入“cmd”命令后回车，进入“命令提示符”窗口，输入“sc config rpcss start= auto”命令，如果命令执行成功就会显示“[sc] changeserviceconfig success”，这样就成功启动了rpc服务。

提示：“sc”命令是windows 2000/2003资源管理工具箱（这个资源管理工具箱必须从微软站点上下载，安装后才能使用）提供的一个系统服务通信命令，其中“sc config”就是它的一个子命令，该命令可以用来修改、配置注册表或服务数据库中的服务项目。

3.使用enable命令

使用恢复控制台的enable命令也可以启动rpc服务。

提示：“enable”命令是恢复控制台提供的一个用来启动系统服务和设备驱动程序的命令，它只能在恢复控制台下使用。

在光驱中放入一张windows xp或windows 2003的安装启动光盘，并且将bios参数设置为从cdrom启动。启动目标机器，进入windows安装界面后，按下“r”键登录到恢复控制台。在恢复控制台下，输入“enable rpcss service_auto_start”命令，然后输入“exit”命令，重新启动系统，以正常模式登录系统，即可成功启动rpc服务。

提示：这三种启动rpc服务的方法，都是在目标机器中实施的。

小知识：rpc服务全称“remote procedure call”，它是windows系统中的一个非常重要的服务。为什么rpc服务会被禁用，而且用户无法在服务管理窗口中手动启动它呢？原因较多，其中感染“冲击波”病毒是最常见的原因。该病毒就是利用rpc服务的dcom漏洞攻击基于nt内核的windows系统，导致rpc服务瘫痪。一旦rpc服务不能正常运行，与它有“依存关系”的其他服务也会出现问题，如messenger服务、com+ event system服务等。因此大家平时还要多多注意为系统安装补丁，以及病毒的查杀和防范。

专家坐堂之网络篇（04-49）

本期专家：仲治国 (2004年12月13日 第49期)

网内不能互相ping通

问：网内的一台win2000系统的计算机和一台winxp系统的计算机，ping 127.0.0.1

和本机ip地址都可以ping通，但在互ping时却提示超时。请问，这是为什么？

答：不能ping通对方计算机的原因主要有以下两种：

第一，线路问题。计算机之间在物理上不可互访，可能是网卡没有安装好、集线设备有故障、网线有问题。在这种情况下，使用ping命令时会提示超时。试着ping一下网内的其他计算机，查看一下与其他计算机是否能够正常通讯，以确定故障是发生在本地计算机，还是发生在远程计算机。

第二，访问控制。对方计算机禁止了icmp（internet控制协议）回显，如果安装了网络防火墙，也会造成ping超时。当计算机安装了网络防火墙后，可以ping通其他没有安装网络防火墙的计算机，而不能被其他计算机所ping通。建议在禁用故障计算机的网络防火墙后，再使用ping命令进行测试。

连不上ftp主机

问：宿舍采用代理服务器连接到internet。有两台客户端虽然可以连接隔壁宿舍的两台计算机，却无法连接ftp服务器。宿舍内的其他计算机都能正常连接。请问，应当如何解决？

答：导致该故障产生的原因是ftp站点有问题。可直接使用ie浏览器上传下载文件。打开ie，在“地址”栏中输入“ftp://ftp_用户名:ftp_密码@ftp主机ip地址”，登录ftp服务器。也可使用其他的ftp客户端软件，如cuteftp、flashftp等，直至找到一款合适的软件为止。如果以上两种方法都不能解决问题，那你就得更改共享上网方式了。此外，建议你在更换代理服务器软件后再试一下。

工作站很多网页打不开

问：小区lan接入方式，需要虚拟拨号才能实现连接。采用ics主机实现internet连接共享，但是，在客户端上有许多网站都不能被打开。请问，应当如何解决？

答：对于虚拟拨号的小区宽带而言，当使用win98/2000/xp的“internet连接共享”作代理服务器时，经常出现此类问题。建议采用以下方法解决。

第一，安装wingate代理服务器软件，实现internet连接共享。

第二，购置宽带路由器，将所有客户端连接至lan端口，并启用mac地址克隆功能，将计算机的mac地址克隆到宽带路由器上。

无法使用系统自带的驱动

问：代理服务器安装d-link dfe-530tx网卡。将操作系统升级至winxp/2003，安装网卡驱动程序后，系统不能正常启动。请问，应当如何处理？

答：导致该故障的原因是d-link驱动程序有问题。由于不同网卡往往拥有多种型号，不同型号的产品使用不同的驱动程序，而操作系统往往会自作聪明地为网卡自动安装驱动，导致硬件与驱动程序不匹配。建议卸载网卡的驱动程序，并从d-link官方网站下载最新驱动程序重新安装。通常情况下，应当尽量不要使用操作系统内置的驱动程序，以避免出现各种问题或故障。另外，dfe-530tx有多种型号，在下载驱动程序时，应当注意区别。

客户机不能视频聊天

问：网内采用win2000作为ics主机，没有安装网络防火墙。只有ics主机能实现qq视频聊天，客户端则不行。请问，应当怎样设置才能使客户端进行视频聊天？

答：进行qq聊天时需要建立点对点的连接。当计算机通过代理服务器实现共享上网时，客户端都没有公网ip地址，在建立点对点连接时比较困难。所以，在进行语音聊天时，通常需要一端的计算机有合法的ip地址。解决方法：使用支持端口映射的代理服务器做端口映射，将聊天使用的服务端口，指定给内网的计算机，这需要使用者对某款聊天软件及网络知识都比较了解；使用其他聊天软件，如e话通等。

bt下载很慢

答：可从两个方面来考虑：一是你的朋友的adsl带宽是否超过你的adsl带宽，如果超过的话，那么下载时有速度的差异是很正常的；二是建议你先了解一下bt的下载原理，bt下载的速度与当前下载人数的多少有着密切联系，如果当前下载同一个软件的人数很少，那么速度就会相应地变慢，反之则会很快。建议挑选下载人数较多的“种子”进行下载，这样速度就会有大幅度的提高。

（刘勇）

什么是xml网站

答：xml网站服务与传统网站服务不同的是：传统网站采用mime格式的信息，并间接以http通讯协议传送信息至目标主机。而xml网站服务则是采用xml语法为基础的信息格式，可以通过http、smtp与tcp等协议，传送信息到目标主机。由此可见，xml网站服务的弹性支持，远远超过传统网站服务所能够提供的水平。在windows server 2003中，xml网站已经得以很好地支持。

（杨翔）

专家坐堂之网络篇（04-50）

本期专家：刘晓辉 王春海 (2004年12月20日 第50期)

检查sp2的配置和状态

问：计算机在安装sp2后，与公司网络中的一些程序进行连接时，总是有些不正常。因此，我想查看一下sp2的防火墙配置和状态等信息，如配置文件、操作模式、例外模式、通知模式、组策略版本等。请问怎样才能获得详细的信息？

答：可以依次点击“开始→运行”，在弹出的“运行”栏中输入“cmd”命令打开命令提示符窗口，在命令提示符下输入“netsh firewall show state”和“netsh firewall show config”命令即可查看配置与状态信息。

非法关机后不能共享上网

问：局域网采用adsl接入internet。代理服务器安装并设置完成后，可以实现整个网络的internet连接共享。然而，在代理服务器的一次非法关机之后，客户机就不能上网了。请问，应当如何处理？

答：可能是由于代理服务器非法关机而产生的系统故障导致客户机不能上网。当操作系统为windows 2000 server时，出现这种故障的几率非常大，尤其是在没有安装系统补丁的时候。建议卸载代理服务器软件或禁用ics，删除网卡驱动程序。重新启动计算机后，重新安装网卡驱动程序和tcp/ip协议，然后，再安装代理服务器软件或启用ics。

怎样测网速

问：在找到一个代理服务器的ip地址后，想用ping命令测试一下速度。但是，无论ping什么地址，反馈的信息都是“request timed out”，不过，我还是可以正常访问网站。请问，这是为什么呢？

答：使用ping命令是不能测试网速的，只能用于测试网络连通性，以及从本地计算机到远程计算机的链路状况。为了避免恶意攻击，许多服务器都禁止了icmp回显。所以，可以访问但无法ping通是很正常的。

要想知道访问速度，可以访问专业的测试站点进行测试，地址为“http://www.linkwan.com/gb/broadmeter/speedauto/”。

网内计算机超过254台怎么办

问：网吧内有300多台计算机。由于tcp/ip的限制，一个ip段只能有254台机器，所以只好分成两个网段，一个是192.168.0.x，另一个是192.168.1.x。我想把这两个网段连接起来，让两个网段中的计算机可以互访，并能玩cs。请问，有没有adsl路由器或其他设备可以实现这个功能？

答：这一问题的解决方案有两个：

第一，修改子网掩码。这是最简单的方法，就是将两个c类网络融合为一个b类网络，从而让一个子网内可容纳的计算机超过254台，直接将子网掩码修改为255.255.0.0即可。不过，使用该方法后，所有的计算机都处于同一广播域，网络传输效率会大打折扣，而且任何一块网卡损坏或某台机器感染病毒，都会对整个网络产生重大影响。

第二，使用三层交换机。将计算机划分为多个vlan，并借助三层交换机实现vlan之间的互访，是一种非常好的解决方案。由于vlan可以划分广播域，而且每个vlan中的计算机数量较少，因此，可以大大地提高网络传输效率。该方案唯一的缺点就是三层交换机价格较高。

异地adsl modem不能用

问：我从外地朋友那儿要了一台阿尔卡特adsl modem在本地使用（当地电信赠送）。但是连接之后，无论怎么调试都不能使用。据说各地的adsl modem都有所不同，有一定的区域限制，这是真的吗？

答：每个地方的adsl设置都是不同的，所以会出现异地adsl modem不能使用的情况。一定要了解并正确设置vpi和vci两个参数，当然，也可以把这个adsl modem带到电信的有关部门，让他们帮你设置一下。

users与guests组的区别

答：虽然users与guests两个组均属于windows的内置本地组，但这两个组还是存在很多不同之处。

默认状态下，users组的成员都是经过验证的用户。该组的成员可以登录本地计算机以及访问网络上的共享资源，他们只对自己的用户配置文件夹有“读”或“写”的权限。这些用户不能读取其他用户的数据（除非这些数据在共享文件夹中），不能安装需要改变系统目录或注册表的应用程序，也不能执行管理员任务。guests组的成员在默认状态下只有guest一个用户存在。该组的成员只拥有最少的权利和权限，备份文件、访问资源等操作均须由系统管理员另行指派才能进行。users和guests是一回事的说法是不正确的。（罗本）

admin$的作用

答：“admin$”这个共享，很多人都不太了解它的作用，实际上它是windows系统文件所在的路径名称。假设将windows 2000 ad安装在c盘的winnt目录下，那么“admin$”就是“c:\winnt”的共享名。所以，系统管理员（administrators组的成员）对任何一台计算机，只要指明访问“admin$”这个共享文件，就一定能够访问到该