1、Good is good, but better carries it.精益求精，善益求善。Windowsserver2003服務(wù)器安裝常識Windowsserver2003服務(wù)器安裝常識閱覽次數(shù):2386文章來源:整理日期:2004-10-07字體大小:HYPERLINKjavascript:doZoom(12)小HYPERLINKjavascript:doZoom(14)中HYPERLINKjavascript:doZoom(16)大一、windowsserver20033790版本識別RTM=releasetomanufacture（公開發(fā)行批量生產(chǎn)）是給硬件制造商的版本！是送去壓盤的,

2、不是拿去賣的。OEM=OriginalEquipmentManufacturer只能全新安裝，和RTM差不多，只是稱呼不同而已。RTL=retail（零售）正式零售版,可以升級或者全新安裝。VLK=VolumeLicense大量授權(quán)版，又稱為企業(yè)版。無需激活。(網(wǎng)上所謂的簡體中文VLK版實(shí)際是普通簡體中文版加英文VLK版中的8個文件而已)二、WindowsServer2003的不同版本W(wǎng)indowsServer2003Web版:為快速開發(fā)、部署Web服務(wù)與應(yīng)用程序，提供Web托管與服務(wù)平臺。支持2路SMP(對稱多處理)系統(tǒng)、2GB內(nèi)存。WindowsServer2003標(biāo)準(zhǔn)版:面向中小型企業(yè)和

3、部門級應(yīng)用。支持4路SMP、4GB內(nèi)存。WindowsServer2003企業(yè)版:適合中心與大型組織使用，有32位和64位兩個版本。支持8節(jié)點(diǎn)集群、NUMA；支持8路SMP，其中32位版支持32GB內(nèi)存，64位版支持64GB內(nèi)存。WindowsServer2003數(shù)據(jù)中心版：面向要求強(qiáng)伸縮性和高可用性的企業(yè)，有32位和64位兩個版本。32位版支持32路SMP、64GB內(nèi)存；64位版支持64路SMP、512GB內(nèi)存；兩個版本均支持8節(jié)點(diǎn)集群、NUMA三、windowsserver20033790版的激活在正式版算號器沒有出來之前，現(xiàn)在流行的激活方式有以下幾種：（1）Reset5.02，在安全模式

4、下運(yùn)行即可激活，把時(shí)間調(diào)整為2008年都沒有問題，一切使用正常?？梢陨?。缺點(diǎn)：激活程序被徹底屏蔽，表現(xiàn)為運(yùn)行msoobe/a沒有任何顯示，并且在服務(wù)中有一項(xiàng)reset5，開機(jī)會自動運(yùn)行此服務(wù)，C:WINDOWSsystem32srvany.exe，此程序應(yīng)該是reset5添加入系統(tǒng)的。（2）俄羅斯破解，記得在xp時(shí)代，只要把setupreg.hiv在安裝前替換，然后電話激活就可以達(dá)到完美的激活境界，可在2003下，這樣子做之后，當(dāng)前顯示已激活，可如果你調(diào)整了時(shí)間再開機(jī)又會顯示要激活，甚至是不能使用。估計(jì)次次問題關(guān)鍵還是在那個setupreg.hiv文件。（3）在論壇上有人貼出了一個Winxp

5、activation.exe的文件，號稱可以激活，實(shí)際上這個還是假激活，暫時(shí)屏蔽了激活程序，是不能夠修改時(shí)間的。（4）用替換法做出來的偽VLK，安裝使用都沒有問題，只是不能升級。VLK是替換英文版的8個文件.但是SN已經(jīng)被微軟封掉了.所以不能升級，但是此法是最穩(wěn)定的，沒有任何問題。結(jié)論：推薦大家用8個替換法激活和reset5.02激活！四、win2003server的一些優(yōu)化設(shè)置1.禁用配置服務(wù)器向?qū)?禁止“配置你的服務(wù)器”（ManageYourServer）向?qū)У某霈F(xiàn)：在控制面板（ControlPanel）-管理員工具（AdministrativeTools）-管理你的服務(wù)器（ManageY

6、ourServer）運(yùn)行它，然后在窗口的左下角復(fù)選“登錄時(shí)不要顯示該頁”（Dontdisplaythispageatlogon）。2.啟用硬件和DirectX加速硬件加速：桌面點(diǎn)擊右鍵屬性（Properties）-設(shè)置（Settings）高級（Advanced）疑難解答（Troubleshoot）。把該頁面的硬件加速滾動條拉到“完全”（Full），最好點(diǎn)擊“確定”（OK）保存退出。這期間可能出現(xiàn)一瞬的黑屏是完全正常。DirectX加速：打開“開始”（Start）-“運(yùn)行”（Run），鍵入“dxdiag”并回車打開“DirectX診斷工具”（DirectXTools），在“顯示”（Display

7、）頁面，點(diǎn)擊DirectDraw,Direct3DandAGPTexture加速三個按鈕啟用加速。把“聲音的硬件加速級別”（HardwareSoundAccelerationLevel）滾動條拉到“完全加速”（FullAcceleration）。3.啟用聲卡：系統(tǒng)安裝后，聲卡是禁止?fàn)顟B(tài)，所以要在控制面板-聲音-啟用，重啟之后再設(shè)置它在任務(wù)欄顯示。如果你使用的是Windowsserver2003標(biāo)準(zhǔn)版請從第二步xx作，因?yàn)闃?biāo)準(zhǔn)版已允許聲音服務(wù)。打開“開始”（Start）-“運(yùn)行”（Run），鍵入“Services.msc”，在出現(xiàn)的窗口中找到“WindowsAudio”并雙擊它，然后在啟動模式（

8、startuptype）的下拉菜單選擇“自動”utomatic），并點(diǎn)擊“應(yīng)用”（Apply）-“開始”（Start）-“確定”（OK）打開“開始”（Start）-“運(yùn)行”（Run），鍵入“dxdiag”并回車打開“DirectX診斷工具”（DirectXTools），在“Sound”（Display）頁面，把“聲音的硬件加速級別”（HardwareSoundAccelerationLevel）滾動條拉到“完全加速”（FullAcceleration）。4.如何啟用ASP支持：WindowsServer2003默認(rèn)安裝，是不安裝IIS6的，需要另外安裝。安裝完IIS6，還需要單獨(dú)開啟對于ASP

9、的支持。方法是：控制面板-管理工具-Web服務(wù)擴(kuò)展-ActiveServerPages-允許。5.如何啟用XP的桌面主題：打開“開始”（Start）-“運(yùn)行”（Run），鍵入“Services.msc”，選themes“主題”（默認(rèn)是禁止的），然后改為“自動”，按“應(yīng)用”，選“開啟”。接著點(diǎn)“桌面”的屬性，在“主題”里選“windowsxp”我的電腦屬性高級性能在桌面上為圖標(biāo)標(biāo)簽使用陰影6.禁止關(guān)機(jī)時(shí)出現(xiàn)的關(guān)機(jī)理由選擇項(xiàng)：關(guān)機(jī)事件跟蹤（ShutdownEventTracker）也是Windowsserver2003區(qū)別于其他工作站系統(tǒng)的一個設(shè)置，對于服務(wù)器來說這是一個必要的選擇，但是對于工作站

10、系統(tǒng)卻沒什么用，我們同樣可以禁止它。打開”開始“Start-”運(yùn)行“Run-輸入”gpedit.msc“，在出現(xiàn)的窗口的左邊部分，選擇”計(jì)算機(jī)配置“（ComputerConfiguration）-”管理模板“（AdministrativeTemplates）-”系統(tǒng)“（System）,在右邊窗口雙擊“ShutdownEventTracker”在出現(xiàn)的對話框中選擇“禁止”（Disabled），點(diǎn)擊然后“確定”（OK）保存后退出，這樣，你將看到類似于Windows2000的關(guān)機(jī)窗口7.如何使用USB硬盤、U盤，添加已經(jīng)有分區(qū)的硬盤我的電腦（單擊右鍵）管理磁盤管理在相應(yīng)的硬盤上執(zhí)行導(dǎo)入和分配盤符操作

11、8.在控制面板里顯示全部組件：把Windowsinf目錄中的sysoc.inf文件里的hide替換掉。9.禁用InternetExplorerEnhancedSecurity和禁止安全詢問框的出現(xiàn)在IE工具選項(xiàng)中自定義設(shè)置IE的安全級別。在”安全“（Security）選項(xiàng)卡上拉動滾動條把Internet區(qū)域安全設(shè)置為”中“（Medium）或“中低”。自定義設(shè)置中將有關(guān)的選擇“提示”修改為選擇“禁止”或“啟用”。10.禁用開機(jī)CTRL+ALT+DEL和實(shí)現(xiàn)自動登陸方法1：打開注冊表(運(yùn)行-“Regedit”)，再打開:HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Wi

12、ndowsNT|CurrentVersion|Winlogon段，在此段中按右鍵，新建二個字符串段，AutoAdminLogon=“1”，DefaultPassword=“為超級用戶Administrator所設(shè)置的Password”。注意，一定要為Administrator設(shè)置一個密碼，否則不能實(shí)現(xiàn)自啟動。然后，重新啟動Windows即可實(shí)現(xiàn)自動登錄。方法2：管理工具-LocalSecuritySettings（本地安全策略）-本地策略-安全選項(xiàng)-interactivelogon:DonotrequireCTRL+ALT+DEL，啟用之。方法3（自動登陸）：使用WindowsXP的Tweak

13、UI來實(shí)現(xiàn)Server2003自動登陸。下載：TweakUI/uppic/sun_pic/.003/tweakui.exe下載后直接執(zhí)行tweakui.exe在左邊的面板中選擇Logon-Autologon-在右邊勾選Logonautomaticallyatsystemstartup輸入你的用戶名和域名（如果沒有就不寫），點(diǎn)擊下面的SetPassword，輸入用戶名的密碼，然后點(diǎn)擊OK。11.隱藏文件WindowsServer2003默認(rèn)情況下是顯示所有的文件夾的，如果你不想這樣，可以通過一下方法來隱藏：打開任意一個文件夾，選擇工具（Tools）-文件夾選項(xiàng)（FolderOptions）-查看

14、（View），調(diào)整顯示系統(tǒng)文件夾的內(nèi)容、隱藏受保護(hù)的操作系統(tǒng)文件、隱藏文件和文件夾三項(xiàng)12.允許內(nèi)置的IMAPICD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù).允許內(nèi)置的IMAPICD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù)假如你希望啟用Windows內(nèi)置的IMAPICD-Burning服務(wù)。做如下xx作：打開“開始”（Start）-“運(yùn)行”（Run），鍵入“Services.msc”，在出現(xiàn)的窗口中找到IMAPICD-BurningCOMService”并雙擊它，然后在啟動模式（startuptype）的下拉菜單選擇“自動”（Automatic），并點(diǎn)擊“應(yīng)用”（App

15、ly）-“開始”（Start）-“確定”（OK）假如你有如數(shù)碼相機(jī)和掃描儀之類的影像設(shè)備，你應(yīng)該打開WindowsImageAcquisition服務(wù)。打開“開始”（Start）-“運(yùn)行”（Run），鍵入“Services.msc”，在出現(xiàn)的窗口中找到“WindowsImageAcquisition(WIA)”并雙擊它，然后在啟動模式（startuptype）的下拉菜單選擇“自動”（Automatic），并點(diǎn)擊“應(yīng)用”（Apply）-“開始”（Start）-“確定”（OK）13.高級設(shè)置我們可以修改一些windowsserver2003的高級設(shè)置以適合工作站的應(yīng)用環(huán)境。右鍵點(diǎn)擊“我的電腦”（M

16、yComputer）屬性（Properties）高級（Advanced）性能（Performance）設(shè)置（Setting）高級（Advanced），把“處理器計(jì)劃”（Processorscheduling）和內(nèi)存使用（Memoryusage）分配給“程序”（Programs）使用。然后點(diǎn)擊“確定”（OK.）禁用錯誤報(bào)告右鍵點(diǎn)擊“我的電腦”（MyComputer）屬性（Properties）高級（Advanced）點(diǎn)擊“錯誤報(bào)告”（ErrorReporting）按鈕，在出現(xiàn)的窗口中把“禁用錯誤報(bào)告”（DisableErrorReporting）選上并復(fù)選“但在發(fā)生嚴(yán)重錯誤時(shí)通知我”（But,n

17、otifymewhencriticalerrorsoccur.）調(diào)整虛擬內(nèi)存一些朋友經(jīng)常會對關(guān)機(jī)和注銷緩慢感到束手無策，解決辦法就是禁用虛擬內(nèi)存，這樣你的注銷和關(guān)機(jī)時(shí)間可能會加快很多。右鍵點(diǎn)擊“我的電腦”（MyComputer）屬性（Properties）高級（Advanced）性能（Performance）設(shè)置（Setting）高級（Advanced），點(diǎn)擊“虛擬內(nèi)存”（Virtualmemory）部分的“更改”（Change），然后在出現(xiàn)的窗口選擇“無分頁文件”。重啟系統(tǒng)即可。14.加快啟動和運(yùn)行速度修改注冊表，減少預(yù)讀取，減少進(jìn)度條等待時(shí)間：開始運(yùn)行regedit啟動注冊表編輯器，HKE

18、Y_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParameters，有一個鍵值名為EnablePrefetcher，它的值是3,把它改為“1”或“5”。找到HKEY_LOCAL_MACHINESystemCurrentControlSetControl，將WaitToKillServiceTimeout設(shè)為：1000或更小。(原設(shè)定值：20000)找到HKEY_CURRENT_USERControlPanelDesktop鍵，將右邊視窗的WaitToKillAppTimeou

19、t改為1000，(原設(shè)定值：20000)即關(guān)閉程序時(shí)僅等待1秒。將HungAppTimeout值改為：200(原設(shè)定值：5000)，表示程序出錯時(shí)等待0.5秒。讓系統(tǒng)自動關(guān)閉停止回應(yīng)的程式。打開注冊表HKEY_CURRENT_USERControlPanelDesktop鍵，將AutoEndTasks值設(shè)為1。(原設(shè)定值：0)禁用系統(tǒng)服務(wù)Qos開始菜單運(yùn)行鍵入gpedit.msc，出現(xiàn)“組策略”窗口，展開管理模板”“網(wǎng)絡(luò)”，展開QoS數(shù)據(jù)包調(diào)度程序，在右邊窗右鍵單擊“限制可保留帶寬，在屬性中的“設(shè)置”中有“限制可保留帶寬，選擇“已禁用”，確定即可。當(dāng)上述修改完成并應(yīng)用后，用戶在網(wǎng)絡(luò)連接的屬性對

20、話框內(nèi)的一般屬性標(biāo)簽欄中如果能夠看到QoSPacketScheduler（QoS數(shù)據(jù)包調(diào)度程序）。說明修改成功，否則說明修改失敗。改變窗口彈出的速度：找到HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子鍵分支，在右邊的窗口中找到MinAniMate鍵值，其類型為REG_SZ，默認(rèn)情況下此健值的值為1，表示打開窗口顯示的動畫，把它改為0，則禁止動畫顯示，接下來從開始菜單中選擇“注銷”命令，激活剛才所作的修改。禁止WindowsXP的壓縮功能：點(diǎn)擊“開始”下的“運(yùn)行”，在“運(yùn)行”輸入框中輸入“regsvr32/uzipfldr.dll”，然后按回

21、車鍵即可。設(shè)置個性的啟動信息或警告信息：個性化的WindowsXP啟動：打開注冊表編輯器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon子鍵分支，雙擊LegalNoticeCaption健值，打開“編輯字符串”對話框，在“數(shù)值數(shù)據(jù)”下的文本框中輸入自己想要的信息標(biāo)題，如“哥們兒，你好！”，然后點(diǎn)擊“確定”，重新啟動。如果想要改變警告信息的話可以雙擊LegalNoticeText健值名稱，在出現(xiàn)的“編輯字符串”窗口中輸入想要顯示的警告信息，單擊“確定”，重新啟動。15.安裝JavaVMWindowsserv

22、er2003沒有集成MSJavaVM或SunJavaVM,你可以自行下載并安裝它。16.安裝DirectX9a在WindowsServer2003上安裝DirectX9a和在其他版本的Windows上安裝DirectX9a的方法是一樣的。安裝之前必須先啟用DirectXandGraphicsAcceleration。17.可用的殺毒軟件和防火墻：SymantecNortonAntivirusCorporate8.01ZoneAlarm3.7.159NortonPersonalFirewall2003五、如何防范ipc$入侵1、禁止空連接進(jìn)行枚舉(此操作并不能阻止空連接的建立)首先運(yùn)行reged

23、it，找到如下組建HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA把RestrictAnonymous=DWORD的鍵值改為：00000001。restrictanonymousREG_DWORD0 x0缺省0 x1匿名用戶無法列舉本機(jī)用戶列表0 x2匿名用戶無法連接本機(jī)IPC$共享說明:不建議使用2，否則可能會造成你的一些服務(wù)無法啟動，如SQLServer2、禁止默認(rèn)共享1）察看本地共享資源運(yùn)行-cmd-輸入netshare2）刪除共享(每次輸入一個）netshareipc$/deletenetshareadmin$/deletenets

24、harec$/deletenetshared$/delete（如果有e,f,可以繼續(xù)刪除）3）修改注冊表刪除共享運(yùn)行-regedit找到如下主鍵HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters把AutoShareServer（DWORD）的鍵值改為0000000。如果上面所說的主鍵不存在，就新建(右擊-新建-雙字節(jié)值）一個主健再改鍵值。3、停止server服務(wù)1）暫時(shí)停止server服務(wù)netstopserver/y（重新啟動后server服務(wù)會重新開啟）2）永久關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù):la

25、nmanserver即server服務(wù)控制面板-管理工具-服務(wù)-找到server服務(wù)（右擊）-屬性-常規(guī)-啟動類型-已禁用4、安裝防火墻(選中相關(guān)設(shè)置)，或者端口過濾(濾掉139,445等)1).解開文件和打印機(jī)共享綁定鼠標(biāo)右擊桌面上網(wǎng)絡(luò)鄰居屬性本地連接屬性，去掉“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”前面的勾，解開文件和打印機(jī)共享綁定。這樣就會禁止所有從139和445端口來的請求，別人也就看不到本機(jī)的共享了。2).利用TCP/IP篩選鼠標(biāo)右擊桌面上網(wǎng)絡(luò)鄰居屬性本地連接屬性，打開“本地連接屬性”對話框。選擇Internet協(xié)議(TCP/IP)屬性高級選項(xiàng)，在列表中單擊選中“TCP/IP篩選

26、”選項(xiàng)。單擊屬性按鈕，選擇“只允許”，再單擊添加按鈕(如圖2)，填入除了139和445之外要用到的端口。這樣別人使用掃描器對139和445兩個端口進(jìn)行掃描時(shí)，將不會有任何回應(yīng)。3).使用IPSec安全策略阻止對端口139和445的訪問選擇我的電腦控制面板管理工具本地安全策略IP安全策略，在本地機(jī)器，在這里定義一條阻止任何IP地址從TCP139和TCP445端口訪問IP地址的IPSec安全策略規(guī)則，這樣別人使用掃描器掃描時(shí)，本機(jī)的139和445兩個端口也不會給予任何回應(yīng)。4).使用防火墻防范攻擊在防火墻中也可以設(shè)置阻止其他機(jī)器使用本機(jī)共享。如在“天網(wǎng)個人防火墻”中，選擇一條空規(guī)則，設(shè)置數(shù)據(jù)包方向

27、為“接收”，對方IP地址選“任何地址”，協(xié)議設(shè)定為“TCP”，本地端口設(shè)置為“139到139”，對方端口設(shè)置為“0到0”，設(shè)置標(biāo)志位為“SYN”，動作設(shè)置為“攔截”，最后單擊確定按鈕，并在“自定義IP規(guī)則”列表中勾選此規(guī)則即可啟動攔截139端口攻擊了(如圖3)。5、給所有賬戶設(shè)置復(fù)雜密碼，防止通過ipc$窮舉密碼Win2000系統(tǒng)下關(guān)閉端口的方法與思路2004-10-3115:18:00天極yeskyWin2000中每一項(xiàng)服務(wù)都對應(yīng)相應(yīng)的端口，比如眾如周知的WWW服務(wù)的端口是80，smtp是25，ftp是21，Win2000安裝中默認(rèn)的都是這些服務(wù)開啟的。對于個人用戶來說確實(shí)沒有必要，關(guān)掉端口

28、也就是關(guān)閉無用的服務(wù)。一項(xiàng)服務(wù)到底有沒有用，就要根據(jù)自己的需要自己來判斷啦。“控制面板”的“管理工具”中的“服務(wù)”中來配置。關(guān)閉7.9等等端口：關(guān)閉SimpleTCP/IPService，支持以下TCP/IP服務(wù)：CharacterGenerator，Daytime，Discard，Echo，以及QuoteoftheDay。關(guān)掉21端口：關(guān)閉FTPPublishingService，它提供的服務(wù)是通過Internet信息服務(wù)的管理單元提供FTP連接和管理。關(guān)掉23端口：關(guān)閉Telnet服務(wù)，它允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺程序。關(guān)掉25端口：關(guān)閉SimpleMailTransp

29、ortProtocol(SMTP)服務(wù)，它提供的功能是跨網(wǎng)傳送電子郵件。關(guān)閉80口：關(guān)掉WWW服務(wù)。在“服務(wù)”中顯示名稱為WorldWideWebPublishingService，通過Internet信息服務(wù)的管理單元提供Web連接和管理。關(guān)閉默認(rèn)共享：在Windows2000中，有一個“默認(rèn)共享”，這是在安裝服務(wù)器的時(shí)候，把系統(tǒng)安裝分區(qū)自動進(jìn)行共享，雖然對其訪問還需要超級用戶的密碼，但這是潛在的安全隱患，從服務(wù)器的安全考慮，最好關(guān)閉這個“默認(rèn)共享”，以保證系統(tǒng)安全。方法是：單擊“開始/運(yùn)行”，在運(yùn)行窗口中輸入“Regedit”，打開注冊表編輯器，展開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetLanmanworkstationparameters”，在右側(cè)窗口中創(chuàng)建一個名為“AutoShareWks”的雙字節(jié)值，將其值設(shè)置為0，(Win2000專業(yè)版WinXP);HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparametersAutoShareServer=dword:00000000(win2000server、win2003server)這樣就可以徹底關(guān)閉“默認(rèn)共享”。(對了記住在DOS下運(yùn)行netsha