尝试了一下Win7的脱机文件，还不错，不过缺点是默认脱机文件存储在C盘，由于我的C盘比较小，所以需要修改到D盘上，方法也比较简单，就是把脱机文件使用的文件夹创建链接到D盘即可，这个方法也适用于别的需求。
首先，控制面板-同步中心-管理脱机文件，选择“禁用脱机文件”，并重新启动计算机；
然后，在D盘创建用于脱机文件存放的文件夹，比如D:\CSC，用管理员身份运行“命令提示符”，输入以下代码
Takeown /r /f C:\Windows\CSC
rd /s C:\Windows\CSC
mklink /J C:\Windows\CSC "D:\CSC"
第一行是获取所有权，第二行删除默认脱机文件夹，第三行创建到新位置的链接文件
最后，打开同步中心-管理脱机文件，选择“启用脱机文件”，并重启计算机即可。
一般情况下，在Windows Server 2008 R2中安装Win7和2008是不需要再装驱动的，而安装2003或者XP则有驱动需要安装，虽然不太影响使用，但是看起来不太爽。
首先是网卡，如果懒得装驱动，可以在设置里删掉旧网卡，添加一块“旧版网络适配器”，这样XP和2003都可以自动识别。
不过在XP安装好以后，还会显示显示器适配器（Microsoft Emulated S3 Device Cap PCI\VEN_1414&DEV_5353&SUBSYS_00000000&REV_00\3&267A616A&0&40）和一个未知设备
在网上搜索了一下没找到，用驱动精灵之类的软件也无法识别，只好自己想办法。
由于VMware和之前的vpc都是有个iso可以提供给虚拟机来安装驱动的，按照这个思路，我在2008 R2系统中以iso为关键字搜索了一下，找到了一个文件C:\Windows\System32\vmguest.iso，我猜基本上就是它了，于是在虚拟机设置中加载这个iso文件，在XP的虚拟机中安装，接着就会有个Hyper-V 集成服务的程序进行自动安装，之后在设备管理器就看不到未知设备了。
diskpart
create vdisk file=c:\win7.vhd maximum=20480 type=expandable
select vdisk file=c:\win7.vhd
attach vdisk
create partition primary
assign letter=m
format fs=ntfs quick label=Win7
exit
C:\vbootldr.mbr=VBOOT
c:\vboot\tools\x86\vbootctl.exe createhd c:\winxp.vhd /size 20
Dism /Get-WimInfo /WimFile:C:\test\images\install.wim
Dism /Mount-Wim /WimFile:C:\test\images\install.wim /Name:"Windows 7 HomeBasic" /MountDir:C:\test\offline
Dism /Mount-Wim /WimFile:C:\test\images\install.wim /index:1 /MountDir:C:\test\offline
Dism /Image:C:\test\offline /Add-Driver /Driver:C:\drivers\mydriver.INF
Dism /Image:C:\test\offline /Add-Driver /Driver:c:\drivers /Recurse
Dism /Image:C:\test\offline /Add-Driver /Driver:C:\drivers\mydriver.INF /ForceUnsigned
Dism /Unmount-Wim /MountDir:C:\test\offline /Commit
一直不怎么愿意用Win7，所以没怎么研究Win7的帐户密码破解，今天刚好有台电脑administrator密码忘了，需要强制更改，放狗搜了一下，以下是方法：
首先需要通过Win7的PE启动计算机，我这里做了网络启动的Win7的PE，所以插上网线就可以用，呵呵
到C:\Windows\system32下找到narrator.exe，改名为narrator1.exe，并且把cmd.exe改名成narrator.exe，把新的narrator.exe文件权限更改为everyone所有权限
重启计算机，登陆界面左下角点击“轻松访问”，再选择“启动讲述人”点击确定，然后就会弹出我们替换的cmd.exe程序，此时输入
net user administrator 123456
就把Administrator的帐户密码更改为123456了，现在就大功告成了，可以用123456这个密码登陆进administrator帐户了，最后别忘了把刚才替换的文件替换回来。
当网域崩溃后或者我们买了新服务器，需要将新机器作为主域控制器那么我们需要转移角色，在原主域在线的情况下我们可以使用图形化界面 MMC 控制台来转移角色。在主域崩溃后我们用副域 控制器夺权就需要使用到 ntdsutil 工具来转移角色。下面我分别介绍两种转移 AD 中 5 大角色的方 式，5 大角色相信地球人都知道，HOHO.
PS:转移角色需要注意的是：额外域设置为 GC，这样才能将额外域升级为主域，设置 GC 方法如下： 打开 AD 站点和服务管理器-sites-Default-First-Site-Name-servers 下面有服务器名称，找到额外域服务器，双击打开服务器，下面有个 NTDS Settings 右键单击属性，在弹出的属性页面勾选“全
局编录”然后确定就 OKl 了，等待 5-10 分钟整个网域复写完成刚才的动作。
PS:部分步骤来源于网络,此文为综合以及描述注意点
第一种方法：使用图形化界面 MMC 来转移域控角色
一.转移架构主机角色
使用“Active Directory 架构主机”管理单元可以转移架构主机角色。您必须首先注册 Schmmgmt.dll
文件，然后才能使用此管理单元。 注册 Schmmgmt.dll
单击开始，然后单击运行。在打开框中，键入 regsvr32 schmmgmt.dll，然后单击确定。
收到操作成功的消息时，单击确定。
1. 依次单击开始和运行，在打开框中键入 mmc，然后单击确定。
2. 在文件菜单上，单击“添加/删除管理单元”。
3. 单击添加。
4. 依次单击 Active Directory 架构、添加、关闭和确定。
5. 在控制台树中，右键单击 Active Directory 架构，然后单击更改域控制器。
6. 单击指定名称，键入将成为新角色持有者的域控制器名称，然后单击确定。
7. 在控制台树中，右键单击 Active Directory 架构，然后单击操作主机。
8. 单击更改。
9. 单击确定以确认您要转移该角色，然后单击关闭。
二.转移域命名主机角色
1. 单击开始，指向管理工具，然后单击“Active Directory 域和信任关系”。
2. 右键单击“Active Directory 域和信任关系”，然后单击“连接到域控制器”。
注意：如果您不在要将角色转移到其上的域控制器上，则必须执行此步骤。如果您已经连接到要转移其角色的域控制器，则不必执行此步骤。
3. 执行下列操作之一： ? 在“输入其他域控制器名称”框中，键入将成为新的角色持有者的域控制器的名称，然后单击确定。
- “或者，选择一个可用的域控制器”列表中，单击将成为新角色持有者的域控制器，然后单击确定。
4. 在控制台树中，右键单击“Active Directory 域和信任关系”，然后单击操作主机。
5. 单击更改。
6. 单击确定以确认您要转移该角色，然后单击关闭。
三.转移 RID 主机角色、PDC 模拟器角色和结构主机角色
1. 单击开始，指向管理工具，然后单击“Active Directory 用户和计算机”。
2. 右键单击“Active Directory 用户和计算机”，然后单击“连接到域控制器”。
注意：如果您不在要将角色转移到其上的域控制器上，则必须执行此步骤。如果您已经连接到要转移其角色的域控制器，则不必执行此步骤。
3. 执行下列操作之一： ? 在“输入其他域控制器名称”框中，键入将成为新的角色持有者的域控制器的名称，然后单击确定。
“或者，选择一个可用的域控制器”列表中，单击将成为新角色持有者的域控制器，然后单击确定。
4. 在控制台树中，右键单击“Active Directory 用户和计算机”，指向所有任务，然后单击操作主机。
5. 单击要转移角色（RID、PDC 或 结构）的相应选项卡，然后单击更改。
6. 单击确定以确认您要转移该角色，然后单击关闭
第二种方法：使用 ntdsutil 工具转移域控角色和清除不存在的域控制器
1． 用 ntdsutil 来清除无效的 DC 信息
假如你的备份域为 abc.mstc.com 主域为 ctu.mstc.com,现在备份域坏了。那么你在装有 super tools 的主控域上执行如下命令：
C:\\\\>ntdsutil
ntdsutil: metadata cleanup – 清理不使用的服务器的对象
metadata cleanup: select operation target – 选择的站点，服务器，域，角色和命名上下文
select operation target: connections – 连接到一个特定域控制器
server connections: connect to server ctu.mstc.com –绑定到 ctu.
用本登录的用户的凭证连接 ctu。
server connections: quit – 返回上一层目录
select operation target: list site – 在企业中列出站点(找到 1 个站点，标识为 0)
找到 1 站点
0 – CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com select operation target: select site 0 – 将标识为 0 的站点定为所选站点
站点 – CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mstc,DC=com
没有当前域 没有当前服务器 当前的命名上下文
select operation target: list domains – 列出所有包含交叉引用的域 找到 1 域
0 – DC= mstc,DC=com
select operation target: select domain 0 – 将标识为 0 的域定为所选域
站点 – CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= mstc,DC=com
域 – DC= mstc,DC=com 没有当前服务器 当前的命名上下文
select operation target: list servers for domain in site – 列出所选域和站点中的服务 器(找到两个：0-abc.mstc.com；1-ctu. mstc.com)
找到 2 服务器
0 – CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
mstc,DC=com
1 – CN=ADDDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
mstc,DC=com
select operation target: select server 0 – 将标识为 0 的服务器（abc）定为所选服务器
——也就是要删除的 DC
站点 – CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=acme,DC=com
域 – DC= mstc,DC=com
服务器 -
CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
mstc,DC=com
DSA 对象 – CN=NTDS
Settings,CN=ADDEMO,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configur
DNS 主机名称 – abc.mstc.com
计算机对象 – CN=ABC,OU=Domain Controllers,DC=mstc,DC=com
当前的命名上下文
select operation target: quit – 返回上一层目录
metadata cleanup: remove select server – 从所选服务器上删除 DS 对象在弹出的对话提示框上选择“是”，
“CN=abc,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
mstc,DC=com”删除了，从服务器“ctu”
现在，abc.mstc.com 这个 Dc 对象就在你的 AD 里消失了.
2．用 ntdsutil 来转移 fsmo 五种角色。
当您运行 Dcpromo.exe 程序并安装 AD 时，将向目录林中的第一个域控制器授予五个 FSMO 角 色。其中有两个 FSMO 角色是目录林范围的，另外三个是域范围的。如果创建了子域，两个目录林范
围的角色将不会更改。一个具有两个域的目录林将有八个 FSMO；其中两个是目录林范围的角色，每 个域各有三个特定于域的 FSMO 角色。这五个角色是 schema master-架构主机，Domain naming
master-域命名主机，Rid master-rid 主机，pdc master-pdc 防真器，Infrastructure Master-结构 主机。想要把这几种角色移动到另一台计算机上有 2 种方法，一种是转移，但必须 2 台计算机处于正 常运行状态。如果有其中某台处于离线状态只能用第二种方法，使用 ntdsutil 工具来强制获取这些角色。现在如果你的主控坏了这些角色也都在主控上，请在装有 support tools 工具新的域控或备份域控上执行如下命令：首先在 CMD 下运行
netdom query /d:域名 fsmo
查看一下当前哪些角色在哪台服务器上， 然后在 CMD 下运行
“ntdsutil”如果不知道命令怎么写，可以输入？得到帮助提示，
“roles”
“connections”
“connect to server 服务器名” 绑定一台当前在线的 DC 当连接成功后输入 q 退出回到上一层（roles）准备做角色迁移
“Seize schema master”
“Seize domain naming master”
“Seize RID master”
“Seize PDC”
“Seize infrastructure master”
以上五个命令，分别用作迁移上面所提到的 5 个角色到我们之前绑定的服务器上。 完成后再次回到 CMD 下执行”netdom query /d:域名 fsmo”，检查角色是否已被迁移
在“常规”选项卡上，找到全局编录复选框以查看其是否选中。如果正常就说明角色转换已成功。
3．对 AD 数据文件进行下线碎片整理操作. 由于微软已经提供了这整个操作过程的说明,所以在这里我只稍微重复一下,再加上一些额外的说明以避免大家犯一些不必要的灾难性错误, 因为这是一个很关键的操作,一旦出错将是灾难性的.
才搞定PXE启动PE3.0,现在想将多个wim的PE文件做为多启动使用,由于一时没有找到现成的BCD文件,于是打算自己做
在无忧论坛上逛了逛,有了不少启发,经过结合多篇文章的结晶,终于制作出PE3.0用的BCD文件,以下是具体方法.
先随便找个工作目录,如D:\test,没有则创建一个,必须以管理员身份运行“命令提示符”
首先创建一个BCD文件(最好在Vista/Win7/PE3.0下操作),使用如下代码
d:
cd test
bcdedit -createstore BCD
创建ramdisk设置，由于网络启动pe，必须创建ramdisk设置
bcdedit -store BCD -create{ramdiskoptions} /d "Ramdisk options"
bcdedit -store BCD -set {ramdiskoptions} ramdisksdidevice boot
bcdedit -store BCD -set {ramdiskoptions} ramdisksdipath <a href="file://boot//boot.sdi">\\boot\\boot.sdi</a>
创建bootmgr菜单，我设置的菜单名称为 “Windows PE 3.0″
bcdedit -store BCD -create {bootmgr} /d "Windows PE 3.0"
bcdedit -store BCD -set {bootmgr} timeout 30
接下来为第一个PE镜像创建配置，标识符为\\”Windows 7 PE x86\\”
bcdedit -store BCD -create /d "Windows 7 PE x86" /application osloader
如果输入正常会返回类似下面的信息
项 {1a7d9362-37d7-11df-a714-000c29c75111} 成功创建。
拷贝这段id备用，将以下代码存到d:\test\bcd.bat
set WINPE_GUID={1a7d9362-37d7-11df-a714-000c29c75111}
bcdedit /store bcd /set %WINPE_GUID% systemroot <a href="file://windows/">\\windows</a>
bcdedit /store bcd /set %WINPE_GUID% detecthal yes
bcdedit /store bcd /set %WINPE_GUID% winpe yes
bcdedit /store bcd /set %WINPE_GUID% osdevice ramdisk=[boot]\\Boot\\winpe.x86.wim,{ramdiskoptions}
bcdedit /store bcd /set %WINPE_GUID% device ramdisk=[boot]\\Boot\\winpe.x86wim,{ramdiskoptions}
bcdedit -store BCD -set {bootmgr} displayorder %WINPE_GUID% /addlast
将第一行的id替换为你刚刚生成的，winpe.x86wim替换为你自己的wim文件名，运行这个脚本(以管理员身份运行)
接下来配置第二个PE镜像的配置，注意标识符已经改为 “Windows 7 PE x64″
bcdedit -store BCD -create /d "Windows 7 PE x64" /application osloader
正常运行后也会生成一个id，将bcd.bat中的id替换，并修改winpe.x86.wim为你的第二个PE镜像文件名
再运行以管理员身份运行bcd.bat文件即可
按此方式创建更多的选项即可，最后把制作好的bcd文件拷贝到tftp的boot目录下即可
本文主要说的是标题所示的隐藏二级共享目录，由于希望避免未授权用户打开它没有权限访问的文件夹，达到更好的用户友好度，以及一些潜在的不必要的麻烦，这样的需求还是有点，呵呵。
1.不过在此之前顺便提一下一级共享目录的隐藏问题
1.1提供Windows共享服务的有windows系统自身，还有*nix下的samba
在Windows下要想隐藏一级共享目录，只能通过在共享名增加“$”符号实现，但这有个缺陷，在Linux或者一些第三方资源管理器下还是
可以被看见。
1.2在samba上可以通过修改配置文件增加以下一行配置来实现真正隐藏该一级共享目录
browseable = no
必须输入完整路径才可以访问
2.在二级目录的隐藏上，目前发现只有Windows才可以实现（注2008系统已直接支持此功能），如果谁发现samba上也能实现，欢迎发信或发帖交流
用到的软件WINDOWS SERVER 2003 ACCESS-BASED ENUMERATION
有I386、AMD64、IA64这三个版本
可以到http://www.microsoft.com/downloads/details.aspx?FamilyID=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en 去下载
使用方法很简单，针对你的cpu选择安装版本，然后运行如下命令开启这项功能即可
regsvr32 abeui.dll
注：此效果对提供共享的计算机上的管理员无效
在做DFS时，客户端用户在访问DFS文件夹时候，点击右键，属性，可以看到有一个DFS标签，显示了该文件夹的网络路径。如果管理员并不想将这些信息显示给用户，可以隐藏掉DFS选项卡.
这个需求可以用组策略来实现.这个组策略是用户策略,所以这样的策略需要定义在用户所在OU上,或者可以直接定义在默认域策略上(应用到所有用户)
编辑域策略或者用户所在OU策略
展开 “用户配置管理模板windows组件windows 资源管理器”
在右侧栏中找到选项 “删除DFS选项卡”
双击并设置为 “启用”
这样用户在使用DFS文件夹的时候,就不会看到 “DFS”这个选项卡了