[转帖]利用windows2003的NAT功能配置简单的防火墙

szsdijxb · 发表于 2004-5-20 17:37:57

利用windows2003的NAT功能配置简单的防火墙

添加网络地址转换
打开路由和远程访问。
在控制台树中，单击“常规”。
位置
路由和远程访问
服务器名称
IP 路由选择
常规
右键单击“常规”，然后单击“新增路由协议”。
在“选择路由协议”对话框中，单击“NAT/基本防火墙”，然后单击“确定”。
注意：
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。

为网络地址转换添加和配置接口
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”，然后单击“新增接口”。
在“接口”中，单击要添加的接口，然后单击“确定”。
执行以下任一操作：
如果该接口连接到 Internet，则在“NAT/基本防火墙”选项卡上，单击“公用接口连接到 Internet”并选中“在此接口上启用 NAT”复选框。如果希望用动态数据包筛选器保护公用接口，则选中“在此接口上启用基本防火墙”复选框。
如果该接口连接到小型办公室或家庭网络，则在“NAT/基本防火墙”选项卡上，单击“专用接口连接到专用网络”。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
单击“仅基本防火墙”可仅启用公用接口的基本防火墙，而不启用 NAT。
对于到 Internet 的拨号连接，请选择配置为连接到您的“Internet 服务提供商 (ISP)”的请求拨号接口。
对于到 Internet 的永久连接，请选择连接到您 ISP 的永久接口。
启用网络地址转换寻址
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”，然后单击“属性”。
在“地址指派”选项卡上，选中“使用 DHCP 分配器自动分配 IP 地址”复选框。
（可选）要为专用网络上的 DHCP 客户端进行分配, 请在“IP 地址”和“掩码”中配置 IP 地址的范围。
（可选）要排除避免分配给专用网络上 DHCP 客户端的地址，请单击“排除”，再单击“添加”，然后配置地址。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
启用网络地址转换名称解析
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
右键单击“NAT/基本防火墙”，然后单击“属性”。
要进行 DNS 服务器的主机名称解析，请在“名称解析”选项卡上选中“使用域名系统 (DNS) 的客户端”复选框。
如果希望到 Internet 的连接在专用网络上的主机向“网络地址转换 (NAT)”计算机发送 DNS 名称查询时得以初始化，请选中“当名称需要解析时连接到公用网络”复选框，然后在“请求拨号接口”中单击合适的请求拨号接口的名称。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
配置接口 IP 地址范围
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中，右键单击要配置的接口，然后单击“属性”。
在“地址池”选项卡上，单击“添加”，并执行下列操作之一：
如果使用以 IP 地址和子网掩码表示的 IP 地址范围，则在“起始地址”中键入起始 IP 地址，然后在“掩码”中键入子网掩码。
如果使用不能以 IP 地址和子网掩码表示的 IP 地址范围，则在“起始地址”中键入起始 IP 地址，然后在“结束地址”中键入结束 IP 地址。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
如果有多个地址范围，可使用“添加”分别添加每个地址。
配置基本防火墙
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名
IP 路由选择
NAT/基本防火墙
在详细信息窗格中，右键单击要配置的接口，然后单击“属性”。
在“NAT/基本防火墙”选项卡上，执行以下任一项操作：
单击“公用接口连接到 Internet”，然后选中“在此接口上启用基本防火墙”复选框。
单击“仅基本防火墙”。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
通过配置其他静态数据包筛选器，可允许或阻止特定类型的网络通信到达网络。也可以接受或拒绝特定类型的“Internet 控制消息协议 (ICMP)”消息、特定服务所需的通信，或通过特定端口传送的通信。
配置服务和端口
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中，右键单击要配置的接口，然后单击“属性”。
在“服务和端口”选项卡上，执行下列操作之一：
如果接口与公用网络服务相关联，请查看“服务”中的列表，选择服务并查看显示的设置，然后单击“确定”。
如果接口不与公用网络服务相关联，或服务未在“服务”中列出，则单击“添加”，提供服务名称及传入和传出端口所需的设置，然后单击“确定”。
如果要禁用与公用网络服务相关联的端口，则查看“服务”中的列表，并清除相应的复选框。
如果要禁用以前添加的端口，则查看“服务”中的列表，并清除与所添加服务相应的复选框。
如果要删除以前添加的端口，则查看“服务”中的列表，选择所添加的服务，然后单击“删除”。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
允许或拒绝 ICMP 消息
打开路由和远程访问。
在控制台树中，单击“NAT/基本防火墙”。
位置
路由和远程访问
服务器名称
IP 路由选择
NAT/基本防火墙
在详细信息窗格中，右键单击要配置的接口，然后单击“属性”。
在“允许以下功能”中，执行如下操作：
要允许某类 ICMP 消息到达您的网络，请选中相应的复选框。
要阻止某类 ICMP 消息到达您的网络，请清除相应的复选框。
注意
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
要显示消息类型的描述，请单击消息类型。描述将出现在“描述”下。
启用 ICMP 路由器发现
打开路由和远程访问。
在控制台树中，单击“常规”。
位置
路由和远程访问
服务器名称
IP 路由选择
常规
在详细信息窗格中，右键单击要启用的接口，然后单击“属性”。
在“常规”选项卡上，请选中“启用路由器发现通告”复选框。
在“通告寿命（分钟）”中，输入或选择在听到其最后的路由器通告后多久认为路由器关闭的时间。
在“最小时间（分钟）”中，输入或选择路由器定期发送 ICMP 路由器通告的最小速率。
在“最大时间（分钟）”中，输入或选择路由器定期发送 ICMP 路由器通告的最大速率。
基于最小时间值和最大时间值，路由器在最小时间和最大时间之间定期发送 ICMP 路由器通告。
在“首选等级”中,输入或选择将此路由器设置为主机的默认网关的首选等级。
注意1
要执行该过程，您必须是 Administrators 组的成员。作为安全性的最佳操作，请考虑使用 runas 命令而不是以管理凭据登录。如果您已经以管理凭据登录，则还可以打开“路由和远程访问”，方法是依次单击“开始”和“控制面板”，双击“管理工具”，再双击“路由和远程访问”。
变Windows Server 2003为工作站
［作者：阿榕收集整理转贴自：Internet 点击数：1754 更新时间：2004-3-28 文章录入：阿榕］

随着windows server 2003的上市在即，很多人可以用上的泄漏的版本，相对于工作站系统，服务器在由于做了更多的内核优化，所以在稳定性和安全性方面有很大的提高。但是，很多人并不是需要Server的全部功能的，而且Server系统关闭了某些工作站系统所需要的服务，下面，我们将对如何优化windows server 2003并转换成一个工作站系统做出一些介绍。
1.禁用配置服务器向导
由于不需要服务器设置功能，首先我们先禁止“配置你的服务器”（Manage Your Server）向导的出现，你可以在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Don’t display this page at logon）。

2.建立一个新的用户账号
windows server 2003不支持类似于Windows XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你个性的新用户账号。
打开“开始”（Start） -> “运行”（Run） -> 键入“lusrmgr.msc ”，你将看到本地用户和组（Local Users and Groups ），
右键点击左边窗口的“用户”（Users），选择“新用户”（New User）.在弹出的对话框中输入账号信息,然后点击“建立”（Great）。这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择“属性”（Properties） -> 点击“隶属于” on Member of tab -> “添加”Add.. -> “高级”Advanced -> “现在查找”Find Now 。
在查找结果对话框中双击“管理员”（Administrators），在点击两次“确定”（Ok）后关闭“本地用户和组”（Local Users and Groups window ），现在你将可以注销Administrator用户用你自己的账号登录系统。
3.禁用Internet Explorer Enhanced Security
作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced Security默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）
然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。

通过对IE安全的设置，你现在安装可以上Sun’s Java VM!
当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。

4.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。
5.禁止关机事件跟踪
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ）-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker”
在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出。
这样，你将看到类似于windows 2000的关机窗口
6.启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。
7.允许声音加速
如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。
8.启用桌面主题
也许你对WINDOWS经典的桌面已经感到厌烦的话，你就要考虑启用桌面主题了，Windows server 2003默认是关闭此服务的。
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口寻找Themes并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”。
这样的xx作也是只能让你使用Windows自带的Luna主题的三个模式，假如你希望使用更多的第三方主题文件的话，你需要使用修改的Uxtheme.dll文件来支持它，
9.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。
打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
10.高级设置
我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。
★右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）
★禁用错误报告
右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）
★调整虚拟内存
正常运行Windows所需要的虚拟内存是作为物理内存的“后备力量”而存在的，虽然运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好，其实事实上并不是这样的，尤其是安装Windows server 2003用做工作站的环境下并不承担高负荷工作的情况下，我们可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows 9x环境下一样造成系统无法正常待机和休眠的情况，其实不会这样的，因为从windows xp开始它的虚拟内存（即pagefile.sys）是专用于数据交换的，待机模式时数据依旧保留在物理内存中，休眠模式也有其专用的休眠文件（Hiberfil.sys），所以绝对不会出现系统无法休眠的问题。而使用Windows server 2003的一些朋友经常会对其的关机和注销缓慢感到束手无策，在此我个人的解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。我今天做了测试，在加载虚拟内存的情况下注销用户重登陆windows的时间是3秒，关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒，而关机时间缩短到3秒。

右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。
注意：调整虚拟内存部分经过个人测试无任何问题，但是不保证在您的机器上也是这样，所以我不对此设置造成的任何后果承担责任。只是建议对Windows server 2003关机速度有怨言的朋友尝试。
11.自动登陆
Windows Server 2003默认是使用"CTRL-ATL-DEL to login" 对话框来登陆Windows的，不过我们我们可以使用Windows XP的Tweak UI来使Server 2003自动登陆。
下载后直接执行tweakui.exe
在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写）
点击下面的Set Password，输入用户名的密码，然后点击OK。
虽然同样的功能通过修改注册表也能完成，但是修改注册表的方法密码在注册表中表现的是明文，而Tweak UI在注册表中不会留下明文的密码，所以推荐使用Tweak UI来完成这项工作。
12.安装DirectX 9a
在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前先启用DirectX and Graphics Acceleration。

13.隐藏文件
Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏：
打开任意一个文件夹，选择Tools -> Folder Options -> View，选择Do not show hidden files and folders，点击OK。
在Windows Server 2003中，已经安装了Windows Media Player 9，点击Start -> Programs -> Accessories -> Entertainment -> Windows Media Player就可以打开它。
关于如何在Windows Server 2003上安装Plus! for Windows XP可以参考微软的相关文章。

UxTheme
主题在哪里？我听见你说了，在本段中我们将设置在Windows Server 2003中使用主题。
首先我们需要回到服务设置对话框启用Themes服务，在运行中输入Services.msc并按回车，找到并双击Themes这个服务，设置启动类型为Automatic，点击Apply后点Start打开这个服务。
现在你已经可以使用Windows XP中的Luna Blue，Silver和Olive Green三种主题。

阅读ReadMe
复制UXTheme.dll 到 C:＼WINDOWS＼System32＼dll＼cache
复制uxthemepatch.bat 到你的C盘根目录
重启动系统到Safe Mode Command Prompt (重启动时按F8)
进入命令行模式后，输入cd 然后按回车，输入uxthemepatch然后按回车。
这就对了！记得把 C:＼WINDOWS 替换成你自己安装Windows Server 2003的实际目录
自动安装
感谢xBetas，为我们提供了自动修改UXTheme.dll的补丁程序。

PatchXP
根据该补丁的说明，只要点击 Patch按钮，忽略所有警告信息然后点击Reboot!如果一切无误，现在你就可以在Windows Server 2003上使用所有的三方主题了。
启用其他服务
这一段我们将进行如下修改：
启用操作系统内建的IMAPI CD刻录服务
启用Windows Image Acquisition (为使用摄像头，扫描仪等设备)
如果你不想起用这些服务，就可以跳过这段直接阅读后面的内容了。
如果你想使用操作系统内建的IMAPI CD刻录服务，需要进行如下的操作： (但如果你想加快Nero Burring ROM的启动速度就不要起用这个服务)
在运行中输入Services.msc然后回车，找到并双击IMAPI CD-Burning COM Service服务，设置启动类型为Automatic，点击Apply后点击Start然后点击OK。
重启动系统后就可以在Send-To菜单中看到刻录CD的选项。

如果你有摄像机，摄像头或者扫描仪等设备，进行如下操作：
在运行中输入Services.msc并回车，找到并双击Windows Image Acquisition (WIA) 服务，设置启动类型为Automatic点击Apply后点击Start然后点击OK。
之后就可以给你的摄像机和扫描仪安装驱动程序了。

高级设置
在这一段中我们将深入Windows Server 2003的核心，调整内存和CPU的使用情况。我们将为工作站的使用
做进一步的优化。
我们要在 Performance Options中改变内存和CPU的相关设置，这样做：
依次打开Control Panel -> System -> Advanced -> Performance Settings -> Advanced选项卡，把Processor scheduling设置为Programs and lastly，并把Memory usage设置到Programs上，点击OK。
workstation/pic/adv_performance.gif" border="0" alt="">
你还可以禁用错误报告，点击Error Reporting，然后选择Disable Error Reporting，并选中But notify me when critical errors occur。
自动登录
令人欣慰的是Windows XP的TweakUI在Windows Server 2003中工作的很好。虽然TweakUI 的安装程序不能在Windows Server 2003下正确运行，不过我可以提供给你Windows XP中的tweakui.exe。现在我们就能用TweakUI禁用“CTRL-ATL-DEL登录”对话框了，并且还能设置自动登陆。
首先要下载TweakUI
把压缩文件解压到任何一个地方，然后双击运行TweakUI.exe
在左侧的面板中依次打开 Logon -> Autologon，选中 Log on automatically at system startup对话框，输入用户名，并保持Domain设置为默认。
点击Set Password 然后输入密码，点击OK。
安装DirectX 9.0a
在Windows Server 2003中安装DirectX 9.0a就跟以往在其他Windows中安装任何版本的DirectX一样，如果你还没有启用图形加速和DirectX加速，请在安装前先启用它们。
首先你要下载DirectX 9.0a网络安装文件
运行该文件就可以开始安装，在这过程中将会下载大概6.9 MB文件。
安装结束后需要重启动系统。

其他事项
文件夹选项
默认情况下，所有的隐藏文件和文件夹都是显示的，你可以隐藏它们，这样资源管理器中就不会显示太多的隐藏文件。
打开任何一个文件夹，然后在Tools -> Folder Options -> View 选项卡下选中Do not show hidden files and folders，然后点击OK。
Windows Media Player 9
Windows Media Player 9默认已经安装好了。依次打开Start -> Programs -> Accessories -> Entertainment -> Windows Media Player。按照提示选择所有需要的复选框，然后就可以使用了。
你也可以这样把Media Player 9放置到任务栏：在任务栏上点击鼠标右键，然后在 Toolbars 菜单下选中

可用的杀毒软件
Symantec Norton Antivirus Corporate 8.x (请注意，家用版的2002/2003 不能在 Windows Server 2003上安装)
可用的防火墙
Zone Alarm 3.7.159
Norton Personal Firewall 2003

Windows 2003技巧集锦
［作者：阿榕收集整理转贴自：Internet 点击数：2640 更新时间：2004-3-28 文章录入：阿榕］

全面优化和配置Windows2003

一、跳过磁盘检修等待时间
         一旦计算机因意外原因，例如突然停电或者死机的话，那么计算机下次重新启动的话，系统就会花10秒钟左右的时间，来运行磁盘扫描程序，检查磁盘是否有错误出现。要是你是一位惜时如金的人，肯定不会白白等待下去的。那就跟我一起来，跳过这段检查等待时间吧：
         1、在开始菜单中，依次执行“程序”/“附件”/“命令提示符”命令，将界面切换到DOS命令行状态下；
         2、直接输入“CHKNTFS/T :0”命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了；
         3、下次遇到异常情况，重新启动计算机后，系统再调用磁盘扫描程序时，就不需要等待了。
二、取消对网站的安全检查
         新安装好Windows Server
         2003操作系统后，打开浏览器来查询网上信息时，发现IE总是“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；要是不信任的话，就无法打开指定网页；倘若信任的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，显然就太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：
         1、依次执行“开始”/“设置”/“控制面板”命令，在打开的控制面板窗口中，用鼠标双击“添加和删除程序”图标，将界面切换到“添加和删除Windows组件”页面中；
         2、用鼠标选中“Internet Explorer增强的安全配置”选项，继续单击下一步按钮，就能将该选项从系统中删除了；
         3、再单击一下“完成”按钮，退出组件删除提示窗口。
         以后，再上网的时候，IE就不会自动去检查网站的安全性了，这样就能少了不少麻烦。

三、自动进入Windows Server 2003系统
         每次开机运行Windows Server
         2003系统时，都需要同时按住Ctrl+Alt+Delete复合键，再输入登录密码，才能进入到系统中；要是需要频繁登录系统的话，大家可能就会受不了这样罗嗦的步骤了。此时，大家不妨按照下面的步骤，来让系统自动完成登录操作：
         1、在运行对话框中，输入注册表编辑命令regedit，来打开注册表编辑窗口；
         2、在该窗口中，依次展开HKEY_LOCAL_MACHINES\SOFTWARE\Microsoft\WindowsNT\Current Version\WinLogon键值；
         3、在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“AutoAdminLogon”，并将该键名的数值设置为“1”；
         4、找到“DefaultDomainName”键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如Department；
         5、双击“DefaultUserName”键名，在随后打开的窗口中，直接输入要登录到此域的用户名，例如“test”；
         6、在WinLogon右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“DefaultPassword”，并将该键名的数值设置为用户登录系统的密码，例如用户test的登录密码为“123456”；
         7、完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到Windows Server 2003系统中了。以后要取消自动登录功能的话，可以将“AutoAdminLogon”键值设置为“0”就可以了。

四、取消关机原因的提示
         在关闭Windows Server
         2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示：
         1、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
         2、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
         3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
         4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。

五、调用Windows XP风格界面
         安装完Windows Server
         2003系统进入到桌面时，我们会发现系统桌面的显示样式为“Windows经典样式”。看惯了这种样式后，就会感觉到有点乏味，想不想改变一下桌面的显示风格？要是你企图通过显示属性的外观设置中，来调用其他风格界面时，就发现此“路”不通；通过组策略来调用时，发现只有当前样式可以选择。那么我们有没有办法来调用其他风格样式呢，例如Windows
         XP样式？按照下面方法，我们就能轻松实现调用目的：
         1、在系统的开始菜单中，依次展开控制面板、管理工具和服务窗口，在对应服务的右边子窗口中，用鼠标选中“Themes”选项；
         2、仔细查看该选项的参数时，发现该服务在缺省状态下是被禁止使用的，因此我们就无法调用其他风格样式；
         3、为此，我们必须启动该服务；用鼠标双击该服务选项，然后打开常规标签页，将对应该服务的启动类型设置为“自动”，再点一下“应用”按钮；
         4、此时，“服务状态”设置项中的“启动”按钮就自动被激活了，单击该“启动”按钮，就能将系统中的Themes服务起用了；
         5、返回到系统桌面，并用鼠标右键单击空白处，从快捷菜单中执行“属性”命令，再打开外观标签页面，在其中的“窗口和按钮”处，选中Windows
         XP样式或者其他显示样式。
         6、至此，系统中的工具栏菜单、窗口等样式就会按照指定的风格来显示了。

六、调整Windows Media Player的播放模式
         要是在使用Windows Media
         Player播放音乐的同时，我们还打开了多个工作窗口，这样我们就会经常需要在工作窗口和WMP播放界面中来回切换，这样会大大影响工作效率。现在，可以通过下面方法来调整WMP的播放模式，让操作者不需要打开WMP的主界面就能控制音乐的播放，以便不影响其他工作窗口：
         1、用鼠标右键单击系统任务栏中的空白处，从打开的快捷菜单中，执行“工具栏”下面的“Windows Media Player”命令；
         2、此后，Windows Media
         Player界面中的播放按钮就会自动缩小并显示在系统任务栏中了，利用这里的按钮，我们就能执行音乐的播放、暂停、上一首或者下一首命令了；
         3、通过这种调整，我们再也用不着手忙脚乱地在程序窗口和WMP播放界面中，来回切换了。

七、为指定组添加新用户
         想在Windows Server 2003系统中添加新用户时，发现该系统控制面板窗口中却没有我们非常熟悉的“用户”图标，那么我们该从哪里着手，才能为系统的指定组添加新用户呢？呵呵，Windows
         Server 2003看来就是不一样！笔者经过几次摸索，发现为指定组添加新用户的方法，具体步骤如下：
         1、用鼠标右键单击桌面上的“我的电脑”图标，从打开的快捷菜单中，执行“管理”命令，弹出一个计算机管理窗口；
         2、展开该窗口中的“本地用户和组”文件夹，然后选中该文件夹下面的“用户”选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色叉号的用户表示已经创建但并没有启用；
         3、用鼠标右键单击右边子窗口的空白处，从右键菜单中执行“添加新用户”命令，在随后出现的窗口中，输入需要添加的用户的相关信息，最后单击一下“创建”按钮，来结束新用户的添加工作；
         4、要想让该用户添加到指定组的话，可以选择“组”选项，再从右边的子窗口中，选中需要加入的组名称，并用鼠标右击之，执行快捷菜单中的“添加到组”命令；
         5、在随后出现的界面中，再单击“添加”命令，将前面创建的用户添加进来就可以了。
八.禁用配置服务器向导
         由于不需要服务器设置功能，首先我们先禁止“配置你的服务器”（Manage Your Server）向导的出现，你可以在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Don';';t display this page at logon）。

九.建立一个新的用户账号
         windows server 2003不支持类似于Windows
         XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你个性的新用户账号。
         打开“开始”（Start） -> “运行”（Run） -> 键入“lusrmgr.msc ”，你将看到本地用户和组（Local Users and Groups ），
         右键点击左边窗口的“用户”（Users），选择“新用户”（New User）.在弹出的对话框中输入账号信息,然后点击“建立”（Great）。这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择“属性”（Properties）
         -> 点击“隶属于” on Member of tab -> “添加”Add.. -> “高级”Advanced -> “现在查找”Find Now 。
         在查找结果对话框中双击“管理员”（Administrators），在点击两次“确定”（Ok）后关闭“本地用户和组”（Local Users and Groups window ），现在你将可以注销Administrator用户用你自己的账号登录系统。

十.禁用Internet Explorer Enhanced Security
         作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced
         Security默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。
         我们首先禁止询问框的出现,在弹出的对话框中复选”以后不要显示这个信息“ （In the future, do not show this message）
         然后，我们可以在IE工具选项中自定义设置IE的安全级别。在”安全“（Security）选项卡上拉动滚动条把Internet区域安全设置为”中“（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。
         通过对IE安全的设置，你现在安装可以上Sun';';s Java VM!
         当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。

十一.安装Java VM
         Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。

十二.禁止关机事件跟踪
         关机事件跟踪（Shutdown Event Tracker）也是Windows server
         2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
         打开”开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择
         ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System）,在右边窗口双击“Shutdown Event Tracker”  在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于windows 2000的关机窗口

十三.启用硬件和DirectX加速
         ★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。
         ★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX
         诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP
         Texture 加速三个按钮启用加速。

十四.允许声音加速
         如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
         ★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows
         Audio”并双击它，然后在启动模式（startup type）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
         ★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX
         Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full leration）。

十五.启用桌面主题
         也许你对WINDOWS经典的桌面已经感到厌烦的话，你就要考虑启用桌面主题了，Windows server 2003默认是关闭此服务的。
         打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口寻找Themes并双击它，
         然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply）
         ->“开始”（Start） -> “确定”
         .
         这样的xx作也是只能让你使用Windows自带的Luna主题的三个模式，假如你希望使用更多的第三方主题文件的话，你需要使用修改的Uxtheme.dll文件来支持它，关于修改的Uxtheme.dll文件，你可以在http://vortex.winbeta.org/找到更多。

十六.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
         ★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：
         打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
         ★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。
         打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到“Windows Image
         Acquisition (WIA) ”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）
十七.高级设置
         我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。
         ★右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把“处理器计划”（Processor scheduling ）和内存使用（Memory usage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）
         ★禁用错误报告
         右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－点击“错误报告”（Error Reporting ）按钮，在出现的窗口中把“禁用错误报告”（Disable Error Reporting）选上并复选“但在发生严重错误时通知我”（But, notify me when critical errors occur.）
         ★调整虚拟内存
         正常运行Windows所需要的虚拟内存是作为物理内存的“后备力量”而存在的，虽然运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好，其实事实上并不是这样的，尤其是安装Windows
         server
         2003用做工作站的环境下并不承担高负荷工作的情况下，我们可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows
         9x环境下一样造成系统无法正常待机和休眠的情况，其实不会这样的，因为从windows
         xp开始它的虚拟内存（即pagefile.sys）是专用于数据交换的，待机模式时数据依旧保留在物理内存中，休眠模式也有其专用的休眠文件（Hiberfil.sys），所以绝对不会出现系统无法休眠的问题。而使用Windows
         server
         2003的一些朋友经常会对其的关机和注销缓慢感到束手无策，在此我个人的解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。我今天做了测试，在加载虚拟内存的情况下注销用户重登陆windows的时间是3秒，关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒，而关机时间缩短到3秒。
         右键点击“我的电脑”（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击“虚拟内存”（Virtual  memory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。
         注意：调整虚拟内存部分经过个人测试无任何问题，但是不保证在您的机器上也是这样，所以我不对此设置造成的任何后果承担责任。只是建议对Windows server 2003关机速度有怨言的朋友尝试。

十八.自动登陆
         Windows Server 2003默认是使用"CTRL-ATL-DEL to login"
         对话框来登陆Windows的，不过我们我们可以使用Windows XP的Tweak UI来使Server 2003自动登陆。
      下载：Tweak UI
         http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe
         下载后直接执行tweakui.exe
         在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写）
         点击下面的Set Password，输入用户名的密码，然后点击OK。
         虽然同样的功能通过修改注册表也能完成，但是修改注册表的方法密码在注册表中表现的是明文，而Tweak
         UI在注册表中不会留下明文的密码，所以推荐使用Tweak UI来完成这项工作。
十九.安装DirectX 9a

         在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前先启用DirectX and Graphics Acceleration。
         下载：DirectX 9.0a Websetup
         http://download.microsoft.com/downl.../dxwebsetup.exe

二十.隐藏文件

         Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏：
         打开任意一个文件夹，选择Tools -> Folder Options -> View，选择Do not show hidden files and folders，点击OK。
         在Windows Server 2003中，已经安装了Windows Media Player 9，点击Start -> Programs -> Accessories -> Entertainment -> Windows Media
         Player就可以打开它。
二十一.启用 ASP 支持
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：
控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许

二十二.启用摄像机，摄像头或者扫描仪等设备
在运行中输入Services.msc并回车，找到并双击Windows Image Acquisition (WIA) 服务，设置启动类型为Automatic点击Apply后点击Start然后点击OK。

二十三.在Win 2003中配置NAT服务器

如何通过使用Windows Server 2003来配置网络地址转换(NAT)服务器。Windows Server 2003“路由和远程访问”服务包括NAT路由协议。如果将NAT路由协议安装和配置在运行“路由和远程访问”的服务器上，则使用专用Internet协议(IP)地址的内部网络客户端可以通过NAT服务器的外部接口访问Internet。
　　如何配置路由和远程访问NAT服务器
　　当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。
　　配置“路由和远程访问”NAT服务器：
　　在管理工具菜单中，选中“路由和远程访问”。
　　在“路由和远程访问”MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。
　　选中常规，然后选择新建路由协议。
　　单击NAT/基本防火墙复选框，将其选中，然后点确定。
　　右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。
　　单击表示内部网络接口的接口，然后单击确定。
　　在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。
　　右键单击左窗格中的NAT/基本防火墙，然后点新建接口。
　　单击表示外部网络接口的接口，然后点确定。
在“网络地址转换”属性中，单击“公用接口连接到Internet”。
　　单击“在此接口上启用NAT”复选框，将其选中，点确定。
　　NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。
　　如何配置路由和远程访问NAT服务器以分配IP地址和执行代理DNS查询NAT服务器还可以代表NAT客户端执行域名系统(DNS)查询。“路由和远程访问”NAT服务器对包括在客户端请求中的Internet主机名进行解析，然后将该IP地址转发给该客户端。
　　要配置“路由和远程访问”NAT服务器来分配IP地址并且代表内部网络客户端执行代理DNS查询，请按以下步骤操作：
　　右键单击左窗格中的NAT/基本防火墙，然后单击属性。
　　单击地址分配选项卡，然后单击“使用DHCP自动分配IP地址”复选框，将其选中。
　　在IP地址框中，键入网络ID。
　　在掩码框中，键入子网掩码。
　　选择名称解析选项卡，然后单击“使用域名系统(DNS)的客户端”复选框，将其选中。
　　如果您使用请求拨号接口连接到Internet，请单击“当名称需要解析时连接到公用网络”复选框，将其选中。
　　在请求拨号接口框中，选中要拨号的接口。
　　选择应用，然后单击确定。
　　备注：完成这些基本配置步骤之后，内部网络客户端就可以访问Internet上的服务器了。
　　如何配置基于Windows Server 2003的计算机以使用NAT服务器
　　单击开始，指向控制面板，指向网络连接，然后单击本地连接。
　　单击属性。
　　单击Internet协议(TCP/IP)。
　　单击属性。
　　在“默认网关”框中，键入NAT服务器的内部IP地址。
　　备注：如果计算机从“动态主机配置协议”(DHCP)服务器接收它的IP地址，请单击高级，单击IP设置选项卡，单击网关下的添加，键入NAT服务器的内部IP地址，单击添加，单击确定，然后继续进行第6步。
　　单击确定，单击确定，然后单击关闭。

二十四.在Win 2003中为SMTP服务配置本地域

如何在Windows Server 2003中为SMTP服务配置本地域。如何更改默认域的名称、配置别名域以及指定Drop文件夹。
　　SMTP服务域用于组织要传递的消息。SMTP虚拟服务器至少有一个域：默认的本地域。
　　本地域是由本地SMTP服务器提供服务的域名系统(DNS)域。到达SMTP服务器的包含本地域名的消息或者在本地传送到Drop文件夹，或者与不可传递的(NDR)报告一起返回给发送方。
　　如何重命名默认域
　　默认域用于给来自不含有域的地址的消息加盖戳记。SMTP虚拟服务器必须有一个默认域。无法删除此默认域。
　　默认情况下，在“控制面板”系统工具的计算机名选项卡中指定的名称被用作默认域名。也可以指定一个唯一的名称作为SMTP服务的默认域名。
　　要重命名默认域，请按照下列步骤xx作：
　　启动MicrosoftInternet信息服务(IIS)管理器或打开IIS管理单元。
　　展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。
　　单击域。
　　在右窗格中，右击默认域，然后单击重命名。
　　键入要使用的名称，然后按ENTER键。
　　退出IIS管理器或关闭IIS管理单元。
如何配置别名域
　　别名域是默认域的别名。可以使用与默认域相同的设置来设置别名域。SMTP服务接收的别名域的消息放置在为默认域指定的Drop文件夹中。
　　要配置别名域，请按照下列步骤xx作：
　　启动IIS管理器或打开IIS管理单元。
　　展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。
　　右键单击域，指向新建，然后单击域。
　　“新建SMTP域向导”启动。
　　单击别名，然后单击下一步。
　　在名称框中键入别名域的名称，然后单击完成。
　　退出IIS管理器或关闭IIS管理单元。
　　如何指定Drop文件夹
　　对于默认域，您必须指定一个放置所有传入消息的文件夹。SMTP服务将别名域的消息放在默认域所使用的Drop文件夹中。
　　默认情况下，Drop文件夹位于Inetpub\Mailroot文件夹中。您可以将任何文件夹指定为Drop文件夹，只要该文件夹是安装SMTP服务的计算机上的本地文件夹，而且没有指定为Pickup文件夹。
　　要更改Drop文件夹的位置，请按照下列步骤xx作：
　　启动IIS管理器或打开IIS管理单元。
　　展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。
　　单击域。
　　在右窗格中，右击默认域，然后单击属性。
　　单击浏览，找到要用作Drop文件的文件夹，然后单击确定。
　　单击确定。

二十五.为Win 2003中添加LPT端口

如何在基于 Microsoft Windows Server 2003 的计算机中添加附加LPT端口。
　　默认情况下，在Windows Server 2003中存在3个 LPT可用端口，它们是 LPT1、LPT2 和 LPT3。可以添加附加LPT端口直到LPT9。添加附加 LPT 端口后，该端口作为可用打印机端口显示在“添加打印机向导”中。
　　如何添加附加LPT端口
　　单击开始\运行。
　　注意：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
　　在打开框键入regedit，然后单击确定。
　　找到并单击下面的注册表项：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports
　　当前 LPT 端口显示在右窗格中。
　　在编辑菜单上，指向新建，然后单击字符串值。
　　键入新值名称。键入 LPT#，其中 # 是所要添加 LPT 端口的序号，然后按 ENTER。例如，键入 LPT4。
　　在文件菜单上，退出“注册表编辑器”。
　　单击开始\运行。
　　在打开框键入cmd，单击确定。
　　停止然后重新启动假脱机服务。为此，请在命令提示符下键入下列命令，在每行后按ENTER 键：
　　net stop spooler
　　net start spooler
　　键入exit退出命令提示符。

二十六.加快启动和运行速度
修改注册表，减少预读取，减少进度条等待时间：开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\Memory Management\PrefetchParameters，有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。
找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )，表示程序出错时等待0.5秒。
二十七.让系统自动关闭停止回应的程式
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 )

二十八.禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口，展开 "管理模板”→“网络” ，展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。

二十九.改变窗口弹出的速度
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
三十.运行大型软件时系统反应缓慢
服务器和工作站对系统资源的要求是不相同的，如果我们平时要运行诸如Photoshop、3DSMAX等软件，则应当将系统资源重新分配，修改为类似Windows XP的状态。
　　设置步骤是：进入“控制面板→系统”选择“高级”选项卡，在“性能”栏里点“设置”按钮，选择“高级”选项卡，在“处理器计划”和“内存使用”两栏中均选择“程序”，最后点“确定”并重新启动计算机即可。

三十一.解决播放电影时画面粗糙
很多朋友都有这样的“遭遇”：自己的电脑配置相当好，安装了Windows 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。
　　解决方法很简单：在桌面上点右键，依次进入“显示属性→设置→高级→疑难解答”，将“硬件加速”游标向右拖至“完全”，点“确定”退出。然后依次进入“开始→所有程序→附件→系统工具→系统信息”，选择“工具→DirectX诊断工具”(由于程序搜集系统信息，所以需要稍微等待一下，可能出现闪屏)，选择“显示”选项卡，依次启用“DirectDraw Acceleration”和“Direct3D Acceleration”项，点“退出”即可。

Windowns 2003中文版全面优化
［作者：阿榕收集整理转贴自：Internet 点击数：2928 更新时间：2004-3-28 文章录入：阿榕］

1、缩短等待时间
打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：4000（原设
定值：20000）。找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 4000（原设定值：
20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：2000（原设定值：5000），表示程序出错时等待0.5秒。
2、让系统自动关闭停止响应的程序
打开注册表 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将 AutoEndTasks 值设为 1（原设定值：0）。
3、加速共享查看
打开注册表编辑器，把HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼RemoteComputer＼NameSpace
下的 {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 删掉
4、加快Windows 2003的启动：
(1)HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼SessionManager＼MemoryManagement＼PrefetchParameters，其中有一个键值
名为EnablePrefetcher，多数情况下它的值是3,推荐设置值是1.
(2)"我的电脑"->"属性"->"高级"->"启动和故障修复"中，点"错误报告"，选择"禁用错误汇报"、"但在发生严重错误时通知我"。
(3)点击"编辑"，在弹出记事本文件中：
　　[Operating Systems]
　　timeout=30　//把缺省时间 30 秒改为 0 秒
5、优化“启动和故障恢复”设置：
右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”
一栏中，点击“设置”，其中的“系统失败”一栏中，只选择“自动重新启动”，写入调试信息选择“无”。
6、关闭“Internet时间同步”功能：
请依次单击“开始”→“控制面板”→“日期、时间、语言和区域选项”，然后单击“日期和时间”→“Internet时间”。
7、关闭华医生Dr.Watson：
在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息"->"工具"->"Dr Watson"，调出系统里的华
医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，
删除后可节省几十MB空间。
8、取消对zip文件的支持：
运行，敲入：regsvr32 /u zipfldr.dll 然后回车即可。
9.windows2003的内存优化!!!!!!!!!!!!(警告!!!!!以下设置需要有256M以上的内存才能有好的效果!!!)
注册表：
HKEK_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management
中的：禁用内存页面调度: DisablePagingExecutive 值改为“1”
提升系统缓存： LargeSystemCache 值改为“1”
10.修改cpu的二级缓存
在正常情况下，2003会自动识别cpu的二级缓存。但有时2003不会这样做，这样就需要手动优化以改善cpu的
性能。
a.)运行"regedit";
b.)去"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\
Memory Management\SecondLevelDataCache]";
c.)修改他的十进制:
AMD Duron: 64(kb);
　　CeleronA/celeron2/3:128;
　　PII mobile/PIII E(EB)/P4A/AMD K6-3/AMD THUNDERBird/Cyrix III:256;
　　AMD K6-2/PII/PIII katmai/P4B/AMD Athlon:512;
　　PII Xeon/PIII Xeon:1024;
e.)重启。
11.修改磁盘缓存以加速xp
a.)运行 "regedit";
b.)去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\
Memory Management\IoPageLockLimit];
c.)根据你的内存修改其十六进制值:
64M: 1000;
128M: 4000;
256M: 10000;
512M或更大: 40000.
d.)重启
12.减少磁盘扫描等待时间
在dos下，键入“chkntfs/t:0”
13.解除带宽限制
运行----gpedit.msc-----管理模版-----网络----QoS数据包调度程序---限制可保留带宽---启
动-----下面输入 0 ----确定---------在你的拨号图标右健属性找到网络-----看看有没有QoS
数据包调度程序-------如果没有点安装-----服务------添加----选QoS数据包调度程序----看
看有没有打勾----有就代表成功了--------重启---ok!

14使用xp主题
打开控制面板->管理工具->服务，在里面把theme这个服务启动，重启
然后进桌面属性，在桌面主题里面选xp样式，就可以换回熟悉的XP主题！
15.禁用配置服务器向导
由于不需要服务器设置功能，首先我们先禁止“配置你的服务器”向导的出现，你可以在控制面板
-> 管理员工具-> 管理你的服务器  运行它，然后在窗口的左下角复选“登录时不要显示该页”
16.建立一个新的用户账号
打开“开始” -> “运行” -> 键入“lusrmgr.msc ”，你将看到本地用户和组，右键点击左边窗口的“用户”，选择“新用户”.在弹出的对话框中输入账号信息,然后点击“建立”这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择“属性” ->
点击“隶属于” -> “添加” -> “高级” -> “现在查找”在查找结果对话框中双击“管理员”，再点击两次“确定”后关闭“本地用户和组”，现在你将可以注销Administrator用户用你自己的账号登录系统。
17.禁用Internet Expl

[转帖]利用windows2003的NAT功能配置简单的防火墙

站长推荐 /1