文章編號: 887489 - 上次校閱: 2007年11月2日 - 版次: 2.2

如何疑難排解驗證及連線能力問題，當您執行 Windows XP Service Pack 2 中的 Virtual Server 2005 時

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
重要本文將告訴您，如何協助較低的安全性設定或如何關閉電腦上的安全性功能的資訊。您可以進行這些變更，解決特定問題。進行這些變更之前，我們建議您先評估在特定環境中實作這項因應措施相關聯的風險。如果您要實作這項因應措施，採用任何其他的適當步驟，以協助保護您的系統。
全部展開 | 全部摺疊

簡介

本文將告訴您的一些，當您在已升級到 Windows XP Service Pack 2 (SP2) 在 Microsoft Windows XP 電腦上執行 Microsoft Virtual Server 2005 時，可能會遇到連線能力和驗證問題。

Microsoft 不會提供支援，在一個 非生產，開發，Windows XP 電腦上執行虛擬伺服器，或測試環境。 當您正在評估在 Windows XP 專業版 SP2 架構的電腦，在其中一個這些開發上的虛擬伺服器，或測試環境，本文資訊可能會提供協助。

「 Windows 防火牆 」 功能會在 Windows XP Service Pack 2 (SP2) 包括協助保護您的電腦免於遭受惡意使用者或惡意軟體 (例如病毒) 的重大增強功能。Windows 防火牆] 會取代已包含在較早版本的 Windows XP 「 網際網路連線防火牆 (ICF) 」 功能。預設情況下，開啟 「 Windows 防火牆是為所有的網路連線包括 [網際網路連線。取得更多資訊有關 Windows 防火牆按一下 [下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
843090? (http://support.microsoft.com/kb/843090/ ) Windows XP Service Pack 2 (SP2) 的 「 Windows 防火牆 」 功能的描述
重要當您在您的防火牆中開啟連接埠時，也會增加其他程式可能會取得存取權您的電腦透過那些連接埠的機率。因此，我們建議您仔細考慮您的網路安全性需求防火牆中開啟連接埠之前。您可以開啟連接埠，只有當您使用虛擬伺服器並不使用虛擬伺服器時關閉該連接埠。

其他相關資訊

在您安裝 Windows XP SP2 型電腦上的虛擬伺服器之後您無法從遠端存取虛擬伺服器或虛擬伺服器管理的網站。

您必須使用正確的帳戶具有正確的 DCOM 權限從遠端存取虛擬伺服器和虛擬伺服器管理 Web 站台。

如果您使用網域帳戶來存取虛擬伺服器管理 Web 站台，請確定該網域帳戶是遠端的用戶端上本機系統管理員群組的成員。

而且，您必須確認用來存取虛擬伺服器的網域帳戶是在 Windows XP SP2 架構的電腦正在執行虛擬伺服器上本機系統管理員群組的成員。

或者，請確認網域帳戶明確授與虛擬伺服器的安全性設定中的適當權限。要這麼做，請您執行下列步驟：
  1. 登入 Windows XP SP2 架構的電腦正在使用具有系統管理權限的帳戶執行虛擬伺服器。
  2. 按一下 [開始]，指向 [程式集]、 指向 [Microsoft 虛擬伺服器，然後再按一下 [虛擬伺服器管理的網站]。
  3. 在 [瀏覽] 區段中虛擬伺服器管理 Web 站台上，按一下 [伺服器內容]。
  4. 在 [ComputerName 屬性，] 之下按 [虛擬伺服器安全性]。

    附註ComputerName 應該是電腦的 Windows XP SP2 架構執行虛擬伺服器的名稱。
  5. 在 [虛擬伺服器內容] 頁面上您可以依序按一下您想要 的權限 旁邊的權限修改權限。您也可以 新增項目，即可新增新的項目。
  6. 使用權限項目] 區段中輸入使用者或群組的名稱、 選取您想要的權限，然後按一下 [確定]，將加入新的使用權限項目]。
您也必須設定預設 DCOM 權限，以啟用需要存取虛擬伺服器或虛擬伺服器管理 Web 站台的使用者帳戶的本機啟用權限。要這麼做，請您執行下列步驟：
  1. 登入 Windows XP SP2 架構的電腦正在使用具有系統管理權限的帳戶執行虛擬伺服器。
  2. 按一下 [開始]、 指向 [控制台]]、 連按兩下 [系統管理工具，然後再按兩下 [元件服務]。
  3. 在 [元件服務] 嵌入式管理單元，展開 [元件服務、 展開 [電腦、 展開 [我的電腦]、 展開 [DCOM 設定、 虛擬伺服器，] 上按一下滑鼠右鍵，然後按一下 內容。
  4. 在 [虛擬伺服器內容] 對話方塊中，按一下 [安全性]。
  5. 在 [啟動和啟用權限，之下按一下 [自訂]，然後按一下 [編輯]。
  6. 在 [已驗證的使用者的權限] 下的 [啟動權限] 對話方塊，按一下以選取 本機啟用允許] 核取方塊。然後按兩次 [確定]。
  7. 結束 [元件服務] 嵌入式管理單元。
因為 Windows XP SP 2 防火牆會防止連入的網路連線，所以您可能無法存取虛擬伺服器管理的網站。

若要存取虛擬伺服器管理 Web 站台，請在 Microsoft 網際網路資訊服務 (IIS) Web 伺服器的防火牆中開啟傳輸控制通訊協定 (TCP) 連接埠 80。 要這麼做，請您執行下列步驟：
  1. 登入 Windows XP SP2 架構的電腦正在使用具有系統管理權限的帳戶執行虛擬伺服器。
  2. 按一下 [開始]，並指向 [控制台]，再連按兩下 [資訊安全中心]。
  3. 在 Windows 安全中心 」 中按一下 [Windows 防火牆]。
  4. 在 [Windows 防火牆] 對話方塊按一下 [例外] 索引標籤，然後按一下 [新增連接埠。
  5. 在 [新增連接埠] 對話方塊在 [名稱] 方塊中輸入 Web 伺服器、 在 [連接埠號碼] 方塊中輸入 80、 按一下 TCP、 按一下 [確定]，然後再按一下 [確定]。
  6. 請結束 Windows 資訊安全中心 」。
[Windows XP SP 2 防火牆會防止連入的虛擬機器遠端控制用戶端連線。

當虛擬機器遠端控制 (VMRC) 用戶端嘗試存取 VMRC 伺服器時，用戶端無法連線到伺服器。 若要以便連入 VMRC 用戶端連線開啟 TCP 連接埠 5900。連接埠 5900 是 VMRC 用戶端用來連線到 VMRC 伺服器的預設連接埠。若要開啟 [TCP 連接埠 5900 請依照下列步驟執行：
  1. 登入 Windows XP SP2 架構的電腦正在使用具有系統管理權限的帳戶執行虛擬伺服器。
  2. 按一下 [開始]，並指向 [控制台]，再連按兩下 [資訊安全中心]。
  3. 在 Windows 安全中心 」 中按一下 [Windows 防火牆]。
  4. 在 [Windows 防火牆] 對話方塊按一下 [例外] 索引標籤，然後按一下 [新增連接埠。
  5. 在 [新增連接埠] 對話方塊在 [名稱] 方塊中輸入 VMRC、 在 [連接埠號碼] 方塊中輸入 5900、 按一下 TCP、 按一下 [確定]，然後再按一下 [確定]。
  6. 請結束 Windows 資訊安全中心 」。
附註您無法使用 [Windows 防火牆] 對話方塊中的 [新增程式] 選項，並指定 虛擬機器遠端控制用戶端 程式，讓 VMRC 用戶端連線到 Windows XP SP2 為基礎的電腦正在執行虛擬伺服器。您必須開啟連接埠 5900 使用以啟用 VMRC 的連入連線稍早提到的步驟。

[Windows XP SP2 防火牆區塊，Kerberos 票證授與權限

封鎖，Kerberos 票證授與授權單位時可能無法連線至 Microsoft Windows Server 2003 網域，或是使用 Kerberos 通訊協定來進行驗證的 Microsoft Windows 2000 網域。在這種情況下收到 「 無法顯示網頁 」 錯誤訊息，當您嘗試將連線至這些網域的其中一個。

若要啟用 Kerberos 票證授與授權的存取權，請在 Windows XP SP2 防火牆中開啟 TCP 連接埠 88 與使用者資料包通訊協定 (UDP) 連接埠 88。要這麼做，請您執行下列步驟：
  1. 登入 Windows XP SP2 架構的電腦正在使用具有系統管理權限的帳戶執行虛擬伺服器。
  2. 按一下 [開始]，並指向 [控制台]，再連按兩下 [資訊安全中心]。
  3. 在 Windows 安全中心 」 中按一下 [Windows 防火牆]。
  4. 在 [Windows 防火牆] 對話方塊按一下 [例外] 索引標籤，然後按一下 [新增連接埠。
  5. 在 [新增連接埠] 對話方塊在 [名稱] 方塊中輸入 Kerberos，88 並在中輸入 連接埠號碼] 方塊，按一下 [TCP，然後按一下 [確定]。
  6. 按一下 [新增連接埠、 輸入 Kerberos 在 [名稱] 方塊中在 [連接埠號碼] 方塊中輸入 88、 按一下 UDP、 按一下 [確定]，然後再按一下 [確定] 一次。
  7. 請結束 Windows 資訊安全中心 」。
這篇文章中的資訊適用於:
  • Microsoft Virtual Server 2005 Standard Edition?應用於:
    • Microsoft Windows XP Professional Service Pack 2 (SP2)
    • Microsoft Windows XP Home Edition Service Pack 2 (SP2)
    • Microsoft Windows XP Media Center Edition Service Pack 2 (SP2)
回此頁最上方
關鍵字：?
kbmt kb3rdparty kbtshoot KB887489 KbMtzh
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：887489? (http://support.microsoft.com/kb/887489/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。