本实验将介绍LINQ项目。面向.NET的语言集成查询框架（“LINQ”）是一个C#和VB的语言扩展，并是一个统一的编程模型，它扩展了.NET Framework来提供面向对象、数据库和XML的集成查询。

随着商业客户和最终消费者处理大量数据的能力不断增强，再加上数字地图和利用三维地理空间的应用程序不断改进，都使得我们迫切的需要对地理信息数据进行分析和决策。

设置防火墙上的DNS，让download.XXXX.com和www.XXXX.com都指向防火墙的外部网地址xxx.xxx.xxx.xxx。用http://www.XXXX.com访问主页，用http://download.XXXX.com/pub/访问公共文件的下载区。

还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。所做FTP下载的用户看仔细点，不要怪俺说俺写文章是垃圾...如果要关闭不必要的端口，在[url=file://\\system32\\drivers\\etc\\services]\\system32\\drivers\\etc\\services[/url]中有列表，记事本就可以打开的。如果懒惰的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。功能还可以!Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。

另外在c:/Documents and Settings/这里相当重要，后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，而在All Users/Application Data目录下会 出现everyone用户有完全控制权限，这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限;

网络安全是一项系统工程，它不仅有空间的跨度，还有时间的跨度。很多朋友（包括部分系统管理员）认为进行了安全配置的主机就是安全的，其实这其中有个误区：我们只能说一台主机在一定的情况一定的时间上是安全的，随着网络结构的变化、新的漏洞的发现，管理员/用户的操作，主机的安全状况是随时随地变化着的，只有让安全意识和安全制度贯穿整个过程才能做到真正的安全。

虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是FXP，也称跨服务器攻击。选中后就可以防止发生此种情况。

前文介绍了AD LDS的基本概念和应用范畴（点击）。本文我们共同了解一下AD LDS的具体安装以及简单应用操作。

当无人值守安装完成时，Dcpromo返回以下代码重的一个来向用户表示安装状态。未使用的数字将留做后用。

进入控制面板，不妨点击左列的“经典视图”，再在右侧选择“区域和语言选项”，在弹出窗口中选择“键盘和语言”标签，在该界面下点击“安装卸载语言”，在弹出的窗口中选择“安装语言”，再在下面出现的窗口中浏览到MUI语言CAB包的位置（将所下载的img文件放入虚拟光驱或提取出zh-cn文件夹，选择不到lp.cab文件，选中zh-cn文件夹确定即可），最后点击“安装”，MUI语言包就会进行安装了。安装完后回到“键盘和语言”界面，在“显示语言”中选上你要使用的语言，注销重新登陆即可。