ActionXP的博客

美国人竟然因为大闸蟹入侵水系而犯愁。。。

周末要带小俊俊去动物园看他最喜欢的黑猩猩。

功夫熊猫2上映了。

我恨 re-org

微软斥资85亿美金收购了 Skype
http://blogs.skype.com/en/2011/0 ... _acquire_skype.html

为了Lync? Office 365? 云计算?
这步棋走得有点很宇宙流啊

刚看完 Fringes S3E22, 这季的结局也太坑爹了，Peter never existed! 留下两 Olivia 怎么办？东宫西宫？共同抚养小 Peter?

列事实，不说话：

    3月12日：菅直人视察受损核电站。政府将疏散范围扩大至核电站周边半径20公里的区域。

　　3月14日：3号机组发生氢气爆炸。

　　3月15日：2号和4号机组发生氢气爆炸。政府指示核电站周边20公里至30公里范围的居民呆在室内。

　　3月17日：地面自卫队直升机从空中向3号机组注水，消防车从地面喷水。

　　3月18日：日本原子能安全和保安院初步将1号至3号机组事故定为5级。核事故等级共有7个级别。

　　3月19日：日本政府宣布福岛县牛奶和茨城县菠菜感染超标准的核辐射量。

　　3月20日：5号和6号机组进入被称作“冷停堆”的稳定状态。

　　3月26日：1号机组排水处附近海水被发现含放射性碘，含量是可允许值的1850倍。

　　3月27日：1至3号机组汽轮机建筑物附近的隧道内发现有高放射性水。

　　3月28日：2号机组汽轮机建筑物的地下室发现有高放射性水。东京电力公司称，3月21日和22日在核电站内探测到了钚。

　　3月30日：东京电力董事长胜俣恒久宣布弃用1至4号机组。

　　4

You run powershell or do work in EMC, and you might got the error which contains something like “INSUFF_ACCESS_RIGHTS”.

To resolve this issue:

Open AD Users and Computers, check the target user account and its OU, check whether the “inherit permission from parent” is checked or not. If not checked, this error could happen.

最近有好几个客户都在运行 Exchange 2010 的powershell 或者跑 EMC 的时候遇到类似权限不足的错误. 比如去修改一个用户的email 地址，或者 add-ADPermission 之类的，都报错说 INSUFF_ACCESS_RIGHTS

查了半天原因，原来是貌似不知道从什么时候起，不知道微软偷偷在哪个补丁里加强权限控制了。当一个帐号，或者其所在的OU ，它的权限上那个“从上层继承权限”(“inherit permission from parent')的勾被去掉，你就有可能会遇到这个报错。

解决方法是临时把这个勾勾上就好了。

原来 CMD 可以这么玩哦:

 &:

 command1 & command2

 Execute Command1 and then execute Command2

 

 for example:

   

cmd /c dir 'c:\' & cmd /c dir 'd:\'

 

 

 &&:

 command1 && command2

 Runs the command2 only when command1 doesn't Complete successfully

 

 ||:

 command1 || command2

 Runs the second command if the first command had an error

 

 ():

 (command1 || command2) || (command3 & command4)

 Defines the order in which commands are to be executed 

以下是关于ExpectedRuleList的一些初步探讨,和大家分享下：

1. 当我们在 MPR 中定义了 transition-based MPR, 当触发条件后，FIM会把 Sync rule 加到目标对象的ERL (ExpectedRuleList) (ERL集合的每个条目叫做 ERE, ExptectedRuleEntry).

2. 然后当通过对象同步 import 去MV之后，在MV中的对象的ERL也对应更新了。然后 FIM 的同步引擎就会去对该对象执行这个rule.

3. 当执行过这次Sync Rule以后，这个Entry 始终还是在ERL里面，也就是说，每次Full Sync, 或者定义了 update with policy change的workflow, 都会去调用这个 sync rule. 这就造成一个问题，比如一个常见的Sync Rule，当一个用户过期后，我们把他disable后移动到另外一个OU。但是过后，如果我们在HR系统中或者在AD中把这个用户的过期日期延长了，然后手工把这个用户enable 并且移动回去本来的OU, 然而，由于原来的Sync Rule还在，在下次Full Sync 时候，这个帐号仍旧会被移动回去并且 disable.

回过头来看一下 WorkFlow 中关于 Action 的定义，有三种形态:

Add

 

We can show comment in our screen and ppt in the projector.

 

just check the “Show Presenter View”, and select the screen to be our laptop screen.

 

Sometime, our desktop might not be in domain, so we need to input password when login outlook. However, it looks like the “remember password” does not work on Windows7 and we have to retype password ag and ag when launching Outlook. This is very annoyed.


I did some research and resolved it by the steps below.

1.       Close Outlook first.

2.       Go to the folder:

C:\users\<username>\AppData\Roaming\Microsoft\Protect

 NOTE: <username> is your login name

3.  Delete the Protect folder

4.  You may also consider to add the Outlook Anywhere's https URL into the “Local Intranet” list in IE.

 
5.  Reboot Windows7. Must reboot!

6. After reboot, open your Outlook, when login, fill the “remember password” checkbox. This will eventually regenerate the protect folder

微软 RMS (Rights Management Services)是个不错的解决方案，不过有时候管理员还是需要去解密一些已经离职的员工的文档，应该怎么做呢？有几个后门可以走

1. 首先，创建一个AD账号,把这个账号加到 RMS Super Users 组中，然后就可以使用 RMSBulk 工具来解密文件了。工具下载地址:

http://go.microsoft.com/fwlink/?LinkId=166237

2. 在AD中，把原来那个员工的邮件地址删掉，然后把这个邮件地址加到你的AD账号上，等AD复制结束，logoff your desktop and login, 你就可以打开原来那位加密的文件了。

3. 如果你这个很想把一封RMS加密的邮件转发出去给别人，应该怎么做呢？其实也有办法。首先，把邮件同步去你的Windows Mobile上 (Windows Mobile 6.5 以下，Phone7 没测试过，不知道)，然后，把手机连USB线去你的桌面，使用 Mobile Center里的 Activate RMS service 这个功能，来在手机上激活RMS 服务（桌面必须已经加入域），这样你就可以在Windows Mobile 上打开RMS的加密邮件啦。不