本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户。
　　
　　在工作组设置（而非域）中使用基于Windows Server 2003的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

　　将本地策略应用于除管理员以外的所有用户
　　
　　要对除管理员以外的所有用户实施本地策略，请执行以下步骤：
　　
　　以管理员身份登录到计算机。
　　
　　打开本地安全策略。要实现这一点，请执行以下操作：
　　
　　单击开始\运行，键入gpedit.msc，然后按ENTER 键。
　　
　　或者单击开始\运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。
　　
　　如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC)编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。
　　
　　展开用户配置对象，然后展开管理模板对象。
　　
　　启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的Internet Explorer 图标”）。
备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置计算机所需步骤）的能力。Microsoft

　　建议您记录所做的任何更改。
　　
　　关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标，以便以后可以访问它，然后从计算机注销。
　　
　　以管理员身份登录到计算机。
　　
　　您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用于包括管理员在内的所有用户。
　　
　　从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录到计算机。这些策略是为所有这些用户和管理员而实现的。
　　
　　备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。
　　
　　以管理员身份登录到计算机。
　　
　　单击开始，指向控制面板，然后单击文件夹选项。选择查看选项卡，选中“显示隐藏文件或文件夹”，然后点确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项以查看这些设置。
　　
　　将位于 %Systemroot%\System32\GroupPolicy\User 文件夹中的 Registry.pol 文件复制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。
　　
　　使用“Gpedit.msc 组策略”管理单元或您的 MMC图标再次打开本地策略，然后启用在为该计算机创建的原始策略中禁用的实际功能。
备注：执行此操作时，“策略编辑器”会创建一个新的 Registry.pol 文件。
　　
　　关闭策略编辑器，然后将创建的备份 Registry.pol 文件复制回%Systemroot%\System32\GroupPolicy\User 文件夹中。
　　
　　系统提示替换现有文件时，单击是。
　　
　　从计算机注销，然后以管理员身份登录。
　　
　　由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。从计算机注销，然后以其他用户身份登录。
　　
　　由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的更改。
　　
　　以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。
　　
　　恢复原始本地策略
　　
　　要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行以下步骤：
　　
　　以管理员身份登录到计算机。
　　
　　单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文件和文件夹”，然后单击确定

　　以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项。
　从 %Systemroot%\System32\GroupPolicy\User 文件夹中移动、重命名或删除Registry.pol文件。
　　
　　在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件。
　　
　　打开本地策略。要实现这一点，请单击开始\运行，然后键入gpedit.msc。或者，单击开始\运行，键入mmc，加载本地安全策略。然后，将设为禁用或启用的所有项目设为未配置，以撤消Registry.pol 文件所指定的对 Windows Server2003 注册表实施的任何策略更改。
　　
　　以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。
　　
　　从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它们的帐户撤消更改。(Yesky)

在XP中及在2003中都可以实现这一要求，你可以按下列方式去做：
       而当系统拥有一个以上的用户时，可以点击“开始→运行”，输入control userpasswords2，点击“确定”，出现“用户账户”对话框。在这里取消“要使用本机，用户必须输入用户名和密码”前的钩。点击“确定”后，会新出现一个对话框，要求设定自动登录到哪一个用户，在这里输入自动登录用户的用户名、密码，确定即可。

导出：
C:\csvde -f c:\adusers.txt -r "(objectclass=user)"

导入：
c:\csvde -i -f c:\adusers.txt

导出：Ldifde -i -f 文件名
导入：ldifde 文件名

首先，一台服务器不可能完成这个任务

使用两台服务器，方法如下，假设原有DC1，添加了DC2

在DC1的基础上，再设置一台域控制器DC2。使用域的复制功能，把DC1目录复制到DC2中。即使DC2成为DC1的备份域控制器，但这并不是常规的备份，两台DC会同时工作。

然后，降级DC1，即在DC1上删除AD，使DC1脱离域，最后重新安装DC1服务器即可

优点：每个用户可以匿名访问PUBLIC下面的内容，每个用户可以登录访问自己目录下面的内容

这是文件夹的结构

├─FTP (这是主目录的路径)
│  └─Localuser（第二级目录必须用这个文件夹名）
│      ├─BOB
│      ├─PUBLIC（这个是公共目录，必须用这个文件夹名，是所有用户匿名访问都可以看到的）
│      ├─UFO  （这些都是文件夹名，但这些文件夹是与用户名相对应的）
│      └─XHF

在同一台FTP服务器上创建多个FTP站点

1. 多IP (一个网卡可以对应多个IP)

2. 多端口

使用用户名和密码登录FTP的写法  ftp://用户名：密码@域名

同一台服务器运行多个WEB站点的方法：

1. 多IP

2. 多端口

3. host  Headers(主机头标)

      主机头标要与DNS 一起配合使用，要先在DNS里解析域名对应的IP(IP可以是同一个)，新建作用域，添加A记录。主机头名用www.xxx.com这样的话，就可能出现在地址栏里敲IP，打不开任何网页的情况，只能敲域名访问。也就是同一个IP对应多个域名。

 在Windows2003中，通过简单的配置，就可以收发电子邮件了，但仅限于收发而以，其它邮件过虑，垃圾邮件的功能都不能实现，这需要安装2003中邮箱管理软件。在IIS6中并不需要做很设置，使用默认的设置就可以实现了。但发邮件的时候，可能所发的邮件被退回，原因是在IIS中中继转发默认是没有开启，需要手动开启(在IIS＝＝>默认SMTP==>属性＝＝>访问＝＝>中继＝＝>勾上允许所有通过身份验证的计算机进行中继而忽略上表)。

      使用2003邮件收发功能的时候，用户名默认是明文，在客户端配置的时候，用户名要用全名，既：用户名@域名 格式

       所发的邮件在\Inetpub\mailroot\Queue队列中，所接收的邮件Inetpub\mailroot\Mailbox相应的用户名目录下。

      问:我的电脑中安装的是Windows Server 2003，最近我购买了一块亚商40GB的USB接口移动硬盘，为什么把它连接到电脑上后，在“我的电脑”中却无法找到这块移动硬盘？

　　答:Windows Server 2003在默认状态下是关闭对USB设备支持这一功能的。你在连接USB设备前应该手动开启相应的Removable Storage服务，具体操作方法是:

　　在系统桌面上选择“开始→运行”，在出现的对话框中键入services.msc并按回车键打开“服务管理器”窗口；找到并用鼠标双击“Removable Storage”服务项，在弹出的对话框中单击“启动”按钮即可。

运行 mountvol /e
下次你就不用再手动分配盘符了！