了让更多想自己架设服务器的朋友能有个理论指导，今天将我收藏的东西放上来大家共享，希望大家多交流，共同进步。
Windows Server 2003 的学习目标：
1 .组 网：能够理解硬件设备及其连接。
能够规划并组建一个中小型网络。
2 .管理与维护：能够对Windows Server 2003 及Windows 2000 Server
网络进行管理与维护。
第一讲 局域网概述([url=
http://jws.hag.cn]
http://jws.hag.cn[/url])
1.1 计算机网络的概念和分类
1 .计算机网络的概念
将多个具有独立工作能力的计算机系统通过通信设备和线路由功能完善的网络软件实现资源共享和数据通信的系统。
2 .计算机网络的分类
·局域网：其距离一般在几米到10公里之内，传输带宽可达4Mbps--2Gbps；局域网一般位于一个建筑物或一个单位内；网络不存在寻径问题，也不包括网络层的内容。
·广域网：其距离一般在几百公里----几千公里，传输带宽为9.6Kbps--45Mbps；发展较早，采用租用专线并通过IMP（网络管理协议）和线路连接起来，构成网状结构结构。
·互联网：互联网并不是一种具体的网络技术，它是将不同的物理网络技术按某种协议统一起来的一种高层技术。
注：计算机网络也可以根据用途、范围等条件进行分类。
先介绍2000及特性
1.2 Windows Server 2003 Family
1.windows server 2003 包括四个主流的32位版本：
·Windows Server 2003 Web 版
·Windows Server 2003 标准版
·Windows Server 2003 企业版
·Windows Server 2003 Datacenter版
2.windows server 2003 包括两个主流的64位版本：
·Windows Server 2003 企业版64位版本
·Windows Server 2003 Datacenter版64位版本
Windows Server 2003 的特性：
-------------------------------------------------------------------
Server 2003 版本 与2000 Server 对应版本 SMP Memory
-------------------------------------------------------------------
Web 2路 2GB
标准版 Server 4路 4GB
企业版 Advanced Server 8路 32GB
Datacenter版 Datacenter Server 32路/64路 64GB
-------------------------------------------------------------------
1.3 局域网的基本组成
局域网一般由服务器、用户工作站、网卡、传输介质四部分组成。
1.服务器
运行网络操作系统并提供硬盘、文件、数据、打印及共享等服务功能,是网络控制的核心。
目前常用网络操作系统（NOS）主要有：NetWare；Unix ；Linux ；Windows 2000及Windows Server 2003 。
2.工作站
可以有自己的操作系统（OS）独立工作，通过运行工作站网络软件访问Server共享资源。
目前常用的操作系统（OS）主要有：Windows 95 、Windows 98、Windows 2000 及Windows XP 。
3.网卡
定义：将工作站或服务器连接到网络上，实现资源共享和相互通信；数据转换和电信号匹配。
分类：按传输速度可分为：10 Mbps ；100 Mbps ；1000 Mbps 网卡
按总线接口可分为：ISA/PCI 网卡
按传输介质接口可分为：BNC/RJ45 网卡
4.传输介质
目前常用的传输介质有：双绞线、同轴电缆、光纤。
（1）双绞线
定义：将一对以上的双绞线封装在一个绝缘外套中，为了降低干扰每对相互扭绕而成。
分类：双绞线分为非屏蔽双绞线（UTP）和屏蔽双绞线（STP）。
局域网中的非屏蔽双绞线分为：3类线、5类线和超5类线。
3类线：传输速度为10 Mbps 线皮上会注明“Cat3”字样
5类线和超5类线：传输速度为10/100Mbps线皮上会注明“Cat5”字样。
（2）同轴电缆
定义：由一根空心的外圆柱和一根位于中心轴线的内导线组成，两导体间用绝缘材料隔开。
分类：同轴电缆按直径分为粗缆和细缆
·粗缆：线长 ＜500 米
·细缆：线长 ＜185 米
（3）光纤
定义：光纤使用光纤维以光的调制脉冲的形式传输数字信号。 纤不传输电脉冲，信号不可能被窃听（数据不会被偷）。
分类：光纤分为单摸光纤和多摸光纤
·单摸光纤：由激光作光源，仅有一条光通路，传输距离2公里以上。
·多摸光纤：由二极管发光，低速短距离，传输距离2公里以内。
1.4 局域网的几种工作模式 网络、组件、拓扑
1.专 用 服 务器模式：（Server-Baseb)
2.客户机/服务器模式：（Client/Server)
3.对 等 网 络 模 式：（Peer-to-Peer)
1.5 局域网的拓朴结构
1.定义：网络拓扑结构是抛开网络电缆的物理连接来讨论网络系统的连接形式，是指网络电缆构成的几何形状，它能表示网络服务器、工作站的网络配置和相互之间的连接。
2.类型：按网络拓扑结构形状，常用网络拓扑结构主要有四种类型，即：
·星型:
·环型:
·总线型:
·混合型
·星型总线型:
·星型环型：
1.6 几种常见的局域网简介
1.Ethernet (以太网）
·通 信 标 准 ：IEEE 802.3
·传 输 速 率 ：10Mbps
·传送数据方法：CSMA/CD （带有检测冲突的载波监听多路访问）
·传 输 媒 介 ：同轴电缆；UTP双绞线；光纤
2.Token Ring (令牌环网）
·通 信 标 准 ：IEEE 802.5
·传 输 速 率 ：4-16Mbps
·传送数据方法：Token（标识） Passing（通过）[令牌]
·传 输 媒 介 ：IBM Type 6 电缆；STP/UTP双绞线；光纤
3.FDDI (光纤分散式数据界面）
·通 信 标 准 ：ANSI X3T9.5（美国国家标准局制定的网络标准）
·传 输 速 率 ：在以太网上高于10Mbps；
在令牌网上高于4Mbps
·传送数据方法：光的调制脉冲
·传 输 媒 介 ：光纤
4.Fast Ethernet (快速以太网）
·Fast Ethernet 承袭了Ethernet的技术特点，但传输速度可以达
到100 Mbps 的网络标准。
·100 BaseT与10 BaseT共存是目前最常见的网络结构。
注：Base-基频 ；T-双绞线
1.7 局域网常用的通信协议
1.定义：协议是管理网络中计算机之间通信的规则和过程；是网络上的行为规范。
2.常用的通信协议：TCP/IP；IPX/SPX；NetBEUI及AppleTalk。
（1）TCP/IP（传输控制协议/网际协议）幻灯片
·较复杂网络的最好协议。
·具有支持不同操作系统的计算机网络互联。
·TCP/IP允许独立的网络加入到 Internet 或组织在一起形成私有的
内部专用网 Intranet。
·可路由，当网络规模较大时仍然可以做好的路由。
·尺寸大、速度慢。
（2）IPX/SPX
·支持所有局域网拓扑，它提供了互联网内信息传输的透明性和一致
性但不保证传递的可靠实现。
·当客户机接入NetWare服务器时，IPX/SPX及兼容协议是最好的选择。
·速度快、可路由，但网络规模较大时路由效果不好。
（3）NetBEUI
·支持所有M 的网络产品。
·不可路由。
·配置简单、尺寸小、速度快，是为无需跨径路由器和大型主机通信
的小型局域网（约20-200台工作站）设计的。
1.8 IP地址及子网掩码
1.8.1 什么是IP地址
1.在以TCP/IP为通信协议的网络上，每一台主机都有一个唯一的IP地址（它的功能就像门牌号）；此IP地址不但可以用来辨识每一台主机，其中也隐含着网络的路径信息。例如：192.168.0.1
2.IP地址和域名地址不是任意分配的，那将导致网络无法估计的混乱状态。
3.在需要IP地址和域名地址时，用户必需向国际网络中心NIC提出申请。
4.IP地址的组成分为：网络ID和主机ID。
·网络ID：IP地址第一部分，标识该计算机所处的网络段。
·主机ID：IP地址第二部分，标识一个段内的计算机、路由器或其它设备。
1.8.2 IP地址分类
--------------------------------------------------------------------
IP地址类 IP地址 网络ID W值的范围 网络终端数
--------------------------------------------------------------------
A W.X.Y.Z W.0.0.0 1--126 2563-2=16777214
B W.X.Y.Z W.X.0.0 128--191 2562-2=65534
C W.X.Y.Z W.X.Y.0 192--223 2561-2=254
D（广播） W.X.Y.Z 无效 224--239
E（保留） W.X.Y.Z 无效 240--255 注：256=28
--------------------------------------------------------------------
1.8.3 子网掩码
1.什么是子网掩码：为了提高IP地址的使用率，可以将一个网络划分为子网；子网采用借位的方法，从主机位最高位开始借位变为新的子网 位，所剩余的部分则仍为主机位。这使得IP地址的结构分为 三部分：网络位、子网位、主机位
2.缺省的子网掩码：在子网掩码分类方法中，每一个地址类都有一个缺省的子网掩码。下表列出每个地址类的缺省子网掩码：
--------------------------------------------------------------------
IP地址类 IP地址 子网掩码 网络ID 主机ID
--------------------------------------------------------------------
A W.X.Y.Z 255.0.0.0 W.0.0.0 X.Y.Z
B W.X.Y.Z 255.255.0.0 W.X.0.0 Y.Z
C W.X.Y.Z 255.255.255.0 W.X.Y.0 Z
--------------------------------------------------------------------
1.8.4 IANA建议的专用网络配置设置值
--------------------------------------------------------------------
专用网络ID 子网掩码 IP地址的范围
--------------------------------------------------------------------
10.0.0.0 255.0.0.0 10.0.0.1--10.255.255.254
172.16.0.0 255.254.0.0 172.16.0.1--172.31.255.254
192.168.0.0 255.255.0.0 192.168.0.1--192.168.255.254
-------------------------------------------------------------------
1.IANA(Internet Assigned Numbers Authority) Internet指派号码注册中心。
2.当配置一个没有连接到Internet的网络时，尽管可以采用任何寻址方案，但还是强烈建议使用专用网络地址；如果采用这种方法，在你决定通过间接的办法（比如代理服务器）将自己的网络连接到Internet时，可以防止地址冲突。
1.8.5 实验：设置IP地址
1.在Windows Server 2003 上设置IP地址及子网掩码
方法一：
开始→控制面板→网络连接→右键“本地连接”→属性→Internet协议（TCP/I）→属性→○自动获得IP地址
⊙使用下面的IP地址→ ┅┅
方法二：
开始→Windows 资源管理器→右键“网上邻居”→属性→右键“本地连接”→属性→Internet协议（TCP/I）→属性→ ○自动获得IP地址
⊙使用下面的IP地址→ ┅┅
2.在Windows XP 上设置IP地址及子网掩码
方法一：
开始→控制面板→网络和Internet连接→网络连接→右键“本地连接”→属性→Internet协议（TCP/I）→属性→ ○自动获得IP地址
⊙使用下面的IP地址→ ┅┅
方法二：
开始→所有程序→附件→Windows 资源管理器→右键“网上邻居”→属性→右键 “本地连接” → 属性→ Internet 协议（TCP/IP）→属性→
○自动获得IP地址
⊙使用下面的IP地址→ ┅┅
3.在Windows 2000 上设置IP地址及子网掩码
右键 “网上邻居” →属性→右键 “本地连接” →属性→Internet 协议（TCP/IP）→属性→ ○自动获得IP地址
⊙使用下面的IP地址→ 整个过程大概有以下几步：首先你需要先申请一条入户的宽带线路，然后将入户线路接入无线接入点（AP，类似于有线网络集线器的设备），最后在需要上网的计算机（台式机或笔记本电脑）上安装相应类型接口的无线网卡（分别是USB接口和PCMCIA接口），形成一个以AP为中心有线网络的信号转化为无线信号，它是整个无线网络的核心，它的位置决定了整个无线网辐射上网计算机的无线局域网。
首先需要做的是设置无线网络节点。无线网络节点的作用是将络的信号强度和传输速率。强烈建议选择一个不容易被阻挡，并且信号能覆盖屋内所有角落的位置。将宽带接入的网线连接到无线网络节点上。
我们选用的无线AP是D-Link的DWL-900AP+
在查看无线网络节点的说明书后得知，它的IP地址为192.168.0.50，子网掩码为255.255.255.0。要使电脑可以正常上网，必须将电脑的IP地址与无线网络节点保持在同一网段内。于是，我们在网络属性里面将电脑的无线网卡的IP地址设置为192.168.0.100，子网掩码设置为255.255.255.0。打开无线网络节点后，无线网卡会自动搜寻到无线网络节点。
一般情况下，没有加以设置的无线网络节点是没有加密设置的，连接时可能会提示你是否要连接不安全的无线网络。先确认连接，等无线局域网连接成功后再进行安全加密。正常连接后，网络属性中会显示当前信号强度。
接下来，打开浏览器，在地址栏输入无线网络节点的地址
http://192.168.0.50，在弹出的认证框内输入说明书中所给出的无线网络节点的管理密码，正确输入后就可以进入无线网络节点的管理界面。强烈建议大家自行修改无线网络节点的管理密码。
根据接入方式的不同，用户需要将无线网络节点的IP地址设置为静态或动态。这里采用的宽带接入方式IP是动态的，所以将无线网络节点的IP地址设置为动态获取。设置完毕后，保存设置并重新启动无线网络节点。
现在，如果无线网络适配器能与无线网络节点正常连接，电脑就可以正常上网了。如果不能正常连接的话，就需要检查一下网络设置或者是调整无线网络节点的位置。
到现在，安装的过程并没有结束。现在我们组建的无线局域网虽然实现了宽带共享功能，但是却非常不安全。你家附近邻居的电脑只要安装了无线网卡，就可以不知不觉地入侵你建立的这个无线局域网，甚至利用你的宽带接入上网。为了保证无线网络的安全，你还有必要对网络进行加密。
WEP是802.11b无线网络最常用的加密手段。这里通过IE浏览器再次登陆无线网络节点的管理界面，找到安全选项后，选择打开WEP加密功能，然后输入一段16进制的字符（字符必须为0-9或a-f）作为加密字串（加密字串一定得记牢，遗失以后是没有办法连接无线网络节点的），根据WEP类型的不同，加密字串的位数也有区别。通常64位加密需要输入10位数的字串，而128位加密需要输入26位数的字串。保存设置后重新启动无线网络节点。
重新启动以后，无线网卡就无法与无线网络节点正常连接了。
现在就需要修改“无线网络连接属性”。点击“网上邻居”的“属性”进入“无线网络连接属性”页面，然后选择“无线网络配置”。在可用网络里找到自己的无线网络节点，如果附近没有其它的无线网络节点，那么这里应该只列出一个网络，否则会将附近的其它无线网络也列出来。
接下来先点击“属性”，将“数据加密（WEP启用）”这一项激活，然后在下面的“网络密钥”和“确认网络密钥”两栏填入刚才设置的加密字串，点击“确定”完成，此时，无线网卡就能够与无线网络节点正确连接了。
通常无线网络节点可以同时与64台电脑或设备连接，因此将来添加电脑或设备也非常方便。现在你可以畅通无阻地开始你的无线上网生活了!IIS500错误，是因为微软的一个BUG所造成的。下面是解决办法:
主要是由于IWAM账号（在我的计算机即是IWAM_MYSERVER账号）的密码错误造成了HTTP 500内部错误。
在详细分析HTTP500内部错误产生的原因之前，先对IWAM账号进行一下简要的介绍：IWAM账号是安装IIS5时系统自动建立的一个内置账号，主要用于启动进程之外的应用程序的Internet信息服务。IWAM账号的名字会根据每台计算机NETBIOS名字的不同而有所不同，通用的格式是IWAM_MACHINE，即由“IWAM”前缀、连接线“_”加上计算机的NETBIOS名字组成。我的计算机的NETBIOS名字是MYSERVER，因此我的计算机上IWAM账号的名字就是IWAM_MYSERVER，这一点与IIS匿名账号ISUR_MACHINE的命名方式非常相似。
IWAM账号建立后被Active Directory、IIS metabase数据库和COM+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的IWAM密码的同步工作。按常理说，由操作系统负责的工作我们大可放心，不必担心出错，但不知是BUG还是其它什么原因，系统的对IWAM账号的密码同步工作有时会失败，使三方IWAM账号所用密码不统一。当IIS或COM+应用程序使用错误IWAM的密码登录系统，启动IIS Out-Of-Process Pooled Applications时，系统会因密码错误而拒绝这一请求，导致IIS Out-Of-Process Pooled Applications启动失败，也就是我们在ID10004错误事件中看到的“不能运行服务器{3D14228D-FBE1-11D0-995D-00C04FD919C1} ”（这里{3D14228D-FBE1-11D0-995D-00C04FD919C1} 是IIS Out-Of-Process Pooled Applications的KEY），不能转入IIS5应用程序，HTTP 500内部错误就这样产生了。
更多解决方法见
http://hi.baidu.com/ 重新设置一下局域网,参照以下步骤:
1、工作组要相同。 具体操作： 右键 我的电脑 属性 计算机名 更改工作组。
2、禁用“GUEST”帐户。 具体操作：右键 我的电脑 管理 本地用户和组 双击用户 点 GUEST 右键 属性 账户已停用前勾上。
3、更改本地帐户的安全和共享模式为经典。具体操作：开始 设置 控制面板 性能和维护 管理工具 本地安全策略 安全选项 网络访问：本地账号的共享和安全模式 选 “经典：本地用户以自己的身份验证”。
4、若想实现文件和打印机共享，要开启各机的共享。 如果用双绞线直接连要用RJ45的交叉线，这和我们平时接猫，接路由的网线布线顺序是不一样的，但是水晶头是一样的。
如果用路由的话，只要自己设的内网IP是在同一网段就行了，子网掩码一致就行了! Windows操作系统局域网不能互访解决方法
在局域网内安装了Windows XP的电脑不能与安装了Windows 98的电脑互相访问，安装了Windows XP的电脑与安装了Windows XP的电脑也不能互相通信。在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络径、无权访问等问题，归纳为以下几点:
在XP首次使用的时候要在网上邻居的属性里面新建一个网络连接进行网络安装向导。
1、检查计算机之间的物理连接
网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。
2、确保所有计算机上都安装了TCP/IP，并且工作正常
在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了:在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。
这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是:在命令提示符后键入以下命令，然后按ENTER键:netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。
3、使用ping命令测试网络中两台计算机之间的连接:
ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如:
Reply from x.x.x.x:bytes=32 time<1ms TTL=128
如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。
4、使用ping命令测试网络中名称解析是否正常
ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是:在命令提示处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关，看下面的步骤。
5、正确安装网络组件
首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。
在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。
在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。
WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。
查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。
6、启用打印与文件共享
在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证:如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。
7、启动"计算机浏览器"服务
计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理->服务和应用程序->服务，在右窗中确保“Computer Browser”没有被停止或禁用。
8、运行网络标识向导
我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”:单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”;单击“下一步”，选择“公司使用没有域的网络”;单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
9、Win2k安装NetBEUI协议
在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议:
网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI Protocol
10、起用Guest(来宾)帐户
Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容:Account active Yes;如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问:
net user guest /active:yes
或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户
11、允许Guest(来宾)帐号从网络上访问
在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST