NTLM 認證很慢(NTLM LOGIN SLOWLY)

NTLM是Windows的認證機制,但我觀察到它其實是很耗時的
後來測試了一些做法,發現修改
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys
這個目錄的安全性設定之後,速度變快了(測試中,尚待確認)

實際的做法請參考:
http://msdn.microsoft.com/zh-tw/library/bb909654(v=vs.90).aspx

使用指令的方式:
cacls "c:\documents and settings\all users\application data\microsoft\crypto\rsa\machinekeys" /e /t /c /g "NT AUTHORITY\NETWORK SERVICE":R

詳細內容請看:

參考來源:
https://elgg.leeds.ac.uk/webteam/weblog/15385.html

Windows 2003 排程問題

schtasks /create /SC dialy /tn "複製大陸廠物料圖片" /tr D:\yufoh1_mertial_image\copy_from_yufoh1.bat
出現錯誤:

錯誤: 指定的排程類型不正確。
請輸入 "SCHTASKS /CREATE /?" 來查閱使用方式。
原因出在於 /SC dialy 要改成 每日


改了之後可以了嗎?答案是:不行

C:\WINDOWS>schtasks /create /SC 每日 /tn "複製大陸廠物料圖片" /tr D:\yufoh1_mert
ial_image\copy_from_yufoh1.bat
資訊: 不讓使用者建立新工作。 <==


推論為使用者的權限受到限制,想到的是gpedit.msc
但是在windows 2003的cmd中打gpedit.msc出現"Windows找不到檔案或項目'gpedit.msc' ....
找到這篇:http://st-weicr.iteye.com/blog/1273057
在命令列中打MMC自己新增主控台要管理的單元就可以了
我加入了:本機電腦 原則

怪了,難道是預設禁止建立新工作嗎?我想是之前駭客入侵修改了某些設定

不管了,我找到了[本機電腦原則]->[系統管理範本]->[Windows元件]->[工作排程器]
將"禁止建立新工作"改為"已停用"

再試看看,已經可以建立新工作了

Green 2012/3/1