Windows Server 2003安装完毕后汉字都为乱码“方框”，------配置域控制器

(1)Windows Server 2003  
安装：
如果安装完毕后汉字都为乱码“方框”，请Start－Control Panel－Regional and Language Options的Languages里勾选Install files for East Asian languages并安装。
如果一些软件安装时的默认路径的中文为“问号”且自解压不能成功时，请Start－Control Panel－Regional and Language Options的Advanced里改成Chinese(PRC)。

(2)配置域控制器时：
在请Start－Control Panel－右键Network Connections选Open右键连接选Properies打开TCP/IP的属性，注意此处的IP，子网掩码为255的对应的IP要相同的不同的计算机才能互相访问。
用域用户登陆后要想能在机器上安装软件要将此域用户加入到本地管理员组里，右键My Computer－Manage－Local Users and Groups－Groups里右键Administrators选属性加入域用户cs\ljq2
当域用户登陆过一次本机后，下次登陆时即使域控制器没有启动或网络没有连上，也能登陆到本机上，这样可以实现“本机做为域中的某个用户安装TFS，本机上的虚拟机做为域控制器，只有第一次本机登陆时要借助第二台实体电脑（上面有相同的域控制器服务）”
域控制器和域用户的时间都保持一样才能互相访问。

在Start－Run里用到的一些命令：
AZMan:run-azman.msc或run-mmc

域的配置：
公司网络结构：
10.167.xxx.xxx网关（物理上就是交换机）            
             /                            \                        \
10.167.26.xxx网关     10.167.26.xxx网关  公司域控
    /            \        \                /        \        \
My域控A PC1 PC2     PC3      PC4   My域控B

在Local Area Connection Properties-Internet Protocal (TCP/IP) Properties中：
域控制器的IP地址最好是固定的，也可以是动态的但有时候可能会联不上域控。
域控的“IP address”和“Prefereed DNS server”的值要相同。
“Default gateway”的值是域控电脑所处网段的交换机的IP，“Default gateway”用来访问外网，如果指定的不是你所处网关的IP而是其他网关的IP，则不能访问外网。小的局域网用HUB就可以连上，HUB也可以连HUB。
“Use the following IP address”处是网关所管辖下的用于标识电脑自己的IP地址。
“Use the following DNS server addresses”处的地址是域控的IP。两个IP可以在不同的网关（网段）里。

将电脑加入域的方法：右键My Computer-Properties-Computer Name-Change：如果以前加入过别的域则先改成加入workgroup在加入域，Computer Name 可随便起。

一个公司的域用户可以这样建立：
    公司名称OU
     /                    \
组OU               用户OU
    |                    /              \
存储所有组 部门OU1    部门OU2
                         /        \        /            \
                 用户1   用户2  用户3  用户4


Symantec自动更新病毒库的方法：打开Symentec AntiVirus－files－Shedule Updates－设置任务。

（2）怎样成功设置IE的安全级别：
Tools－Security-Custom Level-此时选好等级后，一定要点击“Reset”才能设置成功。

（3）
如何进行端口映射，以便外网（internet)访问内网（局域网）：
http://blog.sina.com.cn/s/blog_467738e3010006x1.html