WindowsServer2003系列产品中给您的计算机添加组件和程序
添加时间: 2005-6-6 1:32:26 作者: 网络收集 阅读次数:169 来源: http://d9soft.com
概要
本文介绍了如何将程序和 Windows 组件添加到基于 Windows Server 2003 的计算机。
“添加或删除程序”工具会帮助您管理计算机上的程序。使用此工具，您可以添加新的
程序或更改、删除现有的程序。您还可以使用“添加或删除程序”工具添加您在最初安
装时未安装的 Windows Server 2003 组件（例如“联网服务”）。
如何安装 Windows 组件
以“Administrator”或“Administrator”组成员的身份登录计算机。
单击开始，指向控制面板，然后单击“添加或删除程序”。
单击“添加/删除 Windows 组件”。屏幕上会出现“Windows 组件向导”的“Windows
组件”页，组件 列表中会列出以下组件（此列表中显示的 Windows 组件可能会因所运
行的 Windows Server 2003 的版本而异）：
附件和工具
证书服务
传真服务
索引服务
Internet Explorer
Internet 信息服务 (IIS)
管理和监视工具
消息队列
联网服务
其它的网络文件和打印服务
POP3 服务
远程安装服务
远程存储
终端服务器
终端服务器授权
UDDI 服务
更新根目录证书
Windows 媒体服务
要添加组件，请单击相应的复选框，将其选中。要删除组件，请单击相应的复选框，将
其清除。
备注：带底纹的复选框表示只能安装该组件的一部分。
要查看组件中的内容，请单击该组件，然后单击详细信息。单击要添加的子组件旁边的
复选框，将其选中，然后单击确定。
备注：如果无法使用详细信息 按钮（呈灰色），则表明该组件没有与其相关联的子组件
。
单击下一步。
按照“Windows 组件向导”其余各页中的说明进行xx作。
单击关闭 ，以关闭“添加或删除程序”对话框。
备注： 使用某些 Windows 组件之前需要先进行配置。如果安装了一个或多个这类组件
，但是没有配置它们，那么单击“添加/删除 Windows 组件”时，将显示出必须配置的
组件的列表。要配置组件，请单击配置，然后按照屏幕上的说明xx作。要添加新组件，
请单击组件，然后按照“Windows 组件向导”中的说明进行xx作。
DHCP 服务的安装示例
以“Administrator”或“Administrator”组成员的身份登录计算机。
单击开始，指向控制面板，然后单击“添加或删除程序”。
单击添加/删除 Windows 组件。
在组件 列表中，单击联网服务 （但是请不要选中或清除该复选框），然后单击详细信
息。
请单击“动态主机配置协议 (DHCP)”复选框，将其选中（如果没有选中），然后单击确
定。
单击下一步。
出现提示时，将 Windows Server 2003 CD-ROM 插入您计算机的 CD-ROM 或者 DVD-ROM
驱动器。
安装程序会将 DHCP 服务器和工具文件复制到计算机。
安装完成时，单击“完成“Windows 组件向导””页上的完成 。
单击关闭 ，以关闭“添加或删除程序”对话框。
如何安装程序
要安装程序，请按以下步骤xx作（如果适于您的情况）。
从 CD-ROM 或软盘安装程序
以“Administrator”或“Administrator”组成员的身份登录计算机。
单击开始，指向控制面板，然后单击“添加或删除程序”。
单击添加新程序。
单击“光盘或软盘”。
将软盘插入计算机的软盘驱动器，或者将 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱
动器，然后单击下一步。
按照屏幕上显示的说明进行xx作，以安装该程序。
单击关闭 ，以关闭“添加或删除程序”对话框。
备注：使用“添加/删除程序”工具时，只能安装为 Windows xx作系统编写的程序。
从网络安装程序
以“Administrator”或“Administrator”组成员的身份登录计算机。
种方式安装程序；程序文件已被删除或已经损坏；或者，您尝试使用安装期间没有安装
的程序功能。如果程序是从 CD-ROM 安装的，或者您不再连接到网络了，Windows 安装
程序可能会提示您将光盘插入 CD-ROM 或 DVD-ROM 驱动器。Windows 安装程序完成时，
尝试使用的程序或功能将会启动。
在工作组设置中的 Windows Server 2003 上将本地策略应用于除管理员以外的所有用户
概要
本文介绍了如何在工作组设置中基于 Windows Server 2003 的计算机上将本地策略应用
于除管理员以外的所有用户。
在工作组设置（而非域）中使用基于 Windows Server 2003 的计算机时，可能需要在该
计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员
。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制
可登录该计算机的用户。
将本地策略应用于除管理员以外的所有用户
要对除管理员以外的所有用户实施本地策略，请执行以下步骤：
以管理员身份登录到计算机。
打开本地安全策略。要实现这一点，请执行以下xx作之一：
单击开始，然后单击运行，键入 gpedit.msc，然后按 ENTER 键。
- 或 -
单击开始,单击运行，键入 mmc，按 ENTER 键，添加“组策略对象编辑器”，然后为本
地安全策略对其进行配置。
如果删除运行 命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控
制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行 命令就可
以重新打开该策略了。
展开用户配置 对象，然后展开管理模板 对象。
启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的
Internet Explorer 图标”）。
备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置
计算机所需步骤）的能力。Microsoft 建议您记录所做的任何更改（在第 10 步中也使
用此信息）。
关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标
，以便以后可以访问它，然后从计算机注销。
以管理员身份登录到计算机。
您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用
于包括管理员在内的所有用户。
从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录
到计算机。这些策略是为所有这些用户和管理员而实现的。
备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。
以管理员身份登录到计算机。
单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文
件或文件夹”，然后单击确定 以便可以查看“组策略”隐藏文件夹。或者，打开“Wind
ows 资源管理器”，单击工具，然后单击文件夹选项 以查看这些设置。
将位于 %Systemroot%\System32\GroupPolicy\User 文件夹中的 Registry.pol 文件复
制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。
使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略，然后启用在
为该计算机创建的原始策略中禁用的实际功能。
备注：执行此xx作时，“策略编辑器”会创建一个新的 Registry.pol 文件。
关闭策略编辑器，然后将在第 10 步创建的备份 Registry.pol 文件复制回
%Systemroot%\System32\GroupPolicy\User 文件夹中。
系统提示替换现有文件时，单击是。
从计算机注销，然后以管理员身份登录。
由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。
从计算机注销，然后以其他用户身份登录。
由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的
更改。
以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。
恢复原始本地策略
要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行
以下步骤：
以管理员身份登录到计算机。
单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文
件和文件夹”，然后单击确定 以便可以查看“组策略”隐藏文件夹。或者，打开“Wind
ows 资源管理器”，单击工具，然后单击文件夹选项。
从 %Systemroot%\System32\GroupPolicy\User 文件夹中移动、重命名或删除
Registry.pol 文件。
在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认
的 Registry.pol 文件。
打开本地策略。要实现这一点，请单击开始，单击运行，然后键入 gpedit.msc。或者，
单击开始，单击运行，键入 mmc，然后加载本地安全策略。然后，将设为禁用 或启用
的所有项目设为未配置 ，以撤消 Registry.pol 文件所指定的对 Windows Server
2003 注册表实施的任何策略更改。
以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。
从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它
们的帐户撤消更改何在 Windows Server 2003 中重置“Internet 协议 (TCP/IP)”
概要
如果您在“本地连接”属性中显示的此连接使用下列项目列表中单击 Internet 协议
(TCP/IP) 项，您将发现卸载按钮不可用（被禁用）。这是因为传输控制协议/Internet
协议 (TCP/IP) 堆栈是 Microsoft Windows Server 2003 的核心组件，不能删除。
在有些情况下，可能需要重新安装 TCP/IP 以使 TCP/IP 堆栈恢复为原始状态。可以使
用 NetShell 实用程序重置 TCP/IP 堆栈，使其恢复到初次安装xx作系统时的状态。
更多信息
NetShell 实用程序 (netsh) 是一个命令行脚本编写工具，您可以使用此实用程序配置
并监视 Windows Server 2003 联网。此工具提供了交互式网络外壳程序接口。
您可以使用该实用程序的 Internet 协议 (IP) 上下文中的 reset 命令重写以下与
TCP/IP 相关的注册表项：
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
SYSTEM\CurrentControlSet\Services\DHCP\Parameters\
运行此命令的结果与删除并重新安装 TCP/IP 协议的效果相同。
命令语法
netsh int ip reset [log_file_name]
要使用netsh 命令重置 TCP/IP 堆栈，您必须指定记录命令结果的日志文件的名称。如
果输入了本文“命令示例”一节中介绍的任一命令，当前计算机中的 TCP/IP 堆栈将被
重置，且该xx作的活动将被记录到命令行中指定的 Resetlog.txt 文件。在第一个示例
中，日志文件被创建在当前文件夹中；在第二个示例中，则指定了 Resetlog.txt 日志
文件的完整路径。
备注：如果该文件的名称与目标文件夹中的现有日志文件的名称相同，则会将新日志文
件的信息附加到现有文件的结尾处。
命令示例
下面的示例说明了如何使用netsh 命令重置 TCP/IP 协议堆栈。
示例 1
单击开始，然后单击运行。
在打开框中键入 cmd，然后单击确定。
在命令提示符后键入以下命令，然后按 ENTER 键：
netsh int ip reset resetlog.txt
备注：在上面的命令中，“int”是 interface 命令的缩写形式。
键入 exit，然后按 ENTER 键。
示例 2
单击开始，然后单击运行。
在打开框中键入 cmd，然后单击确定。
在命令提示符后键入以下命令，然后按 ENTER 键：
netsh int ip reset c:\resetlog.txt
键入 exit，然后按 ENTER 键。
要查看有关命令的帮助，请键入空格，然后键入 ?。即会显示有关netsh 命令子上下文
中可用命令的其他帮助。例如，要查看上一节中介绍的netsh 命令，应在命令提示符后
键入以下命令：
键入 netsh ?，然后按 ENTER 键。
键入 netsh int ?，然后按 ENTER 键。
键入 netsh int ip ?，然后按 ENTER 键。
键入 netsh int ip reset ?，然后按 ENTER 键。
NETSH INT IP RESET 的日志文件示例
以下本文是一个日志文件的示例，该日志文件是由运行ip reset 命令后的netsh 生成的
。根据发出命令的计算机上不同的配置，实际的日志文件也会有所不同。通常，如果没
有替换 TCP/IP 注册表项的原始配置，则不会在文件中记录任何xx作。 reset
SYSTEM\CurrentControlSet\Services\Dhcp\Parameters\Options\15\RegLocation
old REG_MULTI_SZ =
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\?\DhcpDomain
SYSTEM\CurrentControlSet\Services\TcpIp\Parameters\DhcpDomain
added
SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{2DDD011E
-B1B6-4886-87AC-B4E72693D10C}\NetbiosOptions
added
SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{BAA9D128
-54BB-43F6-8922-313D537BE03E}\NetbiosOptions
reset
SYSTEM\CurrentControlSet\Services\Netbt\Parameters\Interfaces\Tcpip_{BD2859BA
-B26A-4E2B-A3FE-3D246F90A81A}\NameServerList
old REG_MULTI_SZ =
10.1.1.2
deleted SYSTEM\CurrentControlSet\Services\Netbt\Parameters\EnableLmhosts
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\AddressType
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\DefaultGatewayMetric
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\DisableDynamicUpdate
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\DontAddDefaultGateway
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\EnableDhcp
old REG_DWORD = 0
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\NameServer
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\RawIpAllowedProtocols
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\TcpAllowedPorts
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2DDD011E-B1B6-
4886-87AC-B4E72693D10C}\UdpAllowedPorts
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\DisableDynamicUpdate
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\EnableDhcp
old REG_DWORD = 0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\IpAddress
old REG_MULTI_SZ =
12.12.12.12
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\IpAutoconfigurationAddress
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\IpAutoconfigurationMask
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\IpAutoconfigurationSeed
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\RawIpAllowedProtocols
old REG_MULTI_SZ =
0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\SubnetMask
old REG_MULTI_SZ =
255.255.255.0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\TcpAllowedPorts
old REG_MULTI_SZ =
0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5B3675C3-6EB9-
4936-B991-04DA31024C4E}\UdpAllowedPorts
old REG_MULTI_SZ =
0
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\AddressType
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\DefaultGatewayMetric
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\DisableDynamicUpdate
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\DontAddDefaultGateway
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\EnableDhcp
old REG_DWORD = 0
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\NameServer
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\RawIpAllowedProtocols
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\TcpAllowedPorts
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BAA9D128-54BB-
43F6-8922-313D537BE03E}\UdpAllowedPorts
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\DefaultGateway
old REG_MULTI_SZ =
10.1.1.2
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\DefaultGatewayMetric
old REG_MULTI_SZ =
0
added
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\DisableDynamicUpdate
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\EnableDhcp
old REG_DWORD = 0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\IpAddress
old REG_MULTI_SZ =
10.1.1.1
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\IpAutoconfigurationAddress
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\IpAutoconfigurationMask
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\IpAutoconfigurationSeed
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\NameServer
old REG_SZ = 10.1.1.2,10.1.1.3
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\RawIpAllowedProtocols
old REG_MULTI_SZ =
0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\SubnetMask
old REG_MULTI_SZ =
255.255.255.0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\TcpAllowedPorts
old REG_MULTI_SZ =
0
reset
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{BD2859BA-B26A-
4E2B-A3FE-3D246F90A81A}\UdpAllowedPorts
old REG_MULTI_SZ =
0
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DontAddDefaultGatewayDefau
lt
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableIcmpRedirect
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableSecurityFilters
deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SearchList
deleted
SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution
如何在运行 Sysprep 时在 Windows Server 2003 中添加自定义用户设置
概要
本文介绍了如何在运行 Sysprep 实用程序 (Sysprep.exe) 时添加自定义的用户设置。
运行 Sysprep.exe 时，有些用户设置无法被捕获到 .reg 文件中并在安装程序完成时应
用，而且也无法为这些设置编写脚本并将它们应用于所有新用户。要解决此问题，请在
运行 Sysprep.exe 之前将自定义的用户设置复制到“Default User”配置文件。
要执行本节所描述的步骤，您的系统必须满足以下条件：
Windows Server 2003 要完整地安装到您的计算机上并能正常运行。
该算机不是某个域的一部分。
所有用户程序均已预先安装，并且可以正常运行。
备注：如果客户机的桌面设置存储在用户的配置文件中，您可以使用本节中介绍的过程
来自定义这些设置的任何方面。例如，您可以使用此过程为所有用户配置“自动隐藏任
务栏”选项和“在‘开始’菜单中显示小图标”选项。您无法使用此过程自定义存储在
用户配置文件之外的设置。
使用以下过程为所有新用户部署自定义的电源选项设置。
使用管理员权限创建测试用户
以本地管理员身份登录到计算机。
单击开始，右键单击我的电脑，然后单击管理。
备注：如果安装了 Active Directory，就会禁用“计算机管理”控制台中的“本地用户
和组”工具。如果您要从装有 Active Directory 的域控制器计算机中执行此过程，就
必须通过“Active Directory 用户和计算机”新建用户帐户。
单击“本地用户和组”，右键单击用户，然后单击新建用户。
在“用户名”框中键入 Testuser，键入密码，单击“用户下次登录时须更改密码”复选
框，将其清除，然后单击创建。
关闭新建用户 对话框。
在“本地用户和组”中，单击组，双击管理员，然后单击添加。
键入 Testuser，然后单击确定。
单击确定 ，关闭管理员属性 对话框。
关闭“计算机管理”控制台。
为测试用户创建自定义设置
以 Testuser 的身份登录计算机。
单击开始，指向控制面板，然后单击电源选项。
设置要用作所有用户的默认设置的监视器、硬盘、待机和休眠 等选项的设置。备注：您
可以根据需要进行其他自定义。这些特定设置只是一个例子
将测试用户的配置文件文件夹复制到默认的用户配置文件文件夹
注销 Testuser 帐户，然后以管理员身份再次登录。
右键单击开始，然后单击资源管理器 ，启动“Windows 资源管理器”。
在工具 菜单上，单击文件夹选项，然后单击视图 选项卡。
在高级设置 框中，单击“显示隐藏文件和文件夹”复选框，将其选中。
退出“Windows 资源管理器”。
右键单击我的电脑，然后单击属性。
单击高级 选项卡，然后在用户配置文件 部分，单击设置。
单击Testuser 帐户，然后单击复制到。
在路径 框中键入 c:\documents and settings\default user，或者单击浏览 ，找到“
默认的用户文件夹”。
在“允许使用”部分，单击更改。
键入 Everyone，然后单击确定。
在复制到 对话框中单击确定 ，然后单击是 ，确认该xx作。
单击确定 ，关闭用户配置文件 对话框。
右键单击我的电脑，然后单击管理。
单击“本地用户和组”，单击用户，单击Testuser 帐户，然后将其删除。
关闭“计算机管理”控制台。
准备就绪后启动 Sysprep 进程。如何对传入的连接禁用 NetBT 代理
概要
默认情况下，在基于 Windows XP 和 Windows Server 2003 的系统上，对传入的远程访
问服务 (RAS) 或虚拟专用网 (VPN) 连接启用 Netbios 代理。此设置允许 RAS 客户端
在其所连接的局域网 (LAN) 中解析 Netbios 名称。在被配置为 RAS 或 VPN 服务器的
计算机上，如果从命令外壳程序中运行 Ipconfig /all 命令，将返回信息显示WINS
Proxy Enabled 值设置为 Yes。在某些情况下，可能需要禁用此设置。
更多信息
在启用传入的连接设置后，EnableProxy 值设置为 2。
备注：EnableProxy 值位于以下注册表位置：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netbt\Parameters\EnableP
roxy
要在 RAS 或 VPN 服务器上禁用 Netbios 代理，请按照以下步骤xx作。
警告：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装xx作系
注册表编辑器”需要您自担风险。
启动“注册表编辑器”(Regedit.exe)。
找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Remoteaccess\Parameters\
Ip\EnableNebtBcastFwd
将EnableNebtBcastFwd 值更改为 0。
退出“注册表编辑器”。
重新启动计算机。 将运行 Windows Server 2003 的计算机配置为 Web 服务器
概要
本分步指南介绍了如何在 Windows Server 2003 环境中设置一个用于匿名访问的 WWW
服务器。
安装 Internet 信息服务
Microsoft Internet 信息服务 (IIS) 是与 Windows Server 2003 集成的 Web 服务。
要安装 IIS、添加可选组件或删除可选组件，请按以下步骤xx作：
单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
单击添加/删除 Windows 组件。
显示“Windows 组件向导”。
在Windows 组件 列表中，单击Web 应用程序服务器。
单击详细信息，然后单击Internet 信息服务 (IIS)。
单击详细信息 ，以查看 IIS 可选组件列表。
选择您要安装的可选组件。默认情况下，下列组件是选中的：
公用文件
FrontPage 2002 Server Extentions
Internet 信息服务管理单元
Internet 信息服务管理器
NNTP 服务
SMTP 服务
World Wide Web 服务
单击“World Wide Web 服务”，然后单击详细信息 ，以查看 IIS 可选子组件（如
Active Server Pages 组件和“远程管理 (HTML) 工具”）的列表。选择您要安装的可
选子组件。默认情况下，下列组件是选中的：
World Wide Web 服务
单击确定 ，直到返回“Windows 组件向导”。
单击下一步，然后完成“Windows 组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤xx作：
单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。
展开“* 服务器名称”（其中服务器名称 为该服务器的名称），右键单击Web 站点，然
后单击属性。
在Web 站点属性 对话框中，单击目录安全性 选项卡。
在“身份验证和访问控制”下，单击编辑。
单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过 Windows guest 帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户 IUSR_computername。匿名用户帐户密码仅在
Windows 中使用；匿名用户不使用用户名和密码登录。
在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。
单击确定 两次。
基本 Web 站点配置
单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。
展开“* 服务器名称”（其中服务器名称 为该服务器的名称），然后展开Web 站点。
右键单击默认 Web 站点，然后单击属性。
单击Web 站点 选项卡。如果您已为计算机分配了多个 IP 地址，则请在IP 地址 框中单
击您要指定给此 Web 站点的 IP 地址。
单击性能 选项卡。使用Web 站点属性 - 性能 对话框可设置影响内存、带宽使用和
Web 连接数量的属性。
通过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过
在低优先级的 Web 站点上限制带宽，您可以放宽对他站点的访问量的限制。同样，当您
指定到某个 Web 站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的
，应根据网络通信量和使用变化情况进行调整。
单击“限制可用于此 Web 站点的带宽”复选框，将其选中，可配置 IIS 将网络带宽调
节到选定的最大带宽量，以千字节每秒 (KB/S) 为单位。
单击Web 服务连接 复选框，将其选中，可选择特定数目或者不限定数目的 Web 服务连
接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览 Web 站点的客户机通常都使用大约三个连接。
单击主目录 选项卡。
如果您想使用存储在本地计算机上的 Web 内容，则单击“此计算机上的目录”然后在本
地路径 框中键入您想要的路径。例如，默认路径为 C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建 Web 内容文件夹。
如果要使用存储在另一台计算机上的 Web 内容，则单击“另一计算机上的共享位置”，
然后在显示的网络目录 框中键入所需位置。
如果您要使用存储在另一个 Web 地址的 Web 内容，则单击“重定向到 URL”，然后在
“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中
。
概要
本分步指南介绍了如何配置基于 Windows Server 2003 的服务器，以便当计算机资源不
足时通知您。Windows Server 2003 中的程序从对象、计数器和实例三个方面来定义它
收集的性能数据。性能对象是可以测量的任何资源、程序或服务。您可以使用“系统监
视器”和性能日志以及警报来选择性能对象、计数器和实例，以便收集和显示系统组件
或安装的软件的性能数据。
您可以在计数器上设置警报，这样，当选定计数器的值超过或低于指定设置时就可以发
送消息，启动程序或启动日志。
如何向系统监视器中添加计数器
单击开始，指向管理工具，然后单击性能。 如果您选择远程计算机上的对象，当“系统
监视器”刷新列表以反映计算机中的现有对象时，可能会有短暂的延迟。
右键单击“系统监视器”的“详细信息”窗格，然后单击 添加计数器。
要监视正在运行监视控制台的任何计算机，请单击“使用本地计算机计数器”。或者，
如果要监视某一特定计算机而不管监视控制台在哪里运行，单击“从计算机选择计数器
”，然后指定计算机名称。
在“性能对象”下，单击要监视的对象。默认情况下选中的是处理器 对象。
单击所有计数器 ，或者单击从列表中选择计数器，然后单击某一个列表项。
单击添加。
如何定义计数器和警报阈值
单击开始，指向管理工具，然后单击性能。
双击“性能日志和警报”，然后单击警报。
右键单击警报，单击新建警报设置，为该警报键入一个名称，然后单击确定。
单击常规 选项卡，为该警报键入一个描述性注释，然后单击添加。
对于要添加到日志中的每个计数器或计数器组，执行下列步骤：
要从运行“性能日志和警报”服务的计算机上监视计数器，请单击“使用本地计算机计
数器”。
或者，要从某台特定的计算机监视计数器，而不管该服务在哪里运行，请单击“从计算
机选择计数器”，然后指定您要监视的计算机的名称。
在“性能对象”下面，选择要监视的对象。
然后选择一个或多个要监视的计数器。
要监视选定计数器的所有实例，请单击所有实例。 注意，二进制日志可以包含那些在日
志启动时不可用但随后变得可用的实例。或者，要监视选定计数器的特定实例，请单击
“从列表选择实例”，然后单击一个或多个要监视的实例。
单击添加，然后单击关闭。
在将出发警报，如果值是框中，单击小于 或大于。在限制为 框中，指定触发警报的值
。
在“数据采样间隔”框中，指定更新间隔的数值和计量单位。
单击xx作 选项卡，确定当触发警报时引发的xx作。
要在“事件查看器”日志中记录警报，请单击“将项记入应用程序事件日志”复选框，
将其选中。
要将警报消息发往计算机，请单击“发送网络信息到”复选框，将其选中，然后键入希
望接收该警报信息的计算机的名称。
单击“启动性能数据日志”复选框，将其选中，以启动日志文件。
如果您希望在达到警报条件时启动程序，单击“执行这个程序”。您可以直接键入程序
的路径或者单击浏览 来手动选择您要使用的程序。
单击计划 选项卡，然后配置适当的设置，以便手动或在计划的时间开始或停止日志记录
。
如何选择要监视的数据
开始按下列顺序监视如下组件的活动：
内存
处理器
磁盘
网络
下面列表显示了建议用于服务器监视的最少的计数器。注意，当您检查特定资源时，应
该包括相关性能对象的其他计数器。
组件：磁盘
正被监视的性能方面：用法
要监视的计数器：
物理磁盘\ Disk Reads/sec（磁盘读取/秒）
物理磁盘\ Disk Writes/sec（磁盘写入/秒）
逻辑磁盘\ % Free Space（可用空间）
您必须仔细解读 % Disk Time（磁盘时间）计数器。由于该计数器的 _Total 实例可能
没有准确反映多磁盘计算机上的使用情况，因此，同时使用 % Idle Time（空闲时间）
计数器是很重要的。请注意，这些计数器无法显示超过 100% 的值。
组件：磁盘
正被监视的性能方面：瓶颈
要监视的计数器：物理磁盘\ Avg.Disk Queue Length（磁盘队列平均长度）（所有实例
）
组件：内存
正被监视的性能方面：用法
要监视的计数器：
内存\ Available Bytes（可用字节）
内存\ Cache Bytes（缓存字节）
组件：内存
正被监视的性能方面：瓶颈或漏洞
要监视的计数器：
内存\ Pages/sec（页面/秒）
内存\ Page Reads/sec（页面读取/秒）
内存\ Transition Faults/sec（传输错误/秒）
内存\ Pool Paged Bytes（分页的内存池字节）
内存\ Pool Nonpaged Bytes（未分页的内存池字节）
下列组件尽管不是专门的内存对象计数器，但它们对于内存分析很有用：
分页文件\ % Usage（用法）对象（所有实例）
缓存\ Data Map Hits（数据映射命中）%
服务器\ Pool Paged Bytes（分页的内存池字节）
服务器\ Pool Nonpaged Bytes（未分页的内存池字节）
组件：网络
正被监视的性能方面：吞吐量
要监视的计数器：
协议传输计数器（因网络协议而异）；对于 TCP/IP 而言，包括：
网络接口\ Bytes total/sec（总字节数/秒）
网络接口\ Packets/sec（包/秒）
服务器\ Bytes Total/sec（总字节数/秒）或 服务器\ Bytes Transmitted/sec（发送
的字节数/秒）
服务器\ Bytes Received/sec（接收的字节数/秒）
您可能需要像“监视网络活动”部分介绍的那样来监视其他对象的网络和服务器吞吐量
组件：处理器
正被监视的性能方面：用法
要监视的计数器：处理器\ % Processor Time（处理器时间）（所有实例）
组件：处理器
正被监视的性能方面：瓶颈
要监视的计数器：
系统\ Processor Queue Length（处理器队列长度）（所有实例）
处理器\ Interrupts/sec（中断/秒）
系统\ Context switches/sec（上下文切换/秒）
上一篇文章: 在WindowsServer2003中为Web站点配置DNS记录 下一篇文章: 利用win2003NAT功能配置简单的防火墙