cns代理伺服器搭建

1. tinyproxy怎麼用cns

重啟後需要再次到SSH中運行啟動代碼。
一般情況下阿里雲、騰訊雲伺服器是可以保證365*24小時運行的。但是難免自己沒事干去重啟下。
開機自動運行方法，參考這個：Debian系統使用socat埠轉發，這里有添加為啟動服務的方法。小白用戶建議重啟伺服器後，在去SSH運行一下。

2. 台灣CNS認證國內的代理商上海是否有請給聯系方式！

可以做，咨詢機構比較多。
代理做的話，都可以的

3. 電腦上出現選擇要連接的伺服器關不掉怎麼辦

摘要 修改終端服務的默認埠：

4. 伺服器有哪些安全設置

1)、系統安全基本設置

1.安裝說明：系統全部NTFS格式化，重新安裝系統（採用原版win2003）,安裝殺毒軟體(Mcafee)，並將殺毒軟體更新，安裝sp2補釘，安裝IIS（只安裝必須的組件）,安裝sql2000，安裝.net2.0,開啟防火牆。並將伺服器打上最新的補釘。

2)、關閉不需要的服務

Computer Browser:維護網路計算機更新，禁用

Distributed File System: 區域網管理共享文件，不需要禁用

Distributed linktracking client：用於區域網更新連接信息，不需要禁用

Error reporting service：禁止發送錯誤報告

Microsoft Serch：提供快速的單詞搜索，不需要可禁用

NTLMSecuritysupportprovide：telnet服務和Microsoft Serch用的，不需要禁用

PrintSpooler：如果沒有列印機可禁用

Remote Registry：禁止遠程修改注冊表

Remote Desktop Help Session Manager：禁止遠程協助 其他服務有待核查

3)、設置和管理賬戶

1、將Guest賬戶禁用並更改名稱和描述，然後輸入一個復雜的密碼

2、系統管理員賬戶最好少建，更改默認的管理員帳戶名(Administrator)和描述，密碼最好採用數字加大小寫字母加數字的上檔鍵組合，長度最好不少於10位

3、新建一個名為Administrator的陷阱帳號，為其設置最小的許可權，然後隨便輸入組合的最好不低於20位的密碼

4、計算機配置-Windows設置-安全設置-賬戶策略-賬戶鎖定策略，將賬戶設為「三次登陸無效 時間為30分鍾

5、在安全設置-本地策略-安全選項中將「不顯示上次的用戶名」設為啟用

6、 在安全設置-本地策略-用戶權利分配中將「從網路訪問此計算機」中只保留Internet來賓賬戶、啟動IIS進程賬戶,Aspnet賬戶

7、創建一個User賬戶，運行系統，如果要運行特權命令使用Runas命令。

4）、打開相應的審核策略

審核策略更改:成功

審核登錄事件:成功,失敗

審核對象訪問:失敗

審核對象追蹤:成功,失敗

審核目錄服務訪問:失敗

審核特權使用:失敗

審核系統事件:成功,失敗

審核賬戶登錄事件:成功,失敗

審核賬戶管理:成功,失敗

5）、 其它安全相關設置

1、禁止C$、D$、ADMIN$一類的預設共享

HKEY_LOCAL_，在右邊的 窗口中新建Dword值，名稱設為AutoShareServer值設為0

2、解除NetBios與TCP/IP協議的綁定

右擊網上鄰居-屬性-右擊本地連接-屬性-雙擊Internet協議-高級-Wins-禁用TCP/IP上的 NETBIOS

3、隱藏重要文件/目錄

可以修改注冊表實現完全隱藏： 「HKEY_LOCAL_-VersionExplorerAdvancedFol derHi-ddenSHOWALL」，滑鼠右擊「CheckedValue」，選擇修改，把數值由1改為0

4、防止SYN洪水攻擊

HKEY_LOCAL_ 新建DWORD 值，名為SynAttackProtect，值為2

5、 禁止響應ICMP路由通告報文

HKEY_LOCAL_Interfacesinterface 新建DWORD值，名為PerformRouterDiscovery 值為0

6. 防止ICMP重定向報文的攻擊

HKEY_LOCAL_ 將EnableICMPRedirects 值設為0

7、 不支持IGMP協議

HKEY_LOCAL_ 新建DWORD 值，名為IGMPLevel 值為0

8、禁用DCOM：運行中輸入 Dcomcnfg.exe。 回車， 單擊「控制台根節點」下的「組件服務」。 打開「計算機」子 文件夾。

對於本地計算機，請以右鍵單擊「我的電腦」，然後選擇「屬 性」。選擇「默認屬性」選項卡。清除「在這台計算機上啟用分布式 COM」復選框。

9、終端服務的默認埠為3389，可考慮修改為別的埠。

修改方法為： 伺服器端：打開注冊表，在「HKLM\SYSTEM\Current ControlSet\Control\Terminal Server\Win Stations」 處找到類似RDP-TCP的子鍵，修改PortNumber值。 客戶端：按正常步驟建一個客戶端連接，選中這個連接，在「文件」菜單中選擇導出，在指定位置會 生成一個後綴為.cns的文件。打開該文件，修改「Server Port」值為與伺服器端的PortNumber對應的 值。然後再導入該文件（方法：菜單→文件→導入），這樣客戶端就修改了埠。

6）、配置 IIS 服務

1、不使用默認的Web站點，如果使用也要將 將IIS目錄與系統磁碟分開。

2、刪除IIS默認創建的Inetpub目錄（在安裝系統的盤上）。

3、刪除系統盤下的虛擬目錄，如：_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、 MSADC。

4、刪除不必要的IIS擴展名映射。 右鍵單擊「默認Web站點→屬性→主目錄→配置」，打開應用程序窗口，去掉不必要的應用程序映 射。主要為.shtml, .shtm, .stm

5、更改IIS日誌的路徑 右鍵單擊「默認Web站點→屬性-網站-在啟用日誌記錄下點擊屬性

6、如果使用的是2000可以使用iislockdown來保護IIS，在2003運行的IE6.0的版本不需要。

7、使用UrlScan

UrlScan是一個ISAPI篩選器，它對傳入的HTTP數據包進行分析並可以拒絕任何可疑的通信量。 目前最新的版本是2.5，如果是2000Server需要先安裝1.0或2.0的版本。 如果沒有特殊的要求採用UrlScan默認配置就可以了。 但如果你在伺服器運行ASP.NET程序，並要進行調試你需打開要 %WINDIR%System32InetsrvURLscan，文件夾中的URLScan.ini 文件，然後在UserAllowVerbs節添 加debug謂詞，注意此節是區分大小寫的。 如果你的網頁是.asp網頁你需要在DenyExtensions刪除.asp相關的內容。 如果你的網頁使用了非ASCII代碼，你需要在Option節中將AllowHighBitCharacters的值設為1 在對URLScan.ini 文件做了更改後，你需要重啟IIS服務才能生效，快速方法運行中輸入iisreset 如果你在配置後出現什麼問題，你可以通過添加/刪除程序刪除UrlScan。

8、利用WIS (Web Injection Scanner)工具對整個網站進行SQL Injection 脆弱性掃描.

7）、配置Sql伺服器

1、System Administrators 角色最好不要超過兩個

3、不要使用Sa賬戶，為其配置一個超級復雜的密碼

4、刪除以下的擴展存儲過程格式為：

use master sp_dropextendedproc '擴展存儲過程名'

xp_cmdshell：是進入操作系統的最佳捷徑，刪除 訪問注冊表的存儲過程，

刪除

Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread Xp_regwrite Xp_regremovemultistring

OLE自動存儲過程，不需要刪除

Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty Sp_OAMethod Sp_OASetProperty Sp_OAStop

5、隱藏 SQL Server、更改默認的1433埠

右擊實例選屬性-常規-網路配置中選擇TCP/IP協議的屬性，選擇隱藏 SQL Server 實例，並改原默 認的1433埠。

8）、修改系統日誌保存地址 默認位置為 應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%systemroot%\system32\config，默認 文件大小512KB，管理員都會改變這個默認大小。

安全日誌文件：%systemroot%\system32\config\SecEvent.EVT 系統日誌文件：%systemroot%\system32\config\SysEvent.EVT 應用程序日誌文件：%systemroot%\system32\config\AppEvent.EVT Internet信息服務ftp日誌默認位置：%systemroot%\system32\logfiles\msftpsvc1\，默認每天一個日 志 Internet信息服務WWW日誌默認位置：%systemroot%\system32\logfiles\w3svc1\，默認每天一個日 志 Scheler(任務計劃)服務日誌默認位置：%systemroot%\schedlgu.txt 應用程序日誌，安全日誌，系統日誌，DNS伺服器日誌，它們這些LOG文件在注冊表中的： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog Schedluler(任務計劃)服務日誌在注冊表中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchelingAgent SQL 刪掉或改名xplog70.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000 "AutoShareWks"=dword:00000000 // AutoShareWks 對pro版本 // AutoShareServer 對server版本 // 0

禁止管理共享admin$,c$,d$之類默認共享 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA] "restrictanonymous"=dword:00000001 //0x1 匿名用戶無法列舉本機用戶列表 //0x2 匿名用戶無法連接本機IPC$共享(可能sql server不能夠啟動

9）、本地安全策略

1．只開放服務需要的埠與協議。 具體方法為：按順序打開「網上鄰居→屬性→本地連接→屬性→Internet 協議→屬性→高級→選項→ TCP/IP篩選→屬性」，添加需要的TCP、UDP埠以及IP協議即可。根據服務開設口，常用的TCP 口有：80口用於Web服務；21用於FTP服務；25口用於SMTP；23口用於Telnet服務；110口 用於POP3。常用的UDP埠有：53口－DNS域名解析服務；161口－snmp簡單的網路管理協議。 8000、4000用於OICQ，伺服器用8000來接收信息，客戶端用4000發送信息。 封TCP埠: 21(FTP,換FTP埠)23(TELNET),53(DNS),135,136,137,138,139,443,445,1028,1433,3389 可封TCP埠:1080,3128,6588,8080(以上為代理埠).25(SMTP),161(SNMP),67(引導) 封UDP埠:1434(這個就不用說了吧) 封所有ICMP,即封PING 以上是最常被掃的埠,有別的同樣也封,當然因為80是做WEB用的

2、禁止建立空連接 默認情況下，任何用戶可通過空連接連上伺服器，枚舉賬號並猜測密碼。空連接用的埠是139， 通過空連接，可以復制文件到遠端伺服器，計劃執行一個任務，這就是一個漏洞。可以通過以下兩 種方法禁止建立空連接：

（1） 修改注冊表中 Local_Machine\System\ CurrentControlSet\Control\LSA-RestrictAnonymous 的值為1。

（2） 修改Windows 2000的本地安全策略。設置「本地安全策略→本地策略→選項」中的 RestrictAnonymous（匿名連接的額外限制）為「不容許枚舉SAM賬號和共享」。 首先，Windows 2000的默認安裝允許任何用戶通過空連接得到系統所有賬號和共享列表，這本來 是為了方便區域網用戶共享資源和文件的，但是，同時任何一個遠程用戶也可以通過同樣的方法得 到您的用戶列表，並可能使用暴力法破解用戶密碼給整個網路帶來破壞。很多人都只知道更改注冊 表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1來禁止空用戶連接， 實際上Windows 2000的本地安全策略里（如果是域伺服器就是在域伺服器安全和域安全策略里） 就有RestrictAnonymous選項，其中有三個值：「0」這個值是系統默認的，沒有任何限制，遠程用戶 可以知道您機器上所有的賬號、組信息、共享目錄、網路傳輸列表(NetServerTransportEnum)等；「1」 這個值是只允許非NULL用戶存取SAM賬號信息和共享信息；「2」這個值只有Windows 2000才支 持，需要注意的是，如果使用了這個值，就不能再共享資源了，所以還是推薦把數值設為「1」比較 好。

10)、防止asp木馬

1、基於FileSystemObject組件的asp木馬

cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用 regsvr32 scrrun.dll /u /s //刪除

2．基於shell.application組件的asp木馬

cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用 regsvr32 shell32.dll /u /s //刪除

3．將圖片文件夾的許可權設置為不允許運行。

4.如果網站中不存在有asp的話，禁用asp

11）、防止SQL注入

1．盡量使用參數化語句

2．無法使用參數化的SQL使用過濾。

3．網站設置為不顯示詳細錯誤信息，頁面出錯時一律跳轉到錯誤頁面。

4.不要使用sa用戶連接資料庫

5、新建一個public許可權資料庫用戶，並用這個用戶訪問資料庫 6、[角色]去掉角色public對sysobjects與syscolumns對象的select訪問許可權

最後強調一下，以上設置可能會影響到有些應用服務，例如導至不能連接上遠程伺服器，

因此強烈建議，以上設置首先在本地機器或虛擬機(VMware Workstation)上做好設置，確定沒事之後然後再在伺服器上做。

5. 如何遠程桌面連接

WIN7遠程桌面連接方法！遠程式控制制教程！XP遠程桌面連接教程！如何設置遠程桌面連接？遠程桌面連接設置！

WIN7遠程桌面連接方法！

首先，我們要在被連接的計算機上進行設置。使用滑鼠右鍵單擊「計算機」圖標，選擇「屬性」

在打開的「系統」窗口點擊「遠程設置」，在彈出的系統屬性中的的「遠程」選項窗口中選擇「允許運行任意版本遠程桌面的計算機連接」

下一步，我們進入「控制面板」選擇「用戶賬戶和家庭安全」，給這台需要被登錄的計算機設置賬戶密碼
小提示：被登錄的計算機都要需要設置賬戶密碼才可以通過遠程桌面來連接

點擊」用戶賬戶「這個選項

進入」用戶賬戶「選項後，點擊」為您的賬戶創建密碼「選項

在提示框中輸入您想要使用的密碼後，點擊」創建密碼「按鈕。

當前面幾步設置好之後，回到另外一台計算機上，點擊左下角的開始圖標，在搜索框中輸入命令」MSTSC「，回車

在彈出的對話框中輸入需要連接的計算機的IP地址，然後點擊「連接」

點擊連接後，又會彈出一個窗口，這時輸入剛才設定好的賬戶密碼，點擊「確定」

確定後，你的計算機顯示器上就出現了另外一台計算機的桌面，遠程桌面連接成功了。

XP遠程桌面控制教程！

說起遠程式控制制，其實很多朋友都已經使用過QQ的遠程協助，也有很多人試過PCAnyWhere、RealVNC 等強大的遠程式控制制軟體了。然而，很多朋友卻忽略了Windows XP本身就附帶的一個功能「遠程桌面連接」，其實它的功能、性能等一點都不弱，而且覺得它比很多第三方的遠程式控制制工具好用得多，四個理由——安全、簡單、隨處都有、傳輸性能好。。。

但貌似很多網齡挺長的人都未曾接觸過它！我覺得這是微軟附送給我們的一個非常非常不錯的「禮物」！！用好它絕對讓整天多處奔跑的朋友輕松下來的！教程年代有點久遠，希望大家不要介意……

另外，對於高手們，這里除了簡單的使用圖文教程之外，文章末尾還有一些「遠程桌面」的雕蟲小技可以供你參考喔。。。

遠程桌面是Windows XP Professional 的一個標准組件(在 Windows XP Home Edition 家庭版中沒有包括的喲)，它允許你使用任何基於Windows的客戶端從任何位置，通過任何連接來訪問Windows XP Professional的計算機。遠程桌面可讓你可靠地使用遠程計算機上的所有的應用程序、文件和網路資源，就如同你本人就坐在遠程計算機的面前一樣，不僅如此，本地(辦公室)運行的任何應用程序在你使用遠程桌面遠程(家、會議室、途中)連接後仍會運行。

遠程桌面其實可以為我們做很多事，例如可以讓我們坐在家裡就可以連接到遠程電腦的桌面，可以任意操作遠程的電腦做任何事，如讓它打開迅雷下載、整理硬碟隨便，下載BT等等， 就像實際操作那台電腦一樣，呵呵。心動了吧，那就讓我們開始這段操作說明吧！

遠程桌面主要包括客戶端和伺服器端，每台Windows XP 都同時包括客戶端和伺服器端，也就是說他既可以當成客戶端來連到別台的 裝了Windows XP 的電腦，並控制他， 也可以自己當成伺服器端，讓別的電腦來控制自己。

除了XP控制XP外，Win98，Win2000，WinME都可以對XP進行控制的。而且你可以在家裡用你的簡體版的Win2000，控制遠處公司或其他地方的繁體版的 Windows XP。（呵呵，我喜歡）

下面就讓我們跟著說明一步步安裝 Windows XP 的遠程桌面連接。

第一步，設伺服器

其實Windows xp 裝好之後，就可以了，當然如果你的XP是不用密碼自動登錄的，那就不行，沒有密碼是不讓你進行遠程桌面連接的，不然還不任何人都可以操作你的電腦，那豈不是完蛋。所以我們要先加密碼，詳細步驟如下：

點開始——設置—控制面板（繁體版叫控制台）點他。出現以下畫面:

接著點– 用戶帳戶 –出現如下畫面。

點你的登錄用戶名，接著如下

如果已經有密碼了，那這一步就省了。www.x-force.cn因為我的XP是自動登錄的，所以一定要加密碼，點—–創建密碼 出現如下畫面

密碼建立好之後，按右下角創建密碼按扭-出現如下畫面。

至此密碼創建完成，關閉所有的內容，來到桌面。 如果你本來就有密碼，那這些就省了， 接下去就是設遠程桌面設置了。點桌面的—我的電腦–按右鍵

點屬性—-出現如下畫面

點遠程桌面，並勾上 允許用戶遠程連接到這台計算機–電腦馬上會彈出如下對話框

不管他按確定–並點選擇遠程用戶。出現如下對話框–搞定

怎麼樣，我們會發現 軟體動物 這個用戶 已經有訪問權了， 當然還可以增加其他的用戶，呵呵，但我還是勸你少一點用戶比較好，不然東西被人拿完了自己還不知道怎麼回事。

按確定，確定，回到桌面。———–至此遠程桌面的伺服器端全部搞定，接著就是搞客戶端了。

第二步，設客戶端

客戶端用Win95或98或2000或WinME都可以，而且沒有語系統限制，簡體，繁體，英文都可以。在客戶端點XP的安裝盤，網路里的，或光碟都可以，反正能用就行，點 setup.exe。

出現 XP的安裝界面，呵呵-正是我們想要的，點第二項–執行其他任務，當然了你用繁體裝簡體也沒關系，只不過這里都會變成英文，點第二個就是了。

出現如下畫面，選擇第一個 設置遠程桌面連接 點它安裝

接著,安裝就是了，（一般的機器第一次裝可能要叫你重新啟動一次，沒關系，重新啟動之後裝就是了。

一直按下一步，中間沒什麼選項，直到完成。

至此，所有的伺服器端和客戶端全部搞定，在你的95或是98的客戶電腦的 通訊 菜單里會多出一個 遠程桌面連接。說明你的安裝正確無誤，點他，激動人心的時刻即將來臨。

第三步，遠程連接

客戶端裝好之後在通訊菜單里會多出一個遠程桌面連接，運行他。出現如下對話框。嘿嘿，重點就是這里了，

呵呵，畫面上其實已經寫得很清楚了， 我們一個個地講解，
第一個是 計算機 這里的計算機可以是計算機名，也可以是IP地址，
同志們注意了，上網的電腦一般都有兩個IP地址，一個是本機區域網的IP地址，（一般都是系統管理員指定的） 如上面就是本機在區域網里的IP地址，（如果是單機，那一般是自動的，就沒什麼用了）
還有一個是上網的IP地址，如果是撥號上網的IP地址是動態的，當然了，有些地方條件好一點的，有固定的IP地址，寫到上面就是了， 如果你是區域網內的電腦，那就只要敲入區域網的那台裝有windwos xp的電腦的IP。

如果你是在家裡，或遠處，那就要敲入裝有windows xp電腦的上網IP地址。(不知道？？！？我…倒， 你的XP上網之後運行一下 ipconfig 就知了， 還有一個辦法,就是，讓XP運行QQ，然後在家裡也運行QQ，就可以看到 遠程XP的IP地址了。—-說得夠明白了吧，—–what?!?!你的QQ沒有顯IP補丁——-我..狂..倒….吐血而亡)）

註：如果你使用路由器或者是內網用戶，沒有公網IP的，可以使用一些「動態域名」的軟體。具體教程大家搜索一下吧～呵呵

用戶名和密碼就是你XP的用戶名和密碼.

搞定之後,點連接…………..(雙手合十,口中念念有詞)…..

若干秒之後,電腦黑屏…(我心.咯噔)….再若干秒之後,嘿嘿成功了,終於出現了!

剛才那個緊張的場面,害得我也跟著一塊揪心.現在喘口氣先,(呼,,,呼,,,呼)
好了,現在仔細看看這玩意,呵,跟自己的XP桌面沒什麼分別,www.x-force.cn只是最上面多出一條工具條,第一個是自動隱藏, 中間顯示遠程電腦的名稱或是IP地址:右邊的三各分別是最小化和窗口,和關閉遠程桌面.爽呆了!!!!!!操作他就像操作自己的電腦一樣,過癮,打個檔案看看先.哈哈,真過癮. (連接成功後,遠程的XP會自動退回到登錄的畫面,如果有人在XP電腦上操作, 那你這的客戶端畫面會自動退出,但如果XP里你創建了多用戶,那當前用戶的畫面退出後,並不影響後台程序,也就是他用他的用戶名登錄後能使用,而你如果在下載或上傳軟體還將繼續,並不受影響.爽,XP的多任務多用戶功能.,爽…我喜歡)

四，後記

微軟,雖然我對他一直沒有好感,不過做出來的東東,的確還過得去, 就像這個遠程桌面連接,可以在很低的網速下就可以很好地操作遠程的電腦,而很少有畫面停頓或是不連貫的現象.以前想進行遠程桌面操作,要麼用黑客軟體,著名的如冰河,和網路神偷,但他們都被戴上病毒和偷的帽子,可且很占系統的資源.要麼就用當今很著名的 PCAnywhere 這個軟體,當然還有一些其他的東東.但這些和其他的功能,幾乎都讓XP集成進系統內.試問當今的世界,有哪一個著名的軟體公司,或某項技術比微軟強的軟體公司, 不是被微軟盜取(通常微軟都會說是自己發明的)技術後,慘死在微軟的手中的.微軟的反壟斷官司,就被他用美金,這么砸呀砸,最後竟然砸不見掉了.我們似乎已經看到 PCAnywhere 那無助的目光,彷彿在說」風蕭蕭兮,易水寒,壯士一去兮,不復還」….

WinXP遠程桌面的幾則雕蟲小技：

為系統添加遠程桌面

默認狀態下，Windows 2000及其之前的系統並沒有安裝遠程桌面，要想在這些系統中使用遠程桌面，需要自己手工添加。

在Windows XP系統安裝光碟的「SUPPORT\TOOLS」目錄中，可找到一個名為「Msrdpcli.exe」的程序，它實際上就是遠程桌面連接登錄器。將此程序復制到沒有遠程桌面的系統中並運行後，即可自動在系統中安裝遠程桌面連接程序。安裝過程非常簡單，連續點擊「下一步」即可，當安裝完成後，點擊「開始→程序→附件→通訊→遠程桌面連接」，便能登錄網路連接遠程計算機了。

讓遠程桌面支持多用戶

Windows XP不支持多個用戶同時登錄遠程桌面，當其他用戶遠程登錄Windows XP時，主機上當前已登錄的用戶即會自動退出。不過在Windows XP SP2中提供了允許連接會話並發功能，可通過遠程桌面進行多用戶的同時登錄，但其在默認狀態下關閉了該項特性，需要通過修改注冊表開啟該功能。

打開注冊表編輯器，依次展開「HKEY_LOCAL_MACHINE\System
\CurrentControlSet\Control\Terminal Server\Licensing Core」分支，轉到右側窗口，在其中新建一個類型為DWORD的子鍵，將該鍵命名為「EnableConcurrentSessions」，並將鍵值設置為「1」，即可開啟多用戶登錄功能。

在遠程桌面中傳輸文件

在進行遠程桌面操作時，有時需要在遠程伺服器與本地計算機傳輸文件，這是很麻煩的事。其實在遠程桌面程序中內置了映射磁碟的功能，通過該功能便可以實現遠程登錄伺服器時，自動將本地計算機的磁碟映射到遠程伺服器上，讓傳送文件變得更加簡單快捷。

在「遠程桌面連接程序」中展開「選項」，選擇「本地資源」標簽，鉤選中「磁碟驅動器」。連接到遠程登錄到伺服器上後，打開伺服器的「我的電腦」，就會發現本地計算機的磁碟以及軟碟機、光碟機都映射到了伺服器上，這樣傳送文件便可像操作本地硬碟一樣方便了。

遠程桌面中使用快捷鍵

在本地可使用快捷鍵，遠程桌面上同樣也可以通過快捷鍵方便操作，例如：+鍵可切換當前運行程序，+鍵可顯示「開始」菜單，而++鍵可在窗口和全屏之間切換客戶端，+鍵則可顯示Windows菜單。

另外，可在「遠程桌面連接」窗口中單擊「選項」按鈕，在「本地資源」選項卡下的「鍵盤」欄中，選擇「應用 Windows 鍵組合」到「遠程計算機上」。這樣就可將對當前系統的所有Windows快捷鍵操作，都應用到遠程計算機的桌面上，使操作更加得心應手。

修改遠程桌面連接埠

遠程桌面終端服務默認埠為「3389」，為防止他人進行惡意連接，就需要對默認埠進行更改。對此可打開注冊表編輯器，依次展開「HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp」分支，其下的「PortNumber」鍵值所對應的就是埠號，將其修改即可。上面設置完成後，需要再依次展開「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
\Terminal Server\WinStations\RDP-Tcp」分支，同樣將其下的「PortNumber」鍵值進行更改。

當更改了伺服器的遠程登錄埠後，可在本地的「遠程桌面連接程序」中設置連接的伺服器地址，然後單擊「連接設置→另存為」，導出並保存連接文件。然後用記事本打開導出的「*.rdp」文件，在其中添加語句「server port:i:埠號」，保存後導入連接即可。要注意，在Windows 2000中導出的是「.cns」文件，可打開後在其中找到「Server Port =3389」語句，將其默認的「3389」埠修改為與伺服器相同的登錄埠。

命令行下安裝遠程桌面

如果系統中沒有安裝遠程桌面服務，可使用命令行方式進行手工添加。只需打開命令提示符窗口，在命令行下輸入如下三行命令：

c:\>echo [Components] > c:\aa
c:\>echo TSEnable = on >>c:\aa
c:\>sysocmgr/i:c:\winnt\inf\sysoc.inf /u:c:\aa /q /r

執行後，即可完成遠程桌面程序的安裝。

另外，補充一點：

很多朋友由於處在教育網內，或者公司的網路，需要使用「代理」才能上網，可是遠程桌面程序選項中也沒有提供設置代理伺服器的地方，這時我們可以通過第三方代理工具 Socksacap32 來解決遠程桌面使用代理的問題。

6. CNS是什麼認證

CNS是中國國家標准認證，是China National Standards 的縮寫。

中國國家標準是包括語編碼系統的國家標准碼，都能由在國際標准化組織(ISO)和國際電工委員會(或稱國際電工協會，IEC)代表中華人民共和國的會員機構國家標准化管理委員會發布。

強制標准冠以"GB"。推薦標准冠以"GB/T"。在1994年及之前發布的標准，以2位數字代表年份。由1995年開始發布的標准，標准編號後的年份，才改以4個數字代表。

(6)cns代理伺服器搭建擴展閱讀

查詢標准可以到國家標准文獻共享服務平台

「標准文獻共享服務網路建設」是國家科技基礎條件平台重點建設項目之一，由國家質量監督檢驗檢疫總局牽頭，中國標准化研究院承擔，實施周期為期三年。在三年的項目實施過程中，始終以「邊建設邊服務」為原則；

在完成項目任務書規定的各項任務的同時，實現了由「項目」到「平台」的轉變，最終搭建了面向全國運行服務的「國家標准文獻共享服務平台」（以下簡稱「標准文獻平台」），在很大程度上解決了獲取標准信息難和標准資源重復建設等問題，凸顯出「標准文獻平台」對我國社會經濟發展的重要支撐作用。

7. 如何用那些命令行的工具啊如ping之類的，在命令行里看不懂它的用法。有什麼好的方法看懂他們沒有

你「網路日誌設置」中的「通知 Ping 伺服器」如果沒有設為選中狀態，那麼更新時不會通知伺服器，也就不會顯示在「更新的空間」中了。

Ping是測試網路聯接狀況以及信息包發送和接收狀況非常有用的工具，是網路測試最常用的命令。Ping向目標主機(地址)發送一個回送請求數據包，要求目標主機收到請求後給予答復，從而判斷網路的響應時間和本機是否與目標主機(地址)聯通。

如果執行Ping不成功，則可以預測故障出現在以下幾個方面：網線故障，網路適配器配置不正確，IP地址不正確。如果執行Ping成功而網路仍無法使用，那麼問題很可能出在網路系統的軟體配置方面，Ping成功只能保證本機與目標主機間存在一條連通的物理路徑。

命令格式：
ping IP地址或主機名 [-t] [-a] [-n count] [-l size]

參數含義：
-t不停地向目標主機發送數據；
-a 以IP地址格式來顯示目標主機的網路地址 ；
-n count 指定要Ping多少次，具體次數由count來指定 ；
-l size 指定發送到目標主機的數據包的大小。

例如當您的機器不能訪問Internet，首先您想確認是否是本地區域網的故障。假定區域網的代理伺服器IP地址為202.168.0.1，您可以使?B style='color:black;background-color:#ffff66'>Ping避免202.168.0.1命令查看凈?B style='color:black;background-color:#A0FFFF'>是否和代理伺服器聯通。又如，測試本機的網卡是否正確安裝的常用命令是ping 127.0.0.1。
http://www.raonet.net/cn/1/archives/2005/961.asp
http://spaces.msn.com/members/tianyalangzi/Blog/cns!1pvCy5kSwGkEmVMWN8BE3OIg!115.entry

還有當你讀了某個網站的文章，把評論寫到自己網站上。然後向刊載原始文章的伺服器發送該網頁的URL及標題、部分正文、網站名稱等信息（注），這一過程稱之為"發送TrackBack Ping"，通過這種辦法，在原始文章的地方就留下了你的評論的URL、標題等部分信息。當然別人也可以向原始文章發送TrackBack Ping，所以在原始文章中就將包括你的TrackBack Ping在內的所有評論都記錄了下來。

此外，如果你在自己網站上也設置了TrackBack Ping功能的話，那麼誰都可以通過TrackBack Ping來發表針對你的意見了。這樣，多家網站就通過相關話題而聯接起來。各種評論在網際網路上就像網眼一樣聯接起來。這樣就創造出了與日記網站完全不同的文化。

註：需要採用原始文章指定的URL，這一URL就稱為"TrackBack Ping URL"。最後的"128"為原始文章的專用數字，稱為"TrackBack ID"。

8. 誰知道廣東省普寧市開網吧需要什麼條件

一、網吧所需設施和花費
作網吧老闆不是一件容易的事情。從做出工程預算、網吧的架設到網吧的管理，方方面面的事情都必須考慮到。
按照通信管理局（網吧的頂頭上司）的紅頭文件規定申請開設網吧的單位要有實際可用面積50平方米以上的營業用房（房間別太爛，面積可別縮水太多，到時會有人帶尺來量的），方圓200米范圍內沒有其他網吧，20台以上的電腦，一位以上的管理人員，二位以上的技術人員，這幾位到時會要求進行崗位培訓和考試，考試合格的會發給上崗證書，按要求持證上崗證書一年一檢，所以這幾位人員要找好了，不要人到用時沒有了。

網吧的位置：
你看中的地點周圍騎自行車15分鍾范圍內有沒有其他網吧？合法的還是非法的？有幾家？他們在開展什麼業務？上網的人多還是打游戲的人多？價格水平分別是多少？你所處的位置是商業區、辦公區、工業區、居民區、大、中、小學校附近？人流量如何？年齡層次如何？消費水平如何？此題多解，仁者見仁智者見智，有一點非常重要：周圍網吧多於二家的不開，你開了勢必引起價格大戰，人家開了一段時間成本已經收回一部分或全部，你馬上處於不利地位，三五個月下來他傷了你可能已經死了。

成本核算：
這一條是最難確定的，你到底要花多少錢，取決於你的網吧規模和電腦配置現推出以下二套預算方案供您參考。

普通型網吧（除了上網，游戲方面沒有發展前途，最大的好處是便宜）：
電腦配置：
工作機：800 主板集成音效卡顯卡,10 網卡 128內存 30GB硬碟 15'數控 X20台
伺服器： P3 860， BX主板 128M 1.44M 40GB硬碟CDROM tnt顯卡 10M網卡 15彩顯 X1台
網路配置： 集線器：D-Link 24Port 10M X1 ISDN適配器 雙絞線：實算
其它設備： 77cm電腦桌X20 120cm電腦桌X1 坐椅X20 電腦專用插座 列印機（可選）
總共約8萬元（價格請按當時市場價實算）

高級型型網吧：（全面發展，二、三年內誰也不怕）
電腦配置：
工作機： P3 860 以上CPU VOODOO3-16M顯卡 128M以上內存 40GB以上硬碟 100M網卡 17' X20台
伺服器：Intel P3 860 BX主板 256M 1.44M 20GB（SCSI介面） CDROM 100M網卡 15'數控X1台
網路配置： 交換機：D-Link 24Port 100M交換機 X1 ISDN適配器
其它設備： 77cm電腦桌X20 120cm電腦桌X1 坐椅X20 電腦專用插座 列印機（可選）
價格約16萬元（價格請按當時市場價實算）

如果資金允許推薦選用高級型配置，因為軟體對電腦的要求越來越高，配置差的不要多時就會有不少軟體沒法運行。

網吧需要的證照
1.通信管理局申請領取《准營證》。
2.到指定的ISP申請《許可證》。
3.申請領取《網吧安全許可證》 網吧安全許可證由網吧所在區公安分局（計算機信息）安全科發放，需到該處辦理，計算機安全科的工作人員會要求你的網吧有固定的負責網路安全的人員並要對人員進行考核。如果檢查合格區公安分局會向網吧發放《網吧安全許可證》。
4.到工商局辦理《網吧營業執照》

二、網路基礎設備
在計算機等設備進場前，首先需要考慮的是網路基礎設備的選擇和施工方案。網路基礎設備的選擇是很重要的。筆者從事組網工作多年，經常見到一些網吧老闆為貪圖便宜，在設備選擇上盲目提高單機的配置，而將網路基礎設備的檔次壓低。其結果是網路問題不斷，上網速度奇慢。而網路基礎設備作為構建網吧的基礎，在安裝完成後很難加以改造。因此，我們在組網之前就應該認真籌劃。
網路基礎設備包括網路集線器、網卡、網線、RJ45水晶頭以及網路雜件（如PVC管）等。在選擇這些設備的時候先要考慮的是組建10M網路還是100M網路。考慮到網吧的實際情況，筆者推薦使用10M網路以節約資金。如果按一個網吧20台計算機來計算，需要10M網路集線器8口和16口各一個、10M網卡（推薦使用PCI匯流排）20塊、網線一箱（按30平方米算）、RJ45水晶頭40個（需要多備幾個）、PVC管若干。其中網線的選用十分重要，最好使用名牌超5類網線布線，千萬不要在這方面省錢。如果買5類線需要注意是否是「假5類」，也就是3類線假冒品。網路集線器和網卡用TPLINK的就行了。水晶頭也要選好，一般2元錢一個的還不錯。PVC管是用來放置網線的塑料管，起絕緣和防水等作用。

三、網路實施方案
1 網路拓撲結構
採用星形網，也就是通過網路集線器將每台計算機連接起來。
2 准備工作
在開始網路布線之前，首先要畫一張施工簡圖。確認每台計算機的擺放方式和地點，然後在圖上標明節點位置（也就是每台計算機的擺放位置）。根據節點的分布確定網路集線器的擺放地點。要注意網關伺服器（就是接入Internet的那台計算機）的放置要配合上網電話線的入戶方向，因為電話入戶線越短越好。圖2是一個網路布線施工示意圖。
3�開始布線
首先是「放線」，確定網路集線器和每台計算機之間的距離，分別截取相應長度的網線，然後將網線穿管（PVC管）。也可以不用穿管，直接沿著牆壁走線。要注意的是雙絞線（網線）的長度不得超過100米，否則就得加裝中繼器來放大信號。
接著是「做網路接頭」，也就是製作RJ45雙絞線接頭。在講述如何正確接線之前，要先說明8根雙絞線的編號規則。編號次序是這么定義的：把RJ45有卡子的一面向下，8根線鍍金腳的一端向上，從左起依次為12345678。下面就講一下所謂的「1、2、3、6」的接法。「1、2、3、6」用於上行和下行數據傳輸，1、2和3、6各為一對，我們只要把1、2用一對絞線，3、6用一對絞線就可以了。至於顏色只需要相同就行。如果不用以上接法，也可以8根線單獨接，具體做法：左手拿RJ45水晶頭，右手拿線，按照棕、棕白、藍、藍白、綠、綠白、橙、橙白的順序接入，然後用夾線鉗夾好。一般情況下，接線應使用專用的夾線鉗（有些高手可以用尖嘴鉗代替，但是對於廣大的菜鳥來說，RJ45水晶頭可是2元一個啊，還是使用專用的夾線鉗保險）。按上述方法將線接好之後，將RJ45水晶頭用夾線鉗夾住，用力一壓就行了。要注意的是壓線一定要壓到底，一般壓兩到三下即可。
然後，將做好的接頭和網卡連接。要注意將接頭插入網卡槽中時，要輕輕地平行插入，直至聽到「咔」的聲音，確保接頭已經和網卡良好地接觸。
將網線兩端做好的接頭分別插入網卡和網路集線器，這樣，布線工作就基本完成了。

四、連網、檢測和故障診斷
接下來的工作是具體的連網工作，包括物理連通和計算機操作系統的對等互聯。判斷計算機的物理連通與否很簡單：查看網卡的指示燈或者網路集線器上對應的指示燈是否正常就知道了。一般網卡上綠燈亮表示網路連通。
單是網路物理連通還不能使整個網路運作起來，你必須對每一台計算機進行網路配置。首先要安裝網卡。網卡按匯流排標准可分為：PCI，ISA兩種。如果買的是PCI網卡，一般在安裝和設置中不會出現什麼問題；如果買的是ISA網卡，在安裝過程中可能會遇到硬體設備沖突問題，此時可用網卡驅動盤中的診斷程序來重新設置IRQ和I／O。將網卡插入主板，重新啟動計算機後，還要在Windows中進行設置。在「控制面板」的「網路」選項中選擇「添加」→「適配器」，然後選擇廠商和網卡型號，按「確定」後，在網路窗口中會顯示添加的網卡設備，同時還會安裝相應的網路協議和網路客戶。注意只需要安裝TCP／IP協議、Microsoft網路客戶、文件和列印機共享即可。雙擊「TCP／IP協議」，在彈出的IP對話框里填好本機IP地址、子網掩碼、網關地址以及DNS伺服器的IP地址。例如筆者的設置：本機IP為192.168.0.1～192.168.0.20；子網掩碼為255.255.255.0；網關地址為192.168.0.1；DNS伺服器地址為61.128.128.68。
打開網路對話框中「標識」標簽，這是給機器取網名和劃分工作組的地方。在「計算機名」中填上計算機的網名，其他人可以在「網上鄰居」中用這個名字訪問你的機器；然後「工作組」中填上一個工作組名，在同一區域網中工作組的名字必須相同。
現在檢測網路是否連通。在Windows桌面上雙擊「網上鄰居」，如果在打開的窗口中看到自己和其他計算機名，這就表示網路已經連通了。
如果不能在「網路鄰居」里看到計算機名，可按以下步驟診斷：
1.檢查網路物理上是否連通。
2.如果只是看不到自己的本機名，檢查是否添加了「文件與列印機共享」服務。
3.如果「網路鄰居」里只有自己，首先保證網路物理是連通的，然後檢查工作組名字是否和其他計算機一致。
4.如果什麼都看不到，可能是網卡的設置問題，重新檢查網卡設置，或者換一塊網卡試試。
5.用Ping、Tracert等網路檢測工具診斷，限於篇幅，這里就不講解了。

五、接入Internet
目前較為經濟的Internet接入方式是用Modem或者ISDN撥號上網，這也是網吧老闆的首選接入方式。當然要是檔次要求較高，也可以選用DDN/ADSL專線接入。在網吧中指定一台計算機為網關伺服器，通過撥號上網後，其他區域網中的機器都可以共享該機器的撥號連接。共享上網只需在所有的上網機器中安裝TCP／IP協議和在網關伺服器中安裝代理服務軟體即可實現。
使用代理伺服器有兩個好處：一是可利用其大容量的緩存提高上網速度；二是可以起防火牆作用。代理伺服器軟體有兩種類型：一種是帶有緩存功能的「快取型」（Cache)代理伺服器，如Wingate、Winroute、MS Proxy等；另一種是簡單的」網關型」，如Sygate、WIN98SE中的Internet連接共享等。由於 「快取型」（Cache)代理伺服器的設置和管理比較復雜，已經超出了本文的范圍，請另行參考有關書籍（編者註：本期19版對「快取型」（Cache)代理伺服器——Wingate的設置和管理有詳細介紹）。筆者在這里簡單介紹一下WIN98SE（WIN98第二版）的Internet連接共享的安裝和使用方法。
1.安裝WIN98SE中的Internet連接共享服務
首先保證網吧內部的區域網已經連通，然後選擇一台計算機作為網關機。網關機上安裝WIN98SE版本的操作系統，同時安裝好Modem或ISDN，保證該機撥號上網一切正常。添加Internet連接共享的方法十分簡單，在「Windows安裝程序」的「Internet工具」選項中選擇「Internet連接共享」，按照提示安裝即可。IP地址設置為192.168.0.1。
2.客戶計算機的設置
在本文的第四部分「連網、檢測和故障診斷」中，筆者已經對計算機的連網設置做了介紹，按照上面的方法設置即可。最重要的一點就是指定網關地址為192.168.0.1，即網關機的IP地址。此外DNS伺服器IP地址設定為ISP提供的DNS伺服器即可，如：61.128.128.68。在客戶計算機上用Ping命令檢測是否已經通過共享連接上網(如圖5)，如果Ping通Internet上的指定IP，就表示已經大功告成了。

六、網吧架設和維護注意事項
其實組建網路的工作實踐性很強，必須親自動手才會對建網的一些要領有更加深入的理解。筆者對此也沒有太多的經驗要講。現把筆者在架設網吧過程中得到的一些比較重要的經驗列舉如下：
1.ISDN的安裝和設置和普通的Modem沒有太大的區別，但是如果要使用128K速度上網，則需要在已建好的ISDN撥號網路連接上雙擊「屬性」，選擇「多重鏈接」、「使用附加設備」、「添加」，選擇「ISDNLine1」，確定之後再重撥上網。
2.通常一個Modem帶20台以內的計算機共享上網時，瀏覽網頁和聊天的速度與單機上網的速度相差無幾。但是要注意，最好不要讓幾台計算機同時在網上下載，因為多機同時下載會嚴重降低整個網路的速度。
3.對於自身水平不太高的經營者而言，安裝一些網吧管理軟體如「網吧管理專家」，「美萍安全衛士」和防火牆軟體還是很有必要的。
4.網吧正常運營後，需要定期對網路做檢查。根據筆者經驗，最容易出問題的設備是網路集線器和網卡。所以最好有備用的網路集線器和網卡，一旦發現問題，可以及時更換，不至於影響網吧的正常運營