vista 加入服务器域中问题求解

 

只有域用户没有本地用户用下面方法

请先将Vista安装盘放入光驱，已光驱启动。单击“Repair your computer”(修复系统)，再选择“Command Prompt”(命令提示符)。在命令提示符窗里输入“mmc.exe”命令并按回车键，选择文件”-“添加/删除管理单元”，选中“本地用户和组”，然后再单击“添加”按钮。让系统把“本地用户和组”添加到“控制台节点”，单击“确定”。添加后，系统返回到控制台操作界面，单击左侧窗口中的“本地用户和组”，然后再单击“用户”，系统将在右侧窗口中列出当前所有用户。右键单击你要破解的登录用户，选择“设置密码”在弹出的“为帐户设置密码”对话框中，单击“继续按钮”。 随后，系统将会弹出设置新密码的窗口。而此时Vista系统并不需要用户输入以前的密码，而是直接可以设置新的密码。在输入新的密码后，单击确定按钮，系统会弹出一对话框，提示设置成功。
这种破解方式虽然复杂但是很实用。

 

打开Administrator账户方法如下：

　　1.开机按F8进入安全模式，使用Administrator用户登陆Vista（很奇怪，在5384简体中文版下，Administrator登陆竟然不需要密码，而且也不能设置密码，不知道是不是BUG）；

　　2.按Win+R键打开“运行”窗口，输入“regedit”，打开注册表；

　　3.进入HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon；

　　4.添加新的键值（key） ，名称为SpecialAccounts；

　　5.在SpecialAccounts中建立子键，名称为UserList；

　　6.修改完成后，看看位置对不对。语句如下：“HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList”；

　　7.在UserList键中，创建DWORD（32 bit），名称为Administrator，键值为1；

　　8.在命令行中，输入“net user Administrator Active:yes”；

　　9. 注销或重启，就可以使用Administrator账号了。

　　附：供参考的方法：

　　很多人认为Vista的UAC功能很是不爽，不考虑安全问题的话，就开启Administrator账号吧。

　　解决方法如下：

　　1.使用安装时，创建的账号登陆Vista系统；

　　2.在开始菜单中，找到“All Programs”，“Accessories”；

　　3.鼠标右击“Command Prompt”，选择“Run as Administrator”选项；

　　4.在提示对话框（如果有的话）中单击“Allow”；

　　5.进入命令行窗口，输入“regedit”，回车确认；

　　6.依次展开HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon分支；

　　7.添加新的键值（key），名称为SpecialAccounts；

　　8.在SpecialAccounts中建立子键，名称为UserList；

　　9.完成后看看位置对不对：

　　HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonSpecialAccountsUserList；

　　10.在UserList键中，创建DWORD （32 bit），名称为Administrator，键值为1；

　　11.在命令行中，输入“net user Administrator Active:yes”；

　　12.注销或重启，就可以使用Administrator账号了。

　　对于加入域中的用户，只要开启了administrator 账号，就可以使用切换用户登录。问题补充

1.关于 VISTA加入域后如何登录到本机模式

最近本人买了个本本，终于鸟抢换炮换成了VISTA BUSINESS系统了，而且还加了根2G的内存；那个速度爽啊！因为公司使用的是域环境模式，所以刚装好系统后准备加入到域。登录是可以登录了，但忘了把帐户升为管理员，操作什么都要用管理员身份，这个麻烦呀！注销后重新登录发现傻眼了，登录不了本机了；原来的XP系统加入域后还可以选择域模式还是本机模式，可VISTA第一次用况且还加入到了域里，把我给急的。当我用其他身份登录时，输入原来的管理员帐号和密码都显示错误的，但明明是正确的呀！在帮助里看到了提示，显示如果要用其他身份登录需要输入其他域名或者本机名称，我试着用本机的名称加用户和密码，果然登录成功了并见到了我熟悉的用户界面，赶紧把帐户提升后再次进入域模式，一切都畅通无阻了！

来源：( http://blog.sina.com.cn/s/blog_615b98370100ek6m.html) - 关于 VISTA 加入域后如何登录到本机模式 _mark_ 新浪博客 2.

VISTA在加入域时提示输入“用户名”和“密码”，可当输完用户名和密码之后，就会提示“登录失败，未知的用户名或错误密码”，

？提示你输用户和密码的时候 用管理员的用户和密码登入，再重新启动下，再用自己的用户和密码就行

 

3.

客�舳思尤胗蚝笕绾谓�其�F在本地用户的配置文件转为域用户的配置文件

 

方法1

我的做法是：
1.用域户登录一次系统，让系统产生一个域用户的配置文件。
2.注销此域用户，用本机管理员登录系统。
3.删除域用户配置文件夹，将需转换的用户配置文件改为域用户配置文件夹的名称。
4.在文件夹属性里将本地用户权限删除，添加域用户为所有者，并将权限高为“完全控制”。
5.再用域用户登录，完成转换。
如果计算机没有病毒的话，此操作将成功将本地用户的配置文件转为域用户的配置文件。

 

方法2

使用系统自带的"文件设置转移向导"
1.使用自定义,把需要的如桌面,开始程序,个人信息,邮箱或相关软件都给勾选上.进行个人用户配置备份
2.进入域后再通过"文件设置转移向导"把前面的个人信息覆盖. 注销后即可(和原来没有任何差别)
3.同步组策略后,就能完美结合个人信息和域的操作,用户不会感到任何区别(相关权限除外)

 

方法3

XP系统下使用moveuser工具，VISTA系统下使用Windows轻松传送，可以迁移大部分的用户配置内容，如需定制迁移内容可使用USMT工具（XP和vista下都适用）

 

小1

本地用户到域用户的完美过渡 --关于MOVEUSER

2008-05-10 08:15

转： 假设一台名为 ckyijian 的计算机已加入域 winos.cn, 该机有本地用户administrator. Documents and Settings文件夹下有三个文件夹（Administrator、All Users、Default User） 现要将administrator本地用户配置文件无缝过渡到域用户 ckyijian2008.   前提是使用MOVEUSER命令之前不能用ckyijian2008在该客户机上登录,否则删除Documents and Settings文件夹下的ckyijian2008文件夹. 然后~ 1、启动计算机 ckyijian ，用域管理员帐号登录到 winos.cn。 2、拷贝MOVEUSER命令到C盘根目录下。 3、开始-运行-CMD-打开命令行窗口，转到 C:\ 然后输入如下命令：moveuser administrator winos.cn\ckyijian2008 4、大概不超过5秒钟，系统会提示成功（英文）。 5、注销域管理员，用ckyijian2008登录到域，至此完成过渡。 本文 moveuser 祥解 (XP下没迁移成功的来看) moveuser工具，�K不只是�渭�的�工作群�M的�ぬ�移�D到�W域，或是相反，也可以���ぬ�的�O定�n完全�D移，以下是我自己打的技�g文件： 使用者�O定�n移�D�O定(使用moveuser) 1.moveuser工具使用�f明： (1)�� 源：Windows 2000/XP、Server2003 <Resource Kit> (2)�m用系�y：Windows 98 / 2000 / XP / Server(NT Server�o法使用) (3)使用�r�C(需有AD存在)：工作站(本�C)加入�W域、�W域�取⒕W域�c�W域�g、退出�W域之使用者�O定�n移�D使用。 (4)使用方式：在本�C�绦幸韵轮噶�(�例) c:\> 　　 moveuser     a1    test.local\a1    /y(/k) 工具存放位置　　工具 本�C�ぬ� �W域名�Q\�ぬ�     �]* 上述指令�v解：�⒈�C a1 �ぬ�搬移至�W域(其使用者�O定�n也�谋�C升�至�W域�嘞�)，唯本�C�ぬ�a1��消失(因�槭前嵋脐P�S) �]*另可在其後下������(可合�慊�褚皇褂�)： /y：�⒈�C�O定�n完全覆�w到�W域�O定�n。 /k：保留本�C�ぬ�(唯原使用者�O定�n已升��榫W域�嘞蓿�故若再以相同�ぬ�登入本�C�r，��再自�赢a生新的�O定�n，如：a1.host(小�迭c後�橹�C名)) 出�F<Move was successful.>表示成功。 2.�绦胁襟E�c重�c： (1)�墓ぷ髡�(本�C)加入�W域之移�D：    A.�绦兄攸c：    (A)�W域�ぬ�需已建立(可�c本�C�ぬ�不同)。 　(B)�绦姓咝枞〉�<Domain Admins>�嘞蕖� (C)搬移後本�C上之使用者�O定�n名�Q不�且存在，唯��O定�n的<安全性>�e的＜使用者＞及＜�碛姓撸��改�。    　B.�绦胁襟E：    (A)建立好�W域�ぬ�(可�c本�C�ぬ�不同)：最好能建立一����蔚� Domain Admins �嘞�ぬ�，�绦衅�肀容^方便。    (B)加入�W域(不要立即重新�_�C)。    (C)�入指令(a1��ぬ�)：c:\>moveuser   a1   test.local\a1   /k   /y                                     　　　　　　　 ( test.local\b2 )＜----此表示可搬移至不同名�Q�ぬ�          (D)重新�_�C。 (2)�W域�取⒕W域�g之移�D：如�扇�Q��栈蚬ぷ鳝h境，但��X不能搬�拥那樾�    A.�绦兄攸c： (A)必需在使用者�O定�n存放的本�C上�绦小� (B)一定要打<�W域名�Q＼�ぬ�>，不用考�]OU，不然��被�J�槭窃诎岜�C�ぬ�而失�　� (C)搬移後本�C上之使用者�O定�n名�Q不�且存在，唯<安全性>�e的使用者及<�碛姓�>��改�。 B.�绦胁襟E： (A)�W域�ぬ�需已建立存在：最好能建立一����蔚�<Domain Admins>�嘞�ぬ�，�绦衅�肀容^方便。 (B)需以具有<Domain Admin>�嘞奘褂谜叩侨搿� (C)若是�W域�然ハ喟嵋疲�需先建立一��<temp>�ぬ�，如：<A>�c<B>要互�Q， 先建立<�捍�>�ぬ�<C>再如下列�序 A->C        B->A        C->B    �Z法：c:\>moveuser   abc.com\a   abc.com\c /k /y           c:\>moveuser   abc.com\b   abc.com\a /k /y           c:\>moveuser   abc.com\c   abc.com\b /k /y (3)退出�W域之移�D(需有AD存在)： A.�绦兄攸c：    (A)本�C�ぬ�需已建立存在(可�c�W域�ぬ�不同)。 (B)必需在使用者�O定�n存放的本�C上�绦小� (C)需取得<Domain Admins>�嘞蕖� (D)搬移後本�C上之使用者�O定�n名�Q不�，<安全性>�e的使用者及<�碛姓�>��改�。    B.�绦胁襟E：    (A)建立好本�C�ぬ�(可�c�W域�ぬ�不同)：最好能建立一����蔚�<Domain Admins>�嘞�ぬ�，�绦衅�肀容^方便。    (B)�入指令(a1、b1��ぬ�)：c:\>moveuser   test.local\a1    b1   /k   /y                                                                  (�W域\a1) (本�C\b1) (C)重新�_�C。 若您�X得<moveuser>工具不好用，�有另一��工具就是…<USMT> 2.若是�]有�W域的情�r下，不管是要移到同一部��X或另一部��X，�跟著我操作(�m然有�c繁�i，�s是必成�o疑)： 情境： A��X的使用者�O定�nK，要�D移(甚至�}�u)�o同一部(或另一部)��X的使用者M�硎褂谩� 操作： 1.如果在的登入者是K，�重新�_�C�K使用administrator管理�T登入��X。 2.到c:\Documents and Settings\，找到K的使用者�O定�n�K�}�u�N在�e的分割�^(或其他目�底下)。 3.M是A��X的新使用者，也建立了一��M的�ぬ��K加入administrators成�T�龋��administrator登出�K使用M登入��X，此�rc:\Documents and Settings\，就���a生M的使用者�O定�n。 4.�重新�_�C，�K使用administrator登入��X。 5.��c:\Documents and Settings\，M的使用者�O定�n�⒌簦��K��"步�E2"�}�uK的使用者�O定�n改成M的�O定�n名，�K剪下�N到c:\Documents and Settings\。 6.�⒁迅某�M的�O定�n，其安全性�c完全控制�嘞蕖�碛��(OWNER)�o予administrators群�M。 7.administator登出，�K使用M登入，此�rM使用者就��自�尤プト∫汛嬖�M�O定�n了，��然其�W路磁碟�C、印表�C�O定…等一切，都���cK相同。 我�⒋朔椒ǚQ�椤钢�Q法」，如果你的系�y�t解，就���可以知道，此方法最重要的二�c，就是「一定要�M使用者登入���X一次」及「�嘞夼c�碛�唷埂� 上述方法大概要10至20分(看��X效能��不��)，另你�X得�@��百分百成功的方法太久，�是只能使用…<�O定及移�D精�`>啦。

 

 

小2

moveuser详解

2010-05-09 15:28

从工作组转向域环境时 ,用户加入域后所以有配置文件都全部没有了,需要手工设定.但设定起来比较花时间. moveuser工具可以帮助我们方便的把工地用户的profile转移到域用户下面.对于大量转移有很大的帮助 如用户的桌面,我的文档,OE,outlook等设定,打印机等. 使用条件: 需要域管理员权限来作这个操作. 1.客户端加入域,但不要用他的用户登陆. 2.用域管理员权限登陆 moveuser工具，并不只是单纯的让工作组的账号转移到域，或是相反，也可以让该账号的配置文件完全转移，以下是我自己打的技术文件： 用户配置文件转移设定(使用moveuser) 1.moveuser工具使用说明： (1)来 源：Windows 2000/XP、Server2003 <Resource Kit> (2)适用系统：Windows 98 / 2000 / XP / Server(NT Server无法使用) (3)适用条件(需有AD存在)：工作站(本机)加入域、域内、域与域间、退出域之用户配置文件转移使用。 (4)使用方式：在本机执行以下指令(范例) c:\> 　　 moveuser     a1    test.local\a1    /y(/k) 工具存放位置　　工具 本机账号 域名\账号     注* 上述指令讲解：将本机 a1 账号搬移至域(其用户配置文件也从本机升级至域权限)，唯本机账号a1会消失(因为是迁移关系) 注*另可在其后下两个参数(可合并或择一使用)： /y：将本机配置文件完全覆盖到域配置文件。 /k：保留本机账号(唯原用户配置文件已升级为域权限，故若再以相同账号登入本机时，会再自动产生新的配置文件，如：a1.host(小数点后为主机名)) 出现<Move was successful.>表示成功。 2.执行步骤与重点： (1)从工作站(本机)加入域之转移：    A.执行重点：    (A)域账号需已建立(可与本机账号不同)。 　(B)执行者需取得<Domain Admins>权限。 (C)迁移后本机上之用户配置文件名称不变且存在，唯该配置文件的<安全性>里的＜使用者＞及＜拥有者＞会改变。    　B.执行步骤：    (A)建立好域账号(可与本机账号不同)：最好能建立一个简单的 Domain Admins 权限账号，执行起来比较方便。    (B)加入域(不要立即重新启动)。    (C)输入指令(a1为账号)：c:\>moveuser   a1   test.local\a1   /k   /y                                     　　　　　　　 ( test.local\b2 )＜----此表示可搬移至不同名称账号          (D)重新启动。 (2)域内、域间之转移：如两人换职务或工作环境，但计算机不能搬动的情形    A.执行重点： (A)必需在用户配置文件存放的本机上执行。 (B)一定要打<域名＼账号>，不用考虑OU，不然会被认为是在搬本机账号而失败。 (C)搬移后本机上之用户配置文件名称不变且存在，唯<安全性>里的使用者及<拥有者>会改变。 B.执行步骤： (A)域账号需已建立存在：最好能建立一个简单的<Domain Admins>权限账号，执行起来比较方便。 (B)需以具有<Domain Admin>权限使用者登入。 (C)若是域内互相搬移，需先建立一个<temp>账号，如：<A>与<B>要互换， 先建立<暂存>账号<C>再如下列顺序 A->C        B->A        C->B    语法：c:\>moveuser   abc.com\a   abc.com\c /k /y           c:\>moveuser   abc.com\b   abc.com\a /k /y           c:\>moveuser   abc.com\c   abc.com\b /k /y (3)退出域之转移(需有AD存在)： A.执行重点：    (A)本机账号需已建立存在(可与域账号不同)。 (B)必需在用户配置文件存放的本机上执行。 (C)需取得<Domain Admins>权限。 (D)搬移后本机上之用户配置文件名称不变，<安全性>里的使用者及<拥有者>会改变。    B.执行步骤：    (A)建立好本机账号(可与域账号不同)：最好能建立一个简单的<Domain Admins>权限账号，执行起来比较方便。    (B)输入指令(a1、b1为账号)：c:\>moveuser   test.local\a1    b1   /k   /y                                                                  (域\a1) (本机\b1) (C)重新启动。 若您觉得<moveuser>工具不好用，还有另一个工具就是…<USMT> 2.若是没有域的情况下，不管是要移到同一部计算机或另一部计算机，请跟着我操作(虽然有点繁锁，却是必成无疑)： 情境： A计算机的用户配置文件K，要转移(甚至复制)给同一部(或另一部)计算机的用户M来使用。 操作： 1.如果在的登入者是K，请重新启动并使用administrator管理员登入计算机。 2.到c:\Documents and Settings\，找到K的用户配置文件并复制贴在别的分割区(或其他目录底下)。 3.M是A计算机的新用户，也建立了一个M的账号并加入administrators成员内，请administrator注销并使用M登入计算机，此时c:\Documents and Settings\，就会产生M的用户配置文件。 4.请重新启动，并使用administrator登入计算机。 5.将c:\Documents and Settings\，M的用户配置文件杀掉，并将"步骤2"复制K的用户配置文件改成M的配置文件名，并剪下贴到c:\Documents and Settings\。 6.将已改成M的配置文件，其安全性与完全控制权限、拥有权(OWNER)给予administrators群组。 7.administator注销，并使用M登入，此时M使用者就会自动去抓取已存在M配置文件了，当然其网络驱动器机、打印机设定…等一切，都会与K相同。 我将此方法称为「置换法」，如果你的系统了解，就应该可以知道，此方法最重要的二点，就是「一定要让M用户登入该计算机一次」及「权限与拥有权」。

 

 

如果要新建一个管理员账号,admin.bat文件的内容可以修改为: net user admin 12345678 /add
net localgroup administrators admin /add 这样一个名为"admin",密码是"12345678"的管理员账号就建立了. 这个方法不仅可以恢复独立服务器上本地管理员密码,也可以恢复Win2000域中域管理员的密码.

 

 

vista系统管理员Administrator怎样恢复，系统默认是禁用

用安全模式进入系统，在安全模式中帐户是没有禁用效果的，然后在运行中输入 compmgmt.msc /s打开计算机管理，在账户选项中将禁用取消就行了

 

 

如何启用和禁用 Vista 内置管理员帐号

作者: , 　出处:论坛整理,　责任编辑: 韩博颖,　

2008-03-31 10:34

　　在Windows Vista中，出于系统安全角度的考虑，内置的管理员帐号则默认为禁用状态。

　　同Windows XP一样，Windows Vista在安装过程中同样会默认创建一个密码为空、名为“Administrator”的管理员帐号，所不同的是，在Windows XP中，尽管内置的管理员帐号在控制面板隐藏，即在用户列表中不可见，但默认是启用的，用户可以直接使用管理员帐号登录，而在Windows Vista中，出于系统安全角度的考虑，内置的管理员帐号则默认为禁用状态。

　　在某些情况下，您可能需要启用这个内置的管理员帐号，以更简单地进行某些操作。本文简单介绍如何启用/禁用Vista内置的管理员帐号。

　　 启用Windows Vista内置的管理员帐号

　　要启用内置的管理员帐号，可通过多种途径，本文简单介绍两种简单办法。

　　 方法1：首先，打开具有管理员权限的命令行窗口(具体可参考以管理员权限打开命令行窗口或快速以管理员权限打开命令行窗口)

　　输入如下命令：　　

net user administrator /active:yes

　　 方法2：这个方法相对麻烦了些，在搜索框中输入“MMC”按回车，打开系统控制台，点击“文件”菜单中的“添加/删除管理单元”，选择“本地用户和组”;

　　注：如果没有禁用UAC，则会弹出相应的确认及权限提升窗口

　　在用户分支下找到“Administrator”帐号，右键单击选择属性;

　　在“常规”选项卡中，取消对“帐户已禁用”项的勾选;

　　关闭系统控制台。

　　这2种办法均可顺利地启用“Administrator”帐号，为安全起见，在使用“Administrator”帐号之前，应为其设置一个复杂些的密码，而不要让其保持默认的无密码状态。

　　如果这时打开控制面板查看的话，即可在“用户管理”中看到其身影。

　　 禁用Windows Vista内置的管理员帐号

　　 方法1：同启用时的步骤相同，打开具有管理员权限的命令行窗口，输入：　　

net user administrator /active:no

　　 方法2：要禁用内置的“Administrator”帐号，也可以通过Windows Vista的系统准备工具sysprep.exe完成，它可以让Windows Vista回到清除或重置帐户信息至初始安装状态。

　　在搜索框或命令行中输入：　　

sysprep /generalize

　　这样，当系统重启后，内置的管理员帐户即回复到禁用状态。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Windows Vista/XP 局域网组网、共享、联网完全攻略

Vista共享资源/Vista/XP局域网组网、共享完全攻略/xp，vista共享

2009-03-13 23:01

局域网中使用Vista系统的 工作站越来越多，在这类工作站系统中将共享资源发布到局域网中后，那些仍然使用旧版本的工作站却对这些共享资源可望而不可及，那么我们该如何顺畅访问到Vista工作站中的共享资源呢？现在，本文就从Windows XP工作站出发，来尝试排除共享访问途中的各种障碍，确保各位朋友日后能够顺畅地访问Vista系统中的共享资源，让Vista共享资源可望也可及！     排除账号障碍     要想以普通用户身份访问到局域网 Vista工作站中的共享资源，我们首先要排除账号设置方面的障碍。我们知道，在缺省状态下，Vista系统并没有开启Guest账号，如此一来局域网中的其他用户自然不能以来宾身份访问到该系统中的任何资源；要让普通用户能以来宾身份访问Vista系统资源，我们不妨先按如下步骤开启Guest账号：     首先以超级管理员账号登录进 Vista系统，并在该系统桌面中用 鼠标逐一单击 “开始”、“设置”、“控制面板”命令，在弹出的控制面板窗口中，依次单击“用户账户”、“用户账户”、“管理账户”选项。     其次在弹出的管理账户列表窗口中，用鼠标双击 Guest账号图标，随后系统会询问我们是否想启用来宾账户，我们只要单击“开”按钮，就能将Vista系统的Guest账号成功开启了。     不过，在默认状态下 Vista系统并不允许Guest账号通过 网络访问本地工作站中的共享资源，为此我们还需要设置系统组策略，以便允许 Guest账号通过网络访问本地工作站，下面就是具体的设置操作步骤：     首先在 Vista系统桌面中，用鼠标逐一单击“开始”、“运行”菜单命令，在弹出的系统运行对话框中，输入“gpedit.msc”字符串命令，单击回车键后，打开本地系统的组策略编辑窗口。     其次在该编辑窗口的左侧列表区域，将鼠标定位于其中的 “计算机配置”分支项目，之后依次展开该分支下面的“Windows设置”/“ 安全设置 ”/“本地策略”/“用户权利指派”项目，找到“用户权利指派”项目下面的“拒绝从网络访问此计算机”组策略，并用鼠标双击该目标组策略，打开如下图所示的属性设置窗口。     选中该设置窗口中的 Guest账号，并单击“删除”按钮，最后单击“确定”按钮结束组策略的设置操作，这么一来局域网中的其他用户日后就能以来宾身份并通过网络访问到Vista工作站中的共享资源了。 排除权限障碍     完成了上述设置操作后，我们要是仍然无法通过 网络访问到 Vista 工作站中的共享资源时，那很有可能是 Vista工作站中的共享资源对访问权限进行了限制，此时我们不妨按照如下步骤，排除共享访问权限的障碍：     首先用 鼠标双击 Vista系统桌面中的“计算机”图标，在弹出的计算机窗口中，找到目标共享资源所在的文件夹，并用鼠标右键单击该文件夹对应的图标，从弹出的快捷菜单中单击“属性”命令，打开目标共享文件夹的属性设置窗口。     其次单击 “共享”标签，在对应标签页面的“网络文件和文件夹共享”设置项处，单击“共享”按钮，打开如下图所示的共享向导设置对话框。     单击该对话框中的下拉按钮，从弹出的下拉列表中选中 “Everyone”账号，再单击“添加”按钮，这样的话“Everyone”账号就会自动显示在共享用户列表框中了。     接着选中 “Everyone”账号，并将对应账号的权限级别设置成“读者”，最后单击“共享”按钮结束共享权限的设置操作。如此一来，局域网中的任何一位用户都有权利访问到Vista工作站中的共享资源了。     在这里需要提醒各位朋友注意的是，我们必须将 “Everyone”账号的访问权限设置成“读者”级别，以便让局域网普通用户只能查看目标文件夹中的共享资源。     如果 “Everyone”账号的访问权限被设置成“参与者”级别时，那么局域网中的普通用户不但能够查看共享资源，而且还能在目标共享文件夹中添加、删除共享信息，只是这种权限级别无法删除其他用户添加的共享信息。     倘若我们轻易地将 “Everyone”账号的访问权限设置成“共有者”级别时，那么局域网中的普通用户可能对目标共享资源进行任何形式的操作，包括添加、删除、更改信息等，很显然这种级别的权限尽量少使用。 一般来说，当 Vista 工作站中的共享资源成功发布到 网络中后，局域网中的其他用户只要在各自的工作站中，打开网上邻居窗口，并单击其中的 “查看工作组计算机”选项，找到目标Vista工作站，就能开始访问共享资源了。然而许多时候，我们打开自己的网上邻居窗口时，并不能找到Vista工作站的“身影”，这是怎么回事呢？     原来， Vista工作站新增加了一个网络发现功能，一旦该功能被关闭的话，那么局域网中的任何工作站都无法通过网络发现Vista工作站，因此，要想顺畅地访问到Vista工作站中的共享资源，我们还需要将该工作站系统中的网络发现功能打开：     首先以超级管理员账号登录进 Vista系统，并在该系统桌面中用 鼠标逐一单击 “开始”、“设置”、“控制面板”命令，在弹出的控制面板窗口中，依次单击“网络和Internet”、“网络和共享中心”选项。     其次在弹出的网络和共享中心管理窗口中，找到 “共享和发现”设置项，并单击“网络发现”右侧的箭头按钮，打开如下图所示的设置界面。     选中其中的 “启用网络发现”项目，并单击“应用”按钮，如此一来局域网中的其他工作站就能通过网络搜索到Vista工作站了。找到目标工作站后，用户只要双击工作站图标，就能打开并查看其中的共享资源了。 当我们通过网上邻居窗口找到 Vista 工作站的 “身影”，并尝试双击该工作站中的目标共享文件夹图标时，系统有时会打开一个登录验证窗口，要求我们输入访问账号和访问密码。一旦我们记不清访问账号和密码，或者根本不知道访问账号和密码时，我们往往就无法访问到Vista工作站中的共享资源了，那么我们能否让共享资源的访问不需要输入密码呢？     答案是肯定的，我们可以对 Vista工作站系统进行合适设置，取消它的“密码保护的共享”功能，这么一来局域网中的其他用户日后就能使用匿名账号访问Vista工作站中的共享资源了，下面是取消“密码保护的共享”功能的具体操作步骤：     首先以超级管理员账号登录进 Vista系统，并在该系统桌面中用 鼠标逐一单击 “开始”、“设置”、“控制面板”命令，在弹出的控制面板窗口中，依次单击“ 网络和 Internet”、“网络和共享中心”选项。     其次在弹出的网络和共享中心管理窗口中，找到 “共享和发现”设置项，并单击“密码保护的共享”右侧的箭头按钮，打开如下图所示的设置界面。     选中其中的 “关闭密码保护的共享”项目，并单击“应用”按钮，如此一来局域网中的其他工作站日后就能使用匿名账号访问Vista工作站中的共享资源了。     小提示：当系统第一次出现共享登录验证对话框时，我们只要正确输入合适的账号名称与密码信息，就能顺利地进入到目标共享文件夹窗口了，而下次访问相同的共享资源时，系统将不会要求我们重复输入账号名称与密码信息，而会直接打开该目标共享文件夹窗口。此外，在缺省状态下，要是我们在本地工作站中使用的账号名称与密码信息与 Vista工作站中使用的账号名称与密码信息完全一致时，那么我们日后访问Vista工作站中的共享资源时，也不需要输入共享访问账号名称与密码信息，就能直接进行共享访问了。

 

 

2008年 01月23日 星期三 18:54

废话就不说了，直接进入本文的主题：如何彻底解决 Windows Vista 和 Xp的组网问题。这个问题普遍存在，Vista之家论坛里面每天都有人问，怎么解决Vista和Xp的共享问题啊，怎么解决Vista和XP局域网安装打印机的问题啊，为什么访问不了网上邻居了啊等等。 　　例如 Vista之家一样，公司内部，有Windows Vista、Windows 2008、Windows 2003、Windows XP SP2（SP3），互相之间的访问，当初也费了不少的周折。 　　本文主要以 Windows Vista 和 Windows XP的局域网互连互通为范例，Vista和其他系统的共享问题，同理。 1、 Windows 防火墙设置： 　　如果你压根没开 Vista的Windows 防火墙，跳过此步。 　　首先打开控制面板，点击安全里面的 windows防火墙（允许程序通过Windows防火墙），在Windows 防火墙设置里面的“例外”那儿，勾选“文件和打印共享”选项和“网络发现”选项！因为Vista系统的电脑要访问其他网络的计算机和被其它计算机访问，应该开启来《网络发现功能》。 2、打开控制面板中的 “网络和Internet”里面的“设置文件共享”，你可以在此处确认和落实一下文件共享、打印机共享、公用文件夹共享（这个开不开随便，反正可以随时指定其他需要共享的文件夹）等方式是否开通。 3、 Windows Vista和Windows XP系统的电脑，尽量都设置同一个工作组，例如默认的WorkGroup或者其他，尽量相同，方便查找，当然不同也是能找到的。 4、 Windows Vista和Windows XP系统的电脑，肯定要设置同一个ip地址段，这个就不罗嗦了。在本地或者无线链接的属性里面，设置ipv4（Vista用户）里面的ip地址为同一个网段和掩码、网关。例如 192.168.1.3 192.168.1.100等等。 5、通过上述设置，大家就可以用对方许可的用户名和密码来互相访问了。如果知道对方的管理员帐号，则更轻松了。如果对方没有给你用户名和密码，那么你就要他给你新增一个 Windows用户即可。或者，让他开通guest帐号，设置个密码，激活guest帐号就可以了，当然，guest帐号的密码可以是空的，不过也太危险了一点。 1、对于非 Vista Home家庭版的Vista系统，如果发现还是别人不能访问你，打开gpedit.msc组策略，计算机配置--windows设置--安全设置--本地策略--用户权限分配， 在右侧找到“从网络访问此计算机”，看用户组里是否有everyone，另外“拒绝从网络访问此计算机”是否添加了everyone。 Vista Home 家庭版没有组策略工具，而且，也不需要对此项目做更改。 2、如果发现还是不能使用文件夹共享和访问局域网，估计，你之前关闭了一些局域网内必备的一些系统级服务，解决办法很简单，打开控制面板里面的系统服务选项，把 Computer Browser 和 Server服务设为自动并开启，或者，最简单的办法是使用Vista优化大师里面的服务优化大师，打开服务优化向导， 在 “TCP/IP NetBIOS Helper,Computer Browser,Server“ 这儿去掉勾，就可以了。就是允许这些服务运行。 可能是 server和computer browser 服务，或者仅仅server服务。

 

 

 

 

 

 

 

 

 

 

 

 

 

windows 2003 域配置

时间 :2010-01-17 18:23来源 : 作者 : 点击 : 2次

把一台成员服务器提升为域控制器 (一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台， 则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的 PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台， 则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动 手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“dcpromo”，然后回车就可以看到“Active Directory安装向导” 在这里直接点击“下一步”: 这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名，我在这里指定的是demo.com， 这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。　　　　 在这里志要指定AD数据库和日的存放位置，如果不是C盘的空间有问题的话，建议采用默认。 这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才 会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。 “这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

使用脚本更改计算机名和加入域、更改 IP 地址的方法

2010-05-19 14:52:34 浏览次数：37 评论 0 条

使用脚本更改计算机名和加入域、更改IP地址的方法摘要内容：1、更改IP地址文件名：更改IP地址.vbs

使用脚本更改计算机名和加入域、更改IP地址的方法这篇文章的内容如下:

1、更改IP地址
文件名：更改IP地址.vbs

代码：

Set objShell = CreateObject("Wscript.Shell")
IP = InputBox ("输入新的IP地址","IP地址")
NM="255.255.255.0" '子网掩码
GW=left(IP,8) & "1" '网关根据自己的实际情况录入，见下面的说明文字
MDNS="10.10.10.10" '首选DNS
SDNS="10.10.10.30" '备用DNS
msgbox ChangeIP(IP,NM,GW,MDNS,SDNS)
Function ChangeIP(IP, NM, GW, MDNS, SDNS)
Dim strComputer, objWMIService, colNetAdapters, strIPAddress, strSubnetMask
Dim strGateway, strGatewaymetric, strDNS, objNetAdapter, errEnable, errGateways, errDNS
strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "oot\cimv2")
Set colNetAdapters = objWMIService.ExecQuery("Select * from Win32_NetworkAdapterConfiguration where IPEnabled=TRUE")
strIPAddress=Array(IP)
strSubnetMask=Array(NM)
strGateway=Array(GW)
strDNS = Array(MDNS, SDNS)
strGatewaymetric = Array(1)
For Each objNetAdapter In colNetAdapters
errEnable = objNetAdapter.EnableStatic(strIPAddress, strSubnetMask)
errGateways = objNetAdapter.SetGateways(strGateway, strGatewaymetric)
errDNS = objNetAdapter.SetDNSServerSearchOrder(strDNS)
If errEnable = 0 And errGateways = 0 And errDNS = 0 Then
ChangeIP = "设置成功"
Else
If errEnable = 0 Then
ChangeIP = "IP地址和子网掩码设置成功, "
Else
ChangeIP = "IP地址或子网掩码设置失败, "
End If
If errGateways = 0 Then
ChangeIP = ChangeIP & "默认网关设置成功, "
Else
ChangeIP = ChangeIP & "默认网关设置失败, "
End If
If errDNS = 0 Then
ChangeIP = ChangeIP & "DNS设置成功"
Else
ChangeIP = ChangeIP & "DNS设置失败"
End If
End If
Next
End Function

说明一下，由于我公司的IP地址为10.10.x.x，其中第三段不超过二位数，并且，网关最后一段都为1，因此，我在取网关时用了GW=left(IP,8) & "1" '网关这么一句，这一句可以根据自己的情况更改。我本来想通过IP地址，取前面三段加上 1 组成网关，可是我没有找到相应的函数和方法来实现，希望高手能给补充一下。我的DNS都是相同的，因此直接录入了。

使用方法：把上面的代码复制，并粘贴至记事本中，存为 更改IP地址.vbs 。双击就可以执行。

使用脚本更改计算机名和加入域、更改 IP地址的方法这篇文章的内容如下:
2、更改计算机名
文件名：更改计算机名.vbs

代码：

Dim reval
Set objnet = CreateObject ("WScript.Network")
Set R = CreateObject("WScript.Shell")
reval = InputBox ("当前的计算机名是： " & objnet.ComputerName,"输入新的计算机名")
On Error Resume Next
strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "oot\cimv2")
Set colComputers = objWMIService.ExecQuery _
("Select * from Win32_ComputerSystem")

For Each objComputer in colComputers
errReturn = ObjComputer.Rename (reval)
If reval <> "" Then
return=MsgBox ("你确定要重起计算机吗 ?",vbokcancel+vbexclamation,"注意！")
If return=vbok Then
R.run("Shutdown.exe -r -t 0")
End if
End If
Next

这个比较简单，没有什么好说的。

3、加入域

文件名：加入域 .vbs

代码：

'*把你的计算机加入域 *
Const JOIN_DOMAIN = 1
Const ACCT_CREATE = 2
Const ACCT_DELETE = 4
Const WIN9X_UPGRADE = 16
Const DOMAIN_JOIN_IF_JOINED = 32
Const JOIN_UNSECURE = 64
Const MACHINE_PASSWORD_PASSED = 128
Const DEFERRED_SPN_SET = 256
Const INSTALL_INVOCATION = 262144
'你的域名称
strDomain = "domain" '这里不要按照我写的录入 ，录入你的域名。
'有domain admins组权限的用户及密码
strPassword = "password" '这里不要按照我写的录入，应根据你自己的情况。录入具有domain admins组权限用户的密码
strUser = "user" '这里不要按照我写的录入，应根据你自己的情况。录入具有domain admins组权限用户名
Set objNetwork = CreateObject("WScript.Network")
strComputer = objNetwork.ComputerName
Set objComputer = GetObject("winmgmts:{impersonationLevel=Impersonate}!\\" & _
strComputer & "oot\cimv2:Win32_ComputerSystem.Name='" & _
strComputer & "'")
ReturnValue = objComputer.JoinDomainOrWorkGroup(strDomain, _
strPassword, _
strDomain & "\" & strUser, _
NULL, _
JOIN_DOMAIN + ACCT_CREATE)
'加入域后，必须重起计算机
Set objShell = CreateObject("Wscript.Shell")
return=MsgBox ("加入域后，必须重起计算机才能生效！",vbokcancel+vbexclamation,"注意！")
If return=vbok Then
objShell.run("Shutdown.exe -r -t 0")
End if

这个脚本要注意红字的部分，使用方法同第一个脚本。

这三个脚本是为本地计算机而写的，其实这些脚本也能更改远程计算机的配置，只是稍加修改就可了。
修改这一句就能实现：strComputer = "." 改为 strComputer = "远程计算机名"。前提当然是远程计算机网络可通。

 

 

 

 

账户里面新建个管理员账户,使用此管理员账户登录,再反过来删掉原来那个账户的账户密码就可以了

 

windos vista 默认的管理员帐号是不激活的，你可以在开始运行里面输入 net user administrator /active:yes才能开启真正的管理员。另外如果重命名administrator 登录时必须还是使用administrator用户名，只是显示的名字变成了你更改过的