WIN2008 R2+SQL2012+iSCSI SQL双实例群集安装配置
目录
一、准备工作 (3)
1.1划分磁盘空间及IP规划 (3)
1.1.1规划存储空间 (3)
1.1.2 Win2008+SQL2012群集信息 (3)
1.1.3 IP SAM对外的IP及端口 (4)
1.2分别安装两台节点服务器的操作系统，并打好补丁。 (4)
1.3网络结构图 (4)
1.4 节点服务器加入域https://www.doczj.com/doc/3716109927.html,,增加域用户 (5)
1.5安装两台服务器功能和角色支持环境 (5)
1.6设置心跳网络的属相 (7)
1.7 配置iSCSI (9)
二、安装全集 (10)
2.1在sys-b11-26故障转移群集上创建一个群集 (10)
2.2添加存储 (15)
2.3配置群集仲裁盘 (17)
2.4添加MSDTC服务，配置MSDTC (20)
2.4.1添加MSDTC服务 (20)
2.4.2配置MSDTC (23)
三、安装SQL2012双实例 (25)
3.1在sys-b11-26上安装SQL 2012故障转移群集 (25)
3.2在sys-b11-27上添加SQL Server2012故障转移群集节点 (32)
3.3在sys-b11-27上安装第二个SQL自定义实例 (39)
3.4在sys-b11-26添加sql故障转移群集节点 (50)
3.5配置服务的SqlServer的默认节点 (50)
一、 准备工作准备工作
1.1划分磁盘空间及IP 规划 1.1.1规划存储空间
LV 划分划分
映射服务器映射服务器
备注备注 3G（O 盘） 192.168.56.47 sys-b11-26 群集仲裁用 192.168.56.48 sys-b11-27 2G（P 盘） 192.168.56.47 sys-b11-26 群集MSDTC 用 192.168.56.48 sys-b11-27 500G（Q 盘） 192.168.56.47 sys-b11-26 Sql 实例1 192.168.56.48 sys-b11-27 100G (R 盘) 192.168.56.47 sys-b11-26 IIS 存储空间 192.168.56.48 sys-b11-27 500G（S 盘）
192.168.56.47 sys-b11-26 Sql 实例2
192.168.56.48 sys-b11-27
1.1.2 Win2008+SQL2012群集群集信息信息
1. IP 地址及用户名
服务器服务器 Lan 网络网络 心跳网络心跳网络 iSCSI iSCSI
sys-b11-26主机 192.168.56.47 192.168.1.7 192.168.57.249 sys-b11-27备机 192.168.56.48 192.168.1.6 192.168.57.250
Dnssrv 域服务器 192.168.56.41 域信息
https://www.doczj.com/doc/3716109927.html,
登陆域服务器管理员信息 用户：YM\administrator,密码：https://www.doczj.com/doc/3716109927.html, SQL 管理员组
用户：YM\sqladmin，密码：https://www.doczj.com/doc/3716109927.html,，隶属于Domain admins,Domain users 组
2. 群集信息
群集name YMData 群集IP 192.168.56.38 MSDTC name YMDataDTC MSDTC IP 192.168.56.40 SQL 群集群集信息信息信息((对外访问SQL 数据库信息数据库信息)) SQL 实例1网络名 YMSQL SQL 实例1IP 192.168.56.50 SQL 实例1名称 MSSQLServer SQL 实例2网络名 YMSQL2
SQL实例2IP 192.168.56.37 SQL实例2名称 MSSQLSever2
SQL Windows管理员信息 域用户：YM\administrator 密码：https://www.doczj.com/doc/3716109927.html, 域用户：sqladmin /https://www.doczj.com/doc/3716109927.html, 属于domain admins，Domain users两个组
SQL SA 密码sa@https://www.doczj.com/doc/3716109927.html,
1.1.3 IP SAM对外的IP及端口
ISCSI资源
资源 端口
端口
192.168.57.245 3260
192.168.57.246 3260
192.168.57.247 3260
192.168.57.248 3260
1.2分别安装两台节点服务器的操作系统
分别安装两台节点服务器的操作系统，，并打好补丁
并打好补丁。。
1.3网络结构图
1.4 节点服务器加入域https://www.doczj.com/doc/3716109927.html,,增加域用户
1.把两台节点服务器加入域服务器：https://www.doczj.com/doc/3716109927.html,
2.在域服务器192.168.56.41上添加sqladmin用户，隶属于domain admins或domain users 1.5安装两台服务器功能和角色支持环境
安装“应用程序服务器”
选应用和分布处理组件
在“功能”中添加“故障转移群集”
打开心跳网卡的属性，去掉ＩＰＶ６
在IPV4属相中设置DNS和Wins如下：
DNS：去掉“在DNS中注册此链接的地址”前面的勾WINS：选择“禁用TCP/IP上的NetBIOS”
1.7 配置iSCSI
分别在两台节点服务器上运行iSCSI发起程序，在“发现”页面上，点击发现门户，输入IP SAM 的对外IP，如图
在“目标”页码中，选择已发现的目标，单击连接。
在节点服务器上把存储上的磁盘连接，并格式化，分配盘符
安装群集
集
二、安装群
2.1在sys-b11-26故障转移群集上创建一个群集在群集管理器中，创建一个新的群集，选择服务器。
输入群集名称及群集IP
确认群集名称及IP是否正确。
开始创建群集
完成群集创建
2.2添加存储
在群集管理器中，选择存储，添加存储。
添加存储完成
2.3配置群集仲裁盘
选择仲裁配置，选择“节点和磁盘多数”
选择一个存储作为仲裁盘
确认选择的存储
完成仲裁盘设置
服务，，配置MSDTC 2.4添加MSDTC服务
2.4.1添加MSDTC服务
HP服务器安装win 2008 x64操作系统步骤 使用Intelligent Provisioning引导安装win 2008 x64 工具/原料 ?HP 服务器 ? Windows server2008操作系统介质Intelligent Provisioning引导盘 方法/步骤 1. 1 实验步骤： 1. 兼容列表 1.1ProLiant Generation 8 and Windows Server 2008 is supported when utilizing Service Pack 2 ONLY 1.2 ProLiantGenenration 8 and Windows Server 2008 R2 is supported by HP when utilizing Service Pack 1 only. 2. 配置好阵列后，将操作系统光盘放入光驱内，使用Intelligent Provisioning①(以下简称IP)引导安装win 2008 R2 64bit sp1 开机进入自检画面如图1
2. 2 在自检画面底部出现F9 Setup F10 Intelligent Provisioning F11 Boot Menu后，按F10 进入IP引导。如图2
3. 3 进入IP引导界面选择“配置和安装”。如图3
4. 4 步骤1 硬件设置，设置好硬件后下一步。如图4 5. 5 步骤2操作系统选择，选择要安装的操作系统及安装方式。如图5
6. 6 步骤3 操作系统信息。如图6
7.7 步骤4 审核。确认系统信息后下一步。如图7
WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。 由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环
境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。
问题描述： 原来安装了win7和xp双系统（前几天瞎折腾的），后来重新换为XP（折腾），然后原来设置为win7桌面的一个D盘里的文件夹就无法访问了。具体现象如下所述。 双击文件夹，提示： 无法访问d:/用户拒绝访问 去掉简单文件夹共享复选框后，然后右键-属性，点击“安全”选项卡时，提示： 您无权查看或编辑目前（该文件夹名）的权限设置;但是,您可以取得所有权或更改审核设置 可能的原因： NTFS格式分区下，重新装系统前win7系统对该文件夹设置了访问权限，在重新装为xp 系统之后找不到win7下的那个用户了，所以需要重新设置用户及其权限. 参考解决方案: 用管理员账号登陆,在文件夹的属性里,找安全-高级-所有者，然后指定一个管理员账号,同时选择“ 替换子容器及对象的所有者”点应用，然后再给这个文件夹添加管理员权限即可。详细的步骤参考如下： 1、在工具-文件夹选项中取消“使用简单共享”。见图一所示：
图一 2、右键单击您希望获得其所有权的文件夹，然后单击“属性”，选择“安全”标签，此时出现一个提示，说你现在不能编辑权限，但是可以取得所有权或者更改权限设置。见图二所示： 图二
3、点击确定，单击下面的“高级”，然后单击“所有者”选项卡。如图三所示： 图三 4、在“名称”列表中，单击您的用户名，如果您是作为管理员登录的，请单击“Administrator”，或者单击“Administrators”组。如果您希望获得该文件夹内容的所有权，请单击以选中“替换子容器及对象的所有者”复选框。如图四所示：
图四 5、点击确定，可以看到“安全”下的组或“用户名称”列表下已经加入了管理员用户。确定后该文件夹即可正常打开了。如图五所示：
SQL由于系统错误 5 (0x00000005):拒绝访问Sum文件夹的解决方法 日志报错： sqlservr (3600,R,98) SoftwareUsageMetrics-Api: 打开日志文件 C:\Windows\system32\LogFiles\Sum\Api.log 时出现错误 -1032 (0xfffffbf8)。 sqlservr (3600,R,98) SoftwareUsageMetrics-Api: 由于系统错误 5 (0x00000005):“拒绝访问。”，打开文件 “C:\Windows\system32\LogFiles\Sum\Api.chk”进行读/写访问的尝试失败。打开文件操作将失败，并出现错误 -1032 (0xfffffbf8)。 小金子目录实践回答： C:\Windows\system32\LogFiles\Sum\ 添加“NT SERVICE\MSSQLSERVER”的用户，给与读写权限。注意是全名称搜索，不然找不到MSSQLSERVER用户。 微软官方的答案： 您好， “the fix for me for all these errors that affect "C:\Windows\system32\LogFiles\Sum\" was to give permissions to the following users : NT Service\MSSQLSERVER, NT Service\ReportServer, NT Service\MSSQLServerOLAPService\, NT Service\SQLServerAgent. Basically, these are all the default accounts used by SQL and listed
Windows Server 2008系统安装教程 安装Windows Server 2008系统，微软官方给出了主机的推荐配置： Windows Server 2008 Beta3 提供了三种安装方法： 1、用安装光盘引导启动安装； 2、从现有操作系统上全新安装； 3、从现有操作系统上升级安装。 主要介绍用安装光盘引导启动安装，其他方法安装也差不多的！ 首先将电脑第一启动设置为光驱启动，由于主板厂商的不同，我们无法确定您的设定方式与我们完全相同，所以本部分请使用者自行参考主板说明书的"BIOS配置设定"章节.
Part 2.正在启动安装程序正在启动安装程序，加载boot.wim，启动PE环境，稍候片刻..... ↑启动安装程序 安装程序启动安装程序启动，选择您要安装的语言类型，同时选择适合自己的时间和货币显示种类及键盘 和输入方式。
4.点击“现在安装”，开始安装 ↑现在安装 Part5.输入“产品密钥” 输入“产品密钥”，许可协议，废话当然接受。当然您也可以不在这里输入“产品密钥”，而直接点击下一步，这时会出现一个警告，点击“否”即可。然后在出现的列表中选择你所拥有的密钥 代表的版本，同时把下面的复选框的勾打上。
7.选择安装类型 选择安装类型，升级or 自定义（推荐），当然如果您选择的是“用安装光盘引导启动安装”，你们升级是不可用的。
↑选择安装类型 Part8.设置安装分区 下面就可以设置安装分区了。安装Windows Server 2008的话你需要一个干净的大容量分区，否则安装之后分区容量就会变得很紧张。需要特别注意的是，Windows Server 2008只能被安装在NTFS格式分区下，并且分区剩余空间必须大于8G。如果您使用了一些比较不常见的存储子系统，例如SCSI、RAID、或者特殊的SATA硬盘，安装程序无法识别您的硬盘，那么您需要在这里提供驱动程序。点击“加载驱动程序”图标，然后按照屏幕上的提示提供驱动程序，即可继续。当然，安装好驱动程序后，您可能还需要点击“刷新”按钮让安装程序重新搜索硬盘。如果您的硬盘是全新的，还没有使用过，硬盘上没有任何分区以及数据，那么接下来还需要在硬盘上创建分区。这时候您可以点击“驱动器选项（高级）”按钮新建分区或者删除现有分区（如果是老硬盘的话）。同时，您也可以在“驱动器选项（高级）”您可以方便的进行磁盘操 作，如删除、新建分区，格式化分区，扩展分区等等.
添加网络打印机拒绝访问的解决 首先确定机器都在一个工作组，也都在一个IP地址段。 以前的网络多是WIN2000，现在好多的机器换成了WIN XP系统。从WIN2000的机器上添加打印机时就会出现拒绝访问的问题。 如果XP机器上已经设置的文件和打印机共享，但一般WIN2000的机器要添加网络打印机，还是会出现拒绝访问的问题。 这时如果打开网上邻居，想看到XP系统机器上的共享文件，还是会出现权限的问题。但装有XP的系统的机器可能不会出现问题。 实际上，原因很简单，这是因为来宾用户权限的问题造成的。 解决方法，首先启用来宾用户，其次，使来宾用户可以访问这台计算机就可以了。具体设置可以参考下面： 1．启用了“账户：客户账户状态”（在“安全设置→本地策略→安全选项”下），这条设置实际上就是启用了guest账户； 2．在“拒绝从网络访问这台计算机”策略中删除了guest账户，这样其他计算机就能访问共享资源了…… 默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP 的计算机。你可采用以下方法解决。 方法一解除对Guest账号的限制
点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 方法二更改网络访问模式 打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。 不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。 原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 另外安装了雨林木风XP SP3 然后，建立小型局域网，共享打印机，再安上述方式设置来宾权限，结果发现，组策略中看不到“guest”帐户，似乎已经启用，但实际却没有，这里找不到，就注销了当前用户，结果在登陆帐户介面看到“GUEST”没有开启，那就在这开启吧！“OK”。
Win7常用软件安装之Ms Sql Server2008安装图解 注意： 1. 先走控制面板里找到iis安装，步骤如下 点“程序”， 点“打开或关闭Windows功能”
在“Internet information servers 可承载的web核心”上打勾，点确定，ok 2. 安装vs2008sp1，在微软官网可下载，要先安装vs后才可以安装sp1，下载安装 打开
安装vs sp1成功，继续sqlservers2008安装： 安装SQL2008的过程与SQL2005的程序基本一样,只不过在安装的过程中部分选项有所改变,当然如果只熟悉SQL2000安装的同志来说则是一个革命性的变动。 -------------------------------------------------------------- 开始学习数据库，准备安装SQL Server 2008，在微软网站找到了下载地址，3.28G，之所以这么大，是因为该ISO 文件同时包含了IA64、64、x86 三种版本，x86 约占1.5G 多一些，直接下载地址如下： https://www.doczj.com/doc/3716109927.html,/download/B/8/0/B808AF59-7619-4A71-A447-F597DE74A C44/SQLFULL_CHS.iso 如果你的机器上已安装有Visual Studio 2008，在安装之前最好安装Visual Studio 2008 SP1，为什么这么做？偶也不知道，只是SQL Server 2008 发行说明中有此一条，我也没试过不安装SP1 有什么后果。 开始安装，启动，出现了一个CMD 窗口，真不知道微软的开发人员是怎么想的，用命令行程序做载入和系统检查，而且这个CMD 窗口会一直持续到安装结束。 安装程序风格变化很大，相较2005 也有很大变化：
无法访问，你可能没有权限使用网络资源，请与该计算机管理员联系，拒绝访问 2007年06月20日星期三 18:23 无法访问，你可能没有权限使用网络资源，请与该计算机管理员联系，拒绝访问 关于无法访问网上邻居问题的解决(1) 1、正确安装网络组件。 看一下TCP/IP的高级属性中，是否开启NETBIOS。 查看是否选定“文件和打印服务”组件。 2、启动"计算机浏览器"服务。--网络邻居不能看到计算机 3、起用Guest(来宾)帐户。 4、允许Guest(来宾)帐号从网络上访问。 运行-‘gpedit.msc’组策略管理器，计算机配置-Windows设置-本地策略-用户 权利指派，“拒绝从网络访问这台计算机”策略中删除GUEST帐号。 5、防火墙： 关闭自带的防火墙；如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K 及以后的操作系统）。 6、检查RPC、Plug and Play服务是否已启动 检查相应的系统文件夹的权限，尝试重新注册以下的动态链接库： regsvr32 netshell.dll regsvr32 netcfgx.dll regsvr32 netman.dll 7、设置帐号和密码 由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。 访问报无权限解决方法: 8.设置网络访问模式为经典模式 运行gpedit.msc-->计算机配置--> windows设置 --> 安全设置(Security Settings)--> 本地策略(Local Policies)-->安全选项(Security Options)-->网络访问:本地账户的共享和安全模式(Network access:Sharing and security model for local accounts)-->更改为经典模式.
[DBNETLIB][ConnectionOpen(connect()).]SQL Server 不存在或拒绝访问解决方法 本人为一客户死里活里的忙了好几天，问题终于解决，借助于网络同时也做了一些收集，以助遇到了同样问题的朋友! 下面是我的网络搜索到的集： 1、一台机器即作服务器又作客户机，软件连接中出现：[DBNETLIB][ConnectionOpen(connect()).]SQL Server 不存在或拒绝 访问。 现从网上查阅问题解决办法有如下几种： （A）1:你如果是独立上网的请把21端口打开.局域网把1433端口打开就可以了. 2;关闭防火墙! （B）把数据库连接的SqlLocalName="(local)" 的(local) 改成IP试试。可以把(local) 该成127.0.0.1，或者改成外网IP （C）打开服务，暂停全文检索及sql server服务开启sql server服务再开启全文检索服务 （D）SQL Server 右键属性==>安全选项中的“所有权链接：”“允许跨数据库所有权链接”前面的勾要勾上(此操作需要重起SQL Server)。 2、你的问题我也出现过，我是两台电脑组成局域网，一台做网站服务器另一台为数据库服务器，配置为WIN2003-SP1+MS SQL-SP3 ，网站服务器直接连接外网，数据库服务器通过网站服务器连外网。刚开机的时候一切运行正常，但是没过多久就会出现上面的情况，后来
检查发现原来是数据库服务器的防火墙开着呢，当时是为了防止外界攻击才设的，我在防火墙上开了1433端口后试了下还不行，后来关掉防火墙，并关闭网站服务器的INTERNET共享。然后运行，发现一切正常了。 5、Sql Server远程连接数据库时发生 “[DBNETLIB][ConnectionOpen(connect()).]SQL Server 不存在或拒绝访问”的情况，原因有很多种，一般情况都是用过检查： 1、防火墙； 2、1433端口； 来排除故障，但今天发现有以下情况同样会造成这个现象。 排除过程： 1、检查防火墙设置和1433端口设置正确； 2、如果出现“找不到网络路径”的报错，那么最好先PING一下它的IP地址。如果PING不通，那么需要先确认它是否连在网络或者网络连通性是否正常。然后查看是否启用了防火墙或者屏蔽掉了相应的端口。如果PING IP地址是正常的，但PING目标机器的计算机名不通，则需要查看是事网络名称解析有问题。关于如何诊断名称解析问题，可以先查看是所有客户端机器有问题还是某一台机器有问题。如果是所有机器的名称解析都有问题，那么你需要到网络的DNS 或WINS服务器上检查了。如果只是某一台机器有问题，你需要先检查一下hosts和lmhosts文件；如果正常，可以重新注册一下DNS名字（ipconfig/reisterdns）。
Windows Server 2008 R2安装图解 概述 Windows 7发布了服务器版本——Windows Server 2008 R2。同2008年1月发布的Windows Server 2008相比，Windows Server 2008 R2继续提升了虚拟化、系统管理弹性、网络存取方式，以及信息安全等领域的应用，其中有不少功能需搭配Windows 7。Windows Server 2008 R2 的出现，不只是为了再扩充Server 2008的适用性，如何以这些机制加速Windows 7在企业环境的普及化，更是重头戏。Windows Server 2008 R2 重要新功能包含︰Hyper-V加入动态迁移功能，作为最初发布版中快速迁移功能的一个改进;Hyper-V将以毫秒计算迁移时间。VMware公司的 ESX或者其它管理程序相比，这是Hyper-V功能的一个强项。并强化PowerShell对各服务器角色的管理指令。 安装 本安装过程以光盘安装方式进行讲解，其他的安装方式都具有相似性，不做过多说明。机器配置要求和Windows 7差不多。首先将电脑配置从CD-ROM启动（或者启动按快捷键调出bootmenu），出现“按任意键开始安装——”的英文提示按任意键开始进行安装过程。本教程以图解方式为主，间或文字进行说明。
出现选择安装语言等选项，我们当然是中文的，所以可以直接下一步，不用改变。
以下选择项，主要根据你的授权序列号和系统需求进行选择，当然，如果你只是进行测试性安装，你可以随便选择。本教程以企业版完全安装版进行讲解。
面安装，如果你对于条款不同意，你就可以结束安装。
文件夹无法访问、拒绝访问的解决方法：我的电脑突然很多文件夹都打不开，显示“拒绝访问”。是不是电脑中毒？我们有时候打开一个文件夹,系统提示文件夹拒绝访问的对话框，这是什么问题导致的？怎样解决？下面给出的见解办法 如果要解决这个问题，首先必须关闭“简单文件共享”，然后获取文件夹的所有权。 第一步. 关闭“简单文件共享”： 《一》. 单击“开始”，然后单击“我的电脑”。 《二》. 在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。 《三》. 在“高级设置”下，单击以清除“使用简单文件共享 (推荐)”复选框，然后单击“确定”。 第二步. 右键单击您希望获得其所有权的文件夹，然后单击“属性”。 第三步. 单击“安全”选项卡，然后单击“安全”消息框（如果有出现）中的“确定”。 第四步. 单击“高级”，然后单击“所有者”选项卡。 第五步. 在“名称”列表中，单击您的用户名，如果您是作为管理员登录的，请单击“Administrator”，或者单击“Administrators”组。如果您希望获得该文件夹内容的所有权，请单击以选中“替换子容器及对象的所有者”复选框。 第六步. 单击“确定”。 您可能会收到以下错误信息，其中 Folder 是您想获得其所有权的文件夹的名称： You do not have permission to read the contents of directory Folder.Do you want to replace t he directory permissions with permission s granting you Full Control?All permissions will be repl aced if you press Yes。。。。。。。。。。。。。。。。。。。。。。。第七步. 单击“是”即可。 第八步. 单击“确定”，然后对该文件夹及其内容重新应用您希望的权限及安全设置。怎样删除解决访问的文件夹？ 在XP中的“文件夹选项”的“查看”选项卡下去掉“使用简单文件共享（推荐）”复选框。"拒绝访问"文件夹的“属性”->“安全”->“高级”-〉“所有者”-〉“目前该项目的所有者”如果类似是"S- 1-5-21-1528117516-2020809315-3846545974-1000"的代码，“将所有者改为”当前管理员账户，勾选“替换子容器及对象的所有者”，“确定”。打开“高级安全设置”的“权限”选项卡下，勾选“从父项继承....,..明确定义的项目”复选框和“用在此显示的可以应用到子对象的项目....”复选框,点击“确定”。完成后就可以直接删除"拒绝访问"的文件夹了，此方法对WINXP和VISTA都有用。
图解WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC 时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络
环境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。
Windows server 2008 R2 安装教程 （注：此教程省略了制作Raid过程，如需做Raid，请先做好Raid阵列再按下面教程进行系统安装） 1.开机后将系统盘放入光驱，按F11键进入BIOS BOOT选项菜单,选择BIOS Boot Menu： 2.进入了Bios Boot Manager后，选择DVD+/-RW，从光驱启动：
3.服务器开始从光驱启动，进行读取光碟里的文件及信息： 4.读取完系统信息后，系统会进行安装前的预设，第一个界面是选择系统安装的语言类型以及键盘类型，我们还可以看到即将要安装系统是Windows Server 2008 R2系统，我们按Enter(确认键)继续： 5.第二个界面是询问是现在安装，还是修复计算机，新装系统都是默认按Enter
键选择现在安装，继续安装： 安装程序启动： 6.读取完安装程序完毕后，会出现一个选择安装系统的版本提示，一般有三个版本选择，即Standard（标准版）、Enterprise（企业版）、Datacenter（数据
中心版），每个版本都会有两个安装形式，一个完全安装，即图形安装；另一个是服务器核心安装，即命令行形式安装。此教程我们选择安装企业版完全安装： 7.选择版本后，会出现许可条款，如果同意，就可以继续安装，如果你对于条款不同意，就会结束当前安装。当然，我们选择按空格键同意协议条款，继续安装：
8.接下来会询问你进行何种类型的安装，如果你先前系统安装的是windows 2003版本的系统（或其他跟旧的Windows系统），就选择第一项升级。如果你想进行全新安装系统，就选择自定义安装类型，这里，我们按上下键，选择自定义安装，进行全新安装系统： 9.接下来，如果你看到的是如下两个界面中的一个，你会发现，看不到我们要安装系统的硬盘，为什么呢？这是因为，我们在安装系统前，对硬盘做了Raid，需要在此加载一个驱动程序，如果你是做集成Raid的话，就选择相应主板集成的阵列驱动程序，如果你的服务器安装了独立阵列卡，请加载相对应的阵列卡的驱动。
经过分析，可能是Tcp协议被破坏了，以下是解决办法： 解决方案： 1、1，修改注册表 开始-运行-regedit，打开注册表编辑器，删除以下两个键：如图4 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 为了安全起见，请大家先备份这2个键值。 2，修改Tcpip协议安装文件 先取消系统文件的隐藏功能，如下图：
2、用记事本打开windows\inf\nettcpip.inf文件，找到： [MS_TCPIP.PrimaryInstall] Characteristics = 0xa0 >把此处的0Xa0改为0x80 保存退出，改为0x80就可以卸掉已破坏的TCP协议为了安全起见，请先备份这个文件。
3、重新安装Tcp/ip协议 打开本地连接的TCP/IP属性---安装----添加协议-从磁盘-浏览，找到刚刚保存的 nettcpip.inf(windows\inf\nettcpip.inf)文件 然后选择"TCP/IP协议"确定，再返回网络连接的窗口，这时那个"卸载"按钮已经可用了。点这个“卸载”按钮来把TCP/IP协议删除，然后重启一次机器。
4、重启后按照第3步，重新安装一次TCP/IP协议，再重启一次，此时察看服务，应该已经恢复了正常。
虽然问题解决了，不过这并不是最根本可靠的方法，建议大家如果出现类似问题最好还是杀毒并检查下其他方面的原因吧！
Win 7 系统开机时出现group policy client 服务未能登录，拒绝访问 用户无法用本人账户密码登陆系统，提示“group policy client服务未能登录，拒绝访问”。“group policy client”服务用于应用由这台计算机的管理员或者其他用户通过组策略组件配置的设置。如果该服务被停止或禁用，相关设置将无法被应用，并且应用程序和组件也将无法继续通过组策略进行管理，同时任何依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务默认自动运行，如果没有使用帐户保护机制，并且该计算机没有位于企业网络中，那么就可以禁用该服务。 解决方法： 方法一：这个服务默认情况下只能在系统启动的时候自动启动，而且不能修改启动类型，只有在安全模式下可以修改，开机时不停地按F8，在弹出对话框选择安全模式，到控制面板再新建一个用户名，重新启动电脑选择刚刚新建的那个用户名就可以进入系统了。不过桌面有了变化，只要再到你的硬盘里把你安装的软件快捷方式复制到桌面就可以了。 方法二：开机按F8启动到修复计算机，根据最近时间选项修复，还原到最近的一次还原点，提示修复成功后，按下对话框的重新启动即可。（这个方法最简单）方法三：1.开机按F8（或从光盘启动）-修复计算机-命令提示符，输入: reg load "hklm\offline software" c:\windows\system32\config\software 2 键入regedit打开注册表依次 HKEY_LOCAL_MACHINE\offline SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList下在s-1-5-21打头的项中根据ProfileImagePath 找不能登录的用户名，记下其sid,通常是2个 s-1-5-21-......1000和s-1-5-21-....1000.bak, 保留s-1-5-21-....1000.bak删除s-1-5-21- (1000) 3 卸载配置单元reg unload "hklm\offline software"。 4重启计算机，即可正常登录。 方法四：（1）开机按F8(或从光盘启动）-修复计算机-命令提示符，输入： reg load Hklm\abc c:\windows\system32\config\system （2）键入regedit打开注册表 HKEY_LOCAL_MACHINE\abc\CurrentControlSet1\services\gpsvc下将start 的数据设为2 （3）卸载配置单元reg unload Hklm\abc （4）重启计算机，正常登陆。 方法五：更改用户组开机F8键进安全模式，点击开始菜单>>右键点击“计算机”>>“管理”>>“本地用户和组”>>“用户”>>右键“administrator”>> “属性”>>把“帐户已禁用”前面的勾取消>> 切换到用户“administrator” 方法六：一键还原。 方法七：重新安装系统。
XP访问局域网遭遇“拒绝访问”的解决方法 出现问题为访问局域网计算机的时候提示： 您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。拒绝访问。注意：后面提示“拒绝访问”而不是提示别的信息！ 解决方法： Windows网上邻居互访的基本条件： 1) 双方计算机打开，且设置了网络共享资源； 2) 双方的计算机添加了"Microsoft 网络文件和打印共享"服务； 3) 双方都正确设置了网内IP地址，且必须在一个网段中； 4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。 首先关于启用Guest为什么不能访问的问题： 1、默认情况下，XP 禁用Guest帐户。 2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问。 3、默认情况下，XP的本地安全策略-> 安全选项里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest 默认空密码，所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息（经本人实践，Guest以及其他用户为空密码仍能正常访问，好象没有什么作用，建议实在不行的情况下再更改此项。） 所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。 从网上邻居-设置家庭或小型办公网络-按照你的实际情况设置 若通过以上问题还是无法访问局域网的话，那就恭喜你，你中奖了，头奖哦！ 出现问题同上，但是可以上网，也能看到对方计算机，可以PING通局域网，但是仍无法访问对方计算机，这证明您的计算机网络是通的，本人就遇到这样一个问题，先用的是同一个张XP-SP1碟装的系统通过以上设置可以正常访问，后来把自己的电脑换成SP2的时候出现以上问题，而且要比以上问题还要头大，出现这样的问题： 可以在工作组里面看到它，就是不能访问。所有的机器都访问不了它,但是它却可以访局域网里的任何一台计算机，别的计算机访问它则显示“\\对方IP或计算机名无法访问。您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限。拒绝访问。”但是从地址栏里面直接输入这台计算机的路径也不可以访问。 解决方法有两种： 有一种是从系统安装盘拷贝3个文件分别防在C盘的什么目录下面，然后会在本地连接的属性里面出现个新的叫NERBE什么的网络组件，由于本人嫌麻烦没有试，说实话我用的是WINXP-SP2-GHOST克隆的碟，只需要5分钟就搞定，从哪找安装盘啊，嘿嘿！~在此我们不用第一种采用这样方法，希望有人有机会找到此详细方法能测试一下。
Windows Server 2008 Enterprise安装步骤一．RAID驱动安装 1.如服务器上装有RAID卡（如没有RAID卡则跳过此步骤直接进入下一步），则在安装操作系统前应先安装RAID卡驱动程序。 2.具体步骤为： 1)服务器接上电源并把显示器、键盘、鼠标连接好 2)将有该服务器RAID卡驱动程序的光盘（一般为服务器随机光盘）放入光驱中 3)重新启动服务器 4)重新启动后自动安装RAID卡驱动程序 5)出现安装操作系统提示后 6)取出原光盘 二．操作系统安装 1. 放入光盘，启动服务器，进入安装配置界面(如图1-1所示)，选择安装语言(简体中文)、时间和货币(简体中文，中国)、键盘和输入(简体中文-美式键盘)选项，进行安装。 注：①时间和货币：操作系统所在的实际地理位置(国家)及相应的语言(国语) ②键盘和输入：选择当地国家所使用的语言而定 图1-1 安装Windows 2.，等几分钟进入安装界面(如图2-1所示)，进行“现在安装”
图2-1 安装界面 3. 安装操作系统版本界面(Windows Server 2008 Enterprise) 4.阅读安装许可条款（如图4-1所示），勾选“我接受许可条款(A)”
图4-1安装协议 5.选择安装类型（如图5-1所示），进行“自定义(高级)(C)”安装 注：①升级：对已经安装好的操作系统进行升级 ②自定义(高级):首次安装操作系统，根据企业需求事先拟好的规则进行配置 图5-1 安装类型 6.进去磁盘分区，根据事先规划好的规则进行分区（如图6-1所示）,点击“驱动器选项(高级)”，新建C盘大小为40G 注：①驱动器选项(高级)：对磁盘进行新建、格式化、删除、扩展、加载驱动程序操作 ②加载驱动程序：对已格式化的磁盘加载驱动程序，在安装过程中磁盘驱动程序同时安装
网络打印机拒绝访问，无法连接处理方法汇总 1、网络打印机拒绝访问，无法连接 我们工作组内的其他电脑都可以正常使用共享的打印机进行打印，我的电脑却在某天莫名其妙地抽风了，在打印文档时无任何出错提示，但打印机就是没反应。查看打印机状态为：拒绝访问，无法连接。而且还无法删除，因为删除时出现提示：当打印机有作业排成队列时此操作请求是不允许的。 崩溃，求达人帮助！二十分感谢！问题补充： 试过重启、重新连接，都不行。重新搜索添加网络打印机，也可以搜索得到，能正常访问该工作组中其他电脑。怎么看该打印机所在电脑的是否有给我授权呢？ 最佳答案重新搜索添加网络打印机，如果搜索不到，就要查查你是否能正常访问该工作组中其他电脑；如果能访问工作组其他电脑，再看看该打印机所在电脑的是否有给你授权。 打印机所在电脑-打印机-属性-安全-你所在组是否有打印功能的授权追问我所在组的其他电脑都可以打印，会出现唯独我的电脑没有被授权的情况吗？谢谢 回答你的问题仔细想想可能性较多，我在网上搜了搜，以下我认为比较妥当的解答，供你参考。 1:在运行里输入GPEDIT.MSC 进入组策略- windows 设置- 安全设置-本地策略-用户权利指派-拒绝从网络访问本机- 把账户删掉 2：关闭你电脑的系统防火墙和杀毒软件，看打印功能是否恢复 3：控制面板→管理工具--服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
4：网上邻居——右键属性——本地连接右键——属性——要确定安装有这些协议：A：Microsoft 网络的文件与打印机同享B: NWLink IPX/SPX/NetBIOS Compatible Transport Protocol C:Netwprk Monitor Driver D: Microsoft 网络客户端E：Internet 协议(TCP/IP 5：网上邻居——右键属性——本地连接右键——双击Internet 协议(TCP/IP）——高级——wins——选择：启用LMHOSTS查询以及启用TCP/IP 上的NetBIOS 7：开始——运行——输入：gpedit.msc进入组策略——计算机配置 →Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 8：开始——运行——输入：gpedit.msc进入组策略——计算机配置 →Windows设置→安全设置→本地策略→安全选项——找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以 9：开始-设置-打印机与传真---右键点击你需要用到的共享打印机--属性---安全---把打印与管理打印机这两个选项选择允许，提勾。 10：看看系统有没有问题，例如是否中了病毒以及有没有误删或误杀了某些重要的系统文件导致系统紊乱。 你可以先进行第4项 2、网络打印机无法连接了，怎么重连？ 1. 是否在同一工作组内？！！ 2.是否对方打印机开启共享，并开启GUEST账号 3.网络是否通畅 4 无法连接的电脑，最好手动添加，这个台打印机的IP，搜索，并下载驱动，安装在这台电脑上！ 3、打印机无法连接 补充资料
Windows2008 DHCP图文详解配置 DHCP服务器大家用路由器都会知道，DHCP是一个分配IP地址的一个服务。基于C/S模式，以MAC地址为基础，得到高级地址IP地址的一个过程。 首先介绍相关DHCP的事情： 关于工作过程。。。 获取过程是这样的，首先，客户端向网络发送广播包，找DHCP服务器。 若找不到DHCP服务器的，会从微软指定的IP地址库（169.254.XXX.XXX里面）随机选一个作为临时IP地址，若电脑对电脑传送可以使用这段IP地址的，路由器也不会阻止（但不 能跨越路由器） 紧接着，DHCP服务器收到客户端发来的DHCP请求，在自己的DHCP库里面查询剩余IP 地址多少，延迟等相关信息。 之后，DHCP服务器通过广播回复，发送相关DHCP查询信息给客户端（每台DHCP服务器发一份），根据谁的DHCP信息先到，客户端就先选先到的DHCP信息表。 客户端根据先到的DHCP信息表，发送广播给服务器指定哪一台DHCP服务器 若服务器收到的是不使用该DHCP服务器的，则不发ACK确认信息。若收到的是使用该DHCP服务器的，从DHCP地址池里面划出一个IP，则通过广播发送ACK确认信息包给客户端。 关于ACK确认包的内容： 根据服务器配置情况会有： 分配的IP地址，子网掩码，网关（若不跨越网段则不需要），DNS地址（若不需要DNS解析则不需要）跟租约期限 关于收到IP的类型：
若是公网地址，则为公用DHCP服务器 若为10.X.X.X，一般为大型独立DHCP服务器群 若为172.XX.X.X，一般为中型独立DHCP服务器 若为192.168.X.X，一般为基础DHCP服务器（或者路由器） 若为169.254.X.X，则找不到DHCP服务器，为微软随机挑的IP地址。 更多内容，将会在以后补充。 DHCP基础搭建设置 DHCP服务在SERVER里面很常用的一个功能，在SERVER 2000里面就开始有这个功能了。（其实NT内核都可以实现，不过实现的方式不一样，效果也不一样。具体分析下） 若是客户端操作系统：WINDOWS 2000 PROFESSIONAL，WINDOWS XP HOME\PROFESSIONAL，WINDOWS VISTA，WINDOWS 7这类是通过共享INTERNET设置实现。（需要搭双网卡） 若是服务器操作系统：WINDOWS 2000 SERVER,WINDOWS 2003 SERVER,WINDOWS 2008 SERVER,WINDOWS 2008 SERVER R2的，通过添加DHCP服务器角色来实现（单双网卡都可以） 基础DHCP其实很简单，几乎菜鸟的看几下说明书都可以操刀完成。 现在以WINDOWS 2008 SERVER R2为例子，开始介绍如何设置DHCP服务器（基础篇）