學(xué)習(xí)目標安裝WindowsServer2003操作系統(tǒng)WindowsServer2003基本配置WindowsServer2003環(huán)境配置管理控制臺概念、配置與使用WindowsServer2003資源工具包

本章介紹網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2003的安裝與基本配置，以及WindowsServer2003中資源管理平臺——管理控制臺的概念與使用。本章包括以下主要內(nèi)容：目錄2.1WindowsServer2003安裝2.2WindowsServer2003基本配置2.3WindowsServer2003環(huán)境配置2.4管理控制臺2.5WindowsServer2003資源工具包2.1.1安裝前準備工作1.系統(tǒng)和硬件設(shè)備要求建議使用最小主頻為550MHz（支持的最小主頻為133MHz）的一個或多個處理器。每臺計算機最多支持8個處理器。建議最少配置256MBRAM（最小支持128MB，最大支持32GB）。2.1.1安裝前準備工作2.安裝方式從光盤安裝——如果計算機支持CD-ROM啟動，則可直接從光盤啟動并安裝操作系統(tǒng)。如果不支持直接啟動，計算機需要從硬盤或磁盤驅(qū)動器以軟盤啟動。從網(wǎng)絡(luò)安裝——從網(wǎng)絡(luò)安裝系統(tǒng)，計算機需要配置一塊或多塊與WindowsServer2003兼容的網(wǎng)卡，與網(wǎng)絡(luò)連接，為安裝程序文件提供網(wǎng)絡(luò)訪問的服務(wù)器。2.1.1安裝前準備工作3.安裝模式升級安裝模式可簡化配置，并且可以保留現(xiàn)有的用戶、設(shè)置、組和權(quán)限。執(zhí)行升級操作，安裝程序會自動將WindowsServer2003安裝在當(dāng)前操作系統(tǒng)所在的文件夾內(nèi)。企業(yè)版只能從WindowsNTServer4.0+SP5或更高版本以及Windows2000Server的各個版本升級。注意，不要在壓縮的驅(qū)動器上升級或安裝，除非該驅(qū)動器使用NTFS文件系統(tǒng)壓縮實用程序進行壓縮。全新安裝，考慮要安裝到的磁盤分區(qū)是否包含想保留的應(yīng)用程序，必要時對這些應(yīng)用程序進行備份，在安裝完WindowsServer2003之后，再重新安裝它們。2.1.1安裝前準備工作4.規(guī)劃多重引導(dǎo)設(shè)置多重引導(dǎo)，即在一臺計算機上安裝多個操作系統(tǒng)。使用多重引導(dǎo)，可以滿足用戶對使用不同操作系統(tǒng)的需求，同時，當(dāng)一個系統(tǒng)崩潰時，且無法在安全模式下啟動，則可以切換到另一個系統(tǒng)下進行修復(fù)或數(shù)據(jù)搶救。注意，每個操作系統(tǒng)都占用大量的磁盤空間，并存在兼容性問題，尤其是文件系統(tǒng)的兼容性。此外，在多個操作系統(tǒng)上動態(tài)磁盤格式不起作用。安裝Windows2000/XP與WindowsServer2003雙引導(dǎo)時，如果計算機參加某個Windows2000Server或WindowsServer2003域，每次安裝都必須使用不同的計算機名。同時將多個WindowsServer2003安裝到一臺服務(wù)器的多個分區(qū)上時，如果計算機參加某個Windows域，每次安裝也必須使用不同的計算機名。2.1.1安裝前準備工作5.選擇文件系統(tǒng)磁盤分區(qū)可以選擇FAT、FAT32或者NTFS文件系統(tǒng)，推薦使用NTFS文件系統(tǒng)。

NTFS文件系統(tǒng)的具有一些優(yōu)越的功能：支持活動目錄ActiveDirectory、支持Windows域、支持文件加密、多模式權(quán)限設(shè)置、優(yōu)化稀疏文件存儲、支持遠程存儲、支持磁盤活動恢復(fù)記錄、支持磁盤配額、更好地支持大容量驅(qū)動器。2.1.1安裝前準備工作6.規(guī)劃硬盤分區(qū)可以將磁盤劃分為一個或多個區(qū)域，并可以用FAT或NTFS文件系統(tǒng)格式化分區(qū)。主分區(qū)（或稱為系統(tǒng)分區(qū)）是安裝加載操作系統(tǒng)時所需文件的分區(qū)。為安裝操作系統(tǒng)、應(yīng)用程序及其他文件預(yù)留足夠的磁盤空間，建議預(yù)留10GB以上的磁盤空間，如安裝可選組件、用戶帳戶、ActiveDirectory信息、日志、未來的ServicePack、操作系統(tǒng)使用的分頁文件以及其他項目等。安裝完操作系統(tǒng)之后，可以使用磁盤管理來新建和管理已有的磁盤和卷。遠程安裝服務(wù)，需要一個單獨的NTFS分區(qū)以備遠程安裝服務(wù)使用（推薦的磁盤空間為2GB）。動態(tài)磁盤格式不能在安裝多個操作系統(tǒng)的計算機上工作，只有WindowsXP/2000/2003操作系統(tǒng)才能使用動態(tài)磁盤格式訪問硬盤。2.1.1安裝前準備工作7.選擇許可證方式“每客戶”模式：每臺訪問WindowsServer2003服務(wù)器的計算機都要有自己的客戶端訪問許可證（CAL），授權(quán)方式是針對計算機而不是針對登錄的用戶。在服務(wù)器上選擇“每客戶”授權(quán)模式，允許任意數(shù)量的授權(quán)計算機連接該服務(wù)器。同時，一個擁有訪問許可的客戶端計算機可以訪問網(wǎng)絡(luò)中所有的WindowsServer2003服務(wù)器?！懊糠?wù)器”模式：對每一個與服務(wù)器的并發(fā)連接都需要一個單獨的CAL。即服務(wù)器支持固定數(shù)量的連接。授權(quán)方式同樣是針對計算機而不是針對登錄用戶。例如，如果選擇了每服務(wù)器授權(quán)模式和五個并發(fā)連接，此服務(wù)器可以同時連接五臺客戶計算機，而這些計算機不需要任何其他許可證。2.1.2安裝WindowsServer2003第一階段為文本模式安裝，主要是進行選擇安裝系統(tǒng)的磁盤分區(qū)、格式化和復(fù)制文件。這一過程基本上是自動的，用戶選擇默認選項即可。要人工干預(yù)包括以下內(nèi)容：閱讀并接受授權(quán)協(xié)議，需要人工確認“同意”。選擇安裝系統(tǒng)的磁盤分區(qū)，如圖2-1所示，一般選擇默認分區(qū)，即C盤。選擇文件系統(tǒng)，一般選擇NTFS文件系統(tǒng)格式對分區(qū)進行格式化。此后，安裝程序?qū)λx分區(qū)按選擇的文件系統(tǒng)格式進行格式化，并將光盤上安裝文件復(fù)制到安裝分區(qū)上Windows安裝文件夾內(nèi)，這些工作安裝程序自動完成。2.1.2安裝WindowsServer2003選擇系統(tǒng)安裝磁盤分區(qū)選擇分區(qū)格式化類型2.1.2安裝WindowsServer2003第二階段為圖形模式安裝，人工干預(yù)內(nèi)容包括：設(shè)置區(qū)域和語言選項設(shè)置個人信息輸入產(chǎn)品密鑰設(shè)置授權(quán)模式設(shè)置計算機名稱和管理員密碼設(shè)置日期和時間網(wǎng)絡(luò)設(shè)置選擇作為工作組成員還是域成員2.1.2安裝WindowsServer2003設(shè)置授權(quán)模式設(shè)置計算機名稱和管理員密碼2.1.2安裝WindowsServer2003添加到工作組或域安裝程序完成個人設(shè)置目錄2.1WindowsServer2003安裝2.2WindowsServer2003基本配置2.3WindowsServer2003環(huán)境配置2.4管理控制臺2.5WindowsServer2003資源工具包2.2.1配置服務(wù)器角色管理您的服務(wù)器窗口2.2.1配置服務(wù)器角色1.設(shè)置服務(wù)器角色提示用戶網(wǎng)絡(luò)連接和配置是否完成，確認安裝所有調(diào)整解調(diào)器和網(wǎng)卡、連接好需要的電纜，如果這臺服務(wù)器連接互聯(lián)網(wǎng)，需要確認連接，并打開所有的外圍設(shè)備。

點擊“添加角色到您的服務(wù)器”右側(cè)“添加或刪除角色”按鈕，出現(xiàn)“預(yù)備步驟”對話框，2.2.1配置服務(wù)器角色2.查看和配置系統(tǒng)屬性點擊右側(cè)“工具和更新”列表中的“計算機和域名信息”連接，打開“系統(tǒng)屬性”對話框?！俺Ｒ?guī)”：顯示系統(tǒng)安裝的操作系統(tǒng)版本、注冊用戶名，以及計算機硬件CPU和內(nèi)存基本配置信息?！坝布保翰榭丛O(shè)備管理、驅(qū)動程序簽名處理、Windows更新、硬件配置文件管理等，并可以根據(jù)需要進行配置。2.2.1配置服務(wù)器角色“高級”：設(shè)置性能、用戶配置文件、啟動和故障恢復(fù)、環(huán)境變量、錯誤報告等，如錯誤報告設(shè)置，可以設(shè)置是否向微軟報告錯誤以及錯誤類型；又如性能設(shè)置，可以設(shè)置視覺效果，調(diào)整系統(tǒng)為最佳外觀或最佳性能，或自行定義各種對象顯示效果?！白詣痈隆保涸O(shè)置是否啟動操作系統(tǒng)自動更新，以及更新模式，如自動下載、自動更新，或通知用戶并由用戶決定是否下載和更新?！斑h程”：可以設(shè)置啟用“遠程桌面”，實現(xiàn)用戶遠程管理操作系統(tǒng)。2.2.1配置服務(wù)器角色

系統(tǒng)屬性對話框計算機名稱更改對話框2.2.2基本網(wǎng)絡(luò)配置1.查看、安裝網(wǎng)絡(luò)組件鼠標右擊“網(wǎng)上鄰居”圖標，選擇“屬性”命令，打開“網(wǎng)絡(luò)連接”窗口。2.2.2基本網(wǎng)絡(luò)配置鼠標右鍵單擊“本地連接”圖標，選擇“屬性”項，打開“本地連接屬性”對話框。在“此連接使用下列選定的組件”列表框中列出了目前系統(tǒng)中已安裝的網(wǎng)絡(luò)組件，包括客戶端、服務(wù)和協(xié)議內(nèi)容，若需要安裝其他組件，單擊“安裝”按鈕，打開“請選擇網(wǎng)絡(luò)組件類型”對話框。例如，需要安裝新的網(wǎng)絡(luò)協(xié)議，選擇“協(xié)議”，點擊“添加”按鈕，彈出“選擇網(wǎng)絡(luò)協(xié)議對話框”，窗口中列出當(dāng)前操作系統(tǒng)尚未安裝的網(wǎng)絡(luò)協(xié)議，用戶可以根據(jù)需要選擇對應(yīng)協(xié)議。2.2.2基本網(wǎng)絡(luò)配置

網(wǎng)絡(luò)屬性對話框安裝網(wǎng)絡(luò)組件2.2.2基本網(wǎng)絡(luò)配置

安裝網(wǎng)絡(luò)協(xié)議對話框2.2.2基本網(wǎng)絡(luò)配置2.配置TCP/IP協(xié)議典型安裝，系統(tǒng)為自動從DHCP服務(wù)器獲取TCP/IP協(xié)議參數(shù)，配置靜態(tài)內(nèi)容：網(wǎng)卡IP地址和子網(wǎng)掩碼本地IP路由器的IP地址本計算機是否作為DHCP服務(wù)器本計算機是否是WINS代理執(zhí)行者本計算機使用域名系統(tǒng)（DNS），用戶可以選擇一個或多個DNS服務(wù)器可以配置多個WINS服務(wù)器2.2.2基本網(wǎng)絡(luò)配置Internet協(xié)議（TCP/IP）屬性對話框高級TCP/IP設(shè)置對話框2.2.3添加Windows組件運行“添加/刪除程序”應(yīng)用程序，選擇“添加刪除Windows組件”按鈕，出現(xiàn)“Windows組件向?qū)А睂υ捒颍敖M件”列表框中系統(tǒng)列出了用戶可以選擇安裝的網(wǎng)絡(luò)組件，打勾表示已經(jīng)安裝的服務(wù)。Windows組件向?qū)υ捒蚰夸?.1WindowsServer2003安裝2.2WindowsServer2003基本配置2.3WindowsServer2003環(huán)境配置2.4管理控制臺2.5WindowsServer2003資源工具包2.3WindowsServer2003環(huán)境配置1．調(diào)整虛擬內(nèi)存計算機中內(nèi)存容量是有限的，當(dāng)運行一個程序需要大量數(shù)據(jù)、占用大量內(nèi)存時，內(nèi)存就會被“塞滿”。將那些暫時不用的數(shù)據(jù)放到硬盤中，這些數(shù)據(jù)所占的空間就是虛擬內(nèi)存。虛擬內(nèi)存的大小是由操作系統(tǒng)控制的，為了發(fā)揮系統(tǒng)的最佳性能，可以根據(jù)硬件配置和需要調(diào)整虛擬內(nèi)存大小。鼠標右擊“我的電腦”，選擇“屬性”選項，選擇“高級”選項卡，在“性能”一欄中點擊“設(shè)置”按鈕，點擊“虛擬內(nèi)存”一欄中的“更改”按鈕，彈出“虛擬內(nèi)存”對話框。2.3WindowsServer2003環(huán)境配置性能選項對話框設(shè)置虛擬內(nèi)存2.3WindowsServer2003環(huán)境配置（1）改變頁面文件位置合理配置虛擬內(nèi)存文件位置，保持其連續(xù)性，能夠有效提高工作效率。虛擬內(nèi)存以文件形式存在，默認C盤根目錄下文件名為pagefile.sys，系統(tǒng)盤上文件多，可能會影響虛擬內(nèi)存連續(xù)性，可以將其放其他邏輯分區(qū)上。當(dāng)重新配置頁面文件位置后，系統(tǒng)不會自動刪除原有文件。（2）改變頁面文件大小用戶可以根據(jù)需要調(diào)整虛擬內(nèi)存頁面文件的大小，調(diào)整時一般不要將最大、最小頁面文件設(shè)為等值。通常情況下，內(nèi)存不會真正“塞滿”，系統(tǒng)會在內(nèi)存儲量到達一定程度時，自動將一部分暫時不用的數(shù)據(jù)交換到硬盤中。如果硬盤空間足夠大，可以將最大頁面文件設(shè)得大些，以免出現(xiàn)“滿員”的情況。（3）禁用頁面文件當(dāng)計算機物理內(nèi)存足夠大，可以禁用頁面文件，修改注冊表項“HKEY_LOCAL_MACHINE\System\CurrentControlSet\ControlSessionManager\MemoryManagement”，將“DisablePagingExecutive”（禁用頁面文件）選項值設(shè)為“1”。2.3WindowsServer2003環(huán)境配置2.設(shè)置界面風(fēng)格如果用戶喜歡或習(xí)慣WindowsXP、Vista等界面，可以將WindowsServer2003的桌面設(shè)置成WindowsXP或Vista風(fēng)格。運行“開始”/“所有程序”/“管理工具”/“服務(wù)”，或“運行”“Services.msc”命令，彈出“服務(wù)”對話框。在右邊的“服務(wù)”窗口中，雙擊“themes”主題，彈出“themes的屬性”窗口，在“常規(guī)”頁面下，將啟動類型改為“自動”。在桌面空白處點擊鼠標右鍵，選擇“屬性”，彈出“顯示屬性”對話框，選擇“主題”選項卡，在“主題”的下拉列表中選擇自己喜歡的桌面風(fēng)格，如選擇“Vista”風(fēng)格。2.3WindowsServer2003環(huán)境配置Themes的屬性對話框顯示屬性對話框2.3WindowsServer2003環(huán)境配置3．設(shè)置環(huán)境變量Windows操作系統(tǒng)中包含系統(tǒng)變量和用戶變量兩類環(huán)境變量，用于指定應(yīng)用程序的路徑。路徑設(shè)置不正確，會影響應(yīng)用程序的執(zhí)行。只有管理員才能修改系統(tǒng)的環(huán)境變量，系統(tǒng)環(huán)境變量由Windows定義并應(yīng)用到所有計算機用戶。對系統(tǒng)環(huán)境更改寫入注冊表，通常需要重啟計算機才能生效。任何用戶都可以添加、修改或刪除用戶環(huán)境變量。這些變量由WindowsXP安裝程序、某些程序以及用戶建立。這些更改將寫入注冊表，而且通常立即生效。不過，在更改用戶環(huán)境變量之后，應(yīng)該重新啟動所有打開的軟件程序使其讀取新的注冊表值。修改環(huán)境變量，鼠標右鍵單擊我的電腦，選擇“屬性”，選擇“高級”選項卡，單擊“環(huán)境變量”按鈕。2.3WindowsServer2003環(huán)境配置設(shè)置環(huán)境變量2.3WindowsServer2003環(huán)境配置4．編輯本地安全策略“本地安全策略”定義了操作系統(tǒng)安全有關(guān)策略。查看和修改本地安全策略，運行“管理工具”中“本地安全策略”。安全設(shè)置包括“帳戶策略”、“本地策略”等五個方面。2.3WindowsServer2003環(huán)境配置例如，設(shè)置用戶密碼的應(yīng)用安全策略，選擇“帳戶策略”，右側(cè)窗口給出策略列表，如用戶可以設(shè)置密碼長度最小值為6個字符，如圖。2.3WindowsServer2003環(huán)境配置又如，默認狀態(tài)下，每次啟動系統(tǒng)時，用戶需要按Ctrl+Alt+Delete復(fù)合鍵，再輸入登錄密碼，才能進入到系統(tǒng)中，若提高操作方便性，可以設(shè)置“本地策略”中的“交互式登錄：不需要按Ctrl+Alt+Delete”策略項為“已啟用”，如圖。2.3WindowsServer2003環(huán)境配置又如，禁止網(wǎng)絡(luò)上其他主機使用ping命令訪問本機，即關(guān)閉ICMP協(xié)議，選擇“IP安全策略”，鼠標雙擊右側(cè)窗口中“安全服務(wù)器”，出現(xiàn)“安全服務(wù)器屬性”對話框，如下頁左圖所示，選中所有ICMP通訊復(fù)選框，編輯該項，出現(xiàn)編輯規(guī)則屬性對話框，如下頁右圖所示，編輯“許可”選項。2.3WindowsServer2003環(huán)境配置安全服務(wù)器屬性編輯規(guī)則屬性2.3WindowsServer2003環(huán)境配置5．使用組策略編輯器使用組策略可以定義應(yīng)用到計算機或用戶的策略設(shè)置。組策略定義了系統(tǒng)管理員需要管理的用戶桌面環(huán)境的各種組件，例如，用戶可用的程序、用戶桌面上出現(xiàn)的程序以及“開始”菜單選項。本地計算機組策略定義影響本機的設(shè)置。組策略包括影響用戶的“用戶配置”策略設(shè)置和影響計算機的“計算機配置”策略設(shè)置。選擇“運行”，執(zhí)行“gpedit.msc”命令，啟動“組策略編輯器”管理程序。2.3WindowsServer2003環(huán)境配置組策略編輯器2.3WindowsServer2003環(huán)境配置例如，設(shè)置關(guān)機事件跟蹤屬性，在“組策略編輯器”窗口內(nèi)，選擇“計算機配置”/“管理模板”/“系統(tǒng)”，在右邊窗口雙擊“顯示關(guān)閉事件跟蹤程序”，在出現(xiàn)的屬性對話框中選擇“已啟用”，則關(guān)閉計算機時系統(tǒng)提示用戶選擇關(guān)閉原因，若設(shè)置為“已禁用”，則禁止使用關(guān)閉事件跟蹤程序。又如，設(shè)置用戶不允許使用命令行模式及不允許用戶編輯注冊表，則選擇“用戶配置”/“管理模板”/“系統(tǒng)”目錄項，在右窗口中設(shè)置“阻止訪問命令行提示符”和“阻止訪問注冊表編輯工具”為“已啟用”，則確定后用戶不能使用命令行模式（即無法運行cmd命令進入命令行窗口），也不能編輯注冊表。這種配置也有利于提高服務(wù)器的安全，避免攻擊者執(zhí)行修改注冊表等操作。目錄2.1WindowsServer2003安裝2.2WindowsServer2003基本配置2.3WindowsServer2003環(huán)境配置2.4管理控制臺2.5WindowsServer2003資源工具包2.4管理控制臺管理控制臺MicrosoftManagementConsole（MMC）是WindowsServer2003內(nèi)置集成管理平臺。MMC提供了使用各種管理工具統(tǒng)一的、標準的用戶接口，只需一個配置文件，執(zhí)行多數(shù)的管理任務(wù)，簡化了日常管理任務(wù)，實現(xiàn)集中管理。使用MMC可以集成網(wǎng)絡(luò)、計算機、服務(wù)及其他系統(tǒng)組件的管理工具，從而方便管理硬件、軟件和Windows系統(tǒng)組件。添加到MMC的管理工具稱為管理單元，其他可添加的項目包括ActiveX控件、網(wǎng)頁的鏈接、文件夾、任務(wù)板視圖和任務(wù)。MMC實現(xiàn)各種管理單元集成管理，管理員可以創(chuàng)建含有多個管理單元的工具，將其保存起來以備后用，或者與其他管理員共享。2.4.1管理控制臺的環(huán)境1．管理控制臺類型預(yù)配置MMC在安裝WindowsServer2003時，預(yù)配置了一些MMC，它們包含了通用的管理單元，這些MMC被組織在“程序”/“管理工具”程序組菜單中。預(yù)配置MMC只能包含一個管理單元，使用用戶模式，用戶不能修改、保存或添加新的管理單元。當(dāng)向操作系統(tǒng)中安裝其他組件時，操作系統(tǒng)可能會添加一些新的預(yù)配置MMC。定義MMC用戶可以將一個或多個管理單元或者管理單元的部分組合起來，創(chuàng)建定制的控制臺，滿足個性化管理需要，且可以分發(fā)出去，與其他管理員共享。2.4.1管理控制臺的環(huán)境一個自定義MMC由一個或多個管理單元組成，以文件形式存儲，文件擴展名為.msc。每個控制臺文件代表MMC界面的一個管理窗口，每個管理窗口由兩個窗格組成。左邊的窗格是“控制臺樹”，右邊的窗格是“詳細資料窗格”。2.4.1管理控制臺的環(huán)境MMC管理控制臺窗口2.4.1管理控制臺的環(huán)境2．控制臺目錄樹控制臺樹顯示控制臺中可以使用的項目，包括文件夾、管理單元、控件、Web頁以及其他一些工具。運行MMC命令，可以打開一個新控制臺窗口，此時控制臺樹上只有標記為“控制臺根節(jié)點”的文件夾，通過“文件”/“添加/刪除管理單元”菜單，向控制臺添加項目，創(chuàng)建控制臺的管理功能，即控制臺樹上的樹枝。不能包含其他項的項目類型是樹葉。單擊某個樹葉時，詳細資料窗格中列出所有項目。2.4.1管理控制臺的環(huán)境2．控制臺目錄樹還有一種類型樹葉稱作可查看項目，單擊可查看項目時，在詳細資料窗格中顯示列表、文本或圖形信息，如展開“計算機管理”/“系統(tǒng)工具”/“事件查看器”/“應(yīng)用程序”，詳細窗格中顯示應(yīng)用程序事件日志內(nèi)容?？梢葬槍刂婆_樹的任何項目建立控制臺窗口，執(zhí)行菜單“操作”/“從這里創(chuàng)建新窗口”，從而隱藏該項目以上的項目，著重于新控制臺根節(jié)點上的窗口和下面的管理工具，例如，“本地用戶和組”創(chuàng)建新窗口，在新窗口內(nèi)管理本地用戶和組。2.4.1管理控制臺的環(huán)境3．管理單元管理單元是MMC的基本組件，但不能自己運行。安裝一個新組件時，操作系統(tǒng)創(chuàng)建與之關(guān)聯(lián)的管理單元。獨立管理單元：可以直接添加到控制臺樹中的管理項目，簡稱管理單元。擴展管理單元：添加到已有獨立或擴展的管理單元的管理項目，簡稱擴展。將管理單元或擴展添加到控制臺時，可能顯示為控制臺樹的新項目，也可能將文本菜單項、附加工具欄、附加屬性頁或向?qū)砑拥皆摴芾韱卧小?.4.1管理控制臺的環(huán)境4．任務(wù)板視圖和任務(wù)任務(wù)板視圖是能添加控制臺詳細資料窗格視圖的頁面，也是指向給定控制臺之內(nèi)和之外功能的快捷方式?？梢允褂眠@些快捷方式運行任務(wù)，如啟動向?qū)?、打開屬性頁、執(zhí)行菜單命令、運行命令行。配置任務(wù)板視圖，包含給定用戶可能需要的所有任務(wù)?？梢栽诳刂婆_中創(chuàng)建多個任務(wù)板視圖，這樣可以按功能或用戶對任務(wù)分組。2.4.1管理控制臺的環(huán)境5．收藏夾列表為了方便使用，可以使用收藏夾列表創(chuàng)建指向控制臺樹中項目的快捷方式，這一功能類似于瀏覽器中收藏夾的應(yīng)用。例如，我們可以將“計算機管理”單元中的“本地用戶和組”管理項目添加到收藏夾列表中，方便管理員快速定位到用戶和組管理。添加到“收藏夾”中的項目將顯示在控制臺菜單“收藏夾”下的列表中。2.4.1管理控制臺的環(huán)境6．訪問控制臺模式用戶模式：使用已有的MMC控制臺管理系統(tǒng)。作者模式：創(chuàng)建新控制臺或修改已有的MMC控制臺。創(chuàng)建自定義控制臺時，可以給控制臺指派兩種模式中的一種，其中，用戶模式又有三個級別，因此共有四種默認訪問控制臺的選項：作者模式。用戶模式－完全訪問。用戶模式－受限訪問，多窗口。用戶模式－受限訪問，單窗口。2.4.1管理控制臺的環(huán)境在MMC中，執(zhí)行菜單“文件”/“選項”，在彈出的“選項”對話框中，可以配置控制臺模式。當(dāng)控制臺為“作者模式”時，所有MMC功能被授予完全訪問權(quán)限，包括添加或刪除管理單元、創(chuàng)建新窗口、創(chuàng)建任務(wù)板視圖及任務(wù)、向收藏夾列表添加項目，以及查看控制臺樹的所有部分。當(dāng)控制為“用戶模式”的一種時，具有不同的操作權(quán)限及形式。例如，控制臺配置為“用戶模式－完全訪問”，控制臺提供所有窗口管理命令和完全訪問控制臺，但是不允許用戶添加、刪除管理單元，或者更改控制臺屬性。2.4.2管理控制臺的操作2.4.2.1創(chuàng)建控制臺創(chuàng)建控制臺，應(yīng)該事先規(guī)劃控制臺將要處理的任務(wù)、管理的組件，以及執(zhí)行任務(wù)所必須的管理單元和控件，還應(yīng)當(dāng)考慮是否需要創(chuàng)建任務(wù)板視圖和任務(wù)。然后打開新的控制臺，并向控制臺樹添加管理單元。2.4.2管理控制臺的操作1．添加獨立管理單元運行“mmc”命令，打開控制臺窗口，在窗口中可以為控制臺根節(jié)點添加管理單元。新打開的MMC訪問模式為“作者模式”，即可以向管理控制臺添加管理單元。2.4.2管理控制臺的操作向控制臺樹添加管理單元，執(zhí)行控制臺菜單“文件”中“添加/刪除管理單元”命令，出現(xiàn)“添加/刪除管理單元”對話框。選擇“管理單元添加到”下拉列表，確定要添加的新項目位于控制臺樹上的哪個項目下面，默認值是“控制臺根節(jié)點”。選擇“添加”按鈕，出現(xiàn)“添加獨立管理單元”對話框，顯示可用管理單元的列表。對于運行WindowsServer2003的域成員計算機，該列表包括本地安裝的管理單元和在活動目錄服務(wù)下發(fā)布的管理單元。2.4.2管理控制臺的操作添加/刪除管理單元對話框添加獨立管理單元2.4.2管理控制臺的操作添加管理單元后的控制臺窗口2.4.2管理控制臺的操作2．添加擴展管理單元已安裝管理單元控制臺，可以添加擴展管理單元，執(zhí)行“添加/刪除管理單元”命令，選擇對話框中“擴展”選項卡，選擇控制臺樹中能擴展的項目，查看可以啟用或禁用的擴展管理單元。例如，上面我們安裝的計算機管理，可用擴展管理單元，管理員可以根據(jù)需要選擇并啟用擴展單元。2.4.2管理控制臺的操作當(dāng)啟用擴展管理單元時，它將被自動插入在控制臺樹中的選定項下面。如果在控制臺樹上有多個管理單元實例，那么所有的管理單元實例都將被擴展。如果選中“添加所有擴展”復(fù)選框，本地安裝和注冊的所有擴展管理單元被添加到控制臺中。2.4.2管理控制臺的操作3．配置管理控制臺選擇控制臺菜單“文件”/“選項”，可以更改控制臺標題、設(shè)置控制臺圖標，以及選擇控制臺的工作模式。圖標可以從包括shell32.dll在內(nèi)的許多資源中選用，該文件在%SystemRoot%\system32\目錄下。默認情況下，單擊控制臺樹中的項目時，標題欄會顯示所選項的路徑，而更改控制臺的標題后，標題欄將不顯示路徑。執(zhí)行菜單“文件”/“保存”，命名后可以將新建控制臺保存到文件中，便于日后使用，也可以交換給其他管理員使用。保存后的控制臺會出現(xiàn)在“管理工具”程序組中，用戶可以通過開始菜單訪問自定義控制臺。2.4.2管理控制臺的操作2.4.2.2添加任務(wù)板視圖及任務(wù)為控制臺創(chuàng)建任務(wù)板視圖，并可以在視圖中為管理對象添加常用的任務(wù)，從而方便管理員快速使用任務(wù)。創(chuàng)建任務(wù)板視圖時，控制臺必須包括至少一個管理單元。可以使用新任務(wù)板視圖向?qū)砼渲脴祟}、頭和出現(xiàn)在任務(wù)板視圖中的列表，并定義控制臺樹中任務(wù)板視圖包含一個項目還是多個項目。2.4.2管理控制臺的操作1．創(chuàng)建任務(wù)板視圖在控制臺樹中，單擊管理單元項，選擇菜單“操作”/“新任務(wù)板視圖”，按照新任務(wù)板視圖向?qū)б徊讲綀?zhí)行即可，一般選擇默認設(shè)置。其中，安裝視圖過程中提示應(yīng)用于視圖的管理項目，選擇“所選的樹項目”即可，在視圖安裝最后一步，提示是否立刻向新視圖添加任務(wù)，選擇復(fù)選框，退出視圖安裝向?qū)Ш罅⒖踢M入添加新任務(wù)向?qū)А?.4.2管理控制臺的操作

新任務(wù)板視圖添加管理項目新任務(wù)板視圖安裝向?qū)瓿蓪υ捒?.4.2管理控制臺的操作2.添加任務(wù)完成創(chuàng)建新任務(wù)板視圖后，可以使用新任務(wù)向?qū)槿蝿?wù)板視圖添加任務(wù)。任務(wù)可以包括控制臺中項目的菜單命令、從命令提示符運行的命令等?？梢詣?chuàng)建只對控制臺樹或詳細資料窗格的部分區(qū)域起作用的命令，或者創(chuàng)建可以在計算機中打開另外一個組件的命令。2.4.2管理控制臺的操作為視圖添加新任務(wù)新任務(wù)向?qū)Т翱诙?.4.2管理控制臺的操作

新建視圖目錄2.1WindowsServer2003安裝2.2WindowsServer2003基本配置2.3WindowsServer2003環(huán)境配置2.4管理控制臺2.5WindowsServer2003資源工具包2.5WindowsServer2003資源工具包資源工具包MicrosoftWindowsServer2003ResouceKit是WindowsServer2003的附件。它包含豐富的操作系統(tǒng)擴展工具，使用這些工具可以管理和調(diào)整優(yōu)化操作系統(tǒng)。資源工具包包括了超過400個各種工具、vbs、dll、msc，涵蓋了管理TCP/IP、網(wǎng)絡(luò)、注冊表、安全、遠程管理、配置、Batch文件、以及操作系統(tǒng)的其他方面等功能，方便管理員的管理。用戶可以通過Microsoft下載中心免費下載WindowsServer2003資源工具包的書籍和工具。書籍包括目錄服務(wù)指南、分布式服務(wù)指南、網(wǎng)絡(luò)互聯(lián)指南、組網(wǎng)技術(shù)指南、工具和技術(shù)參考文獻等。2.5資源工具包1.Delprof.exe（UserProfileDeletionUtility）刪除用戶工具，當(dāng)然相同操作可以在SystemProperties里面完成。可以在本地或是遠程運行，且可以指定多長時間不使用就刪除。其命令格式：delprof/q/i/p/r/c:\\computername/d:\\days/?其中：/q：指后臺執(zhí)行，不用確認。/i：忽略錯誤繼續(xù)刪除。/p：在刪除前提示確認。/r：指定只刪除用戶漫游的配置文件，而不刪除本地配置文件。/c:\\ComputerName：指定運行Delprof.exe的遠程計算機名。/d:days：指定多少天不使用的Profile就刪除，days用整數(shù)。/?：顯示命令格式。例如，刪除Server1上的所有配置文件，并在刪除前給出確認信息。delprof/p/c:\\server1按回車，屏幕上將顯示：Delete\\SERVER1\D$\DocumentsandSettings\User1?(Yes/No/All)2.5資源工具包2.Instsrv.exe（ServiceInstaller）一個用來安裝或者刪除可執(zhí)行服務(wù)（.exe）命令行工具，當(dāng)然也可以給服務(wù)分配名字，其語法如下：instsrvServiceNamePathToExecuteable-aaccountname-paccountpassword或者instsrvServicenameremoveServiceName：用來顯示的服務(wù)名字。PathToExecuteable：要安裝服務(wù)文件的全路徑，包括盤符在內(nèi)。-aaccountname：指定服務(wù)運行的帳戶。-paccountpassword：帳戶的密碼。servicenameremove：指定想移出的服務(wù)。2.5資源工具包例如，想安裝一個bbb.exe作為一個bbb的服務(wù)

instsrvbbb“c:\programfiles\bbb.exe

默認情況下，安裝的服務(wù)需要手工啟動。而有些時候需要插入相應(yīng)的注冊表項。如果想指定這個服務(wù)在某個用戶（Jack）下運行，使用下列命令：

instsrvbbb"c:\programfiles\bbb.exe-ahello\Jack-pxxx"如果要卸載相應(yīng)服務(wù)時，執(zhí)行命令：

instsrvbbbRemove注意刪除之前要先停止服務(wù)。2.5資源工具包3.