主页>windows安全>WINDOWS_2000注册表管理10 >
----------------------- Page 1-----------------------
下载
第1 0章 远程访问服务
如果你需要下列问题的直接解决方案 参见页码
启用R A S审核 1 3 2
设置R A S端口的日志功能 1 3 2
更改所允许的R A S重试认证的最大次数 1 3 3
更改R A S认证的超时时间 1 3 3
设置非活动R A S连接的超时时间 1 3 4
更改R A S 回呼等待时间 1 3 4
启用RAS NetBIOS 网关功能 1 3 4
把RAS NetBIOS通信优先级提高到多址广播通信之上 1 3 5
启用R A S广播数据报 1 3 5
启用R A S 的N e t B I O S会话审核 1 3 6
设置每个客户最大的R A S广播数据报包数 1 3 6
设置每个组最大的R A S广播数据报包数 1 3 6
设置每个R A S客户的内存分配量 1 3 7
设置每个客户最大的RAS NetBIOS名称数 1 3 7
设置每个服务器最大的RAS NetBIOS会话数 1 3 7
控制R A S多址广播的转发 1 3 8
通过允许同时处理多个网络连接来提高R A S 的性能 1 3 8
设置每个组同时发出的最大数据报包数 1 3 9
控制局域网客户的R A S访问级别 1 3 9
控制广域网客户的R A S访问级别 1 3 9
优化R A S 的服务器信息块协议 1 4 0
设置RAS AsyncMac帧的大小 1 4 0
设置RAS NetBIOS 网关的超时时间 1 4 1
设置RAS NDIS 的I E E E地址 1 4 1
禁用N e t B I O S 的R A S拨入 1 4 1
控制RAS NetBIOS广播数据包的路由 1 4 2
通过R a w I O增加N e t B I O S 的吞吐率 1 4 2
强迫R A S 串行口采用F I F O 队列 1 4 3
启用R A S 串行口的F I F O 日志功能 1 4 3
允许共享R A S 串行口 1 4 3
设置RAS TxFIFO 的队列大小 1 4 4
设置RAS RxFIFO 的队列大小 1 4 4
更改RAS WINS服务器的名称 1 4 4
设置RAS WINS服务器的备份 1 4 5
设置多个RAS WINS服务器 1 4 5
启用RAS ARP广播 1 4 5
设置PPP RAS终止－确认超时时间 1 4 6
设置PPP RAS配置－请求超时时间 1 4 6
设置PPP RAS配置－无确认超时时间 1 4 7
设置PPP RAS配置－拒绝超时时间 1 4 7
设置PPP RAS数据包重发等待时间 1 4 7
设置PPP RAS配置超时时间 1 4 8
----------------------- Page 2-----------------------
第10章 远程访问服务用用131
下载
(续)
如果你需要下列问题的直接解决方案 参见页码
强迫RAS PPP 口令加密 1 4 8
启用PPP RAS 日志s能 1 4 9
启用PPP COMPCP软件加密 1 4 9
设置RAS PPP 中CBCP DLL 的位置 1 4 9
设置RAS PPP 中CHAP DLL 的位置 1 5 0
设置RAS PPP 中COMPCP DLL的位置 1 5 0
设置RAS PPP 中IPCP DLL的位置 1 5 1
启用RAS PPP 中的Van Jacobson报头压缩 1 5 1
启用RAS PPP 网络接口卡的包地址检测 1 5 1
启用RAS PPP DNS和W I N S名称服务 1 5 2
禁止在RAS PPP 的Van Jacobson报头压缩请求 1 5 2
设置RAS PPP 中IPXCP DLL 的位置 1 5 2
设置RAS PPP 中N e t B E U I帧控制协议D L L的位置 1 5 3
设置RAS PPP 中PAP DLL 的位置 1 5 3
设置RAS PPP 中S PA PDLL 的位置 1 5 4
设置RAS PPP 中加密套接字协议层D L L的位置 1 5 4
设置RAS PPP 中虚拟点对点隧道协议D L L 的位置 1 5 4
启用RAS PPP 的V P P T P 1 5 5
启用RAS PPP 的S S L 1 5 5
启用RAS PPP 的S PA 1 5 5
10.1 简介
远程访问服务(Remote Access Service,RAS) 提供了经由调制解调器、I S D N连接器，和
X . 2 5数字广域网登录到基于Windows 2000 的局域网和广域网的能力。它可以满足正在旅途中
的行政人员和销售人员的需求，通过传输控制协议/ I n t e r n e t协议( T C P / I P )为他们提供与I n t e r n e t
服务供应商( I S P )提供的相同的服务，并通过电话线和专用连接创建功能完备的广域网网络。
R A S 的功能包括各类网络协议(例如网络基本输入输出系统[ N e t B I O S ]、M a c 、I n t e r n e t包交换
[ I P X ]、路由信息协议[ R I P ]和网络设备接口规范[ N D I S ] )的网关、一组通用服务、审核功能、
T C P / I P和点对点协议( P P P )的支持。
10.1.1 协议支持
R A S提供了对许多网络协议的拨号支持，包括：
* NetBIOS
* AsyncMac
* NdisWA N
* NwLnkIPX
* NwLnkRIP
* Rdr
* TCP/IP和P P P
R A S 的工作是在基于拨号的计算机和局域网或i n t r a n e t上的网络计算机之间翻译网络协议。
它还可以确保安全问题能够被正确处理并防止“假冒”情况的发生，这样远程客户就无法绕
----------------------- Page 3-----------------------
132使用Windows 2000注册表管理
下载
过正常的认证过程进行访问了。
10.1.2 审核
缺省情况下，Windows 2000 RAS不进行审核(审核)―系统管理员必须通过配置注册表
来启用R A S 。本章介绍怎样通过修改注册表来启用和管理R A S审核。
10.1.3 通用的Windows 2000服务
Windows 2000 RAS提供的通用服务包括认证和重试认证、认证超时、空闲连接的自动断
开、回呼远程连接和启用N e t B I O S 网关。上面的每一种功能都对应一个有用的注册表条目，
并将在本章直接解决方案部分介绍。
10.1.4 TCP/IP和PPP
R A S对T C P / I P和P P P 的支持还包括对下述内容的支持：
* Windows Internet名称服务( Windows Internet Name Service,WINS) ：R A S提供了对W I N S
名称服务器的完整支持，包括备份和多台服务器。
* 地址解析协议(Address Resolution Protocol,ARP) ：R A S支持A R P发出组播通信包，但是
不支持输入的组播通信或广播通信。
* 压缩控制协议(Compression Control Protocol,COMPCP) ：R A S支持C O M P C P，它是一种
对P P P数据流采用L e m p e l - Z e v压缩算法进行压缩的方法。R A S通过提供一个与C O M P C P
动态链接库( D L L )的连接来支持C O M P C P，但是D L L本身必须由第三方提供。
10.2 直接解决方案
10.2.1 启用RAS审核
缺省情况下，R A S会话不会被记录(审核) 。要把所有R A S 的会话信息保存到Wi n d o w s
2 0 0 0的事件日志文件中，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e A u d i t 的条目。使用D Wo r d编辑器将E n a b l e A u d i t的值改为1，启用R A S
审核。
10.2.2 设置RAS端口的日志功能
缺省情况下，R A S连接串行口是不会被记录(审核)的。要把R A S 串行口的所有连接信息保
----------------------- Page 4-----------------------
第10章 远程访问服务用用133
下载
存到Windows 2000 的设备日志文件中，可按照下面的步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM\CurrentControlSet\Services\Rasman\ Parameters
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值L o g g i n g 的条目。使用D Wo r d编辑器将L o g g i n g 的值改为1，启用R A S 的记录功
能。
10.2.3 更改所允许的RAS重试认证的最大次数
Windows 2000注册表通用部分中有一个关键的R A S条目，它控制着所允许的重试R A S连
接的最大次数(这会引起由于安全问题导致的连接困难)。要提高所允许的重试R A S连接的最大
次数，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值A u t h e n t i c a t e R e t r i e s 的条目。将这个R E G _ D W O R D类型的值设置为一个你的用
户认为方便的数值。
10.2.4 更改RAS认证的超时时间
Windows 2000注册表通用部分中有一个关键的R A S条目，它允许你设置时间限制，用户
必须在此期间成功地完成认证，否则连接将关闭。要配置该特性可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值A u t h e n t i c a t e Ti m e 的条目。将这个R E G _ D W O R D类型的值设置为你的用户认
----------------------- Page 5-----------------------
134使用Windows 2000注册表管理
下载
为方便的秒数。
相关解决方案 页 码
设置I P X拨号属性 1 0 5
10.2.5 设置非活动RAS连接的超时时间
Windows 2000注册表通用部分中有一个关键的R A S条目，它允许你设置在连接自动断开
之前所允许的非活动时间。要配置该特性可按照如下步骤进行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值A u t o D i s c o n n e c t 的条目。将这个R E G _ D W O R D类型的值设置为你希望非活动
连接保持可用的分钟数。
警告 把A u t o D i s c o n n e c t 的值设置为0可关闭A u t o D i s c o n n e c t功能。
10.2.6 更改RAS回呼等待时间
Windows 2000注册表通用部分中有一个关键的R A S条目，它控制着在通过回呼功能回呼
客户机之前服务器等待的时间。要设置该特性可按照如下步骤完成：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值C a l l b a c k Ti m e的条目。将这个R E G _ D W O R D类型的值设置为你的用户认为最
方便的秒数。
10.2.7 启用RAS NetBIOS网关功能
Windows 2000注册表通用部分中有一个关键的R A S条目，它确定拨号客户是否可以使用
整个网络。要访问这个项，可按照如下步骤进行操作：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
----------------------- Page 6-----------------------
第10章 远程访问服务用用135
下载
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e t b i o s G a t e w a y E n a b l e d 的条目。如果其R E G _ D W O R D类型的值为1，那么客
户可以看到整个网络；如果值为0，那么除非使用P P P否则他们无法看到整个网络。
警告 不要更改N e t b i o s G a t e w a y E n a b l e d 的值！你必须使用R A S设置工具来更改该信息。
10.2.8 把RAS NetBIOS通信优先级提高到多址广播通信之上
R A S可能会遇到的一个问题是：有时候其数据包会因为优先满足本地网络通信而被忽略。
要防止这种情况的发生，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M c a s t F w d W h e n S e s s i o n Tr a ff i c 的条目。使用D Wo r d编辑器把M c a s t F w d W h e n
S e s s i o n Tr a ff i c的值改为1，将R A S通信的优先级提高到多址广播通信之上。这样可以使R A S通
信的优先级高于网络通信。
10.2.9 启用RAS广播数据报
广播数据报增强了R A S 的性能，但是其通信量非常大。如果你的带宽可以支持广播数据
报，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e B r o a d c a s t的条目。使用D Wo r d编辑器把E n a b l e B r o a d c a s t 的值改为1，在
----------------------- Page 7-----------------------
136使用Windows 2000注册表管理
下载
R A S 网络上启动广播数据报。
相关解决方案 页 码
禁止在T C P / I P通信中使用T C P数据报 11 3
10.2.10 启用RAS的NetBIOS会话审核
如果遇到的R A S 问题，那么你可以修改注册表，允许所有的 RAS NetBIOS 通信记录到
Windows 2000 的日志文件中。但是，这样会对性能造成很大的影响，所以只应在跟踪某个很
难发现的问题时短期使用。要记录所有的RAS NetBIOS通信，可按如下步骤完成：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值E n a b l e N e t b i o s S e s s i o n s A u d i t i n g 的条 目。使用D Wo r d 编辑器把
E n a b l e N e t b i o s S e s s i o n s A u d i t i n g 的值改为1，把所有的N e t B I O S信息写入Windows 2000 日志文
件。
10.2.11 设置每个客户最大的RAS广播数据报包数
R A S可能遇到的一个问题是：数据报可能会因为缓冲区不足而丢失。要防止某个客户发
生这种情况，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x B c a s t D g B u ff e r e d 的条目。使用D Wo r d编辑器把M a x B c a s t D g B u ff e r e d 的值
改为更高的值，直到找到一个正好可以防止包丢失的值为止。
10.2.12 设置每个组最大的RAS广播数据报包数
R A S可能遇到的一个问题是：数据报可能会因为缓冲区不足而丢失。要防止整个组发生
这种情况，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
----------------------- Page 8-----------------------
第10章 远程访问服务用用137
下载
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x D g B u ff e r e d P e r G r o u p N a m e 的条目。使用D Wo r d编辑器把M a x D g B u ff e r e d
P e r G r o u p N a m e 的值改为更高的值，直到找到一个正好可以防止包丢失的值为止。
10.2.13 设置每个RAS客户的内存分配量
R A S可能遇到的一个问题是：网络通信可能会因为缓冲区不足而丢失。要防止发生这种
情况，可按如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000
的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框并单击
“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x D y n M e m o r y的条目。使用D Wo r d编辑器把M a x D y n M e m o r y 的值改为一个
以字节计的更高的值，直到找到一个防止包丢失需要的值为止。
10.2.14 设置每个客户最大的RAS NetBIOS名称数
R A S可能遇到的一个问题是：用完了客户的唯一名称。要防止这种情况的发生，可按如
下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x N a m e s 的条目。使用D Wo r d编辑器把该值改为一个更高的值，以满足用户
的需要。
10.2.15 设置每个服务器最大的RAS NetBIOS会话数
R A S可能遇到的一个问题是：有太多的N e t B I O S会话同时在一个网络上运行。要防止这种
----------------------- Page 9-----------------------
138使用Windows 2000注册表管理
下载
情况的发生，可按照下列步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x S e s s i o n s 的条目。使用D Wo r d编辑器把M a x S e s s i o n s改为网络上的客户数，
这样所有客户的总数就不会超过系统的限制值2 5 5 了。
10.2.16 控制RAS多址广播的转发
R A S可能遇到的一个问题是：数据报因为网络问题而丢失。要防止这种情况的发生，可
按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M u l t i C a s t F o r w a r d R a t e 的条目。使用D Wo r d编辑器把M u l t i C a s t F o r w a r d R a t e 的
值设置得足够高，以防止包丢失。
警告 把M u l t i C a s t F o r w a r d R a t e 的值设为－1可禁止多址广播数据包转发。
10.2.17 通过允许同时处理多个网络连接来提高RAS的性能
R A S可能遇到的一个问题是：必须串行处理其网络连接(也就是说，即使网络有能力同时
处理两个连接，也必须等待第一个连接处理完后再处理第二个连接) ，因为缺省配置就是如此。
要通过允许同时处理多个网络连接来提高R A S 的性能，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
----------------------- Page 10-----------------------
第10章 远程访问服务用用139
下载
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N u m R e c v Q u e r y I n d i c a t i o n s 的条目。使用D Wo r d编辑器把NumRecv Query
I n d i c a t i o n s的值更改为一个更大的连接数，以防止串行处理连接请求。
10.2.18 设置每个组同时发出的最大数据报包数
R A S可能遇到的一个问题是：某个客户可能会使用数据报“淹没”整个网络。要防止整
个组发生这种情况，可以按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值R c v D g S u b m i t t e d P e r G r o u p N a m e 的条目。使用D Wo r d编辑器把R c v D g S u b m i t t e d
P e r G r o u p N a m e 的值更改为不会影响可靠性的最低级别，这样就可以防止数据报淹没网络了。
10.2.19 控制局域网客户的RAS访问级别
R A S可能遇到的一个问题是：客户计算机可能没有对本地资源足够的访问权限。要防止
这种情况的发生，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e m o t e L i s t e n 的条目。使用D Wo r d编辑器把R e m o t e L i s t e n 的值改为更高的值，
赋予远程客户更多的访问权限。
10.2.20 控制广域网客户的RAS访问级别
R A S管理员必须确定赋予拨号客户多高的网络访问权限。要做到这一点，可按照如下步
骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
----------------------- Page 11-----------------------
140使用Windows 2000注册表管理
下载
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值S e t t i n g M e a n i n g R e m a r k的条目。使用D Wo r d编辑器把S e t t i n g M e a n i n g R e m a r k的
值改为表1 0 - 1中的某个设置。
表10-1 设置R A S拨号客户的广域网访问级别
值 远程客户的广域网访问级别
0 不能访问，只能连接到服务器
1 单向，客户只能使用资源，而不能访问其它客户
2 双向，客户是网络上的一个完整节点
10.2.21 优化RAS的服务器信息块协议
优化R A S 的一种方法是通过设置其工作缓冲区来优化服务器信息块 (Server Message
B l o c k , S M B )协议。要做到这一点，可按照如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ N e t B i o s G a t e w a y子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值S i z Wo r k B u f的条目。使用D Wo r d编辑器把S i z Wo r k B u f的值改为4 500 ，该值是
S M B的最佳取值。
10.2.22 设置RAS AsyncMac帧的大小
R A S拨号在有噪音的数据线路上使用大尺寸的帧时可能会引起信息丢失，因此帧的大小
需要减小。下面介绍怎样调整注册表来减小帧的尺寸：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到 S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ A s y n c M a c \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x F r a m e S i z e 的条目。使用D Wo r d编辑器把M a x F r a m e S i z e改为一个更低的值，
减少在噪音线路上的信息丢失。
----------------------- Page 12-----------------------
第10章 远程访问服务用用141
下载
10.2.23 设置RAS NetBIOS网关的超时时间
使用慢速连接或有噪声的线路时，R A S可能会发生N e t B I O S 网关超时的问题，因而需要增
加等待时间。下面介绍怎样通过调整注册表来配置网关超时设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到 S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ A s y n c M a c \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值Ti m e o u t B a s e 的条目。使用D Wo r d编辑器把Ti m e o u t B a s e改为一个更高的以秒
计的值，减少在噪音线路上的超时次数。
10.2.24 设置RAS NDIS的IEEE地址
你可能需要重新设置N D I S信息的初始地址字节。下面介绍怎样修改注册表的值：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到 S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ N d i s Wa n \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e t w o r k A d d r e s s 的条目。根据文档使用字符串编辑器把N e t w o r k A d d r e s s 的值
改为系统所需要的值。
10.2.25 禁用NetBIOS的RAS拨入
你可以在需要时直接访问注册表来关闭N e t B I O S 的R A S拨号。下面介绍怎样更改注册表来
关闭N e t B I O S 的R A S拨号：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到 S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ N w l n k I p x \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值D i s a b l e D i a l i n N e t b i o s 的条目。使用D Wo r d编辑器把D i s a b l e D i a l i n N e t b i o s 的值
----------------------- Page 13-----------------------
142使用Windows 2000注册表管理
下载
改为1，禁止N e t B I O S登录。
10.2.26 控制RAS NetBIOS广播数据包的路由
你可以使用注册表来控制R A S怎样把N e t B I O S广播数据包转发到网络上。要做到这一点，
按照如下步骤执行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到 S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ N w l n k R i p \
P a r a m e t e r s子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e t b i o s R o u t i n g 的条目。使用D Wo r d编辑器把N e t b i o s R o u t i n g 的值改为表1 0 - 2
所示的值。
表10-2 设置N e t B I O S数据包的路由
值 数据包路由的级别
0 不转发
2 客户到广域网
4 广域网到客户
6 广域网到客户，以及客户到广域网
10.2.27 通过RawIO增加NetBIOS的吞吐率
你可以通过启用R a w I O或者未加工数据包的传输来增加N e t B I O S 的吞吐率。下面介绍怎样
修改注册表来启用R a w I O ：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000
的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框并单击
“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R d r \ P a r a m e t e r s子
项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值R a w I O Ti m e L i m i t 的条目。使用D Wo r d编辑器把R a w I O Ti m e L i m i t 的值改为表
1 0 - 3所示的值。
表10-3 设置N e t B I O S的R a w I O超时值
值 R a w I O 的作用
0 禁用
5 禁用通道1；启用通道2
9 启用通道1或2
----------------------- Page 14-----------------------
第10章 远程访问服务用用143
下载
10.2.28 强迫RAS串行口采用FIFO队列
串行口采用F I F O (先进先出) 队列，比L I F O (后进先出)效率更高，但是必须在注册表中启
用它。下面介绍怎样配置注册表来启用F I F O 队列：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值F o r c e F i f o E n a b l e 的条目。使用D Wo r d编辑器把F o r c e F i f o E n a b l e 的值改为1，强
迫串行口使用F I F O 队列。
10.2.29 启用RAS串行口的FIFO日志功能
启用了串行口的F I F O 队列之后，你还可以记录它以便捕获问题，但是必须在注册表这一
级启用记录功能。要启用R A S 串行口F I F O记录可按照下面的步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值L o g F i f o 的条目。使用D Wo r d编辑器把L o g F i f o 的值改为1，启用该端口的F I F O
记录。
10.2.30 允许共享RAS串行口
一个串行口可以支持多个R A S会话，但是要正确配置注册表才行。要做到这一点可按照
如下步骤修改注册表：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ S e r i a l子项。单击该
----------------------- Page 15-----------------------
144使用Windows 2000注册表管理
下载
子项选取它，在右窗口中显示其值。
4) 定位到值P e r m i t S h a r e的条目。使用D Wo r d编辑器把P e r m i t S h a r e 的值改为1，启用R A S 串
行口共享。
10.2.31 设置RAS TxFIFO的队列大小
串行口采用F I F O 队列比采用L I F O效率更高。当使用F I F O时，队列的大小必须在注册表中
设置，如下所示：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ S e r i a l子项。单击该
子项选取它，在右窗口s显示其值。
4) 定位到值F x F I F O 的条目。使用D Wo r d编辑器把F x F I F O 的值改为系统允许该端口支持的
最大的T C P / I P会话数。
10.2.32 设置RAS RxFIFO的队列大小
串行口采用F I F O 队列比采用L I F O效率更高。当使用F I F O时，队列的大小必须在注册表中
设置，如下所示：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ S e r i a l子项。单击该
子项选取它，在右窗口中显示其值。
4) 定位到值R x F I F O 的条目。使用D Wo r d编辑器把R x F I F O 的值改为系统允许该端口支持
的最大的T C P / I P会话数。
10.2.33 更改RAS WINS服务器的名称
许多R A S参数都涉及T C P / I P ，并且可以在注册表中设置。有一个注册表可以允许你更改
W I N S服务器的I P名称。要更改W I N S服务器的I P名称，可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
----------------------- Page 16-----------------------
第10章 远程访问服务用用145
下载
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ I P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值W I N S N a m e S e r v e r的条目。使用字符串编辑器把W I N S N a m e S e r v e r 的值更改为
网络上W I N S服务器所希望的I P名称或地址。
10.2.34 设置RAS WINS服务器的备份
许多R A S参数都涉及T C P / I P ，并且可以在注册表中设置。有一个注册表可以允许你指定
W I N S服务器的备份服务器地址。要做到这一点，可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ I P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位 到 值 W I N S N a m e S e r v e r B a c k u p 的条 目。使 用 字 符 串编 辑 器 把
W I N S N a m e S e r v e r B a c k u p 的值更改为网络上的W I N S备份服务器所希望的I P名称或地址。
10.2.35 设置多个RAS WINS服务器
许多R A S参数都涉及T C P / I P ，并且可以在注册表中设置。有一个注册表可以允许你指定
W I N S服务器的I P名称，以及用于大型网络地址识别的附加的级联W I N S服务器。要做到这一
点，可按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R e m o t e A c c e s s \
P a r a m e t e r s \ I P子项。单击s子项选取它，在右窗口中显示其值。
4) 定位到值W I N S N a m e S e r v e r的条目。使用多重字符串编辑器把W I N S N a m e S e r v e r 的值更
改为网络上W I N S服务器所希望的I P名称或地址。
10.2.36 启用RAS ARP广播
你可以使用注册表来启用RAS ARP广播( 同时给多台计算机发送相同的数据包) 。缺省情
况下，Windows 2000 不使用RAS ARP 广播并禁止它。下面介绍怎样配置注册表来启用 R A S
----------------------- Page 17-----------------------
146使用Windows 2000注册表管理
下载
A R P广播：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s A r p \ P a r a m e t e r s
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值F i l t e r B r o a d c a s t s 的条目。使用D Wo r d编辑器把F i l t e r B r o a d c a s t s 的值改为1，让
支持A R P广播的计算机启用A R P广播。
10.2.37 设置PPP RAS终止―确认超时时间
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的终
止－确认消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x Te r m i n a t e 的条目。使用D Wo r d编辑器把M a x Te r m i n a t e 的值改为满足当前
网络环境的设置。较高的设置(例如1 0 )会导致确认连接终止的可能性大大增加(不可避免地会
造成网络性能损失) ，但是较低的设置(例如1 )会导致对已终止的R A S连接不确认，从而使分配
给已终止连接的系统资源丢失。
10.2.38 设置PPP RAS配置―请求超时时间
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的配
置―请求消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
----------------------- Page 18-----------------------
第10章 远程访问服务用用147
下载
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x C o n f i g u r e 的条目。使用D Wo r d编辑器把M a x C o n f i g u r e 的值改为满s当前
网络环境的设置。
10.2.39 设置PPP RAS配置―无确认超时时间
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的配
置―无确认消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x F a i l u r e 的条目。使用D Wo r d编辑器把M a x F a i l u r e的值改为满足当前网络环
境的设置。
10.2.40 设置PPP RAS配置―拒绝超时时间
当R A S使用P P P时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在网络假定某个客户丢失其连接之前所发送的配
置―拒绝消息的次数。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值M a x R e j e c t 的条目。使用D Wo r d编辑器把M a x R e j e c t 的值改为满足当前网络环
境的设置。
10.2.41 设置PPP RAS数据包重发等待时间
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制R A S假定一个数据包丢失之前所等待的时间；这
个值可以用来配置一个Wi n d o w s计数器，如果允许该计数器被触发的话，它将使 R A S重发数
----------------------- Page 19-----------------------
148使用Windows 2000注册表管理
下载
据包。下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e s t a r t Ti m e r 的条目。使用D Wo r d编辑器把R e s t a r t Ti m e r 的值改为满足当前网
络环境的设置。
10.2.42 设置PPP RAS配置超时时间
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制当协议无法工作时终止某个连接的延迟时间。下
面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值N e g o t i a t e Ti m e 的条目。使用D Wo r d编辑器把N e g o t i a t e Ti m e 的值改为满足当前
网络环境的设置。
10.2.43 强迫RAS PPP口令加密
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在认证时是否使用口令加密。下面介绍怎样配置
这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
----------------------- Page 20-----------------------
第10章 远程访问服务用用149
下载
4) 定位到值F o r c e E n c r y p t e d P a s s w o r d 的条目。使用D Wo r d编辑器把F o r c e E n c r y p t e d P a s s w o r d
的值改为1，强迫使用口令加密；或者改为0禁止口令加密。
10.2.44 启用PPP RAS日志功能
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在跟踪问题时是否允许P P P记录。下面介绍怎样配
置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值L o g g i n g 的条目。使用D Wo r d编辑器把L o g g i n g 的值改为1允许记录；改为0禁
止记录。
10.2.45 启用PPP COMPCP软件加密
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否对数据流采用 C O M P C P软件加密。下面介绍
怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值D i s a b l e S o f t w a r e C o m p r e s s i o n 的条目。使用D Wo r d编辑器把D i s a b l e S o f t w a r e
C o m p r e s s i o n的值改为1禁止C O M P C P加密；改为0允许C O M P C P加密。
10.2.46 设置RAS PPP中CBCP DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的 D L L路径必须输入到注册表中。要
在注册表中给RAS PPP 的C B C P添加一个D L L路径，可以按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
----------------------- Page 21-----------------------
150使用Windows 2000注册表管理
下载
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM\CurrentControlSet\Services\Rasman\PPP\ CBCP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h 的条目。使用字符串编辑器把P a t h 的值改为提供回呼控制协议( C a l l b a c k
Control Protocol，C B C P )服务的D L L的路径名。
10.2.47 设置RAS PPP中CHAP DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的 D L L路径必须输入到注册表中。要
在注册表中给RAS PPP 的CHAP(Challenge Handshake Authentication Protocol)添加一个D L L路
径，可以按照如下步骤：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM\CurrentControlSet\Services\Rasman\PPP\ CHAP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h 的条目。使用字符串编辑器把P a t h 的值改为提供C H A P服务的D L L 的路径
名。
10.2.48 设置RAS PPP中COMPCP DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的 D L L路径必须输入到注册表中。要
在注册表中给RAS PPP 的COMPCP(COMpression Control Protocol,压缩控制协议，一种高度压
缩的P P P协议)添加一个D L L路径，可以按照如下步骤进行：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到Windows 2000
的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框并单击
“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到 S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P \
C O M P C P子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h 的条目。使用字符串编辑器把P a t h 的值改为提供压缩控制协议服务的D L L
的路径名。
10.2.49 设置RAS PPP中IPCP DLL的位置
要访问众多特殊网络访问中的某一种服务，该服务的 D L L路径必须输入到注册表中。要
----------------------- Page 22-----------------------
第10章 远程访问服务用用151
下载
在注册表中给RAS PPP 的IPCP(IP Compression Protocol,IP压缩协议，另一种数据压缩协议)添
加一个D L L路径，可以按照如下步骤进行操作：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到SYSTEM\CurrentControlSet\Services\Rasman\ PPP\IPCP
子项。单击该子项选取它，在右窗口中显示其值。
4) 定位到值P a t h 的条目。使用字符串编辑器把P a t h的值改为提供I P压缩服务的D L L的路径
名。
10.2.50 启用RAS PPP中的Van Jacobson报头压缩
当R A S使用P P P 时，它需要知道怎样1置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否使用功能强大的 Van Jacobson报头压缩系统。
下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值A c c e p t V J C o m p r e s s i o n 的条目。使用D Wo r d编辑器把A c c e p t V J C o m p r e s s i o n的
值改为1打开V J报头压缩；改为0关闭V J报头压缩。
10.2.51 启用RAS PPP网络接口卡的包地址检测
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否“轻视( s n i ff )”I P数据包并使用“热土豆( h o t
p o t a t o ) ”式路由选择节省网络带宽，但是代价是降低远程请求的性能。下面介绍怎样配置这
个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e ，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
----------------------- Page 23-----------------------
152使用Windows 2000注册表管理
下载
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值P r i o r t y B a s e d O n S u b N e t w o r k 的条目。使用D Wo r d 编辑器把P r i o r t y B a s e d
O n S u b N e t w o r k的值改为1启用“热土豆”式路由选择；改为0禁止。
10.2.52 启用RAS PPP DNS和WINS名称服务
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制在解码I P地址时是否使用W I N S和D N S 。下面介绍
怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0 的根目录(通常是W I N N T )为止。进入S y s t e m 目录并找到R e g e d t 3 2 . e x e，将其选入对话框
并单击“确定”按钮。注册表编辑器启动，将所有的配置单元分别显示在不同的层叠子窗口
中。
2) 选择“窗口”菜单项H K E Y _ L O C A L _ M A C H I N E，其子窗口显示。最大化该窗口以便
于使用。
3) 使用左窗口的树型控件定位到S Y S T E M \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ R a s m a n \ P P P子项。
单击该子项选取它，在右窗口中显示其值。
4) 定位到值R e q u e s t N a m e S e r v e r A d d r e s s 的条目。如果系统使用W I N S和D N S ，则使D Wo r d
编辑器把R e q u e s t N a m e S e r v e r A d d r e s s 的值改为1；如果系统内部有自己的路由表则改为0 。
10.2.53 禁止在RAS PPP的Van Jacobson报头压缩请求
当R A S使用P P P 时，它需要知道怎样配置其基于本地系统的网络请求，而且这些设置可在
注册表中找到。有一个注册表设置可以控制是否检查客户使用 Van Jacobson报头压缩的能力。
下面介绍怎样配置这个注册表设置：
1) 打开“开始”菜单并选择“运行”。单击“浏览”按钮开始浏览直到找到 Wi n d o w s
2 0 0 0的根目录(通常是W I N N T
