Windows Server 2003 常见问题

楼主 IT先锋 于 2005-06-13 12:30:37
Windows Server 2003 常见问题
1. Windows Server 2003网域控制站预设埠值为何？ 　

21/TCP (Transmission Control Protocol) -- FTP
25/TCP -- SMTP

53/TCP -- DNS

80/TCP -- HTTP (已安装IIS)

88/UDP (User Datagram Protocol) -- Kerberos

119/TCP -- NNTP

135/TCP -- RPC

137/UDP -- NetBIOS Name Server

138/UDP -- NetBIOS Datagram

139/TCP -- NetBIOS Session Services

389/UDP -- LDAP

443/TCP -- HTTPS

445/TCP -- SMB

464/TCP -- Kerberos Password V5

500/TCP -- ISAKMP

563/TCP -- SNEWS

593/TCP -- RPC over HTTP

636/TCP -- LDAP over SSL

1067/TCP -- Installation Bootstrap Service

1068/TCP -- Installation Bootstrap Service

1645/UDP -- IAS: Internet Authentication Service

1646/UDP -- IAS: Internet Authentication Service

1701/UDP -- L2TP

1723/UDP -- PPTP

1812/UDP -- IAS Internet Authentication Service

1813/UDP -- IAS Internet Authentication Service

3268/TCP -- Microsoft Global Catalog

3269/TCP -- Microsoft Global Catalog with LDAP/SSL

3389/TCP -- RDP

2. 如何重置Default Domain Group Policy上的使用者权利？ 　

1. 开启【档案总管】，点选此路径%SystemRoot%\Sysvol\Sysvol\\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit
2. 点选二下开始编辑 "Gpttmpl.inf"档案。
3. 将下述内容覆盖贴上
[Unicode]
Unicode=yes
[System Access]
MinimumPasswordAge = 0
MaximumPasswordAge = 42
MinimumPasswordLength = 0
PasswordComplexity = 0
PasswordHistorySize = 1
LockoutBadCount = 0
RequireLogonToChangePassword = 0
ForceLogoffWhenHourExpire = 0
ClearTextPassword = 0
[Kerberos Policy]
MaxTicketAge = 10
MaxRenewAge = 7
MaxServiceAge = 600
MaxClockSkew = 5
TicketValidateClient = 1
[Version]
signature="$CHICAGO$"
Revision=1
3. 点选【档案】/【储存档案】，然后【结束】。
4. 开启【档案总管】，点选此路径%SystemRoot%\Sysvol\Sysvol\\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
5. 点选二下开始编辑 "Gpt.ini"档案。
6. 将"version number"增加比现值大即可，如Version=1则改为10。
7. 点选【档案】/【储存档案】，然后【结束】。
8. 点选【开始】/【执行】后键入secedit /refreshpolicy machine_policy /enforce。
9. 确认应用程序日志出现Event ID 1704。
3.评估版已过期致无法开机，该如何升级至正式版本？ 　

1.重新开机至"安全模式-含命令提示字符”。
2. 进入正式版光盘的I386目录中执行 "Winnt32"指令。
3.选择"升级"即可完成平行安装。


5. 如何在Windows 2000网域上指定已安装Windows Server 2003 Terminal licensing成员服务器？
　


1.在Windows 2000 Terminal Server点选【开始】\【执行】，键入"regedit"后按【确定】
2. 请选至下述机码位置：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Paramet
ersNOTE

3. 在工具列上的【编辑】\【新增】\【机码】。
4. 命名此新机码为"LicenseServers"，并修改值为(不含中括号)，此ServerName是指Winodows Server 2003 Terminal licensing Server的IP地址或NetBIOS Name。

6. 为何我的Outlook Express无法验证Windows Server 2003 POP3 service?
　


1.设定 Outlook Express 用于电子邮件服务。
2.按一下 【开始】，指向【[所有程序】，然后按一下【[Outlook Express】。
3.在 【工具】 菜单上按一下 【账户】。
4.按一下【[新增】，再按【[邮件】。
5.遵循 【因特网联机精灵】中的指示，直到进入 【因特网邮件登入】页面。
6.在 【账户名称】 中，输入您的 POP3 服务使用者名称，并在后面加上网域名称，例如 someone@example.com。
7.在 【密码】中，输入与您的 POP3 服务电子邮件账户关联的密码。
8.如果您的邮件服务器已设为需要 SPA，请选取 【使用安全密码验证登入 (SPA)】，然后再完成精灵的工作。

　


7. 预设的Users群组无法使用Terminal登入Windows Server 2003 Terminal Service？
　


预设上Users群组的成员是不允许使用Terminal登入Terminal Service 2003的机器上，但若您希望所有的使用者皆可使用Terminal的服务，请将Authenticated Users加入"Remote desktop users"群组即可。
或也可直接使用批次档执行下述内容即可让一般使用者可利用Terminal登入。

批次档内容：

Net localgroup "remote desktop users" "authenticated users" /add

8. 如何安装远程桌面网站联机？
　


1.安装远程桌面网站联机。
2.开启 【控制台】 中的 【新增或移除程序】。
3.按一下 【新增/移除 Windows 组件】。
4.按一下 【Application Server】，再按 【详细资料】。
5.选取【[因特网信息服务 (IIS)】，再按 【详细资料】。
6.在 【因特网信息服务 (IIS)】 的子组件清单中，选取 【全球信息网服务】，再按【[详细数据】。
7.在 【全球信息网服务】 的子组件清单中，按一下 【远程桌面网站联机】 复选框。按一下 【确定】，再按一下 【确定】，然后按第三次 【确定】。
8.在【[Windows 组件精灵】 中按一下 【下一步】。
9.确认有在【[联机类型:】 方块中勾选 RDP-Tcp 联机。然后按一【下一步】，开始安装 【远程桌面网站联机】。


9. 在Windows 2000网域中升级Windows Server 2003为网域控制站时发生错误？
　


在包含 Windows 2000 网域控制站的网域上准备升级

1.执行此程序之前，建议您先在执行 Windows 2000 的所有网域控制站上套用 Service Pack 2 或更新的版本。
2.找出作为架构主机的服务器以及作为基础结构主机的服务器 (两者可能是同一部服务器)。
3.备份架构主机。您也可以备份其它服务器，作为升级准备动作的一部份，但请在进行下一个步骤之前才备份架构主机。
4.中断架构主机与网络的联机，一直到完成本所有程序之后再重新建立。
5.在架构主机上，当 Windows 2000 正在执行时，插入 Windows Server 2003, Enterprise Edition 安装 CD 到光驱中。
6.开启命令提示字符，切换至光驱，再切换至 CD 上的 \i386 资料夹。
7.在架构主机上，于命令提示下键入

adprep /forestprep

8.若架构主机与基础结构主机分属两部不同的计算机，请稍候片刻，让 adprep /forestprep 将架构主机的变更复写到基础结构主机上。您至少要等候 15 分钟，但若架构主机与基础结构主机位于不同的站台上，时间可能要更长 (半天至一天)。若试图在变更复写完成之前执行基础结构主机的网域准备工作，Adprep 将出现错误讯息，通知您再等候一下。


10. 如何控制终端机服务器授权的发行？
　


1.开启 【群组原则】。
2.在 【计算机设定】、【系统管理模板]、【Windows 组件】、【终端机服务】、【授权】 中，连按二下 【授权服务器安全性群组】 设定。
3.按一下 【已启用】，再按一下 【确定】。

注：
若要执行此程序，您必须是本机计算机上的 Administrators 群组成员，或您必须有被委派适当授权。如果计算机加入网域，那么 Domain Admins 群组的成员可以执行此程序。
如果此设定的状态为 [已 启用]，只有您新增到终端机服务计算机安全性群组的计算机会收到授权。预设不会汇入此群组。如果您要这些计算机或群组接收授权，便必须将这些计算机或群组新增到此安全性群组中。对此群组的成员资格所作的任何变更，仅在停止并重新启动 [终端机服务器授权] 服务之后才会生效。
如果此设定的状态既不是 [已停用]，也不是 [尚未设定]，则终端机服务器授权服务器会将授权发行给提出要求的任何计算机。[终端机服务计算机] 群组无法以任何方式删除或变更。此为预设行为。
使用上述程序可以设定本机「群组原则」对象。若要变更网域或组织单位的原则，您必须使用 Administrator 身分登入网域主控站。然后，您必须透过 [Active Directory 使用者及计算机] 嵌入式管理单元来启动「群组原则」。
回复
1楼 Xinsoft 于 2005-06-13 12:50:45
[QUOTE][b]下面引用由[u]IT先锋[/u]发表的内容：[/b]

1. Windows Server 2003网域控制站预设埠值为何？ 　

...[/QUOTE]


所谓“预设埠值”，在大陆叫做“默认端口”
回复
2楼 ymjj 于 2005-06-13 23:37:31
[QUOTE][b]下面引用由[u]Xinsoft[/u]发表的内容：[/b]



所谓“预设埠值”，在大陆叫做“默认端口”[/QUOTE]


我是纳闷..埠值那个东西是啥呢..原来是这样的!
回复
1 　

电脑版 Page created in 0.1250 seconds with 4 queries.