第 2 章 windows server 2003 安装与基本配置

第 2 章 Windows Server 2003安装与基本配置

学习目标 • Windows Server 2003 特性• 安装 Windows Server 2003 操作系统• 使用管理控制台• 了解 Windows Server 2003 资源工具包

2.1 Windows Server 2003 的新特性（ 1 ）

• Windows Server 2003

是微软公司在 Windows 2000 系列的基础上改进推出，它集成了功能强大的应用程序环境，具有更广泛的适应性和便捷的管理，有利于降低企业的 TCO （总体拥有成本）。

• 目录服务的新功能 1. 易于部署和管理 2. 更安全 3. 改进的性能与可靠性

2.1 Windows Server 2003 的新特性（ 2 ）

• 应用服务的新功能 1. 简化了集成与协作能力 2. 提高开发人员的工作效率 3. 提高企业整体工作效率 4. 增强了扩展性与可靠性 5. 端到端的安全性能 6. 有效的部署与管理

2.2 Windows Server 2003 家族的版本介绍

Windows Server 2003 标准版Windows Server 2003 企业版 Windows Server 2003 数据中心版 Windows Server 2003 Web 版 Windows Server 2003 家族产品优点介绍

2.2.1 Windows Server 2003 标准版

为小型企业单位和部门提供的。它提供的功能包括：智能文件和打印机共享、安全 Internet 连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的 Web解决方案等。

2.2.2 Windows Server 2003 企业版

• 是针对大中型企业而设计的服务器操作系统，它可以运行联网、消息传递、清单和顾客服务系统、数据库、电子商务 Web 站点以及文件和打印服务器等应用程序。

2.2.3Windows Server 2003 数据中心版

• 是针对要求最高级别的企业设计的，它可以为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供解决方案。 Datacenter 版支持更强大的多处理方式和更大的内存。

2.2.4 Windows Server 2003 Web 版

• 是特殊目的的 Web 服务器，专为需要以经济的方式建立及配置 Web 页、 Web 站点及 Web 服务的机构而设计的。

2.2.4 Windows Server 2003 家族产品优点介绍

• 可靠性： Windows Server 2003 提供了集成结构，确保商业信息的安全性和系统高稳定性。

• 高效性： Windows Server 2003 提供各种工具，用于部署、管理和使用网络资源；通过策略设置进行网络的自动化管理。

• 连接： Windows Server 2003 提供了集成的 Web 服务器和流媒体服务器，快速安全地创建动态 Intranet 和 Internet Web 站点；集成的应用程序服务器，非常容易地进行开发、部署和管理 XML Web 服务。

• 经济性： Windows Server 2003 提供了简单易用的说明性指南，加快技术方案的掌握。

2.3 安装 Windows Server 2003（ 1 ）

• 系统和硬件设备要求 • 安装方式• Windows Server 2003 安装前的注意事项

选择升级或全新安装是否使用多重引导文件系统的选择硬盘分区的规划

• 安装 Windows Server 2003 中文版

2.3 安装 Windows Server 2003（ 2 ）

• 基本网络配置安装网络协议、服务和客户安装网络协议安装网络服务安装网络客户添加网络组件 Windows Server 2003 中配置 TCP/IP 协议 TCP／ IP 协议常规设置

• 排除安装故障安装过程故障排除开机启动故障排除

2.3.1 系统和硬件设备要求• 系统和硬件设备要求建议使用最小速度为 550 MHz

每台计算机最多支持 8 个处理器建议最少 256 MB RAM

需要的最少空间大约为 2 GB

2.3.2 安装方式 • 光盘安装：系统应具有 CD-ROM 或 DVD 驱动器，高密度 3.5 英寸磁盘驱动器。如果计算机支持从 CD-ROM 启动时，则可直接从光盘启动并安装操作系统。

• 网络安装：从网络安装系统需要一块或几块与 Windows Server 2003 兼容的网卡，并将计算机通过网络连接线连在网络上，为安装程序文件提供网络访问的服务器。

2.3.3 Windows Server 2003 安装前的注意事项

选择升级或全新安装选择许可证方式 :Windows Server 2003 支

持两种授权模式，“每客户”和“每服务器”。

是否使用多重引导文件系统的选择： FAT 、 FAT32 和 NTFS 。硬盘分区的规划

2.3.3.1 选择升级或全新安装1．升级升级可简化配置，并且现有的用户、设置、组、权利和权限保留下来，当然也不需要重新安装文件和应用程序。升级前建议备份硬盘数据。

2．全新安装如果打算进行全新安装，考虑要安装到的磁盘分区是否包含想保留的应用程序，必要时对这些应用程序进行备份，在安装完 Windows Server 2003之后，再重新安装它们。

2.2.3.2 选择许可证方式 • “每客户”模式：对每台要求访问 Server

2003 服务器的计算机都要求有自己的客户端访问许可证（ CAL ）。授权方式是针对计算机而不是针对登录的用户。

• “每服务器”模式：对每一个与服务器的并发连接都需要一个单独的 CAL 。即这台 Windows 2003 服务器支持固定数量的连接。授权方式同样是针对计算机而不是针对登录的用户与服务器的连接数。

2.2.3.3 是否使用多重引导（ 1 ） • 计算机可以被设置多重引导，即在一台计算机上安装多个操作系统。

• 可以和 Windows Server 2003 实现多重启动的操作系统及在实现时应注意的问题：

2.2.3.3 是否使用多重引导（ 2 ）1．Windows NT 4.0 （ 1 ）不要在包含 Server 2003 和 Windows NT 的计算机上只使用 NTFS 文件系统。

（ 2 ）确保 Windows NT 4.0 已使用 Service Pack 5 更新过。（ 3 ）将每个操作系统安装在单独的驱动器或磁盘分区上。（ 4 ）当执行 Server 2003 的全新安装时，默认情况下，会把

它安装在没有其他操作系统存在的分区上。当然在安装过程中，可以指定不同的分区。

（ 5 ）不要将 Server 2003 安装在压缩驱动器上，除非该驱动器是用 NTFS 文件系统压缩功能进行的压缩。

（ 6 ）在各个系统所在的分区上安装它们各自使用的应用程序。如果想让程序运行在多个操作系统上，需要在每个操作系统分区上分别安装这些程序。

（ 7 ）如果计算机位于 Windows NT 、 Windows 2000 或 Windows Server 2003域，计算机每个 Windows NT 4.0 Server 或 Windows Server 2003 安装都必须使用不同的计算机名。

2.2.3.3 是否使用多重引导（ 3 ）2. Windows 95 或 Windows 98 （ 1 ）当运 Server 2003 时，压缩的 DriveSpace 或 Doub

leSpace 卷都不可用。只有 Windows 98 可以访问没有解压缩的 DriveSpace 或 DoubleSpace 卷。

（ 2 ）尽量先安装 Windows 95/ 98 系统，再安装 Server 2003 ，否则启动 Windows Server 2003所需的重要文件就可能被覆盖（尤其是 Windows 95 ）。

（ 3 ）对于包含 Windows 95 和 Server 2003 的计算机，主分区必须用 FAT 格式化。对于包含 Windows 95 OSR2 或 Windows 98 和 Server 2003 的计算机，主分区必须使用 FAT 或 FAT32 格式化，不能用 NTFS 。

2.2.3.3 是否使用多重引导（ 4 ）3．Windows 2000 或 Windows XP 安装 Windows 2000/XP 与 Windows Server 2003双引导时，如果计算机参加某个 Windows 2000 或 Windows Server 2003域，每次安装都必须使用不同的计算机名。

4．多个 Windows Server 2003 安装同时将多个 Windows Server 2003 安装到一台服

务器的多个分区上。同样，如果计算机参加某个 Windows 域，每次安装都必须使用不同的计算机名。

2.2.3.4 文件系统的选择（ 1 ） 1. NTFS—— 建议为 Windows 2000 Server 计算机的磁

盘分区选择 NTFS 文件系统。它支持各种新功能： Active Directory 域文件加密可以对单个文件设置权限稀疏文件远程存储磁盘活动恢复记录磁盘配额可更好地支持大驱动器

2.2.3.4 文件系统的选择（ 2 ）2.FAT 和 FAT32

如果需要让计算机有时运行早期的操作系统，有时运行 Windows 2000/XP 或者Windows 2003 ，则需要将 FAT 或 FAT32 分区作为硬盘上的主（或启动）分区。

2.2.3.5 硬盘分区的规划• 若执行全新安装，需要在运行安装程序之

前，规划磁盘分区。磁盘分区是一种划分物理磁盘的方式，以便每个部分都能够作为一个单独的单元使用。当在磁盘上创建分区时，可以将磁盘划分为一个或多个区域，并可以用 FAT 或 NTFS 文件系统格式化分区。主分区（或称为系统分区）是安装加载操作系统（如 Windows 2003 ）时所需文件的分区。

2.3.4 安装 Windows Server 2003 中文版（ 1 ）

• 安装 Windows Server 2003 中文版 1. 第一阶段为文本模式安装。主要是进行

选择安装系统的磁盘分区、格式化和复制文件。这一过程基本上是自动的，无需人工干预。

2. 第二次启动时，用户需要按“ Ctrl+Alt+Del”组合键，输入密码登录系统（安装过程中设置），进入系统之后，将自动弹出一个“管理您的服务器”窗口，如图 2-1所示。


图 2-1 管理您的服务器窗口

点击图 2-1“添加角色到您的服务器” 右侧的“添加或删除角色”按钮。在此要确认安装所有调整解调器和网卡、连接好需要的电缆。点击”下一步”弹出图 2-2


图 2-2 配置服务器角色向导

配置的内容如图 2-2所示


图 2-3 系统属性窗口

“计算机名”等基本配置

图 2-4 计算机名称更改

2.3.5 基本网络配置安装网络协议、服务和客户安装网络协议安装网络服务安装网络客户添加网络组件 Windows Server 2003 中配置 TCP/IP 协议 TCP／ IP 协议常规设置

2.3.5.1 安装网络协议、服务和客户

• 在 Windows Server2003 企业版的安装过程中，安装向导会自动进行硬件检测工作，如果检测到用户的计算机上安装有网络适配器，安装向导会自动为该适配器添加驱动程序，以及进行中断号和输入输出地址等硬件配置，并让用户选择如何安装配置网络组件，选项包括：典型配置和自定义配置。

2.3.5 基本网络配置 --- 安装网络协议（ 1 ）右击“网上邻居”图标，从弹出的快捷菜

单中选择“属性”命令，打开“网络和拨号连接”窗口，如图 2-5所示。

图 2-5 网络和拨号连接窗口

鼠标右键单击“本地连接”图标，从弹出的快捷菜单中选择“属性”项，打开“本地连接属性”对话框，如图 2-6所示。

2.3.5 基本网络配置 --- 安装网络协议（ 2 ）

图 2-6 本地连接属性对话框

“此连接使用下列选定的组件”列表框中列出了目前系统中已安装过的网络组件，单击“安装”按钮，打开“请选择网络组件类型”对话框，如图 2-7 所示。


图 2-7 选择网络组件对话框

在“单击要安装的网络组件类型”列表中选中“协议”选项，单击“添加”按钮，打开“选择网络协议”对话框，如图 2-8所示。


图 2-8 选择网络协议对话框

在图 2－ 8 中的“网络协议”对话框中的“网络协议”列表框中 Windows Server 2003 支持的网络协议，选中协议名称后，单击“确定”按钮，协议将会添加至“本地连接属性”列表中。

2.3.5 基本网络配置 --- 安装网络服务在图 2－ 7“ 选择网络组件类型”对话框中选择“服务”选项，将打开如图 2-9所示安装 Windows Server 2003 提供的网络服务。

图 2-9 选择网络服务对话框

2.3.5 基本网络配置 --- 安装网络客户

在图 2-7所示“选择网络组件类型”列表中选中“客户”选项，然后单击“添加”按钮，出现如图2-10所示对话框，选择想要安装的客户组件，系统会在 Windows Server 2003 的安装盘中寻找该组件的驱动程序。

图 2-10 选择网络客户对话框

2.3.5 基本网络配置 ---添加网络组件（ 1 ）

打开控制面板，运行“添加 /删除程序”应用程序，出现如图 2-11所示窗口。

图 2-11 添加 /删除程序对话框

2.3.5 基本网络配置 ---添加网络组件（ 2 ）

• 选择“添加 /删除Windows组件”按钮，弹出图 2-12 。选择“组件”中安装的所需要的网络组件。

图 2-12 Windows组件向导对话框

2.3.5 基本网络配置 -- Windows Server 2003 中配置 TCP/IP 协议

• 如果安装的 Windows Server 2003 服务器不是通过 DHCP 服务器获取 IP 地址及相关信息时，就必须为该计算机上安装的每个网络适配器（网卡）配置如下内容：

1. 网卡 IP 地址和子网掩码：确定计算机的网络地址及网络标识（网段）；

2. 本地 IP路由器的 I P 地址：访问非本网段的出口； 3. 本计算机是否作为 DHCP 服务器； 4. 本计算机是否是 WINS代理执行者； 5. 本计算机是否使用域名系统（ DNS ），如果使用的话，必须知道网络上可用的 DNS 服务器的 I P 地址，用户可以选择一个或多个 DNS 服务器；

6.如果网络中有一个可用的 WINS 服务器，还必须知道它的 IP 地址，和 DNS一样，可以配置多个WINS 服务器。

2.3.5 基本网络配置 -- TCP／ IP 协议常规设置（ 1 ）

• 采用 TCP/IP 协议，首先需要为本机系统设定一个网络 IP 地址。用户计算机可以向 DHCP 服务器请求一个临时的动态 IP 地址。用户也可以从网络管理员索要适当的 IP 地址，自己手动进行设置。手动配置 IP 地址及其他相关设置操作如下：

1. 在桌面上鼠标右键单击“网上邻居”图标，从打开的快捷菜单中选择“属性”菜单项，打开“网上邻居”窗口。

2. 右击“本地连接”图标，从打开的快捷菜单中选择“属性”菜单项，打开“本地连接属性”对话框。

3. 在“这个连接使用下列选定的组件”列表框中选定“ Internet 协议（ TCP/IP ）”组件。

4. 单击“属性”按钮，打开“ Internet(TCP/IP)属性”设置对话框，如图 2-13所示。


图 2-13 Internet 协议（ TCP/IP ）属性对话框


5. 用户需要根据本地计算机所在网络的具体情况以及使用本书前面讲过的信息，决定是否用网络中的动态主机配置协议（ DHCP ）提供 IP 地址和子网掩码。如果是的话，就选定“自动获得 IP 地址”单选按钮。那么用户所在网络中的 DHCP 服务器将会自动地租用一个 IP 地址给计算机。如果不想通过 DHCP 服务器分配获取 IP 地址的话，则需要手工输入 IP 地址，选择“使用下面的 IP 地址”单选按钮。

6. 在“ IP 地址”文本框里输入一个从管理员那里申请到的 12 位数字 IP 地址，地址输入一定要正确。网络上两个相同的 IP 地址会使两台计算机产生 IP 地址冲突，导致出现问题。如图 2-13所示，本机输入的 I P 地址为 210.43.22.150 。

7. 在“子网掩码”文本框里输入子网掩码。示例中输入的子网掩码为255.255.255.0 （标准 C类地址），子网掩码的输入也一定要保证其正确，否则本机有可能无法与其他用户通信。

8. 在“默认网关”文本框里输入本地路由器或网桥的 IP 地址，与本机同属一个网络地址段。当用户计算机访问非本网段计算机时，数据包转向网关做为出口。


9. 如果用户可以从所在网络的服务器那里获得一个 DNS 服务器地址，选择“自动获得 D N S 服务器地址”单选按钮。

10. 如果用户需要手工设置 DNS 服务器的地址，选定“使用下面的 DNS 服务器地址”单选按钮。

11. 在“首选 DNS 服务器”文本框中输入正确的 IP 地址（可以从网络管理员处获得），示例中输入的 DNS 的 IP 地址为 210.43.16.17 。

12. 在“备用 DNS 服务器”文本框中输入正确的备用 DNS服务器地址，这样可以防止主首选 DNS 服务器无法正常工作时，代替主 DNS 服务器为客户机提供域名服务。

13. 如果用户希望为选定的网络适配器指定附加的 IP 地址和子网掩码或添加附加的网关地址的话，单击“高级”按钮，打开“高级 TCP/IP 设置”选项卡，如图 2-14所示。


图 2-14 高级 TCP/IP 设置对话框


14. 添加新的 IP 地址和子网掩码，单击如图 2-14所示“ IP 地址”选项区域中的“添加”按钮打开如图 2-15所示的“ TCP/IP 地址”对话框。

15. 在“ IP 地址”和“子网掩码”文本框中输入新的地址，然后单击“添加”按钮，附加的 IP 地址和子网掩码将被添加到“ IP 地址”列表框中。用户最多指定 5个附加 IP地址和子网掩码，这对于包含多个逻辑 IP 网络进行物理连接的系统是非常有用的。即用户可以在为自己计算机的一块网卡绑定多个 IP 地址。

16. 如果用户希望对已经指定的 IP 地址和子网掩码进行编辑的话，单击“ IP 地址”选项区域中的“编辑”按钮打开“ TCP / IP 地址”对话框，如图 2-15所示。


图 2-15 TCP/IP 地址对话框

• 17. 图 2-15 对话框中的“ IP 地址”和“子网掩码”文本框中将显示用户曾经配置的 IP 地址和子网掩码，而且 IP 地址还处于可编辑状态，用户可以对原有的 IP 地址和子网掩码进行任意编辑。然后单击“确定”按钮使修改生效。


18. 在如图 2-14 对话框的“默认网关”选项区域中用户可以对已有的网关地址进行编辑和删除，或者添加新的网关地址。对于多个网关，还得指定每个网关的优先权，通过调整网关 IP 地址在列表中高、低位置就可相应地使其具有较高或较低的优先权。 Windows Server 2003首先使用第一个（处于最顶端）网关地址并接下来向下依次查找网关地址，直到它找到一个服务于信宿地址的网关为止。

19. 在图 2-14 对话框“ IP 设置”选项卡中的“接口越点数”文本框中用户可以输入或修改相应数值。该数值是用来设置网关的接口指标以实现网络连接的。如果在“默认网关”列表框中有多个网关选项，则系统会自动启用接口越点数值最小的一个网关，默认情况下接口越点数值为 1 。


20. 在图 2-14 对话框“默认网关”列表框中，选定一个网关选项，单击“编辑”按钮，打开“ TCP/IP 网关地址”对话框，如图 2-16所示。在该对话框中，用户可以同时对网关和接口越点数的数值进行修改，然后单击“确定”按钮以使修改生效。

图 2-16 TCP/IP 网关地址对话框

2.3.6 排除安装故障• 在安装和启动 Windows Server 2003 时，

用户可能会遇到一些问题造成无法正常地安装或启动，产生问题的原因多种多样，下面列出一些常用故障及排除方法。

2.3.6.1 安装过程故障排除（ 1 ）• 1．安装过程中，用户是否关闭了高速缓存计算机系统的高速缓存可能会妨碍安装程序的进

行。在安装过程中关闭高速缓存，可能会解决问题；当安装过程完成后，再使系统高速缓存可用。如果安装后还出现相同的症状，有可能是高速缓存已经损坏。

• 2．检查 RAM问题（ 1 ）确认所有 RAM条速度和类型相同，并且由相同的制造商制造。

（ 2 ）检查物理交换内存槽中 RAM条的顺序。计算机 BIOS 可能要求 RAM条以一定的顺序插入内存槽，或特定大小的内存要求放在特定的槽中。

（ 3 ）用第三方软件诊断 RAM 。

2.3.6.1 安装过程故障排除（ 2 ）• 3. 计算机是否感染了引导扇区病毒（ 1 ）使用 Windows Server 2003 的防毒工具，单击“开始”按钮，然后选择“运行”命令，键入 f:\support\ca\antiv\makedisk.bat a: （ f 和 a分别是CD ROM 和软盘的驱动器字母），然后按“ Enter”键确认。即创建一个Windows Server 2003病毒扫描盘。最后，用病毒扫描盘重新启动计算机。

（ 2 ）使用第三方的杀病毒软件检查杀毒。• 4.检查驱动器布置结构检查驱动器的物理跳线和 CMOS 设置。如果驱动

器都在相同的通道上，并且在 CMOS里启动了辅助通道，把 CD-ROM驱动器移动到辅助通道并且把它配置为主控。

2.3.6.1 安装过程故障排除（ 3 ）• 5.表明硬件冲突检查所有硬件组件的设置。检查 BIOS 中 IDE 控

制器的设置，确认没有硬件冲突存在。• 6. 降低数据传输率进入 CMOS 设置窗口，将 PIO模式（正常是 3

或 4 ）改为 2 。用户也可能需要关闭任何 ULTRA DMA 的设置。

• 7.驱动器电缆连接检查硬盘驱动器和 CD-ROM驱动器电缆并核实

是否正确地连接。

2.3.6.2 开机启动故障排除（ 1 ）

• 1.启动 Windows Server 2003 时，如果收到“ BOOT ：无法找到 NTLDR” ，则 NTLDR 可能已损坏或已被删除，要替换该文件或丢失的文件，请执行紧急修复。

• 2. 是否感染MBR 或引导区病毒启动 Windows Server 2003 时，主引导记录

（ MBR ）或引导区感染病毒将导致系统引导问题。如果用感染病毒的软盘启动过计算机，则病毒很可能已经感染到 MBR 或引导区。

2.3.6.2 开机启动故障排除（ 2 ）

• 3. 计算机的 BIOS 是否在查找启动盘如果计算机无法确定某个硬盘用作启动盘，用户将收到一下错误信息：

（ 1 ）没有安装 SCSIBIOS （ 2 ） C驱动器已经安装。（ 3 ）正在搜索目标 0 。• 4.BIOS 是否在访问 SCSI 控制器之前访问 IDE 控

制器如果在先前只有 SCSI 硬盘的系统上安装 IDE 控

制器，此时将出现“没有找到启动设备”的错误信息。

2.4 配置 Windows Server 2003 环境（ 1 ）

• Winows Server 2003 作为服务器的操作系统，在安全方面有了很大的进步，但也造成了使用系统过程中的一些不便。下面介绍几个配置 Windows Server 2003 操作系统的常用的技巧，以便更方便的使用 Windows Server 2003 操作系统，或提升系统性能。

2.4 配置 Windows Server 2003 环境（ 2 ）

• 1.调整虚拟内存右键点击“我的电脑”——属性——高级——性能——设置——高级，点击“虚拟内存”部分的“更改”，然后在出现的窗口中选择“无分页文件”，确定返回后，重启系统即可。

• 2. 控制面板里显示全部组件将系统盘上 Windows\inf 目录中的 Sysoc.inf

文件里纪录的“ hide”参数删掉。

2.3.6.2 开机启动故障排除（ 3 ）

• 3. 对显示启用硬件加速在桌面的空白处点击右键，选择“属性”菜单项，弹出“显示属性”对话框；

选择“设置”选项卡，点击“高级”按钮；弹出显示器及显示适配器属性对话框，在对话框中选择“疑难解答”选项卡；

将“硬件加速”滚动条托动到“完全”，点击“应用”后，屏幕黑屏几秒钟。然后点击“确定”按钮。

2.3.6.2 开机启动故障排除（ 4 ）

• 4. 设置 Windows XP风格界面打开“开始”菜单，在“运行”命令行中，键入“ Services.msc” ，弹出“服务”对话框，或运行“开始” /“ 程序” /“ 管理工具” /“ 服务”；

在右边的详细窗口中，选择“ themes”主题，弹出“ themes 的属性”窗口，在“常规”页面下，将启动类型改为“自动”（默认是禁止的），点击“应用”；

在桌面的空白处点击右键，选择“属性”菜单项，弹出“显示属性”对话框；

在“主题”页面下，在“主题”的下拉列表中选择“Windows XP” 。

2.3.6.2 开机启动故障排除（ 5 ）

• 5. 安装完后，单独开启对 ASP 的支持打开“控制面板”，选择“管理工具” /“Web 服务器扩

展” /“ActiveServer Page” ，设置“允许面版里显示全部组件”。

• 6.取消对网站的安全检查点击“开始” /“ 设置” /“ 控制面板”，在打开的控制

面板窗口中，用鼠标双击“添加和删除程序”图标，将界面切换到“添加和删除Windows组件“页面”中；

用鼠标选中“ Internet Explorer 增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了；

单击一下“完成”按钮，退出组件删除提示窗口。

2.3.6.2 开机启动故障排除（ 6 ）

• 7. 自动进入Windows Server 2003 系统选择“开始” /“ 程序” /“ 管理工具” /“ 本地安全

策略”，选择“本地策略” /“ 安全选项”，设置 interactive logon ： Do not require<Ctrl>+<Alt>+<Del> ，启用它。

• 8.取消关机原因的提示打开“开始”菜单，选择“运行”菜单项，在运

行程序对话框中输入“ gpedit.msc” ，启动“组策略编辑器”管理程序；

在“组策略编辑器”窗口的左边部分，选择“计算机配置” /“ 管理模板” /“ 系统”，在右边窗口双击“显示关闭事件跟踪程序”，再出现的对话框中选择“已禁用”，然后点击“确定”保存后退出。

2.5 管理控制台 • 从Windows 2000 Server 开始，管理控制台 Micr

osoft Management Console （ MMC ）已经成为了所有管理工具的统一平台。 MMC也是 Windows Server 2003 操作系统的一个特性，用户可以创建、保存或打开管理工具来管理硬件、软件和 Windows 系统的网络组件。 MMC 是用来处理各种管理工具的用户接口，提供了一种标准方法，简化了日常管理任务。其中“计算机管理”和“目录管理”是 MMC 中最重要的两项。

2.5.1 管理控制台的环境• 管理控制台是管理应用程序中一种常见的

控制台框架，它本身不具备管理功能，但它为完成这一功能的管理单元提供了操作平台，这些工具可以支持实际的管理功能。MMC 环境在各种管理单元之间提供完美的集成。管理员可以创建含有多个管理单元的工具，然后将其保存起来以备后用，或者与其他管理员共享。

2.5.1.1 管理控制台窗口（ 1 ）• 一个MMC 控制台由一个或多个管理单元组成。其按文件形式存储，以 .msc 作为扩展名。每个控制台文件代表MMC界面的一个子窗口， MMC 控制台由两个窗格的窗口组成。左边的窗格是“控制台树”，右边的窗格是“详细资料窗格”，如图 2-17所示。

2.5.1.1 管理控制台窗口（ 2 ）

图 2-17 MMC 管理控制台窗口

2.5.1.2 MMC 控制台类型• MMC 控制台分为两种类型：自定义型和预配置型

。 1.预配置的 MMC 控制台在安装 Windows Server 2003 时，也安装了预配

置的 MMC 控制台。但它不能被修改，也不能添加其他管理单元。

2. 自定义的 MMC 控制台用户可以将一个或多个管理单元或者管理单元的

部分组合起来，创建定制的控制台。它可以满足特定的管理需要，并且用户不需要在不同的程序或预配置 MMC 控制台之间进行切换。

2.5.2 作者模式的管理控制台（ 1 ） 1.MMC 窗口 MMC 控制台组件包含在 MMC窗口中 2. 管理单元：管理单元是 MMC 控制台的基本组件。 MMC 支持两种类型的管理单元：独立管理单元和扩展管理单元。

（ 1 ）管理单元：可以将独立管理单元（通常称为管理单元）添加到控制台树中，而不用先添加另外的项目。

（ 2 ）扩展管理单元：通常称为扩展，一般添加到已有独立或扩展的管理单元的控制台树。当启用管理单元的扩展时，它们操作由管理单元控制的对象，如计算机、打印机、调制解调器或其他设备。

2.5.2 作者模式的管理控制台（ 2 ）3.任务板视图和任务任务板视图是能添加控制台详细资料窗格视图的页面，也

是指向给定控制台之内和之外功能的快捷方式。 4．控制台目录树 MMC 控制台的左边窗口里的控制台树是一个层次结构。

控制台树显示控制台中可以使用的项目。这些项目包括文件夹、管理单元、控件、 Web 页以及其他一些工具。

5．控制台树上的树枝树枝是控制台树中添加了对象的任何项目。树枝是一个文

件夹，可用来将控制台树上的相关项组合在一起。

2.5.2 作者模式的管理控制台（ 3 ）6．收藏夹列表收藏夹列表位于“收藏夹”菜单上。可以使用收藏夹列表来

创建指向控制台树中项目的快捷方式。可以添加指向经常使用工具的快捷方式，或者添加指向控制台树中许多级以下工具的快捷方式。也可以使用收藏夹列表来整理任务板视图。

7．控制台访问选项创建自定义控制台时，可以给控制台指派两种常用访问选项

中的一种：作者模式或用户模式。依次有三个级别的用户模式，因此共有四种默认访问控制台的选项如图 2-18所示：

作者模式用户模式－完全访问用户模式－受限访问，多窗口用户模式－受限访问，单窗口

2.5.2 作者模式的管理控制台（ 4 ）

图 2-18 控制台选项对话框

共有四种默认访问控制台的选项如图所示

作者模式和用户模式之间的另一不同之处是更改保存的控制台的方法。

2.5.3 管理控制台的操作创建控制台添加任务板视图及任务向收藏夹列表添加项目配置控制台选项

2.5.3.1 创建控制台（ 1 ）• （ 1 ）创建控制台单击“开始” / “ 运行”，键入“mmc” ，然后单击“确

定”，打开如图 2-19所示窗口，在窗口中可添加管理单元。完整的 MMC 命令行语法是： mmc path\filename.msc 。

带 [/a]参数以作者模式打开或保存控制台。

2-19 新建控制台窗口

2.5.3.1 创建控制台（ 2 ）• （ 2 ）向控制台树添加项目使用 MMC 主工具栏上“控制台”菜单中

的“添加 /删除管理单元”命令添加控制台项目。

2.5.3.1 创建控制台（ 3 ） -- 为本地 /远程计算机的新 MMC 控制台添加项目（ 1 ）

• 步骤一，以作者方式打开 MMC 。• 步骤二，在“控制台”菜单上，单击“添加 /删除管理单元”菜单，出现如图 2-20所示对话框。

图 2-20 添加 /删除管理单元对话框


• 步骤三，单击“添加”按钮，出现如图 2-21 对话框。• 步骤四，在“管理单元” 列表下，选择“磁盘管理”，单击“添加”按钮。

图 2-21添加独立管理单元


• 步骤五，在出现如图 2-22所示的“选择计算机”对话框中选择管理单元要管理的计算机。若管理本地计算机，单击“本地计算机（运行这个控制台的计算机）”，然后单击“完成”， MMC 控制呈现如图 2-23所示状态，此时完成将“管理本地磁盘”项目添加到 MMC 控制台中。


2-22 选择计算机对话框


图 2-23添加管理单元后的控制台窗口

2.5.3.1 创建控制台（ 3 ） ---将扩展管理单元添加到 MMC 控制台

• 步骤一，通过执行以下的某项操作，按作者模式打开保存的控制台：

（ 1 ）右键单击该 .msc 文件，然后单击“作者”。

（ 2) 单击“开始” /“ 运行”，键入 mmc path\filename.msc /a ，然后单击 " 确定 " 。

• 步骤二，在“控制台”菜单上，单击“添加 /删除管理单元”，然后单击要扩展的项目。

• 步骤三，在“扩展”选项卡上的“可扩展的管理单元”中，选择要添加的扩展旁边的复选框，然后单击“确定”完成添加。

2.5.3.1 创建控制台（ 3 ） ---将发布的扩展管理单元添加到 MMC 控制台

• 将发布的扩展管理单元添加到 MMC 控制台过程与上述过程相似，不同在步骤三中选中要添加的发布扩展旁边的复选框，然后单击“下载”。如果出现一个或多个向导，遵循屏幕上的指示操作，然后单击“确定”。对于 Active Directory 目录服务可用的扩展管理单元，管理单元名称后将跟一句短语“（未安装的）”。

2.5.3.2 添加任务板视图及任务• 向控制台添加任务板视图和任务之前，先

确定需要多少个任务板视图。如果需要多个任务板视图，还需确定如何在任务板视图中分配任务。另外，必须决定需要用哪种任务板视图显示列表和任务，或者只显示任务。

• 下面介绍为上例中“磁盘管理”管理单元创建新任务板视图。

2.5.3.2 添加任务板视图及任务 -- 创建任务板视图（ 1 ）

步骤一，按作者模式打开保存的控制台。步骤二，在控制台树中，单击管理单元项。步骤三，在“操作”菜单上，单击“新任

务板视图”。步骤四，按照新任务板视图向导中的指示

操作，如图 2-24至 2-27所示，设置选择样式、应用树项目、定义名称和描述，一般选择默认设置即可。


图 2-24 新任务板视图安装向导步骤一


图 2-25 新任务板视图安装向导步骤二


图 2-26 新任务板视图安装向导步骤三


图 2-27 新任务板视图安装向导步骤四


图 2-28 新任务板视图安装向导步骤四

步骤五，如果要在创建新任务板视图之后立即创建任务，在向导的最后屏幕上选中“启动新任务向导”复选框，如图 2-28所示。

2.5.3.2 添加任务板视图及任务 --添加任务（ 1 ）

• 在完成上述新任务板视图添加的基础上，或为一个已经存在的控制台添加任务，操作步骤如下：

步骤一，按作者模式打开保存的控制台；步骤二，在控制台树中，单击与任务板视图关联

的项目，然后单击“操作”菜单上的“编辑任务板视图”菜单子项，在出现的对话框中选择“任务”选项卡，单击“新建”按钮。

步骤三，出现新任务向导，按向导中的指示进行即可，向导过程如图 2-29至 2-34所示。


图 2-29 新任务向导窗口一


图 2-30 新任务向导窗口二


图 2-31 新任务向导窗口三

在新任务向导窗口三中，如图2-31所示，在“可用命令”列表中选择任务对应的命令，此例中我们选择“打开”，即该任务对应的打开本地磁盘操作。在新任务向导窗口四（如图2-32所示）中可以定义任务的名称及描述。


图 2-32 新任务向导窗口四


图 2-33 新任务向导窗口五

在新任务向导窗口五（如图 2-33 ）所示，选择任务图标。


图 2-34 新任务向导窗口六


图 2-35 具有任务板视图和任务的 MMC窗口步骤四，新建其他任务，重复步骤 2 、 3 新任务图标出现在图 2-35 的任务板视图中

2.5.3.3 向收藏夹列表添加项目（ 1 ）

步骤一，在控制台树中，单击要添加到收藏夹列表中的项目。

步骤二，在详细信息窗格中，单击“标准”选项卡或者想添加任务板视图的选项卡。例如，“磁盘管理”选项。

步骤三，在“收藏夹”菜单上，单击“添加到收藏夹”，出现如图 2-36所示。

步骤四，在“创建于”中，请执行以下的某项操作：要将项目添加到已有的文件夹，单击要保存项目的文件夹，然后单击“确定”。

• 要将项目添加到新文件夹，单击作为父文件夹的文件夹，然后单击“新建文件夹”。在“文件夹名”中键入名称，单击“确定”，然后再单击“确定”。

2.5.3.3 向收藏夹列表添加项目（ 2 ）

图 2-36添加到收藏夹对话框

2.5.3.4 配置控制台选项 • 选择“控制台”菜单中“选项”菜单项，可以设置控制台图标、更改控制台标题，以及选择控制台的默认模式。

• 设置 MMC 控制台选项步骤如下所示步骤一，按作者模式打开保存的控制台。步骤二，选择“控制台”菜单上的“选项”，出现如图

2-17所示对话框。步骤三，在“控制台”选项卡上，可以更改控制台图标，

单击“更改图标”，在“文件名”中键入包含图标文件的路径，单击“当前图标”下面的某个图标，然后单击“确定”。

步骤四，如果控制台的默认模式是用户模式中的一种，请执行以下操作：要允许用户右键单击任务板视图的内容时显示菜单，选中“在此控制台中的任务板上启用上下文菜单”复选框。要防止用户编辑控制台，选中“不要保存更改到此控制台”复选框。要让用户能访问“自定义视图”对话框，选中“允许用户自定义视图”复选框。

2.6 Windows Server 2003 资源工具包• 资源工具包 Microsoft Windows Server

2003 Resouce Kit 是 Windows Server 2003 的附件。它包含丰富的操作系统扩展工具，使用这些工具可以用来管理和调整优化操作系统。

2.6.1 资源工具包的书籍（ 1 ）1 ）目录服务指南该书提供了面向 Active Directory

目录服务的技术参考信息，包括数据存储、 Active Directory架构、复制以及服务操作方法（例如备份和恢复）。

（ 2 ）分布式服务指南该书提供了有关安全管理以及配置和变动管理方面的信息，包括身份验证、访问控制、证书服务以及组策略。

（ 3 ）网络互联指南该书提供了有关路由、远程访问和互操作问题的信息，包括路由及远程访问（ Routing and Remote Access ）服务、虚拟专用网以及与 UNIX 和 NetWare 系统的互操作。

2.6.1 资源工具包的书籍（ 2 ）（ 4 ）组网技术指南本书介绍了各种各样的网络技术，包

括 TCP/IP 、域名系统（ Domain Name System ， DNS ）以及无线网络，并且讨论了网络的安全问题及其管理方法。

（ 5 ）服务器管理指南该书围绕服务器管理问题提供了一些相关资源，其中包括数据和设备管理、远程管理以及 Windows Clustering （群集）。

（ 6 ） Internet Information Services （ IIS ） 6.0 资源指南该书将向您介绍：如何将 IIS 用作一个Web 应用程序平台；如何确保 IIS 的安全；如何监视和调整 IIS 性能；如何有条不紊地管理服务器；以及如何利用 IIS 的内置伸缩特性管理大规模的服务器部署。

（ 7 ）工具和技术参考文献提供了一整套 Resource Kit 工具及其相关帮助，以及有关Windows 注册表的技术资料。

（ 8 ）技术参考资料提供了针对 Windows Server 2003的注册表和性能计数器参考信息。

2.6.2 常用管理工具 --Delprof.exe1. Delprof.exe （ User Profile Deletion Utility ）：删除用户的 Profile 工具。

• 其命令格式： delprof /q /i /p /r /c:\\computername /d:\\days /?

• 例如，删除 Server1 上的所有配置文件，并在删除前给出确认信息。

delprof /p /c:\\server1 按回车，屏幕上将显示： Delete \\SERVER1\D$\Documents and Setting

s\User1? (Yes/No/All)

2.6.2 常用管理工具 --Instsrv.exe

• 2. Instsrv.exe （ Service Installer ）：一个可以用来安装或者是删除可执行服务（ .exe ）命令行工具。

• 其语法如下： instsrv ServiceName PathToExecuteable -a acc

ountname -p accountpassword• 例如，想安装一个 bbb.exe 作为一个 bbb 的服务。

执行命令 instsrv bbb "c:\program files\bbb.exe" 。如果想指定这个服务在某个用户（ Jack ）下运行，使用下列命令：

instsrv bbb "c:\program files\bbb.exe -a hello\Jack -p xxx"

2.6.2 常用管理工具 --Srvany.exe（ 1 ）

3.Srvany.exe （ Applications as Services Utility ）： Srvany 可以让Windows 应用程序像一个服务那样运行。也就是说在 logoff 的时候不关闭，也不用在 logon 的时候重新启动。

• 使用 Instsrv.exe 安装 Srvany.exe 服务。在命令行提示符下，键入 Instsrv myservices d:\1\srvany.exe （为 Srvany.exe 指定服务名myservices ）。服务安装成功，点击“开始” /“ 程序” /“ 管理工具” /“ 服务”，打开“服务”应用程序窗口，在其详细窗口中既可看到增加了一项 myservices 服务。应用 myservices 服务（ Srvany ）加载应用程序，使得应用程序可以像服务一样运行。此时，用户需要编辑注册表信息，配置相应启动参数和工作目录。

• 具体操作如下：

2.6.2 常用管理工具 --Srvany.exe（ 2 ）

（ 1 ）在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\myservices\下添加一个 parameters 子键，这里的 myservices 是刚刚指定的 Srvany 的服务名字。

（ 2 ）在 parameters 子键下建立一个应用程序入口 application ，设置为 REG_SZ类型。

（ 3 ）指定加载应用程序的完整路径，包括扩展名，如 application: REG_SZ: F:\zheng\lirui.exe 。

（ 4 ）指定相应的启动参数。在 parameters下创建一个 AppParameters条目，也是 REG_SZ类型。 AppParameters 的键值则是运行 lirui.exe 的参数。

（ 5 ）指定环境变量。添加一个 AppEnvironment ， REG_MULTI_SZ类型。可以根据需要指定，没有就不需要添加。

（ 6 ）指定工作目录。在 parameters里面建立一个 AppDirectory 子项，使用 REG_SZ类型。如： AppDirectory: REG_SZ: F:\zheng ，即工作目录为 F:\zheng

2.6.2 常用管理工具 -- GPOTool.exe

• GPOTool （ Group Policy Verification Tool ）是一个命令行工具，它允许管理员检测 GPO （ Group Policy object ）的稳定性，同时监听策略的备份。它也用来浏览 GPOs 和检测域内部或跨域的 GPO 的一致性。同时，显示关于 GPO 的一些信息，包括一些 GPO编辑器不能访问的属性，例如功能版本号和扩展 GUIDs （ globally unique identifiers ) 。

• 其命令语法如下： gpotool [/gpo:GPO[,GPO…]] [/domain:DNSnam

e] [/dc:DC[,DC…]] [/checkacl] [/verbose]

本章小结 • 本章首先介绍了 Windows Server 2003 的新特性，

及如何规划安装系统，给出了安装 Windows Server 2003 的系统需求，安装多操作启动的方法与约束。为了能够正常连接网络，本章也介绍了网络属性的配置。接着给出了 Windows Server 2003在安装和启动时常见到故障排除方法。管理员可以安装并优化 Windows Server 2003 操作系统。本章还介绍了管理控制台的概念、使用与设置，使用管理控制台可以实现全网资源在一个平台下统一管理，方便了管理员的维护工作。最后介绍了 Windows 2003 资源工具和书籍包含的主要内容，同时给出了资源工具包主要包含的应用程序，利用这些工具可以扩展管理员的管理的范围和功能。