(完整版)Windowsserver2003web服务器配置教程
Windows2003server Internet 信息服务 (IIS) 6.0使用教程
单击“文档”选项卡。
选中“启用默认内容文档”复选框。
单击“添加”将新的默认文档添加到列表。
单击要从列表中删除的文档，然后单击“删除”。
单击列表中的文档，然后单击“上移”或“下移”以更改默认文档响应客户请求的次序。
单击“确定”。
三、建立ＦＴＰ站点共享文件资源
（１）安装ＦＴＰ服务
单击所需的用户隔离选项，然后单击“下一步”。
在“路径”框中，键入或浏览到包含或将要包含共享内容的目录，然后单击“下一步”。
选中与要指定给用户的 FTP 站点访问权限相对应的复选框，然后单击“下一步”。
单击“完成”。
要在以后更改这些设置和其他设置，请右键单击 FTP 站点，然后打击“属性”。
在默认文档名称中不能使用逗号（例如 my,file.html）。逗号只用于在配置数据库中分隔多个默认文档。如果您在默认文档的名称中使用了逗号，IIS 会认为这表示有两个默认文档。
· 设置或更改默认文档的步骤
在 IIS 管理器中，展开本地计算机，展开“网站”目录，右键单击所需的网站，然后单击“属性”。
· 设置目录输出样式
如何配置IIS服务器-800字
如何配置IIS服务器?篇一：2003的Web服务器配置方法Windows 2003的Web服务器配置方法Windows Server 2003没有安装IIS 6.0，要通过控制面板来安装。
具体做法为:1. 进入“控制面板”。
2. 双击“添加或删除程序”。
3. 单击“添加/删除Windows 组件”。
4. 在“组件”列表框中，双击“应用程序服务器”。
5. 双击“Internet 信息服务(IIS)”。
6. 从中选择“万维网服务”及“文件传输协议(FTP)服务”。
7. 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。
安装好IIS后，接着设置Web服务器，具体做法为:1. 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。
2. 在“I nternet 信息服务(IIS)管理器”中双击“本地计算机”。
3. 右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。
4. 依次填写“网站描述”、“IP 地址”、“端口号”、“路径”和“网站访问权限”等。
最后，为了便于访问还应设置默认文档(Index.asp、Index.htm)。
上述设置和Windows 2000 Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用Active Server Pages(ASP)功能没有被启用。
所以还应在“Internet 信息服务(IIS)管理器”的“ Web 服务扩展”中选择允许“Active Server Pages”。
另外，还应注意如果Web服务主目录所在分区是NTFS格式，而ASP网页有写入操作时(如用到新闻后台管理功能的)，要注意设置写入及修改权限。
一、架设Web服务器默认安装的Windows Server 2003没有配置IIS服务，需要我们手工安装。
进入控制面板，执行“添加或删除程序→添加/删除Windows 组件”进入Windows组件向导窗口，勾选“应用程序服务器→Internet 信息服务”，“确定”后返回Windows 组件向导窗口点击“下一步”即可添加好IIS服务。
windows 2003 server 配置大全
1.开始—运行—键入“gpedit.msc”，然后点击“确实”打开“组策略”窗口。在“组策略”窗口的左框内依次序展开∶计算机配置-->Windows设置-->安全设置-->本地策略-->安全；点击“安全”选项后，在窗口的右框中找到“帐户∶重命名系统管理员帐户”，然后双击它，在出现的对话框中输入你用来取代Administrator的帐户名称，如∶Abc
1、在开始菜单中，依次执行“程序”-->“附件”-->“命令提示符”命令，将界面切换到DOS命令行状态下；
2、在DOS命令行状态下直接输入“CHKNTFS/T:0”命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了。下次遇到异常情况，重新启动计算机后，系统再调用磁盘扫描程序时，就不需要等待了。
2、用鼠标右键单击桌面空白处，从快捷菜单中执行“属性”命令，再打开“外观”标签页面，在其中的“窗口和按钮”处，选中WindowsXP样式。
3.右键点击“我的电脑”-->“属性”-->高级-->性能-->视觉效果-->调整为最佳外观。至此，系统中的工具栏菜单、窗口等样式就会按照指定的风格来显示了。
十一、解决运行大型软件时系统反应缓慢
右键点击“我的电脑”-->属性-->高级-->性能-->设置-->高级，把“处理器计划”和内存使用分配给“程序”使用。然后点击“确定”
十二、禁用错误报告
右键点击“我的电脑”-->属性-->高级-->点击“错误报告”按钮，在出现的窗口中把“禁用错误报告”选上并复选“但在发生严重错误时通知我”
Windows Server 2003服务器配置
Windows Server 2003服务器配置一、DNS服务器的安装与配置实训目的1.掌握DNS服务器的相关配置。
2.完成DNS客户端的域名解析设置。
3.完成DNS服务的验证。
实训设备与环境一台Windows 2003 Server 域控制器，一台Windows xp Professional客户机。
两台机器按如图1所示，完成相关的设置。
图1 DNS服务配置实例图有图有真相实训内容1.DNS服务器的安装2.DNS客户端设置3.DNS服务器的配置与管理实训步骤1.如果在安装域控制器时，已经选择安装DNS服务器，则不需要再进行二次安装，如果原来没有DNS服务器；也可以单独安装DNS。
主要包括以下步骤：(1)选择一台已经安装好Windows 2003的服务器（名称为），确认其已安装了TCP/IP协议，先设置服务器自己TCP/IP协议的属性。
(2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.1，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。
(3)运行【控制面板】中的【添加/删除程序】选项，选择【添加/删除Windows组件】。
(4)选择【网络服务】复选框，并单击【详细信息】按钮。
(5)在【网络服务】对话框中，选择【域名系统（DNS）】，单击【确定】按钮，系统开始自动安装相应服务程序。
除组件添加方式也可以采用网络服务管理器．．．．．．．实现添加DNS。
2.完成DNS客户端设置。
(1)选择一台装有Windows xp Professional的客户机（名称为work），确认其已安装了TCP/IP协议，设置TCP/IP协议的属性。
(2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.2，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。
windows2003iis架设web服务器图解教程
windows2003 iis架设web服务器图解教程Windows 2003 Standard Edition、Windows 2003 Enterprise Edition、Windows XP Professional 、Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Professional 的默认安装都带有IIS 。
在系统的安装过程中IIS是默认不安装的，在系统安装完毕后可以通过添加删除程序加装 IIS。
IIS是微软推出的架设 WEB、FTP、SMTP 服务器的一套整合系统组建，捆绑在上列NT核心的服务器系统中。
本文针对通过Windows2003 IIS组件配合花生壳动态域名解析软件向互联网提供WEB服务。
第一步：安装组件在控制面板的添加/删除程序——Windows组件向导——应用程序服务器——选中“”，然后他就会自动把“Internet 信息服务(IIS)”的相关服务也装上。
如下图：在选定需要安装的服务后安装向导会提示需要插入Windows 2003安装光盘，这时您插入安装盘按照提示进行安装，IIS中的WEB很快便自动安装完成。
第二步：建立网络通讯部分，为所建立的WEB服务设置动态域名解析服务配置1.下载花生壳动态域名解析软件并安装。
2.运行花生壳软件，点击“注册Oray护照”，根据弹出注册护照窗口提示进行注册。
注册Oray护照完成后，使用所注册的护照名称和密码填入花生壳软件中进行登陆。
3.申请一个免费域名作为互联网访问WEB服务的“网址”。
4.根据提示激活上一步所申请的免费域名花生壳动态DNS服务这时候，花生壳软件已经在线了，我们所申请的免费域名已经绑定到当前的公网IP地址，互联网可通过所申请的域名直接访问到当前主机的服务了，如果你的主机接在路由器或代理服务器后，请参考内网建站的文档。
下面我们继续WEB服务搭建。
Windows 2003下WEB服务器安全设置攻略
一、安装补丁安装好Windows 2003操作系统之后，在托管之前一定要完成补丁的安装，配置好网络后，最好安装上SP1，然后点击开始选择Windows Update，安装所有的关键更新。
二、安装杀毒软件目前的杀毒软件种类很多，其中瑞星、诺顿、卡巴斯基等都是很不错的选择。
不过，也不要指望杀毒软件能够杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。
三、设置端口保护和防火墙Windows 2003的端口屏蔽可以通过自身防火墙来解决，这样比较好，比筛选更有灵活性，桌面—>网上邻居—>属性—>本地连接—>属性—>高级—>Internet连接防火墙—>设置，把服务器上面要用到的服务端口选中，例如：一台WEB服务器，要提供WEB（80）、FTP（21）服务及远程桌面管理（3389），在“FTP 服务器”、“WEB服务器（HTTP）”、“远程桌面”前面打上对号，如果你要提供服务的端口不在里面，你也可以点击“添加”铵钮来添加，具体参数可以参照系统里面原有的参数。
然后点击确定。
注意：如果是远程管理这台服务器，请先确定远程管理的端口是否选中或添加。
1、权限设置的原理1）WINDOWS用户，在WINNT系统中大多数时候把权限按用户（組）来划分。
在开始→程序→管理工具→计算机管理→本地用户和组，管理系统用户和用户组。
2）NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。
文件（夹）上右键→属性→安全，在这里管理NTFS文件（夹）权限。
3）IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。
2、权限设置——磁盘权限系统盘及所有磁盘只给Administrators组和SYSTEM的完全控制权限系统盘\Documents and Settings目录只给Administrators组和SYSTEM的完全控制权限系统盘\Documents and Settings\All Users目录只给Administrators组和SYSTEM的完全控制权限系统盘\Inetpub目录及下面所有目录、文件只给Administrators组和SYSTEM的完全控制权限系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe文件只给Administrators组和SYSTEM的完全控制权限四、禁用不必要的服务开始菜单—>管理工具—>服务Print SpoolerRemote RegistryTCP/IP NetBIOS HelperServer以上是在Windows Server 2003系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。
WIN2003代理服务器上网配置
安装好 win2003server 版双网卡:.
其实很简单（没考虑安全）
需要双网卡：外网网卡名称 wan
内网网卡名称 lan
断章；若是一部歌剧，那巨大的缺失不会使人感
外网网卡地址：
ip=192.168.1.2
mask=255.255.255.0
gate=10.0.0.1
断章；若是一部歌剧，那巨大的缺失不会使人感
DNS=ISP 提供或者不填写或者填写 10.0.0.1 都可以
这样机器都可以上网了...
只是实现了上网...
高手勿见笑!
1ct0f8c9a vpn
断章；若是一部歌剧，那巨大的缺失不会使人感
步骤如下图
开 始 ------- 程 序 --------- 管 理 工 具 --------路由和远程访问
第二步
第三步
点完成即可.配置基本的代理上网就完成
断章；若是一部歌剧，那巨大的缺失不会使人感
了.
可以在机上填写你设置的 lan 网段的 IP
如:
IP=10.0.0.2
NATMASK=255.255.255.0
网关=192.168.1.1
DNS=61.134.1.4
=218.30.19.50
断章；若是一部歌剧，那巨大的缺失不会使人感
内网地址：
IP=10.0.0.1//个人爱好随便配置一定要符 合规则
完成
打开路由即可。
断章；若是一部歌剧，那巨大的缺失不会使人感
Windows2003服务器配置教程
Windows Server 2003下如何安装及配置FTP服务器一、安装FTP服务器组件：写在这里的一点:安装及配置FTP服务器之前,必须先手工配置服务器本身的IP地址(因为服务器本身的IP地址一定要是静态的).本文分步介绍了如何在独立服务器上配置一台基于Windows Server 2003 的文件传输协议(FTP) 服务器，以便为网络上的客户端计算机提供资源的传输和访问。
FTP服务组件是2003系统中的IIS 6.0集成的网络服务组件之一，默认情况下没有被安装。
在2003系统中安装FTP服务组件的步骤如下：开始→控制面版→添加删除程序→添加删除windows组件→双击‘应用程序服务器’(或单击‘应用程序服务器’并选择详细信息)。
里边就有一个”Internet信息服务（IIS）”打上勾点，再双击打开“Internet信息服务（IIS）”对话框，在子组件列表中选中“文件传输协议（FTP）服务”复选框，连续单击“确定”按钮，并单击“下一步”按钮，Windows组件向导”开始安装FTP服务组件。
当然你必须在光驱里放张2003的光盘，如果不放直接进行安装，当装到一定程度的时候就会跳出一个窗口说寻找I386源文件，你点浏览，找到你的源文件确定就可以了。
最后单击“完成”按钮关闭“Windows组件向导”对话框。
二、配置FTP服务器：1. 在Windows Server 2003系统中配置FTP服务器在Windows Server 2003系统中安装FTP服务器组件以后，用户只需进行简单的设置即可配置一台常规的FTP服务器，操作如下：第1步，在开始菜单中依次单击“管理工具”→“Internet信息服务（IIS）管理器”菜单项，打开“Internet信息服务（IIS）管理器”窗口。
在左窗格中展开“FTP站点”目录，右键单击“默认FTP站点”选项，并选择“属性”命令，如图所示:第2步，打开“默认FTP站点属性”对话框，在“FTP站点”选项卡中可以设置关于FTP站点的参数。
搭建网络操作系统winServer2003
Page 17
17
2．文本安装部分
（1）将Windows Server 2003安装光盘插入光驱，并从光盘引 导，光盘将自动引导系统启动，出现硬件检测屏幕。
Page 18
18
（2）装程序继续加载模块，搜索系统中的大容量设备，如SCSI和IDE控制器。 （3）检测完后，出现安装与恢复屏幕，按Enter键，开始安装Windows Server 2003。
3.1.3.服务器分类
按外观划分 ：塔式服务器 机架式服务器 刀片服务器 按应用服务类型划分：文件服务器 数据 库数据服务器 邮件服务器 WEB服务器 多媒体服务 终端服务 主域控制器 按性能划分：入门级服务器 工作组级服 务器 部门级服务器 企业级服务器 按体系架构划分 务器
：X86服务器 非X86服
Page 9
9
按性能分类
入门级服务器：支持一个CPU，大 多采用SATA硬盘、支持RAID 1、冗 余性能差（电源、风扇等）。右边例 图为HP ML110内部图
工作组级服务器：支持双路CPU ， 采用（SCSI）SAS硬盘、支持RAID 5，支持热插拔，冗余性能差（电源、 风扇等）。右边例图为HP ML150内 部图
Page 13
13
3.2.1.Windows Server 2003的新特性
（1）对称多处理与内存支持 （2）新的活动目录 （3）应用程序服务 （4）群集服务 （5）文件和打印服务 （6）Internet信息服务6.0（IIS 6.0） （7）管理服务 （8）安全性 （9）存储管理 （10）终端服务器 （11）Windows Media服务 （12）卷影副本 （13）网络和通信服务
Page 10
10
Windows Server 2003 双机配置(详细)
应用环境配置：1．戴尔服务器两台（A为主服务器，B为备服务器）：操作系统为Windows Server 2003 Enterprise Edition或Windows Server 2003 Datacenter Edition2．共享阵列柜一个（DELL POWERV ANLT 220S，5块73G SCSI 硬盘）：置于cluster模式3．心跳线一根（交叉线）：服务器相同型号网卡互连4．与阵列柜相连阵列卡两块：分别插于戴尔服务器5．数据线两根：分别连接服务器与阵列柜6．每台服务器网卡至少两块：一块用于连接公共网络（Public），一块用于服务器直连（Private）安装步骤第一步、配置服务器1、将两台服务器A和B连起来。
两块网卡（连接公网）连到交换机上；两块网卡（服务器直连通讯用）用心跳线连接起来。
磁盘柜用DELL的数据线接到两台服务器上。
2、两台服务器都开机，在两台服务器A和B上分别安装Windows Server 2003 Enterprise Edition。
注意：如果您试图将一个节点加入一个具有空白的本地管理员帐户密码的群集，安装将会失败。
基于安全原因，Windows Server 2003禁止使用空白的管理员密码。
3、配置两块连接公网网卡的IP地址，服务器A的IP地址为：172.116.2.3，服务器B的IP地址为：172.116.2.4。
配置两块私有网卡的IP 地址，服务器A的IP地址为：10.1.1.3，服务器B的IP地址为：10.1.1.4。
在两台服务器上的C:\WINDOWS\system32\drivers\etc\hosts中增加相应的主机和IP地址记录。
Oa1 172.116.2.3Oa2 172.116.2.4Oacluster 172.116.2.5Oa1.oaserver.local 172.116.2.3Oa2.oaserver.local 172.116.2.4Oacluster.oaserver.local 172.116.2.54、将服务器A配置为域控制器，取域名为（OASERVER.LOCAL）。
实验5-Windows-2003-WWW、FTP服务器的配置与管理
实验5-Windows-2003-WWW、FTP服务器的配置与管理实验目的本实验旨在让学生通过实现Windows 2003服务器上的WWW、FTP服务的配置和管理，掌握Windows Server的基本操作方法，提高对服务器基本概念的理解。
实验环境•虚拟机软件：VMware Workstation 14 Pro•操作系统：Windows Server 2003 Enterprise Edition实验步骤配置WWW服务1.打开“服务器管理器”，打开“管理控制台”选项卡，选择“添加或删除组件”。
2.在“组件向导”中，选择“Internet 信息服务(IIS)”选项，并确定。
3.在“Searching for Required Files”对话框中，如果需要，可以插入Windows 2003安装光盘。
4.点击“完成”后，IIS将被安装和配置为Windows 2003服务器上的WWW服务。
管理WWW服务1.进入IIS管理界面，在“目录树”中选择“默认网站”。
2.在右侧选择“属性”选项卡，可以设置该网站的基本属性和默认文档。
3.点击“主页”选项卡，可以设置网站的主页信息。
4.点击“虚拟目录”选项卡，可以管理和创建虚拟目录。
5.该网站在IIS中的WWW服务的默认端口为80，修改该端口可以在“WWW服务扩展”中设置。
配置FTP服务1.打开“服务器管理器”，选择“角色”选项卡，点击“添加角色”。
2.在“添加角色向导”中，选择“应用程序服务器”选项，并确定。
3.选择“Internet 信息服务(IIS)”和“FTP服务器”选项，并完成向导。
4.在“FTP站点向导”中，选择“新建FTP站点”，并完成创建。
5.可以在IIS管理界面的“FTP站点”中修改FTP服务的基本设置。
管理FTP服务1.进入IIS管理界面，在“目录树”中选择“默认FTP站点”。
2.在右侧选择“属性”选项卡，可以设置FTP站点的基本属性和连接信息。
Windows 2003 Server 服务器安全配置(完全版)
Windows 2003 Server服务器安全配置一、先关闭不需要的端口我比较小心，先关了端口。
只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈！办法：本地连接--属性--Internet协议（TCP/IP）--高级--选项--TCP/IP筛选--属性--把勾打上，然后添加你需要的端口即可。
PS一句：设置完端口需要重新启动！当然大家也可以更改远程连接端口方法：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ TerminalServer\WinStations\RDP-Tcp]"PortNumber"=dword:00002683保存为.REG文件双击即可！更改为9859，当然大家也可以换别的端口，直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可！重启生效！还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。
所以在2003系统上增加的Windows连接防火墙能很好的解决这个问题，不推荐使用网卡的TCP/IP过滤功能。
做FTP下载的用户看仔细，如果要关闭不必要的端口，在\system32\drivers\etc\services 中有列表，记事本就可以打开的。
如果懒的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。
windows2003server域服务器配置说明
把一台成员服务器提升为域控制器目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows 组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
终级Win2003服务器安全配置篇
终级Win2003服务器安全配置篇今天演示一下服务器权限的设置，实现目标是系统盘任何一个目录asp网马不可以浏览,事件查看器完全无错,所有程序正常运行.这个不同于之前做的两个演示，此演示基本上保留系统默认的那些权限组不变，保留原味,以免取消不当造成莫名其妙的错误.看过这个演示，之前的超详细web服务器权限设置,精确到每个文件夹和超详细web服务器权限设置,事件查看器完全无报错就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止11.2号最新的Power Users组是否取消无所谓具体操作看演示windows下根目录的权限设置：C:\WINDOWS\Application Compatibility Scripts 不用做任何修改，包括其下所有子目录C:\WINDOWS\AppPatch AcWebSvc.dll已经有users组权限,其它文件加上users组权限C:\WINDOWS\Connection Wizard 取消users组权限C:\WINDOWS\Debug users组的默认不改C:\WINDOWS\Debug\UserMode默认不修改有写入文件的权限,取消users组权限,给特别的权限，看演示C:\WINDOWS\Debug\WPD不取消Authenticated Users组权限可以写入文件，创建目录.C:\WINDOWS\Driver Cache取消users组权限,给i386文件夹下所有文件加上users组权限C:\WINDOWS\Help取消users组权限C:\WINDOWS\Help\iisHelp\common取消users组权限C:\WINDOWS\IIS Temporary Compressed Files默认不修改C:\WINDOWS\ime不用做任何修改，包括其下所有子目录C:\WINDOWS\inf不用做任何修改，包括其下所有子目录C:\WINDOWS\Installer 删除everyone组权限，给目录下的文件加上everyone组读取和运行的权限C:\WINDOWS\java 取消users组权限,给子目录下的所有文件加上users组权限C:\WINDOWS\MAGICSET 默认不变C:\WINDOWS\Media 默认不变C:\WINDOWS\不用做任何修改，包括其下所有子目录C:\WINDOWS\msagent 取消users组权限，给子目录下的所有文件加上users组权限C:\WINDOWS\msapps 不用做任何修改，包括其下所有子目录C:\WINDOWS\mui取消users组权限C:\WINDOWS\PCHEALTH 默认不改C:\WINDOWS\PCHEALTH\ERRORREP\QHEADLES 取消everyone组的权限C:\WINDOWS\PCHEALTH\ERRORREP\QSIGNOFF 取消everyone组的权限C:\WINDOWS\PCHealth\UploadLB 删除everyone组的权限，其它下级目录不用管，没有user组和everyone组权限C:\WINDOWS\PCHealth\HelpCtr 删除everyone组的权限，其它下级目录不用管，没有user组和everyone组权限(这个不用按照演示中的搜索那些文件了，不须添加users组权限就行)C:\WINDOWS\PIF 默认不改C:\WINDOWS\PolicyBackup默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\Prefetch 默认不改C:\WINDOWS\provisioning 默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\pss默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\RegisteredPackages默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\Registration\CRMLog默认不改会有写入的权限，取消users组的权限C:\WINDOWS\Registration取消everyone组权限.加NETWORK SERVICE 给子目录下的文件加everyone可读取的权限,C:\WINDOWS\repair取消users组权限C:\WINDOWS\Resources取消users组权限C:\WINDOWS\security users组的默认不改，其下Database和logs目录默认不改.取消templates目录users 组权限,给文件加上users组C:\WINDOWS\ServicePackFiles 不用做任何修改，包括其下所有子目录C:\WINDOWS\SoftwareDistribution不用做任何修改，包括其下所有子目录C:\WINDOWS\srchasst 不用做任何修改，包括其下所有子目录C:\WINDOWS\system 保持默认C:\WINDOWS\TAPI取消users组权限，其下那个tsec.ini 权限不要改C:\WINDOWS\twain_32取消users组权限，给目录下的文件加users组权限C:\WINDOWS\vnDrvBas 不用做任何修改，包括其下所有子目录C:\WINDOWS\Web取消users组权限给其下的所有文件加上users组权限C:\WINDOWS\WinSxS 取消users组权限，搜索*.tlb，*.policy，*.cat，*.manifest,*.dll，给这些文件加上everyone组和users权限给目录加NETWORK SERVICE完全控制的权限C:\WINDOWS\system32\wbem 这个目录有重要作用。
Windows server 2003服务器配置
一．Windows2000 server 的安装，配置安装活动目录（Active Directory）：选择“开始”→“程序”→“管理工具”→“配置服务器”，单击“下一步”。
单击对话框中的“Active Directory”,出现安装向导并由此配置直到安装成功。
创建工作组：启动WIN2000 SERVER，并以系统管理员（administrator）的身份登陆服务器。
选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”，并在其中创建组，在组中加入用户。
添加IIS (Internet信息服务)操作：控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选二．DNS服务器的配置DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。
用户可以在该向导的指引下创建区域。
第1步，在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。
在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态。
第2步，打开“主服务器位置”向导页，如果所部署的DNS服务器是网络中的第一台DNS服务器，则应该保持“这台服务器维护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器使用，并单击“下一步”按钮第3步，打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称(如“”)，单击“下一步”按钮第4步，在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。
该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在“windowssystem32dns”文件夹中。
保持默认值不变，单击“下一步”按钮第5步，在打开的“动态更新”向导页中指定该DNS区域能够接受的注册信息更新类型。
允许动态更新可以让系统自动地在DNS中注册有关信息，在实际应用中比较有用，因此点选“允许非安全和安全动态更新”单选框，单击“下一步”按钮第6步，打开“转发器”向导页，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。
windowsserver2003IIs安装及配置
windows2003 web服务器配置目录1. Web服务器概述2. IIS简介3. IIS的安装4. Internet 信息服务(IIS)管理器5.在IIS中创建Web网站6.网站的基本配置7.虚拟目录8.访问权限9.常见问题Web服务器概述Web服务器又称为WWW服务器，它是放置一般网站的服务器。
一台Web服务器上可以建立多个网站，各网站的拥有者只需要把做好的网页和相关文件放置在Web服务器的网站中，其它用户就可以用浏览器访问网站中的网页了。
我们配置Web服务器，就是在服务器上建立网站，并设置好相关的参数，至于网站中的网页应该由网站的维护人员制作并上传到服务器中，这个工作不属于配置服务器的工作。
IIS简介IIS（Internet信息服务器）是 Internet Information Server 的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、SMTP等服务器组件。
它只能用于Windows操作系统。
IIS集成在Windows 2000/2003 Server版中，在Windows 2000 Server中集成的是IIS 5.0，在Windows Server 2003中集成的是IIS 6.0。
IIS 6.0不能用于Windows 2000中。
Windows 9x/Me里也有IIS，但只是PWS（个人WEB服务器），功能很有限，只支持1个连接。
Windows XP里也能安装IIS5.0，但功能受到限制，只支持10个连接。
通常在Windows XP操作系统中安装IIS的目的是为了调试ASP等程序。
IIS的安装一般在安装操作系统时不默认安装IIS，所以在第一次配置Web服务器时需要安装IIS。
安装方法为：1、打开“控制面板”，打开“添加/删除程序”，弹出“添加/删除程序”窗口。
2、单击窗口中的“添加/删除Windows组件”图标，弹出“Windows组件向导”对话框。
图13、选中“向导”中的“应用程序服务器”复选框。
如何配置双网卡的Windows server 2003服务器系统
如何配置双网卡的Windows server 2003服务器系统================================================================1.安装windows server 2003 R2 service pack 22.先配置接外网的网卡的IP。
这个网卡就是连接到外网的网卡。
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)-属性-填入你申请的IP地址、子网掩码、默认网关以及下面的DNS 服务器的地址确定OK。
3.网络连接共享。
桌面网上邻居-右键属性-打开本地连接-右键属性-高级-在Internet 连接共享下的“允许其他网络用户通过此计算机的Internet 连接来连接”前的复选框选上（XP系统一样），确定OK了。
在网络连接里面就可以看见有一个手托起本地连接，这样外网网卡就配置好了，在本机上面就可以上网了。
4.配置内网网卡的IP。
也就是这个网卡连接到交换机然后分配给客户端的网卡，同样桌面网上邻居-右键属性-打开本地连接-右键属性-Internet 协议(TCP/IP)-属性-填入IP地址192.168.0.1（后面两位可以填255以下的任何数字），子网：255.255.255.0 ，默认网关不填留空，下面的DNS跟外网的DNS服务器一样确定就OK了。
以上配置用户只有填入固定IP地址才能上网，自动获取IP不能上网，网络提示受限。
那怎么才能让客户端自动获取IP上网呢，这就要开启网络的DHCP服务器（就是用于动态分配IP地址的服务）。
1.通过任务栏的“开始->程序->管理工具->管理您的服务器”启动服务配置窗口2.在“管理您的服务器”窗口中点“添加或删除角色”，配置服务器角色3.开启配置“您的服务器向导”后直接点“下一步”按钮。
4.系统会自动扫描当前开启的服务以及状态，根据服务器硬件配置所需时间会不同，一般为2分钟左右。
Windowsserver2003web服务器配置教程
Windowsserver2003web服务器配置教程步骤1：安装Windows Server 2003首先，您需要安装Windows Server 2003操作系统。
确保您具有适当的许可证，并将光盘插入服务器。
按照屏幕上的提示进行操作，直到安装完成。
步骤2：安装IIS（Internet Information Services）一旦Windows Server 2003安装完成，您需要安装IIS作为Web服务器。
打开“控制面板”，然后选择“添加/删除程序”。
在左侧的“添加/删除Windows组件”中，找到“Internet信息服务（IIS）”并选中它。
点击“下一步”并按照屏幕上的提示进行操作，直到安装完成。
步骤3：配置IIS安装完成后，打开IIS管理器。
在“开始”菜单中找到“管理工具”文件夹，然后选择“Internet信息服务（IIS）管理器”。
在左侧的树状列表中，展开“计算机名”并选择“网站”。
右键单击“默认网站”并选择“属性”。
在属性窗口中，您可以更改默认网站的各种设置。
例如，您可以更改网站的端口号，将其从默认的80更改为其他端口（例如8080）。
您还可以设置主目录，选择将网站文件保存在哪个文件夹中。
步骤4：创建虚拟目录或应用程序池在IIS中，您可以创建虚拟目录来托管网站的文件。
虚拟目录是指一个不同于默认网站文件夹的文件夹。
要创建虚拟目录，右键单击“网站”并选择“新建”>“虚拟目录”。
在虚拟目录创建向导中，您需要提供虚拟目录的别名和路径。
别名是您将在浏览器中使用的URL路径，路径是实际文件夹的位置。
按照向导的指示完成创建虚拟目录的过程。
另一种选择是创建应用程序池。
应用程序池是一组进程，用于托管网站或应用程序。
要创建应用程序池，右键单击“网站”并选择“新建”>“应用程序池”。
提供应用程序池的名称和其他设置，然后单击“确定”。
步骤5：配置安全性在配置Web服务器时，确保设置适当的安全性。
Windows Server 2003 网络配置
Windows Server 2003 网络配置1.网络模型：OSI参考模型：TCP/IP参考模型：2、网络的分类：3、IP/IP寻址4、VLSM/CIDR：具体笔记：一、IP的地址的长度：32位二进制---IPv4协议标准分类方法：点分十进制法128位二进制---IPv6协议标准分类方法：点分十六进制法二、IP---网际协议（互联网协议）1、定义了数据传送的基本单元—IP数据报2、完成路由选择功能，为数据选择传送的路径3、定义了分组的传送规则三、IP服务：1、不可靠的数据投递服务2、面向无连接的传输服务3、尽最大努力投递服务：TTL四、IP地址：IP V4协议地址：32位的二进制采用点分十进制法划分为4段W.X.Y.Z五、IP地址的结构：W.X.Y.Z网络地址：表示所在网络ID主机地址：表示所在主机ID六、IP地址的分类：W.X.Y.ZA类地址：8位的网络ID ＋24位的主机ID网络段范围：0 0000000－－－0 11111110－－－127＝＝＝＝实际可用127个网络主机号范围：2^24-2＝16777214比较适合用在大型网络中B类地址：16位的网络ID ＋16位的主机ID网络段范围：10 00000.00000000－－－10 11111.11111111128.0－－－191.255＝＝＝实际可用16384个网络主机号范围：2^16-2＝65534比较适合用在中型网络中C类地址：24位的网络ID ＋8位的主机ID网络段范围：110 00000.00000000.00000000－110 11111.11111111.11111111 192.0.0－－－223.255.255＝＝实际可用2097152个网络主机号范围：2^8-2＝254比较适合用在小型网络中D类地址：前八位ID范围--------组播地址1110 0000－－－1110 1111224－－239E类地址：前八位ID范围--------科学试验11110 000－－－11110 111240－－247七、二进制－－－－－>十进制转换－－－－－>十六进制转化0 0 01 1 110 2 211 3 3100 4 4101 5 5110 6 6111 7 71000 8 81001 9 91010 10 A1011 11 B1100 12 C1101 13 D1110 14 E1111 15 F二进制计算法则：8421码例如：十进制365＝3×10^2 ＋6×10^1 ＋5×10^0＝3×100 ＋6×10 ＋5×1＝300 ＋60 ＋5＝365二进制1111＝1×2^3 ＋1×2^2 ＋1×2^1 ＋1×2^0 ＝1×8 ＋1×4 ＋1×2 ＋1×1＝8 ＋4 ＋2 ＋1＝15练习1：二进制到十进制的转换练习10101111＝128＋32＋8＋4＋2＋1＝17511001100＝128＋64＋8＋4＝20410101010＝128＋32＋8＋2＝17010001000＝128＋8＝13611111111＝128＋64＋32＋16＋8＋4＋2＋1＝25511111111＋1＝100000000＝25610111111＝11111111－64＝255－64＝19111001111＝11111111－32－16＝255－48＝207练习2：十进制到二进制的转换练习69＝1000101256＝100000000168＝101010001428＝10110010100练习3：二进制到十六进制转换练习10 1010 1111 1010 1011 1001＝2AFAB911 1011 1010 1101 1101 1001＝3BACC911 0101 1101 0000 1001 0010＝35D09211 0101 0111 1001 0101 0101＝357955练习4：十六进制到二进制转换练习3EB1＝111110101100012FA4＝10111110100100F1BC＝11110001101111003FEE＝11111111101110八、特殊的IP地址：1、本机地址/无地址：无效地址0.0.0.02、APIPA：自动私有IP地址169.254.X.X3、回环地址：回送地址127.X.X.X4、网络地址：有效的网络ID ＋全0的主机ID例如：192.168.10.8的网络地址192.168.10.0148.45.23.9的网络地址148.45.0.016.23.5.8的网络地址16.0.0.05、主机地址：有效的主机ID ＋全0的网络ID例如：192.168.10.8的主机地址0.0.0.8148.45.23.9的主机地址0.0.23.916.23.5.8的主机地址0.23.5.86、私有地址：局域网地址（免费）A类：10.X.X.XB类：172.16.X.X－－－－－172.31.X.XC类：192.168.0.X－－－－192.168.255.X7、广播地址：（1）直接广播地址：有效的网络ID ＋全1的主机ID例如：192.168.10.8的广播地址192.168.10.255148.45.23.9的广播地址148.45.255.25516.23.5.8的广播地址16.255.255.255（2）有限广播地址：255.255.255.255九、子网掩码：又称为子网屏蔽码－－32位二进制，点分十进制划分在子网掩码中：1 表示网络ID0 表示主机ID注意：子网掩码是由连续的1 ＋连续的0 组成例如：A类地址：8位的网络＋24位的主机默认子网掩码：11111111.00000000.00000000.00000000十进制表示：255.0.0.0B类地址：16位的网络＋16位的主机默认子网掩码：11111111.11111111.00000000.00000000十进制表示：255.255.0.0C类地址：24位的网络＋8位的主机默认子网掩码：11111111.11111111.11111111.00000000十进制表示：255.255.255.0十、判断若干台计算机是否在一个网络里：例1：192.168.10.8 子网掩码：255.255.255.0192.168.10.60 子网掩码：255.255.255.0方法：IP地址“与”子网掩码1 与0 得00 与0 得00 与1 得01 与1 得1总结：任何数与0 都得0任何数与1 都得自身判断：192.168.10.8＝192.168.10.00001000255.255.255.0＝11111111.11111111.11111111.00000000与完结果＝192.168.10.0－－－>子网地址192.168.10.60＝192.168.10.00111100255.255.255.0＝11111111.11111111.11111111.00000000与完结果＝192.168.10.0－－－>子网地址子网地址相同，得出两个IP在同一个网络里。