本文關鍵字：教程/Windows/技巧

伴隨著SP2的出現，微軟對操作系統的工作方式做出了重要的改變。除了普通bug的修正和安全補丁，公司也正在大幅改進操作系統級的安全處理方式。對系統管理員和其他維護企業級網絡的IT專業人士來說，這些改變將不可避免地導致已安裝的應用軟件和系統的問題。 這就是為什么微軟制作了SP2的支持工具。手頭有了這些工具，網絡系統管理員可以診斷問題，排除配置沖突，以及規劃正確的解決方案。然而，這些工具是為專業人員設計的，因而幾乎沒有什么友好的圖形用戶界面或者一步一步的操作指南，所以使用它們時應該小心翼翼地進行。 我們不可能在本文中涉及到每個工具作詳細指導，但是我們可以給你一個大概的關于這些工具可以做什么和你在什么地方可以獲取更多的信息的綜述。我們將會集中講述在那些隨著SP2的安裝而改變的工具上。 工具列表

這里是一個關于SP2修改或更新過的工具的列表，由微軟提供，還有一些功能的簡單描述： ipseccmd.exe:這個命令行工具管理和監視IPSec策略。 有了這個工具，向現存的IPsec策略添加規則時，你可以使用默認的動態方式。用ipseccmd.exe的典型的語法如下（也可以查看這個工具的支持工具幫助文件，它是這個工具缺省安裝的）： ipseccmd [ComputerName] -f FilterList [-n NegotiationPolicyList] [-t TunnelAddr] [-a AuthMethodList] [-1s SecurityMethodList] [-1k MainModeRekeySettings] [-1p] [-1f MMFilterList] [-1e SoftSAExpirationTime] [-soft] [-confirm] [{-dialup | -lan}]

ipseccmd.exe工具被SP2更新后還包括了在其它內容，并且可以通過/?來訪問改進了的在線幫助。 格式圖例

本文中所展示的語句行是典型的微軟慣例，如下表所示：

格式含意斜體（Italic）使用者必須填寫的信息粗體（Bold）使用者必須按照規范輸入的部分省略號（...）在一個指令行中被重復多次的參數方括號（[]）可選項大括號（{}）；在被|分隔的選項中選擇，例如：{even|odd}在一組選項中，用戶必須且只能選擇一個選項CourIEr字體代碼或程序的輸出結果

httpcfg.exe: HTTP配置工具適用于控制HTTP的配制信息。 HTTP配置工具最初是Windows Server 2003支持工具集的一部分，但是現在已經包含在XP的SP2版本中了，下面是這個工具的基本語法： httpcfg {set | query | delete} {ssl | query | iplisten} [/i Ip:Port] [/h SSL Hash] [/g '{GUID}'] [/c StoreName] [/m CheckMode] [/r RevocationFreshness] [/x UrlRetrievalTimeout] [/t SslCtlIdentifier] [/n SslCtlStoreName] [/f Flags] [/u {http://URL:Port/ | https://URL:Port/}] [/a ACL] 這個功能允許使用者在不使用微軟IIS的情況下，通過HTTP通信。 Replmon.exe：活動目錄復制鏡像工具，用來查看活動目錄的配置。 SP2升級了這個工具以解決無法顯示多于200副本（replication）的問題。這個活動目錄復制鏡像工具帶有一個有上下文菜單的圖形用戶界面，用于生成綜合報告，瀏覽拓卜結構等等。 Iadstools.dll：這是一個支持活動目錄服務界面（Active Directory Service Interfaces）的DLL。 SP2升級了這個工具以解決GetDirectPartnersEx不支持200以上的連接對象（ConnectionObjects）的問題。你可以用Iadstools.dll與VB腳本結合以擴展活動目錄信息和訪問相關的APIs。 extract.exe：這是一個用于從CBA文件中解壓單個文件的工具。 安裝SP2后這個工具的功能基本不變，除非邊界檢查（bounds checking）的附加參數被加入到可用選項中。 Bitsadmin.exe：這個工具用于控制后臺智能傳輸服務（Background Intelligent Transfer Service，BITS）。 這個工具是Windows Server 2003的一部分，這個命令行工具（BITS）用于客戶端和服務器之間的異步文件傳輸。SP2增加了一些新的命令行選項，包括用單一命令傳輸單一文件的選項，和修復破損的BITS安裝的其它選擇。 netdom.exe：它可以用來管理域配置。 SP2升級了netdom.exe工具，包括在域或工作組中添加一臺計算機、重新命名域中已有的計算機。這個命令行工具的一般語法如下： netdom Operation [Computer] [{/d: | /domain:}Domain] [Options]

安裝 微軟公司推薦，在你運行SP2工具安裝程序之前，卸載任何早先安裝的支持工具（Support Tools）。你還應該記住：Windows XP支持工具（Windows XP Support Tools）只能安裝在有Windows XP操作系統的系統上。