B3 bohemia's

三十二.在Win 2003中配置NAT服务器
如何通过使用Windows Server 2003来配置网络地址转换(NAT)服务器。Windows Server 2003“路由和远程访问”服务包括NAT路由协议。如果将NAT路由协议安装和配置在运行“路 由和远程访问”的服务器上，则使用专用Internet协议(IP)地址的内部网络客户端可以通过NAT服务器的外部接口访问Internet。
　　 1.如何配置路由和远程访问NAT服务器:当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。
　　 2.配置“路由和远程访问”NAT服务器：在管理工具菜单中，选中“路由和远程访问”。在“路由和远程访问”MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。选中常规，然后选择新建路由协议。单击NAT/基本防火墙复选框，将其选中，然后点确定。右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。单击表示内部网络接口的接口，然后单击确定。在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。右键单击左窗格中的NAT/基本防火墙，然后点新建接口。单击表示外部网络接口的接口，然后点确定.在“网络地址转换”属性中，单击“公用接口连接到Internet”。单击“在此接口上启用NAT”复选框，将其选中，点确定。
　　 NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。

　　如何配置路由和远程访问NAT服务器以分配IP地址和执行代理DNS查询NAT服务器还可以代表NAT客户端执行域名系统(DNS)查询。“路由和远程访问”NAT服务器对包括在客户端请求中的Internet主机名进行解析，然后将该IP地址转发给该客户端。

　　要配置“路由和远程访问”NAT服务器来分配IP地址并且代表内部网络客户端执行代理DNS查询，请按以下步骤操作：右键单击左窗格中的NAT/基本防火墙，然后单击属性。单击地址分配选项卡，然后单击“使用DHCP自动分配IP地址”复选框，将其选中。在IP地址框中，键入网络ID。在掩码框中，键入子网掩码。选择名称解析选项卡，然后单击“使用域名系统(DNS)的客户端”复选框，将其选中。如果您使用请求拨号接口连接到Internet，请单击“当名称需要解析时连接到公用网络”复选框，将其选中。在请求拨号接口框中，选中要拨号的接口。选择应用，然后单击确定。

　　备注：完成这些基本配置步骤之后，内部网络客户端就可以访问Internet上的服务器了。

如何配置基于Windows Server 2003的计算机以使用NAT服务器.单击开始，指向控制面板，指向网络连接，然后单击本地连接。单击属性。单击Internet协议(TCP/IP)。单击属性。在“默认网关”框中，键入NAT服务器的内部IP地址。

　　备注：如果计算机从“动态主机配置协议”(DHCP)服务器接收它的IP地址，请单击高级，单击IP设置选项卡，单击网关下的添加，键入NAT服务器的内部IP地址，单击添加，单击确定，然后继续进行第6步.单击确定，单击确定，然后单击关闭。

三十三.在Win 2003中为SMTP服务配置本地域
如何在Windows Server 2003中为SMTP服务配置本地域。如何更改默认域的名称、配置别名域以及指定Drop文件夹。SMTP服务域用于组织要传递的消息。SMTP虚拟服务器至少有一个域：默认的本地域。本地域是由本地SMTP服务器提供服务的域名系统(DNS)域。到达SMTP服务器的包含本地域名的消息或者在本地传送到Drop文件夹，或者与不可传递的(NDR)报告一起返回给发送方。
　　 如何重命名默认域

　　默认域用于给来自不含有域的地址的消息加盖戳记。SMTP虚拟服务器必须有一个默认域。无法删除此默认域。

　　默认情况下，在“控制面板”系统工具的计算机名选项卡中指定的名称被用作默认域名。也可以指定一个唯一的名称作为SMTP服务的默认域名。

　　要重命名默认域，请按照下列步骤xx作：

　　启动MicrosoftInternet信息服务(IIS)管理器或打开IIS管理单元。展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。单击域。在右窗格中，右击默认域，然后单击重命名。键入要使用的名称，然后按ENTER键。退出IIS管理器或关闭IIS管理单元。

如何配置别名域

　　别名域是默认域的别名。可以使用与默认域相同的设置来设置别名域。SMTP服务接收的别名域的消息放置在为默认域指定的Drop文件夹中。要配置别名域，请按照下列步骤xx作：启动IIS管理器或打开IIS管理单元。展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。右键单击域，指向新建，然后单击域。“新建SMTP域向导”启动。单击别名，然后单击下一步。在名称框中键入别名域的名称，然后单击完成。退出IIS管理器或关闭IIS管理单元。

　　如何指定Drop文件夹
　　 对于默认域，您必须指定一个放置所有传入消息的文件夹。SMTP服务将别名域的消息放在默认域所使用的Drop文件夹中。默认情况下，Drop文件夹位于Inetpub\Mailroot文件夹中。您可以将任何文件夹指定为Drop文件夹，只要该文件夹是安装SMTP服务的计算机上的本地文件夹，而且没有指定为Pickup文件夹。
　　 要更改Drop文件夹的位置，请按照下列步骤xx作：启动IIS管理器或打开IIS管理单元。展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。单击域。在右窗格中，右击默认域，然后单击属性。单击浏览，找到要用作Drop文件的文件夹，然后单击确定。单击确定。

三十四.为Win 2003中添加LPT端口
如何在基于 Microsoft Windows Server 2003 的计算机中添加附加LPT端口。默认情况下，在Windows Server 2003中存在3个 LPT可用端口，它们是 LPT1、LPT2 和 LPT3。可以添加附加LPT端口直到LPT9。添加附加 LPT 端口后，该端口作为可用打印机端口显示在“添加打印机向导”中。　　如何添加附加LPT端口单击开始\运行.注意：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。在打开框键入regedit，然后单击确定。找到并单击下面的注册表项：
　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports

　　当前 LPT 端口显示在右窗格中。在编辑菜单上，指向新建，然后单击字符串值。

　　键入新值名称。键入 LPT#，其中 # 是所要添加 LPT 端口的序号，然后按 ENTER。例如，键入 LPT4。在文件菜单上，退出“注册表编辑器”。单击开始\运行。在打开框键入cmd，单击确定。停止然后重新启动假脱机服务。为此，请在命令提示符下键入下列命令，在每行后按ENTER 键：

　　net stop spooler
　　 net start spooler

　　键入exit退出命令提示符。

三十五、在关机时清理页面文件
打开“开始”-->“控制面板”-->“管理工具”→“本地安全策略”,在“本地安全策略”窗口中展开→“本地策略”→“安全选项”，在右框内双击其中的“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。这样关机时会自动整理页面文件,可提高系统启动速度.

三十六.调整系统性能

开始→运行→regedit启动注册表编辑器，找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
1.输入/输出性能,建一个DWORD值，命名为IOPageLockLimit。这个优化只对server用户才有实在意义——它能够提升系统进行大容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建一个，多数人在使用这项优化时都发现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能。记住这个值是用字节来计算的，它的十进制值.因此，譬如你要分配12M的话，就是12 * 1024 * 1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好更改这里的值。
2.禁用内存页面调度,　在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M以上）才好使用这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它的值从0改为1就可以禁止内存页面文件调度了。
3.提升系统缓存,把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活LargeSystemCache，否则不要动它。
4.二级高速缓存：一般windows不会正确判断你的cpu二级高速缓存的数值,需要自己设置,在以上注册表位置新建一个DWORD值，命名为“SecondLevelDataCache”如果cpu二级高速缓存为128K即将SecondLevelDataCache的十进制值设为128 例如: PIII Coppermine/P4 Willamette是"256"，Athlon XP是"384"，P4 Northwood是"512"

三十七.加速浏览局域网速度

开始→运行→regedit启动注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\
将其下的主键{2227A280-3AEA-1069-A2DE-08002B30309D}删除,该主键是网络(打印机)
将其下的主键{D6277990-4C6A-11CF8D87-00AA0060F5BF}删除,该主键是(计划任务)

三十八.卸载无用的动态连接

资源管理器经常在内存中留下无用的动态链接，为了消除这种现象，你可以打开注册表编辑器，设置键值：HKEY_LOCAL_MACHINE\ SOFTWARE \Microsoft\Windows\ CurrentVersion\Explorer
AlwaysUnloadDLL=DWORD: 1将其设为0，这一功能就会被关闭。注意：为了让设置生效，需要重新启动计算机。

三十九.取消对zip文件的注册,加速运行

xp/2003都内置了对zip压缩文件的支持,方便了用户的同时也占用了系统资源.不如安装其它压缩和解压缩软件支持更多类型的压缩文件,在需要用到时才打开.操作方法:开始--运行“regsvr32 /u zipfldr.dll”

四十、关闭程序出错信息

打开“开始”-->“所有程序”-->附件-->系统工具-->单击“系统信息”,在系统信息窗口中点击“工具”,在弹出的菜单中点击“Dr Watson” ,留卜：“转储全部线程上下文” 删除其余各项。

四十一、清除“Windows 文件保护”文件缓存

在命令提示符下运行SFC.exe/purgecache(减少300M),

系统文件检查程序(sfs)
在重新启动计算机后扫描和验证所有受保护的系统文件。

四十二、禁用多余服务：

右键我的电脑－管理－服务和应用程序－服务
1.Autometicupdates (自动更新）
2.Clipbook Server (文件服务)
3.ErrorReporting (出错报告）
4.Fast User Switching Compatibility (快速用户切换兼容性)
5.FAx (传真服务)
6.Messenger （局域网或信息传递）
7.NT LM Security Support (NT LM安全支持提供商)
8.NetworK DDE (动态数据交换)
9.NetworK DDE DSDM (动态数据交换)
10.NeLogon (网络注册)
11.Printer Spooler （打印服务）
12.Remote Desktop Help Session Manager (远程桌面帮助会话管理)
13.RemoteRegistry (提供远程服务修改注册表)
14.Tasksoheduler (计划任务)
15.Uninterrcptble （UPS电源）
16.Windows Image Acquisition (WIA) (Windows 图像获取 WIA )为扫描仪照相机提供图像捕获
以上项目均改为禁用或者手动
17.IMapicd-Burnin (影象设备支援设为：自动并且开启)

四十三Windows减肥：

windows\drivercache\*.* 备份文件可以删除 82.7M
windows\ime\imejp\*.*
windows\ime\imej98\*.*
windows\ime\imejp8-1\*.*
windows\ime\imek6-1\*.* 日；韩输入法 共：73.4M
c:\documents and settings\xxx\localsettings\temp\*.* (xxx为用户名)
temporary intarnet Files\*.*
以上均可以删除可以减肥：160M之多。
c:\windows\prefetch\*.* 定期删除之。

四十四失掉的 *.exe 关联的恢复
在安全模式下运行：assoc .exe=exefile (注意：assoc .exe 有空格)
然后：Ctrl+Alt+Del 调出“windows安全”按关机选择重新启动

四十五、解决2000/xp/2003密码丢失

删除以下文件:
a. c:\windows\system32\config\"SMA" 256K 大小
b. documentsandsettings\administrator\"cookies"

四十六、双启动菜单丢失：

a.新安装->选R-->恢复控制台，选“1”键入管理员密码
b.再键入:"BOOTCFG/ADD"
d.然后选择：“1”
e.然后输入：“microsoft windows xp professional”
f.提示：加载 OS 项，键入：“fastdetect” 回车
g.然后键入：“exit” 重新启动。
h.最后，把带“$”的文件及文件夹全部删除即可。

四十七、为irq中断请求排优先次序

计算机的每一个主要部件都设了个IRQ中断号。这里就是要通过修改每个IRQ请求的优先次序达到优化目的。这里主要的优化对象是系统/CMOS实时钟，它通过主板来提升性能。首先，要确定你想要哪个组件获得更高的性能，然后找到这个硬件正在使用的IRQ中断号。怎么找呢？打开控制面板里的系统属性（也可以按键盘上的Windows+Break热键组合打开它）。选中"硬件"选项卡，然后点击" 设备管理器"按钮。右键点击要查IRQ号的组件，选择"属性"，然后点击"资源"选项卡。
这里可以看到设备正在使用的IRQ中断号（如果没有IRQ中断号，选择另一个设备）。把中断号记下来，然后运行注册表编辑器regedit，找到注册中的 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ PriorityControl 位置。我们要在这 里建立一个名为IRQ#Priority（其中"#"是具体的IRQ中断号）的DWORD双字节值，然后把它的值设为1。譬如说，我的系统CMOS实时钟的IRQ中断号是8，我要建立的键名就是IRQ8Priority。重新启动计算机之后，就会发现刚优化过的组件性能有所提高。笔者强烈建议用这个方法优化系统CMOS实时钟，因为它能改善整块主板的性能。当然也可以把多个IRQ中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳定。要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就OK了。

四十八、 清空远程可访问的注册表路径

　　将远程可访问的注册表路径设置为空，这样可以有效防止黑客利用扫描器通过远程注册表读取计算机的系统信息及其它信息。
　　打开组策略编辑器，依次展开“计算机配置-->Windows 设置-->安全设置-->本地策略-->安全选项”，在右侧窗口中找到“ 网络访问：可远程访问的注册表路径”，双击它，然后在打开的“ 网络访问：可远程访问的注册表路径 属性”窗口中，将可远程访问的注册表路径和子路径内容全部删除。

四十九、 关闭自动播放功能

　　自动播放功能不仅对光驱起作用，而且对其它驱动器也起作用，这样很容易被黑客利用来执行黑客程序。

　　打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项并双击，在打开的对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，按“确定”即可生效。

五十、删除默认共享

　　单击“开始→运行”，输入“gpedit.msc”后回车，打开组策略编辑器。依次展开“用户配置→Windows 设置→脚本(登录/注销)”，双击登录项，然后添加“delshare.bat”（参数不需要添加），从而删除Windows 2003默认的共享。
　　接下来再禁用IPC连接：打开注册表编辑器，依次展开
[HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa ]分支，在右侧窗口中找到“restrictanonymous”子键，将其值改为“1”即可。

五十一、为网卡分配IP地址，消除xp/2003刚启动时候为停顿一下的现象

点击“开始”指向-->所有程序-->附件-->通讯-->网络连接，点击“网络连接”，打开“网络连接”窗口；双击“本地连接”图标，选择“支持”选项卡，记录内面显示的IP地址和子网掩码，关闭这个窗口，然后在“网络连接”窗口中右键点击“本地连接”，选“属性”，即打开“本地连接 属性”窗口 ，在“常规”选项卡下面选“Internet 协议(TCP/IP)”，然后点“属性”按钮，在“Internet 协议(TCP/IP)属性”窗口中的“常规”选项卡中，选择“使用下面的IP地址”；将你刚刚记录的IP地址和子网掩码输入，然后点“确定”，关闭窗口。
这样就好了，以后开机进入桌面后就不需要等待一分钟才能打开其它程序。