網絡維護精華之5

    如何在域中實現個人配置漫遊

　　問：公司組建有一個局域網﹐服務器端是Windows 2000 Server客戶端是Windows 2000 Professional﹐擬建一個計算機共享區﹐即不論在哪臺計算機上使用自己的賬號都能獲得自己此前配置的用戶環境﹐諸如桌面﹑我的文檔等即C:/Documents and Settings/%Username%下的所有配置。對某一用戶啓用漫遊用戶配置文件後﹐在某些計算機上可以實現以上功能。但在有些計算機上，所有需要的文件都漫游過來了（除了C:/Documents and Settings/%username%/Local Settings/Application Data/Microsoft/Outlook中的個人資料夾*.pst）還是不行。此前曾設過服務器的策略編輯器﹐不知是否與此有關﹖

　　答：對於這個問題，需要使用Windows　2000 Server中的組策略中的“文件夾重定向”功能來解決。

　　假設Windows 2000 Server域名爲msft.com，計算機名爲w2kser，在NTFS分區上創建一個目錄如public並設置共享名爲public，文件夾權限和共享權限爲everyone用戶組完全控制。

　　進入“Active Directory用戶和計算機”，用鼠標右鍵單擊域名msft.com，從出現的菜單中選擇“屬性”，單擊“組策略”選項卡，選中“Default Domain Policy”，單擊“編輯”按鈕，單擊“用戶配置→Windows設置→文件夾重定向”。這時可以看到有4個選項，先用鼠標右鍵單擊“Application Data”，從出現的菜單中選擇“屬性”，從“設置”右側選擇“基本，將每個人的文件夾重定向到同一個位置”，在“目標文件夾位置”輸入//w2kser.msft.com/public/%username%/applicationData，其中wk2ser是計算機名，msft.com是域名，%username%是通配符，applicationData是重定向後的目錄。接着單擊“確定”按鈕返回。

　　然後將“桌面”重定向到//w2kser.msft.com/public/%username%/desktop，將“My Documents”重定向到//w2kser.msft.com/public/%username%/mydocuments，將“開始菜單”重定向到//w2kser.msft.com/public/%username%/startmenu。

　　也可以在msft.com中新建一個OU，例如你的單位名稱，將企業中的所有用戶都移動到這個新建的OU中，然後在這個新建的OU中創建與編輯組策略。
　Windows 98機器無法登錄域

　　問：局域網的機器並存有Windows 98、Windows 2000、Windows XP等操作系統，域是ztyb.com。有一臺Windows 98的電腦每次開機都是自動登錄，但不是登錄到域，而是登錄到本機，請問對此該怎麼解決?

　　答：在桌面上用鼠標右鍵單擊“網上鄰居”，從出現的菜單中選擇“屬性”（或者從“控制面板”中雙擊“網絡”圖標），進入之後先雙擊“Microsoft網絡用戶”，從出現的屬性對話框中選中“登錄到Windows　NT域”，在“Windows NT域”下面輸入ztyb.com，然後單擊“確定”按鈕返回到網絡屬性對話框。從“主網絡登錄”下面的列表中選擇“Microsoft網絡用戶”，單擊“確定”按鈕，按照提示重新啓動Windows 98即可。

　　加入域時提示“處於安全操作狀態”

　　問：我建了一個Windows 2000域的服務器，但是在客戶端加入到域的時候它有時會出現提示“域運行於安全操作狀態”。請問這是什麼問題?

　　答：在加入Windows 2000域的時候，應該輸入域的NetBIOS名稱（如你的域名是msft.com，則應該輸入msft），而不是域的全稱，這個問題大多出現在Windows XP的客戶機加入Windows 2000域中，在Windows 2000加入Windows 2000的域中通常不會有這個問題。

　　啓動時網卡報錯

　　問：我的電腦在開機時總會出現以下信息：
　　intel undipxe-build 082
　　copyright c 1997-200 intel corporation
　　for realtek rtl8139a/b/c/rtl8130 pci fast ethernet controller
　　v2.110012105
　　CLIENT MAC ADDR00 E0 4C B3 32 FC GUIDFFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF
　　DHCP.....
　　PXE-E51NO DHCP OR proxyDHCP OFFERS WERE RECEIVED
　　PXE-MOFEXITING PXE ROM.
　　請問是怎麼回事?

 答：這是你的網卡啓用了BOOT ROM芯片的引導功能，而且網卡帶有PXE的引導芯片之後所造成的。可以這樣解決：

　　①如果網卡是集成在主板上的，或者將網上的啓動程序寫進了BIOS中，可以從BIOS設置中修改系統的引導順序，如設置硬盤最先引導，或者從BIOS中禁止網卡啓動系統。

　　②如果網卡不是集成的，則可以拔掉網卡上的引導芯片或者用網卡設置程序，禁止網卡的BootROM引導功能也可以關機，然後在開機之後，當出現“Press Shift-F10 Configure……”時，馬上按“Shift+F10”組合鍵，進入菜單之後，從第4行中將Boot order rom設置爲disable，然後按F4鍵保存退出。

　　共享上網無法瀏覽網頁

　　問：用Windows XP系統的機器做代理服務器後發現局域網中的其他電腦無法瀏覽網頁，但是有數據流，還可以使用QQ等軟件，網絡中的各個機器也可以互訪。

　　代理服務器爲雙網卡，在網絡配置嚮導中設置爲“網絡中的其他計算機通過本機上網”（通過a網卡接局域網），在共享屬性中設置爲“共享到網絡中的b連接”（即第2張，爲b網卡）。客戶機設置爲“通過網絡中的其他電腦上網”，操作系統有Windows 98/2000/XP，通過交換機連接。代理服務器接交換機的了個指示燈工作正常（a、b網卡和寬帶Modem連接），但客戶機上的指示燈只是偶爾亮一下。在打開網頁時，可以在狀態欄看到“正在打開*****網頁”但很長時間都看不到網頁，最後顯示“網頁無法顯示”的提示。

　　答：可能是你的網線連接和DNS設置存在問題：

　　①做一條級聯線，將a網卡直接連接到寬帶ADSL上，其他不動。

　　②設置其他客戶機的IP地址爲192.168.0.2、192.168.0.3、192.168.0.4……，子網掩碼設置爲255.255.255.0，設置每臺客戶機的網關地址爲192.168.0.1，設置DNS爲你的ISP的DNS地址。

　　同時，也可以考慮一下代理服務器的網卡之間是否存在着衝突，調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定幫助。



 

回覆

回覆：永遠快樂  (發帖時：五級會員 信用:120 積分:2199)

2005-1-22 9:30:48

局域網內時間無法同步

　　問：服務器採用Windows 2000 Server，域內有16臺終端。服務器和部分終端（操作系統爲Windows 2000 Professional）的時間總是相差13個小時，但服務器時間是準確的。在網上鄰居內點擊操作系統爲Windows 2000 Professional的終端時提示“服務器的時鐘與主域控制器的時鐘不一致”而無法連接，而點擊安裝Windows 98操作系統的終端時則可以連接。請問對此該如何解決?

　　答：請檢查Windows 2000 Professional的時區設置與Windows 2000 Server系統是否一致。從Windows 2000的“控制面板→日期/時間”中，選擇“時區”選項卡，工作站的時區選擇與服務器的相同即可，推薦全部選擇爲“GMT+0800北京，重慶……”。

　　如果這樣不行，請在工作站上運行net time 命令進行手工時間同步。

　　誰在登錄我的機器

　　問：最近遇到一個問題，關機時總是提示“有其他用戶登錄這臺計算機”，這是怎麼回事?應該怎麼辦?

　　答：這是別人通過網上鄰居或者其他途徑連接到了你的計算機上。

　　1.可以刪除你的計算機上的所有共享。
　　2.安裝一個防火牆軟件，禁止139端口的使用。
　　3.如果你的系統是Windows XP，啓用Windows XP內置的防火牆就行了。

 
 
 
 
 
 
　斷電後無法登錄網絡

　　問：公司的客戶機（Windows 2000 Professional登錄了服務器（Windows 2000 Server）後想看其它客戶機的共享文件時出現了“當前並未模擬客戶的線程圖操作模擬令牌”錯誤。重裝系統後問題暫時得到解決，但不久在一次突然掉電後客戶機重新登錄服務器時過程比平時慢，登錄後看其它客戶機共享文件的時候就出現了“當前沒有可用的登錄服務器來服務登錄請求”錯誤。請問對此該如何解決?

　　答：可以按照下面的方法解決：

　　在服務器上，從“管理工具”中打開“服務”，看一下“Remote Procedure CallRPC”服務是否已經停止，如果停止，請用鼠標右鍵單擊，從出現的菜單中選擇“啓動”，然後啓動這項服務就可以了（但要保證這樣做之前已經做好了對衝擊波病毒的防範工作）。

　　還需要檢查“服務”中的其它項，看是否有“啓動類型”被標記爲“自動”的，其“狀態”顯示如果不是“已啓動”，請試着啓動它們。

　　接着運行chkdsk c/f命令來檢查並修復磁盤。

　　然後運行sfc /scannow命令檢查系統文件，如果有系統文件損壞，請按提示重新從安裝光盤中提取完好的系統文件覆蓋損壞文件。

　　內網網站無法正常訪問

　　問：單位內部局域網經常遇到網絡可以Ping通、網上鄰居可正常使用而訪問內網網站的時候網頁卻怎麼也打不開的情況。對此有沒有好的辦法解決?

　　答：網絡可以Ping通和網上鄰居都正常，說明網絡是好的。問題出在存放網頁的計算機上。當網頁不能打開時，請在存放網頁的計算機上，檢查Web Server是否正常。如果服務器是Windows NT或Windows 2000，請檢查Internet信息服務器是否工作（或是否啓動），檢查Web共享是否有問題。如果不行，只要刪除Internet信息服務，重新啓動服務器，重新安裝Internet信息服務，重新創建Web共享（存放網頁的目錄）或重新創建網站就行了。

 

返回

回覆：永遠快樂  (發帖時：五級會員 信用:120 積分:2200)

2005-1-22 9:51:22

無法找到網絡路徑

　　問：由兩臺計算機組建一個小型局域網，操作系統分別是Windows 2003 Server和Windows 2000。連接並設置完成後，在Windows 2000計算機上雖然可以搜索到Windows 2003的機器，但若欲進入該計算機時，顯示“無法找到網絡路徑”的提示無法實現資源共享。應當如何解決?

　　答：若欲實現Windows 2003與Windows 2000的資源共享，需要注意以下幾點：

　　1.在Windows 2003上不要啓用“Internet連接防火牆”，如安裝其他防火牆也不要使用默認設置，否則，將無法與網絡上的其他計算機實現資源共享。在訪問Windows 2003時，系統提示“無法找到網絡路徑”，很有可能是啓用了ICF。

　　2.可以搜索到Windows 2003計算機，說明在網絡連通上沒有問題。但在訪問時又提示“無法找到網絡路徑”，也有可能是資源共享設置有問題。請檢查“本地連接”屬性中，是否選中了“Microsoft網絡的文件和打印機共享”。如果已經啓用，還是無法訪問，請檢查系統是否感染病毒。

　　3.Windows 2000訪問Windows 2003中的資源時，必須在Windows 2003中添加相應的用戶，並設置共享文件夾，授予相應的訪問權限。反之，Windows 2003訪問Windows 2000也是如此。通常情況下，如果只是兩臺機器，都使用系統管理員賬號Administrator），並將密碼設置爲一樣，在進入Windows 2003和Windows2000時，使用管理員賬號登錄即可。

　　4.建議Windows 2000和Windows 2003均採用自動獲取IP地址的方式，或者採用同一IP地址段的IP地址，並設置相同的子網掩碼，避免由於IP地址問題而導致的各種連通性故障。

 
 
 
 
 
 
　發送大郵件導致OE無法使用

　　問：使用OE給一個網友發送200MB左右的郵件，發送到一半時，系統提示發生錯誤，無法發送。自此以後OE就不能正常使用了，總是顯示“無法發送郵件”，但沒有錯誤代碼。重新啓動後雖然可以發送，但是，過一會兒就又不行了，即使清空郵箱、殺毒、重新覆蓋仍然如此。應當如何解決?

　　答：爲了避免對郵件服務器的濫用、杜絕垃圾郵件和郵件炸彈，通常情況下，郵件系統所允許發送的每個郵件均爲2MB~10MB。因此，直接發送高達200MB的郵件時，肯定會出問題。

　　遇到這種情況時，直接從發件箱中刪除那個有200MB附件的郵件就行了。如果OE仍然無法正確工作，可在進入OE後，導出賬號、地址簿、郵件等信息，然後，打開Windows資源管理器，將/Microsoft/Outlook Express文件夾中的內容清空。重新進入OE，再導入信息就行了。

　　如何實現多ISP線路互聯

　　問：校園網擁有兩條Internet連接線路，一條是網通（CNC），一條是教育科研網（CERNET）。擬採用一臺服務器（操作系統Windows 2003和三塊網卡實現校園網的Internet連接共享。也就是說，將三個網絡都連到這臺服務器上，讓局域網的用戶可以自由上校園網或者電信網。可以實現嗎?如果此法比較困難，最好的解決辦法是什麼?

　　答：從道理上講，這個方案是可以實現的。但用普通服務器配置的軟路由來實現非常麻煩，且很不穩定。建議使用路由器實現此功能。

　　實現這個功能，路由器必須擁有一個以太網口和兩個廣域口。其中，以太網口連接至校園網，兩個廣域口分別連接至CNC和CERNET。校園網採用CERNET分配的公用IP地址，在路由器上設置策略路由，將所有CERNET中的所有IP地址添加至訪問列表，並在連接CNC的端口上設置NAT轉換。當校園網主機訪問CERNET中的主機時，將被路由至CERNET端口；當訪問非CERNET中的主機時，則被路由至CNC端口，並通過NAT轉換實現Internet訪問。

　　IP地址衝突

　　問：最近我的電腦經常出現下面這種情況，提示“系統檢測到IP地址xxx.xxx.xxx.xxx和網絡硬件地址00053B0C12B7 發生地址衝突。此係統的網絡操作可能會突然中斷”，然後就掉線一分鐘左右又恢復網絡連接!請問是什麼原因，該如何解決?

　　答：這種系統提示是典型的IP地址衝突。也就是說，該計算機採用的IP地址與同一網絡中另一臺計算機的IP地址完全相同，從而導致通訊失敗。與該計算機發生衝突的網卡的MAC地址是“00053B0C12B7”。通常情況下，IP地址衝突是由於網絡管理員的IP地址分配不當，或其他用戶私自亂設IP地址造成的。由於網卡的MAC地址具有惟一性，因此，可以請網管藉助於MAC地址查找到與你發生衝突的計算機，並責令其修改IP地址。使用“ipconfig /all”命令，即可查看計算機的IP地址和MAC地址。最後使用“ARP -s IP地址 網卡物理地址”的命令，將此合法IP地址與你的網卡MAC地址進行綁定即可。

 

返回

回覆：永遠快樂  (發帖時：五級會員 信用:120 積分:2201)

2005-1-22 9:52:01

無路由器實現共享上網

　　問：想組建一個局域網，但是有以下條件限制：只有一條寬帶線路，各機器操作系統爲Windows 98 SE，都配置有網卡。請問如果沒有路由器，且ADSL Modem無路由功能，只有集線器，能夠實現7臺機器共享上網嗎?採用Windows 98 SE能設置成代理服務器嗎?

　　答：沒有路由器或者ADSL Modem沒有路由功能而只有集線器同樣可以實現Internet連接共享。Windows 98 SE也可以設置爲代理服務器，實現Internet連接共享。

　　對於只有7臺計算機的局域網而言，完全可以直接使用Windows 98 SE的“Internet連接共享”，沒有必要再安裝其他代理服務器軟件。例如主機裝兩塊網卡，一塊連接至ADSL Modem，另一塊連接至辦公室局域網。另外，在設置Internet連接共享時，要選擇正確的Internet連接，也就是說，需要將寬帶連接作爲Internet連接，而不是連接ADSL Modem的網卡。

　　IE無法顯示圖片

　　問：一次在瀏覽網頁的時候，突然間可顯示的圖片看不到了，變成很小的白色方塊，上面有一個紅色的“×”。要想顯示圖片的話，每次都要右鍵單擊紅“×”，然後選擇“顯示圖片”， 這樣消失的圖片纔會再次出現。同時網頁的字體也變得比較大，我的頁面設置是1024×768像素。字體明顯大於這一設置的默認值。請問該如何解決（IE版本爲5.01）?

　　答：建議用SFC命令掃描是否有系統文件損壞，如果有，請從Windows安裝光盤中提取完好文件進行替換。同時，換裝IE6 SP1也可以解決這個問題（該問題在IE5各版本中出現頻率比較高）。

　　ADSL撥號後不能立即上網

　　問：用ADSL方式上網，最近一打開ADSL Modem撥號就不能上網，要等十幾分鍾後才能上，斷線後再撥上去又要等十幾分鍾才能上網，但“本地連接”顯示一直有數據包收發。ADSL Modem換到其他機器可以上網。換網卡、把系統格式化了重裝Windows XP，還是不行。是什麼原因?

　　答：網絡硬件（網卡、ADSL Modem）應該是沒問題的，除開主機硬件問題，可能是因爲你係統感染了病毒，尤其是衝擊波類病毒（長時間有數據包收發而不能上網，是因爲病毒所發送的數據包將大部分帶寬佔用了），在格式化的時候如果數據分區沒有格式化，肯定還會再次染毒的。建議打好系統補丁，進行全面殺毒，或者使用防火牆軟件。

　　有一個簡單的方法判斷是機器硬件的故障還是操作系統的故障：用Windows98啓動盤格式化一個系統分區並安裝Windows98，然後安裝ADSL撥號軟件，其他軟件不裝。如果問題解決，就不是機器的硬件故障（因爲衝擊波類病毒不對Windows 98系統起作用），剩下的就是殺毒，重裝系統和打補丁的工作。

返回

回覆：永遠快樂  (發帖時：五級會員 信用:120 積分:2202)

2005-1-22 9:53:18

調整網卡工作模式後無法上網

　　問：在幫用戶安裝小區寬帶的過程中碰到了以下問題：由於把一臺16口的交換機換成了一臺24口的交換機，造成一些用戶無法上網，重設定部分用戶網卡爲自適應或者10Mbps半雙工模式，解決了部分的問題，但某用戶無論如何調整也無法上網（系統爲Windows XP），調整工作模式後只有發送的數據包，沒有接收的數據包，不知道原因何在?

　　答：幾乎所有的交換機和網卡都支持10/100Mbps自適應，也就是說，交換機或網卡將根據對端設備自動選擇可用的最高通訊速率，依次爲100Mbps全雙工、100Mbps半雙工、10Mbps全雙工和10Mbps半雙工。因此，通常情況下，交換機與網卡可以自動協商傳輸速率，根本無需修改網卡的配置。

　　如果只有發送的數據包而沒有接收的數據包，說明網絡是不通的，也就是說，該計算機與交換機的連接鏈路有問題。需要查看一下網卡及交換機相應端口的LED指示燈，或者使用網線測試設備檢查一下網線的連通性，以排除網線故障。如果確認網線沒有問題，可以試着換一個交換機的端口。最後，可以試着更換網卡或者把網卡換個插槽，極有可能是硬件衝突造成的該故障。

　　清除Cookies仍然能直接登錄網站

　　問：因爲使用的是公用電腦，爲了保險，使用後都刪除了Cookies。可是在登錄有些網站後（特別是論壇之類），即使全部刪除Cookies也還是無法清除登錄信息，重新打開該網站還是發現已經登錄了。只有在網站點擊“退出”才真正清除了登錄信息，如何更好地解決這樣的問題?

 
 
 
 
 
 　答：只清除Cookies並不能完全清除登錄信息，必須重新啓動Internet Explorer才行。同時，登錄信息也不僅僅侷限於Cookies，保存在IE中的用戶、密碼信息也是，這是需要注意的。

　　將操作系統升級爲Windows 2000/XP，爲每個用戶創建一個用戶並設置密碼，也可以徹底解決此類問題（每個用戶有不同的程序設定）。

　　無法啓用Net Meeting遠程桌面服務

　　問：Windows 2000裏的NetMeeting Remote Desktop Sharing一項是不是開啓後就可以遠端訪問該機器，進行管理?我在一臺機子上卻無法啓用該服務，一打開就提示“錯誤1053，服務並未及時響應啓動或控制請求”。系統是Windows 2000專業版，是否因爲版本關係（不是Server版）?怎樣才能解決?

　　答：1.啓用“遠程桌面共享”，是爲了讓NetMeeting的其他用戶看到你的桌面。如果在啓用“遠程桌面共享”時“接受控制”，NetMeeting的其他用戶就可以控制你的計算機了，但控制的時候你會看到控制結果。

　　2.NetMeeting在單機時無法啓動，可能跟網絡環境、協議的設置有關，或者是系統文件損壞，請用SFC命令檢查。

　　3.在Windows 98、Windows 2000等計算機上，都可以使用NetMeeting，不管是Professional版本，還是Server版本。

　　不同操作系統間遠程管理的實現

　　問：局域網機器的系統有Windows 98和Windows 2000 Professional，在Windows 98下只要把控制面板的“密碼”項裏的“遠程管理服務”啓用，到其他機子上輸入密碼就可遠程訪問該機所有資源，但是在Windows 2000下打開“網上鄰居”選中某一臺機器，屬性裏卻沒有“管理程序”這一項，同樣在Windows 98裏也不能訪問到Windows 2000系統裏的非共享資源，如何解決?

　　答：“遠程管理服務”只有在Windows 95（安裝Windows 95遠程管理服務後）、Windows 98中才有，而且只能管理共享資源，不能管理其他內容。在Windows 2000/2003 Server使用“終端服務”，在Windows XP中使用遠程桌面，均可對計算機進行完全管理。若欲在不同的系統間實現遠程管理Windows 2000 Professional，可以通過安裝遠程管理軟件如WinVNC、pcAnywhere等來實現。

　　如何徹底刪除IPC$共享

　　問：在資料上看到有關關閉IPC$的設置的問題，修改註冊表“HKEY_LOCAL_MCHIHE/SYSTEM/CURRONECONTROLSET/CONTROL/LAS”下鍵值“restrictanonymous”爲“00000001”或“00000002”即可關閉IPC$。可我修改後用net share命令查看，IPC$共享依然存在，這是什麼原因?

　　答：IPC$共享是爲管理系統而設置的，關閉之後，當機器下次重新啓動的時候，會自動重建。也就是說，IPC$共享無法徹底關閉，這是系統的需要。如果一定要完全關閉IPC$共享，可以在“管理工具→服務”中，停止Server服務，但這樣的話，系統中的所有共享也將不復存在。

返回

回覆：永遠快樂  (發帖時：五級會員 信用:120 積分:2203)

2005-1-22 9:55:32

　爲何無路由可實現共享上網

　　問：在“專家坐堂十六”中有關“無路由器實現共享上網”問題中，所有客戶端和代理服務器均使用Windows 98 SE。但Windows 98 SE無法實現雙網卡之間路由，爲何可以實現共享Internet 呢?代理服務器需要幾塊網卡?

　　答：對於無路由的ADSL連接，只能通過寬帶路由器或代理服務器才能實現Internet連接共享。當採用寬帶路由器時，可以將ADSL連接至WAN口，將集線器連接至LAN口，然後，再設置寬帶路由器。當採用代理服務器時，代理服務器通常需要安裝兩塊網卡，其中一塊連接至ADSL，另一塊連接至局域網集線器。

　　當使用Windows的ICS（Internet連接共享）實現共享上網時，可以採用雙網卡。雖然Windows 98 SE不具有路由功能，但仍然可以藉助於ICS實現網絡地址轉換（NAT），從而共享Internet連接。在Windows 2000/XP中，也可以藉助於網橋的方式實現Internet連接共享。

　　實現局域網文件夾的映射和管理

　　問：怎樣實現局域網內文件夾的映射，使得無論在哪臺電腦上改動此文件夾，其他所有電腦上的相同文件夾動態隨之改動?怎樣不用加密軟件在網內給文件夾加密?怎樣給文件夾配額，即固定文件夾的空間大小?

　　答：可以將該共享資源映射爲網絡驅動器，這樣，當網絡資源發生變化後，所有有權用戶在訪問該共享文件夾時，都會得到修改後的文件資源。對於需要移動使用數據庫的用戶而言，若欲將該共享文件夾與本地硬盤數據同步，實現脫機瀏覽，可以使用“同步”功能，使得筆記本電腦在接入或離開局域網時，實現與服務器共享資源的自動同步。

　　在Windows 2000各版和Windows XP Professional版中，當採用NTFS文件系統時，只須在欲加密的文件或文件夾上右擊鼠標，在快捷菜單中選擇“屬性”。然後在“屬性”對話框中單擊“高級”按鈕，在“高級屬性”對話框中選中“加密內容以便保護數據”複選框，並依次單擊“確定”按鈕，即可進行加密處理。加密後的文件，將只有當前用戶正確登錄時才能被顯示，從而確保數據的安全。需要注意的是，Windows XP Home版不支持加密。

　　在Windows 2000/XP/2003中，當採用NTFS文件系統時，在欲設置磁盤配額的卷標上右擊鼠標，在快捷菜單中選擇“屬性”。然後，在“屬性”對話框中選擇“配額”選項卡，選中“啓用配額管理”複選框，同時選擇“將磁盤空間限制爲”選項，並指定配額空間。若欲爲個別用戶指定不同的配額，可單擊“配額項”按鈕，進行詳細設置。

 
開啓Guest賬號也無法共享資源

　　問：辦公室的計算機是Windows XP操作系統，以前開啓過Guest來賓賬號，局域網中的其他計算機就可以訪問其中的共享文件夾。不知道是什麼原因，現在再在“網上鄰居”中單擊該計算機時，會出現無權訪問的提示。該怎麼處理?

　　答：建議採用以下幾個步驟處理：

　　第一，確認當前用戶（如登錄的用戶名和以前的不一樣）的設置中，Guest來賓賬號是否也處於啓用狀態。
　　第二，確認連接至局域網的連接沒有啓用“Internet連接防火牆”。
　　第三，重新運行“設置家庭或小型辦公網絡”，將該計算機重新添加至網絡。
　　第四，重新設置共享文件夾。
　　第五，檢查IP地址信息是否正確。

　　除了FTP，其它網絡服務均不能使用

　　問：內部局域網通過Windows 2000的ICS連接至Internet。最近發現，Windows 98工作站僅FTP下載正常，而音視頻點播和QQ等都無法使用，Windows 2000下所有Internet服務均告失敗。應當如何解決?

　　答：Internet連接共享與客戶端操作系統無關。既然Windows 98可以使用FTP服務，說明Internet連接沒有問題。因此，應當將故障位置限制在ICS主機和客戶端。建議採用以下幾個步驟處理：

　　第一，檢查ICS主機的DNS設置是否正確。當DNS設置出現錯誤時，只有那些可以通過IP地址訪問的Internet服務才正常。

　　第二，ICS主機同時提供DHCP服務，因此，網絡內的計算機均應採取自動獲取IP地址的方式，避免由於IP地址信息鍵入錯誤而導致網絡失敗。

　　第三，由於ICS是以地址映射方式實現Internet連接共享，所以，客戶端及所有Internet應用程序均無需做任何設置，就跟該計算機直接連接至Internet一樣。

　　第四，在Windows2000下運行ipconfig命令，檢查IP地址是否爲“192.168.0.x”，如果IP地址爲“169.254.x.x”，則表明與網絡無法正確連接。應當檢查網絡的連通狀況。

　　第五，查看ICS主機是否安裝了防火牆，並阻止了除FTP服務以外的其他服務。

 
 
 
 
 
 

返回

回覆：永遠快樂  (發帖時：五級會員 信用:120 積分:2204)

2005-1-22 9:58:18

局域網內用戶訪問外網不暢

　　問：辦公室內有20臺PC和5檯筆記本電腦上網，網絡已經配置完畢。服務器運行Windows 2000，啓用DHCP、DNS、IIS、SQL2000服務，運行有OA和Web服務器，安裝雙網卡。因公司暫時沒采用靜態IP地址，而使用ADSL+Windows 2000的ICS共享Internet連接。局域網訪問互聯網的速度奇慢，有時需要刷新好幾次才能打開網頁。Ping局域網均正常，局域網Ping網站有時正常地返回Times和TTL值，但是網頁打不開。如何才能讓局域網快起來?

　　答：試着從以下幾個方面着手解決問題：

　　第一，如果將DHCP等網絡服務以及SQL數據庫服務全部集中在代理服務器一臺機器上，將造成系統負擔過大，而使Internet連接共享服務的效率大打折扣，從而導致Internet連接速率大幅下降。建議關閉不必要的服務，或者將對系統資源要求高的服務配置到其他機器上。另外也請檢查機器是否中了蠕蟲病毒。

　　第二，Windows 2000自帶的Internet連接共享效率並不是很高，只適應於小範圍的場合，如果機器數量比較多，推薦使用Windows 2000中自帶的NAT或者使用ISA Server做代理服務器，使用Wingate、Sygate之類的代理軟件效果也不錯。這是使用Windows 2000的Internet連接共享的常見問題。

　　第三，試着從代理服務器上測試一下Internet連接速度。如果代理服務器上連接速度也非常慢，應當與ISP聯絡，更換ADSL鏈路或ADSL Modem。

　　第四，檢查局域網的集線設備工作是否正常，並重新啓動交換機。

　　USB雙機互連的設置

　　問：筆記本電腦（Windows XP系統帶單網卡）和臺式機（Windows 98系統帶單網卡，接入廣電寬帶）各一臺，利用USB連接線（USB2.0並帶軟件）聯網。Windows XP系統能看到Windows 98的共享文件，反之不行。局域網遊戲也只能由Windows 98機器加入Windows XP機器建立的遊戲中。應該如何設置共享? USB連接線的橋接設置可以使用嗎?用網線連機（每臺機子只有一塊網卡）能同時上網嗎?

　　答：第一，若欲Windows 98共享Windows XP中的文件和正常連機遊戲，必須在Windows XP中執行兩項操作。一是啓用Guest匿名賬戶；二是運行“設置家庭或小型辦公網絡”嚮導。

　　第二，可以在臺式機中設置橋接來方便信息交換。其中，USB連接線的連接可以視爲本地網絡，而連接至廣電Cable Modem的網卡視爲Internet連接，然後，藉助於橋接即可實現雙機的Internet連接共享。

　　第三，每臺計算機上只有一塊網卡是無法實現Internet連接共享的，除非Cable Modem或ADSL Modem爲USB接口或內置。因此，應當在臺式機上再安裝第二塊網卡，其中，一塊連接至筆記本電腦，另一塊連接至Cable Modem。然後，再在臺式機上設置Internet連接共享。

　　防火牆衝突導致無法上網

　　問：局域網採用Windows XP的ICS共享Internet連接。主機裝有瑞星殺毒軟件2004版及瑞星防火牆，Internet 連接防火牆也開啓。網內計算機通過主機共享上網，操作系統爲Win/98/2000/XP，裝有瑞星殺毒軟件2004版及瑞星防火牆，並開啓了系統Internet防火牆。主機IP爲192.168.0.1 其餘機器爲192.168.0.x，工作組相同爲MSHOME，子網掩碼也相同爲255.255.255.0。雖然ICS主機能正常訪問Web網站，但局域網中的其他計算機卻不行。原因何在?

　　答：通過以下方式可以排除故障：

　　第一，在WinXP ICS主機上，只能啓用一款網絡防火牆，不能同時啓用瑞星防火牆和Internet連接防火牆。試着關閉Internet 連接防火牆。

　　第二，局域網客戶端不能啓用防火牆，無論是瑞星防火牆還是Internet 連接防火牆，否則，將導致資源共享和Internet連接共享失敗。試着關閉所有的防火牆，問題也許就解決了