微軟授權 Open Value 方案軟體保證 (SA) 選項

微軟授權100問

資料來源: http://www.microsoft.com/taiwan/licensing/faq.aspx

	怎樣才能適用 Open Value 方案？
	採購任何包含「軟體保證」的產品五套 (含) 以上或是 Per CPU 伺服器產品乙套 (含) 以上。
	Open Value 方案的三大好處？
	1. 三年分期付款，讓企業的預算控制更具彈性。 2. 合約期間可以升級到最新版本。 3. 續約只需付「軟體保證」的錢，不用再付授權 。
	Open Value 的合約期限為何？
	Open Value 的合約期限為三年，合約到期時可以進行續約。
	企業分公司跨越兩岸三地，是否可以由台北的總公司透過 Open Value 合約做統一採購？
	可以，Open Value 允許組織以同一份合約，來整合台灣、香港、及大陸的分公司的採購數，以便作統一的管理。只是在提出訂單時需註明「使用地」
	Open Value 需要另外購買安裝光碟嗎？
	基本上 Open Value 會提供該訂購產品兩種語言 (自選) 安裝光碟，當有新版推出時，客戶可以免費收到最新版本的安裝光碟。但如果需要額外的安裝媒體，則還是需要另外訂購。
	經銷商在訂購 Open Value 時，是否要簽訂合約，要如何去簽訂？
	OV 訂購的第一個動作，就是到 eAgreement 網站 (https://eagreements.microsoft.com) 填寫完客戶、經銷商、及代理商的資料到電子合約後，完成傳送至客戶處，並由客戶作完電子簽核即可。關於詳細的使用說明，可以參訪 eAgreement 網站。
	Open Value 全公司 (Company-wide; CW) 和非全公司 (Non Company-wide; non CW) 的不同處？
	Open Value 的合約分兩種選項：全公司及非全公司。 Open Value 全公司規定客戶必須為公司內部的所有電腦 (五台以上)，採購下列微軟四種企業產品之一： Desktop 專業版 Office 專業版 Plus Windows Vista 升級版 Core CAL 如無以上產品，在選擇合約時要選擇 "非全公司" 選項
	Open Value 提供降級權利嗎？
	OV 方案下的所有產品，都可以使用降級權利。
	在 Open Value 是不是可以使用跨語言權 (Cross Language Right)？
	OV 方案下的所有產品都能使用跨語言權，因此企業可以依據需求轉換軟體的語言版本。不過跟隨機版的規定相同，希望轉換成的語言版本，價格一定要比原來的語言版本更低或相同，才能允許轉換。
	Open Value 是否提供 Windows Server 32 位元及 64 版本互換的選擇？
	OV 方案允許客戶依據需求，進行 Windows Server 32 位元及 64 位元的互換。
	Open Value 是否也提供 VLK 授權金鑰的大量啟動安裝方式？
	OV 也是以「大量授權金鑰 (Volume License Key；VLK)」方式來啟用軟體功能。但值得注意的是，Windows Vista 採用了新的 Volume Activation 2.0 啟動方式，詳細方式可以參考 http://www.microsoft.com/taiwan/technet/windowsvista/plan/volact1.mspx。
	Open Value 是否提供有便利的軟體採購記錄查詢管理方式？
	OV 客戶可以透過 ”微軟大量授權服務網站" (Microsoft Volume Licensing Site；MVLS)，來進行採購記錄、合約及 VLK 的管理。MVLS 的網址為：https://licensing.microsoft.com/eLicense/L1028/Default.asp。
	MVLS 可以提供 OV 客戶哪些管理資訊？
	MVLS 網站上所提供的資訊包括了： 1. 合約內容，包括開始與終止日期，以及合約所包括的產品群組。 2. 產品訂購記錄。 3. 所採購產品與升級權利數量。 4. 軟體安裝所需的 VLK。 5. 軟體保證權益
	Open Value 必須搭配的軟體保證 (SA) 選項，到底可以提供企業什麼好處？
	SA 的好處多多，企業透過 SA 將能充分掌握軟體資源，同時大幅帶動工作效率，讓企業以明確的預算規劃來取得微軟的最新產品。尤其是新版軟體升級權利，可以讓客戶在合約期間，免費升級微軟最新版本軟體；而三年分期付款，則是提供了企業最具彈性的軟體成本預算規劃。 SA 的主要好處包括了： 1. 新版軟體升級權利。 2. 三年分期付款。 3. 軟體家用計畫。 4. 員工購買計畫。 5. TechNet 線上指引對談。 6. Windows預裝環境。 7. 企業錯誤報告。 8. eLearning 線上學習。 9. 教育訓練課程。 關於更詳細的SA內容說明，可以造訪 http://www.microsoft.com/taiwan/business/licensing/programs/sa/default.mspx

Small Business Server 2003Win遠端工作站故障排除

Win遠端工作站故障排除
當Small Business Server 2003集成安裝結束之後，系統會在默認網站下面自動創建一個名為Remote的虛擬目錄。這樣，互聯網上的用戶就可以通過訪問https://domainname/Remote來訪問公司的遠端工作網站了。通過遠端工作網站，用戶不但可以訪問Outlook Web Access資訊、公司內部Windows SharePoint Services站點（在Small Business Server 2003中，已經集成了一個名為Companyweb的Windows SharePoint Services站點），還可以遠端存取公司內部電腦、伺服器、終端服務（Terminal Services）應用程式共用伺服器以及進行其他管理和監控。
　　
　　遠端工作網站是如何工作的？
　　
　　在默認情況下，遠端工作網站會要求用戶端使用128 bit SSL證書加密以確保通信安全。遠端工作網站是Small Business Server 2003集成安裝的一個基於ASP .NET的虛擬目錄。在實際工作中，最經常用到的功能便是通過遠端工作網站來訪問公司內部電腦的桌面。在用戶體驗上，與連接到公司的VPN伺服器上再進行遠端桌面訪問是完全一樣的。在Windows Server 2003的環境中，普通用戶一般都是首先建立與VPN伺服器的連接，才能用遠端桌面訪問公司內部電腦。遠端工作網站監聽在TCP 4125埠上，互聯網上的用戶在登錄遠端工作網站之後，連接到伺服器的TCP 4125埠，伺服器再與內部電腦的TCP 3389埠進行通訊，將遠端桌面的連接返回給互聯網上的用戶。

常見問題
　　
　　問題一：無法訪問遠端工作網站
　　
　　無法訪問遠端工作網站的原因有多種，下面將列舉比較常見的錯誤資訊。
　　
　　錯誤資訊1——Server Error in "/Remote" Application 當訪問https://DomainName/Remote時，會遇到如下錯誤資訊： Error: Server Error in "/Remote" Application Runtime Error ………………　　該錯誤不但會發生在遠端工作網站中，而且會發生在所有基於ASP .NET的站點上。如果在將伺服器提升為網域控制器之前便安裝了Internet 資訊服務（IIS）6.0與ASP .NET，就會出現這個問題。我們可以通過運行“aspnet_regiis -i”重新進行註冊來解決此問題。具體步驟可以參考微軟知識庫文章“嘗試登錄到Windows SharePoint Services 時出現‘Server Error in "/" Application.Access to the Path Is Denied’（"/" 應用程式中的伺服器錯誤。對路徑 的訪問被拒絕）錯誤資訊”（http://support.microsoft.com/kb/823379）。
　　
　　錯誤資訊2——403 Forbidden　　錯誤資訊2如圖1所示。
　　
　
　　對於Small Business Server 2003標準版來說，這一般是由IIS中的目錄安全性配置造成的。解決方法如下：
　　
　　a) 打開“Internet資訊服務（IIS）管理器”。
　　
　　b) 展開“網站/默認網站/Remote”。
　　
　　c) 右鍵點擊“Remote”，選擇“屬性”。
　　
　　d) 選擇“目錄安全性”選項卡。
　　
　　e) 點擊“IP地址和功能變數名稱限制”下麵的“編輯”按鈕。
　　
　　f) 選擇“授權訪問”，並點擊“確定”兩次。
　　
　　對於Small Business Server 2003專業版來說，這有可能是因為Web伺服器證書配置不當造成的。解決方法如下：
　　
　　a) 點擊“開始”，選擇“伺服器管理”。
　　
　　b) 選擇“任務列表”，並點擊“連接到Internet”。
　　
　　c) 按照嚮導至“Web伺服器證書”頁面。
　　
　　d) 選擇“創建新Web伺服器證書”，並在文本框中鍵入您的外部功能變數名稱或公有IP位址。
　　
　　e) 完成嚮導。
　　
　　如圖2所示，你應在“創建新Web伺服器證書”頁面中填入正確的資訊。
　　
　
　　　
　　錯誤資訊3——The page cannot be
displayed
　　
　　錯誤資訊3如圖3所示。
　　
　　造成這個問題主要的可能性是TCP 80和TCP 443埠沒有被指向Small Business Server伺服器的外網卡。在運行“配置電子郵件和Internet連接嚮導”之後，Small Business Server 2003的外網卡會偵聽TCP 80和TCP 443埠。該故障一般是由於位於Small Business Server 2003伺服器前端的路由器配置不當所引起的。請確認路由器已經將TCP 80和TCP 443的網路流量NAT到了Small Business Server伺服器上。
　　
　　問題二：如何修改遠端工作網站的超時時間限制
　　
　　眾所周知，Exchange Server 2003的Outlook Web Access提供了基於Cookie的Forms-Based
Authentication功能。遠端工作網站同樣提供了該功能。這樣，用戶在一段時間沒有回應之後，伺服器會自動斷開與用戶的連接，以確保資訊安全。圖4為遠端工作網站的Forms-Based
Authentication登錄介面。
　　
　
　　在缺省情況下，若用戶選擇了“我正在使用公用或共用電腦”，超時限制為20分鐘；若用戶沒有選擇“我正在使用公用或共用電腦”，超時限制為120分鐘。在大多數情況下，這種配置是比較安全的。當然，網路管理員可以根據公司的實際情況更改該設置。配置方法為：
　　
　　a) 打開註冊表編輯器。
　　
　　b) 展開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/SmallBusinessServer/RemoteUserPortal鍵。
　　
　　c) 修改PublicTimeOut與TrustedTimeOut的值便可以修改上述兩種超時限制。
　　
　　問題三：登錄遠端工作網站後一直顯示“正在載入”
　　
　　一般來說，該問題僅出現在Windows XP Service Pack 2和Windows Server 2003 Service Pack 1的電腦上（如圖5）。
　　
　
　　該問題通常發生在配置了禁止使用Internet Explorer Add-on的組策略的情況下。另外，如果流覽器不允許使用Cookie，也會產生這種問題。此時，調整相應的組策略以及Internet Explorer 安全設置即可。
　　
　　問題四：如何調整遠端工作網站中的鏈結
　　
　　針對管理員和普通用戶，遠端工作網站中所包含的鏈結有所不同。圖6和圖7分別顯示了管理員及普通用戶登錄遠端工作網站之後的介面。
　　
　
　　圖6：管理員登錄遠端工作網站
　　　
　　圖7：普通用戶登錄遠端工作網站
　　
　　在註冊表中，我們可以控制遠端工作網站中所顯示的鏈結。
　　
　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/SmallBusinessServer/RemoteUserPortal/AdminLinks　　　　　　鍵下的值控制了管理員介面中的鏈結。具體情況請參照表1。
　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/SmallBusinessServer/RemoteUserPortal/KWLinks鍵下的值控制了用戶介面中的鏈結。具體情況請參照表2。
　　
　
　　表1：AdminLinks鍵值
　　　
　　表2：KWLinks鍵值
　　
　　只有當以上註冊表鍵值為1，並滿足相應條件的情況下，所對應的鏈結才會出現在遠端工作網站中。由於篇幅所限，在此不做具體介紹，僅討論以下兩個問題：
　　
　　故障1：公司網路中的伺服器並不在“連接到伺服器桌面”的列表中
　　
　　Small Business Server 2003提供了一個“設置伺服器嚮導”，如果域內的伺服器並沒有通過“設置伺服器嚮導”來加入域，則有可能產生這種問題。解決方法如下：
　　
　　a) 確保該伺服器在DC=domainname,DC=local,OU=MyBusiness,OU=Computers,OU=SBSServers組織單元內。
　　
　　b) 插入Small Business Server 2003第二張安裝光碟，並運行x:/support/tools/suptools.msi安裝Windows Server 2003支援工具集。
　　
　　c) 運行adsiedit.msc。
　　
　　d) 展開DC=domainname,DC=local,OU=MyBusiness,OU=Computers,OU=SBSServers。
　　
　　e) 右鍵點擊CN=servername（有問題的伺服器名稱）並選擇Properties。
　　
　　f) 在Attribute Editor選項卡中，找到operatingSystem，並確保其中包含Server字樣（S應為大寫字母）。
　　
　　g) 重新登錄遠端工作網站。
　　
　　故障2：公司網路中的終端伺服器並不在“連接到公司的應用程式共用伺服器”列表中
　　
　　首先，我們必須保證該伺服器已經滿足了“故障1”中所述的條件。然後，請按照下列步驟進行檢查：
　　
　　a) 該伺服器必須正在運行。
　　
　　b) 該伺服器的遠端桌面必須偵聽在TCP 3389埠。
　　
　　c) Remote Registry服務必須已經開啟。
　　
　　d) 終端服務必須運行在“應用程式共用模式”下。
　　
　　e) 嘗試訪問終端服務的用戶必須可以訪問以下註冊表值：
　　
　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal
Server/TSEnabled
　　HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Terminal
Server/TSAppCompat
　　
　　f) 以上註冊表的值應為1。
　　
　　問題五：為什麼不能通過遠端工作網站連接到內部電腦的桌面
　　
　　在通過遠端工作網站連接到內部電腦桌面的時候，經常會遇到以下錯誤：
　　
　　Connectivity to the remote computer could not be established. Ensure that the remote computer is on and connected to the Windows Small Business Server
network.
　　
　　在進行進一步的故障排除之前，首先應確保該內部電腦可以被其他內部電腦使用遠端桌面的方式連接到。這樣可以保證TCP 3389埠偵聽正常。隨後，在一台內部電腦中使用https://SBSServerName/Remote的方式來訪問遠端工作網站，並嘗試連接到出現問題的內部電腦。若此時一切工作正常，一般是由於Small Business Server前端的路由器所造成的。為了保證互聯網上的用戶可以使用遠端工作網站來連接到內部電腦，路由器必須將TCP 4125埠NAT到Small Business Server的外網卡介面上。若此時仍然無法連接到內部電腦，則需要檢查TCP 4125埠是否被其他應用程式所佔用。此時，可以參考微軟知識庫文章“Users cannot connect to remote desktops by using the Windows Small Business Server 2003 Remote Web
Workplace”（http://support.microsoft.com/kb/886209） 來解決該問題。


原文網址

網路上的芳鄰無法正常瀏覽

網路上的芳鄰如果無法正常瀏覽的話，請查看以下幾點地方：

　　問題一：使用硬體檢查網卡
　　用ping命令執行看網卡燈的方法可以驗證是硬體還是軟體方面的原因。
　　先檢查網卡燈，如果一亮也不亮的話則是網卡有問題。如果只是網卡的信號燈不亮，點擊 “開始→執行”並輸入“ping 對方IP x.x.x.x -t”（實際輸入不帶引號），如果提示中連續出現了四次“Request time out”（請求暫停//超時）,說明線路不通或網路太忙造成了阻塞。可用測線器進一步檢查網線及網頭，一個一個排除故障。

　　問題二：缺少網路協定怎麼辦
　　局域網互訪必需的協定：TCP/IP（必要時IPX/SPX、Novell網路和某些網路遊戲要設定該協定）、NetBIOS。
　　1.NetBIOS協議
　　WindowsXP中默認是不支援NetBIOS協定的，而現在不少小型網均採用的是該協議。增加方法如下：
　　（1）複製Windows XP安裝光碟ValueaddMSFTNet etbeui目錄下的nbf.sys檔到系統的system32\Drivers目錄中；
　　（2） 複製netnbf.inf 到系統的lnf目錄，然後像通常增加協定那樣操作就可以了(在網路芳鄰增加協定的選項,在光碟機中放入Windows安裝盤直接添加也可以)。
　　2.NetBEUI協議
　　該通訊協定 是Windows95/98時代的產物，WindowsXP中已經沒有了這類協議（但NetBEUI相關檔仍放在WindowsXP光碟中），有些局域網必須有 NetBEUI才能存取網路中的某些或全部電腦資料，所以需要動手安裝NetBEUI。方法如下：
　　放入WindowsXP安裝光碟，到“ValueaddMsftNetNetbeui”目錄下將 Netnbf.inf 複製到C:WindowsINF中；將Nbf.sys複製到C:WindowsSystem32Drivers 中；依次點擊“開始→控制面板 →網上鄰居”，選擇“網路連接”，在“局域網連接”上按右鍵，選擇好內容；在“常規”這一項 中，依次點擊“安裝→通訊協定→添加”，此時即可看到“NetBEUI Protocol”，選取NetBEUI之後，按確定即可。

　　問題三：設置錯誤如何處理
　　確定所有電腦的IP都在同一網段，確定所有電腦都在同一工作組 （或域），更改工作組之前，如果你的電腦已經是域的成員，則應該讓管理員將你從域中分離並停用你電腦的帳戶 。想修改工作組你必須以管理員身份登錄才行。
　　另外，確定防火牆沒有設太高的級別，否則有可能關掉必要的通信埠，建議關掉再試一下。
　　問題四：安裝服務嗎
　　要想達到共用的目的，安裝“Microsoft網路檔和列印服務”必不可少。步驟如下：依次進入“控制面板→本地連接→屬性→安裝”，在“選擇網路元件類型”對話方塊中單擊“服務→添加”，在“選擇網路服務”對話方塊中，單擊要安裝的服務即可。
　　問題五：要分清域網路嗎
　　局域網包括帶域和不帶域的兩種，對於域網路，還應在“網路”屬性的“主網路登錄”中，選中“Microsoft網路用戶”保證功能變數名稱填寫正確。

　　問題六：帳戶不對怎麼辦
　　如與外網相連，則推薦不啟用Guest帳戶，如果只是局域網內使用，可以直接啟用，這樣訪問起來比較方便，但也有不少注意事項。
　　1.開啟Guest用戶
　　密碼可以不設，這樣可以只輸入帳號 Guest，即可登錄（互訪）。但需要保證以下策略的開啟。
　　點擊“開始→運行”並輸入“gpedit.msc”，打開組策略 。依次點擊“電腦配置→Windows設置→安全設置→本地策略→安全選項”，找到“帳戶：使用空白密碼的本地用戶只允許進行控制臺登錄”。當啟用時，就不能在遠端用空密碼訪問，禁用它就可以了。
　　2.解禁Guest
　　（1）打開組策略，依次點擊“電腦配置→Windows設置→安全設置→本地策略→用戶權利指派”，在“拒絕從網路訪問這台電腦”項上雙 擊，看有無Guest，如有請刪除 。



　　（2）仍在上述組策略中，在“從網路訪問此電腦”項上雙擊，看有無Guest，如無，請添加。
　　（3）仍在組策略中，依次點擊“電腦配置→Windows設置→安全設置→安全選項”，雙擊“網路訪問：本地帳號的共用和安全模式”，將默認設置“僅來賓→本地用戶以來賓身份驗證”，更改為“經典→本地用戶以自己的身份驗證” 。
　　


　 　另外，如果只能看到WindowsXP電腦的檔目錄，卻不能進入檔夾。這是因為WindowsXP默認的是檔的簡單共用方式，可進行修改：在“資 源管理器”中，單擊“工具→檔夾選項”，在“查看”選項卡中，將“高級設置”中的“使用簡單檔共用（推薦）”前面的鉤去掉即可。

微軟SBS伺服器2003的相關安裝問題分析

前幾天公司底下的一個部門購買了一架新伺服器，作業系統居然用的是微軟的SBS2003伺服器，結果因為對SBS2003的性能限制沒有足夠的瞭解，所以 自行安裝後最後出了問題還是要到我們這裏來尋求幫助。當時當我知道這件事後還吃了一驚，因為通常系統軟體和伺服器的購買都是由我們部門經手，而且在我們公 司的環境中，SBS2003肯定不是正確的選擇。不過這些都是題外話，和我下面要講的關係不大。我要講的就是這些視窗 SBS伺服器2003的安裝過程中的一些常見問題，因為這些問題具有相當的普遍性，希望大家看了可以借鑒從而避免犯同樣的錯誤。

　　視窗SBS2003伺服器（Windows Small Business Server 2003），簡稱SBS2003是微軟專門為只需要單一域的小規模網路環境設計的2003伺服器，正因為它針對的環境和物件不一樣，所以有一些性能限制。

這些性能限制如下：

　　1。安裝了SBS2003後，一定要把它設置成域控。
　　2。在有SBS2003的域內 ，只能擁有一個域控，這就是SBS2003其本身。

　　雖然這些限制在不同的實際情況中會導致不同的問題，但最終都會導致SBS2003的自動關機，不過他們的解決方法有點不太一樣：

　　1。如果SBS2003安裝後超過時限 後沒有被啟動的自動關機：
　　這種情況的時限是7天，也就是說在最初的7天之內一定要把SBs2003設置成域控並完成SBS2003的整合安裝。SBS2003的整合安裝你可以在Add/Remove Programs裏的 “Windows Small Business Server 2003”選項找到。

　　2。如果當一架SBS2003在產品啟動後還沒有成為域控，它會自動記錄一則錯誤資訊 並且會在一個小時內自動關機：該錯誤資訊會告訴管理員該電腦必須要被設置成域控，不然它會在60分鐘 後自動關閉。如果要避免自動關機，請從安裝光碟上運行setup並把它設置成域控。就是這則錯誤資訊常常使很多人誤會，以為出現了這樣的錯誤，就需要重新從頭安裝SBS2003，其實這是不對的的，要糾正這個錯誤，你只需運行 setup然後把該SBS2003伺服器設置成域控就可以了。不過有點要注意，既然是在安裝AD，那麼你還需要安裝DNS服務並且確保其工作正常。

　　3。如果當SBS2003成為域控後檢查到域內還有其他的域控，它也會記錄一則錯誤資訊並自動關機：所以當你確定要安裝一架SBS2003域控時，請確保把FSMO角色從其他的域控上正確傳遞到該SBS2003伺服器上然後把域內的其他的域控統統降級。

　　附錄：SBS2003自動關機的所有錯誤資訊：
　　Event ID:
　　1013
　　Source:
　　SBCore
　　Description:
　 　"This computer must be configured as a domain controller. To prevent this computer from shutting down in the future, run Setup on the disk that you used to install the operating system to configure the computer as a domain controller."
　　Event ID:
　　1014
　　Source:
　　SBCore
　　Description:
　 　"This computer must be configured as a domain controller. It will be shut down in 30 minutes. To prevent this computer from shutting down, run Setup on the disk that you used to install the operating system to configure the computer as a domain controller."
　　Event ID:
　　1014
　　Source:
　　SBCore
　　Description:
　 　"This computer must be configured as a domain controller. It will be shut down in 60 minutes. To prevent this computer from shutting down, run Setup on the disk that you used to install the operating system to configure the computer as a domain controller."
　　Event ID:
　　1001
　　Source:
　　SBCore
　　Description:
　　"The server was shut down because it did not comply with the EULA. For more information, contact Microsoft."

參考網址
http://www.wangchao.net.cn/bbsdetail_1461963.html

有關WIN2003 SBS伺服器自動關機

兩台用Small Business Server 2003當作業系統的伺服器，症狀是開機不久就自動關機。確定硬體沒有問題。

【查看事件查看器：】
事件 ID 1013：
源： SBCore
說明： " 此電腦必須配置為網域控制器。 若要防止將來, 關閉此電腦磁片與您用來安裝作業系統來電腦配置為網域控制器上運行安裝程式 "。
事件 ID 1014：
源： SBCore
說明： " 此電腦必須配置為網域控制器。 它將在 60 分鐘內關閉。 要關閉, 磁片與您用來安裝作業系統來電腦配置為網域控制器上運行安裝防止此電腦 "。
事件 ID 1014：
源： SBCore
說明： " 此電腦必須配置為網域控制器。 它將 30 分鐘內關閉。 要關閉, 磁片與您用來安裝作業系統來電腦配置為網域控制器上運行安裝防止此電腦 "。
事件 ID： 1001
源： SBCore

“在您的域上檢測到多個網域控制器運行 Windows Server 2003 for Small Business Server。此電腦將在 30 分鐘內關閉，除非您只保留一個這樣的控制器，而將其他的都刪除。”

事件 ID： 1001 說的很清楚的，因為SBS2003是不能和其他任何域建立信任信任的。所以不能有兩個在同一網路中，要想解決的話就把SBCore service服務關閉。

方法：
1.運行Regedt32.exe中找到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SBCore
2.擊右鍵選擇許可權在許可權設置裏面加入你現在的帳號. 按F5在RegEdt32來刷新，接著在高級設置裏面設置操作許可權設置完成.就可以對上面的鍵值進行操作了。
3.選擇“開始” DWORD值，並將其值2改成4。
4.調整檔c ： \ Windows \ system32 \ sbscrexe.exe的許可權，使得每個用戶拒絕任何形式的訪問此檔。
5.任務管理器關閉sbscrexe.exe進程
6.查看 服務-- SBCore service，屬性--登陸 就可以看到SBCore service服務關閉了

========================================================

一個域中只能有一個 Windows Small Business Server 2003 伺服器。每個 Windows Small Business Server 2003 伺服器通常都直接連接到或通過防火牆連接到 Internet。Windows Small Business Server 2003 不支持域之間的信任關係；因此，這些 Windows Small Business Server 2003 伺服器之間不能共用用戶名和資源。此外，Windows Small Business Server 2003 安裝在 Active Directory 目錄林的根目錄下，不能被降級，也不能將靈活的單主機操作 (FSMO) 角色刪除。

【解決方案】
在Small Business Server 2003裏，有了個“SBCore Service”，它是一個“提供核心伺服器服務”的關鍵服務，檔在“c:\windows\system32\sbscrexe.exe”。

重啟機器，進入安全模式把sbscrexe.exe這個檔改名，接著打開註冊表，找到下列鍵值HKEY_LOCAL_MACHINE\System \CurControlSet\Services\SbCore看到了吧，但現在如果你直接操作這個鍵值是無法操作的，我們還需要點擊右鍵選擇許可權在許可權 設置裏面加入我們的帳號接著在高級設置裏面設置操作許可權設置完成，ok就可以對上述鍵值進行操作了。不要客氣直接刪除這個鍵值吧

（這裏是我添加的注意：在 安全模式下更改完許可權後並不能把SbCore整個鍵值刪除，只能把SbCore下的一個唯一鍵值刪除，其重啟的結果就是剛進入作業系統馬上就自動重啟，安 全模式也一樣，只有在“最後一次正確配置”可以進入，進入後發現果然沒有sbscrexe.exe這個進程了但是SbCore這個鍵值還存在，添加許可權後 才發現原來SbCore鍵值下面隱藏了很多的鍵值，在安全模式下是看不見的，就是因為他沒有被完全刪除而sbscrexe.exe這個檔卻被改名導致系 統遇到有服務但是沒有檔的致命錯誤而重啟，這回可以毫不留情的刪除SbCore鍵值了，再重啟，哈哈一切就正常啦~！）呵呵。

重啟下機器看看，是不是這 個進程已經沒有了呢？問題解決！

參考原網址

http://www.itpub.net/viewthread.php?tid=1085739

開機時自動清除虛擬記憶體，增加系統執行效能

摘自:http://www.la-forum.com/thread-632083-1-1.html

相信大家應該聽過「虛擬記憶體」，所謂的虛擬記憶體，就是把硬碟當作暫時的記憶體，來儲存電腦執行時的暫存資料，來輔助記憶體的不足，以增進系統執行的效率。

而硬碟中儲存虛擬記憶體中的檔案，一般我們稱為「分頁檔案」（PageFile）。

不過在預設狀況系統關機的時候，並不會去清除分頁檔案的內容，這樣在下次重新開機的時候，多少會影響到系統執行的效能。所以最好修改一下登錄檔，讓系統在關機的時候，自動清除分頁檔案。

◆作業系統：Windows 2000/XP
◆機碼路徑：開始／執行／輸入regedit／確定，然後依照以下路徑找到機碼

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ Session Manager \\ Memory Management

◆修改動作：將ClearPageFileAtShutdown的數值修改成 1

STEP1：找到機碼後，在右邊窗格找到「ClearPageFileAtShutdown」，在該項目上按一下滑鼠右鍵，從選單中點選【修改】。

STEP2：將數值資料修改成「1」再按下〔確定〕，這樣以後在關機的時候，系統就會自動清除硬碟中分頁檔案的內容了。

如果要回復原來的狀態，則將ClearPageFileAtShutdown數值改回0即可

使用磁碟重整工具 要注意的地方

In order for Disk Defragmenter to do its job,the hard disk must have at least this amount of free space?

15%

磁碟重組工具 「存取被拒」？

磁碟重組工具 「存取被拒」？

執行重組工具，有這幾個方式
"開始"→"執行"→dfrg.msc
"我的電腦"右鍵"管理"→"磁碟重組工具"
"開始功能表"→"所有程式"→"附屬應用程式"→"系統工具"→"磁碟重組工具"

如果要使用「磁碟重組工具」時 發現一開啟時 就馬上跳出一個視窗

"C:\WINDOWS\system32\dfrg.msc

存取被拒。"

但我最近都沒有去改動帳號的權限

也試過到磁碟重組工具→「內容」→「安全性」( 我有在「資料夾選項」→「檢視」→「進階設定」中

取消勾選「使用簡易檔案共用」，因此看得到「安全性」標籤)

將我使用者帳戶的權限設定為「完全控制」，但還是不能解決問題。

而且最近也發現"services.msc 也有相同的情況，「存取被拒」

( 但奇怪的是 如果我是在「我的電腦」右鍵→「管理」

也還是可以打開「電腦管理」視窗(但在執行打services.msc就是不行)

也可以在「電腦管理」的視窗中使用「磁碟重組工具」

那為什麼單獨執行時，便「存取被拒」？)

步驟查尋的資訊

第一步檢查

"我的電腦"→"工具"→"資料夾選項"→"檔案類型"→點選副檔名為"MSC"→"進階"
檢查"開啟"項目的路徑是不是"C:\WINDOWS\system32\mmc.exe "%1" %*"

第二步檢查
在"資料夾選項"→"檔案類型"→點選副檔名為"MSC"，顯示預設開啟的程式是"Microsoft Management Console"嗎？

如果顯示預設開啟的程式是「一片空白」將預設開啟的程式設定為

"C:\WINDOWS\system32\mmc.exe"

參考網址

Windows 2003的IE安全設置與主題介面

安全設置與主題介面

　Windows Server 2003作業系統。上網時一直提示安全問題，而且完全是多餘的，即便是登錄一些正規的官方網站也是如此。這究竟是為什麼？應該如何解決？

為了確保安全性，默認對所有網站提示安全警告。事實上，個人用戶不可能像企業用戶那樣訪問固定的網站，因此這項功能對於大多數人而言完全是多餘的。為了解決這一問題，你可以在中的選項對話方塊中選擇標籤，並把該區域的安全級別捲軸設置為中即可。
此外，最徹底的解決方法是通過控制台下的元件添加 刪除 程式將IE增強安全配置>移除。回到Windows XP介面，而無需任何介面仿造軟體。在開始”→“運行對話方塊鍵入找到並雙擊服務，設置啟動類型為自動。此時，你已經可以在顯示屬性的主題標籤中選擇“Windows XP”了。

win2000的上傳逾時

上傳檔案太大嗎？上傳10mb，結果出現下面訊息，有去IIS -> Web站台 -> 連線 -> 連線逾時時間，改成1200，這到底是哪邊有問題～Active Server Pages 錯誤 'ASP 0113'

這跟WIN2003不一樣
ANS:要在網頁上加 <% Server.ScriptTimeout = 1800 %> 讓伺服器時間逾時1800秒(30分鐘)，檔案上傳就正常了

IIS6 上傳下載檔案大小限制設定

2003 Server IIS 6用BASP21元件上傳檔案時，只要檔案超過 200K 就會發生 ASP 0104 '80004005' 的錯誤， 要求物件 錯誤 'ASP 0104 : 80004005' 不允許的操作 ，原來是web server的內定值被限制，只要依下列步驟修改，即可！

請於 IIS 管理員中，於[本機電腦]上點右鍵
選擇[內容]進入後，將[啟用直接編輯 metabase 檔案] 勾選
即可變更metabase.xml檔案內容。

而解決的方法大致如下:

1.執行IIS管理員
本機電腦(右鍵)->內容->勾取[啟用直接Matabse編輯]

2.關閉IIS服務
系統管理工具->服務->IIS Admin Service 停止

3.用文字編輯器開啟 C:\windows\sytem32\inetsrv\metabase.xml
尋找字串 AspMaxRequestEntityAllowed
將 204800 (200KB) 改成你要的大小30960000=30mb

而這是針對檔案上傳的部分,
如果你在下載檔案的時候,過大的檔案也有問題的話,
可以修改其中的 AspBufferingLimit ,
預設的是 4MB,改成你要的大小30960000=30mb

4.重新啟動IIS Admin Service
5.重新啟動網站
6.如果檔案大但上傳時間超過90秒還要改AspScriptTimeout將90秒改成600秒

------------------------------------可能連下面服務都要一併停止
　　Simple Mail Transfer Protocol (SMTP)　
　　World Wide Web Publishing Service
　　FTP Publishing Service
　　HTTP SSL
　　HTTP SSL　　　
-----------------------------------------

IIS--如何啟用上層路徑

啟用上層路徑會指定是否允許 ASP 頁相對於目前目錄的路徑 (使用 ..\ 符號)。因為包含路徑可存取應用程式根目錄外的重要或機密檔案，所以如果設定成 true，則此屬性會造成潛在的安全性風險。
上層路徑不再預設為啟用。若具有包含 #include 伺服器端引入指示詞的網頁，並使用 ".." 符號代表上層目錄，這將會影響您的應用程式。啟用上層路徑會對應 Metabase 設定 AspEnableParentPaths。
附註 在 IIS 6.0 中，上層路徑預設為不啟用。

啟用上層路徑

1.在 [網際網路資訊服務 (IIS) 管理員] 中，展開本機電腦，並在想要設定之應用程式的啟動點目錄上按一下滑鼠右鍵，再按 [內容]。
2.按一下 [目錄] 索引標籤，再按 [設定]。
3.按一下 [選項] 索引標籤。
4.在 [應用程式設定] 區段中，選取 [啟用上層路徑] 核取方塊。
5.按一下 [確定]。