答:可以在Windows 2000系统的恢复控制台中，用命令“fixboot”来完成。该命令只有在使用故障恢复控制台时，才能使用。具体的使用方法是:

fixboot [Drive]

其中，Drive是指要写入引导扇区的驱动器，它将替代默认的驱动器(即用户登录的系统分区)。例如，下列命令则是向驱动器D:的系统分区写入新的分区引导扇区:“fixboot d:”。

注意

当使用不带任何参数的fixboot命令时，将向用户登录的系统分区写入新的分区引导扇区。

怎样修复主启动记录？

问:当Windows 2000系统工作站中主启动记录损坏时，应该如何修复？

答:可以在Windows 2000系统的恢复控制台中，用命令“fixmbr”完成修复。该命令仅在使用故障恢复控制台时才可用。具体的使用方法是:

fixmbr [ device_name]

其中，device_name表示要写入新的主引导记录的设备(驱动器)。设备名称可从map命令的输出获得，例如设备名称为DeviceHardDisk0。下列命令示例向指定设备写入一个新的主引导记录:

fixmbr DeviceHardDisk0

注意

如果fixmbr命令不指定device_name参数，新的主引导记录将被写入引导设备，即装载主系统的驱动器。

怎样快速将指定的驱动器格式化为指定的文件系统？

问:当Windows 2000系统工作站中要将指定的驱动器格式化为指定的文件系统时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Format”完成。但含有下列参数的Format命令仅在使用故障恢复控制台时才可用，不过也可在命令提示符下使用带有其他参数的Format命令。具体使用方法如下:

format [Drive:] [ /fs:file-system]

其中，Drive是指定要格式化的驱动器，但不能从故障恢复控制台格式化软盘。/q参数表示对驱动器进行快速格式化，而不扫描驱动器看是否有坏区域。/fs:file-system指定要使用的文件系统(如FAT、FAT32 或 NTFS)，未指定时将使用当前的文件系统格式。

如何不影响系统而创建或删除硬盘分区？

问:当Windows 2000系统工作站中要在不影响系统的情况下创建或删除硬盘分区时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Diskpart”完成。该命令类似DOS下的Fdisk命令。具体使用方法是:

diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

不带任何参数时，该命令将启动diskpart的Windows字符模式版本。其中，/add表示创建新的分区;/delete则表示要删除现有分区。device_name是指要创建或删除分区的设备，设备名称可从map命令的输出获得，例如设备名称为DeviceHardDisk0。 drive_name表示以驱动器号(如F表示的待删除分区，该参数仅与/delete同时使用。partition_name以分区名称表示的待删除分区，可代替drive_name使用，也仅与/delet同时使用，如DeviceHardDisk0 Partition1。Size是指要创建的分区大小，以兆字节 (MB)表示，仅与/add同时使用。

例如，采用下述命令将删除分区:

diskpart /delete Device HardDisk0 Partition3

diskpart /delete F:

而采用下述命令将在硬盘上添加一个20MB的分区:

diskpart /add Device HardDisk0 20

如何提供故障恢复控制台联机信息？

问:当Windows 2000系统工作站中要提供故障恢复控制台命令的联机信息时该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Help”来完成。具体使用方法是:

help ［commandname］

例如当需要列出Disable控制台命令的用法时，使用命令“Help Disable”，也可以使用“Disable /?”的格式来获得联机帮助。

怎样禁用工作站的驱动程序？

问:当Windows 2000系统工作站中要禁用系统服务设备驱动程序时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“disable”来完成。该命令可以用来禁用Windows XP、Windows 2000或Windows NT 4.0系统服务或设备驱动程序，仅在使用故障恢复控制台时才可用。具体使用方法是:

disable ［service_name］ |［device_driver_name］

其中，service_name表示要禁用的系统服务名称;device_driver_name表示要禁用的设备驱动程序名称。如要禁用Eventlog服务，则可以使用命令“disable eventlog”。

注意

disable命令将指定的服务或驱动程序的启动类型设为service_disabled。此外，使用该命令禁用系统服务或设备驱动程序时，该系统服务或设备驱动程序上次启动类型的名称将显示在屏幕上。用户应该记下该名称，以便在需要时使用enable命令将启动类型恢复为上次的设置 。

怎样启用工作站被禁驱动程序？

问:当Windows 2000系统工作站中要启用被禁止的系统服务设备的驱动程序时，应该如何实现？

答:可在Windows 2000系统的恢复控制台中，用命令“Enable”完成。该命令可用来启用Windows XP/2000或Windows NT 4.0系统服务或设备驱动程序，仅在使用故障恢复控制台时才可用。具体的使用方法是:

enable {service_name |device_driver_name}［startup_type］

其中，service_name是要启用的系统服务的名称;device_driver_name是要启用的设备驱动程序的名称。 startup_type是要为服务或设备驱动程序指派的启动类型，有效的启动类型包括:SERVICE_BOOT_ START、SERVICE_SYSTEM_START、SERVICE_AUTO_START和SERVICE_DEMAND_START。

例如，要将Eventlog服务的启动类型设为自动或SERVICE_AUTO_START，则可以使用命令“enable eventlog service_auto_start”。

注意

如果不指派启动类型，enable命令将列出在service_name中指定的服务或设备驱动程序的当前启动类型。使用该命令更改启动类型时，上次启动类型的名称将显示在屏幕上。用户应该记下该名称，以便在需要时将启动类型恢复为上次的设置。

如何列出计算机上可以使用的服务和驱动程序？

问:当Windows 2000工作站中要列出计算机上可使用的服务和驱动程序时该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Elistsvc”来完成。该命令仅在使用故障恢复控制台时才可用。具体的使用方法是:Elistsvc。

工作站如何登录到系统安装？

问:当Windows 2000系统工作站中要登录到系统安装时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“logon”来完成。该命令仅在使用故障恢复控制台时才可用。具体的使用方法是直接输入login(无参数)。 logon 命令将列出所有检测到的Windows系统安装，需要安装的本地管理员密码才能登录。如果3次登录尝试都失败，“故障恢复控制台”会退出并且将重新启动计算机。

怎样将网络共享连接到驱动器号上？

问:当Windows 2000系统工作站中要将网络共享连接到驱动器号时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Net use”来完成。具体的使用方法是:

Net use ［\ ComputerNameShareName ［/user:［DomainName］ UserName］ password］ |［driveletter:］ ［/d］

其中，\servernamesharename是指定服务器和共享资源的名称。如果computername包含空白字符，则将计算机名从双反斜杠(\)到计算机名结尾用引号()括起来，计算机名长度可以是1～15个字符。/user表示指定建立连接的用户名。DomainName表示确认用户的凭据时所要使用的域名。UserName则指定登录时使用的用户名。Password代表指定访问共享资源所需的密码，不输入密码，将给出要键入密码的提示，在密码提示行处键入密码时不显示密码。/d表示将不断开该连接。

如何将当前目录设置为工作站用户登录到的Windows安装系统的systemroot文件夹？

问:当Windows 2000系统工作站中要将当前目录设置为用户登录到的Windows安装系统的systemroot文件夹时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Systemroot”来完成。

怎样显示和设置故障恢复控制台的环境变量？

问:当Windows 2000系统工作站中要显示和设置“故障恢复控制台”的环境变量时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用命令“Set”来完成。该命令是必须与安全模板一同使用的可选命令。具体的使用方法是:

et ［variable=［string］］

其中，Variable表示指定需要设置或修改的变量。“故障恢复控制台”支持的环境变量如P21页表1-1所示。

String表示指定要与指定变量关联的字符串。例如，如果要允许在某些故障恢复控制台命令中使用通配符，则可以使用命令“set allowwildcards=true”。

如何关闭故障恢复控制台并重新启动工作站？

问:当Windows 2000系统工作站中要关闭故障恢复控制台并重新启动计算机时，应该如何实现？

答:可以在Windows 2000系统的恢复控制台中，用不带参数的命令“Exit”来完成。

如何限制来自公网的用户拨叫VPN服务器？

问:在Windows 2000 Server中管理VPN服务器时，如何限制来自公网的用户拨叫VPN服务器？

答:要限制来自公网的用户拨叫VPN服务器，可通过定制访问VPN服务器用户所属的组策略来实现。在程序组中打开“管理工具”→“路由和远程访问”，展开到“远程访问策略”，单击鼠标右键后选择“新建”→“远程访问策略”，然后点击“添加”;在出现的“选择属性”对话框中，选中列表中的 “Windows-Groups 用户属于的Windows组”，单击点击“添加”，即可开始定制访问VPN用户所属的组策略。只要让用户不在定制的组中，VPN服务器就可拒绝其访问。

如何在局域网中隐藏自己的计算机？

问:在局域网中，只要自己的计算机连接到了网络，其他用户就可在网上邻居列表中看到这台计算机。如何在Windows 2000系统中做到既连接网络但又不被其他用户看到呢？

答:打开“本地连接 属性”窗口，在所示列表中取消“Microsoft 网络的文件和打印机共享”的勾选。

如何将服务器从局域网中隐藏起来？

问:为安全起见，隐藏服务器在“网上邻居”中的显示是很有必要的，如何在Windows 2000系统中将服务器从局域网中隐藏起来？

答:可通过修改注册表实现。打开以下注册表分支[HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Serviceslanmanserverparameters]，新建一个名为“Hidden”的DWORD子键，并将其值设置为“1”，重新启动计算机后生效。

如何快速关闭Windows 2000 Server服务器？

问:如何快速关闭Windows 2000 Server服务器？

答:要想在几秒钟内快速关闭系统是完全可以的，关键是要有一块标准的Windows 98键盘，也就是有Power键的键盘。关闭服务器时，只需直接点击该“Power”键，服务器就可以在极短时间内关闭。

为什么升级系统后网络会失效？

问:局域网中有一台使用Windows 98系统的计算机，与文件服务器的连接正常，并能读取、运行服务器上的文件。然而，将该计算机升级到Windows 2000 Professional系统后，网络连接就不正常了。刚开机时，能够Ping通服务器。但在从文件服务器复制或运行文件时，本地连接将提示“网络连线未插好”，此时，服务器也Ping不通了。试着更换网线和网络端口，故障依然无法排除。网卡型号是3Com sc905B XL 10/100 TX PCI。这是什么原因？

答:出现上述故障是由升级至Windows 2000 Professional系统后，网卡的驱动程序出现问题所致。既然在开机时能Ping通服务器，说明网络的物理连接是正常的，客户端的网络协议也没有问题。然而，在安装或复制文件的过程中，出现网络连接故障提示，说明在某些应用场合下，驱动程序无法正常驱动网卡。因此，可以初步认定是驱动程序升级故障所致。

先到3Com官方网站下载该网卡在Windows 2000中的驱动程序。然后，从计算机中卸载该网卡，并从注册表中清除有关该网卡的项和键值，重新为该网卡安装驱动程序。或者试着更新和升级驱动程序，即利用下载的驱动程序替换原有的驱动程序。

如何既让客户机既能上网又能登录服务器？

问:局域网中服务器采用Windows 2000 Server系统，客户端采用Windows 2000 Professional系统，使用ADSL宽带路由器共享Internet连接。宽带路由器直接连接至交换机上，所有客户机都可不受限制地共享上网。但是，所有计算机的网关和DNS都必须指向这个路由器的IP地址，服务器也需如此。如把服务器的网关和DNS设为路由器的IP地址后，客户机将无法登录服务器。为了让客户机能登录服务器，就只能把网关和DNS的地址改为服务器的IP地址，而这样又不能上网。如何让客户机既能上网，又能登录服务器？

答:假设服务器的IP地址是x.x.x.1，路由器的IP地址为x.x.x.2，那么服务器的网关地址应该设置为x.x.x.2，DNS地址应该设置为本身即x.x.x.1。然后，在服务器上安装、配置并启用DNS服务。当然，如果服务器已经升级到Active Directory，默认已经安装DNS，只需启用并配置即可。客户机的IP地址设置为x.x.x.y(y不包括服务器和路由器的IP地址)，网关地址设置为x.x.x.2(路由器的地址)，DNS地址设置为服务器的地址(x.x.x.1)。

如果未申请DNS主机服务，或为了提高DNS解析速度，应在Windows 2000 Server的DNS上启用“转发”功能。依次单击“开始”→“程序”→“管理工具”→“DNS”，显示DNS服务器属性窗口，在“转发器”选项卡选中 “启用转发器”复选框，并在“IP地址”框中键入ISP的DNS服务器的IP地址，依次单击“添加”和“确定”按钮即可。

如何设置Windows NT服务器登录超时自动断开连接？

问:如果在登录Windows NT网络时不小心输入了错误的登录数据，则会导致登录响应时间过长。这时应该怎样解决？

答:可以通过修改注册表来解决，让网络配置为自动断开。打开注册表编辑器，找到以下子项[HKEY_LOCAL _MACHINESYSTEMCurrentControlSetServiceslan man-serverparameters]，双击“autodisconnect”，根据不同系统分别设置，如果编辑键值对话框的标题是字符串值，则将其值设置为1;如果是DWORD值(如Windows XP)，则设置超时时间值，Windows XP默认为“f”，即十进制的“15”，可根据实际需要改为一个更小的数值。

如何在Windows Server 2003中禁用配置服务器向导？

问:Windows Server 2003除了能够充当服务器系统外，还能使用在局域网工作站上，不过要进行适当的调整。如何在#作系统中禁用配置服务器向导？

答:禁用方法是，在“控制面板”中打开“管理员工具”，选择“管理你的服务器”，选中“在登录时不要显示此页”。

如何在Windows Server 2003中创建新的个人用户账号？

问:Windows Server 2003除了能够充当服务器系统外，还能使用在局域网工作站上，不过要进行适当的调整。如何在#作系统中创建新的个人用户账号？

答:Windows Server 2003不支持类似Windows XP的登录欢迎屏幕，可以在首次进入系统后建立一个新用户账号。在“运行”对话框中输入“lusrmgr.msc”，打开本地用户和组设置窗口。点击左侧窗口的“用户”，选择“新用户”，输入相关信息后创建新账号。在账号属性中还可根据需要将该用户添加到特定的组中。

如何在Windows Server 2003中禁用Internet Explorer增强的安全特性？

问:如何在Windows Server 2003#作系统中禁用Internet Explorer增强的安全特性？

答:要禁用上网时不断弹出的安全提示，首先在弹出的对话框中选中“以后不再显示此信息”，然后在IE工具选项中，将IE的安全级别设置为“中”。