西西软件下载最安全的下载网站、值得信赖的软件下载站！
您的位置：
→ windows server 2003配置asp.net4.0网站找不到该页等问题解决方案
突然想学一下windows server服务器系统，可无奈在网上找不windows server 2008只得在2003上玩了。可没有想到第一次部署一个网站却也遇到了不少问题。所以将问题一一记录下来。1、在IIS6下新建一个网站就用那个80端口了。2、记住IIS默认的ASP.NET是2.0的，所以在“属性”――“ASP.NET”下选择4.0.3、在web服务扩展里，允许以下几项：3、如果没有上面那一步的支持，当你访问页面时，会一真报404.对了，这里顺便把网站的“主目录”配置也贴出来。4、到了这一步，按常理来说网站应该就可以正常访问了，至少WINDOWS 7和XP上是这样的，但这个windows server 2003 上就是不行。& & 报一个什么编译错误：5、这个错误真让人郁闷，在网上找了很多种方法，终于找到一种方法解决了，记录如下：& & 在C盘――windows――temp目录 ，设置“属性”――“安全”里用户添加一个NETWORK SERVICE，将它的权限设置为& & “完全控制”。这样就解决了。6、找不到该页的解决方案服务器用的是windows2003,iis6还没有安装.net 4.0。于是下载安装，再将IIS的ASP.NET版本改为4.0，运行之，提示找不到该页，而静态文件则能显示。.net 4.0 一定要有新的程序池，可新建一个，随意命名。直接改为4.0，会导致整个IIS重启断网，可采用CMD注册（未测试），原文复制Open a cmd prompt and navigate to the v4 Framework directory: %WINDIR%\Microsoft.NET\Framework\v4.0.30319.& Once there, we can use the administration utility to change the application.1: aspnet_regiis.exe -s W3SVC/1/ROOT/SampleApp1运行后还是找不到该页，这是因为IIS WEB服务扩展还没有允许.net 4.0运行，将其允许即可。
阅读本文后您有什么感想? 已有
人给出评价!
访问量多的您的位置:>>> 文章内容
思缘教程网赞助联系方式
Windows server 2003服务器基本安全设置 ---
一个非常棒的安全配置文章。适合入门者仔细阅读。
1、安装补丁 　　安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始&Windows Update，安装所有的关键更新。 2、安装杀毒软件 　　至于杀毒软件目前我使用有两款，一款是瑞星，一款是诺顿，瑞星杀木马的效果比诺顿要强，我测试过病毒包，瑞星要多杀出很多，但是装瑞星的话会有一个问题就是会出现ASP动态不能访问，这时候需要重新修复一下，具体操作步骤是： 　　关闭杀毒软件的所有的实时监控，脚本监控。 　　qTTTTTTTTTTTTTTTrqTTTTTTTTTTTTTTTr 　　在Dos命令行状态下分别输入下列命令并按回车（Enter）键： 　　regsvr32 jscript.dll （命令功能：修复Java动态链接库） 　　regsvr32 vbscript.dll （命令功能：修复VB动态链接库） 　　tTTTTTTTTTTTTTTTstTTTTTTTTTTTTTTTs 　　不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。 3、设置端口保护和防火 　　2003的端口屏蔽可以通过自身防火墙来解决，这样比较好，比筛选更有灵活性，桌面&&网上邻居&&（右键）属性&&本地连接&&（右键）属性&&高级&&（选中）Internet 连接防火墙&&设置 　　把服务器上面要用到的服务端口选中 　　例如：一台WEB服务器，要提供WEB（80）、FTP（21）服务及远程桌面管理（3389） 　　在&FTP 服务器&、&WEB服务器（HTTP）&、&远程桌面&前面打上对号 　　　如果你要提供服务的端口不在里面，你也可以点击&添加&铵钮来添加，具体参数可以参照系统里面原有的参数。 　　然后点击确定。注意：如果是远程管理这台服务器，请先确定远程管理的端口是否选中或添加。 权限设置 　　权限设置的原理 　　WINDOWS用户，在WINNT系统中大多数时候把权限按用户（M）来划分。在【开始&程序&管理工具&计算机管理&本地用户和组】管理系统用户和用户组。 　　NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。【文件（夹）上右键&属性&安全】在这里管理NTFS文件（夹）权限。 　　IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫&IIS匿名用户&），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个&IIS匿名用户&所具有的权限。 权限设置 　　磁盘权限 　　系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限 　　系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限 　　系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限 　　系统盘\Inetpub 目录及下面所有目录、文件只给 Administrators 组和 SYSTEM 的完全控制权限 　　系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe 文件只给 Administrators 组和 SYSTEM 的完全控制权限 4、禁用不必要的服务 　　开始菜单&&管理工具&&服务 　　Print Spooler 　　Remote Registry 　　TCP/IP NetBIOS Helper 　　Server 　　以上是在Windows Server 2003 系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。 　　改名或卸载不安全组件 不安全组件不惊人 　　在阿江探针1.9里加入了不安全组件检测功能（其实这是参考7i24的代码写的，只是把界面改的友好了一点，检测方法和他是基本一样的），这个功能让很多站长吃惊不小，因为他发现他的服务器支持很多不安全组件。 　　其实，只要做好了上面的权限设置，那么FSO、XML、strem都不再是不安全组件了，因为他们都没有跨出自己的文件夹或者站点的权限。那个欢乐时光更不用怕，有杀毒软件在还怕什么时光啊。 最危险的组件是WSH和Shell，因为它可以运行你硬盘里的EXE等程序，比如它可以运行提升程序来提升SERV-U权限甚至用SERVU来运行更高权限的系统程序。 　　 谨慎决定是否卸载一个组件 　　组件是为了应用而出现的，而不是为了不安全而出现的，所有的组件都有它的用处，所以在卸载一个组件之前，你必须确认这个组件是你的网站程序不需要的，或者即使去掉也不关大体的。否则，你只能留着这个组件并在你的ASP程序本身上下工夫，防止别人进来，而不是防止别人进来后SHELL。 　　比如，FSO和XML是非常常用的组件之一，很多程序会用到他们。WSH组件会被一部分主机管理程序用到，也有的打包程序(调用winrar )也会用到。
5、卸载最不安全的组件 　　最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:\WINDOWS\ ) 　　regsvr32/u C:\WINNT\System32\wshom.ocx 　　del C:\WINNT\System32\wshom.ocx 　　regsvr32/u C:\WINNT\system32\shell32.dll 　　del C:\WINNT\system32\shell32.dll 　　然后运行一下，WScript.Shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示&&安全&了。 　　改名不安全组件 　　需要注意的是组件的名称和Clsid都要改，并且要改彻底了。下面以Shell.application为例来介绍方法。 　　打开注册表编辑器【开始&运行&regedit回车】，然后【编辑&查找&填写Shell.application&查找下一个】，用这个方法能找到两个注册表项：&{9-11CE-A49E-}&和&Shell.application&。为了确保万无一失，把这两个注册表项导出来，保存为 .reg 文件。 　　比如我们想做这样的更改 　　9-11CE-A49E- 改名为 9-11CE-A49E- 　　Shell.application 改名为 Shell.application_ajiang 　　那么，就把刚才导出的.reg文件里的内容按上面的对应关系替换掉，然后把修改好的.reg文件导入到注册表中（双击即可），导入了改名后的注册表项之后，别忘记了删除原有的那两个项目。这里需要注意一点，Clsid中只能是十个数字和ABCDEF六个字母。 　　下面是我修改后的代码（两个文件我合到一起了）： 　　Windows Registry Editor Version 5.00 　　[HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-}] 　　@=&Shell Automation Service& 　　[HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-}\InProcServer32] 　　@=&C:\\WINNT\\system32\\shell32.dll& 　　&ThreadingModel&=&Apartment& 　　[HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-}\ProgID] 　　@=&Shell.Application_ajiang.1& 　　[HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-}\TypeLib] 　　@=&{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}& 　　[HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-}\Version] 　　@=&1.1& 　　[HKEY_CLASSES_ROOT\CLSID\{9-11CE-A49E-}\VersionIndependentProgID] 　　@=&Shell.Application_ajiang& 　　[HKEY_CLASSES_ROOT\Shell.Application_ajiang] 　　@=&Shell Automation Service& 　　[HKEY_CLASSES_ROOT\Shell.Application_ajiang\CLSID] 　　@=&{9-11CE-A49E-}& 　　[HKEY_CLASSES_ROOT\Shell.Application_ajiang\CurVer] 　　@=&Shell.Application_ajiang.1& 　　你可以把这个保存为一个.reg文件运行试一下，但是可别就此了事，因为万一黑客也看了我的这篇文章，他会试验我改出来的这个名字的。 　　6、防止列出用户组和系统进程 　　在阿江ASP探针1.9中结合7i24的方法利用getobject(&WINNT&)获得了系统用户和系统进程的列表，这个列表可能会被黑客利用，我们应当隐藏起来，方法是： 　　【开始&程序&管理工具&服务】，找到Workstation，停止它，禁用它。 　　防止Serv-U权限提升 　　其实，注销了Shell组件之后，侵入者运行提升工具的可能性就很小了，但是prel等别的脚本语言也有shell能力，为防万一，还是设置一下为好。 　　用Ultraedit打开ServUDaemon.exe查找Ascii：LocalAdministrator，和#l@$ak#.0@P，修改成等长度的其它字符就可以了，ServUAdmin.exe也一样处理。 　　另外注意设置Serv-U所在的文件夹的权限，不要让IIS匿名用户有读取的权限，否则人家下走你修改过的文件，照样可以分析出你的管理员名和密码。 　　利用ASP漏洞攻击的常见方法及防范 　　一般情况下，黑客总是瞄准论坛等程序，因为这些程序都有上传功能，他们很容易的就可以上传ASP木马，即使设置了权限，木马也可以控制当前站点的所有文件了。另外，有了木马就然后用木马上传提升工具来获得更高的权限，我们关闭shell组件的目的很大程度上就是为了防止攻击者运行提升工具。 　　如果论坛管理员关闭了上传功能，则黑客会想办法获得超管密码，比如，如果你用动网论坛并且数据库忘记了改名，人家就可以直接下载你的数据库了，然后距离找到论坛管理员密码就不远了。 　　作为管理员，我们首先要检查我们的ASP程序，做好必要的设置，防止网站被黑客进入。另外就是防止攻击者使用一个被黑的网站来控制整个服务器，因为如果你的服务器上还为朋友开了站点，你可能无法确定你的朋友会把他上传的论坛做好安全设置。这就用到了前面所说的那一大堆东西，做了那些权限设置和防提升之后，黑客就算是进入了一个站点，也无法破坏这个网站以外的东西。
& 下一篇：
评论内容：(不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。Windows Server 2003 动态网站IIS设置(图)
当前页：网页制作 &&& Windows Server 2003 动态网站IIS设置(图)
文章来源：本站原创& & 作者：黄舒奇&&& 发表时间：
Windows Server 2003 动态网站IIS设置(图)
&&&& 自“网上安家”文章发表后，收到很多初学者来信，给予肯定和支持，也有很多朋友提出了制作动态网站IIS设置问题，本来想制作一个录相，由于文件太大，故还是用网页的形式。
&&& “网上安家”主要介绍的是静态网站IIS设置问题。本文介绍Windows Server 2003 动态网站IIS设置，为什么有好多朋友在设置过程中会出现英文提示（大意是服务器错误）还有500错误和400，401等错误，在实践中我总结一条不一定成熟的经验，那就是IIS设置最好是一次性成功。如果在设置中出错，你事后看起来是改正了，但注册表里留下了你错误设置的拉圾，对于不太精通注册表的初学者来说排除问题可能就有一定的难度。有的朋友说，不行我在组件里删除IIS，再重新安装就是。这在不得已的情况下，也能解决一部分人的问题，但不是这样做就能解决所有人的问题。不信你按要求从控制面板-添加删除程序将QQ删除，再打开原来安装的QQ文件夹，还会留下很多文件并没有全部删除完。这就是说看起来你在组件里是删除了IIS，但C:\Inetpub这个文件夹还在，并没有删除。所以在组件里删除IIS后，不要忘记到C盘下把Inetpub这个文件夹也要同时删除。
&&&言归正传，下面分三部分介绍，
&& 一、安装IIS
&&& Windows Server 2003 虽说是服务器版本，但在默认情况下并没有安装IIS，要在本地浏览asp,PHP等动态网页，就必须安装IIS。在买系统盘的时候，请注意看一下系统盘是否带有IIS组件，有的“克隆”盘是不带的。
&&& 1 .安装时首先将系统盘放入光驱，然后打开控制面板，双击添加删除程序，再单击左边的“组件”找到“应用程序服务器”如图1，并双击它，会弹出如图2的对话框.
图1 双击应用程序服务器
&&& 2 .按图2将ASP NET,Internet信息服务(IIS),消息队列,等打上钩 。单击确定。等待一会结束安装。
图2 按要求打上钩
&&& 二、设置IIS
& &&& 1 . 安装结束后，在控制面板里双击“管理工具”，再双击“Internet 信息服务(IIS)管理器”双击“本地计算机”，再双击“网站”对着“默认网站”单击右键，属性，弹出如图3的对话框，按图3打上钩，下一步单击“配置”。
图3 默认网站属性
&&&2 . 单击菜单&调试&按图4打上钩.
图4 应用程序配置&调试&
&&&& 3 . 单击菜单&选项&,按图5打上钩。(注意选择默认ASP语言)
&&&&& &&[][]
转载请注明出处│邮箱：│QQ：在WindowsServer2003中为Web站点配置DNS记录_Windows系统_领测软件测试网
在WindowsServer2003中为Web站点配置DNS记录
发表于：来源：作者：
概要 本文介绍了如何配置“域名系统”(DNS) 服务器，使其承载可从外部访问（即从 Internet 访问）的 Web 站点。 如何获取 IP 地址 若要承载可从外部访问的 Web 站点，必须从您的 Internet 服务提供商 (ISP) 那里获 取一个公用 IP 地址。并将此 IP 地址指定到
概要 本文介绍了如何配置“域名系统”(DNS) 服务器，使其承载可从外部访问（即从 Internet 访问）的 Web 站点。 如何获取 IP 地址 若要承载可从外部访问的 Web 站点，必须从您的 Internet 服务提供商 (ISP) 那里获 取一个公用 IP 地址。并将此 IP 地址指定到 DNS 服务器所连接防火墙或路由器的外部 接口 如何注册域名 通过 Internet 域名注册管理机构（这样的管理机构被称为注册机构）为您的组织注册 一个父级或二级 DNS 域名。有关全球认可的注册机构的列表，请访问下面的 Internet Corporation for Assigned Names and Numbers (ICANN) 网站： Internet Corporation for Assigned Names and Numbers http://www.icann.org 各注册机构的注册过程可能会有所不同，但您还是可以按以下步骤来注册域名： 进行搜索，确认要注册的名称是否可用。 提供该帐户的联系信息和交费信息（包括电子邮件地址）。 键入主从 DNS 服务器的完全合格的域名称 (FQDN)。 备注：这些是 ISP 提供的公用 IP 地址。 支付年费或作好支付年费的准备。 如何配置 Web 服务器 安装和配置 Microsoft Internet 信息服务 (IIS)（如果尚未安装）。 如何为 Web 服务器创建 DNS 项 请为配置了 IIS 的 DNS 服务器创建别名或 CNAME 记录。这样就可以确保外部主机能够 使用“www”主机名来连接您的 Web 服务器。创建方法是： 打开 DNS 管理单元。方法是：单击开始，指向管理工具，然后单击 DNS。 在 DNS 下，展开“主机名”（其中主机名 是 DNS 服务器的主机名）。 展开正向搜索区域。 在正向搜索区域下，右键单击所需区域（例如，域名.com。），然后单击新建别名 (CNAME)。 在“别名”框中，键入 www。 在“目标主机的完全合格的名称”框中，键入安装 IIS 的 DNS 服务器的完全合格的主 机名。例如，键入 dns.域名.com，然后单击确定。 在 Windows Server 2003 中使用“终端服务器授权”激活许可证服务器
您必须先激活许可证服务器，然后它才能向“终端服务”客户端颁发许可证。当激活许
可证服务器时，Microsoft 会为此服务器提供一个验证服务器所有权和身份的数字证书
。通过使用此证书，许可证服务器可以与 Microsoft 开展业务并为您的终端服务器接收
客户端许可证。当“终端服务”客户端第一次尝试登录终端服务器时，终端服务器会与
许可证服务器联系并为该客户端请求许可证。
要使用“终端服务器授权”来激活许可证服务器，可通过以下任何一种方法：
Web 浏览器
备注：本文介绍的步骤假定服务器上装有“终端服务器授权”。要执行这些过程，您还
必须是本地“Administrators”组的成员。
自动激活许可证服务器
单击开始，指向管理工具，然后单击终端服务器授权。
在控制台树中，展开“所有服务器”。
右键单击要激活的许可证服务器，然后单击激活服务器。“终端服务器许可证服务器激
活向导”就会启动。
单击下一步。
在“连接方法”页上，单击“激活方法”框中的“自动连接（建议）”，然后单击下一
在“公司信息”页上，键入您的姓名、公司，以及国家或地区信息，然后单击下一步。
指定您需要的任何其他信息，如电子邮件和公司地址，然后单击下一步。
备注：此页上的信息是可选的。这样就激活了您的许可证服务器。
在“完成终端服务器激活向导”页上，执行以下xx作之一：
要为许可证服务器安装客户端许可证密钥包，请单击下一步。按照“终端服务器客户端
授权向导”中的说明安装客户端许可证。
如果要以后再安装客户端许可证密钥包，请单击“现在启动终端服务器客户端授权向导
”复选框，将其清除，然后单击完成。
关闭终端服务器授权 窗口。
通过使用 Web 浏览器激活许可证服务器
单击开始，指向管理工具，然后单击终端服务器授权。
在控制台树中，展开“所有服务器”。
右键单击要激活的许可证服务器，然后单击激活服务器。“终端服务器许可证服务器激
活向导”就会启动。
单击下一步。
在“连接方法”页上，单击“激活方法”框中的“Web 浏览器”，然后单击下一步。
在“许可证服务器激活”页上，单击连接到“终端服务器激活和授权”Web 站点的超级
在选择选项下，单击“激活许可证服务器”，然后单击下一步。
在相应的框中键入您的产品 ID（显示在“终端服务器许可证服务器激活向导”的“许可
证服务器激活”页上）、名称、公司，以及国家或地区信息，然后单击下一步。您会收
到您的许可证服务器 ID。
在“许可证服务器激活”页上，键入您在第 8 步中收到的许可证服务器 ID，然后单击
下一步。这样就激活了您的许可证服务器。
在“完成终端服务器激活向导”页上，执行以下xx作之一：
要为许可证服务器安装客户端许可证密钥包，请单击下一步。根据“终端服务器客户端
授权向导”中的说明安装客户端许可证。
要在以后安装客户端许可证密钥包，请单击“现在启动终端服务器客户端授权向导”复
选框，将其清除，然后单击完成。
关闭终端服务器授权 窗口。
通过电话激活许可证服务器
单击开始，指向管理工具，然后单击终端服务器授权。
在控制台树中，展开“所有服务器”。
右键单击要激活的许可证服务器，然后单击激活服务器。“终端服务器许可证服务器激
活向导”就会启动。
单击下一步。
在“连接方法”页上，单击“激活方法”框中的“电话”，然后单击下一步。
在“国家或地区选择”页上，单击您的国家或地区，然后单击下一步 ，以显示要呼叫的
相应电话号码。
使用“许可证服务器激活”页上显示的电话号码来呼叫 Microsoft，然后为 Microsoft
客户支持代表提供您的屏幕上显示的“产品 ID”。您还需要提供姓名、组织名称，以及
要使用的授权计划类型。然后，客户服务代表将处理您的请求以激活许可证服务器，并
为您的许可证服务器创建一个唯一的 ID。
键入由客户服务代表提供的许可证服务器 ID，然后单击下一步。这样就激活了您的许可
证服务器。
在“完成终端服务器激活向导”页上，执行以下xx作之一：
要为许可证服务器安装客户端许可证密钥包，请单击下一步。按照“终端服务器客户端
授权向导”中的说明安装客户端许可证。
要在以后安装客户端许可证密钥包，请单击“现在启动终端服务器客户端授权向导”复
选框，将其清除，然后单击完成。
关闭终端服务器授权 窗口。
许可证服务器被激活后，就会变成“终端服务”客户端许可证的注册器。在等待完成激
务”服务器，期限最长为 120 天。
您可以更改“授权向导”属性，例如，在激活过程中使用“终端服务器授权”设置的连
接方法和公司信息。要实现这一点，请按照下列步骤xx作：
单击开始，指向管理工具，然后单击终端服务器授权。
在控制台树中，展开“所有服务器”。
右键单击要修改的许可证服务器，然后单击属性。“终端服务器许可证服务器激活向导
”就会启动。
在安装方法、所需信息，以及可选信息 选项卡中指定所需的信息和设置，然后单击确定
关闭终端服务器授权 窗口。
在 Windows Server 2003 中更改监视器刷新频率
如何为您的监视器更改刷新频率
单击开始，指向控制面板，然后单击显示。 您也可以右键单击桌面，然后单击属性。
单击设置 选项卡，然后单击高级。
单击监视器 选项卡。
在“刷新频率”框中，单击要使用的屏幕刷新频率。
单击确定，然后单击确定。
虽然您的监视器可能支持更高的设置，但默认的刷新频率设置由硬件决定。有关您的监
视器支持的设置的详细信息，请查看监视器附带的制造商文档。
如果您使用更高的刷新频率，则可以降低屏幕闪烁的频率。但是，如果您指定的刷新频
率对于监视器而言过高，则屏幕可能会变得无法使用，并且您的硬件可能会受到损坏。
更改刷新频率会影响登录到计算机的所有用户。
如何在显示模糊（不清晰）时更改监视器的刷新频率
如果计算机显示模糊，或者您无法查看屏幕内容，则可能是因为监视器刷新频率这样的
显示设置配置不正确。要诊断并解决此问题，请通过使用启用 VGA 模式 启动选项来启
动计算机，然后将刷新频率改为使用正确设置。在 VGA 模式下启动计算机时，会使用最
低的屏幕分辨率、颜色深度和刷新频率设置加载计算机中当前装有的驱动程序。要
在 VGA 模式下启动计算机，请使用以下方法之一：
使用“启用 VGA 模式”启动选项
重新启动计算机。
当看到“请选择要启动的xx作系统”消息时，请按 F8 键。
在“Windows 高级选项”菜单中，使用箭头键选择启用 VGA 模式，然后按 ENTER 键。
如果要使用双引导或多引导计算机，请选择Microsoft Windows Server 2003，然后按
ENTER 键。
登录到计算机，然后按照本文前面“如何为您的监视器更改刷新频率”一节中介绍的步
骤进行xx作。
在 Boot.ini 文件中使用 /Basevideo 开关
您还可以通过配置 Boot.ini 文件来强制计算机在 VGA 模式中启动。要实现这一点，请
将 Boot.ini 编辑为包括 /basevideo 开关。此设置对应于启用 VGA 模式 启动选项。
在启动计算机并登录后，根据本文前面“如何为您的监视器更改刷新频率”一节中介绍
的步骤xx作，以更改监视器的刷新频率。 在 Windows Server 2003 中更改网络适配器的 IP 地址
本文介绍了如何更改已分配给网络适配器的 IP 地址。如果您的网络有“动态主机配置
协议”(DHCP) 服务器，则会自动分配 IP 地址，否则您可以指定 IP 地址。
如何更改分配给网络适配器的 IP 地址
使用管理员帐户登录到计算机。
单击开始，指向控制面板，指向网络连接，然后单击您要修改的本地连接。
在连接状态 对话框中，单击属性。
右键单击所需要的本地连接，然后单击属性。屏幕上会出现“本地网络连接属性”对话
在“此连接使用下列项目”框中，单击 Internet 协议 (TCP/IP)，然后单击属性。屏幕
上会出现“Internet 协议 (TCP/IP) 属性”对话框。
继续执行以下两节中某一节（根据您的环境来选择）中的步骤。
如何自动获取 IP 地址
按以下步骤配置计算机，以便从 DHCP 服务器获取一个 IP 地址。注意，您必须有一个
DHCP 服务器。
单击“自动获取 IP 地址”。
如果不想指定“域名系统 (DNS)”服务器的 IP 地址，请单击“自动获取 DNS 服务器地
单击确定。在“本地连接属性”对话框中，单击关闭。
在“本地连接状态”对话框中，单击关闭。
单击开始，然后单击运行。
在打开 框，键入 cmd，然后单击确定。
在命令提示符下，键入 ipconfig /release，然后按 ENTER 键。
键入 ipconfig /renew，然后按 ENTER 键。DHCP 服务器就会给网络适配器分配一个
IP 地址，并且您会看到一条像下面这样的消息：
Windows .NET IP Configuration
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix .:
IP Address.. . . . . . . . . . . :192.168.0.201
Subnet Mask .. . . . . . . . . . :255.255.255.0
Default Gateway . . . . . . . . . :192.168.0.1
键入 exit，然后按 ENTER 键，退出命令提示。
如何指定 IP 地址
要给网络适配器分配 IP 地址，请按以下步骤xx作：
如果要给网络适配器分配 IP 地址，请单击“使用下面的 IP 地址”。
在“IP 地址”框中，键入希望分配给此网络适配器的 IP 地址。此 IP 地址在您网络的
可用地址范围中必须是唯一的。请与网络管理员联系以获取您网络的有效 IP 地址的列
在“子网掩码”框中，键入您网络的子网掩码。
在“默认网关”框中，键入网络中将您的网络连接到另一网络或 Internet 的计算机或
设备的 IP 地址。
在“首选 DNS 服务器”框中，键入将主机名解析为 IP 地址的计算机的 IP 地址。
在“备用 DNS 服务器”框中，键入在首选 DNS 服务器不可用时您希望使用的 DNS 计算
机的 IP 地址。
单击确定。在本地连接属性 对话框中，单击关闭。
在“本地连接状态”对话框中，单击关闭。
IP 地址有冲突：如果尝试分配已被占用的 IP 地址，就会看到以下错误信息：
The static IP address that was just configured is aeady in use on the
network.Please reconfigure a different IP address.
您的计算机无法连接到网络上的其他计算机：如果给网络适配器分配了不正确的子网掩
码地址，那么，该计算机实际上就会位于另外一个网络中，所以您无法连接到网络上的
其他计算机。
您的计算机无法使用主机名连接到其他计算机：如果分配了不正确的 DNS 服务器 IP 地
址，或者，如果没有使用 DNS 服务器，则无法使用其他计算机的主机名连接到这些计算
机。这样您将无法浏览 Internet。您可以使用其他计算机的 IP 地址连接到它们。
要在本地网络中变通解决此问题，可在“主机”文件中添加主机名到 IP 地址的映射。在 Windows Server 2003 中添加 LPT 端口
本文说明如何在基于 Microsoft Windows Server 2003 的计算机中添加附加 LPT 端口
默认情况下，在 Windows Server 2003 中存在 3 个 LPT 可用端口，它们是 LPT1、LPT
2 和 LPT3。可以添加附加 LPT 端口直到 LPT9。添加附加 LPT 端口后，该端口作为可
用打印机端口显示在“添加打印机向导”中
如何添加附加 LPT 端口
单击开始，然后单击运行。警告：“注册表编辑器”使用不当可造成严重问题，这些问
题可能需要重新安装xx作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用
不当而产生的问题。使用“注册表编辑器”需要您自担风险。
在打开 框键入 regedit，然后单击确定。
找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports
当前 LPT 端口显示在右窗格中。
在编辑 菜单上，指向新建，然后单击字符串值.
键入新值名称。为此，键入 LPT#，其中 # 是所要添加 LPT 端口的序号，然后按 ENTER
。例如，键入 LPT4。
在文件 菜单上，单击退出 退出“注册表编辑器”。
单击开始，然后单击运行。
在打开 框键入 cmd，然后单击确定。
停止然后重新启动假脱机服务。为此，请在命令提示符下键入下列命令，在每行后按
ENTER 键：
net stop spooler
net start spooler
键入 exit 退出命令提示符。在 Windows Server 2003 中的新工作组环境中配置 DNS
本分步指南面向没有域名系统 (DNS) 服务器的新工作组。通过 DNS 服务器，用户可以
使用友好 名称与资源进行联系。“友好”名称是表示网络资源的简单英文名称。您可使
用 DNS 名称来发布和命名工作组中的所有联网资源。
安装 DNS 服务
在配置之前，必须在服务器上安装 DNS 服务。默认情况下，在安装 Windows Server
2003 的过程中不会安装 DNS。您可以在安装过程之中或之后安装 DNS。
如何在现有的服务器上安装 DNS 服务
单击开始，指向控制面板，然后单击“更改或删除程序”。
单击“添加/删除 Windows 组件”。
在组件 列表中，单击联网服务 （但是请不要选中或者清除该复选框），然后单击详细
单击“域名系统 (DNS) ”复选框，将其选中，然后单击确定。
单击下一步。
出现提示时，将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 驱动器或
DVD-ROM 驱动器。
安装完成时，在“完成 Windows 组件向导”页中，单击完成 。
单击关闭 ，以关闭“添加或删除程序”窗口。
如何在安装过程中安装 DNS 服务
要在 Windows Server 2003 的初始安装过程中安装 DNS，请在提示您安装和配置
Windows 组件时，按照本文“ 如何在现有的服务器上安装 DNS 服务 ”一节中的第 3
和第 4 步进行xx作。
配置 DNS 服务器
要正确运行，DNS 服务器需要一个正向搜索区域，以便它的本地域作为定位器记录的宿
主。正向搜索区域包含了解析 DNS 域中的名称所必需的信息。您可能还需要配置反向搜
索区域，以便使用户可以根据本地资源的 IP 地址确定它的名称。另外，为了尽可能简
化 DNS 服务的管理，您应该将这些区域配置成接受动态更新。
在安装 DNS 服务之后，使用“配置 DNS 服务器向导”配置 DNS 服务。
如何配置 DNS 服务
单击开始，指向管理工具，然后单击 DNS。
右键单击服务器名称，其中服务器名称 为该服务器的名称，然后单击配置 DNS 服务器
“配置 DNS 服务器向导”就会启动。
单击DNS 清单，阅读 DNS 清单，然后单击下一步。
根据 DNS 服务器的角色，单击下面某个选项，然后单击下一步：
创建正向搜索区域（推荐用于小型网络）。对于使用 Active Directory 或者使用
Internet 服务提供商 (ISP) 来解析 DNS 名称查询的小型网络，请使用此选项。通过使
用此选项，您可以：
为您的网络使用的 Active Directory 域所对应的 DNS 域创建 DNS 区域。
为位于您的 ISP 的 DNS 服务器所承载的 DNS 区域创建第二个区域。
创建正向和反向搜索区域（推荐用于大型网络）。如果您要给已具有 DNS 结构的大型网
络添加 DNS 服务器，请使用此选项。通过使用此选项，您可以：
创建正向和反向所搜区域，以解析对您的 DNS 名称空间的 DNS 域中资源的查询。
指定将 DNS 服务器用作转发器，此 DNS 服务器无法回答的名称查询将会在此被发送。
为您要创建的区域指定复制范围（如果此 DNS 正在 Active Directory 域控制器上运行
指定将 DNS 服务器用作转发器，此 DNS 服务器无法回答的名称查询将在此被发送。
为您要创建的区域配置动态更新。
只配置根提示（只推荐高级用户进行此xx作）。如果您要创建纯正向 DNS 服务器，或者
，要给当前配置了区域和转发器的 DNS 服务器添加根提示，请使用此选项。
请按照该向导其余各页上的说明进行xx作，来配置您的 DNS 服务器。
如何配置正向搜索区域以允许动态更新
配置了新的正向搜索区域之后，请配置这些区域，以允许动态更新（如果您尚未使用“
单击开始，指向管理工具，然后单击 DNS。
展开服务器名称，其中服务器名称 为该服务器的名称，然后展开正向搜索区域。
右键单击为您的域所创建的正向搜索区域，然后单击属性。
单击常规 选项卡，单击“允许动态更新”框中的是 ，然后单击 确定。 在 Windows Server 2003 中给本地用户配置文件指派登录脚本
本文介绍了如何在 Windows Server 2003 中给本地用户帐户的配置文件指派登录脚本。
此登录脚本在本地用户从本地登录计算机时运行。此登录脚本在用户登录到域时不运行
备注： 必须以管理员或管理员组成员身份登录才能完成此步骤。如果您的计算机已联网
，则网络策略设置也可能使您无法完成此过程。
如何将登录脚本指派到用户配置文件
单击开始，指向管理工具，然后单击计算机管理。
在控制台树中，展开“本地用户和组”，然后单击用户。
在右窗格中，右键单击所需的用户帐户，然后单击属性。
单击配置文件 选项卡。
在“登录脚本”框中，键入登录脚本的文件名（如果需要，还要键入相对路径）。
备注：如果登录脚本存储在默认登录脚本路径的子文件夹中，要在文件名之前加上该文
件夹的相对路径。例如，如果 Startup.bat 登录脚本存储在 \\计算机名称\Netlogon\
文件夹名称￡?请键入 文件夹名称\Startup.bat。
单击应用，然后单击确定。
存储在本地计算机上的登录脚本只适用于登录本地计算机的用户。
本地登录脚本必须存储在使用“Netlogon”共享名称的文件夹中，或者必须存储在
Netlogon 文件夹的子文件夹中。
本地登录脚本的默认位置是 Systemroot\System32\Repl\Imports\Scripts 文件夹。全
新安装的 Windows 中不会创建此文件夹。因此，必须通过使用“Netlogon”共享名称来
创建和共享 SystemRoot\System32\Repl\Imports\Scripts 文件夹。
如果您不想在默认位置创建“Netlogon”共享，请将登录脚本放在用户在登录过程中可
以访问的任何文件夹中，然后共享此文件夹。 在 Windows Server 2003 中给本地用户配置文件指派登录脚本
本文介绍了如何在 Windows Server 2003 中给本地用户帐户的配置文件指派登录脚本。
此登录脚本在本地用户从本地登录计算机时运行。此登录脚本在用户登录到域时不运行
备注： 必须以管理员或管理员组成员身份登录才能完成此步骤。如果您的计算机已联网
，则网络策略设置也可能使您无法完成此过程。
如何将登录脚本指派到用户配置文件
单击开始，指向管理工具，然后单击计算机管理。
在控制台树中，展开“本地用户和组”，然后单击用户。
在右窗格中，右键单击所需的用户帐户，然后单击属性。
单击配置文件 选项卡。
在“登录脚本”框中，键入登录脚本的文件名（如果需要，还要键入相对路径）。
备注：如果登录脚本存储在默认登录脚本路径的子文件夹中，要在文件名之前加上该文
件夹的相对路径。例如，如果 Startup.bat 登录脚本存储在 \\计算机名称\Netlogon\
文件夹名称￡?请键入 文件夹名称\Startup.bat。
单击应用，然后单击确定。
存储在本地计算机上的登录脚本只适用于登录本地计算机的用户。
本地登录脚本必须存储在使用“Netlogon”共享名称的文件夹中，或者必须存储在
Netlogon 文件夹的子文件夹中。
本地登录脚本的默认位置是 Systemroot\System32\Repl\Imports\Scripts 文件夹。全
新安装的 Windows 中不会创建此文件夹。因此，必须通过使用“Netlogon”共享名称来
创建和共享 SystemRoot\System32\Repl\Imports\Scripts 文件夹。
如果您不想在默认位置创建“Netlogon”共享，请将登录脚本放在用户在登录过程中可
以访问的任何文件夹中，然后共享此文件夹。 在 Windows Server 2003 中配置 NAT 服务器
本文介绍了如何通过使用 Windows Server 2003 来配置网络地址转换 (NAT) 服务器。W
indows Server 2003“路由和远程访问”服务包括 NAT 路由协议。如果将 NAT 路由协
议安装和配置在运行“路由和远程访问”的服务器上，则使用专用 Internet 协议
(IP) 地址的内部网络客户端可以通过 NAT 服务器的外部接口访问 Internet。
如何配置路由和远程访问 NAT 服务器
当内部网络客户端发送要连接 Internet 的请求时，NAT 协议驱动程序会截取该请求，
并将其转发到目标 Internet 服务器。所有请求看上去都像是来自 NAT 服务器的外部
IP 地址。这样就隐藏您的内部 IP 地址配置。
配置“路由和远程访问”NAT 服务器：
在管理工具 菜单中，单击“路由和远程访问”。
在“路由和远程访问”MMC 中，展开您的服务器名称（其中服务器名称 是您要配置服务
器的名称，然后展开左窗格中的IP 路由 。
右键单击常规，然后单击新建路由协议。
单击NAT/基本防火墙 复选框，将其选中，然后单击确定。
右键单击左窗格中的NAT/基本防火墙 ，然后单击新建接口。
单击表示内部网络接口的接口，然后单击确定。
在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击 确定。
右键单击左窗格中的NAT/基本防火墙 ，然后单击新建接口。
单击表示外部网络接口的接口，然后单击确定。
在“网络地址转换”属性中，单击“公用接口连接到 Internet”。
单击“在此接口上启用 NAT”复选框，将其选中，然后单击确定。
NAT 服务器可以自动为内部网络客户端分配 IP 地址。如果您没有已给内部网络上的客
户端分配了地址信息的 DHCP 服务器，则可能会需要使用此功能。
如何配置路由和远程访问 NAT 服务器以分配 IP 地址和执行代理 DNS 查询
NAT 服务器还可以代表 NAT 客户端执行域名系统 (DNS) 查询。“路由和远程访问”NAT
服务器对包括在客户端请求中的 Internet 主机名进行解析，然后将该 IP 地址转发给
该客户端。
要配置“路由和远程访问”NAT 服务器来分配 IP 地址并且代表内部网络客户端执行代
理 DNS 查询，请按以下步骤xx作：
右键单击左窗格中的NAT/基本防火墙 ，然后单击属性。
单击地址分配 选项卡，然后单击“使用 DHCP 自动分配 IP 地址”复选框，将其选中。
在 IP 地址 框中，键入网络 ID。
在掩码 框中，键入子网掩码。
单击名称解析 选项卡，然后单击“使用域名系统 (DNS) 的客户端”复选框，将其选中
如果您使用请求拨号接口连接到 Internet，请单击“当名称需要解析时连接到公用网络
”复选框，将其选中。
在请求拨号接口 框中，单击要拨号的接口。
单击应用，然后单击确定。
备注：完成这些基本配置步骤之后，内部网络客户端就可以访问 Internet 上的服务器
如何配置基于 Windows Server 2003 的计算机以使用 NAT 服务器
单击开始，指向控制面板，指向网络连接，然后单击本地连接。
单击属性。
单击 Internet 协议 (TCP/IP)。
单击属性。
在“默认网关”框中，键入 NAT 服务器的内部 IP 地址。
备注： 如果计算机从“动态主机配置协议”(DHCP) 服务器接收它的 IP 地址，请单击
高级，单击IP 设置 选项卡，单击网关 下的添加，键入 NAT 服务器的内部 IP 地址，
单击添加，单击确定，然后继续进行第 6 步。
单击确定，单击确定，然后单击关闭。
原文转自：
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）