Win2000 DNS服务器区域类型区别

　计算机（computer）俗称电脑，是现代一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑计算，还具有存储记忆功能。是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。下面是我帮大家整理的Win2000 DNS服务器区域类型区别，供大家参考借鉴，希望可以帮助到有需要的朋友。

　Win2000 DNS服务器区域类型

　Windows 2000的DNS服务器中有两种类型的搜索区域：“正向搜索区域”和“反向搜索区域”。其中“正向搜索区域”用来处理正向解析，即把主机名解析为IP地址；而“反向搜索区域”用来处理反向解析，即把IP地址解析为主机名。无论是“正向搜索区域”还是“反向搜索区域”都有三种区域类型，分别为：“标准主要区域”、“标准辅助区域”和“Active Directory集成的区域”。下面就来讨论一下这几种区域类型的区别。

　在创建DNS区域时可以先创建一个“标准主要区域”，“标准主要区域”中的区域记录是自主生成的，是可读可写的，也就是说该DNS服务器既可以接受新用户的注册，也可以给用户提供名称解析服务。“标准主要区域”是以文件的形式存放在创建该区域的DNS服务器上。维护“标准主要区域”的DNS服务器称为该区域的“主DNS服务器”。

　如果一个DNS区域的客户端计算机非常多，为了优化对用户DNS名称解析的服务，可以在另外一台DNS服务器上为该区域创建一个“标准辅助区域”。“标准辅助区域”中的区域记录是从“标准主要区域”复制而来的，是只读的，也就是说该DNS服务器不能接受新用户的注册请求，只能为已经注册的用户提供名称解析服务。“标准辅助区域”也是以文件的形式存放在创建该区域的DNS服务器上。维护“标准辅助区域”的DNS服务器称为该区域的“辅助DNS服务器”。

　由于“辅助DNS服务器”的区域记录是从“主DNS服务器”复制而来，所以“主DNS服务器”又称为“辅助DNS服务器”的“Master服务器”。但并不是说只有“主DNS服务器”才能充当“Master服务器”。如果一台“辅助DNS服务器”的区域记录是从另外一台“辅助DNS服务器”复制而来的，那么第一台“辅助DNS服务器”称为该区域的“一级辅助”，而这台DNS服务器称为该区域的“二级辅助”，则“一级辅助”就称为“二级辅助”的“Master服务器”。

　在“标准主要区域”的区域属性中可以设置“是否允许动态更新”。“允许动态更新”的含义是：当该区域的客户端计算机的IP地址或主机名发生变化时，这种改变可以动态的在DNS区域记录中进行更改，而无需管理员手工更改。

　“Active Directory集成的区域”只存在于域控制器（DC）上，而且该类型的区域不是以文件的形式存在的，而是存在于活动目录中的。“Active Directory集成的区域”不会发生区域复制，而是随着活动目录的复制而复制的，因此这种区域类型避免了DNS服务器单点失败的现象。在“Active Directory集成的区域”的区域属性中除了可以设置“是否允许动态更新”外，还可以设置“仅安全更新”。

　“仅安全更新”的含义是在动态更新的基础上保证安全。那么设置为“仅安全更新”的DNS区域是如何实现安全性的呢？我们经常讲的一句话就是“域是安全的最小边界”，“仅安全更新”的区域将只接受已经加入到该域的计算机账号的主机名和IP地址的变化，而当那些不属于该域的计算机账号的主机名和IP地址发生变化时是不会在区域记录中动态改变的，但是这些计算机仍然可以利用该DNS服务器进行名称解析服务。

　DNS的区域类型是可以改变的，可以把一个“标准主要区域”类型更改为“标准辅助区域”，或者为了加强安全性把它更改为“Active Directory集成的区域”。不过一般来说，对于活动目录的DNS区域类型最好采用“Active Directory集成的区域”，而且设置区域属性为“仅安全更新”，不要把它更改为“标准主要区域”类型。

　详解Win2000的12个安全防范对策

　由于Win2000操作系统良好的网络功能，因此在因特网中有部分网站服务器开始使用的Win2000作为主操作系统的。但由于该操作系统是一个多用户操作系统，黑客们为了在攻击中隐藏自己，往往会选择Win2000作为首先攻击的对象。那么，作为一名Win2000用户，我们该如何通过合理的方法来防范Win2000的安全呢下面笔者搜集和整理了一些防范Win2000安全的几则措施，现在把它们贡献出来，恳请各位网友能不断补充和完善。

　1、及时备份系统

　为了防止系统在使用的过程中发生以外情况而难以正常运行，我们应该对Win2000完好的系统进行备份，最好是在一完成Win2000系统的安装任务后就对整个系统进行备份，以后可以根据这个备份来验证系统的完整性，这样就可以发现系统文件是否被非法修改过。如果发生系统文件已经被破坏的情况，也可以使用系统备份来恢复到正常的状态。备份信息时，我们可以把完好的系统信息备份在CD-ROM光盘上，以后可以定期将系统与光盘内容进行比较以验证系统的完整性是否遭到破坏。如果对安全级别的要求特别高，那么可以将光盘设置为可启动的并且将验证工作作为系统启动过程的一部分。这样只要可以通过光盘启动，就说明系统尚未被破坏过。

　2、设置系统格式为NTFS

　安装Win2000时，应选择自定义安装，仅选择个人或单位必需的系统组件和服务，取消不用的网络服务和协议，因为协议和服务安装越多，入侵者入侵的途径越多，潜在的系统安全隐患也越大。选择Win2000文件系统时，应选择NTFS文件系统，充分利用NTFS文件系统的安全性。NTFS文件系统可以将每个用户允许读写的文件限制在磁盘目录下的任何一个文件夹内，而且Win2000新增的磁盘限额服务还可以控制每个用户允许使用的磁盘空间大小。

　3、加密文件或文件夹

　为了防别人偷看系统中的文件，我们可以利用Win2000系统提供的加密工具，来保护文件和文件夹。其具体操作步骤是，在“Win 资源管理器中，用鼠标右键单击想要加密的文件或文件夹，然后单击“属性。单击“常规选项卡上的“高级，然后选定“加密内容以保证数据安全复选框。

　4、取消共享目录的EveryOne组

　默认情况下，在Win2000中新增一个共享目录时，操作系统会自动将EveryOne这个用户组添加到权限模块当中，由于这个组的默认权限是完全控制，结果使得任何人都可以对共享目录进行读写。因此，在新建共享目录之后，要立刻删除EveryOne组或者将该组的权限调整为读取。

　用Win2000 Server实现安全文件服务器(图)

　两人之间共享文件，可按“网上邻居法设置共享目录；如果共享文件给多个人，可效仿“FTP法建立一个简单的FTP服务器。难道掌握了这些本领，我们真的就高枕无忧了吗？

　要回答上面的问题，让我们先来看看下面几种情况：如果权限分配出现失误，文件的普通访问者变成了控制者；如果当你好意提供给别人的上传空间时，很可能被感染了活动猖獗的蠕虫病毒；如果办公室里有很多人都想共享自己的文件，难道每个人都在自己的电脑上;

　建立共享目录或者FTP服务器？说到这里，你也就明白在力求工作效率与计算机安全的办公环境中，“网络邻居法与“FTP法都远远不及“专职文件服务器 (一台安装了Windows 2000 Server操作系统而且随时听候我们调用的服务器)。下面我们就来建立一台可以指定一定空间给同事们使用又能最大限度防止受病毒侵害的文件服务器。

　初级篇

　让我们从Windows 2000磁盘限额分配方法谈起。安装设置完成Windows 2000 Server以后，作为文件服务器管理员的你就得考虑划分一个专用于存放共享文件的分区，如果你的系统分区是C，那么建议共享文件的分区分配在D或者E等分区，做好这一步之后继续。

　1将分区格式转换成NTFS

　采用NTFS格式的分区是实现磁盘限额的基本条件。众所周知，如果共享目录所在的分区采用FAT32格式，而你又分配给同事写入数据的权限，那这个分区的可用空间就开始处在不确定状态中，而且你很难掌控空间的使用情况。如果磁盘分区采用NTFS这种更加高效安全的分区格式，那么你就能决定同事最多能占用多大的空间，就能顺理成章地把握整个分区乃至磁盘空间的使用状态。现在的分区仍然是FAT32吗？赶快转换成NTFS吧！

　小知识如何将FAT32转换成NTFS分区格式？

　方法一： 使用Windows 2000的分区转换命令Convertexe。例如，要把D分区由FAT32转换成NTFS，操作步骤是：点击“开始→运行；在运行输入框中输入命令 Convert D: /FS: NTFS；在输入卷标提示后面输入D分区的卷标，如D_DISK。剩余的工作就交给Windows 2000自动去完成了。

　方法二： 使用Server Magic 40等专业分区管理软件(这里略过不谈)

　2启用磁盘限额

　用鼠标右击D分区，在弹出的快捷菜单中选中“属性，在D分区属性窗口中切换到“配额选项卡――这就是磁盘限额功能所在的地方啦。然后，依次点击选中 “启用配额管理和“拒绝将磁盘空间给超过配额限制的用户两个选项，接下来就根据办公室和服务器的情况来决定磁盘空间限制为多少，本例中的限制为 100MB。

　国内市场LBS服务的四大创新方向

　目前国内流行的类Fouesquare服务很多，包括：玩转四方、街旁、开开等等；从国内市场目前的情况看，LBS服务真正为大多数用户接受还有待时日；期间需要创业者更多的从市场环境，用户使用习惯，移动互联网业态等现实出发，结合本土市场和用户特性，基于地理位置应用提供创新性服务；在这里我们探讨四种创新的可能。

　1 整合型地理位置签到服务

　整合型地理位置签到服务（location check-in aggregator）是指可以将地理位置信息同时签到到多个地理位置服务的网站，这类服务的出现是伴随着大量类Foursuare的出现而出现，目前的类Foursuare服务包括：Brightkite， Gowalla以及Facebook、Twitter将推出的地理位置服务，还包括Google Latitude和Whrrl等等，目前已经出现的此类的服务有Checkin（http://checkin），这是由Brightkite推出的服务，可以支持一次性将地理位置同时签到到Foursquare，Brightkite，Gowalla，Whrrl，Trioutnc；另一个是FootFeed（http://footfeedcom/），支持将地理位置信息同时签到到Foursquare，Brightkite，Gowalla和Facebook，并且可以同时管理这多个网站上的联系人。

　2 基于地理位置搜索服务

　比较容易想到的就是基于地理位置的周边搜索，目前大众点评已经推出了Android和iphone客户端，用户可以搜索周边的一些饭店餐饮信息，同样的，基于地理位置的其他的周边搜索服务（娱乐等）应该有很大的需求；另外就是基于类似Foursquare的签到数据的实施搜索，并且基于基于签到数据的深度挖掘也将很有价值，比如可以生成各类服务的按照签到次数的热榜。

　3 基于地理位置的游戏（LBG）

　基于地理位置的游戏（LBG， Location based service）应该是又一个值得被关注的地理位置领域的方向，Foursquare的成功有多方面的原因，其勋章+Mayor的方式激发了很多的Check in的兴趣，其实这个签到+勋章+Mayor的模式也可以认为是一种基于地理位置的游戏，只不过这种游戏是相对较轻的一种游戏，而向类似于My Town（http://wwwbooyahcom/）则是一种基于地理位置+小游戏的一种模式，加入了更多的游戏的元素，签到+房产买卖的模式，并且引入了道具的游戏元素，由于有了更多的游戏的元素，这样一类的基于地理的游戏也有可能发展出一些的不同于Foursquare的盈利方式。国内的16Fun也是这方面的实践者。

　4 基于地理即时信息推送（Push）服务

　所谓Push技术是一种基于客户服务器机制，由服务器主动的将信息发往客户端的技术。基于地理位置向用户实时的推送是指通过检测用户位置向用户主动发送Push信息的方式：如Getyowza（http://getyowzacom/），用户通过安装Getyowza提供的客户端，Getyowza会根据用户的地理位置，将给用户推送附近的优惠券信息。目前Getyowza只在美国开展此项业务，用户安装软件之后可以设置推送距离（推送距离自己多少范围内的优惠信息），可以直接在Google Maps上查看这些优惠信息，可以收藏自己喜欢的店铺，选择只接受自己收藏店铺的优惠券的推送信息。Getyowza的优惠券不需要打印，直接给商户看便可以享受打折优惠。

　SEO之网站服务器因素 服务器稳定是关键

　从本篇开始，常远将向大家详细介绍网站SEO的七个方面，即网站服务器、网站内容、网站标签书写、网站域名URL、网站页面排版、网站内链建设、网站外链建设七个方面，当然这些是我目前学习到的，希望是抛砖引玉，能得到更多朋友的交流分享，下面先讲讲SEO之网站服务器因素，做好网站的SEO，有很多方面要做好，其中网站的服务器就是一个重要的因素！

　SEO选择什么样的网站服务器

　1网站服务器速度要快

　搜索引擎喜欢什么样的网站呢？当然是用户体验好的！首先一个就是网站的打开速度，网站速度快，搜索引擎权重加分！SEO首先要注意的要素就是网站服务器！对于我们做国内网站，用国内空间就比较好，最好是双线空间。国内空间在我们国内速度还是比较好的，但是国内空间一个问题就是网站的备案问题。所以如果实在不好备案就用国外空间，如果是做英文站国外贸易站，最好用国外空间。

　2网站服务器要稳定

　网站空间速度快更好，网站空间稳定就更好，搜索引擎喜欢稳定的网站，如果你的网站在搜索引擎蜘蛛来访的时候打不开，那么他会降你网站权重分，严重的会K站！

　3网站服务器ip地址很重要

　网站服务器的地域性是非常重要的，如果你做的网站是地方性网站，当地服务器是优先选择。这样你网站在当地关键字排名时候权重也会加分。百度等在搜索某地产品时，先显示的是你所在地域的产品关键字排名。例如：我现在在南昌上网，我搜索“网站建设”，那么南昌地区的南昌网站建设站在其他权重相同时候优先排出来！

　SEO处理好网站服务器因素，就要开始搭建网站了，选择好网站程序安装好，一般先是进行网站标签的书写。

远程桌面 Web 连接是 ActiveX 控件，该控件实际上提供了与完整终端服务客户端相同的功能，但它旨在通过 Web 传递该功能。嵌入网页时，即使用户的计算机上并未安装完整的远程桌面连接客户端，远程桌面 Web 连接也可以作为与终端服务器连接的客户端会话的宿主。

  一、必要组件安装

  打开“控制面板”→“添加或删除程序”→“添加或删除Windows组件”→“应用程序服务器”→“详细信息…”→“Internet信息服务（IIS）”→“详细信息…”→“万维网服务”→“详细信息…”→勾选“远程桌面Web连接”→连点三个“确定”→“下一步”等待完成。

   有这个组件的话  可以忽略此项，一般都默认安装的

二、启用或禁用远程连接

  1、右键我的电脑属性，跟XP一样 

  2、在“远程”选项卡上，选中或清除“允许用户远程连接到您的计算机”复选框。单击“选择远程用户…”，在随后出现的对话框中添加或删除用户，单击“确定”（两次）。

连接的时候，在运行里直接打mstsc 就可以打开远程连接界面  写上要连接的IP确定  就可以连到了

Windows 2000 Server 或 Windows 2000 Advanced Server 的典型安装默认情况下不会安装 DHCP。您可在 Windows 2000 的初始安装过程中安装 DHCP，也可在初始安装完成后再安装 DHCP。

　　　　　　在现有服务器上安装 DHCP 服务

　　单击开始，指向设置，然后单击控制面板。

　　双击添加/删除程序，然后单击添加/删除 Windows 组件。

　　在"Windows 组件向导"中的组件列表下，单击网络服务，然后单击详细信息。

　　在网络服务对话框中，单击选中动态主机配置协议 (DHCP)复选框（如果尚未选中），然后单击确定。

　　在"Windows 组件向导"中单击下一步以启动 Windows 2000 安装程序。如果得到提示，则将 Windows 2000 光盘插入 CD-ROM 或 DVD-ROM 驱动器中。安装程序将 DHCP 服务器和工具文件复制到计算机。

　　安装程序完成时，单击完成。

　　2、 配置 DHCP 服务

　　安装好 DHCP 服务并启动后，必须创建一个作用域，该作用域是可供网络中的 DHCP 客户机租用的有效 IP 地址的范围。环境中的每个 DHCP 服务器至少应有一个不与环境中的任何其他 DHCP 服务器作用域重叠的作用域。在 Windows 2000 中，必须向基于 Active Directory 的域环境中的 DHCP 服务器授权，以防止 rogue DHCP 服务器联机。Windows 2000 会关闭查找到的任何未授权的 DHCP 服务器。

　　　　　　2、创建新作用域

　　单击开始，指向程序，指向管理工具，然后单击 DHCP。

　　在控制台树中，右键单击要创建新 DHCP 作用域的 DHCP 服务器，然后单击新作用域。

　　在"新作用域向导"中单击下一步，然后键入该作用域的名称及说明。这可以是任何您希望的名称，但它应具备一定的说明性，以便您能确定该作用域在网络中的作用（例如，您可能会使用这样的名称"Administration Building Client Addresses"）。

　　键入可作为该作用域的一部分租借给客户机的地址范围（例如，可使用这样的 IP 地址范围：起始 IP 地址为 1921681001，结束地址为 192168100100）。因为这些地址将分配给客户机，所以它们必须是网络中的有效地址，并且当前未被使用。如果要使用其他的子网掩码，请键入新的子网掩码。单击下一步。

　　　　键入要从所输入范围中排除的任何 IP 地址。这包括上述地址范围中已静态分配给机构中各台计算机的任何地址。单击下一步。

　　键入该作用域的 IP 地址租用到期之前所经过的天数、小时数和分钟数。这将确定客户机可持有租用地址而不用续租的时间长短。单击下一步，然后单击是，我想现在配置这些选项，利用该向导进行最常用的 DHCP 选项设置。单击下一步。

　　键入应由此作用域获得 IP 地址的客户机使用的默认网关的 IP 地址。单击添加将默认网关地址添加到列表中，然后单击下一步。

　　如果在网络中使用"域名系统 (DNS)"服务器，则在父域框中键入您的机构的域名。键入 DNS 服务器的名称，然后单击解析，以确保 DHCP 服务器能联系 DNS 服务器并确定其地址。单击添加将该服务器包括在分配给 DHCP 客户机的 DNS 服务器列表中。单击下一步。

随着Internet的飞速发展及人们对移动办公需求的增加，越来越多的人希望可以远程访问位于公司内部的局域网，远程访问技术由此应运而生。下面我们就来讨论一下如何在Windows 2000的网络中实现远程访问服务（Remote Access Service-RAS）。

　远程访问服务是一个标准的C/S模式（客户端/服务器）的服务，分为远程访问服务器和远程访问客户端两部分。首先在内网中找一台计算机作为远程访问服务器，在Windows 2000的家族产品中只有Windows 2000 Server以上版本才可以作为远程访问服务器。在要作为远程访问服务器的计算机上打开路由和远程访问控制台，启动路由和远程访问服务，在服务器类类型中选择“远程访问服务器”，接下来按照向导提示就可以把计算机配置为远程访问服务器

　　接下来还要设置远程访问服务器上用户账号的拨入属性，以允许这些用户可以访问远程访问服务器。在远程访问服务器上打开用户属性对话框，设置用户拨入属性的远程访问权限为“允许访问”。

图1-2 设置用户远程访问权限

　接下来设置远程访问客户端连接远程访问服务器。在远程访问客户端上新建连接，在网络连接类型中选择“拨号到专用网络”

FTP Publishing service 通过internet信息服务的管理单元提供FTP连接管理 (自动)

IIS Admin service 允许通过internet信息服务的管理单元管理web和ftp服务 （禁止）

ineeisite messaging 允许在windows advauced server 站点间发送和接受消息 (自动)

net logon 支持网络上计算机pass-through账号登陆身份验证事件 （禁止）

netmeeting remote desktop sharing 允许有权限的用户使用netmeeting远程访问windows桌面（禁止）

remote access auto connection manager 无论什么时候当某个程序引用一个远程DNS或netBzos名或者地质就创建一个到远程网络的连接 (自动)

remote registry service 允许远程注册表操作 （禁止）

task scheduler 允许程序在制定时间运行 （禁止）

teInet 允许远程用户登陆到系统并且使用命令行运行控制台程序 （禁止）

我也就知道这些了如果有高手的话那里打错了不要间量。。

用Serv-U FTP Server构建自己的强力FTP服务器

在网上做过软件下载的人都知道，建立一个FTP下载服务器相对比较简单，一般用WIN2000下自带的IIS就可以，但IIS在功能上好多都不尽人如意，下面我就介绍一款功能非常强大，但使用简单的FTP服务器构建软件-Serv-U FTP Server，让我们也来体验一下自己DIY FTP服务器的快乐！

在说明使用之前，让我先大致介绍一下Serv-U（本文中提到的Serv-U版本为30017，使用笔者所做的汉化程序）：

Serv-U 是一个可以运行于Windows 95/98/2000/ME 和 Windows NT 40下的FTP服务器程序（图1），

图1

有了它，你的个人电脑就可以模拟为一个FTP服务器，也就是说，你所连接的网络中的计算机用户可以访问你的个人电脑，通过FTP协议（文件传输协议）复制、移动、删除你的电脑中的文件或文件夹，可以做一切权限所允许的事情。FTP协议规定了计算机之间的标准通讯方式，使所有不同类型，不同操作系统，不同格式的电脑之间得以互换文件。它可以用最简单的方式创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。

有许多FTP服务器和客户端软件可用于不同的系统中，Serv-U是用于运行MS-Windows 并且已安装了WinSock 版本 11 兼容 TCP/IP 协议的个人电脑中的，这几乎包括了所有的Windows操作系统。

Serv-U由两大部分组成，引擎和用户界面。Serv-U引擎（ServUDaemonexe）其实是一个常驻后台的程序，也是Serv-U整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件。在运行Serv-U引擎也就是ServUDaemonexe文件后，我们看不到任何的用户界面，它只是在后台运行，通常我们无法影响它，但在ServUAdminexe中我们可以停止和开始它。Serv-U引擎可以在任何Windows平台下作为一个本地系统服务来运行，系统服务随操作系统的启动而开始运行，而后我们就可以运行用户界面程序了。在Win NT/2000系统中，Serv-U会自动安装为一个系统服务，但在Win 9x/Me 中，你需要在“服务器”面板中选择“自动开始”，才能让它转为系统服务。Serv-U用户界面（ServUAdminexe）也就是Serv-U管理员，它负责与Serv-U引擎之间的交互。它可以让用户配置Serv-U，包括创建域、定义用户、并告诉服务器是否可以访问。启动Serv-U管理员最简单的办法就是直接点接系统栏的“U”形图标，当然，你也可以从开始菜单中运行它。

在此有必要把Serv-U中的一些重要的概念给大家讲清楚：每个正在运行的Serv-U引擎可以被用来运行多个“虚拟”的FTP服务器，在管理员程序中，每个“虚拟”的FTP服务器都称为“域”，因此，对于服务器来说，不得不建立多个域时是非常有用的。每个域都有各自的“用户”、“组”和设置。一般说来，“设置向导”会在你第一次运行应用程序时设置好一个最初的域和用户帐号。服务器、域和用户之间的关系大家可以参考下表：

Serv-U 服务器

域 1

用户帐号 1

用户帐号 2

用户帐号 3

域 2

用户帐号 1

用户帐号 2

域 3

用户帐号 1

用户帐号 1

这个表有点类似与Serv-U管理员中服务器、域和用户的排列。

Serv-U FTP Server 是试用软件，安装后三十天内，你可以作为“专业版本”使它，但试用期过后，你就只能作为免费的“个人版本”使用了，只有基本功能了。

好了，说了这么多，还没到关键部分-如何自己来建立FTP服务器。下面我就一步一步来说明。

一、 安装原版软件和汉化补丁，这个过程就不多说了，想必没人不会的。

二、 建立第一个本地FTP服务器

安装完成后程序会自动运行，你也可以在菜单中选择运行。

1、 第一次运行程序，它会弹出设置向导窗口（图2），

图2

将会带你完成最初的设置，

2、 单击“下一步”，出现“显示菜单图像”的窗口，问你是否在菜单中显示小图像，看各人喜欢了；

3、 单击“下一步”，这个窗口是让你在本地第一次运行FTP服务器，只要“下一步”就行了。

4、 接下来要你输入你的IP地址（图3），

图3

如果你自己有服务器，有固定的IP，那就请输入IP地址，如果你只是在自己电脑上建立FTP，而且又是拨号用户，有的只是动态IP，没有固定IP，那这一步就省了，什么也不要填，Serv-U 会自动确定你的IP地址，“下一步”；

5、 在这儿要你输入你的域名（图4），

图4

如果你有的话，如：ftpabccom，没有的话，就随便填一个；

6、 “下一步”，询问你是否允许匿名访问（图5），

图5

一般说来，匿名访问是以Anonymous为用户名称登录的，无需密码，当然如果你想成立一个会员区什么的，就应该选择“否”，不让随便什么人都可以登录，只有许可用户才行，在此我们填“是”；

7、 “下一步”，问你匿名用户登录到你的电脑时的目录（图6），

图6

你可以自己指定一个硬盘上已存在的目录，如F:\temp\xyz；

8、 “下一步”，询问你是否要锁定该目录，锁定后，匿名登录的用户将只能认为你所指定的目录（F:\temp\xyz）是根目录，也就是说他只能访问这个目录下的文件和文件夹，这个目录之外就不能访问，对于匿名用户一般填“是”；

9、 “下一步”，询问你是否创建命名的帐号，也就是说可以指定用户以特定的帐号访问你的FTP，这对于办会员区可很有用哦，你可以对于每个人都创建一个帐号，每个帐号的权限不同，就可以不同程序地限制每个人的权利，方法将在后面讲到，这里选择“是”；

10、 “下一步”，请你填入所要建立的帐号的名称（图7），如：ldr，

图7

11、 “下一步”，请输入密码，如：123，

12、 “下一步”，询问登录目录是什么，这一步与第7步一样，如：F:\temp

13、 “下一步”，询问你是否要锁定该目录，同第8步，这里选择“否”；

14、 接下来询问你这次创建的用户的管理员权限（图8），

图8

有几项选择：无权限，组管理员，域管理员，只读管理员和系统管理员，每项的权限各不相同；这里选择“系统管理员”；

15、 最后一步，点击“完成”就OK了，你有什么需要修改的，可以点“上一步”，或者进入Serv-U管理员直接修改。

至此，我们建立了一个域ftpabccom，两个用户，一个Anonymous，一个ldr。

三、 既然我们已经建立好FTP服务器，那么我们就应该可以用FTP客户端软件来尝试登录。

怎么办呢？其实很简单，我们不用上网，就可以测试。我们知道，不上网时，本地机的IP地址默认就为127001，FTP端口号为21。打开FTP客户端软件，我就用FlashFXP来说明，打开快速连接，填入相应内容（图9），

图9

然后连接，从图10

图10

可以看到，我左边窗格以Anonymous登录，右边窗格以ldr登录，由于是本地机，所以速度奇快，上网后，假如我要让你登录到我的电脑上，我只要把我的上网时的IP地址给你，你就可以匿名访问我的电脑了（注意不要开防火墙），是不是很方便？

四、Serv-U管理员中的各项设置

在设置完成后，将会进入Serv-U管理员的主界面（图11），

图11

左边窗格中显示各个栏目，右边窗格中显示各个栏目的具体选项，下面就大概讲一讲设置内容。

1、 在图11中，我们可以人为地控制Serv-U引擎的运行或停止，记住，在Win 9x/Me 中，我们就要在此选择“系统服务”，才会运行Serv-U引擎。

2、 “许可”，如果你花美元买了注册号，就可以在此输入。

3、 “设置”，这个设置是对于“本地服务器”来说的。“常规”设置中（图12），

图12

可以限制服务器的最大速度，可以拦截FXP（站点到站点传送），也可以限制用户的数量，这样不至于你的服务器被拖跨。“目录缓存”设置中（图13），

图13

允许你自己确定目录列表的个数以及超时时间，在Windows 95 和 NT下，目录列表默认设置为25，当缓存满了之后，新的请求将替换老的请求。“高级”设置中（图14），

图14

可以让你自己定义服务器、Socket、文件的上传和下载的各项设置。

4、 “活动”，在这里记录了用户的活动日志，已封锁的IP的活动日志，以及任务日志；任务日志中显示的就是你开始停止的各项操作记录，你可以点击右击，选择一此过滤文本，使其只显示你所想见的内容（图15）。

图15

5、 “域”，这里包含了你一开始根据向导所建立的用户、设置、域等。“域--设置”中所设置的内容其实与第3步差不多，只是它更加具体，可以对于每一个不同域定制。“域--活动”中记载了这个域下所有用户的活动情况。

6、 “域--组”，我们可以自己建立一些便于管理的组，然后把一类的用户归到一个组中。

7、 “域--用户”中，大家可以看到一开始我们建立的两个帐号，一个Anonymous，一个ldr。现在就帐号ldr来对其中的细节设置说明一下。

A、“帐号”栏（图16）：

图16

对于一些不守规则的人，我们可以选择“禁用帐号”，虽然有帐号，但可以使用户一时间无法登录；你也可以设置让程序到达某个日期后自动删除某个帐号；下面几栏是这个帐号的基本信息，我们都可以在此更改，其中密码改过后并不显示，而是统一显示<<Encrypted>>，特别要注意选项“锁定用户于主目录”，什么意思呢？大家应该碰到，每次我们登录到FTP服务器上后，在根目录下只显示“/”，选择这项选项后，就是这样，如果不选，会出现什么情况呢？你可以做一下试验，在根目录下将显示“/f:/temp/”,也就是说显示了你硬盘中的绝对地址，这在某些情况下是很危险的，有不怀好意的高手，你就麻烦了！

B、“常规”栏（图17）：

图17

你可以隐藏属性为隐藏的文件，可以限制同一IP的登录个数，是否允许用户更改密码（这需要客户端软件的支持），最大上传下载的速度，超时时间以及空闲时间，你也可以限制最大用户数量，如20，说明同时只能有20个用户登录。

C、“目录访问”栏（图18）：

图18

在此你可以控制用户对于文件目录的权限，对文件有读取、写入、删除、追加、执行等操作，对于文件夹有列表、创建、删除，以及是否继承子目录；

如果觉得目录不够，你也可以添加可访问的目录。

D、“IP访问”栏（图19）：

图19

在这里你可以规定某个IP是否可以访问你的FTP服务器，你可以拒绝它的访问，只要填上相应的IP地址，以后由这个IP的访问通通被拦下。

E、“上传/下载率”栏（图20）：

图20

在这里你可以设置上传和下载之间的比值，控制好上传和下载之间的数据流量关系。

F、“配额”栏（图21）：

图21

这里你可以为每个FTP用户设置磁盘空间，点击“计算当前”，可以知道当前目前下的所有空间大小，在“最大”一栏中填入你想要限制的容量。

最后有一点，改过设置后一定要点击右键，选择“应用”使设置生效才行，否则一切都白做了！！

到此，想必大家对于如何建立属于自己的FTP有点眉目了吧？看着自己可以随意限制并监视访问者的上传、下载，以及用户的空间大小，是不是有点飘飘然的感觉？好象自己也是个无所不能的网管了 :-)

不管有没有服务器，你都应该下载试一下，体验一下做网管的感觉。

http://hibaiducom/cheng_allen/blog/item/03769a168a2be151f2de325bhtml

由硬件原因引起的死机

散热不良 显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的“重灾区”。

移动不当 在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。

灰尘杀手 机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。

设备不匹配 如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。

软硬件不兼容 三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。

内存条故障 主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。

硬盘故障 主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。

CPU超频 超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。

内存条故障 主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。

硬盘故障 主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。

CPU超频 超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。

硬件资源冲突 是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以“安全模式”启动，在“控制面板”→“系统”→“设备管理”中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择“运行”，键入“REGEDIT”，进入注册表编辑器，通过选单下的“查找”功能，找到并删除与驱动程序前缀字符串相关的所有“主键”和“键值”，重新启动。

内存容量不够 内存容量越大越好，应不小于硬盘容量的05～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。

劣质零部件 少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。

由软件原因引起的死机

病毒感染 病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。

CMOS设置不当 该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。

系统文件的误删除 由于Windows 9x启动需要有Commandcom、Iosys、Msdossys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决方法：使用同版本操作系统的启动盘启动计算机，然后键入“SYS C：”，重新传送系统文件即可。

初始化文件遭破坏 由于Windows 9x启动需要读取Systemini、Winini和注册表文件，如果存在Configsys、Autoexecbat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是Systemini、Winini、Userdat、Systemdat这四个文件尤为重要。

WIN2000下想要支持超过137G的需要两个条件

一个是主板支持48位寻址模式,这个在主板BIOS里检测到硬盘的容量就能看出来,如果是137G就是不支持,如果是实际容量那就是支持

二是系统要支持,只要是打了SP1补丁的WIN2000系统就支持48位寻址模式了,现在的WIN2000基本都是SP4了,所以不用担心什么