一、Windows server 2003 3790版本識別 RTM=release to manufacture （公開發(fā)行批量生產(chǎn)）是給硬件制造商的版本！是送去壓盤的,不是拿去賣的。 OEM=Original Equipment Manufacturer只能全新安裝， 和RTM差不多，只是稱呼不同而已。 RTL=retail（零售）正式零售版,可以升級或者全新安裝。 VLK=Volume License大量授權(quán)版，又稱為企業(yè)版。無需激活。(網(wǎng)上所謂的簡體中文VLK版 實(shí)際是普通簡體中文版加英文VLK版中的8個文件而已) 二、Windows Server 2003的不同版本 Windows Server 2003 Web版:為快速開發(fā)、部署Web服務(wù)與應(yīng)用程序，提供Web托管與服務(wù)平臺。支持2路 SMP(對稱多處理)系統(tǒng)、2GB內(nèi)存。 Windows Server 2003標(biāo)準(zhǔn)版:面向中小型企業(yè)和部門級應(yīng)用。支持4路SMP、4GB內(nèi)存。 Windows Server 2003企業(yè)版:適合中心與大型組織使用，有32位和64位兩個版本。支持8節(jié)點(diǎn)集群、NUMA； 支持8路SMP，其中32位版支持32GB內(nèi)存，64位版支持64GB內(nèi)存。 Windows Server 2003數(shù)據(jù)中心版：面向要求強(qiáng)伸縮性和高可用性的企業(yè)，有32位和64位兩個版本。32位版 支持32路SMP、64GB內(nèi)存；64位版支持64路SMP、512GB內(nèi)存；兩個版本均支持8節(jié)點(diǎn)集群、NUMA 　 三、windows server 2003 3790版的激活 　　 在正式版算號器沒有出來之前，現(xiàn)在流行的激活方式有以下幾種： （1）Reset5.02，在安全模式下運(yùn)行即可激活，把時間調(diào)整為2008年都沒有問題，一切使用正常。可以升級。 缺點(diǎn)：激活程序被徹底屏蔽，表現(xiàn)為運(yùn)行msoobe /a沒有任何顯示，并且在服務(wù)中有一項(xiàng)reset5，開機(jī)會自動運(yùn) 行此服務(wù)，C:WINDOWSsystem32srvany.exe，此程序應(yīng)該是reset5添加入系統(tǒng)的。 （2）俄羅斯破解，記得在xp時代，只要把setupreg.hiv在安裝前替換，然后電話激活就可以達(dá)到完美的激活境 界，可在2003下，這樣子做之后，當(dāng)前顯示已激活，可如果你調(diào)整了時間再開機(jī)又會顯示要激活，甚至是不能 使用。估計次次問題關(guān)鍵還是在那個setupreg.hiv文件。 （3）在論壇上有人貼出了一個Winxpactivation.exe的文件，號稱可以激活，實(shí)際上這個還是假激活，暫時屏 蔽了激活程序，是不能夠修改時間的。 （4）用替換法做出來的偽VLK，安裝使用都沒有問題，只是不能升級。VLK是替換英文版的8個文件.但是SN已經(jīng) 被微軟封掉了.所以不能升級，但是此法是最穩(wěn)定的，沒有任何問題。 結(jié)論：推薦大家用8個替換法激活和reset5.02激活！ 　 四、win 2003 server的一些優(yōu)化設(shè)置 1.禁用配置服務(wù)器向?qū)? 禁止“配置你的服務(wù)器”（Manage Your Server）向?qū)У某霈F(xiàn)：在控制面板（Control Panel） -> 管理員工具 （Administrative Tools ）-> 管理你的服務(wù)器（Manage Your Server）運(yùn)行它，然后在窗口的左下角復(fù)選“ 登錄時不要顯示該頁”（Don't display this page at logon）。 2.啟用硬件和DirectX加速 ★硬件加速：桌面點(diǎn)擊右鍵－－屬性（PropertIEs） -> 設(shè)置（Settings ）－－高級（ Advanced ）－－ 疑難解答（Troubleshoot）。把該頁面的硬件加速滾動條拉到“完全”（ Full），最好點(diǎn)擊“確定”（OK）保 存退出。這期間可能出現(xiàn)一瞬的黑屏是完全正常。 ★DirectX加速：打開“開始”（Start） -> “運(yùn)行”（Run），鍵入“dxdiag”并回車打開“DirectX 診 斷工具”（DirectX Tools），在“顯示”（Display）頁面，點(diǎn)擊DirectDraw, Direct3D and AGP Texture 加 速三個按鈕啟用加速。把“聲音的硬件加速級別”（Hardware Sound Acceleration Level）滾動條拉到“完全 加速”（ Full Acceleration）。 3. 啟用聲卡： 系統(tǒng)安裝后，聲卡是禁止?fàn)顟B(tài)，所以要在 控制面板 -> 聲音 -> 啟用，重啟之后再設(shè)置它在任務(wù)欄顯示。 如果你使用的是Windows server 2003標(biāo)準(zhǔn)版請從第二步xx作，因?yàn)闃?biāo)準(zhǔn)版已允許聲音服務(wù)。 ★打開“開始”（Start） -> “運(yùn)行”（Run），鍵入“Services.msc ”，在出現(xiàn)的窗口中找到 “Windows Audio”并雙擊它，然后在啟動模式（startup type ）的下拉菜單選擇“自動” Automatic）， 并點(diǎn)擊“應(yīng)用”（Apply） ->“開始”（Start） -> “確定”（OK） ★打開“開始”（Start） -> “運(yùn)行”（Run），鍵入“dxdiag”并回車打開“DirectX 診斷工具” （DirectX Tools），在“Sound”（Display）頁面，把“聲音的硬件加速級別” （Hardware Sound Acceleration Level）滾動條拉到“完全加速”（ Full Acceleration）。　 4. 如何啟用 ASP 支持： Windows Server 2003 默認(rèn)安裝，是不安裝 IIS 6 的，需要另外安裝。安裝完 IIS 6， 還需要單獨(dú)開啟對于 ASP 的支持。方法是： 控制面板 -> 管理工具 -> Web服務(wù)擴(kuò)展 -> Active Server Pages -> 允許。 5. 如何啟用 XP 的桌面主題： ★打開“開始”（Start） -> “運(yùn)行”（Run），鍵入“Services.msc ”，選themes“主題”（默認(rèn)是禁止的） ，然后改為“自動”，按“應(yīng)用”，選“開啟”。 ★接著點(diǎn)“桌面”的屬性，在“主題”里選“Windows XP” ★我的電腦----屬性----高級----性能-----在桌面上為圖標(biāo)標(biāo)簽使用陰影 6. 禁止關(guān)機(jī)時出現(xiàn)的關(guān)機(jī)理由選擇項(xiàng)： 關(guān)機(jī)事件跟蹤（Shutdown Event Tracker）也是Windows server 2003區(qū)別于其他工作站系統(tǒng)的一個設(shè)置， 對于服務(wù)器來說這是一個必要的選擇，但是對于工作站系統(tǒng)卻沒什么用，我們同樣可以禁止它。 打開”開始“Start ->”運(yùn)行“ Run ->輸入”gpedit.msc “，在出現(xiàn)的窗口的左邊部分， 選擇 ”計算機(jī)配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates ） -> ”系統(tǒng)“（System）,在右邊窗口雙擊“Shutdown Event Tracker” 在出現(xiàn)的對話框中選擇“禁止” （Disabled），點(diǎn)擊然后“確定”（OK）保存后退出，這樣，你將看到類似于Windows 2000的關(guān)機(jī)窗口 7. 如何使用USB硬盤、U盤，添加已經(jīng)有分區(qū)的硬盤 我的電腦（單擊右鍵）----管理----磁盤管理-----在相應(yīng)的硬盤上執(zhí)行導(dǎo)入和分配盤符操作 　 8. 在控制面板里顯示全部組件： 把 Windowsinf 目錄中的 sysoc.inf 文件里的 'hide' 替換掉。 9.禁用Internet Explorer Enhanced Security 和禁止安全詢問框的出現(xiàn) 在IE工具選項(xiàng)中自定義設(shè)置IE的安全級別。在”安全“（Security）選項(xiàng)卡上拉動滾動條把Internet區(qū)域 安全設(shè)置為”中“（Medium）或“中低”。自定義設(shè)置中將有關(guān)的選擇“提示”修改為選擇“禁止”或“啟用”。 10. 禁用開機(jī) CTRL+ALT+DEL和實(shí)現(xiàn)自動登陸 ★方法1：打開注冊表(運(yùn)行->“Regedit”)，再打開: HKEY_LOCAL_MacHIN　SOFTWARE　MicroSoft　Windows NT　CurrentVersion 　Winlogon段，在此段中按右鍵，新建 二個字符串段，AutoAdminLogon=“1”，DefaultPassWord=“為超級用戶Administrator所設(shè)置的Password”。 注意，一定要為Administrator設(shè)置一個密碼，否則不能實(shí)現(xiàn)自啟動。 然后，重新啟動Windows即可實(shí)現(xiàn)自動登錄。 　 ★方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全選項(xiàng) -> interactive logon: Do not require CTRL+ALT+DEL，啟用之。 ★方法3（自動登陸）：使用Windows XP的Tweak UI來實(shí)現(xiàn)Server 2003自動登陸。 下載：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe 下載后直接執(zhí)行tweakui.exe 在左邊的面板中選擇Logon -> Autologon -> 在右邊勾選Log on automatically at system startup輸入你的用戶名和域名（如果沒有就不寫），點(diǎn)擊下面的Set Password，輸入用戶名的密碼 ，然后點(diǎn)擊OK。 11.隱藏文件 Windows Server 2003默認(rèn)情況下是顯示所有的文件夾的，如果你不想這樣，可以通過一下方法來隱藏： 打開任意一個文件夾，選擇工具（Tools） -> 文件夾選項(xiàng)（Folder Options） -> 查看（View）， 調(diào)整 顯示系統(tǒng)文件夾的內(nèi)容、隱藏受保護(hù)的操作系統(tǒng)文件、隱藏文件和文件夾 三項(xiàng) 12.允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù) .允許內(nèi)置的IMAPI CD-Burning服務(wù)和支持Windows影像設(shè)備服務(wù) ★假如你希望啟用Windows內(nèi)置的IMAPI CD-Burning服務(wù)。做如下xx作： 打開“開始”（Start） -> “運(yùn)行”（Run），鍵入“Services.msc ”，在出現(xiàn)的窗口中找到 “IMAPI CD-Burning COM Service ”并雙擊它，然后在啟動模式（startup type ）的下拉菜單選擇“自動” （Automatic），并點(diǎn)擊“應(yīng)用”（Apply） ->“開始”（Start） -> “確定”（OK） ★假如你有如數(shù)碼相機(jī)和掃描儀之類的影像設(shè)備，你應(yīng)該打開Windows Image Acquisition 服務(wù)。 打開“開始”（Start） -> “運(yùn)行”（Run），鍵入“Services.msc ”，在出現(xiàn)的窗口中找到 “Windows Image Acquisition (WIA) ”并雙擊它，然后在啟動模式（startup type ）的下拉 菜單選擇“自動”（Automatic），并點(diǎn)擊“應(yīng)用”（Apply） ->“開始”（Start） -> “確定” 13.高級設(shè)置 ★我們可以修改一些windows server 2003的高級設(shè)置以適合工作站的應(yīng)用環(huán)境。 右鍵點(diǎn)擊“我的電腦”（My Computer）－－屬性（Properties）－－高級（Advanced）－－性能（Performance） －－設(shè)置（Setting）－－高級（Advanced），把“處理器計劃”（Processor scheduling ）和內(nèi)存使用 （Memory usage）分配給“程序”（Programs）使用。然后點(diǎn)擊“確定”（OK.） ★禁用錯誤報告 右鍵點(diǎn)擊“我的電腦”（My Computer）－－屬性（Properties）－－高級（Advanced）－－點(diǎn)擊“錯誤報告” （Error Reporting ）按鈕，在出現(xiàn)的窗口中把“禁用錯誤報告”（Disable Error Reporting）選上并復(fù)選“ 但在發(fā)生嚴(yán)重錯誤時通知我”（But, notify me when critical errors occur.） ★調(diào)整虛擬內(nèi)存 一些朋友經(jīng)常會對關(guān)機(jī)和注銷緩慢感到束手無策，解決辦法就是禁用虛擬內(nèi)存，這樣你的注銷和關(guān)機(jī)時間可能 會加快很多。右鍵點(diǎn)擊“我的電腦”（My Computer）－－屬性（Properties）－－高級（Advanced）－－性能 （Performance）－－設(shè)置（Setting）－－高級（Advanced），點(diǎn)擊“虛擬內(nèi)存”（Virtual memory）部分的 “更改”（Change），然后在出現(xiàn)的窗口選擇“無分頁文件”。重啟系統(tǒng)即可。 14.加快啟動和運(yùn)行速度 ★修改注冊表，減少預(yù)讀取，減少進(jìn)度條等待時間： 開始→運(yùn)行→regedit啟動注冊表編輯器，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters， 有一個鍵值名為EnablePrefetcher，它的值是3,把它改為 “1”或“5”。找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl， 將 WaitToKillServiceTimeout 設(shè)為：1000或更小。 ( 原設(shè)定值：20000 ) 找到 HKEY_CURRENT_USERControl PanelDesktop 鍵，將右邊視窗的 WaitToKillAppTimeout 改為 1000， ( 原設(shè)定值：20000 )即關(guān)閉程序時僅等待1秒。 將 HungAppTimeout 值改為：200( 原設(shè)定值：5000 )， 表示程序出錯時等待0.5秒。 ★讓系統(tǒng)自動關(guān)閉停止回應(yīng)的程式。 打開注冊表 HKEY_CURRENT_USERControl PanelDesktop 鍵， 將 AutoEndTasks 值設(shè)為 1。 ( 原設(shè)定值：0 ) ★禁用系統(tǒng)服務(wù)Qos 開始菜單→運(yùn)行→鍵入 gpedit.msc ，出現(xiàn)“組策略”窗口， 展開 '管理模板”→“網(wǎng)絡(luò)” ， 展開 'QoS 數(shù) 據(jù)包調(diào)度程序'， 在右邊窗右鍵單擊“限制可保留帶寬' ，在屬性中的“設(shè)置”中有“限制可保留帶寬' ，選 擇“已禁用”，確定即可。當(dāng)上述修改完成并應(yīng)用后，用戶在網(wǎng)絡(luò)連接的屬性對話框內(nèi)的一般屬性標(biāo)簽欄中如 果能夠看到'QoS Packet Scheduler（QoS 數(shù)據(jù)包調(diào)度程序）'。說明修改成功，否則說明修改失敗。 ★改變窗口彈出的速度： 找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子鍵分支，在右邊的窗口中找到 MinAniMate鍵值，其類型為REG_SZ，默認(rèn)情況下此健值的值為1，表示打開窗口顯示的動畫，把它改為0，則禁 止動畫顯示，接下來從開始菜單中選擇“注銷”命令，激活剛才所作的修改。 ★禁止Windows XP的壓縮功能： 點(diǎn)擊“開始”下的“運(yùn)行”，在“運(yùn)行”輸入框中輸入“regsvr32/u zipfldr.dll”，然后按回車鍵即可。 ★設(shè)置個性的啟動信息或警告信息： 個性化的Windows XP啟動：打開注冊表編輯器，找到HKEY_LOCAL_MacHINE＼SOFTWARE＼Microsoft＼Windows NT ＼CurrentVersion＼Winlogon子鍵分支，雙擊LegalNoticeCaption健值，打開“編輯字符串”對話框，在“數(shù) 值數(shù)據(jù)”下的文本框中輸入自己想要的信息標(biāo)題，如“哥們兒，你好！”，然后點(diǎn)擊“確定”，重新啟動。 如果想要改變警告信息的話可以雙擊LegalNoticeText健值名稱，在出現(xiàn)的“編輯字符串”窗口中輸入想要顯示 的警告信息，單擊“確定”，重新啟動。 15.安裝Java VM Windows server 2003沒有集成MS Java VM或Sun Java VM,你可以自行下載并安裝它。 16.安裝DirectX 9a 在Windows Server 2003上安裝DirectX 9a和在其他版本的Windows上安裝DirectX 9a的方法是一樣的。安裝之前 必須先啟用DirectX and Graphics Acceleration。 17.可用的殺毒軟件和防火墻： Symantec Norton Antivirus Corporate 8.01 Zone Alarm 3.7.159 Norton Personal Firewall 2003 五、如何防范ipc$入侵 　　 1、禁止空連接進(jìn)行枚舉(此操作并不能阻止空連接的建立) 首先運(yùn)行regedit，找到如下組建[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把 RestrictAnonymous = DWord的鍵值改為：00000001。 restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用戶無法列舉本機(jī)用戶列表 0x2 匿名用戶無法連接本機(jī)IPC$共享 說明:不建議使用2，否則可能會造成你的一些服務(wù)無法啟動，如SQL Server 2、禁止默認(rèn)共享 1）察看本地共享資源 運(yùn)行-cmd-輸入net share 2）刪除共享(每次輸入一個） net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f,……可以繼續(xù)刪除） 3）修改注冊表刪除共享 運(yùn)行-regedit 找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters] 把AutoShareServer（DWORD）的鍵值改為0000000。 如果上面所說的主鍵不存在，就新建(右擊-新建-雙字節(jié)值）一個主健再改鍵值。 3、停止server服務(wù) 1）暫時停止server服務(wù) net stop server /y （重新啟動后server服務(wù)會重新開啟） 2）永久關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù):lanmanserver即server服務(wù) 控制面板-管理工具-服務(wù)-找到server服務(wù)（右擊）-屬性-常規(guī)-啟動類型-已禁用 4、安裝防火墻(選中相關(guān)設(shè)置)，或者端口過濾(濾掉139,445等) 1).解開文件和打印機(jī)共享綁定 鼠標(biāo)右擊桌面上[網(wǎng)絡(luò)鄰居]→[屬性]→[本地連接]→[屬性]，去掉“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”前面的勾，解開文件和打印機(jī)共享綁定。這樣就會禁止所有從139和445端口來的請求，別人也就看不到本機(jī)的共享了。 2).利用TCP/IP篩選 鼠標(biāo)右擊桌面上[網(wǎng)絡(luò)鄰居]→[屬性]→[本地連接]→[屬性]，打開“本地連接屬性”對話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項(xiàng)]，在列表中單擊選中“TCP/IP篩選”選項(xiàng)。單擊[屬性]按鈕，選擇“只允許”，再單擊[添加]按鈕(如圖2)，填入除了139和445之外要用到的端口。這樣別人使用掃描器對139和445兩個端口進(jìn)行掃描時，將不會有任何回應(yīng)。 3).使用IPSec安全策略阻止對端口139和445的訪問 選擇[我的電腦]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地機(jī)器]，在這里定義一條阻止任何IP地址從TCP139和TCP445端口訪問IP地址的IPSec安全策略規(guī)則，這樣別人使用掃描器掃描時，本機(jī)的139和445兩個端口也不會給予任何回應(yīng)。 4).使用防火墻防范攻擊 在防火墻中也可以設(shè)置阻止其他機(jī)器使用本機(jī)共享。如在“天網(wǎng)個人防火墻”中，選擇一條空規(guī)則，設(shè)置數(shù)據(jù)包方向?yàn)椤敖邮铡保瑢Ψ絀P地址選“任何地址”，協(xié)議設(shè)定為“TCP”，本地端口設(shè)置為“139到139”，對方端口設(shè)置為“0到0”，設(shè)置標(biāo)志位為“SYN”，動作設(shè)置為“攔截”，最后單擊[確定]按鈕，并在“自定義IP規(guī)則”列表中勾選此規(guī)則即可啟動攔截139端口攻擊了(如圖3)。 5、給所有賬戶設(shè)置復(fù)雜密碼，防止通過ipc$窮舉密碼