我为每个员工设置了一个权限，每个员工只能创建、修改列表，却不可以删除列表。但是在启动工作流的时候，却提示没有权限。以前好像没有碰到过。上网找了一下，也有人遇到类似的问题，但是没有人找到解决的方法。我偏不信邪。

我让我的同事在出现没有权限提示页面的时候，点击"请求权限"的那个链接。

这个时候管理员会收到一封邮件，就是申请某某列表权限的邮件。

单击"授权某某访问列表和库"，即进入相关列表的权限设置页面中：

我单击"设置"，进入到这个列表的管理界面：

真相大白，原来我们用来存放工作流的地方也是一个文档库，不知道为什么这个库的权限没有继承网站权限，那么就会出现没有权限访问的现象，现在只需要将相关组加入到这个文档库的权限控制列表中就行了。

有一个重复节，分别包含一个文本框——field4,一个下拉选择框，field5.

如果要读取这些重复节和重复表中的数的话，可以通过如下方式进行：

// 在此处编写代码。

XPathNodeIterator NodeIter = this.MainDataSource.CreateNavigator().Select("/my:myFields/my:group1/my:group2", this.NamespaceManager);

// NodeIter.

foreach (XPathNavigator myf in NodeIter)

{

XPathNavigator n1 = myf.SelectSingleNode("my:field1", NamespaceManager);

XPathNavigator n2 = myf.SelectSingleNode("my:field2", NamespaceManager);

XPathNavigator n3 = myf.SelectSingleNode("my:field3", NamespaceManager);

string str1 = n1.Value;

string str2 = n2.Value;

string str3 = n3.Value;

}

XPathNodeIterator NodeIter1 = this.MainDataSource.CreateNavigator().Select("/my:myFields/my:group3/my:group4", this.NamespaceManager);

// NodeIter.

foreach (XPathNavigator myf1 in NodeIter1)

{

XPathNavigator sn1 = myf1.SelectSingleNode("my:field4", NamespaceManager);

XPathNavigator sn2 = myf1.SelectSingleNode("my:field5", NamespaceManager);

// XPathNavigator sn3 = myf.SelectSingleNode("my:field3", NamespaceManager);

string strs1 = sn1.Value;

string strs2 = sn2.Value;

// string strs3 = sn3.Value;

}

启用了这个功能的多行文本就只允许追加，不允许修改原来的内容。

在使用Sharepoint对象开发相关程序时，如果要显示多行文本的内容，那么你就需要读取所有版本，否则，如果你使用oSPItem['栏目名称']获取这种多行文本的值的时候，获取到的往往是空值。如果要获取完整的多行文本的内容，应该使用循环读取所有的版本的值，例如：

int n = eventItem.Versions.Count;//获取版本的数量

for (int i = n - 1; i >= 0; i--)

{

if (eventItem.Versions[i]["事件描述"] != null)

{

strEventDescript = strEventDescript + eventItem.Versions[i]["事件描述"].ToString();

}

}

1. 服务台的工程师为公司员工提供服务，用户满意度是绩效考核指标之一，利用sharepoint的调查可以直观的统计满意度的百分比，不用开发，因此，我们就用sharepoint自带的调查列表。
2. 但是，调查中，我们要能够包含以下内容：提供服务的工程师是谁？提供服务的时间？提供服务的内容？满意度？用户的建议和投诉？如果这些都要用户去填的话，一方面是用户不会记得那么多，另一方面，是用户不愿意填那么多，因此，除了满意度和用户意见，其他的我们都应该让系统产生。
3. 怎么产生呢？因为，我们每个工程师在每次服务结束后多要填报服务记录，上面的那些信息服务记录里都有，因此可以从那里去。但是，用户并没有读取这个服务记录的权限（服务记录也使用sharepoint的自定义列表做的）。
4. 因此，我们设计一个sharepoint的web程序，从服务记录中读取相关信息，把用户的满意度和意见写回调查问卷中去。
5. 在工程师填写好服务记录之后，用工作流给用户发一个邮件，邮件中包含一个链接地址，链接到这个web程序，并且传送一个服务记录的ID
6. 当用户点击这个链接的时候，就会打开这web程序，上面是服务信息，包含服务记录的id，服务工程师的姓名、服务内容、服务时间，下半部分就是让用户填的满意度和意见。
   

   

程序如下：

using System;

using System.Data;

using System.Configuration;

using System.Web;

using System.Web.Security;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Web.UI.WebControls.WebParts;

using System.Web.UI.HtmlControls;

using Microsoft.SharePoint;

using Microsoft.SharePoint.Utilities;

public partial class _Default : System.Web.UI.Page

{

public string strEventDescript;

public string eventID;

public string eventEngneerName;

public string eventTitle;

public string evnetTime;

public string strErr;

public string eventExe;

protected void Page_Load(object sender, EventArgs e)

{

//因为普通用户（接受服务的人）没有权限访问信息管理部内部的服务登记系统，因此需要提升权限

SPSecurity.RunWithElevatedPrivileges(delegate()

{

    //打开信息管理部内部的网站

SPSite eventSite = new SPSite("http://itsm.sharepointtest.net/imd");

SPWeb eventWeb = eventSite.AllWebs["/imd"];

    //进入服务记录（事件记录表）的列表库

SPList eventList = eventWeb.Lists["事件记录表"];

    //接收从链接中用?itemID=XXXX传进来的事件ID号

string quryId = Request.QueryString["ItemID"].ToString();

//通过ID获取记录

SPListItem eventItem = eventList.GetItemById(int.Parse(quryId));

try

{

//从记录中获取相关信息，填到页面上

//SPList eventList=eventWeb.Lists["事件记录"];

eventID = eventItem["ID"].ToString();

eventTitle = eventItem["标题"].ToString();

eventEngneerName = eventItem["处理人"].ToString().Replace(";#", "-");

string[] strArr = eventEngneerName.Split('-');

eventEngneerName = "";

//有可能有多名工程师为他提供服务，因此通过一个循环获取所有工程师的名字，这个地方用了一个比较歪的点子，去掉用户名前面的";#[数字]"

int arrCount = strArr.Length;

for (int j = 0; j < arrCount; j++)

{

try

{

int temp = int.Parse(strArr[j]);

}

catch (Exception e1)

{

eventEngneerName = eventEngneerName + strArr[j] + ";";

string err1 = e1.Message;

}

}

evnetTime = eventItem["事件发生时间"].ToString();

//由于在事件描述这个字段上启用了"追加内容的"功能，也就是说工程师可以在这个多行输入框中追加内容，但是没有办法改变原来的内容，因此，需要读出所有的记录

int n = eventItem.Versions.Count;

for (int i = n - 1; i >= 0; i--)

{

if (eventItem.Versions[i]["事件描述"] != null)

{

strEventDescript = strEventDescript + eventItem.Versions[i]["事件描述"].ToString();

}

if (eventItem.Versions[i]["事件处理过程"] != null)

{

eventExe = eventExe + eventItem.Versions[i]["事件处理过程"].ToString();

}

}

}

catch (Exception ex)

{

//TextBox2.Text = ex.Message;

strErr = ex.Message;

Response.Write(strErr);

}

eventWeb.Close();

eventSite.Close();

});

}

protected void Button1_Click(object sender, EventArgs e)

{//单击按钮，将内容提交到调查中

try

{

SPSite dcSite = new SPSite("http://itsm.sharepointtest.net/itservice");

SPWeb dcWeb = dcSite.AllWebs["/itservice"];

SPList dcList = dcWeb.Lists["IT服务台服务质量反馈调查"];

SPListItem dcItem = dcList.Items.Add();

dcItem["相关事件ID"] = eventID;

dcItem["为您提供服务的工程师是："] = eventEngneerName;

dcItem["服务时间是："] = evnetTime;

dcItem["本次服务的主要内容是："] = eventTitle;

if (TextBox1.Text == "")

{

dcItem["您的意见和建议："] = "无";

}

else

{

dcItem["您的意见和建议："] = TextBox1.Text;

}

if (RadioButton1.Checked == true)

{

dcItem["对工程师的服务态度您是否满意"] = "非常满意";

}

if (RadioButton2.Checked == true)

{

dcItem["对工程师的服务态度您是否满意"] = "满意";

}

if (RadioButton3.Checked == true)

{

dcItem["对工程师的服务态度您是否满意"] = "不满意";

}

if (RadioButton4.Checked == true)

{

dcItem["对工程师的服务态度您是否满意"] = "非常不满意";

}

dcWeb.AllowUnsafeUpdates = true;

dcItem.Update();

dcWeb.AllowUnsafeUpdates = false;

dcWeb.Close();

dcSite.Close();

Label1.Text = "您的评价已经成功提交到服务器服务器上，再次感谢您的支持！";

Button1.Enabled = false;

RadioButton1.Enabled = false;

RadioButton2.Enabled = false;

RadioButton3.Enabled = false;

RadioButton4.Enabled = false;

TextBox1.Enabled = false;

Label1.Visible = true;

// });

}

catch (SPException ex1)

{

Response.Write(ex1.Message);

}

//Response.Write(dcWeb.Title);

}

}

调查库里就会增加一条记录：

用sharepoint调查库自己的功能就可以统计出满意度：

我在公司构建了IT服务台，并要求IT服务台的工程师们每天必须填写事件日志，其实就是把每天处理的事件都记录下来。同时，我还设计了整个服务台的绩效考核指标，其中有一项指标就是客户满意度。公司没有设立专门的IT服务质量监督部门，人力资源部对各个支撑部门的满意度调查要每年才会有一次。因此，我就必须自己 想办法来解决这个问题，也就是说我必须能够获取到用户对工程师们的评价。我的事件日志登记系统是用自定义列表做的，因此，我想到了WSS3中的调查。如果用调查的话，就可以省去我开发调查系统的时间。

但是，摆在我面前的是，如何通知用户来填这些调查呢？而且，很多用户并不认识我们的工程师，他们在填写调查的时候怎么知道是谁为他们提供的服务呢？评估组又如何知道某份调查问卷是针对哪个事件的呢？

首先，我创建了一个用于收集反馈的调查列表。

然后，我在_layout下创建了一个虚拟目录，即创建了一个WEB应用，地址是：http://itsm.test.com/_layouts/feedback/ 然后，我在事件登记流程中加入了一个工作流，当工程师填写完日志后，工作流的最后一步就是向用户发送一个邮件，这个邮件中包含了一个链接，这个链接指向我自己定义的这个web应用，并且会给这个应用传递过去两个参数：事件登记列表的ID，和刚才添加的这个条目的ID，有了这两个ID，我的应用程序就可以读到工程师创建的事件日志。

当用户点击这个邮件里的链接时，我的应用程序就启动了，先通过传递给它的两个参数获取这个条目中的内容，如：服务工程师的姓名、事件的摘要等，显示在页面上，同时页面上也包含了需要他们评价的内容，如：是否满意？是否提出意见？等等。这样用户就很清楚为他服务的是谁，是什么事情需要他评价。这样，他评价好后，一点提交。应用程序将会把他填写的结果通过Sharepoint列表对象提交到调查里面去。

职责
负责公司内部办公软件项目研发；对内部客户提供日常的技术支持及相应的培训 ；独立承担项目分析、设计、编码、测试、安装等工作。
要求：
1、计算机或理工类相关专业大专以上学历；
2、有两年以上的项目开发经验，35岁以下；
3、熟悉Sharpoint产品和技术，能够独立部署和管理、定制基于Sharepoint技术的网站和应用

4、了解webpart等开发技术，熟悉掌握C#、Asp.net、XML，熟悉Web开发模式；
4、熟练掌握SQLServer数据库编程，具备SPS、Office开发项目经验者优先考虑；
5、善于沟通，具备较强的学习能力、良好的表达能力、团队精神和开创意识。

待遇问题通过电子邮件或者面谈！

真的怀念有时间写博客的日子。

既然怀念，那就抽出时间来做这件事吧！

最近将推出：

WSS3中自定义菜单和自定义菜单动作

WSS3中自定义Feature的开发过程和我觉得要注意的地方

合理利用WSS3中的邮件接收功能

……

由于需要在调查问卷中说明一些问题，因此，我使用Sharepoint Designer修改了调查的新建页面和汇总页面。

调查本身使用起来没有问题，一切都在预想之中，但是，在导出结果的时候，我发现所有使用那个另存模板建的调查导出的不是每个问题的答案（正常情况下，使用导出功能导出的数据会在Excel中为调查中每个问题创建一列，并把不同人的答案填入该列中），而是"用户"、"项"、"时间"三列。为了检查为什么会发生这种情况，我在调查中新建了一个问题"test"，然后，再导出结果，结果中除了上面的三个列，会把我刚才新增的问题列出来。最后，没有办法，我只得为每个调查单独创建了一个数据视图，用于取出里面的结果。

exec sp_msforeachtable 'sp_spaceused "?"'

可以显示每张表的空间占用情况。

    在管理界面中的队列管理中可以看到该任务一直处在队列中等待处理。对其他项目的操作都可以正常完成，就是这个任务无法正常执行，直至超时中止该任务。于是，只有想办法手工删除该项目。

    登录数据库服务器，备份数据库。

    首先打开ProjectServer_Published ，找到MSP_Projects表，这个表里有ProjectServer中的所有的项目。我曾试图找到签入签出的标志，想直接把它改成签入状态，然后通过管理页面删除它，可惜，我的耐心不够，没有找到，因此我记录下了他的Proj_UID，因为，我知道要到MSP_TASKs中删除这个项目下所有的任务。（我不知道该先删除哪个，是先删除MSP_TASKs下的任务，还是应该先删除MSP_Projects下的项目，反正我先删除的任务），我在MSP_TASKS表中用查询语句删除了proj_uid等于这个项目的Proj_uid的所有任务，删除后，我试了一下，通过PWA，将会报告webpart出错，然后，我又删掉了这个项目，PWA就回复了正常，项目中心中就找不到这个项目的踪迹了。

    为了清理干净数据，我用相同的方法删除了ProjectServer_Draft中这两张表的相关数据。

    然后我进入ProjectServer_Reporting中，依次删除了MSP_EpmAssignmentByDay,MSP_EpmAssignment,MSP_EpmTaskbyDay,MSP_EpmTask，MSP_Project中的相关条目（projectUID=proj_UID）。

    到目前为止，还没有发现大的问题。

我不知道这种情况是怎样造成的，也不知道有没有很好的解决方法（比如：将签入状态强制改成已签入）。如果有哪位大侠有更好的解决方法，望告知。

我将共享目录的权限设为Everyone 完全控制，然后，启动备份作业。备份作业就开始了。我登录目标主机，使用net session 命令查看当前的访问用户，哦，明白了，原来备份作业虽然是MOSS2007宿主服务器发起的，但是网目标共享文件夹里写数据的时候，却是sql的运行帐户直接往里写数据，因此，只授权给Moss2007的服务运行帐户是不够的，应该也允许SQL 服务的运行帐户拥有写入权限才对。中断备份作业，关闭该文件夹的完全共享，将sql服务的运行帐户加入到权限表中，并授予写入权限，再启动备份任务，呵呵，OK了。

真拿微软没办法！

我在设计某个流程的时候，我很喜欢用自定义列表，因为这里的字段可以自己随意定义，另一个方面，是因为列表类型的列表它可以授权给用户只允许他看或修改自己创建的Item（不知道为什么没有在文档库中实现这个设置，这个设置其实很有用处）。尤其是v3中列表的增强更是如鱼得水。但是，也遇到这样的问题，某些字段，我们只希望它在创建的时候被修改、填写，在打开阅读的时候只读，但是在修改页面中却要让它无法修改。我一向懒得编程，因此就从Sharepoint的SDK中找了一个比较偷懒的办法——那就是通过修改Field的属性，让那些只让创建不让修改的字段从编辑视图中隐藏掉（详细的原理请参阅sharepoint的SDK）。在SPField 这个对象中有这样几个属性ShowInDisplayForm（在显示表单上显示），ShowInNewForm（在新建表单上显示），ShowInEditForm（在编辑表单上显示），我把需要在编辑表单上隐藏的那些字段设置成showineditForm=false，这样，当打开某个Item修改时，压根就看不见这个字段，所以也就是没有办法进行修改了。

using System;

using System.Collections.Generic;

using System.ComponentModel;

using System.Data;

using System.Drawing;

using System.Text;

using System.Windows.Forms;

using Microsoft.SharePoint;

namespace WSS列表自定义字段管理器

{

public partial class Form1 : Form

{

public SPSite siteCollection;

public SPWebCollection mySites;

public SPWeb mySite;

public SPListCollection myLists;

public SPList myList;

public string strMysiteName;

public string strMyListName;

public string strMyFieldName;

public Form1()

{

InitializeComponent();

}

private void Form1_Load(object sender, EventArgs e)

{

}

private void btnGetSites_Click(object sender, EventArgs e)

{

if (textBox1.Text == "")

{

MessageBox.Show("必须输入正确的ＵＲＬ地址：http://siteUrl");

}

else

{

string strURL = this.textBox1.Text; ;

try

{

siteCollection = new SPSite(strURL);

mySites = siteCollection.AllWebs;

cbSites.Enabled = true;

cbSites.Items.Clear();

foreach (SPWeb site in mySites)

{

cbSites.Items.Add(site.Name.ToString());

}

if (cbSites.Items.Count >= 1)

{

btnGetSiteLists.Enabled = true;

}

else

{

MessageBox.Show("没有找到相关站点，请检查地址的正确性！");

cbSites.Enabled = false;

}

}

catch (Exception ex1)

{

MessageBox.Show(ex1.Message);

}

// if siteCollection.

}

}

private void cbSites_SelectedIndexChanged(object sender, EventArgs e)

{

strMysiteName = cbSites.Text;

}

private void btnGetSiteLists_Click(object sender, EventArgs e)

{

try

{

mySite = siteCollection.AllWebs[strMysiteName];

myLists = mySite.Lists;

cbLists.Enabled = true;

cbLists.Items.Clear();

foreach (SPList list in myLists)

{

cbLists.Items.Add(list.Title.ToString());

}

btnGetFields.Enabled = true;

}

catch (Exception ex1)

{

MessageBox.Show(ex1.Message );

}

}

private void btnGetFields_Click(object sender, EventArgs e)

{

try

{

myList = mySite.Lists[strMyListName];

cbField.Enabled = true;

cbField.Items.Clear();

foreach(SPField field in myList.Fields)

{

cbField.Items.Add(field.Title.ToString() +":" +field.InternalName.ToString());

}

btnModefied.Enabled = true;

}

catch(Exception ex1)

{

MessageBox.Show(ex1.Message);

}

}

private void cbLists_SelectedIndexChanged(object sender, EventArgs e)

{

strMyListName = cbLists.Text;

}

private void btnModefied_Click(object sender, EventArgs e)

{

//判断是否隐藏

bool bIsHidden = false;

bool bIsRequid = false;

try

{

if (ckbHidden.Checked == true)

{

bIsHidden = true;

}

else

{

bIsHidden = false;

}

//判断是否必须填写

if (ckbRequid.Checked == true)

{

bIsRequid = true;

}

else

{

bIsRequid = false;

}

//现在的字段

SPFieldCollection myFields = myList.Fields;

SPField myField = new SPField(myFields, strMyFieldName);

myField.Hidden = bIsHidden;

myField.Required = bIsRequid;

myField.ShowInDisplayForm = ckbShowInDisplayForm.Checked;

myField.ShowInNewForm = ckbShowInNewForm.Checked;

myField.ShowInEditForm = ckbShowInEditForm.Checked;

myField.ReadOnlyField = ckbReadOnly.Checked;

myField.Update();

MessageBox.Show("更新完成！");

}

catch(Exception ex1)

{

MessageBox.Show(ex1.Message);

}

}

private void cbField_SelectedIndexChanged(object sender, EventArgs e)

{

strMyFieldName = cbField.Text;

int nLen = strMyFieldName.Length;

int nPos = strMyFieldName.IndexOf(":")+1;

if (nPos > 0)

{

strMyFieldName = strMyFieldName.Substring(nPos , nLen - nPos);

}

}

private void btnDispField_Click(object sender, EventArgs e)

{

//现在的字段

SPFieldCollection myFields = myList.Fields;

SPField myField = new SPField(myFields, strMyFieldName);

string str1 = "";

str1 = myField.TypeDisplayName.ToString();

str1 = str1 +":" +myField.TypeAsString.ToString();

// str1 = str1 + ":" + myField.FieldValueType.ToString();

MessageBox.Show(str1);

}

}

}

上网搜了一下，网上还真有提到这个事情的，说是要保存pki文件夹，然后重新安装，然后，再……。反正很烦琐的处理过程。我觉得非常沮丧。

突然，我的另外一个发现，让我为之一振。由于我在客户公司部署了两台一级服务器，另一台symantec系统中心也可以管理这台服务器。从另一台系统中心发现该服务器仍然处于活动状态。不会是因为同步的原因吧。我决定实际检测一下这台"被禁用"的服务器是否能够正常工作。

首先，我删除一台客户端，重新登录，自动安装，成功！

然后，我升级了服务器的病毒代码，从另一台服务器的系统中心向这台服务器管理的客户端发送立即更新病毒代码的命令，成功！

说明这台服务器仍然在工作，看样子只是本机的系统中心和该服务器连接出了些问题。

我又参看了网上找到的文章，大意是说，symantec服务器被禁用，一般都是由于证书被破坏。因此，我怀疑，这台服务器系统中心的证书出了问题，可能只需要重新安装证书就ok了。

我打开系统中心程序所在目录，果然，它的下面也有一个pki目录。我将pki目录下的roots目录中的三个证书删除。然后再打开这个系统中心，呵呵，恢复了。原来这么简单。

1、在dns上创建别名oa.moss.net指向test1.moss.net

2、进入"SharePoint 3.0 管理中心"

3、进入"操作"管理页面

4、单击"备用访问映射"

如果，只是想更改这个域名，那么就单击"test1.moss.net"，然后，选择，编辑公用URL，把"test1.moss.net"改成"oa.moss.net"就可以了。

如果，你想这两个域名都能访问，那么你在编辑公用rul界面下方的空白区域内填入oa.moss.net就可以了，这里我在intranet区域中填入oa.moss.net，这样这两个域名就都可访问了。

这次朋友找我是因为他的网吧总是莫名奇妙的出现断网的现象，我很熟练的在他的交换机上配置了端口镜像，架起了sniffer，结果并没有发现什么异常情况。于是上网找了一下，网上有些网吧也出现类似的情况，可是，多没有说出一二三来。难道这个交换机真有问题。我也开始怀疑。但是，有一篇关于这个交换机端口映射功能有缺陷的文章引起了我的注意。文章的大意是，这个交换机按照普通的方式做端口映射没有办法完全监视被监视的端口的数据，而是需要采用一个折衷的方法，也就是将这个交换机化为两个vlan，然后用线把这两个vlan连起来，然后设置两个被监视口。

我怀疑我架设的sinffer没有捕获到异常可能是由于这个交换机的这个缺陷引起。于是，我将监视口化为trunk口，并且按照文章的要求划分了vlan。果然不出所料，sinffer很快就捕获到大量的arp包。又是arp攻击。

接下来就很好处理了。

2006-12-21 09:27:26    Local7.Warning    172.20.100.180    Dec 21 09:42:20 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.3 collision detected, sourced by 0014-2247-7dc9 on Ethernet0/8 of VLAN35 and 0010-c6dd-570f on Ethernet0/8 of VLAN35

2006-12-21 09:27:26    Local7.Warning    172.20.100.180    Dec 21 09:42:20 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.3 collision detected, sourced by 0014-2247-7dc9 on Ethernet0/8 of VLAN35 and 0010-c6dd-570f on Ethernet0/8 of VLAN35

2006-12-21 09:27:36    Local7.Warning    172.20.100.180    Dec 21 09:42:30 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.3 collision detected, sourced by 0010-c6dd-570f on Ethernet0/8 of VLAN35 and 0014-2247-7dc9 on Ethernet0/8 of VLAN35

2006-12-21 09:27:36    Local7.Warning    172.20.100.180    Dec 21 09:42:30 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.3 collision detected, sourced by 0010-c6dd-570f on Ethernet0/8 of VLAN35 and 0014-2247-7dc9 on Ethernet0/8 of VLAN35

2006-12-21 09:27:42    Local7.Warning    172.20.100.180    Dec 21 09:42:36 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.4 collision detected, sourced by 0014-2247-7dc9 on Ethernet0/8 of VLAN35 and 0010-c6dc-faf9 on Ethernet0/8 of VLAN35

2006-12-21 09:27:42    Local7.Warning    172.20.100.180    Dec 21 09:42:36 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.4 collision detected, sourced by 0014-2247-7dc9 on Ethernet0/8 of VLAN35 and 0010-c6dc-faf9 on Ethernet0/8 of VLAN35

2006-12-21 09:27:51    Local7.Warning    172.20.100.180    Dec 21 09:42:45 2006 Quidway ARP/5/DUPIP:IP address 172.20.35.4 collision detected, sourced by 0010-c6dc-faf9 on Ethernet0/8 of VLAN35 and 0014-2247-7dc9 on Ethernet0/8 of VLAN35开始的时候，觉得是认为原因造成的，后来部长分析应该是0014-2247-7dc9这个MAC地址的计算机上有病毒或黑客程序一直在冒充 其他人的地址。

使用nbtscan扫描172.20.35.0/24这个网段，找到这个及其，经过和DHCP服务器核对无误 。然后，登录这个机器所在的172.20.100.35这台交换机，找到这个mac地址所在的端口，关闭该端口，确认是否的确是该mac的计算机在搞破坏。经过确认后，初步估计是病毒再捣乱。

经过我和两个同事一番折腾，最终没有找到原因，我想到了经常使用的"冰刃"，于是下载了一个，问题出现了，在冰刃中查看进程，发现一个"wmbose.exe"的进程，关闭这个进程，世界就清净了，然后查看启动项，在MCU\microsoft\windows\currentversion\run\下，有一个启动项就是用来启动这个wmbose的，但是在系统自带的 regedit中却看不到这个项目。用冰刃删除之，问题总算解决了。

但是，我立即就想到它也可能会给我们带来另外一个令人头疼的问题，就是对这些权限的管理。我相信，oss2007一旦投入使用，我们的客户必定会提出这样的问题：我怎么知道哪些文档给了哪些人什么样的权限呢？是的，文档少的时候，我们可以通过人工的方法来知道某个文档是否单独授权，多了以后，如果没有授权列表可以查询的话，对管理员来说，可能是个挑战。另外，我们还必须防备客户提出更苛刻的要求，例如有条件的查询、或者设置权限，例如，他们可能会要求非文档库管理员也能够查询某个文档库中的授权情况；他们有可能还会对这种查询分等级等等。

我想这就是我们到现在还能混碗饭吃的缘故吧。

我还没有深入的了解OSS2007，或许微软为我们考虑的更多……

    当sps 升级到sp2时，sps服务器上不停的报告一个错误：

“System.StackOverflowException”在AudienceJob.exe中发生

Audiencejob.exe就是sps中用来搜集“访问群体”的进程，难道这个文件或者相关的文件损坏。

我打开管理界面查看相关访问群体的定义，那个一直在搜集，却一直无法完成的搜集被定义为按照域中的组搜集不同公司的所有员工。我怀疑某个域账户组有问题。我打算删除这个一直无法完成搜集任务的访问群体，执行一下其他的搜集任务试试。

我首先要停掉这个搜集计划，这个地方有个比较有趣的现象。当我第一次单击“停止搜集”链接时，搜集计划并没有立即停止，在页面上多出了一个“开始搜集”的链接（正常情况下，开始搜集和停止搜集两个链接是不会同时出现的），需要再点一次“停止搜集”，搜集计划才能停止。

接下来，我删除了那个一直搜不完的访问群体定义，然后，再启动搜集。这一次，搜集程序很快就完成了，我在进程管理器中清晰的看到Audiencejob.exe的运行。这就证明我的推断没有错，一定是某个组的定义出了问题。

   我于是决定为每个组都建立一个访问群体。

 问题很快找出来了，当搜集到一个叫OFC的组时，问题就出现了，Audiencejob.exe程序开始报错。我打开这个组一看，马上明白了，原来在OFC的成员下面嵌套了一个OFC自己。这样就形成了一个递归调用。这样还不永无止境的搜集下去才怪呢。

 我改正了这个错误，sps中搜集访问群体和用户配置文件的计划都恢复了正常。

   我修改过Office的管理模板，但是从没有自己写过。不过照葫芦画瓢，我还是会的。于是自己就照着已经有的模板编了一个：

CLASS MACHINE

CATEGORY !!ADMDesc

KEYNAME "SYSTEM\CurrentControlSet\Services\VMnetDHCP"

POLICY !!VMWare_DHCP_Service

KEYNAME "SYSTEM\CurrentControlSet\Services\VMnetDHCP"

PART !!STARTUPTYPE NUMERIC REQUIRED

valueNAME "START"

MIN 3 MAX 4 DEFAULT 4

END PART

END POLICY

End CATEGORY

[strings]

ADMDesc="管理VMWare"

DHCPSERVICE="管理dhcp服务"

VMWare_DHCP_Service="VMWare DHCP Sercie 启动"

STARTUPTYPE="启动类型"

为了安全起见，我想应该在自己的机器上试一试。

输入gpedit.msc

导入管理模板。

我看到了新增的节点，怎么会没有我要修改的项目呢？难道我哪个地方写错了？？

我仔细查了相关资料，也比较了微软讲师给出的例子，自认没有什么问题

开始找资料，goole上搜，没有找到有用的，在microsoft网站上搜，没找到。我估计英文站点应该有。看来需要仔细研究一下模板的架构了。于是，我从微软的网站上下载了“

Using Administrative Template Files with Registry-Based Group Policy

”（文件名是《regpolicy.doc》）

以及“Windows Server 2003 Group Policy Infrastructure”（文件名是：《gpinfra.doc》）

在文章中我找到一句话：“By default, only true policy settings are displayed in the Group Policy Object Editor. ”什么是“ true policy settings”的呢？从前面的文字了解到，只有修改以下注册表项的管理模板项才是“ true policy settings”：

        HKLM\Software\Policies (preferred location).

• HKLM\Software\Microsoft\Windows\CurrentVersion\Policies.
• HKCU\Software\Policies (preferred location).
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

那我这些不是“true policy settings”怎么才能在策略编辑器中看见呢？文章中没讲，至少我没看见（老大，太长了），不行，还是得去微软的站点上搜，这次我搜一下“true policy settings”。果然，微软的域策略疑难解答中就有人问道这个问题，原来默认情况下微软的策略编辑器是带过滤的，只要到筛选中把过滤条件取消掉就可以了。

   测试了一下 ，OK没有问题。但是，使用的人可以修改服务的状态。就是说，我把这个服务的启动状态设置成禁用，可是本地管理员可以手工的改成启用。有没有办法将限制这个权限呢？

   我想到了策略中的注册表项。如果我限制管理员访问这个注册表项，那不就行了吗？于是我通过策略中的注册表项更改了注册表项的管理权限。测试，通过。

   但是……

   我修改过Office的管理模板，但是从没有自己写过。不过照葫芦画瓢，我还是会的。于是自己就照着已经有的模板编了一个：

CLASS MACHINE

CATEGORY !!ADMDesc

KEYNAME "SYSTEM\CurrentControlSet\Services\VMnetDHCP"

POLICY !!VMWare_DHCP_Service

KEYNAME "SYSTEM\CurrentControlSet\Services\VMnetDHCP"

PART !!STARTUPTYPE NUMERIC REQUIRED

valueNAME "START"

MIN 3 MAX 4 DEFAULT 4

END PART

END POLICY

End CATEGORY

[strings]

ADMDesc="管理VMWare"

DHCPSERVICE="管理dhcp服务"

VMWare_DHCP_Service="VMWare DHCP Sercie 启动"

STARTUPTYPE="启动类型"

为了安全起见，我想应该在自己的机器上试一试。

输入gpedit.msc

导入管理模板。

我看到了新增的节点，怎么会没有我要修改的项目呢？难道我哪个地方写错了？？

我仔细查了相关资料，也比较了微软讲师给出的例子，自认没有什么问题

开始找资料，goole上搜，没有找到有用的，在microsoft网站上搜，没找到。我估计英文站点应该有。看来需要仔细研究一下模板的架构了。于是，我从微软的网站上下载了“

Using Administrative Template Files with Registry-Based Group Policy

”（文件名是《regpolicy.doc》）

以及“Windows Server 2003 Group Policy Infrastructure”（文件名是：《gpinfra.doc》）

在文章中我找到一句话：“By default, only true policy settings are displayed in the Group Policy Object Editor. ”什么是“ true policy settings”的呢？从前面的文字了解到，只有修改以下注册表项的管理模板项才是“ true policy settings”：

        HKLM\Software\Policies (preferred location).

• HKLM\Software\Microsoft\Windows\CurrentVersion\Policies.
• HKCU\Software\Policies (preferred location).
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies

那我这些不是“true policy settings”怎么才能在策略编辑器中看见呢？文章中没讲，至少我没看见（老大，太长了），不行，还是得去微软的站点上搜，这次我搜一下“true policy settings”。果然，微软的域策略疑难解答中就有人问道这个问题，原来默认情况下微软的策略编辑器是带过滤的，只要到筛选中把过滤条件取消掉就可以了。

   测试了一下 ，OK没有问题。但是，使用的人可以修改服务的状态。就是说，我把这个服务的启动状态设置成禁用，可是本地管理员可以手工的改成启用。有没有办法将限制这个权限呢？

   我想到了策略中的注册表项。如果我限制管理员访问这个注册表项，那不就行了吗？于是我通过策略中的注册表项更改了注册表项的管理权限。测试，通过。

   但是……

第一种，我是通过查看最终报表属性中的链接推算出来的：

public string GetReportUrl(string strUserID,string BeginDate,string EndDate,string strFolderRoot,string strFolder1,string ReportName )

{

Reports myRp =new Reports();

string strUrl="";

strFolderRoot=myRp.StrToHex(strFolderRoot);

strFolder1=myRp.StrToHex(strFolder1);

ReportName=myRp.StrToHex(ReportName);

//服务器的名称/reportserver？

strUrl=@"http://oareport.test.net/ReportServer?%2f"+strFolderRoot+"%2f"+strFolder1+"%2f"+ReportName+"&";

strUrl=strUrl+"BeginDate="+BeginDate+"&EndDate="+EndDate+

"&UserID="+strUserID+

"&rs%3aClearSession=true&rs%3aCommand=Render&rs%3aFormat=HTML4.0"+

"&rc%3aReplacementRoot=http%3a%2f%2f"+

"oareport.hollysys.net%2fReports%2fPages%2fReport.aspx%3fServerUrl%3d&rc%3a"+

"Toolbar=True&rc%3aJavaScript=True&rc%3aLinkTarget=_blank&rc%3aArea=Report";

return strUrl;

}

另一种是reporting Service 帮助文件中的标准用法：

http://server/virtualroot?[/pathinfo]&prefix:param=value[&prefix:param=value]...n]

而且它还可以根据需要定制页面的格式等，详细情况帮助文件说的很明白，要用的时候参考一下那个就好了。

不过这里要注意，reporting Service 中的url中的汉字必须转换成utf编码才行，因此我的例子中用了StrToHex（）这个函数，详细地内容可以参考我的另一篇文章

这个函数就是将url中的汉字转换成utf编码：

public string Str2Hex(string strInput)

{

UTF8Encoding utf8=new UTF8Encoding();

string unicodeString=strInput;//strinput就是需要转换的汉字字符串

string str="";

Byte[] encodedBytes=utf8.GetBytes(unicodeString);//转换成数组

for (int i=0;i<(encodedBytes.Length);i++ )

{

str=str+"%25";//因为ReportingService中的特殊要求，需要在每个汉字前增加一个“%25，即%本身的编码”

str=str+System.Convert.ToString(encodedBytes[i],16);//转换成16进制的编码。

}

return str;

}

//这个函数和上面的大同小异，只是直接在汉字中间加上%而不是它的编码

public string StrToHex(string strInput)

{

UTF8Encoding utf8=new UTF8Encoding();

string unicodeString=strInput;

string str="";

Byte[] encodedBytes=utf8.GetBytes(unicodeString);

for (int i=0;i<(encodedBytes.Length);i++ )

{

str=str+"%";

str=str+System.Convert.ToString(encodedBytes[i],16);

}

return str;

}