概要
本文介紹了如何配置“域名系統”(DNS) 服務器，使其承載可從外部訪問（即從
Internet 訪問）的 Web 站點。
如何獲取 IP 地址
若要承載可從外部訪問的 Web 站點，必須從您的 Internet 服務提供商 (ISP) 那裡獲
取一個公用 IP 地址。並將此 IP 地址指定到 DNS 服務器所連接防火牆或路由器的外部
接口
如何注冊域名
通過 Internet 域名注冊管理機構（這樣的管理機構被稱為注冊機構）為您的組織注冊
一個父級或二級 DNS 域名。有關全球認可的注冊機構的列表，請訪問下面的
Internet Corporation for Assigned Names and Numbers (ICANN) 網站：
Internet Corporation for Assigned Names and Numbers
http://www.icann.org
各注冊機構的注冊過程可能會有所不同，但您還是可以按以下步驟來注冊域名：
進行搜索，確認要注冊的名稱是否可用。
提供該帳戶的聯系信息和交費信息（包括電子郵件地址）。
鍵入主從 DNS 服務器的完全合格的域名稱 (FQDN)。
備注：這些是 ISP 提供的公用 IP 地址。
支付年費或作好支付年費的准備。
如何配置 Web 服務器
安裝和配置 Microsoft Internet 信息服務 (IIS)（如果尚未安裝）。
如何為 Web 服務器創建 DNS 項
請為配置了 IIS 的 DNS 服務器創建別名或 CNAME 記錄。這樣就可以確保外部主機能夠
使用“www”主機名來連接您的 Web 服務器。創建方法是：
打開 DNS 管理單元。方法是：單擊開始，指向管理工具，然後單擊 DNS。
在 DNS 下，展開“主機名”（其中主機名 是 DNS 服務器的主機名）。
展開正向搜索區域。
在正向搜索區域下，右鍵單擊所需區域（例如，域名.com。），然後單擊新建別名
(CNAME)。
在“別名”框中，鍵入 www。
在“目標主機的完全合格的名稱”框中，鍵入安裝 IIS 的 DNS 服務器的完全合格的主
機名。例如，鍵入 dns.域名.com，然後單擊確定。
在 Windows Server 2003 中使用“終端服務器授權”激活許可證服務器
概述
您必須先激活許可證服務器，然後它才能向“終端服務”客戶端頒發許可證。當激活許
可證服務器時，Microsoft 會為此服務器提供一個驗證服務器所有權和身份的數字證書
。通過使用此證書，許可證服務器可以與 Microsoft 開展業務並為您的終端服務器接收
客戶端許可證。當“終端服務”客戶端第一次嘗試登錄終端服務器時，終端服務器會與
許可證服務器聯系並為該客戶端請求許可證。
要使用“終端服務器授權”來激活許可證服務器，可通過以下任何一種方法：
自動激活
Web 浏覽器
電話
備注：本文介紹的步驟假定服務器上裝有“終端服務器授權”。要執行這些過程，您還
必須是本地“Administrators”組的成員。
自動激活許可證服務器
單擊開始，指向管理工具，然後單擊終端服務器授權。
在控制台樹中，展開“所有服務器”。
右鍵單擊要激活的許可證服務器，然後單擊激活服務器。“終端服務器許可證服務器激
活向導”就會啟動。
單擊下一步。
在“連接方法”頁上，單擊“激活方法”框中的“自動連接（建議）”，然後單擊下一
步。
在“公司信息”頁上，鍵入您的姓名、公司，以及國家或地區信息，然後單擊下一步。
指定您需要的任何其他信息，如電子郵件和公司地址，然後單擊下一步。
備注：此頁上的信息是可選的。這樣就激活了您的許可證服務器。
在“完成終端服務器激活向導”頁上，執行以下xx作之一：
要為許可證服務器安裝客戶端許可證密鑰包，請單擊下一步。按照“終端服務器客戶端
授權向導”中的說明安裝客戶端許可證。
如果要以後再安裝客戶端許可證密鑰包，請單擊“現在啟動終端服務器客戶端授權向導
”復選框，將其清除，然後單擊完成。
關閉終端服務器授權 窗口。
通過使用 Web 浏覽器激活許可證服務器
單擊開始，指向管理工具，然後單擊終端服務器授權。
在控制台樹中，展開“所有服務器”。
右鍵單擊要激活的許可證服務器，然後單擊激活服務器。“終端服務器許可證服務器激
活向導”就會啟動。
單擊下一步。
在“連接方法”頁上，單擊“激活方法”框中的“Web 浏覽器”，然後單擊下一步。
在“許可證服務器激活”頁上，單擊連接到“終端服務器激活和授權”Web 站點的超級
鏈接。
在選擇選項下，單擊“激活許可證服務器”，然後單擊下一步。
在相應的框中鍵入您的產品 ID（顯示在“終端服務器許可證服務器激活向導”的“許可
證服務器激活”頁上）、名稱、公司，以及國家或地區信息，然後單擊下一步。您會收
到您的許可證服務器 ID。
在“許可證服務器激活”頁上，鍵入您在第 8 步中收到的許可證服務器 ID，然後單擊
下一步。這樣就激活了您的許可證服務器。
在“完成終端服務器激活向導”頁上，執行以下xx作之一：
要為許可證服務器安裝客戶端許可證密鑰包，請單擊下一步。根據“終端服務器客戶端
授權向導”中的說明安裝客戶端許可證。
要在以後安裝客戶端許可證密鑰包，請單擊“現在啟動終端服務器客戶端授權向導”復
選框，將其清除，然後單擊完成。
關閉終端服務器授權 窗口。
通過電話激活許可證服務器
單擊開始，指向管理工具，然後單擊終端服務器授權。
在控制台樹中，展開“所有服務器”。
右鍵單擊要激活的許可證服務器，然後單擊激活服務器。“終端服務器許可證服務器激
活向導”就會啟動。
單擊下一步。
在“連接方法”頁上，單擊“激活方法”框中的“電話”，然後單擊下一步。
在“國家或地區選擇”頁上，單擊您的國家或地區，然後單擊下一步 ，以顯示要呼叫的
相應電話號碼。
使用“許可證服務器激活”頁上顯示的電話號碼來呼叫 Microsoft，然後為 Microsoft
客戶支持代表提供您的屏幕上顯示的“產品 ID”。您還需要提供姓名、組織名稱，以及
要使用的授權計劃類型。然後，客戶服務代表將處理您的請求以激活許可證服務器，並
為您的許可證服務器創建一個唯一的 ID。
鍵入由客戶服務代表提供的許可證服務器 ID，然後單擊下一步。這樣就激活了您的許可
證服務器。
在“完成終端服務器激活向導”頁上，執行以下xx作之一：
要為許可證服務器安裝客戶端許可證密鑰包，請單擊下一步。按照“終端服務器客戶端
授權向導”中的說明安裝客戶端許可證。
要在以後安裝客戶端許可證密鑰包，請單擊“現在啟動終端服務器客戶端授權向導”復
選框，將其清除，然後單擊完成。
關閉終端服務器授權 窗口。
疑難解答
許可證服務器被激活後，就會變成“終端服務”客戶端許可證的注冊器。在等待完成激
務”服務器，期限最長為 120 天。
您可以更改“授權向導”屬性，例如，在激活過程中使用“終端服務器授權”設置的連
接方法和公司信息。要實現這一點，請按照下列步驟xx作：
單擊開始，指向管理工具，然後單擊終端服務器授權。
在控制台樹中，展開“所有服務器”。
右鍵單擊要修改的許可證服務器，然後單擊屬性。“終端服務器許可證服務器激活向導
”就會啟動。
在安裝方法、所需信息，以及可選信息 選項卡中指定所需的信息和設置，然後單擊確定
。
關閉終端服務器授權 窗口。
在 Windows Server 2003 中更改監視器刷新頻率
如何為您的監視器更改刷新頻率
單擊開始，指向控制面板，然後單擊顯示。 您也可以右鍵單擊桌面，然後單擊屬性。
單擊設置 選項卡，然後單擊高級。
單擊監視器 選項卡。
在“刷新頻率”框中，單擊要使用的屏幕刷新頻率。
單擊確定，然後單擊確定。
備注：
雖然您的監視器可能支持更高的設置，但默認的刷新頻率設置由硬件決定。有關您的監
視器支持的設置的詳細信息，請查看監視器附帶的制造商文檔。
如果您使用更高的刷新頻率，則可以降低屏幕閃爍的頻率。但是，如果您指定的刷新頻
率對於監視器而言過高，則屏幕可能會變得無法使用，並且您的硬件可能會受到損壞。
更改刷新頻率會影響登錄到計算機的所有用戶。
如何在顯示模糊（不清晰）時更改監視器的刷新頻率
如果計算機顯示模糊，或者您無法查看屏幕內容，則可能是因為監視器刷新頻率這樣的
顯示設置配置不正確。要診斷並解決此問題，請通過使用啟用 VGA 模式 啟動選項來啟
動計算機，然後將刷新頻率改為使用正確設置。在 VGA 模式下啟動計算機時，會使用最
低的屏幕分辨率、顏色深度和刷新頻率設置加載計算機中當前裝有的視頻驅動程序。要
在 VGA 模式下啟動計算機，請使用以下方法之一：
使用“啟用 VGA 模式”啟動選項
重新啟動計算機。
當看到“請選擇要啟動的xx作系統”消息時，請按 F8 鍵。
在“Windows 高級選項”菜單中，使用箭頭鍵選擇啟用 VGA 模式，然後按 ENTER 鍵。
如果要使用雙引導或多引導計算機，請選擇Microsoft Windows Server 2003，然後按
ENTER 鍵。
登錄到計算機，然後按照本文前面“如何為您的監視器更改刷新頻率”一節中介紹的步
驟進行xx作。
在 Boot.ini 文件中使用 /Basevideo 開關
您還可以通過配置 Boot.ini 文件來強制計算機在 VGA 模式中啟動。要實現這一點，請
將 Boot.ini 編輯為包括 /basevideo 開關。此設置對應於啟用 VGA 模式 啟動選項。
在啟動計算機並登錄後，根據本文前面“如何為您的監視器更改刷新頻率”一節中介紹
的步驟xx作，以更改監視器的刷新頻率。
在 Windows Server 2003 中更改網絡適配器的 IP 地址
概要
本文介紹了如何更改已分配給網絡適配器的 IP 地址。如果您的網絡有“動態主機配置
協議”(DHCP) 服務器，則會自動分配 IP 地址，否則您可以指定 IP 地址。
如何更改分配給網絡適配器的 IP 地址
使用管理員帳戶登錄到計算機。
單擊開始，指向控制面板，指向網絡連接，然後單擊您要修改的本地連接。
在連接狀態 對話框中，單擊屬性。
右鍵單擊所需要的本地連接，然後單擊屬性。屏幕上會出現“本地網絡連接屬性”對話
框。
在“此連接使用下列項目”框中，單擊 Internet 協議 (TCP/IP)，然後單擊屬性。屏幕
上會出現“Internet 協議 (TCP/IP) 屬性”對話框。
繼續執行以下兩節中某一節（根據您的環境來選擇）中的步驟。
如何自動獲取 IP 地址
按以下步驟配置計算機，以便從 DHCP 服務器獲取一個 IP 地址。注意，您必須有一個
DHCP 服務器。
單擊“自動獲取 IP 地址”。
如果不想指定“域名系統 (DNS)”服務器的 IP 地址，請單擊“自動獲取 DNS 服務器地
址”。
單擊確定。在“本地連接屬性”對話框中，單擊關閉。
在“本地連接狀態”對話框中，單擊關閉。
單擊開始，然後單擊運行。
在打開 框，鍵入 cmd，然後單擊確定。
在命令提示符下，鍵入 ipconfig /release，然後按 ENTER 鍵。
鍵入 ipconfig /renew，然後按 ENTER 鍵。DHCP 服務器就會給網絡適配器分配一個
IP 地址，並且您會看到一條像下面這樣的消息：
Windows .NET IP Configuration
Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix .:dns.microsoft.com
IP Address.. . . . . . . . . . . :192.168.0.201
Subnet Mask .. . . . . . . . . . :255.255.255.0
Default Gateway . . . . . . . . . :192.168.0.1
鍵入 exit，然後按 ENTER 鍵，退出命令提示。
如何指定 IP 地址
要給網絡適配器分配 IP 地址，請按以下步驟xx作：
如果要給網絡適配器分配 IP 地址，請單擊“使用下面的 IP 地址”。
在“IP 地址”框中，鍵入希望分配給此網絡適配器的 IP 地址。此 IP 地址在您網絡的
可用地址范圍中必須是唯一的。請與網絡管理員聯系以獲取您網絡的有效 IP 地址的列
表。
在“子網掩碼”框中，鍵入您網絡的子網掩碼。
在“默認網關”框中，鍵入網絡中將您的網絡連接到另一網絡或 Internet 的計算機或
設備的 IP 地址。
在“首選 DNS 服務器”框中，鍵入將主機名解析為 IP 地址的計算機的 IP 地址。
在“備用 DNS 服務器”框中，鍵入在首選 DNS 服務器不可用時您希望使用的 DNS 計算
機的 IP 地址。
單擊確定。在本地連接屬性 對話框中，單擊關閉。
在“本地連接狀態”對話框中，單擊關閉。
疑難解答
IP 地址有沖突：如果嘗試分配已被占用的 IP 地址，就會看到以下錯誤信息：
The static IP address that was just configured is already in use on the
network.Please reconfigure a different IP address.
您的計算機無法連接到網絡上的其他計算機：如果給網絡適配器分配了不正確的子網掩
碼地址，那麼，該計算機實際上就會位於另外一個網絡中，所以您無法連接到網絡上的
其他計算機。
您的計算機無法使用主機名連接到其他計算機：如果分配了不正確的 DNS 服務器 IP 地
址，或者，如果沒有使用 DNS 服務器，則無法使用其他計算機的主機名連接到這些計算
機。這樣您將無法浏覽 Internet。您可以使用其他計算機的 IP 地址連接到它們。
要在本地網絡中變通解決此問題，可在“主機”文件中添加主機名到 IP 地址的映射。
在 Windows Server 2003 中添加 LPT 端口
概要
本文說明如何在基於 Microsoft Windows Server 2003 的計算機中添加附加 LPT 端口
。
默認情況下，在 Windows Server 2003 中存在 3 個 LPT 可用端口，它們是 LPT1、LPT
2 和 LPT3。可以添加附加 LPT 端口直到 LPT9。添加附加 LPT 端口後，該端口作為可
用打印機端口顯示在“添加打印機向導”中
如何添加附加 LPT 端口
單擊開始，然後單擊運行。警告：“注冊表編輯器”使用不當可造成嚴重問題，這些問
題可能需要重新安裝xx作系統。Microsoft 不保證能夠解決因為“注冊表編輯器”使用
不當而產生的問題。使用“注冊表編輯器”需要您自擔風險。
在打開 框鍵入 regedit，然後單擊確定。
找到並單擊下面的注冊表項：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports
當前 LPT 端口顯示在右窗格中。
在編輯 菜單上，指向新建，然後單擊字符串值.
鍵入新值名稱。為此，鍵入 LPT#，其中 # 是所要添加 LPT 端口的序號，然後按 ENTER
。例如，鍵入 LPT4。
在文件 菜單上，單擊退出 退出“注冊表編輯器”。
單擊開始，然後單擊運行。
在打開 框鍵入 cmd，然後單擊確定。
停止然後重新啟動假脫機服務。為此，請在命令提示符下鍵入下列命令，在每行後按
ENTER 鍵：
net stop spooler
net start spooler
鍵入 exit 退出命令提示符。
在 Windows Server 2003 中的新工作組環境中配置 DNS
概要
本分步指南面向沒有域名系統 (DNS) 服務器的新工作組。通過 DNS 服務器，用戶可以
使用友好 名稱與資源進行聯系。“友好”名稱是表示網絡資源的簡單英文名稱。您可使
用 DNS 名稱來發布和命名工作組中的所有聯網資源。
安裝 DNS 服務
在配置之前，必須在服務器上安裝 DNS 服務。默認情況下，在安裝 Windows Server
2003 的過程中不會安裝 DNS。您可以在安裝過程之中或之後安裝 DNS。
如何在現有的服務器上安裝 DNS 服務
單擊開始，指向控制面板，然後單擊“更改或刪除程序”。
單擊“添加/刪除 Windows 組件”。
在組件 列表中，單擊聯網服務 （但是請不要選中或者清除該復選框），然後單擊詳細
信息。
單擊“域名系統 (DNS) ”復選框，將其選中，然後單擊確定。
單擊下一步。
出現提示時，將 Windows Server 2003 CD-ROM 插入計算機的 CD-ROM 驅動器或
DVD-ROM 驅動器。
安裝完成時，在“完成 Windows 組件向導”頁中，單擊完成 。
單擊關閉 ，以關閉“添加或刪除程序”窗口。
如何在安裝過程中安裝 DNS 服務
要在 Windows Server 2003 的初始安裝過程中安裝 DNS，請在提示您安裝和配置
Windows 組件時，按照本文“ 如何在現有的服務器上安裝 DNS 服務 ”一節中的第 3
和第 4 步進行xx作。
配置 DNS 服務器
要正確運行，DNS 服務器需要一個正向搜索區域，以便它的本地域作為定位器記錄的宿
主。正向搜索區域包含了解析 DNS 域中的名稱所必需的信息。您可能還需要配置反向搜
索區域，以便使用戶可以根據本地資源的 IP 地址確定它的名稱。另外，為了盡可能簡
化 DNS 服務的管理，您應該將這些區域配置成接受動態更新。
在安裝 DNS 服務之後，使用“配置 DNS 服務器向導”配置 DNS 服務。
如何配置 DNS 服務
單擊開始，指向管理工具，然後單擊 DNS。
右鍵單擊服務器名稱，其中服務器名稱 為該服務器的名稱，然後單擊配置 DNS 服務器
。
“配置 DNS 服務器向導”就會啟動。
單擊DNS 清單，閱讀 DNS 清單，然後單擊下一步。
根據 DNS 服務器的角色，單擊下面某個選項，然後單擊下一步：
創建正向搜索區域（推薦用於小型網絡）。對於使用 Active Directory 或者使用
Internet 服務提供商 (ISP) 來解析 DNS 名稱查詢的小型網絡，請使用此選項。通過使
用此選項，您可以：
為您的網絡使用的 Active Directory 域所對應的 DNS 域創建 DNS 區域。
為位於您的 ISP 的 DNS 服務器所承載的 DNS 區域創建第二個區域。
創建正向和反向搜索區域（推薦用於大型網絡）。如果您要給已具有 DNS 結構的大型網
絡添加 DNS 服務器，請使用此選項。通過使用此選項，您可以：
創建正向和反向所搜區域，以解析對您的 DNS 名稱空間的 DNS 域中資源的查詢。
指定將 DNS 服務器用作轉發器，此 DNS 服務器無法回答的名稱查詢將會在此被發送。
為您要創建的區域指定復制范圍（如果此 DNS 正在 Active Directory 域控制器上運行
）。
指定將 DNS 服務器用作轉發器，此 DNS 服務器無法回答的名稱查詢將在此被發送。
為您要創建的區域配置動態更新。
只配置根提示（只推薦高級用戶進行此xx作）。如果您要創建純正向 DNS 服務器，或者
，要給當前配置了區域和轉發器的 DNS 服務器添加根提示，請使用此選項。
請按照該向導其余各頁上的說明進行xx作，來配置您的 DNS 服務器。
如何配置正向搜索區域以允許動態更新
配置了新的正向搜索區域之後，請配置這些區域，以允許動態更新（如果您尚未使用“
單擊開始，指向管理工具，然後單擊 DNS。
展開服務器名稱，其中服務器名稱 為該服務器的名稱，然後展開正向搜索區域。
右鍵單擊為您的域所創建的正向搜索區域，然後單擊屬性。
單擊常規 選項卡，單擊“允許動態更新”框中的是 ，然後單擊 確定。
在 Windows Server 2003 中給本地用戶配置文件指派登錄腳本
概要
本文介紹了如何在 Windows Server 2003 中給本地用戶帳戶的配置文件指派登錄腳本。
此登錄腳本在本地用戶從本地登錄計算機時運行。此登錄腳本在用戶登錄到域時不運行
。
備注： 必須以管理員或管理員組成員身份登錄才能完成此步驟。如果您的計算機已聯網
，則網絡策略設置也可能使您無法完成此過程。
如何將登錄腳本指派到用戶配置文件
單擊開始，指向管理工具，然後單擊計算機管理。
在控制台樹中，展開“本地用戶和組”，然後單擊用戶。
在右窗格中，右鍵單擊所需的用戶帳戶，然後單擊屬性。
單擊配置文件 選項卡。
在“登錄腳本”框中，鍵入登錄腳本的文件名（如果需要，還要鍵入相對路徑）。
備注：如果登錄腳本存儲在默認登錄腳本路徑的子文件夾中，要在文件名之前加上該文
件夾的相對路徑。例如，如果 Startup.bat 登錄腳本存儲在 \\計算機名稱\NetLogon\
文件夾名稱￡？請鍵入 文件夾名稱\Startup.bat。
單擊應用，然後單擊確定。
備注：
存儲在本地計算機上的登錄腳本只適用於登錄本地計算機的用戶。
本地登錄腳本必須存儲在使用“NetLogon”共享名稱的文件夾中，或者必須存儲在
NetLogon 文件夾的子文件夾中。
本地登錄腳本的默認位置是 Systemroot\System32\Repl\Imports\Scripts 文件夾。全
新安裝的 Windows 中不會創建此文件夾。因此，必須通過使用“NetLogon”共享名稱來
創建和共享 SystemRoot\System32\Repl\Imports\Scripts 文件夾。
如果您不想在默認位置創建“NetLogon”共享，請將登錄腳本放在用戶在登錄過程中可
以訪問的任何文件夾中，然後共享此文件夾。
在 Windows Server 2003 中給本地用戶配置文件指派登錄腳本
概要
本文介紹了如何在 Windows Server 2003 中給本地用戶帳戶的配置文件指派登錄腳本。
此登錄腳本在本地用戶從本地登錄計算機時運行。此登錄腳本在用戶登錄到域時不運行
。
備注： 必須以管理員或管理員組成員身份登錄才能完成此步驟。如果您的計算機已聯網
，則網絡策略設置也可能使您無法完成此過程。
如何將登錄腳本指派到用戶配置文件
單擊開始，指向管理工具，然後單擊計算機管理。
在控制台樹中，展開“本地用戶和組”，然後單擊用戶。
在右窗格中，右鍵單擊所需的用戶帳戶，然後單擊屬性。
單擊配置文件 選項卡。
在“登錄腳本”框中，鍵入登錄腳本的文件名（如果需要，還要鍵入相對路徑）。
備注：如果登錄腳本存儲在默認登錄腳本路徑的子文件夾中，要在文件名之前加上該文
件夾的相對路徑。例如，如果 Startup.bat 登錄腳本存儲在 \\計算機名稱\NetLogon\
文件夾名稱￡？請鍵入 文件夾名稱\Startup.bat。
單擊應用，然後單擊確定。
備注：
存儲在本地計算機上的登錄腳本只適用於登錄本地計算機的用戶。
本地登錄腳本必須存儲在使用“NetLogon”共享名稱的文件夾中，或者必須存儲在
NetLogon 文件夾的子文件夾中。
本地登錄腳本的默認位置是 Systemroot\System32\Repl\Imports\Scripts 文件夾。全
新安裝的 Windows 中不會創建此文件夾。因此，必須通過使用“NetLogon”共享名稱來
創建和共享 SystemRoot\System32\Repl\Imports\Scripts 文件夾。
如果您不想在默認位置創建“NetLogon”共享，請將登錄腳本放在用戶在登錄過程中可
以訪問的任何文件夾中，然後共享此文件夾。
在 Windows Server 2003 中配置 NAT 服務器
概要
本文介紹了如何通過使用 Windows Server 2003 來配置網絡地址轉換 (NAT) 服務器。W
indows Server 2003“路由和遠程訪問”服務包括 NAT 路由協議。如果將 NAT 路由協
議安裝和配置在運行“路由和遠程訪問”的服務器上，則使用專用 Internet 協議
(IP) 地址的內部網絡客戶端可以通過 NAT 服務器的外部接口訪問 Internet。
如何配置路由和遠程訪問 NAT 服務器
當內部網絡客戶端發送要連接 Internet 的請求時，NAT 協議驅動程序會截取該請求，
並將其轉發到目標 Internet 服務器。所有請求看上去都像是來自 NAT 服務器的外部
IP 地址。這樣就隱藏您的內部 IP 地址配置。
配置“路由和遠程訪問”NAT 服務器：
在管理工具 菜單中，單擊“路由和遠程訪問”。
在“路由和遠程訪問”MMC 中，展開您的服務器名稱（其中服務器名稱 是您要配置服務
器的名稱，然後展開左窗格中的IP 路由 。
右鍵單擊常規，然後單擊新建路由協議。
單擊NAT/基本防火牆 復選框，將其選中，然後單擊確定。
右鍵單擊左窗格中的NAT/基本防火牆 ，然後單擊新建接口。
單擊表示內部網絡接口的接口，然後單擊確定。
在“網絡地址轉換”屬性中，單擊“專用接口連接到專用網絡”，然後單擊 確定。
右鍵單擊左窗格中的NAT/基本防火牆 ，然後單擊新建接口。
單擊表示外部網絡接口的接口，然後單擊確定。
在“網絡地址轉換”屬性中，單擊“公用接口連接到 Internet”。
單擊“在此接口上啟用 NAT”復選框，將其選中，然後單擊確定。
NAT 服務器可以自動為內部網絡客戶端分配 IP 地址。如果您沒有已給內部網絡上的客
戶端分配了地址信息的 DHCP 服務器，則可能會需要使用此功能。
如何配置路由和遠程訪問 NAT 服務器以分配 IP 地址和執行代理 DNS 查詢
NAT 服務器還可以代表 NAT 客戶端執行域名系統 (DNS) 查詢。“路由和遠程訪問”NAT
服務器對包括在客戶端請求中的 Internet 主機名進行解析，然後將該 IP 地址轉發給
該客戶端。
要配置“路由和遠程訪問”NAT 服務器來分配 IP 地址並且代表內部網絡客戶端執行代
理 DNS 查詢，請按以下步驟xx作：
右鍵單擊左窗格中的NAT/基本防火牆 ，然後單擊屬性。
單擊地址分配 選項卡，然後單擊“使用 DHCP 自動分配 IP 地址”復選框，將其選中。
在 IP 地址 框中，鍵入網絡 ID。
在掩碼 框中，鍵入子網掩碼。
單擊名稱解析 選項卡，然後單擊“使用域名系統 (DNS) 的客戶端”復選框，將其選中
。
如果您使用請求撥號接口連接到 Internet，請單擊“當名稱需要解析時連接到公用網絡
”復選框，將其選中。
在請求撥號接口 框中，單擊要撥號的接口。
單擊應用，然後單擊確定。
備注：完成這些基本配置步驟之後，內部網絡客戶端就可以訪問 Internet 上的服務器
了。
如何配置基於 Windows Server 2003 的計算機以使用 NAT 服務器
單擊開始，指向控制面板，指向網絡連接，然後單擊本地連接。
單擊屬性。
單擊 Internet 協議 (TCP/IP)。
單擊屬性。
在“默認網關”框中，鍵入 NAT 服務器的內部 IP 地址。
備注： 如果計算機從“動態主機配置協議”(DHCP) 服務器接收它的 IP 地址，請單擊
高級，單擊IP 設置 選項卡，單擊網關 下的添加，鍵入 NAT 服務器的內部 IP 地址，
單擊添加，單擊確定，然後繼續進行第 6 步。
單擊確定，單擊確定，然後單擊關閉。
