服务器安全配置说明截图 服务器安全配置说明截图怎么弄

多玩盒子服务器审核员说:服务器配置 需有CPU RAM 带有截图。这是什么意思?

服务器配置就是看你的服务器用的什么CPU,内存（RAM）多少，硬盘多大等，看你服务器的性能到底如何

温宿网站制作公司哪家好，找成都创新互联公司！从网页设计、网站建设、微信开发、APP开发、自适应网站建设等网站项目制作，到程序开发，运营维护。成都创新互联公司成立与2013年到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联公司。

可以用鲁大师等软件看服务器的配置，然后截图给他

如何给web服务器配置不间断电源，最好给出截图和步骤

1，服务器，交换机等相关设备，计算出总功率多少。（可计算出选用UPS的功率需要多大）

需要续电多久，（可配出电池）

2，然后根据预算多少选取品牌， （低端选山特，科华，科士达等国内品牌。高端选艾默生，台达，APC等国际一线品牌）

3,还有高频机和工频机的选择，（高频机功率因素0.7，就是UPS的功率*0.7=实际UPS负载功率，工频机功率因素0.8。）高频机一般为机房等一些环境较好的地方选用，工频机一般为环境恶劣地方使用。不过功率高于20K的也一般选用工频机

就这样，没了。

如果更详细，可以给我留言。

ibm 服务器 raid 详细配置截图

ServeRAID MR SAS/SATA Controller WebBIOS CU配置方法

(注：本文适用于ServeRAID MR RAID controller MR-10i/ 10K/ 10M)

一 启动WebBIOS CU

1. 添加有ServeRAID MR RAID controller MR-10i/ 10K/ 10M的服务器开机自检时，会有CTRL+H的提示（类似于）：

Copyright© LSI Logic Corporation

Press CTRL+H for WebBIOS

此时，请按下组合键CTRL+H。此时会出现选择RAID卡的界面。

2. 如果服务器上装有多个ServeRAID-MR控制器，请选择需要配置的RAID卡。

3. 选择Start选项，继续后，会出现WebBIOS CU的界面。

二 WebBIOS CU主界面选项

1. 默认视图

进入WebBIOS CU后，主界面显示如下：

默认界面是逻辑视图界面(左侧选项Logical View)，在右侧，上方窗口显示该控制器所连接的物理驱动器(Physical Drivers)的状态信息，下方窗口显示该控制器上已经配置的虚拟驱动器(Virtual Drivers)的状态信息。

可以通过点击左侧逻辑视图(Logical View)或物理视图(Physical View)选项，可以切换右侧窗口显示的连接到该控制器上存储设备的(Logical View)或物理视图(Physical View)。在物理视图（Physical View）界面时，右侧界面中下方窗口显示的信息是该控制器上已经配置的阵列(Array)信息。

2. 视图左侧主要选项说明

Adapter Properties（适配器属性）：显示该适配器的属性信息。

Scan Devices（扫描设备）：该选项用来重新扫描连接到该控制器上的物理驱动器（Physical drivers）及虚拟驱动器（Vitrual dirvers）的配置信息和物理信息。并将结果更新后显示在物理驱动器（Physical disks）和虚拟驱动器（Virtual disks）窗口中。

Virtual Disks（虚拟驱动器）：选择该选项，用来查看虚拟驱动器页面，在此页面中可以更改和查看虚拟驱动器的属性，删除虚拟驱动器，初始化驱动器和其他一些任务。

Physical Drivers（物理驱动器）：该选项用来查看物理驱动器页面。可以查看物理驱动器属性，创建热备磁盘和其他一些任务。

Configration Wizard（配置向导）：该选项用来执行配置向导。可以用来创建新的存储配置，清除配置或者添加配置。

Adapter Selection（选择适配器）：该选项用来查看适配器选择界面。可以选择不同的ServeRAID-MR控制器，可以查看这个控制器和连接到该控制器上的设备的信息，或者选择在该控制器上创建新的配置信息。

Physical View/ Logical View（物理视图/逻辑视图）：如前所述，用来选择相应视图界面。

Events（事件）：查看系统事件信息。

Exit（退出）：选择用来退出WebBIOS CU界面。

三 创建配置信息

1. 使用配置向导（Configuration Wizard）进行配置

a. 在主界面点击左侧 Configuration Wizard选项，会进入配置向导的画面：

b. 选择配置选项。

—— Clear Configuration（清除配置）：清除已有的配置信息。

—— New Configuration（全新配置）：清除已有的配置信息，并且全新创建新的配置。

—— Add Configuration（添加配置）：保留原有配置信息，并且添加新的硬盘到原有的配置中。（该配置通常不会引起数据丢失，但该操作有风险，建议先备份数据！）

注意：如果选择前两个选项（Clear Configuration和New Configuration），会丢失所有数据！请先备份所有数据！

c. 点击Next按钮，继续下一步。如果选择Clear Configuration和New Configuration选项，会提示会丢失所有数据，需要再次确认。

d. 进入配置模式选择界面，可以有三种方式选择：

—— Custom Configuration（自定义配置）：允许用户自定义存储配置的所有属性参数。

—— Auto Configuration with Redundancy（自动配置冗余模式）：自动创建RAID1或者RAID5，提供数据冗余。建议选此选项。

—— Auto Configuration without Redundancy（自动配置没有冗余模式）：自动创建没有冗余RAID 0的配置。

e. 点击Next按钮继续配置向导。

2. 使用自动配置模式（Auto Configuration）

a. 当WebBIOS的界面显示建议的新配置后，请检查屏幕上显示的配置信息。点击Accept接受该配置，或者点击Back返回到上个界面，修改配置。

—— RAID0：如果选择Auto Configuration without Redundancy, WebBIOS会配置RAID0 。

—— RAID1：如果选择Auto Configuration with Redundancy选线，并且只有两个硬盘可用时，则会自动配置RAID1 。

—— RAID5：如果选择Auto Configuration with Redundancy选线，并且有三个或三个以上硬盘可用时，则会自动配置RAID5 。

b. 当提示是否保存配置时，选择Yes继续。

c. 当提示是否初始化新的虚拟驱动器（Virtual Disk）时，选择Yes，进行初始化。

（WebBIOS CU开始对虚拟驱动器（Virtual Disk）进行后台初始化操作。）

3. 使用自定义配置（Custom Configuration）

当选择Custom Configuration并且点击Next按钮后，会进入定义磁盘组（Disk Group）的画面。可以在这个配置画面中选择物理驱动器创建磁盘组（Disk Group），即阵列（Array）。

配置画面如下图示：

【注：以下步骤适合配置RAID0, RAID1, RAID5, RAID6】

a. 左侧窗口显示物理驱动器（Physical Drivers）列表，可以按下CTRL键同时选中两个或多个处于Ready状态的物理驱动器用来创建磁盘组（Disk Group）。

b. 点击右侧窗口下的Accept DG选项，将选中的物理硬盘移动至右侧磁盘组（Disk Groups）。如果需要撤销以上操作，可以点击Reclaim按钮。

c. 当磁盘组（Disk Group）的物理硬盘选定之后，点击Next按钮。会进入配置虚拟驱动器（Virtual Disk）的画面。如下显示：

在上面的画面中，可以调整RAID级别（RAID level）、条带大小（Strip Size）、读取机制（Read Policy）等选项。

d. 可以根据实际情况来调整虚拟驱动器（Virtual Disk）的默认属性。主要属性如下：

—— RAID Level ：从下拉列表中选择可选的RAID级别。如RAID0，RAID5等。

—— Strip Size ：条带化大小定义了RAID配置中每个硬盘的数据块的大小。建议选择默认大小。

—— Access Policy ：选择数据访问的类型，主要包含：

1) RW， 允许读写操作。这是默认值。

2) Read Only（只读）， 允许只读操作。

3) Blocked（禁止）：不允许访问。

—— Read Policy ：指定虚拟驱动器的读取机制，主要包含：

1) Normal ： 此选项禁用预读机制。这是默认值。

2) Ahead： 此选项启动预读机制。允许控制器提前顺序读取所需数据并且和其他数据一起存储在缓存中。这将提高顺序数据的读取速度，但是对读取随即数据的性能没有明显提升。

3) Adaptive：此选项启动可选预读机制。当两个或以上硬盘数据读取操作发生在顺序扇区中时，就启动预读机制（Ahead）。如果读取操作是随机的，控制器就会进入（Normal）默认模式。

——write Policy ：指定虚拟驱动器的写操作机制，主要包含：

1) WBack： 即 Write Back（回写）模式。

2) WThru： 即 Write Through（直写）模式。这是默认设置。

3) Bad BBU：如果控制器的没有电池（BBU）或电池（BBU）故障，但仍想使用回写模式（WBack），则选用此选项。如果不选用此选项，当控制器检测到没有电池（BBU）或电池（BBU）损坏时，将自动切换至直写模式（WThru）。

—— IO Policy ：此选项允许读取一个特定的虚拟驱动器（Virtual disk）。不影响预读（read ahead）缓存。

1) Direct ：该模式下读取的数据不在缓存中缓冲。而且直接从缓存传输的主机。如果相同的数据被再次读取，则直接从缓存读取。这是默认值。

2) Cached ： 该模式下，所有读取的数据都要在缓存中缓冲。

—— Disk Cache Policy ：指定驱动器缓存的机制。

1) Enable ：启动硬盘驱动器的缓存。

2) Disable ：关闭硬盘驱动器的缓存。这是默认值。

3) Unchanged ：保持现有的驱动器缓存机制不做改变。

—— Disable BGI ：指定后台初始化（Background initialization）状态：

1) No ：保持后台初始化启动。这是指新的配置设定会在后台进行初始化并且此时可以使用WebBIOS进行其他的设置。这是默认值。

2) Yes ：这项表示禁用后台初始化（Background initialization）。

—— Select Size ：指定虚拟驱动器（Virtual disk）的大小，以MB为单位。通常，这个值是该磁盘组RAID级别的最大容量。

e. 点击Accept按钮，接受对虚拟驱动器（Virtual disk）的配置更改。或者点击Reclaim按钮返回到之前的设置。

f. 点击 Next按钮，结束对虚拟驱动器（Virtual disk）的配置。此时会显示虚拟驱动器虚拟驱动器（Virtual disk）的信息。

g. 检查确认该视图中的配置信息。

h. 如果虚拟驱动器（Virtual disk）的配置信息无误，点击Accept按钮保存配置信息。否则，可以点击Cancel按钮来结束该操作并返回到WebBIOS的主界面。或者，点击Back按钮返回到上一个界面，更改配置信息。

i. 如果配置接受之前的配置信息，在弹出确认保存的提示时，点击Yes按钮，保存配置。保存配置信息之后，会返回到WebBIOS的主界面。

【注：一下步骤适合配置RAID10, RAID50, RAID60】

a. 左侧窗口显示物理驱动器（Physical Drivers）列表，可以按下CTRL键同时选中两个或多个处于Ready状态的物理驱动器用来创建第一个磁盘组（Disk Group）。

b. 点击右侧窗口下的Accept DG选项，将选中的物理硬盘移动至右侧磁盘组（Disk Groups）中的第一个磁盘组。如果需要撤销以上操作，可以点击Reclaim按钮。

c. 左侧窗口显示物理驱动器（Physical Drivers）列表，可以按下CTRL键同时选中两个或多个处于Ready状态的物理驱动器用来创建第二个磁盘组（Disk Group）。

（注：两个磁盘组必须配置相同）

d. 点击右侧窗口下的Accept DG选项，将选中的物理硬盘移动至右侧磁盘组（Disk Groups）中的第二个磁盘组。如果需要撤销以上操作，可以点击Reclaim按钮。

e. 结束选择硬盘步骤之后，点击Next。会进入设置扩展阵列的屏幕。如下图所示：

服务器的配置

在WINDOWS平台下域的安装配置：

把一台成员服务器提升为域控制器(一)

目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:

本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。

首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，

我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:

机器名:Server

IP:192.168.5.1

子网掩码:255.255.255.0

DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)

由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”

在这里直接点击“下一步”:

这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”:

在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:

既然是第一台域控，那么当然也是选择“在新林中的域”:

在这里我们要指定一个域名，我在这里指定的是demo.com，

这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。

在这里志要指定AD数据库和日的存放位置，如果不是C盘的空间有问题的话，建议采用默认。

这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:

第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。

“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”

这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。

这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:

几分钟后，安装完成:

点完成:

点“立即重新启动”。

然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:

多出了一个“登陆到”的选择框:

进入系统后，右键点击“我的电脑”选“属性”，点“计算机”

怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。

把一台成员服务器提升为域控制器(二)

在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。

由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:

先来新建一个用户，展开“demo.com”，在“Users”上击右键，点“新建”-“用户”:

然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。

这样点“下一步”，直到完成，就可以完成用户的创建。然后在“demo.com”上点击右键，先择“委派控制”:

就会出现一个“委派控制向导”:

点击“下一步”:

点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号:

然后点“确定”:

再点“下一步”:

在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”:

最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。

接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:

计算机名:TestXP

IP:192.168.5.5

子网掩码:255.255.225.0

DNS服务器:192.168.5.1，

设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。

在这里把“隶属于”改成域，并输入:“demo.com”，并点确定，这是会出现如下画面:

输入刚刚在域控上建的那个“swg”的帐号，点确定:

出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有没有什么不一样:

看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:

看到用黑框标出来的地方和没有加入到域的时候的区别的吧?

当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧:

当然网络设置永远是在第一步的:

计算机名:Bserver

IP:192.168.5.2

子网掩码:255.255.255.0

DNS:192.168.5.1

既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”:

出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:

安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”:

在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:

在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。如果大家在前面的配置中碰到什么问题，欢迎大家给我发来E-Mail,，我的E-Mail地址是:hzswg@sohu.com。如果本人的文章中有什么错误之处，也请大家来信指正，谢谢!

活动目录之用户配置文件

关于域用户的开设在前面的文章中(如何把一台成员服务器提升为域控制器(一)、(二))已经涉及过了，所以在这里开设用户的方法就不再重复了，本篇文章主要向大家介绍一下用户配置文件。

首先，什么是用户配置文件?根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载所需环境的设置和文件和集合，它包括所有用户专用的配置设置。用户配置文件存在于系统的什么位置呢?那么用户配置文件包括哪些内容呢?来给大家看一副截图:

用户配置文件的保存位置在:系统盘(一般是C盘)下的“Documents and Settings”文件夹下，有一个和你的登陆用户名相同的文件夹，该用户配置文件就保存在这里，顺便提示一下，如果本机和域上有一个同名用户，并且都登陆过的话，那么就会出现在同名文件夹后面拖后缀的情况，举个例子:比如在一个域(demo.com)里面有一台计算机(testxp)，本地有一个swg的帐号，域上也有一个swg的帐号，并且都登陆过这台计算机，那么会发生如下情况:

本地帐号先登陆:那么本地的swg的用户配置文件夹为swg，而域用户的用户配置文件夹为swg.demo。

域帐号先登陆:那么域用户的用户配置文件夹为swg，本地用户的配置文件夹为swg.testxp。

通过上面的截图，我们可看出，用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置。另外需要说明的是在“Documents and Settings”文件夹下有一个名为“All Users”的文件夹，如果你在这个文件夹下的“桌面”文件夹下新建一个文件的话，你会发现所有用户在登陆时的桌面上都有这个文件，所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。

当网络变成域构架后，所有的域用户可以在任意一台域内的计算机登陆，当你在一台计算机上的用户配置文件修改后，你会发现到另一台计算机上登陆时，所有的设置还是原来的，并没有发生修改，这是因为用户的配置文件是保存在本地的，不管是域用户还是本地用户，都是保存在那台登陆的计算机上。我们可以在“我的电脑”上击“右键”，选“属性”，点“高级”，然后在“用户配置文件”里点“设置”:

请注意“类型”里用红框标出的部分，全部是“本地”，这就说明用户配置文件保存在本地，那么如何才能让用户的配置文件随着帐号走，也就是不管用户在哪台计算机上登陆都能保持用户配置文件一致呢?为了解决这个问题，就要用到漫游用户配置文件，原理就是把用户配置文件保存在一个网络的公共位置，当用户在计算机上登陆里，会从网络公共位置把用户配置文件下载到本地并加以应用，然后当用户注销时，会把本地的用户配置文件同步到网络公共位置，以保证公共位置用户配置文件的有效性，以便下一次使用。那么如何来实现这个功能呢?现在就来实践一下:

首先，要在一个网络的公共位置开设一个共享文件夹，用来存放用户配置文件，在个实验里，就在域控制器上开设一个为share的共享文件夹，并开放权限:

然后，点击“开始-设置-控制面板-管理工具”，双击“AD用户和计算机”，并选中相应的用户，这里以“swg”帐号为例:

在“swg”帐号上双击，然后选“配置文件”，在“用户配置文件-配置文件路径”里输入:\\192.168.5.1\share\%username%，“192.168.5.1”是域控制器的IP地址，如下图所示:

然后点确定，接下去就到客户端去，用“swg”帐号登陆一下，看看会发生什么变化。

如上图所示，DEMO\swg的状态由刚刚的“本地”变成了“漫游”，此时注销一下用户，那么就会自动的将该用户的本地用户配置文件同步到网络公共位置，如果再用“swg”到另外的域内计算机上去登陆的话，会发现所有的用户配置文件和这台计算机上是一样的。那么服务器上发生了些什么变化呢?

如上图所示，服务器的“share”文件夹里会自动创建一个和用户名一样的“swg”文件夹，默认情况下这个文件夹只允许对应的用户打开:

画面很熟悉吧?

目前很多公司的IT Pro都有共同的感叹，就是用户喜欢把自己的桌面什么的搞得乱七八糟，虽然通过组策略可以限制掉一部份，但总觉得不是很完善，在这里，向大家推荐使用强制用户配置文件，用户可以对自己个人配置文件任意修改，但是一旦注销后，这些修改将不会被保存，这样用户下次登陆里，用户的配置文件还是保持和原来一样，那么如何实现这个功能呢?其实只要将用户配置文件夹下的“Ntuser.dat”改成“Ntuser.man”就可以了，来看一下修改过程:

首先，在显示隐藏文件和已知文件的扩展名，可以在“工具-文件夹选项-查看”里进行修改：

~

点“确定”后，就可以在看到那个“Ntuser.dat”文件了，但此时会有一个问题，如果去修改C:\Documents and Settings\swg下的“Ntuser.dat”，会发现根本没有办法修改这个文件，因为文件在使用中，无法修改;如果去修改网络公共位置的“Ntuser.dat”，也就是\\192.168.5.1\share\swg下的“Ntuser.dat”，修改当然可以修改，但是由于在“swg”用户注销的时候，本地的“Ntuser.dat”会把网络公共位置的“Ntuser.man”覆盖掉，也就是等于没有修改。很多人都想直接在服务器上更改 “swg”文件夹的所有者，然后给管理员帐号添加权限，这样就可以直接在服务器上把“Ntuser.dat”改掉，但本人实践过几次，都发现这样的操作会引起一些权限无法继承，而导致出错的情况，所以不建议大家使用，这里推荐一种方法:

先把“swg”帐号注销掉，然后用另外一个帐号登陆，比如管理员，当然，如果在登陆成功后直接去访问\\192.168..5.1\share\swg以试图修改的话，那么你将会感到失望，因为还是拒绝访问的，那么如何访问并修改呢，可以这样操作，“开始-运行-cmd”然后回车，这样就启动了命令行，在命令行下输入:net use \\192.168.5.1 password /user:swg，显示“命令成功完成”，这样就利用“swg”和服务器建立一个连接，此时就可以\\192.168.5.1\share\swg，里进行修改了，

然后再注销管理员帐号，用“swg”登陆，看看有没有成功:

看到了吧，类型由“漫游”变成了“强制”，现在可以在桌面这些地方进行任意的修改，你会发现注销再登陆，又恢复到了原样。这种设置在多人使用同一个帐号的情况下非常有用。

最后再请大家注意两个问题:

1、 在配置强制用户配置文件时，当用其它用户登陆修改时，请保证被修改的用户处于注销状态，为什么?大家不妨自己想一想!

2、 当使用漫游用户配置文件时，请不要在桌面等地方存放一些大型的程序或文件，因为用户在登陆和注销过程中会下载和上传配置文件，如果文件过大，会影响登陆和注销的速度。

当前文章：服务器安全配置说明截图 服务器安全配置说明截图怎么弄
文章分享：http://shouzuofang.com/article/ddogche.html