如何设置Windows 2000操作系统登录到相应的域？
问:如果局域网使用Windows 2000工作站，应该如何设置以登录到相应的域？
答:安装Windows 2000操作系统的工作站，默认情况下只有本地机上Administrators组中的用户才能拥有对本机内的文件的读、写
等权限。为了保证这些用户在开机后既能登录到主域，又能对自己的计算机具有一切读、写等操作权限，可以进行如下的操作来实现:
首先需要向网络管理员申请登录到主域所需要的用户名和密码。然后以本机超级管理员的身份登录到本机系统中。此时，使用“程序”中的“
管理工具”打开“计算机管理”菜单所对应的窗口，接着展开“用户和组”，在其中选择“组”，并在“Administrators”组上单击鼠标右键
，选择“添加到组”快捷菜单项，其后就可以把向网络管理员所申请的用户逐一添加到该组中了。
在选择主域名时，系统将会询问具有访问该域权限的用户名和密码，此时输入网络管理员分发的用户名和密码。重新启动计算机即可。
如何增强Windows 2000/XP系统的本地DNS解析能力？
问:如何增强Windows 2000/XP系统的本地DNS解析能力？
答:Windows 2000以后版本系统的HOSTS文件存放位置与Windows 98系统不同，该文件一般在安装分区的\WINNT\System32
\Drivers\ETC文件夹中。用记事本打开该目录下的HOSTS文件，逐行输入“IP地址＋空格＋域名”即可。另外，也可以使用Windows优化大师等工具软件自动进行域名解析并保存到Hosts文件中
如何在Windows 2000以上版本的系统中发送控制台消息？
问:使用Net send命令比较麻烦，如果局域网采用Windows 2000以上版本的操作系统，此时没有接入I nternet，有没有其他的信息
发送方法呢？
答:在Windows 2000以上版本的Windows操作系统中，还可通过下面的方式来发送消息，具体方法如下。从“控制面板”的“管理工
具”中打开“组件服务”，用鼠标右键单击“服务(本地)”，选择“所有任务”→“发送控制台消息”，出现发送控制台消息窗口。在消息框
中输入要发送的消息，单击“添加”按钮，系统会弹出“添加收件人”窗口。在内容中输入收件人的计算机名或IP地址，单击“确定”。还可
以以同样的方法再继续添加其他计算机。最后单击“发送”，目标计算机上就会出现使用Net send命令完全一样的消息窗口。
怎样为局域网用户分配共享权限并设置访问密码？
问:在局域网中如果使用Windows 9x系统共享文件，则只需选中共享的文件目录单击鼠标右键，选择快捷菜单中的“共享”命令，
然后进行简单设置（如只读共享、设置共享访问口令等）即可。如果此时使用的是Windows 2003 Server系统或Wi ndows XP系统，又应该怎样设置呢？
答:在Windows NT/2000/XP/2003系统中，由于它们支持NTFS文件系统，因此当采用了NTFS分区格式时，共享的设置项目要多得多，
实际使用中极其灵活。设置方法是，用鼠标右键单击要设置共享的文件夹，选择“共享”（或“共享和安全”）项，在文件属性对话框中选择
“共享”选项卡。选中“共享该文件夹”，点击“权限”按钮，根据需要添加或删除用户或组，并分别给不同的用户或组授予不同的权限。
注意
当某些用户都要设置为具有相同的访问权限时，可以将这些用户添加到一个特定的用户组中，设置共享时只需直接对该组设置即可，而不需逐
一设置。Windows XP系统中默认情况下是找不到相关设置选项的，这是因为它默认使用了“简单文件共享”的特性，必须取消该特性才可看到
详细的共享设置选项。在资源管理器的“工具”菜单中执行“文件夹选项”命令，在“查看”选项卡中，找到“使用简单文件共享”选项，去
除对它的选定后，确定，即可显示所有的共享设置项目。
组建Windows 2000终端无盘站有哪些注意事项？
问:需要组建一个基于Windows 2000的终端无盘站，在组建时应该注意哪些问题？
答:主要应该注意以下4个方面：
1.充当无盘站服务器的计算机硬件配置必须有足够的高性能。具体是，内存要大（最低256MB，建议512MB或者1GB，根据工作站数量多少而定），速度要快（最好在P4 1.8GHz以上），硬盘转速要高（应当尽量选择7200r/min），并且拥有大的内置缓存产品（最好为8MB缓存的硬盘，经济
条件许可时建议使用SCSI硬盘）。经验表明，一个20台左右终端的无盘网络，服务器端使用P4 1GHz×2的双处理器，网络正常工作并运行常用
办公软件时，平均CPU时间不到一半。相对而言，好硬盘比大内存更加重要。
2.无盘工作站机器的档次要求很低。特别是对内存需要很小，通常只要能够满足正常引导即可。但调试及正式使用时，最好将鼠标连接上，否
则对于某些类型的无盘网络，工作站在没有连接鼠标时往往无法连通。
3.及时安装补丁程序。在Windows 2000 Server环境中组建DOS或Wi ndows 3.x无盘站时，系统须先安装一个远程启动服务补丁才能正常工作。
4.建立Windows 2000终端无盘站，通常在Windows 2000 Serv er必须安装好终端服务。
配置VPN服务器要做哪些准备工作？
问:办公局域网因工作要求，将在Windows 2000环境下组建一个VPN，在配置VPN服务器之前需要进行哪些准备工作？
答:需要进行以下几项准备工作。
1.安装服务器。安装Windows系统服务器软件和最新的服务包，保证没有安装其他不需要的服务，如DNS服务、DHCP服务和IIS服务等。除了必要的软件外，避免加载额外的第三方软件。
2.分配IP地址。为服务器设置静态分配I P地址方式。为第一块网卡设置一个真实的Internet IP地址和Internet路由器的缺省网关地址;另一块
网卡应该拥有一个分配给局域网的IP地址，而且不应该使用缺省网关地址。
3.为VPN服务器设置域/工作组。所作的设置取决于用户服务器进行用户验证的方式，可选项目有3个：VPN服务器在本地验证用户，使用Windows 2000 域安全性，或将安全验证工作转给RADIUS服务器。如果选择V PN服务器在本地验证用户，就要为VPN服务器建立一个工作组（如将其命名为“Internet”）；如果使用活动目录并且用Wi ndows 2000 域控制器进行验证，则将VPN服务器加入到Windows 2000的域；如果有一系列的VPN服
务器，可能要使用一个RADIUS服务器（例如微软的Inter net验证服务）来完成验证工作，一般情况下使用VPN服务器本地验证用户方式。
如何配置路由和远程访问？
问:在配置基于Windows 2000的VPN服务器的过程中，应如何配置路由和远程访问？
答:具体方法如下：打开“管理工具”→“路由和远程访问”，选中相应服务器名图标，再单击“操作”按钮，选择菜单中的“配
置并启用路由和远程访问”；选择“手动配置服务器”，进入RRAS开始进行配置。向导可能会提示要选择VPN选项，建议用户根据自己的要求进
行选择。
用鼠标右键单击相应VPN服务器图标，选择“属性”，在“常规”选项卡中，一定要选择“路由器”和“远程访问服务器”这两个复选框，选择
“用于局域网和请求拨号路由选择”选项。单击“安全”标签，如果VPN服务器自己作验证或者用户使用一个Windows域作验证的话，选择“Windows身份验证”。在“I P”选项卡中，选中“启用I P路由”和“允许基于I P的远程访问和请求拨号连接”，在“IP地址分配”组中选择“
动态主机配置协议（DHCP）”方式或“静态地址池”（在希望客户连接的子网内）方式，将“适配器”选项设置为连接用户LAN网络的适配器。
完成VPN服务器属性配置后，如果之前选择的是“DHCP”方式，则鼠标右键单击“DHCP中继代理程序”（“IP路由选择”目录下的一个选项），
选择“属性”，为局域网增加一个DHC P服务器的IP地址。之后，鼠标右键单击“端口”选择“属性”，缺省的端口配置为10个PPT P端口，10个
L2TP端口和一个并行端口可以只保留缺省的并行端口，并且根据需要双击PPTP端口和L2TP端口，为这些协议配置端口数目。
如何在VPN中配置远程客户？
问:在配置好基于Windows 2000的VPN服务器后，如何对基于Wi ndows 2000 Professional的远程客户进行配置？
答:如果用户的VPN服务器在本地进行身份验证，通过以下方法为远程访问用户分配权限：打开“管理工具”→“计算机管理”→“
本地用户和组”→“用户”，双击允许进行远程访问的用户（或创建一新用户）。选择“拨入”选项卡，选中“允许访问”选项。点击“通过
远程访问策略控制访问” 可得到VPN的很多高级选项。在“拨入”选项卡中还可建立接收静态IP地址的用户，在连接的时候使用静态地址比使
用从DHCP获得的地址信息更为有效。
在任意一台Windows 2000 Professional的客户机中打开“新建连接”向导，选择“通过I nternet连接到专用网络”，在连接Inter net方式设置
上，如果有一个24小时在线的连接，例如一个DSL或者线缆调制解调器，选中“不拨入初始连接”；如果有一个拨号连接，选择“自动拨通该连接”，并从列表中选择Internet拨号连接。接着选择目的地址，该地址应该是一个完整的合格域名或者是VPN服务器的I P地址；选择是否允许所有用户进行连接或者只有自己可以进行连接，最后为连接命名，单击“完成”即可创建好拨号连接。
双击上述新建的拨号连接图标，在登录界面输入一个具有远程访问权限的用户的用户名和密码，单击“连接”经过自动拨号（长期在线的用户
无需操作这步）、身份验证后，网络即可开始使用了。
如何配置Windows 2000 Server的软路由功能？
问:使用Windows 2000 Server充当软路由，通过网卡连接两个网段，每个网段分别有各自网段的内部IP地址（如11.0.0.1～
11.0.0.50和192.168.1.1～192.168.1.50）。应该怎样配置基于Windows 2000 Server的软路由功能？
答:可以从以下几个方面对软路由进行配置。
1.设置服务器网卡的IP地址。在连接属性中分别设置两块网卡的I P地址，将它们的IP地址分别指定为两个网段的第一个I P地址（如11.0.0.1和19
2.168.1.1）。设置时如果两块网卡品牌不同，则设置起来很好区别，如果型号完全相同，且把绑定的I P地址与物理网卡的对应关系弄反了，
那么网络就无法连通。此时既可通过重新设置，也可通过对换两块网卡的网线的方法来解决。
2.启动路由服务。打开控制面板或开始菜单的“管理工具”→“路由和远程访问”，找到当前服务器，鼠标右键单击后选择“配置并启动路由
和远程访问”，启动配置并启动路由和远程访问向导。
跳过欢迎画面后，在公共设置中选择“网络路由器”，点击“下一步”后，显示路由器使用的协议，注意其中一定要存在“TCP/IP”项，否则
就要选择“否，我需要添加协议”，将TCP/IP协议添加到系统中。随后询问“您想请求拨号远程访问网络吗？”因这里配置的是本地路由，因
此选择“否”，最后点击“完成”。随后系统自动启动路由和远程访问，并自动进行初始化。结束后就可在路由和远程访问列表中看到配置成
功的项目。打开路由和远程访问列表右侧的“路由接口”的项目，其中应当显示“内部”、“环回”、“本地连接”和“本地连接2”等内容，
此时表明配置成功。
3.其他计算机的设置。在两个网段的其他计算机中，将网关的IP地址设置为与本网段物理连接的路由服务器的那块网卡绑定的I P地址，如11.0.0.1～11.0.0.50这个网段设置为11.0.0.1，而192.168.1.1～192.168.1.50则设置为192.168.1.1。
注意
在配置时，作为路由使用的Windows 2000 Server系统要作为独立的服务器安装，不必升级为域控制器，可与要连接的两个网段中任一个处于同一工作组。此外，TCP/IP协议是必须安装的。
如何利用两个路由连接3个网段？
问:分别有三个网段，每个网段中包含有两台计算机。网段A中的IP地址段为10.0.0.2～10.0.0.2，网段B中的I P地址段为
192.168.0.2～192.168.0.3，网段C中的I P地址段为172.168.0.2～172.168.0.3。现在需要将三个网段连接起来形成一个局域网。应该怎样操作？
答:在中小型局域网中，可以在三个网段之间使用二台路由器连接。只需将“网段C”的地址告诉“路由器A”，并且将“网段A”的
地址告诉“路由器B”，这样两台路由器就可以扩大其有效管理范围了。
设置静态路由的方法是，在充当“路由器A”的Windows 2000 Server系统的控制面板中，打开路由和远程访问，选择本地计算机中的“IP路由
选择”→“静态路由”，用鼠标右键单击选择“静态路由…”进行静态路由的添加。选中对话框中的“本地连接”，在“目标”中输入“网段C
”的网络号（注意不是主机IP地址，最后一位为0），子网掩码为255.255.255.0，网关地址则是连接“网段C”的“路由器C”的IP地址，即
172.168.0.1。
接着，将“路由器B”中的相关项目中的“目标”设置为“网段A”的网络号，即10.0.0.0（最后一位同样是0），网关地址为“路由器A”的IP
地址（即10.0.0.1），子网掩码为255.255.255.0。但要注意的是，这样的连接方案不适合于大型网络。
如何快速在Windows 2000系统中设置计算机名和工作组名？
问:局域网工作站采用Windows 2000操作系统，在Windows 2000操作系统中应该怎样完成计算机名和工作组名的设置？
答:设置的方法是用鼠标右键单击“我的电脑”图标，选择“属性”命令，或者按“Wi n Pause/Break”组合键，打开系统属性对话
框。在系统属性对话框中，选项“网络标识”，点击“属性”按钮，在出现的对话框中输入新的计算机名和工作组名，其后单击“确定”按钮
保存设置。
如何快速确定Windows Server 2003的服务器角色？
问:与Windows 2000相比，Windows Server 2003的可管理性有了很大增强，那么如何快速确定Windows 2003的服务器角色？
答:主要体现在各种服务的配置上。使用“配置您的服务器”和“管理您的服务器”向导，管理员可轻松地进行服务器角色的安装
和管理，从而完成各种服务器的安装和配置。Windows Server 2003已内置文件服务器、打印服务器、应用程序服务器、邮件服务器、终端服务
器、远程访问/VPN服务器、域控制器、DNS服务器、DHCP服务器、流媒体服务器、WI NS服务器、文件服务器等服务器角色，几乎囊括了所有的服务器应用。
以配置流媒体服务器为例，配置服务器角色的简单步骤如下：运行“管理您的服务器”，单击“添加或删除角色”，再按“下一步”；选中“
流式媒体服务器”，连续点击“下一步”，直至最后点击“完成”。如果打开“管理您的服务器”向导，还可对流媒体服务器的各项参数和选
项设置进行调整。其他类型的服务器角色设置也基本相同。
如何在Windows 2000系统中正确配置CPU二级缓存？
问:局域网内有台使用Windows 2000系统的工作站，配置赛扬300MHz CPU、10GB硬盘、64MB内存，运行一段时间后性能下降，短时
间不可能改善硬件配置。有没有其他方法以提高其性能？
答:可以尝试在Windows 2000中配置CPU二级缓存改善其性能。系统的注册表中默认并不打开CPU二级缓存配置。可以通过修改注册
表提高系统性能。打开注册表编辑器，展开以下子项[HKEY_LOCAL_ MACHINE\System\CurrentControl Set\Control\Session Manager\Memory Management]。双击右侧窗口中的“SecondLevelDataCace”，将当前计算机的C PU实际所拥有的二级缓存容量填入即可。以下有一些CPU的二级
缓存数值，仅供参考:赛扬处理器:128KB，设置值为80(16进制，后同);PⅡ、PⅢ、P4:均为512KB，应设置为200;PⅢE(EB)、P4 Willamette:256KB，设置为100;AMD Dur on:64KB，设置为40;K6-3:256KB;Athlon:512KB;Athlon XP: 256KB;Athlon XP(Barton核心) 512KB。
如何在Windows 2000系统中使用Guest用户以保证系统安全？
问:如何在Windows 2000系统中使用Guest用户以保证系统安全？
答:Guest用户是系统安装时自动创建的默认的来宾账户，该账户在默认情况下仅拥有最低的操作权限，一般来说是较安全的。但正
是这种所谓的“安全”导致许多人的误解，很多用户把Guest与低权限完全划上了等号，其实Guest仅仅是一个账户的名称而已，其权限可以与名称完全无关，也就是说，可以人为地把它提升为系统管理员。因此要想安全地启用来宾账户，要注意以下几方面问题:
1.启用来宾账户前，一定要先对其他账户全部设置好访问口令。
2.启用来宾账户时，一定要检查该用户当前的默认权限。
3.由于一些黑客工具拥有修改Guest账户的权限的功能，因此建议启用时将该账户的用户名修改为一个其他不易被外人猜测的名称。
4.如果希望进一步加强来宾账户的安全性，必要时同样可以为之设置访问口令。
5.启用来宾账户的机器建议不要使用FAT16/32格式的磁盘分区。
如何在Windows NT/2000系统中打印域用户列表？
问:因工作需要想打印域用户的列表，但可能是出于安全方面的原因，Windows NT和Windows 2000的用户管理器并没有提供打印命
令，此时应该如何解决？
答:使用以下命令可以间接实现:
如果在域管理器上，运行CMD打开命令窗口，输入命令:
net user > DomainUser.txt。
如果在NT工作站上，则在命令行状态下，输入命令:
net user/domain > DomainUser.txt。
最后使用任意一种文本编辑器打开上述DomainUser.txt并打印出来即可。
如何修改Active Directory Schema？
问:活动目录为了能够控制所有的对象，必须知道该对象的属性和特征，也即要有该对象的整体蓝图计划。Active Directory
Schema(活动目录计划)就是存储在活动目录中所有对象的类、属性、语法的蓝图。通过修改Active Directory Schema就可以修改对象的计划。
如何修改Active Directory Schema？
答:为了让系统允许用户通过Schema Manager console或ADSI修改Active Directory Schema，必须通过两层保护。
第一，能够修改Active Directory Schema 的用户必须是存在于森林根域的Schema Admins group组中的一员;第二，必须修改注册表。修改Active Directory Schema最快捷、最方便的方法就是使用Schema Manager console。另外运行Regedit.ext文件直接修改注册表也可以达到修
改的目的，但是可能会担一些风险。
在注册表中找到[HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\NTDS\Parameters]，新建一个REG_DWORD子键，名称为“Sc hema -Update-Allowed”，并将其值设为“1”。现在就可以编辑Schema了。另一个方法就是将上述修改情况写入到一个“.reg”文件中，再在需要
修改Schema的机器上执行它。其内容如下:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\NTDS\Parameters]
"Schema Update Allowed"=dwor d:00000001
一旦改变了注册表值，并且把想要修改Schema的用户加入到Schema Admins group组中，任何对那台计算机Sc hema所作的改变都会被接受。
如何安装、启动Windows 2000系统的故障恢复控制台？
问:如何安装、启动Windows 2000系统的故障恢复控制台，以随时保证Windows 2000服务器的稳定运行？
答:实现方法如下:
1.安装控制台。将Windows 2000系统安装光盘放入光驱，在“运行”对话框中，输入以下命令:F:\i386\winnt3
2.exe /cmdcons。其中F:是光驱
盘符，具体应当根据实际情况而定。点击“确定”后弹出一个对话框，在这个对话框里有一些故障恢复控制台的简单解释，可直接点击“是”
开始安装。安装完毕重新启动计算机，在启动菜单里就会出现“Microsoft Windows 2000故障恢复控制台”选项了。
2.启动故障恢复控制台。通过上述安装后，从硬盘可引导到控制台，但使用启动软盘和安装光盘同样可以进入故障恢复控制台。使用Wi ndows安
装光盘引导系统，然后根据屏幕提示选择要进入的系统，并输入管理员口令即可进入提示符界面。
怎样修复Boot.ini文件？
问:当Windows 2000系统工作站的Boot.ini文件遭到破坏后，应该怎样修复？
答:可以在Windows 2000系统的恢复控制台中用命令“Bootcfg”进行修复。如果事先对Boot.i ni文件进行过备份，该命令可以对
Boot.ini文件进行自动修复，以解决启动配置问题。具体命令格式如下:
Bootcfg /copy:备份Boot.ini文件，建议在进行任何操作前使用。
Bootcfg /default:设置默认引导项目。
Bootcfg /add:向Boot.ini文件中添加Windows安装项目。
Bootcfg /rebuild:重复全部Windows安装过程，并允许用户选择要添加的内容。
Bootcfg /scan:扫描用于Windows安装的所有磁盘并显示结果。
Bootcfg /list:列出引导列表中已有的项目。
Bootcfg /disableredirect:在启动引导程序中禁用重定向。
Bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]:在启动引导程序中通过指定配置启用重定向。
怎样修复磁盘逻辑错误？
问:当Windows 2000系统工作站的磁盘上发生逻辑错误时，应该怎样解决？
答:可以在Windows 2000系统的恢复控制台中，用命令“Chk dsk”进行修复。该命令不仅可以创建并显示磁盘的状态报告还可扫描
并试图修正磁盘上的逻辑错误。具体使用方法是:
vol [drive:] [ chkdsk [drive:] [/p] [/r]
其中，命令不带任何参数时，将显示当前驱动器中的磁盘状态。Drive表示指定要检查的驱动器。/p表明即使驱动器不在命令的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。/r参数则要求命令找到坏扇区，并恢复可读取的信息，它隐含着/p参数的要求。
怎样写入新分区引导扇区？
问:当Windows 2000系统工作站中需重新写入新的分区引导扇区时，应该如何解决？
答:可以在Windows 2000系统的恢复控制台中，用命令“fixboot”来完成。该命令只有在使用故障恢复控制台时，才能使用。具体
的使用方法是:
fixboot [Drive]
其中，Drive是指要写入引导扇区的驱动器，它将替代默认的驱动器(即用户登录的系统分区)。例如，下列命令则是向驱动器D:的系统分区写入新的分区引导扇区:“fixboot d:”。
注意
当使用不带任何参数的fixboot命令时，将向用户登录的系统分区写入新的分区引导扇区。
怎样修复主启动记录？
问:当Windows 2000系统工作站中主启动记录损坏时，应该如何修复？
答:可以在Windows 2000系统的恢复控制台中，用命令“fixmbr”完成修复。该命令仅在使用故障恢复控制台时才可用。具体的使
用方法是:
fixmbr [ device_name]
其中，device_name表示要写入新的主引导记录的设备(驱动器)。设备名称可从map命令的输出获得，例如设备名称为\Device\HardDisk0。下列命令示例向指定设备写入一个新的主引导记录:
fixmbr \Device\HardDisk0
注意
如果fixmbr命令不指定device_name参数，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
怎样快速将指定的驱动器格式化为指定的文件系统？
问:当Windows 2000系统工作站中要将指定的驱动器格式化为指定的文件系统时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Format”完成。但含有下列参数的Format命令仅在使用故障恢复控制台时
才可用，不过也可在命令提示符下使用带有其他参数的Format命令。具体使用方法如下:
format [Drive:] [ /fs:file-system]
其中，Drive是指定要格式化的驱动器，但不能从故障恢复控制台格式化软盘。/q参数表示对驱动器进行快速格式化，而不扫描驱动器看是否有
坏区域。/fs:file-syste m指定要使用的文件系统(如FAT、FAT32 或NTFS)，未指定时将使用当前的文件系统格式。
如何不影响系统而创建或删除硬盘分区？
问:当Windows 2000系统工作站中要在不影响系统的情况下创建或删除硬盘分区时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Diskpart”完成。该命令类似DOS下的Fdisk命令。具体使用方法是:
diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]
不带任何参数时，该命令将启动diskpart的Windows字符模式版本。其中，/add表示创建新的分区;/delete则表示要删除现有分区。
device_name是指要创建或删除分区的设备，设备名称可从map命令的输出获得，例如设备名称为\Device\HardDisk0。drive_name表示以驱动器号(如F表示的待删除分区，该参数仅与/delete同时使用。partition_name以分区名称表示的待删除分区，可代替drive_name使用，也仅
与/delet同时使用，如\Device\HardDisk0\ Partition1。Size是指要创建的分区大小，以兆字节(MB)表示，仅与/add同时使用。
例如，采用下述命令将删除分区:
diskpart /delete \ Device\ HardDisk0\ Partition3
diskpart /delete F:
而采用下述命令将在硬盘上添加一个20MB的分区:
diskpart /add \ Device\ HardDisk0 20
如何提供故障恢复控制台联机信息？
问:当Windows 2000系统工作站中要提供故障恢复控制台命令的联机信息时该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Hel p”来完成。具体使用方法是:
help ［commandname］
例如当需要列出Disable控制台命令的用法时，使用命令“Hel p Disable”，也可以使用“Disable /?”的格式来获得联机帮助。
怎样禁用工作站的驱动程序？
问:当Windows 2000系统工作站中要禁用系统服务设备驱动程序时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“disable”来完成。该命令可以用来禁用Windows XP、Windows 2000或
Windows NT 4.0系统服务或设备驱动程序，仅在使用故障恢复控制台时才可用。具体使用方法是:
disable ［service_name］|［device_driver_name］
其中，service_name表示要禁用的系统服务名称;device_driver_name表示要禁用的设备驱动程序名称。如要禁用Eventlog服务，则可以使用命
令“disable eventlog”。
注意
disable命令将指定的服务或驱动程序的启动类型设为service_disabled。此外，使用该命令禁用系统服务或设备驱动程序时，该系统服务或设
备驱动程序上次启动类型的名称将显示在屏幕上。用户应该记下该名称，以便在需要时使用enabl e命令将启动类型恢复为上次的设置。
怎样启用工作站被禁驱动程序？
问:当Windows 2000系统工作站中要启用被禁止的系统服务设备的驱动程序时，应该如何实现？
答:可在Windows 2000系统的恢复控制台中，用命令“Enable”完成。该命令可用来启用Windows XP/2000或Windows NT 4.0系统服
务或设备驱动程序，仅在使用故障恢复控制台时才可用。具体的使用方法是:
enable {service_name |device_driver_name}［startup_type］
其中，service_name是要启用的系统服务的名称;device_driver_name是要启用的设备驱动程序的名称。startup_type是要为服务或设备驱动程
序指派的启动类型，有效的启动类型包括:SERVICE_BOOT_ START、SERVICE_SYSTEM_START、SERVICE_AUTO_START和SERVICE_DEMAND_START。例如，要将Eventlog服务的启动类型设为自动或SERVICE_AUTO_START，则可以使用命令“enable eventlog service_auto_start”。
注意
如果不指派启动类型，enable命令将列出在service_name中指定的服务或设备驱动程序的当前启动类型。使用该命令更改启动类型时，上次启
动类型的名称将显示在屏幕上。用户应该记下该名称，以便在需要时将启动类型恢复为上次的设置。
如何列出计算机上可以使用的服务和驱动程序？
问:当Windows 2000工作站中要列出计算机上可使用的服务和驱动程序时该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Elistsvc”来完成。该命令仅在使用故障恢复控制台时才可用。具体的使
用方法是:Elistsvc。
工作站如何登录到系统安装？
问:当Windows 2000系统工作站中要登录到系统安装时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“logon”来完成。该命令仅在使用故障恢复控制台时才可用。具体的使用方
法是直接输入login(无参数)。logon 命令将列出所有检测到的Windows系统安装，需要安装的本地管理员密码才能登录。如果3次登录尝试都失败，“故障恢复控制台”会退出并且将重新启动计算机。
怎样将网络共享连接到驱动器号上？
问:当Windows 2000系统工作站中要将网络共享连接到驱动器号时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Net use”来完成。具体的使用方法是:
Net use ［\\ ComputerName\ShareName ［/user:［DomainName\］UserName］password］|［driveletter:］［/d］
其中，\\servername\sharename是指定服务器和共享资源的名称。如果com putername包含空白字符，则将计算机名从双反斜杠(\\)到计算机名结尾用引号(")括起来，计算机名长度可以是1～15个字符。/user表示指定建立连接的用户名。DomainName表示确认用户的凭据时所要使用的域名。UserName则指定登录时使用的用户名。Password代表指定访问共享资源所需的密码，不输入密码，将给出要键入密码的提示，在密码提示行处键入密码时不显示密码。/d表示将不断开该连接。
如何将当前目录设置为工作站用户登录到的Windows安装系统的systemroot文件夹？
问:当Windows 2000系统工作站中要将当前目录设置为用户登录到的Windows安装系统的systemroot文件夹时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Systemroot”来完成。
怎样显示和设置"故障恢复控制台"的环境变量？
问:当Windows 2000系统工作站中要显示和设置“故障恢复控制台”的环境变量时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用命令“Set”来完成。该命令是必须与安全模板一同使用的可选命令。具体的使用
方法是:
set ［variable=［string］］
其中，Variable表示指定需要设置或修改的变量。“故障恢复控制台”支持的环境变量如P21页表1-1所示。
String表示指定要与指定变量关联的字符串。例如，如果要允许在某些故障恢复控制台命令中使用通配符，则可以使用命令“set allowwildcards=true”。
如何关闭故障恢复控制台并重新启动工作站？
问:当Windows 2000系统工作站中要关闭故障恢复控制台并重新启动计算机时，应该如何实现？
答:可以在Windows 2000系统的恢复控制台中，用不带参数的命令“Exit”来完成。
如何限制来自公网的用户拨叫VPN服务器？
问:在Windows 2000 Server中管理VPN服务器时，如何限制来自公网的用户拨叫V PN服务器？
答:要限制来自公网的用户拨叫VPN服务器，可通过定制访问VPN服务器用户所属的组策略来实现。在程序组中打开“管理工具”→
“路由和远程访问”，展开到“远程访问策略”，单击鼠标右键后选择“新建”→“远程访问策略”，然后点击“添加”;在出现的“选择属性
”对话框中，选中列表中的“Windows-Groups 用户属于的Windows组”，单击点击“添加”，即可开始定制访问VPN用户所属的组策略。只要让用户不在定制的组中，VPN服务器就可拒绝其访问。
如何在局域网中隐藏自己的计算机？
问:在局域网中，只要自己的计算机连接到了网络，其他用户就可在网上邻居列表中看到这台计算机。如何在Windows 2000系统中
做到既连接网络但又不被其他用户看到呢？
答:打开“本地连接属性”窗口，在所示列表中取消“Microsoft 网络的文件和打印机共享”的勾选。
如何将服务器从局域网中隐藏起来？
问:为安全起见，隐藏服务器在“网上邻居”中的显示是很有必要的，如何在Windows 2000系统中将服务器从局域网中隐藏起来？
答:可通过修改注册表实现。打开以下注册表分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\lanmanserver\parameters]，新建一个名为“Hidden”的DWORD子键，并将其值设置为“1”，重新启动计算机后生效。
如何快速关闭Windows 2000 Server服务器？
问:如何快速关闭Windows 2000 Server服务器？
答:要想在几秒钟内快速关闭系统是完全可以的，关键是要有一块标准的Windows 98键盘，也就是有Power键的键盘。关闭服务器时
，只需直接点击该“Power”键，服务器就可以在极短时间内关闭。
为什么升级系统后网络会失效？
问:局域网中有一台使用Windows 98系统的计算机，与文件服务器的连接正常，并能读取、运行服务器上的文件。然而，将该计算
机升级到Windows 2000 Professional系统后，网络连接就不正常了。刚开机时，能够Ping通服务器。但在从文件服务器复制或运行文件时，本地连接将提示“网络连线未插好”，此时，服务器也Ping不通了。试着更换网线和网络端口，故障依然无法排除。网卡型号是3Com sc905B XL
10/100 TX PCI。这是什么原因？
答:出现上述故障是由升级至Windows 2000 Professional系统后，网卡的驱动程序出现问题所致。既然在开机时能Ping通服务器，
说明网络的物理连接是正常的，客户端的网络协议也没有问题。然而，在安装或复制文件的过程中，出现网络连接故障提示，说明在某些应用
场合下，驱动程序无法正常驱动网卡。因此，可以初步认定是驱动程序升级故障所致。
先到3Com官方网站下载该网卡在Windows 2000中的驱动程序。然后，从计算机中卸载该网卡，并从注册表中清除有关该网卡的项和键值，重新为该网卡安装驱动程序。或者试着更新和升级驱动程序，即利用下载的驱动程序替换原有的驱动程序。
如何既让客户机既能上网又能登录服务器？
问:局域网中服务器采用Windows 2000 Server系统，客户端采用Windows 2000 Professional系统，使用ADSL宽带路由器共享
Internet连接。宽带路由器直接连接至交换机上，所有客户机都可不受限制地共享上网。但是，所有计算机的网关和DNS都必须指向这个路由器的IP地址，服务器也需如此。如把服务器的网关和DNS设为路由器的IP地址后，客户机将无法登录服务器。为了让客户机能登录服务器，就只能把网关和DNS的地址改为服务器的I P地址，而这样又不能上网。如何让客户机既能上网，又能登录服务器？
答:假设服务器的IP地址是x.x.x.1，路由器的IP地址为x.x.x.2，那么服务器的网关地址应该设置为x.x.x.2，DNS地址应该设置为
本身即x.x.x.1。然后，在服务器上安装、配置并启用DNS服务。当然，如果服务器已经升级到Active Directory，默认已经安装DNS，只需启用
并配置即可。客户机的IP地址设置为x.x.x.y(y不包括服务器和路由器的IP地址)，网关地址设置为x.x.x.2(路由器的地址)，DNS地址设置为服
务器的地址(x.x.x.1)。
如果未申请DNS主机服务，或为了提高DNS解析速度，应在Windows 2000 Server的DNS上启用“转发”功能。依次单击“开始”→“程序”→“
管理工具”→“DNS”，显示DNS服务器属性窗口，在“转发器”选项卡选中“启用转发器”复选框，并在“I P地址”框中键入ISP的DNS服务器
的IP地址，依次单击“添加”和“确定”按钮即可。
如何设置Windows NT服务器登录超时自动断开连接？
问:如果在登录Windows NT网络时不小心输入了错误的登录数据，则会导致登录响应时间过长。这时应该怎样解决？
答:可以通过修改注册表来解决，让网络配置为自动断开。打开注册表编辑器，找到以下子项[HKEY_LOCAL
_MACHINE\SYSTEM\C urrentControlSet\Services\lan man-server\parameters]，双击“autodisconnect”，根据不同系统分别设置，如果编辑
键值对话框的标题是字符串值，则将其值设置为1;如果是DWORD值(如Wi ndows XP)，则设置超时时间值，Windows XP默认为“f”，即十进制的“15”，可根据实际需要改为一个更小的数值。
如何在Windows Server 2003中禁用配置服务器向导？
问:Windows Server 2003除了能够充当服务器系统外，还能使用在局域网工作站上，不过要进行适当的调整。如何在操作系统中
禁用配置服务器向导？
答:禁用方法是，在“控制面板”中打开“管理员工具”，选择“管理你的服务器”，选中“在登录时不要显示此页”。
如何在Windows Server 2003中创建新的个人用户账号？
问:Windows Server 2003除了能够充当服务器系统外，还能使用在局域网工作站上，不过要进行适当的调整。如何在操作系统中
创建新的个人用户账号？
答:Windows Server 2003不支持类似Windows XP的登录欢迎屏幕，可以在首次进入系统后建立一个新用户账号。在“运行”对话框
中输入“lusrmgr.msc”，打开本地用户和组设置窗口。点击左侧窗口的“用户”，选择“新用户”，输入相关信息后创建新账号。在账号属性中还可根据需要将该用户添加到特定的组中。
如何在Windows Server 2003中禁用Inter net Explorer增强的安全特性？
问:如何在Windows Server 2003操作系统中禁用Internet Explorer增强的安全特性？
答:要禁用上网时不断弹出的安全提示，首先在弹出的对话框中选中“以后不再显示此信息”，然后在IE工具选项中，将IE的安全
级别设置为“中”。
如何在Windows Server 2003中安装Java VM？
问:如何在Windows Server 2003操作系统中安装Java VM？
答:Windows Server 2003没有集成MS Java VM或Sun Java VM，必须另行到微软的官方站点找到相应的工具下载并安装。
如何在Windows Server 2003中禁止关机事件跟踪？
问:如何在Windows Server 2003操作系统中禁止关机事件跟踪？
答:关机时也要选择一个关机事件很讨厌，这是因为要对关机事件进行跟踪。禁用关机事件跟踪，其方法是，运行gpedit.msc打开
组策略编辑器，选择“计算机配置”→“管理模板”→“系统”，双击右侧窗口的“删除启动／关机／登录／注销状态消息”，选择“已启用
”后“确定”。其他如“显示关闭事件跟踪程序”和“激活…关闭事件跟踪程序系统状态数据?功能”这两项也要做类似的设置。
问:如何在Windows Server 2003操作系统中启用硬件和DirectX加速？
[color=red]答:要启用硬件和DirectX加速，要在桌面点击鼠标右键，选择“属性”→“设置”→“高级”→“疑难解答”，将硬
件加速滚动条拉到“完全”后确定以实现硬件加速。运行“dxdi ag”命令打开“DirectX 诊断工具”，在“显示”选项卡中分别点击
DirectDraw、Direct3D、AGP Texture三个按钮启用DirectX加速。
如何在Windows Server 2003中启用声音加速？
问:如何在Windows Server 2003操作系统中启用声音加速？
答:对于Windows Server 2003操作系统企业版，运行“Services.msc”命令，找到“Windows Audio”并双击之，然后在启动模式
下拉菜单中选择“自动”后确定。接着，运行“dxdi ag”，打开“DirectX 诊断工具”，在“声音”(显示)选项卡中，把“声音的硬件加速级
别”滚动条拉到“完全加速”。
如何在Windows Server 2003中启用桌面主题？
问:如何在Windows Server 2003操作系统中启用桌面主题？
答:Windows Server 2003默认是关闭桌面主题服务，启用方法:运行“Services.msc”，在出现的窗口中寻找Themes并双击之，然
后在启动模式下拉菜单中选择“自动”，最后“确定”。
如何在Windows Server 2003中启用内置的IMAPI CD-Burni ng服务和Wi ndows影像设备服务支持？
问:如何在Windows Server 2003操作系统中启用内置的IMAPI CD-Burni ng服务和Wi ndows影像设备服务支持？
答:启用内置的IMAPI CD-Burning服务和Wi ndows影像设备服务支持的方法是，运行“Services.msc”，找到“IMAPI CD-Burning
COM Service”并双击，在启动模式下拉菜单中选择“自动”并确定，以启用内置的IMAPI CD-Burning服务。为方便使用数码相机和扫描仪之类的影像设备，应启用Windows 设备服务。仍然在服务设置窗口中，找到“Windows Image Acquisition (WIA)”并双击之，将启动模式设置为“自动”后确定。
问:如何在Windows Server 2003操作系统中进行其他的一些修改？
答:一些加强适合工作站应用环境的设置如下:
1.在系统属性高级选项卡的“性能”设置中，选择“高级”，把“处理器计划”和内存使用分配给“程序”。
2.禁用错误报告:在系统属性高级选项卡的“性能”设置中，选择“高级”，点击“错误报告”，选中“禁用错误报告”。
3.优化虚拟内存:用鼠标右键单击“我的电脑”，选择“属性”→“高级”→“性能”→“设置”→“高级”，选择“虚拟内存”中的“更改”
，然后根据物理内存的大小进行适当设置。一般来说，512MB以下物理内存的计算机不建议禁用虚拟内存，即使有512MB也仍然不建议禁用虚拟内存，但可以将它设置得小一点，并且最大和最小值都指定相同的值。
如何合理配置Windows Server 2003内存页面？
问:局域网服务器采用Windows Server 2003系统。系统有两个文件占用了大量硬盘空间:内存交换文件Pagefile.sys和活动目录信
息存储文件NTDS.DIT。系统安装时，会自动把内存交换文件设为比物理内存大11MB，如果是普通工作站用户则无所谓，而对于负载很重的服务器以及图形工作站显然是不够的。如何合理配置Windows Server 2003系统的内存？
答:具体实现方法如下:
1.多磁盘分摊负载。也即把内存交换文件设置到不同的物理磁盘上(不是同一磁盘的不同分区)。
2.不要轻易取消系统分区中的内存页面文件。有人试图转移系统分区中的默认内存交换文件到其他位置，但这是不可取的，一方面，当发生内
核错误(如蓝屏)时，系统将不能把内存中的数据写入磁盘;另一方面，个别情况下有可能导致系统无法正常引导。
3.尽量减少内存交换文件产生文件碎片。文件碎片将大幅度降低磁盘效能，要避免或减少它的负面影响，有以下办法:
(1)创建专门的磁盘分区存放交换文件，这将排除其他文件读写时产生的碎片对它的影响。
(2)科学合理地整理磁盘碎片。当某分区设置了内存交换文件时，在线整理将不可行，因为页面文件被锁定，碎片整理程序将无法移动其中的碎片。因此可变通一下:先取消待整理分区中的页面文件的设置，然后对该分区进行碎片整理，结束后再将页面文件设置到该分区。如果存在多个
页面文件，可逐一仿照处理。另外，PerfectDisk等工具软件也具有引导时整理页面文件的功能。
(3)设置页面文件时将最小和最大值都设置为同一个值，若设置前目标分区没有大量碎片，也可在后来的使用过程中有效地避免碎片的发生。
4.页面交换文件并非越大越好。一般在物理内存偏小时，页面文件可适当地设置得大些，以缓解物理内存不足的压力;如果物理内存相当大，则可比物理内存容量更小些，甚至不使用页面文件(一般不建议不使用页面文件，且物理内存最低在512MB以上);如果经常需要运行需大量内存的程序，则又不能受上述规则约束，应当适当再加大。
如何在Windows Server 2003系统中设置"My Documents"的访问权限？
问:在Windows Server 2003操作系统中，默认情况下，文件夹“My Doc uments”并不进行共享。当需要共享该文件夹时，应该如
何实现？
答:在“资源管理器”或“我的电脑”中选中将要设置共享权限的文件夹，单击鼠标右键，选择快捷菜单中的“共享和安全”命令;
或者用鼠标右键单击文件夹后选择“属性”，点击“共享”选项卡，都可打开文件共享设置对话框。首先选中“共享该文件夹”选项，设置好
共享名称和用户数量，然后点击“权限”按钮。在“组或用户名称”列表中，如果要删除某个用户或组的访问权限，请选中用户名或组名后，
点击“删除”按钮;如果要被授权的用户或组不在列表中，则点击“添加”按钮，在随后的对话框中选择“高级”，接着再点击“立即查找”，
片刻，对话框中就会列出已经搜索到的用户和组的名称。选中要被授权的用户或组后确定，即可将对象添加到权限设置列表中。现在选中列表中被授权的用户或组，下面的权限列表中就会同步显示出该对象当前对该文件夹所拥有的权限。根据实际需要，在“允许”和“拒绝”中选择
不同的选项，即可为用户或组进行详细的权限设置。
注意
有些权限与其他权限存在包含关系，因此选中或取消权限时，可能有某些其他权限也被同时选中或取消。
如何让远程共享资源映射为本地的磁盘分区？
问:如何在Windows Server 2003系统中将远程Windows XP机器中的共享资源映射为本地的网络驱动器？
答:可以按照如下方法实现:
打开网上邻居，浏览到目标机器和共享文件夹，在共享文件夹上单击鼠标右键，选择“映射网络驱动器”。在随后的对话框中，可以为这个网
络驱动器指定一个特定的盘符，这样，以后就可以在资源管理器或“我的电脑”中直接点击这个盘符以打开共享资源，而不必从网上邻居中层