域用户被锁定解决文档
加密word文档如何解密
加密word文档如何解密加密Word文档如何解密在日常工作和学习中，我们经常会使用Word文档来保存和传输重要的文件。
为了确保文档的安全性，我们通常会选择对其进行加密。
但是，偶尔会出现忘记加密密码或者需要与他人分享已加密文档的情况。
那么，如果我们遇到这样的问题，应该如何解密加密的Word文档呢？本文将为你提供一些解决方案。
解密方法一：使用已知密码如果你确定自己曾经为该Word文档设置了密码，但是现在忘记了密码，那么你可以尝试使用已知的密码进行解密。
1. 打开加密的Word文档。
2. 在密码框中输入可能的密码，比如你的常用密码或者与该文档相关的其他密码。
3. 点击“确定”按钮，尝试解锁文档。
如果输入的密码是正确的，那么文档将会成功解锁并打开。
如果密码错误，则需要尝试其他可能的密码。
解密方法二：使用第三方工具如果忘记了加密的Word文档密码，或者无法通过已知密码解密文档，那么你可以尝试使用一些第三方工具来解密。
1. 在你的计算机上下载和安装可信赖的第三方Word文档解密工具，比如Passper for Word、Word Password Recovery或者Free Word and Excel Password Recovery Wizard等。
2. 打开安装好的解密工具，选择解密方式。
3. 导入需要解密的加密Word文档。
4. 根据工具的提示和操作界面，进行解密操作。
这些第三方工具往往提供多种解密方式，包括暴力破解和字典破解等。
暴力破解方法会尝试所有可能的密码组合，而字典破解方法则会使用事先准备好的密码列表进行尝试。
根据你自己的情况选择合适的解密方式。
解密方法三：使用在线解密服务除了使用第三方工具，还可以尝试使用在线解密服务来解密加密的Word文档。
1. 在浏览器中搜索“在线Word文档解密”等相关关键词，会出现许多在线解密服务提供商的网站。
2. 打开一个可信赖的在线解密服务网站。
3. 根据网站的提示，上传需要解密的Word文档。
word文档打开后提示已被administrator锁定是否以只读模式打开该怎么办
word文档打开后提示已被administrator锁定是否以只读模
式打开该怎么办
最近有小伙伴想要修改word文档文件，但是打开后却被提示“文档已被administrator锁定是否以只读模式打开”该怎么办?其实遇到administrator锁定文件打开只能阅览不能编写的情况，用户只需要将文档应用程序关闭即可重新打开，下面小编就教大伙儿详细的解决方法，希望能够帮助到大家。
解决方法如下：
1、首先，右键桌面下方任务栏，选择“任务管理器”;
2、或是使用键盘组合快捷键“Ctrl+Alt+DEL(.)”直接打开任务管理器;
3、打开后，在“进程”下方找到你的word文档，鼠标左键选中，点击右下角“结束任务”;
4、完成以上步骤后，返回重新打开刚刚的文件夹即可恢复;
5、若是还是不能打开，则选中你想要打开的文档，右键选择“复制”到系统桌面;
6、返回桌面打开刚刚复制的文件即可打开。
win 域环境下被组策略拒绝本地登录的解决方法
在win2003的域环境下，组策略的使用让我们能更方便的管理域内的共享资源以及域内用户的使用权限等诸多问题，使管理员的日常维护效率大大提高，但世间万物皆有利弊，同样人也一样会犯错误，在日常的维护工作中，由于管理员的疏忽操作导致的各种问题比比皆是。
下面我们就来讨论一种看似比较棘手的情况。
在win2003中，当某个域中的用户或本地用户被策略拒绝了本地登陆的权限，当这个用户在域中的计算机登陆时会被提示“此系统的本地策略不允许您采用交互式登录”，使得用户无法登陆本地计算机，同样也不能登陆域，通常遇到这种问题，我们的解决办法是，用管理员账号登陆域控制器，修改一下策略，把此用户从“拒绝本地登录”列表中删除即可，但如果由于人为的操作失误，管理员把所以用户的本地登陆权限都禁止了，导致了域中所有用户都不能本地登陆域内计算机（包括域管理员以及本地管理员），这种情况就比较棘手了，我们用什么方法能解决这看似不能解决的问题呢？通过查询相关资料以及测试，我们知道所有策略的设置都保存在域控制器（DC）的windows文件夹下的sysvol文件夹下，以GUID为文件夹名，其中安全设置部分保存在DC的windows\sysvol\sysvol\域名\policies\策略的GU ID\MACHINE\Microsoft\windows NT\SecEdit\GptTmpl.inf 这个文件中，这是一个文本文件，能通过记事本编辑，要解除对所有用户本地登录限制，我们只需修改这个文本文件，把拒绝登陆的相关信息删除就OK了，而在默认情况下，存放策略设置的sysvol这个文件夹在DC上是被共享的，那我们能不能用一台计算机通过网络连接到DC的sysvol共享文件夹，远程修改GptTmpl.inf文件，从而解除本地登陆限制呢，下面我们就用虚拟机来做个实验，来模拟一下这样的网络环境，看看能不能达到我们预想的效果。
通过查询资料得知：➢默认域的策略的GUID为31B2F340-016D-11D2-945F-00C04FB984F9➢默认域控制器的策略的GUID为6AC1786C-016F-11D2-945F-00C04FB984F9实验的拓扑环境如下：先部署一个域 ，用物理机做DNS，IP为192.168.11.1域中有两台计算机，Florence为DC，Berlin为加入域的一台成员服务器，Perth为一台工作站。
系统无法让您登录请确定您的用户名及域无误
系统无法让您登录请确定您的用户名及域无误——请再次输入密码解决案例今天，公司有员工的电脑出现故障，故障现象是登录系统时提示：系统无法让您登录，请确定您的用户名及域无误，请再次输入密码。
用户名是administrator,系统的登录密码肯定是对着了，本地账户，没有域。
就是登录不进去。
具体的解决步骤是这样的：1、用PE登录进去。
修改登录密码，重启系统后还是登录不进去。
2、用PE登录进去，新建一系统账户。
可以登录进去。
3、运行->输入“control userpasswords2”->选上“要使用本机，用户必须输入用户名和密码”4、运行-输入regedit 打开注册表5、展开到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentV ersion\\Winlogon ]6、最重要的一步：找到注册表项DefaultDomainName，AltDefaultDomainName，删除。
重启后问题解决。
共享出来希望可以帮到大家。
Chaibf 2012.12教你如何用WORD文档(2012-06-27 192246)转载▼标签：杂谈1. 问：WORD 里边怎样设置每页不同的页眉？如何使不同的章节显示的页眉不同？答：分节，每节可以设置不同的页眉。
文件――页面设置――版式――页眉和页脚――首页不同。
2. 问：请问word 中怎样让每一章用不同的页眉？怎么我现在只能用一个页眉，一改就全部改了？答：在插入分隔符里，选插入分节符，可以选连续的那个，然后下一页改页眉前，按一下“同前”钮，再做的改动就不影响前面的了。
简言之，分节符使得它们独立了。
这个工具栏上的“同前”按钮就显示在工具栏上，不过是图标的形式，把光标移到上面就显示出”同前“两个字来。
3. 问：如何合并两个WORD 文档，不同的页眉需要先写两个文件，然后合并，如何做？答：页眉设置中，选择奇偶页不同与前不同等选项。
工作站加入域后无法使用OFFICE 文档快速解决方法
工作站加入域后无法使用OFFICE2007年11月24日星期六 15:49将公司局域网内的一台电脑（操作系统由Windows XP）加入到域，用户登录域时，就会显示“无法使用Office 2000 请从原始位置重新安装，插入光盘，选择在本机运行所有组件”，但插入光盘刚开始安装就会显示“无法更新win.ini 请确认文件存在，并且你拥有修改的权限”，但win.ini这个文件确实存在。
于是使用系统管理员分别登录到域和本机重新安装Office，可问题依旧。
然后使用普通账户，发现如果在本机登录，就可以修复Office2000，一旦登录域，问题依旧！对此该如何解决？当Windows XP加入到域后，使用域用户登录时，域用户在当前登录的机器上是“普通”权限的用户，没有管理你使用的这台计算机的权限，所以无法安装或修改软件。
请将登录这台计算机的“域用户”添加到计算机的本地管理员用户组即Administrators组即可。
假设Windows 2000 Professional计算机名为CM，登录用户为abc@，则有两种方法添加：1.在计算机CM上使用域管理员账户登录到域，打开“计算机管理→本地用户和组→组”，双击右侧的“Administrators”，单击“添加”按钮，在“输入对象名称来选择”下面输入将要添加的用户abc@或单击“高级”按钮查找，然后两次单击“确定”按钮退出。
2.直接在域控制器上(即Windows 2000 Server或Windows 2003 Server 上)，打开“Active Directory用户和计算机”，单击“Computers”，从右侧用鼠标右键单击“CM”，从出现的菜单中选择“管理”，进入CM的“计算机管理”界面，将abc@添加到Administrators用户组中即可。
windows2012 域服务器的账户锁定策略
windows2012 域服务器的账户锁定策略Windows2012 域服务器的账户锁定策略策略概述•账户锁定是一种安全措施，用于保护系统免受恶意攻击和破坏。
•Windows2012 域服务器提供了灵活的账户锁定策略配置选项，可以根据实际需求进行调整。
策略类型1.策略1：账户锁定阈值•设置一个登录失败的次数阈值，超过该阈值则触发账户锁定。
•阈值设置应根据实际情况进行调整，以平衡安全性和用户友好性。
2.策略2：账户锁定时长•配置账户锁定的时间长度，即锁定时长。
•锁定时长应根据实际需求来设定，以防止频繁锁定账户对用户造成困扰。
3.策略3：账户锁定复位•配置账户锁定复位的方式。
•可以选择自动复位或手动复位，根据实际需求来进行相应的设置。
4.策略4：账户锁定通知•配置账户锁定后是否发送通知给管理员或用户。
•通知设置有助于及时发现异常账户活动并采取必要的措施。
策略配置步骤1.打开 Windows2012 域控制器管理工具。
2.在左侧导航菜单中，选择“组策略管理”。
3.找到适用于目标域的组策略对象，并右键点击，选择“编辑”。
4.在左侧面板中，依次展开“计算机配置”、“Windows设置”、“安全设置”、“帐户策略”。
5.找到“账户锁定策略”选项，并双击打开。
6.根据实际需求，依次进行相关配置，包括设置阈值、时长、复位方式和通知选项。
7.确认配置后，保存并关闭策略编辑器。
8.在命令行界面中执行命令gpupdate /force，以使策略立即生效。
注意事项•在进行账户锁定策略配置时，应权衡安全性和用户友好性，以确保系统的稳定运行。
•定期审查和测试账户锁定策略，以适应不断变化的安全需求。
•在部署账户锁定策略时，应确保相关域用户已经接受必要的安全培训和指导。
以上是针对 Windows2012 域服务器的账户锁定策略的相关原则和配置方法。
通过合理配置和使用账户锁定策略，可以提高系统的安全性，并保护系统免受恶意攻击的威胁。
WORD无法打开文档用户没有访问权解决办法
"WORD无法打开文档用户没有访问权"解决办法——挽救经NTFS加密无法访问的文件当打开word文档时出现：“WORD无法打开文档：用户没有访问权”的错误提示，问题的出现通常是由NTFS加密造成的，解决方法为：1、打开我的电脑——工具——文件夹选项——查看，去掉“使用简单文件夹共享（推荐）”选项。
2、右击欲打开的w o rd文档,点击“属性”——安全——高级——权限，单击“添加”,添加当前的管理员帐户，再勾选“完全控制”、“写入”、“读取”等权限，完成后“确定”。
完成上述两个步骤，文件应能打开。
挽救经NTFS加密无法访问的文件为了防止个人信息未经授权被其他用户访问，有些朋友会采取N TFS分区访问权限加密的方式给自己的文件加把“锁”。
随着时间的推移，用户可能会由于某些原因增加/删除用户账号、重装系统……经过这些操作以后，将出现经NTF S加密的文件无法访问的情况。
由此给用户造成了很大的损失。
有没有办法在这种情况下最大程度的挽救用户的重要数据呢？下面我就自己平时积累的一些心得体会与大家分享，用实例来演示如何利用NTF S分区访问权限加密的漏洞，采用特定的的方式挽救NTF S格式分区内经过用户访问权限加密的文件。
问题的分析：NTFS分区访问权限加密，从原理上说是通过文件格式(N TFS)的支持，采用某种既定的算法，对用户帐号捆绑式的加密。
在win2000/xp/2003中，新建一个用户帐号，会随机生成一个I D号(ID号这个说法不够标准，正确的叫法是什么请大家自行到网上搜索查阅相关文章，这里我就权且叫它为ID号)与账号对应。
NTFS分区访问权限加密就是与对应的I D号一一对应的加密。
换句话说，重装系统以后就算使用相同的用户账号名称，但是由于对应的I D号是随机生成的，两次的ID号不相同(当然可以通过预先备份ID号的方法使其相同)，这就是造成重装系统以后导致经过NTFS分区访问权限加密过的文件和文件夹提示为没有访问权限的原因。
AD帐户锁定之解决方法
另一個更簡單的作法是將 netlogon.log 複製到你的電腦，在你的電腦執行 執行時畫面如下，請點選 Open 按鈕選取 netlogon.log 開啟此記錄檔
讀...]
觀念釐清：SQL Server 完整備份、
差異備份、交易記錄備份 (3)
Max0214 已寫: 受益良多，謝謝分享
所有文章
所有文章
2011
四月 (9) 三月 (13)
4. 電腦中毒 ( 或被植入木馬 ) 由於一些木馬會嘗試登入網路上的芳鄰，登入的過程會試圖嘗試各種密碼 有可能導致帳號經常被鎖定！ --除此之外，要分析那些「不知道為何帳號被鎖定」的狀況就真的有點困難了
分析帳號鎖定 (Account Lockout) 的原因有以下三個主要步驟 一、啟用相關記錄檔 二、分析造成鎖定帳號的來源 IP 三、處理造成問題的電腦
水魚 已寫: 你好，我想安裝2010，可 是2008的要怎麼移除呢? 我看下面網 址寫的，要到新增或移除程式那依序 手 [...延伸閱讀...] 有時必須同時停用 Theme
此檔案你只要從任何一台 Windows Client 主機都可以找的到，只要複製到 應的目錄即可執行，該檔案的路徑如下：
3. 網路密碼記憶在 Windows 裡，但該使用者的密碼已經變更了
如果你習慣連接遠端電腦時將密碼記憶在電腦裡，尤其是登入 NAS 驗證的情況，若當帳號密碼從 AD 裡變更了，當你下次登入 NAS 時就會發生登入 於密碼是記憶在 Windows 理的，當開完機後第一次連線時如果發生帳號驗證失 動幫你重試登入 5 次，所以如果你的群組原則設定的「鎖定閥值」只有 次帳號就等於登入失敗了 6 次，也就代表你的帳號就被鎖定了，連反悔的機會都
vs2010 web web.config webfarm win2k8
为什么域账户经常被无缘由的锁定？
近来有同事一早上就打电话报故障，PC无法登录，提示域账户被锁定。
而且奇怪的是每次就是那么几个人，频繁的出现此类情况，于是就开始了排查。
一、分析可能性一：病毒攻击系统被植入恶意软件或者病毒，导致不断连接服务器，而被锁定可能性二：系统服务某些系统服务可能设置成了用特定的域账号来启动，如果在对应的账号更新密码以后，没有做相应的服务账户更新也会造成锁定。
可能性三：域账户策略账号锁定阀值设置的小，误操作导致账户错误可能极易造成锁定。
可能性四：计划任务计划任务可能设置成了用域账号来运行，可是更新域账户密码后并没有及时更新账号的密码。
可能性五：SSO登录错误集成域账户的应用（终端服务/远程桌面/网络打印/dot1x准入系统/无线验证/Exchange邮箱）这些应用如果对应的账号改了密码，就可能导致登录用错误的身份去执行程序并最终锁定账号。
可能性六：共享域账户有多个用户使用同一个账号，也许其中一个用户修改密码后，其它用户仍然用错误的密码登陆，多次尝试错误登录造成账号锁定。
可是虽然如此，可是到底是who造成的呢？我们要得到信息才行，如何获取，我们要用审计功能。
二、排查过程开启账户登录审计功能1.审核登录事件成功/失败都生成时间记录2.审核账户登录事件3.刷新策略4.模拟错误登录5.查看事件失败的登录事件4771，这边我们就可以看到登录失败的客户端IP地址、域账户名称，由此就可以去远程登录管理或者电话询问当事人这边用的是域控制器的策略审计功能，真的很不错，也不需要借助于第三地方软件，绿色环保安全。
以上是我工作中的使用的解决方法，感觉还可以，分享给大家。
排查域账户频繁锁定
排查域账户频繁锁定最近2周⼀直被⼀个问题困扰，有⽤户频繁被锁定。
但是⽆法找到⽤户从哪⾥发送的验证信息。
原因是为了加强安全监控，启⽤了⽤户账户锁定的通知。
这个锁定通知是通过事件⽇志结合计划任务发送的，具体如何操作可以参考之前的⽂章《监控账户登录》或者《Windows 2012 R2 计划任务发送邮件》。
账户被锁定的唯⼀原因就是频繁的提供错误凭据做⾝份验证。
当错误次数超过组策略⾥配置的限制次数后就会被锁定⼀段时间。
锁定时间同样也是在组策略⾥配置的。
这种锁定策略可以有效的保护账户安全，避免暴⼒破解。
现在账户被频繁锁定，我们必须找到源头，然后判断是否存在攻击。
⼀旦⽤户账户被盗取，之后会引发⼀系列的垃圾邮件，病毒传播等问题。
账户锁定的事件ID是4740，在PDC上会记录。
这⾥通常会记录客户端的计算机名，Source Workstation。
但是这⾥记录的却是WORKSTATION。
⼀般不会有计算机会改成这个名字的。
后来经过2天的查找，也没有找到这个名为 WORKSTATION的计算机。
在⽹上查了很多⽂章，都说要继续查找4625的⽇志。
但是域控上并没有记录到相关的⽇志，其它登录错误基本都有，但是就是这个WORKSTATION没有，并且有多个账户都在WORKSTATION上被锁定。
如果这是⼀台公司内的电脑，那么它很可能中病毒了，并且在尝试登录⼀些账户。
对于只记录了计算机名，但是⼜不是域内客户端的情况下问题就很棘⼿了。
对于⼀些按规范命名的计算机来说还能查⼀下电脑发放记录追查⼀下。
但是对于⼀个只有计算机名并且⽆记录，不在域内的客户端来说，⽆疑增加了它是⼀台中毒的计算机，或者是⾁鸡的概率。
必须尽快找到并检查。
接着，我⼜尝试在PDC上抓包看⼀下是不是能获取到客户端的真实IP。
WireShark可以直接使⽤ntlmssp这个过滤器来过滤。
结果也没有发现有NTLM的验证信息。
接下去，⼜考虑在PDC上启⽤Netlogon的Debug⽇志。
word目录域锁定解除文本
域的锁定、解除锁定、解除域的链接
1、如果要锁定某个域，以防止修改当前的域结果，方法如下：
单击选定此域，然后按Ctrl+F11组合键，就可将域锁定。
锁定的域与其他域在外观上没有什么区别，但在该域上单击鼠标右键时，会发现快捷菜单中的【更新域】命令呈灰色。
2、如果要解除对某个域的锁定，以便对域进行更新，方法如下：
单击选定此域，然后按下Ctrl+Shift+F11组合键。
3、解除域的链接
域通常与一个信息源联系在一起，如果要永久保存当前的域结果，可以解除域的链接。
如果要解除域的链接，方法如下：
首先单击选定此域，然后按下Ctrl+Shift+F9组合键。
如果解除了某个域的链接，则当前的域结果成为常规文本，而且不能恢复链接。
如果以后需要更新信息，需要重新插入该域。
win 域环境下被组策略拒绝本地登录的解决方法
在win2003的域环境下，组策略的使用让我们能更方便的管理域内的共享资源以及域内用户的使用权限等诸多问题，使管理员的日常维护效率大大提高，但世间万物皆有利弊，同样人也一样会犯错误，在日常的维护工作中，由于管理员的疏忽操作导致的各种问题比比皆是。
下面我们就来讨论一种看似比较棘手的情况。
在win2003中，当某个域中的用户或本地用户被策略拒绝了本地登陆的权限，当这个用户在域中的计算机登陆时会被提示“此系统的本地策略不允许您采用交互式登录”，使得用户无法登陆本地计算机，同样也不能登陆域，通常遇到这种问题，我们的解决办法是，用管理员账号登陆域控制器，修改一下策略，把此用户从“拒绝本地登录”列表中删除即可，但如果由于人为的操作失误，管理员把所以用户的本地登陆权限都禁止了，导致了域中所有用户都不能本地登陆域内计算机（包括域管理员以及本地管理员），这种情况就比较棘手了，我们用什么方法能解决这看似不能解决的问题呢？通过查询相关资料以及测试，我们知道所有策略的设置都保存在域控制器（DC）的windows文件夹下的sysvol文件夹下，以GUID为文件夹名，其中安全设置部分保存在DC的windows\sysvol\sysvol\域名\policies\策略的GU ID\MACHINE\Microsoft\windows NT\SecEdit\GptTmpl.inf 这个文件中，这是一个文本文件，能通过记事本编辑，要解除对所有用户本地登录限制，我们只需修改这个文本文件，把拒绝登陆的相关信息删除就OK了，而在默认情况下，存放策略设置的sysvol这个文件夹在DC上是被共享的，那我们能不能用一台计算机通过网络连接到DC的sysvol共享文件夹，远程修改GptTmpl.inf文件，从而解除本地登陆限制呢，下面我们就用虚拟机来做个实验，来模拟一下这样的网络环境，看看能不能达到我们预想的效果。
通过查询资料得知：➢默认域的策略的GUID为31B2F340-016D-11D2-945F-00C04FB984F9➢默认域控制器的策略的GUID为6AC1786C-016F-11D2-945F-00C04FB984F9实验的拓扑环境如下：先部署一个域 ，用物理机做DNS，IP为192.168.11.1域中有两台计算机，Florence为DC，Berlin为加入域的一台成员服务器，Perth为一台工作站。
加密word文档破解有招术
加密word文档破解有招术作者：日子来源：《个人电脑》2017年第06期当尝试编辑修改已经加密了的word文档内容时，或许大家会发现这类文档中的内容根本无法选中，甚至打开文档中的鼠标右键菜单时，其中的“复制”、“粘贴”等命令选项都是灰色不可用的。
为了保护重要word文档安全，很多人都选择了对文档内容进行加密。
可是，长时间不访问Word文档后，加密密码很容易被忘记，这时密码就会成为woraf文档的访问“拦路虎”。
那么，如何才能赶走“拦路虎”，成功访问已经加密了的word文档内容呢？本文总结出来的下面几则破解招术，可以帮助大家从容面对受到密码保护的Word文档内容！存储类型转换法当尝试编辑修改已经加密了的word文档内容时，或许大家会发现这类文档中的内容根本无法选中，甚至打开文档中的鼠标右键菜单时，其中的“复制”、“粘贴”等命令选项都是灰色不可用的。
要想成功破解加密文档，正常编辑修改文档内容，不妨按照下面的操作先将word文档格式转换成网页格式，之后从网页中将文档内容重新拷贝到Word程序界面中：首先启动运行word2007程序，打开已经加密的文档内容，之后点击文档编辑界面左上角的微软Office图标按钮，从弹出的下拉菜单中，逐一选择“另存为”“其他格式”命令，切换到保存设置对话框。
其次点击该对话框左侧区域的“桌面”图标，然后按下“保存类型”位置处的下拉按钮，弹出如图1所示的下拉菜单，选中“网页（★htm；★hnnl）”选项，再设置好网页名称，按下“保存”按钮结束文档类型的转换存储任务。
接着启动IE浏览器，打开刚刚生成的网页文件，在其后弹出的网页提示栏中单击鼠标右键，执行快捷菜单中的“允许阻止的内容”命令，就能打开已经加密的文档内容。
之后，借助“Ctrl+A”组合键，将网页浏览窗口中的所有内容都选中，并将选中内容直接拷贝到Word 2007程序界面中，此时我们就能按照常规方法，对目标word文档内容进行自由编辑修改了。
局域网共享无法访问问题解决大全共16页文档
局域网共享无法访问问题解决大全1.更改不同的计算机名，设置相同的工作组！2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车5.运行里输入services.msc回车打开服务第二章：共享的准备工作（注意设置完成后最好重启一下生效）：1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。
.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项将“网络访问：不允许SAM账户的匿名枚举”停用注意此点只对来宾起效，将在第六章说到。
将“账户：使用空白密码的本地账户只允许进行控制台登录”停用3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件）打开资源管理器－右键D盘－共享和安全－左键点选打开注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！这可是XP默认的这安全性呵呵！当然你可以设置完全控制。
这样你就可以为所欲为了哈哈。
第三章：用管理员登录的局域网共享方式经过上面两章的设置，我们已经可以访问计算机today了1.在主机中双击网上邻居－点击查看工作组计算机.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today的共享盘符了小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵第四章：以来宾登录的局域网共享方式经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。
WORD无法打开文档 用户没有访问权解决办法
"WORD无法打开文档用户没有访问权"解决办法——挽救经NTFS加密无法访问的文件当打开word文档时出现：“WORD无法打开文档：用户没有访问权”的错误提示，问题的出现通常是由NTFS加密造成的，解决方法为：1、打开我的电脑——工具——文件夹选项——查看，去掉“使用简单文件夹共享（推荐）”选项。
2、右击欲打开的word文档,点击“属性”——安全——高级——权限，单击“添加”,添加当前的管理员帐户，再勾选“完全控制”、“写入”、“读取”等权限，完成后“确定”。
完成上述两个步骤，文件应能打开。
挽救经NTFS加密无法访问的文件为了防止个人信息未经授权被其他用户访问，有些朋友会采取NTFS分区访问权限加密的方式给自己的文件加把“锁”。
随着时间的推移，用户可能会由于某些原因增加/删除用户账号、重装系统……经过这些操作以后，将出现经NTFS加密的文件无法访问的情况。
由此给用户造成了很大的损失。
有没有办法在这种情况下最大程度的挽救用户的重要数据呢？下面我就自己平时积累的一些心得体会与大家分享，用实例来演示如何利用NTFS分区访问权限加密的漏洞，采用特定的的方式挽救NTFS格式分区内经过用户访问权限加密的文件。
问题的分析：NTFS分区访问权限加密，从原理上说是通过文件格式(NTFS)的支持，采用某种既定的算法，对用户帐号捆绑式的加密。
在win2000/xp/2003中，新建一个用户帐号，会随机生成一个ID号(ID号这个说法不够标准，正确的叫法是什么请大家自行到网上搜索查阅相关文章，这里我就权且叫它为ID号)与账号对应。
NTFS分区访问权限加密就是与对应的ID号一一对应的加密。
换句话说，重装系统以后就算使用相同的用户账号名称，但是由于对应的ID号是随机生成的，两次的ID号不相同(当然可以通过预先备份ID号的方法使其相同)，这就是造成重装系统以后导致经过NTFS 分区访问权限加密过的文件和文件夹提示为没有访问权限的原因。
Word被保护的文档解除密码的三种解决办法
今天总结一下对Word文档解除密码保护的三种方法，如下：
方法一：文件另存法
打开受保护的文档，依次单击“文件→另存为”，弹出“另存为”对话窗口，在“保存类型”中选择“WORD97—2000&6.0/95—RTF(*.doc)”，再给文档取个名字，单击“保存”按钮。
关闭文档再次打开，然后再依次执行“工具→解除文档保护”，这时就不会再提示输入密码了。
在另存为时，也可将文件类型选择为html，然后打开html文件，选择其中的内容将其复制到新文档中即可。
方法二：
插入文件法启动Word，然后依次单击“插入→文档”，弹出“插入文件”对话窗口，选择那个有保护的文件，单击“插入”按钮，加密码保护的文档插入到新文档中，文档保护就自动被取消了。
方法三：
用写字板打开在有窗体保护的word文档上单击鼠标右键，在弹出的菜单中选择“打开方式→写字板”，用写字板打开后就可以复制或是修改里面的内容了，也可用另存为的方法来取消文档保护，但是这种方法会造成Word文档中的一些图片或表格丢失。
关于文件服务器本地帐号与域帐号冲突的问题分析
关于文件服务器本地帐号与域帐号冲突的问题分析问题现象：配置账户锁定策略之后，文件服务器本地帐户与xxx域账户用户名完全相同时，用户在本地客户端登录xxx域，再访问文件服务器时，系统提示“无法访问，账户被锁定”。
根本原因：Windows系统进行网络访问时采用的网络访问验证算法（Network access validation algorithms）会先检查本地账户数据库，由于客户端登录到域，因此默认采用xxx域账户进行匹配，匹配成功后验证密码（此操作在后台进行，默认次数大于帐户锁定策略配置要求的5次）。
如果密码不符合，则提示用户重新输入密码，但由于默认的后台操作，此时文件服务器上的本地账户已经锁定，因此即使用户在提示框中输入正确的用户名与密码，也会收到无法访问，账户被锁定的系统提示。
解决方案：方案1、将文件服务器加入xxx域，所有授权均对xxx域帐户进行设置。
说明：此方法可以从根本杜绝此问题发生，属于最优长期解决方案。
操作：1、对于新增文件服务器，应采取此方式进行设置；2、对已有文件服务器，建议与业务/应用部门进行沟通，加入xxx域并重新分配权限。
方案2、设置文件服务器本地账户密码与xxx域帐户用户名与密码相同，xxx域帐户每90天必须更换一次密码，文件服务器也必须每90天更换一次密码。
说明：此方案前期需要投入足够人手，后续仍需要重复投入人力资源进行技术支持，属于临时解决方案。
操作：1、文件服务器上的本地帐户更改密码必须由文件服务器管理员或账户管理员进行更换密码操作。
2、用户每次更改Xxx域帐户密码后必须马上通知文件服务器管理员或账户管理员进行更改密码操作。
方案3、在本地客户端添加访问位置与账户信息，以便Windows优先使用已保存的凭证访问文件服务器，而不是本地客户端登录凭证。
说明：此方案一次配置成功后除非重装系统，否则不需要后续人力支持。
属于次优长期解决方案，但第一次部署时需投入较多人力。
操作：1、在管理用户账户界面，添加文件服务器名称（或IP地址）、“文件服务器IP地址\用户名”、密码。
Word文档里面的文字被锁定，怎样才能解锁？
Word文档里面的文字被锁定，怎样才能解锁？
解除WORD文档保护
方法一：插入文件法
启动WORD，新建一个空白文档，执行“插入——〉文件”命令，打开“插入文件”对话框，定位到需要解除保护的文档所在的文件夹，选中相应文档，单击“插入”按钮，将加密保护的文档插入到新文档中，文档保护会被自动撤销。
方法二：文件另存法
打开保护的文档，执行“文件——〉另存为”命令，打开“另存为”对话框，将“文件类型”选定为“WORD97—2003&6.0/95—RTF(*.doc)”，然后取名保存，关闭该文档，重新打开一下，执行“工具——〉取消文档保护”命令即可。
或者将文件类型另存为HTML，然后将其中的内容，复制粘贴到新建文档中。
方法三：写字板法
启动写字板，打开保护的WORD文档，另存为WORD文档，同时可以取消对文档的保护。
但此方法可能会使文档中的图片等要素丢失。
方法四：第三方软件法（即一般所说的解密软件）
推荐Passware Kit。
Administrator帐号和用户帐号锁定时的解锁方法
Administrator帐号和用户帐号都锁定时的解锁方法故障发生原因、现象：有一台电脑在开机的时候用户连续三次输错了密码，导致用户帐号被锁，然后administrator帐号也无法正常进入导致用户工作无法继续。
尝试过的方法：首先我想到的是通过威盾来解决，不过威盾也是需要帐号没有锁定才能起控制作用，所以这个办法行不通。
后又想到在装系统的时候有设置过组策略。
其中就有关于用户帐号锁定解锁时间好像是30分钟，等待了30分钟后还是提示用户被锁定（说明密码是输正确的）无法进入系统。
解决办法：重新覆盖scm文件我们都知道用户登陆的时候都会把用户帐号、密码同c:\windows\system32\config\scm文件的用户帐号、密码进行一一比对，如果帐号和密码都正确就能正常进入操作系统，如果不对就会写入计数器，累计达到规定的次数该帐号就会被锁定。
然而微软早已为我们想到了这个问题的解决办法。
就是在c:\windows\repair这个文件下备份了一个scm文件，这个是安装好系统后最原始的scm文件，而c:\windows\system32\config\scm这个文件是系统正常在用的文件里面可能添加了其他组，其他用户。
启动电脑进入winpe，把c:\windows\repair下的scm文件拷贝到c:\windows\system32\config\下覆盖这个目录下的scm文件，然后把用户桌面里的数据备份以防万一（不过事后证明不备份也没有关系，下面我会说到）。
重启电脑这个时候administrator的密码就会变成空密码（或者是你新安装系统时设置的密码），那之前的用户帐号就没有了，但是在c:\document sand settings 下依然有用之前用户帐号命名的文件夹，数据都还在，添加之前在用的帐号，设置administrator 密码，注销administrator进入用户帐号，发现桌面数据都在。
我想数据还在是因为并不是说删除了用户帐号，这个帐号下的数据就没有了，它只是删除注册表里某一个对应的信息，而重建了相同的帐号就又和注表里的信息关联起来了。
如何突破公司电脑域账号限制获得管理员权限
资料范本本资料为word版本，可以直接编辑和打印，感谢您的下载如何突破公司电脑域账号限制获得管理员权限地点：__________________时间：__________________说明：本资料适用于约定双方经过谈判，协商而共同承认，共同遵守的责任与义务，仅供参考，文档可直接下载或修改，不需要的部分可直接删除，使用时请详细阅读内容【基本思路】利用PE工具启动电脑，清除Administrator账号的密码，进而重新开机直接登录管路员账号。
[ 现在PE工具非常多，在此，我仅以其中一款为案例说明详细步骤 ]一、制作前准备（注意：操作前备份好u盘数据）1.电脑内存不能小于512MB2.U盘的容量大于512MB3.下载U盘启动盘制作工具【老毛桃U盘启动盘制作工具Build20111206】下载地址： HYPERLINK ":90/老毛桃WinPe－u盘版.rar":90/老毛桃WinPe－u盘版.rar二、制作U盘启动盘双击【老毛桃U盘启动盘制作工具Build20111206】,选择你的U盘，画面如下图：点击“一键制成USB启动盘”按钮（注意操作前备份重要数据）制作成功，如下图，此时可以拔出你的U盘注意：由于U盘系统文件隐藏，你会发现u盘空间会减少330M左右，请不要担心此时没有制作成功三、重启进入BIOS设置U盘启动(提示:请先插入U盘后，再进入BIOS)在计算机启动的第一画面上按"DEL"键进入BIOS（可能有的主机不是DEL有的是F2或F1.请按界面提示进入），选择Advanced BIOS FEATURES ，将Boot Sequence（启动顺序），设定为USB-HDD模式，第一，设定的方法是在该项上按PageUP或PageDown键来转换选项。
设定好后按ESC一下，退回BIOS主界面，选择Save and Exit（保存并退出BIOS设置，直接按F10也可以，但不是所有的BIOS都支持）回车确认退出BIOS设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
∙诊断域帐号被锁定的原因
∙2009-06-23跟节点SRCSKY责编字体:[大中小]阅读:1我要评论(0)
本文详细介绍诊断域帐号被锁定的原因
某帐号每天都会被lockout，用户不厌其烦。
Troubleshooting的方法：
第一步，当帐号被锁时，用Lockoutstatus.exe工具来判断当时的登录服务器。
图片看不清楚？请点击这里查看原图（大图）。
帐号被锁的那个相关DC会列出在Orig Lock这一列。
第二步，用eventcombMT.exe把有关Account Lockout的事件保存下来
1）填上Domain名称
2）选择DC
3）从菜单中选Searches-->Built In Searches --> Account Lockouts，这会自动给你在下面填上event id: 529, 644, 675, 676 和681
4）点Search
在output目录里面会生成一系列文本文件。
第三步，用Findstr.exe来搜索过滤这个文本文件。
Findstr.exe是windows安装好就自带的一个命令行工具
进入命令行工具后键入findstr /i user dc01-security_log.ext > .user.txt
这样过滤后的有关该user的帐号被锁信息就被保存在了user.txt中
第四步，打开user.txt，查找644那行，看是在哪台电脑导致的account lockout
第五步，到登录那台电脑，查看有没有以下使用该帐号的情况
1) 自动的网络盘符映射
2) 用该帐号自动运行的scheduled task 或service
3) 有没有没有断掉的terminal 连接
如果还是不能确定是哪个程序导致的帐号被lockout，那么在该电脑上安装alockout.dll，导入appinit.reg 注册该dll后，重新启动。
等到下次帐号被锁时，就可以查看%winroot%debug下的log文件来看具体是哪个process在捣鬼。
============
以上提到的几个工具，可以去微软网站下载ALTOOLS.exe，具体参Account lockout and management tools
/WindowsServer/en/library/b4145d9a-c4aa-4e0d-b5bc-cb14c7ff69cd1033. mspx
下载ALTOOLS.exe
/downloads/details.aspx?FamilyId=7AF2E69C-91F3-4E63-8629-B999ADDE0B9 E&displaylang=en。