拒絕服務(wù)器重新啟動

　　一般情況下，在Windows 2003 Server系統(tǒng)中安裝完補(bǔ)丁程序后，系統(tǒng)總會提示你要重新啟動一下服務(wù)器�？墒窃S多急性子的朋友，他們往往無法容忍Windows 2003 Server服務(wù)器“慢吞吞”的啟動操作，于是希望打完安全補(bǔ)丁之后服務(wù)器不再重新啟動的想法就應(yīng)運(yùn)而生了。那么是不是有一種合適的方法，的確能讓W(xué)indows 2003 Server服務(wù)器在安裝完補(bǔ)丁之后不會重新啟動呢？其實(shí)，Windows 2003 Server服務(wù)器是否會重新啟動，跟當(dāng)前的系統(tǒng)補(bǔ)丁特性有一定的關(guān)系；對于那些強(qiáng)制需要系統(tǒng)啟動的安全補(bǔ)丁，我們一般是無法讓服務(wù)器拒絕重新啟動的；但對于那些沒有強(qiáng)制要求系統(tǒng)啟動特性的補(bǔ)丁來說，我們就能采取如下的方法來阻止服務(wù)器系統(tǒng)重新啟動：

　　首先在Windows 2003 Server服務(wù)器系統(tǒng)桌面中，依次單擊“開始”/“運(yùn)行”命令，在隨后打開的系統(tǒng)運(yùn)行對話框中，輸入字符串命令“cmd”，單擊“確定”按鈕之后，將系統(tǒng)工作模式切換到MS-DOS狀態(tài)下；

　　其次在DOS命令行中，通過“cd”命令將當(dāng)前目錄切換到補(bǔ)丁程序所在的目錄，然后執(zhí)行“aaa /?”字符串命令(其中aaa就是當(dāng)前需要安裝的系統(tǒng)補(bǔ)丁名稱)，在其后出現(xiàn)的提示界面中，檢查一下當(dāng)前補(bǔ)丁是否帶有“-z”參數(shù)，要是帶有該參數(shù)的話，就表明當(dāng)前補(bǔ)丁在安裝完畢后可以不強(qiáng)制要求系統(tǒng)進(jìn)行重新啟動;

　　接著在DOS命令行中，再輸入字符串命令“aaa -z”，單擊回車鍵后，該補(bǔ)丁程序就會自動安裝到系統(tǒng)中，并且不會要求服務(wù)器系統(tǒng)進(jìn)行重新啟動了。

　　取消對服務(wù)器的限制訪問

　　為了提高員工的工作效率，單位最近打算把Windows 2003終端服務(wù)器的訪問權(quán)限向每一個員工進(jìn)行開放，但考慮到安全性，網(wǎng)絡(luò)管理人員僅為所有員工提供了相同的一個帳號來登錄Windows 2003終端服務(wù)器。可是員工們在用該帳號登錄終端服務(wù)器時，發(fā)現(xiàn)同一時間內(nèi)服務(wù)器只能允許一個人登錄進(jìn)服務(wù)器，而且后來的員工一登錄進(jìn)服務(wù)器后，前一個員工就會“被迫”退出終端服務(wù)器的登錄。出現(xiàn)這種現(xiàn)象到底是怎么回事呢，那有沒有辦法讓所有員工在同一時間內(nèi)，使用同一帳號都能順利登錄進(jìn)行服務(wù)器呢?

　　其實(shí)上述這種現(xiàn)象，主要是由于Windows 2003終端服務(wù)器在默認(rèn)狀態(tài)下，啟用了“限制每一個用戶只能使用一個會話”功能造成的;要想消除這種現(xiàn)象，你只要按照如下步驟，來取消“限制每一個用戶只能使用一個會話”功能就可以了:

　　首先單擊Windows 2003終端服務(wù)器系統(tǒng)桌面中的“開始”菜單，并依次執(zhí)行其中的“設(shè)置”/“控制面板”命令，然后雙擊其中的“管理工具”圖標(biāo)，進(jìn)入到終端服務(wù)配置窗口;

　　接著在該配置窗口中，用鼠標(biāo)雙擊一下“服務(wù)器設(shè)置”處的“限制每一個用戶只能使用一個會話”選項，在其后出現(xiàn)的選項設(shè)置對話框中，將“限制每一個用戶只能使用一個會話”的復(fù)選框取消選中，最后單擊“確定”按鈕，并重新啟動一下服務(wù)器系統(tǒng)，這樣員工們?nèi)蘸笫褂孟嗤�的帳號，就能同時登錄進(jìn)Windows 2003終端服務(wù)器系統(tǒng)中了。

　　遠(yuǎn)程查看服務(wù)器日志文件

　　如果你是一位細(xì)心的人，完全可以利用服務(wù)器的日志文件，來實(shí)現(xiàn)保護(hù)服務(wù)器安全的目的，畢竟任何對服務(wù)器的非法攻擊都會在服務(wù)器日志文件中留下蛛絲馬跡，只要你足夠細(xì)心，就能知道服務(wù)器當(dāng)前是否受到了攻擊，一旦發(fā)現(xiàn)有攻擊痕跡的話，只要及時采取相應(yīng)的應(yīng)對措施就能保證服務(wù)器的安全了。不過話又說回來，服務(wù)器的日志文件通常只能在服務(wù)器本地查看到，可是萬一網(wǎng)絡(luò)管理人員出遠(yuǎn)門，該如何保證服務(wù)器日志文件能被網(wǎng)絡(luò)管理人員隨時遠(yuǎn)程查看到呢?

　　要做到這一點(diǎn)，你只要利用Windows 2003服務(wù)器的遠(yuǎn)程維護(hù)功能，并通過IE瀏覽界面，就能對服務(wù)器的日志文件進(jìn)行遠(yuǎn)程查看了，當(dāng)然在默認(rèn)狀態(tài)下，Windows 2003服務(wù)器的遠(yuǎn)程維護(hù)功能并沒有開通，需要我們手工啟動才可以。下面，就是遠(yuǎn)程查看服務(wù)器日志文件的具體步驟:

　　首先檢查一下Windows 2003服務(wù)器是否已經(jīng)安裝了II6.0組件及其相關(guān)組件，要是還沒有安裝的話，必須先要這些組件安裝到服務(wù)器中去;

　　其次在服務(wù)器系統(tǒng)桌面的“開始”菜單中，依次單擊“設(shè)置”、“控制面板”命令，在其后出現(xiàn)的窗口中，用鼠標(biāo)雙擊一下“添加或刪除程序”圖標(biāo)，接著單擊其后界面中的“添加/刪除Windows組件”按鈕，并在彈出的組件安裝向?qū)Т翱谥�，把“�?yīng)用程序服務(wù)器”復(fù)選項選中，再單擊一下對應(yīng)窗口中的“詳細(xì)信息”按鈕;

　　隨后你將看到一個如圖1所示的設(shè)置界面，選中“Interne