WINS配置文档
wincc客户机不能访问服务器
如果没有得到回复，则必须检查整个网络组态和参数设置。 如果相当长时间(如数秒) 后才响应，则在大型网络中可通过设置并激活 LMHOST 查询来加速。为此，通过“开始” > “设置” > “控制面板” > “网络” > “协议” > “TCP/IP 协议属性”，在“WINS address”标签页中设置。在 <Drive>\WINNT.400\system32\drivers\etc 中的文件“Host”是一个主机文件示例。 如果得到正常响应，则用资源管理器测试是否有权访问另一个计算机的驱动器。如果不能访问，则必须检查驱动器开放权限，必要时开放适当权限。
2. 选择“开始” > “控制面板” > “网络” > “协议” > “TCP/IP 协议属性”。如果在“IP Address”标签页中激活了“Take IP address from a DHCP server”功能，则该 DHCP 服务器服务必须可用。这表示必须有一台 Windows NT 服务器计算机连接到网络。该计算机必须组态为 DHCP 服务器。如果没有激活该功能，则选择“Specify IP Address”功能。必须为每台计算机分配一个 IP 地址。
问题： 为什么 WinCC 客户机不能打开来自服务器的项目？
解答： 计划Байду номын сангаас过 WinCC 客户机打开来自服务器的项目。但是不能打开或激活该项目。在客户机上显示消息：不能建立到数据库服务器的连接。如果显示该出错消息，则是由客户机和服务器之间的链路引起的。
检查下列事项：
网络服务器的配置与管理
⽹络服务器的配置与管理写在前⾯的话 服务器是⼤中型局域⽹的基层⽹络设备，负责为局域⽹提供⽹络服务、数据存储以及⽹络资源的管理或分配等重要任务。
⽹络服务器的规划将直接影响⽹络管理⽅式的实施以及⽹络服务的搭建或管理，常⽤的⽹络服务有Active Directory服务、DHCP服务、DNS服务、WWW 服务以及打印服务等。
根据⽹络规模的⼤⼩，规划服务器时可以将多个服务器⾓⾊部署到同⼀台服务器上，以确保充分利⽤服务器资源。
服务器的简介 按体系架构来分：⾮x86服务器和x86服务器 按⽹络规模⼤⼩来分：⼊门服务器、⼯作服务器、部门服务器、企业级服务器和视频服务器。
服务器的结构 分：机架式服务器、⼑⽚服务器和机柜式服务器。
配置Windows Server 2012服务器 1、安装Windows Server 2012活动⽬录 从Windows Server 2000到Windows Server 2008，微软独有的⽹络逻辑管理技术“活动⽬录”⼀直是微软⽹络操作系统的⼀⼤热点，可以⽅便⽹络管理者管理⽹络。
2、添加⽤户 这⾥，不多赘述。
很简单 3、添加与修改计算机 这⾥，不多赘述。
很简单 4、添加⽤户组 这⾥，不多赘述。
很简单 5、查看⽤户组 这⾥，不多赘述。
很简单搭建Windows Server 2012服务器 1、搭建DHCP服务器 1.1 按照DHCP服务器 步骤⼀：在Windows Server 2012系统中，在“服务器管理器”中启动“添加⾓⾊向导”进⾏安装。
步骤⼆：选中“DHCP服务器” 步骤三：单击“添加功能” 步骤四：提⽰⽤户需要配置静态IP地址，⽤户可以打开“Internet 协议版本4（TCP/IPv4）属性”，为⽹卡配置⼀个静态的IP地址。
步骤五：配置静态IP 步骤六：静态IP地址，配置完之后，返回到“验证结果”界⾯。
单击“继续”。
步骤七：下⼀步，确定 步骤⼋：单击“关闭”，可看到DHCP服务器，已经成功安装。
Windows2008 Server 常规设置及基本安全策略
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
"PortNumber"=dword:0002010
2.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3.找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为(例如)6666端口
4.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
勾选下列 角色服务
ASP
CGI（和PHP有关）
ISAPI扩展
ISAPI筛选器
在服务器端包含文件（用于支持SSI shtml）
也可以之后添加
服务器管理器--〉角色--〉web 服务器(IIS)--〉角色服务 点击 添加角色服务
/blog/static/15662855201121893825604/
关闭 445端口
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
新建 Dword（32位）名称设为SMBDeviceEnabled 值设为“0”
5、共享和发现
右键“网络” 属性 网络和共享中心 共享和发现
Windows Server 2008详细配置
1。
如何安装Windows Server 2008 ？可以采取两种方式：一是硬盘安装，二是光盘安装。
无论采取哪种方式，都建议遵循从低版本到高版本的安装顺序，即：Windows XP——Windows VISTA——Windows Server 2008 。
否则会相当麻烦的。
具体安装办法，与安装VISTA相似，本博客有详细介绍。
2。
安装到最后一步提示输入密码，我怎么输了N次都过不去呢？输入错误。
Windows Server 2008要求采取比较复杂的密码方式，如果简单输入12345678或者abcdefgh，那是绝对不行的。
正确输入应当是：8位以上包括英文大小写字母的密码，比如：Windows2008，绝对一次顺利通过。
3。
目前激活Windows Server 2008有几种方式？你认为哪种方法更好一些？目前，Windows sever 2008的激活方法主要有三种：1。
自动激活。
毫无疑问这是最正规的，当属首选。
2。
电话激活。
也在微软允许范围之内，无非就是费点事。
3。
替换激活。
替换文件虽可激活，但个别之处因有“Vista”痕迹终觉不爽。
4。
听说激活之后要备份什么文件？有什么用处吗？是的。
备份的目的是为了免去以后重装系统时候的麻烦。
具体方法是——1。
备份以下两个文件，同时保存好激活CD-KEY（注意：appdata是隐藏的文件夹）\Windows\System32\licensing\pkeyconfig\pkeyconfig.xrm-ms\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing\toke ns.dat2。
以后再重装系统，不必输入CD-KEY，也不要连网，找到上面的两个文件，右键点属性——安全——高级——所有者，修改为administrator，关闭窗口，再重新选择高级——权限,修改amdinistator为完全控制，这样就可以删除了。
设置FortiGate
设置FortiGate 阻断迅雷，QQ说明：本文档针对所有FortiGate设备阻断迅雷，QQ配置进行说明。
FortiOS4.0通过应用控制可以识别一千多种应用程序，并可以对其阻断。
应用控制通过IPS特征值识别应用程序。
通过应用控制管理员可以限制大部分非法流量，提高带宽利用率。
环境介绍：本文使用FortiGate400A做演示。
本文支持的系统版本为FortiOS v4.0。
步骤一：配置应用控制在UTM----应用控制中新建列表（点击放大）按下图中选择应用，动作为阻止，启用日志说明：目前所有的应用程序只支持英文名称第二个应用可以阻断迅雷使用BT、电驴、P2P下载如何选择应用程序：以qq为例，如果不知道它属于哪个分类只知道名称可以点击应用的下拉菜单，按键盘的“q”键，即可来到以q开头的应用名称，多次按“q”键即可向下查找，直到找到为止。
创建好列表后点击OK（点击放大）步骤二：配置保护内容表在防火墙----保护内容表中编辑相应的保护内容表，应用控制选择定义好的名称（点击放大）在日志中勾选记录应用控制（点击放大）步骤三：配置策略在防火墙----策略中编辑出网策略，选择定义好的保护内容表步骤四：察看日志在日志与报告----日志访问中选择应用控制，察看当前日志（点击放大）步骤五：说明应用控制对下列p2p软件支持限速：BitTorrent，eDonkey，Gnutella，KaZaa，WinNY应用控制对下列im软件支持阻止文件传输，阻止音频，检测非标准端口AIM，ICQ，MSN，Yahoo!设置FortiGate 静态路由和策略路由本文档针对所有FortiGate设备的静态路由和策略路由配置进行说明。
环境介绍：本文使用FortiGate400A做演示。
本文支持的系统版本为FortiOS v2.8及更高。
一，静态路由：不用动态路由协议，手工制定的路由条目路由表：路由表根据目的网段掩码和管理距离决定路由优先级。
Windows事件ID及解释大全（XP、2000、2003）（
Windows 事件ID及解释大全(XP、2000、2003)(4000-)代码错误信息解释--------------------------------------------4000 WINS 在处理命令时遇到错误。
4001 本地的 WINS 不能删除。
4002 文件导入操作失败。
4003 备份操作失败。
是否先前已作过完整备份?4004 备份操作失败。
请检查您备份数据库的目录。
4005 WINS 数据库中没有这个名称。
4006 不允许复制一个尚未配置的伙伴。
4100 DHCP 客户端获得一个在网络上已被使用的 IP 地址。
直到 DHCP 客户端可以获得新的地址前，本地接口将被禁用。
4200 无法识别传来的 GUID 是否为有效的 WMI 数据提供程序。
4201 无法识别传来的范例名是否为有效的 WMI 数据提供程序。
4202 无法识别传来的数据项目标识符是否为有效的 WMI 数据提供程序。
4203 无法完成 WMI 请求，应该重试一次。
4204 找不到 WMI 数据提供程序。
4205 WMI 数据提供程序引用到一个未注册的范例组。
4206 WMI 数据块或事件通知已启用。
4207 WMI 数据块不再可用。
4208 WMI 数据服务无法使用。
4209 WMI 数据提供程序无法完成要求。
4210 WMI MOF 信息无效。
4211 WMI 注册信息无效。
4212 WMI 数据块或事件通知已禁用。
4213 WMI 数据项目或数据块为只读。
4214 不能更改 WMI 数据项目或数据块。
4300 媒体标识符没有表示一个有效的媒体。
4301 库标识符没有表示一个有效的库。
4302 媒体缓冲池标识符没有表示一个有效的媒体缓冲池。
4303 驱动器和媒体不兼容或位于不同的库中。
4304 媒体目前在脱机库中，您必须联机才能运行这个操作。
4305 操作无法在脱机库中运行。
4306 库、驱动器或媒体缓冲池是空的。
神州数码各实验配置注意文档
//重点：两个三层交换机之间可以通过Vlan 1 进行路由退出的命令的运用在神州数码的视图下是没有quit的命令的，但并不代表不能用quit，在大多数的视图下，都可以用quit命令退回上一级视图，当然用exit也可以，看个人喜好，但有视图也是例外的，例如：# spanning-tree mst configuration视图下就要用它专用的退出命令：abrotNAT配置：1、配置acl允许通过的网段；//一般用标准acl2、配置地址池；ip nat pool+名字+起始IP+终止IP+子网掩码3、配置nat转换那个网段；Ip nat inside source list +acl名字pool +地址池名字4、配置int接口和out接口；【接口试图】ip nat inside【接口试图】ip nat insideNAT server：# ip nat inside source static tcp + 服务的IP地址+ 服务端口+ 要转换成公网的IP地址+ 端口号在发布FTP的时候最好把21和20的都发布出去DNS一定要使用UDP服务路由器enable用户密码和时间配置：1、enable password 0/7（不验证和验证）+密码level+权限（默认不配置的时候是15）2、date（接下来按照指示配置就OK了）配置语言：1、路由器Chinese2、交换机language ChineseOSPF路由协议的配置：1、router id的配置，可以选择配置，配置的时候，要指向路由器接入的端口上的IP地址2、router ospf +数字（可以随意）network +使能的网段+子网掩码+area +区域号（ospf 分单区域和多区域两种,单区域的配置要注意每一个使能的网段后面的区域号都要一致，多区域配置两个区域相交的那路由器使能网段的时候要配置和对端相对应的区域号）3、ospf的虚连接配置（ospf的虚连接是只多个不能直接相连接的区域通过建立逻辑的上虚拟连接，建立邻居关系）：area +本网段的区域号+ virtual-link + 相同区域对端的路由器的router id（虚连接链路的配置是运用在至少3个不同区域的ospf上，而且其中两个区域，分别和第三个区域连接）4、可以使用neighbor + 邻接路由的IP地址Ping命令有趣使用：问题：ping 1.0.0.1 可以学成ping 1.001 ，写成1.1也能ping通因为ping 的协议的编写时采用了IPV6的机制的，中间是出现连续两个0的情况的话，可以合并，可以可以不写。
实验报告七 操作系统安全配置(安徽农业大学)
实验七操作系统安全配置姓名：学号：班级：2班实验组别：同组实验者姓名：指导教师：章恒日期：成绩：【实验报告要求】1．使用软件对一台操作系统是Windows 2000 Server的计算机进行风险评估，并写出风险评估报告。
实验一网络安全扫描工具Nessus的使用1、网络安全扫描工具Nessus的安装。
（2）配置扫描策略。
如下图所示。
（3）新建一个扫描任务，并开始扫描。
（4）查看扫描报告3、扫描主机和网络。
利用Neessus的功能，对指定的主机和学生所在的网络进行服务和端口开放等情况的扫描。
信息安全风险评估软件RiskAssess的使用【实验前需要学习掌握的知识】1、复习信息安全风险评估的基本过程，了解信息安全风险评过程的每一个阶段需要完成的工作；2、掌握矩阵法和相乘法两种常用的安全风险计算方法。
【实验目的】1、掌握信息安全风险评估软件RiskAssess的安装方法和主要功能；2、利用信息安全风险评估软件RiskAssess完成一个信息安全风险评估实例。
【实验内容】1、风险评估软件RiskAssess的安装打开安装盘，运行可执行文件Setup.exe，进入软件安装界面，如下图所示。
根据安装界面提示，完成软件安装。
2、熟悉RiskAssess的主要功能（1）建立一个新的评估工程，如下图所示。
（2）选择“风险评估准备”——“风险评估向导”，如下图所示。
根据界面提示，完成风险评估准备工作。
（3）评估要素的识别。
对资产识别、脆弱性识别、威胁识别进行填写。
如下图所示。
（4）选择风险评估方法，矩阵法或相乘法。
（5）风险管理。
完成已有安全措施确认，风险处理计划并生成阶段文档。
（6）评估文档管理。
利用此功能可以实现对评估项目所有文档的管理。
3、RiskAssess的实际应用。
使用RiskAssess，完成课堂讲授的信息安全风险评估实例——企业“数字兰曦”的信息安全风险评估工作。
实验三简单网络扫描器的设计与实现。
【实验前需要学习掌握的知识】1、复习TCP、UDP、IP和ICMP 数据报的报文格式，复习TCP 连接建立和终止的过程；2、复习基本的套接字网络编程方法；3、掌握利用Libnet接口函数库构造网络数据包的方法；4、了解常用网络扫描器的主要功能和实现方法。
第6章WINS服务器-PPT文档资料
间隔设置
更新间隔：指定WINS客户机必须在WINS 服务器更新注册的时间间隔。默认时为6天 ，WINS客户在一半时间（3天）便会自动更 新注册，如果在更新时间内客户端没有更新 注册，则WINS记录在到期时，进入“消失 间隔”计时。该时间不要设置得太短，否则 会导致WINS客户频繁更新而加重网络得负 担。 消失间隔：当WINS客户在更新间隔到期后 还没有在WINS服务器上更新注册，WINS 在等待一段时间后就将该记录标为“消失” ，这段时间就称为消失间隔，然而记录何时 从数据库中删除还和消失超时有关。 消失超时：如果一条WINS记录被标为“消 失”，等待一段时间后也没有得到WINS客 户的更新，记录将彻底从数据库中消除，该 时间就被称为“消失超时”。
6.1.2 解析NetBIOS名的几种方法
当我们在网络邻居中使用计算机名来搜索 另一计算机或者使用计算机名来访问另一 计算机上的资源时，我们的计算机会先把 对方计算机名解析为IP地址，再使用这个IP 地址和对方通信
用广播解析NetBIOS名
使用LMHOSTS文件
该文件位于C:\Windows\System32\drivers\etc下，默 认时没有任何记录，可以在文件中添加以下记录：
192.168.0.1 win2019-1 192.168.0.2 win2019-2 由于LMHOSTS文件是存放在计算机本地磁盘上的，所以在每台计算 机上都要LMHOSTS文件，配置的工作量很大 其次LMHOSTS不能动态变化 当网络中的计算机很多时，LMHOSTS文件记录会很多，严重影响 NetBIOS名的解析速度
查询 DNS 服务器。
名称释放
6.2 WINS服务器安装与WINS客户设置
citrix安装配置文档
CITRIX桌面云部署第1章XenServer系统安装1、安装citrix底层系统，冲CD启动，按F2进入高级模式安装2、输入shell进入高级模式安装命令行3、输入命令，编辑文档vi /opt/xensorce/installer/constants.py，调整磁盘GPT支持和root分区大小。
4、浏览到大约60%左右，把GPT_SUPPORT = True 修改成GPT_SUPPORT =False#，用来关闭GPT磁盘支持，使用MBR磁盘模式；root_size = 4096 修改成root_size = 20480，把root分区修改成20480MB。
修改完后按ESC，输入如下文本:wq；保存并退出。
5、输入exit，回到安装界面，选择[qwerty] us6、点OK7、选择Accept EULA8、选择0k9、选择Enable thin provisioning(使用空格键选择)，为XenDesktop部署做优化，注：如果之前安装过其他版本的XenServer，选择“Perform clean installation”。
10、选择Local media11、Supplemental Packs选择No，不安装帮助文档12、选择Skip verification，跳过安装介质检测13、设置XenServer登录密码14、选择一个网口作为管理网口，并配置IP地址15、输入主机名Host-name：starsino，DNS地址DNS Server 1：XXXX16、选择时区亚洲Asia ，上海17、选择手动时间输入Manual time entry18、选择Install XenServer进行安装19、最后设置时间20、重启安装完成第2章客户端安装登入1、输入服务器网卡地址登入web页面http://172.16.1.139；选择XenCenter installer 下载客户端，进行安装；注：中文版要到官网上下载1、打开客户端，选择add，添加服务器；注：如果添加服务器后，右上角出现“系统报警”，就要对系统进行打补丁包，整体步骤看citrix官网文档。
网络打印机能打测试页但是不能打印文档
1:在运行里输入G PEDIT.MSC进入组策略- win dows设置- 安全设置-本地策略-用户权利指派-拒绝从网络访问本机- 把账户删掉2：关闭双方自带的系统防火墙以及设置好一些杀软的防火墙，某些杀软自带的防火墙是不允许共享的3：控制面板→管理工具-----服务”中打开“TaskSched uler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
4：网上邻居——右键属性——设置家庭与小型办公网络---接着一路按下去，期间需注意要把自己的电脑选择到跟大家一样的工作组那里去。
5：网上邻居——右键属性——本地连接右键——属性——要确定安装有这些协议： A：M icros oft 网络的文件与打印机同享 B:NWLin k IPX/SPX/NetBI OSCo mpati ble T ransp ort P rotoc ol C:Ne twprk Moni tor D riverD:Micro soft网络客户端E：I ntern et 协议(TCP/IP），在此协议中一定要确保双方电脑都是在同一个工作组以及网关的6：网上邻居——右键属性——本地连接右键——双击Inter net 协议(TCP/IP）——高级——wins——选择：启用LMHO STS查询以及启用TCP/I P上的Ne tBIOS7：开始——运行——输入：gpe dit.m sc进入组策略——计算机配置→Windo ws设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
AlwaysON配置文档
SQL Server 2012 Always on Availability Groups(AG)部署一，几种故障转移比较1，SQL Server 2012 高可用性组相对于以前版本的SQL Server故障转移群集来讲，不依赖特别提供共享存储磁盘阵列，每个节点独立存储一份数据库副本。
2，SQL Server 2012 高可用性组相对于以前版本的SQL Server镜像数据库，提供多节点高可用，且数据库辅助节点副本可读；当可读节点出现故障，能够通过高可用性组自身保证数据库正常访问，不再像镜像数据库一样，通过访问端切换。
3，SQL Server 2012 高可用性组相对于以前版本的log Shipping 设置copy日志、创建管理存储过程、建立计划任务；同时也不需要访问端切换。
主服务停掉后，根据故障转移策略，辅助服务就会变更为主服务。
原主服务起来后，自动变更为辅助服务。
4，Always On 可用性组不支持跨数据库事务和分布式事务。
二，搭建环境部署SQL Server 2012需要在Windows域环境内，搭建Windows Server的群集服务支持。
所以需要成员服务器上实现WSFC。
WSFC仲裁配置有1多数（奇数）节点；2（偶数）节点和磁盘多数；3多数（偶数）节点和文件共享；4非多数，仅磁盘四种方式。
三，本次搭建AG满足的需求描述本次部署WSFC内由3台成员服务器组成。
1，VPN之间由于局限性，暂时在一个内网内搭建。
RTO、RPO取决于网络带宽。
2，主要服务器宕机后，服务会自动访问保存辅助副本服务器的DB。
3，辅助服务器DB可设置为只读模式。
4，主要服务器能够实现备份（全备，增量备份），不影响数据同步。
服务器操作系统为Windows Server 2008 R2，选择多数节点（3个）仲裁配置，虽然仲裁配置并不推荐，但不影响AG的实现和使用。
本次搭建分为3个部分做讲解。
Part1:搭建Windows群集（WSFC）第一步，3台机器KF005041，KF005042，KF005043每台要有2个网卡，分别做Public（连接外部服务），IP如下：192.168.5.41 , 192.168.5.42 , 192.168.5.43Private（作为心跳线使用）。
windows文件服务器冗余备份方案
windows文件服务器冗余备份方案目的：1、实现两台文件服务器实时同步，两台文件服务器上的文件能够实时同步；2、服务器故障自动切换，当其中一台服务器出现故障时能够自动切换；3、客户端故障回复，首选服务器因为故障进行维护，当维护好以后重新接入网络客户端能够自动的从备选服务切换回首选服务器。
下面是部署的架构图从图上环境可以看到ZSFS09为首选文件服务器，ZSFS10为备选文件服务器。
当两台服务器都正常的情况下客户端默认访问ZSFS09服务器，只有当ZSFS09出现故障后自动切换到ZSFS10服务器，本例实现的是文件服务器冗余不做负载均衡。
前提条件1、域架构：Windows Server 2003 R2 （如果2003或2000必须扩展Sechma，运行adprep.exe /forestprep来更新架构，Adprep.exe命令行工具R2安装CD上的Cmpnents\R2\Adprep文件夹中提供。
)2、文件服务器的OS：windows server 2003 R2或windows 2003 R2以上的版本，并且都开启硬盘分区默认共享，至少C盘要开启3、AD架构必须已经实现冗余，具体体实现冗余的方法请参考这篇文章《AD/DNS/DHCP/WINS冗余部署实例——写给刚接触AD不久的会员们》/domain/776353.html4、XP SP2必须打KB898900补订，SP3及更高版本不需要打补订。
KB898900下载地址：/downloads/details.aspx?displaylang=zh-cn&FamilyID=7d3f51e3-2d33-48c4-8b5f-fe2345b 0a35e下面是具体的配置步骤：一、ZSFS09的配置二、ZSFS10的配置三、文件服务器冗余的配置四、DC组策略的配置五、测试服务器的冗余配置六、附R2 DFS的相关文档七、FAQ一、ZSFS09的配置1、打开”控制面板““添加删除程序”添加“Microsoft .NET Framework2.0”和"分布式文件系2、指定windows 2003 R2的安装文件完成安装，安装完成后记得升级打补订，并安装杀毒软3、在D盘建立一个"ZSKD"文件夹用于存放用户文件4、设置该文件夹为隐含共享，并设置共享权限5、把默认的Everyone删除，添加Domain Users，充许“读取”和“更改6、为了便于测试在到ZSKD目录里建个“技术部”的文件夹7、设置“技术部”文件夹的NTFS权限8、把下面红框的钩去掉9、选择复制；10、选择添加；11、把技术部的安全组添加进去；12、把其它安全组删除；13、最后权限如下所示；14、再用同样的方法建立一个”人事部“的文件夹，并设置相应权ZSFS09配置完成二、ZSFS10的配置1、打开”控制面板““添加删除程序”添加“Microsoft .NET Framework2.0”和"分布式文件系统2、指定windows 2003 R2的安装文件完成安装，安装完成后记得升级打补订，并安装杀毒软3、在D盘建立一个"ZSKD"文件夹用于存放用户文件4、设置该文件夹为隐含共享，并设置共享权限5、把默认的Everyone删除，添加Domain Users，充许“读取”和“更改ZSFS10配置完成三、文件服务器冗余的配置（以后的步骤用权限比较大的域用户（如域管理员administrator）在文件服务器上登录域来操作，要不然在域命名空间类型选择时选择不了“基于域的命名空间”）1、用域管理员登录到ZSFS09服务器，打开“控制面板”“管理工具””DFS管理“点击”新建命名空间“；2、输入ZSFS09文件服务器名，点击“下一步”；3、选择“是”4、输入命名空间的名字“ShareFiles"，选择“下一步”;5、选择“基于域的命名空间”“下一步”（为什么我的“基于域的命名空间”是灰色不可选的？因为你没有登录域，这时候你可用用一个权限比较大的用户在文件服务器上登录域，如域管理员administrator）；6、选择“创建”；7、选择“关闭”，此时可以看到zsfs9里自动建立了文件夹C:\DFSRoots\SahreFiles，并已经把ShareFiles设置共享名为ShareFiles；8、在左边框选择刚创建的命名空间，按鼠标右键选择“添加命名空间服务器”；9、输入“ZSFS10”服务器，选择“确定”；此处直接确定会报错可以点击错误按钮查看具体是什么错误为什么会报这引错误呢，因为在zsfs10服务器上没有一个共享名为ShareFiles的共享文件，这时候可以在zsfs10服务器的C盘上建立DFSRoots文件夹，在DFSRoots文件夹里建立ShareFiles文件夹，此时是与zsfs9的相同。
pc文档
alerter -错误警报器，垃圾，关闭。
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
占用１。
５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，*，滚！background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传clipbook - 用与局域网电脑来共享粘贴/剪贴的内容。
（*，想得出！）com+Event system -一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．COM+Event system application －同上COmputer browser －用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ等）小猫就不用了！！Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。
占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。
无聊～～Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．Fast user switching compatibility－多用户快速切换服务．．无聊help and support -帮助，无聊，还是无聊帮助．．哈哈Human interface device access－支持”弱智“电脑配件的。
()Windows网络操作系统管理课程期末复习(文本)
<2018.12.10）Windows网络操作系统管理课程期末复习<文本）袁薇：大家好，欢迎参加计算机“计算机网络技术”专科专业“Windows网络操作系统管理”课程的期末复习。
课程考核方式课程综合成绩的记分方法课程综合成绩按百分制记分，其中形成性考核所占的比例为50%，终结性考试占50％， 60分及以上为合格，可以获得课程学分，要求形成性考核和终结性考试双及格。
形成性考核内容为课程实训工程，共10个，每个10分，占课程综合成绩的50%。
期末考试内容为期末考试，占课程综合成绩的50%。
期末试卷类型有填空题、选择题、判断题、简答题和操作题。
填空题：这类题目主要考察学生对基本概念的理解能力。
<每小题2分，共20分）选择题：给出一些有关Windows网络操作系统管理的基本概念和基本知识，要求学生从题后给出的选择答案中选择合适的答案，补足这些叙述。
这类题目主要考察学生对Windows网络操作系统的基本知识的掌握程度。
<每小题2分，共20分）判断题：给出一些有关Windows网络操作系统基础知识的叙述，要求学生判断相应叙述的对错。
这类题目主要考察学生对Windows网络操作系统管理中的基本概念、名词术语的理解情况。
<每小题2分，共20分）简答题：给出一些问题，例如：简述DNS客户机进行完全合格域名解读的过程，要求学生予以回答。
目的在于考核学生对一些重要知识点的掌握程度。
<每小题6分，共30分）操作题：给出具体的实际操作要求，例如：创建域、建立域用户帐户、建立组织单位等，要求学生按照要求选择答案完成操作。
目的在于考察学生综合运用所学知识解决实际问题的能力。
<每小题5分，共10分）考试方式为闭卷，考试时间为90分钟。
本学期简答题的复习重点1．在升级操作系统到Windows Server 2003之前，为何有必要检查软件的兼容性？2．什么是“驱动程序签名”？为什么需要禁止用户安装没有经过微软驱动程序签名的设备？3．为什么需要设置共享权限？4．工作组有什么特点。
Windows中文站winoscn
Openldap+samba集成实现Domain Controlleron RedHat EL4.0lihengEmail:liheng_2006@LDAP-轻量级目录访问协议(Lightweight Directory Access Protocol)是访问信息服务的开发标准协议。
该协议运行在互联网传输协议(如TCP)上，可被用来访问独立目录服务器或X.500目录。
RedHat Linux EL4.0发行版中提供的OpenLDAP软件按照一个客户机/服务器模型实现了轻量级目录访问协议（LDAP）。
LDAP的设计目的是提供一种有效的方法来查找和管理信息。
OpenLDAP软件和包提供了创建目录信息树（一个主要进行读操作的数据库）的工具。
欲了解OpenLDAP更多的内容，请访问http: //Samba是一套让UNIX系统能够应用Microsoft网络通讯协议的软件。
它使执行UNIX 系统的机器能与执行Windows系统的电脑分享驱动器与打印机。
Samba属于GNU Public License（简称GPL）的软件。
欲了解Samba更多的内容 本文就是要将这两款LINUX中非常优秀的软件结合起来，构建局域网络中Domain Controller。
用OpenLDAP储存网络中所有用户的相关的信息（如用户的UID、Password），并用来实现用户身份的集中身份验证。
而用samba来作为局域网络中的文件服务器，用来存放及共享局域网络中所有用户的文件。
集成Samba和LDAP在Samba和LDAP服务器之间有三个主要的集成点：*第一个集成点是将Samba的模式包含到LDAP服务器中。
*第二个集成点是将Samba配置为通过LDAP服务器进行身份验证。
身份验证要利用Linux的PAM实用程序（Pluggable Authentication Modules）。
PAM 实用程序将身份验证过程从Linux上运行的软件应用程序抽象出来，这样应用程序就不必理解特定身份验证机制的复杂细节。
微软Systems Management Server配置方案规划
项目的第二阶段主要是制作和测试 Systems Management Server 方案的所有可交接项。第 二阶段的小组成员也可以来源于第一阶段的设计小组，但是第二阶段的小组对设计的关注将减 少，而主要致力于软件和硬件组件的制作和测试。第二阶段再一次要求在 MSF 模型的基础上创 建小组。更多的信息请参考本文附录 1 有关 MSF 模型的内容。
一旦第二阶段的小组成员确定下来，就必须创建一个测试实验室。测试实验室必须包括 Systems Management Server 基础结构服务器，同时必须包括 Systems Management Server 测试 客户端，这些测试客户端必须能够充分代表公司客户端的软件和硬件。
注意应当将 Microsoft Visual SourceSafe 版本的控制系统集成到 Systems Management Server 的实验室环境中来。Microsoft Visual SourceSafe 能够帮助 Systems Management Serve 进行软件发行包的制作、控制、修改和跟踪。更多的信息请参考本文附录 2 中有关 Microsoft Visual SourceSafe 的内容。
当上述所有工作都已完成，第二阶段就结束了。
5.3 第三阶段（初次演示）
在此阶段，必须确定配置小组成员并创建配置小组，配置小组与第一、第二阶段的小组都 不相同，因为第三阶段主要致力于解决操作、后勤和配置方面的问题。
在第三阶段，必须为目标公司进行 Systems Management Server 基础结构的完全配置，以 期望和支持初次演示。初次演示对于 Systems Management Server 的成功至关重要，可控的初 次演示可以确保配置小组逐步获得 Systems Management Server 各个方面的配置经验，并且将 对用户造成的破坏限制在最小。如果在初次演示时确认原始设计存在问题，那么就要重新进行 原始设计，以保证较少的用户受到损失。
创建网络基线
Which step in the process of discovering endsystem network configurations will give you a list of the active routes for a host?
• A)entering the ipconfig/all command • B)entering the tracert command • C)entering the route print command • D)using Telnet to connect to a device
Which list includes only components of an endsystem network configuration table?
• A)PortFast,IP address,network applications,trunk status
• B)IOS type/version,subnet mask,default gateway address,STP state
• C)IP address,subnet mask,routing pห้องสมุดไป่ตู้otocol,duplex,access list
• D)IP address,default gateway,WINS address,networked applications
Which list includes only components of a topology diagram that are related to end systems?
address,duplex,access lists • D)IP address,subnet mask,checksum,bytes,data
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
6.2 WINS服务器的安装WINS服务不是Windows Server 2003的默认安装组件，需要管理员在安装完操作系统后再手动安装。
一个完整的WINS服务器系统的安装要包括WINS服务器组件的安装和WINS客户端的设置，下面将分别进行介绍。
6.2.1 安装WINS服务器组件系统启动时默认打开如图6.1所示“管理您的服务器”窗口，若该窗口未显示，可依次单击“开始”->“管理您的服务器”选项打开。
图6.1“管理您的服务器”窗口2.单击“添加或删除角色”按钮，打开“配置您的服务器向导”，单击“下一步”按钮，系统会检测网络配置，然后显示“配置选项”对话框，选择“自定义配置”单选项，单击“下一步”按钮，显示如图6.2所示“服务器角色”对话框，选中“WINS服务器”选项。
图6.2“服务器角色”对话框3.单击“下一步”按钮，显示如图6.3所示“选择总结”配置向导，这里列出了所要安装的WINS服务器组件。
图6.3“选择总结”对话框4.单击“下一步”按钮，系统会提示向光驱中插入Windows Server 2003安装光盘，如图6.4所示对话框。
图6.4提示插入光盘5.根据系统提示插入光盘，然后单击“确定”按钮开始安装，完成后显示如图6.5所示对话框，表示“此服务器现在是WINS服务器”，单击“完成”按钮完成WINS服务的安装。
图6.5WINS服务安装完成6.除了可以使用“配置您的服务器向导”来安装WINS服务以外，还可以从控制面板中安装。
依次单击“开始”->“控制面板”->“添加/删除程序”，单击“添加/删除Windows组件”按钮打开“Windows组件向导”对话框，如图6.6所示。
图6.6Windows组件向导7.选中“网络服务”复选项，然后单击“详细信息”按钮，显示如图6.7所示“网络服务”对话框，选中“Windows Internet名称服务”选项。
图6.7“网络服务”对话框8.单击“确定”按钮返回“Windows组件向导”对话框，然后单击“下一步”按钮，并根据系统提示插入Windows Server 2003安装光盘即可安装成功。
6.2.2 WINS客户端的设置目前用于WINS客户端的操作系统主要有Windows 9x/2000/Me/XP，根据安装方法的不同，可以分为Windows 9x/Me、Windows 2000/XP两类，下面分别进行介绍。
1. Windows 9x/Me中WINS客户端的设置在Windows 98/Me系统设置WINS客户端时，首先依次选择“开始”->“设置”->“控制面板”，双击“控制面板”中的“网络”图标，或在桌面上右击“网上邻居”图标，选择快捷菜单中的“属性”选项，打开“网络”对话框，如图6.8所示。
图6.8“网络”对话框2.在“配置”选项卡中，从“已经安装了下列网络组件”列表框中选择“TCP/IP协议”选项，然后单击“属性”按钮，显示“TCP/IP 属性”对话框，选择“WINS配置”选项卡，然后选中“启用WINS解析”单选钮，然后在“WINS服务器搜索顺序”中键入WINS服务器的IP 地址，然后单击“添加”按钮进行确认。
如果该网络中有多个WINS服务器时可全部输入。
最后单击“确定”按钮，完成设置操作，如图6.9所示的对话框。
图6.9添加WINS服务器3.按系统提示重新启动计算机，WINS服务配置完成。
2. Windows 2000/XP中WINS客户端的设置依次单击“开始”->“设置”->“网络的拔号链接”选项，或右击桌面上的“网上邻居”图标，显示如图6.10所示。
图6.10选择本地连接2.右击“我的连接”图标，选择快捷菜单中的“属性”选项，显示“本地连接属性”对话框，如图6.11所示。
图6.11本地连接属性3.选择“此连接使用下列项目”列表框中的“Internet协议”选项，然后单击“属性”按钮打开“Internet协议属性”对话框，单击“高级”按钮显示“高级TCP/IP 设置”对话框，选择“WINS”选项卡，如图6.12所示。
图6.12WINS配置4.单击“添加”按钮，显示如图所示“TCP/IP WINS服务器”对话框，在“WINS服务器”框中键入WINS服务器的IP地址，如图6.13所示，单击“添加”按钮确认。
图6.13添加WINS服务器5.单击“确定”按钮关闭所有对话框，WINS配置完成。
6.3 静态映射和代理服务WINS客户端在WINS服务器上进行注册后，便可建立相互之间的通信关系。
但是，如果一个网络中既有WINS客户端也有非WINS客户端时，他们之间又如何建立通信关系呢？Windows Server 2003系统的WINS服务器提供了两种解决方法：静态映射和WINS代理服务。
其中，利用静态映射可以让WINS客户端找到非WINS客户端；而WINS代理服务则可以让非WINS客户端找到WINS客户端。
Windows Sever 2003 组网教程——搭建篇6.3.1 静态映射的功能及设置当WINS客户端要与非WINS客户端建立通信关系时，由于非WINS客户端并不会自动在WINS 服务器中进行注册，所以WINS服务器的数据库中也就不会有这些非WINS客户端的计算机名和IP地址，不过如果位于同一网段内时，相互之间可以利用广播方式寻找对方。
但是，如果它们位于不同的网段时，利用广播方式就不行了，因为广播信息是不可路由的，它无法从一个网段转发到另一个网段。
Windows Sever 2003 组网教程——搭建篇6.3.2 WINS代理服务的功能和设置WINS服务器可以提供WINS客户端的查询，只有当WINS客户端在WINS服务器的数据库中进行了注册后才能进行相互间的通信。
当WINS客户端与非WINS客户端建立通信关系时，可以通过本节前面介绍的静态映射的方法来实现；而当非WINS客户端要与WINS客户端之间建立通信关系时，则可以利用WINS代理服务（WINS Proxy）实现。
6.4 WINS服务器的设置当创建了WINS服务器后，一般就可以为WINS客户端提供注册服务。
但是，为了提高WINS 服务器的性能，加强系统运行的稳定性和可靠性，满足不同环境、用户的应用需求，还可对其进行进一步的设置。
WINS服务功能的设置比较集中，一般可以打开WINS服务器属性对话框进行设置。
6.4.1 常规项的设置打开“WINS”窗口，右击WINS服务器名称，选择快捷菜单中的“属性”选项，在该对话框中，自动更新统计信息间隔用来设置WINS服务器的更新统计间隔时间，即每隔多长时间，WINS服务器将重新统计其数据库中的数据，例如数据库中有多少个WINS客户端的记录、有多少个WINS客户端进行过查询操作等；默认备份路径：用于设置WINS服务器中数据库备份文件的存放路径；服务器关闭期间备份数据库：在选择了该功能项后，WINS服务器关闭之前将自动备份数据库。
以上的内容，需要管理员根据实际需要进行设置。
6.4.2 间隔项的设置在WINS服务器属性对话框中，选择“间隔”选项卡，这里可以设置WINS客户端更新其名称注册的频率（以天为单位）。
在系统默认的情况下，当时间超过已设置的更新间隔的一半后，WINS客户端便开始刷新其名称注册。
6.4.3 数据库验证项的设置在WINS服务器属性对话框中，选择“数据库验证”选项卡，此处的设置只有在具有多个WINS服务器的网络中有效，如果网络中只有一个WINS服务器，则不需要设置该对话框中的内容。
6.4.4 高级项的设置在WINS服务器属性对话框中，选择“高级”选项卡，在这里可以对WINS服务器的一些高级选项进行设置。
6.5 WINS服务器的管理任意一个网络系统，如果要让它安全、可靠、高效地运行，就必须要加强对网络，尤其是网络中核心设备—－服务器的管理。
由于WINS服务器可以为客户端提供注册、查询等服务，其性能的好坏对整个网络能否正常运行起着决定性的作用。
这里将以Windows Server 2003系统中的WINS服务器为主，介绍相关的优化、数据备份、数据还原等内容。
6.5.1 WINS服务器之间数据库的复制在多网段（每个网段组成一个子网）网络中，不同网段的网络中一般都设置一个WINS服务器，用来为该网段中的WINS客户端提供注册和查询等服务，以解决同一网段中WINS客户端的通信问题。
但不同网段间的WINS客户端却无法建立通信关系。
为了解决这个问题，最有效的办法就是在不同网段间的WINS服务器数据库之间进行复制，这样可以确保每一个WINS服务器中都有其他网段的WINS服务器数据库的记录。
通过这样的设置，就可以使任意网段的WINS客户端之间都能够进行通信。
1. 新建复制伙伴复制伙伴是WINS服务器中才用到的一个概念，它是指WINS服务器之间进行数据库复制时所确立的一种关系，根据对数据库处理方式的不同又分为“推伙伴”和“拉伙伴”，2. 复制选项的设置当一个复制伙伴创建后，还需要对其进行必要的设置，以使它能够满足不同用户的应用需求。
在WINS窗口中，选择已创建的复制伙伴，用鼠标右击，选择快捷菜单中的“属性”选项，会显示“HNVM属性”对话框，然后选择“高级”选项卡，即可对其进行设置。
3. 手动复制WINS服务器虽然可以通过设置复制间隔、开始时间等选项来确定自动复制时间，让WINS 服务器自动完成复制操作。
但是，有时需要对数据库进行立即复制（例如需要统计当前的网络工作状况时），这里就需要管理员手动操作了。
6.5.2 WINS服务器数据库的优化优化数据库的目的是为了提高WINS服务器的效率，尽可能地挖掘网络的潜能，为用户提供更好的服务。
对于WINS服务器的优化一般可以通过清理数据库和重整数据库记录两种方法，下面将分别介绍。
1. 清理数据库WINS服务器使用了一段时间后，数据库中将会存在一些已被废弃的记录，这时就需要将这些记录清理出数据库。
再如，当一台WINS服务器从其他的WINS服务器中复制数据后，有部分记录在原WINS服务器中已不再使用，这时也需要进行清除。
一般情况下，系统每隔一定的时间都会自动清除一次，也可以通过手工的方法进行清除。
2. 数据库记录的重整WINS服务器使用一段时间以后，其数据库中的记录分布可能会非常凌乱，影响记录的查询操作，因而影响网络的效率。
一般情况下，WINS服务器每隔一定的时间会自动重新调整一次记录，但效果并不太好。
Windows Server 2003提供了一个数据库重整程序jetpack.exe，利用该重整程序可以实现对WINS服务器数据库记录的重整。
6.5.3 WINS服务器数据库的备份和还原在WINS服务器的使用过程中，可能会因意外情况造成数据损坏，为了数据的安全起见，需要对数据进行备份操作。