苗文武老师windows2003服务器学习笔记

Windows2003常见问题及解决方法

一、硬盘分区转换为ntfs格式

方法：cmd下输入：convert c: /fs:ntfs

表示将C盘格式转换为NTFS，其它盘符同理 注：如果将C盘转换，需要重启机器，开机时进行转换。 二、密码安全

密码要求：不能为空，不能简单，不能是固定单词或短语，字符不能太少，而且必须是多种字符的组合，至少应包括以下字符的几种（大写字母，小写字母，数字，特殊字符（如标点符号等），Unicode 字符等。

密码技巧：用一句话的字首或第二个字母作密码是比较安全的，如：醉眼看别人成双成对。 可变成密码：zykbrcscd 。 后面再加上其它字符，即是安全的。 三、系统补丁

操作系统是有漏洞的，并且随着时间的推移，漏洞越来越多，程序人员为了弥补漏洞，定期推出补丁。Windows操作系统号称是―最昂贵的乞丐服‖

可以登陆微软的官方网站下载补丁并安装。也可利用杀毒软件或安全软件内置的漏洞扫描功能来扫描漏洞，进而下载并安装补丁。 四、硬件检测：

运行里输入：dxdiag，打开direct X程序，用来检测硬件的正常与否 五、开机时不需要按ctrl+alt+delet键

组策略---计算机配置---windows设置----安全设置----本地策略---安全选项—交互式登陆：不需要按ctrl+alt+del。 设为“已启用‖ 六、关机时不需要输入理由

组策略----计算机配置---管理模板---系统-----显示‖关闭事件跟踪程序“ 设为已禁用。

安装和配置 Windows Server 2003

一、windows server 2003版本比较

1、windows server 2003 Web Edition Web版 2、windows server 2003 Standard Edition 标准版 3、windows server 2003 Enterprise Edition 企业版 4、windows server 2003 Datacenter Edition 数据中心版 注：311教室使用的是（企业）版 二、windows 2003企业版的硬件要求 推荐内存容量：512M 最大支持内存容量：32G

最大支持CPU个数：8 三、设备管理器

打开方法：运行中输入（devmgmt.msc）或右键我的电脑－属性----硬件---设备管理器 在设备管理器界面里，可以查看计算机所有硬件名称及型号 注：带有黄色问号的设备表明：（未安装驱动程序）

带有黄色叹号的设备表明：（驱动程序安装错误,如不匹配等） 带有红色叉号的设备表明：（设备已停用） 此外，右键设备名称，可实现（更新驱动程序），（停用），（卸载）等功能。 四、查看系统属性

打开方法：右键我的电脑----属性 或运行里输入：(sysdm.cpl)

对话框中的部分信息可通过：c:\\windows\\system32下的(oeminfo.ini)文件手工更改，而图标则可通过（oemlogo.gif）文件更改 五、查看系统信息

打开方法：运行里输入：（winmsd） 该命令可查看本机所有硬件及软件信息 六、windows组件的安装

(appwiz.cpl----添加/删除windows组件) 注:带勾表示安装,去掉勾表示卸载,安装过程可能需要光盘

七、服务的管理

右键我的电脑---管理----系统应用程序和服务---服务 或:services.msc 双击服务名称可实现服务的管理，具体为：

启动方式：自动（每次开机时自动运行）,手动（某些程序时需要时才运行）,禁用（永远不使用）

补充知识点：

1、cmd下的服务管理

sc config 服务名称 start= auto(设置服务为自动) sc config 服务名称 start= demand(设置服务为手动) sc config 服务名称 start= disabled(设置服务为禁用) 注意start=后面有一个空格

sc stop/start 服务名称 启动或停止服务

注：只有当将服务设为自动或手动时，才能进一步启动或停止服务。 ２、messenger服务的应用

当两台主机messenger服务启用时，这两台主机就可互相通信，具体方法为，cmd下： Net send 机器名 信息内容

注：如果机器名为 * 时，则向工作组内所有主机群发。 八、实践：Ｃ／Ｓ局域网的组建

方法：服务器单独安装网络操作系统，即ＮＯＳ

客户机先安装一个操作系统模板，然后用（ghost）软件对其它客户机进行硬盘对拷。

作业：

１、制作一个开启messenger的批处理

２、制作一个发送消息的批处理，要求用户可以手工指定发送机器名和消息内容

配置Windows2003 网络

一\\windows网络组件

右键本地连接----属性,可看到: 1\\硬件:网卡,

2\\客户端:包括(microsoft)客户端和netware客户端 3\\服务:包括microsoft网络文件和打印机共享 4\\协议:包括( TCP/IP)

(microsoft客户端 ),( microsoft网络文件和打印机共享服务 ),( TCP/IP协议)是局域网要实现资源共享必不可少的三个组件. 二\\计算机命名

多种方法:(我的电脑属性),( 注册表),(批处理),( 网上邻居—设置小型或家庭局域网络)等. 三\\设置IP地址:分手动和自动两种.

其中( IP地址)和(子网掩码)为必设参数

设置多个IP的方法是:(右键本地连接属性----TCP/IP属性----高级) 注:只有手动IP时,才可设多个IP

四\\windows网络测试命令 1\\ipconfig

Ipconfig /all可查看详细参数,具体意义如下: 名称 Host Name Description Physical Address Dhcp Enabled IP Address Subnet Mask Default Gateway DNS Servers 主机名 网卡相关信息,如型号等 物理地址 是否启用DHCP功能 IP地址 子网掩码 默认网关 DNS服务器的IP地址 解释 本机对应参数 2\\ping:作用:可测试网络通与不通以及网络状况的好坏 格式:ping IP(或主机名)

默认发送(4)个包,大小为(32)字节.

参数:(-l)设置数据包的大小,最大(65500)字节 (-a)反向解析主机的名称 (-n)设置发送数据包个数 (-t )设置不停发送

( -r )设置测试中间路由器的状况,最多测试(9)个

3\\tracert: 测试本机到达目的主机所经历的所有网关(路由器),不仅记录所经过路由器(IP地址),而且还有经过所需时间等.

注: 当出现― * * *Request timed out.‖时,表示( 路由器禁止接收ICMP消息或发生故障)

当到达任一网关时,tracert会进行三次测试,并把三次测试的结果以ms为单位显示.

五\\网上邻居:在地址栏中可通过‖ \\\\计算机名\\共享名 ‖的格式进行访问 六\\MMC控制台

作用:集中管理组件和服务,打造个性化工具平台

运行里输入:mmc------文件>>添加/删除管理单元----添加,即可完成添加组件 同理,文件>>添加/删除管理单元----选中某一组件--- 删除,即可完成删除组件

注:保存为( msc)格式文件.,如compmgmt.msc(计算机管理), secpol.msc (本地安全策略), lusrmgr.msc(本地用户和组)，gpedit.msc,devmgmt.msc等,都是系统内置控制台文件 七\\远程桌面管理:实现用本机键盘和鼠标管理远程计算机的功能. 被管理主机:右键我的电脑属性---远程

注:要远程管理,需要知道被管理主机的(主机名或IP地址),( 用户名)和( 密码 ). 练习:

1\\删除windows任意网络组件,看是否能够共享 2\\练习ping命令及各参数

3\\打造个性化MMC,另存,包含以下组件:计算机管理,服务,磁盘管理,设备管理器等. 4\\windows 2003下测试远程桌面,看与XP的异同.

工作组

一\\工作组的特点

1\\同一工作组的成员可互相访问

2\\每台主机具有独立的帐户,不同主机不能通用

3\\每台主机的帐户信息存储在本地的(%windir% \\system32\\config )路径下的(SAM)文件内 4\\工作组只适用于小型网络,操作繁琐,不利于管理. 二\\用户(user)

Windows默认具有(administrator)帐户,它具有超级管理员权限,以及(guest) 帐户,只具有很低权限

Windows每个用户都对应唯一的SID(安全标识符),.用户删除后,SID号随之删除 1\\用户名要求:

用户名最长(20)个字符，不区分大小写，可以使用中文 2\\密码要求: 最长( 127)字符 3\\创建用户的属性

用户下次登录时必须更改密码: 目的是保护用户隐私

用户不能更改密码: 除了管理员,用户无权更改密码,常用于多人共享的帐户 密码永不过期:默认,密码( 42天)过期,若勾选此项,则密码永不过期 账户已禁用:即停用帐户 三\\组(localgroup)

多个具有同类用户所组成的集合称为组,每个组都具有相应权限 新建及删除组的方法类似用户的操作 组名 Administrators Backup Operators Guests Network Configuration Operators Power Users 描述信息 完全控制，且可管理其它用户 备份和还原服务器上的所有文件 可创建的临时配置文件，在注销时该配置文件将被删除 可设置TCP/IP 可创建用户账户和组账户，可管理 Power Users 组、Users 组和 Guests 组，但不能管理Administrators组成员,可创建和管理共享资源

Print Operators Users 管理打印机 可执行常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器,但不能共享目录或创建本地打印机,不能修改系统时间 综上所述,新建用户默认在(users)组,权限最高的组是(administrators),第二高的是(Power users),最低的是(guests)

四\\ALP规则,即帐户(account),组( localgroup),权限(permission)的英文缩写 具体为:先将用户账户加入某个组,然后为该组分配权限

ALP的好处:可以降低工作量,只需设置某组的权限,则该组所有用户都具有相应权限. 补充知识点

1\\CMD下管理用户和组

新建用户miao,密码为123:( net user miao 123 /add) 删除用户miao:( net user miao /delete ) 浏览本地用户列表:( net user )

新建本地组NE47:(net localgroup NE47 /add)

将miao加入超级管理员组: ( net localgroup administrators miao /add ) 浏览本地组列表: ( net localgroup) 2\\悄悄提升用户权限

原理:windows系统用户的密码信息全部存储在sam文件中,而用户名信息有一部分存储在注册表.

具体步骤(假设将miao帐户提升为管理员权限): A:打开注册表,定位于local_machine\\sam\\sam

B:右键sam项----权限,为administrator设置完全控制的权限

C:刷新----定位于sam\\domains\\account\%users下,并展开其下的names项

Names的每一个项与users的项一一对应,,且每个用户名都有唯一的sid末尾号.

如: administrator帐户对应的sid末尾号为:1f4(永不改变),miao帐户对应的sid末尾号为3fc D:将000001f4项下的F项的内容复制给000003fc的F项,即完成了提升权限任务,因为F项的作用就是控制权限

3\\设置隐藏帐户,以miao为例,步骤如下 A\\右键miao,导出注册表:1.reg B\\右键000003fc,导出注册表:2.reg C\\在计算机管理里删除miao帐户

D\\分别双击1.reg ,2.reg,导入信息,即可完成

注:在net user里还可以看到miao这个帐户,此法在C步里,也可用net user删除

NTFS文件系统格式

一\\文件系统格式的概念:

文件系统格式就是分区组织文件的一种方法,一种分区只能有一种文件系统格式 在不同的文件系统格式之间移动文件,不影响文件本身

例如:C盘,NTFS格式下的文件a.doc,移至D盘(FAT32),结果:a.doc保持原来属性 二\\常见的文件系统格式 支持windows系列的:

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新幼儿教育苗文武老师windows2003服务器学习笔记 全文阅读和word下载服务。