缺少001帐套2007年度的ldf文件（事务日志文件）。 你打开E:\\ZT001\\2007文件夹，里面应该就一个mdf。数据库现在应该是质疑的。
数据库质疑的处理方法：
1）在查询分析器里执行如下语句
-----
sp_configure 'allow updates', 1 go
reconfigure with override go
use master go
update sysdatabases set status = 32768 where name = 'UFDATA_001_2007' go
sp_configure 'allow updates', 0 go
reconfigure with override
2）再在查询分析器里执行如下语句 use master
dbcc rebuild_log( 'ufdata_001_2007', 'E:\\ZT001\\2007\a.ldf') 此时就重建了日志文件，数据库可以使用了。
用友安装问题（安装步骤和注意事项） 2007-12-28 12:01
朋友找我让我帮她安装用友财务软件，软件是从网上下的U8.5破解版，由于没有接触过此类软件，只是我的工作是做网管，综合了解的知识还行，根据一些帮助文档，最后终于搞定了。下面把一些大概需要注意的地方说一下，希望能给大家提供点资料参考：
1、系统环境：windows xp pro版
2、安装好IIS服务：具体步骤不说了，不会的可以查找此类的资料。（单机版可不装）
3、安装SQL Server 2000搭建数据库服务器：具体步骤不说，只有两点提示，一是安装时选择的身份验证方式必须选择为SQL server和windows混合的验证方式，二是设置sa的密码需要记住。 4.安装用友8.50,安装过程中选\"完全\"
5.安装解密文件：用友8.50安装完成后，千万不要启动电脑，要先安装解密文件。安装目录一定要对，否则无法解密，软件会运行在试用版状态下，呵呵。 6.运行服务端软件：重新启动电脑,依次运行:SQL----->U8服务管理器。注意,运行正常时，屏幕右下角的SQL服务器图标和U8服务管理器心形图标的“小三角”会变成绿色，请留意(U8服务管理器可以从: 程序---->启动 开启) 7.初始设置：
从程序栏运行:U8管理软件[V8.50]----->系统服务----->系统管理,出现系统管理画面后，要做如下操作：
(1)注册：打开菜单:系统---->注册,操作员:admin,密码空白不填,点击\"确定\"进行注册
(2)建立新用户：打开菜单:权限---->用户---->增加,设置新用户和密码,例如设置一用户名为:ZHOU,密码为:8888 (3)建立新帐套：打开菜单:帐套---->建立,依照步骤建立一个新帐套,在三步指定ZHOU为\"帐套主管\"
(4)设置权限：打开菜单:权限---->权限，为用户ZHOU设置各种权限
重要提示：此步骤如果不能实现，检查本机的防火墙是否开启，如果开启了，一定得关闭了，（当时在这可找了半天原因。）
8.系统启用:U8管理软件[V8.50]----->企业门户,用ZHOU进入,点击:控制台---->基本信息------>系统启用,然后在你想启用的栏目前打勾(当然你必需要有权限使用它才行),如果你的电脑较低档,运行这一步时会很慢,要耐心等待哦
用友ERP使用的端口号 2008-03-09 16:16
今天为了分公司能接入服务器，使用了vpn，但是接入了vpn，还是登录不了，反反复复的，整了一天了，终于能终端访问了。主要还是由于防火墙的端口开放问题，将遇到的问题整理如下： 1、用友必用的端口为：
SQL SERVER ：1423，1433 用友U861：4630 IIS：80
2、vPN必用端口：4009~4011 3、加密网页端口：443。
Regsvr32命令应用大全
regsvr32.exe是32位系统下使用的DLL注册和反注册工具，使用它必须通过命令行的方式使用，格式是：
regsvr32 [/u] [/s] [/n] [/i[:cmdline]] DLL文件名
命令可以在“开始→运行”的文本框中，也可以事先在bat批处理文档中编写好命令。未带任何参数是注册DLL文件功能，其它参数对应功能如下： /u：反注册DLL文件;
/s：安静模式(Silent)执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框。 /c：控制端口;
/i：在使用/u反注册时调用DllInstall; /n：不调用DllRegisterServer，必须与/i连用。
单独运行regsvr32.exe程序，可以看到弹出一“No DLL name specified”的错误提示框，并且可以看到参数原英文提示信息
输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文件绝对路径，必须注意的是文件路径不包含中文，否则很可能导致处理失败。如果碰到regsvr32不能正常执行时，很可能系统文件遭到破坏，因为使用
regsvr32.exe 时会调用到Kernel32.dll、User32.dll和Ole32.dll三个文件，在DOS模式或其它系统替换正常文件即可解决。
Windows系统提供的Regsvr32命令也许很多朋友都见过可能还不知道怎么用，它可是一个很实用的功能。 一、能够帮你轻松修复IE浏览器
很多经常上网的朋友都有过这样的遭遇：IE不能打开新的窗口，用鼠标点击超链接也没有任何反应。这时重装IE一般能解决问题。其实不必这么麻烦，使用Regsvr32命令就可以轻松搞定。
在“开始→运行”中键入“regsvr32 actxprxy.dll”命令，点击“确定”按钮，这时会弹出一个信息对话框“DllRegisterServerin actxprxy.dll
succeeded”，点击“确定”；然后再在“开始→运行”中键入“regsvr32 shdocvw.dll”命令，单击“确定”即可。重新启动后IE已经被轻松修复了。 二、解决Windows无法在线升级的问题
Windows的漏洞很多，每隔一段时间就需要使用“Windows Update”升级程序进行在线升级，不过“WindowsUpdate”经常出现无法使用的情况，这时，我们可以使用Regsvr32来解决这个问题。
在“开始→运行”中键入“regsvr32 wupdinfo.dll”，点击“确定”按钮，这样在系统中就重新注册了“WindowsUpdate”组件，重新启动后问题已经解决。 三、防范网络脚本病毒有新招
网络脚本病毒嵌在网页中，上网时在不知不觉中机器就会感染上这种病毒。笔者认为单纯使用杀毒软件并不能有效地防范这些脚本病毒，必须从病毒传播的机理入手。网络脚本病毒的复制、传播都离不开FSO对象(FileSystem Object，文件系统对象)，因此禁用FSO对象就能有效地控制脚本病毒的传播。操作方法很简单：
在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象；如果需要使用FSO对象，键入“regsvr32 scrrun.dll”命令即可。 四、卸载Win XP自带的“鸡肋”功能
Win XP以功能强大而著称，但有些功能却常常令人有“鸡肋”之感，比如Win XP自带的ZIP功能和图片预览功能，不仅占用了系统资源，功能也远不如第三方软件强大。其实用Regsvr32命令可以很容易地卸载这些功能。
在“开始→运行”中键入“regsvr32 /u zipfldr.dll”，单击“确定”按钮，弹出卸载成功信息框后就完成了ZIP功能的卸载；要恢复ZIP功能，键入
“regsvr32zipfldr.dll”即可。同样，卸载图片预览功能也很简单，在“开始→运行”中键入“regsvr32 /u thumbvw.dll”即可；如果要恢复该功能，只须键入“regsvr32 thumbvw.dll”。
五、让Windows Media Player支持RM格式
很多朋友喜欢用Windows Media Player(以下简称WMP)播放器，但是它不支持RM格式，难道非得安装其他播放软件吗？笔者有办法。
以Win XP为例，首先下载一个RM格式插件，解压缩后得到两个文件夹：Release(用于Windows9x)和Release Unicode (用于Windows 2000/XP)；将Release Unicode文件夹下的RealMediaSplitter.ax文件拷贝到“C:\\WINDOWS\\System32\\”目录下；在“开始→运行”中键入
“regsvr32RealMediaSplitter.ax”，点击“确定”即可。接着下载解码器，如Real Alternative，安装后就能用WMP播放RM格式的影音文件了。 你知道吗？Regsvr32命令
Regsvr 32命令是Windows中控件文件(如扩展名为DLL、OCX、CPL的文件)的注册和反注册工具。 命令格式
Regsvr32 [/s] [/n] [/i[:cmdline]] dllname /u 卸载安装的控件，卸载服务器注册； /s 注册成功后不显示操作成功信息框；
/i 调用DllInstall函数并把可选参数[cmdline]传给它，当使用/u时用来卸载DLL；
/n 不调用DllRegisterServer，该参数必须和/i一起使用。 简单实例
要手工注册“E:\\example.dll”，只需在“开始→运行”中键入“Regsvr32 E:\\example.dll”，单击“确定”按钮后会弹出提示信息
“DllRegisterServerin example.dll succeeded”，说明组件注册成功；如果要卸载此组件，在“开始→运行”中键入“Regsvr32 /u E:\\example.dll”即可
一、轻松修复IE浏览器
regsvr32 Shdocvw.dll regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 jscript.dll
同时运行以上命令可以解决以下IE问题:
IE不能打开新的窗口，用鼠标点击超链接也没有任何反应的问题；网页显示不完整，JAVA效果不出现，网页不自动跳转，打开某些网站时总提示‘无法显示该页’;状态栏显示‘网页上有错误’的提示。 二、Windows无法在线升级----regsvr32 wupdinfo.dll
三.XP系统的搜索功能、帮助和支持.管理工具等，打开无任何反应------regsvr32 shdocvw.dll
四.控制面板中的添加/删除程序时，双击它的图标后无反应，或者打开后自动关闭了或打开后一片空白. regsvr32 appwiz.cpl regsvr32 mshtml.dll regsvr32 jscript.dll regsvr32 msi.dll
regsvr32 c:\\program files\\common files\\system\\ole db\\oledb32.dll regsvr32 c:\\program files\\common files\\system\\ado\\msado15.dll regsvr32 mshtmled.dll regsvr32 /i shdocvw.dll regsvr32 /i shell32.dll
五.文件夹中不使用缩略图查看文件
2000: regsvr32 C:＼Winnt＼System32＼thumbvw.dll XP: regsvr32 shimgvw.dll
六.搜索’功能的搜索助理操作面板空白及系统还原功能无法使用等。如图1 解决方法:regsvr32 vbscript.dll regsvr32 jscript.dll
七.WINplayer 9打开时提示‘出现内部应用程序错误’,如图2: regsvr32 jscript.dll
八. 恢复Windows默认的文件关联
rundl32l setup.dll,InstallHinfSection DefaultInstall 132
c:\\windows\\inf\\shell.inf regsvr32.exe /i shdocvw.dll regsvr32 /i shell32.dll
regsvr32.exe /i shdoc401.dll
注1:一个重要参数 /U(卸载.DLL或.ocx文件,导致系统错误) 如:regsvr32 /u jscript.dll 就会出现上图七中的错误.
注2:有的系统故障要用注册很多个.dll文件,可以用记事本建一个文件,把那些命令拷贝进去.然后另存为\"修复.bat\运行\"修复.bat\"就可以修复了. 我的修复.bat,注册上面的所有.dll文件 regsvr32 Shdocvw.dll regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 jscript.dll regsvr32 wupdinfo.dll
rundll32 setup.dll,InstallHinfSection DefaultInstall 132 c:\\windows\\inf\\shell.inf regsvr32.exe /i shdocvw.dll regsvr32 /i shell32.dll
regsvr32.exe /i shdoc401.dll regsvr32 shdocvw.dll regsvr32 vbscript.dll
1 Regsvr32命令修复系统故障
Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：\" Regsvr32 Thurnbvw. dll\" ，单击“确定”执行命令，这时就会弹出提示框： \" DllRegisterServer in Thumbvw.dll succeeded.\" ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。
2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住
Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 \" Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。
4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll \" ，最后重启服务器即可开通／恢复FSO功能。
5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 \" Regsvr32 Wupdinfo.dll \" ，重启电脑即可解决。
⑴. 取消XP内嵌ZIP文件支持 regsvr32 /u zipfldr.dll
regsvr32 zipfldr.dll [恢复] ⑵. 关闭XP多媒体文件预览 regsvr32 /u shmedia.dll
regsvr32 shmedia.dll [恢复] ⑶. 禁用图片和传真查看器 regsvr32 /u shimgvw.dll
regsvr32 shimgvw.dll [恢复] ⑷. 彻底删除\"我的文档\" regsvr32 /u mydocs.dll
regsvr32 mydocs.dll [恢复] ⑸. 删除Live Messenger共享文件夹
regsvr32 /u \"C:\\Program Files\\MSN Messenger\\fsshext.dll\"
regsvr32 \"C:\\Program Files\\MSN Messenger\\fsshext.dll\" [恢复] ⑹. 删除多媒体文件右键(排队、添加到播放列表、复制到CD或设备...) regsvr32 /u wmpshell.dll
regsvr32 wmpshell.dll [恢复]
用好Regsvr32 解决系统疑难杂症－系统,regsvr32,windows,技巧,动态链接－
初识Regsvr32
想必Regsvr32大家一定都不陌生吧，在一些电脑教程或电脑杂志上总能看到它的身影，可如此一个高出镜率的 “小明星”在我们很多人的眼里却显得十分的神秘，原来一般的文章都很少对它进行介绍，最多只是了了几句介绍一下如何用它解决常见问题，好多朋友可能都已经在一些文章的指导下使用过好多次Regsvr32了，但对它的“身世”却依然不了解，今天笔者就借这篇文章打消大家脑海里的疑团，带大家一起去认识一下这个Regsvr32。
Regsvr32的背景与功能
Regsvr32是一个Windows系统的内嵌程序，不仅存在于Windows 2000 / XP下，同时也能在Windows 98中找到它的身影。它的主要功能就是注册或卸载动态链接库文件(DLL)和嵌入式控件(OCX)，您可别小看了它呀，有了它，很多软件或操作系统的难题就都可以迎刃而解了。 基础篇
刚才咱们说到了DLL和OCX，估计在好多的读者心里都会冒出这样一个问题，这两个东东究竟是什么意思?它们究竟能干什么呢?别急，下面就听笔者慢慢道来。
DLL文件:DLL文件全称是Dynamic Link Library，中文名字叫做“动态链接库文件”。在Windows系统中，DLL文件就象EXE文件一样能够完成某项功能，但它却无法像EXE文件那样独立运行，必须由其他程序来调用它，而它对于程序的执行也是非常重要的，大多数的程序或系统组件在执行时，都必须链接到DLL文件才能正常运行。换言之，DLL文件就像是数据库中一个个公用的函数库，每位设计人员都可以在自己的程序中随意调用它们，这样，不仅不用自己再去编写一些基础功能(因为这些功能都已经由DLL文件完成了)，而且还可以让程序的体积更加小巧。因此，如果某个DLL文件发生丢失，就有可能造成某个软件或某个系统模块发生故障而无法正常工作。
OCX文件:OCX文件的全称是Object Linking and Embedding (OLE) Control Extension，中文名字叫做“嵌入式对象控件”，它的作用其实和刚才谈到的DLL文件特别相像，其实所谓的OLE我们平时已经非常熟悉了，简单地说就像在Word中可以使用Excel数据，写字板中可以嵌入图片文件等等这些功能。打个比方的话，剪贴板就像是个简单的数据共享，而OLE则是一种“对象共享”。
刚才我们谈到Regsvr32的功能是注册与卸载DLL文件的，那么现在又有一个问题困扰着我们，既然DLL文件起到的就是公用函数库的作用，为什么我们不能直接在程序里调用，还要进行一次注册呢?其实，这里注册DLL文件的道理就像是我们第一次入学，虽然你坐在教室里，但是如果没有写你的档案，老师是不会认识你的，自然也就不会找到你。同样道理，如果DLL文件没有注册，系统注册表中就没有这个DLL文件的相关信息，虽然它已经存在于我们的硬盘上，但等到调用的时候，系统也就根本找不到这个DLL文件而只能报告没有这个DLL存在了，所以在这个时候就需要我们注册DLL文件了。
【小提示】 Windows系统的DLL因为在安装时已经注册好了，因此不用注册，但是如果因为某种情况系统无法识别这些DLL文件时，还是需要我们手动再注册一遍。
1 Regsvr32命令修复系统故障
Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：\" Regsvr32 Thurnbvw. dll\" ，单击“确定”执行命令，这时就会弹出提示框： \" DllRegisterServer in Thumbvw.dll succeeded.\" ，这表明控件注
册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。
2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 \" Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。
4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll \" ，最后重启服务器即可开通／恢复FSO功能。
5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 \" Regsvr32 Wupdinfo.dll \" ，重启电脑即可解决。
⑴. 取消XP内嵌ZIP文件支持 regsvr32 /u zipfldr.dll
regsvr32 zipfldr.dll [恢复] ⑵. 关闭XP多媒体文件预览 regsvr32 /u shmedia.dll
regsvr32 shmedia.dll [恢复] ⑶. 禁用图片和传真查看器 regsvr32 /u shimgvw.dll
regsvr32 shimgvw.dll [恢复] ⑷. 彻底删除\"我的文档\" regsvr32 /u mydocs.dll
regsvr32 mydocs.dll [恢复] ⑸. 删除Live Messenger共享文件夹
regsvr32 /u \"C:\\Program Files\\MSN Messenger\\fsshext.dll\"
regsvr32 \"C:\\Program Files\\MSN Messenger\\fsshext.dll\" [恢复] ⑹. 删除多媒体文件右键(排队、添加到播放列表、复制到CD或设备...) regsvr32 /u wmpshell.dll
regsvr32 wmpshell.dll [恢复]
用好Regsvr32 解决系统疑难杂症
Windows 2000下多点间部署VPN ——扩展K/3系统应用领域
互联网可以到达全球任何一个角落，因此它可为公司网络延伸到所有职员和主要业务合作伙伴的努力提供一种灵活的、低成本高效率的基础设施。随着企业规模的不断扩大，Internet可用性和可扩展性的研究自然应运而生—— VPN（虚拟专用网络）技术。
宽带业务的推出，为企业网络集成和管理提供更经济、安全的网络解决方案，为扩展金蝶K/3系统网络应用领域提供了更高效、经济的途径。 本文以Windows2000 Server实现VPN功能来进行详细描述。 点对网络Win2000设置过程，详见多媒体设置过程； 一、需求分析 东泰总部A：
Internet DDN专线，带宽4Mbps，IP：212.96.171.125， 内部IP:192.168.1.0 东泰分支机构B:
宽带10Mbps接入，IP动态 内部IP:192.168.18.0 东泰分支机构C:
宽带10Mbps接入，IP动态 内部IP:192.168.19.0
现要求将ABC三个局域网，通过VPN技术组建Intranet网。 二、部署步骤
应用分析：由于东泰总部具有Internet 固定IP地址，可以在该结点创建
——“路由器和远程访问服务器”,两个机构A和B仅作路由服务和远程拨入 。 VPN类型有PPTP和L2TP IPSec VPN两种形式，限于篇幅仅选择PPTP类型，有兴趣读者可查阅帮助来实现。
创建基于 PPTP“路由器到路由器”VPN 连接，以通过 Internet 传送专用数据，必须执行以下步骤：
配置总部办公室中A的 Windows 2000 路由器，以接收来自分支办公室路由器的 PPTP 连接。
配置分支办公室B、C中 Windows 2000 路由器，以初始化同企业办公室路由器的 PPTP 连接。
在稍候的描述中简称路由器A、路由器B和路由器C. 三、配置路由器A 操作环境设置要求：
Windows 2000 Server（或Advanced）+SP2或微软其他安全补丁； 杀毒软件；
Internet 网卡IP:212.96.171.125，子网掩码：255.255.255.240 网关：212.96.171.113
LAN 网卡：192.168.1.100 子网掩码：255.255.255.0 网关：空
为实现路由器A支持多个分支办公室 PPTP 连接，请完成以下步骤： 配置路由器A。
创建拨入帐号。 配置IP隧道 。 配置静态路由。
配置远程访问策略。
以下图解显示了 Windows 2000 基于 PPTP“路由器到路由器”VPN 连接的组件。
1、配置路由器A
需要通过安装“路由和远程访问”服务，来启动企业路由器。
在控制台目录树中，右键单击要启用的服务器，然后单击“配置并启用路由和远程访问”。 按照“路由选择和远程访问向导”中的指示进行操作。 注意:
要打开“路由和远程访问”，请单击“开始”，指向“程序”，指向“管理工具”，然后单击“路由和远程访问”。
路由和远程访问服务器的配置
设置向导选项 功能性说明 简易操作/备注
1、Internet连接服务器 使网络上的所有计算机能够连接到Internet
如果该网络有其他Internet访问出口，则建议不要用该资源，否则应用成本过高。 2、远程访问服务器 使远程计算机能够拨入网络
3、虚拟专用网络（VPN服务器） 使远程计算机能够通过Internet连接到网络 远程
Ping 212.96.171.125将失效，但能够为远程连接，从安全角度上来讲，该方式相对前者更安全。
4、网络路由器 使此网络能与其他网络通讯
5、手动配置服务器 用默认设置启动服务器 该方式与3的差别能够Ping Internet 设置向导选项 功能性说明 简易操作/备注
1.Internet连接服务器 使网络上的所有计算机能够连接到Internet如果该网络有其他Internet访问出口，则建议不要使用该资源，否则应用成本过高。 此时注意修改Lan网卡IP地址是否正确。
2.远程访问服务器 使远程计算机能够拨入网络
3.虚拟专用网络(VPN服务器) 使远程计算机能够通过Internet连接到网络 远程Ping
212.96.171.125将失效，但能够为远程连接，从安全角度上来讲，该方式相对前者更安全。 4.网络路由器 使此网络能与其他网络通讯
5.手动配置服务器 用默认设置启动服务器 该方式与3的差别能够Ping Internet 在本方案部署中，选择5。 属性设置如下： 常规
验证选中了“路由器”和“LAN 和请求拨号路由”复选框。 安全性
身份验证方法 :默认选择方式.如有特殊要求，可查看帮助。 IP
验证已选中“启用 IP 路由”和“允许基于 IP 远程访问和请求拨号的连接”复选框。 Cl单击“静态地址池”并配置动态分配到基于 PPTP 的 VPN 客户的 IP 地址范围。 范围：192.168.1.248～192.168.1.254共7个地址，可供6个分支机构拨入。
选择适配器为远程拨号用户获取地址：LAN PPP
选中“连接控制协议 (LCP) 扩展”复选框。 选中“软件压缩”复选框。 2、创建拨入帐号
在用户管理属性中，新增账号Dial_B,Dial_C，
右键点击该账号属性，选择隶属于选项卡，将隶属于Users删除;选择拨入选项卡，单选允许访问，分配Dial_B IP地址：192.168.1.253。 同样操作将Dial_C 分配IP地址为192.168.1.254 2、IP隧道
右键单击“路由接口”，然后单击“新 IP 隧道”。
在“接口名称”中，键入隧道的名称：A-B、A-C两个隧道。
在控制台目录树中，单击“IP 路由选择”，右键单击“常规”，然后单击“新接口”。 在“接口”中，单击刚创建的 IP 中的 IP 隧道A-B，然后单击“确定”。 在“隧道”选项卡上的“本地地址”中，键入路由器的 IP 地址:192.168.1.248，在“远程地址”中，键入隧道终结点 IP 地址:192.168.1.253，然后单击“确定”。
同理IP隧道A-C 本地地址和远程地址分别为：192.168.1.248、192.168.1.254 3、配置静态路由
假设东泰分支办机构B和C通信的路由分别为：192.168.18.0、192.168.19.0 子网掩码均为 255.255.255.0。
则在路由器A使用以下使用以下借口作静态路由。 接口：A-B
目标位置： 192.168.18.0 网络掩码： 255.255.255.0
网关： 192.168.1.253(路由器B通过账号Dial_B，拨入后分配路由器B的IP地址) 跃点数： 1 接口：A-C
目标位置： 192.168.19.0 网络掩码： 255.255.255.0
网关： 192.168.1.254(路由器C通过账号Dial_C，拨入后分配的IP地址) 跃点数： 1 4、（可选项）配置远程访问策略 （略）
四、配置东泰分支办公室路由器B和C 操作环境设置要求：
Windows 2000 Server（或Advanced）+SP2； 杀毒软件；
Internet 网卡IP:动态 路由器B:
LAN 网卡：192.168.18.1 子网掩码：255.255.255.0 网关：空 路由器C:
LAN 网卡：192.168.19.1 子网掩码：255.255.255.0 网关：空
为实现东泰B中的 Windows 2000 路由器与总部路由器A实现PPTP 连接，请完成以下步骤：
新建连接A
配置机构B和C路由器。 配置IP隧道 。
配置静态路由（可选项）。 1.新建连接
创建新连接，连接类型为”连接到我的工作场所的网络”； 使用虚拟专用网络连接；
输入路由器A的Internet IP地址：212.96.171.125，按照向导提示逐步完成。 右键修改该拨号属性：必要时可能要选择”包含Windows登录域”;
网络—>IP高级属性——“在远程网络上使用默认网关”复选框，去除，否则，该路由器无法访问Internet。
路由器B拨号测试：
输入用户名：Dial_A，密码：****
此时可以查看拨号连接状态详细信息，可以看到服务端IP地址为192.168.1.248 客户端IP地址为192.168.1.253. 2、配置路由器
在路由和远程访问服务器的配置向导中，选择网络路由器。 属性检查修改：
IP 验证已选中“启用 IP 路由”和去除“允许基于 IP 远程访问和请求拨号的连接”复选框。 选择适配器为远程拨号用户获取地址：LAN 3、创建IP隧道 IP隧道
与配置路由器A类似,此处不详细说明； IP隧道名称： B-A.
在“隧道”选项卡上,本地地址/远程地址为:192.168.1.253/192.168.1.248; 同理, IP隧道C-A：本地地址/远程地址为：192.168.1.254/192.168.1.248 3、配置静态路由(可选项)
此时可以确保属于路由器B与A、C与A的路由连接，但要保证B和C的路由连接，则需要做以下路由设置，一般无特殊要求不做此设置。 静态路由设置：
路由器B接口：B-A 目标位置： 192.168.19.0 网络掩码： 255.255.255.0 网关： 192.168.1.248 跃点数： 1
路由器C接口：C-A
目标位置： 192.168.18.0 网络掩码： 255.255.255.0 网关： 192.168.1.248 跃点数： 1
五、分支机构工作站网络设置
工作站设置非常简单，仅作如下要求即可： 右键点击网上邻居，将网卡IP地址增加网关：总部A、机构B和C网关分别为192.168.1.100、192.168.18.1、192.168.19.1
测试：
东泰总部A某工作站IP地址为192.168.1.211，加入网关192.168.1.100(即路由器A）； 东泰分支机构B某工作站IP为为192.168.18.219 网关为192.168.18.1(即路由器A）； 东泰分支机构C某工作站IP为192.168.19.112 网关为192.168.19.1(即路由器A）. 在该三个工作站中相互查找或使用Ping指令完全通过。 六、K/3应用环境设置及约定 需求约定：
K/3分布式应用；
K/3数据及中间层系统服务，在A、B、C三个不同的网络中均存在，而要求总部中间层服务器能够注册和管理分支机构B、C的帐套，便于报表合并和集团控制、审计机构B和机构C的业务等等；
为简化K/3三层结构现在将中间层系统服务和K/3数据库在同一台计算机。约定如下： 总部A中间层及数据库服务器：IP地址：192.168.1.38,网关：192.168.1.100，即指向总部A路由器。计算机名：A_Counter
分支机构B中间层及数据库服务器：IP地址：192.168.18.138,网关：192.168.18.1，即指向分支机构B路由器。计算机名：B_Counter
分支机构C中间层及数据库服务器：IP地址：192.168.19.238,网关：192.168.19.1，即指向分支机构C路由器。计算机名：C_Counter 各工作站设置参照表：
计算机 IP地址/子网掩码/网关 账号设置 Hosts/Wins服务器 B_Counter 192.168.18.138 255.255.255.0
192.168.18.1 添加供计算机A_counter COM注册用USERS账号：A-Admin 密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter C_Counter 192.168.19.238 255.255.255.0
192.168.19.1 添加供计算机A_counter COM注册用账号A-Admin;
密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter A_COunter 192.168.1.38 255.255.255.0
192.168.1.100 添加账号A_Admin本地系统管理员账号并以该账号登录 在网卡IP高级属性中添加Wins服务器：192.168.18.138;192.168.19.238 计算机 IP地址/子网掩码/网关 账号设置 Hosts/Wins服务器
B_Counter 192.168.18.138;255.255.255.0192.168.18.1 添加供计算机A_counter COM注册用USERS账号：A-Admin密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter C_Counter 192.168.19.238;255.255.255.0192.168.19.1 添加供计算机A_counter COM注册用账号A-Admin密码：6612299 在HOSTS文件中新增一行：192.168.1.38 A_counter
A_COunter 192.168.1.38255.255.255.0192.168.1.100 添加账号A_Admin本地系统管理员账号并以该账号登录 在网卡IP高级属性中添加Wins服务器：192.168.18.138192.168.19.238 说明：如果网络采用DNS服务结构，则可以简化Hosts/Wins服务. 测试验证
使用K/3帐套管理，可以顺利注册远程B_Counter、 C_Counter的帐套。
*必要时需要安装数据库引擎Microsoft Data Access Components 2.7 .(确保中间层正常连接远
程数据库);
以下就是典型的VPN应用组合模型加以说明：
设定：A、B两点为Internet 接入点，其属性为Internet DDN、IP宽带(分固定内部IP、可供远程访问的动态IP)、ADSL，下面表格组合形式说明VPN组合类型，并且假定A作为VPN服务端。
类型 VPN服务器A
Internet DDN ADSL IP宽带（内部） IP宽带 Internet DDN √ √ × √ ADSL √ √ × √
IP宽带（内部） √ √ √ √ IP宽带 √ √ × √
一般情况下IP宽带会提供可供远程访问的动态IP地址，但也有例外，仅仅提供内部固定IP但远程无法解析的IP地址，此时该点是无法提供远程拨入服务（例如163）。此问题可以向ISP供应商提供可供远程访问的固定IP。但是如果两点同属于同一区域（ISP），则可通过其内部实现VPN连接。
构建VPN基本原则：VPN服务端A的IP地址，对另一端B是可见的。
IP寻址：如果是动态IP地址时，可以在VPN服务端安装Dns2go Client，可以实现。 实现VPN方法：
目前实现VPN的有多种形式，现略举几例供参考： 硬件产品：Cisco，3COM，APN等等 软件产品：Chick Point、Win2000 Server。 VPN服务供应商：吉通、中国电信等等.
因篇幅问题不能全部显示，请点此查看更多更全内容