凭借无与伦比的安全优势，Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过，这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了；这不，当我们开启了该系统自带的远程桌面功能后，Windows Server 2008系统的安全问题随即就凸显出来了，如果我们不对远程桌面功能进行合适设置，那么Windows Server 2008服务器系统受到非法攻击的可能性就会加大。为了让Windows Server 2008系统更安全，本文特意总结几则远程桌面功能的安全设置技巧，希望大家能从中获得启发！强迫执行网络级身份验证尽管传统操作系统也具有远程桌面功能，不过Windows Server 2008系统对远程桌面功能的安全性能进行了强化，它允许网络管理员通过合适设置来强迫远程桌面连接用户执行网络级身份验证，以防止一些非法用户也趁机使用远程桌面功能来入侵Windows Server 2008服务器系统。要实现强迫远程桌面连接用户执行网络级身份验证操作时，我们必须按照如下步骤来设置Windows Server 2008系统的远程桌面连接参数：
首先以超级用户的身份登录进入Windows Server 2008服务器系统，打开对应系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，打开本地服务器系统的服务器管理器控制台窗口；其次将鼠标定位于服务器管理器控制台窗口左侧显示区域中的“服务器管理”节点选项上，在对应“服务器管理”节点选项的右侧显示区域，单击“服务器摘要”设置区域中的“配置远程桌面”链接，打开服务器系统远程桌面功能的设置对话框；
在该设置对话框的“远程桌面”处，服务器系统共为我们提供了三个设置选项，如果我们想让局域网中的任何一台普通计算机都能顺利使用远程桌面连接来远程控制Windows Server 2008服务器系统时，那应该将“允许运行任意版本远程桌面的计算机连接”功能选项选中，当然这种功能选项容易对Windows Server 2008服务器系统的运行安全性带来麻烦。
为了让我们能够安全地使用远程桌面功能来远程控制服务器，Windows Server 2008系统推出了“只允许运行带网络级身份验证的远程桌面的计算机连接”这一控制选项（如图1所示），我们只要将该控制选项选中，再单击“确定”按钮保存好设置操作，日后Windows Server 2008系统就会自动强制对任何一位远程桌面连接用户执行网络级身份验证操作了，这样的话非法用户自然也就不能轻易通过远程桌面连接功能来非法攻击Windows Server 2008服务器系统了。
只许特定用户使用远程桌面要是开通了Windows Server 2008服务器系统的远程桌面功能，本地服务器中也就多开了一扇后门，有权限的用户能进来，没有权限的用户同样也能进来，如此一来本地服务器系统的运行安全性自然就容易受到威胁。事实上，我们可以对Windows Server 2008服务器系统的远程桌面功能进行合适设置，让有远程管理需求的特定用户能从远程桌面这扇后门中进来，其他任何用户都不允许自由进出，那样的话Windows Server 2008服务器系统受到非法攻击的可能性就会大大降低了；要想让特定用户使用远程桌面功能，我们可以按照如下操作来设置Windows Server 2008服务器系统：
首先打开Windows Server 2008服务器系统的“开始”菜单，从中依次选择“程序”、“管理工具”、“服务器管理器”选项，进入本地服务器系统的服务器管理器控制台窗口；
其次单击服务器管理器控制台窗口右侧区域中的“配置远程桌面”链接选项，打开服务器系统远程桌面功能的设置对话框，单击该对话框中的“选择用户”按钮，系统屏幕上将会出现如图2所示的设置窗
口；
将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的特定用户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。
禁止administrator使用远程桌面在缺省状态下，Windows Server 2008服务器系统允许administrator账号使用远程桌面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以按照下面的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统：由于从服务器系统中无法直接删除administrator账号，为此我们可以采用最为极端的方法，那就是将administrator账号强行禁用；禁用该用户账号最简单的方法就是先依次单击服务器系统桌面中的“开始”/“程序”/“附件”选项，从下拉菜单中选中“命令提示符”命令，并用鼠标右键单击该命令选项，再执行右键菜单中的“以管理员身份运行”命令，打开Windows Server 2008系统的MS-DOS工作窗口，在该窗口的命令行中执行字符串命令“net user administrator /active:no”就可以了。
不过，上面的方法往往会影响网络管理员正常管理服务器系统，为此我们还可以通过为administrator账号更名的方式，来禁止administrator使用Windows Server 2008系统的远程桌面连接：
首先以超级用户的身份登录进入Windows Server 2008服务器系统，依次单击该系统桌面中的“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击“确定”按钮，打开本地服务器系统的组策略编辑控制台窗口；
其次在该控制台窗口的左侧列表区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“安全选项”，在对应“安全选项”的右侧显示区域中，双击“帐户：重命名系统管理员”目标组策略选项，打开如图3所示的选项设置窗口，在该窗口中我们就能将administrator的名称修改成其他人不容易猜中的账号名称，最后单击“确定”按钮就能使设置生效
了。
当然，我们也可以通过将administrator账号的终端登录权限取消的方法，来达到禁止administrator使用远程桌面功能的目的；在取消administrator账号的终端登录权限时，我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口，将鼠标定位于组策略编辑控制台窗口左侧区域中的“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”子项，在对应“用户权限分配”子项的右侧显示区域中，双击目标组策略选项“通过终端服务允许登录”，在其后弹出的窗口中将administrators账号删除掉，如此一来，当非法用户尝试使用administrator账号远程连接Windows Server 2008服务器系统时，就会出现拒绝登录的报警提示。
只许特定计算机使用远程桌面有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能，来远程控制目标服务器系统。为了实现只许特定计算机使用远程桌面与Windows Server 2008服务器系统建立连接的目的，我们可以按照如下步骤来设置本地服务器系统：
首先以系统管理员权限登录进入Windows Server 2008服务器系统，依次单击“开始”/“运行”命令，打开系统运行文本框，在其中输入“gpedit.msc”字符串命令，单击“确定”按钮，打开组策略编辑控制台窗口；其次在该控制台窗口的左侧显示区域中，将鼠标定位于“计算机配置”分支选项上，再从该分支下面依次展开“管理模板”/“网络”/“网络连接” /“Windows防火墙”/“标准配置文件”子项，找到“标准配置文件”子项下面的“Windows防火墙：允许入站远程管理例外”目标组策略项目，用鼠标双击该项目，打开如图4所示的属性设置界面；
下面将该设置界面中的“已启用”项目选中，并且在其后自动激活的“允许来自这些IP地址的未经请求的传入消息”文本框中输入安全的特定计算机IP地址，再单击“确定”按钮完成设置操作，这样的话任何用户日后只能从这里指定的普通计算机上使用远程桌面功能来远程控制Windows Server 2008服务器系统了。 https://www.doczj.com/doc/963072723.html, 禁止所有计算机使用远程桌面在排查网络故障的时候，我们有时需要临时禁止局域网中的所有计算机与Windows Server 2008服务器系统建立远程桌面连接，实现这种控制目的的方法有很多，不过最为简单的方法，就是利用服务器系统内置防火墙功能来快速禁止Windows Server 2008系统的远程桌面访问网络，下面就是具体的限制步骤：首先打开Windows Server 2008服务器系统桌面的“开始”菜单，从中依次单击“设置”/“控制面板”选项，在弹出的系统控制面板窗口中，双击Windows防火墙选项，在其后弹出的窗口中单击左侧区域中的“启用或关闭Windows防火墙”链接，进入Windows Server 2008系统的防火墙基本配置窗口；接着单击基本配置窗口中的“例外”选项卡，打开如图5所示的选项设置页面，将该页面中的“远程桌面”选项取消选中，再单击“确定”按钮关闭设置页面，如此一来局域网中的任意一台计算机再次尝试与Windows Server 2008服务器系统建立远程桌面连接时，都会被对应系统中的内置防火墙程序强行禁止掉了。
对远程桌面连接适当限制大家知道，如果在某一段时间内同时有若干个远程桌面连接访问Windows Server 2008服务器系统时，对应服务器系统的运行效率就会受到明显影响，甚至能发生无法响应的故障现象。为了确保Windows Server 2008服务器能够稳定运行，我们可以按照下面的操作，来对远程桌面连接数量进行适当限制：首先以超级用户身份登录进Windows Server 2008服务器系统，依次单击“开始”/“程序”/“管理工具”/“终端服务”/“终端服务配置”命令，打开对应系统的终端服务配置控制台窗口；其次点选该控制台窗口左侧显示区域中的“授权诊断”分支选项，在对应该分支选项的右侧显示区域中，选中“RDP-Tcp”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开“RDP-Tcp”选项的属性设置对话框； https://www.doczj.com/doc/963072723.html, 接着单击该属性设置对话框中的“网络适配器”标签，进入如图6所示的标签设置页面，在该设置页面的最大连接数设置项处，我们可以根据服务器系统自身的硬件配置性能进行合适设置，通常将该数值限制在“10”以下，最后单击“确定”按钮就可以了。
当然，我们也可以通过修改系统注册表的方法，来对远程桌面连接数量进行适当限制；在进行这种限制操作时，我们可以依次单击“开始”/“运行”命令，在系统运行框中执行“regedit”命令，打开服务器系统的注册表编辑界面；将鼠标定位于该注册表编辑界面左侧显示区域中的“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services”分支选项上，在对应“Terminal Services”选项的右侧显示窗格中创建好双字节值“MaxInstanceCount”，再将该键值的数值设置成十进制的“10”，最后刷新一下系统注册表就可以使设置生效了。
竭诚为您提供优质文档/双击可除win7,远程桌面协议错误 篇一：远程桌面连接windows7常见故障解决方法 远程桌面连接windows7常见故障解决方法 在局域网网络中，我们常常要通过远程桌面连接程序，远程管理共享资源，以便提高工作效率。可是，笔者在远程桌面连接win7系统时，经常会遭遇一些稀奇古怪的远程连接故障;这些故障现象如果不能被及时解决，显然会影响自己的工作效率，那么我们究竟如何才能解决这些故障，让远程管理一帆风顺呢 故障一、连接不稳定 在一台旧计算机系统中，利用远程桌面工具远程连接到win7系统后，尝试通过该连接传输文件时，发现一个容量不大的文件，竟然要传输几分钟的时间，不过有的时候，文件传输速度还是比较正常的。 出现这种故障现象，可能是win7系统启用了网络调谐功能，而旧计算机系统中的网卡设备却不能支持该功能，造成了网络调谐功能无法发挥应用的作用，最终引发了远程连接传输不稳定的现象。因此，在遇到类似上述网络故障时，
在排除网络连接、参数配置等因素后，我们应该重点检查win7系统的网络调谐功能是否启用;如果发现该功能已经被启用的话，可以尝试关闭该功能，看看问题能不能解决。在关闭网络调谐功能时，可以依次单击"开始"、"运行"命令，弹出系统运行对话框，执行"cmd"命令，切换到dos命令行工作窗口;在命令行提示符下，输入"netshinterfacetcpsetglobalautotuninglevel=disabled "命令(如图1所示)，按回车键后，关闭网络调谐功能，说不定这样就能解决远程桌面连接传输文件不稳定的故障了。 图1 故障二、密码不能用 笔者在利用本地系统的远程桌面连接程序，与win7系统建立网络连接时，发现只要选择保存登录密码，那么下次进行远程登录操作时，不要输人密码就能登录成功了。当将本地系统添加到系统局域网域后，再次远程桌面连接win7 系统时，发现先前输入的登录密码不能用了，系统弹出了凭据无法工作的错误。 要想解决这种问题，我们应该对本地系统的凭据分配功能进行重新配置，以便让远程桌面连接继续使用原来保存的登录密码。在进行这种配置操作时，先打开本地系统的"开始"菜单，点选"运行"命令，从弹出的系统运行对话框中，输入"gpedit.msc"命令，单击"确定"按钮，打开系统组策略
windows server 2008版本区别及价格每个Windows Server 2008 R2版本都提供了关键功能，用于支撑各种规模的业务和IT需求。点击以下的Logo或提供的链接，深入了解更多关于每个版本的知识。 Windows Server 2008 R2 Foundation是一 种成本低廉的项目级技术基础，面向的是小型企业主和IT多面手，用于支撑小型的业务。Foundation是一种成本低廉、容易部署、经过实践证实的可靠技术，为组织提供了一个基础平台，可以运行最常见的业务应用，共享信息和资源。 Windows Server 2008 R2 标准版是目前最健壮的Windows Server操作系统。它自带了改进的Web和虚拟化功能，这些功能可以提高服务器架构的可靠性和灵活性，同时还能帮助我们节省时间和成本。利用其中强大的工具，我们可以更好地控制服务器，提高配置和管理任务的效率。而且，改进的安全特性可以强化操作系统，保护你的数据和网络，为业务提供一个高度稳定可靠的基础。 Windows Server 2008 R2 Enterprise是一 个高级服务器平台，为重要应用提供了一种成本较低的高可靠性支持。它还在虚拟化、节电以及管理方面增加了新功能，使得流动办公的员工可以更方便地访问公司的资源。
Windows Server 2008 R2 数据中心是一个企业级平台，可以用于部署关键业务应用程序，以及在各种服务器上部署大规模的虚拟化方案。它改进了可用性、电源管理，并集成了移动和分支位置解决方案。通过不受限的虚拟化许可权限合并应用程序，降低了基础架构的成本。它可以支持2到64个处理器。Windows Server R2 2008数据中心提供了一个基础平台，在此基础上可以构建企业级虚拟化和按比例增加的解决方案。 Windows Web Server 2008 R2是一个强大的Web应用程序和服务平台。它拥有多功能的IIS 7.5，是一个专门面向Internet应用而设计的服务器，它改进了管理和诊断工具，在各种常用开发平台中使用它们，可以帮助我们降低架构的成本。在其中加入W eb服务器和DNS服务器角色后，这个平台的可靠性和可量测性也会得到提升，可以管理最复杂的环境——从专用的Web服务器到整个Web服务器场。 Windows HPC Server 2008*，高性能计算（H PC，High-Performance Computing）的下一版本，为高效率的HPC环境提供了企业级的工具。Windows HPC Server 2008可以有效地利用上千个处理器核心，加入了一个管理控制台，通过它可以前摄性地监控及维护系统的健康状态和稳定性。利用作业计划任务的互操作性和灵活性，我们可以在Windows和Linux的HPC平台之间进行交互，还可以支持批处理和面向服务的应用（SOA，Service Oriented Application）。
【关键字】方法、文件、运行、问题、系统、机制、继续、执行、建立、发现、位置、安全、稳定、网络、根本、资源、重点、方式、作用、速度、设置、管理、服务、支持、发挥、解决、调整、提高 远程桌面连接Windows 7常见故障解决方法在局域网网络中，我们常常要通过远程桌面连接程序，远程管理共享资源，以便提高工作效率。可是，笔者在远程桌面连接Win7系统时，经常会遭遇一些稀奇古怪的远程连接故障;这些故障现象如果不能被及时解决，显然会影响自己的工作效率，那么我们究竟如何才能解决这些故障，让远程管理一帆风顺呢? 故障一、连接不稳定 在一台旧计算机系统中，利用远程桌面工具远程连接到WIN7系统后，尝试通过该连接传输文件时，发现一个容量不大的文件，竟然要传输几分钟的时间，不过有的时候，文件传输速度还是比较正常的。 出现这种故障现象，可能是Win7系统启用了网络调谐功能，而旧计算机系统中的网卡设备却不能支持该功能，造成了网络调谐功能无法发挥应用的作用，最终引发了远程连接传输不稳定的现象。因此，在遇到类似上述网络故障时，在排除网络连接、参数配置等因素后，我们应该重点检查Win7系统的网络调谐功能是否启用;如果发现该功能已经被启用的话，可以尝试关闭该功能，看看问题能不能解决。在关闭网络调谐功能时，可以依次单击"开始"、"运行"命令，弹出系统运行对话框，执行"cmd"命令，切换到DOS命令行工作窗口;在命令行提示符下，输入"netsh interface tcp set global autotuninglev el=disabled"命令(如图1所示)，按回车键后，关闭网络调谐功能，说不定这样就能解决远程桌面连接传输文件不稳定的故障了。
概述 Windows Server 2008是微软最新一个服务器操作系统的名称，它继承Windows Server 2003。Windows Server 2008在进行开发及测试时的代号为"Windows Server Longhorn"。 Windows Server 2008是一套相等于Windows Vista(代号为Longhorn)的服务器系统，两者很可能将会拥有很多相同功能；Vista及Server2008与XP及Server2003间存在相似的关系。（XP和Server 2003的代号分别为Whistler及Whistler Server） Microsoft Windows Server 2008代表了下一代Windows Server。使用Windows Server 2008，IT专业人员对其服务器和网络基础结构的控制能力更强，从而可重点关注关键业务需求。Windows Server 2008通过加强操作系统和保护网络环境提高了安全性。通过加快IT系统的部署与维护、使服务器和应用程序的合并与虚拟化更加简单、提供直观管理工具，Windows Server2008还为IT专业人员提供了灵活性。Windows Server 2008为任何组织的服务器和网络基础结构奠定了最好的基础。 Microsoft Windows Server2008用于在虚拟化工作负载、支持应用程序和保护网络方面向组织提供最高效的平台。它为开发和可靠地承载Web应用程序和服务提供了一个安全、易于管理的平台。从工作组到数据中心，Windows Server2008都提供了令人兴奋且很有价值的新功能，对基本操作系统做出了重大改进。 Windows Server 2008完全基于64位技术，在性能和管理等方面系统的整体优势相当明显。在此之前，企业对信息化的重视越来越强，服务
Windows server 2008服务器角色与功能 以往，在Windows Server 2000/2003系统中，我们要增加或删除像DNS服务器这样的功能，需要用过"添加/删除Widnows组件"实现。而在Windows Server 2008中，"添加/删除Widnows组件"再也不见了，取而代之的是通过服务器管理器里面的"角色"和"功能"实现。像DNS服务器、文件服务器、打印服务等等都会被视为一种"角色"存在，而故障转移集群、组策略管理等等这样的任务则被视为"功能"。通过角色与功能的增减，就可以实现几乎所有的服务器任务。 那么，在Windows Server 2008里面，服务器的角色与功能到底有什么不同呢？微软告诉我们，服务器角色指的是服务器的主要功能。管理员可以选择整个计算机专用于一个服务器角色，或在单台计算机上安装多个服务器角色。每个角色可以包括一个或多个角色服务。比如上面提到的DNS服务器就是一个角色；而功能则提供对服务器的辅助或支持。通常，管理员添加功能不会作为服务器的主要功能，但可以增强安装的角色的功能。像故障转移集群，是管理员可以在安装了特定的服务器角色后安装的功能（如文件服务），以将冗余添加到文件服务并缩短可能的灾难恢复时间。 在Windows Server 2008中，随附了17个角色和35个功能，分别如下： 服务器角色 角色名称 描述 Active Directory 证书服务 Active Directory(R) 证书服务(AD CS) 提供可自定义的服务，用于创建并管理在采用公钥技术的软件安全系统中使用的公钥证书。组织可使用Active Directory 证书服务通过将个人、设备或服务的标识与相应的私钥进行绑定来增强安全性。Active Directory 证书服务还包括允许在各种可伸缩环境中管理证书注册及吊销的功能。 Active Directory 证书服务所支持的应用领域包括安全/多用途Internet 邮件扩展(S/MIM E)、安全的无线网络、虚拟专用网络(VPN)、Internet 协议安全(IPsec)、加密文件系统(E FS)、智能卡登录、安全套接字层/传输层安全(SSL/TLS) 以及数字签名。 Active Directory 域服务 Active Directory 域服务(AD DS) 存储有关网络上的用户、计算机和其他设备的信息。AD DS 帮助管理员安全地管理此信息并促使在用户之间实现资源共享和协作。此外，为了安装启用目录的应用程序（如Microsoft Exchange Server）并应用其他 Windows Server 技术（如“组策略”），还需要在网络上安装AD DS。
Windows Server 2008的变化既有细微的方面，也有根本性的。服务器整合、硬件的高效管理、远程的硬件无图形界面操控，彻底改变的系统安全模式，这些都是WS2K8的大卖点。在上周Los Angeles举行的WinHEC 2007上，通过微软软件工程师Mark Russinovich等的协助，我们拟定出了一份WS2K8中最具影响力上的新技术列表。下面我们从第10条开始介绍： #10：具有自修复功能NTFS文件系统（The self-healing NTFS file system） 在WS2K8中，将会有一个新增的系统服务来在后台检测文件系统的错误，以及在服务器运行状态下进行直接修复。如果检测服务正在修复损坏的磁盘结构，对应用程序来讲，受到的影响只是存储在这些区域上的文件暂时无法访问，在修复结束后即可重新访问。系统是永远不会关闭的，没有必要重启来做CHKDSK这样的操作。 #9：并行会话的创建（Parallel session creation） 在Server 2008之前的操作系统中，会话的创建是串行的方式。也就是说，当多个用户同时登录终端系统时会造成系统的瓶颈，造成用户排队等待会话的初始化。在Vista及WS2K8中的新会话模块，至少可以同时初始化4个会话，如果有4块以上的处理器，还可以增加更多。Vista下的Media Center就是一个很好的例子，如果你在多个不同的房间同时启动Media Center就会发现，速度要比XP下的Media Center更流畅。 #8：关机服务（Clean service shutdown） 关机已经是Windows的“历史性问题”了。在XP中，一旦关机开始后系统就会启动一个20秒的计数器，超时后会询问用户是否结束应用程序。在服务器系统中，该计数器是应用程序的生命之钟。而在WS2K8下，这20秒的倒计时被一个专门的服务所取代了，该服务会向需要关闭的程序不间断的送达关机信号，直至程序回应自己确实已退出。 #7：内核事务管理器（Kernel Transaction Manager） 这对开发人员们来说是个好消息，就算无法完全排出，也能在最大程度上减少多个线程访问同一系统资源（注册表、文件系统等）时的死锁问题。拿数据库系统来说，交互指令都会按次序插入内存队列，并最终一次性的来进行“落实”。这一功能，最终被加入了Vista和Windows Server 2008。内核事务管理器的目的在于从某些错误中恢复，这个管理器允许事务客户端的插入（plug into），事务客户端通过这样的方式来使用内核事务管理器所管理的资源。 #6：SMB2 网络文件系统（SMB2 network file system） SMB在很久很久以前就成为了Windows自带的网络文件系统。随着现在的多媒体文件体积日渐巨增，对服务器的要求也相应的增加了。在微软的内部测试中
win7远程桌面连接不上，解决办法 一般情况下，对WIN7的远程连接只需要5步即可完成远程连接的设置： 1）.查询并记录远程计算机的IP，开始——运行——输入cmd，回车，准确查看并记录ipadress 2）.给计算机的账户设置一个密码 3）.计算机的属性-远程-允许远程登录 4）.电源选项（使计算机进入睡眠状态：更改为“从不”），很重要，进入睡眠的电脑是无法远程登录的。 5）.关闭防火墙（非必须的） 如果这几步骤设置完毕之后仍然无法远程连接WIN7电脑，请按照以下步骤逐项检查设置 1、常规设置： 鼠标右键单击“计算机”图标，选择“属性”，在打开的“系统”窗口点击“远程设置”，在弹出的系统属性中的的“远程”选项窗口中选择“允许远程协助连接这台计算机”和“允许运行任意版本远程桌面的计算机连接（较不安全）”，如下图：
2、如果第1点设置完后其他电脑不能远程过来，可按以下步骤调整Win7防火墙设置： 开始——控制面板——Windows防火墙——高级设置——入站规则，然后在中间“入站规则”窗口中找到“文件和打印机共享(回显请求 - ICMPv4-In) “规则（可能会有两条），选中后在右框中点击“启用规则”即可，如下图：
3、完成第2步后，如果还是不能远程连接过来，最后还要检查一下WIN7的R emote Desktop Services服务是否已经打开，如果没打开是连不上的，设置步骤： 右击“计算机”——管理——服务和应用程序——服务，在中间“服务”窗口中找到“Remote Desktop Services”服务，启动它即可。可以选择右键——属性——勾选启用 4、检查以上三步设置都正常，如果还是连接不上，可能是windows防火墙设置出了问题，需启用入站规则中的“远程桌面(TCP-In)”规则： 开始——控制面板——Windows防火墙——高级设置——入站规则，然后在中间“入站规则”窗口中找到“远程桌面(TCP-In)“（可能会有配置文件为“公用”、“域、专用”两条规则）规则，选中后在右框中点击“启用规则”即可。
第一单元测试题 一、填空题 (1)Windows Server 2008 只能安装在 NTFS 文件系统的分区中，否则安装过程中会出现错误提示 而无法正常安装。 (2)Windows Server 2008 的管理员密码必须符合以下条件：1、至少6个字符；2、不包含用户账户 名称超过两个以上连续字符；3、包含大写字母（A~Z）、小写字母（a~z）、数字（0~9）、特殊字符（如#、&、~等）4组字符中的3组。 (3)Windows Server 2008 为用户提供了两种激活方式：密钥联网激活和电话激活。 (4)Windows Server 2008 安装完成后，为了保证能够长期正常使用，必须和其他版本的Windows操 作系统一样进行激活，否则只能够试用60天。 (5)Windows Server 2008 32位最大支持内存是4G。 (6)网络存取保护（NAP）是所有版本都包含的。 (7)Windows Server 2008 企业版，它包含了企业基础架构、实物应用程序和电子商务的功能。 (8)对大型数据库，各种企业和自定义应用程序进行优化，可提供可用性和扩充性，能符合高要求且 具关键性的解决方案之需求的是Windows Server 2008 安腾版。 (9)Windows Server 2008 中提供了一系列新的和改进的安全技术，Microsoft BitLocker是Vista 中也有的。 (10)Hyper-V技术不属于Windows Server 2008 标准版。 (11)Windows Server Core 版本的优点是高效、占用内存小、相对安全高效。 (12)若Windows Server 2008 60天后还未激活计算机系统将进入简化功能模式。 二、选择题 (1)有一台服务器的操作系统是windows server 2003，文件系统是NTFS，无任何分区，现要求对该 服务器进行windows server 2008的安装，保留原数据，但不保留操作系统，应使用下列（）种方法安装才能满足要求。 A．在安装过程中进行全新安装并格式化磁盘 B．对原操作系统进行升级安装，不格式化磁盘 C．做成双引导，不格式化磁盘 D．重新分区并进行全新安装 (2)下面（D）不是windows server 2008的新特性。 A．Active Directory B . Server Core C . Power Shell D . Hyper-V (3)下面（C）不是windows server Core 版本的特点。 A . 减少维护 B . 降低硬件要求 C . 运行速度快 D . 减少攻击面 (4)下面（D）密码最能满足密码安全策略要求。 A . 20100721 B . microsoft C . hao123 D . Ycserver008 (5)下面哪个版本不是属于windows server 2008 系列（D） A . Windows Server 2008 标准版 B . Windows Server 2008 企业版 C . Windows Server2008 Web 版 D . Windows Server 2008 商业版 (6) 服务器核心技术不属于那个版本(B) A . Windows Server 2008 标准版 B . Windows Server 2008 Web版 C . Windows Server 2008 Itanium版。 D . Windows Server 2008 企业版 (7) 下面那个版本不包含Active Directory? 证书服务 (C) A . Windows Server 2008 标准版 B . Windows Server 2008 企业版 C . Windows Server 2008 WEB版 D . Windows Server 2008 数据中心 (8) 下面那个版本不包含BITS 服务器扩展（A） A . Windows Server 2008 WEB版 B . Windows Server 2008 企业版 C . Windows Server 2008 数据中心 D . Windows Server 2008 标准版
服务器创建raid10方式并安装Windows server 2008 R2企业版步骤 用U盘安装并创建RAID10（必须是四块硬盘）： 一、在服务器上创建RAID10 1、在安装系统前，需要先准备好Windows server 2008 R2映像 文件并拷贝到U盘中。 2、利用U盘镜像制作工具在U盘中制作引导（例如UltraISO Portable v9.6.1.3016）。 3、将U盘插到服务器上，在启动界面显示硬盘的时候按Ctrl+H 进入Web Bios界面。 4、创建RAID10使用的程序为：MegaRAID BIOS Config Utility Physical Configuration
5、选择Configuration Wizard 6、选择New Configuration，点击Next
7、选择Manual Configuration，点击Next
8、按Ctrl选择两块硬盘，点击Add to Array 9、点击Accept DG添加一个Drive Group
10、按Ctrl选择后两块硬盘再次点击Add to Array 11、再次点击Accept DG，然后点击Next
12、在弹出的界面中有下拉框，可以看到两个组，分别是Group0、 Group1；选择第一个硬盘组，点击Add to SPAN；然后再移 动第二个组，移动完成后点击Next。 13、在弹出的界面中，Drive Cache选择Disable，Disable BGI选 择Yes，Select Size填写RAID10的容量（其容量在界面右面 就可以看到，组RAID10别选错），点击Accept
Microsoft Windows Server 2008
目录 1.Windows Server 2008操作系统的功能改进 (1) 2.Windows Server 2008 的优势 (1) 2.1Web (1) 2.2虚拟化 (2) 2.3安全性 (2) 2.4业务工作负载的坚实基础 (2) 3.Windows Server 2008 技术 (3) 3.1Web (3) 3.2虚拟化 (3) 3.3安全 (3) 3.4业务工作负载的坚实基础 (4) 4.Windows Server 2008 和Windows Vista 结合的功能更加强大 (5) 4.1功能 (5)
Microsoft Windows Server 2008 是新一代 Windows Server 操作系统，可以帮助信息技术 (IT) 专业人员最大限度地控制其基础结构，同时提供空前的可用性和管理功能，建立比以往更加安全、可靠和稳定的服务器环境。Windows Server 2008 可确保任何位置的所有用户都能从网络获取完整的服务，从而为组织带来新的价值。Windows Server 2008 还能对操作系统的深入洞查和诊断功能，使管理员将更多时间用于创造业务价值。 Windows Server 2008 建立在优秀的 Windows Server 2003 操作系统的成功和实力，以及 Service Pack 1 和 Windows Server 2003 R2 中采用的创新技术的基础之上。但是，Windows Server 2008 不仅仅是先前各操作系统的提炼。Windows Server 2008 旨在为组织提供最具生产力的平台，它为基础操作系统提供了令人兴奋的重要新功能和强大的功能改进，促进应用程序、网络和 Web 服务从工作组转向数据中心。 1. Windows Server 2008操作系统的功能改进 除了新功能之外，与 Windows Server 2003 相比，Windows Server 2008 还为基础操作系统提供了强大的功能改进。值得注意的功能改进包括：对网络、高级安全功能、远程应用程序访问、集中式服务器角色管理、性能和可靠性监视工具，故障转移群集、部署以及文件系统的改进。上述功能改进和其他改进可帮助组织最大限度地提高灵活性、可用性和对其服务器的控制。 2. Windows Server 2008 的优势 Windows Server 2008 的优势主要体现在以下四个方面： 2.1 Web Windows Server 2008 使您能够有效地提供基于 web 的丰富体验，获得改进的管理和诊断功能、开发和应用程序工具、较低的基础结构成本。 ? 应用程序和服务的强大 Web 平台 - Internet Information Services 7.0 简化了 Web 服务器管理。该模块化平台提供了简化的、基于任务的管理界面、更好的跨站点控制、安全增强以及集成的 Web 服务健康管理。 ? 基于任务的界面简化了通用管理 Web 服务器任务。 ? 跨站点复制使您能够跨多个 Web 服务器轻松复制 Web 站点设置，不需要进行额外配置。 ? 应用程序和站点的委派管理使您能够将 Web 服务器不同部分的控制权委派给需要的人员。 交付灵活而全面的应用程序，保持用户与用户以及用户与数据的连接，使他们能够看见、共享和处理信息。
利用windows server 2008 NPS实现802.1X认证
目录 1、Windows server 2008安装配置AD (1) 2、Windows server 2008安装配置CA (18) 3、Windows server 2008安装配置NPS组件 (27) 3.1、安装NPS组件 (27) 3.2、配置Radius客户端 (31) 3.3、配置NAP策略 (33) 4、802.1x认证过程 (38) 4.1、PC证书安装 (38) 4.2、交换机配置 (40) 4.3、本地连接属性配置 (40) 5、NPS支持IPv6 (41)
1、Windows server 2008安装配置AD 活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server 以及Windows Datacenter Server的目录服务。Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。使得WINDOWS 2000以上服务器系统与Internet上的各项服务和协议更加联系紧密，因为它对目录的命名方式成功地与”域名“的命名方式一致，然后通过DNS进行解析，使得与在Internet上通过WINS 解析取得一致的效果。 下面将演示Windows server 2008活动目录安装与配置的安装方法。 登录Windows server 2008，开始-管理工具-服务器管理器-角色—打开添加角色向导。 选择“添加角色”出现如下图所示： 在弹出的对话框中点击“下一步”：
单位的机器，刚装上了windows7旗舰版（当然不是花银子滴），想打开远程桌面连接，这样从别的机器登录也方便。可是问题来了，windows7对安全的设置比较高，不像windows XP那么随便一点就可以打开远程桌面。 1、桌面-计算机，右键-属性，点左边的远程设置，就出来了类似XP 系统里的远程桌面的界面了，直接点击允许任意版本远程桌面的计算机连接点击应用，提示因为防火墙关闭了，无法打开远程桌面，不会吧？到控制面板里一看，果然防火墙没打开，不但没打开，还被禁用了！神马情况！！！找到安装的系统盘里的说明：里面有一条是“* 关闭防火墙服务；”，我勒个去，赶紧到控制面板-管理工具-服务，找到windows firewall，md真是被禁用了，改成自动-启动，回到远程桌面设置这下可以了，但上面又出现个叹号：必须为远程桌面启用windows防火墙例外，其是个链接，赶紧点击，出现： Windows 防火墙处于启用状态时，使用远程桌面 因为 Windows 防火墙限制了计算机和 Internet 之间的通信，可能需要更改远程桌面连接的设置，以便使其正常工作。 单击打开 Windows 防火墙。 在左窗格中，单击“允许程序或功能通过 Windows 防火墙”。 单击“更改设置”。需要管理员权限，如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。 在“允许的程序和功能”下，选中“远程桌面”旁边的复选框，然后使用列中的复选框，选择要允许通信的网络位置类型。
单击“确定”。 注意 如果“更改设置”按钮不可用，您可能没有更改某些由系统管理员进行管理的设置的权限。 好吧，俺又到防火墙-允许程序或功能通过 Windows 防火墙里看看，结果俺的“更改设置”按钮为灰色，不可用！！！我真败了！！！ 这可怎么办？？？网上搜了一下，好多说提升为管理员权限的，可是俺已经是administrator了呀，后来寻思到组策略里看看吧，是不是组做了什么限制？ 2、运行---gpedit.msc--管理模板---组策略，进入计算机配置-管理模版-网络-网络连接-windows防火墙-标准配置文件-windows防火墙：允许入站远程桌面例外，双击，默认为未配置，选择已启用，在下面的IP地址里输入*（如果要固定ip的话按照说明输入），确定，测试成功！！！！！
对于下班后又要加班而不想回办公室的人来说，用远程桌面连接进行控制是个很好的方法，说起远程控制其实很多朋友都已经使用过QQ啲远程协助，也有很多人尝试过PCAnyWhere等强大啲远程控制软件了。然而，很多朋友却忽略了Windows 系统本身就附带啲一个功能―远程桌面连接，其实它啲功能、性能等一点都不弱，上远程桌面操作控制办公室的电脑就完全和在家里用电脑一模一样的！没有任何区别，而且比其他的远程控制工具好用得多！但是在使用远程控制之前必须对电脑作好相应的设置！下面本站就当前最流行的XP系统，win7系统，VISTA这三种系统的远程桌面连接设置方法及远程桌面命令进行详细的图文讲解 XP系统远程桌面设置教程！ 远程桌面是Windows XP Professional 啲一个标准组件(在Windows XP Home Edition 家庭版中没有包括啲哟)，它允许你使用任何基于Windows 啲客户端从任何位置，通过任何连接来访问Windows XP Professional啲计算机。远程桌面可让你可靠地使用远程计算机上啲所有啲应用程序、文件和网络资源，就如同你本人就坐在远程计算机啲面前一样，不仅如此，本地(办公室)运行啲任何应用程序在你使用远程桌面远程(家、会议室、途中)连接后仍会运行。 远程桌面其实可以为我们做很多事，例如可以让我们坐在家里就可以连接到远程电脑啲桌面，可以任意操作远程啲电脑做任何事，如让它打开迅雷下载、整理硬盘随便，下载BT等等，就像实际操作那台电脑一样，呵呵。心动了吧，那就让我们开始这段操作说明吧！ 远程桌面主要包括客户端和服务器端，每台Windows XP 都同时包括客户端和服务器端，也就是说他既可以当成客户端来连到别台啲装了Windows XP 啲电脑，并控制他，也可以自己当成服务器端，让别啲电脑来控制自己。 除了XP控制XP外，Win98，Win2000，WinME都可以对XP进行控制啲。而且你可以在家里用你啲简体版啲Win2000，控制远处公司或其他地方啲繁体版啲Windows XP。（呵呵，我喜欢） 下面就让我们跟着说明一步步安装Windows XP 啲远程桌面连接。 第一步，设服务器 其实Windows xp 装好之后，就可以了，当然如果你啲XP是不用密码自动登录啲，那就不行，没有密码是不让你进行远程桌面连接啲，不然还不任何人都可以操作你啲电脑，那岂不是完蛋。所以我们要先加密码，详细步骤如下：
安装Windows Server 2008 1、将Windows Server 2008安装光盘插入光驱，启动服务器，待文件加载完成后，显示“Install Windows”窗口（如下图），选择好安装的语言种类、时间和货币格式、键盘和输入方法种类，点击“Next”； 查看原图（大图） 2、出现“Install now”提示对话框，点击“Install now”按钮；
查看原图（大图） 3、输入您购买的License Key，选择“Automatically active Windows when I’m online”，由于我这里使用的是Windows Server 2008评估版，没有License Key，所以不做输入，直接点击“Next”；
查看原图（大图） 4、在如下“是否需要输入product key”询问窗口中，点击“No”继续； 5、在操作系统列表框中选择正确的Windows Server 2008安装版本，启用“I have selected the edition of Windows that I have purchased”，点击“Next”；
查看原图（大图） 6、打开“许可协议阅读”窗口，选中“I accept the license terms”，点击“Next”；
查看原图（大图） 7、打开“您想进行何种类型的安装”对话框，选择“Custom（Advanced）”选项（由于我们是全新安装，并不是从旧版本的Windows Server系统进行升级，所以该窗口中的“Upgrade”选项为禁用状态）；
1.杀毒软件服务 2.DNS Client 官方解释：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析DNS 名称。然而，将不缓存DNS 名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网站。 https://www.doczj.com/doc/963072723.html,work Connections 官方解释：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。 4. Plug and Play 官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。 5. Print Spooler 官方解释：将文件加载到内存供稍后打印.没有了它你别想珍藏别人的卡片，这个是打印服务。 6. Remote Procedure Call (RPC) 官方解释：RPCSS 服务是COM 和DCOM 服务器的服务控制管理器。它执行COM 和DCOM 服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果此服务被停用或禁用，则使用COM 或DCOM 的程序将无法正常工作。强烈建议您让RPCSS 服务运行。这个很紧要(也就是十分重要的意思)，禁止他，你的系统启动不了。 2.7. Workstation 官方解释：使用SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。 8. Network Location Awareness (NLA) 官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用;如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。这个是无线网络链接，但禁止它会问题多多。 9. DHCP Client 官方解释：为此计算机注册并更新IP 地址。如果此服务停止，计算机将不能接收动态IP 地址和DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。 禁止DHCP服务，你只有手动设置IP。 10. Cryptographic Services 官方解释：提供四种管理服务: 目录数据库服务，用于确认Windows 文件的签名和允许安装新程序;受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书;自动根证书更新服务，用于从Windows Update 中检索根证书和启用SSL 等方案;密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。 禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl
windows server 2008 分布式文件系统 DFS [windows 2008 server 新技术文章] 概述 分布式文件系统(Distributed file systems) 是Windows 2008服务器中众多的功能之一，它可以把分布在许多不同服务器上的共享文件夹组合在一个逻辑名字空间中，使用户可以更方便地查找和访问网络上的共享文件夹。如公司网络上有8台员工每天都需要使用的文件服务器，如果没有Dfs 服务器，用户需要记住8台服务器的名字和所有共享文件夹的共享名，还必须映射多个驱动器。有了DFS 后，可以在公司的域控制器DC 服务器上创建一个DFS 根目录，该服务器也就成为了DFS 根目录服务器，该 DFS 根目录与其他文件服务器上的共享文件夹之间都存在连接。用户在访问DFS 根目录时，这些共享文件夹也都依赖于根目录 服务器。事实上，连接可以把用户的访问重新定向到文件服务器上的共享文件夹。DFS 可以解决一些由于存储容量限制、规划不好或在网络上添加服务器而引起的“分布共享”问题。 windows server 2008的DFS 服务还提供另一个功能，同步数据。DFS 的数据同步功能可以实现网络中两台或多台服务器文件数据内容的一致性。 安装 DFS 简介 DFS 根的概念 在windows 2008又称命名空间。在Windows 2008中可以创建两种DFS 根：独立型和基于域型的DFS 根。使用独立型的DFS 根，一旦用作DFS 根服务器的服务器当机，即使所有包含共享文件夹的服务器仍然在运行，用户也不能再访问共享文件夹。使用基于域的DFS 根，可以指定其他的服务器（称作根复制服务器）来保存DFS 的副本，从而使整个系统具有一定的容错性和负载平衡能力，也就在一定程度上解决了独 立型DFS 根带来的问题。此外，通过使用 活动目录AD 地址，一个与DFS 根服务器连接的用户也将试图连接同名的地址，减少网络上的数据流量。 通过建立根复制服务器，可以在DFS 树中创建连接，把用户提交给共享文件夹的各个副本，它不但提供了一定程度的容错能力和负载平衡能力，而且可以在共享一级上充分利用网络的拓扑结构来控制网络上的数据流量。 DFS 根的创建
各版本概览 Windows Server 2008 将发行多种版本，以支持各种规模之企业对服务器不断变化的需求。Windows Server 2008 有5 种不同版本，另外还有三个不支持Windows Server Hyper-V 技术的版本，因此总共有8 种版本。 您可参阅下述版本摘要，并利用版本比较工具根据不同的服务器和功能，详细查看各版本间的主要差异： Windows Server 2008 Standard 是迄今最稳固的Windows Server 作业系统，其内建的强化Web 和虚拟化功能，是专为增加服务器基础架构的可靠性和弹性而设计，但亦可节省时间及降低成本。其系利用功能强大的工具，让您拥有更佳的服务器控制能力，并简化设定和管理工作，而增强的安全性功能则可强化作业系统，以协助保护资料和网路，并可为您的企业提供扎实且可高度信赖的基础。 Windows Server 2008 Enterprise 可提供企业级的平台，部署具业务关键性的应用程序。其所具备的丛集和热新增（Hot-Add）处理器功能，可协助改善可用性，而整合的身份识别管理功能，可协助改善安全性，利用虚拟化授权权限整合应用程序，则可减少基础架构的成本，因此Windows Server 2008 Enterprise 能为高度动态、可扩充的IT基础架构，提供良好的基础。 Windows Server 2008 Datacenter 所提供的企业级平台，可在小型和大型服务器上部署具业务关键性的应用程序及大规模的虚拟化。其所具备的丛集和动态硬件分割功能，可改善可用性，而利用无限制的虚拟化授权权限整合而成的应用程序，则可减少基础架构的成本，此外，此版本亦可支持 2 到64 颗处理器，因此Windows Server 2008 Datacenter 能够提供良好的基础，用以建置企业级虚拟化以及扩充解决方案。 Windows Web Server 2008 是特别为单一用途Web 服务器而设计的系统，而且是建立在下一代Windows Server 2008 中，坚若磐石之Web 基础架构功能的基础上，其亦整合了重新设计架构的IIS 7.0、https://www.doczj.com/doc/963072723.html, 和Microsoft .NET Framework，以便提供任何企业快速部署网页、网站、Web 应用程序和Web 服务。 Windows Server 2008 for Itanium-Based Systems 已针对大型资料库、各种企业和自订应用程序进行最佳化，可提供高可用性和多达64颗处理器的可扩充性，能符合高要求且具关键性的解决方案之需求。 Windows HPC Server 2008 具备的下一代高效能运算（HPC）特性，可提供企业级的工具给高生产力的HPC 环境，由于其建立于Windows Server 2008 及64 位元技术上，因此可有效地扩充至数以千计的处理核心，并可提供管理主控台，协助您主动监督和维护系统健康状况及稳定性。其所具备的工作排程之兼容性和弹性，可让Windows 和Linux 的HPC 平台间进行整合，亦可支持批次作业以及服务导向架构（SOA）工作负载，而增强的生产力、可扩充的效能以及使用容易等特色，则可使Windows HPC Server 2008 成为同级中最佳的Windows 环境。