终端服务器集群方案

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页终端服务器集群应用方案TOC\o"1-3"\h\z1、基本概念 31．1集群服务器基本概念 31．2网络负载平衡概念 41．3分布式文件系统概念 52、实现的环境简介 72、1实现的环境说明 72、1、1意事项 72、1、2实现环境的网络设置如下：（以此为例） 72、2域控制器的配置 82、3负载平衡配置注意事项 242、4文件服务器的配置 252、5其它设置：域用户的加入 282、6用户配置及文件的集中管理 312、7漫游用户 332、8终端服务授权的安装 35附一、组织单元 36组，及其作用域 361、基本概念1．1集群服务器基本概念服务器群集是一组运行WindowsServer2003EnterpriseEdition或Windows®Server2000Advancedserver的独立的计算机系统（称为节点），不同节点像单个系统一样协同工作，从而确保执行关键任务的应用程序和资源始终可由客户端使用。通过交换称为检测信号的周期性的信息，群集中的节点保持恒定的通信。如果群集中的某个节点由于故障或维护而不可用，另一个节点立即开始提供服务（被称作故障转移的过程）。服务器群集最多可以组合8个节点。此外，群集不能由运行WindowsServer2003EnterpriseEdition和WindowsServer2003DatacenterEdition的节点构成，因为不同的操作系统可能运行不兼容版本的群集服务。在有两个以上节点的服务器群集中，所有节点必须运行WindowsServer2003EnterpriseEdition或WindowsServer2003DatacenterEdition，但不是两个系统都运行。然而，服务器群集可以用运行Microsoft®Windows®2000操作系统的节点和其他运行WindowsServer2003EnterpriseEdition或WindowsServer2003DatacenterEdition的节点来操作。服务器群集可以设立成三种不同群集模型配置：“单一节点服务器群集”可以用（或不用）外部群集存储设备。对于没有外部群集存储设备的单一节点群集，本地磁盘被配置为群集存储设备。“单一仲裁设备服务器群集”有两个或更多节点并且已经进行配置，使得每一个节点都已连接到一个或多个群集存储设备上。群集配置数据存储在单一群集存储设备上。“多数节点集服务器群集”有两个或更多节点，但是这些节点可能（也可能没有）连接到一个或多个群集存储设备上。群集配置数据存储在群集中的多个磁盘上，并且群集服务确保该数据在不同的磁盘上保持一致。1．2网络负载平衡概念Windows网络载量平衡服务增强了Web服务器、FTP服务器和其他关键任务服务器之类的Internet服务器程序的可用性和可伸缩性。运行Windows的单个计算机可提供有限的服务器可靠性和可伸缩性能。但是，通过将两个或多个运行WindowsServer的计算机的资源组合为单个群集，网络载量平衡可以提供Web服务器和其他关键任务服务器所需的性能和可靠性。下图描述了一个拥有四个主机的群集：每个主机运行所需服务器程序（如Web、FTP、Telnet和电子邮件服务器）的独立副本。对于某些服务，如使用Web服务器的服务，群集中的所有主机上都运行程序的一个副本，并且在这些服务之间进行网络载量平衡。对于其他服务，例如电子邮件，只有服务的一个副本处理群集中的工作负载。除了为这些服务提供载量平衡外，网络载量平衡允许网络通信流向一台主机，只有当发生故障时才把通信转移到另一主机。网络载量平衡将一些运行服务器程序的计算机会合在一起，而这些服务器程序必须使用TCP/IP网络协议。网络载量平衡允许群集中的所有计算机通过一组相同的群集地址来寻址（同时保持其现有的使用唯一的专用IP地址寻址的特性）。网络载量平衡以在主机之间平衡TCP/IP通信量的形式来分发接收的客户请求。为了调整服务器的性能，网络载量平衡可以在通过群集中所有主机接收的TCP/IP通信中进行加载平衡。在这种情况下，所有的载量平衡主机都运行服务器程序的一个副本，并在主机间分配负载。每台主机处理的负载比重可在必要时配置。也可动态地向群集中添加主机来处理增加的负载。另外，网络载量平衡可以将所有通信发到指定的单个主机上，这个主机称为默认主机。网络载量平衡管理TCP/IP通信以维持对服务器程序的高可用性。当某个主机故障或脱机时，网络载量平衡自动重新配置群集以便将客户请求发给其余的计算机。对于载量平衡程序，负载在继续运行的计算机之间自动重新分配。单个服务器中的程序将其通信重定向到特定的主机。与故障或脱机的服务器之间的连接丢失。一旦完成必要的维护工作，脱机的计算机就可透明地重新加入到群集中，并重新得到它分担的工作负荷。网络载量平衡配置概述网络载量平衡按如下方式控制从Internet客户端到群集中所选主机间的TCP和UDP通信的分配：在配置完网络载量平衡后，传入的群集IP地址客户请求被群集中的所有主机接收。网络载量平衡在传入指定TCP和UDP端口的数据报到达TCP/IP协议软件之前对其进行筛选。网络载量平衡只管理TCP/IP中的TCP和UDP协议，并在每个端口的基础上控制其操作。网络载量平衡除了指定端口的TCP和UDP通信外不控制接收的其他任何IP通信。它不筛选ICMP、IGMP、ARP（除下面介绍的以外）或其他IP协议。所有这类通信信息都原封不动地传递到群集中的所有主机上的TCP/IP协议软件。由于TCP/IP的健壮性及其处理重复数据报的能力，其他协议在群集环境中都能正常工作。但是，当群集IP地址被使用时，应该可以从某个点到点的TCP/IP程序（如ping）得到完全相同的响应。这些程序可为每个主机使用专用IP地址来避免这一操作。会合为了协调这些操作，网络载量平衡主机在群集内周期性地交换多播或广播消息（详细信息，请参阅什么是IP多播？）。这允许它们监视群集的状态。当群集状态改变时（例如主机失败，离开或加入群集），网络载量平衡调用一个叫做会合的过程，在此过程中主机交换消息来确定群集新的一致状态，并选出拥有最高主机优先级的主机作为默认主机。当所有群集主机对群集的新状态达成一致后，它们将在Windows2000事件日志中记录会合的完成情况。在会合过程中，主机继续正常处理接收的网络通信，但故障主机的通信不能接收服务。正在工作的主机的客户请求不受影响。在会合完成时，对于故障主机的通信被重新分发到其余的主机。载量平衡通信在其余的主机中重新分配，以便使针对特定TCP或UDP端口的新载量平衡尽可能达到最大。如果某个主机添加到群集中，因为它拥有最高的优先级，会合允许该主机接管端口的处理，并接收它承担的载量平衡通信。群集的扩展不影响正在进行的群集操作，并对Internet客户端和服务器端程序透明。然而，由于客户端可能会被重新映射到连接之间的不同群集主机上，因此在选定客户关系后，它可能会影响跨越多个TCP连接的客户端会话。网络载量平衡假设群集中的主机只要参与群集主机间的正常报文交换，该主机便可正常工作。如果其他主机在报文交换的某些时段内不能从某个成员接收到响应，它们将初始化会合来重新分配原先由故障的主机处理的负载。您可以控制启动会合操作所需的报文交换周期和丢失报文的数目。默认值分别为1,000毫秒（1秒）和5个丢失报文交换时段。由于这些参数不经常修改，所以它们在“网络载量平衡属性”对话框中是不可配置的。若有必要可在注册表中手工调整。1．3分布式文件系统概念使用分布式文件系统(DFS)，系统管理员可以使用户方便地访问和管理物理上分布在网络各处的文件。通过DFS，可以使分布在多个服务器上的文件如同位于网络上的一个位置一样显示在用户面前。用户在访问文件时不再需要知道和指定它们的实际物理位置。例如，如果市场材料分布在某个域的多个服务器上，则您可使用DFS，使得所有材料如同存储在一个服务器上一样。这样，用户可避免为查找他们需要的信息而访问网络上的多个位置。使用DFS的原因以下情形，您应考虑实施DFS：文件服务器间的实时备份您期望添加文件服务器或修改文件位置。访问目标的用户分布在一个或多个站点上。大多数用户都需要访问多个目标。通过重新分布目标可以改善服务器的负载平衡状况。用户需要连续地访问目标。您的组织中有供内部或外部使用的网站。

2、实现的环境简介硬件环境：一台域控制器：DELLPOWEREDGE系列，至强2.4G，38G硬盘，1G内存一台文件服务器：DELLPOWEREDGE4650，奔腾933，六个硬盘做RAID\总共700多G，内存1G三台以上终端服务器：HPLS6000，至强2.4G，硬盘120G，内存2G，双网卡软件环境：安装WINDOWS2003终端服务器处还安装了：OFFICE2000、NOTES5.0、WINRAR3.2、终端管理工具等，及其它业务系统最终效果：逐步添加终端和终端服务器，达到100台终端左右，加入域后，实现了用户的集中管理，实现负载平衡后，由Windows群集使用的技术通过在群集中跨多个服务器分发客户端请求来伸缩基于服务器的程序（如Web服务器）的性能。每台主机都可以指定将要处理的百分比，否则负载将被平均分配给所有主机。如果某台主机发生故障，Windows群集将会在其余的主机之间动态地重新分发负载2、1实现的环境说明此硬件环境为负载平衡实现的环境，作为参考依据，具体实现过程由软件配置过程为主2、1、1意事项安装操作系统为WINDOWS2003，在其上安装的软件尽量注意是否适用于windows2003，如：若安装winrar3.0在windows2003上，会出现查看我的电脑属性消耗极大服务器资源的情况发生，未升级到域前，注意做备份。终端服务器存放各个用户的用户配置文件地方默认为C盘，可以修改到其它盘，注意保证其存放用户配置文件的分区容量尽量大，原因见后；文件服务器存放漫游用户文件的分区也要保证其容量够用2、1、2实现环境的网络设置如下：（以此为例）子网掩码： 网关： 54首选DNS服务器： 8域控制器计算机名为：“startad”IP地址规定分配为：“3文件服务器计算机名为“startfile”IP地址规定分配为“2终端服务器计算机名依次为“start01”、“start02”、………… 终端服务器为双网卡，每个网卡都要分配其一个IPIP地址规定分配如下： 终端服务器一“start01”：4和 终端服务器二“start02”：6和 终端服务器三“start03”：8和……………………还规定一个用于整个群集的IP地址38 配置域名为“”2、2域控制器的配置域控制器计算机名为：“startad”IP地址规定分配为：“3配置域名为“在域控制器上安装好系统。安装好软件，配置好网络设置，连上网络，升级到域控制器（不连上网络无法升级到域控）打开“控制面板”→“管理工具”→“配置您的服务器向导”选择“第一台服务器的典型配置”，下一步输入域名“”默认选择下一步，自动开始ActiveDirectory的配置自动重起，配置完成，（注：如果初试网络中还存在另一台域控制器则不会进行“第一台服务器的典型配置”，而会自动转入“自定义配置”）2、3终端服务器的配置第一台终端服务器“start01”的安装配置：一安装好windows2003，选择最大连接数为“200”“添加/删除程序”配置好服务器去掉“InternetExplorer增强的安全配置”选项选择安装上“终端服务器”和“终端服务授权”选择宽松安全模式（可以更好的兼容更多软件，若无此要求且对安全性要求更高则选择严谨安全模式）依次安装好输入法、OFFICE2000、NOTES5.0、及其它软件，做好备份，二：加入域配置好网络TCP/IP属性将两个网卡命名为NIC1和NIC2，设置IP为NIC1：4NIC2：5打开系统属性点击“更改”，将终端服务器一加入域“”重启即可。三：负载平衡的配置对NIC1网卡进行配置对此网卡NIC1进行负载平衡设置，钩选“网络负载平衡”打开“属性”“群集参数”中输入规定的用于整个群集的IP地址 38完整Internet名（域控计算机名.域名）“群集操作模式”选择“多播”主机参数中设置优先级为1（注：终端服务器一start01优先级设为“1”，终端服务器二start02优先级设为“2”，…………依次类推）专用IP设为此网卡NIC1的IP 4端口规则中“编辑”筛选模式中“相似性”设为“无”（负荷量默认为“相等”，即登陆服务器的终端平均分配到终端服务器上）对NIC1网卡进行 TCP/IP设置：备用DNS中填入域控制器IP点选“高级”设置添加，输入用于整个群集的IP地址38，并保证此用于整个群集的IP地址在原有IP（网卡NIC1的IP4）之下对NIC2网卡进行 TCP/IP设置：仅设好IP即可重启服务器至此，网络负载平衡服务配置完成，判断网络负载平衡是否生效可在命令行状态敲入wlbsquery，如果返回提示“节点已与节点1、2、3会合”表明安装成功。

其它终端服务器“start02、start03……”的安装配置：一：加入域配置方法同上设置终端服务器一“start01”，注意设好网络TCP/IP属性以终端服务器二“start02”为例将两个网卡命名为NIC1和NIC2，设置IP为NIC1：6NIC2：7二：负载平衡的配置以终端服务器二“start02”为例对NIC1网卡进行配置用于整个群集的IP地址不变 38主机参数中，优先级设为2专用IP设为此网卡NIC1的IP 6注：一.对于其它终端服务器“start03、start04…………”，优先级依次类推，设为“3”、“4”…………二.专用IP设为本机的网卡NIC1（即实现负载平衡的网卡）的IP三．其它参数均按配置终端服务器一“start01”对NIC1网卡进行TCP/IP配置配置方法同上设置终端服务器一“start01”对NIC2网卡进行TCP/IP配置配置方法同上设置终端服务器一“start01”，设好IP即可

2、3负载平衡配置注意事项1、如果可能，在每个群集主机上使用两个或更多的\o"查看定义"网卡。第二个网卡可提高整个网络的性能并加速对后台数据库的访问。同样，如果群集在单播模式（默认模式）下运行，群集主机之间的普通网络通信只有每个群集主机至少具有两个网卡时才能进行。2、如果使用了第二个网卡，必须保证只在一个适配器（称为\o"查看定义"群集适配器）上安装了网络负载平衡。3、TCP/IP是群集适配器上的唯一网络协议。不能将任何其他协议（例如，IPX）添加到该适配器中。4、确保群集参数和端口规则在所有群集主机上设置相同。5、确保主机参数对每个群集主机都是唯一的。6、确保进行负载平衡的应用程序使用的所有端口（例如，FTP使用了端口20、端口21、端口1024-65535）设置了端口规则。在设置完端口规则后单击“添加”按钮。否则，端口规则将不会在规则列表中显示，而且规则也不会生效。7、确保给定的进行负载平衡的任何应用程序在所有已安装了这些程序的群集主机上均已启动。网络负载平衡不启动程序。8、安装时在“网络平衡属性”对话框中输入的专用IP地址和群集的IP地址必须也在“Internet协议（TCP/IP）属性”对话框中输入。确保在这两个地方的地址相同。9、确保专用的IP地址在“Internet协议（TCP/IP）属性”对话框总是列在最前（在群集IP地址前）。详细信息，请参阅在单网卡上设置用于网络负载平衡的TCP/IP和在多网卡上设置用于网络负载平衡的TCP/IP。10、专用IP地址和群集IP地址必须是静态IP地址。而不能是\o"查看定义"DHCP地址。11、确保群集中的所有主机属于同一个子网并且群集的客户机能够访问该子网。除群集所在的子网以外，网络负载平衡没有使用群集\o"查看定义"互联网络。在没有必要的情况下试图创建系统区域网络(SAN)，就不应该连接两个网卡。12、确保所有的群集主机要么运行于单播模式，要么运行于多播模式，而不是在两种模式下运行。13、网络负载平衡命令行的命令都以“wlbs”开头。14、网络负载平衡在Windows2000AdvancedServer上作为一项服务存在。它不以安装程序（例如Setup.exe）的形式进行安装。

2、4文件服务器的配置先将文件服务器也加入域再在Windows2003下：“控制面板”→“管理工具”“配置您的服务器向导”下一步，直到选择“自定义配置”下一步，选择文件服务器（若系统检查到网络中存在一个域控制器则自动转入此步）下一步，直至启动共享文件夹向导再下一步，直到选择路径，选择一files文件夹共享用来存放用户个人文件（重定向的文件夹）下一步，直到选择权限，按下图配置权限完成，选择关闭时再次运行该向导同样方法配置一个共享目录“startuser”用来存放漫游用户文件，即用户个人配置文件

2、5其它设置：域用户的加入终端服务器加入域后，在登陆时要选择登陆域，而不是登陆本机，每次管理员登陆服务器输入的是域控制器的密码。组织单元（ou）、用户和组都在域控制器处添加，组织单元的建立是为了方便“控制面板”→“管理工具”→“ActiveDirectory用户和计算机”在域名“”上点右键，“新建”→“组织单元”输入名称“瘦客户机部”（同样方法建立另一个组织单元“技术支持部”）在“瘦客户机部”组织单元上点右键，“新建”→“组”，输入名称“广州”（同样方法建立另一个组“福州”）在“瘦客户机部”组织单元上点右键，“新建”→“用户”，输入名称“ning”下一步，注意windows2003默认启用了密码的复杂性要求，依用户需要更改，要在“管理工具”→“域安全策略”中修改（注：用户名称建议输入英文，因为有部分软件不支持中文名称，如：notes5.0等）（同样方法建立其他用户）用户加入组：双击“广州”，“成员”中“添加”，加入用户ning等在每台终端服务器上，“管理工具”→“终端服务配置”→“连接”→“RDP－TCP”连接属性→“权限”→“添加”上组，并钩选用户访问。

2、6用户配置及文件的集中管理配置负载平衡后，终端用户登陆服务器的IP设为用户群集的IP38，具体登陆的是哪一台终端服务器是由负载平衡自动来分配的，因此各个用户的配置文件、存放在“我的文档”中资料放在哪台服务器上是不一定的，要想用户每次登陆服务器的用户配置文件和资料始终相同需要用到漫游用户和文件夹重定向到文件服务器，因此每台终端服务器上都有可能存放域中所有用户的配置文件和资料，所以需要将终端服务器和文件服务器上存放用户文件的分区设置得合适大小。文件夹重定向仅仅是将用户的个人目录存放到文件服务器，但用户的个人配置文件还存放在终端登陆的一台终端服务器上，因此如果终端服务器较多、软件有些特殊的话，例如“notes5.0”的共享安装多用户使用，则每台终端服务器都需要进行配置，用户增加的话就是一文件夹重定向：“管理工具”→“ActiveDirectory用户和计算机”→组织单元“瘦客户机部”属性→“组策略”→“新建”组策略对象，并命名“编辑”→“用户配置”→“windows设置”→“文件夹重定向”→“我的文档”属性按用户要求进行重定向设置，指向用户文件服务器上建立的共享目录：以为每个用户建立一个目录为例注意分配给用户的权限，管理员是否需要对用户的目录进行管理2、7漫游用户以一个用户ning为例在“管理工具”→“ActiveDirectory用户和计算机”→组织单元“瘦客户机部”中，双击用户ning，输入路径“\\文件服务器名\漫游用户文件存放路径\用户名”配置完成，以后用户不论登陆到哪台终端服务器，其配置文件和个人文件总是保证是最新最完整的。

2、8终端服务授权的安装在含有终端服务器及域控制器的网络中，在终端服务器中不再安装终端服务授权，而改为在域控制器中安装终端服务授权。所有终端均在域控制器中获得终端服务许可证。

附一、组织单元包含在域中的特别有用的目录对象类型就是组织单位。组织单位是可将用户、组、计算机和其他组织单位放入其中的ActiveDirectory容器。它不能容纳来自其他域的对象。组织单位是可以指派组策略设置或委派管理权限的最小作用域或单元。使用组织单位，您可在组织单位中代表逻辑层次结构的域中创建容器。这样您就可以根据您的组织模型管理帐户和资源的配置和使用。如图中所示，组织单位中可包含其他的组织单位。可根据需要扩展容器的层次以模拟域中组织的层次。使用组织单位可帮助您将网络所需的域数量降到最低。可使用组织单位创建可缩放到任意规模的管理模型。用户可拥有对域中所有组织单位或对单个组织单位的管理权限。组织单位的管理员不需要具有域中任何其他组织单位的管理权限。组，及其作用域组（不论是安全组还是通讯组）都有一个作用域，用来确定在域树或林中该组的应用范围。有三类不同的组作用域：通用、全局和本地域。通用组的成员可包括域树或林中任何域中的其他组和帐户，而且可在该域树或林中的任何域中指派权限。全局组的成员可包括只在其中定义该组的域中的其他组和帐户，而且可在林中的任何域中指派权限。本地域组的成员可包括WindowsServer

2003、Windows

2000或Windows

NT域中的其他组和帐户，而且只能在域内指派权限。下表总结了不同组作用域的行为。通用作用域全局作用域本地域作用域当域功能级别被设置为Windows

2000本机或WindowsServer

2003时，通用组的成员可包括来自任何域的帐户、全局组和通用组。当域功能级别被设置为Windows

2000本机或WindowsServer

2003时，全局组的成员可包括来自相同域的帐户或全局组。当域功能级别被设置为Windows

2000本机或WindowsServer

2003时，本地域组的成员可包括来自任何域的帐户、全局组或通用组，以及来自相同域的本地域组。当域功能级别被设置为Windows

2000混合时，不能创建具有通用组的安全组。当域功能级别被设置为Windows

2000混合时，全局组的成员可包括来自相同域的帐户。当域功能级别被设置为Windows

2000本机或WindowsServer

2003时，本地域组的成员可包括来自任何域的帐户或全局组。当域功能级别被设置为Windows

2000本机或WindowsServer

2003时，组可被添加到其他组并在任何域中指派权限。组可被添加到其他组并且在任何域中指派权限。组可被添加到其他本地域组并且仅在相同域中指派权限。组可转换为本地域作用域。只要组中没有其他通用组作为其成员，就可以转换为全局作用域。只要组不是具有全局作用域的任何其他组的成员，就可以转换为通用作用域。只要组不把具有本地域作用域的其他组作为其成员，就可转换为通用作用域。何时使用具有本地域作用域的组具有本地域作用域的组将帮助您定义和管理对单个域内资源的访问。这些组可将以下组或帐户作为它的成员：具有全局作用域的组具有通用作用域的组帐户具有本地域作用域的其他组上述任何组或帐户的混合体例如，要使五个用户访问特定的打印机，您可在打印机权限列表中添加全部五个用户。如果您以后希望这五个用户都能访问新的打印机，则需要再次在新打印机的权限列表中指定全部五个帐户。如果采用简单的规划，您可通过创建具有本地域作用域的组并指派给其访问打印机的权限来简化常规的管理任务。将五个用户帐户放在具有全局作用域的组中，并且将该组添加到有本地域作用域的组。当您希望使五个用户访问新打印机时，可将访问新打印机的权限指派给有本地域作用域的组。具有全局作用域的组的成员自动接受对新打印机的访问。何时使用具有全局作用域的组使用具有全局作用域的组管理那些需要每天维护的目录对象，如用户和计算机帐户。因为有全局作用域的组不在自身的域之外复制，所以具有全局作用域的组中的帐户可以频繁更改，而不需要对全局编录进行复制以免增加额外通信量。虽然权利和权限指派只在指派它们的域内有效，但是通过在相应的域中统一应用具有全局作用域的组，可以合并对具有类似用途的帐户的引用。这将简化不同域之间的管理，并使之更加合理化。例如，在具有两个域（如Europe和UnitedStates）的网络中，如果UnitedStates域中有一个称作GLAccounting的具有全局作用域的组，则Europe域中也应有一个称作GLAccounting的组（除非Europe域中不存在帐户管理功能）。强力推荐在指定复制到全局编录的域目录对象的权限时，使用全局组或通用组，而不是本地域组。何时使用具有通用作用域的组使用具有通用作用域的组来合并跨越不同域的组。为此，请将帐户添加到具有全局作用域的组并且将这些组嵌套在具有通用作用域的组内。使用该策略，对具有全局作用域的组中的任何成员身份的更改都不影响具有通用作用域的组。例如，在具有Europe和UnitedStates这两个域的网络中，在每个域中都有一个名为GLAccounting全局作用域的组，创建名为GLAccounting且具有通用作用域的组，可以将两个GLAccounting组UnitedStates\GLAccounting和Europe\GLAccounting作为它的成员。这样就可在企业的任何地方使用UAccounting组。对个别GLAccounting组的成员身份所做的任何更改都不会引起UAccounting组的复制。具有通用作用域的组成员身份不应频繁更改，因为对这些组成员身份的任何更改都将引起整个组的成员身份复制到树林中的每个全局编录中。更改组作用域创建新组时，在默认情况下，新组配置为具有全局作用域的安全组，而与当前域功能级别无关。尽管在域功能级别设置为Windows

2000混合的域中不允许更改组作用域，但在其域功能级别设置为Windows

2000本地或WindowsServer

2003的域中，允许进行下列转换：全局到通用。只有当要更改的组不是另一个全局作用域组的成员时，允许进行该转换。本地域到通用。只有当要更改的组没有另一个本地域组作为其成员时，允许进行该转换。通用到全局。只有当要更改的组没有另一个通用组作为其成员时，允许进行该转换。通用到本地域。该操作没有限制。在客户端计算机和独立服务器上的组某些组功能，诸如通用组、组嵌套以及安全组和通讯组之间的区分，仅在ActiveDirectory域控制器和成员服务器上提供。在Windows

2000

Professional、XOX、Windows

2000

Server或运行WindowsServer

2003的独立服务器上的组帐户与Windows

NT

4.0中的组帐户工作原理相同：在计算机上只能在本地创建本地组。创建于其中一台计算机上的本地组只能在该计算机上被指派权限。附录资料:不需要的可以自行删除常见的电脑死机现象与解决方法开机自检时死机现象：在主板能通电自检时死机，重启，故障依然。故障分析：很可能是内存、主板等硬件有故障。解决方法：对板卡、内存条、cpu进行拔插，先排除接触性问题的可能。还不行的话，使用“替换法”一件一件的排除，直到找出问题。二、

启动windows的过程中死机现象：在启动过程中win98提示“explorer

非法操作”死机；winnt/win2000/winxp系统蓝屏死机。故障分析：这种死机大多是病毒（Funlove

等发作时的表现）、超频、内存、CPU有问题引起的故障。对于win2000等NT内核系统安装了错误的主板、IDE驱动（在老主板上安装新的DMA驱动）会致导启动时蓝屏死机的情况。解决方法：把CPU、内存降到正常的工作频率。对于NT等系统，用“紧急修复盘”进行修复，没有“紧急修复盘”，进入“安全模式”卸载主板驱动程序。从干净的dos系统盘启动，进行查杀病毒。如果有NTFS分区，把硬盘拿到其它正常的win2000/winxp系统上查杀。排除病毒的可能性。以上方法还是不能解决问题，基本上排除了软件问题的可能性，接下来对内存、CPU等进行替换，找出问题。三、

启动windows后死机现象：正常启动windows后很快死机。故障分析：感染病毒，随系统启动的项目中有问题，驱动程序有问题，超频引起，CPU温度过高等硬件故障。解决方法：将CPU、内存降到正常工作频率。打开机箱摸一下CPU的温度是否正常，温度太高，换个好点的风扇。查杀病毒。能正常进入“安全模式”不死机，先运行“sfc”进行系统文件扫描。运行“msconfig”，只保留系统原有的启动项目（windows2000可能将win98中的msconfig.exe复制到windows2000下，也可以直修改“注册表”）。启动后死机和显卡驱动等有关，换几个不同版本的驱动程序试试。排除了以上可能后，用替换法对可疑硬件进行替换，找出问题。四、

系统定时死机现象：系统一段时间不工作,就有规律的死机。故障分析：和电源管理有很大的关系，当然也不排除病毒等其它可能性。操作系统的高级电源管理会在操作系统闲置一段时间后运行“屏幕保护程序”，现在各种“屏保”越来越多，有很多“屏保”做得不是很好。当然更多的是主板对“高级电源管理”支持不是很好，“关闭监视器”、“关闭硬盘”后不能唤醒。解决方法：查杀病毒，视个具体情况禁用“关闭监视器”、“关闭硬盘”等功能，找一些有关的补丁程序。五、

显卡花屏“死机”现象：运行一些图形处理软件，玩游戏时“花屏”死机。故障分析：显卡驱动程序版本不好，显卡上的显存有质量问题。解决方法：找几个不同版本的显卡驱动试试。显卡确实有问题，只有修理或更换。六、

读光盘时死机现象：读光盘数据时死机。故障分析：如果是读所有的光盘都是这种情况，很可能光驱本身有问题，只是少数光盘有此种情况，那是光盘太花，光驱的系统占有率太高，看起来就跟死机一样，只要拿出光盘就没事，就能正常工作。另外有些光驱不支持DMA的传输模式，也会出现读盘死机的情况。解决方法：对于读所有的光驱动都死机的情况，关闭光驱的DMA选项，还不行的话，只有替换光驱。对于第二种情况，最好是少用太花的光盘，确实要使用时在“系统属性”选用“禁用32位保护模式的磁盘驱动程序”一般都能收到较好的效果。七、

播放视频文件时死机现象：播放视频文件时死机。故障分析：以上情况，大多数是由于显卡驱动支持不好引起的。解决方法：换几个不同版本显卡驱动程序，安装一下补丁程序（如VIA的4IN1，INTEL的INF等），实在不行的话，是兼容性问题或显卡本身的质量问题，只有替换。八、

运行程序时死机现象：同时运行多个程序，或运行特定程序时死机。故障分析：同时运行多个程序死机，很可能是系统配置太低，系统资源不足引起或是各软件的相互兼容性问题；对于运行某个特定程序时死机，一般是由于软硬件兼容性问题引起。解决方法：对于同时运行多个程序时死机的情况，如果是系统配置太低，对系统进行升级。若是运行几个特定程序或某个特定死机，应避开几个特定程序同时运行，找一些最新的相关补丁程序。在电脑技术论坛上和电脑技术群上问得最多、最普遍、最集中的帖子莫过于电脑死机求救的内容。网友列举他们电脑死机的现象一般为：系统不能启动、显示黑屏蓝屏、屏幕“凝固”定格、经常出现非法操作而强行关闭某程序、鼠标键盘不能输入、软件运行非正常中断等。死机是一种严重而又是我们在日常生活中遇到最多的电脑故障之一，也是难于找到原因的电脑故障现象之一。由于在电脑“死机”状态下无法用软件或工具对系统进行诊断，因而增加了故障排除的难度。尽管造成死机的原因是多方面的，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面，故障现象为规律性死机和随机性死机。所以解决起来比较麻烦，比较耗时间，也是我们最头疼的问题。当然，如果我们详细划分，又可以将电脑死机的成因归为人为操作、硬件、软件、病毒侵袭等诸多原因。下面让我们一块来看看究竟有哪些原因容易导致死机现象的发生，又如何进行应对？一、按故障类型分类(一).硬件1.CPU(1)CPU内部的二级缓存部分损坏，此时计算机在运行过程中容易出现死机现象或只能进入安全模式而不能进入正常模式。不过此种故障，如果你的主板支持屏蔽二级缓存功能，我们就可以牺牲计算机速度来避免更换CPU，在BIOS设置中把CPU的二级缓存关闭。(2)CPU损坏当CPU出现部分损坏时，这时机器加电时可能会出现显示器有图像出现，但是不能通过自检或者是无法加载系统。但是多数情况是根本不能启动电脑，这时我们使用排除法就可以快速得出结论。(3)CPU供电不足或供电电源质量太差如果主板的CPU周围的滤波电容有鼓泡，漏液时会造成CPU供电的电源质量差，纹波系统达大，而导致系统经常在运行过程中死机；再一种情况就是主机的开关电源功率不足，特别是+5V或+12V为CPU供电的那一路电压滤波差或者是电流不足(特别需要注意的是对于PIV主板使用了PIII电源时，没有为主板上的CPU供电提供辅助供电接口时，虽然能够正常启动电脑进入桌面进行操作。)，也会出现主机在运行过程中死机的情况。当然，CPU插座与CPU接触不好，也会出现不启动或死机的情况，但我们拔插几次CPU后就可以排除。2.内存(1)在同一台机器使用了两条或两条以上的不同品牌不同性能的内存条当我们在一台电脑上使用了两条以上的内存时，如果这两条内存条不是同一品牌的或者内存芯片不是同一厂家时，因为内存条的刷新速度或工作频率的原因，可能会出现系统不稳定或死机的情况，特别是我们对内存的频率进行过高设置时，更会导致系统的不稳定。因此为保证计算机的稳定可靠工作，我们最好使用同一批次同一型号的内存条。(2)内存条性能差，产品质量不稳定对于一些杂牌条子，因为生产成本和销售价格的限制，此类工厂采购的内存芯片一般都为BC级的芯片，所以其内存条的稳定性和可靠性要差一些，在运行大的游戏程序或者是长时间运行过程中就容易出现死机现象。排除方法也是采用排除法，不过有时因为主板内存芯片供电的原因，可能此类条子在某些主板上会出现死机现象，而在另一些主板上却长时间运行正常，比较难以解决。(3)内存使用了超频性能或加速功能一些主板生产厂家为了满足DIY高手的需要，在主板的BIOS设置中对于CPU内频外频和内存条的频率及PCI等相关设备的频率设置了手动选项，可以进行超频使用。当使用超频性能时，对于一些低端的内存条就会出现工作不稳定的现象而导致系统死机，为了保证系统的稳定可靠性，我们一般情况下不要使用超频或加速功能，以免影响机器的正常使用寿命。还有一种可能就是我们在BIOS中设置了错误的内存条的工作参数，此时需要我们指定使用“BYSPD”即按内存条上面的SPD芯片中存储的内存条参数工作就可以了。3.显卡(1)显卡的散热风扇损坏或散热片松动，导致显卡过热而死机显卡做为文字和图像的重要处理机构，其稳定性和可靠性直接关系着电脑的工作性能。在实际应用中，往往会因为显卡的图像处理芯片使用的散热片过小或者因为长时间使用用变形松动，还有就是散热风扇损坏后停止工作，这都会导致显卡处理芯片过热而出现花屏或死机现象。我们可以在拆开机箱后观察显卡的散热风扇是否转动或转速是否正常，或者直接用手轻拭散热器表面(注意避免烫伤)是否过热。在实际应用中，即使是三四百元的显卡上面使用的风扇也不过使用六个月左右，性能就会明显下降，噪音增大或者转速下降，甚至停转。个别的显卡甚至出厂时散热风扇的+5V供电插头竟然插反，显卡风扇根本就不工作(当然这也不会造成什么损坏，只需要把插头反过来就可以了，但让人不能明白的是这样的显卡是如何通过QC检验的？)。还有就是部分被动式散热装置在长时间使用后，散热片上面的灰尘过厚，也会造成散热不良，致使显卡芯片过热而死机。对于这种情况，需要我们仔细对显卡进行除尘。(2)显卡性能不良这种情况就属于显卡有性能性故障，但是故障比较隐蔽，不是很直观，需要长时间观察或检验才能发现。(3)显卡的驱动程序安装错误或版本不兼容这种故障在实际电脑死机故障维修中应该会占到10%左右。因为装机人员对机型的不熟悉装错显卡驱动，或者是XP系统自认的显卡驱动，再就是显卡本身自带的驱动光盘本身就存在BUG，使用时就会出现死机，掉驱动等故障(如小影霸的6817R显卡，使用驱动光盘自带的驱动程序时会经常出现死机，掉驱动，花屏现象，不过更换为公版的驱动后就没有问题。)。还有就是对于WIN98系统我们安装使用了DIRECTX9.0时也会出现死机等类似的情况。(4)主板的AGP插槽的供电不足或主机的电源供电不足如果我们仔细观察会发现不同的主板其AGP插槽的供电方式是不同的，他们所使用的电源调整管的功率大小也不同，这就会存在供电问题。如果我们使用的AGP显卡的耗电量较大，同时显卡自身也没有扩充电源接口时；或者是主机的开关电源功率偏小时，就会经常出现系统进入桌面操作正常，打字排版也没有问题，但在运行大型的3D，2D游戏时容易出现死机现象，同时再次重启时也可能无法重启，必须关机几分钟后才能重启。此种故障属于比较典型的AGP插槽的供电管过热所致。这里需要注意，对于显卡自身有电源扩充接口时，我们必须使用，因为此种显卡的耗电量非常大，发热量也较大，还需要注意散热问题，相邻的PCI插槽最好空缺。不过，有的主板可以在BIOS中直接对AGP插槽的输出电压进行调整，每次0.1V，当出现显卡花屏，死机时，我们也可以试着调高AGP的输出电压0.1V，看情况是否有所改变。(5)显卡与主板的AGP插槽接触不良或者是AGP插槽上积尘太多因为机箱的原因，在实际故障维修中也会经常出现新买的机器在使用初期经常出现死机或花屏，掉驱动的故障，这时因为机相的制作不规范，致使显卡的安装不到位，显卡的金手指与AGP插槽没有完全可靠接触所致。主机工作环境差的情况下，因为积尘太多，也会导致显卡接触不良而出现死机现象。4.主板主板做为CPU，内存，显卡等其他配件的工作平台，其质量性能直接关系着主机的工作状态，主板也是问题出现比较多的部件。(1)最简单也是最有效的排除死机故障的方法--清除主板上的积尘现在的电脑主板多数都是四层板，六层板，所使用的元件和布线都非常精密，所以微不足道的灰尘经常会造成主机工作瘫痪。灰尘在主板积累过多时，会吸收空气中的水份，此时灰尘就会呈现一定的导电性，可能把主板上的不同信号进行连接或者把电阻，电容短路，致使信号传输错误或者工作点变化而导致主机工作不稳或不启动。我们在实际维修中经常会遇到因为主板上积尘过多造成主机频繁死机，重启，找不到键盘鼠标，开机报警等情况，但我们清扫灰尘后故障不治自愈就是这个原因。(2)检查主板上的滤波电容有无鼓泡，漏液的现象主板上的CPU供电，内存供电，AGP插槽供电的滤波电容鼓泡，漏液，失容都会造成相关部分的工作电源电压变差而导致工作不稳定而使用主机死机。其实，主板上的电解电容鼓泡或漏液，失容并非是因为产品质量有问题，而是因为主板的工作环境过差造成的。我们仔细观察会发现，鼓泡，漏液，失容的电容多数都是出现在CPU的周围，内存条边上，AGP插槽旁边，实际上上述几个部件都是计算机中的发热量大户，在长时间的高温烘烤中，铝电解电容肯定会出现上述故障。同时，出现电容鼓泡，漏液的主板多数都是出现在网吧等长时间开机的环境中，而家庭用户中出现的情况非常少(当然也有的确属于质量问题的，我在这里并非为生产厂家开脱。)在实际维修中，我公司在去年10月份为客户提供华擎的P266A主板，一块全新的主板，在客户处使用了不到一个月的时间，取回时竟然发现CPU下面的PCB板已经发黑碳化，CPU周围的几个大功率电源管，整流管都因为焊锡熔化而移位。这块主板也因此报废。我真的想不明白，这块主板是不是放错了地方，是不是到了拷箱里？在实际工作中我遇到主板鼓泡比较多的主板有：捷波845DPro，捷波845EPRO，捷波694AS2，捷波603CTF，捷波S447，微星845GMAX(MS-6580)。(3)主板上的内存供电或显卡供电了的电源管有无变色或烧裂类似于第(2)个问题，因为内存和显卡的大电流工作，致使用相应的电源调整管过热而损坏后，显卡AGP插槽或内存条的供电电压不稳而导致死机或报警等故障。(4)其他情况主板上的接口芯片，南桥芯片出现问题时，也会出现在系统运行过程中死机。等等。5.硬盘硬盘做为计算机的外存储器之一，容量是越来越大，其可靠性与稳定性直接关系到计算机的正常工作。(1)硬盘供电不稳或不足或电源质量太差如果主机使用的开关电源的功率太小或质量太差，当负荷加大时容易出现电压波动明显或电流下降的情况，此时硬盘就容易出现无法读盘或整个硬盘丢失，此时就会导致主机突然蓝屏死机的现象。还有一种情况就是硬盘的电源接口氧化生锈或者断裂，虚焊，或者是因为主机电源的D形四芯电源插头内部的金属簧片氧化生锈都会导致接触不良，而引起硬盘工作状态变差。这种情况故障比较隐蔽，很难查出故障的真实所在。(2)硬盘的数据线接触不良或质量差再就是硬盘的数据线做工不良或者在安装过程中不到位，野蛮拆装而造成断针，歪针时，都会导致数据在传输过程中不稳定而致使系统出现死机现象。排除的方法是使用替换法，用一条没有问题的数据线进行替换。(3)硬盘盘体上的缓存损坏这种故障比较少见，如果硬盘盘体上的缓存损坏时会导致数据传输速度极慢，无法安装系统或者系统在工作过程中突然死机。(4)硬盘的主从盘跳线设置错误(5)硬盘盘面坏道太多或磁头脱落及其他硬盘故障(6)BIOS中设置有误(7)主板上的IDE接口(也就是南桥芯片)有故障，数据传输错误率太高。可使用替换法，当光驱启动正常时，与光驱交换IDE接口即可查出。6.光驱(1)光驱性能不良个别光驱出现故障后，会出现主机在启动过程中特别的慢或者是在BIOS中不能发现光驱，也不能通过自可偿检，无法启动。还有就是能够进入系统，但只要一点光驱图标，系统就长时间没有反应，表现为死机状态。排查时，拆除光驱后再启动系统，看系统能不能正常工作。(2)光驱不支持DMA传输，但在BIOS设置中或WINDOWS的设备管理器中打开了光驱了DMA功能这种情况表现为不支持DMA传输的光驱打开DMA通道后，光驱在播放VCD或DVD时画面停滞，打顿，有时也会出现死机现象。解决的办法在设备管理器中关闭光驱的DMA开关即可。(3)光驱的数据线性能不佳此故障类似于硬盘。(4)光驱的主从盘跳线设置错误(5)某品牌的光驱与一些品牌主板的兼容性不好，在接入此类光驱后，主机的启动速度极慢或者是不认光盘，在进入系统后没有光驱符号，系统经常死机等。7.USB设备(1)USB接口的供电不足，导致移动硬盘不能正确使用或在数据拷贝过程中死机(2)主板的USB设备兼容性差，在使用部分USB设备时死机(3)USB接口被人为损坏，或连接有误USB接口也能接反，这个你相信吗？可在实际使用过程中，偏偏有人把USB设备反过来插入USB接口，当然插不进去，不过会把USB接口里面的塑料定位柱插断，继而把里面的数据或电源簧片短路，其结果就是系统死机或者因为电源短路无法开启主机，也可能表现为在使用过程中主机突然关机重启。再就是机箱上的前置USB接口与主板上的F-USB跳线的连接。好的主板有反接保护功能，当电源线接反时，即使你插入U盘或其他USB设备，也不会烧毁线路或设备。但一些低端主板其USB接口的供电是由开关电源接供给的，虽然可以很好的支持移动硬盘的使用，但当线路连接错误时，会直接烧毁主板或USB设备。如果只是数据线接反时就无法发现USB设备。8.其他串口或并口的外设(1)刻字机使用并口的四通、罗兰刻字机如果我们先开刻字机时，某些主机就会出现无法开机的情况，就是按下电源开关后主机没有任何反应。只有先开主机，再打开刻字机，这时都可以正常工作。一些串口的刻字机或外置猫也有类似的现象。(2)打印机使用并口的针式打印机或其他打印机，如果因为操作失误致使打印机的并口通讯芯片烧毁而损坏时，这时我们再次使用打印功能时就会导致主机死机。使用USB接口的打印机此类故障会少多了，但因为USB数据线的质量差也会导致在数据传输过程中数据丢失而丢失打印傻任务或者系统死机。还有就是USB插头的接口松动，也会出现类似的故障。(3)外置猫或ADSL宽带猫有些外置猫或宽带猫，可能是设计的原因在实际使用时，如果先开这些设备就无法开启主机。(4)显示器这种情况虽然少，但在实际使用中因为显示器的视放处理芯片损坏也会导致主机不能正常开启。(5)其他外接设备，如游戏手柄我们使用游戏手柄，有些需要安装驱动程序。这些驱动程序在主机启动过程中会检查相应的设备。如果我们没有卸载其驱动程序而只是把设备从并口取下，就会出现在计算机启动过程非常的慢，再就是在使用过程中会突然死机。(二).人为操作不当造成电脑死机许多情况下，电脑原本运行很正常，可是在操作者进行了某种操作后，就频繁出现死机故障或根本就无法正常使用电脑了。1、修改BIOS设置后出现死机修改BIOS可优化系统性能，改动BIOS设置后系统反而不稳定.修改BIOS绝对是“超级用户”的专利。一些初级用户非常“好学”，看了某些文章后，为了提高、优化自己的系统性能往往对BIOS中的一些设置参数，如硬盘参数、内存参数、CPU参数、芯片组参数等进行某些修改，殊不知一些技巧文章本身有误、表达的意思容易被人误解或适用范围有局限性，当电脑默认的设置被修改后，轻则系统变得不稳定而频繁死机，重则根本就进入不了Windows系统了，更有甚者干脆就开不了机了。对于此类故障，通常只要将BIOS设置做相应的修改或干脆恢复默认值即可。2、误删除系统文件导致系统死机为了节省硬盘空间，把Windows目录下的一些“无关联文件”给删除了，再开机时进不了操作系统。在“C:\Windows”目录及其子目录中的一些重要系统文件被人为误删除或意外丢失、意外损坏会造成频繁死机故障或根本就进不了系统的现象，对于这类故障想要直接对系统进行恢复有时比较困难，最简单的解决办法是将Windows覆盖安装一遍，即不格式化Windows分区而在原来的安装目录中重新安装Windows。3、非正常关机造成死机有时电脑会非正常关机（比如突然断电），这样做会造成死机和损坏硬盘，不用Windows自动关机程序，通常一次非法关机不会造成太大的危害（因为出现故障的概率并不大），但如果长期非法关机就有可能造成文件损坏丢失、系统运行不稳定，甚至硬件损坏。另外，有时这种非法关机很可能会造成硬盘出现逻辑错误而频繁死机，不过好在非法关机后系统会自动进行磁盘扫描以修改错误排除隐患，但有些人会将其跳过不让系统进行自动检查，建议不要这么做，不然如果出现逻辑坏道时就会后悔了。4、对硬件设备进行热插拔造成死机随着科技技术的发展，现在有很多设备都支持热插拔，比如USB设备、1394设备。但根据实践经验，大多数的硬件操作都应该在断电的状态下完成，否则很可能造成系统死机甚至硬件永久损坏。由热插拔造成的死机，在没有造成硬件损坏的情况下只需重新启动计算机即可使系统恢复运转。但是，建议不要对常规硬件设备进行热插拔，毕竟对于个人用户来说还是“安全”至上。5、超频引起死机很多DIY高手喜欢对各种硬件进行超频，有的是单超CPU，有的是什么都要超一超。拿CPU超频来说，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。另外，超频后如果再长时间运行大型软件（如3D游戏）或进行多任务操作的话，那么CPU芯片温度就很可能超出正常工作范围而出现死机或者系统重新启动，过高的温度还可能使CPU出现电子漂移现象而损坏。所以，超频虽然可以提高了系统性能，但同时也会使其稳定性降低。解决方法当然只要把各个设备的工作频率调回默认值就行了，如果非要超的话，一定要定期对散热系统进行检查或加强散热工作、超频时不要把频率超得过高、不要在大夏天追求超频。(三).软件1.BIOS设置有误BIOS做为计算机最基本的配置信息，如果设置错误会造成计算机经常死机，工作不稳定，甚至不能启动。在实际工作中，如果CMOS电池电量耗尽会造成主机的系统时钟不能保存，时间复位，我们可能无法正常安装操作系统WINXP或98；如果硬盘信息设置错误，主机不能正确读写硬盘，系统不能启动；如果内存的读写刷新周期，频率设置错误会造成计算机在正常工作中突然死机；CPU的内频外频设置过高时会造成CPU处于超频状态而工作不稳定，系统死机；当电源管理设置错误时也会造成在正常工作时因硬盘或CPU处于节能状态而死机。2.WINDOWS操作系统的系统文件丢失或被破坏这个我们遇到的最多，如果系统文件丢失时，无法正常进入桌面操作；如果系统文件被破坏，可能会进入桌面，但无法正常操作电脑，系统容易死机。对于一般的操作人员，在使用电脑时，一般不要打开“文件夹选项”中的“查看”，使用“显示所有文件夹和文件”功能，以免误删除系统文件。对于WIN98操作系统，如果IO.SYS文件丢失，系统将提示“I/OERROR”，系统死机，解决方法用光盘或软盘启动电脑，直接拷贝至文件到C盘根目录下即可；如果MSDOS.SYS丢失，系统不能进入桌面，只能进入DOS字符界面；如果COMMAND.COM文件丢失，系统可以正常启动，并运行正常，但不能使用“退回MS-DOS”功能。对于WIN2K或XP，其系统文件更为复杂，在出现不能正常启动时，我们最好使用“故障恢复台”功能进行修复，不要直接对某一系统文件进入覆盖。3.后台加载的程序太多，造成系统资源匮乏而死机许多应用程序为了操作者的方便都会在安装完以后，都会设置在WINDOWS启动时自动加载，加载后也会在任务栏里显示一个小图标。但是因为一些操作者对电脑的工作原理不是十分了解，出于保证计算机的稳定工作，甚至会在一台电脑装上多个杀毒软件或多个防火墙软件，造成多个软件对系统的同一资源调用或者是因为系统资源耗尽而死机。当您的计算机出现死机时，我们可以首先在“运行”中敲入“MSCONFIG”，将“启动”组中的加载选项全部关闭，然后逐一加载，观察系统在加载哪个程序时出现死机现象，我们就查出了故障原因所在了。4.缺乏相关的支持软件，应用软件无法正常使用而死机(1)DIRECTX这个我们遇到的最多，当DIRECTX9.0刚刚发布时，因为程序的编制不是很完善，同时对硬件支持的限制，一些使用WIN98系统的机器在安装该软件时，会经常出现蓝屏或死机现象，造成系统工作极不稳定。还有，一些游戏软件在运行时需要高版本的DIRECTX软件支持，而我们直接安装完WIN98后，系统默认安装的是6.0版本，此时游戏软件在加载工作时有的可能会提示需要相应的软件支持，但有的软件会什么提示信息也没有，键盘鼠标也没有任何反应，我们只能重新启动电脑。(2)VB6有不少应用软件是使用VB6编制的，在安装此类软件时需要先安装VB6插件才能正常运行。如果没有安装VB6插件，在启动该软件时会出现无法系统，甚至死机现象。(3)特定软件的资源需求前几天遇到一例怪事，客户使用的国家会计师考试光盘，在该光盘说明书里注明需要WIN98操作系统和OFFICE97支持。但在实际安装中，多台机器按说明书中的提示安装完WIN98和OFFICE97后，该光盘不能正常启动，只有一台能够正常运行。后来安装WPS2000后，该光盘正常启动。所以在处理某软件不能工作时，我们需要仔细阅读软件工作要求和观察启动软件时提示信息，然后做相应处理。5.硬件设备的驱动程序安装有误或配套版本有BUG，或者是相互之间冲突(1)主板的IDE或S-ATA驱动目前市面上的主板对S-ATA硬盘的支持有两种方式，有的是直接集成在南桥芯片中，我们可以直接在BIOS中进行设置，但有的是通过外置独立芯片完成对S-ATA硬盘的支持，此时需要在启动过程中通过软盘完成对S-ATA硬盘的设置工作，才能保证在系统安装过程中能够使用S-ATA硬盘。多数主板在接口设置中，都设立了P-ATA(只使用传统并口硬盘)，S-ATA(只使用串口硬盘，注意无法使用光驱，也不能完成光盘启动)，P-ATA+S-ATA(或者是COMPATIBLE){同时使用并口硬盘和串口硬盘，这是我们最常使用的硬盘接口模式。)。(2)显卡的驱动程序安装有误这个我们也会遇到，当显卡的驱动安装错误时，在启动系统时进入到桌面时会突然蓝屏或黑屏而死机。我们可以再次启动电脑进入安全模式，卸载显卡驱动后再次重启电脑后，进入正常模式安装正确的显卡驱动程序。有时在启动过程中出现死机，而启动安全模式时正常，多数都是因为相关硬件的驱动程序安装错误造成的，我们只需要启动BOOTLOG.TXT，检查到了哪步出现的问题，然后卸载相关的驱动程序即可。(3)USB设备的驱动程序安装不正确类似上面的显卡的介绍。6.杀毒软件或其他防火墙安装设置不正确这个我们遇到的比较多。在我自己的实际工作中，诺顿没有出现过死机现象，瑞星有时会导致系统运行速度极慢，甚至死机(我遇到过一次，在安装完瑞星后，加载WPS2000竟然长达六七分钟才能完成启动)，毒霸好像是问题最多的，经常会出现死机，蓝屏，不能播放VCD，不能上网等现象。对此类问题解决的方法也较简单，只需要卸载对应的软件即可。7.盗版软件的解密问题(1)解密不完善，在使用过程中因调用相关加密资源而死机(2)机器的配置不符合软件的运行要求而死机机器的配置过低时无法满足软件的最低硬件要求时，会直接出现黑屏或死机现象。如果我们在586机器上安装抢滩登陆