第 2章 Windows Server 2003
安装与基本配置
学习目标
? Windows Server 2003特性
? 安装 Windows Server 2003操作系统
? 使用管理控制台
? 了解 Windows Server 2003资源工具包
2.1 Windows Server 2003的新特性( 1)
? Windows Server 2003
是微软公司在 Windows 2000系列的基础上改进推
出,它集成了功能强大的应用程序环境,具有更
广泛的适应性和便捷的管理,有利于降低企业的
TCO(总体拥有成本)。
? 目录服务的新功能
1,易于部署和管理
2,更安全
3,改进的性能与可靠性
2.1 Windows Server 2003的新特性( 2)
? 应用服务的新功能
1,简化了集成与协作能力
2,提高开发人员的工作效率
3,提高企业整体工作效率
4,增强了扩展性与可靠性
5,端到端的安全性能
6,有效的部署与管理
2.2 Windows Server 2003家族的
版本介绍
?Windows Server 2003 标准版
?Windows Server 2003 企业版
?Windows Server 2003 数据中心版
?Windows Server 2003 Web版
?Windows Server 2003家族产品优点介绍
2.2.1 Windows Server 2003 标准版
为小型企业单位和部门提供的。它提供
的功能包括:智能文件和打印机共享、安
全 Internet连接、集中式的桌面应用程序部
署以及连接职员、合作伙伴和顾客的 Web
解决方案等。
2.2.2 Windows Server 2003 企业版
? 是针对大中型企业而设计的服务器操作
系统,它可以运行联网、消息传递、清单
和顾客服务系统、数据库、电子商务 Web
站点以及文件和打印服务器等应用程序。
2.2.3Windows Server 2003 数据中
心版
? 是针对要求最高级别的企业设计的,它可
以为数据库、企业资源规划软件、大容量
实时事务处理以及服务器合并提供解决方
案 。 Datacenter 版支持更强大的多处理方
式和更大的内存。
2.2.4 Windows Server 2003 Web版
? 是特殊目的的 Web服务器,专为需要以经
济的方式建立及配置 Web页,Web站点及
Web服务的机构而设计的。
2.2.4 Windows Server 2003家族产
品优点介绍
? 可靠性, Windows Server 2003提供了集成结构,
确保商业信息的安全性和系统高 稳定性。
? 高效性, Windows Server 2003 提供各种工具,
用于部署、管理和使用网络资源;通过策略设置
进行网络的自动化管理。
? 连接, Windows Server 2003提供了集成的 Web
服务器和流媒体服务器,快速安全地创建动态
Intranet 和 Internet Web 站点;集成的应用程序
服务器,非常容易地进行开发、部署和管理 XML
Web 服务。
? 经济性, Windows Server 2003 提供了简单易用
的说明性指南,加快技术方案的掌握 。
2.3 安装 Windows Server 2003( 1)
? 系统和硬件设备要求
? 安装方式
? Windows Server 2003安装前的注意事项
?选择升级或全新安装
?是否使用多重引导
?文件系统的选择
?硬盘分区的规划
? 安装 Windows Server 2003 中文版
2.3 安装 Windows Server 2003( 2)
? 基本网络配置
?安装网络协议、服务和客户
?安装网络协议
?安装网络服务
?安装网络客户
?添加网络组件
?Windows Server 2003中配置 TCP/IP协议
?TCP/ IP协议常规设置
? 排除安装故障
?安装过程故障排除
?开机启动故障排除
2.3.1 系统和硬件设备要求
? 系统和硬件设备要求
建议使用最小速度为 550 MHz
每台计算机最多支持 8 个处理器
建议最少 256 MB RAM
需要的最少空间大约为 2 GB
2.3.2 安装方式
? 光盘安装,系统应具有 CD-ROM 或 DVD
驱动器,高密度 3.5 英寸磁盘驱动器。如果
计算机支持从 CD-ROM 启动时,则可直接
从光盘启动并安装操作系统。
? 网络安装,从网络安装系统需要一块或几
块与 Windows Server 2003 兼容的网卡,
并将计算机通过网络连接线连在网络上,
为安装程序文件提供网络访问的服务器。
2.3.3 Windows Server 2003安装前
的注意事项
?选择升级或全新安装
?选择许可证方式,Windows Server 2003支
持两种授权模式,“每客户”和“每服务
器”。
?是否使用多重引导
?文件系统的选择, FAT,FAT32和 NTFS。
?硬盘分区的规划
2.3.3.1 选择升级或全新安装
1.升级
升级可简化配置,并且现有的用户、设置、组、
权利和权限保留下来,当然也不需要重新安装文
件和应用程序。升级前建议备份硬盘数据。
2.全新安装
如果打算进行全新安装,考虑要安装到的磁盘分
区是否包含想保留的应用程序,必要时对这些应
用程序进行备份,在安装完 Windows Server
2003之后,再重新安装它们。
2.2.3.2选择许可证方式
?,每客户”模式:对每台要求访问 Server
2003服务器的计算机都要求有自己的客户
端访问许可证( CAL)。授权方式是针对计
算机而不是针对登录的用户。
?,每服务器”模式:对每一个与服务器的
并发连接都需要一个单独的 CAL。即这台
Windows 2003 服务器支持固定数量的连接。
授权方式同样是针对计算机而不是针对登
录的用户与服务器的连接数。
2.2.3.3是否使用多重引导( 1)
? 计算机可以被设置多重引导,即在一台计
算机上安装多个操作系统。
? 可以和 Windows Server 2003 实现多重启
动的操作系统及在实现时应注意的问题:
2.2.3.3是否使用多重引导( 2)
1,Windows NT 4.0
( 1)不要在包含 Server 2003和 Windows NT 的计算机上
只使用 NTFS 文件系统。
( 2)确保 Windows NT 4.0 已使用 Service Pack 5 更新过。
( 3)将每个操作系统安装在单独的驱动器或磁盘分区上。
( 4)当执行 Server 2003的全新安装时,默认情况下,会把
它安装在没有其他操作系统存在的分区上。当然在安装过
程中,可以指定不同的分区。
( 5)不要将 Server 2003 安装在压缩驱动器上,除非该驱
动器是用 NTFS 文件系统压缩功能进行的压缩。
( 6)在各个系统所在的分区上安装它们各自使用的应用程
序。如果想让程序运行在多个操作系统上,需要在每个操
作系统分区上分别安装这些程序。
( 7)如果计算机位于 Windows NT,Windows 2000或
Windows Server 2003域,计算机每个 Windows NT 4.0
Server 或 Windows Server 2003安装都必须使用不同的
计算机名。
2.2.3.3是否使用多重引导( 3)
2,Windows 95 或 Windows 98
( 1)当运 Server 2003 时,压缩的 DriveSpace 或
DoubleSpace 卷都不可用。只有 Windows 98可以访问没
有解压缩的 DriveSpace或 DoubleSpace 卷。
( 2)尽量先安装 Windows 95/ 98系统,再安装 Server 2003,
否则启动 Windows Server 2003所需的重要文件就可能被
覆盖(尤其是 Windows 95)。
( 3)对于包含 Windows 95 和 Server 2003的计算机,主分
区必须用 FAT 格式化。对于包含 Windows 95 OSR2 或
Windows 98 和 Server 2003的计算机,主分区必须使用
FAT 或 FAT32 格式化,不能用 NTFS。
2.2.3.3是否使用多重引导( 4)
3,Windows 2000或 Windows XP
安装 Windows 2000/XP与 Windows Server 2003
双引导时,如果计算机参加某个 Windows 2000
或 Windows Server 2003域,每次安装都必须使
用不同的计算机名。
4.多个 Windows Server 2003安装
同时将多个 Windows Server 2003安装到一台服
务器的多个分区上。同样,如果计算机参加某个
Windows 域,每次安装都必须使用不同的计算机
名。
2.2.3.4文件系统的选择( 1)
1,NTFS——建议为 Windows 2000 Server 计算机的磁盘
分区选择 NTFS 文件系统。
它支持各种新功能:
Active Directory

文件加密
可以对单个文件设置权限
稀疏文件
远程存储
磁盘活动恢复记录
磁盘配额
可更好地支持大驱动器
2.2.3.4文件系统的选择( 2)
2.FAT和 FAT32
如果需要让计算机有时运行早期的操作系
统,有时运行 Windows 2000/XP或者
Windows 2003,则需要将 FAT 或 FAT32
分区作为硬盘上的主(或启动)分区。
2.2.3.5硬盘分区的规划
? 若执行全新安装,需要在运行安装程序之
前,规划磁盘分区。磁盘分区是一种划分
物理磁盘的方式,以便每个部分都能够作
为一个单独的单元使用。当在磁盘上创建
分区时,可以将磁盘划分为一个或多个区
域,并可以用 FAT 或 NTFS文件系统格式
化分区。主分区(或称为系统分区)是安
装加载操作系统(如 Windows 2003)时所
需文件的分区。
2.3.4安装 Windows Server 2003 中
文版 ( 1)
? 安装 Windows Server 2003 中文版
1.第一阶段为文本模式安装。主要是进行选
择安装系统的磁盘分区、格式化和复制文
件。这一过程基本上是自动的,无需人工
干预 。
2.第二次启动时,用户需要按,Ctrl+Alt+Del”
组合键,输入密码登录系统(安装过程中
设置),进入系统之后,将自动弹出一个
“管理您的服务器”窗口,如图 2-1所示。
2.3.4安装 Windows Server 2003
中文版 ( 2)
图 2-1 管理您的服务器窗口
点击图 2-1“添加角色到
您的服务器” 右侧
的“添加或删除角
色”按钮 。在此要
确认安装所有调整
解调器和网卡、连
接好需要的电缆。点击
”下一步”弹出图 2-2
2.3.4安装 Windows Server 2003 中
文版 ( 3)
图 2-2 配置服务器角色向导
配置的内容如图 2-2所示
2.3.4安装 Windows Server 2003 中
文版 ( 4)
图 2-3 系统属性窗口
“计算机名”等基本配置
图 2-4 计算机名称更改
2.3.5 基本网络配置
?安装网络协议、服务和客户
?安装网络协议
?安装网络服务
?安装网络客户
?添加网络组件
?Windows Server 2003中配置 TCP/IP协议
? TCP/ IP协议常规设置
2.3.5.1安装网络协议、服务和客户
? 在 Windows Server2003企业版的安装过程
中,安装向导会自动进行硬件检测工作,
如果检测到用户的计算机上安装有网络适
配器,安装向导会自动为该适配器添加驱
动程序,以及进行中断号和输入输出地址
等硬件配置,并让用户选择如何安装配置
网络组件,选项包括:典型配置和自定义
配置。
2.3.5 基本网络配置 ---安装网络协议( 1)
右击“网上邻居”图标,从弹出的快捷菜
单中选择“属性”命令,打开“网络和拨
号连接”窗口,如图 2-5所示。
图 2-5 网络和拨号连接窗口
鼠标右键单击“本地
连接”图标,从弹出
的快捷菜单中选择
“属性”项,打开“本
地连接属性”对话
框,如图 2-6所示。
2.3.5 基本网络配置 ---安装网络协议( 2)
图 2-6 本地连接属性对话框
“此连接使用下列选定的组件”
列表框中列出了目前系统中
已安装过的网络组件,单击
“安装”按钮,打开“请选择网
络组件类型”对话框,如
图 2-7 所示。
2.3.5 基本网络配置 ---安装网络协议( 3)
图 2-7 选择网络组件对话框
在“单击要安装的网络
组件类型”列表中选中
“协议”选项,单击“添
加”按钮,打开“选择网
络协议”对话框,如
图 2-8所示。
2.3.5 基本网络配置 ---安装网络协议( 4)
图 2-8 选择网络协议对话框
在图 2- 8中的“网络协议”对话框中的“网络协议”列表框中 Windows Server 2003支持的
网络协议,选中协议名称后,单击“确定”按钮,协议将会添加至“本地连接属性”列表中。
2.3.5 基本网络配置 ---安装网络服务
在图 2- 7“选择网络组件类型”对话框中选择
“服务”选项,将打开如图 2-9所示安装 Windows
Server 2003提供的网络服务。
图 2-9选择网络服务对话框
2.3.5 基本网络配置 ---安装网络客户
在图 2-7所示“选择网络
组件类型”列表中选中
“客户”选项,然后单击
“添加”按钮,出现如图
2-10所示对话框,选择
想要安装的客户组件,
系统会在 Windows
Server 2003的安装盘
中寻找该组件的驱动程序。
图 2-10 选择网络客户对话框
2.3.5 基本网络配置 ---添加网络组件( 1)
打开控制面板,运行“添加 /删除程序”应用程序,出现如
图 2-11所示窗口。
图 2-11 添加 /删除程序对话框
2.3.5 基本网络配置 ---添加网络组件( 2)
? 选择“添加 /删除 Windows组件”按钮,弹出图 2-12。选
择“组件”中安装的所需要的网络组件。
图 2-12 Windows组件向导对话框
2.3.5 基本网络配置 -- Windows Server
2003中配置 TCP/IP协议
? 如果安装的 Windows Server 2003服务器不是通
过 DHCP服务器获取 IP地址及相关信息时,就必
须为该计算机上安装的每个网络适配器(网卡)
配置如下内容:
1.网卡 IP地址和子网掩码:确定计算机的网络地址及网络
标识(网段);
2.本地 IP路由器的 I P地址:访问非本网段的出口;
3.本计算机是否作为 DHCP服务器;
4.本计算机是否是 WINS代理执行者;
5.本计算机是否使用域名系统( DNS),如果使用的话,
必须知道网络上可用的 DNS服务器的 I P地址,用户可以
选择一个或多个 DNS服务器;
6.如果网络中有一个可用的 WINS服务器,还必须知道它的
IP地址,和 DNS一样,可以配置多个 WINS服务器。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 1)
? 采用 TCP/IP协议,首先需要为本机系统设定一个
网络 IP地址。用户计算机可以向 DHCP服务器请
求一个临时的动态 IP地址。用户也可以从网络管
理员索要适当的 IP地址,自己手动进行设置。手
动配置 IP地址及其他相关设置操作如下:
1,在桌面上鼠标右键单击“网上邻居”图标,从打开的快
捷菜单中选择“属性”菜单项,打开“网上邻居”窗口。
2,右击“本地连接”图标,从打开的快捷菜单中选择“属
性”菜单项,打开“本地连接属性”对话框。
3,在“这个连接使用下列选定的组件”列表框中选定
,Internet 协议( TCP/IP)”组件。
4,单击“属性”按钮,打开,Internet(TCP/IP)属性”设置
对话框,如图 2-13所示。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 2)
图 2-13 Internet协议( TCP/IP)属性对话框
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 3)
5,用户需要根据本地计算机所在网络的具体情况以及使用本书前面讲
过的信息,决定是否用网络中的动态主机配置协议( DHCP)提供 IP
地址和子网掩码。如果是的话,就选定“自动获得 IP地址”单选按钮。
那么用户所在网络中的 DHCP服务器将会自动地租用一个 IP地址给计
算机。如果不想通过 DHCP服务器分配获取 IP地址的话,则需要手工
输入 IP地址,选择“使用下面的 IP地址”单选按钮。
6.在,IP 地址”文本框里输入一个从管理员那里申请到的 12位数字 IP
地址,地址输入一定要正确。网络上两个相同的 IP地址会使两台计算
机产生 IP地址冲突,导致出现问题。如图 2-13所示,本机输入的 I P地
址为 210.43.22.150。
7,在“子网掩码”文本框里输入子网掩码。示例中输入的子网掩码为
255.255.255.0(标准 C类地址),子网掩码的输入也一定要保证其正
确,否则本机有可能无法与其他用户通信。
8,在“默认网关”文本框里输入本地路由器或网桥的 IP地址,与本机
同属一个网络地址段。当用户计算机访问非本网段计算机时,数据包 转向网关做为出口。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 4)
9,如果用户可以从所在网络的服务器那里获得一个 DNS服
务器地址,选择“自动获得 D N S服务器地址”单选按钮。
10,如果用户需要手工设置 DNS服务器的地址,选定“使
用下面的 DNS服务器地址”单选按钮。
11,在“首选 DNS服务器”文本框中输入正确的 IP地址
(可以从网络管理员处获得),示例中输入的 DNS的 IP地
址为 210.43.16.17。
12,在“备用 DNS服务器”文本框中输入正确的备用 DNS
服务器地址,这样可以防止主首选 DNS服务器无法正常工
作时,代替主 DNS服务器为客户机提供域名服务。
13,如果用户希望为选定的网络适配器指定附加的 IP地址
和子网掩码或添加附加的网关地址的话,单击“高级”按
钮,打开“高级 TCP/IP设置”选项卡,如图 2-14所示。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 5)
图 2-14 高级 TCP/IP设置对话框
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 6)
14,添加新的 IP地址和子网掩码,单击如图 2-14所示,IP
地址”选项区域中的“添加”按钮打开如图 2-15所示的
,TCP/IP地址”对话框。
15,在,IP地址”和“子网掩码”文本框中输入新的地址,
然后单击“添加”按钮,附加的 IP地址和子网掩码将被添
加到,IP地址”列表框中。用户最多指定 5个附加 IP地址
和子网掩码,这对于包含多个逻辑 IP网络进行物理连接的
系统是非常有用的。即用户可以在为自己计算机的一块网
卡绑定多个 IP地址。
16,如果用户希望对已经指定的 IP地址和子网掩码进行编
辑的话,单击,IP地址”选项区域中的“编辑”按钮打开
,TCP / IP地址”对话框,如图 2-15所示。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 7)
图 2-15 TCP/IP地址对话框
? 17,图 2-15对话框中的,IP地址”和“子网掩码”
文本框中将显示用户曾经配置的 IP地址和子网掩
码,而且 IP地址还处于可编辑状态,用户可以对
原有的 IP地址和子网掩码进行任意编辑。然后单
击“确定”按钮使修改生效。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 8)
18,在如图 2-14对话框的“默认网关”选项区域中用户可
以对已有的网关地址进行编辑和删除,或者添加新的网关
地址。对于多个网关,还得指定每个网关的优先权,通过
调整网关 IP地址在列表中高、低位置就可相应地使其具有
较高或较低的优先权。 Windows Server 2003首先使用第
一个(处于最顶端)网关地址并接下来向下依次查找网关
地址,直到它找到一个服务于信宿地址的网关为止。
19,在图 2-14对话框,IP设置”选项卡中的“接口越点数”
文本框中用户可以输入或修改相应数值。该数值是用来设
置网关的接口指标以实现网络连接的。如果在“默认网关”
列表框中有多个网关选项,则系统会自动启用接口越点数
值最小的一个网关,默认情况下接口越点数值为 1。
2.3.5 基本网络配置 -- TCP/ IP协议常
规设置( 9)
20,在图 2-14对话框“默认网关”列表框中,选定一个网
关选项,单击“编辑”按钮,打开,TCP/IP网关地址”
对话框,如图 2-16所示。在该对话框中,用户可以同时对
网关和接口越点数的数值进行修改,然后单击“确定”按
钮以使修改生效。
图 2-16 TCP/IP网关地址对话框
2.3.6 排除安装故障
? 在安装和启动 Windows Server 2003时,
用户可能会遇到一些问题造成无法正常地
安装或启动,产生问题的原因多种多样,
下面列出一些常用故障及排除方法。
2.3.6.1安装过程故障排除( 1)
? 1.安装过程中,用户是否关闭了高速缓存
计算机系统的高速缓存可能会妨碍安装程序的进
行。在安装过程中关闭高速缓存,可能会解决问
题;当安装过程完成后,再使系统高速缓存可用。
如果安装后还出现相同的症状,有可能是高速缓
存已经损坏。
? 2.检查 RAM问题
( 1)确认所有 RAM条速度和类型相同,并且由相
同的制造商制造。
( 2)检查物理交换内存槽中 RAM条的顺序。计算
机 BIOS可能要求 RAM条以一定的顺序插入内存槽,
或特定大小的内存要求放在特定的槽中。
( 3)用第三方软件诊断 RAM。
2.3.6.1安装过程故障排除( 2)
? 3.计算机是否感染了引导扇区病毒
( 1)使用 Windows Server 2003的防毒工具,单击
“开始”按钮,然后选择“运行”命令,键入
f:\support\ca\antiv\makedisk.bat a:( f和 a分别是
CD ROM和软盘的驱动器字母),然后按,Enter”
键确认。即创建一个 Windows Server 2003病毒扫
描盘。最后,用病毒扫描盘重新启动计算机。
( 2)使用第三方的杀病毒软件检查杀毒。
? 4.检查驱动器布置结构
检查驱动器的物理跳线和 CMOS设置。如果驱动器
都在相同的通道上,并且在 CMOS里启动了辅助通
道,把 CD-ROM驱动器移动到辅助通道并且把它配
置为主控。
2.3.6.1安装过程故障排除( 3)
? 5.表明硬件冲突
检查所有硬件组件的设置。检查 BIOS中 IDE控
制器的设置,确认没有硬件冲突存在。
? 6.降低数据传输率
进入 CMOS设置窗口,将 PIO模式(正常是 3或 4)
改为 2。用户也可能需要关闭任何 ULTRA DMA
的设置。
? 7.驱动器电缆连接
检查硬盘驱动器和 CD-ROM驱动器电缆并核实
是否正确地连接。
2.3.6.2 开机启动故障排除( 1)
? 1.启动 Windows Server 2003时,如果收到
,BOOT:无法找到 NTLDR”,则 NTLDR可能已
损坏或已被删除,要替换该文件或丢失的文件,
请执行紧急修复。
? 2.是否感染 MBR或引导区病毒
启动 Windows Server 2003时,主引导记录
( MBR)或引导区感染病毒将导致系统引导问
题。如果用感染病毒的软盘启动过计算机,则
病毒很可能已经感染到 MBR或引导区。
2.3.6.2 开机启动故障排除( 2)
? 3.计算机的 BIOS是否在查找启动盘
如果计算机无法确定某个硬盘用作启动盘,用户
将收到一下错误信息:
( 1)没有安装 SCSIBIOS
( 2) C驱动器已经安装。
( 3)正在搜索目标 0。
? 4.BIOS是否在访问 SCSI控制器之前访问 IDE控制

如果在先前只有 SCSI硬盘的系统上安装 IDE控制
器,此时将出现“没有找到启动设备”的错误信
息。
2.4配置 Windows Server 2003环境( 1)
? Winows Server 2003作为服务器的操作系
统,在安全方面有了很大的进步,但也造
成了使用系统过程中的一些不便。下面介
绍几个配置 Windows Server 2003操作系统
的常用的技巧,以便更方便的使用
Windows Server 2003操作系统,或提升系
统性能。
2.4配置 Windows Server 2003环境( 2)
? 1.调整虚拟内存
右键点击“我的电脑” ——属性 ——高级 —
—性能 ——设置 ——高级,点击“虚拟内
存”部分的“更改”,然后在出现的窗口
中选择“无分页文件”,确定返回后,重
启系统即可。
? 2.控制面板里显示全部组件
将系统盘上 Windows\inf目录中的 Sysoc.inf
文件里纪录的,hide”参数删掉。
2.3.6.2 开机启动故障排除( 3)
? 3.对显示启用硬件加速
?在桌面的空白处点击右键,选择“属性”
菜单项,弹出“显示属性”对话框;
?选择“设置”选项卡,点击“高级”按钮;
弹出显示器及显示适配器属性对话框,在
对话框中选择“疑难解答”选项卡;
?将“硬件加速”滚动条托动到“完全”,
点击“应用”后,屏幕黑屏几秒钟。然后
点击“确定”按钮。
2.3.6.2 开机启动故障排除( 4)
? 4.设置 Windows XP风格界面
?打开“开始”菜单,在“运行”命令行中,键入
,Services.msc”,弹出“服务”对话框,或运行
“开始” /“程序” /“管理工具” /“服务”;
?在右边的详细窗口中,选择,themes”主题,弹出
,themes的属性”窗口,在“常规”页面下,将
启动类型改为“自动”(默认是禁止的),点击
“应用”;
?在桌面的空白处点击右键,选择“属性”菜单项,
弹出“显示属性”对话框;
?在“主题”页面下,在“主题”的下拉列表中选
择,Windows XP”。
2.3.6.2 开机启动故障排除( 5)
? 5.安装完后,单独开启对 ASP的支持
打开“控制面板”,选择“管理工具” /“Web服务器
扩展” /“ActiveServer Page”,设置“允许面版里显
示全部组件”。
? 6.取消对网站的安全检查
?点击“开始” /“设置” /“控制面板”,在打开的控制
面板窗口中,用鼠标双击“添加和删除程序”图标,
将界面切换到“添加和删除 Windows组件“页面”
中;
?用鼠标选中,Internet Explorer增强的安全配置”选
项,继续单击下一步按钮,就能将该选项从系统中
删除了;
?单击一下“完成”按钮,退出组件删除提示窗口。
2.3.6.2 开机启动故障排除( 6)
? 7.自动进入 Windows Server 2003系统
选择“开始” /“程序” /“管理工具” /“本地安全策
略”,选择“本地策略” /“安全选项”,设置
interactive logon,Do not
require<Ctrl>+<Alt>+<Del>,启用它。
? 8.取消关机原因的提示
?打开“开始”菜单,选择“运行”菜单项,在运
行程序对话框中输入,gpedit.msc”,启动“组策
略编辑器”管理程序;
?在“组策略编辑器”窗口的左边部分,选择“计
算机配置” /“管理模板” /“系统”,在右边窗口双
击“显示关闭事件跟踪程序”,再出现的对话框
中选择“已禁用”,然后点击“确定”保存后退
出。
2.5 管理控制台
? 从 Windows 2000 Server 开始,管理控制台
Microsoft Management Console ( MMC)已经
成为了所有管理工具的统一平台。 MMC也是
Windows Server 2003操作系统的一个特性,用
户可以创建、保存或打开管理工具来管理硬件、
软件和 Windows系统的网络组件。 MMC是用来处
理各种管理工具的用户接口,提供了一种标准方
法,简化了日常管理任务。其中“计算机管理”
和“目录管理”是 MMC中最重要的两项。
2.5.1 管理控制台的环境
? 管理控制台是管理应用程序中一种常见的
控制台框架,它本身不具备管理功能,但
它为完成这一功能的管理单元提供了操作
平台,这些工具可以支持实际的管理功能。
MMC环境在各种管理单元之间提供完美的
集成。管理员可以创建含有多个管理单元
的工具,然后将其保存起来以备后用,或
者与其他管理员共享。
2.5.1.1管理控制台窗口( 1)
? 一个 MMC控制台由一个或多个管理单元组成。其
按文件形式存储,以,msc作为扩展名。每个控制
台文件代表 MMC界面的一个子窗口,MMC 控制
台由两个窗格的窗口组成。左边的窗格是“控制
台树”,右边的窗格是“详细资料窗格”,如图
2-17所示 。
2.5.1.1管理控制台窗口( 2)
图 2-17 MMC 管理控制台窗口
2.5.1.2 MMC控制台类型
? MMC控制台分为两种类型:自定义型和预配置
型 。
1.预配置的 MMC控制台
在安装 Windows Server 2003时,也安装了预配
置的 MMC控制台。但它不能被修改,也不能添加
其他管理单元。
2,自定义的 MMC控制台
用户可以将一个或多个管理单元或者管理单元的
部分组合起来,创建定制的控制台。它可以满足
特定的管理需要,并且用户不需要在不同的程序
或预配置 MMC控制台之间进行切换。
2.5.2 作者模式的管理控制台( 1)
1.MMC 窗口
MMC控制台组件包含在 MMC窗口中
2.管理单元:
管理单元是 MMC 控制台的基本组件。 MMC 支持两种类
型的管理单元:独立管理单元和扩展管理单元。
( 1)管理单元:可以将独立管理单元(通常称为管理单元)
添加到控制台树中,而不用先添加另外的项目。
( 2)扩展管理单元:通常称为扩展,一般添加到已有独立
或扩展的管理单元的控制台树。当启用管理单元的扩展时,
它们操作由管理单元控制的对象,如计算机、打印机、调
制解调器或其他设备。
2.5.2 作者模式的管理控制台( 2)
3.任务板视图和任务
任务板视图是能添加控制台详细资料窗格视图的页面,也
是指向给定控制台之内和之外功能的快捷方式。
4.控制台目录树
MMC 控制台的左边窗口里的控制台树是一个层次结构。
控制台树显示控制台中可以使用的项目。这些项目包括文
件夹、管理单元、控件,Web 页以及其他一些工具。
5.控制台树上的树枝
树枝是控制台树中添加了对象的任何项目。树枝是一个文
件夹,可用来将控制台树上的相关项组合在一起。
2.5.2 作者模式的管理控制台( 3)
6,收藏夹列表
收藏夹列表位于“收藏夹”菜单上。可以使用收藏夹列表来
创建指向控制台树中项目的快捷方式。可以添加指向经常
使用工具的快捷方式,或者添加指向控制台树中许多级以
下工具的快捷方式。也可以使用收藏夹列表来整理任务板
视图。
7.控制台访问选项
创建自定义控制台时,可以给控制台指派两种常用访问选项
中的一种:作者模式或用户模式。依次有三个级别的用户
模式,因此共有四种默认访问控制台的选项如图 2-18所示:
作者模式
用户模式-完全访问
用户模式-受限访问,多窗口
用户模式-受限访问,单窗口
2.5.2 作者模式的管理控制台( 4)
图 2-18控制台选项对话框
共有四种默认访问
控制台的选项如图
所示
作者模式和用户模式之间
的另一不同之处是更改保
存的控制台的方法。
2.5.3 管理控制台的操作
?创建控制台
?添加任务板视图及任务
?向收藏夹列表添加项目
?配置控制台选项
2.5.3.1 创建控制台 ( 1)
? ( 1) 创建控制台
单击“开始” /,运行”,键入,mmc”,然后单击“确
定”,打开如图 2-19所示窗口,在窗口中可添加管理单元。
完整的 MMC 命令行语法是,mmc
path\filename.msc 。
带 [/a]参数以作者模式打开或保存控制台。
2-19 新建控制台窗口
2.5.3.1 创建控制台 ( 2)
? ( 2)向控制台树添加项目
使用 MMC 主工具栏上“控制台”菜单中的
“添加 /删除管理单元”命令添加控制台项
目。
2.5.3.1 创建控制台( 3) --为本地 /远程计算
机的新 MMC 控制台添加项目( 1)
? 步骤一,以作者方式打开 MMC。
? 步骤二,在“控制台”菜
单上,单击“添加 /删除
管理单元”菜单,出现
如图 2-20所示对话框。
图 2-20 添加 /删除管理单元对话框
2.5.3.1 创建控制台( 3) --为本地 /远程计算
机的新 MMC 控制台添加项目( 2)
? 步骤三,单击“添加”按钮,
出现如图 2-21对话框。
? 步骤四,在“管理单元”
列表下,选择“磁盘管
理”,单击“添加”按钮。
图 2-21添加独立管理单元
2.5.3.1 创建控制台( 3) --为本地 /远程计算
机的新 MMC 控制台添加项目( 3)
? 步骤五,在出现如图 2-22所示的“选择计
算机”对话框中选择管理单元要管理的计
算机。若管理本地计算机,单击“本地计
算机(运行这个控制台的计算机)”,然
后单击“完成”,MMC控制呈现如图 2-23
所示状态,此时完成将“管理本地磁盘”
项目添加到 MMC控制台中。
2.5.3.1 创建控制台( 3) --为本地 /远程计算
机的新 MMC 控制台添加项目( 4)
2-22 选择计算机对话框
2.5.3.1 创建控制台( 3) --为本地 /远程计算
机的新 MMC 控制台添加项目( 5)
图 2-23添加管理单元后的控制台窗口
2.5.3.1 创建控制台( 3) ---将扩展管理单元
添加到 MMC 控制台
? 步骤一,通过执行以下的某项操作,按作者模式
打开保存的控制台:
( 1)右键单击该,msc 文件,然后单击“作者”。
( 2)单击“开始” /“运行”,键入 mmc
path\filename.msc /a,然后单击 "确定 "。
? 步骤二,在“控制台”菜单上,单击“添加 /删除
管理单元”,然后单击要扩展的项目。
? 步骤三,在“扩展”选项卡上的“可扩展的管理
单元”中,选择要添加的扩展旁边的复选框,然
后单击“确定”完成添加。
2.5.3.1 创建控制台( 3) ---将发布的扩展管
理单元添加到 MMC 控制台
? 将发布的扩展管理单元添加到 MMC 控制台
过程与上述过程相似,不同在步骤三中选
中要添加的发布扩展旁边的复选框,然后
单击“下载”。如果出现一个或多个向导,
遵循屏幕上的指示操作,然后单击“确
定”。对于 Active Directory 目录服务可用
的扩展管理单元,管理单元名称后将跟一
句短语“(未安装的)”。
2.5.3.2 添加任务板视图及任务
? 向控制台添加任务板视图和任务之前,先
确定需要多少个任务板视图。如果需要多
个任务板视图,还需确定如何在任务板视
图中分配任务。另外,必须决定需要用哪
种任务板视图显示列表和任务,或者只显
示任务。
? 下面介绍为上例中“磁盘管理”管理单元
创建新任务板视图。
2.5.3.2 添加任务板视图及任务 --创
建任务板视图 ( 1)
步骤一,按作者模式打开保存的控制台。
步骤二,在控制台树中,单击管理单元项。
步骤三,在“操作”菜单上,单击“新任
务板视图”。
步骤四,按照新任务板视图向导中的指示
操作,如图 2-24至 2-27所示,设置选择样
式、应用树项目、定义名称和描述,一般
选择默认设置即可。
2.5.3.2 添加任务板视图及任务 --创
建任务板视图( 2)
图 2-24 新任务板视图安装向导步骤一
2.5.3.2 添加任务板视图及任务 --创
建任务板视图( 3)
图 2-25 新任务板视图安装向导步骤二
2.5.3.2 添加任务板视图及任务 --创
建任务板视图( 4)
图 2-26 新任务板视图安装向导步骤三
2.5.3.2 添加任务板视图及任务 --创
建任务板视图( 5)
图 2-27 新任务板视图安装向导步骤四
2.5.3.2 添加任务板视图及任务 --创
建任务板视图( 6)
图 2-28新任务板视图安装向导步骤四
步骤五,如果要在创建新
任务板视图之后立即创建
任务,在向导的最后屏幕
上选中“启动新任务向导”
复选框,如图 2-28所示。
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 1)
? 在完成上述新任务板视图添加的基础上,或为一
个已经存在的控制台添加任务,操作步骤如下:
步骤一,按作者模式打开保存的控制台;
步骤二,在控制台树中,单击与任务板视图关联
的项目,然后单击“操作”菜单上的“编辑任务
板视图”菜单子项,在出现的对话框中选择“任
务”选项卡,单击“新建”按钮。
步骤三,出现新任务向导,按向导中的指示进行
即可,向导过程如图 2-29至 2-34所示。
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 2)
图 2-29 新任务向导窗口一
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 3)
图 2-30新任务向导窗口二
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 4)
图 2-31 新任务向导窗口三
在新任务向导窗口三中,如图
2-31所示,在“可用命令”列表
中选择任务对应的命令,此例
中我们选择“打开”,即该任务
对应的打开本地磁盘操作。
在新任务向导窗口四(如图
2-32所示)中可以定义任务
的名称及描述。
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 5)
图 2-32 新任务向导窗口四
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 6)
图 2-33 新任务向导窗口五
在新任务向导窗口五
(如图 2-33)所示,
选择任务图标。
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 7)
图 2-34 新任务向导窗口六
2.5.3.2 添加任务板视图及任务 --添
加任务 ( 8)
图 2-35 具有任务板视图和任务的 MMC窗口
步骤四,新建其他任务,重复步骤 2,3新任务图标出现在图
2-35的任务板视图中
2.5.3.3 向收藏夹列表添加项目( 1)
步骤一,在控制台树中,单击要添加到收藏夹列表中的项
目。
步骤二,在详细信息窗格中,单击“标准”选项卡或者想
添加任务板视图的选项卡。例如,“磁盘管理”选项。
步骤三,在“收藏夹”菜单上,单击“添加到收藏夹”,
出现如图 2-36所示。
步骤四,在“创建于”中,请执行以下的某项操作:
要将项目添加到已有的文件夹,单击要保存项目的文件夹,
然后单击“确定”。
? 要将项目添加到新文件夹,单击作为父文件夹的文件夹,
然后单击“新建文件夹”。在“文件夹名”中键入名称,
单击“确定”,然后再单击“确定”。
2.5.3.3 向收藏夹列表添加项目( 2)
图 2-36添加到收藏夹对话框
2.5.3.4 配置控制台选项
? 选择“控制台”菜单中“选项”菜单项,可以设置控制台
图标、更改控制台标题,以及选择控制台的默认模式 。
? 设置 MMC 控制台选项步骤如下所示
步骤一,按作者模式打开保存的控制台。
步骤二,选择“控制台”菜单上的“选项”,出现如图
2-17所示对话框。
步骤三,在“控制台”选项卡上,可以更改控制台图标,
单击“更改图标”,在“文件名”中键入包含图标文件的
路径,单击“当前图标”下面的某个图标,然后单击“确
定”。
步骤四,如果控制台的默认模式是用户模式中的一种,请
执行以下操作:要允许用户右键单击任务板视图的内容时
显示菜单,选中“在此控制台中的任务板上启用上下文菜
单”复选框。要防止用户编辑控制台,选中“不要保存更
改到此控制台”复选框。要让用户能访问“自定义视图”
对话框,选中“允许用户自定义视图”复选框。
2.6 Windows Server 2003资源工具包
? 资源工具包 Microsoft Windows Server
2003 Resouce Kit是 Windows Server
2003的附件。它包含丰富的操作系统
扩展工具,使用这些工具可以用来管
理和调整优化操作系统。
2.6.1 资源工具包的书籍 ( 1)
1)目录服务指南 该书提供了面向 Active Directory
目录服务的技术参考信息,包括数据存储、
Active Directory架构、复制以及服务操作方法
(例如备份和恢复)。
( 2)分布式服务指南 该书提供了有关安全管理
以及配置和变动管理方面的信息,包括身份验证、
访问控制、证书服务以及组策略。
( 3)网络互联指南 该书提供了有关路由、远程
访问和互操作问题的信息,包括路由及远程访问
( Routing and Remote Access)服务、虚拟专
用网以及与 UNIX和 NetWare系统的互操作。
2.6.1 资源工具包的书籍( 2)
( 4)组网技术指南 本书介绍了各种各样的网络技术,包
括 TCP/IP、域名系统( Domain Name System,DNS)
以及无线网络,并且讨论了网络的安全问题及其管理方法。
( 5)服务器管理指南 该书围绕服务器管理问题提供了一
些相关资源,其中包括数据和设备管理、远程管理以及
Windows Clustering(群集)。
( 6) Internet Information Services( IIS) 6.0 资源指
南 该书将向您介绍:如何将 IIS用作一个 Web应用程序平
台;如何确保 IIS的安全;如何监视和调整 IIS性能;如何
有条不紊地管理服务器;以及如何利用 IIS的内置伸缩特性
管理大规模的服务器部署。
( 7)工具和技术参考文献 提供了一整套 Resource Kit工具
及其相关帮助,以及有关 Windows注册表的技术资料。
( 8)技术参考资料 提供了针对 Windows Server 2003的
注册表和性能计数器参考信息。
2.6.2 常用管理工具 --Delprof.exe
1,Delprof.exe( User Profile Deletion Utility):
删除用户的 Profile工具 。
? 其命令格式,delprof /q /i /p /r
/c:\\computername /d:\\days /?
? 例如,删除 Server1上的所有配置文件,并在删
除前给出确认信息。
delprof /p /c:\\server1
按回车,屏幕上将显示:
Delete \\SERVER1\D$\Documents and
Settings\User1? (Yes/No/All)
2.6.2 常用管理工具 --Instsrv.exe
? 2,Instsrv.exe ( Service Installer):一个可以用
来安装或者是删除可执行服务(,exe)命令行工
具 。
? 其语法如下:
instsrv ServiceName PathToExecuteable -a
accountname -p accountpassword
? 例如,想安装一个 bbb.exe作为一个 bbb的服务。
执行命令 instsrv bbb "c:\program files\bbb.exe" 。
如果想指定这个服务在某个用户( Jack)下运行,
使用下列命令:
instsrv bbb "c:\program files\bbb.exe -a
hello\Jack -p xxx"
2.6.2 常用管理工具 --Srvany.exe( 1)
3.Srvany.exe ( Applications as Services Utility),Srvany
可以让 Windows应用程序像一个服务那样运行。也就是说
在 logoff的时候不关闭,也不用在 logon 的时候重新启动。
? 使用 Instsrv.exe 安装 Srvany.exe服务。在命令行提示符下,
键入 Instsrv myservices d:\1\srvany.exe(为 Srvany.exe
指定服务名 myservices)。服务安装成功,点击“开
始” /“程序” /“管理工具” /“服务”,打开“服务”应用程
序窗口,在其详细窗口中既可看到增加了一项 myservices
服务。应用 myservices服务( Srvany)加载应用程序,使
得应用程序可以像服务一样运行。此时,用户需要编辑注
册表信息,配置相应启动参数和工作目录。
? 具体操作如下:
2.6.2 常用管理工具 --Srvany.exe( 2)
( 1)在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\myservices\下 添加一个 parameters子键,这里
的 myservices是刚刚指定的 Srvany的服务名字。
( 2)在 parameters子键下建立一个应用程序入口
application,设置为 REG_SZ类型。
( 3)指定加载应用程序的完整路径,包括扩展名,如
application,REG_SZ,F:\zheng\lirui.exe。
( 4)指定相应的启动参数。 在 parameters下创建一个
AppParameters条目,也是 REG_SZ类型。
AppParameters的键值则是运行 lirui.exe的参数。
( 5)指定环境变量。 添加一个 AppEnvironment,
REG_MULTI_SZ类型。可以根据需要指定,没有就不需
要添加。
( 6)指定工作目录。在 parameters里面建立一个
AppDirectory子项,使用 REG_SZ类型。如:
AppDirectory,REG_SZ,F:\zheng,即工作目录为
F:\zheng
2.6.2 常用管理工具 -- GPOTool.exe
? GPOTool ( Group Policy Verification Tool )是
一个命令行工具,它允许管理员 检测 GPO
( Group Policy object )的稳定性,同时监听策
略的备份。它也用来浏览 GPOs和检测域内部或
跨域的 GPO的一致性。 同时,显示关于 GPO的
一些信息,包括一些 GPO编辑器不能访问的属性,
例如功能版本号和扩展 GUIDs( globally unique
identifiers )。
? 其命令语法如下:
gpotool [/gpo:GPO[,GPO…]] [/domain:DNSname]
[/dc:DC[,DC…]] [/checkacl] [/verbose]
本章小结
? 本章首先介绍了 Windows Server 2003的新特性,
及如何规划安装系统,给出了安装 Windows
Server 2003的系统需求,安装多操作启动的方法
与约束。为了能够正常连接网络,本章也介绍了
网络属性的配置。接着给出了 Windows Server
2003在安装和启动时常见到故障排除方法。管理
员可以安装并优化 Windows Server 2003操作系
统。本章还介绍了管理控制台的概念、使用与设
置,使用管理控制台可以实现全网资源在一个平
台下统一管理,方便了管理员的维护工作。最后
介绍了 Windows 2003资源工具和书籍包含的主要
内容,同时给出了资源工具包主要包含的应用程
序,利用这些工具可以扩展管理员的管理的范围
和功能。