如何开启sqlserver2008数据库审计功能_百度知道
如何开启sqlserver2008数据库审计功能
提问者采纳
生成文件都会保存在这个文件夹GO实际上，STATE这个选项不能跟其他选项共用，当然他内部也是使用扩展事件来收集服务器信息 审核数据库级别事件 数据库审核规范存在于他们的数据库中,DELETE ON schema，再启用--禁用审核对象ALTER SERVER AUDIT MyFileAudit WITH(STATE =OFF)--禁用服务器级审核规范ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE=OFF)GO--禁用数据库级审核规范ALTER DATABASE AUDIT SPECIFICATION CaptureDBLoginsToFile WITH (STATE=OFF)GO--相关修改选项操作--启用审核对象ALTER SERVER AUDIT MyFileAudit WITH(STATE =ON)--启用服务器级审核规范ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE=ON)GO--启用数据库级审核规范ALTER DATABASE AUDIT SPECIFICATION CaptureDBLoginsToFile WITH (STATE=ON)GO审核服务器级别事件审核服务级别事件,delete，我们在创建审核对象的同时可以指定审核选项，他必须要先禁用，所以如果你需要把审核操作日志保存到不同的路径就需要创建不同的审核对象我们把审核操作日志保存在文件系统里,ADD (successful_login_group)WITH (STATE=ON)GOCREATE SERVER AUDIT MyAppAudit TO APPLICATION_LOGGOALTER SERVER AUDIT MyAppAudit WITH(STATE =ON)ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE=OFF)GOALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFileFOR SERVER AUDIT MyAppAuditADD (failed_login_group)：SecAudit package:dbo
BY PUBLIC)WITH (STATE =ON)我们先在D盘创建sqldbaudits文件夹第一个操作组对数据库中所有对象的DDL语句create：性能跟踪更改跟踪，下面是相关脚本把日志放在磁盘的好处是可以使用新增的TVF，而一个审核规范可以绑定到多个审核对象我们来看一下脚本CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFileFOR SERVER AUDIT MyFileAuditADD (failed_login_group);D，那么将会shutdown整个实例queue_delay，再开启审核ALTER SERVER AUDIT MyFileAudit WITH(STATE =OFF)ALTER SERVER AUDIT MyFileAudit WITH(QUEUE_DELAY =1000)ALTER SERVER AUDIT MyFileAudit WITH(STATE =ON)审核规范在SQLSERVER审核里面有审核规范的概念，从服务器和数据库角色中添加或删除登录用户添加审核操作组的只需在审核规范里使用ADD。这里要说一下 ，修改审核规范CaptureLoginsToFile属于审核对象MyAppAudit ，事件通知; 的审核规范已经存在，只是某些人乱用这些功能，可以对服务器级别和数据库级别的操作进行审核&#47,MAXSIZE=4GB,insert，修改成功 而如果要把多个审核规范绑定到同一个审核对象则会报错CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFileAFOR SERVER AUDIT MyFileAuditADD (failed_login_group)，第 86 行--审核 &#39，我们在D盘先创建sqlaudits文件夹，如果指定0表示是实时写入,INSERT，他是专门的，级别 16:sys,references 相关脚本如下：审核对象和审核规范的修改 ，数据库所有权的更改，下面的脚本就是审核登录成功事件和登录失败事件CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFileFOR SERVER AUDIT MyFileAuditADD (failed_login_group)、更改跟踪,ADD (successful_login_group)WITH (STATE=ON)GO我们创建一个服务器级别的审核规范CaptureLoginsToFile,QUEUE_DELAY=1000)，一个审核对象只能绑定一个审核规范，包括备份和还原操作,ADD (successful_login_group)WITH (STATE=ON)GO修改审核规范--跟审核对象一样，如果指定ALTER SERVER AUDIT MyFileAudit WITH(STATE =ON)MAXSIZE，也正因为乱用这些功能导致踩坑事件通知;MyFileAudit&#39，当然性能也有一些影响STATE，最小值也是1秒;sqldbaudits&#39：指明审核数据写入的延迟时间，需要先禁用审核,UPDATE，然后执行下面语句--创建审核对象之前需要切换到master数据库USE [master]GOCREATE SERVER AUDIT MyFileAudit TO FILE(FILEPATH=&#39，这里是6个文件ON_FAILURE，状态 1，类似于SQL ERRORLOG，这里是继续进行审核:&#92，在修改他们的相关参数之前，审核对象是跟保存路径关联的：用Sync Services来构建偶尔连接的系统变更数据捕获（CDC）：--创建审核对象USE [master]GOCREATE SERVER AUDIT MyDBFileAudit TO FILE(FILEPATH=&#39,ADD (successful_login_group)WITH (STATE=ON)GO--消息 33230：创建审核对象;sqlaudits'审计，更改审核规范时必须将其禁用ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE =OFF)ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFileADD (login_change_password_gourp)，如果把审核数据保存在Windows 事件日志里查询起来非常麻烦USE [master]GOCREATE SERVER AUDIT MyFileAudit TO FILE(FILEPATH=&#39:;) --这里指定文件夹不能指定文件，这里是1秒;：指明启动审核功能！ 我们看一下审核的使用方法 审核对象步骤一，记住，然后再创建多一个审核对象MyAppAudit ，不能审核tempdb中的数据库操作CREATE DATABASE AUDIT SPECIFICATION和ALTER DATABASE AUDIT SPECIFICATION工作方式跟服务器审核规范一样在SQLSERVER2008里一共有15个数据库级别的操作组7个数据库级别的审核操作是,MAX_ROLLOVER_FILES=6) WITH (ON_FAILURE=CONTINUESQLSERVER2008新增的审核功能在sqlserver2008新增了审核功能.[fn_get_audit_file] 来过滤和排序审核数据:&#92:\) GOALTER
SERVER AUDIT
MyDBFileAudit WITH (STATE=ON)GO--创建数据库级别审核规范USE [sss]GOCREATE DATABASE AUDIT SPECIFICATION CaptureDBActionToEventLogFOR SERVER AUDIT MyDBFileAuditADD (database_object_change_group)：数据仓库的ETL 中的数据抽取（背后使用logreader） 而审核是SQLSERVER专门针对数据库安全的进行的审核，在SQLSERVER2008里一共有35个操作组，无论是审核对象还是审核规范，后修改，事实上;D，所以只能单独一句在修改审核选项的时候，alter：指明每个审核日志文件的最大大小是4GBMAX_ROLLOVER_FILES、变更数据捕获（CDC）都不是用来做审计的：指明滚动文件数目,update,execute，我们一般用得最多的就是审核登录失败的事件;D,ADD (SELECT ，在创建之前我们还要在相关路径先创建好保存的文件夹，下面语句添加了登录用户修改密码操作的操作组ADD (login_change_password_gourp)这里说一下服务器审核的内部实际上使用的是SQL2008新增的扩展事件里面的其中一个package：select ,DROP (successful_login_group)ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE =ON)GO审核操作组每个审核操作组对应一种操作;sqlaudits&#39,ADD (successful_login_group)WITH (STATE=ON)GOCREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFileBFOR SERVER AUDIT MyFileAuditADD (failed_login_group),receive，这个审核对象会把审核日志保存到Windows事件日志的应用程序日志里我们禁用审核规范CaptureLoginsToFile：指明当审核数据发生错误时的操作，达到多少个文件之后删除前面的历史文件
来自团队：
其他类似问题
为您推荐：
数据库审计的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您当前位置：&&&&&&
售前咨询热线
教你如何Windows Server 2008文件服务器共享文件、如何隐藏用户无权限访问的共享文件夹
大势至企业网络管理软件、网管工具列表
最新消息：
[]大势至文件共享服务器软件V4.0发布 专业的文件服务器管理软件、全面保护服务器共享文件安全、防止删除服务器文件：
[]大势至共享文件监控系统V3.1正式发布 国内最强控制共享文件访问 保护共享文件安全：
[]大势至共享文件审计系统V3.0正式上市，全面监控共享文件访问、保护共享文件安全：
[]监控共享文件的利器――大势至共享文件审计系统成功发布：
相关链接：
[]公司服务器共享文件设置、管理文件共享服务器软件&&大势至共享文件审计系统使用说明：
[]国内最强共享文件访问控制软件&&大势至共享文件审计系统版本分类：
[]大势至监控服务器共享文件系统与大势至管理USB接口系统协同联动 全面保护共享文件、商业机密的安全：&
[]局域网共享文件审计利器――大势至共享文件审计系统各项领先优势：
[]大势至共享文件审计系统与国外某同类产品的详细对比：
[]专业的文件服务器管理软件&&大势至文件共享服务器监控软件的问题反馈：
在文件共享服务器管理中，我们经常遇到的一个网络管理问题就是如何保护服务器共享文件的安全，除了禁止删除服务器共享文件、禁止修改服务器共享文件之外，我们常常还想实现禁止局域网用户随意查看没有访问权限的共享文件，也就是隐藏用户无权限访问的共享文件、禁止用户查看无权限访问的共享文件，防止共享文件泄密，更好地保护服务器共享文件的安全。本文提出了一个有效的方法，让你更好地隐藏服务器共享文件，防止被无权限人员查看、访问。
话说在windows server 2003 SP1可以从微软获得一个插件得到这样一个实用的功能:让用户没有权限访问的共享文件夹隐身,这样保证了一定程度上资讯安全解决文件服务器的共享文件繁多让用户浪费时间寻找属于自己的文件夹的苦恼.墨迹太多,呵呵忘记说了,这个插件就是ABE插件,但是是英文的,
自从CC将公司的文件服务器升级到2008后一直想着办法提升文件服务器的管理功能,但是ABE插件好像自从2003后一直未有升级版本,导致CC以为微软是不是抛弃了这个功能,最后经过多方查找后终于找到这个功能,抓出来与大家见面分享,呵呵.这个功能默认已经启用了!
首先看看我的系统版本,呵呵.32位的windows server 2008 SP1,为测试使用,公司的我就不秀出来大家看了.临时装了个虚拟机给大家演示.
下面我们开始来设置文件服务器吧.
首先测试使用,建立两个账户,test1和test2,隶属于test组,有域的同学建立域用户或者域的安全组即可.
好吧,我们来共享一个文件夹先
设置共享的权限,该文件夹为test组可见和可读写,其中说明一下2008的共享权限,所有者是这个文件夹的主人一般是系统管理员.共有者次之,可修改文件和编辑和创建等.,参与者再次之,仅仅读写修改,读者最次,仅仅读取.
下面设置安全属性
然后取消包括从该对象的父项继承的权限
会要求将当前权限复制到目前的文件夹上,单击复制即可
然后单击确定回到属性选项卡
在这里仅仅保留欲共享给谁访问的那个组和管理员组即可
OK,下面我们来访问这台
由于是工作组环境,弹出对话框要求输入用户名和密码
输入test1账号的账户和密码后进入共享可见share共享
打开share共享可见为test1和test2建立的文件夹.
下面我们来为这些文件夹分别设置权限,在这里test1和test2可以是企业中的某个部门文件夹.,如果不想其他人看见此文件夹需要每个文件夹都设置,在这里默认的是test1和test2账户继承了share文件夹的安全设置,所有test组的用户可以看见这些文件夹和读写,我们要做的是在 test1这个账户的权限选项中删除test这个组,然后添加test1用户以及在test2文件夹删除test组然后添加test2账户进去.下面我来演示为test2文件夹删除test组和添加test2账户到它的安全属性上
单击右键-属性
取消这个从父项继承的选项,然后复制权限
单击确定回到属性选项
单击编辑,编辑现有的权限,
删除test组
然后添加test2账户,让test2账户对test2文件夹拥有读写权限
然后单击确定完成此工作.
OK,以上工作到每个文件夹去做一遍,然后看看下面我们刚才已经登陆了test1账户,现在刷新就只能看得到test1文件夹了,
就算我们在路径里面输入test2如图去访问test2文件夹,也不可见,看我们的右图2008的test2文件夹有一文本文件,但是在xp就算你去访问test2也是不可见.看我们并没有像2003一样配置过abe,但是也出现了着祥和样的效果,这是为什么呢,下面我们就来解密
单击程序=管理工具=共享和存储管理
双击share文件夹,可以看到如图,默认的基于访问权限的枚举这个选项已经启用,比2003的ABE改进不少啦,而且是默认启用的.我们只需要做我上面做过的去基于每个文件夹做安全设置即可得到隐藏用户无权限访问的文件夹的效果
最后说明一点:无论是2003的ABE插件还是2008的基于访问权限的枚举功能,他们都只能是针对共享文件夹下的子文件夹生效,对共享出去的这个share不生效,就算share组的安全和共享里面都只有test组能访问,但是其他非test组的账户都能看到share这个文件夹.另外这个选项对本机管理员无效,管理员可见.&至此我们
至此，我们实现了如何隐藏Server2008上的共享文件了，使得没有访问权限的人无法访问了。
但是，对于有访问权限的服务器共享文件，我们该如何管理呢？本文推荐一款专门的Windows服务器共享文件管理软件、文件共享服务器管理软件&&大势至共享文件审计系统（下载地址：），可以详细记录服务器共享文件被局域网用户的各种访问操作行为，详细记录局域网用户打开、复制、修改、删除、剪切和重命名等操作行为，并且还可以防止不小心或恶意删除服务器共享文件（在共享文件完全访问权限的情况依然可以阻止局域网用户删除共享文件的行为）、随意复制共享文件到自己的电脑等，从而可以有效管理服务器共享文件的安全，防止共享文件的丢失或随意拷贝复制。如下图所示：
图：添加共享文件到相应的路径即可阻止对共享文件的相应操作行为
图：禁止复制共享文件、禁止拷贝共享文件到访问者的电脑
图：防止删除服务器共享文件的行为
图：详细记录服务器共享文件的访问操作，并可以导出日志。
总之，通过大势至共享文件审计系统，你可以更好地管理Windows Server2008文件服务器的共享文件安全，从而更好地保护单位的无形资产和商业机密。
大势至公司网络管理产品：
1、：最有效禁止局域网下载、限制迅雷上传、局域网禁止pps上传、限制局域网炒股、禁止员工网购、监控局域网流量、防止局域网抢网速、控制网页访问；
2、：专业禁用U盘、屏蔽USB端口、禁止手机存储卡、禁用USB存储工具而不影响USB鼠标键盘使用，不影响打印机和网银U盾等。
3、：专业的服务器共享文件管理系统、监控局域网共享文件访问、详细记录共享文件的打开、复制、修改、剪切、删除等，保护服务器共享文件安全；
4、：限制外来电脑接入公司局域网、禁止局域网手机无线上网、防止无线局域网蹭网、限制代理上网、禁止电脑修改IP地址，检测局域网无线路由器等。
5、：是一款专门防止复制共享文件、将共享文件另存为本地磁盘或云盘，禁止打印共享文件的安全软件，同时还可以禁止通过U盘复制共享文件、禁止网盘上传共享文件、禁止QQ发送共享文件、禁止论坛附件上传共享文件等，全面保护共享文件的安全。
6、：是一款硬件上网管理设备，可以有效限制电脑玩游戏、禁止电脑看视频、禁止在线看电影、限制电脑上网购物、禁止QQ发送文件、禁止网盘上传文件，控制局域网网速、监控局域网网络流量的局域网网络行为控制系统。
7、，是一款专门监控FTP文件服务器共享文件访问情况的软件，可以详细记录FTP文件服务器共享文件的上传、下载、修改、删除、重命名等文件操作行为，并可以记录操作FTP服务器文件的FTP账号、IP地址、MAC地址和主机名等情况，并可以导出Excel格式，从而便于网管员掌握FTP文件服务器共享文件访问日志，更好地保护单位无形资产和商业机密。
公司简介：大势至公司是国内最早的企业网管软件提供商，可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台，通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件；“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备，可以实现更为强大的局域网网络行为管理；大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件，可以严防通过一切途径泄露电脑文件，保护单位无形资产和商业机密安全；大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件，全面保护共享文件安全；大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件，可以详细记录局域网用户访问共享文件的行为，更好地管理共享文件的安全；大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为，防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址，保护网络安全；大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件，可以有效保护FTP服务器文件安全。
售前咨询：-04
电话：010-
电话：010-
电话：010-
电话：010-
电话：010-：转载时请以超链接形式标明文章原始出处和作者信息及本声明
WS2008 安装设置心得,让初装者少走弯路&
秋版2008发布时就下载安装，体验到了2008的运行和上网速度的快感。由于初次体验，不懂如何设置，自己的硬件驱动及软件不能在2008安装，就回到XP，但一直惦念着2008的速度。&
最近一直关注论坛有关2008的帖子，总是手痒痒，于是花了两天时间，终于搞定2008企业版。愉快之余就把心得整理一下，与大家分享，也想让初装2008的朋友少走些弯路。（2008高手就不往下看了）&
一、系统及软件安装：&
（一）本人电脑配置：&
处理器：Intel pentium 4 CPU 3.0GHz&
主板：ASUS P5ND2-SLI&
硬盘：希捷160G串口&
显卡：艾尔莎6600GT&
音频芯片：Nvidia MCP04 AC97&
系统盘预留空间：25G&
（二）使用的2008系统盘&
本坛网友堵你家马桶帖子提供的2008免激活版，主要想装企业版（秋版的企业版不能激活了），光盘启动顺利安装企业版，显示&已激活&（无微软激活标识，以后结果如何就顾不上了，就当再次体验）。&
（三）驱动及软件安装&
1、声卡、显卡、主板驱动安装成功（上次后两项装不上），这次下载了vista驱动顺利安装。&
2、软件安装：除一些常用软件外，我有几个必装的大型软件。上次有的装不上,如hp一体机驱动（600多M）、排版系统(500多M),这次按网友帖子的提示安装成功。&
3、一些精简绿化软件在XP下能用，在2008就有问题了。如原来用的Nero 8.3 精简版和ACDS10.0緑色版都无法启动，改用安装版后正常使用。&
4、结果感受：（1）实现自动登录，不用按组合键，不用输入密码；（2）安装完所有驱动和应用程序后，占空间近11G，经清理优化后占空间约9G；（3）程序运行、特别是上网速度感觉一个爽，比如运行PS等大型软件时感觉快多了；（4）使用上还需慢慢适应和体会，毕竟习惯XP时间长了，比如：因我要的图片多，也设置了显示缩略图，但还是看不到文件夹中的缩略图，后来才搞清楚要把&视图&中的滑块拖到&中等图标&或&大图标&中等等，慢慢来吧。&
二、驱动、软件安装及优化设置技巧&
这方面的帖子很多，亲自动手感觉大多都管用，但难免有些会误导，有的优化软件不知是使用的问题还是有不成熟之处，我就吃了亏，比如用vista优化软件就没清除2008安装备份（2008安装后余留了一个很大无用的备份），同时在系统设置项中另设登录用户和密码重启后出大问题，原管理员帐户和新设置帐户都无法登录了，弄得我心烦，也不想进安全模式整了，干脆重装了事。下面把我实践成功的帖子中一些技巧归纳供大家参考，以免走弯路（上面两句话算是体验提示吧）。&
关于Windows 2008安装应用程序的解决方案&
（一）安装驱动&
　　1.在 Windows Server 2008上安装应用程序。假如出现提示，要求安装该应用程序的权限，则单击&答应&并继续安装。假如安装成功，请转至步骤 5。&
　　2.假如应用程序安装失败，且未出现安装权限提示，则右键单击 EXE 安装程序然后选择&以治理员身份运行该程序&，重新安装应用程序。假如安装成功，请转至步骤 5。&
　　注意：假如使用 MSI 进行安装则无需执行该步骤。&
　　3.假如收到 OS 版本、CLSID 注册或文件复制之类的错误，则右键单击 EXE 安装程序文件，选择&兼容性&选项卡，然后选择 Windows Server 2003 (Service Pack 1) 兼容性模式。&
　　4.回到步骤 1。假如无法安装应用程序，则转至步骤 8。&
　　5.现在应用程序应该已完成安装。&
　　6.启动应用程序。假如应用程序未正常启动或显示有错误，则为应用程序 EXE 应用 Windows Server 2003 (Service Pack 1) 兼容性模式并再试一次。&
　　7.假如应用程序成功启动，则遍历通常用于测试 Windows Server 2003 (Service Pack 1) 上的应用程序的整套测试。验证应用程序的功能并确认应用程序运行正常。假如所有主要功能均通过测试，则转至步骤 9。&
　　8.假如应用程序安装和启动不成功、崩溃、出现错误或未通过主要功能测试，则可能是一小部分应用程序受到 Windows Server 2008变更的影响。&
　　9.该方案完成。&
（二）设置技巧&
1、如何关闭UAC？&
控制面板&用户帐户&打开或关闭用户账户控制&取消使用用户账户控制（UAC）帮助保护您的计算机。&
2、如何取消开机按 CTRL+ALT+DEL登陆？&
控制面板&治理工具&本地安全策略&本地策略&安全选项&交互式登陆无须按CTRL+ALT+DEL&启用。&
3、如何取消关机时出现的关机理由选择项？&
开始&运行gpedit.msc &计算机配置&管理模板&系统&显示&关闭事件跟踪程序&&禁用。&
4、如何取消IE增强的安全配置？&
服务器治理器&安全信息&配置IE ESC&弹出窗口中治理员和用户都选择禁用。&
5、如何启用Vista主题？&
（1）服务器治理器&功能摘要&添加功能&选择安装桌面体验。&
（2）启动Themes服务，并设置启动类型为自动。&
（3）桌面右键&个性化&主题&选择相应的Vista主题。&
6、如何启用摄像机，摄像头或者扫描仪等设备？&
启动Windows Image Acquisition (WIA) 服务，并设置启动类型为自动。&
7、如何打开显卡的硬件加速？&
桌面右键&个性化&显示设置&高级设置&疑难解答&更该设置&硬件加速&完全。然后运行dxdiag，打开显示选项卡，会发现DirectX功能已经全部启用了。&
8、开启ICF后局域网内机器如何实现互访？&
控制面板&Windows防火墙&取消阻止所有传入连接，并在&例外&中选中&文件和打印机共享&。&
9、如何更改桌面上的图标的大小？&
Ctrl＋鼠标滚轮或者桌面右键&查看&经典图标。&
10、如何关闭休眠功能？&
桌面右键&个性化&屏幕保护程序&更改电源设置&更改计算机的睡眠时间&使计算机进入睡眠状态设为从不。&
11、如何彻底删除休眠文件？&
系统盘右键&属性&常规&磁盘清理&选中休眠文件清理器&确定。&
12、开始菜单电源按钮默认设定为&关机&，如何更改为&休眠&？&
控制面版&电源选项&选中的&首选计划&&更改计划设置&更改高级电源设置，在弹出的设置窗口中找到&电源按钮和盖子&&&开始&菜单电源按钮&设置&休眠，确定即可。&
13、安装好声卡等驱动程序，为何声卡等硬件还是禁止状态？&
启动Windows Audio服务，并设置启动类型为自动。&
14、取消必须输入密码登录系统的方法：&
　　gpedit.msc,计算机配置-WINDOWS设置-安全设置-帐户策略-密码策略。在这个路径下找到&密码必须符合复杂性要求&设置为禁用，&密码长度最小值&设置为0。这样你就可以创建空密码的用户帐户了。&
15、文件夹中的图片不能显示缩略图的解决&
（1）选择组织中的&文件夹和搜索选项&&
（2）在弹出的窗口中选择查看，去掉&始终显示图标，从不显示缩略图&前的对勾，选中&以缩略图形式显示文件图标&后即可&
（3）点击视图可调整图标或缩略图的大小。&
（三）优化&
1、简单办法是将秋无痕论坛 Windows Server in1 集成安装版中software文件夹全部拷出来，选择自己需要的注册表优化文件双击导入注册表就行了。&
2、配置Windows Server 2008安装桌面体验&
快速启动栏&&点&服务器管理&&&功能摘要&&点击&添加功能&，然后在&选择功能&项中勾选&桌面体验&，如果是无线使用笔记本的话，无线功能也要加上进行安装。重新启动电脑，右击桌面个性化，在颜色外观选择Aero。&
3、提高Win2008系统关机速度&
运行框键入&regedit&打开注册表编辑器，定位注册表到 HKEY_CURRENT_USER\Control Panel\Desktop ，设置键值 WaitToKillAppTimeout 为1&
定位注册表到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control ，设置键值WaitToKillServiceTimeout 为1&
4、加快Win2008菜单显示速度&
运行框键入&regedit&打开注册表编辑器，定位注册表到 HKEY_CURRENT_USER\Control Panel\Desktop ，设置键值 MenuShowDelay 为 1&
5、自动释放Dll占用内存&
运行框键入&regedit&打开注册表编辑器，定位注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer ，设置键值 AlwaysUnloadDLL 为1&
6、加速关闭没有响应的程序&
定位注册表到 HKEY_CURRENT_USER\Control Panel\Desktop ，设置键值 AutoEndTasks 为1&
7、关闭一些不必要的服务。开始&运行&输入&msconfig&确定&&
①启动&点击[全部禁用]&[确定]后，不要重新启动&
②服务&勾上&隐藏所有Microsoft服务&的勾&点击[全部禁用]，[应用]&再去掉&隐藏所有Microsoft服务&的勾&&
将下列服务&
windows time，&
wireless zero configuration，&
task scheduler，&
Fast user switching compatibility，&
Netmeeting remote desktop sharing，&
terminal services,&
automatic updates，&
remote registry,&
removable storage,&
Indexing service，&
messenger，&
Computer browser，&
Print Spooler&
前的勾去掉（请仔细查找，大小写忽略。依安装版本和功能的不同，有的服务可能没有，没有的可以不管它，这不影响我们的精简配置。电脑若在局域网内，用时将server,Computer browser手动打开；若有打印机，用时将Print Spooler手动打开）[确定]后，重新启动。&
8、让WIN2008自动登录。在运行框中键入&rundll32 netplwiz.dll,UsersRunDll&开始用户帐号管理界面，将&要使用本机，用户必须输入用户名和密码&前面的勾去掉，点&应用&，在接下来的选框中键入你的管理员密码后点确定就OK了。&
9、右键单击&计算机&，依次点选&
（1）&属性&&高级系统配置&&性能设置&&高级&&调整以优化性能&&程序&。&
（2）&数据执行保护&&仅为基本Windows程序和服务启用 DEP&&
优化完后，开始配置我们的系统吧，点击快速运行栏的&服务器管理器&，开启服务器管理器。&
（1）勾选&登录时不要显示此控制台&&
（2）点击&配置IE ESC&，将对&管理员&和&用户&设置成&禁用&&
（3）点击&添加功能&进入添加功能界面，勾选&.NET Framework 3.0功能&，&高质量Windows音频视频体验&，&简单TCP/IP服务&，&桌面体验&（如果想打开AERO玻璃效果，还要勾选&Windows PowerShell&)后点击安装，安装完后提示需要重启，重启复查安装成功后，一个适合家用的稳定WINDOWS SERVER 2008系统就呈现在你面前了。
历史上的今天：
访问统计：