全面优化配置Windows2003 (2)

十六. 允许内置的IMAPI CD-Burning服务和支持Windows 影像设备服务★假如你希望启用Windows 内置的IMAPI CD-Burning服务。做如下xx 作：打开“开始”（Sta

十六. 允许内置的IMAPI CD-Burning服务和支持Windows 影像设备服务

★假如你希望启用Windows 内置的IMAPI CD-Burning服务。做如下xx 作：

打开“开始”（Start ） -> “运行”（Run ），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic ），并点击“应用”（Apply ） ->“开始”（Start ） -> “确定”（OK ）

★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。

打开“开始”（Start ） -> “运行”（Run ），键入“Services.msc ”，在出现的窗口中找到“Windows Image

Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic ），并点击“应用”（Apply ） ->“开始”（Start ） -> “确定”（OK ）

十七. 高级设置

我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。

★右键点击“我的电脑”（My Computer）－－属性（Properties ）－－高级（Advanced ）－－性能（Performance ）－－设置（Setting ）－－高级（Advanced ），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs ）使用。然后点击“确定”（OK. ）

★禁用错误报告

右键点击“我的电脑”（My Computer ）－－属性（Properties ）－－高级（Advanced ）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting ）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur. ）

★调整虚拟内存

正常运行Windows 所需要的虚拟内存是作为物理内存的“后备力量”而存在的，虽然运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好，其实事实上并不是这样的，尤其是安装Windows server

2003用做工作站的环境下并不承担高负荷工作的情况下，我们可以试试禁用虚拟内存。前提是你必须拥有512M 物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows

9x 环境下一样造成系统无法正常待机和休眠的情况，其实不会这样的，因为从windows

xp 开始它的虚拟内存（即pagefile.sys ）是专用于数据交换的，待机模式时数据依旧保留在物理内存中，休眠模式也有其专用的休眠文件（Hiberfil.sys ），所以绝对不会出现系统无法休眠的问题。而使用Windows server 2003的一些朋友经常会对其的关机和注销缓慢感到束手无策，在此我个人的解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。我今天做了测试，在加载虚拟内存的情况下注销用户重登陆windows 的时间是3秒，关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒，而关机时间缩短到3秒。

右键点击“我的电脑”（My Computer ）－－属性（Properties ）－－高级（Advanced ）－－性能（Performance ）－－设置（Setting ）－－高级（Advanced ），点击“虚拟内存”（Virtual memory ）部分的“更改”（Change ），然后在出现的窗口选择“无分页文件”。重启系统即可。

注意：调整虚拟内存部分经过个人测试无任何问题，但是不保证在您的机器上也是这样，所以我不对此设置造成的任何后果承担责任。只是建议对Windows server 2003关机速度有怨言的朋友尝试。

十八. 自动登陆

Windows Server 2003默认是使用"CTRL-A TL-DEL to login" 对话框来登陆Windows 的，不过我们我们可以使用Windows XP的Tweak UI来使Server 2003自动登陆。

下载：Tweak UI

Http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe

下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup 输入你的用户名和域名（如果没有就不写）点下面的Set Password，输入用户名的密码，然后点击OK 。

虽然同样的功能通过修改注册表也能完成，但是修改注册表的方法密码在注册表中表现的是明文，而Tweak

UI 在注册表中不会留下明文的密码，所以推荐使用Tweak UI来完成这项工作 十九. 安装DirectX 9a

在Windo ws Server 2003上安装DirectX 9a和在其他版本的Windo ws 上安装DirectX 9a 的方法是一样的。安装之前先启用DirectX and Graphics Acceleratio n 。

下载：DirectX 9.0a Websetup

二十. 隐藏文件

Windo ws Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏：

打开任意一个文件夹，选择Tools -> Folder Optio ns -> View ，选择Do not show hidden files and folders，点击OK 。

在Windows Server 2003中，已经安装了Windows Media Player 9，点击Start ->

Progra ms -> Accessories -> Entertainment -> Windows Media Player就可以打开它。

二十一. 启用 ASP 支持

Windo ws Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：

控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许

二十二. 启用摄像机，摄像头或者扫描仪等设备

在运行中输入Services.msc 并回车，找到并双击Windo ws Image Acquisitio n (WIA) 服务，设置启动类型为Automa tic 点击Apply 后点击Start 然后点击OK 。

二十三. 在Win 2003中配置NAT 服务器

如何通过使用Windows Server 2003来配置网络地址转换(NAT)服务器。W indo ws Server 2003“路由和远程访问”服务包括NAT 路由协议。如果将NAT 路由协议安装和配置在运行“路 由和远程访问”的服务器上，则使用专用Internet 协议(IP)地址的内部网络客户端可以通过NAT 服务器的外部接口访问Inte rne t 。

如何配置路由和远程访问NAT 服务器

当内部网络客户端发送要连接Inte rne t 的请求时，NAT 协议驱动程序会截取该请求，并将其转发到目标Inte rnet 服务器。所有请求看上去都像是来自N AT 服务器的外部IP 地址。这样就隐藏您的内部IP 地址配置。

配置“路由和远程访问”NAT服务器：

在管理工具菜单中，选中“路由和远程访问”。

在“路由和远程访问”MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP 路由。

选中常规，然后选择新建路由协议。

单击NAT/基本防火墙复选框，将其选中，然后点确定。

右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。

单击表示内部网络接口的接口，然后单击确定。

在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。

右键单击左窗格中的NAT/基本防火墙，然后点新建接口。

单击表示外部网络接口的接口，然后点确定。

在“网络地址转换”属性中，单击“公用接口连接到Inte rne t”。

单击“在此接口上启用NAT”复选框，将其选中，点确定。

NAT 服务器可以自动为内部网络客户端分配IP 地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP 服务器，则可能会需要使用此功能。

如何配置路由和远程访问NAT 服务器以分配IP 地址和执行代理DNS 查询NAT 服务器还可以代表NAT 客户端执行域名系统(DNS)查询。“路由和远程访问”NAT服务器对包括在客户端请求中的Inte rne t 主机名进行解析，然后将该IP 地址转发给该客户端。

要配置“路由和远程访问”NAT服务器来分配IP 地址并且代表内部网络客户端执行代理DNS 查询，请按以下步骤操作：

右键单击左窗格中的NAT/基本防火墙，然后单击属性。

单击地址分配选项卡，然后单击“使用DH CP 自动分配IP 地址”复选框，将其选中。

在IP 地址框中，键入网络ID 。

在掩码框中，键入子网掩码。

选择名称解析选项卡，然后单击“使用域名系统(DNS)的客户端”复选框，将其选中。

如果您使用请求拨号接口连接到Inte rne t ，请单击“当名称需要解析时连接到公用网络”复选框，将其选中。

在请求拨号接口框中，选中要拨号的接口。

选择应用，然后单击确定。

备注：完成这些基本配置步骤之后，内部网络客户端就可以访问Internet 上的服务器了。

如何配置基于Windows Server 2003的计算机以使用NAT 服务器

单击开始，指向控制面板，指向网络连接，然后单击本地连接。

单击属性。

单击Inte rne t 协议(TCP/IP)。

单击属性。

在“默认网关”框中，键入NAT 服务器的内部IP 地址。

备注：如果计算机从“动态主机配置协议”(DHCP) 服务器接收它的IP 地址，请单击高级，单击IP 设置选项卡，单击网关下的添加，键入NAT 服务器的内部IP 地址，单击添加，单击确定，然后继续进行第6步。

单击确定，单击确定，然后单击关闭。

二十四. 在Win 2003中为SMTP 服务配置本地域

如何在Windows Server 2003中为SMTP 服务配置本地域。如何更改默认域的名称、配置别名域以及指定Drop 文件夹。

SMTP 服务域用于组织要传递的消息。SMTP 虚拟服务器至少有一个域：默认的本地域。

本地域是由本地SMTP 服务器提供服务的域名系统(DNS)域。到达SMTP 服务器的包含本地域名的消息或者在本地传送到Drop 文件夹，或者与不可传递的(NDR)报告一起返回给发送方。

如何重命名默认域

默认域用于给来自不含有域的地址的消息加盖戳记。SMTP 虚拟服务器必须有一个默认域。无法删除此默认域。

默认情况下，在“控制面板”系统工具的计算机名选项卡中指定的名称被用作默认域名。也可以指定一个唯一的名称作为SMTP 服务的默认域名。

要重命名默认域，请按照下列步骤xx 作：

启动Microso ftInternet 信息服务(IIS)管理器或打开IIS 管理单元。

展开Server_name ，其中Server_name是服务器的名称，然后展开所需的SMTP 虚拟服务器（例如，默认SMTP 虚拟服务器）。

单击域。

在右窗格中，右击默认域，然后单击重命名。

键入要使用的名称，然后按ENTER 键。

退出IIS 管理器或关闭IIS 管理单元。

如何配置别名域

别名域是默认域的别名。可以使用与默认域相同的设置来设置别名域。SMTP 服务接收的别名域的消息放置在为默认域指定的Drop 文件夹中。

要配置别名域，请按照下列步骤xx 作：

启动IIS 管理器或打开IIS 管理单元。

展开Server_name ，其中Server_name是服务器的名称，然后展开所需的SMTP 虚拟服务器（例如，默认SMTP 虚拟服务器）。

右键单击域，指向新建，然后单击域。

“新建SMTP 域向导”启动。

单击别名，然后单击下一步。

在名称框中键入别名域的名称，然后单击完成。

退出IIS 管理器或关闭IIS 管理单元。

如何指定Drop 文件夹

对于默认域，您必须指定一个放置所有传入消息的文件夹。SMTP 服务将别名域的消息放在默认域所使用的Drop 文件夹中。

默认情况下，Drop 文件夹位于Ine tpubMailroot文件夹中。您可以将任何文件夹指定为Drop 文件夹，只要该文件夹是安装SMTP 服务的计算机上的本地文件夹，而且没有指定为Pickup 文件夹。

要更改Drop 文件夹的位置，请按照下列步骤xx 作：

启动IIS 管理器或打开IIS 管理单元。

展开Server_name ，其中Server_name是服务器的名称，然后展开所需的SMTP 虚拟服务器（例如，默认SMTP 虚拟服务器）。

单击域。

在右窗格中，右击默认域，然后单击属性。

单击浏览，找到要用作Drop 文件的文件夹，然后单击确定。

单击确定。

二十五. 为Win 2003中添加LPT 端口

如何在基于 Microsoft Windows Server 2003 的计算机中添加附加LPT 端口。

默认情况下，在Windo ws Server 2003中存在3个 LPT 可用端口，它们是 LPT 1、LPT2 和 LPT3。可以添加附加LPT 端口直到LPT 9。添加附加 LPT 端口后，该端口作为可用打印机端口显示在“添加打印机向导”中。

如何添加附加LPT 端口

单击开始运行。

注意：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。

在打开框键入regedit ，然后单击确定。

找到并单击下面的注册表项：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVe rsionPorts

当前 LPT 端口显示在右窗格中。

在编辑菜单上，指向新建，然后单击字符串值。

键入新值名称。键入 LPT#，其中 # 是所要添加 LPT 端口的序号，然后按 ENTER 。例如，键入 LPT 4。

在文件菜单上，退出“注册表编辑器”。

单击开始运行。

在打开框键入cmd ，单击确定。

停止然后重新启动假脱机服务。为此，请在命令提示符下键入下列命令，在每行后按ENTER 键：

net stop spooler

net start spooler

键入exit 退出命令提示符。

二十六. 加快启动和运行速度

修改注册表，减少预读取，减少进度条等待时间：开始→运行→regedit 启动注册表编辑器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession

ManagerMemory ManagementPrefe tchPara mete rs ，有一个键值名为

EnablePrefe tcher ，它的值是3, 把它改为“1”或“5”。

找到 H KEY_LOCAL_MACHINESystemCurrentControlSe tControl，

将 WaitTo KillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )

找到 H KEY_CURRENT_USERControl Panel�sktop 键，将右边视窗的

WaitTo KillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。

将 H ungAppTimeout 值改为：200( 原设定值：5000 )，表示程序出错时等待0.5秒。 二十七. 让系统自动关闭停止回应的程式

打开注册表 H KEY_CURRENT_USERControl Panel�sktop 键，

将 AutoEndTasks 值设为 1。 ( 原设定值：0 )

二十八. 禁用系统服务Qos

开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 " 管理模板”→“网络” ， 展开 "QoS 数据包调度程序" ，在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）" 。说明修改成功，否则说明修改失败。

二十九. 改变窗口弹出的速度

找到H KEY_CURRENT_USER ＼Co ntrol Pane l ＼Desktop ＼Windo wMetrics 子键分支，在右边的窗口中找到MinAniMa te 键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。

三十. 运行大型软件时系统反应缓慢

服务器和工作站对系统资源的要求是不相同的，如果我们平时要运行诸如Pho toshop 、3DSMAX 等软件，则应当将系统资源重新分配，修改为类似Windo ws XP的状态。

设置步骤是：进入“控制面板→系统”选择“高级”选项卡，在“性能”栏里点“设置”按钮，选择“高级”选项卡，在“处理器计划”和“内存使用”两栏中均选择“程序”，最后点“确定”并重新启动计算机即可。

三十一. 解决播放电影时画面粗糙

很多朋友都有这样的“遭遇”：自己的电脑配置相当好，安装了Windo ws 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。

解决方法很简单：在桌面上点右键，依次进入“显示属性→设置→高级→疑难解答”，将“硬件加速”游标向右拖至“完全”，点“确定”退出。然后依次进入“开始→所有程序→附件→系统工具→系统信息”，选择“工具→D irectX 诊断工具”(由于程序搜集系统信息，所以需要稍微等待一下，可能出现闪屏) ，选择“显示”选项卡，依次启用“DirectDraw Accelera tion”和“Direct3D Acceleration”项，点“退出”即可。

Windo ws 2003巧筑服务器防火墙

在校园网的日常管理与维护中，网络安全正日益受到人们的关注。校园网服务器是否安全将直接影响学校日常教育教学工作的正常进行。为了提高校园网的安全性，网络管理员首先想到的就是配备硬件防火墙或者购买软件防火墙，但硬件防火墙价格昂贵，软件防火墙也价格不菲，这对教学经费比较紧张的广大中小学来说是一个沉重的负担。在此笔者结合自己的工作经验，谈谈如何利用Windows 2003提供的防火墙功能为校园网服务器构筑安全防线

Windo ws 2003防火墙功能介绍

Windo ws 2003提供的防火墙称为Inte rne t 连接防火墙，通过允许安全的网络通信通过