怎样在windows2008中新建web站点并禁用匿名访问？
Win2008期末理论考试及答案
《Windows Server 2008网络操作系统》理论考试命题: 审核：总分:100分考试时间：90分钟班级 1305 姓名考号得分一、单选题（1.5分＊20，共30分)1。
打开VMware建立虚拟机,不能配置的选项是（ ).A。
硬盘大小 B. 内存大小 C。
网络类型D。
主板类型2. 不属于Windows Server 2008操作系统版本的是（）。
A。
标准版 B。
企业版 C. 数据中心版 D. 个人版3. 如果希望一台DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置( ）。
A．IP地址的保留 B．IP作用域 C．路由器 D．子网掩码4。
实现完全限定域名的解析方法是（）。
A．WEB服务 B．DNS服务 C．DHCP服务 D．FTP服务5. 在工作组中，默认每台Windows计算机的（ )能够在本地计算机的SAM数据库中创建并管理本地用户账户.A．普通用户账户 B．Guest账户C．Administrator账户 D．Guests组账户6. 将DNS客户机请求的完全限定域名解析为对应的IP地址的过程被称为( ）查询。
A．递归 B．迭代C．正向 D．反向7. 在安装DHCP服务器之前，必须保证这台计算机具有静态的（）。
A．远程访问服务器的IP地址 B．DNS服务器的IP地址C．IP地址 D．WINS服务器的IP地址8. 如果希望本地的文件资源能够被其它计算机上的用户通过网络来访问，必须对这些文件资源设置（）。
A. NTFS权限B。
共享 C. 加密保护 D。
隐藏属性9。
Lenovo公司有一台Windows Server 2008服务器，管理员想在该服务器上运行多个Web站点，不可以使用以下( ）方式.A. 相同IP，不同端口B. 不同IP地址，相同端口C。
相同IP，相同端口 D。
相同IP，相同端口,不同的主机头10。
有一台系统为Windows Server 2008的服务器，利用IIS搭建了FTP服务，为了保持服务器的良好性能,管理员希望同时连接到服务器的客户端数量最多为100个，他应该设置（ )。
windows2008Server管理添加设置IIS-web网站网页
一、Windows Server 2008中安装IIS方法1.右键“我的电脑”，选择“管理”，打开“服务器管理器”2. 点击左边菜单栏“角色”调出角色窗口3. 接着点击“添加角色”，弹出添加“角色向导”4. 点击“下一步”进入服务器角色选项5.勾选“Web服务器（IIS）”，弹出是否添加Web服务器（IIS）所需的功能。
点击“添加必需的功能”所回到角色向导6.Windows 进程激活服务，Windows 进程激活服务通过删除对HTTP 的依赖关系，可统一Internet 信息服务(IIS) 进程模型。
通过使用非HTTP 协议，以前只可用于HTTP 应用程序的IIS 的所有功能现在都可用于运行Windows Communication Foundation (WCF) 服务的应用程序。
IIS7.0 还使用Windows 进程激活服务通过HTTP 实现基于消息的激活。
点击“下一步”到Web服务器安装界面7.点击下一步弹出Web服务器（IIS）的功能选项，勾选需要安装的组件。
采用默认安装，在这种安装方式下，只会安装最少的一组角色服务。
如果需要其他IIS 角色服务，例如“应用程序开发”或“运行状况和诊断”，请确保在向导的“选择角色服务”页中选中与这些功能关联的复选框。
8. 初级安装IIS默认基本上这些功能已经足够了，点击”下一步”进入安装选择确认界面。
9. 系统列出了IIS服务器的安装列表，这里可以看到觉的HTTP功能，安全性及管理工具都在安装的列表里面，这时点击“安装”即可对这些组件及功能进行安装10. 等待安装完闭后关闭向导窗口，在打开浏览器输入本机IP，验证IIS7是否安装成功。
二、windows2008Server管理添加设置IIS-web网站网页01-单击左下角服务器管理器；02-然后打开Internet信息服务器IIS管理器；03-接着点+号，展开该域服务器名称；04-展开后，右键单击网站，点击添加网站...；05-输入网站名称如图所示；06-设置物理路径地址，如图所示：也就是网站存放的文件夹；07-在绑定项目下，选择类型http、ip地址选择全部未分配，或者你的公网ip，注意，要对外发布网站，不要选择内网ip，主机名如图所示填写好，最后单击确定；08-然后右键单击管理网站--浏览；09-网页顺利打开了，设置添加新网站至此全部完成。
WindowsServer2008架设Web服务器教程（图文详解）
WindowsServer2008架设Web服务器教程（图⽂详解）Windows Server 2008 架设 Web 服务器教程(图⽂详解)⼀、安装 IIS 7.0 ：虽然 Windows Server 2008 内置了I IS 7.0，但是默认情况下并没有安装。
由于 Windows Server 2008 中安装 IIS 服务和以前操作相⽐有很⼤的不同，因此⾸先要⾸先需要参照下述步骤安装 IIS 7.0 组件。
后来笔者⼜在 windows server 2012 上试了 iis，版本是 8，本⽂中也有截图提及。
1：开始 - 服务器管理器 - ⾓⾊ - 添加⾓⾊：2：勾选 Web服务器（IIS），接着可以查看到对 Web 服务器进⾏了简要介绍。
3：选择Web服务器中的⾓⾊服务组件，⼀般采⽤默认的选择即可，如果有特殊要求则可以根据实际情况进⾏选择。
4：接着可以查看Web服务器安装的详细信息，确认之后“安装”按键即可安装Web服务器。
安装好Web服务器之后，依次运⾏“开始→管理⼯具→Internet信息服务管理器”命令激活Internet信息服务管理器窗⼝，可以发现IIS 7.0的界⾯和以前版本有了很⼤的区别。
⼆、在 IIS 7.0 中创建⽹站：虽然安装好了 IIS7.0，但是还不能马上正常使⽤Web服务，毕竟创建⽹站还要经过⼀番设置。
虽然 IIS 7.0 的变化很⼤，但是在 Windows Server 2008 中创建⽹站还是⽐较简单的，参照下述步骤就能够轻松架设。
1：在Internet信息服务窗⼝中选取“⽹站”，右击⿏标之后在弹出的菜单⾥选择“添加⽹站”命令开始创建⼀个Web站点。
2：在窗⼝中设置Web站点的相关参数。
例如，⽹站名称可以设置为“win2008”、Web站点的主⽬录可以选取主页所在的⽬录或者是采⽤WindowsServer 2008默认的路径、Web站点IP地址和端⼝号可以直接在“IP地址”下拉列表中选取系统默认的IP地址。
V3-S1-WIN2008-综合习题
第一学期Windows综合习题1.要清除本地DNS缓存，使用的命令是（）。
（选择1项）a) Ipconfig/displaydnsb) Ipconfig/renewc) Ipconfig/flushdnsd) Ipconfig/release2.以下对DNS区域的资源记录描述错误的是（）。
（选择2项）a) SOA：列出了哪些服务器正在提供特定的服务b) MX: 邮件交换器记录c) CNAME：该区域的主服务器和辅助服务器d) PTR：PTR记录把IP地址映射到FQDN3.BENET公司网络采用一台Windows Server 2008的服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留。
之后管理员在服务器选项中配置DNS服务器地址是：202.96.134.10，默认网关是：192.168.1.254，在作用域选项中配置DNS服务器地址是：202.134.125.50，那么当经理的计算机接入网络时，获得的DNS服务器地址和默认网地址是( )。
（选择1项）a) DNS服务器地址202.96.134.10，默认网关192.168.1.254b) 首选DNS服务器地址202.96.134.10，备用DNS服务器地址202.134.125.50，默认网关192.168.1.254c) DNS服务器地址202.134.125.50，默认网关192.168.1.254d) DNS服务器地址202.96.134.10，默认网关为空4.Jerry是公司的系统工程师，公司采用单域进行管理，随着公司的扩展，jerry购置一台新服务器替换原来的DC，他在新服务器上安装好Windows Server 2008并提升为DC后，还需要把所有操作主机角色转移到新DC上，为了顺利转移所有操作主机角色，jerry使用的账号必须属于（）。
（选择3项）a) Schema Adminsb) Domain Adminsc) Exchange Adminsd) Enterprise Admins5.以下关于授权还原与非授权还原的说法，错误的是（）。
在Windows 2008R2配置WEB服务器
在Windows 2008R2配置WEB服务器本文档主要介绍如何在Windows 2008R2配置WEB服务器的详细步骤和操作。
以下是各个章节的具体内容：一、服务器准备工作1.确认操作系统为Windows 2008R2版本。
2.安装所需的硬件设备，如网卡、硬盘等。
3.进行操作系统的基本配置，如设置IP地质、网络连接等。
二、安装IIS服务1.打开服务器管理器。
2.在“角色”中选择“添加角色”。
3.选择“Web服务器（IIS）”角色并进行安装。
4.按照向导完成IIS的安装过程。
三、配置网站1.打开IIS管理器。
2.创建一个新的网站。
3.配置网站的基本信息，如网站名称、物理路径等。
4.配置网站的访问权限和认证方式。
5.配置网站的绑定信息，如IP地质、端口号等。
四、设置虚拟目录1.打开IIS管理器。
2.在相应的网站节点上创建虚拟目录。
3.配置虚拟目录的基本信息，如虚拟路径、物理路径等。
4.配置虚拟目录的访问权限和认证方式。
五、配置应用程序池1.打开IIS管理器。
2.在相应的网站节点上创建应用程序池。
3.配置应用程序池的基本信息，如名称、.NET版本等。
4.配置应用程序池的高级设置，如内存限制、进程模型等。
六、配置安全性1.打开IIS管理器。
2.配置网站和应用程序池的身份验证方式。
3.配置网站和应用程序池的权限。
4.配置SSL证书以实现安全传输。
七、配置日志记录1.打开IIS管理器。
2.配置网站和应用程序池的日志记录方式。
3.配置日志记录的格式和位置。
八、测试和优化1.使用浏览器访问配置好的网站。
2.进行性能测试并优化性能参数。
3.定期维护和监控服务器，确保WEB服务器的稳定运行。
附件：1.示例代码和配置文件。
2.相关参考文档。
法律名词及注释：1.操作系统：计算机系统的核心软件，负责管理计算机硬件和软件资源。
2.IIS（Internet Information Services）：Windows操作系统中的一种网络服务器软件。
Windows server 2008下添加策略以阻止某个IP访问的步骤
Windows server 2008下添加策略以阻止某个IP访问的步骤
1.打开控制面板下的管理工具，然后双击打开“本地安全策略”，如下图：
2.右键点“IP安全策略，在本地计算机”，然后选“创建IP安全策略”，点“下一步”，中
间不用修改，最后点“完成”。
3.右键点“IP安全策略，在本地计算机”，然后选“管理IP筛选器表和筛选器操作”，点“添
加”，弹出“IP筛选器向导”窗口，点“下一步”，源地址选“一个特定的IP地址或子网”，IP地址输入需要阻止的源IP，如下图：
点下一步，目标IP选“我的IP地址”，点下一步，协议类型选“任意”，最后点“完成”按钮。
4.右键点“IP安全策略，在本地计算机”，然后选“管理IP筛选器表和筛选器操作”，点“管
理筛选器操作”页面，点“添加”，出现“筛选器操作向导”对换框，点“下一步”，然后选“阻止”，如下图：
点“下一步”，最后点“完成”按钮。
5.分配新加的策略。
右键点该策略，然后选“分配”，如下图：
6.测试验证。
开始选源地址时，输入一个可以访问的测试的公网IP，测试正常后再改为真正需要阻止的IP。
ISS创建和配置Web站点(详细篇)
一个IIS服务器上可以架设多个Web站点，IIS服务器通过网站标识来区分不同的Web站点。
网站标识分为HTTP标识和SSL标识两部分，一个Web站点可以同时具有多个HTTP标识或多个SSL标识，但是至少必须具有一个HTTP标识。
HTTP标识是以下三个属性的组合，只要其中一个属性在IIS服务器的所有HTTP标识中具有唯一值，则IIS服务器认为此HTTP标识是唯一的：•分配给Web站点的IP地址；此Web站点侦听客户发送的HTTP请求的IP地址；•分配给Web站点的TCP端口；此Web站点侦听客户发送的HTTP请求的TCP端口，如果不是标准的HTTP端口（TCP 80），那么客户端在访问时必须明确指定端口号；•分配给Web 站点的主机名头；此Web站点的主机名头（域名），当指定主机名头时，客户端访问时必须明确指定主机名头。
对于网站标识来说，SSL标识不是必需的，即可以不具有SSL标识。
SSL标识是以下两个属性的组合，只要其中一个属性在IIS服务器的所有SSL标识中具有唯一值，则IIS服务器认为此SSL标识是唯一的：•分配给Web站点的IP地址；此Web站点侦听客户发送的HTTPS请求的IP地址；•分配给Web站点的TCP端口；此Web站点侦听客户发送的HTTPS请求的TCP端口，如果不是标准的HTTPS端口（TCP 443），那么客户端在访问时必须明确指定端口号；当网站标识的HTTP标识和SSL标识（如果有）均是唯一的时，IIS才认为网站标识是唯一的。
只有具有各自唯一的网站标识时，不同的Web站点才可以同时在IIS服务器上运行。
如果发现Web站点无法启动并且提示端口被占用，那么你需要检查Web站点的网站标识是否是唯一的。
IIS服务器根据Web站点的网站标识路由客户端的访问请求到不同的Web站点，例如，如果某个Web 站点的网站标识为：•IP地址为：10.1.1.9•HTTP端口：TCP 80•主机名头：无那么客户只需要通过http://10.1.1.9就可以访问此Web站点。
WINDOWS网络技术练习测试题(2)-参考答案
WINDOWS网络技术测试题(2) -参考答案一、选择题1、在Windows server 2008下，在运行栏输入（ C ）命令，可以实现活动目录的安装？A. install;B. domainsetup;C. dcpromo; 打开/安装D.autorun 自动运行2、（A）地址是合法的电子邮件地址A：***********：C： D：shy@edu_cn3、电子邮件邮箱位于（B）。
A. 客户机中；B. 邮件服务器中；C. 邮件网关中；4、下面说法错误的是（B）。
A、多播又称组播，是一对多连接，多个客户端可以从服务器接收同一流数据。
B、点播是一种实时的点对点的传输方式。
C、广播是指媒体服务器主动发送流数据，用户被动接收流数据的方式。
D、单播指在客户端与媒体服务器之间需要建立一个单独的通道，即从一台服务器发送的数据包只能传送给一个客户机。
5、组策略通过（C）来配置。
A. 计算机管理B. 管理工具C. 组策略对象D. 控制面板6、组织单元是活动目录服务的一个称为（A）的管理对象。
A. 容器B. 用户账户C. 组账户D. 计算机7、在Internet中传送邮件时，将邮件从一个邮件服务器传送到另一个邮件服务器采用（B）协议。
A.POP3B.SMTPC.IMAP4D.MIME8、公司的网络采用Windows Server 2008 域模式进行管理，根据工作需要你分别为域、站点和组织单位设置了组策略，对组织单位内的对象来说，这几个组策略的执行顺序是（D ）A）组织单位>域>站点 B) 域站>点>组织单位C) 组织单位>站点>域 D) 站点>域>组织单位9、安装windows server 2008 操作系统后，第一次登录使用的账户是（A ）。
A)只能使用administrator 登录B) 任何一个用户账户C)在安装过程中创建用户账号D) Guest10、你是一个Windows Server 2008域的管理员,域中有100台成员服务器在一个OU 中,你准备对这100台成员服务器进行一系列相同的配置,应该( C )A)配置域的组策略 B)配置域控制器的组策略C)配置OU的组策略 D)在每台计算机上配置本地安全策略11、你是aptech公司的网络管理员，公司有Windows Server 2008域aptech,在域上有一条组策略，其作用是禁止修改桌面背景。
Windows+Server+2008服务器配置及管理实战详解
图8-9 IIS 管理器图8-10 Web 服务器安装成功8.2.2 配置IP 地址和端口Web 服务器安装完成以后，可以使用默认创建的Web 站点来发布Web 网站。
不过，如果服务器中绑定有多个IP 地址，就需要为Web 站点指定唯一的IP 地址及端口。
在IIS 管理器中，右击默认站点，单击快捷菜单中的“编辑绑定”命令，或者在右侧“操作”栏中单击“绑定”，显示如图8-11所示的“网站绑定”窗口。
默认端口为80，使用本地计算机中的所有IP 地址。
选择该网站，单击“编辑”按钮，显示如图8-12所示的“编辑网站绑定”窗口，在“IP 地址”下拉列表框中选择欲指定的IP 地址即可。
在“端口”文本框中可以设置Web 站点的端口号，且不能为空。
“主机名”文本框用于设置用户访问该Web 网站时的名称，当前可保留为空。
图8-11 “网站绑定”窗口图8-12 “编辑网站绑定”窗口注 意 使用默认值80端口时，用户访问该网站不需输入端口号，如http://192.168.0.1或 。
但如果端口号不是80，那么访问Web 网站时就必须提供端口号，如http://192.168.0.1:8000或:8000。
设置完成以后，单击“确定”按钮保存设置，并单击“关闭”按钮关闭即可。
此时，在IE 浏览器的地址栏中输入Web 服务器的地址，显示如图8-13所示的窗口，表示可以访问Web 网站。
168图8-13 Web 网站8.2.3 配置主目录主目录也就是网站的根目录，用于保存Web 网站的网页、图片等数据，默认路径为“C:\Intepub\wwwroot ”。
但是，数据文件和操作系统放在同一磁盘分区中，会存在安全隐患，并可能影响系统运行，因此应设置为其他磁盘或分区。
打开IIS 管理器，选择欲设置主目录的站点，在右侧窗格的“操作”选项卡中单击“基本设置”，显示如图8-14所示的“编辑网站”窗口，在“物理路径”文本框中显示的就是网站的主目录。
www服务器的配置2008
课题：WWW服务器的配置与管理学习目标：1.掌握WWW服务的基本知识2．掌握www服务的安装方法3．掌握默认网站属性的设置。
学习重点：1.理解WWW服务的基本知识2.默认网站的属性设置一、基本知识：1．浏览器与服务器之间传送信息的协议是HTTP（超文本传输协议），用于传输网页等内容，使用TCP协议，默认端口号是80。
2．URL一般由协议类型、主机名、路径和文件名组成。
Eg:协议：//IP地址或域名/路径/文件名3．Web服务器与浏览器的安全交互可以借助基于安全套接层（SSL）（加密连接和标识）的HTTPS来完成。
4．可以通过验证web站点的CA数字证书来判别该站点的真伪。
5．建立WEB站点时必须为每个站点指定一个主目录，也可以是虚拟的子目录，用子目录在访问时必须在地址中加上虚拟目录的别名：Eg:协议：//IP地址或域名/路径/虚拟目录的别名/文件名6．默认WEB站点的默认主目录为：系统盘：\inetput\wwwroot默认的内容文档：default.htm,default.asp,index.html,iisstart.htm和default.aspx7.站点标识可用：IP地址、端口号和主机头（主机名）8．访问WEB可用IP地址或WEB站点的域名。
9.Windows Server 2008通过IIS（Internet 信息服务）提供Web服务。
IIS是一个综合性的服务组件，可以提供WWW、FTP、SMTP等服务，并可以对这些服务进行统一的管理。
10.如果要在Windows Server 2008上安装IIS，至少应该做好以下几项准备工作:(1)安装IIS的Windows Server 2008服务器最好拥有一个域名；（2）如果提供的Web服务是面向Internet的，那么这个网站最好拥有一个域名；（3）这个网站的域名和IP地址应该被加入DNS服务器；（4）Web网页最好保存在NTFS文件系统的分区中，以加强安全性。
如何设置电脑的网页浏览器和隐私设置
如何设置电脑的网页浏览器和隐私设置随着互联网的普及和发展，我们经常使用电脑的网页浏览器来浏览网页、搜索信息和进行在线交流。
同时，我们也越来越关注个人隐私的保护。
在设置电脑的网页浏览器和隐私时，我们可以采取一些措施来增强安全性和保护个人信息。
本文将介绍设置电脑网页浏览器和隐私设置的方法。
一、选择适合的网页浏览器首先，我们需要选择适合自己的网页浏览器。
市面上有许多种浏览器可供选择，例如Google Chrome、Mozilla Firefox、Microsoft Edge等。
每个浏览器都有其特点和优势，选择适合自己需求的浏览器是保护个人隐私的第一步。
二、更新浏览器和操作系统保持浏览器和操作系统处于最新版本是保护个人隐私的重要措施之一。
更新可以修复已知的安全漏洞，提供更安全的浏览体验。
我们可以通过启用自动更新功能或手动检查更新来确保浏览器和操作系统的版本始终是最新的。
三、配置浏览器隐私设置1. 清除浏览器缓存和Cookie浏览器缓存和Cookie可能会存储个人信息和浏览历史记录，因此我们应定期清除它们以保护个人隐私。
在浏览器设置中，一般可以找到清除浏览数据或清除浏览历史的选项，并选择清除缓存和Cookie。
2. 启用隐私浏览模式大多数浏览器都提供了隐私浏览模式，比如Chrome的“隐身模式”、Firefox的“隐私浏览模式”。
在隐私浏览模式中，浏览器将不会保存浏览记录、下载记录和Cookie等信息。
我们可以在浏览器的菜单中找到启用隐私浏览模式的选项。
3. 配置安全选项浏览器通常提供了一些安全选项来帮助我们保护个人隐私。
例如，禁止自动填充表单、警告不安全的网站等。
我们可以在浏览器设置中找到这些选项，并根据需要进行配置。
四、安装安全扩展和插件安装一些安全扩展和插件可以增强浏览器的安全性。
例如，广告拦截插件可以阻止弹出广告和恶意广告；密码管理器可以帮助我们安全地保存和管理密码；安全搜索插件可以过滤恶意网站等。
IIS 匿名访问不可以的解决办法
IIS 匿名访问不可以的解决办法公司的内网服务器设置网络服务以后，发现IIS无法匿名访问，检查IIS的匿名访问设置以及操作系统的匿名帐号同步性都没有问题，查了好长时间，后来才发现：网站文件夹所在的分区是NTFS格式的，而这个分区以前为了安全方面的问题，把everyone帐户删掉了，自然也没有了网络匿名用户IUSR的访问权限，网站文件夹是直接继承来的权限，所以无法访问，解决办法当然简单了，只需要在网站文件夹属性里的权限添加“everyone”或者“IUSR_电脑名”的帐户，就解决了2、首先，在WEB服务器加一个用户，然后在iis的站点发布目录中加入该用户的读写修改权限，最后在iis你的站点中目录安全性设成使用该用户(用户密码都得要设)就不会弹出输入用户密码和密码3、IIS中设置允许匿名访问作者：白桦现在有不少宽带用户，特别是那些拥有静态固定IP的，都喜欢使用Windows 2000+IIS在自己家中做一个Web服务器。
但其中有些朋友发现，从自己的电脑上打开网站一切正常，但从外网访问时却提示要输入用户名和密码。
怎样设置才能让外网不用输入用户名和密码即可访问呢？其实服务器运行正常，就说明IIS设置正确，外网访问需要登录用户名及密码是不小心勾选了“集成Windows 验证”造成的，具体可在IIS中做相应设置。
在“我的电脑”上点击右键，选中“管理”，进入计算机管理界面，依次选取“服务和应用程序→Internet信息服务”，在所建立的网站站点上点击右键，打开属性窗口，点击“目录安全性”子项（见图），在其中的匿名访问和验证控制中编辑，勾选第一项“匿名访问”，并取消“集成Windows验证”前的钩，按“确定”后即可。
4、解析IIS 匿名访问设置默认情况下，Internet 信息服务(IIS) 模拟特殊的IIS 本地用户帐户。
由于此帐户对于IIS 计算机而言是本地帐户（除非该计算机是域控制器），因此网络中的其他计算机无法对其进行验证，而且该帐户将被视为匿名用户。
win2008限制用户远程匿名访问有妙招
win2008限制用户远程匿名访问有妙招导读:在win2008系统中Administrations组用户拥有着很高的权限，不管是远程IPC连接还是终端服务登录，只要使用管理员账号都是不受限制的，这对系统安全造成了一定的威胁，为了防止黑客利用这个漏洞进行连接，所以限制远程用户匿名访问是非常必要的。
一、打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA分支，在右边修改RestrictAnonymous为1.如图所示有关RestrictAnonymous的值的三种情况解释：0 依赖于默认权限1 不允许枚举SAM 帐户和名称2 没有显式匿名权限就无法访问同时提醒您在域控制器DC中需要注意的，当基于Windows 2000/2003/2008 的域控制器上的RestrictAnonymous 注册表值被设置为 2 时，下列任务受到限制：下级成员工作站或服务器无法建立netlogon 安全通道。
信任域中的下级域控制器无法建立netlogon 安全通道。
Microsoft Windows NT 用户在密码过期后无法更改密码。
此外，Macintosh 用户根本不能更改他们的密码。
浏览器服务无法从在RestrictAnonymous 注册表值设置为 2 的计算机上运行的备份浏览器、主浏览器或域主浏览器中检索域列表或服务器列表。
因此，所有依赖浏览器服务的程序都无法正常工作。
由于上述结果，建议您不要在包括下级客户端的混合模式环境中将RestrictAnonymous 注册表值设置为2。
只有在Windows 2000/2003/2008 环境下，并且只有当进行了充分的质量保证测试以证实适当的服务级别和程序功能继续保持之后，才应考虑将RestrictAnonymous 注册表值设置为2。
作为服务器型系统，系统的安全问题是十分重要的，尤其是防范黑客入侵，win2008系统成功限制远程用户的匿名访问，是防范黑客入侵的一个非常有效的办法。
windows_server_2008考试复习选择题
一、填空题1.任意写出Win2008操作系统的三个版本：标准版；企业版；数据中心版；Web Edition；安腾版；HPC Server 2008〔填对其中三个即可〕2.一台基于Windows Server 2003的远程访问效劳器主要支持两种远程访问连接类型，即：拨号连接和 VPN连接。
3.在一个Windows域森林中，森林根域的名字又被作为森林的名字。
4.DNS效劳器支持两种查询类型：正向查询和反向查询。
5.在一个域中，计算机的角色主要有：域控制器、成员效劳器和工作站。
6.在网络中工作、使用网络资源的人被称为用户〔或网络用户〕。
7.在一个Windows域中，组的类型有两种：平安组和通讯组。
8.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和自动分配。
9.在一个Windows域中，从组的使用围看，平安组又分为三种：全局组、本地域组和通用组。
10.11.在一个Windows域树中，父域和子域之间自动被双向的、可传递的信任关系联系在一起，使得两个域中的用户均具有访问对方域中资源的能力。
12.为了实现完全合格域名〔FQDN〕解析的容错功能，可以在另一台DNS效劳器上建立某个主要区域的只读副本，这个副本被称为辅助区域，它里面的资源记录容与主要区域中的资源记录容完全一样。
13.一个C类网络有多少个可用的IP地址___254__________。
默认子网掩码是：_______________14.公司网络属于nwtraders.msft域，bonn是域中的一个账户，bonn账户的登录名称〔UPN〕__bonnnwtraders.msf___，之前版本的登录名称___ nwtraders\bonn ___。
15.创立一个隐藏的共享文件夹，应该在共享名称后加一个______$__________符号。
16.Windows Server 2008支持两种用户账户：_ Administrator __和__Guest_________17.在一个TCP/IP网络中，为主机分配IP地址的方法有：_手工分配和自动分配18.不使用参数时，CIPHER命令的作用是__显示当前目录和它包含文件的加密状态___。
Windows server 2008下添加策略以阻止某个IP访问的步骤
Windows server 2008下添加策略以阻止某个IP访问的步骤
1.打开控制面板下的管理工具，然后双击打开“本地安全策略”，如下图：
2.右键点“IP安全策略，在本地计算机”，然后选“创建IP安全策略”，点“下一步”，中
间不用修改，最后点“完成”。
3.右键点“IP安全策略，在本地计算机”，然后选“管理IP筛选器表和筛选器操作”，点“添
加”，弹出“IP筛选器向导”窗口，点“下一步”，源地址选“一个特定的IP地址或子网”，IP地址输入需要阻止的源IP，如下图：
点下一步，目标IP选“我的IP地址”，点下一步，协议类型选“任意”，最后点“完成”按钮。
4.右键点“IP安全策略，在本地计算机”，然后选“管理IP筛选器表和筛选器操作”，点“管
理筛选器操作”页面，点“添加”，出现“筛选器操作向导”对换框，点“下一步”，然后选“阻止”，如下图：
点“下一步”，最后点“完成”按钮。
5.分配新加的策略。
右键点该策略，然后选“分配”，如下图：
6.测试验证。
开始选源地址时，输入一个可以访问的测试的公网IP，测试正常后再改为真正需要阻止的IP。
Win8系统浏览器启用InPrivate隐私浏览的方法
Win8系统浏览器启用InPrivate隐私浏览的方法
win8系统增加很多新功能，比如InPrivate浏览，那么InPrivate 浏览是什么?简单的解释就是隐私浏览，用户进行网页浏览的时候保护用户隐私信息，不会保存在浏览记录中、输入的密码等信息，实现无痕浏览，非常安全。
但许多用户不知道怎样启动InPrivate隐私浏览，下面跟着店铺来看看Win8系统IE10浏览器启用InPrivate隐私浏览的方法。
Win8系统IE10浏览器启用InPrivate隐私浏览的方法
一、Metro版IE10启用InPrivate浏览
1、在网页空白处点击右键，在网页顶部弹出的工具栏中会有一个“选项卡工具”按钮;
2、点击“选项卡工具”按钮，就可以看到“新InPrivate选项卡”选项，点击它就可以启用InPrivate浏览了。
二、桌面版IE10浏览器启用InPrivate浏览
方法一：
1、在任务栏的IE图标上点击右键，即可看到“开始InPrivate浏览”选项。
方法二：
1、点击IE10浏览器右上角的“工具”按钮，在弹出的菜单中，指向“安全”菜单，会显示下级菜单，其中就可以看到“InPrivate浏览”选项。
方法三：
1、Alt键调出IE10浏览器菜单栏，点击“工具”菜单，其中就有“InPrivate浏览”选项。
方法四：
1、新建选项卡，在打开的“常用”页面的底部就可以看到“InPrivate浏览”选项。
Win8系统IE10浏览器启用InPrivate隐私浏览的方法讲解到这里了，有需要的用户赶快参考上述方法解决吧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
怎样在windows2008中新建web站点并禁用匿名访
问？
网技学习网原创转载请保留此链接
实验拓扑图：
实验环境：
wji123公司在ISP托管了一台web服务器，如上图所示，域名为。
网站要求禁用匿名访问，只能域里面的用户访问，网络管理员应该如何实现该功能？
主要步骤目录：
添加web角色服务，并在安装过程中选择全部的“安全性”角色服务。
创建wji123站点，不为站点指定具体的IP地址，使用默认的80 TCP端口，注明站点使用的主机头。
注册站点使用的域名，并添加相应的主机记录。
禁用匿名身份验证，启用摘要式身份验证。
客户使用用户名和密码访问wji123站点。
详细步骤：
添加web角色服务，并在安装过程中选择全部的“安全性”角色服务。
1.从“管理工具”中打开“服务器管理器”窗口，选择“角色”节点，单击“添加角色”，单击“下一步”。
2.在“选择服务器角色”窗口中选择安装“web服务器”角色。
在“是否添加web服务器所需的功能”窗口单击“添加必须的功能”按钮，再单击“下一步”。
3.在“web服务器简介”窗口，单击“下一步”。
4.在“选择服务角色”窗口，选择全部“安全性”角色服务，如果应用中有别的需求，如需要运行动态页面、提供FTP等，可以在这里选择相应的选项。
完成选择后单击“下一步”。
5.在“确认安装选择”窗口确认选项无误后单击“安装”。
6.在“安装结果”窗口可以查看安装提示信息，单击“关闭”，完成IIS的安装。
创建wji123站点，不为站点指定具体的IP地址，使用默认的80 TCP端口，注明站点使用的主机头。
1.在桌面选择“开始”——“管理工具”打开“Internet 信息服务（IIS）管理器”。
2.在“Internet 信息服务（IIS）管理器”窗口，右击“网站”，选择“添加网站”。
3.在“添加网站”窗口，输入“网站名称”、“物理路径”和“主机名
”。
注册站点使用的域名，并添加相应的主机记录。
1.在“开始”-“管理工具”中单击“DNS”打开“DNS管理控制台”，右击服务器名称，选择“新建区域”。
2.在“新建区域向导”窗口中单击“下一步”；在“区域类型”窗口，选择“主要区域”，单击“下一步”。
3.在“正向或反向查找区域”窗口选择“正向查找区域”，单击“下一步”。
4.在“区域名称”窗口输入“”,单击“下一步”。
5.在“区域文件”窗口使用默认设置，不修改文件名，单击“下一步”。
6.在“动态更新”窗口选择“不允许动态更新”，单击“下一步”。
7.在“正在完成新建区域向导”窗口单击“完成”，完成新建区域。
8.在“DNS管理器”窗口中展开节点树，右击“”区域，选择“新建主机”。
9.在“新建主机”窗口中输入主机的名称和地址，单击“添加主机”，完成新建主机记录。
禁用匿名身份验证，启用摘要式身份验证。
1.在“Internet 信息服务（IIS）管理器”窗口，选中wji123在中间窗格，单击“身份验证”。
2.在“身份验证”窗口，右击“匿名身份验证”选择“禁用”。
3.在“身份验证”窗口，右击“摘要式身份验证”选择“启用”。
客户使用用户名和密码访问wji123站点。
1.打开客户端用户浏览器，输入“”,提示要求输入用户名和密码。
2.输入正确的域用户名和密码，登录www.wji12
网站成功。