妙招應對Windows 2003伺服器管理難題

在不少網路管理員眼中，管理伺服器可能是一件比較簡單的事情!不過，事實可能並沒有我們想象中 那樣輕鬆，在不同的伺服器系統內容中，我們可能會遭遇到不少與眾不同的管理難題，這些管理難題嚴重 影響了我們管理伺服器的效率。

1、為伺服器登入提速

當我們在Windows 2003伺服器系統中安裝了活動目錄，同時設定好了特定域中的所有工作站，並且創 建好了使用者訪問伺服器的帳號後，工作站使用者在嘗試登入伺服器時，總抱怨現在的登入速度比以前慢了許 多。那麼為什麼經過上述設定後，我們會感覺到伺服器的登入速度比以前緩慢呢，我們又該如何才能提高 工作站使用者登入Windows 2003伺服器的速度呢?

其實一旦在伺服器系統中安裝了活動目錄時，如果活動目錄中的“網域名稱系統”沒有配置正確的話，自 然就會導致伺服器登入時間延長。當工作站嘗試登入伺服器的時候，活動目錄使用的定位網域控制站組件其 實就是“網域控制站定位器”，而網域控制站定位器是按照 “_ldap._tcp.DnsDomainName”這樣格式去訪問 串連DNS伺服器，以便得到工作站使用者所要的服務資源;倘若在這一訪問串連過程中， DNS伺服器伺服器無 法正常穩定工作，或者是本機伺服器的DC註冊操作不正確的話，那麼工作站在登入伺服器時就無法找到DC ，那樣一來登入伺服器的速度就會嚴重受到影響。事實上，要想解決這種故障，我們只需要在區域網路工作 站中以及DC中分別運行Netdiag診斷程式，通過該程式我們就能很快找到具體的故障原因，例如究竟是DNS 伺服器工作不正常，還是DC註冊操作不正確，一旦找准故障原因後，我們就不難將伺服器登入緩慢的故障 輕鬆排除掉了。

2、為伺服器簡化密碼

當筆者嘗試將單位的Windows 2003伺服器系統更新升級為網域控制站後，本想為單位領導設定一個比較 簡單的訪問密碼，畢竟領導事情繁多，平時記不得既有大寫字母又有小寫字母還有數位複雜密碼;可是 在實際設定簡單密碼的時候，網域控制站系統卻禁止筆者在該系統中建立過於簡單的密碼，面對這種故障提 示，我們究竟該如何進行面對呢?

事實上，無法設定過於簡單的密碼是由於Windows 2003伺服器預設的安全設定造成的，我們只需要按 照如下步驟修改一下系統的預設安全設定策略就可以為伺服器簡化密碼了：

首先以超級管理員身份登入進網域控制站系統，並在系統案頭中單擊“開始”按鈕，在彈出的系統“開 始”菜單中依次執行“設定”/“控制台”命令，在彈出的控制台視窗中，用滑鼠雙擊“管理工具” 表徵圖，開啟伺服器系統的管理工具列表視窗;

其次用滑鼠雙擊其中的“域安全性原則”表徵圖，在其後彈出的預設域安全設定視窗中，用滑鼠依次雙擊 “Windows設定”/“安全設定”/“密碼原則”，在對應密碼原則”項目的右側顯示視窗中，找到“密碼 必須符合複雜性要求”這一選項，並用滑鼠右鍵單擊該選項，從彈出的捷徑功能表中執行“屬性”命令，打 開如圖1所示的屬性設定視窗，

圖1

檢查一下該設定視窗中的“已禁用”項目是否處於選中狀態，要是還沒有的話，必須及時將它重新選 中，再單擊一下該對話方塊中的“確定”按鈕，然後將伺服器系統重新啟動一下，日後我們就能在網域控制站 中隨意設定比較簡單的密碼了。