[Remote Desktop] 如何在 Windows XP SP3 中启用支持 NLA 的 Remote Desktop
从 Windows Vista、Windows Server 2008 开始，远程桌面协议（Remote Desktop Protocol，简称 RDP）开始支持网络级身份验证（Network Level Authentication，简称 NLA）。通过启用 NLA，我们的 RDP 将更加坚固，当客户端进行 RDP 登录时将不再会先显示出远程系统的登录界面，并须在客户端得到正确的登录验证后，方能成功并直接登录到系统桌面。这样一来，除了避免的一些信息的泄漏，还有效地防止了远程客户端的恶意穷举。如下图所示，我们只需要在“远程设置”中，启用“只允许运行带网络级身份验证的远程桌面的计算机连接”即可！
一旦在服务器端的 RDP 服务上启用了 NLA，并且客户端是 Windows Vista 或以上版本，那么我们可以通过 Remote Desktop 直接登录，否则正如下图所示，即使在安装了最新版本 Remote Desktop 的 Windows XP SP3 上进行远程桌面访问还是会提示错误。（PS:不必惊慌而忙于通知相关人员在本地禁用 NLA。）
要验证当前的 Remote Desktop Connection（RDC）是否支持 NLA（网络级别的身份验证），我们只需要打开 RDC，单击左上角的图标点击关于，我们便可以查看到当前 RDC 的版本及 NLA 信息。注意：当前的 Remote Desktop Connection 支持 RDP 6.1。
其实在 Windows XP SP3 上启用 NLA 支持，并非难事。只需要对注册表进行修改即可，再执行下面的步骤前建议你先对注册表进行备份。
- 单击“开始”-“运行”，键入 regedit
- 定位至“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”，在右边窗体中双击打开“Security Packages”值，添入“tspkg”
- 定位志“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProviders”，在右边窗体双击打开“SecurityProviders”值，添入“, credssp.dll”，特别注意在英标逗号后面有一个空格
在修改注册表后需要重新启动计算机，如果在未重启计算机前进行 RDP 的连接，会出现 Remote Desktop 的“0x507”错误。
如果大家感觉很麻烦的话，gOxiA 制作了在 Windows XP SP3 上启用 NLA 的注册表脚本，只要在本机上双击导入即可，非常方便！出于安全角度考虑，如果你不希望别人知道你当前服务器的操作系统版本，不希望别人看到你启动前后的补丁安装进度，并且服务器正在使用 Windows Server 2008 操作系统，gOxiA 强烈建议启用 NLA 支持的 RDP。
[Hyper-V] 解决 Hyper-V RTM 安装后管理器为英文界面的问题
解决 Hyper-V RTM 安装后管理器为英文界面的问题
我们知道在 Windows Server 2008 RTM 中 Hyper-V Roles 并不是正式版，需要安装随后发布的 KB950050 补丁才能升级至 Hyper-V RTM。
最近在执行一个虚拟化的项目，在完成了全新安装的 Windows Server 2008 x64 后，先执行了 Windows Update，才再安装的 Hyper-V Roles，但是让人郁闷的是打开 Hyper-V 管理器发现整个界面居然是英文的。回忆之前的步骤，操作系统是简体中文版，随后通过 Windows Update 完成的自动更新，这一过程应该是没有问题的。
无奈，要解决该问题应该是安装本地化语言版本的管理器更新程序即可！随后在 Microsoft Download Center 搜索一番找到了该补丁更新——Windows Server 2008 x64 Edition Hyper-V 语言包更新程序（KB951636）安装后该问题解决！
[WDS] 解决无法从 WDS 获取 64位版本的 Windows PE
最近在做一个虚拟化的项目，系统平台当然选择的是 Windows Server 2008 x64，并使用 Hyper-V 作为虚拟化平台。使用 WDS 为服务器远程安装操作系统，在 WDS 上正确添加了启动和系统映像，启动客户端发现 PXE 引导后引导列表中并没有包含我添加的64位的启动映像。经查，因为 x64 系统的很多 BIOS 均无法正确将计算机标示为基于 x64 的系统，如果 WDS 无法将系统识别为 x64 的系统，则只提供基于 x86 的映像。
虽然如此，但是微软给出了解决方案，我们可以使用 architecturediscovery 参数强制 WDS 识别基于 x64 的计算机。
WDSUTIL /set-server /architecturediscovery:yes
