Windows 2003 常用设置大全
一、windows server 2003 3790版本识别
RTM=release to manufacture (公设计行批量生产)是给硬件制造商的版本!是送去压盘的，不可能拿去卖的。
OEM=Original Equipment Manufacturer只可以全新安装， 和RTM差不多，只是称呼不相同而已。
RTL=retail(零售)正式零售版，能够升级或者全新安装。
VLK=Volume License大量授权版，又称为企业版。没有需激活。(网上所谓的简体中文VLK版实际是普普通通简体中文版加英文VLK版中的8个文件而已)
二、Windows Server 2003的不相同版本
Windows Server 2003 Web版：为快速设计、部署Web服务与应用程序，提供Web托管与服务平台。支持2路SMP(对称多处理)系统、2GB内存。
Windows Server 2003标准版：面对中小型企业和部门级应用。支持4路SMP、4GB内存。
Windows Server 2003企业版：适合中心与大型组织使用，有32位和64位两个版本。支持8节点集群、NUMA;支持8路SMP，其中32位版支持32GB内存，64位版支持64GB内存。
Windows Server 2003数据中心版：面对需要强伸缩性和高可用性的企业，有32位和64位两个版本。32位版支持32路SMP、64GB内存;64位版支持64路SMP、512GB内存;两个版本均支持8节点集群、NUMA
三、windows server 2003 3790版的激活
在正式版算号器没有出来之前，现在流行的激活方式有下面几种：
(1)Reset5.02，在安全模式下运行就能够激活，把时间控制为2008年都没有疑问，一切使用正常。能够升级。缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有每一个显示，并且在服务中有一项reset5，开机会自动运行此服务，C:\WINDOWS\system32\srvany.exe，此程序应该是reset5添加入系统的。
(2)俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，接下来电话激活就能够达到完美的激活境界，可在2003下，接下来子做之后，当前显示已激活，可可能您控制了时间再开机又会显示要激活，甚至是不能够使用。估计次次疑问主要或者在那个setupreg.hiv文件。
(3)在论坛上有人贴出了一个Winxpactivation.exe的文件，号称能够激活，实际上这种或者假激活，暂时屏蔽了激活程序，是不能够够修改时间的。
(4)用替换法做出来的伪VLK，安装使用都没有疑问，只是不能够升级。VLK是替换英文版的8个文件。但是SN能够被微软封掉了。所以不能够升级，但是此法是最稳定的，没有每一个疑问。
结论：推荐我们用8个替换法激活和reset5.02激活!
四、win 2003 server的多数优化设置
1.禁用配置服务器向导：
禁止“配置您的服务器”(Manage Your Server)向导的出现：在控制面板(Control Panel) -> 管理员软件(Administrative Tools )-> 管理您的服务器(Manage Your Server)运行它，接下来在窗口的左下角复选“登录时不可以显示该页”(Don't display this page at logon)。
2.采取硬件和DirectX加速
★硬件加速：桌面点击右键--属性(PropertIE游览器s) -> 设置(Settings )--高级( Advanced )--疑难解答(Troubleshoot)。把该页面的硬件加速滚动条拉到“完全”( Full)，最好点击“确定”(OK)保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”(Start) -> “运行”(Run)，键入“dxdiag”并回车打开“DirectX 诊断软件”(DirectX Tools)，在“显示”(Display)页面，点击DirectDraw, Direct3D and AGP Texture 加速三个选项采取加速。把“声音的硬件加速级别”(Hardware Sound Acceleration Level)滚动条拉到“完全加速”( Full Acceleration)。
3. 采取声卡：
系统安装之后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 采取，重新启动之后再设置它在任务栏显示。可能您使用的是Windows server 2003标准版请根据第2步xx作，因为标准版已允许声音服务。
★打开“开始”(Start) -> “运行”(Run)，键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，接下来在启动模式(startup type )的下拉菜单选择“自动”(Automatic)，并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK)
★打开“开始”(Start) -> “运行”(Run)，键入“dxdiag”并回车打开“DirectX 诊断软件”(DirectX Tools)，在“Sound”(Display)页面，把“声音的硬件加速级别”(Hardware Sound Acceleration Level)滚动条拉到“完全加速”( Full Acceleration)。
4. 如何采取 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，就得还有安装。安装完 IIS 6，还就得单独开启对于 ASP 的支持。做法是： 控制面板 -> 管理软件 -> Web服务扩展 -> Active Server Pages -> 允许。
5. 如何采取 XP 的桌面主题：
★打开“开始”(Start) -> “运行”(Run)，键入“Services.msc ”，选themes“主题”(默认是禁止的)，接下来改为“自动”，按“应用”，选“开启”。
★接着点“桌面”的属性，在“主题”里选“windows xp”
★我的计算机----属性----高级----能力-----在桌面上为图标标签使用阴影
6. 禁止关机时出现的关机理由选择项：
关机事件跟踪(Shutdown Event Tracker)也是Windows server 2003区别于别的工作站系统的一个设置，对于服务器来说这是一个需要的选择，但是对于工作站系统却没什么用，我们一样能够禁止它。打开”开始“Start ->”运行“ Run ->敲入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“(Computer Configuration )-> ”管理模板“(Administrative Templates )-> ”系统“(System)，在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”(Disabled)，点击接下来“确定”(OK)保存后退出，接下来，您用观察差不多于windows 2000的关机窗口。
7. 如何使用USB硬盘、U盘，添加能够有分区的硬盘
我的计算机(点击右键)----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符操作
8. 在控制面板里显示所有组件：
把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现
在IE游览器软件选项中自定义设置IE游览器的安全级别。在”安全“(Security)选项卡上拉动滚动条把Internet区域安全设置为”中“(Medium)或“中低”。自定义设置中用有关的选择“提示”修改为选择“禁止”或“采取”。
10. 禁用开机 CTRL+ALT+DEL和做的更好自动登陆
★做法1：打开注册表(运行->“Regedit”)，再打开：
HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级网民 Administrator所设置的Password”。 注意，必须要为Administrator设置一个密码，不然的话不能够做的更好自启动。 接下来，重新启动Windows就能够做的更好自动登录。
★做法2：管理软件 -> Local Security Settings(本地安全策略) -> 本地策略 -> 安全选项 -> interactive logon: Do not require CTRL+ALT+DEL，采取之。
★做法3(自动登陆)：使用Windows XP的Tweak UI来做的更好Server 2003自动登陆。
下载：Tweak UI http://www.ssite.org/uppic/sun_pic/…003/tweakui.exe
下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup敲入您的网民名和域名(可能没有就不写)，点击接下来的Set Password，敲入网民名的密码，接下来点击OK。
11.隐藏文件
Windows Server 2003默认情况下是显示所有的文件夹的，可能您不想接下来，能够通过一下做法来隐藏： 打开任意一个文件夹，选择软件(Tools) -> 文件夹选项(Folder Options) -> 查看(VIE游览器w)，控制 显示系统文件夹的内容、隐藏受保护的操作系统文件、隐藏文件和文件夹 三项
12.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务
★如果您希望采取Windows内置的IMAPI CD-Burning服务。做如下xx作：
打开“开始”(Start) -> “运行”(Run)，键入“Services.msc ”，在出现的窗口中找到“IMAPI CD-Burning COM Service ”并双击它，接下来在启动模式(startup type )的下拉菜单选择“自动”(Automatic)，并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK)
★如果您有如数码相机和扫描仪之类的影像设备，您应该打开Windows Image Acquisition 服务。 打开“开始”(Start) -> “运行”(Run)，键入“Services.msc ”，在出现的窗口中找到“Windows Image Acquisition (WIA) ”并双击它，接下来在启动模式(startup type )的下拉菜单选择“自动”(Automatic)，并点击“应用”(Apply) ->“开始”(Start) -> “确定”(OK)
13.高级设置
★我们能够修改多数windows server 2003的高级设置以适合工作站的应用环境。
右键点击“我的计算机”(My Computer)--属性(PropertIE游览器s)--高级(Advanced)--能力(Performance)--设置(Setting)--高级(Advanced)，把“处理器计划”(Processor scheduling )和内存使用(Memory usage)分配给“程序”(Programs)使用。接下来点击“确定”(OK.)
★禁用错误报告
右键点击“我的计算机”(My Computer)--属性(PropertIE游览器s)--高级(Advanced)--点击“错误报告”(Error Reporting )选项，在出现的窗口中把“禁用错误报告”(Disable Error Reporting)选上并复选“但在发生严重错误时通知我”(But, notify me when critical errors occur.)
★控制虚拟内存
多数技术经常会对关机和注销缓慢感到束手没有策，处理做法能够禁用虚拟内存，接下来您的注销和关机时间可能会加快好多。右键点击“我的计算机”(My Computer)--属性(PropertIE游览器s)--高级(Advanced)--能力(Performance)--设置(Setting)--高级(Advanced)，点击“虚拟内存”(Virtual memory)部分的“更改”(Change)，接下来在出现的窗口选择“没有分页文件”。重新启动系统就能够。
14.加快启动和运行速度
★修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\Session Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 用 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，用右边视窗的 WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
用 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
★促使系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 用 AutoEndTasks 值设为 1。 ( 原设定值：0 )
★禁用系统服务Qos
开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键点击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定就能够。当上述修改完成并应用后，网民在网络连接的属性对话框内的那么属性标签栏中可能能够观察"QoS Packet Scheduler(QoS 数据包调度程序)"。说明修改成功，不然的话说明修改失败。
★改变窗口弹出的速度：
找到HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来根据开始菜单中选择“注销”命令，激活刚才所作的修改。
★禁止Windows XP的压缩功能：
点击“开始”下的“运行”，在“运行”敲入框中敲入“regsvr32/u zipfldr.dll”，接下来按回车键就能够。
★设置个性的启动信息或警告信息：
个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中敲入个人想要的信息标题，如“哥们儿，您好!”，接下来点击“确定”，重新启动。可能想要改变警告信息的话能够双击 LegalNoticeText健值名称，在出现的“编辑字符串”窗口中敲入想要显示的警告信息，点击“确定”，重新启动。
15.安装Java VM
Windows server 2003没有集成MS Java VM或Sun Java VM,您能够自行下载并安装它。
16.安装DirectX 9a
在Windows Server 2003上安装DirectX 9a和在别的版本的Windows上安装DirectX 9a的做法是一样的。安装之前必须先采取DirectX and Graphics Acceleration。
17.可用的杀毒软件和防火墙：
Symantec Norton Antivirus Corporate 8.01
Zone Alarm 3.7.159
Norton Personal Firewall 2003
五、如何防范ipc$入侵
1、禁止空连接进行枚举(此**作并不能够阻止空连接的建立)
第1步运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名网民不能够列举本机网民列表
0x2 匿名网民不能够连接本机IPC$共享
说明：不建议使用2，不然的话可能会造成您的多数服务不能够启动，如SQL Server
2、禁止默认共享
1)察看本地共享资源
运行-cmd-敲入net share
2)删除共享(每次敲入一个)
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete(可能有e,f,……能够继续删除)
3)修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为：00000000。
可能上面所说的主键不存在，就新建(右键点击-新建-双字节值)一个主健再改键值。
3、停止server服务
1)暂时停止server服务
net stop server /y (重新启动后server服务会重新开启)
2)永久关闭ipc$和默认共享依靠的服务：lanmanserver即server服务
控制面板-管理软件-服务-找到server服务(右键点击)-属性-常规-启动类型-已禁用
4、安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等)
1)。解开文件和打印机共享绑定
鼠标右键点击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，去掉“Microsoft网络的文件和打印机共享”前面的勾，解开文件和打印机共享绑定。接下来就会禁止所有根据139和445端口来的请求，别人也就看不到本机的共享了。
2)。使用TCP/IP筛选
鼠标右键点击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中点击选中“TCP/IP筛选”选项。点击[属性]选项，选择“只允许”，再点击[添加]选项(如图2)，填入除了 139和445之外要用到的端口。接下来别人使用扫描器对139和445两个端口进行扫描时，用不会有每一个回应。
3)。使用IPSec安全策略阻止对端口139和445的访问
选择[我的计算机]→[控制面板]→[管理软件]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止每一个IP地址根据TCP139和 TCP445端口访问IP地址的IPSec安全策略规则，接下来别人使用扫描器扫描时，本机的139和445两个端口也不会给予每一个回应。
4)。使用防火墙防范攻击
在防火墙中也能够设置阻止别的机器使用本机共享。如在“天网个人防火墙”中，选择一条空规则，设置数据包方向为“接收”，对方IP地址选“每一个地址”，协议设定为“TCP”，本地端口设置为“139到139”，对方端口设置为“0到0”，设置标志位为“SYN”，动作设置为“拦截”，最后点击[确定]选项，并在“自定义IP规则”列表中勾选此规则就能够启动拦截139端口攻击了。
5、给所有账户设置复杂密码，防止通过ipc$穷举密码
六、各种vlk版本的Windows在线更新(win2003 server也能够)
下面地址适合于各种vlk版本的Windows在线更新(实际上是根据微软站点下载更新包，接下来自行安装)。该做法不像xp内置在线更新那样检查序列号的合法性。能够测试，可用。
www.zzzyk.com 电脑知识网 打造全国最大的电脑知识学习基地
