配置”对话框勾选“现有林---向现有于添加域控制器”
下一步，输入主域名“https://www.doczj.com/doc/3018343224.html,” 点击“设置”
输入“用户名和密码”点击“确定” 点击“下一步”选择域“https://www.doczj.com/doc/3018343224.html,”
网管必读-常用网络命令 https://www.doczj.com/doc/3018343224.html, 2005-12-8 17:14:16 1649 的意思是 "show interface"。现在 Windows 2000 也有了类似界面的工具，叫做 netsh。 我们在 Windows 2000 的 cmd shell 下，输入 netsh就出来：netsh> 提示符，输入 int ip 就显示：interface ip> 然后输入 dump ，我们就可以看到当前系统的网络配置：# ---------------------------------- # Interface IP Configuration # ---------------------------------- pushd interface ip # Interface IP Configuration for "Local Area Connection" set address name = "Local Area Connection" source = static addr = 192.168.1.168 mask = 255.255.255.0 add address name = "Local Area Connection" addr = 192.1.1.111 ma sk = 255.255.255.0 set address name = "Local Area Connection" gateway = 192.168.1.1 00 gwmetric = 1 set dns name = "Local Area Connection" source = static addr = 20 2.96.209.5 set wins name = "Local Area Connection" source = static addr = n
被访谈角色问题说明 -CMMI3 1）高层经理： 高层经理Sheet页内容； 2）EPG人员： 公共实践、OPD、OPF sheet页内容；3）培训管理员： 公共实践、OT sheet页内容。 4）项目经理： 公共实践、立项与结项、PP、PMC、 IPM、RSKM、MA、REQM、VER、DAR sheet页内容。 5）需求人员： 公共实践、RD、REQM、VER、DAR sheet 页内容； 6）设计开发人员： 公共实践、TS、VER、DAR、PI sheet 页内容； 7）测试人员： 公共实践、VAL、VER sheet页内容；8）配置管理员： 公共实践、CM、VER sheet页内容；9）QA人员： 公共实践、PPQA、VER sheet页内容。CMMI3级过程域(PA)： 过程管理 1、OPD：（Organizational Process Definition）组织级过程定义。建立和 维护有用的组织过程资产。2、OPF：（Organizational Process Focus） 组织级过程焦点。在理解现有过程强 项和弱项的基础上计划和实施组织过 程改善。 3、OT：（Organizational Training）组织培 训管理。增加开发人员的技能和知识， 使他们能有效地执行他们的任务。 项目管理 4、PP：（Project Plan）项目计划。保证在 正确的时间有正确的资源可用。为每 个人员分配任务。协调人员。根据实 际情况，调整项目。 5、PMC：（Project Monitoring and Control） 项目监督与控制。通过项目的跟踪与 监控活动，及时反映项目的进度、费 用、风险、规模、关键计算机资源及 工作量等情况，通过对跟踪结果的分 析，依据跟踪与监控策略采取有效的 行动，使项目组能在既定的时间、费 用、质量要求等情况下完成项目。 6、SAM：（Supplier Agreement Management）供应商协议管理。旨在 对以正式协定的形式从项目之外的供 方采办的产品和服务实施管理。 7、IPM：（Integrated Project Management） 集成项目管理。根据从组织标准过程 剪裁而来的集成的、定义的过程对项 目和利益相关者的介入进行管理。 8、RSKM：（Risk Management）风险管理。 识别潜在的问题，以便策划应对风险 的活动和必要时在整个项目生存周期 中实施这些活动，缓解不利的影响， 实现目标。 工程管理 9、REQM：（Requirements Management） 需求管理。需求管理的目的是在客户 和软件项目之间就需要满足的需求建 立和维护一致的约定。 10、RD：（Requirement Development） 需求开发。需求开发的目的在于定义 系统的边界和功能、非功能需求，以 便涉众（客户、最终用户）和项目组 对所开发的内容达成一致。 11、TS：（Technical Solution）技术解 决方案。在开发、设计和实现满足需 求的解决方案。解决方案的设计和实 现等都围绕产品、产品组件和与过程 有关的产品。 12、PI：（Product Integration）产品集 成。从产品组件组装产品，确保集成 产品功能正确并交付产品。 13、VER：（Verification）验证。验证 确保选定的工作产品满足需求规格。 14、VAL：（Validation）确认。确认证 明产品或产品部件在实际应用下满足 应用要求。 支持管理： 15、CM：（Configuration Management） 配置管理。建立和维护在项目的整个 软件生存周期中软件项目产品的完整 性。 16、PPQA：（Process and Product Quality Assurance）过程和产品质量保 证。为项目组和管理层提供项目过程 和相关工作产品的客观信息。 17、MA：（Measurement and Analysis） 测量与分析。开发和维持度量的能力， 以便支持对管理信息的需要，作为改 进、了解、控制决策。 18、DAR：（Decision Analysis and Resolution）决策分析与解决。应用正 式的评估过程依据指标评估候选方案， 在此基础上进行决策。 总结CMMI3级的几个重要特点： 1) 明确规定了需求开发、设计、编码、 测试、集成等软件开发各过程的要求。 2) 对项目管理提出了更高的要求，要利 用组织级的数据来管理项目。 3) 出现了专门针对组织级的PA，要求有 专门的组织来负责过程改进的工作。 4) 提供了一个做出最佳决策的指导，而 这个方法可以用于软件工程，也可以用于 组织级过程改进。 注意：本次评估中只包含除SAM（Supplier Agreement Management）供应商协议管理 外的17个过程域。 SG：特定目标 SP：特定实践 立项管理文档立项管理（Project Initialization Management,PIM）的目的是：（1）采纳符合 机构最大利益的立项建议被采纳，避免浪费机构 的人力资源、资金、时间等。 【√设计】TS-技术解决方案 【√设计】DAR-决策分析与解决 【√设计、开发】VER(同行评审)-验证 【√开发】PI-产品集成
山东神达化工windows_ad域配置方案和操作手册 2015年01月14日
目录 1.背景 (3) 2.为什么要用域 (4) 2.1.一个演示实例说明 (4) 2.2域的概念 (7) 3.如何部署一个域 (7) 3.1.DNS前期准备 (8) 3.1.1.创建区域并允许动态更新 (9) 3.1.2.检查NS和SOA记录 (12) 3.2.创建域控制器 (14) 3.3.创建计算机账号 (23) 3.4.创建用户账号 (26) 4.用备份进行域的灾难重建 (30) 4.1.如何备份 (30) 4.2.如何还原 (34) 5.部署额外域控制器 (39) 6.ACTIVE DIRECTORY的授权还原 (48) 7.ACTIVE DIRECTORY的脱机碎片整理 (57) 8.针对神达化工的具体方案 (62) 8.1.用户管理 (62) 8.2.灾备和重建 (63) 8.3.桌面恢复 (63) 8.4.域用户集成本地管理员 (63) 8.5如何限制域用户脱离域后登陆 (68)
1.背景 山东神达化工有限公司（以下简称：神达化工）目前实施的HONEYWELL PHD 实时数据库需要且必须运行在windows的ad域中，目前项目进展顺利。 神达化工实施HONEYWELL PHD 实时数据库的网络拓扑如图1所示： 图1 ?一台域控制器：负责域用户的维护 ?一台数据库服务器：运行HONEYWELL所依赖的数据库 ?一台web服务器：对外访问，所有终端通过这台机器获取浏览信息。 神达化工在以往的信息化建设中并未使用过windows的ad域，借助HONEYWELL PHD 实时数据库项目，希望将域引入并通过域对公司内部的计算机进行管控。在项目建设过程中，针对windows的ad域，神达化工还有如下疑虑： 1、什么是域，为什么要实施域。
Windows操作系统常用网络命令使用详解 我想大家不会忘记Windows是从简单的DOS字符界面发展过来的。虽然我们平时在使用Windows操作系统的时候，主要是对图形界面进行操作，但是DOS命令我们仍然非常有用，下面就让我看来看看这些命令到底有那些作用，同时学习如何使用这些命令的技巧。 一、Ping命令的使用技巧 Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。 1、通过Ping检测网络故障的典型次序 正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：?ping 这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。 ?ping 本机IP 这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。 ?ping 局域网内其他IP 这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。 ?ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。 ?ping 远程IP 如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet （但不排除ISP的DNS会有问题）。 ?ping localhost localhost是个作系统的网络保留名，它是，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。 ?ping 天极网） 对这个域名执行Ping 地址，通常是通过DNS 服务器如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：我们也可以利用该命令实现域名对IP地址的转换功能。 如果上面所列出的所有Ping命令都能正常运行，那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。
软件过程与软件管理课程复习题 一．解释相关概念或术语 1.软件过程： 软件过程是指软件开发人员开发和维护软件及相关产品（如项目计划、设计文档、代码、测试用例、用户手册等）的一套行为、方法、实践及变换过程。 软件过程涵盖了软件采购、软件开发、软件维护、软件运行、软件获取、软件管理、软件支持等7大类的软件活动。 2.软件过程工程： 为建造软件过程所进行的一系列工程化活动。软件过程工程的基本活动包括过程定义、过程例化、过程模拟、过程运作。 3.软件配置管理： SCM是标识和确定系统中配置项的过程，在系统整个生命周期内控制这些项的投放和变动，记录并报告配置的状态和变动要求，验证配置项的完整性和正确性（GB/T11457-1995软件工程术语）。 针对SCM在软件生命周期各阶段所起的作用，一个完整的SCM环境要求具有版本控制、变更管理、状态统计、和配置审计的功能。 4.CMM中的关键过程域： 每个软件能力成熟度等级包含若干个对该成熟度等级至关重要的过程方面，它们的实施对达到该成熟度等级的目标起到保证作用。这些过程域就称为该成熟度等级的关键过程域。 5.CMM中的关键实践： 是指关键过程域种的一些主要实践活动。每个关键过程域最终由关键实践所组成，通过实现这些关键实践达到关键过程域的目标。一般情况下，关键实践描述了该“做什么”，但没有规定“如何”去达到这些目标。 6.CMM中的SEPG： 软件工程过程组（Software Engineering Process Group）由专家组成，统领CMM 实施活动，协调全组织软件过程的开发和改进活动，制定、维护和跟踪与软件过程开发和改进活动有关的计划，定义用于过程的标准和模板，负责对全体人员培训有关软件过程及其相关的活动。 https://www.doczj.com/doc/3018343224.html,DP/RUP： USDP（Unified Software Development Process，统一软件开发过程）是一种基于构件的，用况和风险驱动的，以构架为中心，迭代和增量式的开发过程。分为初始、细化、构造、移交四个阶段。 RUP（Rational Unified Process，统一软件开发过程，统一软件过程）是一个面向对象且基于网络的程序开发方法论。根据Rational(Rational Rose和统一建模语言的开发者)的说法，好像一个在线的指导者，它可以为所有方面和层次的程序开发提供指导方针，模版以及事例支持。RUP和类似的产品——例如面向对象的软件过程（OOSP），以及OPEN Process都是理解性的软件工程工具--把开发中面向过程的方面（例如定义的阶段，技术和实践）和其他开发的组件（例如文档，模型，手册以及代码等等）整合在一个统一的框架内。 8.SWEBOK： 软件工程知识体(SWEBOK)提出五个目的：(1)促进软件工程业界统一看法；(2)划定学科边界，澄清软件工程的学科地位；(3)刻画软件工程的学科内容；(4)提出访问SWEBOK的论题(知识点)；(5)为个人认证、申请执照、课程体系制定提供基础。
域服务器的配置与实现（Windows Server2003） 法一： 1、dns服务器设置 a)开始—程序—管理工具—管理服务器角色—添加删除角色—域控制器（默认） 2、域控制器设置 法二： 一、域服务器的配置： 1.步骤： 1.0：计算机必须安装TCP/IP协议且IP地址最好为静态IP地址， 配置DNS服务器地址为网络中维护该区域DNS服务器的IP地址， 如下图：
1.1：点击开始?运行cmd，输入dcpromo命令，运行，出现【Acrive Directory安装向导】对话框； 1.2:安装配置Active Directory 【Acrive Directory安装向导】对话框： 1.2.1域控制类型：
选中【新域的域控制器】，下一步。 1.2.2创建一个新域： 选中【在新林中的域】，下一步。
1.2.3新的域名： 指定新域的DNS名称，一般应为公用的DNS域名，也可是部网使用的专用域名。 例如:hd.rjxy.。下一步。 1.2.4NetBI O S域名-默认 指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认为DNS名称最左
侧的名称，也可指定不同的名称。下一步。 1.2.5志文件文件夹：默认 指定这两种文件的文件夹位置，保留默认值即可。下一步。 1.2.6共享的系统卷：默认
指定存储域公用文件的文件夹，保持默认即可。下一步。 1.2.7DNS注册诊断 提示建立DNS服务器。 因为我们此前没有安装配置过DNS，所以诊断失败。这不是问题，我们让它自动安 装配置。 选中第2个，下一步。 1.2.8权限：默认
实验二常用网络命令工具的使用 1．实验目的 （1）掌握Windows中DOS窗口的使用方法 （2）掌握Windows中常用网络命令的使用原理 （3）学会利用命令的方法管理了解网络的实际有关状况 （4）学会分析网络故障的简单判别方法 2．实验设备和环境 （1）与广域网互联的局域网 （2）个人计算机一台 3．实验内容 （1）运行个人计算机，打开DOS窗口（利用cmd命令） （2）利用Netstat命令查看IP、TCP、UDP、ICMP相关的统计数据 （3）使用ARP命令学习ARP功能 （4）用Tracert、Route命令了解与站点202.107.251.219连接的有关数据 （5）了解NBTstat、Net命令使用方法 4．背景知识 （一）Netstat 命令的使用 Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 如果计算机接受到的数据报会导致出错数据删除或故障，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么就应该使用Netstat查一查为什么会出现这些情况了。 netstat 的一些常用选项 ·netstat –s 本选项能够按照各个协议分别显示其统计数据。如果应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。 ·netstat –e 本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。 ·netstat –r 本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。 ·netstat –a 本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 ·netstat –n 显示所有已建立的有效连接。 netstat 的输出示例： C:\>netstat –e
w i n d o w s s e r v e r无域配置故障转移群集帮助集团标准化工作小组 [Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMN]
准备工作软件准备 （1）?SQL?Server?2016 （2）?Windows?Server?2016??DataCenter???64位 （3）?VMware-workstation?12 Pro 操作系统：都是Windows?Server?2016??DataCenter（只有 Windows?Server?2016?才能无域配置集群） 计算机名 node1：WIN-VF232HI2UR6 node2：WIN-1MCR65603IJ IP规划
第一步：安装故障转移集（所有节点均需要此操作） 第二步：添加DNS后缀（所有节点均需要此操作，且后缀需一致） 第三步：所有节点上以管理员方式运行Powershell，然后执行以下命令 new-itemproperty -path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name LocalAccountTokenFilterPolicy -Value 1 或者也可以手动添加此注册表项（项名：LocalAccountTokenFilterPolicy，DWEORD（32位）值，值为1） HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
第四步：添加用户名，名称、密码均要一致，且隶属于Administrators 第五步：添加节点映射(注意要把集群名以及虚拟IP加上) C:\Windows\System32\drivers\etc\host
学生课程实验报告书 12级淘宝店号530213 系 淘宝店号530213 专业 3 班学号姓名 2013 -- 2014学年第一学期实验项目：常见网络命令的使用 实验时间：2013.12.18 实验原理： 1.网络参数查询命令：IPCONFIG和IP地址相关计算 2.网络测试命令：网络质量定性分析和网络故障检测 3.路由表命令ROUTE 实验仪器： Windows操作系统 实验步骤（纸张不够写可另外加纸并应装订）： 4.1 IPCONFIG ipconfig可用于显示当前的tcp/ip配置的设置值。这些信息一般用来
检验人工配置的tcp/ip设置是否正确。但是，如果你的计算机和所在的 局域网使用了动态主机配置协议（dynamic hostconfiguration protocol，dhcp——windows nt 下的一种把较少的ip 地址分配给较多主机使用的协议，类似于拨号上网的动态ip分配），这个程序所显示的信息也许 更加实用。这时，ipconfig可以让你了解你的计算机是否成功的租用到一个ip地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的ip地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 最常用的选项： ipconfig——当使用ipconfig时不带任何参数选项，那么它为每个已经配置了的接口显示ip地址、子网掩码和缺省网关值。 Ipconfig /all——当使用all 选项时，ipconfig能为dns 和wins 服务器显示它已配置且所要使用的附加信息（如ip地址等），并且显示内置于本地网卡中的物理地址（mac）。如果ip地址是从dhcp服务器租用的，ipconfig将显示dhcp服务器的ip地址和租用地址预计失效的日期ipconfig /release和ipconfig /renew——这是两个附加选项，只能在向dhcp服务器租用其ip 地址的计算机上起作用。如果你输入ipconfig /release，那么所有接口的租用ip 地址便重新交付给dhcp 服务器（归还ip 地址）。如果你输入ipconfig /renew，那么本地计算机便设法与dhcp服务器取得联系，并租用一个ip地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的ip地址。Release 释放地址 开始—>运行->cmd: Microsoft Windows XP [版本5.1.2600] (C) 版权所有1985-2001 Microsoft Corp. C:\Documents and Settings\Administrator>ipconfig Windows IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.13.18 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.13.1 C:\Documents and Settings\Administrator>ipconfig /all Windows IP Configuration Host Name . . . . . . . . . . . . : stu18 Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8139/810x Family Fast
域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:
默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
Windows域认证配置帮助文档1.域认证配置的选择 此节讲述域认证配置的场景及配置的选择。 1.1.域认证配置的场景 ●微软网上邻居应用（SMB/SMB2）会话启用了签名。 ●微软exchange邮件应用使用了加密的MAPI协议。 1.2.配置的选择
1.3.多域场景的支持 WOC支持windows多域的场景，如父子信任域、林信任域、树根信任域等。此时，WOC 需加入其中一个域，且此域与用户所在域、服务器所在域为双向信任。 2.WOC配置策略 2.1.自动协商模式的配置步骤 ●WOC服务端加入域 ●WOC服务端应用代理启用签名（Exchange解密已启用无需再启用） ●WOC服务端应用代理选择自动协商模式 ●WOC重启加速 2.2.委派模式配置步骤 ●WOC服务端加入域 ●域控制器（DC）上新建用户，并添加委派所需的权限 ●WOC服务端配置上一步所添加的用户 ●设置WOC服务端的时间与域控制器时间一致 ●WOC服务端应用代理启用签名（Exchange解密已启用无需启用） ●WOC服务端应用代理选择委派模式 ●WOC重启加速 2.3.启用NTLMv2配置步骤 ●WOC服务端应用代理启用NTLMv2 提示： ●WOC服务端是靠近服务器端的WOC设备 ●启用NTLMv2为Exchange代理仅有的选择，使用委派模式时，可以选择。开启此功能， 将引入风险，Outlook客户端无法保存用户名密码。此风险发生条件：（1）使用NTLM/NTLM认证；（2）登录客户端PC与登录OutLook的用户不一致。 ●SMB2只能使用委派模式
3.详细配置步骤 3.1.WOC加入域 3.1.1.配置DNS 在WOC服务端网关，选择系统->部署设置–>DNS ,设置首选DNS为域所在DNS服务器IP地址。例如：那么域名为https://www.doczj.com/doc/3018343224.html,，输入https://www.doczj.com/doc/3018343224.html,的DNS服务器IP即可。设置后，选择保存并生效， 系统提示“修改后将重启服务，确定吗？”，选择确定。 3.1.2.加入域 服务端网关，系统->部署设置->windows域。