* SID的含义
S-1-1-0 Everyone
S-1-3-0 Creator Owner
S-1-5-4 Interactive
S-1-5-21-X-Y-Z-R 某一个本地帐号，其中X-Y-Z唯一标识了计算机，R标识了用户

* 可以去微软网站下载PsGetSid命令行工具，用来查看帐号和Sid的关系

* Power Users用户本地组在Vista中等同于Users组（存在的目的是为了向下兼容XP）

* 一些常用命令
lusrmgr.msc 本地用户和组
sysdm.cpl 查看系统属性
secpol.msc    本地安全策略
diskpart    磁盘分区工具

* net命令行工具的一些用法
net user delxu User1234 /add  添加用户delxu，密码为User1234
net user delxu /add /random    添加用户delxu，并生成1个随机复杂密码
net user delxu    查看用户delxu信息
net user delxu /Active:no    禁用帐号delxu
net user delxu /Active:yes    启用帐号delxu
net user delxu /delete    删除帐号delxu
net localgroup kids    查看kids组信息
net localgroup kids /add    添加本地组kids
net localgroup kids /delete    删除本地组kids
net localgroup kids delxu /add    添加delxu到本地组kids   
net localgroup kids delxu /delete    从本地组kids中删除帐号delxu
net accounts 显示本地帐号策略
net accounts /minpwlen:8 设置本地密码最短长度为8位

* 要修改启动配置的方法
1) Sysdm.cpl, 2)msconfig, 3)bcdedit 4)VistaBootPRO

第2步：在2台物理服务器上安装Hyper-V和Failover Clustering

首先，在Add Role Hyper-V之前，先把Hyper-V的RTM补丁KB950050装上。因为Windows 2008光盘里面的Hyper-V还是个Beta版本。安装这个补丁要求重启服务器。

接着安装Hotfix951058  (http://support.microsoft.com/kb/951058)
Hotfix 951058 替换了msiscsi.sys，将版本从6.0.6001.18000 (1/19/2008) 升级到了6.0.6001.22168 (4/29/2008)，修补了一个重启以后Windows iSCSI服务不能自动连接到Target的问题。

安装Hyper-V 角色(Role)

1. 启动Server Manager.  (Click Start, and then click Server Manager. )
2. 在Roles Summary区域，选择Add Roles.
3. 在下一个窗口点选 Hyper-V.
   这里会提示你必须先在BIOS里面启用“支持虚拟化”的选项，否则会出现error 52。
4. 下一步是创建虚拟网络。在Create Virtual Networks页, (微软文档说：if the network adapters are identical on both physical computers, select a physical adapter to create a virtual network that provides access to the physical network. If the network adapters are not identical, do not create a virtual network at this time. You can create the virtual network later by following the instructions in Step 4, Create a virtual network. )我建议先不创建虚拟网络，留到第3步做。
5. 在Confirm Installation Selections页, 按 Install.
6. 这时服务器需要重启，按 Close 来结束这个向导程序，并按 Yes重启服务器（第一次重启后进入系统配置阶段，然后会自动再次重启）
7. 重启以后，用相同的帐号登录，这时配置向导程序会自动开启，完成安装后，按 Close 结束安装向导。

（结束以后，如果发现Hyper-V带有红叉，event里面报error 52，请检查No-EX和Server Virtualization选项在BIOS里面是否已经Enable，在BIOS里面启用后即能解决此问题)

安装Failover cluster 特性(Feature)

请允许我再抄一段微软的文档 (不想看鸟语的可以跳过，直接看后面蓝色的字）

1. If you recently installed Windows Server 2008, the Initial Configuration Tasks interface is displayed. Under Customize This Server, click Add features. Then skip to step 3.
2. If the Initial Configuration Tasks interface is not displayed and Server Manager is not running, click Start, click Administrative Tools, and then click Server Manager. (If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.)
3. In Server Manager, under Features Summary, click Add Features.
4. In the Add Features Wizard, click Failover Clustering, and then click Install.
5. Follow the instructions in the wizard to complete the installation of the feature. When the wizard finishes, close it.
6. Repeat the process for the second server.
   
   简单的说，就是打开Server Manager，在Features的地方，选择Add Features，选中Failover Clustering，然后跟着向导安装完毕即可。

第3步: 创建虚拟网络 (To create a virtual network)

1. 打开Hyper-V Manager，从右边Actions中选择Virtual Network Manager
2. 在Create virtual network, 选择External.（外部）
3. 按Add，这时New Virtual Network 页跳出
4. 填写一个network名称（我这里填写的是VMNetwork，这是个Public网络端口），请确保在这2台Hyper-V服务器上使用完全一样的名称
5. 在Connection Type这里选External，并选取正确的物理网卡，最后点OK

第4步: 再确认Cluster配置 Validate the cluster configuration

在创建群集之前，强烈建议先运行一个完整的validation测试，保证当前的配置（包括服务器、网络、存储）满足failover Cluster的需求。

步骤：运行Failover Cluster Management. 确保选中Failover Cluster Management 在中间部分点选 Validate a Configuration. 根据向导程序，添加所有2台服务器，选择运行所有的测试。

如有需要，可以修改配置以后，再次运行本测试，直到各项条件都满足为止。

第5步: 创建Cluster
(1)运行Failover Cluster Management，确保选中Failover Cluster Management 在中间部分点选Create a cluster.
(2)根据向导程序的指示，指明：
   a) 要加入Cluster的服务器名
   b) 集群名
   c) 集群IP地址（必须是固定IP，不能是DHCP的）
(3) 向导程序完成后，会显示Summary。

第6步：创建虚机

首先要强调：该虚机的HD必须保存在共享存储(Shared Storage)上，而且创建虚机时的那个Node必须是当前接管共享存储的那个Node.

(1)打开Hyper-V Manager, 选择连到当前拥有共享存储的那个node.
(2)从Action面板中，选New，然后选Virtual Machine
 
(3)给虚机起名，并选择存放的位置（本例中，E:就是共享存储，所以无需更改）

(4) 接下去设定虚机的内存

(5) 选择第3步中设定的虚拟网络

(6)创建一个虚拟硬盘，并设定大小，注意存放的位置必须是共享存储

(7)在Installation Options页，选择Install an operating system from a boot CD/DVD-ROM，并选好iso文件

(8) summary页，不要选立刻重启。点Finish结束创建

注意：这时候一定不要启动此虚机。

接下去配置此VM的自动启动方式
在Hyper-V Manager中，选取刚才创建的VM，右键菜单中选Settings...

点选左边下边的Automatic Start Actions，从右边面板中选Nothing
 
按OK确认

第7步：为虚机建立HA

(1) 打开Failover Cluster Management
(2) 右键点击Services and Applications，选Configure a Service or Application...

(3) 按Next跳过欢迎页，在Select Service or Application页中选择Virtual Machine
 
(4) 选中你要的那台虚机

(5)点Next确认，接下去系统会配置并弹出窗口告知HA已经配置成功。

(6)配置完成后的界面

原因：LUN文件复制以后，disk signature和原先不一致，MSCS服务认为这不是原来的那个盘，当Quorum盘都无法挂接时，MSCS服务就无法启动。

解决方法：
(1)挂接原Quorum盘(Q:)，首先确保MSCS服务正常
(2)通过Clusterrecovery.exe工具，修复(替换)SQL Cluster Group中的其他盘，修复SQL Cluster Group
(3)把Quorum信息临时放置在SQLCluster中的HD(D:)上
(4)通过Clusterrecovery.exe工具，修复(替换)Q:盘，修复Cluster Group
(5)把Quorum信息搬回Q:

详细操作步骤

第一步，mount上原Cluster的Quorum盘，保证Cluster Service正常运行。此时SQL Cluster仍然是Offline状态

第二步：修复SQL Cluster
(1) Connect Disk 到新的盘符名，比如I:
 
(2) 运行Clusterrecovery.exe工具，替换硬盘
(注：此工具可以在Windows 2003 Resource Kit中找到，安装后的路径是C:\Program Files\Windows Resource Kit)

替换硬盘，此时I:\会被更名为F:\，原来的F:\会被改成F:\(lost)，这应该马上删掉

更改盘符，把I:改为F:

 
重复以上操作，把原先属于SQL Cluster Group里面的盘全部修复。此时SQL Cluster就应该正常了。Bring Online并做几次迁移测试，确保一切正常。

第三步： 把Quorum信息临时搬到D:
从Cluster Administrator里面右键点中Cluster的根，选Properties
 
在Quorum页中更改Quorum信息的位置到D:
 

第4步，修复Quorum盘
(1) disconnect 原filer上LUN(Q:)，并且connect 新Filer上的(复制过去的那个)quorum盘到R:

(2)然后再用Clusterrecovery工具替换Q:为R:（方法同上），然后删除Q:(lost)

(3) 更改盘符，把R:改为Q:
(4) 测试Cluster Group

第五步，把Quorum信息改回Q盘，方法同第三步。

思绪呀......又勾回到了那雪山的深处

day 2

呼呼哈～
呼呼哈～

我艰难地迈着步子，顺着山路向下走

呼呼哈～
呼呼哈～

是的，向下走也是如此艰难
以至于上山的时候，我都是在马背上度过的

好在
好在
还有马可以骑～

前面是美丽的湾海，月牙一样地呈现在面前
清澈的水似乎可以一下子看到底
但是我却毫无心情去欣赏这美景

我一直在想，
为啥记忆最深刻的一段
既不是大雪坡上的那大风大雪
也不是哈巴村出发前兴奋的失眠
而是这平淡的第2天。

是的，或许痛苦使人记忆深刻，愈痛苦愈深刻。

头痛、反胃、乏力
使得简单的下山也如此的痛苦
高原反应还是重重地打击了我

我开始质疑登山的意义
我甚至想放弃雪山的行程了
我不断对自己说：什么雪山啊，我以后再也不来这鬼地方了

这一天，我几乎没吃进什么东西去
味蕾似乎失去了功用
甜甜酸酸的果珍在我嘴里如同白开水般的淡
米饭、蛋糕、土豆，口感全都如同渣土

更要命的是，
不争气的肚子也开始闹事，
无论吃进去什么，肚子里面总在翻滚着
3、4个小时总要跑一趟厕所，巴巴如水一般的稀

药片，像豆子般的吃
效果，却十分有限
(2颗高原宁、1颗金施尔康、2颗达喜、1颗黄连素、1颗百服宁夜片、2颗健胃消食片、1颗吗丁琳)

但最痛苦的莫过于那担心
对明天能不能登山的焦虑
下午的午睡带回了一点点味蕾的感觉，让人觉得希望就在眼前
但是傍晚的胃痛却又阻止了我的晚餐，把我的焦虑带上一层新的高度

嗯～未尝想到，在痛苦中人生的新海拔高度就要到来......

day 2 行程，兰花坪到哈巴雪山大本营，早上9点10分出发，12点50分抵达。

一个慵懒的下午
阳光已不似中午那么刺眼
我窝在雕刻时光门口的摇椅里面
享受这云南的蓝天白云和对面传来的悠扬的音乐
随意、惬意、任意地打发着时间

对面一个身着粉红色裙子的plmm歪着头对我微笑
额，是对着同行男孩子的照相机镜头微笑
甜甜的，甜甜的，微笑直钻入我的心头

左边家有傻犬的那只傻狗一如既往的爬在沙发上
可爱的无以复加
格格终于和和二热络了起来
厮打了一番后，一白一黑趴在一起晒起了太阳

我爱煞束河了
这是个让人不由得不慵懒的地方
同住和府的一对北京小夫妻要住到29号
每天只出门遛达小半天
没有最慵懒，只有更慵懒啊

马上就要离开了，带着些许遗憾：
石莲碧园的那只3.7斤的土鸡吃了2天最后还是没有吃完
古宅卧榻边的那无名氏写的武侠小说只有上册没有下册
额，额，还有就是那哈巴雪山，最终还是没能登到顶峰

思绪呀......又勾回到了那雪山的深处

注：
雕刻时光，某一咖啡馆
家有傻犬，由同一老板开的酒吧和客栈，以有数只可爱的狗狗出名
和府·古宅，3天来我们一直窝着的客栈，有可爱的黑色小猫“和二”和才一个月大的白色小小猫“格格”
石莲碧园，老板娘推荐的那家便宜而又正宗的纳西餐馆，在束河的一个小角落里面，若无人指引，绝无可能来此。