cab域名怎么样 ca域名表示的是什么

全球域名后缀大全有哪些？

1、点抗 ：商业机构，任何人都可以注册；

主要从事网页设计、PC网站建设（电脑版网站建设）、wap网站建设（手机版网站建设）、成都响应式网站建设公司、程序开发、微网站、成都小程序开发等，凭借多年来在互联网的打拼，我们在互联网网站建设行业积累了丰富的网站设计、网站制作、网络营销经验，集策划、开发、设计、营销、管理等多方位专业化运作于一体，具备承接不同规模与类型的建设项目的能力。

2、.edu：教育机构；

3、.gov：政府部门；

4、.int：国际组织；

5、.mil：美国军事部门；

6、点虐 ：网络组织，例如因特网服务商和维修商，现在任何人都可以注册；

7、.org：非盈利组织，任何人都可以注册；

8、.biz：商业；

9、.info：网络信息服务组织；

10、.pro：用于会计、律师和医生

11、.name：用于个人；

12、.museum：用于博物馆；

13、.coop：用于商业合作团体；

14、.aero：用于航空工业；

15、.xxx：用于****、***；

16、.idv：用于个人

域名后缀，亦被称为顶级域名，是指代表一个域名类型的符号， 不同后缀的域名有不同的含义，目前域名共分为两类：国别域名，例如中国的点吸烟 、美国的.us、俄罗斯的.ru、以及国际通用域名，例如点抗 、.xyz、.top、.wang、.xin、点虐 多种，所有域名后缀作用无差异，外观和本身含义不同。

在实际使用和功能上，国际域名与国内域名没有任何区别，都是互联网上的具有唯一性的标识。

如何将 Windows 2000 域控制器升级到 Windows Server 2003

在将 Windows 2000 域控制器升级到 Windows Server 2003 之前，或者在将新的 Windows Server 2003 域控制器添加到 Windows 2000 域中之前，请按照下列步骤操作：

清点访问承载 Windows Server 2003 域控制器的域中的资源的客户端，以确定它们是否与 SMB 签名兼容：

每个 Windows Server 2003 域控制器均在其本地安全策略中启用了 SMB 签名。确保使用 SMB/CIFS 协议访问承载Windows Server 2003 域控制器的域中的共享文件和打印机的所有网络客户端都可以配置或升级为支持 SMB 签名。如果无法配置或升级它们，请暂时禁用 SMB 签名，直到可以安装更新或者客户端可以升级到支持 SMB 签名的更新操作系统为止。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。

操作计划

下面的列表显示了常用 SMB 客户端的操作计划：禁用 SMB 签名

如果软件更新无法安装在运行 Windows 95、Windows NT 4.0 的受影响的域控制器上，或者无法安装在引入Windows Server 2003 之前安装的其他客户端上，请暂时禁用“组策略”中的 SMB 服务签名要求，直至可以部署更新的客户端软件为止。

在域控制器组织单元的“默认域控制器”策略的以下节点中可以禁用 SMB 服务签名：

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Microsoft Network Server: 数字签名的通信(总是)

如果域控制器不位于域控制器的组织单元中，则必须将默认域控制器的组策略对象 (GPO) 链接到所有承载Windows 2000 或 Windows Server 2003 域控制器的组织单元。或者，可以在链接到那些组织单元的 GPO 中配置 SMB 服务签名。

Microsoft Windows Server 2003、Microsoft Windows XP Professional、Microsoft Windows 2000Server、Microsoft Windows 2000 Professional 和 Microsoft Windows 98

不需要执行任何操作。

Microsoft Windows NT 4.0

对于所有基于 Windows NT 4.0 的计算机，如果它们要访问包含有基于 Windows Server 2003 的计算机的域，请安装 Service Pack 3 或更高版本（建议安装 Service Pack 6A）。或者，暂时在 Windows Server 2003 域控制器上禁用 SMB 签名。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。

Microsoft Windows 95

在基于 Windows 95 的计算机上安装 Windows 9x 目录服务客户端，或者暂时在 Windows Server 2003 域控制器上禁用 SMB 签名。原始的 Win9x 目录服务客户端在 Windows 2000 Server CD-ROM 上提供。但是，该客户端加载项已经由经过改进的 Win9x 目录服务客户端所取代。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。

Microsoft Network Client for MS-DOS 和 Microsoft LAN Manager 客户端

Microsoft Network Client for MS-DOS 和 Microsoft LAN Manager 2.x 网络客户端可用来提供对网络资源的访问，它们也可以与可启动软盘结合起来使用，作为软件安装例程的一部分复制文件服务器上的共享目录中的操作系统文件和其他文件。这些客户端不支持 SMB 签名。请使用其他安装方法或者禁用 SMB 签名。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。

Macintosh 客户端

某些 Macintosh 客户端与 SMB 签名不兼容，它们在尝试连接到网络资源时将收到以下错误消息：

- Error -36 I/O

请安装更新后的软件（如果已提供）。否则，请在 Windows Server 2003 域控制器上禁用 SMB 签名。有关如何禁用 SMB 签名的信息，请参阅本步骤结尾的“禁用 SMB 签名”部分。

其他第三方 SMB 客户端

某些第三方 SMB 客户端不支持 SMB 签名。请向您的 SMB 提供商咨询以了解是否存在更新的版本。否则，请在 Windows Server 2003 域控制器上禁用 SMB 签名。

清点域和林中的域控制器：

注意：域控制器的属性不分别跟踪每个修补程序的安装。

验证整个林中的端到端 Active Directory 复制。

验证已升级的林中的每个域控制器是否始终按照站点链接或连接对象所定义的日程表复制它在本地控制的所有命名上下文及其伙伴。在林中的基于 Windows XP 或 Windows Server 2003 的成员计算机上带以下参数使用 Windows Server 2003 版本的 Repadmin.exe：

REPADMIN /REPLSUM /BYSRC /BYDEST /SORT:DELTA -output formatted to fit on pageDestDC largest delta fails/total %% errorNA-DC-01 13d.21h:10m:10s 97 / 143 67 (8240) There is no such object...NA-DC-02 13d.04h:11m:07s 180 / 763 23 (8524) The DSA operation...NA-DC-03 12d.03h:54m:41s 5 / 5 100 (8524) The DSA operation...

林中的所有域控制器必须安全地复制 Active Directory，并且 repadmin 输出中“Largest Delta”一列中的值不应明显大于给定目标域控制器所使用的对应站点链接或连接对象上的复制频率。

解决未能在少于 Tombstone 生存时间 (TSL) 的天数（默认为 60 天）进行入站复制的域控制器之间的所有复制错误。如果无法使复制起作用，您可能需要强制性地使域控制器降级并使用 Ntdsutil 元数据清除命令从林中将它们删除，然后将它们重新提升到林中。可以使用强制性降级的方法来保存操作系统安装和孤立的域控制器上的程序。 有关如何从域中删除孤立的 Windows 2000 域控制器的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

216498域控制器降级失败后如何删除 Active Directory 中的数据

只有在没有其他办法时，才应采取此操作来恢复操作系统的安装和已安装的程序。您将失去孤立的域控制器上未复制的对象和属性，包括用户、计算机、信任关系、它们的密码、组和组成员关系。

在尝试解决域控制器（未在大于 tombstonelifetime 的天数内复制某个特定 Active Directory 分区的入站更改）上的复制错误时，一定要小心。进行该操作时，您可能会恢复在一个域控制器上已经删除的对象，但对于这些对象，直接的或可传递的复制伙伴从未在前 60 天内收到该删除。

考虑删除驻留在尚未在前 60 天内执行入站复制的域控制器上的所有延迟对象。或者，可以强制性地使在 tombstone 生存时间天数内未执行给定分区上的任何入站复制的域控制器降级，并使用 Ntdsutil 和其他实用工具从 Active Directory 林中删除它们其余的元数据。请与您的支持提供商或 Microsoft PSS 联系以获取其他帮助。

验证 Sysvol 共享的内容是否一致。

验证组策略的文件系统部分是否一致。可以使用资源工具包中的 Gpotool.exe 确定整个域的策略是否存在不一致。使用 Windows Server 2003 支持工具中的 Healthcheck 确定 Sysvol 共享副本集在每个域中是否正常运行。

如果 Sysvol 共享的内容不一致，请解决所有的不一致。

使用支持工具中的 Dcdiag.exe 验证所有域控制器是否具有共享的 Netlogon 和 Sysvol 共享。为此，请在命令提示符处键入以下命令：

DCDIAG.EXE /e /test:frssysvol

清点操作角色。

架构和结构操作主机用于将林范围和域范围的架构更改引入到林及其由 Windows Server 2003 adprep 实用工具创建的域中。验证承载林中每个域的架构角色和结构角色的域控制器是否驻留在活动域控制器上，并验证每个角色所有者是否已经在所有分区上一次重新启动后执行了这些分区上的入站复制。

DCDIAG /test:FSMOCHECK 命令可用于查看林范围和域范围的操作角色。应通过使用 NTDSUTIL 将驻留在不存在的域控制器上的操作主机角色获取至正常的域控制器上。如果可能，应当转移驻留在不正常域控制器上的角色。否则，应获取它们。NETDOM QUERY FSMO 命令不标识驻留在已删除的域控制器上的 FSMO 角色。

验证架构主机和每个结构主机是否已在上一次启动后执行了 Active Directory 的入站复制。可以使用REPADMIN /SHOWREPS DCNAME 命令来验证入站复制，其中 DCNAME 是 NetBIOS 计算机名称或域控制器的完全限定计算机名称。有关操作主机及其位置的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

197132Windows 2000 Active Directory FSMO 角色

223346 在 Active Directory 域控制器上放置和优化 FSMO

事件日志查看

检查所有域控制器的事件日志，查找有问题的事件。事件日志中绝对不能包含指示以下任何一个过程和组件有问题的严重事件消息：

承载 Active Directory 数据库文件 Ntds.dit 的卷上的可用空间必须至少等于 Ntds.dit 文件大小的 15-20%。承载 Active Directory 日志文件的卷上的可用空间也必须至少等于 Ntds.dit 文件大小的 15-20%。有关如何释放更多磁盘空间的其他信息，请参阅本文的“磁盘空间不足的域控制器”部分。

DNS 清理（可选）

以 7 天为间隔为林中的所有 DNS 服务器启用 DNS 清理。为了取得最佳效果，请在进行操作系统升级前的 61 天或更早执行此操作。这样，在对 Ntds.dit 文件执行脱机碎片整理时，就可以为 DNS 清理后台驻留程序提供足够的时间对过期的 DNS 对象进行垃圾回收。

禁用 DLT Server 服务（可选）

DLT Server 服务在 Windows Server 2003 域控制器的新安装和升级安装上禁用。如果未使用分布式链接跟踪，则可在 Windows 2000 域控制器上禁用 DLT Server 服务并开始从林中的每个域中删除 DLT 对象。有关其他信息，请参阅以下 Microsoft 知识库文章中的“Microsoft 对分布式链接跟踪的建议”部分：

312403 基于 Windows 的域控制器上的分布式链接跟踪

系统状态备份

为林中每个域中的至少两个域控制器创建一个系统状态备份。如果升级无效，则可使用该备份来恢复林中的所有域。

Windows 2000 林中的 Microsoft Exchange 2000

注意：

如果 Exchange 2000 Server 已安装或者将要安装到 Windows 2000 林中，请先阅读本部分内容，然后再运行Windows Server 2003 adprep /forestprep 命令。

如果将要安装 Microsoft Exchange Server 2003 架构更改，请先阅读“概述：将 Windows 2000 域控制器升级到Windows Server 2003”这一部分，然后再运行 Windows Server 2003 adprep 命令。

Exchange 2000 架构定义了三个具有不符合请求注释 (RFC) 的 LDAPDisplayName 的 inetOrgPerson 属性：houseIdentifier、secretary 和 labeledURI。

Windows 2000 inetOrgPerson Kit 和 Windows Server 2003 adprep 命令定义了三个符合 RFC 版本且具有相同 LDAPDisplayName 的属性，它们与不符合 RFC 版本的属性相同。

当 Windows Server 2003 adprep /forestprep 命令在没有纠正脚本的情况下在包含 Windows 2000 和 Exchange 2000架构更改的林中运行时，houseIdentifier、labeledURI 和 secretary 属性的 LDAPDisplayName 会变得错位。如果“Dup”或其他唯一的字符添加到冲突属性名的开头以使目录中的对象和属性具有唯一名称，则属性会变得“错位”。

在下列情况下，Active Directory 林中不容易出现这些属性的错位 LDAPDisplayName：

如果在添加 Exchange 2000 架构之前在包含 Windows 2000 架构的林中运行 Windows Server 2003 adprep /forestprep 命令。

如果在创建的林中将 Exchange 2000 架构安装到 Windows Server 2003 域控制器是该林中的首个域控制器的位置。

如果将 Windows 2000 inetOrgPerson Kit 添加到包含 Windows 2000 架构的林中，接着安装 Exchange 2000 架构更改，然后运行 Windows Server 2003 adprep /forestprep 命令。

如果将 Exchange 2000 架构添加到现有的 Windows 2000 林中，然后在运行 Windows Server 2003 adprep /forestprep 命令之前运行 Exchange 2003 /forestprep。

在下列情况下，错位的属性将出现在 Windows 2000 中：

如果在安装 Windows 2000 inetOrgPerson Kit 之前将 Exchange 2000 版本的 labeledURI、houseIdentifier 和secretary 属性添加到 Windows 2000 林中。

您在运行 Windows Server 2003 adprep /forestprep 命令而未首先运行清理脚本之前，将 Exchange 2000 版本的labeledURI、houseIdentifier 和 secretary 属性添加到 Windows 2000 林中。

以下每种情形的操作计划：

情形 1：在您运行 Windows Server 2003 adprep /forestprep 命令之后添加了 Exchange 2000 架构更改

如果 Exchange 2000 架构更改将要在运行 Windows Server 2003 adprep /forestprep 命令以后引入到 Windows 2000林中，则不需要进行清理。请转到“概述：将 Windows 2000 域控制器升级到 Windows Server 2003”部分。

情形 2：将在运行 Windows Server 2003 adprep /forestprep 命令之前安装 Exchange 2000 架构更改

如果已经安装了 Exchange 2000 架构更改，但尚未运行 Windows Server 2003 adprep /forestprep 命令，请考虑以下操作计划：

使用作为 Schema Admins 安全组成员的帐户登录架构操作主机的控制台。

依次单击“开始”和“运行”，在“打开”框中键入 notepad.exe，然后单击“确定”。

将以下文本（包括“schemaUpdateNow: 1”后的尾部连字符）复制到记事本中。

确认每行的末尾没有空格。

在“文件”菜单上，单击“保存”。在“另存为”对话框中，按照下列步骤操作：

在“文件名”框中，键入以下内容：

\%userprofile%\InetOrgPersonPrevent.ldf

在“保存类型”框中，单击“所有文件”。

在“编码”框中，单击“Unicode”。

单击“保存”。

退出记事本。

运行 InetOrgPersonPrevent.ldf 脚本。

DC=X 是一个区分大小写的常量。

根域的域名路径必须要用引号引起来。

依次单击“开始”和“运行”，在“打开”框中键入 cmd，然后单击“确定”。

在命令提示符处键入以下命令，然后按 Enter：

cd %userprofile%

键入下面的命令

c:\documents and settings\%username%ldifde -i -f inetorgpersonprevent.ldf -v -c DC=X "林根域的域名路径"

语法注释：例如，林根域为 TAILSPINTOYS.COM 的 Active Directory 林的命令语法将为：

c:\documents and settings\administratorldifde -i -f inetorgpersonprevent.ldf -v -c DC=X "dc=tailspintoys,dc=com"

注意：如果收到以下错误消息，则可能需要更改

Schema Update Allowed

注册表子项：

Schema update is not allowed on this DC because the registry key is not set or the DC is not the schema FSMO Role Owner.

有关如何更改此注册表子项的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

285172架构更新需要 Active Directory 中的架构的写权限

在运行 Windows Server 2003 adprep /forestprep 命令之前，验证架构命名上下文中的 CN=ms-Exch-Assistant-Name、CN=ms-Exch-LabeledURI 和 CN=ms-Exch-House-Identifier 属性的 LDAPDisplayName 现在是否分别显示为 msExchAssistantName、msExchLabeledURI 和 msExchHouseIdentifier。

请转到“概述：将 Windows 2000 域控制器升级到 Windows Server 2003”部分以运行 adprep /forestprep 和/domainprep 命令。

情形 3：在未先运行 inetOrgPersonFix 的情况下运行了 Windows Server 2003 forestprep 命令

如果在包含 Exchange 2000 架构更改的 Windows 2000 林中运行 Windows Server 2003 adprep /forestprep 命令，则houseIdentifier、secretary 和 labeledURI 的 LDAPDisplayName 属性将会错位。要识别错位的名称，请使用 Ldp.exe 查找受影响的属性：

从 Microsoft Windows 2000 或 Windows Server 2003 介质的 Support\Tools 文件夹中安装 Ldp.exe。

从林中的域控制器或成员计算机启动 Ldp.exe。

在“连接”菜单上，单击“连接”，将“服务器”框留空，在“端口”框中键入 389，然后单击“确定”。

在“连接”菜单上，单击“绑定”，将所有框留空，然后单击“确定”。

记下 SchemaNamingContext 属性的可分辨名称路径。例如，对于 CORP.ADATUM.COM 林中的域控制器，可分辨名称路径可能是 CN=Schema,CN=Configuration,DC=corp,DC=company,DC=com。

在“浏览”菜单上，单击“搜索”。

使用下列设置配置“搜索”对话框：

“基位置 DN”：在步骤 3 中确定的架构命名上下文的可分辨名称路径。

“筛选器”：(ldapdisplayname=dup*)

“作用域”：子树

错位的 houseIdentifier、secretary 和 labeledURI 属性的 LDAPDisplayName 属性类似于以下格式：

LDAPDisplayName:DUP-labeledURI-9591bbd3-d2a6-4669-afda-48af7c35507d;

LDAPDisplayName:DUP-secretary-c5a1240d-70c0-455c-9906-a4070602f85f

LDAPDisplayName:DUP-houseIdentifier-354b0ca8-9b6c-4722-aae7-e66906cc9eef

如果 labeledURI、secretary 和 houseIdentifier 的 LDAPDisplayName 在步骤 6 中错位，请运行 Windows Server 2003 InetOrgPersonFix.ldf 脚本进行恢复，然后请转到“使用 Winnt32.exe 升级 Windows 2000 域控制器”部分。

DC=X 是一个区分大小写的常量。

林根域的域名路径必须要用引号引起来。

创建一个名为 %Systemdrive%\IOP 的文件夹，然后将 InetOrgPersonFix.ldf 文件解压缩到此文件夹中。

在命令提示符处，键入 cd %systemdrive%\iop。

从位于 Windows Server 2003 安装介质的 Support\Tools 文件夹中的 Support.cab 文件中解压缩 InetOrgPersonFix.ldf 文件。

从架构操作主机的控制台，使用 Ldifde.exe 加载 InetOrgPersonFix.ldf 文件，以更正houseIdentifier、secretary 和 labeledURI 属性的 LdapDisplayName 属性。为此，请键入以下命令，其中 X 是一个区分大小写的常量，dn path for forest root domain 是林的根域的域名路径：

C:\IOPldifde -i -f inetorgpersonfix.ldf -v -c DC=X "林根域的域名路径"

语法注释：

在安装 Exchange 2000 之前，验证架构命名上下文中的 houseIdentifier、secretary 和 labeledURI 属性是否没有“错位”。

在Windows 中可执行文件的扩展名有

.exe、.sys、点抗 、.bat等类型文件。

1、EXEFile可执行程序一种可在操作系统存储空间中浮动定位的可执行程序。MS-DOS和MS-WINDOWS下，此类文件扩展名为.exe。WINDOWS操作系统中的二进制可执行文件，可执行文件分两种一种是后辍名为·COM另一种就是.EXE了。

2、.sys是system的缩写,就是系统的意思，sys是Windows的系统文件。如安装文件，日志文件，驱动文件，备份文件，操作如播放等文件，还有些垃圾文件等诸如此类。都是这类sys后缀名的。

3、.COM一般用于DOS，在WINDOWS系统中的执行文件一般都是·EXE文件在 MS-DOS 中，用以标识可执行文件的文件扩展名。用户在提示行中输入不带 .exe扩展名的文件名后按 Enter 键就能运行可执行程序。

扩展资料：

可用某些软件对系统进行备份，或者优化软件，系统管理软件，这些软件可以查看不明系统进程并予以禁止和清除，对系统垃圾进行清理。

保护系统正常运行，和不被恶意软件或者程序侵扰。如有发现不明文件，进程，可及时予以删除，卸载。

文件头包含MS-DOS用于加载程序的信息，例如程序的大小和寄存器的初始值。文件头还指向一个重定位表，该表包含指向程序映像中可重定位段地址的指针链表。

MS-DOS通过把该映像直接从文件复制到内存加载exe程序，然后调整定位表中说明的可重定位段地址。定位表是一个重定位指针数组，每个指向程序映像中的可重定位段地址。

参考资料：

百度百科-sys

百度百科-.exe