工具箱面向 IT 专业人员的新产品
Greg Steen
分析磁盘空间
FolderSizes
如何能够知道究竟是什么占用了客户端计算机的所有空间？您可能正在使用磁盘空间监视器来了解计算机何时接近最大容量，但是确定如何清理磁盘以重新获得正常比率的可用空间有时可能是一项艰巨的任务。FolderSizes 是 Key Metric Software 公司出品的一款实用工具，它可以帮助您确定究竟是什么占用了磁盘空间。
首次启动此应用程序时，它会让您快速了解其用户界面以便于您继续操作（虽然此应用程序非常简单）。要分析某个驱动器或文件夹，只需在分层式 Folder Browser 面板中双击即可。FolderSizes 扫描完目标后，程序会提供一个磁盘使用情况图表和一个文件夹视图，显示出每个父文件夹的内容所占用的空间大小。只需一个单击操作，即可将文件夹的显示格式切换成饼图或条形图，从而更直观地了解磁盘空间的占用位置。从个人角度来讲，我觉得在处理大量同级目录时饼图更合适。
双击某个条形、扇区或文件夹可向下浏览至子文件夹。此导航方式可以迅速方便地放大潜在的问题点，如用户 Sales Presentations 的“隐藏”的 mp3s 目录。或者，如果有个用户是个文档迷，喜欢在计算机中存放各种文档，则他可以通过对上次修改日期进行排序来了解哪些文档已经很久没有访问过了。这可以为该用户提供充分的信息，使他可以决定是将文件归档到 CD 还是永久删除而不会产生任何问题。
另一个很酷的功能是 FolderSizes 可以让您自定义希望在图表中显示的级数。例如，您可以一次性查看驱动器上每个文件夹的图表（按从大到小的顺序），从而找出问题点。找到问题点后，可右键单击访问“command prompt from here”（从此处获得命令提示）和“explore this folder”（浏览此文件夹）操作。这将允许您运行所需的任意其他实用工具或检查程序。
FolderSizes 还包括一个内置的 Report Generator，可以为您提供目标文件系统内容的另一组视图。例如，您可以查找系统中特定类型的最大文件或最先创建的文件；可查找临时文件或重复文件；可查找所有只读文件；还可以确定文件服务器中属于特定所有者的所有文件。诸如此类还有很多。生成报告后，可以筛选视图、打印视图，甚至可以将其导出到 XML、HTML 或 CSV 中。
除此之外，FolderSizes 还提供一种不错的方法来简化备份，确保您只遴选真正需要归档的文件。您还可以使用应用程序的命令行界面来编写脚本及自动化客户端或服务器系统的检查任务。因此，如果希望快速找出究竟是什么占用了服务器或客户端计算机的磁盘空间，可以考虑试一试 FolderSizes。
价格： 起价 50 美元（单用户许可证）。
FolderSizes offers chart visualization of system folders (单击该图像获得较大视图)
管理用户帐户
Inactive Users Tracker
netwrix.com/inactive_users_tracker_freeware.html
组织规模越大，就越不容易跟踪非活动用户帐户。并且基于安全方面的考虑，最好能够使用某个进程来轻松地跟踪这些非活动用户帐户并可以禁用或删除它们，从而消除潜在的安全隐患。NetWrix Corporation 的一款免费实用工具 Inactive Users Tracker 可以轻松实现此目的。
此工具可以定期扫描 Active Directory® 域以找出非活动用户，并通过电子邮件将非活动帐户列表发送到您选定的管理电子邮件地址。您可以指定希望管理的域以及哪个帐户有权扫描 Active Directory 来查找非活动帐户。此外，您还可以设置帐户必须处于非活动状态多少天后才“标记”为非活动并将其包括在电子邮件通知中。当然，您也可以计划进程的启动时间。
除此之外，您还可以通过对 SMTP 服务器进行配置来将通知电子邮件传送到管理地址，并可以指定是否希望此实用工具使用名称筛选器来筛选非活动用户帐户（例如，可能所有顾问帐户都设为以“c_”开头）。
同时还有一个商业版本可供选用（其价格视购买产品的客户而定）。此版本可自定义发送给用户的电子邮件消息、支持自动禁用非活动用户帐户，此外还包括技术支持。
**价格：**免费
Inactive Users Tracker notifies you about inactive users
增强电子邮件通信
Exclaimer Mail Utilities 2007
exclaimer.com/MailUtilities2007.aspx
一方面，由于现今世界越来越注重诉讼和法规，因此对您的组织而言，保护其电子邮件通信非常重要。同时，一致的通信和品牌认知有助于组织在其自身以及与其通信的对象之间建立更加融洽的关系。Exclaimer Mail Utilities 2007 是一款设计用于 Exchange Server 2007 部署的实用工具，它在这两方面均可以为您提供帮助。
此应用程序包括以下三个基本功能，可帮助您统一和保护组织的电子邮件通信：免责声明、品牌和签名。此外，它还可以添加有助于防御垃圾邮件和病毒的模块。
在免责声明方面，Exclaimer Mail Utilities 可以在从组织发出的每一封邮件中都添加一则自定义消息（显示在电子邮件正文之前或之后），这不但有助于减少遭到诉讼的风险，而且还增加了对法规（如 HIPAA 法案及 Circular 230）的遵从性。至于品牌，您可以方便地在发送的每封邮件中都添加一个图像和品牌标记，从而确保与客户之间通信的一致性。对于签名，它可以确保对每封邮件都应用自动签名，无论该邮件是从智能设备、Microsoft® Outlook® Web Access 还是标准 Outlook 客户端发出的。该签名可根据您存储在 Active Directory 树中的数据自动生成。可以对此工具进行配置，使其根据多个要素（例如该电子邮件是发送给内部人员还是外部人员、发件人是谁、收件人是谁以及邮件包含的主题是什么等）自定义签名。
Exclaimer Mail Utilities 2007 的价格视用户而定，起价为 245 美元（25 用户），数量增加可享受折扣。此外，反垃圾邮件模块、防病毒模块以及技术支持也会增加基本价格。第一年必须购买支持，起价为 55 美元（25 用户）。由于性能原因，您的计算机需要运行 64 位 Windows Server® 2003 或 Windows Server 2008 才能运行 Mail Utilities。如果您对此工具感到满意，但是仍在运行 Exchange Server 2003，还有另一个版本供您选择。
价格： 起价 245 美元（25 用户）。
书评
《How to Cheat at Securing SQL Server 2005》
作为 IT 专业人员，我们都知道安全是实施基础结构时首先要考虑的因素。想想现在的互连环境以及系统中存有多少敏感信息。对于 SQL Server® 实例而言尤其如此，因为它们可能是敏感信息的集中源。此外，由于现在实施了旨在保护人们隐私的法规（如 Sarbanes-Oxley 和 HIPAA），因此如果发生意外事件并导致此数据被泄露，您可能会面临让人头痛的法律和财务问题。
在考虑保护 SQL Server 2005 实例时，您可以读一读《How to Cheat at Securing SQL Server 2005》一书。书名可能有误导之嫌——本书并不提供“骗术”，只是提供一些锁定 SQL Server 2005 部署的分步参考。具体策略遵循的是“最低访问”这一基本原则，您只被允许使用处理业务所需的最低权限而所有其他权限均被关闭。
在简介之后，本书开始介绍如何使用外围应用配置工具来减少 SQL Server 2005 实例的外围应用。在安装 SQL Server 2005 时，安装程序会向您提示一些非常有用的信息，如默认服务及其默认启动（手动、自动或禁用）选项。在下一章中，您将了解到 SQL Server 角色及其如何能够显著简化管理任务。例如，本书介绍了如何将某个角色与某个 Windows® 组相关联。这样，如果向该组添加新用户，他就会自动被授予对该角色可用资源的访问权限。
在有关身份验证和详细访问的章节中介绍了 Windows 和 SQL Server 的登录及其各自的优缺点。它还介绍了与身份验证相关的 Microsoft 最佳实践。接下来本书又介绍了授权，其中涵盖了一些您的用户可以对实例执行的微调选项（或者从数据库角度说，您的主体可得到的权限）。您还会了解到其他一些功能，如“专用管理员连接”(DAC)，它可以提供仅限管理员使用的本地连接，当某个查询或进程占用了所有资源致使服务器无法响应时，可使用它来连接到实例。这是 SQL Server 2005 之前的版本中所没有的一项有用功能。
在 SQL Server 2005 中，架构和用户被分成了不同的实体。有一章专门介绍了如何通过 T-SQL 和 SQL Server Management Studio 来定义、更新和删除架构。在本节中，您还将了解到一些有用的技巧，例如在 SQL Server 2005 中如果不想创建新架构，则不要使用 sp_adduser 存储过程创建新用户。相反，应该使用 CREATE USER T-SQL 语句来单独创建用户。
当然，密码是保护设置的另一个重要环节，因此在接下来的章节中将详细介绍密码策略以帮助您在帐户间实现统一的安全级别。作者探讨了不同的实施情形，旨在引导您选择最适合您的环境的策略和策略类型。接下来将介绍“数据定义语言”(DDL) 触发器，以及它们如何帮助防范意外的结构更改并提供对服务器登录更改的审核追踪。
在下一章中，您会看到 SQL Server 2005 用于加密数据和架构以保护敏感信息的许多方法。在最后，本书概要介绍了 SQL Reporting Services、SQL Analysis Services 和 SQL Server Integration Services (SSIS)，包括与安全相关的最佳实践指导方针。两个附录也非常有用，它们深入介绍了当组策略和 Active Directory 与 SQL Server 2005 相关时，应如何来保护和实施它们。
我发现有两个贯穿整本书的结构成分特别有用。第一个是每章都包含的“解决方案快速跟踪”部分，它可以为您提供该章节中所述内容的特点、事实以及最佳实践等要点概述。第二个是“常见问题”部分，它可以快速回答有关管理 SQL Server 2005 实例的问题。如果您希望从安全角度出发快速实现 SQL Server 2005 管理，则应考虑将《How to Cheat at Securing SQL Server 2005》添加到您的参考书架中。
**价格：**电子书为 19.98 美元，纸质书为 49.95 美元
(单击该图像获得较大视图)
功能强大的屏幕捕获
ScreenHunter 5 Pro
wisdom-soft.com/products/screenhunter_pro.htm
屏幕捕获非常适合于记录分步的用户操作指示、例举应用程序中发生的错误消息或合成一个快速功能演示。当然，Windows 本身已内置了屏幕捕获功能（PrtScr 用于全屏捕获，Alt-PrtScr 仅捕获活动窗口）。但是，操作系统中内置的捕获功能非常有限。如果希望更精细地控制捕获内容及捕获时间，或者希望捕获电影播放的屏幕，则需要使用一些可用来帮助实现这些功能的第三方屏幕捕获实用工具。Wisdom Software 就是其中的一款，它由 ScreenHunter Pro 出品。这款实用工具虽然价格低廉，但却提供了许多非常有用的功能，利用这些功能可以量身定制屏幕捕获内容从而更好地满足您的特定需求。
其用户界面非常简单。您只需使用适当的“From”（来源）和“To”（目标）选项卡选择屏幕捕获来源和存放目标即可。至于捕获内容，应用程序允许捕获可调的或固定的矩形区域、特定的对象或窗口、活动窗口、活动窗口的特定部分、整个屏幕、DirectX® 或屏幕保护程序源、电影播放画面甚至更复杂的形状（定义的徒手画、椭圆或多边形区域）。您还可以同时捕获多个窗口对象或消息框（非常适合于仅捕获活动应用程序及其对话框或其他窗口界面）。随后可将屏幕捕获转储到剪贴板、指定的查看器或编辑器、打印机或文件。甚至可以选择将其发送到某个电子邮件地址。
捕获的图像可保存为各种图像质量的 BMP、PNG、JPEG 或 TIFF 文件。此外，可以使应用程序将捕获的内容自动缩放到特定大小、添加边框或在捕获内容上添加水印，从而减少对图像执行后期处理时所需的工作量。您甚至可以将应用程序设置为经过指定时间间隔后自动捕获屏幕，从而有效地记录计算机中的活动。
另一个非常出色的功能是 ScreenHunter Pro 支持自动滚动功能，利用这一功能可以捕获一些特殊的内容，例如页面可视区域扩展到屏幕可视区域以外的一个很长的 Web 页面。与许多 IT 专业人员一样，我拥有多个监视器，因此我喜欢多监视器捕获支持功能，这样就可以通过一个捕获操作获取屏幕上的所有信息。
此实用工具还包括一个内置的图像编辑器，您在同一个应用程序环境中就可以量身定制图像。如果不需要某些更高级的功能（如自动发送电子邮件、定时捕获、水印以及多监视器捕获），则可以使用更为便宜的 ScreenHunter Plus 版本。此外还提供免费的精简版。
价格： ScreenHunter Pro 为 29.95 美元
ScreenHunter Pro lets you specify when and what you capture (单击该图像获得较大视图)
Greg Steen
© 2008 Microsoft Corporation 与 CMP Media, LLC.保留所有权利；不得对全文或部分内容进行复制.