win2003最新优化方法大全

win2003最新优化方法大全

win2003最新优化方法大全之一

--------------------------------------------------------------------------------

一、windows server 2003 3790版本识别

　　RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。

　　OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。

　　RTL=retail（零售）正式零售版,可以升级或者全新安装。

　　VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文VLK版

　　实际是普通简体中文版加英文VLK版中的8个文件而已)

　　二、Windows Server 2003的不同版本

　　Windows Server 2003 Web版:为快速开发、部署Web服务与应用程序，提供Web托管与服务平台。支持2路

　　SMP(对称多处理)系统、2GB内存。

　　Windows Server 2003标准版:面向中小型企业和部门级应用。支持4路SMP、4GB内存。

　　Windows Server 2003企业版:适合中心与大型组织使用，有32位和64位两个版本。支持8节点集群、NUMA；

　　支持8路SMP，其中32位版支持32GB内存，64位版支持64GB内存。

　　Windows Server 2003数据中心版：面向要求强伸缩性和高可用性的企业，有32位和64位两个版本。32位版

　　支持32路SMP、64GB内存；64位版支持64路SMP、512GB内存；两个版本均支持8节点集群、NUMA 　

　　三、windows server 2003 3790版的激活 　　

　　在正式版算号器没有出来之前，现在流行的激活方式有以下几种：

　　（1）Reset5.02，在安全模式下运行即可激活，把时间调整为2008年都没有问题，一切使用正常。可以升级。

　　缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有任何显示，并且在服务中有一项reset5，开机会自动运

　　行此服务，C:/WINDOWS/system32/srvany.exe，此程序应该是reset5添加入系统的。 　　

　　（2）俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，然后电话激活就可以达到完美的激活境

　　界，可在2003下，这样子做之后，当前显示已激活，可如果你调整了时间再开机又会显示要激活，甚至是不能

　　使用。估计次次问题关键还是在那个setupreg.hiv文件。 　　

　　（3）在论坛上有人贴出了一个Winxpactivation.exe的文件，号称可以激活，实际上这个还是假激活，暂时屏

　　蔽了激活程序，是不能够修改时间的。 　　

　　（4）用替换法做出来的伪VLK，安装使用都没有问题，只是不能升级。VLK是替换英文版的8个文件.但是SN已经

　　被微软封掉了.所以不能升级，但是此法是最稳定的，没有任何问题。 　　

　　结论：推荐大家用8个替换法激活和reset5.02激活！ 　

　　四、win 2003 server的一些优化设置 　　

　　1.禁用配置服务器向导: 　　

　　禁止"配置你的服务器"（Manage Your Server）向导的出现：在控制面板（Control Panel） -> 管理员工具

　　（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选"

　　登录时不要显示该页"（Don't display this page at logon）。 　　

　　2.启用硬件和DirectX加速 　　

　　★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－

　　疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到"完全"（ Full），最好点击"确定"（OK）保

　　存退出。这期间可能出现一瞬的黑屏是完全正常。 　　

　　★DirectX加速：打开"开始"（Start） -> "运行"（Run），键入"dxdiag"并回车打开"DirectX 诊

　　断工具"（DirectX Tools），在"显示"（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加

　　速三个按钮启用加速。把"声音的硬件加速级别"（Hardware Sound Acceleration Level）滚动条拉到"完全

　　加速"（ Full Acceleration）。 　　

　　3. 启用声卡： 　　

　　系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。

　　如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。

　　★打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口中找到

　　"Windows Audio"并双击它，然后在启动模式（startup type ）的下拉菜单选择"自动" Automatic），

　　并点击"应用"（Apply） ->"开始"（Start） -> "确定"（OK） 　　

　　★打开"开始"（Start） -> "运行"（Run），键入"dxdiag"并回车打开"DirectX 诊断工具"

　　（DirectX Tools），在"Sound"（Display）页面，把"声音的硬件加速级别"

　　（Hardware Sound Acceleration Level）滚动条拉到"完全加速"（ Full Acceleration）。　

　　4. 如何启用 ASP 支持： 　　

　　Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，

　　还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 ->

　　Web服务扩展 -> Active Server Pages -> 允许。 　　

　　5. 如何启用 XP 的桌面主题： 　　

　　★打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，选themes"主题"（默认是禁止的）

　　，然后改为"自动"，按"应用"，选"开启"。

　　★接着点"桌面"的属性，在"主题"里选"windows xp"

　　★我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影
　6. 禁止关机时出现的关机理由选择项： 　　

　　关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，

　　对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。

　　打开"开始"Start ->"运行" Run ->输入"gpedit.msc "，在出现的窗口的左边部分，

　　选择 "计算机配置"（Computer Configuration ）-> "管理模板"（Administrative Templates ）

　　-> "系统"（System）,在右边窗口双击"Shutdown Event Tracker" 在出现的对话框中选择"禁止"

　　（Disabled），点击然后"确定"（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口 　　

　　7. 如何使用USB硬盘、U盘，添加已经有分区的硬盘 　　

　　我的电脑（单击右键）----管理----磁盘管理-----在相应的硬盘上执行导入和分配盘符操作 　

　　8. 在控制面板里显示全部组件：

　　把 Windows/inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。 　　

　　9.禁用Internet Explorer Enhanced Security 和禁止安全询问框的出现

　　在IE工具选项中自定义设置IE的安全级别。在"安全"（Security）选项卡上拉动滚动条把Internet区域

　　安全设置为"中"（Medium）或"中低"。自定义设置中将有关的选择"提示"修改为选择"禁止"或"启用"。 　　

　　10. 禁用开机 CTRL+ALT+DEL和实现自动登陆 　　

　　★方法1：打开注册表(运行->"Regedit")，再打开:

　　HKEY_LOCAL_MACHIN　SOFTWARE　MicroSoft　Windows NT　CurrentVersion 　Winlogon段，在此段中按右键，新建

　　二个字符串段，AutoAdminLogon="1"，DefaultPassword="为超级用户Administrator所设置的Password"。

　　注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。 　

　　★方法2：管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 ->

　　interactive logon: Do not require CTRL+ALT+DEL，启用之。 　　

　　★方法3（自动登陆）：使用Windows XP的Tweak UI来实现Server 2003自动登陆。

　　下载：Tweak UI http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe

　　下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically

　　at system startup输入你的用户名和域名（如果没有就不写），点击下面的Set Password，输入用户名的密码

　　，然后点击OK。 　　

　　11.隐藏文件 　　

　　Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏：

　　打开任意一个文件夹，选择工具（Tools） -> 文件夹选项（Folder Options） -> 查看（View），

　　调整 显示系统文件夹的内容、隐藏受保护的操作系统文件、隐藏文件和文件夹 三项 　　

　　12.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务 　　

　　.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务

　　★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：

　　打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口中找到

　　"IMAPI CD-Burning COM Service "并双击它，然后在启动模式（startup type ）的下拉菜单选择"自动"

　　（Automatic），并点击"应用"（Apply） ->"开始"（Start） -> "确定"（OK） 　　

　　★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。

　　打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口中找到

　　"Windows Image Acquisition (WIA) "并双击它，然后在启动模式（startup type ）的下拉

　　菜单选择"自动"（Automatic），并点击"应用"（Apply） ->"开始"（Start） -> "确定"
13.高级设置 　　

　　★我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。

　　右键点击"我的电脑"（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）

　　－－设置（Setting）－－高级（Advanced），把"处理器计划"（Processor scheduling ）和内存使用

　　（Memory usage）分配给"程序"（Programs）使用。然后点击"确定"（OK.） 　　

　　★禁用错误报告

　　右键点击"我的电脑"（My Computer）－－属性（Properties）－－高级（Advanced）－－点击"错误报告"

　　（Error Reporting ）按钮，在出现的窗口中把"禁用错误报告"（Disable Error Reporting）选上并复选"

　　但在发生严重错误时通知我"（But, notify me when critical errors occur.） 　　

　　★调整虚拟内存

　　一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能

　　会加快很多。右键点击"我的电脑"（My Computer）－－属性（Properties）－－高级（Advanced）－－性能

　　（Performance）－－设置（Setting）－－高级（Advanced），点击"虚拟内存"（Virtual memory）部分的

　　"更改"（Change），然后在出现的窗口选择"无分页文件"。重启系统即可。 　　

　　14.加快启动和运行速度 　　

　　★修改注册表，减少预读取，减少进度条等待时间：

　　开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session

　　Manager/Memory Management/PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为

　　"1"或"5"。找到 HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control，

　　将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )

　　找到 HKEY_CURRENT_USER/Control Panel/Desktop 键，将右边视窗的

　　WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。

　　将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。 　　

　　★让系统自动关闭停止回应的程式。

　　打开注册表 HKEY_CURRENT_USER/Control Panel/Desktop 键，

　　将 AutoEndTasks 值设为 1。 ( 原设定值：0 ) 　　

　　★禁用系统服务Qos

　　开始菜单→运行→键入 gpedit.msc ，出现"组策略"窗口， 展开 "管理模板"→"网络" ， 展开 "QoS 数

　　据包调度程序"， 在右边窗右键单击"限制可保留带宽" ，在属性中的"设置"中有"限制可保留带宽" ，选

　　择"已禁用"，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如

　　果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。
★改变窗口弹出的速度：

　　找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到

　　MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁

　　止动画显示，接下来从开始菜单中选择"注销"命令，激活刚才所作的修改。 　　

　　★禁止Windows XP的压缩功能：

　　点击"开始"下的"运行"，在"运行"输入框中输入"regsvr32/u zipfldr.dll"，然后按回车键即可。 　　

　　★设置个性的启动信息或警告信息：

　　个性化的Windows XP启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT

　　＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开"编辑字符串"对话框，在"数

　　值数据"下的文本框中输入自己想要的信息标题，如"哥们儿，你好！"，然后点击"确定"，重新启动。

　　如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的"编辑字符串"窗口中输入想要显示

　　的警告信息，单击"确定"，重新启动。 　　

　　15.安装Java VM

　　Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。 　　

　　16.安装DirectX 9a 　　

　　在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前

　　必须先启用DirectX and Graphics Acceleration。 　　

　　17.可用的杀毒软件和防火墙：

　　Symantec Norton Antivirus Corporate 8.01

　　Zone Alarm 3.7.159

　　Norton Personal Firewall 2003
五、如何防范ipc$入侵 　　

　　1、禁止空连接进行枚举(此操作并不能阻止空连接的建立) 　　

　　首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA]把

　　RestrictAnonymous = DWORD的键值改为：00000001。

　　restrictanonymous REG_DWORD

　　0x0 缺省

　　0x1 匿名用户无法列举本机用户列表

　　0x2 匿名用户无法连接本机IPC$共享

　　说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 　　

　　2、禁止默认共享

　　1）察看本地共享资源

　　运行-cmd-输入net share

　　2）删除共享(每次输入一个）

　　net share ipc$ /delete

　　net share admin$ /delete

　　net share c$ /delete

　　net share d$ /delete（如果有e,f,……可以继续删除）

　　3）修改注册表删除共享

　　运行-regedit

　　找到如下主键[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]

　　把AutoShareServer（DWORD）的键值改为0000000。

　　如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。 　　

　　3、停止server服务 　　

　　1）暂时停止server服务

　　net stop server /y （重新启动后server服务会重新开启）

　　2）永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务

　　控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用 　　

　　4、安装防火墙(选中相关设置)，或者端口过滤(滤掉139,445等) 　　

　　1).解开文件和打印机共享绑定

　　鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，去掉"Microsoft网络的文件和打印机共享"前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从139和445端口来的请求，别人也就看不到本机的共享了。

　　2).利用TCP/IP筛选

　　鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性]，打开"本地连接属性"对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]，在列表中单击选中"TCP/IP筛选"选项。单击[属性]按钮，选择"只允许"，再单击[添加]按钮(如图2)，填入除了139和445之外要用到的端口。这样别人使用扫描器对139和445两个端口进行扫描时，将不会有任何回应。

　　3).使用IPSec安全策略阻止对端口139和445的访问

　　选择[我的电脑]→[控制面板]→[管理工具]→[本地安全策略]→[IP安全策略，在本地机器]，在这里定义一条阻止任何IP地址从TCP139和TCP445端口访问IP地址的IPSec安全策略规则，这样别人使用扫描器扫描时，本机的139和445两个端口也不会给予任何回应。

　　4).使用防火墙防范攻击

　　在防火墙中也可以设置阻止其他机器使用本机共享。如在"天网个人防火墙"中，选择一条空规则，设置数据包方向为"接收"，对方IP地址选"任何地址"，协议设定为"TCP"，本地端口设置为"139到139"，对方端口设置为"0到0"，设置标志位为"SYN"，动作设置为"拦截"，最后单击[确定]按钮，并在"自定义IP规则"列表中勾选此规则即可启动拦截139端口攻击了(如图3)。 　　

　　5、给所有账户设置复杂密码，防止通过ipc$穷举密码

win2003最新优化方法大全之二

--------------------------------------------------------------------------------

 

1、 缩短等待时间

　　打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control

　　，将 WaitToKillServiceTimeout 设为：4000（原设

　　定值：20000）。找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口

　　的 WaitToKillAppTimeout 改为 4000（原设定值：

　　20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：2000（原设定值：500

　　0），表示程序出错时等待0.5秒。 　　

　　2、 让系统自动关闭停止响应的程序

　　打开注册表 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将 AutoEndTasks 值设

　　为 1（原设定值：0）。 　　

　　3、 加速共享查看

　　打开注册表编辑器，把HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼Current

　　Version＼Explorer＼RemoteComputer＼NameSpace

　　下的 {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 删掉 　　

　　4、 加快Windows 2003的启动： 　　

　　(1)HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼SessionManager＼Me

　　moryManagement＼PrefetchParameters，其中有一个键值

　　名为EnablePrefetcher，多数情况下它的值是3,推荐设置值是1. 　　

　　(2)"我的电脑"->"属性"->"高级"->"启动和故障修复"中，点"错误报告"，选择"禁用错

　　误汇报"、"但在发生严重错误时通知我"。 　　

　　(3)点击"编辑"，在弹出记事本文件中： 　　　　

　　timeout=30　//把缺省时间 30 秒改为 0 秒 　　

　　5、优化"启动和故障恢复"设置：

　　右键单击"我的电脑"，点击属性，点击"高级"，在"启动和故障恢复"

　　一栏中，点击"设置"，其中的"系统失败"一栏中，只选择"自动重新启动"，写入

　　调试信息选择"无"。 　　
6、关闭"Internet时间同步"功能：

　　请依次单击"开始"→"控制面板"→"日期、时间、语言和区域选项"，然后单击"

　　日期和时间"→"Internet时间"。 　　

　　7、关闭华医生Dr.Watson：

　　在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"-

　　>"系统信息"->"工具"->"Dr Watson"，调出系统里的华

　　医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很

　　久，并占用大量空间。如以前有此情况，请查找user.dmp文件，

　　删除后可节省几十MB空间。 　　

　　8、取消对zip文件的支持：

　　运行，敲入：regsvr32 /u zipfldr.dll 然后回车即可。 　　

　　9.windows2003的内存优化!!!!!!!!!!!!(警告!!!!!以下设置需要有256M以上的内存才能

　　有好的效果!!!)

　　注册表：

　　HKEK_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/Memory

　　Management

　　中的：禁用内存页面调度: DisablePagingExecutive 值改为"1"

　　提升系统缓存： LargeSystemCache 值改为"1" 　　

　　10.修改cpu的二级缓存

　　在正常情况下，2003会自动识别cpu的二级缓存。但有时2003不会这样做，这样就需要手

　　动优化以改善cpu的

　　性能。

　　a.)运行"regedit";

　　b.)去"";

　　c.)修改他的十进制:

　　 AMD Duron: 64(kb);

　　　CeleronA/celeron2/3:128;

　　　PII mobile/PIII E(EB)/P4A/AMD K6-3/AMD THUNDERBird/Cyrix III:256;

　　　AMD K6-2/PII/PIII katmai/P4B/AMD Athlon:512;

　　　PII Xeon/PIII Xeon:1024;

　　e.)重启。 　　

　　11.修改磁盘缓存以加速xp

　　a.)运行 "regedit";

　　b.)去;

　　c.)根据你的内存修改其十六进制值:

　　64M: 1000;

　　128M: 4000;

　　256M: 10000;

　　512M或更大: 40000.

　　d.)重启
12.减少磁盘扫描等待时间

　　在dos下，键入"chkntfs/t:0" 　　

　　13.解除带宽限制

　　运行----gpedit.msc-----管理模版-----网络----QoS数据包调度程序---限制可保留带

　　宽---启动-----下面输入 0 ----确定---------在你的拨号图标右健属性找到网络-----看看有

　　没有QoS 数据包调度程序-------如果没有点安装-----服务------添加----选QoS数据包调度程序----看看有没有打勾----有就代表成功了--------重启---ok! 　　

　　14使用xp主题

　　打开控制面板->管理工具->服务，在里面把theme这个服务启动，重启

　　然后进桌面属性，在桌面主题里面选xp样式，就可以换回熟悉的XP主题！ 　　

　　15.禁用配置服务器向导

　　由于不需要服务器设置功能，首先我们先禁止"配置你的服务器"向导的出现，你可以

　　在控制面板

　　-> 管理员工具-> 管理你的服务器 运行它，然后在窗口的左下角复选"登录时不要显

　　示该页" 　　

　　16.建立一个新的用户账号

　　打开"开始" -> "运行" -> 键入"lusrmgr.msc "，你将看到本地用户和组，右键

　　点击左边窗口的"用户"，选择"新用户".在弹出的对话框中输入账号信息,然后点击

　　"建立"这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键

　　点击你新建的用户。然后选择"属性" ->

　　点击"隶属于" -> "添加" -> "高级" -> "现在查找"在查找结果对话框中双击

　　"管理员"，再点击两次"确定"后关闭"本地用户和组"，现在你将可以注销Adminis

　　trator用户用你自己的账号登录系统。 　　

　　17.禁用Internet Explorer Enhanced Security

　　作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced Security默认

　　把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做

　　出阻止的行为。我们其实不一定需要这个组件。我们首先禁止询问框的出现,在弹出的对

　　话框中复选"以后不要显示这个信息

　　然后，我们可以在IE工具选项中自定义设置IE的安全级别。在安全选项卡上拉动滚动条

　　把Internet区域安全设置为中，这个级别将适合大多数人，要是你有特别要求，这个步

　　骤将不适合你。通过对IE安全的设置，你现在安装可以上Sun's Java VM!

　　当然，你也可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet

　　Explorer Enhanced Security 。 　　

　　18.安装Java VM

　　Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。 　　

　　19.禁止关机事件跟踪

　　关机事件跟踪也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器

　　来说这是一个必要的选择，但是对个人用户却没什么用，我们同样可以禁止它。打开开

　　始->"运行" ->输入"gpedit.msc "，在出现的窗口的左边部分，选择 "计算机配置

　　"-> "管理模板"-> "系统"在右边窗口双击"显示关闭事件跟踪程序"在出现的对

　　话框中选择"禁止"，点击然后"确定"保存后退出。这样，你将看到类似于windows

　　2000的关机窗口
20.启用硬件和DirectX加速

　　★硬件加速：桌面点击右键－－属性 -> 设置－－高级－－疑难解答。把该页面的硬件

　　加速滚动条拉到"完全"，点击"确定"保存退出。这期间可能出现一瞬的黑屏是完全

　　正常。 　　

　　★DirectX加速：打开"开始" -> "运行"，键入"dxdiag"并回车打开"DirectX

　　诊断工具"，在"显示"页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。 　　

　　21.允许声音加速

　　如果你使用的是Windows server 2003标准版请从第二步操作，因为标准版已允许声音服

　　务。

　　★打开"开始" -> "运行"，键入"Services.msc "，在出现的窗口中找到"Window

　　s Audio"并双击它，然后在启动模式的下拉菜单选择"自动"，并点击"应用" ->"

　　开始" -> "确定"

　　★打开"开始" -> "运行"，键入"dxdiag"并回车打开"DirectX 诊断工具"，在

　　"Sound"页面，把"声音的硬件加速级别"滚动条拉到"完全加速"。 　　

　　22.启用桌面主题

　　也许你对WINDOWS经典的桌面已经感到厌烦的话，你就要考虑启用桌面主题了，Windows server 2003默认是关闭此服务的。打开"开始" -> "运行"，键入"Services.msc "，在出现的窗口寻找Services.msc并双击它， 然后在启动模式的下拉菜单选择"自动 "，并点击"应用" ->"开始" -> "确定"。这样的操作也是只能让你使用Windows自带的Luna主题的三个模式，假如你希望使用更多的第三方主题文件的话，你需要使用修改的Uxtheme.dll文件来支持它，关于修改的Uxtheme.dll文件，你可以在 http://vortex.winbeta.org/找到更多。 　　

　　23.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务

　　★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下操作：

　　打开"开始" -> "运行"，键入"Services.msc "，在出现的窗口中找到"IMAPI　CD-Burning COM Service "并双击它，然后在启动模式的下拉菜单选择"自动"，并点击"应用" ->"开始" -"确定"

　　★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image

　　Acquisition 服务。

　　打开"开始"-> "运行"，键入"Services.msc "，在出现的窗口中找到"Windows 　　

　　Image Acquisition (WIA) "并双击它，然后在启动模式的下拉菜单选择"自动"，并

　　点击"应用" ->"开始"-> "确定"
24.高级设置

　　★右键点击"我的电脑"－－属性－－高级－－性能－－设置－－高级，把"处理器计

　　划"和内存使用分配给"程序"使用，然后点击"确定"。 　　

　　25.自动登陆

　　Windows Server 2003默认是使用"CTRL-ATL-DEL to login" 对话框来登陆Windows的，

　　不过我们我们可以使用Windows XP的Tweak UI来使Server 2003自动登陆。

　　下载：Tweak UI

　　http://www.ssite.org/uppic/sun_pic/microsoft/server2003/tweakui.exe

　　下载后直接执行tweakui.exe

　　在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically

　　at system startup输入你的用户名和域名（如果没有就不写）

　　点击下面的Set Password，输入用户名的密码，然后点击OK。

　　虽然同样的功能通过修改注册表也能完成，但是修改注册表的方法密码在注册表中表现

　　的是明文，而Tweak UI在注册表中不会留下明文的密码，所以推荐使用Tweak UI来完成

　　这项工作。

　　26.安装DirectX 9a

　　在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的

　　方法是一样的。安装之前先启用DirectX and Graphics Acceleration。 安装完成后重

　　启。 　　

　　27.设置虚拟内存

　　我的电脑---高级----设置----性能选项-----高级-----虚拟内存-----更改-----选择驱

　　动器（最好选在不怎么使用的分区）-------自定义大小（物理内存不大于256M时，设为

　　物理内存的2倍，最大和最小都一样；物理内存不小于512M时，设为物理内存的1.5倍，

　　最大和最小都一样）确定，重启。 Internet Explorer的临时文件设到不常使用的分区-----工具---Internet选项---

　　-Internet临时文件-----设置------移动文件夹----选择路径----确定 　　

　　29.装2003的分区最好别再装其他应用软件，这样系统盘不易产生碎片；每周整理一次文

　　件碎片 　　

　　30.对windows优化大师有信心的，可以使用最新版5.4进行一些优化；最好每隔几天就用

　　优化大师清理一下注册表 　　

　　31.杀毒软件可用诺顿8.0或8.1企业版；KV2003,我已测试均能正常运行 　

 

===========================================================================

下面的31条和上面的有重复，都是从网上找的，建议用到的时候再改。不影响自己是用尽量不要动。

全面优化配置Windows2003

--------------------------------------------------------------------------------

 

一、跳过磁盘检修等待时间

一旦计算机因意外原因，例如突然停电或者死机的话，那么计算机下次重新启动的话，系统就会花10秒钟左右的时间，来运行磁盘扫描程序，检查磁盘是否有错误出现。要是你是一位惜时如金的人，肯定不会白白等待下去的。那就跟我一起来，跳过这段检查等待时间吧：

　 1、在开始菜单中，依次执行"程序"/"附件"/"命令提示符"命令，将界面切换到DOS命令行状态下； 　　

2、直接输入"CHKNTFS/T :0"命令，单击回车键后，系统就能自动将检查磁盘的等待时间修改为0了； 　　

3、下次遇到异常情况，重新启动计算机后，系统再调用磁盘扫描程序时，就不需要等待了。　　

　　二、取消对网站的安全检查

　　新安装好Windows Server

　　2003操作系统后，打开浏览器来查询网上信息时，发现IE总是"不厌其烦"地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去；要是不信任的话，就无法打开指定网页；倘若信任的话，就必须单击"添加"按钮，将该网页添加到信任网站的列表中去。不过每次访问网页，都要经过这样的步骤，显然就太烦琐了。其实我们可以通过下面的方法来让IE取消对网站安全性的检查：

1、依次执行"开始"/"设置"/"控制面板"命令，在打开的控制面板窗口中，用鼠标双击"添加和删除程序"图标，将界面切换到"添加和删除Windows组件"页面中；

　 2、用鼠标选中"Internet Explorer增强的安全配置"选项，继续单击下一步按钮，就能将该选项从系统中删除了；

　 3、再单击一下"完成"按钮，退出组件删除提示窗口。

　 以后，再上网的时候，IE就不会自动去检查网站的安全性了，这样就能少了不少麻烦。 　　

　　三、自动进入Windows Server 2003系统

　 每次开机运行Windows Server

　　2003系统时，都需要同时按住Ctrl+Alt+Delete复合键，再输入登录密码，才能进入到系统中；要是需要频繁登录系统的话，大家可能就会受不了这样罗嗦的步骤了。此时，大家不妨按照下面的步骤，来让系统自动完成登录操作：

　 1、在运行对话框中，输入注册表编辑命令regedit，来打开注册表编辑窗口；

　 2、在该窗口中，依次展开HKEY_LOCAL_MACHINES/SOFTWARE/Microsoft/WindowsNT/Current Version/WinLogon键值； 　　

　 3、在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行"新建"/"字符串"命令，来创建一个字符串类型的键名，并将键名设置为"AutoAdminLogon"，并将该键名的数值设置为"1"；

4、找到"DefaultDomainName"键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如Department；

5、双击"DefaultUserName"键名，在随后打开的窗口中，直接输入要登录到此域的用户名，例如"test"；

　 6、在WinLogon右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行"新建"/"字符串"命令，来创建一个字符串类型的键名，并将键名设置为"DefaultPassword"，并将该键名的数值设置为用户登录系统的密码，例如用户test的登录密码为"123456"；

　 7、完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到Windows Server 2003系统中了。以后要取消自动登录功能的话，可以将"AutoAdminLogon"键值设置为"0"就可以了。　
四、取消关机原因的提示

　 在关闭Windows Server

　 2003操作系统时，系统会弹出一个提示窗口，要求大家选择关闭计算机的原因选项；尽管这种方法可以增强系统的安全性，确保用户更有效地管理和维护计算机；不过每次关机或者重新启动系统，都要选择关机原因，实在没有必要。所以，为了进快地关闭计算机，大家可以按下面步骤来取消关机原因的提示： 　　

　 1、打开控制面板窗口，双击"电源选项"图标，在随后出现的电源属性窗口中，进入到"高级"标签页面；

　 2、在该页面的"电源按钮"设置项处，将"在按下计算机电源按钮时"设置为"关机"，单击"确定"按钮，来退出设置框；

3、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；

4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将"启用休眠"选项选中就可以了。 　　

　　五、调用Windows XP风格界面

安装完Windows Server

　 2003系统进入到桌面时，我们会发现系统桌面的显示样式为"Windows经典样式"。看惯了这种样式后，就会感觉到有点乏味，想不想改变一下桌面的显示风格？要是你企图通过显示属性的外观设置中，来调用其他风格界面时，就发现此"路"不通；通过组策略来调用时，发现只有当前样式可以选择。那么我们有没有办法来调用其他风格样式呢，例如Windows

XP样式？按照下面方法，我们就能轻松实现调用目的：

1、在系统的开始菜单中，依次展开控制面板、管理工具和服务窗口，在对应服务的右边子窗口中，用鼠标选中"Themes"选项；

2、仔细查看该选项的参数时，发现该服务在缺省状态下是被禁止使用的，因此我们就无法调用其他风格样式；

　 3、为此，我们必须启动该服务；用鼠标双击该服务选项，然后打开常规标签页，将对应该服务的启动类型设置为"自动"，再点一下"应用"按钮；

4、此时，"服务状态"设置项中的"启动"按钮就自动被激活了，单击该"启动"按钮，就能将系统中的Themes服务起用了；

5、返回到系统桌面，并用鼠标右键单击空白处，从快捷菜单中执行"属性"命令，再打开外观标签页面，在其中的"窗口和按钮"处，选中Windows XP样式或者其他显示样式。

6、至此，系统中的工具栏菜单、窗口等样式就会按照指定的风格来显示了。

　　六、调整Windows Media Player的播放模式

要是在使用Windows Media

Player播放音乐的同时，我们还打开了多个工作窗口，这样我们就会经常需要在工作窗口和WMP播放界面中来回切换，这样会大大影响工作效率。现在，可以通过下面方法来调整WMP的播放模式，让操作者不需要打开WMP的主界面就能控制音乐的播放，以便不影响其他工作窗口：

1、用鼠标右键单击系统任务栏中的空白处，从打开的快捷菜单中，执行"工具栏"下面的"Windows Media Player"命令；

　 2、此后，Windows Media

　 Player界面中的播放按钮就会自动缩小并显示在系统任务栏中了，利用这里的按钮，我们就能执行音乐的播放、暂停、上一首或者下一首命令了；

　 3、通过这种调整，我们再也用不着手忙脚乱地在程序窗口和WMP播放界面中，来回切换了。
七、为指定组添加新用户

　　想在Windows Server 2003系统中添加新用户时，发现该系统控制面板窗口中却没有我们非常熟悉的"用户"图标，那么我们该从哪里着手，才能为系统的指定组添加新用户呢？呵呵，Windows

　 Server 2003看来就是不一样！笔者经过几次摸索，发现为指定组添加新用户的方法，具体步骤如下： 　　

1、用鼠标右键单击桌面上的"我的电脑"图标，从打开的快捷菜单中，执行"管理"命令，弹出一个计算机管理窗口；

2、展开该窗口中的"本地用户和组"文件夹，然后选中该文件夹下面的"用户"选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色叉号的用户表示已经创建但并没有启用；

3、用鼠标右键单击右边子窗口的空白处，从右键菜单中执行"添加新用户"命令，在随后出现的窗口中，输入需要添加的用户的相关信息，最后单击一下"创建"按钮，来结束新用户的添加工作；

4、要想让该用户添加到指定组的话，可以选择"组"选项，再从右边的子窗口中，选中需要加入的组名称，并用鼠标右击之，执行快捷菜单中的"添加到组"命令；

5、在随后出现的界面中，再单击"添加"命令，将前面创建的用户添加进来就可以了。

　　八.禁用配置服务器向导

由于不需要服务器设置功能，首先我们先禁止"配置你的服务器"（Manage Your Server）向导的出现，你可以在控制面板（Control Panel） -> 管理员工具（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选"登录时不要显示该页"（Don''t display this page at logon）。

　九.建立一个新的用户账号

　 windows server 2003不支持类似于Windows

　 XP的登录欢迎屏幕。你可以在首次进入系统后建立一个有你个性的新用户账号。

　 打开"开始"（Start） -> "运行"（Run） -> 键入"lusrmgr.msc "，你将看到本地用户和组（Local Users and Groups ），

　 右键点击左边窗口的"用户"（Users），选择"新用户"（New User）.在弹出的对话框中输入账号信息,然后点击"建立"（Great）。这样你的账号就可用了，当然，你可以选择把你的账号添加到管理员组，右键点击你新建的用户。然后选择"属性"（Properties）

　 -> 点击"隶属于" on Member of tab -> "添加"Add.. -> "高级"Advanced -> "现在查找"Find Now 。 　　

　 在查找结果对话框中双击"管理员"（Administrators），在点击两次"确定"（Ok）后关闭"本地用户和组"（Local Users and Groups window ），现在你将可以注销Administrator用户用你自己的账号登录系统。 　

　　十.禁用Internet Explorer Enhanced Security

　 作为新windows组件出现的IE安全插件－－Internet Explorer Enhanced urity默认把你IE安全设置为最高。这样你将在访问站点弹出询问框并对你浏览网页及文件下载做出阻止的行为。我们其实不一定需要这个组件。 　

　 我们首先禁止询问框的出现,在弹出的对话框中复选"以后不要显示这个信息" （In the future, do not show this message）然后，我们可以在IE工具选项中自定义设置IE的安全级别。在"安全"（Security）选项卡上拉动滚动条把Internet区域安全设置为"中"（Medium），这个级别将适合大多数人，要是你有特别要求，这个步骤将不适合你。 　　

　 通过对IE安全的设置，你现在安装可以上Sun''s Java VM!

当然，你甚至可以在控制面板－－添加程序－－添加或删除Windows组件中卸载Internet Explorer Enhanced Security 。
十一.安装Java VM

　　Windows server 2003没有集成MS Java VM或Sun Java VM,你可以自行下载并安装它。　

　　十二.禁止关机事件跟踪

　　关机事件跟踪（Shutdown Event Tracker）也是Windows server

　 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。

　 打开"开始"Start ->"运行" Run ->输入"gpedit.msc "，在出现的窗口的左边部分，选择"计算机配置"（Computer Configuration ）-> "管理模板"（Administrative Templates）-> "系统"（System）,在右边窗口双击"Shutdown Event Tracker" 在出现的对话框中选择"禁止"（Disabled），点击然后"确定"（OK）保存后退出这样，你将看到类似于windows 2000的关机窗口 　

　　十三.启用硬件和DirectX加速

　　 ★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到"完全"（Full），最好点击"确定"（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。

　 ★DirectX加速：打开"开始"（Start） -> "运行"（Run），键入"dxdiag"并回车打开"DirectX

　 诊断工具"（DirectX Tools），在"显示"（Display）页面，点击DirectDraw, Direct3D and AGP

Texture 加速三个按钮启用加速。 　

　　十四.允许声音加速

　　 如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。

　　 ★打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口中找到"Windows

　 Audio"并双击它，然后在启动模式（startup type）的下拉菜单选择"自动"（Automatic），并点击"应用"（Apply） ->"开始"（Start） -> "确定"（OK） 　　

　 ★打开"开始"（Start） -> "运行"（Run），键入"dxdiag"并回车打开"DirectX 诊断工具"（DirectX

Tools），在"Sound"（Display）页面，把"声音的硬件加速级别"（Hardware Sound Acceleration Level）滚动条拉到"完全加速"（ Full leration）。 　

　　十五.启用桌面主题

　 也许你对WINDOWS经典的桌面已经感到厌烦的话，你就要考虑启用桌面主题了，Windows server 2003默认是关闭此服务的。

　 打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口寻找Themes并双击它，

然后在启动模式（startup type ）的下拉菜单选择"自动"（Automatic），并点击"应用"（Apply）

　 ->"开始"（Start） -> "确定".

　　 这样的xx作也是只能让你使用Windows自带的Luna主题的三个模式，假如你希望使用更多的第三方主题文件的话，你需要使用修改的Uxtheme.dll文件来支持它，关于修改的Uxtheme.dll文件，你可以在http://vortex.winbeta.org/找到更多。
十六.允许内置的IMAPI CD-Burning服务和支持Windows影像设备服务

　 ★假如你希望启用Windows内置的IMAPI CD-Burning服务。做如下xx作：

　 打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口中找到"IMAPI CD-Burning COM Service "并双击它，然后在启动模式（startup type ）的下拉菜单选择"自动"（Automatic），并点击"应用"（Apply） ->"开始"（Start） -> "确定"（OK）

★假如你有如数码相机和扫描仪之类的影像设备，你应该打开Windows Image Acquisition 服务。

打开"开始"（Start） -> "运行"（Run），键入"Services.msc "，在出现的窗口中找到"Windows Image

　 Acquisition (WIA) "并双击它，然后在启动模式（startup type ）的下拉菜单选择"自动"（Automatic），并点击"应用"（Apply） ->"开始"（Start） -> "确定"（OK） 　　

　　十七.高级设置

　 我们可以修改一些windows server 2003的高级设置以适合工作站的应用环境。

★右键点击"我的电脑"（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），把"处理器计划"（Processor scheduling ）和内存使用（Memory usage）分配给"程序"（Programs）使用。然后点击"确定"（OK.）　　

★禁用错误报告

　 右键点击"我的电脑"（My Computer）－－属性（Properties）－－高级（Advanced）－－点击"错误报告"（Error Reporting ）按钮，在出现的窗口中把"禁用错误报告"（Disable Error Reporting）选上并复选"但在发生严重错误时通知我"（But, notify me when critical errors occur.） 　　

★调整虚拟内存

正常运行Windows所需要的虚拟内存是作为物理内存的"后备力量"而存在的，虽然运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好，其实事实上并不是这样的，尤其是安装Windows server

　 2003用做工作站的环境下并不承担高负荷工作的情况下，我们可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows

9x环境下一样造成系统无法正常待机和休眠的情况，其实不会这样的，因为从windows

　 xp开始它的虚拟内存（即pagefile.sys）是专用于数据交换的，待机模式时数据依旧保留在物理内存中，休眠模式也有其专用的休眠文件（Hiberfil.sys），所以绝对不会出现系统无法休眠的问题。而使用Windows server 2003的一些朋友经常会对其的关机和注销缓慢感到束手无策，在此我个人的解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多。我今天做了测试，在加载虚拟内存的情况下注销用户重登陆windows的时间是3秒，关机是23秒。但是在禁用虚拟内存的情况下注销重登陆的时间减少到2秒，而关机时间缩短到3秒。　

　 右键点击"我的电脑"（My Computer）－－属性（Properties）－－高级（Advanced）－－性能（Performance）－－设置（Setting）－－高级（Advanced），点击"虚拟内存"（Virtual memory）部分的"更改"（Change），然后在出现的窗口选择"无分页文件"。重启系统即可。

　 注意：调整虚拟内存部分经过个人测试无任何问题，但是不保证在您的机器上也是这样，所以我不对此设置造成的任何后果承担责任。只是建议对Windows server 2003关机速度有怨言的朋友尝试。 　　

　　十八.自动登陆 　　

Windows Server 2003默认是使用"CTRL-ATL-DEL to login" 对话框来登陆Windows的，不过我们我们可以使用Windows XP的Tweak UI来使Server 2003自动登陆。

下载：Tweak UI

　 Http://www.ssite.org/uppic/sun_pic/...003/tweakui.exe 　　

　 下载后直接执行tweakui.exe 在左边的面板中选择Logon -> Autologon -> 在右边勾选Log on automatically at system startup输入你的用户名和域名（如果没有就不写）点下面的Set Password，输入用户名的密码，然后点击OK。 　　

　　虽然同样的功能通过修改注册表也能完成，但是修改注册表的方法密码在注册表中表现的是明文，而Tweak

　　UI在注册表中不会留下明文的密码，所以推荐使用Tweak UI来完成这项工作。

 

十九.安装DirectX 9a 　　

　　 在Windows Server 2003上安装DirectX 9a和在其他版本的Windows上安装DirectX 9a的方法是一样的。安装之前先启用DirectX and Graphics Acceleration。　　

　 下载：DirectX 9.0a Websetup

http://download.microsoft.com/downl.../dxwebsetup.exe

　　二十.隐藏文件 　　

　　Windows Server 2003默认情况下是显示所有的文件夹的，如果你不想这样，可以通过一下方法来隐藏：

　　 打开任意一个文件夹，选择Tools -> Folder Options -> View，选择Do not show hidden files and folders，点击OK。 　　

　　 在Windows Server 2003中，已经安装了Windows Media Player 9，点击Start -> Programs -> Accessories -> Entertainment -> Windows Media Player就可以打开它。 　　

　　二十一.启用 ASP 支持

　　Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：

　　控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许 　　

　　二十二.启用摄像机，摄像头或者扫描仪等设备

　　在运行中输入Services.msc并回车，找到并双击Windows Image Acquisition (WIA) 服务，设置启动类型为Automatic点击Apply后点击Start然后点击OK。
二十三.在Win 2003中配置NAT服务器

　　如何通过使用Windows Server 2003来配置网络地址转换(NAT)服务器。Windows Server 2003"路由和远程访问"服务包括NAT路由协议。如果将NAT路由协议安装和配置在运行"路 由和远程访问"的服务器上，则使用专用Internet协议(IP)地址的内部网络客户端可以通过NAT服务器的外部接口访问Internet。

　　如何配置路由和远程访问NAT服务器

　　当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。

　　配置"路由和远程访问"NAT服务器：

　　在管理工具菜单中，选中"路由和远程访问"。

　　在"路由和远程访问"MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。

　　选中常规，然后选择新建路由协议。

　　单击NAT/基本防火墙复选框，将其选中，然后点确定。

　　右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。

　　单击表示内部网络接口的接口，然后单击确定。

　　在"网络地址转换"属性中，单击"专用接口连接到专用网络"，然后单击确定。

　　右键单击左窗格中的NAT/基本防火墙，然后点新建接口。

　　单击表示外部网络接口的接口，然后点确定。　　

　　在"网络地址转换"属性中，单击"公用接口连接到Internet"。

　　单击"在此接口上启用NAT"复选框，将其选中，点确定。

　　NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。

　　如何配置路由和远程访问NAT服务器以分配IP地址和执行代理DNS查询NAT服务器还可以代表NAT客户端执行域名系统(DNS)查询。"路由和远程访问"NAT服务器对包括在客户端请求中的Internet主机名进行解析，然后将该IP地址转发给该客户端。

　　要配置"路由和远程访问"NAT服务器来分配IP地址并且代表内部网络客户端执行代理DNS查询，请按以下步骤操作：

　　右键单击左窗格中的NAT/基本防火墙，然后单击属性。

　　单击地址分配选项卡，然后单击"使用DHCP自动分配IP地址"复选框，将其选中。

　　在IP地址框中，键入网络ID。

　　在掩码框中，键入子网掩码。

　　选择名称解析选项卡，然后单击"使用域名系统(DNS)的客户端"复选框，将其选中。

　　如果您使用请求拨号接口连接到Internet，请单击"当名称需要解析时连接到公用网络"复选框，将其选中。

　　在请求拨号接口框中，选中要拨号的接口。

　　选择应用，然后单击确定。

　　备注：完成这些基本配置步骤之后，内部网络客户端就可以访问Internet上的服务器了。

　　如何配置基于Windows Server 2003的计算机以使用NAT服务器

　　单击开始，指向控制面板，指向网络连接，然后单击本地连接。

　　单击属性。

　　单击Internet协议(TCP/IP)。

　　单击属性。

　　在"默认网关"框中，键入NAT服务器的内部IP地址。

　　备注：如果计算机从"动态主机配置协议"(DHCP)服务器接收它的IP地址，请单击高级，单击IP设置选项卡，单击网关下的添加，键入NAT服务器的内部IP地址，单击添加，单击确定，然后继续进行第6步。

　　单击确定，单击确定，然后单击关闭。
二十四.在Win 2003中为SMTP服务配置本地域 　　

　　如何在Windows Server 2003中为SMTP服务配置本地域。如何更改默认域的名称、配置别名域以及指定Drop文件夹。

　　SMTP服务域用于组织要传递的消息。SMTP虚拟服务器至少有一个域：默认的本地域。

　　本地域是由本地SMTP服务器提供服务的域名系统(DNS)域。到达SMTP服务器的包含本地域名的消息或者在本地传送到Drop文件夹，或者与不可传递的(NDR)报告一起返回给发送方。

　　如何重命名默认域

　　默认域用于给来自不含有域的地址的消息加盖戳记。SMTP虚拟服务器必须有一个默认域。无法删除此默认域。

　　默认情况下，在"控制面板"系统工具的计算机名选项卡中指定的名称被用作默认域名。也可以指定一个唯一的名称作为SMTP服务的默认域名。

　　要重命名默认域，请按照下列步骤xx作：

　　启动MicrosoftInternet信息服务(IIS)管理器或打开IIS管理单元。

　　展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。

　　单击域。

　　在右窗格中，右击默认域，然后单击重命名。

　　键入要使用的名称，然后按ENTER键。

　　退出IIS管理器或关闭IIS管理单元。 　　

　　如何配置别名域

　　别名域是默认域的别名。可以使用与默认域相同的设置来设置别名域。SMTP服务接收的别名域的消息放置在为默认域指定的Drop文件夹中。

　　要配置别名域，请按照下列步骤xx作：

　　启动IIS管理器或打开IIS管理单元。

　　展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。

　　右键单击域，指向新建，然后单击域。

　　"新建SMTP域向导"启动。

　　单击别名，然后单击下一步。

　　在名称框中键入别名域的名称，然后单击完成。

　　退出IIS管理器或关闭IIS管理单元。

　　如何指定Drop文件夹

　　对于默认域，您必须指定一个放置所有传入消息的文件夹。SMTP服务将别名域的消息放在默认域所使用的Drop文件夹中。

　　默认情况下，Drop文件夹位于Inetpub/Mailroot文件夹中。您可以将任何文件夹指定为Drop文件夹，只要该文件夹是安装SMTP服务的计算机上的本地文件夹，而且没有指定为Pickup文件夹。

　　要更改Drop文件夹的位置，请按照下列步骤xx作：

　　启动IIS管理器或打开IIS管理单元。

　　展开Server_name，其中Server_name是服务器的名称，然后展开所需的SMTP虚拟服务器（例如，默认SMTP虚拟服务器）。

　　单击域。

　　在右窗格中，右击默认域，然后单击属性。

　　单击浏览，找到要用作Drop文件的文件夹，然后单击确定。

　　单击确定。
二十五.为Win 2003中添加LPT端口

　　如何在基于 Microsoft Windows Server 2003 的计算机中添加附加LPT端口。

　　默认情况下，在Windows Server 2003中存在3个 LPT可用端口，它们是 LPT1、LPT2 和 LPT3。可以添加附加LPT端口直到LPT9。添加附加 LPT 端口后，该端口作为可用打印机端口显示在"添加打印机向导"中。

　　如何添加附加LPT端口

　　单击开始/运行。

　　注意："注册表编辑器"使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft 不保证能够解决因为"注册表编辑器"使用不当而产生的问题。使用"注册表编辑器"需要您自担风险。

　　在打开框键入regedit，然后单击确定。

　　找到并单击下面的注册表项：

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Ports

　　当前 LPT 端口显示在右窗格中。

　　在编辑菜单上，指向新建，然后单击字符串值。

　　键入新值名称。键入 LPT#，其中 # 是所要添加 LPT 端口的序号，然后按 ENTER。例如，键入 LPT4。

　　在文件菜单上，退出"注册表编辑器"。

　　单击开始/运行。

　　在打开框键入cmd，单击确定。

　　停止然后重新启动假脱机服务。为此，请在命令提示符下键入下列命令，在每行后按ENTER 键：

　　net stop spooler

　　net start spooler

　　键入exit退出命令提示符。 　　

　　二十六.加快启动和运行速度 　　

　　修改注册表，减少预读取，减少进度条等待时间：开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session

　　Manager/Memory Management/PrefetchParameters，有一个键值名为EnablePrefetcher，它的值是3,把它改为"1"或"5"。

　　找到 HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control，

　　将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )

　　找到 HKEY_CURRENT_USER/Control Panel/Desktop 键，将右边视窗的WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。

　　将 HungAppTimeout 值改为：200( 原设定值：5000 )，表示程序出错时等待0.5秒。
二十七.让系统自动关闭停止回应的程式

　　打开注册表 HKEY_CURRENT_USER/Control Panel/Desktop 键，

　　将 AutoEndTasks 值设为 1。 ( 原设定值：0 ) 　　

　　二十八.禁用系统服务Qos

　　开始菜单→运行→键入 gpedit.msc ，出现"组策略"窗口， 展开 "管理模板"→"网络" ， 展开 "QoS 数据包调度程序"，在右边窗右键单击"限制可保留带宽" ，在属性中的"设置"中有"限制可保留带宽" ，选择"已禁用"，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败。 　　

　　二十九.改变窗口弹出的速度

　　找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择"注销"命令，激活刚才所作的修改。 　　

　　三十.运行大型软件时系统反应缓慢 　

　　服务器和工作站对系统资源的要求是不相同的，如果我们平时要运行诸如Photoshop、3DSMAX等软件，则应当将系统资源重新分配，修改为类似Windows XP的状态。

　　设置步骤是：进入"控制面板→系统"选择"高级"选项卡，在"性能"栏里点"设置"按钮，选择"高级"选项卡，在"处理器计划"和"内存使用"两栏中均选择"程序"，最后点"确定"并重新启动计算机即可。 　　

　　三十一.解决播放电影时画面粗糙 　　

　　很多朋友都有这样的"遭遇"：自己的电脑配置相当好，安装了Windows 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。

　　解决方法很简单：在桌面上点右键，依次进入"显示属性→设置→高级→疑难解答"，将"硬件加速"游标向右拖至"完全"，点"确定"退出。然后依次进入"开始→所有程序→附件→系统工具→系统信息"，选择"工具→DirectX诊断工具"(由于程序搜集系统信息，所以需要稍微等待一下，可能出现闪屏)，选择"显示"选项卡，依次启用"DirectDraw Acceleration"和"Direct3D Acceleration"项，点"退出"即可。