windows 2003 学习

(一)、能看到共享文件夹，但不能打开它（摘）
　          通过网上邻居访问时只能看到所设定的共享文件夹，但却无法查看该共享文件夹内的具体内容；若是通过命令格式进行访问，根本就无法访问；两种方式都有无法访问的提示。如何会就这样呢？解决办法是：windows 2003从安全的角度出发，在默认的情况下，对已设置的共享文件夹的安全方面作了限制；即共享文件夹属性→安全项下的“组和用户名称”框内没有Everyone用户。因此，解决的办法是：在设置共享文件夹时，添加Everyone用户。
     值得说明的是：
　　1、虽然主分区是NTFS格式，但其他分区是FAT32或FAT16，在FAT32或FAT16格式的分区上设置共享文件夹，无需添加Everyone用户，LAN内的其他计算机能正常访问。
　　2、虽然分区是NTFS格式，但设置共享文件夹后，即使没有添加Everyone用户，可windows 98操作系统能正常访问它。
　　3、至于为什么windows 98操作系统能正常访问它，其原因不明，请哪位高手阐述一下。

(二)、加强2003的安全性

Windows2003以其稳定的性能越来越受到用户的青睐，但面对层出不穷的新病毒，你仍然有必要再加强Windows2003的安全性。

1.用户口令设置：设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53，＠pq”、“skdfksadf10＠”等，可以有效地防止暴力破解。最好不要用自己的生日、手机号码、电话号码等做口令。

2.删除默认共享：单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows设置→脚本（登录/注销）”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows2003默认的共享。接下来再禁用IPC连接：打开注册表编辑器，依次展开[HKEY＿LOCAL＿MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“ 1 ” 即可。

3.关闭自动播放功能：自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。

4. 将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”，将可远程访问的注册表路径和子路径内容全部删除。

（三）、应用为主 激活常用服务

由于Windows 2003主要针对的是服务器需求，所以在缺省设置下屏蔽了许多对服务器来说用处不大的服务。个人用户在使用时经常会碰到一些“故障”，这里我们将大家主要遇到的问题以及解决办法整理出来方便大家查阅。

● 声卡不工作或声音滞后

在Windows 2003中，多数声卡都能继续使用它们在Windows 2000／XP中的驱动程序，而较老的声卡(如帝盟S90等)的驱动就只有手动安装了。装好声卡以后，用户经常遇到以下两个问题：

1、 声卡不工作

解决方法：进入“控制面板”/“声音和音频控制设备”，勾选“音频服务”选项，点“确定”后重启计算机即可。

图4：声卡问题可尝试更改此项

2、玩游戏时声音严重滞后

解决方法：进入“DirectX诊断工具”，选择“声音”选项卡，在“加速级别”中将游标向右拖动到“完全加速”，确定即可。

● 调用Windows XP风格界面

安装完Windows 2003系统进入到桌面时，我们会发现系统桌面的显示样式为“Windows经典样式”。看惯了这种样式后，就会感觉到有点乏味，想不想改变一下桌面的显示风格？要是你企图通过显示属性的外观设置中，来调用其他风格界面时，就发现此“路”不通；通过组策略来调用时，发现只有当前样式可以选择。那么我们有没有办法来调用其他风格样式呢，例如Windows XP样式？按照下面方法，我们就能轻松实现调用目的：

图5：启动XP外观

解决办法：在系统的开始菜单中，依次展开控制面板、管理工具和服务窗口，在对应服务的右边子窗口中，用鼠标选中“Themes”选项；仔细查看该选项的参数时，发现该服务在缺省状态下是被禁止使用的，因此我们就无法调用其他风格样式；用鼠标双击该服务选项，然后打开常规标签页，将对应该服务的启动类型设置为“自动”，再点一下“应用”按钮；

此时，“服务状态”设置项中的“启动”按钮就自动被激活了，单击该“启动”按钮，就能将系统中的Themes服务起用了；返回到系统桌面，并用鼠标右键单击空白处，从快捷菜单中执行“属性”命令，再打开外观标签页面，在其中的“窗口和按钮”处，选中Windows XP样式或者其他显示样式。至此，系统中的工具栏菜单、窗口等样式就会按照指定的风格来显示了。

● 激活其它常用服务

除了声卡相关的“Windows Audio”服务和桌面主题“Themes”服务之外，假如需要使用摄像头、数码相机、扫描仪等影像设备或者是CD刻录时，也必须启用相应服务：

1．图像捕获服务

图6：启动图像捕获服务

解决办法：进入“开始→管理工具→服务”，在“服务”窗口中找到“Windows Image Acquisition”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮即可。

2．CD刻录服务

图7：CD刻录服务

解决办法：进入“服务”窗口，找到“IMAPI CD-Burning COM Service”项，双击它进入设置窗体，将“启动类型”更改为“自动”，并点击“启动”按钮。

●播放电影时画面粗糙

很多朋友都有这样的“遭遇”：自己的电脑配置相当好，安装了Windows 2003后显卡也能够被自动识别并安装，可是播放电影时画面却非常粗糙，安装最新版显卡驱动后画面质量依然如故。

图8：显卡问题可尝试此选项

解决方法：在桌面上点击右键，依次进入“显示属性”/“设置”/“高级”/“疑难解答”，将“硬件加速”游标向右拖至“完全”，点“确定”退出；然后在“附件”中选择“系统工具”/“系统信息”，选择“工具”/“DirectX诊断工具”(由于程序搜集系统信息，所以需要稍微等待一下，可能出现闪屏)，选择“显示”选项卡，依次启用“DirectDrw Acceleration”和“Direct3D Acceleration”项。

图9：测试显卡

● 运行大型软件时系统反应迟缓

服务器和工作站对系统资源的要求是不同的，如果我们平时要运行诸如Photoshop等软件，则应当将系统资源重新分配，修改为类似Windows XP的状态。

图10：调整资源分配方式 提升应用程序执行性能

解决方法：进入“控制面板”/“系统”/“高级”选项卡，在“性能”栏里点击“设置”/“高级”，在“处理器计划”和“内存使用”两栏中均选择“程序”，最后点“确定”并重新启动计算机即可。

（四）、冷招奇效 加快IE浏览速度

对于Windows 2003的基本操作，相信朋友们早已是烂熟于心，不过该系统还有许多看上去非常“冷僻”的地方。可不要小瞧这些“冷招”，在适当时候，它能给你带来大帮助。

● 强行删除已卸载程序的“影子”

许多应用程序被执行了卸载命令后，还有可能在Windows Server 2003系统的“添加或删除程序”列表中看到它的影子。此时单击列表中的“删除”按钮，并不能将已卸载程序的“影子”删除掉，反而系统会提示你删除出错。要是有多个应用程序被卸载的话，就可能在“添加或删除程序”列表中，留下多个“影子”，这些“影子”一天不删除，就会成为系统一天的“负担”。此时，你可以按下面方法，来强行删除已卸载程序的“影子”：

依次执行“开始”--“运行”命令，在弹出的对话框中，输入Regedit命令，打开注册表编辑窗口；在该窗口中，依次展开子键HKEY_LOCAL_MACHINE/Software/Microsoft/ Windows/CurrentVersion/Uninstall。

继续展开子键Uninstall，随后你就能看到对应子键下面的卸载条目，当然也包含已卸载程序的“影子”。选中它，再依次执行菜单栏中的“编辑”--“删除”命令，就能将已卸载程序的“影子”彻底删除。

● 加快IE浏览速度

对IE冲浪速度的要求，当然是越快越好了。即使现在已经升级到Win Server2003以及IE 6，但你还在想尽一切办法，让IE再快一些，而Win Server2003系统恰好能够让你如愿：

图11：修改注册表项 提高IE浏览速度

打开注册表编辑，逐级展开子键HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/ CurrentVersion/Explorer/RemoteComputer/NameSpace，选中{D6277990 -4C 6A -11CF-8D87-00AA 0060F 5BF}，从右键菜单中执行“删除”命令。

关闭注册表编辑窗口，重新将计算机启动，再打开IE来上网，看看此时上网速度是不是比以前快了一些？呵呵，要是你以前冲浪速度很慢的话，修改注册表后，就可能有明显感觉。

● 支持多LPT端口

Windows 2003系统在默认安装时，可以支持同时使用3个LPT端口。当你需要更多打印端口时，还可以通过修改注册表，来扩展Windows 2003系统可以支持的LPT端口数，最大能扩展到9个。拓展生成的LPT端口，日后将自动出现在打印安装向导框中：

1．在开始菜单中，单击“运行”命令，在随后出现的运行对话框中，输入注册表编辑命令Regedit，打开注册表编辑窗口。

2．在该窗口中，依次展开子键HKEY_ LOCAL_MACHINE/SOFTWARE /Microsoft/Windows NT /CurrentVersion/Ports。将鼠标移 动到右侧子窗口的空白区域处，单击一下右键，再依次选中“编辑” --“新建”--“字符串值”选项，将新创建的字符串值取名为“LPT 8” 。

3．退出注册表编辑窗口，再将系统界面切换到CMD命令行状态，输入“net stop spooler”字符串命令，单击回车键后，系统将自动关闭当前的假脱机服务；输入“net start spooler”字符串命令，系统又会将假脱机服务重新启动起来，这样新创建的LPT端口，才会生效。按照相同方法，你可以添加LPT7、LPT6等端口。

● 隐藏系统自带游戏组件

通常想删除系统自带的游戏，我们会在“控制面板”的“添加/删除Windows组件”中将“游戏”组件删除。但为了避免用户重新安装Windows系统自带的游戏组件，就必须将游戏组件隐藏起来：　

依次展开系统所在盘的Windows文件夹、inf文件夹，在inf文件夹窗口中，选中Sysoc.inf文件（该文件记录了系统各组件的具体属性信息），从弹出的快捷菜单中，依次执行“打开方式”--“选择程序”，从随后的应用程序列表中，选择记事本或写字板工具将Sysoc.inf文件打开，找到[Components]中的“Games=ocgen.dll,OcEntry,games.inf, 7” 代码，将其修改为“Games=ocgen.dll,OcEntry,games.inf,hide, 7” （这一步的目的，就是将游戏组件的属性修改为Hide）。

图12：隐藏游戏组件

依次执行文本编辑器中的“文件”--“保存”命令，让Sysoc.inf文件以原名保存。完成上面的设置后，打开“添加/删除Windows组件”窗口，你会发现“游戏”组件没有了。

● 关闭错误报告

系统一旦检测到当前运行的应用程序有错误出现，会自动弹出一个报告窗口，询问你是否要将当前发生的错误，报告给Microsoft，要是单击“是”，系统可能会花很长时间来“递交”报告。显然这种功能会影响你对系统高效操作。为此，你可以按下面步骤，将错误弹出窗口屏蔽掉：

1．依次执行“控制面板”--“系统”命令，在随后出现的系统属性窗口中，打开“高级”标签页面，在该页面中单击一下“错误汇报”按钮，在随后的界面中，选中“禁用错误汇报”选项，单击“确定”按钮后，设置就会生效。

2．当然，你也可以通过设置让Windows 2003只在指定程序运行出错时，才弹出错误报告窗口。具体方法为：将前面窗口中的“启用错误汇报”选项选中，再单击“选择程序”，在随后窗口中，将“所有在列表中的程序”选项选中，并从中选择目标应用程序。当然也可以单击“添加”令，将位于其他位置的程序，加入到列表中。

(五)、节省空间 删除无用驱动备份

● 跳过磁盘检修等待时间

一旦计算机因意外原因，例如突然停电或者死机的话，那么计算机下次重新启动的话，系统就会花10秒钟左右的时间，来运行磁盘扫描程序，检查磁盘是否有错误出现。要是你是一位惜时如金的人，肯定不会白白等待下去的。那就跟我一起来，跳过这段检查等待时间吧：

在开始菜单中，依次执行“程序”/“附件”/“命令提示符”命令，将界面切换到DOS命令行状态下，直接输入“CHKNTFS/T: 0” 命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了，下次遇到异常情况，重新启动计算机后，系统不会在磁盘扫描上花费时间了。

● 取消对网站的安全检查

新安装好Windows 2003操作系统后，打开IE浏览器来浏览网上信息时，发现IE总是会“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；要是不信任的话，就无法打开指定网页；倘若信任的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，显然就太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：

打开的控制面板窗口，在“添加和删除Windows组件”页面中，选中“Internet Explorer增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了，再单击一下“完成”按钮，退出组件删除提示窗口。

以后，再上网的时候，IE就不会自动去检查网站的安全性了，这样就能少了不少麻烦。（通过“Internet选项”对话框中选择“安全”标签，把“该区域的安全级别”设置为“中”也可以取消安全提示对话框）

● 取消关机原因的提示

在关闭Windows Server 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：

打开控制面板窗口，双击“电源选项”的“高级”标签页面；在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”。以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；

要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。（运行“gpedit.msc”命令打开组策略编辑器，依次展开“计算机配置”→“管理模板”→“系统”，将“关闭事件跟踪程序”由默认的“未配置”改为“已禁用”同样能达到正常关机的效果。）

● 删除硬件驱动备份

对于硬盘空间紧张的朋友，想办法将Windows 2003的硬件驱动程序备份文件删除掉，是有效节省空间的办法：

找到系统所作分区的Windows/Driver Cache/i386/”目录，将驱动程序备份文件driver.cab，将它删除或转移就OK了，此举可以释放出约70MB空间。

(六)、远程桌面 组策略牢牢控制

相信大家对Windows 2003中的“远程桌面”功能应该比较熟悉，借助该功能，任何用户都可以轻松实现对服务器的远程访问和管理。如果使用组策略编辑器对“远程桌面”作进一步的设置，就可以使它更好地为我们服务。下面就为大家介绍一下其中的几项设置。

提示：打开“组策略编辑器”的方法为：依次点击“开始→运行”，在“运行”对话框中键入“gpedit.msc”命令并回车，即可打开“组策略编辑器”窗口。

●允许/禁止“远程桌面”连接

图13：禁止远程桌面链接

我们可以通过组策略允许或禁止使用“远程桌面”连接功能。在“组策略编辑器”左侧窗口中，依次展开“计算机配置→管理模板→Windows组件→终端服务”目录。单击目录名“终端服务”，在右侧窗口中双击“允许用户使用终端服务远程连接”选项。然后在属性对话框的“设置”选项卡下点选“已启用”或“已禁用”单选框并单击“确定”按钮即可。

● 配置“数据重定向”

图14：配置数据重定向

通过配置客户端/服务器数据重定向，我们可以设置在建立连接后所能使用的客户端资源。双击目录名“客户端/服务器数据重定向”，在右侧窗口中列出了可以设置的客户端资源。假如我们想在成功建立“远程桌面”连接后使用客户端的声卡播放服务器上的声音文件，则应该双击“允许音频重定向”选项，在属性对话框中的“设置”选项卡下点选“已启用”选项并单击“确定”按钮，这样就可以远程播放声音文件了。

●设置空闲会话连接时间

图15：空闲会话限制

在成功建立连接后，可能由于某种原因(如忘记断开连接)致使会话处于空闲状态，很明显这是不安全的。不过我们可以限制空闲会话的连接时间。展开“会话”子目录，双击其中的“为活动但空闲的终端服务会话设置时间限制”选项，打开属性对话框，在“设置”选项卡下点选“已启用”选项，在“空闲会话限制”下拉列表框中选中一个时间选项(如5分钟)，并单击“确定”按钮。

补遗：添加远程访问用户

在实际工作当中，需要使用“远程桌面”功能的可能不止系统管理员一个人，因此可以为有这方面需求的用户设置权限。

图16：远程用户

右键点击“我的电脑”，选择“属性”命令，在“系统属性”对话框的“远程”选项卡下单击“选择远程用户”按钮。然后在“远程桌面用户”对话框中单击“添加”按钮，在“选择用户”对话框中依次点击“高级→立即查找”按钮。从用户列表中选中目标用户即可

(八)、移花接木 2003也玩系统还原

用过Windows XP的用户都知道，在Windows XP中有一个很贴心、很实用的功能——系统还原。该功能在系统运行正常时可以自动地创建多个还原点，当系统出现问题后可以帮助用户非常方便地还原到以前的某一个还原点，快速恢复系统。不过，在Windows 2003中，微软并没有集成该功能，这不能不令许多喜爱系统还原功能的用户感到遗憾。今天，就让我们充分发扬一下DIY精神，将Windows XP中的系统还原功能移植到Windows 2003中！请先准备好一张Windows XP安装光盘，然后就跟我来吧：

图17：从安装盘展开sr.inf

第1步：进入到Windows 2003操作系统中，将Windows XP安装光盘插入光驱的同时按住Shift键取消其自动运行。单击“开始→运行”命令，在运行对话框中输入“cmd”后回车，打开命令提示符窗口。在命令提示符后面输入“expand m:/i386/sr.in_ c:/sr.inf”后回车，将Windows XP安装光盘i386目录下的sr.in_提取到C盘根目录下。其中，m指光盘的盘符，用户请根据自己的实际情况做适当修改。

第2步：打开资源管理器，在C盘的根目录下用鼠标右键单击刚刚释放出来的sr.inf文件，选择“安装”命令，开始复制文件。在安装过程中，安装程序会提示你找不到某些文件，此时请单击提示对话框的“浏览”按钮，定位到Windows XP安装光盘的i386目录，然后单击“确定”按钮即可。

第3步：安装完毕后系统会给出“系统设置改变”的提示，并要求重新启动计算机。重新启动计算机时，在启动过程中会出现错误提示，不必理会，直接单击“确定”按钮将其取消。

第4步：单击“开始→运行”命令，在打开的运行对话框中键入“regedit”后回车打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE/SOFT-WARE/Microsoft/Windows NT/CurrentVersion/SvcHost]分支，在右侧窗口中找到名为“netsvcs”的多字符串值（如果没有请在右侧窗口中单击鼠标右键，选择“新建→多字符串值”），双击打开“编辑多字符串”窗口，在“数值数据”文本框中输入以下内容（注意：为了描述方便，在本文中每项之间用分号隔开，在实际输入时，每项要占一行，也就是输完一项后要按一下回车键到下行继续输入）：AppMgmt；AudioSrv；Browser；CryptSvc；DMServer；EventSystem；HidServ；Ias；Iprip；Irmon；LanmanServer；LanmanWorkstation；Messenger；Netman；Nla；Ntmssvc；NWCWorkstation；Nwsapagent；Rasauto；Rasman；Remoteaccess；Sacsvr；Schedulu；Seclogon；SENS；Sharedaccess；Themes；TrkWks；TrkSvr；W32Time；WZCSVC；Wmi；WmdmPmSp；winmgmt；wuauserv；BITS；ShellHWDetection；helpsvc；uploadmgr；WmdmP]SN；SRServic

输入完毕后，经检查确定无误后，单击“确定”按钮并关闭注册表编辑器。

第5步：重新启动计算机，你会发现错误提示已经没有了。现在我们在桌面上用鼠标右键单击“我的电脑”，选择“属性”，打开“系统属性”对话框， “系统还原”选项卡出现了！