Win2003中怎样配置NAT服务器？

当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。配置“路由和远程访问”NAT服务器：在管理工具菜单中，选中“路由和远程访问”。在“路由和远程访问”MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。选中常规，然后选择新建路由协议。单击NAT/基本防火墙复选框，将其选中，然后点确定。右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。单击表示内部网络接口的接口，然后单击确定。在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。右键单击左窗格中的NAT/基本防火墙，然后点新建接口。单击表示外部网络接口的接口，然后点确定。在“网络地址转换”属性中，单击“公用接口连接到Internet”。单击“在此接口上启用NAT”复选框，将其选中，点确定。NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。要配置“路由和远程访问”NAT服务器来分配IP地址并且代表内部网络客户端执行代理DNS查询，请按以下步骤 *** 作：右键单击左窗格中的NAT/基本防火墙，然后单击属性。单击地址分配选项卡，然后单击“使用DHCP自动分配IP地址”复选框，将其选中。在IP地址框中，键入网络ID。在掩码框中，键入子网掩码。选择名称解析选项卡，然后单击“使用域名系统(DNS)的客户端”复选框，将其选中。如果您使用请求拨号接口连接到Internet，请单击“当名称需要解析时连接到公用网络”复选框，将其选中。在请求拨号接口框中，选中要拨号的接口。选择应用，然后单击确定。备注：完成这些基本配置步骤之后，内部网络客户端就可以访问Internet上的服务器了。单击开始，指向控制面板，指向网络连接，然后单击本地连接。单击属性。单击Internet协议(TCP/IP)。单击属性。在“默认网关”框中，键入NAT服务器的内部IP地址。备注：如果计算机从“动态主机配置协议”(DHCP)服务器接收它的IP地址，请单击高级，单击IP设置选项卡，单击网关下的添加，键入NAT服务器的内部IP地址，单击添加，单击确定，然后继续进行第6步。单击确定，单击确定，然后单击关闭。

第1步，在开始菜单中依次单击“控制面板”→“添加或删除程序”菜单项，打开“添加或删除程序”窗口。然后单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。在“组件”列表中选中“终端服务器”复选框，如图2008112107所示。
图2008112107 选中“终端服务器”复选框
2
第2步，打开“配置警告”对话框，提示用户关于IE安全配置方面的信息。因为配置终端服务器的目的主要是为了远程管理服务器，对于浏览Internet方面的要求并不高，因此直接单击“是”按钮。返回“Windows组件”对话框，选中“终端服务器授权”复选框，并单击“下一步”→“下一步”按钮即可，如图2008112108所示。
图2008112108 “配置警告”对话框

*** 作系统的安全性无疑受大家关注最多，虽然Windows 2003稳定的性能受到越来越多用户的青睐，但面对层出不穷的新病毒，加强安全性依旧是当务之急。通常，我们只需要某些细微的改动就能使系统安全提升一个台阶，大家看看下面win2003 server优化的技巧。

1、禁用配置服务器向导：

禁止“配置你的`服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） —> 管理员工具（Administrative Tools ）—> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“登录时不要显示该页”（Dont display this page at logon）。

2、启用硬件和DirectX加速：

硬件加速：桌面点击右键－－属性（Properties） —> 设置（Settings ）－－高级（ Advanced ）－－疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。

DirectX加速：打开“开始”（Start） —> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw， Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。

3、 启用声卡：

系统安装后，声卡是禁止状态，所以要在 控制面板 —> 声音 —> 启用，重启之后再设置它在任务栏显示。如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。

打开“开始”（Start） —> “运行”（Run），键入“Services。msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply） —>“开始”（Start） —> “确定”（OK）

打开“开始”（Start） —> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。

4、 如何启用 ASP 支持：

Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是： 控制面板 —> 管理工具 —> Web服务扩展 —> Active Server Pages —> 允许。

5、如何启用 XP 的桌面主题：

打开“开始”（Start） —> “运行”（Run），键入“Services。msc ”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。

接着点“桌面”的属性，在“主题”里选“windows xp”

我的电脑——属性——高级——性能———在桌面上为图标标签使用阴影

Server-1 安装AD&DNS:
使用系统管理员administrator账号登陆-
运行DcPromo命令:在开始-运行中输入DcPromo 打开活动目录安装向导，图1，并单击”下一步”，选择”新的域控制器”,并单击”下一步”如图2：
图表 1
图表 2
选择”在新林中的域”，并单击”下一步”:
输入域的DNS全程，如:uuzznet，并单击”下一步”:
输入NetBIOS全名，这里保持默认，并单击”下一步”
选择”数据库文件”和”日志文件”安装路径，这里保持默默，并单击”下一步”
选择”共享的系统卷”安装”文件夹的位置”,这里保持默默，并单击”下一步”
选择安装并配置DNS服务器，默认选择”第2个”,并单击”下一步”
选择默认模式”只与Windows 2000 或 Windows Server 2003 *** 作系统兼容的权限”，并单击”下一步”
确认Active Directory 的目录服务还原模式的管理员密码，默认为空, 我这里不输入，并单击”下一步”
下面没什么了，直至下一步安装并重启计算机系统。
安装完成域后，继续在Server-1中安装DNS服务，安装步骤是开始 - 运行输入”appwizcpl” – “添加删除Windows组件” – “网络服务” – “域名系统DNS”确定后需要使用光盘安装插件。
Server-2 加入uuzznet域:
*** 作步骤：
1) 打开计算机属性 - 选择 - 计算机名 - "更改"，点域输入域名uuzznet 输入域控制器管理员用户名和密码，直到完成，并重启即可。
2) 重启后可以看到登陆到域和本地，

---