Win2K FAQ (v. 6.0)

• Messenger: Принимает и отправляет сообщения, посланные администратором. Если нет сети и администратора, то можно отключить.

• Protected Storage: Служит для защиты важных данных, ключей пользователей. Запрещает неавторизированный доступ. Если нет сети (в том числе Интернет), или безопасность не волнует, то данный сервис можно отключить.

• Computer Browser: Обновляет список компьютеров в сети. Если у вас нет локальной сети, то можно отключить.

• Event Log: Занимается тем, что ведет лог системных и программных событий, а также событий в системы безопасности. Если Вы уверены, что у вас всё уже настроено и нет желания шпионить за каким-либо пользователем, то можно отключить.

• Server: Обеспечивает общий доступ к принтерам, папкам и файлам, а также обеспечивает поддержку Remote Procedure Call. В случае, если у вас нет ни сетевой карты, ни модема, он вам не нужен.

• IPSEC Policy Agent: Сервис безопасности протокола TCP/IP. Если Вы не пользуетесь этим протоколом, то можно его выключить. Если Вы сами зашли на http://www.3dnews.ru/ с машины, на которой стоит W2k, то значит, что TCP/IP у Вас установлен, и Вы им пользуетесь.

• Network Connections: Занимается управлением объектами в директории Network and Dial-Up Connections, то есть всеми сетевыми соединениями. Если нет сети, то он становится не нужным.

• Remote Registry Service: Позволяет удалённые манипуляции с реестром. Скорее всего нужен только администраторам.

• System Event Notification: Отслеживает системные события. Если вы уверены, что всё у вас уже работает, то можно отключить.

• DHCP client: Отвечает за автоматическое распределение IP-адресов. Если нет сети (ни локальной, ни модема), то он не нужен.

• Telephony: Работает с модемом. Если модема нет, то он не нужен.

• Telnet: Обеспечивает возможность соединения и удалённой работы с хостами по протоколу telnet. Если уверены, что это не пригодится, то данный сервис можно отключить.

• Uninterruptible power supply: Управляет работой бесперебойных источников питания (UPS). Если таковых нет, то можно отключить.

Этот список можно ещё продолжить, необходимость того или иного сервиса определяется задачами, которые выполняются на конкретной машине, и установленным аппаратным обеспечением. Поэтому, каждый должен сам решать, что можно отключить, а что нет.

(3.7) Как настроить профиль пользователя, создаваемый системой по умолчанию

Для этого следует создать временного пользователя, загрузиться в его профиль и выполнить все необходимые настройки. Затем, загрузившись под администраторским логином, следует скопировать содержимое папки этого пользователя взамен содержимого папки "Default User". При этом на эту вновь созданную директорию "Default User" следует выставить такие же права доступа, как и были раньше. Останется только удалить созданного нами временного пользователя и его профиль. Так как, при заходе под гостевым логином содержимое папки "Default User" копируется в свежесозданную папку "Guest", удаляемую при отлогинивании – все созданные нами настройки останутся в силе и на гостевом логине.

(3.8) Как в W2k менять настройки групповой политики?

Hабираем в командной строке gpedit.msc, жмем Enter, и редактируем настройки политики по своему желанию. Также можно запустить через Start→Programs→Administrative Tools→Local Security Poliсy.

(3.9) Как сделать загрузочный диск для W2k/NT4?

Метод с использованием программы CDRWIN (http://www.goldenhawk.com/)

(См. также статью http://www.contamination.org/windows2000/burning_cds.html)

1. Для записи необходим каталог \i386 дистрибутива, а в корне создаваемого диска должны лежать маркерные файлы (содержимое их значения не имеет):

 CDROM_NT.5 – для всех Windows 2000

 CDROM_SP.TST – если в дистрибутив интегрирован 1-й сервис-пак

 CDROMSP2.TST – если в дистрибутив интегрирован 2-й сервис-пак

 CDROM_IP.5 – Windows 2000 Professional

 CDROM_IS.5 – Windows 2000 Server

 CDROM_IA.5 – Windows 2000 Advanced Server CDROM_W.40 – Windows NT Workstation

 CDROM_S.40 – Windows NT Server

 Кроме того, для локализованных версий W2k в корень диска нужно добавить файл BOOTFONT.BIN (берется из каталога \i386 или с первого диска из комплекта инсталляционных дискет). В каталог \i386 NT 4.0 рекомендуется положить файл BOOTFIX.BIN из дистрибутива W2k – он предотвратит случайную загрузку с CD-R.

2. выбираем в верхнем меню Backup/Tool Operation режим Build an ISO 9660 Image File

3. в следующем пункте выбираем каталог, где подготовлены файлы для записи на CD (например, C:\W2kCD, в котором лежит каталог i386 дистрибутива и указанные выше файлы) и указываем имя файла образа диска, например, w2kboot.iso.

4. убираем флажок в пункте Preserve Full Pathnames