windownsServer 2008常见问题共15页文档.doc
《windownsServer 2008常见问题共15页文档.doc》由会员分享,可在线阅读,更多相关《windownsServer 2008常见问题共15页文档.doc(15页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、如有侵权,请联系网站删除,仅供学习与交流windowns Server 2008常见问题【精品文档】第 15 页windowns Server 2008常见问题1:在安装windowns Server 2008 时出现登录密码错误问题?答: w indowns Server 2008 的登录密码必须是八位或八位以上,并且要有大写、小写、数字、特殊字符其中的三样才能将密码设置成功。2:Windows 2008常用 优化设置1.如何关闭UAC?控制面板用户帐户打开或关闭用户账户控制取消使用用户账户控制(UAC)帮助保护您的计算机。 2.如何取消开机按 CTRL+ALT+DEL登陆?控制面板管理工具
2、本地安全策略本地策略安全选项交互式登陆:无须按CTRL+ALT+DEL启用。3.如何取消关机时出现的关机理由选择项?开始运行gpedit.msc 计算机配置管理模板系统显示“关闭事件跟踪程序”禁用。4.如何实现自动登陆?开始运行输入“control userpasswords2”命令打开用户帐户窗口,先选中要自动登陆的账户,去选“要使用本机,用户必须输入用户名密码”复选框,输入该帐户的密码即可(前提是要关闭UAC)。5.如何取消每次开机的默认共享?将下列内容导入注册表,重启即可(前提是要关闭UAC)。Windows Registry Editor Version 5.00HKEY_LOCAL_
3、MACHINESYSTEMCurrentControlSetServicesLanmanserverParametersAutoShareServer=dword:000000006.如何取消IE增强的安全配置?计算机右键管理服务器管理器安全信息配置IE ESC弹出窗口中管理员和用户都选择禁用。7.如何启用Vista主题?1计算机右键管理服务器管理器功能摘要添加功能选择安装桌面体验。2启动Themes服务,并设置启动类型为自动。3桌面右键个性化主题选择相应的Vista主题。8.如何更改用户文档默认存放位置?开始菜单文档右键属性位置选项卡,更改为自定义的路径。9.桌面上“计算机”图标消失了,要如
4、何恢复?桌面右键个性化更改桌面图标(左侧)。10.如何彻底删除休眠文件?(安装桌面体验情况下)系统盘右键属性常规磁盘清理选中休眠文件清理器确定。11.如何打开显卡的硬件加速?桌面右键个性化显示设置高级设置疑难解答更该设置硬件加速完全。然后运行dxdiag,打开显示选项卡,会发现DirectX功能已经全部启用了。12.安装好声卡驱动,为何声卡还是禁止状态?启动Windows Audio服务,并设置启动类型为自动。13.开启ICF后局域网内机器如何实现互访?控制面板Windows防火墙取消阻止所有传入连接,并在“例外”中选中“文件和打印机共享”。14.系统默认服务那些可以关闭?说明:部分服务系统默
5、认已经禁用或者设置成手动方式,但是可能由于个人配置,而被开启,因此也一并列出,可以进行关注。建议关闭的服务:1 Computer Browser(默认禁用)有了网络和共享中心的网络发现,这个服务应该没什么用了。2 Distributed Link Tracking Client个人用户一般用不到,设置为手动。3 Distributed Transaction Coordinator个人用户一般用不到,也容易受到远程拒绝服务攻击,设置为手动。4 Remote Registry这个服务应该算是必停的服务之一,设置为禁用。5 Secondary Logon对于多用户,可以给某用户分配临时的管理员权限
6、,一般不会用到,设置为手动。6 TCP/IP NetBIOS Helper如果你的网络不使用NetBIOS或是WINS,设置为手动。7 Terminal Services用于远程桌面控制,存在安全隐患,设置为手动。8 Windows Defender四大拖慢你机器的功能之一,当然前提是你不需要这个功能,设置为禁用。9 Windows Error Reporting Service生成错误报告,个人觉得意义不大,设置为手动。根据情况可以关闭的服务:1 Netlogon(默认手动)如果你不是处在域管理当中,设置为手动。2 Server如果你不会共享你的文件或打印机,设置为手动。3 Smart Ca
7、rd(默认手动)如果你不用U盾等智能卡,设置为禁用。4 Tablet PC Input Service如果你没有这样的设备,设置为手动。5 Windows Update如果你不用自动更新。设置为手动。15.如何启用相机,摄像头或者扫描仪等设备?启动Windows Image Acquisition (WIA) 服务,并设置启动类型为自动。16.为何无法实现局域网互访?从以下几个方面入手:本地连接右键属性取消Internet协议版本6,缩短验证时间。检查各机器所属工作组名称是否一致。检查机器IP是否在同一网段,如192.168.1.X。将网络和共享中心网络连接自定义位置类型设置为专用,降低保护。
8、将网络和共享中心共享和发现网络发现启用,文件共享启用,密码保护的共享关闭。17.如何设置IE浏览器代理?打开IE工具栏的Internet选项连接拨号和虚拟专用网络设置中选中您的拨号连接设置,在“设置”页面中,选中“对此连接使用代理服务器”然后在“地址”栏中填上代理 服务器地址和端口,单击“确定”。18.某些应用程序无法运行,该如何处理?尝试更改数据执行保护设置,控制面板系统高级系统设置高级性能设置数据执行保护为除下列选定程序之外的所有程序和服务启用DEP,添加该应用程序。19.如何启用无线网络?计算机右键管理服务器管理器功能摘要添加功能选择无线LAN服务。20.如何安装IIS?计算机右键管理服
9、务器管理器角色摘要添加角色服务器角色Web服务器(IIS)。21.如何打开索引功能?计算机右键管理服务器管理器角色摘要添加角色服务器角色文件服务角色服务选择Windows 搜索服务。但是索引功能,会在系统空闲时运行,出现系统空闲时硬盘狂转的现象。另外可能会造成长时间的I/O操作的内容主要有:1磁盘碎片整理计划。2 Windows Defender计划。3 Windows Search 服务。4 Superfetch 服务。22.如何关闭休眠功能?桌面右键个性化屏幕保护程序更改电源设置更改计算机的睡眠时间使计算机进入睡眠状态设为从不。23.开始菜单电源按钮默认设定为“关机”,如何更改为“休眠”?
10、控制面版电源选项选中的“首选计划”更改计划设置更改高级电源设置,在弹出的设置窗口中找到“电源按钮和盖子”“开始”菜单电源按钮设置休眠,确定即可。24.如何快速复制文件、文件夹路径?按 Shift 键,右键点击需要复制路径的文件、文件夹或快捷方式等,在弹出菜单里面有一项复制为路径(A),点击后可复制该文件、文件夹路径。25.文件反向选择的快捷键是什么?ALTE弹出菜单后按I。26.如何更改桌面上的图标的大小?Ctrl鼠标滚轮或者桌面右键查看经典图标。27.如何使用3D方式切换程序?在开启Aero外观的情况下,使用Win(视窗键)Tab可以使用3D方式切换程序,Win(视窗键)CtrlTab可以使
11、程序3D窗口暂时停留在桌面上。28.如何实现退出系统时清除最近打开的文档的历史?开始运行gpedit.msc 用户配置管理模板开始菜单和任务栏退出系统时清除最近打开文档的历史,设为已启用就可以了。29.如何察看系统许可信息? 运行slmgr.vbs -dlv。30:不让IE关键时候“罢工”不少网络管理员反映,在Windows Server 2008系统环境下,使用Internet Explorer浏览器上网访问内容时,常常在页面内容打开到一半的时候,IE浏览器窗口出现突然关闭的现象,很显然这种现象要是频繁出现的话,自然就容易降低上网冲浪的效率。为了有效提高在Windows Server 200
12、8系统环境下的上网访问效率,我们可以按照如下步骤来避免IE浏览器窗口发生自动关闭现象:首先以超级用户权限进入Windows Server 2008服务器系统,用鼠标双击该系统桌面中的Internet Explorer程序图标,在其后出现的浏览器窗口中,单击菜单栏中的“工具”选项,再从下拉菜单中选择“Interner选项”命令,打开Interner选项设置窗口;31、限制使用迅雷进行恶意下载在多人共同使用相同的一台计算机进行工作时,我们肯定不希望普通用户随意使用迅雷工具进行恶意下载,这样不但容易浪费本地系统的磁盘空间资源,而且也会大大消耗本地系统的上网带宽资源。而在Windows Server
13、2008系统环境下,限制普通用户随意使用迅雷工具进行恶意下载的方法有很多,例如可以利用Windows Server 2008系统新增加的高级安全防火墙功能,或者通过限制下载端口等方法来实现上述控制目的,其实除了这些方法外,我们还可以巧妙地利用该系统的软件限制策略来达到这一 目的,下面就是该方法的具体实现步骤:首先以系统管理员权限登录进入Windows Server 2008系统,打开该系统的“开始”菜单,从中点选“运行”命令,在弹出的系统运行文本框中,输入“gpedit.msc”字符串命令,进入对应系统的组策略控制台窗口;其次在该控制台窗口的左侧位置处,依次选中“计算机配置”/“Windows
14、设置”/“安全设置”/“软件限制策略”选项,同时用鼠标右键单击该选项,并执行快捷菜单中的“创建软件限制策略”命令;接着在对应“软件限制策略”选项的右侧显示区域,用鼠标双击“强制”组策略项目,打开如图1所示的设置对话框,选中其中的“除本地管理员以外的所有用户”选项,其余参数都保持默认设置,再单击“确定”按钮结束上述设置操作;图1 软件限制策略下面选中“软件限制策略”节点下面的“其他规则”选项,再用鼠标右键单击该组策略选项,从弹出的快捷菜单中点选“新建路径规则”命令,在其后出现的设置对话框中,单击“浏览”按钮选中迅雷下载程序,同时将对应该应用程序的“安全级别”参数设置为“不允许”,最后单击“确定”
15、按钮执行参数设置保存操作;重新启动一下Windows Server 2008系统,当用户以普通权限账号登录进入该系统后,普通用户就不能正常使用迅雷程序进行恶意下载了,不过当我们以系统管理员权限进入本地计算机系统时,仍然可以正常运行迅雷程序进行随意下载。32、拒绝网络病毒藏于临时文件 现在Internet网络上的病毒疯狂肆虐,一些“狡猾”的网络病毒为了躲避杀毒软件的追杀,往往会想方设法地将自己隐藏于系统临时文件夹,那样一来杀毒软件即使找到了网络病毒,也对它无可奈何,因为杀毒软件对系统临时文件夹根本无权“指手划脚”。为了防止网络病毒隐藏在系统临时文件夹中,我们可以按照下面的操作设置Windows
16、Server 2008系统的软件限制策略:首先打开Windows Server 2008系统的“开始”菜单,从中点选“运行”命令,在弹出的系统运行对话框中,输入组策略编辑命令“gpedit.msc”,单击“确定”按钮后,进入对应系统的组策略控制台窗口; 图2 将“安全级别”参数设置为“不允许”其次在该控制台窗口的左侧位置处,依次选中“计算机配置”/“Windows设置”/“安全设置”/“软件限制策略”/“其他规则”选项,同时用鼠标右键单击该选项,并执行快捷菜单中的“新建路径规则”命令,打开如图2所示的设置对话框;单击其中的“浏览”按钮,从弹出的文件选择对话框中,选中并导入Windows Ser
17、ver 2008系统的临时文件夹,同时再将“安全级别”参数设置为“不允许”,最后单击“确定”按钮保存好上述设置操作,这样一来网络病毒日后就不能躲藏到系统的临时文件夹中了。33、禁止来自外网的非法ping攻击我们知道,巧妙地利用Windows系统自带的ping命令,可以快速判断局域网中某台重要计算机的网络连通性;可是,ping命令在给我们带来实用的同时,也容易被一些恶意用户所利用,例如恶意用户要是借助专业工具不停地向重要计算机发送ping命令测试包时,重要计算机系统由于无法对所有测试包进行应答,从而容易出现瘫痪现象。为了保证Windows Server 2008服务器系统的运行稳定性,我们可以修
18、改该系统的组策略参数,来禁止来自外网的非法ping攻击:首先以特权身份登录进入Windows Server 2008服务器系统,依次点选该系统桌面上的“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“gpedit.msc”,单击回车键后,进入对应系统的控制台窗口;其次选中该控制台左侧列表中的“计算机配置”节点选项,并从目标节点下面逐一点选“Windows设置”、“安全设置”、“高级安全Windows防火墙”、“高级安全Windows防火墙本地组策略对象”选项,再用鼠标选中目标选项下面的“入站规则”项目;接着在对应“入站规则”项目右侧的“操作”列表中,点选“新规则”选项,此时系统
19、屏幕会自动弹出新建入站规则向导对话框,依照向导屏幕的提示,先将“自定义”选项选中,再将“所有程序”项目选中,之后从协议类型列表中选中“ICMPv4”,如图3所示;图3 协议类型列表中选中“ICMPv4”,之后向导屏幕会提示我们选择什么类型的连接条件时,我们可以选中“阻止连接”选项,同时依照实际情况设置好对应入站规则的应用环境,最后为当前创建的入站规则设置一个适当的名称。完成上面的设置任务后,将Windows Server 2008服务器系统重新启动一下,这么一来Windows Server 2008服务器系统日后就不会轻易受到来自外网的非法ping测试攻击了。小提示:尽管通过Windows S
20、erver 2008服务器系统自带的高级安全防火墙功能,可以实现很多安全防范目的,不过稍微懂得一点技术的非法攻击者,可以想办法修改防火墙的安全规则,那样一来我们自行定义的各种安全规则可能会发挥不了任何作用。为了阻止非法攻击者随意修改Windows Server 2008服务器系统的防火墙安全规则,我们可以进行下面的设置操作:首先打开Windows Server 2008服务器系统的“开始”菜单,点选“运行”命令,在弹出的系统运行文本框中执行“regedit”字符串命令,打开系统注册表控制台窗口;选中该窗口左侧显示区域处的HKEY_LOCAL_MACHINE节点选项,同时从目标分支下面选中SYS
21、TEMControlSet001ServicesSharedAccessParametersFirewallPolicyFirewallRules注册表子项,该子项下面保存有很多安全规则;其次打开注册表控制台窗口中的“编辑”下拉菜单,从中点选“权限”选项,打开权限设置对话框,单击该对话框中的“添加”按钮,从其后出现的帐号选择框中选中“Everyone”帐号,同时将其导入进来;再将对应该帐号的“完全控制”权限调整为“拒绝”,最后点击“确定”按钮执行设置保存操作,如此一来非法用户日后就不能随意修改Windows Server 2008服务器系统的各种安全控制规则了。34、禁止普通用户随意上网访问通
22、常Windows Server 2008系统都被安装到重要的计算机中,为了防止该计算机系统受到安全威胁,我们往往需要想办法限制普通用户在该系统中随意上网访问;但是如果简单关闭该系统的上网访问权限,又会影响特权用户正常上网,那么我们如何才能限制普通用户上网,而又不影响特权用户进行上网访问呢?其实很简单,我们可以按照下面的操作来修改Windows Server 2008系统的组策略参数:首先以普通权限的帐号登录Windows Server 2008系统,打开对应系统中的IE浏览器窗口,单击其中的“工具”菜单项,从下拉菜单中点选“Internet选项”命令,弹出Internet选项设置窗口;其次点选
23、Internet选项设置窗口中的“连接”选项卡,进入连接选项设置页面,单击该设置页面中的“局域网设置”按钮,选中其后设置页面中的“为LAN使用代理服务器”选项,再任意输入一个代理服务器的主机地址以及端口号码,再单击“确定”按钮执行参数设置保存操作;之后注销Windows Server 2008系统,换用具有特殊权限的用户帐号重新登录进入Windows Server 2008系统,依次点选“开始”、“运行”命令,在其后出现的系统运行框中输入“gpedit.msc”命令,单击“确定”按钮后,进入对应系统的组策略控制台窗口;图4 禁止普通用户随意上网访问选中该控制台窗口左侧位置处的“计算机配置”节点
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- windowns Server 2008常见问题共15页文档 2008 常见问题 15 文档
限制150内