Windows 2000之活动目录使用技巧

运维 系统运维
本文介绍了Windows 2000的活动目录的使用技巧。

本文介绍了Windows 2000活动目录的使用技巧,具体内容如下所述:

1、安装Windows 2000免输入序列号

方法一:

在安装Windows 2000的过程中要提示输入注册号,为了使安装更方便,可去处掉安装过程中需要输入注册号这个过程。把安装文件拷贝到硬盘,打开i386目录下的setupp.ini,将PID后面的数字改成51837270,那么在整个安装过程中就不会再问你输入序列号了。

方法二:

将该文件内容全部删除后,再改写成如下资料:

[Pid]

Pid="42144270"

ExtraData=62706A776C7766637274CE52597B39

----------------------------------------------

2、利用应答文件安装的命令行格式

利用软盘启动,使用winnt.exe实现无应答安装时:winnt.exe/u:d:\setup.txt/s:d:\i386/t:c:

进入操作系统,使用winnt32.exe安装新系统实现无应答安装时:winnt32.exe/u:d:\setup.txt/s:d:\i386/tempdrive:c:

利用光盘启动实现无应答安装:a、创建应答文件将其名字命名为winnt.sif,并将其相关文件放入一张软盘中或者将文件刻入Windows2000/XP的安装光盘中的I386目录下。b、用2000光盘启动计算机,即可实现无应答的自动安装过程。安装时会自动调用软盘中或以刻光盘I386中的应答文件winnt.sif。

/syspart:drive_letter

表明可以将安装启动文件复制到一个硬盘上,并将硬盘标记为活动,然后将该磁盘安装到其他计算机上。启动该计算机时,它将自动启动下一阶段的安装。但必须始终同时使用/tempdrive参数和/syspart参数。在运行WindowsNT4.0、Windows2000或WindowsXP的计算机上,可以使用/syspart选项来启动Winnt32。运行Windows95、Windows98或WindowsMe的计算机不能使用该选项。这个参数只能在运行winnt32.exe时有效。

特殊键名及作用:

键名:Repartition

键值:Yes|No

指定是否对客户端第一主盘进行重新分区和格式化(格式化为NTFS系统)。这只有在用Windows2000光盘启动计算机进行无人参与安装时有效。

键名:ExtendOemPartition

键值:0|1

允许安装中建立扩展分区

---------------------------------------------------

3、在Windows 2000中如何维系统文件

如Windows 2000报告说你的系统文件被替换或者删除了该怎么办?这是个不时会出现的问题,你可以使用Windows2000中自带的系统文件保护程序进行恢复.在Windows2000中,SFC命令对维护整个系统文件是很有用的。具体的做法是:

在“开始”/“运行”中,输入“SFC/scannow”,对系统文件进行扫描并修复。

SFC命令语句如下:

SFC[/scannow][/scanonce][/scanboot][/cancel][/enable]

[/purgecache][/cachesize=x][/quiet]。其中:

/scannow 立即扫描所有受保护的系统文件。

/scanonce  扫描所有受保护的系统文件一次。

/scanboot每次启动时扫描所有受保护的系统文件。

/cancel 取消所有暂停的受保护系统文件的扫描。

/enable 为正常操作启用Windows文件保护。

/purgecache 清除文件缓存并立即扫描所有受保护的系统文件。

/cachesize=x 设置文件缓存大小。

/quiet不提示用户就替换所有不正确的文件版本。

你可以根据需要选择使用这些命令。

-----------------------------------------------------------------

4、Windows 2000中环境变量的妙用

安装Windows 2000Professional版本,C盘仍然装的是Winodws98,而Winodws2000装在E盘上(应用软件是在Windows98下安装的)。试着在不安装的情况下打开一些软件,结果发现,VisualFoxPro6,VC++,WPS2000等软件能够直接使用,WinZip8.0等软件输入注册号后也能使用,Photoshop等软件打开后弹出一系列对话框,显示如下信息:无法找到以下动态链接库PFPICK.dll与制定的路径:D\ProgramFiles\Adobe\Photoshop5.0cs\WINNT\SYSTEM32\WINNT\SYSTEM\WINNT\WINNT\system32\Wbem但一路单击“确定”之后,仍然能够打开。能不能不让这些对话框出现呢?这就涉及到Windows2000的环境变量设置。

 

虽然Windows98在注册表中也有环境变量的设置,然而却没有Windows 2000这样容易修改。分析以上对话框的内容,第一个是软件安装路径,其余的是系统目录,最后一个是环境变量设置的路径。接着查找一下动态链接库文件PFPICK.dll位置,发现在系统目录下。于是,打开控制面板,双击“系统”,选择“高级”中的“环境变量”,可以看到两个对话框,上面“Administrator的用户变量”,设置了临时变量的目录,用来存放临时文件;下面是“系统变量”,设置了一些系统参数,我们需要修改的就在这里的一个“Path”路径中,上面写着:%SystemRoot%\system32%SystemRoot%%SystemRoot%\System32\Wbem我们只要在后面加上一些语句:“C\WINDOWSC\WINDOWS\SYSTEMC\WINDOWS\SYSTEM32”,然后重新启动计算机,双击Photoshp5.0c.exe时,你便会发现再也没有前面列举的那些对话框了。

后来发现,其它一些软件,像ACDSee,foxmail,OICQ,sonique,Jet-audio等软件也可以直接使用,dreamweaver,firework,flash4,CuteFTP输入注册码后也能使用,而NetAnts则会弹出对话框,显示“msipcsv.exe无法定位程序,输入点GetProcessFlags于动态链接库KERNEL32.dll上”。不管你按没按“确定”也能打开,因为你的系统并没有删除什么信息,所以你的操作系统仍然是安全的。

------------------------------------------------------------

5、删除NTFS分区的问题?

如果要删除NTFS分区,可用Windows 2000光盘启动计算机进入安装程序,删除所在分区即可,或使用fdisk,但fdisk不能删除扩展分区中的NTFS分区,可用如下debug法:

debug

A10

movax,0201

movbx,0100

movcx,0001

movdx,0080

int13

int20

g=10

F2ce2dd00

A10

movax,0301

g=10

Q

(dug??郁闷ing~~~~~)

-----------------------------------------------------

6、如何删除Windows 2000的默认管理共享(C$,D$等)?

Windows 2000安装好以后,系统会创建一些隐藏的共享,你可以在cmd下打netshare查看他们。网上有很多关于IPC入侵的文章,相信大家一定对它不陌生。要禁止这些共享,打开管理工具>计算机管理>共享文件夹>共享在相应的共享文件夹上按右键,点停止共享即可,不过机器重新启动后,这些共享又会重新开启的。

如果您想禁止%DriveLetter%$的默认共享,您可以在注册表的以下位置

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters

新建名称:AutoShareServer

类型:REG_DWORD

值:0

如果您想禁止Admin$的默认共享,您可以在注册表的以下位置

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters

新建名称:AutoShareWks

类型:REG_DWORD

值:0

默认共享目录路径和功能:

C$D$E$每个分区的根目录。Win2000Pro版中,只有Administrator和BackupOperators组成员才可连接,Win2000Server版本ServerOperatros组也可以连接到这些共享目录,ADMIN$%SYSTEMROOT%远程管理用的共享目录。它的路径永远都指向Win2000的安装路径,比如c:\winnt。

FAX$在Win2000Server中,FAX$在fax客户端发传真的时候会到。

IPC$空连接。IPC$共享提供了登录到系统的能力。

NetLogon这个共享在Windows2000服务器的NetLogin服务在处理登陆域请求时用到

PRINT$%SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS用户远程管理打印机

------------------------------------------------------------

7、如何让Windows 2000启动后直接进入VGA模式

在NT4.0的时候,安装操作系统之后,会出现VGA模式的启动菜单,而WIN2000却没有,可以在BOOT.INI文件中加入一个参数/BASEVIDEO即可,如下:

[bootloader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINNT

[operatingsystems]

multi(0)disk(0)rdisk(0)partition(1)\WINNT="MicrosoftWindows2000Server"/fastdetect/basevideo

-------------------------------------------------------------

8、Windows 2000根目录下的那个Hiberfil.sys文件有什么用?这个文件大得可怕却又删不掉?

你肯定在一定时期用了“电源管理”里面的休眠功能。其实不管是休眠,还是我们以前说的STD,原理都是一样的:在执行的时候把内存中的信息保存在这个文件当中,重新启动Windows2000的时候再把它恢复回去,这个文件的大小就等于你的物理内存容量。一定要删除它的话,办法只有一个:取消休眠功能。

----------------------------------------------------------

9、解决小内存安装Windows2000的问题

如果内存小于64MB的机器上需要安装Windows 2000,不过在默认状态下,你必需64MB的内存才能安装Windows2000Server,然而,可以绕过这一限制的。

首先将Windows 2000的I386安装目录复制到本地/网络驱动器上。编辑文件I386根目录下的TXTSETUP.SIF(扩展名是SIF哦!)文件。搜索RequiredMemory。编辑此行,可以让您随意更改最低内存的多少,但是改动之前你一定要充分认识到您所做的一切后再作更改!eg:RequiredMemory=66584576。保存文件。照常进行安装。一切ok...(这种方法不适用于用winnt32.exe安装,而只适用于用winnt.exe安装。)

----------------------------------------------------------------------

10、微软的Windows 2000恢复控制台

如果使用Windows 2000的恢复控制台,管理员可以从命令对话访问2000系统,替换损坏的文件,开始和终止服务。安装时它会在开始菜单中添加一个选项。

安装时应按如下操作:

启动系统到Windows 2000

插入安装CD

从命令行中转到I386目录,键入:C:\>winnt32/cmdcons

在出现的确认信息栏上点击“确定”

文件将被复制到计算机,启动菜单中加入了新项目C:\CMDCONS\BOOTSECT.DAT="MicrosoftWindows 2000CommandConsole"/cmdcons

完成信息栏出现,点击“确定”

重新启动计算机,“MicrosoftWindows2000CommandConsole”被选中,启动Windows 2000至命令行模式。

系统会询问您所需修复的2000安装及其管理员密码。

输入密码后便可键入命令,如通过键入DISABLE来终止服务、DISKPART来创建和删除分区等许多其它命令。只需键入HELP就可以列出所有命令的列表。

还可以直接从安装光盘中击活控制台。从光盘启动系统(如果您的主板支持光驱启动),选择修复,并键入C就可以使用控制台进行修复了。

如果您重新命名了管理员帐户,控制台仍可正常使用,除非您删除管理员帐号。但是修复控制台(RecoveryConsole)暂时无法在域里面工作。

#p#

11、Driver.cab的问题

在C:\winnt\drivercache\i386目录下,有一个名字为Driver.cab的压缩文件,大小约为50MB。里面存放的是Windows2000内置的全套驱动程序,建立这个文件的好处是,若系统的配置改变,如新增外设等时,Windows2000可以自动地从该文件中提取出相应的驱动程序来进行安装,而无需用户插入Windows 2000的光盘。这是一个很好的特性,不过对于硬盘空间紧张的用户来说,则宁可每次插入光盘来换取硬盘空间!何况对于大多数用户来说,并不经常变更系统的设备。大家尽可放心地删除Driver.cab文件,释放出50MB的硬盘空间来。

---------------------------------------------

12、Windows 2000Server安装网卡作为路由的注意事项:

目前局域网常见的操作系统,如NetWare、WindowsNTServer4.0和Windows 2000Server等,一般只支持4块网卡的路由连接。如果超过4块网卡,多余的网卡将不具有路由功能,即与该网卡所连接的用户无法与另外4块网卡连接的用户进行通讯。所以,在一台服务器中安装的网卡数不要超过4块。

------------------------------------------------------

13、在工作组的情况下如何将普通用户加入到管理员组中?

如果你有普通用户帐号,有个一个很简单的方法获取NTAdministrator帐号:

先把c:winntsystem32下的logon.scr改名为logon.old备份

然后把usrmgr.exe改名为logon.scr

然后重新启动

logon.scr是启动时加载的程序,重新启动后,不会出现以往的登陆密码输入界

面,而是用户管理器

这时他就有权限把自己加到Administrator组。(小帅没做过)

---------------------------------------------------

14、如何将Windows 2000 ServicePack3集成进Windows2000的安装盘中,这样安装完毕的Windows 2000就集成了ServicePack3,不必再单独安装了?

1、从网站上下载Windows 2000SP3,通过w2ksp3.exe-x命令将该服务包解压缩到一个目录c:\w2ksp3中;

2、将Windows 2000的源安装文件拷贝到硬盘的目录c:\W2kinstall中(该目录内为整张光盘的拷贝);

3、运行c:\w2ksp3\i386\update中的update.exe-s:c:\w2kinstall;

4、之后就可通过c:\W2kinstall安装windows2000,将Windows2000就集成了ServicePack3,不必再单独安装了。

update的参数如下:

update[-u][-f][-n][-o][-z][-q][-l][-s:<dir>]

-u无人参与模式

-f强迫其他应用程序在关机时关闭

-n不要为卸载备份文件

-o不提示就改写OEM文件

-z安装完成后不要重新启动

-q安静模式(无需用户参与)

-l列出已经安装的修补程序

-s:<dir>将ServicePack文件集成到<dir>

注意:

1、以上的操作必须全部在Windows2000下完成,如果你在其他Windows系统下进行,将会收到出错的提示。

2、在此,经过这样安装的Windows2000有一个小问题,就是如果你运行sfc/scannow检查受保护的系统文件,程序将会需要你插入“Windows2000ServicePack3”的CD,这会是一个问题,因为我们这样制作的CD似乎不符合标准,也就是说,你不能检查受保护的系统文件了。所以你要考虑好再做。

3、这样处理过的安装文件刻录成光盘后是没有光盘启动功能的。

---------------------------------------------------

15、通过在注册表里修改键值也可以隐藏硬盘分区。

启动注册表编辑器,找到“HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\policies\Explorer”,在注册表中新建个二进制键值“NoDrives”。“NoDrives”对应的键值为01000000时,隐藏驱动器A;键值为02000000时,隐藏驱动器B;键值为04000000时,隐藏驱动器C……发现规律了没?假设你要隐藏的驱动器盘符,在英文字母中排行为n,那么把2的(n-1)次方转换成16进制,这个值就对应着要隐藏的驱动器盘符。比如要隐藏G盘,G在英文字母中排行为7,2的7-1次方等于64,将64转换为16进制为40那么“NoDrives”的值就是:“40000000”

16、在Windows 2000中删除不需要的组件

Windows 2000安装完成后,会发现一些组件(例如附件中的组件)已全部安装了。对于一般用户根本不会用到的组件,例如辅助工具、代码转换等组件是可以删除,在Windows98中如果想删除这些不需要的组件,可以打开“控制面板”,通过点击“添加/删除程序”图标,在“添加/删除Windows组件”选项卡中选择并删除即可。但在Windows2000中却无法通过此方法删除,因为在“添加/删除Windows组件”列表中没有这些组件。是否有方法在“添加/删除程序”列表中增加这些组件呢?

----下面介绍一种可以在“添加/删除Windows组件”列表增加这些组件的方法,然后再从中删除这些不需要组件,具体操作步骤如下。

----1.在桌面上双击“我的电脑”图标,选择“工具”*“文件夹选项”,在“查看”选项卡的“高级设置”选项中选择“显示所有文件和文件夹”。这样设置的目的是可以显示隐藏的文件夹和文件。

----2.进入Windows2000系统目录,一般为WINNT目录,再进入inf目录(也就是C:\WINNT\inf),此目录为隐含目录,在此目录下有一个sysoc.inf文件,此文件只有4KB,先备份此文件,备份完成后使用文本编辑软件打开该文件,然后单击“编辑”菜单,选择“替换”选项,在“查找内容”中输入“,hide”,在“替换为”中什么不都输,然后单击“全部替换”按钮,保存此文件退出。

----3.单击“开始”*“设置”*“控制面板”,双击“添加/删除程序”图标,然后单击“添加/删除Windows组件”按钮,打开“Windows组件向导”窗口,在组件中多了5项内容,例如有“COM+”、“DistributedTransactionCoordinator”、“传真服务”、“附件和工具”、“图像处理”等(如附图所示),然后再从中删除不需要组件。

-------------------------------------------------------

17、RIS客户机预分级及运行sysprep.exe

在利用RIS安装Windows 2000 Professional时可以利用预分级,必须创建客户机的时候输入该客户机的GUID,如何输入?

对计算机预分级是依靠该计算机的全球唯一标识符(GUID)。GUID通常也就是网卡的MAC地址。在网卡的MAC地址前在加上足够的前导零,保证GUID为32个16进制数就是完整的GUID了。例00000000-0000-0000-0000-5254AB15C2EE其中

“52-54-AB-15-C2-EE”为客户机网卡的MAC地址。

在一台实验机器上运行sysprep.exe后,将提示你关闭计算机,此时在重启动计算机时应该注意,如果仍然从硬盘启动的话,将进行安装。所以应该选择从软盘或其他媒介启动计算机,并利用第三方映像软件对整个硬盘或分区做克隆。然后将克隆后的文件分发到每台计算机,再利用第三方映像软件在每台计算机上解映象,然后选择从硬盘启动,即可实现安装。

运行sysprep之前,还是先来熟悉一下它的主要开关参数:

-Sysprep.inf使用sysprep.inf来配置计算机,适用于克隆相同配置的计算机

-Nosidgen计算机重启后不产生新的SID号码

-PnP计算机重启后重新探测PnP设备

-Reboot运行SYSPREP重启计算机,而不是关机

---------------------------------------------------------

18、利用RIS实现客户机安装操作系统时注意事项:

如果用网卡启动,首先保证客户机的系统BIOS已经把网卡设为最先启动设备。当客户机启动时,它会自动连接RIS服务器,连接上之后,RIS服务器提示用户按F12下载用户安装智能向导,用户只有在第一次安装系统或系统损坏需要修复时才有必要按下F12,平常不用管它。

如果用软盘启动,系统启动后会提示你按F12初始化网络服务,按下F12后,一定要记住在出现字符前取出启动软盘。

---------------------------------------------------

19、如何升级NT4域到Windows 2000域时必须注意以下几点:

1、NT4的主域控制器PDC必须是使用NTFS文件系统格式,若是FAT16格式就会失败;

2、NT4升级是单向的,所以升级Win2000B3后就没有办法再回到NT4环境;

3、在做升级规划时,你必须先备份重要资料及前置的准备工作,如先移除不能在Win2000B3中执行的应用程序等;

4、先升级PDC再升级BDC(升级PDC前,请先将BDC离线,等PDC完全升级至Win2000B3的域控制器后,再升级BDC或选择不升级BDC保留NT4的环境);

5、升级过程中,安装程序会有三个重要的目录需要指定,包括ActiveDirectory的资料库,log档案和Sysvol目录,请确定目录的路径在NTFS分区下;

6、升级后使用者帐户,组帐户及计算机帐户都会保留。

----------------------------------------------------

20、在Windows 2000中收发传真

首先按照正常要求安装一个支持传真的调制解调器;安装好调制解调器后,你所用的调制解调器就出现在任务栏右下角了。由于在缺省状态下,Windows 2000的传真机是只发送而不接收传真的,如果我们想让它也能自动接收传真,就必须用鼠标右键单击你的调制解调器名称,在弹出的菜单中选择“接收”;另外计算机发送传真是通过“打印”功能来实现的,无论对图像或文字都是一样,因此我们可以在Word或其他编辑器中将传真的内容输进来,接着选择“文件/打印”菜单,选中“传真”再单击“打印”按钮,出现“传真发送向导”,点击“下一步”,输入接收者的名称和电话号码,然后再根据自己的实际情况选“立即发送”或“定时发送”即可.

希望读者能够掌握Windows 2000活动目录的使用技巧,也希望本文能够对读者有所帮助。

【编辑推荐】

  1. Windows 2000 WINS服务器配置
  2. Windows 2000服务器初级安全技巧
  3. Windows 2000 SP4补丁包下载地址
  4. 另类怪招加强Windows 2000系统安全
  5. Windows 2000 Server 如何设置Active Directory 域
责任编辑:韩亚珊 来源: 互联网
相关推荐

2010-10-22 11:01:42

Windows Pow

2011-11-22 14:00:45

服务器技巧活动目录组策略

2009-02-19 17:01:35

Windows 200数据挖掘活动目录

2011-03-15 17:05:30

2011-07-07 13:58:13

Windows 200活动目录

2011-05-11 15:02:04

系统工具

2011-07-25 15:56:45

组策略

2013-11-25 13:41:48

2011-03-15 17:17:54

2010-11-01 05:54:41

2017-01-06 22:28:00

Windows 10RSAT工具Samba4

2011-07-15 09:01:00

2013-03-14 14:07:55

活动目录域名控制器服务器虚拟化

2011-08-18 09:46:40

活动目录验证原理

2011-08-08 09:17:32

活动目录ActiveDirec

2010-04-15 11:39:22

微软活动目录基础

2011-08-01 14:08:17

admt活动目录迁移

2012-09-06 16:12:26

2009-12-08 10:50:36

Windows 7使用

2013-03-04 10:10:32

活动目录域名控制器服务器虚拟化
点赞
收藏

51CTO技术栈公众号