深入 WIN2000注册表 （10） 远程访问服务

  远程访问服务

简介

远程访问服务(Remote Access Service,RAS) 提供了经由调制解调器、I S D N连接器，和
X . 2 5数字广域网登录到基于Windows 2000的局域网和广域网的能力。它可以满足正在旅途中
的行政人员和销售人员的需求，通过传输控制协议/ I n t e r n e t协议( T C P / I P )为他们提供与I n t e r n e t
服务供应商( I S P )提供的相同的服务，并通过电话线和专用连接创建功能完备的广域网网络。
R A S的功能包括各类网络协议(例如网络基本输入输出系统[ N e t B I O S ]、M a c、I n t e r n e t包交换
[ I P X ]、路由信息协议[ R I P ]和网络设备接口规范[ N D I S ] )的网关、一组通用服务、审核功能、
T C P / I P和点对点协议( P P P )的支持。

协议支持
R A S提供了对许多网络协议的拨号支持，包括：
. NetBIOS
. AsyncMac
. NdisWA N
. NwLnkIPX
. NwLnkRIP
. Rdr
. TCP/IP和P P P
R A S的工作是在基于拨号的计算机和局域网或i n t r a n e t上的网络计算机之间翻译网络协议。
它还可以确保安全问题能够被正确处理并防止“假冒”情况的发生，这样远程客户就无法绕过正常的认证过程进行访问了。

审核
缺省情况下，Windows 2000 RAS不进行审核(审核)—系统管理员必须通过配置注册表
来启用R A S。本章介绍怎样通过修改注册表来启用和管理R A S审核。

通用的Windows 2000服务
Windows 2000 RAS提供的通用服务包括认证和重试认证、认证超时、空闲连接的自动断
开、回呼远程连接和启用N e t B I O S网关。上面的每一种功能都对应一个有用的注册表条目，
并将在本章直接解决方案部分介绍。

TCP/IP和PPP
R A S对T C P / I P和P P P的支持还包括对下述内容的支持：
. Windows Internet名称服务( Windows Internet Name Service,WINS)：R A S提供了对W I N S
名称服务器的完整支持，包括备份和多台服务器。
. 地址解析协议(Address Resolution Protocol,ARP)：R A S支持A R P发出组播通信包，但是
不支持输入的组播通信或广播通信。
. 压缩控制协议(Compression Control Protocol,COMPCP)：R A S支持C O M P C P，它是一种
对P P P数据流采用L e m p e l - Z e v压缩算法进行压缩的方法。R A S通过提供一个与C O M P C P
动态链接库( D L L )的连接来支持C O M P C P，但是D L L本身必须由第三方提供。

 

启用RAS审核

缺省情况下， R A S会话不会被记录(审核)。要把所有R A S的会话信息保存到Wi n d o w s
2 0 0 0的事件日志文件中，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e A u d i t的条目。使用D Wo r d编辑器将E n a b l e A u d i t的值改为1，启用R A S
审核。

 

设置RAS端口的日志功能

缺省情况下，R A S连接串行口是不会被记录(审核)的。要把R A S串行口的所有连接信息保
存到Windows 2000的设备日志文件中，可按照下面的步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/ Parameters
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值L o g g i n g的条目。使用D Wo r d编辑器将L o g g i n g的值改为1，启用R A S的记录功
能。

更改所允许的RAS重试认证的最大次数

Windows 2000注册表通用部分中有一个关键的R A S条目，它控制着所允许的重试R A S连
接的最大次数(这会引起由于安全问题导致的连接困难)。要提高所允许的重试R A S连接的最大
次数，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值A u t h e n t i c a t e R e t r i e s的条目。将这个R E G _ D W O R D类型的值设置为一个你的用
户认为方便的数值。

更改RAS认证的超时时间

Windows 2000注册表通用部分中有一个关键的R A S条目，它允许你设置时间限制，用户
必须在此期间成功地完成认证，否则连接将关闭。要配置该特性可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值A u t h e n t i c a t e Ti m e的条目。将这个R E G _ D W O R D类型的值设置为你的用户认
为方便的秒数。

设置非活动RAS连接的超时时间

Windows 2000注册表通用部分中有一个关键的R A S条目，它允许你设置在连接自动断开
之前所允许的非活动时间。要配置该特性可按照如下步骤进行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值A u t o D i s c o n n e c t的条目。将这个R E G _ D W O R D类型的值设置为你希望非活动
连接保持可用的分钟数。
警告:把A u t o D i s c o n n e c t的值设置为0可关闭A u t o D i s c o n n e c t功能。

更改RAS回呼等待时间

Windows 2000注册表通用部分中有一个关键的R A S条目，它控制着在通过回呼功能回呼
客户机之前服务器等待的时间。要设置该特性可按照如下步骤完成：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值C a l l b a c k Ti m e的条目。将这个R E G _ D W O R D类型的值设置为你的用户认为最
方便的秒数。

启用RAS NetBIOS网关功能

Windows 2000注册表通用部分中有一个关键的R A S条目，它确定拨号客户是否可以使用
整个网络。要访问这个项，可按照如下步骤进行操作：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
134使用Windows 2000注册表管理

2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e t b i o s G a t e w a y E n a b l e d的条目。如果其R E G _ D W O R D类型的值为1，那么客
户可以看到整个网络；如果值为0，那么除非使用P P P否则他们无法看到整个网络。
警告不要更改N e t b i o s G a t e w a y E n a b l e d的值！你必须使用R A S设置工具来更改该信息。

把RAS NetBIOS通信优先级提高到多址广播通信之上

R A S可能会遇到的一个问题是：有时候其数据包会因为优先满足本地网络通信而被忽略。
要防止这种情况的发生，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M c a s t F w d W h e n S e s s i o n Tr a ff i c的条目。使用D Wo r d编辑器把M c a s t F w d W h e n
S e s s i o n Tr a ff i c的值改为1，将R A S通信的优先级提高到多址广播通信之上。这样可以使R A S通
信的优先级高于网络通信。

启用RAS广播数据报

广播数据报增强了R A S的性能，但是其通信量非常大。如果你的带宽可以支持广播数据
报，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e B r o a d c a s t的条目。使用D Wo r d编辑器把E n a b l e B r o a d c a s t的值改为1，在
R A S网络上启动广播数据报。

启用RAS的NetBIOS会话审核

如果遇到的R A S问题，那么你可以修改注册表，允许所有的RAS NetBIOS通信记录到
Windows 2000的日志文件中。但是，这样会对性能造成很大的影响，所以只应在跟踪某个很
难发现的问题时短期使用。要记录所有的RAS NetBIOS通信，可按如下步骤完成：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e N e t b i o s S e s s i o n s A u d i t i n g的条目。使用D Wo r d 编辑器把
E n a b l e N e t b i o s S e s s i o n s A u d i t i n g的值改为1，把所有的N e t B I O S信息写入Windows 2000日志文
件。

设置每个客户最大的RAS广播数据报包数

R A S可能遇到的一个问题是：数据报可能会因为缓冲区不足而丢失。要防止某个客户发
生这种情况，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x B c a s t D g B u ff e r e d的条目。使用D Wo r d编辑器把M a x B c a s t D g B u ff e r e d的值
改为更高的值，直到找到一个正好可以防止包丢失的值为止。
设置每个组最大的RAS广播数据报包数R A S可能遇到的一个问题是：数据报可能会因为缓冲区不足而丢失。要防止整个组发生
这种情况，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x D g B u ff e r e d P e r G r o u p N a m e的条目。使用D Wo r d编辑器把M a x D g B u ff e r e d
P e r G r o u p N a m e的值改为更高的值，直到找到一个正好可以防止包丢失的值为止。

 设置每个RAS客户的内存分配量
 
R A S可能遇到的一个问题是：网络通信可能会因为缓冲区不足而丢失。要防止发生这种
情况，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000
的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框并单击
“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x D y n M e m o r y的条目。使用D Wo r d编辑器把M a x D y n M e m o r y的值改为一个
以字节计的更高的值，直到找到一个防止包丢失需要的值为止。

设置每个客户最大的RAS NetBIOS名称数

R A S可能遇到的一个问题是：用完了客户的唯一名称。要防止这种情况的发生，可按如
下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x N a m e s的条目。使用D Wo r d编辑器把该值改为一个更高的值，以满足用户
的需要。

设置每个服务器最大的RAS NetBIOS会话数

R A S可能遇到的一个问题是：有太多的N e t B I O S会话同时在一个网络上运行。要防止这种
第10章远程访问服务用用137

情况的发生，可按照下列步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x S e s s i o n s的条目。使用D Wo r d编辑器把M a x S e s s i o n s改为网络上的客户数，
这样所有客户的总数就不会超过系统的限制值2 5 5了。

控制RAS多址广播的转发

R A S可能遇到的一个问题是：数据报因为网络问题而丢失。要防止这种情况的发生，可
按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M u l t i C a s t F o r w a r d R a t e的条目。使用D Wo r d编辑器把M u l t i C a s t F o r w a r d R a t e的
值设置得足够高，以防止包丢失。
警告把M u l t i C a s t F o r w a r d R a t e的值设为－ 1可禁止多址广播数据包转发。

通过允许同时处理多个网络连接来提高RAS的性能

R A S可能遇到的一个问题是：必须串行处理其网络连接(也就是说，即使网络有能力同时
处理两个连接，也必须等待第一个连接处理完后再处理第二个连接)，因为缺省配置就是如此。
要通过允许同时处理多个网络连接来提高R A S的性能，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /

P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N u m R e c v Q u e r y I n d i c a t i o n s的条目。使用D Wo r d编辑器把NumRecv Query
I n d i c a t i o n s的值更改为一个更大的连接数，以防止串行处理连接请求。

设置每个组同时发出的最大数据报包数

R A S可能遇到的一个问题是：某个客户可能会使用数据报“淹没”整个网络。要防止整
个组发生这种情况，可以按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值R c v D g S u b m i t t e d P e r G r o u p N a m e的条目。使用D Wo r d编辑器把R c v D g S u b m i t t e d
P e r G r o u p N a m e的值更改为不会影响可靠性的最低级别，这样就可以防止数据报淹没网络了。

控制局域网客户的RAS访问级别

R A S可能遇到的一个问题是：客户计算机可能没有对本地资源足够的访问权限。要防止
这种情况的发生，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e m o t e L i s t e n的条目。使用D Wo r d编辑器把R e m o t e L i s t e n的值改为更高的值，
赋予远程客户更多的访问权限。

控制广域网客户的RAS访问级别

R A S管理员必须确定赋予拨号客户多高的网络访问权限。要做到这一点，可按照如下步
骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值S e t t i n g M e a n i n g R e m a r k的条目。使用D Wo r d编辑器把S e t t i n g M e a n i n g R e m a r k的
值改为表1 0 - 1中的某个设置。
表10-1 设置R A S拨号客户的广域网访问级别
值远程客户的广域网访问级别
0 不能访问，只能连接到服务器
1 单向，客户只能使用资源，而不能访问其它客户
2 双向，客户是网络上的一个完整节点

优化RAS的服务器信息块协议

优化R A S的一种方法是通过设置其工作缓冲区来优化服务器信息块(Server Message
B l o c k , S M B )协议。要做到这一点，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值S i z Wo r k B u f的条目。使用D Wo r d编辑器把S i z Wo r k B u f的值改为4 500，该值是
S M B的最佳取值。

设置RAS AsyncMac帧的大小

R A S拨号在有噪音的数据线路上使用大尺寸的帧时可能会引起信息丢失，因此帧的大小
需要减小。下面介绍怎样调整注册表来减小帧的尺寸：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / A s y n c M a c /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x F r a m e S i z e的条目。使用D Wo r d编辑器把M a x F r a m e S i z e改为一个更低的值，
减少在噪音线路上的信息丢失。

 

设置RAS NetBIOS网关的超时时间

使用慢速连接或有噪声的线路时， R A S可能会发生N e t B I O S网关超时的问题，因而需要增
加等待时间。下面介绍怎样通过调整注册表来配置网关超时设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / A s y n c M a c /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值Ti m e o u t B a s e的条目。使用D Wo r d编辑器把Ti m e o u t B a s e改为一个更高的以秒
计的值，减少在噪音线路上的超时次数。

设置RAS NDIS的IEEE地址

你可能需要重新设置N D I S信息的初始地址字节。下面介绍怎样修改注册表的值：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / N d i s Wa n /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e t w o r k A d d r e s s的条目。根据文档使用字符串编辑器把N e t w o r k A d d r e s s的值
改为系统所需要的值。

禁用NetBIOS的RAS拨入

你可以在需要时直接访问注册表来关闭N e t B I O S的R A S拨号。下面介绍怎样更改注册表来
关闭N e t B I O S的R A S拨号：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / N w l n k I p x /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值D i s a b l e D i a l i n N e t b i o s的条目。使用D Wo r d编辑器把D i s a b l e D i a l i n N e t b i o s的值
改为1，禁止N e t B I O S登录。

控制RAS NetBIOS广播数据包的路由

你可以使用注册表来控制R A S怎样把N e t B I O S广播数据包转发到网络上。要做到这一点，
按照如下步骤执行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / N w l n k R i p /
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e t b i o s R o u t i n g的条目。使用D Wo r d编辑器把N e t b i o s R o u t i n g的值改为表1 0 - 2
所示的值。
表10-2 设置N e t B I O S数据包的路由
值数据包路由的级别
0 不转发
2 客户到广域网
4 广域网到客户
6 广域网到客户，以及客户到广域网

通过RawIO增加NetBIOS的吞吐率

你可以通过启用R a w I O或者未加工数据包的传输来增加N e t B I O S的吞吐率。下面介绍怎样
修改注册表来启用R a w I O：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000
的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框并单击
“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R d r / P a r a m e t e r s子
项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值R a w I O Ti m e L i m i t的条目。使用D Wo r d编辑器把R a w I O Ti m e L i m i t的值改为表
1 0 - 3所示的值。
表10-3 设置N e t B I O S的R a w I O超时值
值R a w I O的作用
0 禁用
5 禁用通道1；启用通道2
9 启用通道1或2

强迫RAS串行口采用FIFO队列

串行口采用F I F O (先进先出)队列，比L I F O (后进先出)效率更高，但是必须在注册表中启
用它。下面介绍怎样配置注册表来启用F I F O队列：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值F o r c e F i f o E n a b l e的条目。使用D Wo r d编辑器把F o r c e F i f o E n a b l e的值改为1，强
迫串行口使用F I F O队列。

启用RAS串行口的FIFO日志功能

启用了串行口的F I F O队列之后，你还可以记录它以便捕获问题，但是必须在注册表这一
级启用记录功能。要启用R A S串行口F I F O记录可按照下面的步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值L o g F i f o的条目。使用D Wo r d编辑器把L o g F i f o的值改为1，启用该端口的F I F O
记录。

允许共享RAS串行口

一个串行口可以支持多个R A S会话，但是要正确配置注册表才行。要做到这一点可按照
如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值P e r m i t S h a r e的条目。使用D Wo r d编辑器把P e r m i t S h a r e的值改为1，启用R A S串
行口共享。

 设置RAS TxFIFO的队列大小
 
串行口采用F I F O队列比采用L I F O效率更高。当使用F I F O时，队列的大小必须在注册表中
设置，如下所示：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值F x F I F O的条目。使用D Wo r d编辑器把F x F I F O的值改为系统允许该端口支持的
最大的T C P / I P会话数。

 

设置RAS RxFIFO的队列大小

串行口采用F I F O队列比采用L I F O效率更高。当使用F I F O时，队列的大小必须在注册表中
设置，如下所示：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值R x F I F O的条目。使用D Wo r d编辑器把R x F I F O的值改为系统允许该端口支持
的最大的T C P / I P会话数。

更改RAS WINS服务器的名称

许多R A S参数都涉及T C P / I P，并且可以在注册表中设置。有一个注册表可以允许你更改
W I N S服务器的I P名称。要更改W I N S服务器的I P名称，可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
144使用Windows 2000注册表管理

2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / I P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值W I N S N a m e S e r v e r的条目。使用字符串编辑器把W I N S N a m e S e r v e r的值更改为
网络上W I N S服务器所希望的I P名称或地址。

设置RAS WINS服务器的备份

许多R A S参数都涉及T C P / I P，并且可以在注册表中设置。有一个注册表可以允许你指定
W I N S服务器的备份服务器地址。要做到这一点，可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / I P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值W I N S N a m e S e r v e r B a c k u p的条目。使用字符串编辑器把
W I N S N a m e S e r v e r B a c k u p的值更改为网络上的W I N S备份服务器所希望的I P名称或地址。

设置多个RAS WINS服务器

许多R A S参数都涉及T C P / I P，并且可以在注册表中设置。有一个注册表可以允许你指定
W I N S服务器的I P名称，以及用于大型网络地址识别的附加的级联W I N S服务器。要做到这一
点，可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R e m o t e A c c e s s /
P a r a m e t e r s / I P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值W I N S N a m e S e r v e r的条目。使用多重字符串编辑器把W I N S N a m e S e r v e r的值更
改为网络上W I N S服务器所希望的I P名称或地址。

启用RAS ARP广播

你可以使用注册表来启用RAS ARP广播(同时给多台计算机发送相同的数据包)。缺省情
况下， Windows 2000不使用RAS ARP广播并禁止它。下面介绍怎样配置注册表来启用R A S
第10章远程访问服务用用145

A R P广播：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s A r p / P a r a m e t e r s
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值F i l t e r B r o a d c a s t s的条目。使用D Wo r d编辑器把F i l t e r B r o a d c a s t s的值改为1，让
支持A R P广播的计算机启用A R P广播。

设置PPP RAS终止—确认超时时间

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的终
止－确认消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x Te r m i n a t e的条目。使用D Wo r d编辑器把M a x Te r m i n a t e的值改为满足当前
网络环境的设置。较高的设置(例如1 0 )会导致确认连接终止的可能性大大增加(不可避免地会
造成网络性能损失)，但是较低的设置(例如1 )会导致对已终止的R A S连接不确认，从而使分配
给已终止连接的系统资源丢失。

设置PPP RAS配置—请求超时时间

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的配
置—请求消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x C o n f i g u r e的条目。使用D Wo r d编辑器把M a x C o n f i g u r e的值改为满足当前
网络环境的设置。

设置PPP RAS配置—无确认超时时间

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的配
置—无确认消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x F a i l u r e的条目。使用D Wo r d编辑器把M a x F a i l u r e的值改为满足当前网络环
境的设置。

设置PPP RAS配置—拒绝超时时间

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的配
置—拒绝消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x R e j e c t的条目。使用D Wo r d编辑器把M a x R e j e c t的值改为满足当前网络环
境的设置。

设置PPP RAS数据包重发等待时间

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制R A S假定一个数据包丢失之前所等待的时间；这
个值可以用来配置一个Wi n d o w s计数器，如果允许该计数器被触发的话，它将使R A S重发数
据包。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e s t a r t Ti m e r的条目。使用D Wo r d编辑器把R e s t a r t Ti m e r的值改为满足当前网
络环境的设置。

设置PPP RAS配置超时时间

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制当协议无法工作时终止某个连接的延迟时间。下
面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e g o t i a t e Ti m e的条目。使用D Wo r d编辑器把N e g o t i a t e Ti m e的值改为满足当前
网络环境的设置。

强迫RAS PPP口令加密

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在认证时是否使用口令加密。下面介绍怎样配置
这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。

4) 定位到值F o r c e E n c r y p t e d P a s s w o r d的条目。使用D Wo r d编辑器把F o r c e E n c r y p t e d P a s s w o r d
的值改为1，强迫使用口令加密；或者改为0禁止口令加密。

启用PPP RAS日志功能

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在跟踪问题时是否允许P P P记录。下面介绍怎样配
置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值L o g g i n g的条目。使用D Wo r d编辑器把L o g g i n g的值改为1允许记录；改为0禁
止记录。

启用PPP COMPCP软件加密

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否对数据流采用C O M P C P软件加密。下面介绍
怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值D i s a b l e S o f t w a r e C o m p r e s s i o n的条目。使用D Wo r d编辑器把D i s a b l e S o f t w a r e
C o m p r e s s i o n的值改为1禁止C O M P C P加密；改为0允许C O M P C P加密。

设置RAS PPP中CBCP DLL的位置

要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的C B C P添加一个D L L路径，可以按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
第10章远程访问服务用用149

中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/PPP/ CBCP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供回呼控制协议( C a l l b a c k
Control Protocol，C B C P )服务的D L L的路径名。

设置RAS PPP中CHAP DLL的位置

要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的CHAP(Challenge Handshake Authentication Protocol)添加一个D L L路
径，可以按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/PPP/ CHAP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供C H A P服务的D L L的路径
名。

设置RAS PPP中COMPCP DLL的位置

要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的COMPCP(COMpression Control Protocol,压缩控制协议，一种高度压
缩的P P P协议)添加一个D L L路径，可以按照如下步骤进行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000
的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框并单击
“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P /
C O M P C P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供压缩控制协议服务的D L L
的路径名。

设置RAS PPP中IPCP DLL的位置

要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
150使用Windows 2000注册表管理

在注册表中给RAS PPP的IPCP(IP Compression Protocol,IP压缩协议，另一种数据压缩协议)添
加一个D L L路径，可以按照如下步骤进行操作：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/ PPP/IPCP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供I P压缩服务的D L L的路径
名。

启用RAS PPP中的Van Jacobson报头压缩

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否使用功能强大的Van Jacobson报头压缩系统。
下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值A c c e p t V J C o m p r e s s i o n的条目。使用D Wo r d编辑器把A c c e p t V J C o m p r e s s i o n的
值改为1打开V J报头压缩；改为0关闭V J报头压缩。

启用RAS PPP网络接口卡的包地址检测

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否“轻视( s n i ff )”I P数据包并使用“热土豆( h o t
p o t a t o )”式路由选择节省网络带宽，但是代价是降低远程请求的性能。下面介绍怎样配置这
个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。

3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值P r i o r t y B a s e d O n S u b N e t w o r k的条目。使用D Wo r d编辑器把P r i o r t y B a s e d
O n S u b N e t w o r k的值改为1启用“热土豆”式路由选择；改为0禁止。

启用RAS PPP DNS和WINS名称服务

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在解码I P地址时是否使用W I N S和D N S。下面介绍
怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e q u e s t N a m e S e r v e r A d d r e s s的条目。如果系统使用W I N S和D N S，则使D Wo r d
编辑器把R e q u e s t N a m e S e r v e r A d d r e s s的值改为1；如果系统内部有自己的路由表则改为0。

禁止在RAS PPP的Van Jacobson报头压缩请求

当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否检查客户使用Van Jacobson报头压缩的能力。
下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e q u e s t V J C o m p r e s s i o n的条目。使用D Wo r d编辑器把R e q u e s t V J C o m p r e s s i o n
的值改为1，询问客户是否支持V J报头压缩；改为0禁止询问。(你可能想要禁止询问的情况包
括：你已知客户不支持V J报头压缩，服务器不支持或者两者均不支持。)

设置RAS PPP中IPXCP DLL的位置

要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的IPXCP(IPX Compression Protocol,IPX压缩协议， I P X的压缩管理器)
添加一个D L L路径，可以按照如下步骤完成：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P /
I P X C P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供I P X服务的D L L的路径
名。

设置RAS PPP中NetBEUI帧控制协议DLL的位置

要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的N e t B E U I帧控制协议添加一个D L L路径，可以按照如下步骤进行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/PPP/ NBFP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供N B F P服务的D L L的路径
名。

设置RAS PPP中PAP DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的PAP(Password Authentication Protocol,口令认证协议，一种安全性较
低的明文口令登录系统)添加一个D L L路径，可以按照如下步骤完成：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/ PPP/PA P子
项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供PA P服务的D L L的路径名。

设置RAS PPP中SPAP DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的S PAP( Shiva Password Authentication Protocol,Shiva口令认证协议，
Shiva LAN Rover使用的一种易受攻击的登录系统)添加一个D L L路径，可以按照如下步骤进
行操作：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/ PPP/SPA P
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供S PA P服务的D L L的路径
名。

设置RAS PPP中加密套接字协议层DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的S S L添加一个D L L路径，可以按照如下步骤完成任务：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM/CurrentControlSet/Services/Rasman/ PPP/SSL子
项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供S S L服务的D L L的路径
名。

设置RAS PPP中虚拟点对点隧道协议DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的D L L路径必须输入到注册表中。要
在注册表中给RAS PPP的V P P T P添加一个D L L路径，可以按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P /
V P P T P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h的条目。使用字符串编辑器把P a t h的值改为提供V P P T P服务的D L L的路径
名。

启用RAS PPP的VPPTP

虚拟点对点隧道协议( Virtual Point-To-Point Tunneling Protocol)是一种通过I n t e r n e t发送定
制I P数据包的方式，可以把它当作一种安全的“虚拟广域网”。你可以按照下列步骤在注册表
一级启用该特性：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P /子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e V P P T P的条目。使用D Wo r d编辑器把E n a b l e V P P T P的值改为1打开虚拟
私有网络( Virtual Private Networking)；改为0可关闭。

启用RAS PPP的SSL
加密套接字协议层(Secure Sockets Layer)是加密所有通过P P P链接发送的数据包的协议。
你可以按照如下步骤在注册表一级启用S S L：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P /子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e S S L的条目。使用D Wo r d编辑器把E n a b l e S S L的值改为1打开加密套接
字协议层；改为0可关闭。

启用RAS PPP的SPA
加密口令认证是一种在登录时允许把加密口令数据发送给认证用户的协议。你可以按照
如下步骤在注册表一级启用S PA：

1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M / C u r r e n t C o n t r o l S e t / S e r v i c e s / R a s m a n / P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e S PA的条目。使用D Wo r d编辑器把E n a b l e S PA的值改为1打开加密口令
认证；改为0可关闭。

 

Trackback: http://tb.blog.youkuaiyun.com/TrackBack.aspx?PostId=5740