Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
@="Internet Explorer"
"InfoTip"="@C:\\WINDOWS\\system32\\zh-CN\\ieframe.dll.mui,-881"
"LocalizedString"="@C:\\WINDOWS\\system32\\zh-CN\\ieframe.dll.mui,-880"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\DefaultIcon]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe,-32528"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell]
@=""
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\D]
@="删除(D)"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\D\Command]
@="Rundll32.exe"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\NoAddOns]
@="在没有加载项的情况下启动"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\NoAddOns\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe about:NoAdd-ons"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\Open]
@="打开主页(H)"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\Open\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\属性(R)]
@=""
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\Shell\属性(R)\Command]
@="Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl"
[HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}\ShellFolder]
@=""
"Attributes"=dword:00000010
"HideFolderVerbs"=""
"WantsParseDisplayName"=""
"HideOnDesktopPerUser"=""
@="C:\\WINDOWS\\system32\\ieframe.dll,-190"
"HideAsDeletePerUser"=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
@="Internet Explorer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
@="Windows Media"

如果想要再去掉此IE图标，只要把以下代码另存为REG文件，双击导入到WINDOWS 7 注册表即可

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]

2.DNS Client
官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解 析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网 站。

3.Network Connections
官方解释：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。

4. Plug and Play
官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。

5. Print Spooler
官方解释：将文件加载到内存供稍后打印.没有了它你别想珍藏别人的卡片，这个是打印服务。

6. Remote Procedure Call (RPC)
官方解释：RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的对象激活请求、对象导出程序 解析和分布式垃圾收集。如果此服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCSS 服务运行。这个很紧要 (也就是十分重要的意思)，禁止他，你的系统启动不了。

7. Workstation
官方解释：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。

8. Network Location Awareness (NLA)
官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用;如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。
这个是无线网络链接，但禁止它会问题多多。

9. DHCP Client
官方解释：为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。
禁止DHCP服务，你只有手动设置IP。

10. Cryptographic Services
官方解释：提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序;受保护的根服务，用于从该计算机中添加与删 除受信任根证书颁发机构的证书;自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案;密钥服务，用于协助注 册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。
禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl

登录SSH后，执行tzselect命令。

我们这里选择亚洲5.

这里选择china 9。

一般选东八区（北京，广东，上海），你也可以根据自己的具体情况选择。

这里要确定一下以上的信息是否为想要设置的信息，选1回车即可。

English
64-bit (x64)                    Download (3.3 GB)                    Sha 1 hash — 1288519C5035BCAC83CBFA23A33038CCF5522749
32-bit (x86)                    Download (2.5 GB)                    Sha 1 hash — E91ED665B01A46F4344C36D9D88C8BF78E9A1B39
Product Key:   DNJXJ-7XBW8-2378T-X22TX-BKG7J

Chinese (Simplified)
64-bit (x64)                    Download (3.4 GB)                    Sha 1 hash — DF69B851F9A81DECBB16648CC452461894416EB0
32-bit (x86)                    Download (2.6 GB)                    Sha 1 hash — E29A2072745A48C14A1C2E5A61F5230841BEDB45
Product Key:   DNJXJ-7XBW8-2378T-X22TX-BKG7J

French
64-bit (x64)                    Download (3.3 GB)                    Sha 1 hash — A9358E6799ABEEF29EDBA054AD34849C02C7F51F
32-bit (x86)                    Download (2.5 GB)                    Sha 1 hash — 2EF8013B9F50B93AEAC8068F4827E2C1DC0DC0B1
Product Key:   DNJXJ-7XBW8-2378T-X22TX-BKG7J

German
64-bit (x64)                    Download (3.3 GB)                    Sha 1 hash — DB1003A47C266697B3832BE2A23319988EE34495
32-bit (x86)                    Download (2.5 GB)                    Sha 1 hash — 91075AEA665C5D6F42A24714B3A3390762C94457
Product Key:   DNJXJ-7XBW8-2378T-X22TX-BKG7J

Japanese
64-bit (x64)                    Download (3.3 GB)                    Sha 1 hash — A8F0DB12CAECEA0BE8B27EA124F2234212D9103A
32-bit (x86)                    Download (2.5 GB)                    Sha 1 hash — C8A322ED86058086207CAAECD46B4DDACF9E247A
Product Key:   DNJXJ-7XBW8-2378T-X22TX-BKG7J

PlayReady PC Runtime v2.3 (x64) for Windows 8 Consumer Preview

PlayReady PC Runtime v2.3 (x86) for Windows 8 Consumer Preview

而IMAP提供webmail 与电子邮件客户端之间的双向通信，客户端的操作都会反馈到服务器上，对邮件进行的操作，服务器上的邮件也会做相应的动作。

同时，IMAP像POP3那样提供了方便的邮件下载服务，让用户能进行离线阅读。IMAP提供的摘要浏览功能可以让你在阅读完所有的邮件到达时间、主题、发件人、大小等信息后才作出是否下载的决定。此外，IMAP 更好地支持了从多个不同设备中随时访问新邮件。

IMAP及POP3有什么区别?

总之，IMAP 整体上为用户带来更为便捷和可靠的体验。POP3 更易丢失邮件或多次下载相同的邮件，但 IMAP 通过邮件客户端与webmail 之间的双向同步功能很好地避免了这些问题。

http://ftp.mozilla.org/pub/mozilla/libraries/win32/

目前最新的是

http://ftp.mozilla.org/pub/mozilla/libraries/win32/MozillaBuildSetup-1.4.exe

推荐安装到c:\mozilla-build,我安装到了其他目录,也成功了
运行下面的命令,得到一个MinGW shell,下面的编译都要在这个shell中运行
start-msvc6.bat
start-msvc71.bat (VS 2003)
start-msvc8.bat  (VS 2005)
start-msvc9.bat  (VS 2008)
注意firefox 3以后的版本不能用msvc6编译

2.准备firefox源码
firefox的源码在

http://releases.mozilla.org/pub/mozilla.org/firefox/releases/

找到最新的或自己需要的下载一个即可,最新的在

http://releases.mozilla.org/pub/mozilla.org/firefox/releases/3.5.5/source/firefox-3.5.5.source.tar.bz2

如果需要从Mercurial下载最新的代码,则需要通过start-msvc[x].bat进入MinGW shell,然后执行
hg clone http://hg.mozilla.org/mozilla-central/ firefox-src
如果需要签出其它版本的代码可以参考这里

https://developer.mozilla.org/En/Developer_Guide/Source_Code/Mercurial

3.编写配置文件.mozconfig
在源码目录下编写.mozconfig文件,内容类似如下
--------------------------------------------------------
#以下两行表示编译browser,即firefox
mk_add_options MOZ_CO_PROJECT=browser
ac_add_options --enable-application=browser
#最终编译的结果放在这里
mk_add_options MOZ_OBJDIR=@TOPSRCDIR@/firefox-Release
ac_add_options --disable-installer
#不编译测试
ac_add_options --disable-tests
ac_add_options --disable-mochitest
#不使用vista sdk,实在懒的安装这个
ac_add_options --with-windows-version=502
#debug/release
ac_add_options --disable-static --enable-shared
#如果想调试改成--enable-debug即可
ac_add_options --enable-optimize --disable-debug
具体配置内容经常变化,可以参考

https://developer.mozilla.org/en/Configuring_Build_Options

4.make编译
make -f client.mk build

ISDN（Integrated Service Digital NeTwork）中文名称是综合业务数字网，通俗称为“一线通”。

ISDN 原理

有两种类型的ISDN信道:

B-信道 – B信道也称作承载信道(Bearer Channel)，是一种用于语音、视频、数据或者多媒体传输的每秒64KB的信道。这些信道能够聚合在一起提供更高的带宽使用。

D-信道 – D信道也称作Delta信道，传输速度为每秒16kb或者64kb，主要用于传输交换设备之间的信令。有人说，这增加了ISDN的安全性，因为控制和数据信道是分开的。

注意：数字信号l 0 (DS0) 的数据信令速率为64kb，可以用于解释一个单个的承载信道。

BRI (Basic Rate Interface)基本速率接口

BRI也可以称作BA (基本接入)。它使用一个每秒16kb的D信道和两个每秒64kb的B信道。虽然没有明确指出来，但是，BRI的整个速度为是每秒192kb，因为你对于 D信道的成帧和同步还有额外的每秒48kb的开销，即(64 x 2)+(16 + 48)=(128 + 64)= 每秒192kb。

BRI

PRI (Primary Rate Interface)初始速率接口

PRI也可以称作PA (主要接入)。它根据地理位置的不同使用两种不同的模式。对于欧洲地区，PRI由30个每秒64kb的B信道和一个单个的每秒64kb的D信道组成，总的速度可达每秒2.048Mb。它也可以称作E1线路(或者DS1)。在美国和日本地区，PRI由23个每秒64kb的B信道和一个单个的每秒64kb的D 信道组成，总的速度可达每秒1.544Mb。它也可以称作T1线路(或者DS1)。成帧和同步对于T1线路来说速度为每秒8kb，对于E1线路来说是每秒 64kb。T1 PRI通常叫做“23B+D”，E1 PRI通常叫做“30B+D”。

数字信号水平(DSx)

数字信号X用于解释标准数字传输速率或者基于DSO的水平，。它定义的传输速率为每秒64kb。这是一个电话语音信道的速率。这是以ANSI T1.107 指南为基础的。ITU指南稍微有些区别。下面的表格显示DS水平和相应的速度和T/E分类。

正如你从上面表格中看到那样，这个指南稍微有点区别。事实上，根据你看到的来源不同，这些表格可能会稍微有些区别。

PPP

ISDN一般将使用点对点(PPP)隧道协议作为在ISDN线路上传输数据包的基础。IP数据包在发送之前要压缩成PPP数据包。

PPP通过链路配置和链路质量测试与地址磋商等链路控制协议(LCP)提供具体链路的控制功能。LCP提供更高级的功能，如多链路、报头压缩、回电、脚本、按需拨号、过滤、隧道和服务器路由等。还有帮助保证ISDN连接是在可信赖来源的基础上建立起来的身份识别机制。身份识别是可以选择的，它可以使用PAP、CHAP或者EAP来实施。(虽然它在ISDN实施中没有使用，但是，EAP是PPP的一种合法的身份识别方式)

PAP – 口令身份识别协议(PAP)不强大，因为这种口令是用明文发送的。PAP出现在PPP连接的LCP阶段。

CHAP –挑战握手认证协议(CHAP)比PAP强大一些，应用范围更广。它使用一种挑战/应答安全机制。这种机制采用单向散列功能确保口令不在链路上发送。这个口令将被散列并且在链路上发送。这个链路的另一端然后对他们设置的口令采用同样的散列功能。接下来，这个链路进行检查以保证这两个散列值是相同的。这种功能还能够防止重新发送口令。

EAP – 扩展认证协议(EAP)提供使用多种身份识别协议的能力，如使用静态口令、CHAP、标记卡、生物特征识别技术等。正如你能够想象的那样，由于CHAP是本身提供的以及ISDN实际上不能与标记卡和生物特征识别技术一起使用，EAP不用于 ISDN实施中。

30B+D主要应用于：

30B+D业务又称ISDN-PRI，即一次群速率ISDN，有30个B通路和1个D通路，每个B通路和D通路均为64Kbit/s，共1.920Mbit/s。每一个PRI接口可以独立成为一个PRA用户群，也可以多个PRA 接口组成一个用户群，是提供连接数字PBX、LAN、主计算机和其他设备到网络的经济选择。

（1）数字程控交换（30个64k的B信道接入）+窄带上网业务（128k带宽）。

（2）商业机构总部与各分部之间的信息接入直通道。

（3）大型企业之间使用专用的会议电视设备，捆绑使用6个B信道（384k）可实现图像实时传送的会议电视业务、捆绑使用2个B信道（128k）可实现图像实时传送的可视电话业务。

（4）终端的远程登陆、局域网互连。

（5）连接PBX，提供语音通信。

（6）远程教育、视频会议和远程医疗。

1.WINDOWS本地安全策略 端口限制
A.对于我们的例子来说.需要开通以下端口
外->本地 80
外->本地 20
外->本地 21
外->本地 PASV所用到的一些端口
外->本地 25
外->本地 110
外->本地 3389
然后按照具体情况.打开SQL SERVER和MYSQL的端口
外->本地 1433
外->本地 3306
B.接着是开放从内部往外需要开放的端口
按照实际情况,如果无需邮件服务,则不要打开以下两条规则
本地->外 53 TCP,UDP
本地->外 25
按照具体情况.如果无需在服务器上访问网页.尽量不要开以下端口
本地->外 80
C.除了明确允许的一律阻止.这个是安全规则的关键.
外->本地 所有协议 阻止

2.用户帐号
a.将administrator改名,例子中改为root
b.取消所有除管理员root外所有用户属性中的
远程控制->启用远程控制 以及
终端服务配置文件->允许登陆到终端服务器
c.将guest改名为administrator并且修改密码
d.除了管理员root,IUSER以及IWAM以及ASPNET用户外.禁用其他一切用户.包括SQL DEBUG以及TERMINAL USER等等

3.目录权限
将所有盘符的权限,全部改为只有
administrators组  全部权限
system  全部权限
将C盘的所有子目录和子文件继承C盘的administrator(组或用户)和SYSTEM所有权限的两个权限
然后做如下修改
C:\Program Files\Common Files 开放Everyone　默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\ 开放Everyone　默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\Temp 开放Everyone 修改,读取及运行,列出文件目录,读取,写入权限
现在WebShell就无法在系统目录内写入文件了.
当然也可以使用更严格的权限.
在WINDOWS下分别目录设置权限.
可是比较复杂.效果也并不明显.

4.IIS
在IIS 6下.应用程序扩展内的文件类型对应ISAPI的类型已经去掉了IDQ,PRINT等等危险的脚本类型,
在IIS 5下我们需要把除了ASP以及ASA以外所有类型删除.
安装URLSCAN
在[DenyExtensions]中
一般加入以下内容
.cer
.cdx
.mdb
.bat
.cmd
.com
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
这样入侵者就无法下载.mdb数据库.这种方法比外面一些在文件头加入特殊字符的方法更加彻底.
因为即便文件头加入特殊字符.还是可以通过编码构造出来的

5.WEB目录权限
作为虚拟主机.会有许多独立客户
比较保险的做法就是为每个客户,建立一个windows用户
然后在IIS的响应的站点项内
把IIS执行的匿名用户.绑定成这个用户
并且把他指向的目录
权限变更为
administrators  全部权限
system  全部权限
单独建立的用户(或者IUSER)  选择高级->打开除 完全控制,遍历文件夹/运行程序,取得所有权 3个外的其他权限.

如果服务器上站点不多.并且有论坛
我们可以把每个论坛的上传目录
去掉此用户的执行权限.
只有读写权限
这样入侵者即便绕过论坛文件类型检测上传了webshell
也是无法运行的.

6.MS SQL SERVER2000
使用系统帐户登陆查询分析器
运行以下脚本
use master
exec sp_dropextendedproc 'xp_cmdshell'
exec sp_dropextendedproc 'xp_dirtree'
exec sp_dropextendedproc 'xp_enumgroups'
exec sp_dropextendedproc 'xp_fixeddrives'
exec sp_dropextendedproc 'xp_loginconfig'
exec sp_dropextendedproc 'xp_enumerrorlogs'
exec sp_dropextendedproc 'xp_getfiledetails'
exec sp_dropextendedproc 'Sp_OACreate'
exec sp_dropextendedproc 'Sp_OADestroy'
exec sp_dropextendedproc 'Sp_OAGetErrorInfo'
exec sp_dropextendedproc 'Sp_OAGetProperty'
exec sp_dropextendedproc 'Sp_OAMethod'
exec sp_dropextendedproc 'Sp_OASetProperty'
exec sp_dropextendedproc 'Sp_OAStop'
exec sp_dropextendedproc 'Xp_regaddmultistring'
exec sp_dropextendedproc 'Xp_regdeletekey'
exec sp_dropextendedproc 'Xp_regdeletevalue'
exec sp_dropextendedproc 'Xp_regenumvalues'
exec sp_dropextendedproc 'Xp_regread'
exec sp_dropextendedproc 'Xp_regremovemultistring'
exec sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask
go
删除所有危险的扩展.

7.修改CMD.EXE以及NET.EXE权限
将两个文件的权限.修改到特定管理员才能访问,比如本例中.我们如下修改
cmd.exe   root用户   所有权限
net.exe   root用户   所有权现
这样就能防止非法访问.
还可以使用例子中提供的comlog程序
将com.exe改名_com.exe,然后替换com文件.这样可以记录所有执行的命令行指令

8.备份
使用ntbackup软件.备份系统状态.
使用reg.exe 备份系统关键数据
如reg export HKLM\SOFTWARE\ODBC e:\backup\system\odbc.reg /y
来备份系统的ODBC

9.杀毒
这里介绍MCAFEE 8i 中文企业版
因为这个版本对于国内的许多恶意代码和木马都能够及时的更新.
比如已经能够检测到海阳顶端2006
而且能够杀除IMAIL等SMTP软件使用的队列中MIME编码的病毒文件
而很多人喜欢安装诺顿企业版.而诺顿企业版,对于WEBSHELL.基本都是没有反应的.
而且无法对于MIME编码的文件进行杀毒.
在MCAFEE中.
我们还能够加入规则.阻止在windows目录建立和修改EXE.DLL文件等
我们在软件中加入对WEB目录的杀毒计划.
每天执行一次
并且打开实时监控.

10.关闭无用的服务
我们一般关闭如下服务
Computer Browser
Help and Support
Messenger
Print Spooler
Remote Registry
TCP/IP NetBIOS Helper
如果服务器不用作域控,我们也可以禁用
Workstation

11.取消危险组件
如果服务器不需要FSO
regsvr32 /u c:\windows\system32\scrrun.dll
注销组件
使用regedit
将/HKEY_CLASSES_ROOT下的
WScript.Network
WScript.Network.1
WScript.Shell
WScript.Shell.1
Shell.Application
Shell.Application.1
键值改名或删除
将这些键值下CLSID中包含的字串
如{72C24DD5-D70A-438B-8A42-98424B88AFB8}
到/HKEY_CLASSES_ROOT/CLSID下找到以这些字串命名的键值
全部删除

12.审计
本地安全策略->本地策略->审核策略
打开以下内容
审核策略更改    成功,失败
审核系统事件    成功,失败
审核帐户登陆事件    成功,失败
审核帐户管理    成功,失败

objUser.Put "homePhone", "(425) 555-1111"
objUser.Put "pager", "(425) 555-2222"
objUser.Put "mobile", "(425) 555-3333"
objUser.Put "facsimileTelephoneNumber", "(425) 555-4444"  
objUser.Put "ipPhone", "5555"
objUser.Put "info", "Please do not call this user account" & _
" at home unless there is a work-related emergency. Call" & _
" this user's mobile phone before calling the pager number"

objUser.PutEx ADS_PROPERTY_UPDATE, _
"otherHomePhone", Array("(425) 555-1112")
objUser.PutEx ADS_PROPERTY_UPDATE, _
"otherPager", Array("(425) 555-2223")
objUser.PutEx ADS_PROPERTY_UPDATE, _
"otherMobile", Array("(425) 555-3334", "(425) 555-3335")
objUser.PutEx ADS_PROPERTY_UPDATE, _
"otherFacsimileTelephoneNumber", Array("(425) 555-4445")
objUser.PutEx ADS_PROPERTY_UPDATE, _
"otherIpPhone", Array("6666")
objUser.SetInfo

Set objUser01 = GetObject _
    ("LDAP://cn=LewJudy,OU=Sales,dc=NA,dc=fabrikam,dc=com")
Set objUser02 = GetObject _
    ("LDAP://cn=AckersKim,OU=Sales,dc=NA,dc=fabrikam,dc=com")
   
objUser01.Put "manager", objUser.Get("distinguishedName")
objUser02.Put "manager", objUser.Get("distinguishedName")

objUser01.SetInfo
objUser02.SetInfo

objContainer.SetInfo

Set objUser = GetObject _
    ("LDAP://cn=MyerKen,ou=Management,dc=NA,dc=fabrikam,dc=com")
objUser.PutEx ADS_PROPERTY_CLEAR, "msCOM-UserPartitionSetLink", 0
objUser.SetInfo

Set objContainer = GetObject _
("LDAP://ou=Sales,dc=NA,dc=fabrikam,dc=com")
objContainer.PutEx ADS_PROPERTY_CLEAR, "gPLink", 0
objContainer.PutEx ADS_PROPERTY_CLEAR, "gPOptions", 0
objContainer.SetInfo

Set objUser = GetObject _
("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

objUser.PutEx ADS_PROPERTY_CLEAR, "info", 0
objUser.PutEx ADS_PROPERTY_CLEAR, "otherPager", 0

objUser.SetInfo

Set objUser = GetObject _
("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

objUser.PutEx ADS_PROPERTY_CLEAR, "initials", 0
objUser.PutEx ADS_PROPERTY_CLEAR, "otherTelephone", 0

objUser.SetInfo

Set objGroup = GetObject _
   ("LDAP://cn=Scientists,ou=R&D,dc=NA,dc=fabrikam,dc=com")
objGroup.Put "groupType", _
  ADS_GROUP_TYPE_GLOBAL_GROUP + ADS_GROUP_TYPE_SECURITY_ENABLED
 
objGroup.SetInfo

objUser.Put "givenName", "Ken"
objUser.Put "initials", "E."
objUser.Put "sn", "Myer"
objUser.Put "displayName", "Myer, Ken"
objUser.Put "physicalDeliveryOfficeName", "Room 4358"
objUser.Put "telephoneNumber", "(425) 555-1211"
objUser.Put "mail", "myerken@fabrikam.com"
objUser.Put "wWWHomePage", "http://www.fabrikam.com"

objUser.PutEx ADS_PROPERTY_UPDATE, _
"description", Array("Management staff")
objUser.PutEx ADS_PROPERTY_UPDATE, _
"otherTelephone", Array("(800) 555-1212", "(425) 555-1213")
objUser.PutEx ADS_PROPERTY_UPDATE, _
"url", Array("http://www.fabrikam.com/management")

objUser.SetInfo

Set objUserTemplate = _
    GetObject("LDAP://cn=userTemplate,OU=Management,dc=NA,dc=fabrikam,dc=com")
arrUserCertificates = objUserTemplate.GetEx("userCertificate")

Set objUser = _
    GetObject("LDAP://cn=MyerKen,OU=Management,dc=NA,dc=fabrikam,dc=com")
objUser.PutEx ADS_PROPERTY_UPDATE, "userCertificate", arrUserCertificates
objUser.SetInfo

Set objUser = GetObject _
   ("LDAP://cn=MyerKen,ou=Management,dc=NA,dc=fabrikam,dc=com")
objUser.PutEx ADS_PROPERTY_APPEND, "otherHomePhone", Array("(425) 555-0116")
objUser.SetInfo

$username="administrator"        ;定义安装程序账号
$domain="yourdomain"              ;定义账号所在域 或者计算机名
$password= "yourpassword"  ;定义账号密码
$path="D:\test\setup.ini";定义安装软件目录文件
;----------------------------------------------------------------------
Dim $str  ;定义下拉列表变量
$var = IniReadSection($path, "config")  ;获取ini文件内容到数组
If @error Then
    MsgBox(4096, "", "错误, 读取INI文件失败.")
Else
    For $i = 1 To $var[0][0]
         $str &= $var[$i][0]&"|"
    Next
EndIf
GUICtrlSetData($Combo1 ,$str, "") ; 赋值给下拉列表
;----------------------------------------------------------------------

While 1
    $nMsg = GUIGetMsg()
    Switch $nMsg
        Case $GUI_EVENT_CLOSE
            Exit
        Case $Button1
            setup()
    EndSwitch
WEnd
Func setup ()
   $name=GUICtrlRead($Combo1)
   $exe = IniRead($path, "config", $name, "NotFound")
   Local $pid = RunAsWait( $username,$domain , $password,1, $exe , @ScriptDir )
   ProcessWaitClose($pid)
EndFunc

但有些程序在受限用户下无法正常使用，需要管理员权限。此时只能右键——“运行方式”，以管理员身份运行程序。显得不太方便。

 
1、每次运行程序都要输入管理员密码。

 
2、不想让受限用户知道密码。（自己又不能随时侍在电脑旁边，给使用者输入密码）

不过AutoIt这个程序能够帮助解决这个问题，它能够实现自动填充密码。

 
下载网址http://www.autoitscript.com/autoit3/index.shtml

安装后，打开编辑器SciTE Script Editor，新建文件，开始编辑程序运行脚本

 
RunAs(“用户名”,“电脑名”,“用户密码”,0,“程序路径及名称”,“程序开始工作目录”)

 
例如打开记事本：

 
RunAs(“用户名”,“电脑名”,“用户密码”,0,“C:\WINDOWS\notepad.exe”,“C:\WINDOWS\”)

 
保存成文件“打开记事本.au3”后，打开编译器Compile Script to .exe，把 “打开记事本.au3” 编译成 “打开记事本.exe”

 
这样以点击“打开记事本.exe”，就是以管理员身份执行notepad.exe，可以打开保存任意文档。

“打开记事本.exe”会自动以管理员身份运行notepad.exe，并且会自动填写管理员密码。只要管理员账号、密码不变动，就能一直使用。

 
当然可以用加密文本储存账号、密码、运行程序 等参数，程序根据加密文本执行程序。当有参数变更时，变更加密文本就行了。

 
这个可以根据个人需要，自己开发。

另一个要注意的是参数： 0 和 “程序开始工作目录”，一般用 0 和 程序所在目录
 
详细使用方法，可以看AutoIt自带的帮助说明中RunAs，内容如下：

 
RunAs

--------------------------------------------------------------------------------

Runs an external program under the context of a different user.
 
RunAs ( "username", "domain", "password", logon_flag, "program" [, "workingdir" [, show_flag [, opt_flag ]]] )
 
 
 
Parameters
 

username
 
The username to log on with.

domain
 
The domain to authenticate against.

password
 
The password for the user.

logon_flag
 
0 - Interactive logon with no profile.
1 - Interactive logon with profile.
2 - Network credentials only.
4 - Inherit the calling processes environment instead of the user's.

program
 
The full path of the program (EXE, BAT, COM, or PIF) to run (see remarks).

workingdir
 
[optional] The working directory. If not specified, then the value of @SystemDir will be used. This is not the path to the program.

show_flag
 
[optional] The "show" flag of the executed program:
  @SW_HIDE = Hidden window (or Default keyword)
  @SW_MINIMIZE = Minimized window
  @SW_MAXIMIZE = Maximized window

opt_flag
 
[optional] Controls various options related to how the parent and child process interact.
  0x1 ($STDIN_CHILD) = Provide a handle to the child's STDIN stream
  0x2 ($STDOUT_CHILD) = Provide a handle to the child's STDOUT stream
  0x4 ($STDERR_CHILD) = Provide a handle to the child's STDERR stream
  0x8 ($STDERR_MERGED) = Provides the same handle for STDOUT and STDERR. Implies both $STDOUT_CHILD and $STDERR_CHILD.
  0x10 ($STDIO_INHERIT_PARENT) = Provide the child with the parent's STDIO streams. This flag can not be combined with any other STDIO flag. This flag is only useful when the parent is compiled as a Console application.
  0x10000 ($RUN_CREATE_NEW_CONSOLE) = The child console process should be created with it's own window instead of using the parent's window. This flag is only useful when the parent is compiled as a Console application.

 
 
 
Return Value
 

Success:
 
The PID of the process that was launched.

Failure:
 
Returns 0 and sets @error to non-zero.

 
 
 
Remarks
Paths with spaces need to be enclosed in quotation marks.

It is important to specify a working directory the user you are running as has access to, otherwise the function will fail.

It is recommended that you only load the user's profile is you are sure you need it. There is a small chance a profile can be stuck in memory under the right conditions. If a script using RunAs() happens to be running as the SYSTEM account (for example, if the script is running as a service) and the user's profile is loaded, then you must take care that the script remains running until the child process closes.

When running as an administrator, the Secondary Logon (RunAs) service must be enabled or this function will fail. This does not apply when running as the SYSTEM account.

After running the requested program the script continues. To pause execution of the script until the spawned program has finished use the RunAsWait function instead.

Providing the Standard I/O parameter with the proper values permits interaction with the child process through the StderrRead, StdinWrite and StdoutRead functions. Combine the flag values (or use $STDERR_CHILD, $STDIN_CHILD & $STDOUT_CHILD, defined in Constants.au3) to manage more than one stream.

In order for the streams to close, the following conditions must be met: 1) The child process has closed it's end of the stream (this happens when the child closes). 2) AutoIt must read any captured streams until there is no more data. 3) If STDIN is provided for the child, StdinWrite() must be called to close the stream. Once all streams are detected as no longer needed, all internal resources will automatically be freed.
StdioClose can be used to force the STDIO streams closed.

The "load profile" and "network credentials only" options are incompatible. Using both will produce undefined results.

There is an issue in the Windows XP generation of Windows which prevents STDIO redirection and the show flag from working. See Microsoft Knowledge Base article KB818858 for more information about which versions are affected as well as a hotfix for the issue. User's running Windows 2000, Windows XP SP2 or later, or Windows Vista are not affected.