如何在 Windows Server 中配置权威时间服务器 事件id 12及36

默认情况下，基于 Windows 的计算机使用下面的层级：· 所有客户端桌面计算机都提名身份验证域控制器作为其入站时间伙伴。· 所有成员服务器都遵循与客户端桌面计算机相同的过程。· 域中的所有域控制器都提名主域控制器 (PDC) *** 作主机作为其入站时间伙伴。· 所有 PDC *** 作主机都遵循域的层级来选择其入站时间伙伴。在此层级中，位于林根的 PDC *** 作主机成为组织的权威时间服务器。我们强烈建议您配置权威时间服务器以从硬件资源获取时间。当您将权威时间服务器配置为与 Internet 时间源同步时，不会有任何身份验证。我们还建议您降低服务器和独立客户端的时间校准设置。这些建议可为您的域提供更多的准确性和安全性要将内部时间服务器配置为与外部时间源同步，请执行以下步骤：1 将服务器类型更改为 NTP。为此，请按照下列步骤 *** 作：a 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。b 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Typec 在右窗格中，右键单击“Type”，然后单击“修改”。d 在“编辑值”的“数值数据”框中键入 NTP，然后单击“确定”。2 将AnnounceFlags设置为 5。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlagsa 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。b 在“编辑 DWORD 值”的“数值数据”框中键入 5，然后单击“确定”。收起这个展开这个注意§ 如果配置为使用 AnnounceFlag 值 0x5 的权威时间服务器未与上游时间服务器同步，当权威时间服务器和上游时间服务器之间的时间同步恢复时，客户端服务器可能不会正确地与权威时间服务器同步。因此，如果您的网络连接较差或存在其他可能会引起权威服务器与上游服务器时间同步失败的其他问题，请将 AnnounceFlag 值设置为 0xA，而非 0x5。§ 如果配置为使用 AnnounceFlag 值 0x5 的权威时间服务器在 SpecialPollInterval 中指定的固定间隔内与上游时间服务器同步的，则在权威时间服务器重新启动后，客户端服务器可能不会正确地与权威时间服务器同步。因此，如果您将权威时间服务器配置为在 SpecialPollInterval 中指定的固定间隔内与上游 NTP 服务器同步，请将 AnnounceFlag 值设置为 0xA，而非 0x5。3 启用 NTPServer。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServera 在右窗格中，右键单击“Enabled”，然后单击“修改”。b 在“编辑 DWORD 值”的“数值数据”框中键入 1，然后单击“确定”。4 指定时间源。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parametersa 在右窗格中，右键单击“NtpServer”，然后单击“修改”。b 在“编辑值”的“数值数据”框中键入 Peers，然后单击“确定”。收起这个展开这个注意Peers 是您计算机获取时间戳的对等机空格分隔列表的占位符。列出的每个 DNS 名称都必须是唯一的。必须在每个 DNS 名称后面附加 ,0x1。如果不在每个 DNS 名称后附加 ,0x1，在步骤 5 中所做的更改将不会生效。5 选择轮询间隔。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollIntervala 在右窗格中，右键单击“SpecialPollInterval”，然后单击“修改”。b 在“编辑 DWORD 值”的“值数据”框中键入 TimeInSeconds，然后单击“确定”。收起这个展开这个注意TimeInSeconds 是您想要的轮询间隔秒数的占位符。建议值为 900（十进制）。该值将时间服务器配置为每隔 15 分钟轮询一次。6 配置时间校准设置。为此，请按照下列步骤 *** 作： 找到并单击以下注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrectiona 在右窗格中，右键单击“MaxPosPhaseCorrection”，然后单击“修改”。b 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”。c 在“编辑 DWORD 值”的“值数据”框中键入 TimeInSeconds，然后单击“确定”。收起这个展开这个注意TimeInSeconds 是合理值的占位符，例如 1 小时 (3600) 或 30 分钟 (1800)。您选择的值将因轮询间隔、网络状况和外部时间源而异。d 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection e 在右窗格中，右键单击“MaxNegPhaseCorrection”，然后单击“修改”。f 在“编辑 DWORD 值”中的“基数”框中单击选择“十进制”。g 在“编辑 DWORD 值”的“值数据”框中键入 TimeInSeconds，然后单击“确定”。收起这个展开这个注意TimeInSeconds 是合理值的占位符，例如 1 小时 (3600) 或 30 分钟 (1800)。选择的值取决于轮询间隔、网络状况以及外部时间源。7 关闭注册表编辑器。

最后一个信息没问题只是说你的自动>Windows自带的功能，为了方便我们的使用，有自动记录的功能，但是这些功能有些事情也把我们的“行踪”给暴露了，这个时候应该怎么办呢？请看本文为你介绍的八种方法，可以让你使用的电脑了无痕迹。
1彻底地一次删除文件
首先，应从系统中清除那些你认为已肯定不用的文件，这里我们指的是你丢弃到回收站中的所有垃圾文件。当然，我们还可以在任何想起的时候把回收站清空(双击回收站图标，然后选择“文件”菜单，再选择“清空回收站(B)” 命令)，但更好的方法是关闭回收站的回收功能。要彻底地一次删除文件，可右击回收站图标，选择“属性”，然后进入“全局”选项卡，选择“所有驱动器均使用同一设置(U):”，并在“删除时不将文件移入回收站，而是彻底删除(R)”复选框打上选中标记。
本步骤是不让已经被删除的文件继续潜藏在回收站中。
2不留下已删除文件的蛛丝马迹
即使窥探者无法直接浏览文档内容，他们也能通过在MicrosoftWord或Excel的“文件”菜单中查看你最近使用过哪些文件来了解你的工作情况。这个临时列表中甚至列出了最近已经被你删除的文件，因此最好关闭该项功能。在 Word或Excel中，选择“工具”菜单，再选择“选项”菜单项，然后进入“常规”选项卡，在“常规选项”中取消“列出最近所用文件(R)”前面的复选框的选中标记。
本步骤是消除最近被删除的文件留下的踪迹，为此，在 Word、Excel和其它常用应用程序中清除“文件”菜单中的文件清单。
3隐藏文档内容
应隐藏我们目前正在使用着的文档的踪迹。打开“开始”菜单，选择“文档”菜单项，其清单列出了你最近使用过的约 15个文件。这使得别人能够非常轻松地浏览你的工作文件或个人文件，甚至无需搜索你的硬盘。要隐藏你的工作情况，就应将该清单清空。为此，你可以单击“开始”菜单中的“设置”菜单项，然后选择“任务栏和开始菜单”，进入“任务栏和开始菜单”，再选择“高级”选项卡，单击该选项卡中的“清除(C)”按钮即可。
本步骤是在Windows“开始”菜单中，清除“文档”菜单项所包含的文件，把这些文件隐藏起来。
4清除临时文件
Microsoft Word和其它应用程序通常会临时保存你的工作结果，以防止意外情况造成损失。即使你自己没有保存正在处理的文件，许多程序也会保存已被你删除、移动和复制的文本。应定期删除各种应用程序在WINDOWSTEMP文件夹中存储的临时文件，以清除上述这些零散的文本。还应删除其子目录(如 FAX和WORDXX目录)中相应的所有文件。虽然很多文件的扩展名为TMP，但它们其实是完整的DOC文件、HTML文件，甚至是图像文件。
本步骤是清除硬盘上的临时文件和无用文件。
5保护重要文件
对重要文件进行口令保护，这在 Word和Excel中很容易实现。依次选择“文件”、“另存为”，然后选择“工具”中的“常规选项”，在“打开权限密码”和“修改权限密码”中输入口令，最好不要使用真正的单词和日期作为口令，可以混合使用字母、数字和标点符号，这样口令就很难破译。当然，以后每当你打开和修改文档时，都必须输入口令。
本步骤可以为我们重要的文件加上一把锁。
6改写网页访问历史记录
浏览器是需要保护的另一个部分。现在大多数的用户因为安装了微软公司的视窗系统，所以使用Internet Explorer作为上网所使用的浏览器。Internet Explorer会把访问过的所有对象都会列成清单，其中包括浏览过的网页、进行过的查询以及曾输入的数据。Internet Explorer 把网页访问历史保存在按周划分或按网址划分的文件夹中。我们可以单个地删除各个“地址(URL)”，但最快的方法是删除整个文件夹。要清除全部历史记录，可在“工具”菜单中选择“Internet 选项”，然后选择“常规”选项卡，并单击“清除历史记录”按钮。
本步骤是清除浏览器的历史记录。
7输入网址但不被记录
Internet Explorer记录你在浏览器中输入的每个网址，你不妨验证一下:在工具栏下边的地址窗口中输入一个 URL地址，浏览器将把该地址　记录在下拉菜单中，直到有其它项目取代了它。你可以通过下面的方法访问网站，而所使用的网址将不被记录:在浏览器中可以按下Ctrl-O键，然后在对话框中输入URL地址即可。
本步骤可以使访问过的网址不被记录。
8清除高速缓存中的信息
Internet Explorer在硬盘中缓存你最近访问过的网页。当你再次访问这些网页时，高速缓存信息能够加快网页的访问速度，但这也向窥探者揭开了你的秘密。要清除高速缓存中的信息，在Internet Explorer中，应在“工具”菜单中选择“Internet 选项”，然后进入“常规”选项卡，单击“删除文件”按钮。

比如，在我们写程序的时候经常会需要动态的生成一些控件，最简单的方法就是通过一个字符串,比如string strButton = ,然后输出到页面，但是如果我们需要这个控件来执行一些服务器的功能，就比较困难了。这里我们就可以用过借用__doPostBack这个函数来完成。接下来我觉个例子来说明一下具体如何调用。 既然要在服务器端运行那么，我们可以声明一个不可见的LinkButton控件，那通常，我们希望一个控件不可见，通常都是把visible属性设为false。但是在这里我们把LinkButton的Text属性设置为空，来是这个LinkButton不可见（为什么要这么设置，而不是直接设置visible属性，我会在下面说明)，接下来我们可以在LinkButton里面写一些服务器端的代码。然后就是如何通过我们动态生成的客户端控件来调用LinkButton里面的功能,我们可以通过一个JavaScript函数来实现 function ExcuteOnServer() { //第一个参数是你希望提交到服务器的控件的ID号，第二个参数是事件参数 __doPostBack('LinkButtonID',''); } 接下去我们只需要在动态生成的这个Button控件的onclick事件中写上onclick=”JavaScript:ExcuteOnServer();“，这样当我们点击这个动态生成的客户端控件的时候，他便会执行LinkButton中的代码。 这样便实现了动态生成的客户端控件提交到服务器端的功能。 最后要说一下的就是为什么希望LinkButton控件不可见的时候，不是通过visible属性来完成的。

游戏圈的大事《我的世界》ICE服务器被“炸”的事情，应该有很多读者都听说了。这件事情的起因是因为一个名为“Mn搜索阿喵”的玩家，它偷偷的进入ICE服务器，用恶意的手段破坏了里面的建筑，导致整个服务器停滞。令人可恶的是这个玩家在做完这些事情以后，就去《我的世界》的论坛中发表了评论，故意言语讽刺Mc玩家。而这个玩家做完这些事情以后，这个账号就被封禁了。

但是它的账号被禁才刚刚开始，这个ice服务器被毁导致了很多后果，这里我们只说关于“Mn搜索阿喵”这个玩家。他的Mc账号被封禁以后，快手上跑出来一个账号，自称是Mn搜索阿喵的小号，而面板信息还写到它的小号被封，它自己正在被“法院”纠缠，不过这件事情还未被证实时，没有相关的有力证据。

另一方面，我们在快手上搜索“迷你世界喵喵”，就会出现众多相似的账号，这些账号多少都会发布一些关于《迷你世界》或《我的世界》的一些视频。关键的在于，这些账号的头像一模一样，为什么会有如此奇怪的现象呢？正当我们疑惑不解时，我们会发现，在这些账号中，有2个ID很显眼。一个是粉丝24玩的，另一个则是之前的“大号”。

这个大号我们不说，之前已经说了。我们看一下这个24W粉丝的是什么情况，在它的历史视频中，似乎没有发布过关于Mn或Mc的消息，全都是《和平精英》的视频，而根据视频的内容我们也能判断出，它是《和平精英》的主播。但是它最近几天却在直播关于《迷你世界》的内容，而且他依靠着这个内容，迅速提升了至粉丝到24万。

从上面这个事情我们可以看出，貌似这个名为“Mn搜索阿喵”的ID不止一个，它的背后好似有一个组织，推动着它前进，而且这个组织从头到尾都是为了炒作。它们现在不但没有得到相应的惩罚，反而还成为了受益者，因为它们现在炒作的这个ID，在Mc这个圈子中很“著名”。

至于这个“Mn搜索阿喵”它们是谁（不一定是Mn玩家），小编目前还在调查当中，根据一些相关消息，这个组织很可能是 “净化网络联盟”，如果后面确定是它们或者其他人，我会在继续发文更新。目前最重要的事就是“辟谣”，不要让Mc和Mn的争端越来越严重。

---