XP史上最详细的攻略！大家共同学习！ - 科技．电脑网络 - 下沙论坛,下沙大学生论坛 - 杭州下沙论坛 - 下沙大学生网！

fimqad 发表于 2006-6-12 14:38:00

老树也能开新花 体验XP中DOS命令新增功能 自从Windows XP操作系统推出后，人们在热情的使用Win XP的时候却很少注意到Win XP附带的DOS操作环境，实际上在Win XP中已经增强了部分DOS命令的功能，所谓“老树开新花”，下面让我们一道来感受Win XP下DOS的功能变化。　　命令：Dir，列文件、目录　　增加参数：/-C　　参数说明：DIR列文件、目录时显示的文件大小，其数值以千为单位进行分隔，使用此参数即“DIR/-C”将取消显示中的分隔符，以满足部分人的视觉习惯。　　增加参数：/Q　　参数说明：Windows是多用户操作系统，使用此参数即“DIR /Q”列文件、目录时，将显示出文件、目录的用户属性。　　增加参数：/T:C、/T:A、/T:W　　参数说明：使用此参数即“DIR/T:C”、“DIR/T:A”、“DIR/T:W”分别显示文件、目录的创建时间、上次访问时间和上次修改时间。　　增加参数：/X　　参数说明：使用此参数即“DIR/X”列文件、目录时，会对长文件名同时显示“8.3”格式的文件名。　　命令：CD，改变目录　　增加参数：/D　　参数说明：此参数的作用是快速改变当前目录，比如当前目录是C:Windows，使用命令“CD/D E:Tools”可快速切换到E:Tools目录下。注：只有在Win XP的“运行”文本框中输入“CMD”得到的DOS窗口中才能使用此参数。　　命令：MD，建立目录　　功能说明：此命令并未增加参数，但是增强了功能，它可一次建立多级子目录，例如使用命令“MD AABBCCDD”将一次性创建AA、BB、CC、DD四级子目录。而在老版本的DOS中，若不存在AA子目录，便无法直接建立AA下的BB等深层子目录。　　命令：RD，删除目录　　增加参数：/S　　参数说明：使用此参数即“RD/S”用于删除目录树，即删除目录及目录下的所有子目录和文件，相当于以前版本中的DELTREE命令。　　增加参数：/Q　　参数说明：使用上面的/S参数删除目录树时，系统会要求用户确认是否真的要删除。若同时使用/Q参数即“RD/S /Q”，在进行删除操作时将取消确认，相当于DELTREE命令的/Y参数。　　命令：DEL，删除文件或目录　　增加参数：/F　　参数说明：使用此参数即“DEL/F”可删除只读文件。　　增加参数：/S、/Q　　参数说明：使用此参数即“DEL/S”作用与“RD/S”完全相同，即删除目录及目录下的所有子目录和文件。同时使用参数/Q，可取消删除操作时的系统确认。　　增加参数：/A　　参数说明：删除指定属性或指定属性以外的文件，/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件。　　命令：ATTRIB，更改文件或目录的属性　　增加参数：/D　　参数说明：在Win XP中我们不能把文件或文件夹设置为系统属性，只能设为只读、隐藏或存档属性。而带参数/D使用ATTRIB命令可以对文件的所有属性进行设定，设定时必须与参数/S同时使用。例如“ATTRIB /S /D +S D:Study”，作用是将D:Study文件夹设置为系统文件夹。　　命令：Format，格式化磁盘　　增加参数：/FS:filessystem　　参数说明：按指定文件系统类型(FAT、FAT32、NTFS)格式化磁盘，例如“format /FS:NTFS”。　　命令：DATE、TIME，显示系统日期和时间　　增加参数：/T　　参数说明：使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间。

fimqad 发表于 2006-6-12 14:38:00

各操作系统在光盘上的位置 操作系统名称 安装文件在光盘上的位置  Windows xp Professional (2in1) \SIMPCHIN\WINXP\PRO\I386\WINNT.EXE  Windows xp home (2in1) \SIMPCHIN\WINXP\HOME\I386\WINNT.EXE  Windows 2000 Professional (3in1) \SIMPCHIN\WIN2000\PRO\I386\WINNT.EXE  Windows 2000 Server (3in1) \SIMPCHIN\WIN2000\SERVER\I386\WINNT.EXE  Windows 2000 Advanced Serve (3in1) \SIMPCHIN\WIN2000\ADV_SRV\I386\WINNT.EXE  Windows NT Server 4.0 (2in1) \SIMPCHIN\WINNT\NTSRV\I386\WINNT.EXE  Windows NT WORKSTATION 4.0 (2in1) \SIMPCHIN\WINNT\NTWKS\I386\WINNT.EXE  Windows ME \SIMPCHIN\WINME\WINME\SETUP.EXE  Windows 98 \SIMPCHIN\WIN98\WIN98\SETUP.EXE  Windows 97 \SIMPCHIN\WIN97\WIN97\SETUP.EXE  Windows 95 \SIMPCHIN\WIN95\WIN95\SETUP.EXE  Windows 32 \SIMPCHIN\WIN32\WIN32\SETUP.EXE  Windows XP (单个） \I386\WINNT.EXE  Windows 2000 (单个） \I386\WINNT.EXE  Windows NT 4.0 (单个） \I386\WINNT.EXE  重装操作系统 “条规”系统是否需重装，三条法则帮你忙 　　如果系统出现以下三种情况之一，应该是你考虑重装系统的时候了： 　　1)系统运行效率变得低下，垃圾文件充斥硬盘且散乱分布又不便于集中清理和自动清理； 　　2)系统频繁出错，而故障又不便于准确定位和轻易解决；　　3)系统不能启动。　　重新安装系统前，最好先列备份单　　在因系统崩溃或出现故障而准备重装系统前，首先应该想到的是备份好自己的数据。这时，一定要静下心来，仔细罗列一下硬盘中需要备份的资料，把它们一项一项地写在一张纸上，然后逐一对照进行备份。如果你的硬盘不能启动了，这时需要考虑用其他启动盘启动系统后，拷贝自己的数据，或将硬盘挂接到其他电脑上进行备份。为了避免出现硬盘数据不能恢复的灾难发生，最好在平时就养成每天备份重要数据的习惯。　　用户文档是珍宝，首当其冲备份好　　在需要备份的数据中，用户文档是首先要考虑备份的数据。如果你是编辑或作者，就需要首先备份自己的稿件；如果你是老师，需要首先备份自己的讲义；如果你是作曲家，则需要首先备份自己的曲目……通常，用户的文档数据是放在“我的文档”文件夹中的。如果用户另外指定了存放的文件夹，则需要备份的是相应的文件夹。　　上网老手变成瞎，只因忘备收藏夹　　经常上网浏览的用户，一般都收藏有个人特色的地址列表。下次需要搜索同类内容时，打开“收藏夹”便可轻松到达目的地。重装系统时，如果忘记备份自己的收藏夹，安装的新系统对你来说几乎只有一个空的收藏夹，以前保留的好地址就会不翼而飞，你将会感到瞎眼一般。虽然你可能会说，我有Google等好的搜索引擎，但本来一步就可到位的工作人为地变得相对复杂多了，何苦呢？所以，重装系统前一定要备份好“收藏夹”。Windows 2000的收藏夹是系统分区下的文件夹，中间的用户名因人而异。　　要保录入高速度，备份输入法词库　　现在，录入汉字无非是采用笔型和拼音两大类输入法。而目前主流的笔型和拼音输入法都带有智能成分，也就是可以自动或半自动地记忆用户形成的个性化词库。个人用户在带有自己特色的词库环境下录入汉字，工作效率会大大提高。如果重装系统时忘记备份输入法用户词库，系统重装完毕后，输入工作中的个性词汇积累工作相当于从零开始。因此，别忘了备份输入法用户词库。用户词库一般在系统的或文件夹下，有的输入法本身就含有自己的词库备份接口，使用很方便。　　邮箱、QQ备份好，八方联系断不了　　电子邮件和QQ等聊天工具是我们现代人主要的联络工具。重装系统时，一定不要忘记备份自己的邮箱地址簿和QQ好友信息。邮件地址和QQ聊天好友的信息都可以用相应软件的导出功能进行备份。为避免系统崩溃后无法进行这些资料的备份，最好在平时就养成定时备份这些数据的习惯，将系统崩溃后这方面的损失降到最小。其实，FoxMail和QQ都是准绿色软件，你只需在平时压缩这两个软件的文件夹并保存起来备用即可。　　 驱动程序备份好，下次装机不用找　　装机后的第一感觉应该是屏幕闪得让你眼睛难受，喇叭一点声音也没有。这是没有安装显卡和声卡驱动程序的缘故。如果你的系统中还有其他板卡或外设，还得重新安装其驱动程序。有些用户的这些驱动程序是拷贝在硬盘文件夹中的，没有安装盘。这时，你就需要特别留意，安装系统前一定要把自己的驱动程序备份出来。　　原有目录先别删，请先准备安装盘　　如果原来的系统下的文件还可以用诸如启动盘等进行访问，在决定重新安装操作系统并结束备份工作后，先不要急于删除或格式化你原有的系统，应该静下心来仔细想想原来的系统分区中还没有你需要保留的文件。再三考虑无误后，接下来的事就应该是准备你的安装光盘了。需要注意的是，你需要在系统BIOS中将光驱设置为第一启动盘。　　软件说明或封套，那里备有序列号　　安装序列号可是个关键的东西，如果你不小心丢掉自己的安装序列号，而又采用全新安装，安装过程将无法进行下去。正规的安装光盘的序列号应该在软件说明书或光盘封套的某个位置上。但是，如果你用的是某些软件合集光盘中提供的测试版系统，那么，这些序列号可能是存在于安装目录中的某个说明文本中，比如SN.TXT等文件。所以，首先要将序列号读出并记录下来以备稍后使用。　　系统出错缺文件，覆盖安装试一遍　　如果系统启动时提示你少某些文件，或者某些文件出了问题，这时，你先别急于格式化自己的硬盘，而应该首先尝试进行覆盖安装。覆盖安装的要点是，先进入安全模式或启动到DOS下，然后执行安装光盘上的SETUP.EXE或其他用来启动安装程序的文件。注意在安装过程中要选择将系统文件安装在与原来系统相同的目录中。经过这样的安装，一般的问题大多可以得到修复，更重要的是以前安装的一些应用软件还可以继续使用。　　覆盖安装不奏效，删除安装新一套　　如果按以上所提的覆盖安装方法没有能够解决你的问题，那么你可以在确认备份工作完成后，并且各类驱动程序都已经准备好的情况下，先用启动盘启动系统，而后用formAT命令格式化你的系统分区，随后执行安装盘上的SETUP.EXE或用来安装的可执行文件，进行全新安装就可以了。　　倘若没有驱动盘，另起目录全新安　　如果按以上所提的覆盖安装方法没有能够解决你的问题，而你又没有把握知道自己是否还有需要备份的东西，或者你不想格式化自己的分区，那么，你可以用另起目录的安装法。方法是，用启动盘启动后执行安装文件，把系统安装在与先前系统不同的目录下。这样，原来的驱动程序还在旧的系统目录中。如果你的驱动程序丢失，当系统发现新的硬件时，你可以按系统提示到原来的目录里找到硬件的驱动程序。当所有硬件驱动程序安装完毕后，你就可以放心删掉原来的系统目录了。　　想要体验新震撼，升级安装需替换　　如果你使用的是较低版本的操作系统，而你想体验同一软件公司刚刚推出的新一代操作系统，那么你可以用升级安装的办法实现你的想法。方法是直接在低级操作系统环境下运行高级操作系统的安装文件即可。操作系统一般说来都是向下兼容的，Windows 98下可以升级安装为Windows 2000或Windows XP，Windows 2000下可以升级安装为Windows XP。升级安装后原来的大部分程序还可以继续使用。　　难舍旧情又求新，请君安装多系统　　如果你不愿意丢掉原来的低级操作系统，同时又想体验一下新一代操作系统的魅力，那么，你可以安装双系统。方法是：在低级操作系统(如Windows 98)下，执行高级操作系统安装盘上的安装文件如SETUP.EXE，然后在安装过程中选择安装在新的目录而不是选择升级安装即可。这样，当安装结束并重新启动系统后，便会出现双系统菜单。多系统安装方法也是如此，只是最好遵守先低级、后高级的安装次序，否则会出现许多麻烦。　　硬盘备份安装盘，再装系统更方便　　为了消除安装时经常到处找安装盘的烦恼，我们可以将系统安装盘备份到自己的电脑中。具体方法是：在你的硬盘的数据备份区中创建文件夹如，将系统安装光盘中的所有文件拷贝到该文件夹中。需要重新安装时运行其中的SETUP.EXE或其他安装文件就可以了。　　倘若系统未崩溃，部分恢复安装快　　如果Windows 98系统没有完全崩溃，但有些系统错误通过磁盘扫描或纠错软件又无法修复，这时可以使用Windows 98的部分恢复安装程序。这个安装程序可以在Windows 98光盘的文件夹里找到。方法是：转入DOS状态，进入目录，运行PCRESTOR，安装程序将会启动。这种安装的速度和硬盘安装的速度差不多，它不会造成数据丢失。同时，重新设置硬件时，一般都会自动完成。　　双启菜单故障难，只需2000安装盘　　如果在安装了Windows 2000后又安装了Windows 98，系统双启动菜单丢失了。这时，可用如下办法解决。首先在BIOS中将启动顺序调整为CD-ROM引导优先，然后将Windows 2000安装盘放入光驱。等自动加载完安装程序后，系统会问你是重新安装还是修复，不用管它，直接退出。最后到CMOS中把启动顺序再改为硬盘启动优先，这样再次开机后就会出现选择菜单了。　　不用2000系统盘，照样修复双启单　　假如Windows 98安装在C盘，Windows 2000安装在D盘，E盘是用户数据区。我们可以事先将启动分区根目录下的BOOT.INI、NTLDR、NTDETECT.COM、BOOTSECT.DOS、IO.SYS、MSDOS.SYS、BOOTFONT.BIN等七个文件备份到我们的E分区。在我们重新安装系统不当而使双启动系统菜单发生混乱时，可以将这七个文件拷贝到启动分区下覆盖一下，就可解决问题了。　　克隆备份好手段，系统工具一并攒　　也许你会觉得每次重装系统最麻烦的不是重装系统本身，而是寻找和安装各类应用软件和实用小工具。这时，一个非常经典的软件Norton Ghost可以解决你的问题。当你安装完系统和一些工具软件后，只要用Ghost软件的备份分区功能将刚才装好的系统连同工具打包成一个文件。当需要恢复时，先用启动盘启动DOS，然后用Ghost把这个文件包快速恢复到原来的分区中即可。网吧安装多台相同的电脑多用此法，电脑老手们也惯用此法。　　软件是否需重装，亲手一试定雌黄　　在另起目录安装系统，而没有删除原来的文件夹下的应用程序的情况下，哪些程序不需要重新安装就可直接使用？这个问题其实只需要动手一试便知。在重新安装系统后，运行一下原来程序目录下的可执行文件，不出现错误提示的一般不需要重装，你就可以把它当成一个绿色软件看待，下次也不用重装。不能运行的或提示缺少文件的肯定是要重装的，这些就不能被列为绿色软件了。

fimqad 发表于 2006-6-12 14:39:00

Windows 2003 激活和优化大全 1.windows server 2003 3790版本识别 RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。 OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。 RTL=retail（零售）正式零售版,可以升级或者全新安装。 VLK=Volume License大量授权版，又称为企业版。 2.windows server 2003 3790版的激活 在正式版算号器没有出来之前，现在流行的激活方式有以下几种： （1）Reset5.02，在安全模式下运行即可激活，把时间调整为2008年都没有问题，一切使用正常。可以升级。 缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有任何显示，并且在服务中有一项reset5，开机会自动运行此服务，C:\WINDOWS\system32\srvany.exe，此程序应该是reset5添加入系统的。  （2）俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，然后电话激活就可以达到完美的激活境界，可在2003下，这样子做之后，当前显示已激活，可如果你调整了时间再开机又会显示要激活，甚至是不能使用。估计次次问题关键还是在那个setupreg.hiv文件。（3）在论坛上有人贴出了一个Winxpactivation.exe的文件，号称可以激活，实际上这个还是假激活，暂时屏蔽了激活程序，是不能够修改时间的。（4）用替换法做出来的伪VLK，安装使用都没有问题，只是不能升级。VLK是替换英文版的8个文件.但是SN已经被微软封掉了.所以不能升级。 结论：推荐大家用reset5.02激活！安装后再破解要费很大的周折,虽然可以激活,但有时间限制,说不定什么时候就被锁死. 今天我终于调了一下系统时间,再启动电脑,发现Windows Server 2003没问题,倒是Office 2003 Beta2不灵了,时间改回,就都没什么问题. 安装前破解大多是用英文版VLK的8个文件进行替换,所得到就是中文版VLK.3.禁用配置服务器向导 禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Don't display this page at logon）。4.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现 在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium）或“中低”。自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用”。5.禁用关机事件跟踪 开始 -> 运行 -> gpedit.msc -> Computer configuration -> Administrative Templates -> System -> Display shutdown event tracker -> 设置为 Disable。 如果是中文版，则：开始 -> 运行 -> gpedit.msc->计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。 6. 禁用开机 CTRL+ALT+DEL和实现自动登陆 方法1：打开注册表(运行->“Regedit”)，再打开: HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。  注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。 方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，启用之。 方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。 下载：Tweak UI <img src="http://bbs.cfanclub.net/pic/url.gif" align="absMiddle" border="0" alt=""/><a href="http://www.90du.com/SoftView/SoftView_1395.html" target="_blank">http://www.90du.com/SoftView/SoftView_1395.html</a> 下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码，然后点击OK。7.启用硬件和DirectX加速 ★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。8.启用桌面主题和隐藏文件　 打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。接着点“桌面”的属性，在“主题”里选“windows xp”Windows Server 2003默认显示所有的文件夹，如果可以通过以下方法来隐藏：打开任意一个文件夹，选择“工具” -> “文件夹选项” -> “查看”，选择“不显示隐藏的文件和文件夹”，点击“确定”。9.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务 ★启用Windows内置的IMAPI CD-Burning服务：打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）★假如你有如数码相机和扫描仪之类的影像设备，应该打开Windows Image Acquisition 服务。 打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）10.高级设置 ★禁用错误报告 右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）★调整虚拟内存 一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。11.加快启动和运行速度**修改注册表，减少预读取，减少进度条等待时间：开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session  Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。 找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，  将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )  找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。 将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。 **让系统自动关闭停止回应的程式。  打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，  将 AutoEndTasks 值设为 1。 ( 原设定值：0 ) **禁用系统服务Qos 开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。**改变窗口弹出的速度：  找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。 　 **禁止Windows XP的压缩功能：  点击“开始”下的“运行”，在“运行”输入框中输入“regsvr32/u zipfldr.dll”，然后按回车键即可。 　 **设置个性的启动信息或警告信息：  个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，如“哥们儿，你好！”，然后点击“确定”，重新启动。 如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动。12.可用的杀毒软件和防火墙： Symantec Norton Antivirus Corporate 8.01 Zone Alarm 3.7.159 Norton Personal Firewall 2003

fimqad 发表于 2006-6-12 14:39:00

<table class="tablebody2" width="90%" border="0" style="TABLE-LAYOUT: fixed; WORD-BREAK: break-all;"><tbody><tr><td width="100%" style="FONT-SIZE: 9pt; LINE-HEIGHT: 12pt;"><img alt="发贴心情" src="http://bbs.cfanclub.net/face/face1.gif" border="0"/>  Windows 2003在缺省设置下屏蔽了许多对服务器来说用处不大的服务，除了声卡相关的“Windows Audio”服务和桌面主题“Themes”服务之外，还有： 　　①图像捕获服务　　假如需要使用摄像头、数码相机、扫 描仪等影像设备，那么必须启用图像捕获服务。进入“开始→管理工具→服务”，在“服务”窗口中找到“Windows Image Acquisition”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮即可。　　②CD刻录服务　　在Windows 2003的默认设置下是无法刻录CD的，解决方法是：进入“服务”窗口，找到“IMAPI CD-Burning COM Service”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮。　　2、登录前不按“Ctrl+Alt+Del”组合键　　Windows 2003每次启动时，都需要先按下“Ctrl+Alt+Del”组合键，再键入密码才能登录，实在是很麻烦。取消的方法是：进入“开始→管理工具→本地安全策略”，在窗口左侧找到“本地策略→安全选项”，在右侧找到“交互式登录：不需要按“Ctrl+Alt+Del”选项，双击它，并设置为“已启用”即可。 3、移动“我的文档”　　进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。　　4、移动IE临时文件　　进入“开始→控制面板→Internet 选项”，在“常规”选项卡的“Internet 文件”栏里点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。　　5、移动虚拟内存　　进入“开始→控制面板→系统”，在“系统属性”窗口里选择“高级”选项卡，点击“性能”栏里的“设置”按钮，选择“高级”选项卡，在“虚拟内存”栏里点“更改”按钮，选择系统分区，然后选择“无分页文件”项，点“设置”按钮后在弹出窗口中选择“是”，然后选择一个非系统分区，选择“自定义大小”，输入数据后点“设置”，再点“确定”，重启计算机即可。　　6、移动系统环境变量　　进入“开始→控制面板→系统”，选择“高级”，点击“环境变量”按钮，在“Administrator的用户变量”栏中选中Temp项，点“编辑”按钮，改变量值，如改为“D?\Temp”，点“确定”；然后用同样的方法改变第二项Tmp到同一地址。接着，在“系统变量”栏中分别找到Temp和Tmp项，改动到同一地址即可。　　7、删除硬件驱动备份　　Windows 2003的硬件驱动程序备份文件driver.cab存放在系统分区的 “Windows\Driver Cache\i386\”目录下，硬件安装完成后，该文件就可以删除或转移了，此举可以释放出约70MB空间。 针对服务器的需求，Windows 2003对声卡、显卡等硬件的默认设置做了处理，个人用户在使用时经常会碰到一些“故障”。 1.播放电影时画面粗糙很多朋友都有这样的“遭遇”：自己的电脑配置相当好，安装了Windows 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。 解决方法很简单：在桌面上点右键，依次进入“显示属性→设置→高级→疑难解答”，将“硬件加速”游标向右拖至“完全”，点“确定”退出。然后依次进入“开始→所有程序→附件→系统工具→系统信息”，选择“工具→DirectX诊断工具”(由于程序搜集系统信息，所以需要稍微等待一下，可能出现闪屏)，选择“显示”选项卡，依次启用“DirectDraw Acceleration”和“Direct3D Acceleration”项，点“退出”即可。2.声卡不工作或者打游戏时声音严重滞后在Windows 2003中，多数声卡都能继续使用它们在Windows 2000/XP中的驱动程序，而较老的声卡(如帝盟S90等)的驱动就只有手动安装了。在装好声卡以后，用户经常遇到以下两个问题。1)声卡不工作驱动安装完成后，在Windows 2003标准版中就可以正常使用声卡了，而在企业版中，系统还是不能发声。解决步骤是：进入“控制面板→声音和音频控制设备”，勾选“音频服务”选项，点“确定”后重启计算机即可。2)玩游戏时声音严重滞后解决方法是：进入“DirectX诊断工具”，选择“声音”选项卡，在“加速级别”中将游标向右拖动到“完全加速”，点“退出”即可。 3.IE总是提醒存在安全隐患“总觉得最新的版本最安全，没想到在Windows 2003下浏览网页时，每访问一个页面，IE都会提醒存在安全隐患，询问是否继续访问，太不方便了”，经常有朋友这样抱怨。出现这个问题的原因是Windows2003中的IE默认安全级别是“高”，这样虽然安全性得以提高，但却给我们日常上网带来许多麻烦。建议将安全级别调整到“中’，方法是：启动IE，选择“工具→Internet选项”，在“安全”选项卡中将安全级别设为“中”。4.运行大型软件时系统反应缓慢服务器和工作站对系统资源的要求是不相同的，如果我们平时要运行诸如Photoshop、3DSMAX等软件，则应当将系统资源重新分配，修改为类似Windows XP的状态。 设置步骤是：进入“控制面板→系统”选择“高级”选项卡，在“性能”栏里点“设置”按钮，选择“高级”选项卡，在“处理器计划”和“内存使用”两栏中均选择“程序”，最后点“确定”并重新启动计算机即可 找出Windows 2003识别不了的移动硬盘 打开了组策略，操作步骤是：点击“开始→运行”中输入“MMC”回车，进入了“控制台1”，然后点“文件→添加删除管理单元→添加”，出现了“添加独立管理单元”的界面，在其中细细查找，发现了“磁盘管理”一项，再点“添加→完成→关闭→确定”，这时候回到“控制台1”，点击“磁盘管理”，这时看到右边栏中显示出了所有的硬盘驱动器，包括移动硬盘，但却没有显示出移动硬盘的盘符来。右键单击移动硬盘的名称，在弹出的菜单中选“更改驱动器号和路径”，发现该盘确实没有分配驱动器号，接着点“添加”，然后选中“指派以下驱动器号”，在右边的下拉组合框中选一个合适的英文字母做驱动器号，点确定。紧接着扫描移动硬盘，移动硬盘的盘符终于出现了。为了证明不是偶然，笔者又在另一台刚刚装上Windows Server 2003的电脑上插上移动硬盘，同样没有认出来。经验：最好将闪存和移动硬盘同时插上后再选驱动器号。否则，如果只插移动硬盘，而且选了紧接着光驱后面的那个英文字母，那么下次先插上闪存时，有可能闪存会顶替上次设成移动硬盘的那个驱动器号，再插入移动硬盘时可能就又认不出来了。全方位堵住Windows 2003的安全隐患 堵住自动保存隐患 Windows 2003操作系统在调用应用程序出错时，系统中的Dr. Watson会自动将一些重要的调试信息保存起来，以便日后维护系统时查看，不过这些信息很有可能被黑客“瞄上”，一旦瞄上的话，各种重要的调试信息就会暴露无疑，为了堵住Dr. Watson自动保存调试信息的隐患，我们可以按如下步骤来实现：1、打开开始菜单，选中“运行”命令，在随后打开的运行对话框中，输入注册表编辑命令“ergedit”命令，打开一个注册表编辑窗口；2、 在该窗口中，用鼠标依次展开HKEY_local_machinesoftwareMicrosoftWindowsdowsNTCurrentVersionAeDebug分支，在对应AeDebug键值的右边子窗口中，用鼠标双击Auto值，在弹出的参数设置窗口中，将其数值重新设置为“0”， 3、打开系统的Windows资源管理器窗口，并在其中依次展开Documents and Settings文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹，最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。完成上面的设置后，重新启动一下系统，就可以堵住自动保存隐患了【堵住资源共享隐患】 为了给局域网用户相互之间传输信息带来方便，Windows Server 2003系统很是“善解人意”地为各位提供了文件和打印共享功能，不过我们在享受该功能带来便利的同时，共享功能也会“引狼入室”，“大度”地向黑客们敞开了不少漏洞，给服务器系统造成了很大的不安全性；所以，在用完文件或打印共享功能时，大家千万要随时将功能关闭哟，以便堵住资源共享隐患，下面就是关闭共享功能的具体步骤： 1、执行控制面板菜单项下面的“网络连接”命令，在随后出现的窗口中，用鼠标右键单击一下“本地连接”图标；2、在打开的快捷菜单中，单击“属性”命令，这样就能打开一个“Internet协议(TCP/IP)”属性设置对话框；3、在该界面中取消“Microsoft网络的文件和打印机共享”这个选项；4、如此一来，本地计算机就没有办法对外提供文件与打印共享服务了，这样黑客自然也就少了攻击系统的“通道”。【堵住远程访问隐患】 在Windows2003系统下，要进行远程网络访问连接时，该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码，通过普通明文内容方式传输给对应连接端的客户端程序；在明文帐号传输过程中，实现“安插”在网络通道上的各种嗅探工具，会自动进入“嗅探”状态，这个明文帐号就很容易被“俘虏”了；明文帐号内容一旦被黑客或其他攻击者另谋他用的话，呵呵，小心自己的系统被“疯狂”攻击吧！为了杜绝这种安全隐患，我们可以按下面的方法来为系统“加固”：1、点击系统桌面上的“开始”按钮，打开开始菜单；2、从中执行控制面板命令，从弹出的下拉菜单中，选中“系统”命令，打开一个系统属性设置界面；3、在该界面中，用鼠标单击“远程”标签；4、在随后出现的标签页面中，将“允许用户远程连接到这台计算机”选项取消掉，这样就可以将远程访问连接功能屏蔽掉，从而堵住远程访问隐患了。【堵住用户切换隐患】 Windows 2003系统为我们提供了快速用户切换功能，利用该功能我们可以很轻松地登录到系统中；不过在享受这种轻松时，系统也存在安装隐患，例如我们要是执行系统“开始”菜单中的“注销”命令来，快速“切换用户”时，再用传统的方式来登录系统的话，系统很有可能会本次登录，错误地当作是对计算机系统的一次暴力“袭击”，这样Windows2003系统就可能将当前登录的帐号当作非法帐号，将它锁定起来，这显然不是我们所需要的；不过，我们可以按如下步骤来堵住用户切换时，产生的安全隐患：在Windows 2003系统桌面中，打开开始菜单下面的控制面板命令，找到下面的“管理工具”命令，再执行下级菜单中的“计算机管理”命令，找到“用户帐户”图标，并在随后出现的窗口中单击“更改用户登录或注销的方式”；在打开的设置窗口中，将“使用快速用户切换”选项取消掉就可以了。【堵住页面交换隐患】 Windows 2003操作系统即使在正常工作的情况下，也有可能会向黑客或者其他访问者泄漏重要的机密信息，特别是一些重要的帐号信息。也许我们永远不会想到要查看一下，那些可能会泄漏隐私信息的文件，不过黑客对它们倒是很关心的哟！Windows 2003操作系统中的页面交换文件中，其实就隐藏了不少重要隐私信息，这些信息都是在动态中产生的，要是不及时将它们清除，就很有可能成为黑客的入侵突破口；为此，我们必须按照下面的方法，来让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉： 1、在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口；2、在该窗口的左边区域中，用鼠标依次单击HKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management键值，找到右边区域中的ClearPageFileAtShutdown键值（如图2所示），并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”； 3、打开系统的Windows资源管理器窗口，并在其中依次展开Documents and Settings文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹，最后将对应DrWatson中的User.dmp文件、Drwtsn32.log文件删除掉。完成上面的设置后，重新启动一下系统，就可以堵住自动保存隐患了【堵住资源共享隐患】 为了给局域网用户相互之间传输信息带来方便，Windows Server 2003系统很是“善解人意”地为各位提供了文件和打印共享功能，不过我们在享受该功能带来便利的同时，共享功能也会“引狼入室”，“大度”地向黑客们敞开了不少漏洞，给服务器系统造成了很大的不安全性；所以，在用完文件或打印共享功能时，大家千万要随时将功能关闭哟，以便堵住资源共享隐患，下面就是关闭共享功能的具体步骤： 1、执行控制面板菜单项下面的“网络连接”命令，在随后出现的窗口中，用鼠标右键单击一下“本地连接”图标；2、在打开的快捷菜单中，单击“属性”命令，这样就能打开一个“Internet协议(TCP/IP)”属性设置对话框；3、在该界面中取消“Microsoft网络的文件和打印机共享”这个选项；4、如此一来，本地计算机就没有办法对外提供文件与打印共享服务了，这样黑客自然也就少了攻击系统的“通道”。【堵住远程访问隐患】 在Windows2003系统下，要进行远程网络访问连接时，该系统下的远程桌面功能可以将进行网络连接时输入的用户名以及密码，通过普通明文内容方式传输给对应连接端的客户端程序；在明文帐号传输过程中，实现“安插”在网络通道上的各种嗅探工具，会自动进入“嗅探”状态，这个明文帐号就很容易被“俘虏”了；明文帐号内容一旦被黑客或其他攻击者另谋他用的话，呵呵，小心自己的系统被“疯狂”攻击吧！为了杜绝这种安全隐患，我们可以按下面的方法来为系统“加固”：1、点击系统桌面上的“开始”按钮，打开开始菜单；2、从中执行控制面板命令，从弹出的下拉菜单中，选中“系统”命令，打开一个系统属性设置界面；3、在该界面中，用鼠标单击“远程”标签；4、在随后出现的标签页面中，将“允许用户远程连接到这台计算机”选项取消掉，这样就可以将远程访问连接功能屏蔽掉，从而堵住远程访问隐患了。【堵住用户切换隐患】 Windows 2003系统为我们提供了快速用户切换功能，利用该功能我们可以很轻松地登录到系统中；不过在享受这种轻松时，系统也存在安装隐患，例如我们要是执行系统“开始”菜单中的“注销”命令来，快速“切换用户”时，再用传统的方式来登录系统的话，系统很有可能会本次登录，错误地当作是对计算机系统的一次暴力“袭击”，这样Windows2003系统就可能将当前登录的帐号当作非法帐号，将它锁定起来，这显然不是我们所需要的；不过，我们可以按如下步骤来堵住用户切换时，产生的安全隐患：在Windows 2003系统桌面中，打开开始菜单下面的控制面板命令，找到下面的“管理工具”命令，再执行下级菜单中的“计算机管理”命令，找到“用户帐户”图标，并在随后出现的窗口中单击“更改用户登录或注销的方式”；在打开的设置窗口中，将“使用快速用户切换”选项取消掉就可以了。【堵住页面交换隐患】 Windows 2003操作系统即使在正常工作的情况下，也有可能会向黑客或者其他访问者泄漏重要的机密信息，特别是一些重要的帐号信息。也许我们永远不会想到要查看一下，那些可能会泄漏隐私信息的文件，不过黑客对它们倒是很关心的哟！Windows 2003操作系统中的页面交换文件中，其实就隐藏了不少重要隐私信息，这些信息都是在动态中产生的，要是不及时将它们清除，就很有可能成为黑客的入侵突破口；为此，我们必须按照下面的方法，来让Windows 2003操作系统在关闭系统时，自动将系统工作时产生的页面文件全部删除掉： 1、在Windows 2003的“开始”菜单中，执行“运行”命令，打开运行对话框，并在其中输入“Regedit”命令，来打开注册表窗口；2、在该窗口的左边区域中，用鼠标依次单击HKEY_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemory management键值，找到右边区域中的ClearPageFileAtShutdown键值（如图2所示），并用鼠标双击之，在随后打开的数值设置窗口中，将该DWORD值重新修改为“1”；Win 2003下架设视频广播平台 随着宽带网络的普及、各类小区网的建设，身在万里之遥的你，也能通过收发E-mail、聊天、远程会议等多种方式和朋友进行实时在线交流，如MSN、QQ这类软件都提供了远程视频的功能。 　　但是，这类软件却没有视频广播功能，如果你想将自己的实况通过网络向多人进行广播该怎么办呢?今天，笔者就为大家介绍一种新的视频广播方式，前提是你的播放服务器已安装了微软的Windows 2003操作系统。　　第一步　　确认播放服务器的系统里安装了IIS6.0和Windows Media Services这两项服务。如果没有安装，请进入控制面板，点击“添加或删除程序→添加/删除Windows组件”。将应用程序服务器里的IIS（Internet信息服务）和Windows Media Services两项打钩，确定后点击“下一步”开始安装。大家可根据安装向导进行设置。　　第二步　　下载并安装微软的Windows Media编码器。　　第三步　　安装好Windows Media编码器后，我们就可以准备进行设置了，当然在此之前你需要将摄像头接好，并装好驱动程序。　　进入开始菜单，选择运行刚安装的Windows Media编码器。打开程序后会弹出一个对话框，这是新建会话的向导。我们选择广播实况事件图标，接下来系统会询问使用什么设备，在下拉列表里选择你所使用的视频设备和音频设备即可。下一步系统会让你选择要如何广播编码内容，这一步我们要选择“推传递到Windows Media服务器”。而在“要推传递到哪个服务器和发布点?”中，服务器名称需要填写播放服务器名（即本机名），输入后系统会自动在服务器名后追加端口号。在“发布点”栏里输入“screen”，并选中自动删除发布点复选框。 上述设置完毕后，再根据提示完成几个简单选择。最后，系统会提示你输入访问服务器的账号，你输入你的系统管理员账号就可以了，一个视频会话就这样创建好了。这时我们应该能看见摄像头拍摄到的影像显示在窗口中央了，在工具栏中点击“属性”按钮，我们就可以对这个视频广播的“会话属性”进行设置。选择“输出”选项卡，  我们还可在“输出”选项卡中勾选“自编码器拉传递”。如果以上设置通过，那么发布的地址格式就为“mms://你的IP : 端口号/screen”，请注意这些设置必须配合Windows Media Services服务的设置。　　视频会话的其他属性设置，用户则可以根据自己的需要指定，设置完毕后点击工具栏上的“开始编码”按钮就可以进行网络广播了。　　打开Windows Media Player进行测试，输入URL“mms：//127.0.0.1：8888/screen”就可以看见自己所发布的影像了。如果你的播放服务器拥有域名，那你还可以以mms：//www.mycam.com这样的地址向Internet发布影像。在 Windows Server 2003 中为 DNS 配置 Internet 访问  概要  本分步指南说明如何在 Windows Server 2003 产品中为域名系统 (DNS) 配置  Internet 访问。DNS 是 Internet 上使用的核心名称解析工具。DNS 负责主机名称和  Internet 地址之间的解析 如何从运行 Windows Server 2003 的独立服务器开始  运行 Windows Server 2003 的独立服务器成为网络的 DNS 服务器。第一步，为该服务  器分配一个静态 Internet 协议 (IP) 地址。DNS 服务器不应该使用动态分配的 IP 地  址，因为地址的动态更改会使客户端与 DNS 服务器失去联系。  第 1 步：配置 TCP/IP  单击开始，指向控制面板，指向网络连接，然后单击本地连接。  单击属性.  单击 Internet 协议 (TCP/IP)。，然后单击属性.  单击常规 选项卡。  单击使用下面的 IP 地址，然后在相应的框中键入 IP 地址、子网掩码和默认网关地址  。  单击高级，然后单击 DNS 选项卡。  单击附加主要的和连接特定的 DNS 后缀。  单击以选中附加主 DNS 后缀的父后缀复选框。  单击以选中在 DNS 中注册此连接的地址复选框。 注意，运行 Windows Server 2003 的 DNS 服务器必须将其 DNS 服务器指定为它本身。  如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称，您必须配置一台  转发器。在本文稍后的如何配置转发器 部分将讨论转发器。  单击确定 三次。 备注: 如果收到一个来自 DNS 缓存解析器服务的警告，单击确定 关闭该警告。缓存解  析器正试图与 DNS 服务器取得联系，但您尚未完成该服务器的配置。  第 2 步：安装 Microsoft DNS 服务器  单击开始，指向控制面板，然后单击添加或删除程序。  单击添加或删除 Windows 组件。  在组件 列表中，单击网络服务 （但不要选中或清除该复选框），然后单击详细信息.  单击以选中域名系统 (DNS) 复选框，然后单击确定。  单击下一步.  得到提示后，将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动  器。  安装完成时，在完成 Windows 组件向导页上单击完成 。  单击关闭 关闭添加或删除程序窗口。 第 3 步：配置 DNS 服务器  要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS，请按照下列步骤xx  作：  单击开始，指向程序，指向管理工具，然后单击DNS。  右击正向搜索区域，然后单击新建 区域。  当“新建区域向导”启动后，单击下一步. 接着将提示您选择区域类型。区域类型包括：  主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个  .dns 文本文件中。  辅助区域：标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为  区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改  辅助 DNS 服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。  存根区域：存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记  录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的 glue 主机 (A) 记录。  Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制  器时可用。  新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受  动态更新。单击主要，然后单击下一步.  新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于  Active Directory 的域的名称相同，或者是该名称的逻辑 DNS 容器。例如，如果基于  Active Directory 的域的名称为“support.microsoft.com”，那么有效的区域名称只  能是“support.microsoft.com”。 接受新区域文件的默认名称。单击下一步. 备注: 有经验的 DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个  分支。DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索  更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反  向搜索将 IP 地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向  DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。  如何移除根 DNS 区域  运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS  服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，  最后使用根服务器尝试解析。 默认情况下，Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请  求。当使用 Dcpromo 工具将服务器提升为域控制器时，域控制器需要 DNS。如果在提升  过程中安装 DNS，会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根  Internet 服务器。因此，您的 DNS 服务器在名称解析过程中并不使用转发器或根提示  。  单击开始，指向管理工具，然后单击DNS。  展开 ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向搜索  区域。  右击"." 区域，然后单击删除.  如何配置转发器  Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务  器。如果 DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台 DNS 服  务器，以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。 单击开始，指向管理工具，然后单击DNS。  右击 ServerName，其中 ServerName 是服务器的名称，然后单击转发器 选项卡。  单击DNS 域 列表中的一个 DNS 域。或者单击新建，在DNS 域 框中键入希望转发查询的  DNS 域的名称，然后单击确定.  在所选域的转发器 IP 地址框中，键入希望转发到的第一个 DNS 服务器的 IP 地址，然  后单击添加.  重复步骤 4，添加希望转发到的 DNS 服务器。  单击确定.  如何配置根提示  Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件  (%SystemRoot%\System32\DNS\Cache.dns) 中。Windows 使用标准的 Internic 根服务  器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服  务器列表更新自身。  单击开始，指向管理工具，然后单击DNS。  右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性.  单击根提示 选项卡。DNS 服务器的根服务器在名称服务器列表中列出。 如何在防火墙后配置 DNS  代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS 使用 UDP 端口 A 和  TCP 端口 53。DNS 服务管理控制台也使用 RCP。RCP 使用端口 135。当您配置 DNS 和  防火墙时，这些问题都有可能发生。在 Windows Server 2003 中为 Internet 信息服务 SMTP 邮件中继服务器配置远程域  概要  本文介绍了如何为“Internet 信息服务”(IIS)“简单邮件传输协议”(SMTP) 邮件中继  服务器配置远程域。 Windows Server 2003 中的 IIS 包括一个功能齐全的 SMTP 虚拟服务器，您可以使用这  个服务器在您的内部网络上传送邮件。SMTP 虚拟服务器还可用来从 Internet 接受邮件  。SMTP 服务虽然没有提供易于访问的邮件检索机制，但对于从 Internet 接受邮件以及  将邮件中继到 SMTP/POP3 服务器，它的作用很重要。对于计算机所属的域，以及其他域  ，您都可以配置 SMTP 虚拟服务器来接受邮件。 采用运行 SMTP 服务的独立服务器是一种很好的安全措施，因为充当了企业邮件服务器  和来自 Internet 的入站连接之间的隔离层。基于 Windows Server 2003 的独立计算机  会将该服务器与内部网络的 Active Directory 安全边界隔离。您可以配置独立的  SMTP 虚拟服务器，以便将公司邮件服务器用作智能主机。然后，您可以配置独立的  SMTP 虚拟服务器来中继只发往远程域的邮件。这样的话，所有其他邮件就都会被拒绝，  不被中继。 如何配置独立的 IIS SMTP 服务器来中继到远程域  启动“Internet 信息服务管理器”或者打开“Internet 信息服务 (IIS)”管理单元。  展开服务器名称，其中服务器名称 为该服务器的名称，然后展开“默认 SMTP 虚拟服务  器”。  右键单击域，指向新建，然后单击域。  单击远程，然后单击下一步。  在名称 框中键入新远程域的名称。 您可以指定单个域，也可以使用星号 (*) 作为通配符（星号必须位于名称开头，并且要  用句点将星号与名称的其他部分隔开）来指定多个域。例如，如果您需要远程域接收其  他域.com 及其所有子域的邮件，可使用名称 *.其他域.com。  单击完成。  在右窗格中，右键单击刚刚创建的新远程域，然后单击属性。  单击常规 选项卡。  在“为远程域选择适当的设置”下，单击“允许入站邮件中继到此域”复选框，将其选  中，以使 SMTP 服务器能够作为邮件中继。  在“路由域”下，单击“将所有邮件转发至智能主机”，然后键入内部网络的公司邮件  服务器的 IP 地址或完全限定域名 (FQDN)。如果使用 IP 地址，则一定要用括号“[]”  将 IP 地址括起来。例如，。  单击确定。  停止并启动 SMTP 虚拟服务器。为此，请右键单击“默认 SMTP 虚拟服务器”，然后单  始。  疑难解答  配置了远程域之后，所有发送到该远程域名的邮件都将被中继至您配置的智能主机。无  法传递的邮件会被存储在 Inetpub\Mailroot\Badmail 文件夹中  在 Windows Server 2003 中更改网络适配器的 IP 地址  概要  本文介绍了如何更改已分配给网络适配器的 IP 地址。如果您的网络有“动态主机配置  协议”(DHCP) 服务器，则会自动分配 IP 地址，否则您可以指定 IP 地址。  如何更改分配给网络适配器的 IP 地址  使用管理员帐户登录到计算机。  单击开始，指向控制面板，指向网络连接，然后单击您要修改的本地连接。  在连接状态 对话框中，单击属性。  右键单击所需要的本地连接，然后单击属性。屏幕上会出现“本地网络连接属性”对话  框。  在“此连接使用下列项目”框中，单击 Internet 协议 (TCP/IP)，然后单击属性。屏幕  上会出现“Internet 协议 (TCP/IP) 属性”对话框。  继续执行以下两节中某一节（根据您的环境来选择）中的步骤。  如何自动获取 IP 地址  按以下步骤配置计算机，以便从 DHCP 服务器获取一个 IP 地址。注意，您必须有一个  DHCP 服务器。  单击“自动获取 IP 地址”。  如果不想指定“域名系统 (DNS)”服务器的 IP 地址，请单击“自动获取 DNS 服务器地  址”。  单击确定。在“本地连接属性”对话框中，单击关闭。  在“本地连接状态”对话框中，单击关闭。  单击开始，然后单击运行。  在打开 框，键入 cmd，然后单击确定。  在命令提示符下，键入 ipconfig /release，然后按 ENTER 键。  键入 ipconfig /renew，然后按 ENTER 键。DHCP 服务器就会给网络适配器分配一个  IP 地址，并且您会看到一条像下面这样的消息：  Windows .NET IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix .:dns.microsoft.com  IP Address.. . . . . . . . . . . :192.168.0.201  Subnet Mask .. . . . . . . . . . :255.255.255.0  Default Gateway . . . . . . . . . :192.168.0.1 键入 exit，然后按 ENTER 键，退出命令提示。  如何指定 IP 地址  要给网络适配器分配 IP 地址，请按以下步骤xx作：  如果要给网络适配器分配 IP 地址，请单击“使用下面的 IP 地址”。  在“IP 地址”框中，键入希望分配给此网络适配器的 IP 地址。此 IP 地址在您网络的  可用地址范围中必须是唯一的。请与网络管理员联系以获取您网络的有效 IP 地址的列  表。  在“子网掩码”框中，键入您网络的子网掩码。  在“默认网关”框中，键入网络中将您的网络连接到另一网络或 Internet 的计算机或  设备的 IP 地址。  在“首选 DNS 服务器”框中，键入将主机名解析为 IP 地址的计算机的 IP 地址。  在“备用 DNS 服务器”框中，键入在首选 DNS 服务器不可用时您希望使用的 DNS 计算  机的 IP 地址。  单击确定。在本地连接属性 对话框中，单击关闭。  在“本地连接状态”对话框中，单击关闭。  疑难解答  IP 地址有冲突：如果尝试分配已被占用的 IP 地址，就会看到以下错误信息： The static IP address that was just configured is already in use on the  network.Please reconfigure a different IP address.  您的计算机无法连接到网络上的其他计算机：如果给网络适配器分配了不正确的子网掩  码地址，那么，该计算机实际上就会位于另外一个网络中，所以您无法连接到网络上的  其他计算机。  您的计算机无法使用主机名连接到其他计算机：如果分配了不正确的 DNS 服务器 IP 地  址，或者，如果没有使用 DNS 服务器，则无法使用其他计算机的主机名连接到这些计算  机。这样您将无法浏览 Internet。您可以使用其他计算机的 IP 地址连接到它们。 要在本地网络中变通解决此问题，可在“主机”文件中添加主机名到 IP 地址的映射 </td></tr></tbody></table>

fimqad 发表于 2006-6-12 14:39:00

fimqad 发表于 2006-6-12 14:40:00

隐藏您的后门—关闭系统默认共享资源  大家在日常使用电脑的时候，一般对自己创建的共享文件夹的安全性较为关注，大都根据需要指定完全或只读访问，并设定好密码，十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中，系统会根据计算机的配置，自动创建部分特殊共享资源，以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的，在“Windows资源管理器”也是不可见的，但通过使用共享资源名称的最后一位字符后键入$(  $也成为资源名称的一部分)的方法后，别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单，网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样，这些特殊共享资源就相当于在我们的系统中开了一扇后门，如果不注意防范，危害是很大的。　　要进行卓有成效的防范，最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享，打开管理工具>计算机管理>共享文件夹>共享，在相应的共享文件夹上按右键，点停止共享即可。但是，计算机重新启动后，这些共享又会重新开启的。如果每次开机都要如此操作一番，您不烦才怪哩！笔者有两个方法，可避免您的这个烦恼。具体做法有两种：　　第一种方法，批处理命令法。先用记事本编辑如下一个文件： <a href="http://image2.sina.com.cn/IT/c/2004-01-17/U74P2T68D27021F897DT20040117115015.jpg" target="_blank"><img alt="" src="http://image2.sina.com.cn/IT/c/2004-01-17/U74P2T68D27021F897DT20040117115015.jpg" border="0" dypop="按此在新窗口浏览图片"/></a> 图一 用记事本创建批处理文件　　见图一，将它保存为delshare.bat。注意，这个文件是假设您的计算机有C、D、E、F、G、H六个分区，如果您的计算机只有C、D、E三个分区，则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后，将该文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ Programs\启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。　　第二种方法，注册表法。打开注册表分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止。之后保存注册表重启计算机，也能实现开机自动关闭这些特殊共享资源。

页: 1 [2]

下沙论坛's Archiver