Windows server 2003 WINS 全攻略

合集下载

Win2003操作系统应用技巧

Win2003操作系统应用技巧

Win2003操作系统应用技巧汇总Windows Server 2003是一款凝聚了微软多年以来技术积累的全新操作系统,它的核心得到改进、各种设备管理获得进一步的优化,在性能方面有了长足发展。

为此,在相同硬件配置情况下,Windows Server 2003的启动速度和程序运行速度比Windows 2000 Server要快许多,尤其在低档硬件配置下和运行大型软件时表现得更加明显。

但在系统安全上也存在着不同程度的隐患。

为帮助各位尽快掌握和使用Win2003操作系统,特总结如下应用技巧,希望能给电脑新手带来一些帮助!一、取消自动保存设置Windows Server 2003作为新一代的网络操作系统具有自己独有的设备管理模式,在调用应用程序出现错误时,系统中的Dr. Watson会自动将一些重要的调试信息保存起来,以便日后维护系统时查看。

但是这些信息随时也有被黑客窥视的可能,为了重要的调试信息的整体安全,我们应该取消Dr. Watson 自动保存调试信息的设置。

具体步骤如下:首先打开开始菜单,选中“运行”命令,在随后打开的运行对话框中,输入注册表编辑命令“ergedit”命令,打开一个注册表编辑窗口;二是在该窗口中,用鼠标依次展开HKEY_local_machine\software\Microsoft\WindowsdowsNT\CurrentVersion\AeDebug分支,在对应AeDebug键值的右边子窗口中,用鼠标双击Auto值,在弹出的参数设置窗口中,将其数值重新设置为“ 0” 。

三是打开系统的Windows资源管理器窗口,并在其中依次展开Documents and Settings 文件夹、All Users文件夹、Shared Documents文件夹、DrWatson文件夹,最后将对应DrWatson 中的User.dmp文件、Drwtsn32.log文件删除掉。

在完成上面的设置后,只需重新启动一下系统即可。

Windows Server 2003网络操作系统第3章 Windows Server 2003基本设置

Windows  Server 2003网络操作系统第3章 Windows Server 2003基本设置

3.1 桌面、控制面板与网络连接
3.1.3 控制面板
1.控制面板简介 Windows Server 2003要管理很多软件和硬件, 这些管理大多是通过控制面板来完成的。 • Internet选项 • 存储的用户名和密码 • 打印机和传真 • 电话和调制解调器选项 • 电源选项 • 辅助功能选项
3.1 桌面、控制面板与网络连接
3.3 硬件管理
3.3.1设备管理器
1.设备启停和属性
(1)启用设备
(2)禁用设备和卸载
(3)设备属性
2.驱动程序信息
3.3 硬件管理
3.3.2 添加硬件向导
添加硬件的步骤如下:
(1)开机出现“添加硬件向导”对话框。 (2)系统搜索新的硬件设备。 (3)在列表框中选择设备或者“添加新的 硬件设备”。 (4)系统将自动安装驱动程序;或者手动 选择要安装的硬件类型。
3.1.3 控制面板
• 鼠标 • 添加或删除程序 • 添加硬件 • 网络连接 • 文件夹选项 • 系统 • 显示 • 游戏控制器 • 语音 • 字体
• 管理工具 • 键盘 • 区域和语言选项
• 任务计划
• 日期和时间 • 扫描仪和照相机
• 声音和音频设备
• 授权
3.1 桌面、控制面板与网络连接
3.1.3 控制面板
3.1.3 控制面板
(6)在“登录”选项卡中指定启动或者禁 止该服务的硬件配置文件。 (7)选择“恢复”标签,设定服务启动失 败后系统应采取的相应操作。 (8)在“依存关系”选项卡显示该服务 依赖关系。
3.1 桌面、控制面板与网络连接
3.1.4 网络连接
设置步骤如下:
(1)选择 “本地连接”对话框。 (2)查看Internet协议的信息。 (3)打开“本地连接 属性”对话框。

Windows2003网络服务器绝版攻略

Windows2003网络服务器绝版攻略
步骤1:网上邻居—>(右键)属性—>本地连接—>(右键)属性—>高级—>(选中)Internet 连接防火墙—>设置 服务器上面要用到的服务端口选中
例如:一台WEB服务器,要提供WEB(80)、FTP(21)服务及远程桌面管理(3389)在“FTP 服务器”、“WEB服务器(HTTP)”、“远程桌面”、“安全WEB服务器”前面打上对号
2、禁用Guests组用户调用cmd.exe
2003使用命令:cacls C:\WINDOWS\system32\Cmd.exe /e /d guests,同理,将上面的命令应用到如下进程:
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
二、WindowsTCP/IP的过滤
桌面上右击网上邻居--属性--双击打开外网网卡,选择Internet 协议(TCP/IP)--高级--切换到“高级TCP/IP设置”中的选项标签下,选择“TCP/IP筛选”,这里有三个过滤器,分别为:TCP端口、UDP端口和IP 协议,我们用TCP端口,将常用的端口添加进去。除了常见的服务程序应用端口外,仍然需要注意的是Serv-u的随机端口的设置。这个设置直接关系到用户访问FTP时是否会出现Socket错误。这里需要计算Serv-u的随机端口列表。参看下面“注意”中的随机端口计算。
总的来说,做为一个集各种角色为一身的服务器,主要是从以下几个方面进行安全加固设置:组件安全、端口安全、Windows常见自带程序的安全设置、远程终端安全、第三方软件的安全设置、木马病毒的防范设置、系统服务设置、帐号安全问题、日志安全设置、MSSQL安全设置、常见危险协议的删除、日常服务器安全检测、目录权限设置、DDOS攻击的设置、MYSQL安全设置、php安全设置。

Windows2003Server安全配置完整篇(3)服务器教程-电脑资料

Windows2003Server安全配置完整篇(3)服务器教程-电脑资料

Windows2003Server安全配置完整篇(3)服务器教程-电脑资料四、磁盘权限设置C盘只给administrators和system权限,其他的权限不给,其他的盘也可以这样设置,这里给的system权限也不一定需要给,只是由于某些第三方应用程序是以服务形式启动的,需要加上这个用户,否则造成启动不了,。

Windows目录要加上给users的默认权限,否则ASP和ASPX等应用程序就无法运行。

以前有朋友单独设置Instsrv和temp等目录权限,其实没有这个必要的。

另外在c:/Documents and Settings/这里相当重要,后面的目录里的权限根本不会继承从前的设置,如果仅仅只是设置了C盘给administrators权限,而在All Users/Application Data目录下会出现everyone用户有完全控制权限,这样入侵这可以跳转到这个目录,写入脚本或只文件,再结合其他漏洞来提升权限;譬如利用serv-u的本地溢出提升权限,或系统遗漏有补丁,数据库的弱点,甚至社会工程学等等N多方法,从前不是有牛人发飑说:"只要给我一个webshell,我就能拿到system",这也的确是有可能的。

在用做web/ftp服务器的系统里,建议是将这些目录都设置的锁死。

其他每个盘的目录都按照这样设置,每个盘都只给adinistrators权限。

另外,还将:net.exe NET命令cmd.exetftp.exenetstat.exeregedit.exeat.exeattrib.execacls.exe ACL用户组权限设置,此命令可以在NTFS下设置任何文件夹的任何权限!format.exe大家都知道ASP木马吧,有个CMD运行这个的,这些如果都可以在CMD下运行..55,,估计别的没啥,format下估计就哭料~~~(:这些文件都设置只允许administrator访问。

Windows2003域控制器全面教程

Windows2003域控制器全面教程

按照微软的说法,一般网络中的PC数目低于10台,则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?服务器采用Windows2003Server为例,客户端以XP为例(专业版,home版的不支持)域控制器名字:serverIP:192。

168。

1.254;子网掩码:255。

255。

255。

0;网关:192。

168。

1.1;DNS:192。

168。

1.254由于Windows Server 2003在默认的安装过程中DNS是不被安装的,所以我们需要手动去添加,添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以看到如下画面:向下拖动右边的滚动条,找到“网络服务”,选中:默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只需要DNS,所以把其它的全都去掉了,以后需要的时候再安装:然后就是点“确定”,一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。

安装完DNS以后,就可以进行提升操作了,先点击“开始—运行”,输入“Dcpromo”,然后回车就可以看到“Active Directory安装向导”直接下一步就可以了`这里是一个兼容性的要求,Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器,我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

然后点击“下一步”:在这里由于这是第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步”:既然是第一台域控,那么当然也是选择“在新林中的域”:在这里我们要指定一个域名,我在这里指定的是,这里是指定NetBIOS名,注意千万别和下面的客户端冲突,也就是说整个网络里不能再有一台PC的计算机名叫“demo”,虽然这里可以修改,但个人建议还是采用默认的好,省得以后麻烦。

server 2003wins服务器的架设

server 2003wins服务器的架设

8.1 NetBIOS名
NetBlOS节点

p-节点:它利用点对点(peer-to-peer或point-to-point)的方式, 直接向WINS服务器询问。例如,当计算机A要与B通信时,它就 会直接向WINS服务器询问B的IP地址。 m-节点:这是b-node 与p-node 的混合方式,它会先利用广播的 方式,若失败,则改向WINS服务器查询。例如,当计算机A要与 B通信时,A会先利用广播的方式来查找B的IP地址,若B没有响 应(例如它位于另一个网段内),则改向WINS服务器查询。 h-节点:p-node和b-node的结合,计算机首先向WINS服务器查 询NetBIOS名的IP地址,如果失败改为通过广播解析NetBIOS名。

WINS服务器常规管理 1、服务器属性 在WINS服务窗口的左部,右击WINS服务器名称,选择“属性”命 令,弹出属性对话框,如图8-8所示,在该对话框中可进行如下设置。

(1)“常规”选项卡有以下选项:

“自动更新统计信息间隔”复选框:用来设置WINS服务器每 隔多长时间重新统计WINS数据,例如WINS客户机查询总数等。
8.1 NetBIOS名

NetBIOS使用长度限制在十六个字符的名称来 标识计算机资源,这个标识也称为NetBIOS名。 在一个网络中NetBIOS名是唯一的,在计算机 启动、服务被激活、用户登录到网络时, NetBIOS 名 将 被 动 态 的 注 册 到 数 据 库 中 。 NetBIOS 名包含的内容有以下三个: NetBIOS 名:即计算机名称,用来标识独立的 用户或计算机。独立的 NetBIOS 名是工作组的 成员,它们属于一个默认的工作组或由用户自 定义可以加入一个自选的工作组。

Win Server 2003 使用技巧图解

Win Server 2003 使用技巧图解

Win Server 2003 使用技巧图解一、Windows Server 2003 自动登录每次启动Windows Server 2003,系统会要求您在键盘上按下“Ctrl+Alt+Del”键(如图1),然后输入用户名与密码才能登录系统。

对于服务器来说,这样有助于提高系统的安全性;但对个人用户来说,这样就有些麻烦了。

所以,我们要做的第一件事情就是将系统改为自动登录,要做到这一点我们有两种方法可选。

第一种方法比较复杂,但可以使您完全掌握Windows Server 2003自动登录的设置方法。

首先单击“开始|运行”,并在“运行”对话框的“打开”输入框中键入“regedit”来运行注册表编辑器。

然后在注册表编辑器中依次单击展开“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon”,选择“编辑|添加”,选择“字符串值”,在数值名称中键入“AutoAdminLogon”,然后在窗口中空白的位置点击一下鼠标,再双击新建的字符串“AutoAdminLogon”,在弹出的“编辑字符串”对话框中输入“1”,即可设置系统允许自动登录。

重复以上的操作,创建一个名为“DefaultUserName”的字符串值,编辑字符串,输入您准备用于自动登录的账户名称。

再新创建一个名为“Defaultpassword”的字符串值,并编辑字符输入准备用于自动登录的用户账户密码,编辑完检查没有错误后,关闭注册表编辑器并重新启动电脑即可自动登录。

注意,如果已有“DefaultUserName”,可以不必重新创建,直接更改原有字符串值即可,如果您的系统工作在局域网环境下,并且在登录到系统上时需要登录域服务器,您还需要再添加一个“Default DomainName”字符串并输入登录的域名称。

第二种方法比较简单,您只需要单击“开始|运行”,在“打开”输入框中键入“control userpasswords2”,这样就可以在“用户账户”管理窗口中清除“要使用本机,用户必须输入密码”复选框,然后按下键盘的“Ctrl+Shift+A”将会得到一个“自动登录”的设置对话框(如图2),您可以按自己的需要设置系统在电脑启动时自动登录使用的用户账户和密码。

Win2003 Server手动设置全攻略

Win2003 Server手动设置全攻略

Win2003 Server手动设置全攻略:新闻浏览数: 49 新闻来源用,以下将记录我的DIY的心得,希望对大家有点用处!1、禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现在IE工具选项中自定义设置IE的安全级别。

在”安全“(Security)选项卡上拉动滚动条把Internet区域安全设置为”中“(Medium)或“中低”。

自定义设置中将有关的选择“提示”修改为选择“禁止”或“启用“;2、禁用关机*跟踪,即禁止关机时出现的关机理由选择项:如果是中文版,则:开始 -> 运行 -> gpedit.msc->计算机配置 -> 管理模板 -> 系统 -> 显示关机*跟踪 -> 禁用。

如果是英文版,则:开始 -> 运行 -> gpedit.msc -> Computer configuration -> Administrative Templates -> System -> Display shutdown event tracker -> 设置为 Disable;3、启用硬件和DirectX加速★硬件加速:桌面点击右键--属性(Properties) -> 设置(Settings )--高级( Advanced )--疑难解答(Troubleshoot)。

把该页面的硬件加速滚动条拉到“完全”( Full),最好点击“确定”(OK)保存退出。

这期间可能出现一瞬的黑屏是完全正常。

★DirectX加速:打开“开始”(Start) -> “运行”(Run),键入“dxdiag”并回车打开“DirectX 诊断工具”(DirectX Tools),在“显示”(Display)页面,点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。

完美激活Win2003终端服务授权全程图说攻略 破解远程桌面连接数和120天限制

完美激活Win2003终端服务授权全程图说攻略 破解远程桌面连接数和120天限制

win2000/2003终端服务全程图说攻略win2000/2003终端服务全程图说攻略呵呵,大家好!这个攻略总算有空做了!终端服务可能有些人听说过,但是真正去用的怕还不是很多,大多只是使用它的远程管理。

想真正用到终端的怕又不知道怎么去管理和调整。

而且更可恶的是,微软竟有30天的使用限制,就算加了临时授权也只能是90天使用的期限。

而这些个问题在本攻略里都将一一解决。

为了让大家看的懂,俺采用了图解的模式,占空间会大些俊俊不要哭撒!嘿嘿~~!由于俺这里没有2000和2003的机器,只好用虚拟机在自己的机器上模拟了一个。

2003占资源过大,所以本攻略采用2000做示范。

其实在2003实现的方法是一样的,唯一不同的是组策略的设置,这个以后再说了只好,如果有需要用2003的终端服务遇到困难恰巧又不知道怎么解决的可以在这里提出,俺会尽量答复的。

言归正传,现在就请各位进入终端服务的世界。

首先是安装操作系统,使用win2000server、2000ADV.Server或2003除webserver以外的任何一个服务器版本均可,俺这里使用的win2000 Server。

但是需要注意以下几点。

1、该机器不可同时作为AD服务器;2、在安装时授权一项必须是每服务器方式,且需要把许可证数量调整的100个。

若在安装时调整应在下图所示步骤更改,授权模式为每服务器,同时连接数里请填写上100其他的按默认安装即可,安装完记得最少要打上sp2,不然你的终端服务会很不好用的哦。

有人问,要是安装时选择的是每客户方式不行么?可以,但是这样的话下边的客户端就必须有独立的操作系统,并且这个操作系统还必须是微软的win系列。

这样客户端才能拥有一个内嵌的且被NT类服务器认可的CA认证。

不过这这里俺还是推荐使用每服务器,无论你的客户端是什么样的,这样可避免一些不必要的问题。

其实在安装的时候选择了每客户也不是不可更改的,你可以在安装完毕后打开控制面板找到“授权”一项,打开它。

5.windows server 2003配置WINS服务器

5.windows server 2003配置WINS服务器

第5章 配置 章 配置WINS 服务器
• • • • • 理解WINS服务的基本概念 掌握WINS服务器的安装 掌握WINS服务器的配置 掌握WINS客户端的配置 掌握WINS数据库的管理
4
WINS概述 概述
• WINS是Windows Internet命名服务的简称 • 注册NetBIOS计算机名,并将它们解析成IP地址
IP地址的解释方法
仅采用广播,不查询WINS服务器,只能使用在单 一子网中 不采用广播,直接查询WINS服务器 先进行广播(B-节点),如果广播失败了,就查询 WINS服务器(P-节点) 先查询WINS服务器(P-节点),如果失败了,就 进行广播(B-节点)
11
WINS客户端的注册和释放 客户端的注册和释放
NetBIOS名 NetBIOS的解释
• WINS服务器的安装 • WINS服务器和客户端的配置 • WINS数据库的管理
18
课堂提问时间
19
• NetBIOS名称注册 • NetBIOS名称释放
高速缓存
12
查看WINS服务器注册消息 服务器注册消息 查看
13
启用爆发处理
14
添加静态映射项
15
配置复制伙伴
16
ቤተ መጻሕፍቲ ባይዱ
管理WINS数据库 数据库 管理
• 备份WINS数据库 • 还原WINS数据库
须停止服务
17
本章总结
• WINS服务的基本概念
Windows Server 2003 网络和服务 器管理
配置WINS 服务器 配置 配置NAT 服务器 配置 Active Directory 服务概述 Active Directory 用户与组管理 Active Directory 组策略应用 配置Windows 终端服务器 配置 配置邮件服务器 3

Win2003服务器组网、安全管理全攻略

Win2003服务器组网、安全管理全攻略

Win2003服务器组网、安全管理全攻略Windows2003已经出现很久了,现在对于该服务器操作系统Windows2003的组网技术、安全配置技术还有很多的网友都还不是很熟悉,在这里,我将会给大家介绍一下Windows Server 2003 Enterprise Edition 企业服务器版本的组网技术、安全配置技术及一些在Win2K系统升级为Win2003系统后的一些新增功能等。

Win2003系统已经比Win2K系统增加了很多的安全性,所以现在选择Win2003系统作为服务器系统,将会是网络管理员的最佳选择。

本文假设你是一个服务器管理员,现在你的服务器使用Win2003服务器系统,你的服务器需要提供支持的组件如下:(ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、终端服务、远程桌面Web连接管理服务等)。

一、系统安装注意事项:首先,你得先把你的Win2003系统安装好,在安装系统时请选择使用NTFS 文件系统分区,因为该分区可以对你的服务器资源进行加密、权限设置等,如果你的文件系统分区是使用FAT32的话,而你这台服务器作为一台虚拟主机,给客户提供空间,如果客户在空间里传了一个WebShell,如ASP木马等,而你使用的FAT32文件系统却不能为你的文件设置访问权限的话,那么黑客就能通过这个ASP木马取得你的服务器管理权了,那将是没有任何的安全性可言了。

为了系统的安全着想,系统安装好后,你还要给你的系统设置一个强壮的管理员口令,千万不要使用简单的口令,如123456等这样的简单登陆口令。

因为网络上大部份被黑客入侵的肉鸡都是因为系统使用空口令或使用简单的口令而被黑的。

一个强壮的口令应该包括数字、英文字母、符号组成,如密码k3d8a^!ka76,设置好一个强壮的系统登陆口令后,我们就可以安装各种上面所述的组件服务支持了。

还是那句老话,最少的服务等于最大的安全,对于一切不须要的服务都不要安装,这样才能保证你服务器的安全性。

window2003使用教程集锦

window2003使用教程集锦
把 Windowsinf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE工具选项中自定义设置IE的安全级别。在”安全“(Security)选项卡上拉动滚动条
把Internet区域
(Hardware Sound Acceleration Level)滚动条拉到“完全加速”( Full Acceleratio
n)。
4. 如何启用 ASP 支持:
Windows Server 2003 默认安装,是不安装 IIS 6 的,需要另外安装。安装完 IIS 6,
还需要单独开启对于 ASP 的支持。方法是: 控制面板 -> 管理工具 ->
止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “,在出现的窗口的左边部分

选择 ”计算机配置“(Computer Configuration )-> ”管理模板“(Administrative
Templates )
-> ”系统“(System),在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中
NUMA
三、windows server 2003 3790版的激活
在正式版算号器没有出来之前,现在流行的激活方式有以下几种:
(1)Reset5.02,在安全模式下运行即可激活,把时间调整为2008年都没有问题,一切使
用正常。可以升级。
缺点:激活程序被彻底屏蔽,表现为运行msoobe /a没有任何显示,并且在服务中有一项r

WINDOWS_SEVER_2003使用技巧

WINDOWS_SEVER_2003使用技巧
开始 --> 运行 -->gpedit.msc--> 计算机配置 --> 管理模板 --> 系统 --> 显示关机事件跟踪 --> 禁用。
9.启用摄像机,摄像头或者扫描仪等设备:
开始 --> 运行 -->Services.msc回车,找到并双击Windows Image Acquisition (WIA) 服务,设置启动类型为-->自动点击-->应用-->启动-->确定。
14.系统不能自动添加USB硬盘盘符:
控制面板-->系统-->硬件-->设备管理器-->设备管理器-->磁盘驱动器-->用鼠标指向USB 盘-->双击选属性,改"为快速删除而优化"为"为提高性能而优化"-->确定。再到:开始-->管理工具--计算机管理--磁盘管理 --USB-->右键--设定分配驱动器号。
17.创建一个新帐户
在Windows Server 2003中是没有欢迎屏幕的,所以第一次启动的时候你不会被要求设置一个新的帐户。但是也不用担心,新建帐户是很容易的,就像这篇文章中的作法一样。
依次点击Start -> Run,然后输入lusrmgr.msc并按回车。会出现Local Users and Groups窗口,之后在左侧面板的Users上点击鼠标右键,并选择New User,并按照图中的示例填写相关的信息(Full Name和Description是可选的),然后选中相关的复选框,并点击Create。
10.在控制面板里显示全部组件:
把 Windowsinf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。

WindowsServer2003设置技巧

WindowsServer2003设置技巧

WindowsServer2003设置技巧很多人并不是需要Server的全部功能的,而且Server系统关闭了某些工作站系统所需要的服务,下面,我们将对如何优化windows server 2003并转换成一个工作站系统做出一些介绍。

1.禁用配置服务器向导由于不需要服务器设置功能,首先我们先禁止"配置你的服务器"(Manage Your Server)向导的出现,你可以在控制面板(Control Panel) -> 管理员工具(Administrative Tools )-> 管理你的服务器(Manage Your Server)运行它,然后在窗口的左下角复选"登录时不要显示该页"(Don't display this page at logon)。

2.建立一个新的用户账号windows server 2003不支持类似于Windows XP的登录欢迎屏幕。

你可以在首次进入系统后建立一个有你个性的新用户账号。

打开"开始"(Start) -> "运行"(Run) -> 键入"lusrmgr.msc ",你将看到本地用户和组(Local Users and Groups ),右键点击左边窗口的"用户"(Users),选择"新用户"(New User)。

在弹出的对话框中输入账号信息,然后点击"建立"(Great)。

这样你的账号就可用了,当然,你可以选择把你的账号添加到管理员组,右键点击你新建的用户。

然后选择"属性"(Properties) -> 点击"隶属于" on Member of tab -> "添加"Add...... -> "高级"Advanced -> "现在查找"Find Now .在查找结果对话框中双击"管理员"(Administrators),在点击两次"确定"(Ok)后关闭"本地用户和组"(Local Users and Groups window ),现在你将可以注销Administrator 用户用你自己的账号登录系统。

windows2003服务器详解设置大全

windows2003服务器详解设置大全

Windows 2003 服务器详解设置大全Windows Server 2003 是微软推出的一款服务器操作系统,它基于 Windows NT 的架构,具有非常好的稳定性、可靠性和安全性,适用于企业实施各种应用解决方案。

本文将详细介绍 Windows Server 2003 的设置方法和相关技巧。

安装 Windows 2003 服务器安装 Windows Server 2003 服务器需要以下步骤:1.选择安装语言和安装选项,例如安装 Windows Server 2003 标准版或企业版等。

2.选择安装位置,可以选择已有分区上进行安装,也可以新建分区。

3.设置管理员密码,以保证服务器的管理安全。

4.完成安装后,系统会自动重启,启动时将进入 Windows Server 2003配置向导。

配置 Windows 2003 服务器这里讲解 Windows Server 2003 服务器配置的方式和相关技术:配置网络1.左键单击“开始” ->“控制面板” -> “网络连接” -> “本地连接” -> 右键单击“属性”。

2.双击“Internet 协议(TCP/IP)”选项卡,进入“属性”对话框。

3.选择“自动获取 IP 地址”或“手动配置 IP 地址”进行网络配置。

配置域名和 DNS1.在“控制面板”中选择“管理工具”,然后单击“DNS”。

2.可以在“后缀”下输入本地 DNS 服务器的完全限定域名,也可以直接在“区域”下输入域名。

3.单击“新建区域”,输入相应的域名和 IP 地址。

可以在“区域域名”下找到设置的域名。

配置 FTP 高级服务1.在计算机上运行 Microsoft IIS (Internet 信息服务),并选择“FTP站点”。

2.选择“FTP 站点”,点击“属性”按钮。

3.在“FTP 站点属性”对话框中,单击“高级”选项卡,随后将 FTP 主目录配置为指定目录。

配置防火墙1.在“控制面板”中找到“安全中心”,单击“Windows 防火墙”进行防火墙的配置。

Windows server 2003 WINS 全攻略

Windows server 2003 WINS 全攻略

Windows server 2003 WINS 全攻略一、Netbios协议 (1)1.1、NetBios名称概述 (1)1.2、NetBIOS的工作过程 (2)1.2.1、基于NETBEUI协议支持NETBIOS (2)1.2.2、基于TCP/IP协议支持的NETBIOS (2)1.2.3、NETBIOS名称解析 (2)1.2.3.1、通过NETBIOS名称解析缓存解析NETBIOS名称 (3)1.2.3.2、通过发送广播消息解析NETBIOS名称 (3)1.2.3.3、通过NETBIOS名称服务器解析NETBIOS名称 (3)1.2.3.4、通过LMHOSTS文件解析NETBIOS名称 (3)1.2.3.5、通过HOSTS文件和DNS解析NETBIOS名称 (4)二、WINS概述 (4)2.1、什么是WINS (4)2.2、WINS工作机制 (4)2.2.1、名称注册 (5)2.2.2、名称更新 (5)2.2.3、名称释放 (6)2.2.4、名称查询和名称解析 (6)三、部署WINS服务 (7)3.1、部署WINS服务步骤 (7)3.2、配置和测试客户端 (9)3.2.1、先手工配置WINS客户端 (9)3.2.2通过DHCP自动配置WINS客户端并验证配置 (11)四、配置WINS复制 (17)4.1、复制WINS伙伴 (17)4.2、WINS复制策略 (19)4.2.1双向复制 (19)4.2.2、单向复制 (19)一、Netbios协议1.1、NetBios名称概述网络中的一台计算机可以使用NETBIOS和DNS两种命名方式为其命名,在N ETBIOS标准中,使用长度不超过16个字符的名称来惟一标识每个网络资源,用于标识资源或服务类型。

在实际工作中。

通过WINDOWS操作系统中的“网上邻居”看到的计算机名、工作组名或域名就是NETBIOS名称。

1.2、NetBIOS的工作过程在网络中使用NETBIOS名称时,基本工作过程包括NETBIOS名称的注册、释放和查询。

Windows+Server+2003搭建WINS服务器

Windows+Server+2003搭建WINS服务器

Windows Server 2003搭建WINS服务器在使用TCP/IP协议的网络中,每台计算机都必须通过名称解析的方式由主机名(Host Na me)找到对应的IP地址,然后再利用IP地址进行计算机之间的通信。

而主机名与IP地址之间的解析过程是利用DNS和HOSTS两种方式来实现的。

但这两种解析方式都存在着一个很大的缺点,就是系统管理员必须以手工方式将主机名与IP地址等相关的信息全部输入到计算机中,这对于网络管理人员来说是一件非常繁杂的工作。

为了解决这一问题,微软推出了WINS(Windows Internet Name Service,Windows Internet命名服务)功能,通过WI NS服务来完成IP地址的解析过程,可以大幅度地减少网络管理员的工作量。

6.1 WINS概述6.2 WINS服务器的安装6.3 静态映射和代理服务6.4 WINS服务器的设置6.5 WINS服务器的管理6.6 LMHOSTS文件的功能及应用6.1 WINS概述早期的Windows 9x/NT等操作系统在进行IP解析时,都使用HOSTS文件,而HOSTS文件的工作基础是NetBIOS,在工作时要广播大量的网络资源信息,如一个服务器提供哪些共享资源,域中的主浏览器由哪一台计算机提供等。

这种广播方式适合小型网络,可以使网络中的任何客户端都可以收到这些广播信息。

但在较大型网络中,广播信息将会产生大量的无用信息,占用大量的网络带宽和计算机处理时间,有时会造成网络通信的混乱。

另外,由于NetBIOS信息是不可路由的,这些广播信息只能在一个网段内转输。

鉴于这些缺点,微软通过提供基于TCP/IP协议的NetBIOS(即NBT),NBT是可路由的,同时也是以广播方式工作的。

但是,由于NBT广播允许在使用TCP/IP协议的网络中使用NetBIOS方式的名称解析,在此基础上便产生了WINS。

6.1.1 WINS的工作过程WINS客户端在启动时,会向WINS服务器发送NBT广播信息,WINS服务器在监听到NB T广播信息后就会自动将该WINS客户端的计算机名称,即NetBIOS名与对应的IP地址等信息添加到数据库中,这便是WINS服务器的注册过程。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

NetBios名称概述网络中的一台计算机可以使用NETBIOS和DNS两种命名方式为其命名,在NETBIOS标准中,使用长度不超过16个字符的名称来惟一标识每个网络资源,用于标识资源或服务类型。

在实际工作中。

通过WINDOWS操作系统中的“网上邻居”看到的计算机名、工作组名或域名就是NETBIOS名称。

NetBIOS的工作过程在网络中使用NETBIOS名称时,基本工作过程包括NETBIOS名称的注册、释放和查询。

注册是在计算机启动、服务开始或用户登录时动态进行的。

当计算机正常关闭、服务正常停止或用户正常退出时,将会进行NETBIOS名称的释放。

如果一个计算机试图通过NETBIOS名称访问另一台计算机时,需要进行NETBIOS名称查询,以便能够正常通信,NETBIOS名称的注册和释放实质上主是为名称查询服务的。

在2003中,可以基于NETBEUI和TCP/IP两种协议来实现NETBIOS名称的注册、释放和查询。

1、基于NETBEUI协议支持NETBIOSNETBEUI协议是IBM于1985年提出并开发的非路由的协议,该协议缺路由和网络层寻址功能。

所有的通信只能通过广播消息的方式来完成,因此只能应用于小型工作组或局域网,由于NETBEUI信息中只有数据链路层MAC地址,不需要附加的网络地址和网络层头尾。

如果在网络中只使用NETBIOS名称进行通信,则只需部署NETBEUI协议即可,而无需部署TCP/ IP协议。

在目前的网络中,已经基本不现使用NETBEUI协议来NETBIOS。

2003也不再提供它了,取代之的是TCP/IP协议。

2、基于TCP/IP协议支持的NETBIOS通过其组件来实现的。

在2003中默认被启用。

NETBIOS名称解析在使用“TCP/IP上的NETBIOS”支持NETBIOS时,需要将NETBIOS解析成IP地址,然后通过IP地址进行通信,在WIN2003中,NETBIOS解析可以通过多种方法实现。

下面前3者是标准的NETBIOS名称解析方法,后两者是微软专有的NETBIOS名称解析方法。

1、通过NETBIOS名称解析缓存解析NETBIOS名称NETBIOS名称缓存保存了本地主机最近查询过的NETBIOS名称,使用NBTSTAT查看NE TBIOS名称的信息。

NETBIOS名称解析是首要的解析方式。

2、通过发送广播消息解析NETBIOS名称当主机需要解析NETBIOS名称时,可以向网络中发送广播消息,消息中包含要解析的NETB IOS名称,网络中的所有主机都将收到该广播消息,并检查注册的NETBIOS名称是否与广播消息的NETBIOS名称匹配。

这种方式解析遇到两个问题:广播将干扰网络上的每个节点。

路由器通常不转发广播,所以只能解析本地网络上的NTBIOS名称。

3、通过NETBIOS名称服务器解析NETBIOS名称在实际应用中,可以部署专门的NETBIOS名称服务器(NBNS)来解析NETBIOS名称,采用NETBIOS名称服务器,可以在跨越子网的网络环境实现对NETBIOS名称的支持,并且能有效地提供网络性能,WIN2003通过WINS实现NETBIOS名称服务器,提供对NETBIO S名称的支持。

4、通过LMHOSTS文件解析NETBIOS名称LMHOSTS文件是一个静态的纯文本文件,用于保存NETBIOS名称与IP地址的对应信息,每条对应信息称为一个条目,这些条目必须手工输入。

在解析时,自上而下依次对比每个条目。

LMHOSTS必须存放在需要解析NETBIOS名称的主机上,默认情况下,每台WIN2003主机中,都有LMHOSTS文件,存储在%systenroot%\ststem32\drivers\etc目录下,并且名为LMHOST。

SAM。

使用时需要将其重命名为LMHOSTS。

5、通过HOSTS文件和DNS解析NETBIOS名称NETBIOS名称默认与主机名相同,在这种情况下,通过HOSTS文件和DNS也可以解析N ETBIOS名称。

NETBIOS节点类型B-节点:广播消息来解析NTETBIOS名称。

P-节点:使用NETBIOS名称服务器来解析NETBIOS,不使用广播,而是直接查询名称服务器M-节点:是上面两个节点的组合。

H-节点:是P-节点和B-节点的组合,默认情况下,H-节点作为P-节点使用,如果H-节点无法通过NETBIOS名称服务器解析NETBIOS名称,则使用广播解析名称。

运行WIN2003计算机默认为B-节点。

配置WINS客户端时自动变为H-节点WINS概述1、什么是WINSWINS(Windows Internet Name Service,Windows Internet 名称服务),是一个增强的NETBIOS名称服务器,使用WINS时,NETBIOS名称解析请求将直接发送给WINS 服务器。

如果它可以解析,它会直接将IP地址发送给请求的主机。

WINS工作机制WINS客户端与WINS服务器之间要经过名称注册、名称更新、名称释放和名称查询和解析过程1名称注册当WINS客户端初始化时,它会通过单播方式直接向所指定的主WINS服务器发出注册请求,要求将其NETBIOS名称和IP地址等信息注册登记到WINS服务器的数据库中,WINS客户端发出名称注册请求后,可能会发生下列3种情况(1)接受注册。

如果主WINS服务器工作正常,收到了客户端的名称注册请求,并且该客户端请求注册的名称未被其它客户端注册,则WINS服务器将接受注册,并向客户端返回一个成功的注册的消息,其中将包含客户端注册的,NETBIOS名称的使用期限,即TTL(2)名称重复。

如果主WINS服务器工作正常,但客户端请求注册的名称已被其他用户注册于WINS数据库中,出现了名称重复的情况,则WINS服务器将向该名称的当前拥有者发送CHALLENGE。

CHALLENGE将以名称询问的形式发送,并且连续发送3次,时间间隔为50 0US,如果WINS服务器收到了该名称的当前拥有发来的响应的消息,则WINS服务器将会向试图注册该名称的客户端发送拒绝注册的消息,如果该名称的当前拥有者没有响应WINS服务器的CHALLENGE,则WINS服务器将会向试图注册该名称的客户端发送成功的注册消息。

(3)WINS服务器无响应。

如果WINS客户端在指定的时间内未收到主WINS服务器的任何响应,表明主WINS服务器不能访问,则WINS客户端将会进行3次尝试来寻找主WINS 服务器,如果3次尝试都失败且该WINS客户端配置了辅助的WINS服务器,则会将名称注册请求发送到辅助WINS服务器,如果没有WINS服务器能够访问,WINS客户端可能会通过广播来注册。

2。

名称更新WINS客户端注册的NETBIOS名称都有一个使用期限,为了继续使用注册的NETBIOS名称,WINS客户端必须在到位期之前向WINS服务器进行NETBIOS名称注册更新。

3、名称释放当WINS客户端正常关闭时,它将以单播方式向WINS服务器发送名称释放请求,将其注册的NETBIOS名称从WINS服务器的数据库中删除,娄WINS服务器收到名称释放请求时,它将检查WINS数据库以寻找释放的名称,如果发现匹配的NETBIOS名称和IP地址,则W INS服务器向客户发送肯定名称释放响应消息,并将数据库中该名称置为“未激活”4、名称查询和名称解析当WINS客户端需要通过NETBIOS名称与其它主机进行通信时,需要查询与该主机NETBI OS名称对应的IP地址,查询方式由NETBIOS节点类型来决定,如果使用WINS客户端默认节点类型(H-节点)。

则首先检查NETBIOS名称缓存,然后直接以单播方式向主WINS 服务器发送名称查询请求,如果主WINS服务器没有响应,客户端将重新发送两次。

如果主WINS服务器没有响应,则转向辅助WINS服务器。

部署WINS服务点详细信息选中WINS,然后点确定便开始安装了看上图来验证下,如有上图的文件等便安装成功下面来配置和测试客户端先手工配置WINS客户端这里是在客户端,手工配置点高级点添加,输入WINS服务器的IP地址。

并启用TCP/IP上的NETBIOS验证WINS客户端配置,可以看到PRIMARY WINS SERVER的地址列出当前计算机所注册的NETBIOS名称下面来看通过DHCP自动配置WINS客户端并验证配置这是在DHCP作用域中配置作用域选项指定WINS服务器的IP地址指定WINS客户端的NETBIOS节点类型,这里是H-节点这里是在客户端配置,选默认。

后面的验证如下使用命令清除手工配置的WINS服务器。

指定WINS客户端通过DHCP获得WINS服务器的IP地址。

最后通过IPCONFIG/ALL验证WINS客户端配置,也能够看到前面的结果在WINS服务器显示WINS数据库记录配置WINS客户端后,在WINS服务器上可以通过显示WINS数据库记录查看WINS客户端注册的NETBIOS。

点显示记录这里有一条记录显示单击立即查找便出现如上图记录。

这些都是客户端注册的NETBIOS名称下面来看配置WINS复制点新建复制伙伴这是伙伴的IP地址可看到这是一个推或拉的WINS服务器伙伴点复制伙伴的属性在实际应用中,为了均衡负载和提供容错能力,通常会部署两台或多台WINS服务器。

这里有两种复制伙伴,推伙伴会在指定的情况下给其对应的拉伙伴发送WINS数据库变更通知。

拉伙伴会在指定的情况下向其对应的推伙伴请求已经更新的WINS数据库记录。

WINS复制策略(1)双向复制:在高速连接的局域网中,可以采用双向复制策略,如果采用双向复制,每台WINS服务器必须都配置成其它WINS服务器的“推/拉”伙伴,双向复制时,每台WINS服务器的数据库都将包含所有复制伙伴的数据库的记录(2)单向复制。

在不同的物理位置间通过慢速网络连接部署WINS复制,可以采用单向复制策略。

在实际应用中,配置拉伙伴,在特定的时间进行WINS复制,从而实现单向复制/单击开始推或拉复制便开始复制点属性配置更新间隔和备份路径一般情况下,如果WINS客户端正常关机,WINS服务器便会自动将该客户端注册的名称记录标记为释放,但是,如果WINS客户端非正常关机,则WINS服务器要等到更新间隔期满后再将该客户端注册的名称标识为释放。

配置数据库验证配置WINS支持非WINS客户端通过添加静态映射来解决点活动注册右键,然后占新建静态映射。

在上面填入非WINS客户端的计算机名和IP地址。

可看到选中的都是静态映射记录。

相关文档
最新文档