第六章 Win2003笔记.doc

windows2003 打开组策略：在运行中输入gpedit.msc 刷新策略：在运行中输入gpupdate gpupdate/force(强制刷新策略) 在客户机上运行：ipconfig/renew 更新ip地址 Ipconfig/release 释放ip地址 注册表：regedit win2003中如何禁用“关闭事件跟踪程序”？ 你可以打在运行中输入 gpedit.msc打开组策略编辑器，双击管理模版菜单……选择系统下拉菜单……，在工作区找到“显示关闭事件跟踪程序”，双击“显示 关闭事件跟踪程序”项，在设置选项卡里把“已启用”改为“已禁用”，确定完成。 如何在控制面板中隐藏任务计划？ 1）在控制面板里打开计划任务，点添加计划任务，按照你的需要创建一个新的计划任务2）新建计划任务后直接将它拖到桌面，这时选中它点鼠标右键，选择属性，将文件属性的隐藏选中．这时该文件就变成隐藏文件了．3）将该隐藏文件在拖回到计划任务4）看看吧，这就是你想要的结果，无论你是否把显示隐藏文件，还是把显示系统文件打开都不会显示出来，哈哈～～～太有才了 最后如果想删除的话，可以在建一个同名任务，创建的时候会提醒你”已经有同名任务，是否覆盖”覆盖后，原任务就被覆盖掉了，但请一定要记住原任务名称 安装Web UI远程管理 　　IIS6.0的默认安装方式并不会安装Web远程管理，需要我们手动安装。安装方法简述如下： 　　在“控制面板”中打开“添加和删除程序”对话框，然后点击对话框左边的[添加/删除Windows组件]按钮。在打开的“Windows组件向导”对话框中依次点击“Internet信息服务(IIS)→详细信息→万维网服务→详细信息”，打开“万维网服务”对话框。然后勾选其中的“远程管理(HTML)”选项，并连续点击[确定]、[下一步]、[完成]按钮完成安装。 　　为保证使用正常，我们还需要在IIS管理器里面对 Web远程管理进行简单的设置。依次点击“开始→管理工具→Internet信息服务(IIS)管理器”，在打开的“Internet信息服务(IIS)管理器”中依次展开“Hostname(本地计算机)→网站”目录。我们可以发现这一项中增加了一个“Administration”选项，这就是Web 远程管理的名称。右键点击“Administration”选项，执行“属性”命令，在打开的“Administration属性”对话框中的“网站”选项卡中点击“IP地址”右侧的下拉三角，点选本机IP地址。其他选项保持默认设置，点击[确定]按钮使设置生效。如图1所示。最后关闭管理器窗口。 　 　　图1 选择本机IP地址 　　登录Web UI远程管理 　　只要客户端使用的是Windows 9x以上的系统，我们就可以通过IE登录Web UI。在IE中键入如下地址http://192.×.×.×:8098即可登录Web远程管理界面，其中的“8098”是该服务使用的端口号，如图2所示。 　　 　　图2 Web远程管理界面 禁止windows server 2003默认共享的方法永久删除Windows Server 2003的默认共享可以通过修改注册表来实现：如果要禁止C$、D$、E$一类的共享，可以单击“开始运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。 在windows server 2003上实验ftp的AD用户隔离模式 第一步： 首先在AD中新建一个OU叫ftp（经测试，该名字也可以任意），在OU中新建用户，用户名分别为ftp1，ftp2，ftpadmin三个用户（起什么名字自订），创建完后如图： 2，右击ftp做委派控制，选择ftpadmin,做“读取所有用户信息”委派。 完成对AD的操作 第二步：建立目录 在c盘（任意）建立主目ftpRoot，在ftp下建立一个文件夹,在ftp下分别建立用户名所对应的文件夹ftp1，ftp2，文件夹名要与用户名对应 第三步：配置IIS-ftp的操