|
中华网络安全联盟 作者：佚名 来源：网络转载 时间：2006-3-24
按照本站相关内容进行安装设置后可以使Windows 2000 终端启动，但在安装过程中也可能会遇到一些故障，本文将对各种故障进行分析，并提出解决方案。另外，在实际应用当中终端技术还存在着一些问题，诸如应用软件的安装、汉字输入法的添加、服务器安全问题、多用户自动登录和DOS程序兼容性等，本文就上述问题提出合理解决方案。
1、常见故障及处理
(1) 故障一:安装Windows 2000 Server时，系统提示"无效的NetBIOS名称"
(2) 故障二:服务器升级域时，安装Active Directory(活动目录)失败，系统提示:不能访问网络位置......
(3) 故障三:凌心的W2KRPL(Windows 2000 RPL 补丁)安装完毕后，重新启动，系统提示发现一个错误，启动远程管理程序时提示"没有启动远程启动服务"，在管理工具的"服务"中手动启动远程启动服务时，系统提示:错误998，内存分配无效。
(4) 故障四:在新建配置文件时，配置下拉式列表中找不到DOS的引导记录(注意在添加网卡之前有)
(5) 故障五:安装MetaFrame 1.8a时系统提示以下错误信息:MateFrame is designed to work on windows 2000 (Network operting System Version 5.0)
(6) 故障六:终端在DOS下连接服务器时出现COM PORT之类的蓝屏报错，但敲回车后能登录服务器正常使用，进入后无法使用鼠标。
(7) 故障七:在DOS下用IPX协议连接服务器时，出现以下错误信息:
Connecting to ‘w2k' (w2k为连接名)
Support not available for IPX check you system configureation
(8) 故障八:RPL无盘DOS工作站以256色800x600连接时，出现ICA启动画面后死机，在16色640x480时可正常连接。
(9) 故障九:安装完毕wfw311后，无盘DOS工作站无法启动，执行到
NET START RDR /RPL:YES /FIT:YES /COMPUTERNAME:(COMPUTER_NAME) /HIMEM:YES时，出现以下提示:General failure writing drive cAbort ,Retry,Fail?
故障十:安装完Windos32后，鼠标不能使用，而在DOS状态下在能够正常驱动，并可在应用程序下使用。
(10) 故障十一:工作站上进入WIN2000后，鼠标要等大约有30秒后才能工作
(11) 故障十二:终端客户机普通用户帐号登录服务器，登录时出现"此系统的本地策略不允许您采用交互式登录"的警告框，"确定"后，返回原操作系统而无法连接服务器。
2、应用软件的安装和使用问题
Windows 2000终端系统安装成功后，还需要设置相关的应用软件环境，与无盘网络不同的是终端所有应用软件都是在服务器端安装设置的，服务器上成功安装某个软件后，所有终端便可以象在服务器上一样使用这个软件。大家都知道,在Windows 98或Windows NT 4.0下安装软件,只需简单地"Setup"一下即可，轻轻松松完成。而如果在Windows 2000服务器上直接运行软件的安装文件"Setup.exe"时，系统往往会出现"终端服务器安装失败"的错误提示，导致安装无法继续进行下去。因此，在终端服务器上安装软件时，必须先使服务器处于安装状态，然而再进行安装，这样才能使软件的安装正常进行下去。也就是说应用软件若在添加终端服务之前可以象Windows 9x 中一样安装，在添加终端服务之后，便不能如此安装了。但事先不可能会将所有应用软件装全(例如添加新软件、应用软件升级等)总的来说，在终端服务添加之后的软件安装可按以下方法进行:双击"我的电脑"图标;进入"我的电脑"界面，再双击"控制面板"图标，进入"控制面板"界面，找到"添加/删除程序"图标，双击它，进入"光盘或软盘"按钮。出现"从软盘或光盘安装程序界面"，单击"下一步"出现"运行安装程序"界面，在"打开"文本框中输入安装文件的路径和文件名，单击"下一步"按钮，接着就出现该软件的安装向导界面，接下来就与常规安装方法一样，只要根据安装向导提示就可完成软件的安装，绝大多数软件，如:Photoshop6.0 , AutoCAD2000 WPS2000, NetAnts、东方快车2000通过这种安装方法都能完成在终端服务器的安装。Office2000等则必须用特殊的方法进行安装。
(1)终端输入法的安装
Windows 2000 Server自带了全拼、郑码和智能ABC等输入法，若需要添加第三方输入法，下面以五笔字型说明如下(注意在Windows 9x下的很多五笔字型输入法在Windows 2000下使用都不正常，建议使用office 2000安装光盘中的王码五笔型输入法86版)
(2)软件的使用问题
大多数软件在终端服务器上安装完成后，都能在终端客户机上正常使用，而有些软件，如:OICQ、CUTFTP、金山打字精灵等它们需要保存一些用户信息，使用信息等，而这此信息又是保存在该应用软件所在的文件夹中，因而这些我们就需要终端用户该文件夹有写的权限，这样就能保证它在终端客户机上的正常使用。
3、安全性问题及解决方法
服务器安全性的问题，应该是网络首要的问题。若在终端客户机可以任意删除服务器的文件，修改某些重要设置，那么既便是这个网络速度再快，应用软件再丰富，也不能说这个网络是实用的网络。为描述的方便，在客户端登录时都是以管理员Administrator身份登录服务器的，这样设置的安全性是极差的，终端上可以删除服务器文件，甚至可以关闭服务器。实际应用中，一般情况下可建一个终端工作组，并为它建立若于终端用户帐号。本节将以一实例说明本地登录、目录安全权限和组策略的相关设置，假设终端工作组为yxz，终端用户为T01、T02、T03......
3.1工作组和用户的添加
3.2 本地登录设置
3.3 服务器本地磁盘及相关目录的安全设置
• 服务器所有本地磁盘的安全属性默认为Everyone完全控制，可以在"我的电脑"窗口中→右击"本地磁盘c:"图标，在弹出的快捷菜单中选择"属性"→单击"安全"选项卡，可以看出所有用户对c:都有完全控制权限，这样设置是极不安全的安全的，正确的设置应该为:Everyone对它有只读权限，管理员Adiministrator应有完全控制权限，但这样设置后，有些应用软件便不能正常运行了(例如OICQ、CUTFTP等软件)那么如何能在保证安全的前提下，开放部分目录的相关权限使所有软件都能够正常运行，Windows 2000 Server提供了多达十三之多的安全权限设置，完全能满足各种特殊的设置(注意只有NTFS分区才能进行设置，若为FAT区格式则无法满足要求)
3.5 用户配置文件的设置和管理
通过组策略的设置，用户的工作环境已经基本完成，服务器的安全性得到了保障，但还有一些环境设置问题无法组策略完成，例如:有些应用程序的桌面图标和程序项图标在终端机上可以删除，并可以在桌面上新建对象(文件夹、文件、快捷方式等)时间一长桌面十分凌乱，给网络管理带来许多工作量。可以通过设置用户配置文件的方法解决此类问题。
Windows 2000提供的用户配置文件主要有种:本地用户配置文件、漫游用户配置文件和强制用户配置文件，在终端机上若无特殊需要一般只需设置"本地用户配置文件"即可。
当用户第一次利用终端登录服务器时，系统就会自动为这个用户在服务器上建立一个"本地用户配置文件"的目录，这个目录的内容存储在Documents and Setting目录下，系统将利用登录用户的名称来命名此目录(例如以T01用户帐号登录服务器)便会在Documents and Setting目录下建立一个名为T01的目录，而此目录下的所有文件都是从默认用户(Default User)目录下复制过来的。T01目录及其下的所有文件称为T01用户的配置文件，可见用户配置文件并不是一个单纯文件，它由一组与用户环境相关的文件和目录组成。
任何一个第一次登录的用户的桌面设置，实际上就是由Default User目录和All User目录下所内容的组合构成的，当用户注销时，其所佬的任何设置上的更改都会存储到此用户的相应目录，下次以此用户登录时仍然保持注销前的状态。例如:以T01用户账号登录服务器后，在桌面上新建一个"XYZ"文件夹，在Documents and Setting\\T01\桌面目录下便多了一个"YXZ"文件目录。
经过以上分析，对用户的工作环境进行控制便很简单了，按以下步骤进行设置，在终端客户机便无法在桌面和开始菜单上新建、修改或删除图标了。
4、多用户自动登录和DOS程序兼容性
(1) 关于多用户自动登录问题
问题的由来:所有终端都可以用一个用户账号登录服务器，这样虽然设置简单，但给使用带来了一个问题，即用户个人文件存放的问题，假如多个终端用户都以T01账号登录服务器，它的个人文件夹都指向服务器Dicuments and Setting\T01\My Documents目录，因此在各终端机上可以互相删除文件，并且在给文件命名不能重名。这种情况对大多数教学网是十分不方便的，例如:在Work教学中，老师要求大家将文档保存为ABC.DOC，这时只有一个人能完成，其余则会有文件重名错误提示，给教学带来不便。
要决这个问题可以通过多用户账号登录来解决。
(2) 终端与DOS程序兼容性的问题
在Windwos 2000 下对大多数DOS软件都不再支持，而有些终端用户又必须保留某些DOS程序，可以用以下方法解决 |
