用友 由于文件不可访问或者内存或者磁盘空间不足所以无法翻开数据库

由于文件不可访问,或者内存或者磁盘空间不足,所以无法打开数据库

"UFDATA_001_2007"

2008-03-02 11:58

缺少001帐套2007年度的ldf文件（事务日志文件）。

你打开E:\ZT001\2007文件夹，里面应该就一个mdf。数据库现在应该是质疑的。

数据库质疑的处理方法：

1）在查询分析器里执行如下语句

-----

sp_configure 'allow updates', 1

go

reconfigure with override

go

use master

go

update sysdatabases set status = 32768

where name = 'UFDATA_001_2007'

go

sp_configure 'allow updates', 0

go

reconfigure with override

2）再在查询分析器里执行如下语句

use master

dbcc rebuild_log( 'ufdata_001_2007', 'E:\ZT001\2007\ufdata.ldf')

此时就重建了日志文件，数据库可以使用了。

用友安装问题（安装步骤和注意事项）

2007-12-28 12:01

朋友找我让我帮她安装用友财务软件，软件是从网上下的U8.5破解版，由于没有接触过此类软件，只是我的工作是做网管，综合了解的知识还行，根据一些帮助文档，最后终于搞定了。下面把一些大概需要注意的地方说一下，希望能给大家提供点资料参考：

1、系统环境：windows xp pro版

2、安装好IIS服务：具体步骤不说了，不会的可以查找此类的资料。（单机版可不装）

3、安装SQL Server 2000搭建数据库服务器：具体步骤不说，只有两点提示，一是安装时选择的身份验证方式必须选择为SQL server和windows混合的验证方式，二是设置sa的密码需要记住。

4.安装用友8.50,安装过程中选"完全"

5.安装解密文件：用友8.50安装完成后，千万不要启动电脑，要先安装解密文件。安装目录一定要对，否则无法解密，软件会运行在试用版状态下，呵呵。

6.运行服务端软件：重新启动电脑,依次运行:SQL----->U8服务管理器。注意,运行正常时，屏幕右下角的SQL服务器图标和U8服务管理器心形图标的“小三角”会变成绿色，请留意(U8服务管理器可以从: 程序---->启动开启)

7.初始设置：

从程序栏运行:U8管理软件[V8.50]----->系统服务----->系统管理,出现系统管理画面后，要做如下操作：

(1)注册：打开菜单:系统---->注册,操作员:admin,密码空白不填,点击"确定"进行注册

(2)建立新用户：打开菜单:权限---->用户---->增加,设置新用户和密码,例如设置一用户名为:ZHOU,密码为:8888

(3)建立新帐套：打开菜单:帐套---->建立,依照步骤建立一个新帐套,在三步指定ZHOU为"帐套主管"

(4)设置权限：打开菜单:权限---->权限，为用户ZHOU设置各种权限

重要提示：此步骤如果不能实现，检查本机的防火墙是否开启，如果开启了，一定得关闭了，（当时在这可找了半天原因。）

8.系统启用:U8管理软件[V8.50]----->企业门户,用ZHOU进入,点击:控制台---->基本信息------>系统启用,然后在你想启用的栏目前打勾(当然你必需要有权限使用它才行),如果你的电脑较低档,运行这一步时会很慢,要耐心等待哦!!!

用友ERP使用的端口号

2008-03-09 16:16

今天为了分公司能接入服务器，使用了vpn，但是接入了vpn，还是登录不了，反反复复的，整了一天了，终于能终端访问了。主要还是由于防火墙的端口开放问题，将遇到的问题整理如下：

1、用友必用的端口为：

SQL SERVER ：1423，1433

用友U861：4630

IIS：80

2、vPN必用端口：4009~4011

3、加密网页端口：443。

Regsvr32命令应用大全

regsvr32.exe是32位系统下使用的DLL注册和反注册工具，使用它必须通过命令行的方式使用，格式是：

regsvr32 [/u] [/s] [/n] [/i[:cmdline]] DLL文件名

命令可以在“开始→运行”的文本框中，也可以事先在bat批处理文档中编写好命令。未带任何参数是注册DLL文件功能，其它参数对应功能如下：

/u：反注册DLL文件;

/s：安静模式(Silent)执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框。

/c：控制端口;

/i：在使用/u反注册时调用DllInstall;

/n：不调用DllRegisterServer，必须与/i连用。

单独运行regsvr32.exe程序，可以看到弹出一“No DLL name specified”的错误提示框，并且可以看到参数原英文提示信息

输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文

件绝对路径，必须注意的是文件路径不包含中文，否则很可能导致处理失败。

如果碰到regsvr32不能正常执行时，很可能系统文件遭到破坏，因为使用regsvr32.exe 时会调用到Kernel32.dll、User32.dll和Ole32.dll三个文件，在DOS模式或其它系统替换正常文件即可解决。

Windows系统提供的Regsvr32命令也许很多朋友都见过可能还不知道怎么用，

它可是一个很实用的功能。

一、能够帮你轻松修复IE浏览器

很多经常上网的朋友都有过这样的遭遇：IE不能打开新的窗口，用鼠标点击超

链接也没有任何反应。这时重装IE一般能解决问题。其实不必这么麻烦，使用Regsvr32命令就可以轻松搞定。

在“开始→运行”中键入“regsvr32 actxprxy.dll”命令，点击“确定”按钮，这时会弹出一个信息对话框“DllRegisterServerin actxprxy.dll succeeded”，点击“确定”；然后再在“开始→运行”中键入“regsvr32 shdocvw.dll”命令，单击“确定”即可。重新启动后IE已经被轻松修复了。

二、解决Windows无法在线升级的问题

Windows的漏洞很多，每隔一段时间就需要使用“Windows Update”升级程序

进行在线升级，不过“WindowsUpdate”经常出现无法使用的情况，这时，我们可以使用Regsvr32来解决这个问题。

在“开始→运行”中键入“regsvr32 wupdinfo.dll”，点击“确定”按钮，这样在系统中就重新注册了“WindowsUpdate”组件，重新启动后问题已经解决。

三、防范网络脚本病毒有新招

网络脚本病毒嵌在网页中，上网时在不知不觉中机器就会感染上这种病毒。笔

者认为单纯使用杀毒软件并不能有效地防范这些脚本病毒，必须从病毒传播的

机理入手。网络脚本病毒的复制、传播都离不开FSO对象(FileSystem

Object，文件系统对象)，因此禁用FSO对象就能有效地控制脚本病毒的传播。操作方法很简单：

在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象；

如果需要使用FSO对象，键入“regsvr32 scrrun.dll”命令即可。

四、卸载Win XP自带的“鸡肋”功能

Win XP以功能强大而著称，但有些功能却常常令人有“鸡肋”之感，比如Win XP自带的ZIP功能和图片预览功能，不仅占用了系统资源，功能也远不如第三方软件强大。其实用Regsvr32命令可以很容易地卸载这些功能。

在“开始→运行”中键入“regsvr32 /u zipfldr.dll”，单击“确定”按钮，弹出卸载成功信息框后就完成了ZIP功能的卸载；要恢复ZIP功能，键入“regsvr32zipfldr.dll”即可。同样，卸载图片预览功能也很简单，在“开始→运行”中键入“regsvr32 /u thumbvw.dll”即可；如果要恢复该功能，只须键入“regsvr32 thumbvw.dll”。

五、让Windows Media Player支持RM格式

很多朋友喜欢用Windows Media Player(以下简称WMP)播放器，但是它不支持RM格式，难道非得安装其他播放软件吗？笔者有办法。

以Win XP为例，首先下载一个RM格式插件，解压缩后得到两个文件夹：Release(用于Windows9x)和Release Unicode (用于Windows 2000/XP)；将Release Unicode文件夹下的RealMediaSplitter.ax文件拷贝到

“C:\WINDOWS\System32\”目录下；在“开始→运行”中键入

“regsvr32RealMediaSplitter.ax”，点击“确定”即可。接着下载解码器，如Real Alternative，安装后就能用WMP播放RM格式的影音文件了。

你知道吗？Regsvr32命令

Regsvr 32命令是Windows中控件文件(如扩展名为DLL、OCX、CPL的文件)的注册和反注册工具。

命令格式

Regsvr32 [/s] [/n] [/i[:cmdline]] dllname

/u 卸载安装的控件，卸载服务器注册；

/s 注册成功后不显示操作成功信息框；

/i 调用DllInstall函数并把可选参数[cmdline]传给它，当使用/u时用来卸载DLL；

/n 不调用DllRegisterServer，该参数必须和/i一起使用。

简单实例

要手工注册“E:\example.dll”，只需在“开始→运行”中键入“Regsvr32 E:\example.dll”，单击“确定”按钮后会弹出提示信息“DllRegisterServerin example.dll succeeded”，说明组件注册成功；如果要卸载此组件，在“开始→运行”中键入“Regsvr32 /u E:\example.dll”即可

一、轻松修复IE浏览器

regsvr32 Shdocvw.dll

regsvr32 Oleaut32.dll

regsvr32 Actxprxy.dll

regsvr32 Mshtml.dll

regsvr32 Urlmon.dll

regsvr32 jscript.dll

同时运行以上命令可以解决以下IE问题:

IE不能打开新的窗口，用鼠标点击超链接也没有任何反应的问题；网页显示不完整，JAVA效果不出现，网页不自动跳转，打开某些网站时总提示‘无法显示该页’;状态栏显示‘网页上有错误’的提示。

二、Windows无法在线升级----regsvr32 wupdinfo.dll

三.XP系统的搜索功能、帮助和支持.管理工具等，打开无任何反应------regsvr32 shdocvw.dll

四.控制面板中的添加/删除程序时，双击它的图标后无反应，或者打开后自动关闭了或打开后一片空白.

regsvr32 appwiz.cpl

regsvr32 mshtml.dll

regsvr32 jscript.dll

regsvr32 msi.dll

regsvr32 c:\program files\common files\system\ole db\oledb32.dll regsvr32 c:\program files\common files\system\ado\msado15.dll

regsvr32 mshtmled.dll

regsvr32 /i shdocvw.dll

regsvr32 /i shell32.dll

五.文件夹中不使用缩略图查看文件

2000: regsvr32 C:＼Winnt＼System32＼thumbvw.dll

XP: regsvr32 shimgvw.dll

六.搜索’功能的搜索助理操作面板空白及系统还原功能无法使用等。如图1解决方法:regsvr32 vbscript.dll

regsvr32 jscript.dll

七.WINplayer 9打开时提示‘出现内部应用程序错误’,如图2:

regsvr32 jscript.dll

八. 恢复Windows默认的文件关联

rundl32l setup.dll,InstallHinfSection DefaultInstall 132

c:\windows\inf\shell.inf

regsvr32.exe /i shdocvw.dll

regsvr32 /i shell32.dll

regsvr32.exe /i shdoc401.dll

注1:一个重要参数 /U(卸载.DLL或.ocx文件,导致系统错误)

如:regsvr32 /u jscript.dll 就会出现上图七中的错误.

注2:有的系统故障要用注册很多个.dll文件,可以用记事本建一个文件,把那些命令拷贝进去.然后另存为"修复.bat",运行"修复.bat"就可以修复了.

我的修复.bat,注册上面的所有.dll文件

regsvr32 Shdocvw.dll

regsvr32 Oleaut32.dll

regsvr32 Actxprxy.dll

regsvr32 Mshtml.dll

regsvr32 Urlmon.dll

regsvr32 jscript.dll

regsvr32 wupdinfo.dll

rundll32 setup.dll,InstallHinfSection DefaultInstall 132

c:\windows\inf\shell.inf

regsvr32.exe /i shdocvw.dll

regsvr32 /i shell32.dll

regsvr32.exe /i shdoc401.dll

regsvr32 shdocvw.dll

regsvr32 vbscript.dll

1 Regsvr32命令修复系统故障

Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件

或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。

l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为thurnbvw.dll。如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。

2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。

3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住

Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。

4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通／恢复FSO功能。

5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。

⑴.取消XP内嵌ZIP文件支持

regsvr32 /u zipfldr.dll

regsvr32 zipfldr.dll [恢复]

⑵.关闭XP多媒体文件预览

regsvr32 /u shmedia.dll

regsvr32 shmedia.dll [恢复]

⑶.禁用图片和传真查看器

regsvr32 /u shimgvw.dll

regsvr32 shimgvw.dll [恢复]

⑷.彻底删除"我的文档"

regsvr32 /u mydocs.dll

regsvr32 mydocs.dll [恢复]

⑸.删除Live Messenger共享文件夹

regsvr32 /u "C:\Program Files\MSN Messenger\fsshext.dll"

regsvr32 "C:\Program Files\MSN Messenger\fsshext.dll" [恢复]⑹.删除多媒体文件右键(排队、添加到播放列表、复制到CD或设备...)

regsvr32 /u wmpshell.dll

regsvr32 wmpshell.dll [恢复]

用好Regsvr32　解决系统疑难杂症－系统,regsvr32,windows,技巧,动态链接－

初识Regsvr32

想必Regsvr32大家一定都不陌生吧，在一些电脑教程或电脑杂志上总能看到它的身影，可如此一个高出镜率的 “小明星”在我们很多人的眼里却显得十分的神秘，原来一般的文章都很少对它进行介绍，最多只是了了几句介绍一下如何用它解决常见问题，好多朋友可能都已经在一些文章的指导下使用过好多次Regsvr32了，但对它的“身世”却依然不了解，今天笔者就借这篇文章打消大家脑海里的疑团，带大家一起去认识一下这个Regsvr32。

Regsvr32的背景与功能

Regsvr32是一个Windows系统的内嵌程序，不仅存在于Windows 2000 / XP下，同时也能在Windows 98中找到它的身影。它的主要功能就是注册或卸载动态链接库文件(DLL)和嵌入式控件(OCX)，您可别小看了它呀，有了它，很多软件或操作系统的难题就都可以迎刃而解了。

基础篇

刚才咱们说到了DLL和OCX，估计在好多的读者心里都会冒出这样一个问题，这两个东东究竟是什么意思?它们究竟能干什么呢?别急，下面就听笔者慢慢道来。

DLL文件:DLL文件全称是Dynamic Link Library，中文名字叫做“动态链接库文件”。在Windows系统中，DLL文件就象EXE文件一样能够完成某项功能，但它却无法像EXE文件那样独立运行，必须由其他程序来调用它，而它对于程序的执行也是非常重要的，大多数的程序或系统组件在执行时，都必须链接到DLL文件才能正常运行。换言之，DLL文件就像是数据库中一个个公用的函数库，每位设计人员都可以在自己的程序中随意调用它们，这样，不仅不用自己再去编写一些基础功能(因为这些功能都已经由DLL文件完成了)，而且还可以让程序的体积更加小巧。因此，如果某个DLL文件发生丢失，就有可能造成某个软件或某个系统模块发生故障而无法正常工作。

OCX文件:OCX文件的全称是Object Linking and Embedding (OLE) Control Extension，中文名字叫做“嵌入式对象控件”，它的作用其实和刚才谈到的DLL文件特别相像，其实所谓的OLE我们平时已经非常熟悉了，简单地说就像在Word中可以使用Excel数据，写字板中可以嵌入图片文件等等这些功能。打个比方的话，剪贴板就像是个简单的数据共享，而OLE则是一种“对象共享”。

刚才我们谈到Regsvr32的功能是注册与卸载DLL文件的，那么现在又有一个问题困扰着我们，既然DLL文件起到的就是公用函数库的作用，为什么我们不能直接在程序里调用，还要进行一次注册呢?其实，这里注册DLL文件的道理就像是我们第一次入学，虽然你坐在教室里，但是如果没有写你的档案，老师是不会认识你的，自然也就不会找到你。同样道理，如果DLL文件没有注册，系统注册表中就没有这个DLL文件的相关信息，虽然它已经存在于我们的硬盘上，但等到调用的时候，系统也就根本找不到这个DLL文件而只能报告没有这个DLL存在了，所以在这个时候就需要我们注册DLL文件了。

【小提示】 Windows系统的DLL因为在安装时已经注册好了，因此不用注册，但是如果因为某种情况系统无法识别这些DLL文件时，还是需要我们手动再注册一遍。

1 Regsvr32命令修复系统故障

Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。

l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为thurnbvw.dll。如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会

弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。

2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。

3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。

4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通／恢复FSO功能。

5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。

⑴.取消XP内嵌ZIP文件支持

regsvr32 /u zipfldr.dll

regsvr32 zipfldr.dll [恢复]

⑵.关闭XP多媒体文件预览

regsvr32 /u shmedia.dll

regsvr32 shmedia.dll [恢复]

⑶.禁用图片和传真查看器

regsvr32 /u shimgvw.dll

regsvr32 shimgvw.dll [恢复]

⑷.彻底删除"我的文档"

regsvr32 /u mydocs.dll

regsvr32 mydocs.dll [恢复]

⑸.删除Live Messenger共享文件夹

regsvr32 /u "C:\Program Files\MSN Messenger\fsshext.dll"

regsvr32 "C:\Program Files\MSN Messenger\fsshext.dll" [恢复]⑹.删除多媒体文件右键(排队、添加到播放列表、复制到CD或设备...)

regsvr32 /u wmpshell.dll

regsvr32 wmpshell.dll [恢复]

用好Regsvr32　解决系统疑难杂症

Windows 2000下多点间部署VPN

——扩展K/3系统应用领域

互联网可以到达全球任何一个角落，因此它可为公司网络延伸到所有职员和主

要业务合作伙伴的努力提供一种灵活的、低成本高效率的基础设施。随着企业

规模的不断扩大，Internet可用性和可扩展性的研究自然应运而生——

VPN（虚拟专用网络）技术。

宽带业务的推出，为企业网络集成和管理提供更经济、安全的网络解决方案，

为扩展金蝶K/3系统网络应用领域提供了更高效、经济的途径。

本文以Windows2000 Server实现VPN功能来进行详细描述。

点对网络Win2000设置过程，详见多媒体设置过程；

一、需求分析

东泰总部A：

Internet DDN专线，带宽4Mbps，IP：212.96.171.125，

内部IP:192.168.1.0

东泰分支机构B:

宽带10Mbps接入，IP动态

内部IP:192.168.18.0

东泰分支机构C:

宽带10Mbps接入，IP动态

内部IP:192.168.19.0

现要求将ABC三个局域网，通过VPN技术组建Intranet网。

二、部署步骤

应用分析：由于东泰总部具有Internet 固定IP地址，可以在该结点创建——“路由器和远程访问服务器”,两个机构A和B仅作路由服务和远程拨入。

VPN类型有PPTP和L2TP IPSec VPN两种形式，限于篇幅仅选择PPTP类型，有

兴趣读者可查阅帮助来实现。

创建基于 PPTP“路由器到路由器”VPN 连接，以通过 Internet 传送专用数据，必须执行以下步骤：

配置总部办公室中A的 Windows 2000 路由器，以接收来自分支办公室路由器

的 PPTP 连接。

配置分支办公室B、C中 Windows 2000 路由器，以初始化同企业办公室路由器的 PPTP 连接。

在稍候的描述中简称路由器A、路由器B和路由器C.

三、配置路由器A

操作环境设置要求：

Windows 2000 Server（或Advanced）+SP2或微软其他安全补丁；

杀毒软件；

Internet 网卡IP:212.96.171.125，子网掩码：255.255.255.240网关：212.96.171.113

LAN 网卡：192.168.1.100 子网掩码：255.255.255.0 网关：空

为实现路由器A支持多个分支办公室 PPTP 连接，请完成以下步骤：

配置路由器A。

创建拨入帐号。

配置IP隧道。

配置静态路由。

配置远程访问策略。

以下图解显示了 Windows 2000 基于 PPTP“路由器到路由器”VPN 连接的组件。

1、配置路由器A

需要通过安装“路由和远程访问”服务，来启动企业路由器。

在控制台目录树中，右键单击要启用的服务器，然后单击“配置并启用路由和远程访问”。

按照“路由选择和远程访问向导”中的指示进行操作。

注意:

要打开“路由和远程访问”，请单击“开始”，指向“程序”，指向“管理工具”，然后单击“路由

和远程访问”。

路由和远程访问服务器的配置

设置向导选项功能性说明简易操作/备注

1、Internet连接服务器使网络上的所有计算机能够连接到Internet

如果该网络有其他Internet访问出口，则建议不要用该资源，否则应用成本过高。　

2、远程访问服务器使远程计算机能够拨入网络　

3、虚拟专用网络（VPN服务器）使远程计算机能够通过Internet连接到网络远程

Ping 212.96.171.125将失效，但能够为远程连接，从安全角度上来讲，该方式相对前者更

安全。

4、网络路由器使此网络能与其他网络通讯　

5、手动配置服务器用默认设置启动服务器该方式与3的差别能够Ping Internet

设置向导选项功能性说明简易操作/备注

1.Internet连接服务器使网络上的所有计算机能够连接到Internet如果该网络有其他

Internet访问出口，则建议不要使用该资源，否则应用成本过高。此时注意修改Lan网卡

IP地址是否正确。

2.远程访问服务器使远程计算机能够拨入网络

3.虚拟专用网络(VPN服务器) 使远程计算机能够通过Internet连接到网络远程Ping

212.96.171.125将失效，但能够为远程连接，从安全角度上来讲，该方式相对前者更安全。

4.网络路由器使此网络能与其他网络通讯

5.手动配置服务器用默认设置启动服务器该方式与3的差别能够Ping Internet

在本方案部署中，选择5。

属性设置如下：

常规

验证选中了“路由器”和“LAN 和请求拨号路由”复选框。

安全性

身份验证方法:默认选择方式.如有特殊要求，可查看帮助。

IP

验证已选中“启用IP 路由”和“允许基于IP 远程访问和请求拨号的连接”复选框。

Cl单击“静态地址池”并配置动态分配到基于PPTP 的VPN 客户的IP 地址范围。

范围：192.168.1.248～192.168.1.254共7个地址，可供6个分支机构拨入。

选择适配器为远程拨号用户获取地址：LAN

PPP

选中“连接控制协议(LCP) 扩展”复选框。

选中“软件压缩”复选框。

2、创建拨入帐号

在用户管理属性中，新增账号Dial_B,Dial_C，

右键点击该账号属性，选择隶属于选项卡，将隶属于Users删除;选择拨入选项卡，单选允许访问，分配Dial_B IP地址：192.168.1.253。

同样操作将Dial_C 分配IP地址为192.168.1.254

2、IP隧道

右键单击“路由接口”，然后单击“新IP 隧道”。

在“接口名称”中，键入隧道的名称：A-B、A-C两个隧道。

在控制台目录树中，单击“IP 路由选择”，右键单击“常规”，然后单击“新接口”。

在“接口”中，单击刚创建的IP 中的IP 隧道A-B，然后单击“确定”。

在“隧道”选项卡上的“本地地址”中，键入路由器的IP 地址:192.168.1.248，在“远程地址”中，键入隧道终结点IP 地址:192.168.1.253，然后单击“确定”。

同理IP隧道A-C 本地地址和远程地址分别为：192.168.1.248、192.168.1.254

3、配置静态路由

假设东泰分支办机构B和C通信的路由分别为：192.168.18.0、192.168.19.0 子网掩码均为255.255.255.0。

则在路由器A使用以下使用以下借口作静态路由。

接口：A-B

目标位置：192.168.18.0

网络掩码：255.255.255.0

网关：192.168.1.253(路由器B通过账号Dial_B，拨入后分配路由器B的IP地址)

跃点数： 1

接口：A-C

目标位置：192.168.19.0

网络掩码：255.255.255.0

网关：192.168.1.254(路由器C通过账号Dial_C，拨入后分配的IP地址)

跃点数： 1

4、（可选项）配置远程访问策略

（略）

四、配置东泰分支办公室路由器B和C

操作环境设置要求：

Windows 2000 Server（或Advanced）+SP2；

杀毒软件；

Internet 网卡IP:动态

路由器B:

LAN 网卡：192.168.18.1 子网掩码：255.255.255.0 网关：空

路由器C:

LAN 网卡：192.168.19.1 子网掩码：255.255.255.0 网关：空

为实现东泰B中的Windows 2000 路由器与总部路由器A实现PPTP 连接，请完成以下步骤：

新建连接A

配置机构B和C路由器。

配置IP隧道。

配置静态路由（可选项）。

1.新建连接

创建新连接，连接类型为”连接到我的工作场所的网络”；

使用虚拟专用网络连接；

输入路由器A的Internet IP地址：212.96.171.125，按照向导提示逐步完成。

右键修改该拨号属性：必要时可能要选择”包含Windows登录域”;

网络—>IP高级属性——“在远程网络上使用默认网关”复选框，去除，否则，该路由器无法访问Internet。

路由器B拨号测试：

输入用户名：Dial_A，密码：****

此时可以查看拨号连接状态详细信息，可以看到服务端IP地址为192.168.1.248

客户端IP地址为192.168.1.253.

2、配置路由器

在路由和远程访问服务器的配置向导中，选择网络路由器。

属性检查修改：

IP 验证已选中“启用IP 路由”和去除“允许基于IP 远程访问和请求拨号的连接”复选框。选择适配器为远程拨号用户获取地址：LAN

3、创建IP隧道

IP隧道

与配置路由器A类似,此处不详细说明；

IP隧道名称：B-A.

在“隧道”选项卡上,本地地址/远程地址为:192.168.1.253/192.168.1.248;

同理, IP隧道C-A：本地地址/远程地址为：192.168.1.254/192.168.1.248

3、配置静态路由(可选项)

此时可以确保属于路由器B与A、C与A的路由连接，但要保证B和C的路由连接，则需要做以下路由设置，一般无特殊要求不做此设置。

静态路由设置：

路由器B接口：B-A

目标位置：192.168.19.0

网络掩码：255.255.255.0

网关：192.168.1.248

跃点数： 1

路由器C接口：C-A

目标位置：192.168.18.0

网络掩码：255.255.255.0

网关：192.168.1.248

跃点数：1

五、分支机构工作站网络设置

工作站设置非常简单，仅作如下要求即可：

右键点击网上邻居，将网卡IP地址增加网关：总部A、机构B和C网关分别为

192.168.1.100、192.168.18.1、192.168.19.1

测试：

东泰总部A某工作站IP地址为192.168.1.211，加入网关192.168.1.100(即路由器A）；

东泰分支机构B某工作站IP为为192.168.18.219 网关为192.168.18.1(即路由器A）；

东泰分支机构C某工作站IP为192.168.19.112 网关为192.168.19.1(即路由器A）.

在该三个工作站中相互查找或使用Ping指令完全通过。

六、K/3应用环境设置及约定

需求约定：

K/3分布式应用；

K/3数据及中间层系统服务，在A、B、C三个不同的网络中均存在，而要求总部中间层服务器能够注册和管理分支机构B、C的帐套，便于报表合并和集团控制、审计机构B和机构C的业务等等；

为简化K/3三层结构现在将中间层系统服务和K/3数据库在同一台计算机。约定如下：

总部A中间层及数据库服务器：IP地址：192.168.1.38,网关：192.168.1.100，即指向总部A路由器。计算机名：A_Counter

分支机构B中间层及数据库服务器：IP地址：192.168.18.138,网关：192.168.18.1，即指向分支机构B路由器。计算机名：B_Counter

分支机构C中间层及数据库服务器：IP地址：192.168.19.238,网关：192.168.19.1，即指向分支机构C路由器。计算机名：C_Counter

各工作站设置参照表：

计算机 IP地址/子网掩码/网关账号设置 Hosts/Wins服务器

B_Counter 192.168.18.138

255.255.255.0

192.168.18.1 添加供计算机A_counter COM注册用USERS账号：A-Admin

密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter

C_Counter 192.168.19.238

255.255.255.0

192.168.19.1 添加供计算机A_counter COM注册用账号A-Admin;

密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter

A_COunter 192.168.1.38

255.255.255.0

192.168.1.100 添加账号A_Admin本地系统管理员账号并以该账号登录在网卡IP高级属性中添加Wins服务器：192.168.18.138;192.168.19.238

计算机IP地址/子网掩码/网关账号设置Hosts/Wins服务器

B_Counter 192.168.18.138;255.255.255.0192.168.18.1 添加供计算机A_counter COM注册用USERS账号：A-Admin密码：6612299 在HOSTS文件中新增一行：192.168.1.38

A_counter

C_Counter 192.168.19.238;255.255.255.0192.168.19.1 添加供计算机A_counter COM注册用账号A-Admin密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter

A_COunter 192.168.1.38255.255.255.0192.168.1.100 添加账号A_Admin本地系统管理员账号并以该账号登录在网卡IP高级属性中添加Wins服务器：192.168.18.138192.168.19.238说明：如果网络采用DNS服务结构，则可以简化Hosts/Wins服务.

测试验证

使用K/3帐套管理，可以顺利注册远程B_Counter、C_Counter的帐套。

*必要时需要安装数据库引擎Microsoft Data Access Components 2.7 .(确保中间层正常连接远程数据库);

以下就是典型的VPN应用组合模型加以说明：

设定：A、B两点为Internet 接入点，其属性为Internet DDN、IP宽带(分固定内部IP、可供远程访问的动态IP)、ADSL，下面表格组合形式说明VPN组合类型，并且假定A作为VPN服务端。

类型 VPN服务器A

Internet DDN ADSL IP宽带（内部）IP宽带

Internet DDN √√ × √

ADSL √√ × √

IP宽带（内部）√√√√

IP宽带√√ × √

一般情况下IP宽带会提供可供远程访问的动态IP地址，但也有例外，仅仅提供内部固定IP但远程无法解析的IP地址，此时该点是无法提供远程拨入服务（例如163）。此问题可以向ISP供应商提供可供远程访问的固定IP。但是如果两点同属于同一区域（ISP），则可通过其内部实现VPN连接。

构建VPN基本原则：VPN服务端A的IP地址，对另一端B是可见的。

IP寻址：如果是动态IP地址时，可以在VPN服务端安装Dns2go Client，可以实现。

实现VPN方法：

目前实现VPN的有多种形式，现略举几例供参考：

硬件产品：Cisco，3COM，APN等等

软件产品：Chick Point、Win2000 Server。

VPN服务供应商：吉通、中国电信等等.