網路維護精華之5

如何在域中實現個人配置漫遊 　　問：公司組建有一個區域網路﹐伺服器端是Windows 2000 Server用戶端是Windows 2000 Professional﹐擬建一個電腦共用區﹐即不論在哪台電腦上使用自己的帳號都能獲得自己此前配置的使用者環境﹐諸如案頭﹑我的文件等即C:/Documents and Settings/%Username%下的所有配置。對某一使用者啟用漫遊使用者設定檔後﹐在某些電腦上可以實現以上功能。但在有些電腦上，所有需要的檔案都漫遊過來了（除了C:/Documents and Settings/%username%/Local Settings/Application Data/Microsoft/Outlook中的設定檔夾*.pst）還是不行。此前曾設過伺服器的策略編輯器﹐不知是否與此有關﹖ 　　答：對於這個問題，需要使用Windows　2000 Server中的組策略中的“檔案夾重新導向”功能來解決。 　　假設Windows 2000 Server網域名稱為msft.com，電腦名稱為w2kser，在NTFS分區上建立一個目錄如public並設定共用名稱為public，檔案夾許可權和共用許可權為everyone使用者組完全控制。 　　進入“Active Directory使用者和電腦”，用滑鼠右鍵單擊網域名稱msft.com，從出現的菜單中選擇“屬性”，單擊“組策略”選項卡，選中“Default Domain Policy”，單擊“編輯”按鈕，單擊“使用者配置→Windows設定→檔案夾重新導向”。這時可以看到有4個選項，先用滑鼠右鍵單擊“Application Data”，從出現的菜單中選擇“屬性”，從“設定”右側選擇“基本，將每個人的檔案夾重新導向到同一個位置”，在“目標檔案夾位置”輸入//w2kser.msft.com/public/%username%/applicationData，其中wk2ser是電腦名稱，msft.com是網域名稱，%username%是萬用字元，applicationData是重新導向後的目錄。接著單擊“確定”按鈕返回。 　　然後將“案頭”重新導向到//w2kser.msft.com/public/%username%/desktop，將“My Documents”重新導向到//w2kser.msft.com/public/%username%/mydocuments，將“開始菜單”重新導向到//w2kser.msft.com/public/%username%/startmenu。 　　也可以在msft.com中建立一個OU，例如你的單位名稱，將企業中的所有使用者都移動到這個建立的OU中，然後在這個建立的OU中建立與編輯組策略。 　Windows 98機器無法登入網域 　　問：區域網路的機器並存有Windows 98、Windows 2000、Windows XP等作業系統，域是ztyb.com。有一台Windows 98的電腦每次開機都是自動登入，但不是登入到域，而是登入到本機，請問對此該怎麼解決? 　　答：在案頭上用滑鼠右鍵單擊“網路位置”，從出現的菜單中選擇“屬性”（或者從“控制台”中雙擊“網路”表徵圖），進入之後先雙擊“Microsoft網路使用者”，從出現的屬性對話方塊中選中“登入到Windows　NT域”，在“Windows NT域”下面輸入ztyb.com，然後單擊“確定”按鈕返回到網路屬性對話方塊。從“主網路登入”下面的列表中選擇“Microsoft網路使用者”，單擊“確定”按鈕，按照提示重新啟動Windows 98即可。 　　加入域時提示“處於安全操作狀態” 　　問：我建了一個Windows 2000域的伺服器，但是在用戶端加入到域的時候它有時會出現提示“域運行於安全操作狀態”。請問這是什麼問題? 　　答：在加入Windows 2000域的時候，應該輸入欄位的NetBIOS名稱（如你的網域名稱是msft.com，則應該輸入msft），而不是域的全稱，這個問題大多出現在Windows XP的客戶機加入Windows 2000域中，在Windows 2000加入Windows 2000的域中通常不會有這個問題。 　　啟動時網卡報錯 　　問：我的電腦在開機時總會出現以下資訊： 　　intel undipxe-build 082 　　copyright c 1997-200 intel corporation 　　for realtek rtl8139a/b/c/rtl8130 pci fast ethernet controller 　　v2.110012105 　　CLIENT MAC ADDR00 E0 4C B3 32 FC GUIDFFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF 　　DHCP..... 　　PXE-E51NO DHCP OR proxyDHCP OFFERS WERE RECEIVED 　　PXE-MOFEXITING PXE ROM. 　　請問是怎麼回事?  答：這是你的網卡啟用了BOOT ROM晶片的引導功能，而且網卡帶有PXE的引導晶片之後所造成的。可以這樣解決： 　　①如果網卡是整合在主板上的，或者將網上的啟動程式寫進了BIOS中，可以從BIOS設定中修改系統的引導順序，如設定硬碟最先引導，或者從BIOS中禁止網卡啟動系統。 　　②如果網卡不是整合的，則可以拔掉網卡上的引導晶片或者用網卡設定程式，禁止網卡的BootROM引導功能也可以關機，然後在開機之後，當出現“Press Shift-F10 Configure……”時，馬上按“Shift+F10”按鍵組合，進入菜單之後，從第4行中將Boot order rom設定為disable，然後按F4鍵儲存退出。 　　共用上網無法瀏覽網頁 　　問：用Windows XP系統的機器做Proxy 伺服器後發現區域網路中的其他電腦無法瀏覽網頁，但是有資料流，還可以使用QQ等軟體，網路中的各個機器也可以互訪。 　　Proxy 伺服器為雙網卡，在網路設定嚮導中設定為“網路中的其他電腦通過本機上網”（通過a網卡接區域網路），在共用屬性中設定為“共用到網路中的b串連”（即第2張，為b網卡）。客戶機設定為“通過網路中的其他電腦上網”，作業系統有Windows 98/2000/XP，通過交換器串連。Proxy 伺服器接交換器的了個指示燈工作正常（a、b網卡和寬頻Modem串連），但客戶機上的指示燈只是偶爾亮一下。在開啟網頁時，可以在狀態列看到“正在開啟*****網頁”但很長時間都看不到網頁，最後顯示“網頁無法顯示”的提示。 　　答：可能是你的網線串連和DNS設定存在問題： 　　①做一條級聯線，將a網卡直接連接到寬頻ADSL上，其他不動。 　　②設定其他客戶機的IP地址為192.168.0.2、192.168.0.3、192.168.0.4……，子網路遮罩設定為255.255.255.0，設定每台客戶機的網關地址為192.168.0.1，設定DNS為你的ISP的DNS地址。 　　同時，也可以考慮一下Proxy 伺服器的網卡之間是否存在著衝突，調換一下PCI插槽、移除暫時不需要的外設等也對問題的解決有一定協助。

回複

回複：永遠快樂  (發帖時：五級會員 信用:120 積分:2199) 2005-1-22 9:30:48  區域網路內時間無法同步 　　問：伺服器採用Windows 2000 Server，域內有16台終端。伺服器和部分終端（作業系統為Windows 2000 Professional）的時間總是相差13個小時，但伺服器時間是準確的。在網路位置內點擊作業系統為Windows 2000 Professional的終端時提示“伺服器的時鐘與主網域控制站的時鐘不一致”而無法串連，而點擊安裝Windows 98作業系統的終端時則可以串連。請問對此該如何解決? 　　答：請檢查Windows 2000 Professional的時區設定與Windows 2000 Server系統是否一致。從Windows 2000的“控制台→日期/時間”中，選擇“時區”選項卡，工作站的時區選擇與伺服器的相同即可，推薦全部選擇為“GMT+0800北京，重慶……”。 　　如果這樣不行，請在工作站上運行net time 命令進行手工時間同步。 　　誰在登入我的機器 　　問：最近遇到一個問題，關機時總是提示“有其他使用者登入這台電腦”，這是怎麼回事?應該怎麼辦? 　　答：這是別人通過網路位置或者其他途徑串連到了你的電腦上。 　　1.可以刪除你的電腦上的所有共用。 　　2.安裝一個防火牆軟體，禁止139連接埠的使用。 　　3.如果你的系統是Windows XP，啟用Windows XP內建的防火牆就行了。             　斷電後無法登入網路 　　問：公司的客戶機（Windows 2000 Professional登入了伺服器（Windows 2000 Server）後想看其它客戶機的共用檔案時出現了“當前並未類比客戶的線程圖操作impersonation token”錯誤。重裝系統後問題暫時得到解決，但不久在一次突然掉電後客戶機重新登入伺服器時過程比平時慢，登入後看其它客戶機共用檔案的時候就出現了“當前沒有可用的登入伺服器來服務登入請求”錯誤。請問對此該如何解決? 　　答：可以按照下面的方法解決： 　　在伺服器上，從“管理工具”中開啟“服務”，看一下“Remote Procedure CallRPC”服務是否已經停止，如果停止，請用滑鼠右鍵單擊，從出現的菜單中選擇“啟動”，然後啟動這項服務就可以了（但要保證這樣做之前已經做好了對衝擊波病毒的防範工作）。 　　還需要檢查“服務”中的其它項，看是否有“啟動類型”被標記為“自動”的，其“狀態”顯示如果不是“已啟動”，請試著啟動它們。 　　接著運行chkdsk c/f命令來檢查並修複磁碟。 　　然後運行sfc /scannow命令檢查系統檔案，如果有系統檔案損壞，請按提示重新從安裝光碟片中提取完好的系統檔案覆蓋損壞檔案。 　　內網網站無法正常訪問 　　問：單位內部區域網路經常遇到網路可以Ping通、網路位置可正常使用而訪問內網網站的時候網頁卻怎麼也打不開的情況。對此有沒有好的辦法解決? 　　答：網路可以Ping通和網路位置都正常，說明網路是好的。問題出在存放網頁的電腦上。當網頁不能開啟時，請在存放網頁的電腦上，檢查Web Server是否正常。如果伺服器是Windows NT或Windows 2000，請檢查Internet資訊服務器是否工作（或是否啟動），檢查Web共用是否有問題。如果不行，只要刪除Internet資訊服務，重新啟動伺服器，重新安裝Internet資訊服務，重新建立Web共用（存放網頁的目錄）或重新建立網站就行了。

返回

回複：永遠快樂  (發帖時：五級會員 信用:120 積分:2200) 2005-1-22 9:51:22  無法找到網路路徑 　　問：由兩台電腦群組建一個小型區域網路，作業系統分別是Windows 2003 Server和Windows 2000。串連並設定完成後，在Windows 2000電腦上雖然可以搜尋到Windows 2003的機器，但若欲進入該電腦時，顯示“無法找到網路路徑”的提示無法實現資源共用。應當如何解決? 　　答：若欲實現Windows 2003與Windows 2000的資源共用，需要注意以下幾點： 　　1.在Windows 2003上不要啟用“Internet串連防火牆”，如安裝其他防火牆也不要使用預設設定，否則，將無法與網路上的其他電腦實現資源共用。在訪問Windows 2003時，系統提示“無法找到網路路徑”，很有可能是啟用了ICF。 　　2.可以搜尋到Windows 2003電腦，說明在網路連通上沒有問題。但在訪問時又提示“無法找到網路路徑”，也有可能是資源共用設定有問題。請檢查“本地串連”屬性中，是否選中了“Microsoft網路的檔案和印表機共用”。如果已經啟用，還是無法訪問，請檢查系統是否感染病毒。 　　3.Windows 2000訪問Windows 2003中的資源時，必須在Windows 2003中添加相應的使用者，並設定共用資料夾，授予相應的存取權限。反之，Windows 2003訪問Windows 2000也是如此。通常情況下，如果只是兩台機器，都使用系統管理員帳號Administrator），並將密碼設定為一樣，在進入Windows 2003和Windows2000時，使用管理員帳號登入即可。 　　4.建議Windows 2000和Windows 2003均採用自動擷取IP地址的方式，或者採用同一IP位址區段的IP地址，並設定相同的子網路遮罩，避免由於IP地址問題而導致的各種連通性故障。             　發送大郵件導致OE無法使用 　　問：使用OE給一個網友發送200MB左右的郵件，發送到一半時，系統提示發生錯誤，無法發送。自此以後OE就不能正常使用了，總是顯示“無法發送郵件”，但沒有錯誤碼。重新啟動後雖然可以發送，但是，過一會兒就又不行了，即使清空郵箱、殺毒、重新覆蓋仍然如此。應當如何解決? 　　答：為了避免對郵件伺服器的濫用、杜絕垃圾郵件和郵件炸彈，通常情況下，郵件系統所允許發送的每個郵件均為2MB~10MB。因此，直接發送高達200MB的郵件時，肯定會出問題。 　　遇到這種情況時，直接從寄件匣中刪除那個有200MB附件的郵件就行了。如果OE仍然無法正確工作，可在進入OE後，匯出帳號、地址簿、郵件等資訊，然後，開啟Windows資源管理員，將/Microsoft/Outlook Express檔案夾中的內容清空。重新進入OE，再匯入資訊就行了。 　　如何?多ISP線路互聯 　　問：校園網擁有兩條Internet連接線路，一條是網通（CNC），一條是教育科研網（CERNET）。擬採用一台伺服器（作業系統Windows 2003和三塊網卡實現校園網的Internet串連共用。也就是說，將三個網路都連到這台伺服器上，讓區域網路的使用者可以自由上校園網或者電信網。可以實現嗎?如果此法比較困難，最好的解決辦法是什麼? 　　答：從道理上講，這個方案是可以實現的。但用普通伺服器配置的軟路由來實現非常麻煩，且很不穩定。建議使用路由器實現此功能。 　　實現這個功能，路由器必須擁有一個乙太網路口和兩個廣域口。其中，乙太網路口串連至校園網，兩個廣域口分別串連至CNC和CERNET。校園網採用CERNET分配的公用IP地址，在路由器上設定策略路由，將所有CERNET中的所有IP地址添加至訪問列表，並在串連CNC的連接埠上設定NAT轉換。當校園網主機訪問CERNET中的主機時，將被路由至CERNET連接埠；當訪問非CERNET中的主機時，則被路由至CNC連接埠，並通過NAT轉換實現Internet訪問。 　　IP地址衝突 　　問：最近我的電腦經常出現下面這種情況，提示“系統檢測到IP地址xxx.xxx.xxx.xxx和網路硬體地址00053B0C12B7 發生地址衝突。此系統的網路操作可能會突然中斷”，然後就掉線一分鐘左右又恢複網路連接!請問是什麼原因，該如何解決? 　　答：這種系統提示是典型的IP地址衝突。也就是說，該電腦採用的IP地址與同一網路中另一台電腦的IP地址完全相同，從而導致通訊失敗。與該電腦發生衝突的網卡的MAC地址是“00053B0C12B7”。通常情況下，IP地址衝突是由於網路系統管理員的IP地址分配不當，或其他使用者私自亂設IP地址造成的。由於網卡的MAC地址具有惟一性，因此，可以請網管藉助於MAC地址尋找到與你發生衝突的電腦，並責令其修改IP地址。使用“ipconfig /all”命令，即可查看電腦的IP地址和MAC地址。最後使用“ARP -s IP地址 網卡物理地址”的命令，將此合法IP地址與你的網卡MAC地址進行綁定即可。

返回

回複：永遠快樂  (發帖時：五級會員 信用:120 積分:2201) 2005-1-22 9:52:01  無路由器實現共用上網 　　問：想組建一個區域網路，但是有以下條件限制：只有一條寬頻線路，各機器作業系統為Windows 98 SE，都配置有網卡。請問如果沒有路由器，且ADSL Modem無路由功能，只有集線器，能夠實現7台機器共用上網嗎?採用Windows 98 SE能設定成Proxy 伺服器嗎? 　　答：沒有路由器或者ADSL Modem沒有路由功能而只有集線器同樣可以實現Internet串連共用。Windows 98 SE也可以設定為Proxy 伺服器，實現Internet串連共用。 　　對於只有7台電腦的區域網路而言，完全可以直接使用Windows 98 SE的“Internet串連共用”，沒有必要再安裝其他Proxy 伺服器軟體。例如主機裝兩塊網卡，一塊串連至ADSL Modem，另一塊串連至辦公室區域網路。另外，在設定Internet串連共用時，要選擇正確的Internet串連，也就是說，需要將寬頻連線作為Internet串連，而不是串連ADSL Modem的網卡。 　　IE無法顯示圖片 　　問：一次在瀏覽網頁的時候，突然間可顯示的圖片看不到了，變成很小的白色方塊，上面有一個紅色的“×”。要想顯示圖片的話，每次都要按右鍵紅“×”，然後選擇“顯示圖片”， 這樣消失的圖片才會再次出現。同時網頁的字型也變得比較大，我的版面設定是1024×768像素。字型明顯大於這一設定的預設值。請問該如何解決（IE版本為5.01）? 　　答：建議用SFC命令掃描是否有系統檔案損壞，如果有，請從Windows安裝光碟片中提取完好檔案進行替換。同時，換裝IE6 SP1也可以解決這個問題（該問題在IE5各版本中出現頻率比較高）。 　　ADSL撥號後不能立即上網 　　問：用ADSL方式上網，最近一開啟ADSL Modem撥號就不能上網，要等十幾分鐘後才能上，斷線後再撥上去又要等十幾分鐘才能上網，但“本地串連”顯示一直有資料包收發。ADSL Modem換到其他機器可以上網。換網卡、把系統格式化了重裝Windows XP，還是不行。是什麼原因? 　　答：網路硬體（網卡、ADSL Modem）應該是沒問題的，除開主機硬體問題，可能是因為你系統感染了病毒，尤其是衝擊波類病毒（長時間有資料包收發而不能上網，是因為病毒所發送的資料包將大部分頻寬佔用了），在格式化的時候如果資料分區沒有格式化，肯定還會再次染毒的。建議打好系統補丁，進行全面殺毒，或者使用防火牆軟體。 　　有一個簡單的方法判斷是機器硬體的故障還是作業系統的故障：用Windows98啟動盤格式化一個系統磁碟分割並安裝Windows98，然後安裝ADSL撥號軟體，其他軟體不裝。如果問題解決，就不是機器的硬體故障（因為衝擊波類病毒不對Windows 98系統起作用），剩下的就是殺毒，重裝系統和打補丁的工作。

返回

回複：永遠快樂  (發帖時：五級會員 信用:120 積分:2202) 2005-1-22 9:53:18  調整網卡工作模式後無法上網 　　問：在幫使用者安裝小區寬頻過程中碰到了以下問題：由於把一台16口的交換器換成了一台24口的交換器，造成一些使用者無法上網，重設定部分使用者網卡為自適應或者10Mbps半雙工模式，解決了部分的問題，但某使用者無論如何調整也無法上網（系統為Windows XP），調整工作模式後只有發送的資料包，沒有接收的資料包，不知道原因何在? 　　答：幾乎所有的交換器和網卡都支援10/100Mbps自適應，也就是說，交換器或網卡將根據對端裝置自動選擇可用的最高通訊速率，依次為100Mbps全雙工系統、100Mbps半雙工、10Mbps全雙工系統和10Mbps半雙工。因此，通常情況下，交換器與網卡可以自動協商傳輸速率，根本無需修改網卡的配置。 　　如果只有發送的資料包而沒有接收的資料包，說明網路是不通的，也就是說，該電腦與交換器的串連鏈路有問題。需要查看一下網卡及交換器相應連接埠的LED指示燈，或者使用網線測試裝置檢查一下網線的連通性，以排除網線故障。如果確認網線沒有問題，可以試著換一個交換器的連接埠。最後，可以試著更換網卡或者把網卡換個插槽，極有可能是硬體衝突造成的該故障。 　　清除Cookies仍然能直接登入網站 　　問：因為使用的是公用電腦，為了保險，使用後都刪除了Cookies。可是在登入有些網站後（特別是論壇之類），即使全部刪除Cookies也還是無法清除登入資訊，重新開啟該網站還是發現已經登入了。只有在網網站擊“退出”才真正清除了登入資訊，如何更好地解決這樣的問題?            　答：只清除Cookies並不能完全清除登入資訊，必須重新啟動Internet Explorer才行。同時，登入資訊也不僅僅局限於Cookies，儲存在IE中的使用者、密碼資訊也是，這是需要注意的。 　　將作業系統升級為Windows 2000/XP，為每個使用者建立一個使用者並設定密碼，也可以徹底解決此類問題（每個使用者有不同的程式設定）。 　　無法啟用Net Meeting遠端桌面服務 　　問：Windows 2000裡的NetMeeting Remote Desktop Sharing一項是不是開啟後就可以遠端訪問該機器，進行管理?我在一台機子上卻無法啟用該服務，一開啟就提示“錯誤1053，服務並未及時響應啟動或控制請求”。系統是Windows 2000專業版，是否因為版本關係（不是Server版）?怎樣才能解決? 　　答：1.啟用“遠端桌面共用”，是為了讓NetMeeting的其他使用者看到你的案頭。如果在啟用“遠端桌面共用”時“接受控制”，NetMeeting的其他使用者就可以控制你的電腦了，但控制的時候你會看到控制結果。 　　2.NetMeeting在單機時無法啟動，可能跟網路環境、協議的設定有關，或者是系統檔案損壞，請用SFC命令檢查。 　　3.在Windows 98、Windows 2000等電腦上，都可以使用NetMeeting，不管是Professional版本，還是Server版本。 　　不同作業系統間遠端管理的實現 　　問：區域網路機器的系統有Windows 98和Windows 2000 Professional，在Windows 98下只要把控制台的“密碼”項裡的“遠端管理服務”啟用，到其他機子上輸入密碼就可遠端存取該機所有資源，但是在Windows 2000下開啟“網路位置”選中某一台機器，屬性裡卻沒有“管理程式”這一項，同樣在Windows 98裡也不能訪問到Windows 2000系統裡的非共用資源，如何解決? 　　答：“遠端管理服務”只有在Windows 95（安裝Windows 95遠端管理服務後）、Windows 98中才有，而且只能管理共用資源，不能管理其他內容。在Windows 2000/2003 Server使用“終端服務”，在Windows XP中使用遠端桌面，均可對電腦進行完全管理。若欲在不同的系統間實現遠端管理Windows 2000 Professional，可以通過安裝遠端管理軟體如WinVNC、pcAnywhere等來實現。 　　如何徹底刪除IPC$共用 　　問：在資料上看到有關關閉IPC$的設定的問題，修改註冊表“HKEY_LOCAL_MCHIHE/SYSTEM/CURRONECONTROLSET/CONTROL/LAS”下索引值“restrictanonymous”為“00000001”或“00000002”即可關閉IPC$。可我修改後用net share命令查看，IPC$共用依然存在，這是什麼原因? 　　答：IPC$共用是為管理系統而設定的，關閉之後，當機器下次重新啟動的時候，會自動重建。也就是說，IPC$共用無法徹底關閉，這是系統的需要。如果一定要完全關閉IPC$共用，可以在“管理工具→服務”中，停止Server服務，但這樣的話，系統中的所有共用也將不複存在。

返回

回複：永遠快樂  (發帖時：五級會員 信用:120 積分:2203) 2005-1-22 9:55:32  　為何無路由可實現共用上網 　　問：在“專家坐堂十六”中有關“無路由器實現共用上網”問題中，所有用戶端和Proxy 伺服器均使用Windows 98 SE。但Windows 98 SE無法實現雙網卡之間路由，為何可以實現共用Internet 呢?Proxy 伺服器需要幾塊網卡? 　　答：對於無路由的ADSL串連，只能通過寬頻路由器或Proxy 伺服器才能實現Internet串連共用。當採用寬頻路由器時，可以將ADSL串連至WAN口，將集線器串連至LAN口，然後，再設定寬頻路由器。當採用Proxy 伺服器時，Proxy 伺服器通常需要安裝兩塊網卡，其中一塊串連至ADSL，另一塊串連至區域網路集線器。 　　當使用Windows的ICS（Internet串連共用）實現共用上網時，可以採用雙網卡。雖然Windows 98 SE不具有路由功能，但仍然可以藉助於ICS實現網路位址轉譯（NAT），從而共用Internet串連。在Windows 2000/XP中，也可以藉助於橋接器的方式實現Internet串連共用。 　　實現區域網路檔案夾的映射和管理 　　問：怎樣實現區域網路內檔案夾的映射，使得無論在哪台電腦上改動此檔案夾，其他所有電腦上的相同檔案夾動態隨之改動?怎樣不用加密軟體在網內給檔案夾加密?怎樣給檔案夾配額，即固定檔案夾的空間大小? 　　答：可以將該共用資源映射為網路磁碟機，這樣，當網路資源發生變化後，所有有權使用者在訪問該共用資料夾時，都會得到修改後的檔案資源。對於需要移動使用資料庫的使用者而言，若欲將該共用資料夾與本地硬碟資料同步，實現離線瀏覽，可以使用“同步”功能，使得膝上型電腦在接入或離開區域網路時，實現與伺服器共用資源的自動同步。 　　在Windows 2000各版和Windows XP Professional版中，當採用NTFS檔案系統時，只須在欲加密的檔案或檔案夾上右擊滑鼠，在捷徑功能表中選擇“屬性”。然後在“屬性”對話方塊中單擊“進階”按鈕，在“進階屬性”對話方塊中選中“加密內容以便保護資料”複選框，並依次單擊“確定”按鈕，即可進行加密處理。加密後的檔案，將只有目前使用者正確登入時才能被顯示，從而確保資料的安全。需要注意的是，Windows XP Home版不支援加密。 　　在Windows 2000/XP/2003中，當採用NTFS檔案系統時，在欲設定磁碟配額的卷標上右擊滑鼠，在捷徑功能表中選擇“屬性”。然後，在“屬性”對話方塊中選擇“配額”選項卡，選中“啟用配額管理”複選框，同時選擇“將磁碟空間限制為”選項，並指定配額空間。若欲為個別使用者指定不同的配額，可單擊“配額項”按鈕，進行詳細設定。   開啟Guest帳號也無法共用資源 　　問：辦公室的電腦是Windows XP作業系統，以前開啟過Guest來賓帳號，區域網路中的其他電腦就可以訪問其中的共用資料夾。不知道是什麼原因，現在再在“網路位置”中單擊該電腦時，會出現無權訪問的提示。該怎麼處理? 　　答：建議採用以下幾個步驟處理： 　　第一，確認目前使用者（如登入的使用者名稱和以前的不一樣）的設定中，Guest來賓帳號是否也處於啟用狀態。 　　第二，確認串連至區域網路的串連沒有啟用“Internet串連防火牆”。 　　第三，重新運行“設定家庭或小型辦公網路”，將該電腦重新添加至網路。 　　第四，重新設定共用資料夾。 　　第五，檢查IP地址資訊是否正確。 　　除了FTP，其它網路服務均不能使用 　　問：內部區域網路通過Windows 2000的ICS串連至Internet。最近發現，Windows 98工作站僅FTP下載正常，而音ApsaraVideo for VOD和QQ等都無法使用，Windows 2000下所有Internet服務均告失敗。應當如何解決? 　　答：Internet串連共用與用戶端作業系統無關。既然Windows 98可以使用FTP服務，說明Internet串連沒有問題。因此，應當將故障位置限制在ICS主機和用戶端。建議採用以下幾個步驟處理： 　　第一，檢查ICS主機的DNS設定是否正確。當DNS設定出現錯誤時，只有那些可以通過IP地址訪問的Internet服務才正常。 　　第二，ICS主機同時提供DHCP服務，因此，網路內的電腦均應採取自動擷取IP地址的方式，避免由於IP地址資訊鍵入錯誤而導致網路失敗。 　　第三，由於ICS是以地址映射方式實現Internet串連共用，所以，用戶端及所有Internet應用程式均無需做任何設定，就跟該電腦直接連接至Internet一樣。 　　第四，在Windows2000下運行ipconfig命令，檢查IP地址是否為“192.168.0.x”，如果IP地址為“169.254.x.x”，則表明與網路無法正確串連。應當檢查網路的連通狀況。 　　第五，查看ICS主機是否安裝了防火牆，並阻止了除FTP服務以外的其他服務。

返回

回複：永遠快樂  (發帖時：五級會員 信用:120 積分:2204) 2005-1-22 9:58:18  區域網路內使用者訪問外網不暢 　　問：辦公室內有20台PC和5台膝上型電腦上網，網路已經配置完畢。伺服器運行Windows 2000，啟用DHCP、DNS、IIS、SQL2000服務，運行有OA和Web伺服器，安裝雙網卡。因公司暫時沒採用靜態IP地址，而使用ADSL+Windows 2000的ICS共用Internet串連。區域網路訪問互連網的速度奇慢，有時需要重新整理好幾次才能開啟網頁。Ping區域網路均正常，區域網路Ping網站有時正常地返回Times和TTL值，但是網頁打不開。如何才能讓區域網路快起來? 　　答：試著從以下幾個方面著手解決問題： 　　第一，如果將DHCP等網路服務以及SQL資料庫服務全部集中在Proxy 伺服器一台機器上，將造成系統負擔過大，而使Internet串連共用服務的效率大打折扣，從而導致Internet串連速率大幅下降。建議關閉不必要的服務，或者將對系統資源要求高的服務配置到其他機器上。另外也請檢查機器是否中了蠕蟲。 　　第二，Windows 2000內建的Internet串連共用效率並不是很高，只適應於小範圍的場合，如果機器數量比較多，推薦使用Windows 2000中內建的NAT或者使用ISA Server做Proxy 伺服器，使用Wingate、Sygate之類的代理軟體效果也不錯。這是使用Windows 2000的Internet串連共用的常見問題。 　　第三，試著從Proxy 伺服器上測試一下Internet連線速度。如果Proxy 伺服器上連線速度也非常慢，應當與ISP聯絡，更換ADSL鏈路或ADSL Modem。 　　第四，檢查區域網路的集線裝置工作是否正常，並重新啟動交換器。 　　USB雙機互連的設定 　　問：膝上型電腦（Windows XP系統帶單網卡）和台式機（Windows 98系統帶單網卡，接入廣電寬頻）各一台，利用USB連接線（USB2.0並帶軟體）連網。Windows XP系統能看到Windows 98的共用檔案，反之不行。區域網路遊戲也只能由Windows 98機器加入Windows XP機器建立的遊戲中。應該如何設定共用? USB連接線的橋接設定可以使用嗎?用網線連機（每台機子只有一塊網卡）能同時上網嗎? 　　答：第一，若欲Windows 98共用Windows XP中的檔案和正常連機遊戲，必須在Windows XP中執行兩項操作。一是啟用Guest匿名賬戶；二是運行“設定家庭或小型辦公網路”嚮導。 　　第二，可以在台式機中設定橋接來方便資訊交換。其中，USB連接線的串連可以視為本網，而串連至廣電Cable Modem的網卡視為Internet串連，然後，藉助於橋接即可實現雙機的Internet串連共用。 　　第三，每台電腦上只有一塊網卡是無法實現Internet串連共用的，除非Cable Modem或ADSL Modem為USB介面或內建。因此，應當在台式機上再安裝第二塊網卡，其中，一塊串連至膝上型電腦，另一塊串連至Cable Modem。然後，再在台式機上設定Internet串連共用。 　　防火牆衝突導致無法上網 　　問：區域網路採用Windows XP的ICS共用Internet串連。主機裝有瑞星殺毒軟體2004版及瑞星防火牆，Internet 串連防火牆也開啟。網內電腦通過主機共用上網，作業系統為Win/98/2000/XP，裝有瑞星殺毒軟體2004版及瑞星防火牆，並開啟了系統Internet防火牆。主機IP為192.168.0.1 其餘機器為192.168.0.x，工作群組相同為MSHOME，子網路遮罩也相同為255.255.255.0。雖然ICS主機能正常訪問Web網站，但區域網路中的其他電腦卻不行。原因何在? 　　答：通過以下方式可以排除故障： 　　第一，在WinXP ICS主機上，只能啟用一款網路防火牆，不能同時啟用瑞星防火牆和Internet串連防火牆。試著關閉Internet 串連防火牆。 　　第二，區域網路用戶端不能啟用防火牆，無論是瑞星防火牆還是Internet 串連防火牆，否則，將導致資源共用和Internet串連共用失敗。試著關閉所有的防火牆，問題也許就解決了