IT博客-技术提高能力,沟通开拓视野-随笔分类-系统维护

XP优化与瘦身技巧

Alligator — Wed, 07 Nov 2007 10:21:00 GMT

XP系统以默认方式安装完成后,自带了非常多在实际工作中使用不了的功能，一方面占用不多的空间，另一方面会浪费资源。如何制作出一个比较完美的XP系统，以满足自己无穷的欲望，是我一直关注的，下面给出平时安装XP系统后，进行优化与瘦身的办法，注意优化与瘦身最好是XP系统已经升级好了所有补丁以后做。

一：关闭部分服务与功能
　　1：关闭系统还原功能.
        2：停止Alerter服务
　　3：停止Clipbook服务—用与局域网电脑来共享/粘贴/剪贴的内容，平时你需要吗？
　　4：停止Error Reporting Service服务－错误报告器，把windows中错误报告给微软，你自行决定要还是不要啦
　　5：停止Help and Support服务—帮助。从来不用微软的帮助，看不懂。
　　6：停止IMAPI CD-Burning COM Service服务－XP刻牒服务，反正我从来不用。
        7：停止Indexing service服务－索引服务，从来不用过，据说比较占资源
　　8：停止IPSEC Services服务－如果你们公司使用IPSEC，请不要关闭
　　9：停止Logical Disk Manager服务
　　10：停止Message服务－信使服务，没啥用
　　11：停止Network DDE服务－与Clipbook服务一起用的
　　12：停止Network DDE DSDM服务－与Clipbook服务一起用的
        13：停止NetMeeting Remote Desktop Sharing服务－反正我从来不用它
　　14：停止Remote Registry服务－你希望你电脑有远程用户操纵你的注册表吗？
　　15：停止Task Scheduler服务－反正我从来不用计划任务之类的

二：删除某些不用的文件
     1、删除驱动备份windows\driver cache\i386目录下的driver.cab文件
     2、删除HELP文档(减掉40多MB)。
     3、删掉\windows\system32\dllcache下文档
     4、删除\windows\ime\下不用的输入法!Windows XP带有日文和韩文等输入法,这些根本用不到,打开C:\Windows\ime目录,除"CHSIME"及"SHARED"两个文件夹外,把其他文件夹下的文件全部删除,建议在安全模式下删除。
     5、关闭电源管理的休眠功能
     6、删除临时目录的文件。打开C:\Documents and Settings\用户名\Local Settings\Temp文件夹,删除其中文件即可。
     7、删除C:\WINDOWS下所有以“$NtUninstall*$”为命名格式的隐藏目录
　8、删除C:\WINDOWS下所有以KB8打头的和Q打头的.log文件
     9、删除C:\WINDOWS\SoftwareDistribution\Download\*.*
　10、删除C:\WINDOWS\Installer\*.*
　11、删除C:\WINDOWS\Downloaded Installations\*.*
    12、删除C:\WINDOWS\Temp下所有文件
　13、删除C:\Program Files\InstallShield Installation Information\*.*
　14、删除C:\Program Files\UPDATE\*.*
　15、删除C:\Program Files\WindowsUpdate\*.*

三：通过控制面板，卸载不常用的Windows组件，比如Outlook,MSN,游戏等，反正你根据自己的情况来决定。

四：在日常使用过程中，经常性整理磁盘，经常性删除Internet临时文件和脱机内容，删除Cookies，清除历史记录。

　

Alligator 2007-11-07 18:21 发表评论

DNS在活动目录中的使用常见问题及解答

Alligator — Thu, 01 Nov 2007 11:47:00 GMT

DNS是构成活动目录的重要组成部分，并且是windows 2000中的首要名称解析手段。Windows 2000域控制器会动态的注册他们自身和活动目录的信息到DNS中，域中的域控制器、服务器、工作站查询DNS以获得相应的活动目录信息。如果DNS没被正确配置，域中就会出现问题，例如域控制器之间的复制等，同时，你可能无法登录到域上，或者无法将工作站、服务器加入到域中。

Question:当管理员在一个只有一个域控制器的域中配置DNS时，最常见的错误是什么？
Answer:域控制器没有在网络连接属性中将DNS指向它自己DNS的正向查询区域中存在.区域局域网中的其他计算机没有将DNS指向合适的DNS服务器

Question:为什么要把域控制器的DNS指向它自己？
Answer:域控制器中的Netlogon服务要在DNS上注册一些纪录，从而允许其他的域控制器和计算机查询活动目录信息。如果把域控制器的DNS指向ISP（Internet service provider）的DNS Server，Netlogon服务将无法正确注册活动目录信息，时间察看器中也会生成错误消息。推荐设置的DNS服务器是域控制器本身。

Question:域控制器在DNS中注册什么信息？
Answer:Netlogon服务为域控制器注册所有的srv资源纪录。这些记录出现在DNS服务器的正向查询区域你的域名中的_msdcs, _sites, _tcp, and _udp等文件夹中。其他计算机利用这些记录查询域活动目录相关的信息。

Question:为什么不可以使用WINS来作名称解析手段？
Answer:WIN2000域控制器不向WINS中注册活动目录信息，只能向DNS中注册，并且要求DNS服务器必须支持SRV记录类型。

Question:如果我在DNS设置中去除了ISP的DNS服务器，我还能够解析microsoft.com这样的Internet域名吗？
Answer:只要正向查询区域中没有.区域，你的DNS服务就会使用默认的根提示服务器，根提示服务器在Internet上是众所周知的，可以完成Internet域名的解析。

Question:正向查询区域中的.区域代表什么含义？
Answer:她指示出你的DNS服务器是根服务器，通常要删除它。如果不删除，你将无法利用有效的根提示服务器进行外部的名称解析。

Question:是否一定要设置DNS转发器？
Answer:不是。默认情况下，Windows 2000 DNS服务器会利用根提示服务器解析Internet域名。当然，我们可以设置我们的DNS服务器把DNS查询转发到ISP的DNS服务器上。大部分情况下，这样可以提高DNS的性能和效率，但是如果转发的DNS服务器由问题的话，就会导致失败。而根提示服务器可以提供一定的冗余。

Question:我可以把域中其他的基于win2000的计算机的DNS指向我的ISP的DNS服务器吗？
Answer:不要这样做。如果这些计算机的DNS被指向你的ISP的DNS服务器的话，他们将找不到域控制器，那么加入域、登录到域的操作就有问题了。推荐的DNS应该指向运行DNS服务的域控制器。如果你在局域网中使用DHCP的话，需要设置DNS的区域选向。

Question:我需要把运行Windows NT 4.0、Windows 95、Windows 98的计算机的DNS指向Windows 2000 DNS服务器吗？
Answer:这些旧的操作系统是利用NetBIOS名称寻找域控制器的，虽然如此，我们仍然推荐把所有计算机的DNS指向Windows 2000 DNS服务器。

Question:如果我的Windows 2000 DNS服务器在代理服务器或者防火墙后会是什么情况呢？
Answer:如果你可以在代理服务器或者防火墙后查询ISP的DNS服务器，Windows 2000 DNS服务器就可以查询根提示服务器。需要在代理服务器或者防火墙上打开TCP和UDP端口53。

Question:如果域控制器的DNS指向它自己了但是SRV资源纪录没有被注册上，我该怎么办？
Answer:检查你的名称空间，然后运行命令Netdiag.exe /fix。要运行这个命令，你需要从Windows 2000 Server CD-ROM上安装支持工具。

Question:我应该如何为域中的其他域控制器设置DNS？
Answer:对域中运行DNS服务的额外域控制器来说，推荐的设置是指向原始的DNS服务器（域中的第一台域控制器）。

Question:如何为子域设置DNS？
Answer:在原始的DNS服务器上为子域创建一个委派纪录，然后在子域的DNS服务器上创建辅助区域来传输原始的DNS服务器上的区域。将子域的DNS服务器指向它自己。

Alligator 2007-11-01 19:47 发表评论

”无法正常显示隐藏文件夹“的解决方法

Alligator — Fri, 12 Oct 2007 03:12:00 GMT

摘要: 对于某些感染了或者曾经感染了木马或者病毒的机子，默认的是隐藏目录不显示，就算在文件夹选项中去设置，单选中选择“显示所有的文件和文件夹”，确定后进入任意文件夹下一看，还是无法正确显示隐藏的文件或者文件夹.本文给出了相应的解决方案阅读全文

Alligator 2007-10-12 11:12 发表评论

XP操作系统无法互相访问解决方法

Alligator — Fri, 12 Oct 2007 03:00:00 GMT

       好多Windows XP系统启用了Guest也无法互相访问,主要原因如下：

　　1.默认情况下，Windows XP 禁用Guest帐户
　　2.默认情况下，Windows XP的本地安全策略禁止Guest用户从网络访问
　　3.默认情况下，Windows XP的本地安全策略-用户权限指派里，“空密码用户只能进行控制台登陆”是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码

　　所以，如果需要使用Guest用户访问Windows XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。

　　访问Windows XP的时候，登录对话框中的用户名是灰的，始终是Guest用户，不能输入别的用户帐号。
　　原因是这个安全策略在作怪(管理工具-计算机配置－Windows设置-安全设置-安全选项-“网络访问：本地帐户的共享和安全模式”)。

　　默认情况下，Windows XP的访问方式是“仅来宾”的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。
　　所以，访问Windows XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为“经典”就行了。别的系统访问Windows XP就可以输入帐户信息。

        如果做了上面这些设置，并且你也有要访问的XP的管理帐号，但访问XP那些默认共享失败。这时就应该要确认要访问的XP是否关闭了“默认共享”，具体方法是：cmd-->net share ,看共享的文件夹中，是否存在有形如C$,D$这样的共享，如果没有，那就证明没有开启默认共享。这时就要修改注册表，来开启默认共享了。
　　方法如下：

        第一步：依次点击“开始-->运行”，输入regedit，然后按回车键进入注册表编辑器。
        第二：找到并单击HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters。
        第三步：如果LanmanServer\Parameters子项中的AutoShareServer和AutoShareWks DWORD值配置的数值为0，则将该值更改为1。
        第四步：重新启动计算机。通常运行Windows Server 2003、Windows XP、Windows 2000的计算机会在启动过程中自动创建。
        第五步：启动计算机后，我们可以通过运行CMD进入命令模式，然后运行net share，在共享列表中应该会查找到Admin$、C$和IPC$等默认共享的存在。

        如果发现按照上述设置，默认共享还没有出现的话，那么很有可能是病毒或非法程序破坏了系统，我们需要用更新了最新病毒库的杀毒软件在安全模式下扫描整个系统。

Alligator 2007-10-12 11:00 发表评论

Windows系统名称解析过程

Alligator — Sun, 20 May 2007 12:45:00 GMT

摘要: 在Windows系统中,名称解析有两种类型,一种是基于主机名称的名称解析，另一种是基于NetBios名称的名称解析。
这两种类型的名称解析顺序是不一样的，本文阐述的就是这两种名称解析的具体步骤阅读全文

Alligator 2007-05-20 20:45 发表评论

Win2003中AD域功能级别简介

Alligator — Mon, 07 May 2007 08:08:00 GMT

域级别：
我们知道，在Win2000的AD中，有两种域模式可供选择：
一：混合模式(缺省设置)：其网络设置使用Win2000和Winnt的任意组合系统,Win2000域控制器和Winnt备份域控制器可以在同一域中无缝共存。
二：本机模式：域中的域控制器只能运行Win2000系统。在这种模式下，可享受到一些附加功能，比如组嵌套特性和所有的目录服务功能。

一旦升级到Win2003,域模式变得更加丰富，除了包含与Win2000的两种域模式相似的功能级别外，另外新增了两个域功能级别，也就是说，Win2003 AD域中共有四种域级别可供选择：
一：Win2000混合域级别(缺省设置):与Win2000中的混合模式相似,同一域中可以有Winnt,Win2000和Win2003三种域控制器共存。
二：Win2000本机模式：与Win2000中的本机模式类似，域中的所有控制器允许是Win2000或Win2003。
三：Win2003过渡域级别：同一域中允许Win2003和Winnt域控制器混合使用，但不能与Win2000域控制器共存。
四：Win2003域级别：同一域中只允许Win2003的域控制器存在，可以享有Win2003 AD的所有功能。

森林级别：
Win2000林级别(缺省设置)：这种森林功能级别与缺省设置下的"Win2000域级别"差不多，属于默认状态下的森林功能级别，可提供最基础的森林结构特性与功能。
Win2003过渡林级别：允许Win2003域控制器和Winnt域控制器加入到森林中,可享受到全局编录服务器所提供的复制改进和新属性.
Win2003林级别：功能最高的森林配置,要求林中所有的域控制器都要在域级别中配置成Win2003域级别。

Alligator 2007-05-07 16:08 发表评论