【正文】 戶(hù)。工作組網(wǎng)絡(luò)用戶(hù)無(wú)法訪問(wèn)域網(wǎng)絡(luò)中的計(jì)算機(jī)。反過(guò)來(lái)域網(wǎng)絡(luò)用戶(hù)訪問(wèn)工作組網(wǎng)絡(luò)用戶(hù)則可以15. 桌面或者“開(kāi)始”菜單上沒(méi)有“網(wǎng)上鄰居”快捷項(xiàng)要在桌面上顯示“網(wǎng)上鄰居”，只需要在桌面的空白處右擊，選 屬性—桌面—自定義桌面 開(kāi)始菜單中顯示“網(wǎng)上鄰居”快捷鍵，只需在狀態(tài)欄的空白處右擊，屬性——【開(kāi)始】菜單——自定義——高級(jí)——網(wǎng)上鄰居復(fù)選框——確定16. 在“網(wǎng)上鄰居”中沒(méi)有“整個(gè)網(wǎng)絡(luò)”l HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\Network位置，查看是否有一個(gè)名為noentirenetwork的dword鍵項(xiàng)，如果有將其值設(shè)為0，沒(méi)有就新建l HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\explores位置看一下是否有noentirenetwork的DWORD鍵項(xiàng)，值改為0l HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\explores位置下新建一個(gè)nonethood的dword鍵項(xiàng)，將其值設(shè)為0即可取消“網(wǎng)上鄰居”在桌面和菜單中的顯示。以上是針對(duì)當(dāng)前用戶(hù)的設(shè)備，如果想要使計(jì)算機(jī)上的所有用戶(hù)都采用以上設(shè)置，則需要在hey_users\.default\software\microsoft\windows\currentversion\policies\network(或explorer)位置查看地是否有noentirenetwork鍵項(xiàng)，如果沒(méi)有則新建network(或explorer)主鍵，然后再新建noentirenetwork雙字節(jié)鍵項(xiàng)，并將其設(shè)置為0.17. 網(wǎng)上鄰居中可以看到自己，卻看不到其他聯(lián)網(wǎng)的計(jì)算機(jī)從以下幾個(gè)方面找原因1） 查看網(wǎng)絡(luò)中是否只有這一臺(tái)計(jì)算機(jī)存在這種問(wèn)題：如果只有個(gè)別計(jì)算機(jī)存在這種問(wèn)題，則可以肯定的是與其他計(jì)算機(jī)無(wú)關(guān)，只與本機(jī)軟件配置和相連接網(wǎng)卡、網(wǎng)線、集線器等設(shè)備端口有關(guān)2） 確定屬于本機(jī)或與有關(guān)的硬件故障有關(guān)后，先排除自身的軟件配置問(wèn)題。在此還要特別提醒各位以下幾點(diǎn)：l 查看所有計(jì)算機(jī)IP地址是否都配置在同一網(wǎng)段上l 在網(wǎng)絡(luò)組件中是否安裝了“網(wǎng)絡(luò)客戶(hù)”選項(xiàng)l 在“服務(wù)”控制臺(tái)中檢查計(jì)算機(jī)是否已啟動(dòng)了puter browser service服務(wù)3） 如果軟件配置沒(méi)問(wèn)題，則需要進(jìn)一確認(rèn)硬件部分所存在的問(wèn)題了。l ，檢查其他計(jì)算機(jī)連接速度是否正常l 檢查網(wǎng)卡狀態(tài)指示燈是否閃爍l 檢查集線器上的端口和其他計(jì)算機(jī)端口的指示燈是否正常l 如果還懷疑其它計(jì)算機(jī)有軟件配置或硬件故障，則可進(jìn)一步檢查18. 在網(wǎng)上鄰居中可以看到其它機(jī)器，卻看不到自己沒(méi)有正常啟動(dòng)server(服務(wù)器)服務(wù)，還要檢查下puter browser ，net logon服務(wù)19. 當(dāng)雙擊訪問(wèn)“網(wǎng)上鄰居”中的“整個(gè)網(wǎng)絡(luò)”時(shí)彈出如下錯(cuò)誤提示“無(wú)法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)末連接或啟動(dòng)”，這是因?yàn)閣orkstation服務(wù)沒(méi)有啟動(dòng)，相關(guān)聯(lián)是puter browser service、net logom20. 已啟用guest賬戶(hù)，仍不能訪問(wèn)“網(wǎng)上鄰居”中的其他計(jì)算機(jī)如果要使用guest用戶(hù)訪問(wèn)windows XP系統(tǒng)，則要進(jìn)行上面的3個(gè)設(shè)置：?jiǎn)⒂胓uest賬戶(hù)；修改安全策略允許guest從網(wǎng)絡(luò)訪問(wèn)（在本地組策略中的“用戶(hù)權(quán)利指派”項(xiàng)下的“從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī)”選項(xiàng)中添加guest賬戶(hù)，但一定不要在“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”選項(xiàng)中有g(shù)uest賬戶(hù)；在“網(wǎng)絡(luò)安全”項(xiàng)下啟用是“‘讓每個(gè)人’權(quán)限應(yīng)用于匿名用戶(hù)”選項(xiàng)），禁用“安全選項(xiàng)”中的“賬戶(hù)：使用空密碼用戶(hù)只能進(jìn)行控制臺(tái)登錄”安全策略，或者給guest加個(gè)密碼21. 網(wǎng)絡(luò)訪問(wèn)windows xp系統(tǒng)主機(jī)的時(shí)候，總是出現(xiàn)輸入用戶(hù)名進(jìn)行身份驗(yàn)證的對(duì)話(huà)杠，或者登錄圣誕在框中的用戶(hù)是灰的，始終以guest用戶(hù)訪問(wèn)，不能輸入別的用戶(hù)賬號(hào)，為什么本地安全策略中的“安全選項(xiàng)”項(xiàng)下的“網(wǎng)絡(luò)訪問(wèn)：本地賬戶(hù)的共享和安全模式”中，如果是“僅來(lái)賓模式，這樣就固定為guest賬戶(hù)，如果是經(jīng)典模式，就要輸入用戶(hù)名與密碼最簡(jiǎn)單的解決辦法就是：不用啟用guest賬戶(hù)，僅修改上面安全策略為“經(jīng)典”模式即可，別的系統(tǒng)訪問(wèn)xp時(shí)只需要輸入有效的本地賬戶(hù)即可，這樣更安全，但有時(shí)顯示比較麻煩第4章 WLAN無(wú)線網(wǎng)絡(luò)連接配置1. 在WLAN中，有兩種連接方式，采用DCF（Distributed coordination function,分布式協(xié)調(diào)功能）機(jī)制無(wú)中心控制設(shè)備的點(diǎn)對(duì)點(diǎn)Ad Hoc（是一種拉丁語(yǔ)）結(jié)構(gòu)WLAN網(wǎng)絡(luò)和采用PCF（point coordination function,點(diǎn)調(diào)功能）機(jī)制有中心控制設(shè)備（如WLAN AP）的點(diǎn)對(duì)多點(diǎn)infrastructure結(jié)構(gòu)wlan網(wǎng)絡(luò)2. AD hoc WLAN網(wǎng)絡(luò)中，只需在計(jì)算機(jī)上的WLAN網(wǎng)上中進(jìn)行WLAN無(wú)線連接和用戶(hù)訪問(wèn)身份驗(yàn)證配置，基本配置如下：l SSID(Service set identifier,服務(wù)集合標(biāo)識(shí)符)l 安全訪問(wèn)微分驗(yàn)證方式l WLAN網(wǎng)絡(luò)類(lèi)型3. 通常采用11，2，12，13這3個(gè)信道組合，否則就會(huì)有重疊。注意不能與同一無(wú)線網(wǎng)絡(luò)中的其他AP所設(shè)置的信道重復(fù)。第5章 共享上網(wǎng)方案與配置 最簡(jiǎn)單上網(wǎng)方案就是利用微軟windows2000以后版本系統(tǒng)中推出的ICS（internet connection sharing,internet連接共享）方式，但在部署ICS共享上網(wǎng)之前需要注意以下幾點(diǎn)：l 如果網(wǎng)絡(luò)中已有DHCP服務(wù)器，而且已采用該DHCP服務(wù)器自動(dòng)分配IP地址，則要禁用該DHCP服務(wù)器。因?yàn)榘惭bICS后，也會(huì)提供DHCP服務(wù)，而且網(wǎng)絡(luò)中的ICS客戶(hù)機(jī)均必須采用ICS自帶的DHCP服務(wù)獲得IP地址，否則就會(huì)發(fā)生沖突l 如果網(wǎng)絡(luò)中已安裝了其他共享上網(wǎng)應(yīng)用軟件，如sygate/wingate/ccproxy等，則要卸載它們，因?yàn)檫@些應(yīng)用程序安裝后會(huì)控制計(jì)算機(jī)上安裝的網(wǎng)卡，而在安裝ICS后也要控制你的計(jì)算機(jī)網(wǎng)上，不卸載那些應(yīng)用軟件，就會(huì)發(fā)生網(wǎng)上控制沖突問(wèn)題l 如果公司是采用ADSL之類(lèi)需要安裝接入終端設(shè)備的互聯(lián)網(wǎng)接入方式，則采用ICS共享上網(wǎng)時(shí)，在ICS服務(wù)器端要安裝兩塊網(wǎng)卡 ICS共享上網(wǎng)方式性能也不是很好，一般公用于20臺(tái)機(jī)器以?xún)?nèi)的網(wǎng)絡(luò)先把使用，畢竟采用的是軟件NAT技術(shù)。一個(gè)最大的優(yōu)點(diǎn)：配置簡(jiǎn)單，配置成功后不會(huì)對(duì)任何應(yīng)用進(jìn)行限制，所有互聯(lián)網(wǎng)應(yīng)用直接應(yīng)用即可，無(wú)須任何特別配置。 ICS共享上網(wǎng)的設(shè)置通常不單獨(dú)手動(dòng)設(shè)置，而是通過(guò)運(yùn)行“設(shè)置家庭或小型辦公網(wǎng)絡(luò)”向?qū)Вㄍǔ０阉Q(chēng)為“ICS設(shè)置向?qū)А保﹣?lái)進(jìn)行。（只適合小型網(wǎng)絡(luò)，一般僅用于20臺(tái)機(jī)器以?xún)?nèi)） 啟用ICS共享后自動(dòng)配置的項(xiàng)目自動(dòng)配置的項(xiàng)目項(xiàng)目操作說(shuō)明自動(dòng)撥號(hào)功能已啟用靜態(tài)默認(rèn)IP路由建立撥號(hào)連接時(shí)創(chuàng)建Internet連接共享服務(wù)已啟動(dòng)DHCP分配程序。~DNS代理已啟用“設(shè)置家庭或小型辦公網(wǎng)絡(luò)”向?qū)гO(shè)置法需要分別在網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)上運(yùn)行。如果采用的是網(wǎng)絡(luò)安裝磁盤(pán)向?qū)н\(yùn)行方式，則可以直接雙擊網(wǎng)絡(luò)安裝磁盤(pán)（或者已復(fù)制到硬盤(pán)中的）。如果先把電信的E家ADSL寬帶方案，則不能采用路由共享方式上網(wǎng)。破解方式：像sniffer之類(lèi)的抓包工具，在進(jìn)行PPPoE協(xié)議包，sniffer就會(huì)把加密前后的密碼都呈現(xiàn)在你面前，這樣就可以獲得這個(gè)加密后的密碼了。一般半徑為50米以?xún)?nèi)的區(qū)域中，只請(qǐng)?jiān)试S我有3個(gè)無(wú)線AP“開(kāi)放系統(tǒng)”是指用戶(hù)端無(wú)須輸入密鑰，直接與無(wú)線網(wǎng)絡(luò)連接的方式，這種方式在較大的安全隱患，在企業(yè)網(wǎng)絡(luò)中通常不采用。“共享密鑰”方式則需要用戶(hù)端在進(jìn)行無(wú)線連接時(shí)輸入接入點(diǎn)預(yù)設(shè)的密鑰，只有正確輸入密鑰的用戶(hù)才能與無(wú)線接入點(diǎn)連接，確保了用戶(hù)的合法性?！白詣?dòng)選擇”方式則是由路由器自動(dòng)為無(wú)線客戶(hù)端分配密鑰，出于安全考慮不宜先把，特別是在企業(yè)網(wǎng)絡(luò)中代理服務(wù)器共享上網(wǎng)方式也要分別對(duì)服務(wù)器端和客戶(hù)端進(jìn)行配置1中小型企業(yè)網(wǎng)絡(luò)通常是對(duì)等網(wǎng)，所以不選擇NT服務(wù)，這樣就不會(huì)把這項(xiàng)代理服務(wù)當(dāng)作NT域中的一項(xiàng)服務(wù)，不會(huì)隨系統(tǒng)自動(dòng)啟動(dòng)、自動(dòng)運(yùn)行。對(duì)等網(wǎng)絡(luò)中通常也不需要DNS進(jìn)行名稱(chēng)解析，所以也不要選擇“DNS”復(fù)選項(xiàng)。1CCProxy默認(rèn)采用的HTTP協(xié)議端口為808第6章 域控制器的安裝、配置與管理 如果是新安裝的Windows Server 2003系統(tǒng)，而且沒(méi)做其他任務(wù)配置，則可直接安裝第一臺(tái)服務(wù)器，否則需要滿(mǎn)足以下條件才能進(jìn)行：l 該計(jì)算機(jī)上運(yùn)行的不是Windows Server 2003 Datacenter Edition或Windows Server2003 WEB Edition版本系統(tǒng)l 已安裝并配置網(wǎng)卡的TCP/IP協(xié)議，并且要分配靜態(tài)IP地址l 計(jì)算機(jī)上必須至少有一個(gè)NTFS分區(qū)l 該計(jì)算機(jī)沒(méi)有加入到其他域中，當(dāng)然該計(jì)算機(jī)更不能已經(jīng)配置為域控制器l 在該計(jì)算機(jī)上沒(méi)有啟動(dòng)過(guò)“Active Directory安裝向?qū)А保瑳](méi)有運(yùn)行“路由和遠(yuǎn)程訪問(wèn)”服務(wù)，但配置域控制器后可重新配置和運(yùn)行“路由和遠(yuǎn)程訪問(wèn)”服務(wù)l 該計(jì)算機(jī)上沒(méi)有證書(shū)頒發(fā)機(jī)構(gòu)（CA），如果安裝了，要先卸載“證書(shū)服務(wù)”組件，但配置域控制后可以重新安裝“證書(shū)服務(wù)”組件，并配置成證書(shū)頒發(fā)機(jī)構(gòu)l 該計(jì)算機(jī)沒(méi)有配置為DNS服務(wù)器或DHCP服務(wù)器l 提供服務(wù)器容錯(cuò)l 為現(xiàn)有域控制器提供負(fù)載均衡l 更易于用戶(hù)的連接和訪問(wèn) 額外域控制器的安裝有兩種方式：在線安裝方式和離線安裝方式 要進(jìn)行在線額外域控制器安裝，首先要把該臺(tái)成員服務(wù)器的DNS指向當(dāng)前域網(wǎng)絡(luò)中的DNS服務(wù)器，當(dāng)然還得連接在域網(wǎng)絡(luò)中（但可以不事先加入域） 安裝離線額外域控制器的兩大步驟：l l 利用活動(dòng)目錄配置信息文件，通過(guò)高級(jí)Active Directory安裝向?qū)瓿深~外域控制器的安裝 Active Directory配置信息文件是備份工具中System state(系統(tǒng)狀態(tài))的一部分，整個(gè)System state的內(nèi)容分為5部分：Active Directory(活動(dòng)目錄，主要是包括了NTDS這個(gè)數(shù)據(jù)庫(kù)文件夾)、Boot Files（引導(dǎo)文件）、COM+Class Registration Database(組件類(lèi)注冊(cè)數(shù)據(jù)庫(kù))、Registry(注冊(cè)表)和SYSVOL（系統(tǒng)卷）。離線方式安裝額外域控制器時(shí)只需要Active Directory、Registry和SYSVOL三部分 離線安裝額外域控制器：安裝、配置好DNS服務(wù)器后，現(xiàn)在就可以使用dcpromo/adv這個(gè)帶有高級(jí)參數(shù)的活動(dòng)目錄運(yùn)行向?qū)?lái)安裝額外域控制器了。 重命名域控制器有一個(gè)前提條件，即該域的域功能級(jí)別設(shè)置必須為windows server 2003 重命名域名前的準(zhǔn)備：域控制器、域、林功能提升到windows server 2003 ,操作系統(tǒng)安裝光盤(pán)上：Valueadd/Msft/Mgmt/domren目錄上，（） 重命名域方法如下：（1） （2） 在主域控制器、額外域控制器或者任意一臺(tái)成員服務(wù)器的命令提示符下輸入rendom /list命令，然后按回車(chē)。運(yùn)行成功后，用記事本打開(kāi)，進(jìn)行修改（3） 輸入rendom /upload命令。（4） 輸入rendom /prepare命令。檢驗(yàn)是否已全部準(zhǔn)備好 （如果出錯(cuò)可用rendom /end結(jié)束）（5） 輸入rendom /execute命令（6） 到了這里有一些細(xì)節(jié)需要處理。（7） 進(jìn)一步消除Active Directory中的舊域名。在命令提示符下進(jìn)入rendom文件所在的目錄，輸入rendom/clean命令，按回車(chē)。最后修改域組策略（工具gpfixup）。（8） 在命令提示進(jìn)入這個(gè)目錄，鍵入gpfixup /?命令，查看該命令格式和可用參數(shù)（9） 具體的命令：gpfixup /olddns: /newdns: /oldnb:lycb /newnb:lycb_gz /dc:1 無(wú)法正常刪除，還是強(qiáng)制刪除，當(dāng)域控制器上安裝了“證書(shū)”服務(wù)時(shí)，不能刪除域控制器，必須先卸載證書(shū)服務(wù)組件。另外 ，如果域控制器是某個(gè)服務(wù)器群集的節(jié)點(diǎn)之一，也不能刪除域控制器，得先通過(guò)群集管理器把該服務(wù)器從群集中退出。也不能成功退出，則可使用以下命令從群集中清除該服務(wù)器節(jié)點(diǎn)：cluster node 節(jié)點(diǎn)服務(wù)器名稱(chēng) /forcecleanup1 配置全局控制器為全局編錄角色的方法是在：“Active Directory站點(diǎn)和服務(wù)”管理單元控制臺(tái)中DefaultFirstSite下面的server節(jié)點(diǎn)下單擊選擇相應(yīng)的域控制器，然后在右側(cè)窗格中的NTDS Settings項(xiàng)上右擊，在“常規(guī)”選項(xiàng)卡中選擇“全局編錄”復(fù)選項(xiàng)1 強(qiáng)制刪除方式包括兩個(gè)主要步驟：一是利用dcpromo /forceremoval 強(qiáng)制刪除命令強(qiáng)制刪除域控制器上的活動(dòng)目錄；二是利用ntdsutil工具命令清除域網(wǎng)絡(luò)中這臺(tái)已被刪除的域控制器的相關(guān)信息1 具體清除Active Directory元數(shù)據(jù)的步驟如下：（1） 命令符下輸入ntdsutil命令，然后在ntdsutil提示符下輸入“？”，用來(lái)清理Active Directory元數(shù)據(jù)的子命令是metadata cleanup（2） 在metadata cleanup命令，按回車(chē)進(jìn)入metadata cleanup命令執(zhí)行環(huán)境，準(zhǔn)備清除已強(qiáng)制刪除的域控制器上不再使用的Active Directory數(shù)據(jù)（3） metadata cleanup提示符下輸入“？”，首先用到的是connections子命令，連接到要清除元數(shù)據(jù)的對(duì)象（4） metadata