Month: September 2010

去掉SERVER 2008的增强安全性配置

服务器系统要求很高的安全性，所以微软给ie添加了安全增强。这就使得ie在Internet区域的安全级别一直是最高的，而且无法进行整体调整。

但是相信很多的初学者和小鱼我一样，开始是想尝尝鲜的，设置IE关闭增强配置顿时使浏览网页轻松多了。

在“服务器管理器”中 点击“配置IE ESC”，将对“管理员”和“用户”设置成“禁用”，再次打开Internet选项的安全，你会发现可以设置安全的高 中 低了

IIS7主机安装WORDPRESS报500错误的解决办法

在windows IIS7主机上安装Wordpress时报500错误,代码如下:
500 – Internal server error.
There is a problem with the resource you are looking for, and it cannot be displayed.
经测试发现传很多网站程序时均报下500错误,后面上网查才明白,原来IIS的主机如果程序出错的话就直接报以下错误,即使你是刚上传的Wordpress程序,因为Wordpress默认是没有配置的,肯定会报错提示你输入配置信息,而这刚好与IIS的主机相冲突,所以就会报如下错误,解决方法很简单,如果你用的Windows IIS6或者IIS7主机,把以下代码复制下来,命名为web.config上传至网站根目录即可。
我按如下方法上传到网站根目录后打开网站就进入了Wordpress博客程序配置界面，配置完成后成功运行Wordpress。
Windows IIS6的用户使用下面的代码

<configuration>
    <system.web>
        <customErrors mode=”Off”/>
        <compilation debug=”true”/>
    </system.web>
</configuration>



Windows IIS7的用户使用下面的代码


<configuration>
    <system.webServer>
        <httpErrors errorMode=”Detailed” />
        <asp scriptErrorSentToBrowser=”true”/>
    </system.webServer>
    <system.web>
        <customErrors mode=”Off”/>
        <compilation debug=”true”/>
    </system.web>
</configuration>







以上代码保存为web.config上传至网站根目录即可。
另外要说的一点是网站程序一般都需要读写权限，在排除是网站权限的情况下，再上传上面的代码进行测试。

websitepanel Parser Error Message: Unable to read the security policy file for trust level ‘full’.

Server Error in ‘/’ Application.
Configuration Error

Description: An error occurred during the processing of a configuration file required to service this request. Please review the specific error details below and modify your configuration file appropriately.

Parser Error Message: Unable to read the security policy file for trust level ‘full’.

Source Error:

[No relevant source lines]


Source File: Line: 0


Version Information: Microsoft .NET Framework Version:2.0.50727.1433; ASP.NET Version:2.0.50727.1433

Solution:

The original error suggests that the value for trust level for machine.config or web.config in web root was mistyped – it is case sensitive. Can you open the machine.config in c:\windows\microsoft.net\framework\v2.0.xxxx\CONFIG\machine.config, and search for “<trust level”. You will probably find a section that looks like this:

<trust level=”Full” originUrl=”” />

Make sure it is typed in that way – “Full” not “FULL”. Then do the same check for web.config in c:\inetpub\wwwroot.

连不上MSSQL 2008的解决办法

连接到服务器 —————————— 无法连接到 (local)。 —————————— 其他信息: 在与 sql server 建立连接时出现与网络相关的或特定于实例的错误。未找到或无法访问服务器。请验证实例名称是否正确并且 sql server 已配置为允许远程连接。 (provider: 命名管道提供程序, error: 40 – 无法打开到 sql server 的连接) (microsoft sql server，错误: 2) 有关帮助信息，请单击: http://go.microsoft.com/fwlink?prodname=microsoft sql server’

解决办法：在TCP/IP的IPALL中加入1433

改SA密码，装PLESK

如果你在NT下(包括2000)装的SQL Server，则可以这样做：
直接打开”查询分析器”(注意不是从”企业管理器”中进入,可以从开始菜单的程序组进去,如果找不到的话,直接在”运行”中输入”isqlw.exe”也可);
选择”Windows身份验证”进入,不需要输入密码,只要你是本机的系统管理员或者域管理员,此时自动成为SQL Server的管理员;
在查询分析器窗口中输入下面的语句直接更改SA密码:

引用
sp_password Null,\”ok\”,\”sa\” 运行后sa的密码变为”ok”

sp_password存储过程的功能是更改SQL Server登录的密码;
语法格式:

引用
sp_password [ [ @old = ] \”old_password\” , ]
{ [ @new =] \”new_password\” }
[ , [ @loginame = ] \”login\” ]
参数说明
[@old =] \”old_password\” : 旧密码;
[@new =] \”new_password\” : 要指定的新密码
[@loginame =] \”login\” : 要指定的用户
返回值: 0（成功）或 1（失败） 以上方法的关键原理在于,从”查询分析器”中以”Windows身份验证”连接SQL Server,只要你是本机的系统管理员或者域管理员,此时自动成为SQL Server的管理员.

装的时候如果选择的是MSSQL，地址一定要是localhost\sqlexpress的格式不然连不上

Hyper-v如何用桥接方式上网并通过NAT做端口映射

在HYPER-V环境下，虚拟机和宿主机在不同的IP网段情况下实现上网。具体步骤如下：

1.在【设备管理器】添加一个新硬件设备

1 

2.手动从列表中选择

3

3.添加一个网络适配器

4

4.选择Microsoft 环回适配器

5

5.硬件添加完成

7

6.在【网络连接】中，把新增加的网络适配器修改属性，只选择IPV4

9

7.安装【网络策略和访问服务】

10

8.选择【路由和远程访问服务】

12

9.完成

13

10.在HYPER-V中添加一块网卡

15

11.选择之前新建的【Microsoft 环回适配器】

16

12.为虚拟机分配网卡

17

13.在你新建好HYPER-V网卡后，默认宿主机会在多一个网络适配器出来，我这里是【本地连接3】，为其配置虚拟机新网段网关

18

14.配置并启用路由和远程访问

21

15.选择【网络地址转换】

23

16.为NAT选择公共网络接口

24

17.启用基本的名称和地址服务

25

18.下一步

26

19.完成

27

20.为了让Hyper-V中虚拟机能在192.168.55.0网段中能够上网，要新建一个静态路由，参考如下

29

21.接下来配置虚拟机中的客户端IP

30

22.OK成功实现访问

31

23.成功游览TechNet网站

32

完成！！

————————————————

windows server 2003通过路由与远程访问服务实现NAT代理内部电脑上网,同时我们通过端口映射来向外发布服务器提供服务.

一.NAT的实现
打开管理工具——路由与远程访问,在计算机名节点上右击,选择”配置并启用路由和远程访问”

在下一步中选择”网络地址转换”

后续选择连接到internet的网卡,点击下一步,后续按照默认操作向导完成即可.

二.完成NAT后,在路由与远程访问控制台中展开计算机名/IP路由选择/NAT基本防火墙,在连接到internet的网卡上右击,选择属性

切换到服务和端口标签,选择需要进行端口映射的服务,点击编辑,输入内部计算机中提供该服务的IP地址即可

完成即可实现在路由和远程访问的NAT模式中实现端口映射了.

注意:如果需要的服务非常规服务,列表中不存在我们可以手动创建,在编辑端口映射窗口中有一个”公用地址”,如果连接internet的网卡上有绑定多个IP,我们可以在属性窗口的地址池标签中设置好对应地址,然后在该”功用地址”中设置对应地址即可.这样就可以完美实现”路由和远程访问”NAT模式下的端口映射了!

——————

微软官方关于HYPER-V NAT的视频：

http://technet.microsoft.com/en-us/windowsserver/dd430329.aspx