任何一台 Windows 2000 计算机都安装了无数的服务包、更新和修补程序，所以有时候很难确定是否已经安装了某个补丁。如果你要控制你的系统，那么有很多方法可以确定是否已经安装了某个更新。
一个最简单的方法是查看注册表。定位到HKEY_LOCAL_MACHINESoftwareMicrosoftUpdatesWindows 2000 键，这个键有每个已安装的更新的注册表键。
这些键的名字与具体的服务包或更新相关。更新的名字是说明那个问题和更新的微软知识库文章的名字。
使用 Qfecheck.exe 工具可以查看有关更新的详细信息，该工具可以从微软的 Web 站点下载。除了从注册表提取有关更新的信息之外，Qfecheck.exe 还对比存储在注册表中的版本号和更新文件的版本号，看两者是否相同。Qfecheck.exe 还检查 Windows 系统文件保护编录来验证缓存的版本是否是正确的版本。
要使用 Qfecheck.exe，打开命令行提示符然后键入 QFECHECK。该命令将结果打印到屏幕上。要将结果输出到一个文件中，可以使用 /I 开关指定一个位置。
注意：编辑注册表非常危险，请确保在修改之前已经正确地备份了注册表。
活动目录中的信任关系能使一个域中的用户访问和使用另外一个域中的资源。例如，在你的 sales 域中的用户可能需要访问 engineering 域中的文档和其它资源。
在 Windows 2000 Server上，一个森林上的域自动在保存一个传递的、双向的信任。例如，如果域 A 信任域 B，域 B 信任域 C，那么域 A 信任域 C。
而且，一个域树中所有的根域都与森林根域有传递双向的信任。最终这就意味着一个森林中的所有域都与森林中的其它域有信任关系。
你可以创建两个额外的明确的信任关系：外部信任和捷径信任。外部信任创建一个与森林外的域的关系，比如说创建一个与某个 Windows NT 域的关系。外部信任是单向的，且不具传递性。
你还可以创建捷径信任，这种信任是同一个森林中的域间的双向的、传递的信任。捷径信任缩短了两个域之间的信任路径，从而提高了性能，优化了验证。
新建信任关系的方法如下：
1. 在管理工具文件夹中打开流动目录域和信任控制台。
2. 右键点击域，选择属性。
3. 在信任选项卡下，有一个已经信任的域区和一个正在信任的域区。点击相应域中的添加按钮。
4. 在弹出的对话框中，指定要信任的远程域和密码，然后点击确定。
相关资源
