[急]域控制器系统SAM出错，不能添加用户与计算机

drag2003 2004-03-01 04:34:36

怎么办，每隔两分钟就有如下系统日志。

事件类型: 错误
事件来源: SAM
事件种类: 无
事件 ID: 16650
日期: 2004-3-1
事件: 15:14:16
用户: N/A
计算机: IBM7600
描述:
帐户-识别器分配器未能正确初始化。记录数据包含引起失败的 NT 错误码。Windows 2000 将重试初始化直到成功为止。在成功之前，在这个主域控制器上会拒绝帐户创建。请在其它 SAM 事件日志上查找可能造成失败的原因。

...全文

93 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Microsoft Windows 系统错误代码简单分析：　　0000 操作已成功完成。　　0001 错误的函数。　　0002 系统找不到指定的文件。　　0003 系统找不到指定的路径。　　0004 系统无法打开文件。　　0005 拒绝访问。　　0006 句柄无效。　　0007 存储区控制块已损坏。　　0008 可用的存储区不足，无法执行该命令。　　0009 存储区控制块地址无效。　　0010 环境错误。　　0011 试图使用不正确的格式加载程序。　　0012 访问代码无效。　　0013 数据无效。　　0014 可用的存储区不足，无法完成该操作。　　0015 系统找不到指定的驱动器。　　0016 无法删除该目录。　　0017 系统无法将文件移到其他磁盘驱动器上。　　0018 没有其他文件。　　0019 媒体写保护。　　0020 系统找不到指定的设备。　　0021 设备尚未准备好。　　0022 设备无法识别该命令。　　0023 数据错误（循环冗余检查）。　　0024 程序发出命令，但是该命令的长度错误。　　0025 驱动器在磁盘上无法定位指定的区域或磁道。　　0026 无法访问指定的磁盘或软盘。　　0027 驱动器找不到所请求的扇区。　　0028 打印机缺纸。　　0029 系统无法写入指定的设备。　　0030 系统无法读取指定的设备。　　0031 与系统连接的设备不能正常运转。　　0032 其他进程正使用该文件，因此现在无法访问。　　0033 另一进程已锁定该文件的某一部分，因此现在无法访问。　　0034 驱动器中的软盘不正确。请将 %2 （卷标序列号: %3）插入驱动器 %1。　　0036 打开共享的文件太多。　　0038 已到达文件结尾。　　0039 磁盘已满。　　0050 不支持此网络请求。　　0051 远程计算机无法使用。　　0052 网络中存在重名。　　0053 找不到网络路径。　　0054 网络正忙。　　0055 指定的网络资源或设备已不可用。　　0056 已经达到网络命令的极限。　　0057 网络适配器出现错误。　　0058 指定的服务器无法执行所请求的操作。　　0059 网络出现意外错误。　　0060 远程适配器不兼容。　　0061 打印机队列已满。　　0062 服务器上没有存储等待打印的文件的空间。　　0063 已经删除等候打印的文件。　　0064 指定的网络名无法使用。　　0065 拒绝访问网络。　　0066 网络资源类型错误。　　0067 找不到网络名。　　0068 已超过本地计算机网络适配器卡的名称极限。　　0069 已超过网络 BIOS 会话的极限。　　0070 远程服务器已经暂停或者正在启动过程中。　　0071 由于该计算机的连接数目已达到上限，此时无法再连接到该远程计算机。　　0072 指定的打印机或磁盘设备已经暂停。　　0080 该文件存在。　　0082 无法创建该目录或文件。　　0083 INT 24 失败。　　0084 处理该请求的存储区不可用。　　0085 正在使用该本地设备名。　　0086 指定的网络密码不正确。　　0087 参数错误。　　0088 网络出现写入错误。　　0089 此时系统无法启动其他进程。 0100 无法创建其他系统标志。　　0101 属于其他进程的专用标志。　　0102 标志已经设置，无法关闭。　　0103 无法再次设置该标志。　　0104 中断时无法请求专用标志。　　0105 此标志先前的所有权已终止。　　0106 请将软盘插入驱动器 %1。　　0107 后续软盘尚未插入，程序停止。　　0108 磁盘正在使用或已由其他进程锁定。　　0109 管道已经结束。　　0110 系统无法打开指定的设备或文件。　　0111 文件名太长。　　0112 磁盘空间不足。　　0113 没有其他可用的内部文件标识符。　　0114 目标内部文件标识符不正确。　　0117 该应用程序所运行的 IOCTL 调用不正确。　　0118 校验写入的开关参数值不正确。　　0119 系统不支持所请求的命令。　　0120 该系统上不支持此功能。　　0121 标记已超时。　　0123 文件名、目录名或卷标语法错误。　　0124 系统调用层不正确。　　0125 磁盘没有卷标。　　0126 找不到指定的模块。　　0127 找不到指定的过程。　　0128 没有要等候的子进程。　　0129 模式下运行。　　0130 试图使用操作(而非原始磁盘I/O)的已打开磁盘分区的文件句柄。　　0131 试图将文件指针移至文件开头之前。　　0132 无法在指定的设备或文件中设置文件指针。　　0133 对于包含已连接驱动器的驱动器，不能使用 JOIN 或 SUBST 命令。　　0134 试图在已经连接的驱动器上使用 JOIN 或 SUBST 命令。　　0135 试图在已经替换的驱动器上使用 JOIN 或 SUBST 命令。　　0136 系统试图删除尚未连接的驱动器的 JOIN。　　0137 系统试图删除尚未替换的驱动器的替换项。　　0138 系统试图将驱动器连接到已连接的驱动器下的目录。　　0139 系统试图将驱动器替换成已替换的驱动器下的目录。　　0140 系统试图将驱动器连接到已替换的驱动器的一个目录中。　　0141 系统试图将驱动器替换成到已连接的驱动器下的目录。　　0142 此时系统无法运行 JOIN 或 SUBST。　　0143 系统无法将驱动器连接到或替换成同一驱动器下的目录。　　0144 此目录不是该根目录的子目录。　　0145 该目录未清空。　　0146 指定的路径已经在替换中使用。　　0147 资源不足，无法执行该命令。　　0148 此时无法使用指定的路径。　　0149 试图连接或替换某个驱动器目录，该驱动器上的某个目录是上一次替换的目标目录。　　0150 CONFIG.SYS 文件未指定系统跟踪信息，或禁止跟踪。　　0151 DosMuxSemWait 的指定信号事件的数目不正确。　　0152 DosMuxSemWait 没有运行；已经设置太多的标志。　　0153 DosMuxSemWait 列表不正确。　　0154 输入的卷标超过目标文件系统的标号字符长度极限。　　0155 无法创建其他线程。　　0156 接收进程拒绝该信号。　　0157 已经放弃该区域，因此无法锁定。　　0158 该区域已经解除锁定。　　0159 线程标识符的地址错误。　　0160 传到 DosExecPgm 的参数字符串错误。　　0161 指定的路径无效。　　0162 信号已挂起。　　0164 系统无法创建其他线程。　　0167 无法锁定文件的范围。　　0170 所要求的资源正在使用中。　　0173 锁定请求对于提供的取消区域不重要。　　0174 文件系统不支持到锁定类型的自动更改。　　0180 系统检测到错误的区域号码。　　0182 操作系统无法运行 %1。　　0183 不能创建已经存在的文件。　　0186 传送的标志不正确。　　0187 找不到指定的系统信号名称。　　0188 操作系统无法运行 %1。　　0189 操作系统无法运行 %1。　　0190 操作系统无法运行 %1。　　0191 无法在 Win32 模式下运行 %1。　　0192 操作系统无法运行 %1。　　0193 %1 不是有效的 Win32 应用程序。　　0194 操作系统无法运行 %1。　　0195 操作系统无法运行 %1。　　0196 操作系统无法运行此应用程序。　　0197 当前无法配置操作系统运行此应用程序。　　0198 操作系统无法运行 %1。　　0199 操作系统无法运行此应用程序。 0200 代码段应小于 64K。　　0201 操作系统无法运行 %1。　　0202 操作系统无法运行 %1。　　0203 系统找不到输入的环境选项。　　0205 在命令子树中的进程没有信号句柄。　　0206 文件名或扩展名太长。　　0207 环 2 堆栈正在使用中。　　0208 输入的全局文件名字符 * 或 ? 不正确，或指定的全局文件名字符太多。　　0209 所发送的信号不正确。　　0210 无法设置信号处理程序。　　0212 区域已锁定，无法重新分配。　　0214 附加到此程序或动态链接模块的动态链接模块太多。　　0215 无法嵌套调用 LoadModule。　　0216 图像文件 %1 有效，但不适用于本机类型。　　0230 管道状态无效。　　0231 所有的管道实例都处于忙状态。　　0232 管道正在关闭。　　0233 在管道的另一端没有进程。　　0234 有更多可用的数据。　　0240 已取消会话。　　0254 指定的扩展属性名无效。　　0255 扩展属性不一致。　　0258 等待操作过时。　　0259 没有其他可用数据。　　0266 无法使用复制功能。　　0267 目录名无效。　　0275 扩展属性不匹配缓冲区。　　0276 所装载的文件系统上的扩展属性文件已被损坏。　　0277 扩展属性表格文件已满。　　0278 指定的扩展属性句柄无效。　　0282 安装的文件系统不支持扩展属性。　　0288 试图释放不属于调用者的多路同步信号。　　0298 信号投递的次数太多。　　0299 仅完成部分 ReadProcessMemory 或 WriteProcessMemory 请求。　　0300 操作锁定请求被拒绝。　　0301 系统接收了一个无效的操作锁定确认。　　0317 在 %2 的消息文件中，系统无法找到消息号为 0x%1 的消息文本。　　0487 试图访问无效地址。 0534 运算结果超过 32 位。　　0535 该管道的另一方有一进程。　　0536 等候进程打开管道的另一端。　　0994 拒绝对扩展属性的访问。　　0995 由于线程退出或应用程序的要求， I/O 操作异常终止。　　0996 重叠的 I/O 事件不处于已标记状态。　　0997 正在处理重叠的 I/O 操作。　　0998 对内存位置的无效访问。　　0999 执行页内操作出错。　　1001 递归太深；堆栈溢出。　　1002 窗口无法用来发送消息。　　1003 无法完成此项功能。　　1004 标志无效。　　1005 卷不包含已识别的文件系统。请确认所有需要的文件系统驱动程序都已经加载，而且卷没有任何损坏。　　1006 某文件的卷已在外部改变，因而打开的文件不再有效。　　1007 要求的操作无法以全屏幕模式执行。　　1008 试图引用并不存在的符号。　　1009 配置注册表数据库已损坏。　　1010 配置注册表主键无效。　　1011 无法打开配置注册表主键。　　1012 无法读取配置注册表主键。　　1013 无法写入配置注册表主键。　　1014 必须使用日志文件或其他副本来恢复注册表数据库中的某个文件。恢复成功。　　1015 注册表已损坏。可能是一个包含注册表数据文件的结构已损坏，也可能内存中该文件的系统映像已损坏，或者因为备份副本（或日志）不存在（或损坏）导致无法恢复该文件。　　1016 由注册表引起的 I/O 操作发生了不可恢复的错误。注册表将不能读取、写出或刷新包含注册表系统映像的其中一个文件。　　1017 系统试图将文件加载或还原到注册表中，但是，指定的文件不是注册表文件格式。　　1018 试图在注册表键（已经标记为删除）中完成的操作非法。　　1019 系统无法在注册表日志文件中分配所需的空间。　　1020 无法在已经有子键或键值的注册表项中创建符号链接。　　1021 在易失的父键下不能创建固定的子键。　　1022 通知的更改请求已经完成，并且返回信息还没有被送到调用者的缓冲区中。调用者需要列举所有文件以找到改动的内容。　　1051 已将停止控制发送给与其他运行服务相关的服务。　　1052 所要求的控制对此服务无效。　　1053 服务没有及时地响应启动或控制请求。　　1054 无法为该服务创建线程。　　1055 服务数据库已锁定。　　1056 该服务的实例已在运行。　　1057 帐户名无效或者不存在，或者指定帐户名的密码无效。　　1058 服务无法启动，可能因为被禁用，也可能因为没有关联的可用设备。　　1059 已经指定了循环服务的从属关系。　　1060 指定的服务不是所安装的服务。　　1061 该服务此时无法接收控制消息。　　1062 服务尚未启动。　　1063 服务进程无法连接到服务控制程序。　　1064 处理控制请求时，服务出现意外情况。　　1065 指定的数据库不存在。　　1066 服务返回服务特定的错误码。　　1067 进程意外地终止。　　1068 无法启动从属服务或组。　　1069 由于登录失败，没有启动服务。　　1070 启动后，服务保持在启动挂起状态。　　1071 指定的服务数据库锁定无效。　　1072 指定的服务已经标记为删除。　　1073 指定的服务已经存在。　　1074 系统当前正以上一次运行成功的配置运行。　　1075 从属服务不存在，或已经标记为删除。　　1076 已接受使用当前引导作为最后的有效控制设置。　　1077 自从上一次启动以后，没有再次启动过该服务。　　1078 该名称已经用作服务名或服务显示名。　　1079 此服务的帐户不同于运行于同一进程上的其它服务的帐户。　　1080 只能为 Win32 服务设置失败操作，不能为驱动程序设置。　　1081 这个服务所运行的进程和服务控制管理器相同。所以，如果服务进程意外中止的话，服务控制管理器无法进行任何操作。　　1082 这个服务没有设置恢复程序。　　1083 配置成在该可执行程序中运行的这个服务不能执行该服务。 1100 已经到达磁带的物理尽头。　　1101 磁带访问到文件标记。　　1102 到达磁带或分区首部。　　1103 磁带访问到文件组的末尾。　　1104 磁带上没有其他数据。　　1105 磁带无法分区。　　1106 访问多重卷分区的新磁带时，当前的区块大小不正确。　　1107 加载磁带时，找不到磁带分区信息。　　1108 无法锁定媒体退出功能。　　1109 无法卸载媒体。　　1110 驱动器中的媒体已经更改。　　1111 已经复位 I/O 总线。　　1112 驱动器中没有媒体。　　1113 在目标多字节代码页中不存在对单码字符的映射。　　1114 动态链接库 (DLL) 初始化例程失败。　　1115 正在关闭系统。　　1116 无法终止系统关机，因为没有进行中的关机操作。　　1117 由于 I/O 设备出现错误，无法运行该请求。　　1118 串行设备初始化失败。将卸载串行驱动程序。　　1119 无法打开正与其他设备共享中断请求 (IRQ) 的设备。至少有一个使用该 IRQ 的设备已经打开。　　1120 由于再次写入串行口，串行 I/O 操作已结束。（IOCTL_SERIAL_XOFF_COUNTER 为零。）　　1121 由于超时，串行 I/O 操作已结束。 (IOCTL_SERIAL_XOFF_COUNTER 未达到零。) 　　1122 在软盘上找不到标识符地址标记。　　1123 软盘扇区标识符字段与软盘控制器磁道地址不匹配。　　1124 软盘控制器报告软盘驱动程序不能识别的错误。　　1125 软盘控制器返回的结果和注册的不一致。　　1126 访问硬盘时，再校准操作失败，再试一次后也无法操作。　　1127 访问硬盘时，磁盘操作失败，再试一次后仍没有作用。　　1128 访问硬盘时，需要重启动磁盘控制器，但仍未成功。　　1129 磁带已卷到尽头。　　1130 可用的服务器存储区不足，无法执行该命令。　　1131 检测到潜在的死锁情况。　　1132 指定的基址或文件偏移量没有正确对齐。　　1140 试图更改系统电源状态的操作被另一应用程序或驱动程序禁止。　　1141 系统 BIOS 无法更改系统电源状态。　　1142 试图在一文件上创建超过系统允许数额的链接。　　1150 指定的程序需要新的 Windows 版本。　　1151 指定的程序不是 Windows 或 MS-DOS 程序。　　1152 无法启动指定程序的多个实例。　　1153 指定的程序是为 Windows 的早期版本编写的。　　1154 运行此应用程序所需的某个库文件已损。　　1155 没有应用程序与该操作中所指定的文件关联。　　1156 将命令发送到应用程序时出现错误。　　1157 找不到运行此应用程序所需的某个库文件。　　1158 当前进程已使用了 Window 管理器对象的系统允许的所有句柄。　　1159 消息只能与同步操作一起使用。　　1160 指出的源元素没有媒体。　　1161 指出的目标元素已包含媒体。　　1162 指出的元素不存在。　　1163 指出的元素是未显示的存储资源的一部分。　　1164 指出的设备需要重新初始化，因为硬件有错误。　　1165 设备显示在尝试进一步操作之前需要清除。　　1166 设备显示它的门仍是打开状态。　　1167 设备没有连接。　　1168 找不到元素。　　1169 索引中没有同指定项相匹配的项。　　1170 在对象上不存在指定的属性集。　　1171 传递到 GetMouseMovePoints 的点不在缓冲区中。　　1172 跟踪(工作站)服务没运行。　　1173 找不到卷 ID。　　1175 无法删除要被替换的文件。　　1176 无法将替换文件移到要被替换的文件。要被替换的文件保持原来的名称。　　1177 无法将替换文件移到要被替换的文件。要被替换的文件已被重新命名为备份名称。　　1178 卷更改记录被删除。　　1179 卷更改记录服务不处于活动中。　　1180 找到一份文件，但是可能不是正确的文件。　　1181 日志项已从日志中删除。 1200 指定的设备名无效。　　1201 设备当前虽然未连接，但它是记忆连接。　　1202 试图记起已经记住的设备。　　1203 网络供应商不接受给定的网络路径。　　1204 指定的网络供应商名无效。　　1205 无法打开网络连接配置文件。　　1206 网络连接配置文件已损坏。　　1207 无法列举非包容类。　　1208 出现扩展错误。　　1209 指定组名的格式无效。　　1210 指定计算机名的格式无效。　　1211 指定事件名的格式无效。　　1212 指定域名的格式无效。　　1213 指定服务名的格式无效。　　1214 指定网络名的格式无效。　　1215 指定共享名的格式无效。　　1216 指定密码的格式无效。　　1217 指定的邮件名无效。　　1218 指定邮件目的地的格式无效。　　1219 所提供的凭据与现有凭据设置冲突。　　1220 试图与网络服务器建立会话，但目前与该服务器建立的会话太多。　　1221 网络上的其他计算机已经使用该工作组或域名。　　1222 网络不存在或者没有启动。　　1223 用户已经取消该操作。　　1224 所要求的操作无法在已经打开用户映射区域的文件中运行。　　1225 远程系统拒绝网络连接。　　1226 已经关闭网络连接。　　1227 网络传输的终点已经有一个地址与其关联。　　1228 网络终点尚未与地址关联。　　1229 试图在不存在的网络连接中操作。　　1230 试图在活动的网络连接上进行无效操作。　　1231 不能访问网络位置。有关网络疑难解答的信息，请参阅 Windows 帮助。　　1232 不能访问网络位置。有关网络疑难解答的信息，请参阅 Windows 帮助。　　1233 不能访问网络位置。有关网络疑难解答的信息，请参阅 Windows 帮助。　　1234 远程系统的目标网络端点没有运行任何服务。　　1235 该请求已经终止。　　1236 本地系统已经终止网络连接。　　1237 无法完成操作。请再试一次。　　1238 无法创建到该服务器的连接，因为已经到达了该帐户同时连接的最大数目。　　1239 试图在该帐户未授权的时间内登录。　　1240 尚未授权此帐户从该站登录网络。　　1241 网络地址无法用于要求的操作。　　1242 服务已经注册。　　1243 指定的服务不存在。　　1244 由于尚未验证用户身份，无法执行要求的操作。　　1245 由于用户尚未登录网络，无法运行要求的操作。指定的服务不存在。　　1246 继续工作。　　1247 完成初始化操作后，试图再次运行初始化操作。　　1248 没有其他本地设备。　　1249 指定的站点不存在。　　1250 具有指定名称的域控制器已经存在。　　1251 只有连接到服务器上时，才支持该操作。　　1252 即使没有改动，组策略框架也应该调用扩展。　　1253 指定的用户没有一个有效的配置文件。　　1254 Microsoft Small Business Server 不支持此操作。 1300 不是对所有的调用方分配引用特权。　　1301 帐户名与安全标识符之间的映射未完成。　　1302 没有为该帐户明确地设置系统配额限制。　　1303 没有可用的密钥。返回已知的密钥。　　1304 密码太复杂，无法转换成 LAN Manager 密码。返回的 LAN Manager 密码是空字符串。　　1305 修订级别未知。　　1306 表示两个修订级别不兼容。　　1307 无法将此安全标识符指定为该对象的拥有者。　　1308 无法将此安全标识符指定为主要的对象组。　　1309 当前并未模拟客户的线程试图操作模拟令牌。　　1310 不可以禁用该组。　　1311 目前没有可用的登录服务器处理登录请求。　　1312 指定的登录会话不存在。该会话可能已终止。　　1313 指定的权限不存在。　　1314 客户不保留请求的权限。　　1315 提供的名称不是正确的帐户名称格式。　　1316 指定的用户已经存在。　　1317 指定的用户不存在。　　1318 指定的组已经存在。　　1319 指定的组不存在。　　1320 或者指定的用户帐户已经是某个特定组的成员，或者也可能指定的组非空而不能被删除。　　1321 指定的用户帐户不是所指定组帐户的成员。　　1322 上次保留的管理帐户无法关闭或删除。　　1323 无法更新密码。所输入的密码不正确。　　1324 无法更新密码。所提供的新密码包含不可用于密码的值。　　1325 无法更新密码。为新密码提供的值不符合字符域的长度、复杂性或历史要求。　　1326 登录失败: 用户名未知或密码错误。　　1327 登录失败: 用户帐户限制。　　1328 登录失败: 违反帐户登录时间限制。　　1329 登录失败: 禁止用户登录到该计算机上。　　1330 登录失败: 指定的帐户密码已过期。　　1331 登录失败: 当前禁用帐户。　　1332 未完成帐户名与安全性标识符之间的映射。　　1333 一次请求的本地用户标识符(LUID)太多。　　1334 没有其他可用的本地用户标识符(LUID)。　　1335 对这个特定使用来说，安全标识符的子部分是无效的。　　1336 访问控制清单(ACL)结构无效。　　1337 安全标识符结构无效。　　1338 安全描述符结构无效。　　1340 无法创建继承的访问控制列表(ACL)或访问控制项目(ACE)。　　1341 当前已禁用服务器。　　1342 当前已启用服务器。　　1343 所提供的值是无效的标识符授权值。　　1344 没有更多的内存用于更新安全信息。　　1345 指定的属性无效，或指定的属性与整个组的属性不兼容。　　1346 或者没有提供所申请的模仿级别，或者提供的模仿级别无效。　　1347 无法打开匿名级安全性符号。　　1348 所请求的验证信息类别无效。　　1349 该类符号不能以所尝试的方式使用。　　1350 无法在没有相关安全性的对象上运行安全操作。　　1351 未能从域控制器读取配置信息，或者是因为机器不可使用，或者是访问被拒绝。　　1352 安全帐户管理程序(SAM)或本地安全颁发机构(LSA)服务器状态不正确，所以无法运行安全操作。　　1353 域处于执行安全操作的错误状态。　　1354 该操作只能在域的主域控制器中执行。　　1355 指定的域不存在或联系不上。　　1356 指定的域已经存在。　　1357 试图超过每个服务器域数目的极限。　　1358 由于严重的媒体错误或磁盘的数据结构损坏，无法完成所请求的操作。　　1359 发生内部错误。　　1360 通用的访问类型包含在访问掩码中，该掩码已经映射为非通用类型。　　1361 安全性描述符的格式错误（绝对或自相关）。　　1362 请求的操作只准登录进程使用。该调用过程并未被记录为登录进程。　　1363 无法用已经使用的标识符来启动新的登录会话。　　1364 指定的确认数据包未知。　　1365 登录会话的状态与请求的操作不一致。　　1366 登录会话标识符正在使用中。　　1367 登录请求包含无效的登录类型值。　　1368 在使用命名管道读取数据之前，无法经由该管道模拟。　　1369 注册表子树的事务状态与所请求的操作不兼容。　　1370 突发的内部安全性数据库故障。　　1371 无法在内部帐户下运行该操作。　　1372 无法在该内部特定组中运行该操作。　　1373 无法在该内部特定用户中运行该操作。　　1374 因为该组当前是用户的主要组，所以不能从此组中删除用户。　　1375 该符号已作为主要符号使用。　　1376 指定的本地组不存在。　　1377 指定的帐户名不是本地组的成员。　　1378 指定的帐户名已经是本地组的成员。　　1379 指定的本地组已经存在。　　1380 登录失败: 用户在本计算机上没有被授与所需注册类型。　　1381 超过了可以存储在单个系统中的最大机密限制。　　1382 机密的长度超过了最大允许值。　　1383 本地安全授权数据库包含内部不一致的错误。　　1384 登录时，用户的安全性上下文累积太多的安全标识符。　　1385 登录失败: 用户在本计算机上没有被授与所需注册类型。　　1386 经交叉加密的密码必须更改用户密码。　　1387 成员不存在，因此无法将其添加到本地组或从中删除。　　1388 新成员的帐户类型有误，因此无法将其添加到本地组。　　1389 指定的安全标识符太多。　　1390 经交叉加密的密码必须更改该用户密码。　　1391 表示 ACL 没有可继承的组件。　　1392 文件或目录已损坏，无法读取数据。　　1393 磁盘结构已损坏，无法读取数据。　　1394 指定的登录会话没有用户会话密钥。　　1395 正在访问的服务允许特定数目的连接。因为连接的数目已达到服务可接受的数目，所以此时无法创建新的服务连接。　　1396 登录失败: 该目标帐户名称不正确。　　1397 相互身份验证失败。该服务器在域控制器的密码过期。　　1398 在客户机和服务器之间有一个时间差。 1400 窗口句柄无效。　　1401 菜单句柄无效。　　1402 光标句柄无效。　　1403 加速键表的句柄无效。　　1404 挂接句柄无效。　　1405 多重窗口位置结构句柄无效。　　1406 无法创建最上层的子窗口。　　1407 找不到窗口类。　　1408 窗口无效；属于其他线程。　　1409 已经注册热键。　　1410 类已经存在。　　1411 类不存在。　　1412 类窗口仍打开着。　　1413 索引无效。　　1414 图标句柄无效。　　1415 使用私人对话框窗口字。　　1416 找不到列表框标识符。　　1417 找不到任何通配符。　　1418 线程没有打开剪贴板。　　1419 尚未注册热键。　　1420 该窗口不是有效的对话框窗口。　　1421 找不到控制标识符。　　1422 由于没有编辑控制，因此该组合框的消息无效。　　1423 窗口不是组合框。　　1424 高度必须小于 256。　　1425 设备上下文(DC)句柄无效。　　1426 挂接过程类型无效。　　1427 挂接过程无效。　　1428 不能在无模块句柄的情况下设置非本地的挂接。　　1429 只能全局设置该挂接过程。　　1430 已安装日记挂接过程。　　1431 未安装挂接过程。　　1432 单选列表框的消息无效。　　1433 LB_SETCOUNT 发送到活动的列表框。　　1434 该列表框不支持制表符。　　1435 无法破坏由其他线程所创建的对象。　　1436 子窗口不能有菜单。　　1437 窗口没有系统菜单。　　1438 消息框样式无效。　　1439 系统范围内的(SPI_*)的参数无效。　　1440 屏幕已经锁定。　　1441 多重窗口位置结构中所有窗口句柄必须具有相同的父窗口。　　1442 窗口不是子窗口。　　1443 GW_* 命令无效。　　1444 线程标识符无效。　　1445 无法处理非多文档接口(MDI)窗口的消息。　　1446 弹出式菜单已激活。　　1447 窗口没有滚动条。　　1448 滚动条范围不能大于 MAXLONG。　　1449 无法以指定的方式显示或关闭窗口。　　1450 系统资源不足，无法完成所请求的服务。　　1451 系统资源不足，无法完成所请求的服务。　　1452 系统资源不足，无法完成所请求的服务。　　1453 配额不足，无法完成请求的服务。　　1454 配额不足，无法完成请求的服务。　　1455 页面交换文件太小，无法完成此项操作。　　1456 找不到菜单项。　　1457 键盘布局句柄无效。　　1458 不允许使用挂钩类型。　　1459 该操作需要交互式窗口工作站。　　1460 由于超时时间已过，该操作返回。　　1461 无效监视器句柄。 1500 事件日志文件已损坏。　　1501 无法打开事件日志文件，因此无法启动事件记录服务。　　1502 事件日志文件已满。　　1503 事件日志文件在两次读取操作间已发生变化。　　1601 无法访问 Windows 安装服务。请与技术支持人员联系，确认 Windows 安装服务是否注册正确。　　1602 用户取消了安装。　　1603 安装时发生严重错误。　　1604 安装已挂起，未完成。　　1605 这个操作只对当前安装的产品有效。　　1606 功能 ID 未注册。　　1607 组件 ID 未注册。　　1608 未知属性。　　1609 句柄处于不正确的状态。　　1610 这个产品的配置数据已损坏。请与技术支持人员联系。　　1611 组件限制语不存在。　　1612 这个产品的安装来源无法使用。请验证来源是否存在，是否可以访问。　　1613 Windows 安装服务无法安装这个安装程序包。您必须安装含有 Windows 安装服务新版本的 Windows Service Park。　　1614 产品已卸载。　　1615 SQL 查询语法不正确或不被支持。　　1616 记录字符域不存在。　　1617 设备已被删除。　　1618 正在进行另一个安装操作。请在继续这个安装操作之前完成那个操作。　　1619 未能打开这个安装程序包。请验证程序包是否存在，是否可以访问；或者与应用程序供应商联系，验证这是否是有效的 Windows 安装程序包。　　1620 未能打开这个安装程序包。请与应用程序供应商联系，验证这是否是有效的 Windows 安装程序包。　　1621 启动 Windows 安装服务用户界面时有错误。请与技术支持人员联系。　　1622 打开安装日志文件时出错。请验证指定的日志文件位置是否存在，是否可以写入。　　1623 安装程序包的语言不受系统支持。　　1624 应用变换时出错。请验证指定的变换路径是否有效。　　1625 系统策略禁止这个安装。请与系统管理员联系。　　1626 无法执行函数。　　1627 执行期间，函数出了问题。　　1628 指定了无效的或未知的表格。　　1629 提供的数据类型不对。　　1630 这个类型的数据不受支持。　　1631 Windows 安装服务未能启动。请与技术支持人员联系。　　1632 临时文件夹已满或无法使用。请验证临时文件夹是否存在，是否可以写入。　　1633 这个处理器类型不支持该安装程序包。请与产品供应商联系。　　1634 组件没有在这台计算机上使用。　　1635 无法打开修补程序包。请验证修补程序包是否存在，是否可以访问；或者与应用程序供应商联系，验证这是否是有效的 Windows 安装修补程序包。　　1636 无法打开修补程序包。请与应用程序供应商联系，验证这是否是有效的 Windows 安装修补程序包。　　1637 Windows 安装服务无法处理这个修补程序包。您必须安装含有 Windows 安装服务新版本的 Windows Service Pack。　　1638 已安装这个产品的另一个版本。这个版本的安装无法继续。要配置或删除这个产品的现有版本，请用“控制面板”上的“添加/删除程序”。　　1639 无效的命令行参数。有关详细的命令行帮助，请查阅 Windows 安装服务的 SDK。　　1640 在终端服务远程会话期间，只有管理员有添加、删除或配置服务器软件的权限。如果您要在服务器上安装或配置软件，请与网络管理员联系。　　1641 要求的操作已成功结束。要使改动生效，必须重新启动系统。　　1642 Windows 安装服务无法安装升级修补程序，因为被升级的程序丢失，或者升级修补程序将更新此程序的其他版本。请确认要被升级的程序在您的计算机上且您的升级修补程序是正确的。 1700 串绑定无效。　　1701 绑定句柄的类型错误。　　1702 绑定句柄无效。　　1703 不支持 RPC 协议顺序。　　1704 RPC 协议序列无效。　　1705 字符串的全球唯一标识符(UUID)无效。　　1706 终点的格式无效。　　1707 网络地址无效。　　1708 未找到终点。　　1709 超时设置值无效。　　1710 找不到该对象的全球唯一标识符(UUID)。　　1711 该对象的全球唯一标识符(UUID)已经注册。　　1712 这一类型的全球唯一标识符(UUID)已经注册。　　1713 RPC 服务器正在监听。　　1714 尚未注册协议顺序。　　1715 RPC 服务器不处于监听状态。　　1716 管理程序的类型未知。　　1717 接口未知。　　1718 没有绑定。　　1719 没有协议序列。　　1720 无法创建终点。　　1721 资源不足，无法完成该操作。　　1722 RPC 服务器无法使用。　　1723 RPC 服务器太忙，无法完成此项操作。　　1724 网络选项无效。　　1725 该线程中不存在活动的远程过程调用。　　1726 远程过程调用失败。　　1727 远程过程调用失败并且无法执行。　　1728 远程过程调用(RPC)协议出现错误。　　1730 RPC 服务器不支持传输语法。　　1732 不支持这种类型的全球唯一标识符。　　1733 标识无效。　　1734 数组边界无效。　　1735 绑定类型中不包含项目名。　　1736 名称语法无效。　　1737 不支持这种命名语法。　　1739 没有可用的网络地址，无法创建全球唯一标识符(UUID)。　　1740 终结点重复。　　1741 身份验证类型未知。　　1742 调用次数的上限太小。　　1743 字符串太长。　　1744 找不到 RPC 协议序列。　　1745 过程号超出范围。　　1746 此次绑定不包含任何身份验证信息。　　1747 身份验证服务未知。　　1748 身份验证级别未知。　　1749 安全描述符无效。　　1750 身份验证服务未知。　　1751 项目无效。　　1752 服务器的终结点无法执行此项操作。　　1753 终点的映射器没有更多的终点可用。　　1754 没有导出任何接口。　　1755 项目名不完整。　　1756 版本选项无效。　　1757 没有其他成员。　　1758 可以导出全部内容。　　1759 未找到接口。　　1760 项目已经存在。　　1761 项目找不到。　　1762 名称服务不可用。　　1763 网络地址集无效。　　1764 不支持请求的操作。　　1765 没有可供冒仿的安全性描述符。　　1766 远程过程调用(RPC)出现内部错误。　　1767 RPC 服务器企图进行整除零运算。　　1768 RPC 服务器出现寻址错误。　　1769 RPC 服务器中的浮点运算造成被零除。　　1770 RPC 服务器产生了浮点下溢错误。　　1771 RPC 服务器产生了浮点上溢错误。　　1772 可用于自动句柄绑定的 RPC 服务器列表已经用完。　　1773 无法打开字符转换表文件。　　1774 包含字符转换表的文件小于 512 个字节。　　1775 在远程过程调用中，客户机向主机传送了一个空的描述体句柄。　　1777 远程过程调用中的描述体句柄发生变化。　　1778 发送到远程过程调用的绑定句柄不匹配。　　1779 占位程序无法获得远程过程调用的句柄。　　1780 将空的参考指针发送给占位程序。　　1781 列举值超出范围。　　1782 字节数目太小。　　1783 占位程序接收到错误数据。　　1784 所提供的用户缓冲区对所申请的操作无效。　　1785 无法识别磁盘媒体。它可能还未格式化。　　1786 工作站没有信任密码。　　1787 服务器上的安全数据库中没有该工作站信任关系的计算机帐户。　　1788 建立主域和受托域间的信任关系失败。　　1789 建立工作站和主域间的信任关系失败。　　1790 网络登录失败。　　1791 该线程执行过程中已经进行了远程过程调用。　　1792 试图登录网络，但网络登录服务尚未启动。　　1793 用户帐户已到期。　　1794 重定向程序正在使用，无法卸载。　　1795 已经安装所指定的打印机驱动程序。　　1796 指定的端口未知。　　1797 打印机驱动程序未知。　　1798 打印处理程序未知。　　1799 指定的分隔符文件无效。 1800 指定的优先级无效。　　1801 打印机名无效。　　1802 打印机已经存在。　　1803 打印机命令无效。　　1804 指定的数据类型无效。　　1805 指定的环境无效。　　1806 没有其他绑定。　　1807 使用的帐户是跨网络的信任帐户。请使用全局用户帐户或本地用户帐户来访问此服务器。　　1808 所使用的帐户是计算机帐户。请使用全局用户帐户或本地用户帐户来访问该服务器。　　1809 使用的帐户是服务器信任帐户。请使用全局用户帐户或本地用户帐户来访问该服务器。　　1810 指定的域名或安全标识符与域的信任信息不一致。　　1811 服务器正在使用中，无法卸载。　　1812 指定的映像文件不包含资源部分。　　1813 在映像文件中找不到指定的资源类型。　　1814 在映像文件中找不到指定的资源名称。　　1815 在映像文件中找不到指定的资源语言 ID 。　　1816 可用的配额不足，无法执行该命令。　　1817 没有已注册的接口。　　1818 远程过程调用被取消。　　1819 绑定句柄不包含所有需要的信息。　　1820 远程调用过程中发生通讯失败。　　1821 所需的身份验证级别不被支持。　　1822 主要的名称没有注册。　　1823 指定的错误不是有效的 Windows RPC 错误代码。　　1824 已分配仅在本机上有效的 UUID。　　1825 产生了特定的安全包错误。　　1826 没有取消线程。　　1827 在编码/解码处理时的操作无效。　　1828 序列化软件包的版本不兼容。　　1829 RPC 占位程序的版本不兼容。　　1830 RPC 管道对象无效或已损坏。　　1831 试图在 RPC 管道对象上进行无效操作。　　1832 不被支持的 RPC 管道版本。　　1898 找不到组成员。　　1899 无法创建终结点映射数据库条目。　　1900 对象的全球标识符(UUID)为空。　　1901 指定的时间无效。　　1902 指定的表单名无效。　　1903 指定的表单大小无效。　　1904 指定的打印机句柄正在等候处理　　1905 指定的打印机已经删除。　　1906 打印机的状态无效。　　1907 用户首次登录前，必须先更改其密码。　　1908 找不到该域的域控制器。　　1909 引用的帐户目前被锁定，可能无法登录。　　1910 没有发现指定的此对象导出者。　　1911 没有发现指定的对象。　　1912 没有发现指定的对象解析器。　　1913 一些待发数据仍停留在请求缓冲区内。　　1914 无效的异步远程过程调用句柄。　　1915 这个操作的异步 RPC 调用句柄不正确。　　1916 RPC 管道对象已经关闭。　　1917 RPC 调用在全部的管道都被处理之前完成。　　1918 没有其他可用的数据来自 RPC 管道。　　1919 这个机器没有可用的站点名。　　1920 系统无法访问此文件。　　1921 系统无法解析文件名。　　1922 项目不是所要的类型。　　1923 无法将所有对象的 UUID 导出到指定的项。　　1924 无法将接口导出到指定的项。　　1925 无法添加指定的配置文件项。　　1926 无法添加指定的配置文件元素。　　1927 无法删除指定的配置文件元素。　　1928 无法添加组元素。　　1929 无法删除组元素。　 2000 像素格式无效。　　2001 指定的驱动程序无效。　　2002 该操作的窗口样式或类属性无效。　　2003 不支持请求的图元文件操作。　　2004 不支持请求的转换操作。　　2005 不支持请求的剪辑操作。　　2010 指定的颜色管理模块无效。　　2011 指定的颜色文件配置无效。　　2012 找不到指定的标识。　　2013 所需的标识不存在。　　2014 指定的标识已经存在。　　2015 指定的颜色文件配置与任何设备都不相关。　　2016 找不到该指定的颜色文件配置。　　2017 指定的颜色空间无效。　　2018 图像颜色管理没有启用。　　2019 在删除该颜色转换时有一个错误。　　2020 指定的颜色转换无效。　　2021 指定的转换与位图的颜色空间不匹配。　　2022 指定的命名颜色索引在配置文件中不存在。　　2108 网络连接已成功，但需要提示用户输入一个不同于原始指定的密码。　　2202 指定的用户名无效。　　2250 网络连接不存在。　　2401 在这个网络连接上已存在打开的文件或未处理的请求。　　2402 活动的连接仍然存在。　　2404 设备正由活动进程使用，无法断开连接。　　3000 指定的打印监视程序未知。　　3001 指定的打印机驱动程序正在使用中。　　3002 找不到假脱机文件。　　3003 没有发出 StartDocPrinter 调用。　　3004 尚未发出 AddJob 调用。　　3005 指定的打印处理程序已经安装。　　3006 指定的打印监视程序已经安装。　　3007 该指定的打印监视器不具备所要求的功能。　　3008 指定的打印机监视器正在使用中。　　3009 当打印机有作业排成队列时此操作请求是不允许的。　　3010 请求的操作成功。只有重新启动系统，更改才会生效。　　3011 请求的操作成功。只有重新启动服务，更改才会生效。　　3012 找不到打印机。　　4000 WINS 在处理命令时遇到执行错误。　　4001 无法删除本地的 WINS。　　4002 从文件引入失败。　　4003 备份失败。以前执行过完整的备份吗? 　　4004 备份失败。请检查备份数据库的目标目录。　　4005 名称在 WINS 数据库中不存在。　　4006 不允许进行未配置部分的复制。　　4100 DHCP 客户获得一个在网上已被使用的 IP 地址。直到 DHCP 客户可以获得新的地址前，本地接口将被禁用。　　4200 WMI 数据提供程序不能识别传来的 GUID 是否有效。　　4201 WMI 数据提供程序无法识别传来的实例名是否有效。　　4202 WMI 数据提供程序无法识别传来的数据项目标识符是否有效。　　4203 无法完成 WMI 请求，请重试一次。　　4204 找不到 WMI 数据提供程序。　　4205 WMI 数据提供程序引用到一个未注册的实例组。　　4206 WMI 数据块或事件通知已启用。　　4207 WMI 数据块不再可用。　　4208 WMI 数据服务无法使用。　　4209 WMI 数据提供程序无法完成请求。　　4210 WMI MOF 信息无效。　　4211 WMI 注册信息无效。　　4212 WMI 数据块或事件通知已禁用。　　4213 WMI 数据项目或数据块为只读。　　4214 WMI 数据项目或数据块不能更改。　　6118 该工作组的服务器列表当前不可用。　　6200 要正常运行，任务计划程序服务的配置必须在系统帐户中运行。单独的任务可以被配置成在其他帐户中运行。　　7001 指定的会话名无效。　　7002 指定的协议驱动程序无效。　　7003 在系统路径上找不到指定的协议驱动程序。　　7004 在系统路径上找不到指定的终端连接驱动程序。　　7005 不能为这个会话创建一个事件日志的注册键。　　7006 同名的一个服务已经在系统中存在。　　7007 在会话上一个关闭操作挂起。　　7008 没有可用的输出缓冲器。　　7009 找不到 MODEM.INF 文件。　　7010 在 MODEM.INF 中没有找到调制解调器名称。　　7011 调制解调器没有接受发送给它的指令。验证配置的调制解调器与连接的调制解调器是否匹配。 7012 调制解调器没有响应发送给它的指令。验证该调制解调器是否接线正确并且打开了电源开关。　　7013 由于断开连接，载波检测失败或载波停止。　　7014 在要求的时间内没有发现拨号音。确定电话线连接正确并可使用。　　7015 在远程站点回叫时检测到了占线信号。　　7016 在回叫时远程站点上检测到了声音。　　7017 传输驱动程序错误　　7022 找不到指定的会话。　　7023 指定的会话名称已处于使用中。　　7024 由于终端连接目前正在忙于处理一个连接、断开连接、复位或删除操作，无法完成该请求的操作。　　7025 试图连接到其视频模式不受当前客户支持的会话。　　7035 应用程序尝试启动 DOS 图形模式。不支持 DOS 图形模式。　　7037 您的交互式登录权限已被禁用。请与您的管理员联系。　　7038 该请求的操作只能在系统控制台上执行。这通常是一个驱动程序或系统 DLL 要求直接控制台访问的结果。　　7040 客户未能对服务器连接消息作出响应。　　7041 不支持断开控制台会话。　　7042 不支持重新将一个断开的会话连接到控制台。　　7044 远程控制另一个会话的请求被拒绝。　　7045 拒绝请求的会话访问。　　7049 指定的终端连接驱动程序无效。　　7050 不能远程控制请求的会话。这也许是由于该会话被中断或目前没有一个用户登录。另外，您不能从该系统控制台远程控制一个会话或远程控制系统控制台。并且，您不能远程控制您自己的当前会话。　　7051 该请求的会话没有配置成允许远程控制。　　7052 连接到这个终端服务器的申请被拒绝。终端服务器客户许可证目前正在被另一个用户使用。请与系统管理员联系，获取一份新的终端服务器客户，其许可证号码必须是有效的、唯一的。　　7053 连接到这个终端服务器的申请被拒绝。还没有为这份终端服务器客户输入您的终端服务器客户许可证号码。请与系统管理员联系，为该终端服务器客户输入一个有效的、唯一的许可证号码。　　7054 系统已达到其授权的登录限制。请以后再试一次。　　7055 您正在使用的客户没有使用该系统的授权。您的登录请求被拒绝。　　7056 系统许可证已过期。您的登录请求被拒绝。

在这个系列课程中，来自微软的权威技术专家将向您解释Windows操作系统的内部工作原理，从系统架构的大局观出发，逐步展示进程、线程、安全机制、内存管理和存储管理等子系统的工作方式。通过对底层原理的揭示，使您更进一步的理解Windows上各类程序的工作方式和如何进行错误诊断及性能优化。本次课程的内容编排得到了国内知名技术作家，《Windows Internals》一书的中文译者，潘爱民先生的大力支持，同时TechNet也邀请到了众多微软一线技术专家进行讲解。这是一个为IT专业人员量身定做的Windows内部知识课程，在介绍原理的同时，也紧密地围绕实际案例和常见的故障进行分析点评。这是一个系统的学习Windows底层工作机制的好机会，课程内容深入浅出，精彩纷呈，绝对不容错过。深入研究Windows内部原理系列之一：Windows的昨天、今天和明天讲师信息：潘爱民 2007年01月25日 14:00-15:30 Level: 300 著名技术作家、微软亚洲研究院研究员潘爱民老师将在这次课程中跟听众分享Windows的发展历程和技术精萃，描绘操作系统的体系架构、Vista的内核变更以及今后版本Windows的发展趋势。深入研究Windows内部原理系列之二：Windows体系结构-从操作系统的角度讲师信息：张银奎 2007年01月26日 14:00-15:30 Level: 400 操作系统是计算机系统的灵魂和管理中心，也是软件系统中最复杂的部分。本讲座将以生动的讲解和丰富的演示带您领略Windows操作系统的核心架构和主要组件，包括HAL、内核、执行体、系统进程（IDLE、SMSS.EXE、WinLogon.EXE）和Windows子系统（CSRSS.EXE、WIN32K.SYS以及子系统DLL）等。并讨论中断管理、对象管理、和异常分发等系统机制和实现这些机制的基本数据结构。深入研究Windows内部原理系列之三：Windows体系结构-从应用程序的角度讲师信息：曾震宇 2007年01月29日 14:00-15:30 Level: 400 从服务器软件到Office办公应用，从联网游戏到即时消息，不管这些应用的复杂程度如何，他们都是一个个在操作系统控制和管理之下的可执行程序。本次课程邀请微软全球技术中心专家级工程师，为各位讲解一个程序是如何经历从启动、分配资源、运行、结束这一连串的过程，并且介绍其中的重要概念和排错诊断技巧。深入研究Windows内部原理系列之四：Windows操作系统中的重要基本概念讲师信息：高宇 2007年01月30日 14:00-15:30 Level: 400 进程、线程、资源分配、内存管理、Win32 API、服务、安全，这些是工作中常常提及但是又无法深入理解的神秘概念。在这次课程中，讲师将介绍Windows中最常见与最重要的一些基本概念. 使大家能够顺利地参与到本系列之后的讨论中去。深入研究Windows内部原理系列之五：Windows Sysinternals工具集介绍讲师信息：彭爱华 2007年01月31日 14:00-15:30 Level: 400 Sysinternals Suite(Windows Sysinternals工具集)包含一系列免费的系统工具，其中有大名鼎鼎的Process Explorer、FileMon、RegMon等(在Windows Vista下，FileMon和RegMon则被Process Monitor所代替)，如果把系统管理员比喻成战士的话，那么Sysinternals Suite就是我们手中的良兵利器。熟悉和掌握这些工具，并且对Windows的体系有一定的了解，将大幅度的提高日常的诊断和排错能力。本课程将以任务驱动的模式，介绍几个经典的应用案例，来介绍Sysinternals Suite的强大功能。深入研究Windows内部原理系列之六：Vista新特性底层揭秘讲师信息：彭爱华 2007年02月01日 14:00-15:30 Level: 400 Windows Vista绝非仅仅是具有诸如3D切换、毛玻璃等炫目的界面效果，花钱购买了Windows Vista，而仅仅为了使用其界面效果，难免有点“买椟还珠”的感觉。实际上Windows Vista值得称道的是它具有很多全新的安全特性，例如用户帐户控制、IE保护模式、服务隔离和Windows资源保护等等。有了这些全新的安全特性，我们就可以在相当的程度上摆脱恶意软件的滋扰。Windows之父Jim Allchin曾经说过不要满足于只知道How-to、小技巧之类的知识，而是应该深入底层了解其内部原理。只有了解了这些安全特性的内在原理，才能真正了解Windows Vista是怎样精心替我们解决安全问题的，才能真正利用好这些安全特性。本课程将以UAC、IE保护模式为例，介绍这些安全特性的内在原理。深入研究Windows内部原理系列之七：开机引导过程讲师信息：张银奎 2007年02月02日 14:00-15:30 Level: 400 Windows的启动是一个复杂的过程，从加载器（NTLDR或WinLoad）开始工作到Windows子系统准备就绪，中间经历了若干个复杂的步骤，包括内核和执行体的初始化，创建系统进程和线程，对象管理器初始化基本对象，I/O管理器枚举设备并安装驱动程序，启动SMSS和WinLogon进程，运行Windows子系统进程。本讲座将解析以上各个步骤的来龙去脉，并探讨驱动的加载顺序、用户登录(Gina，SAM数据库，域身份验证)、系统服务程序、Shell等等启动过程密切相关的问题。深入研究Windows内部原理系列之八：内存管理揭秘讲师信息：徐晓卓 2007年02月05日 14:00-15:30 Level: 400 工欲善其事，必先利其器。如果能够深入了解Windows内存管理机制，那么无论在系统配置还是在故障排错方面，都能让我们直达根源，起到事半功倍的效果。本课程将全面介绍Windows内部内存管理机制，包括寻址原理、进程内存空间分布、核心态用户态内存管理原理以及虚拟内存管理原理等。同时将讨论应用程序中内存的使用问题，内存泄露的发生以及排除方法。深入研究Windows内部原理系列之九：Windows的安全机制和实现讲师信息：张瞰 2007年02月06日 14:00-15:30 Level: 400 Windows如何从操作系统层面保障所有程序的安全？访问控制列表，令牌、系统帐号、SAM数据库、GINA、交互式登陆、COM+，这些概念如何组成一个完整的Windows安全平台？这次课程将解答您这方面的疑问。深入研究Windows内部原理系列之十：驱动和硬件的管理讲师信息：张伟伟 2007年02月07日 14:00-15:30 Level: 400 驱动程序如何被Windows识别、加载和管理？随着Windows的发展，驱动程序的类型和作用经历了怎么样的变化？inf文件在驱动安装过程中起到了怎样的作用？Vista的驱动程序有哪些新变化？如果这方面的问题一直困扰着您，那这次课程是绝对不容错过的。深入研究Windows内部原理系列之十一：存储和文件系统讲师信息：高宇 2007年02月08日 14:00-15:30 Level: 400 课程将在宏观上简要介绍Windows的存储体系, 观察磁盘上的扇区怎样变成用户眼中的文件. 然后深入观察磁盘上的数据结构. 在分析枯燥的16进制数据的同时, 也会和大家讨论一些有趣和常见的错误现象。深入研究Windows内部原理系列之十二：网络协议的构成和实现讲师信息：高宇 2007年02月09日 14:00-15:30 Level: 400 课程内容包括Windows中的网络组件，网络协议，重要网络服务的实现与特点。 Windows中的TCP/IP以及其上的服务将是本节的主要部分。深入研究Windows内部原理系列之十三：如何诊断和调试蓝屏错误讲师信息：张银奎 2007年02月12日 14:00-15:30 Level: 400 当Windows操作系统检测到来源于系统硬件或内核代码的严重错误时，为了避免继续运行可能导致的更严重后果，Windows会通过蓝屏报告错误并让整个系统以可控的方式停止运行（BSOD）。Windows提供了多种方法来诊断和调试蓝屏错误，包括故障转储文件（DUMP）、内核调试以及通过驱动程序注册并接收错误信息。本讲座将解释蓝屏产生的原因和过程，引发蓝屏错误典型的根源，并向您介绍使用WinDbg分析DUMP文件的高级技巧。深入研究Windows内部原理系列之十四：用户模式的程序排错(上) 讲师信息：喻勇 2007年03月09日 14:00-15:30 Level: 400 “该程序执行了非法操作，即将被关闭”，这是我们耳熟能详的出错报告。程序为什么会崩溃？如何发现崩溃的原因并进行解决？在全面了解了Windows的体系结构和程序运行方式后，我们将进一步介绍访问越界、缓冲溢出、内存泄露等故障的原理，并理论联系实际，带领大家使用调试工具来解决一些常见的问题。深入研究Windows内部原理系列之十五：用户模式的程序排错(下) 讲师信息：喻勇 2007年03月13日 14:00-15:30 Level: 400 “该程序执行了非法操作，即将被关闭”，这是我们耳熟能详的出错报告。程序为什么会崩溃？如何发现崩溃的原因并进行解决？在全面了解了Windows的体系结构和程序运行方式后，我们将进一步介绍访问越界、缓冲溢出、内存泄露等故障的原理，并理论联系实际，带领大家使用调试工具来解决一些常见的问题。深入研究Windows内部原理系列之十六：使您成为Windows专家的一些学习习惯讲师信息：喻勇 2007年03月15日 14:00-15:30 Level: 200 在系统的学习了前面的Windows内部原理之后，大家一定对这么多的技术细节和深入分析大呼过瘾，也一定想尽快地掌握这些知识。如何学好Windows？如何成为一个技术过硬的IT专业人士？作为这个技术大餐的最后一讲，讲师将跟大家分享一些学习的心得，如何找对突破方向和知识重点，循序渐进的进行系统的技术学习。同时也会指出常见的一些学习弊病和改进方法。最后，老师将推荐一些重要的书籍和学习资料供听众参考。

Internet Information Services（IIS，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在普遍使用的Windows XP Home版本上并没有IIS。添加和运行准备　　一、IIS的添加请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。　　二、IIS的运行当IIS添加成功之后，再进入“开始→设置→控制面板→管理工具→Internet服务管理器(Internet信息服务)”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。　　三、在Windows XP Home版本中添加IIS的方法一般情况下按照“一”的方法只适用于Windows XP的专业版本，而对于家庭版，如今已有了破解方法：步骤1 首先我们需要准备一张Windows 2000的安装光盘，假设你的Windows XP家庭版安装在“C:\Windows”，启动记事本程序，在打开对话框中选择打开“C:\Windows\inf\sysoc.inf”，找到“[Components]”小节，并继续找到类似“iis= iis.dll,OcEntry,iis. inf,hide,7”的行，把这一行替换为“iis=iis2.dll,OcEntry, iis2.inf,,7”，之后保存文件。　　步骤2 把Windows 2000专业版的光盘插入光驱，用Winrar打开光盘i386目录下的iis.dl_和iis. in_这两个CAB格式的文件，将解压缩得到的“iis.dll”改名为“iis2.dll”，复制到“C:\Windows\system32\setup\”目录下；将 “iis. inf”改名为“iis2.inf”，复制到“C:\Windows\inf\”目录下。　　步骤3 打开控制面板，单击“添加删除程序”图标，然后在窗口左侧导航栏上单击“添加/删除Windows组件”按钮，在打开的“Windows组件向导” 中，选中“Internet信息服务(IIS)”前的复选框。单击右下角的“详细信息”按钮可以打开对话框，在该对话框中我们可以选择需要安装的IIS组件内容。选择完毕后单击“确定”按钮，退回到界面中再单击“下一步”，系统就会开始复制文件。提示：如果在安装过程中系统需要插入Windows XP CD，或者需要你提供“exch_adsiisex.dll”文件，那是因为你按照默认的选项安装了IIS。要解决这个问题，只要清空“SMTP Service”选项前的复选框即可。如果进入窗口中，“Internet信息服务(IIS)” 选项无法选择，那么很可能因为你使用的“iis.dl_”和“iis. in_”是从Windows XP专业版中提取的，只要换成 Windows 2000专业版中的这两个文件即可。步骤4 安装结束后，你可以打开“控制面板→性能和选项→管理工具”查看“Internet信息服务管理”。再打开IE，在地址栏中输入“localhost”后回车，验证一下IIS是否正常运行。经过验证，WWW、FTP等几个服务经过这样的修改都可以在Windows XP家庭版上正常运行。不过经过这样处理安装的IIS在运行上可能存在某种未知的缺陷。　　四、在Vista系统中安装IIS7.0相对于早先的版本，IIS 7.0 带来了许多引人注目的新特色新功能，比如基于 Microsoft .NET Framework 的全局配置文件，可简单地通过文本编辑器或 Microsoft Visual Studio 编辑；全新的 IIS 管理器，可同时管理 IIS 和 ASP. NET，操作更加方便；以及引入了命令行工具 Appcmd.exe ，给 Web 服务器的日常管理、监视和配置提供了除图形接口外的另一种方式，更为简单、高效。同Windows XP一样，在Windows Vista的默认设置下，IIS (Internet 信息服务) 7.0未予安装，要想使用它，必须首先安装IIS。下面简单介绍IIS的安装过程：依次点击“开始” => “控制面板” => “程序”，选择“打开或关闭Windows功能”。这是一个触发UAC的操作，如果Windows Vista没有关闭UAC，则会弹出提示信息，确认并继续；如果仅需要IIS 7.0支持静态内容，可直接选中“Internet信息服务”，如果希望 Web 服务器支持动态内容，则需展开“万维网服务”分支，将所需的选项全部选中；点击“确定”，Windows Vista即启动IIS的安装过程；安装完成后，打开浏览器输入 “http://localhost/”，检查IIS是否正常。 [编辑本段]IIS之Web服务器安装步骤　　1、插入windows xp安装光盘，打开控制面板，然后打开其中的“添加/删除程序” 　　2、在添加或删除程序窗口左边点击“添加/删除Windows组建”[1] 　　3、捎带片刻系统会启动Windows组建向导，在Internet信息服务（IIS）前面选勾，点击下一步：　　4、系统安装成功，系统会自动在系统盘新建网站目录，默认目录为：C:\Inetpub\wwwroot 　　5、打开控制面板－性能和维护－管理工具－Internet 信息服务：　　6、在默认网站上点击右键－选择属性：　　7、点击主目录：在本地路输入框后点击浏览可以更改网站所在文件位置，默认目录为：C:\Inetpub\wwwroot 　　在执行权限后面点击配置－调试－教本错误信息，选中：向客户端发送文本错误信息：处理 URL 时服务器出错。请与系统管理员联系。　　点击文档：可以设置网站默认首页，推荐删除iisstart.asp，添加index.asp和index.htm 　　点击目录安全性：点击编辑可以对服务器访问权限进行设置　　8、把凡人网络购物系统V7.0文件复制到你选择的网站目录下，假设你选择的目录为为默认目录：C:\Inetpub\wwwroot 　　9、把frshop.rar解压之后的文件复制到C:\Inetpub\wwwroot\shop下即可　　10、您可以通过以下方式访问商城：　　http://localhost/shop/ 或 http://127.0.0.1/shop/ 或 http://计算机名/shop/ 或 http://本机IP地址/shop/ 访问　　其它人可以通过http://计算机名/shop/ 或 http://本机IP地址/shop/ 访问　　11、如果您有域名，把域名解析到本地IP地址，即可通过http://域名/shop/ [编辑本段]IIS之Web服务器建立　　第一篇 IIS之Web服务器　　一、建立第一个Web站点　　比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。　　对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。　　1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。　　2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。　　3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。　　4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。　　5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！　　注：具体不同的电脑会有不同的选项名称，但大体上还是可以找到了（多试一下）。　　二、添加更多的Web站点　　1．多个IP对应多个Web站点　　如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。　　2．一个IP地址对应多个Web站点　　当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如 “http://192.168.0.1:81” 的格式。　　很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。　　比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“www.enanshan. com”可直接访问前者，输入“www.popunet. com”可直接访问后者。其操作步骤如下：　　（1）请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。　　（2）再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“www.enanshan. com”再按“确定” 按钮保存退出。　　（3）接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“www.popunet.c o m”即可。　　（4）最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。　　3．多个域名对应同个Web站点　　你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。　　搭建IIS服务器应该注意的安全问题　　1.iis安全设置之安装系统补丁。对于服务器来说就特别重要，因为安全补丁关乎到系统安全，而微软网站经常发布最新的系统安全补丁，可以用系统自带的windows update程序随时更新。　　2.iis安全设置之FTP目录的设定。FTP目录没有设置也容易被别人攻击，一般的就是将主目录指定到逻辑盘。为了安全，要对对每个目录按不同的用户设置不同的访问权限，然后关闭一些不需要的服务，这样可以对不良人士利用IIS溢出漏洞访问到系统盘作个第一级防护。　　3.iis安全设置之端口设置。IIS有默认的端口设置，只要稍有计算机知识的人都会记得这些端口的，要破解的话就十分的方便，所以尽量不要使用21这个默认端口号，并启用日志，以便FTP服务出现异常时检查。 [编辑本段]对IIS服务的远程管理　　三、对IIS服务的远程管理　　1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。　　2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。　　3．则在任意计算机的浏览器中输入如“http://192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。 [编辑本段]有关IIS的常见问题解答　　四、本部分常见问题解答　　Q：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？　　A：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。　　Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？　　A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了！　　Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？　　A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：　　1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。　　2．没有设置允许匿名访问或作了不应该的改动.首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。　　3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回。 [编辑本段]IIS之FTP服务器　　第二篇 IIS之FTP服务器　　一、建立你的FTP站点　　第一个FTP站点（即“默认FTP站点”）的设置方法和更多FTP站点的建立方法请参照前文Web服务器中相关操作执行。需要注意的是，如果你要用一个IP地址对应多个不同的FTP服务器，则只能用使用不同的端口号的方法来实现，而不支持“主机头名”的做法。　　对于已建立好的FTP服务器，在浏览器中访问将使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名访问用户（Anonymous）外，IIS中的FTP将使用Windows 2000自带的用户库（可在“开始→程序→管理工具→计算机管理”中找到“用户”一项来进行用户库的管理）。最后，关键一步还有就是将你的电脑变为网络中的一台服务器，所以你要在你的电脑中装上一个合适的代理服务器软件并运行。　　二、本部分常见问题解答　　Q：如何修改FTP服务器登录成功或退出时的系统提示信息？　　A：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可。　　Q：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。这是为什么？　　A：因为默认的，普通用户不具有在本机登录的权限。如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。 [编辑本段]IIS之SMTP服务器　　第三篇 IIS之SMTP服务器　　如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功！　　建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。　　如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作, 。　　当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择！　　IIS版本对应的windows版本信息　　2000 iis版本是5.0 　　xp 版本是5.1 　　2003版本是6.0 　　2008版本是7.0 [编辑本段]IIS 状态解释概要　　当用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。更多信息　　日志文件的位置　　在默认状态下，IIS 把它的日志文件放在 %WINDIR\System32\Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。　　HTTP 　　1xx - 信息提示　　这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。　　• 101 - 切换协议。　　2xx - 成功　　这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。　　• 201 - 已创建。　　• 202 - 已接受。　　• 203 - 非权威性信息。　　• 204 - 无内容。　　• 205 - 重置内容。　　• 206 - 部分内容。　　3xx - 重定向　　客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。　　• 304 - 未修改。　　• 307 - 临时重定向。　　4xx - 客户端错误　　发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。　　• 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。　　• 401.2 - 服务器配置导致登录失败。　　• 401.3 - 由于 ACL 对资源的限制而未获得授权。　　• 401.4 - 筛选器授权失败。　　• 401.5 - ISAPI/CGI 应用程序授权失败。　　• 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。　　• 403 - 禁止访问：IIS 定义了许多不同的 403 错误，它们指明更为具体的错误原因： • 403.1 - 执行访问被禁止。　　• 403.2 - 读访问被禁止。　　• 403.3 - 写访问被禁止。　　• 403.4 - 要求 SSL。　　• 403.5 - 要求 SSL 128。　　• 403.6 - IP 地址被拒绝。　　• 403.7 - 要求客户端证书。　　• 403.8 - 站点访问被拒绝。　　• 403.9 - 用户数过多。　　• 403.10 - 配置无效。　　• 403.11 - 密码更改。　　• 403.12 - 拒绝访问映射表。　　• 403.13 - 客户端证书被吊销。　　• 403.14 - 拒绝目录列表。　　• 403.15 - 超出客户端访问许可。　　• 403.16 - 客户端证书不受信任或无效。　　• 403.17 - 客户端证书已过期或尚未生效。　　• 403.18 - 在当前的应用程序池中不能执行所请求的 URL。这个错误代码为 IIS 6.0 所专用。　　• 403.19 - 不能为这个应用程序池中的客户端执行 CGI。这个错误代码为 IIS 6.0 所专用。　　• 403.20 - Passport 登录失败。这个错误代码为 IIS 6.0 所专用。　　• 404 - 未找到。 • 404.0 -（无） – 没有找到文件或目录。　　• 404.1 - 无法在所请求的端口上访问 Web 站点。　　• 404.2 - Web 服务扩展锁定策略阻止本请求。　　• 404.3 - MIME 映射策略阻止本请求。　　• 405 - 用来访问本页面的 HTTP 谓词不被允许（方法不被允许）　　• 406 - 客户端浏览器不接受所请求页面的 MIME 类型。　　• 407 - 要求进行代理身份验证。　　• 412 - 前提条件失败。　　• 413 – 请求实体太大。　　• 414 - 请求 URI 太长。　　• 415 – 不支持的媒体类型。　　• 416 – 所请求的范围无法满足。　　• 417 – 执行失败。　　• 423 – 锁定的错误。　　5xx - 服务器错误　　服务器由于遇到错误而不能完成该请求。 • 500 - 内部服务器错误。 • 500.12 - 应用程序正忙于在 Web 服务器上重新启动。　　• 500.13 - Web 服务器太忙。　　• 500.15 - 不允许直接请求 Global.asa。　　• 500.16 – UNC 授权凭据不正确。这个错误代码为 IIS 6.0 所专用。　　• 500.18 – URL 授权存储不能打开。这个错误代码为 IIS 6.0 所专用。　　• 500.100 - 内部 ASP 错误。　　• 501 - 页眉值指定了未实现的配置。　　• 502 - Web 服务器用作网关或代理服务器时收到了无效响应。 • 502.1 - CGI 应用程序超时。　　• 502.2 - CGI 应用程序出错。application. 　　• 503 - 服务不可用。这个错误代码为 IIS 6.0 所专用。　　• 504 - 网关超时。　　• 505 - HTTP 版本不受支持。　　常见的 HTTP 状态代码及其原因　　• 200 - 成功。此状态代码表示 IIS 已成功处理请求。　　• 304 - 未修改。客户端请求的文档已在其缓存中，文档自缓存以来尚未被修改过。客户端使用文档的缓存副本，而不从服务器下载文档。　　• 401.1 - 登录失败。登录尝试不成功，可能因为用户名或密码无效。　　• 401.3 - 由于 ACL 对资源的限制而未获得授权。这表示存在 NTFS 权限问题。即使您对试图访问的文件具备相应的权限，也可能发生此错误。例如，如果 IUSR 帐户无权访问 C:\Winnt\System32\Inetsrv 目录，您会看到这个错误。　　• 403.1 - 执行访问被禁止。下面是导致此错误信息的两个常见原因： • 您没有足够的执行许可。例如，如果试图访问的 ASP 页所在的目录权限设为“无”，或者，试图执行的 CGI 脚本所在的目录权限为“只允许脚本”，将出现此错误信息。若要修改执行权限，请在 Microsoft 管理控制台 (MMC) 中右击目录，然后依次单击属性和目录选项卡，确保为试图访问的内容设置适当的执行权限。　　• 您没有将试图执行的文件类型的脚本映射设置为识别所使用的谓词（例如，GET 或 POST）。若要验证这一点，请在 MMC 中右击目录，依次单击属性、目录选项卡和配置，然后验证相应文件类型的脚本映射是否设置为允许所使用的谓词。　　• 403.2 - 读访问被禁止。验证是否已将 IIS 设置为允许对目录进行读访问。另外，如果您正在使用默认文件，请验证该文件是否存在。　　• 403.3 - 写访问被禁止。验证 IIS 权限和 NTFS 权限是否已设置以便向该目录授予写访问权。　　• 403.4 - 要求 SSL。禁用要求安全通道选项，或使用 HTTPS 代替 HTTP 来访问该页面。　　• 403.5 - 要求 SSL 128。禁用要求 128 位加密选项，或使用支持 128 位加密的浏览器以查看该页面。　　• 403.6 - IP 地址被拒绝。您已把您的服务器配置为拒绝访问您目前的 IP 地址。　　• 403.7 - 要求客户端证书。您已把您的服务器配置为要求客户端身份验证证书，但您未安装有效的客户端证书。　　• 403.8 - 站点访问被拒绝。您已为您用来访问服务器的域设置了域名限制。　　• 403.9 - 用户数过多。与该服务器连接的用户数量超过了您设置的连接限制。　　注意：Microsoft Windows 2000 PRofessional 和 Microsoft Windows XP PRofessional 自动设置了在 IIS 上最多 10 个连接的限制。您无法更改此限制。　　• 403.12 - 拒绝访问映射表。您要访问的页面要求提供客户端证书，但映射到您的客户端证书的用户 ID 已被拒绝访问该文件。　　• 404 - 未找到。发生此错误的原因是您试图访问的文件已被移走或删除。如果在安装 URLScan 工具之后，试图访问带有有限扩展名的文件，也会发生此错误。这种情况下，该请求的日志文件项中将出现“Rejected by URLScan”的字样。　　• 500 - 内部服务器错误。很多服务器端的错误都可能导致该错误信息。事件查看器日志包含更详细的错误原因。此外，您可以禁用友好 HTTP 错误信息以便收到详细的错误说明。　　• 500.12 - 应用程序正在重新启动。这表示您在 IIS 重新启动应用程序的过程中试图加载 ASP 页。刷新页面后，此信息即会消失。如果刷新页面后，此信息再次出现，可能是防病毒软件正在扫描 Global.asa 文件。　　• 500-100.ASP - ASP 错误。如果试图加载的 ASP 页中含有错误代码，将出现此错误信息。若要获得更确切的错误信息，请禁用友好 HTTP 错误信息。默认情况下，只会在默认 Web 站点上启用此错误信息。　　• 502 - 网关错误。如果试图运行的 CGI 脚本不返回有效的 HTTP 标头集，将出现此错误信息。 [编辑本段]IIS相关总结　　IIS是Internet Information Server的缩写，它是微软公司主推的服务器，最新的版本是Windows7里面包含的IIS 7.0，IIS与WindowNT Server完全集成在一起，因而用户能够利用Windows NT Server和NTFS（NT File System，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。　　IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议），FTP（File Transfer Protocol，文件传输协议）以及SMTP协议，通过使用CGI和ISAPI，IIS可以得到高度的扩展。　　IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。IIS不需要开发人员学习新的脚本语言或者编译应用程序，IIS完全支持VBScript，JScript开发软件以及Java，它也支持CGI和WinCGI，以及ISAPI扩展和过滤器。　　IIS支持服务器应用的Microsoft BackOffice系列，Microsoft BackOffice系列包括以下内容：　　1，Microsoft Exchange Server 客户/服务器通讯和群组软件；　　2，Mirrosoft Proxy Server 代理服务器；　　3，用于连接IBM企业网络的Microsoft SNA Server；　　4，用于集中管理分布式系统的Microsoft Systems Management Server；　　5，Microsoft Commercial Internet System（MCIS）。　　IIS的设计目的是建立一套集成的服务器服务，用以支持HTTP，FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet服务器。　　IIS相应性极高，同时系统资源的消耗也是最少，IIS的安装，管理和配置都相当简单，这是因为IIS与Windows NT Server网络操作系统紧密的集成在一起，另外，IIS还使用与Windows NT Server相同的SAM（Security Accounts Manager，安全性账号管理器），对于管理员来说，IIS使用诸如Performance Monitor和SNMP（Simple Nerwork Management Protocol，简单网络管理协议）之类的NT已有管理工具。　　IIS支持ISAPI，使用ISAPI可以扩展服务器功能，而使用ISAPI过滤器可以预先处理和事后处理储存在IIS上的数据。用于32位Windows应用程序的Internet扩展可以把FTP，SMTP和HTTP协议置于容易使用且任务集中的界面中，这些界面将Internet应用程序的使用大大简化，IIS也支持MIME（Multipurpose Internet Mail Extensions，多用于Internet邮件扩展），它可以为Internet应用程序的访问提供一个简单的注册项。　　IIS的一个重要特性是支持ASP。IIS 3.0版本以后引入了ASP，可以很容易的张贴动态内容和开发基于Web的应用程序。对于诸如VBScript，JScript开发软件，或者由Visual Basic，Java，Visual C++开发系统，以及现有的CGI和WinCGI脚本开发的应用程序，IIS都提供强大的本地支持。　　GHOST系统不能安装IIS处理方法：　　1、在控制面板→添加/删除程序→添加/删除Windows组件中应该没IIS给你选的。　　3、下载软件XP-IISpatch，运行修复后在添加/删除Windows组件中就会出现IIS。接着就和一般情况下安装IIS一样了，不过途中需要多次重新指定你所下载的IIS安装包。但如果你不幸安装途中出现无法复制文件之类的错误无法安装，就要在DOS命令提示符下运行“esentutl /p %windir%\security\database\secedit.sdb”修复secedit.sdb文件，点YES就可以了，但保险起见最好在运行XP-IISpatch修复后就输入命令修复secedit.sdb文件，等出错后再修复secedit.sdb文件有可能导致无法继续安装。　　4、由于是安装包装的，因此还有后续工作要做，不然有可能会出错。　　5、开始→运行，输入msdtc -resetlog，解决无法进入“控制台根目录”－>"组件服务"->"计算机"->"我的电脑"－>"COM+应用程序"和进入“控制台根目录”－>"组件服务"->"计算机"->"我的电脑"－>"COM+应用程序", 出错，错误代码8004E00F-COM+无法与Microsoft分布式事务协调程序。 [编辑本段]IIS 5.1和IIS 6.0一些显著的重要区别核心功能和服务　　已对 IIS 6.0 进行了重新设计以便利用基本 Windows 内核 HTTP.sys。这使其具有内置的响应和请求缓存和队列功能，并能够将应用程序进程请求直接路由到工作进程，从而改善可靠性和性能。 IIS 6.0 引入了两种用于配置应用程序环境的操作模式：工作进程隔离模式和 IIS 5.0 隔离模式。在安装 IIS 6.0 时默认的隔离模式取决于您执行的是全新安装还是升级。在全新安装 IIS 6.0 之后，IIS 以工作进程隔离模式运行。　　在从较低版本的 IIS 6.0 升级之后，隔离模式与以前安装的 IIS 6.0 版本所配置的相同。　　在从 IIS 5.0 或 IIS 4.0 升级之后，在默认情况下，IIS 6.0 以 IIS 5.0 隔离模式运行，这样可保持与现有应用程序的兼容性。　　有关从一种隔离模式切换到另一种隔离模式的信息，请参阅配置隔离模式。　　 IIS 5.0 IIS 5.1 IIS 6.0 平台 Windows 2000 Windows XP Professional Windows Server 2003 家族体系结构 32 位 32 位和 64 位 32 位和 64 位应用程序进程模型 TCP/IP 内核　　DLLhost.exe（处于中等或高应用程序隔离模式下的多个 DLL 主机） TCP/IP 内核　　DLLhost.exe（处于中等或高应用程序隔离模式下的多个 DLL 主机） HTTP.sys 内核　　当 IIS 以 IIS 5.0 隔离模式运行时：Inetinfo.exe（对于进程内应用程序）或 DLLhost.exe（对于进程外应用程序）当 IIS 以工作进程隔离模式运行时：W3wp.exe（多工作进程）配置数据库配置二进制二进制 XML 安全性 Windows 身份验证　　SSL Kerberos Windows 身份验证　　SSL Kerberos 安全向导 Windows 身份验证　　SSL Kerberos 安全向导 Passport 支持远程管理 HTMLA 无 HTMLA 　　终端服务远程管理工具 (HTML) 　　终端服务群集支持 IIS 群集 Windows 支持 Windows 支持 WWW 服务 Windows 9x 上的个人 Web 管理器　　Windows 2000 上的 IIS （可选）Windows XP Professional 上的 IIS Windows IIS 5.0 隔离模式　　IIS 5.0 隔离模式按照与 IIS 5.0 中的进程管理相似的方式管理应用程序进程：所有的进程内应用程序都在 Inetinfo.exe 内运行，进程外应用程序在单独的 DLL 宿主中运行。一些现有应用程序可能无法并发运行或将会话状态与应用程序分开存储。因此，在 IIS 5.0 隔离模式中运行进程可以确保与大多数现有应用程序的兼容性。下图显示如何在 IIS 5.0 隔离模式中处理应用程序进程。配置数据库配置　　IIS 6.0 的配置数据库以 XML 文件形式存储，而不是以早期版本中的二进制格式存储。位置仍在原处，但是操作方式（更新、回滚、还原和扩展）已发生了变化。有两个重要文件，并非一个：MetaBase.xml 和 MBSchema.xml。有关 IIS 配置数据库的详细信息，请参阅关于配置数据库。管理　　在 IIS 4.0 中，应用程序既可以在与 Internet 服务相同的进程中运行，也可以在单独的进程中运行。在 IIS 5.0 和 5.1 中，应用程序现在可以分为若干汇集的进程以增强性能并提高可伸缩性。详细信息，请参阅关于应用程序。在 IIS 6.0 工作进程隔离模式中，可将应用程序组合到任意数量的应用程序池中。　　“应用程序映射”属性页包含一个超文本传输协议 (HTTP) 动作列表，它们可由映射到特定文件类型的应用程序进行处理。该动作列表与 IIS 4.0 有一处不同。在 IIS 4.0 中，列表中包含“已排除”或未被处理的动作。这个改变是为了适应新的 HTTP 动作，以便将其添加到协议中。有关应用程序映射的详细信息，请参阅设置应用程序映射。　　群集不是 IIS 6.0 的功能（不支持 IISsynche.exe）。群集是 Windows Server 2003 家族的功能。有关 Windows 群集 (MSCS) 的信息，请参阅 Windows Server 2003 家族的帮助。　　与 IIS 4.0 相比，IIS 5.0 中自定义错误文件的位置已经改变。详细信息，请参阅启用详细的自定义错误消息。　　已经添加了新的自定义错误文件，以便报告更详细的错误信息以及与新功能有关的错误。有关可用的自定义错误消息的完整列表，请参阅关于自定义错误消息。　　基于 Web 的 Internet 服务管理器 (HTML) 已经由 Web 工具应用。要使用 Internet 服务管理器 (HTML) 远程管理 IIS，请参阅如何远程管理服务器。以编程方式管理　　在早期版本的 IIS 中，可以从编译的 C++ 应用程序使用管理基本对象 (ABO) 或者从 C++ 或脚本文件使用 Active Directory 服务界面 (ADSI) 以编程方式管理 IIS。IIS 6.0 包括了 Windows 管理规范 (WMI) 提供程序，WMI 这一技术允许管理员以编程方式控制所有服务和应用程序。详细信息，请参阅使用 IIS WMI 提供程序。有关新的 ADSI 方法的信息，请参阅 IIS 6.0 中的配置数据库更改。 Active Server Pages 　　从 IIS 6.0 开始，Microsoft Active Server Pages (ASP) 可以与 Microsoft ASP.N E T 一起使用。有关配置 IIS 以运行 ASP.N E T 应用程序的信息，请参阅 ASP.N E T。有关 IIS 6.0 中 ASP 功能更改的信息，请参阅 ASP 中的重要更改。 ASP 挂起检测　　当 IIS 网站繁忙时，可能会出现这种情况：已经产生了最大数量的 ASP 线程，而一些 ASP 线程却挂起，这会导致性能降低。IIS 6.0 能够通过回收作为 ASP ISAPI 扩展 (ASP.dll) 的特定实例宿主的工作进程来解决线程挂起问题。当 ASP 线程在 IIS 6.0 中挂起时，ASP.dll 调用 ISAPI 服务器支持函数 HSE_REQ_REPORT_UNHEALTHY，WWW 服务回收作为 ASP.dll 宿主的工作进程，并在事件日志中创建一个项目。有关 ISAPI 服务器支持函数的详细信息，请参阅 MSDN® Online 上 ISAPI 扩展参考中的 ServerSupportFunction。安全性　　IIS 6.0 中的一个最重要的变动涉及 Web 服务器安全性。为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将 IIS 安装在 Microsoft Windows Server 2003 家族的成员上。要点为了更好地预防恶意用户和攻击者的攻击，没有将 IIS 默认安装到 Microsoft® Windows® Server 2003 家族的成员上。而且，当您最初安装 IIS 时，该服务在高度安全和“锁定”的模式下安装。在默认情况下，IIS 只为静态内容提供服务－即，ASP、ASP.N E T、服务器端包含、WebDAV 发布和 FrontPage® Server Extensions 等功能只有在启用时才工作。如果安装 IIS 之后未启用该功能，则 IIS 返回一个 404 错误。您可以为动态内容提供服务，并通过 IIS 管理器中的 Web 服务扩展节点启用这些功能。同样，如果应用程序扩展未在 IIS 中进行映射，则 IIS 返回一个 404 错误。要映射扩展，请参阅设置应用程序映射。有关如何排解 404 错误（包括 404.2 和 404.3）、与 IIS 6.0 的新安装相关的问题或从低版本的 IIS 进行升级的详细信息，请参阅疑难解答。通过 Web 服务器证书向导和 CTL 向导，您可以同步 Web 和 NTFS 的安全设置、获得并安装服务器证书以及创建和修改证书信任列表。还可以选择一个加密服务提供程序 (CSP) 以使用证书加密数据。详细信息，请参阅使用证书向导。 IIS 6.0 中的其他安全性变动包括下列内容：在升级版本上禁用：除非满足下列条件之一，否则在 Windows Server 2003 家族的升级版本上禁用万维网发布服务（WWW 服务）：　　在开始升级过程之前，您已在 Windows 2000 Server 上运行了 IIS 锁定向导。IIS 锁定向导通过禁用不必要的功能来减少攻击面，并且它允许您确定为站点启用哪些功能。IIS Lockdown Tool 中提供了 IIS 锁定向导。要点　　如果使用 WWW 服务，则强烈建议您在升级到 Windows Server 2003 家族中的产品之前，在 Windows 2000 Server 上运行 IIS 锁定向导。IIS 锁定向导通过禁用或删除 Windows 2000 Server 安装中不需要的功能来保护计算机的安全。否则，升级后计算机上仍保留这些功能，这会使您的服务器易受攻击。注册表项 RetainW3SVCStatus 已添加到注册表中 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC 的下面。在 RetainW3SVCStatus 下，您可以添加任何值，然后给它赋予一个 DWORD 值。例如，您可以创建注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\RetainW3SVCStatus\do_not_disable，并且 DWORD 值为 1。　　对于无人参与的安装，“DisableWebServiceOnUpgrade = false”项存在于无人参与的安装脚本中。　　通过组策略禁用 IIS：通过使用 Windows Server 2003 家族成员，域管理员可以禁止用户在其计算机上安装 IIS。　　以具有低级访问权限的帐户运行：IIS 工作进程在访问权限极少的用户上下文中运行。这大大减少了潜在攻击的影响。　　提高 ASP 的安全性：所有的 ASP 内置功能总是以具有极少访问权限的帐户 IUSR_computername 运行。　　运行可执行文件的限制：为了运行系统文件夹中的大多数可执行文件（如 cmd.exe），您必须是 Administrators 组、LocalSystem、Interactive 或 Service 帐户的成员。该限制限制了对 Administrators 的远程访问，因此匿名用户无法运行可执行文件。　　修补程序管理：对于修补程序管理，管理员可在不中断服务的情况下安装最新的安全修补程序。　　已知的扩展：IIS 只为对具有已知文件扩展名的文件的请求提供服务。如果请求内容的文件扩展名未映射到已知的扩展，则服务器拒绝请求。　　内容的写保护：在默认情况下，拒绝匿名用户（以 IUSR_computername 帐户运行）对 Web 内容进行写入访问。　　超时和限制：在 IIS 6.0 中，默认设置是安全而主动的，这样可最大限度地减少因以前太宽松的超时和限制而造成的攻击。　　上载数据限制：管理员可以限制能上载到服务器的数据。　　缓冲区溢出保护：工作进程会检测缓冲区溢出,并在检测到时退出程序。　　文件验证：IIS 在将请求发送到请求处理程序（ISAPI 扩展）之前会验证请求的内容是否存在。　　索引资源：该权限现在会在默认情况下启用。　　脚本资源访问：该权限允许访问 ASP 页脚本和其他脚本的“源代码”，它是新增功能，且在默认情况下被禁用。它可在选择了“读取”或“写入”权限时可用。　　子验证：在新安装的 IIS 6.0 中，在默认情况下不再启用。有关详细信息，请参阅匿名身份验证中的“使用子验证”部分。　　UNC 身份验证：在此版本的 IIS 中，UNC 身份验证方法检查是否有用户凭据。详细信息，请参阅 UNC 身份验证。　　新策略：“禁止安装 IIS”策略已经添加到 Windows Server 2003 产品家族中。该策略允许域管理员控制可以在域中哪些计算机上安装 IIS。详细信息，请参阅 Windows 帮助中的组策略。　　Fortezza：已取消了对该功能的支持。性能　　为了限制分配给 ASP 页的内存量，IIS 已经将 AspScriptFileCacheSize 的默认值设置为 250 个 ASP 页，并将 AspScriptEngineCacheMax 的默认值设置为 125 个脚本引擎。在具有一组大量经常请求的 ASP 页的站点上，可以将 ASPScriptFileCacheSize 设置得更高一些。因为 ASP 页的编译比从缓存中检索页要慢很多，所以这会改善性能。在只具有少量经常请求的 ASP 页的站点上，可通过将该数字设置得小一些来节省内存。 IIS 工具组件　　Windows NT Server 的协作数据对象 (CDONTS)：CDONTS 已从 Windows Server 2003 家族中删除。如果 Web 应用程序使用 CDONTS，则可以将它们转换为 Microsoft 协作数据对象 (CDO)。CDONTS 中的大多数方法在 CDO 中都有相匹配的方法，但是名称可能不同。有关平台软件开发工具包 (PSDK) 中 CDO 的参考资料，请参阅 MSDN Online 上的 Overview of CDO。　　未安装 IIS 工具组件：Ad Rotator、Browser Capabilities、Content Linker、Content Rotator、Counters、Logging Utility、My Info、Page Counter、Status 和工具不随 IIS 6.0 一起安装。但是，如果您的 Web 服务器是从低版本的 IIS 升级的，则这些工具组件不会被删除。您可以从 IIS 6.0 资源工具包中获取工具组件 DLL 文件的副本。　　64 位 Windows Server 2003 家族上的 IIS 　　在 64 位 Windows Server 2003 家族的操作系统上，IIS 作为 64 位应用程序运行。这意味着不能从 64 位 Windows Server 2003 家族的操作系统上的 IIS 调用 32 位应用程序。例如，Jet 数据库引擎将不能转换为 64 位应用程序，因此，不能使用 ActiveX® 数据对象 (ADO) 从 ASP 页打开 Microsoft Access 数据库。但是，仍可以使用 ADO 访问其他驱动程序，如 SQL 和 Exchange。

症状 Microsoft Windows 2000 或 Microsoft Windows Server 2003 域控制器可能无法通过使用 Active Direc... Microsoft Windows 2000 或 Microsoft Windows Server 2003 域控制器可能无法通过使用 Active Directory 安装向导(D...

搭建域环境目录部署域架构如何加入域域中主机的登录SRV出错及解决办法SRV记录注册不成功的可能原因禁用域中的账户将计算机退出域添加域用户部署域结构在域架构中，最核心的就是DC(Domain Control，域控制器)，创建域首先要创建DC，DC创建完成后，把所有的客户端加入到DC，这样就形成了域环境。域控制器是由工作组计算机升级而成，通过 dcpromo 命令就可...

6,868

社区成员

177,996

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章