下载文档原格式
WindowsServer2008R2服务器安装及设置教程Windows Server 2008R2服务器安装及设置教程第一篇：系统安装与设置前言：本安装及设置教程适用于使用Windows2008R2为操作系统的服务器，目的是让服务器实现下列环境。
语言脚本环境：ASP、1.1、2.0、3.0、3.5、PHP（FastCGI模式）。
数据库环境：Access、MSSQL、MySQL。
FTP环境：Ser-U常见组件：AspJpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。
一、系统准备操作系统：Windows2008R2原版安装文件、服务器硬件驱动程序、SQL SERVER 2000安装盘、SQL SERVER 2000 SP4 补丁，MySQL安装包，PHP压缩包，Zend Optimizer安装包，Serv- U 囧.0.6，Aspjpeg 2.0，JMail 4.5，LyfUpload，动易组件 1.8.6，ISAPI_ReWrite，GHOST。
Windows2008R2和SQL SERVER 2000安装文件可以购买正版光盘或其他途径获得。
Windows2008R2最好是原版，SQL SERVER 2000可以选择企业版或者标准版。
SQL SERVER 2000 SP4可以直接从微软网站下载获得。
服务器硬件驱动应该在购买服务器的同时附带了。
MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。
Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。
二、系统安装分区：服务器的硬盘是320Ｇ，分成了4个区，C盘做系统盘（30G），D盘做数据库和软件盘（50G），E盘做网站目录（150G），F盘做备份盘（90G），以NTFS格式对4个区进行格式化。
Windowsserver2008R2域控升级到Windowsserver2016
随着微软发布的Windows server 2016版本，现在市场上大都使用Windows server 2008R2，升级到Windows server 2016是必然趋势，所以今天就先简单介绍一下Windows server 2008R2如何升级到Windows server 2016。
大致步骤有：
1.扩展Windows server 2008 R2 AD的林架构和域架构，更新组策略对象权限，更新AD对RODC（只读域控制器）的支持；
2.将独立服务器DC02加入到现有域，并提升为额外域控制器；
3.将FSMO角色转移到DC02；
4.将DC01降级为普通成员服务器；
5.提升AD域功能级别和林功能级别到Windows server 201
6.
具体步骤
在DC01上插入Windows server 2016的光盘
（本次试验操作系统是64位，如果是32位操作系统，则需输入命令“adprep32.exe /forestprep”）输入“c”按回车
现在将独立服务器加入现有域，并提升为域控制器，
在DC1上输入“dcpromo”降级为普通成员服务器
完成之后DC1需要重启接下来在DC2上操作
至此，实验完成！
愿我们共同学习，共同进步！。
3种用组策略将域帐号加入本地管理员组的方法台湾女同事问了我2次当前系统域帐号是怎么在第一次登录时，自动加入域客户端本地管理员组的？我猜不外乎就是脚本、计算机策略或虚拟机初始化的自动应答脚本，结果系统的前任同事找到了答案--GPO的用户策略（确切讲是用户首选项），SIGN!今天琢磨了一下，采用下列3种方法之一即可实现：1、对于WIN2003域控制器(DC)环境，使用计算机策略的“受限制的组”用户和组”.用在将登录帐号自动加入本地管理员组的场合。
地用户和组”，用在将重要的域组加入客户端本地管理员组的场合。
下面让我细细道来。
第1种方法的步骤很简单：.在域中创建一个test01\g1组帐号，将要加入本地管理员组的域帐号test01\user_1加入g1组.在组策略中在“受限制的组”上右键选添加组，然后把一些元素添入选项，参照本文第1幅图.刷新域客户机的组策略，就可以看到test01\g1组被自动加入到本地管理员组了，如下图第2种方法：为了避免干扰，我创建了另一个2008R2的域来验证第2种方法，该域WINXP03客户机的初始本地管理员成员如下：为了使GPO“首选项”能作用到客户端，需要在域客户端安装客户端扩展集组件(CSE)，URL 为：/zh-cn/library/cc731892(WS.10).aspx根据客户端OS类型选相应组件下载，并安装到WINXP03客户机中，如下图（XMLLite XML 无需安装）：在2008R2上开始设置GPO的用户配置项，按下图添加对客户端本地Administrators的操作策略操作中的“更新”代表更新域客户端Administrators组中的成员，“添加当前用户”是指添加登录时的域帐号到客户端本地Administrators组，只要域帐号一登录，就把它加入本地管理员组现在用域帐号test02\user_1登录测试一下用户首选项策略生效，该帐号被成功加入管理员组接下来看看“删除所有成员用户”的结果换一个test02\user_2帐号，显然，已将前面加入的user_1帐号删除，还有其他除administrator 以外的用户帐号被删除（本地的USER1）然后我们继续选删除所有成员组，并计划将本地administrator也从管理员组中删除其结果如下：1.所有用户帐号被从管理员组中删除，除当前登录用户除外。
从Win Server 2008 R2到Win Server 2012的迁移Windows Server 2012是微软最新的Windows Server操作系统，这是比以前的版本功能更强大的Windows Server。
比如，Hyper-V的复制，DHCP 故障转移，动态访问控制，Active Directory回收站的改进，虚拟域控制器等，所以，Windows Server 2008 R2可以更好地迁移到Windows Server 2012域控制器。
1. 同一台物理机器上，建议不直接升级到Windows Server 2012？2. 从Windows Server 2008 R2中特定的域控制器功能迁移到新的Windows Server 2012的Active Directory域环境中需使用新的硬件，这是最好的选择。
3. 在新的硬件迁移到Windows Server 2012的先决条件如下：1. Windows Server 2008 R2中的AD DS域和林功能级别建议最低是Windows Server 2003或更高的。
2. 检查AD DS架构版本。
3. 森林和域必须准备使用ADPREP。
在Windows Server 2008 R2域控制器，运行adprep / forestprep和ADPREP / DOMAINPREP的从Windows Server 2012安装光盘\ SUPPORT \ adprep文件夹的。
步骤1：运行adprep的命令，准备现有森林和域：1 将Windows Server 2012 DVD插入DVD驱动器的Windows Server 2008 R2中的AD DS。
2 打开命令提示符，然后键入以下命令，按回车键。
3。
检查AD DS架构版本。
Adprep后步骤2：促进在Windows Server 2012服务器，域控制器，DNS和全局编录：1，首先加入此服务器上，KTM-DC01-2K12，作为一个成员服务器在现有的视窗服务器2008 R2的域，然后再推广到域控制器。
安装windowsserver系统提⽰“⽆法在此驱动器上安装windows”的解决办法现在服务器的硬盘都⽐较⼤，经常会超过2TB。
所以安装系统的时候经常会出现⼀些新的问题。
1，安装windows server 2008r2/2012r2时提⽰：⽆法在此驱动器上安装windows。
因为服务器出⼚⼀般默认还是BIOS引导，当你合并VD（虚拟磁盘）后，改⽤UEFI引导安装windows时会出现此错误。
此时你可以使⽤”shift+F10”快捷键打开命令⾏窗⼝。
执⾏以下命令清除之前BIOS引导时磁盘分区残留的信息。
命令如下：复制代码代码如下:diskpart （启动diskpart程序）list disk （列出现有的磁盘，⼀般合并后为⼀个disk0）select disk 0（这⾥根据实际情况选择你要清除残留信息的磁盘）clean （清除所选磁盘残留信息，注意所有的数据也将丢失）然后就可以像平时安装windows那样进⾏安装了。
2，超过2TB的硬盘不能划分为⼀个分区。
这是因为BIOS引导下默认MBR分区格式最⼤只能⽀持到2.1TB，超过了就不能划分为⼀个分区。
需要更改为UEFI格式引导，采⽤GPT分区格式。
3，GPT分区格式磁盘不能建⽴扩展分区，不能建⽴逻辑分区。
这是因为GPT分区本⾝不⽀持扩展分区和逻辑分区。
但GPT分区格式windows下⽀持最多128个主分区肯定是够⽤了。
所以直接分区主分区就好了。
附上diskpart命令参数：复制代码代码如下:Microsoft Windows [Version 6.1.7601]Copyright (c) 2009 Microsoft Corporation. All rights reserved.C:\Users\Administrator>diskpartMicrosoft DiskPart version 6.1.7601Copyright (C) 1999-2008 Microsoft Corporation.On computer: XXXYYYDISKPART> helpMicrosoft DiskPart version 6.1.7601</p> <p>ACTIVE - Mark the selected partition as active.ADD - Add a mirror to a simple volume.ASSIGN - Assign a drive letter or mount point to the selected volume.ATTRIBUTES - Manipulate volume or disk attributes.ATTACH - Attaches a virtual disk file.AUTOMOUNT - Enable and disable automatic mounting of basic volumes.BREAK - Break a mirror set.CLEAN - Clear the configuration information, or all information, off thedisk.COMPACT - Attempts to reduce the physical size of the file.CONVERT - Convert between different disk formats.CREATE - Create a volume, partition or virtual disk.DELETE - Delete an object.DETAIL - Provide details about an object.DETACH - Detaches a virtual disk file.EXIT - Exit DiskPart.EXTEND - Extend a volume.EXPAND - Expands the maximum size available on a virtual disk.FILESYSTEMS - Display current and supported file systems on the volume. FORMAT - Format the volume or partition.GPT - Assign attributes to the selected GPT partition.HELP - Display a list of commands.IMPORT - Import a disk group.INACTIVE - Mark the selected partition as inactive.LIST - Display a list of objects.MERGE - Merges a child disk with its parents.ONLINE - Online an object that is currently marked as offline.OFFLINE - Offline an object that is currently marked as online. RECOVER - Refreshes the state of all disks in the selected pack. Attempts recovery on disks in the invalid pack, andresynchronizes mirrored volumes and RAID5 volumesthat have stale plex or parity data.REM - Does nothing. This is used to comment scripts.REMOVE - Remove a drive letter or mount point assignment.REPAIR - Repair a RAID-5 volume with a failed member.RESCAN - Rescan the computer looking for disks and volumes. RETAIN - Place a retained partition under a simple volume.SAN - Display or set the SAN policy for the currently booted OS. SELECT - Shift the focus to an object.SETID - Change the partition type.SHRINK - Reduce the size of the selected volume.UNIQUEID - Displays or sets the GUID partition table (GPT) identifier or master boot record (MBR) signature of a disk.</p> <p>DISKPART>。
把Windows 2008 R2域服务升级和迁移到Windows Server 2012 R2上• (一)windows Server 2012 R2 中增加了不少功能，在AD角色中就增加了如下新特性：Workplace Join：支持设备在不加入域的情况下，通过第二因子认证和单点登录通过web应用代理访问内部应用:外部设备可以直接通过Web应用代理来访问内部应用和服务，如：ADFS、Applications。
通过规则以决定访问ADFS资源的用户权限，权限有三种：允许所有用户访问、输入凭据访问、拒绝用户访问迁移工作可以有多种方式，常见的就是在不同设备上进行迁移，这样安全可靠。
还有一种是就地升级的迁移，这种方式只限于能直接升级到Windows Server 2012 R2 的系统，升级前做好系统备份工作。
1.新安装一台Windows server 2012 R2服务器，打开添加角色和功能对话框。
2.在安装类型页面点击下一步3.在服务器选择页面，点击下一步4.在服务器角色页面，选择AD域服务角色，点击下一步5.在功能页面，点击下一步7.点击下一步8.勾选“如果需要，自动重新启动服务器”，点击安装9.安装完成后点击“将此服务器升级为域控制器”10.在部署配置页面，选择将域控制器添加到现有域，具体配置如图所示，点击下一步11.输入目录还原密码，然后点击下一步12.点击下一步13.复制自选择主域控制器，然后点击下一步14.在路径页面，点击下一步15.点击下一步16.点击下一步17.先决条件检查通过后，点击安装18.安装完成后，点击关闭19.在AD管理中心中看到，windows server 2012 R2 服务器已经成为域控制器。
（二）将域的五个角色转移到Windows server 2012 R2AD域环境中的五大主机角色在Win Server多主机复制环境中，任何域控制器理论上都可以更改ActiveDirectory中的任何对象。
WindowsServer2012R2文件服务器安装与配置01 文件服务器配置的相关目录02 基础说明与安装一、文件服务器的基础说明文件服务器是企业里面用的最多的服务器之一,它主要用于提供文件共享。
为了配合文件服务器的权限管理,从WindowsServer2008新增了文件服务器资源管理器,其实在WindowsServer2003里面也有文件服务器资源管理器的功能,只是放于DFS功能模块里面了。
文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。
文件服务器资源管理器包括以下功能：文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力,从而让你更有效地管理数据。
你可以基于此分类对文件进行分类并应用策略。
示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。
可以使用文件分类规则自动分类文件,也可以修改所选文件或文件夹的属性手动分类文件。
文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。
文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。
文件管理任务可以采取的操作包括使文件过期、加密文件的功能,或运行自定义命令的功能。
配额管理配额允许你限制卷或文件夹可拥有的空间,并且它们可自动应用于卷上创建的新文件夹。
你还可以定义可应用于新卷或文件夹的配额模板。
文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。
你可以限制可存储在共享文件上的扩展名。
例如,你可以创建文件屏蔽,不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。
存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。
你还可以监视尝试要保存未授权文件的一组所选用户。
通过使用文件服务器资源管理器Microsoft管理控制台<MMC>或使用WindowsPowerShell,可以配置和管理文件服务器资源管理器包含的功能。
目录一、准备工作 (2)二、Windows Server 2012 R2 节点安装 (4)三、Sql Server 2008 R2 群集的安装 (21)四、故障转移设置 (40)一、准备工作1、IP规划（正式见配置手册）：（1）域控制器：192.168.8.199（2）群集成员一：192.168.8.201（3）群集成员二：192.168.8.202（4）群集IP：192.168.8.220（5）MSDTC：192.168.8.221（6）SQL IP：192.168.8.222（7）存储器IP：192.168.8.1992、存储规划（正式见配置手册）：仲裁磁盘：1GMSDTC磁盘：2GSQL磁盘：剩余空间3、SQL2008R2群集准备工作：（1）在域控服务器中建立两个安全全局组Sqlengine（数据库引擎组）和Sqlagent （数据库代理组）；（2）在域控服务器中创建用户sqladmin，将该用户加入到Domain Admins、Sqlengine和Sqlagent组中；（3）将sqladmin用户分别加入到各节点的本地管理员组中。
各节点进行故障转移切换的过程中，需要使用该用户作为SQL Server服务的启动账户；（4）将Sql Server 2008 R2 集成SP1。
二、Windows Server 2012 R2 节点安装1、在各节点安装操作系统（Windows Server 2012 R2），安装所有设备及驱动程序2、添加角色：应用程序服务器（Application Server）安装功能组件：.Net Framework 3.5，（2）.Net Framework 4.5，（3）Windows PowerShell （全部），（4）Windows Server迁移工具（Windows Server Migration Tools），（5）XPS查看器（XPS Viewer）3、更改IP地址，心跳卡的NetBios禁用，设置网卡优先级，加入域的网卡优先4、更改各节点计算机名称为***，重启，5、将节点加入到域，创建sqladmin用户，加入到本地管理员组。
Server 2012 R2 部署域控、额外域控及FSMO角色转移和夺取网络环境：+DNS+DHCP操作系统：Windows Server 2012 R2 Standard网卡信息：IP：192.168.100.1/24+DNS+DHCP操作系统：Windows Server 2012 R2 Standard网卡信息：IP：192.168.100.2/24DHCP配置如下：IP池：192.168.100.20-192.168.100.250网关：无DNS：192.168.100.1，192.168.100.2配置2台服务器为DHCP故障转移一、主域的安装及配置配置网卡信息，如下图打开服务器管理器，点击添加角色和功能如下图选择安装类型：基于角色或基于功能的安装，如下图池中仅一台主机，保持默认（此图是在未更改主机名时截取的，更改后的截图找不到了，拿来顶替），如下图选择AD域服务并添加功能，如下图功能不做添加，不选择直接下一步，跳转到添加ADDS域服务向导，如下图确认安装所选内容，点击安装，如下图正在安装域服务器，如下图安装完毕，点击关闭，如下图点击服务器管理器上方的小旗子查看提示内容，选择将此服务器提示为域控制器，如下图因为这是此域中第一个域，选择添加新林并输入根域名信息，如下图选择域控制器林和域功能级别并设置DSRM密码，如下图出现DNS敬告，因为没有安装DNS，忽略，直接下一步，如下图NETBIOS设置，保持默认，直接下一步，如下图17指定ADDS数据库、日志文件和SYSVOL存放的位置，如下图配置选项查看，可检查是否有问题，有问题点击上一步返回，否则直接下一步，如下图AD域服务器部署前先决条件检查，检查通过后，点击安装，如下图正在配置域服务，配置完成后会自动重启。
如下图重启后，登录AD服务器，配置DNS反向查找区域，没有反向查找区域时，nslookup解析会出现问题，如下图DNS反向查找区域配置向导，如下图在区域类型中选择主要区域，如下图设置传送作用域，如下图设置反向查找IP类型，如下图输入反向查找区域名称，如下图指定反响查找更新类型，如下图完成DNS反向查找区域建立，如下图在DNS反向查找区域中查看记录，如下图二、上面设置已经完成主域的部署，接下来，部署额外域控。
项目一基于Windows Server 2008 R2域的安全管理Windows Server 2008 R2是微软最新的服务器操作系统，该操作系统秉承“按需定制”的原则，可以根据需要选择安装组件。
网络中常用的基础服务以“角色”的方式体现，更多的管理任务以“功能”的方式体现。
由于系统安装的服务少，因而能够减少网络攻击面，提升网络安全。
其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。
一、项目简介本项目实现计算机系OU中若干计算机账号和用户账号（见表1-1）的统一的管理。
表1-1 网络环境描述图1-1 基于域的网络拓扑图图1-1是网络拓扑图。
二、实训环境1、软件环境Windows Server 2008 R2、Windows 7 等镜像文件光盘、VMware 7.1以上版本的虚拟机软件。
2、学院域，计算机系是域中的一个OU。
三、项目学时本项目预计学时24学时，包含评讲。
任务1 应用组策略管理用户工作环境（6学时）组策略是一个能够让系统管理员充分管理用户工作环境的技术，通过它来确保用户拥有与权限相符的工作环境，也通过它来限制用户，如此不但可以让用户拥有适当的环境，也可以减轻系统管理员的管理负担。
[安全管理需求]用户使用统一的方式上网，在登录、注销时使用统一脚本，普通用户在离开时可以关闭本地服务器。
为便于备份和管理，要实现文件夹的重定向，将文件目录统一放至文件服务器上。
用户登录后环境要求统一，如桌面、磁盘配额等。
为了安全起见，不允许用户私自使用移动存储介质，如USB、光盘设备。
[任务描述]1、设置用户使用代理服务器上网设置域内的计算机系内的用户必须使用企业内部的代理服务器（Proxy Server）上网，代理服务器的网址为，端口号为8080，同时要将用户浏览器IE的连接标签内更改代理服务器设置的功能禁用，以免用户私自通过此处更改这些设置值。
Win2008域控制服务器+DNS服务器+DHCP 服务器部署一、域控制服务器部署+DNS服务器配置环境Windows版本：Windows Server 2008 R2 EnterpriseService Pack 1系统类型：64 位操作系统配置DNS服务器这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。
Active Directory 域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果，鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_^!--------------------------------------------------------------------------------开始菜单-->管理工具-->服务器管理器选择左侧树形菜单“角色”节点，右键“添加角色”点击“下一步按钮”勾选“DNS 服务器”点击“下一步”按钮点击“下一步”按钮点击“安装”按钮点击“关闭”按钮，重启服务器！DNS服务器安装完成!-------------------------------------------------------------------------------- 配置Active Directory 域服务开始菜单-->运行-->输入命令“dcpromo”à点击“确定”按钮进入安装界面弹出Active Directory 域服务安装向导，并点击“下一步”按钮点击“下一步”按钮选择“在新林中新建域”并点击“下一步”按钮输入域名并点击“下一步”按钮林功能级别选择“Windows Server 2008 R2”并点击“下一步”按钮点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装点击“下一步”按钮弹出DNS提示框，点击“是“按钮，继续安装点击“下一步”按钮输入Administrator密码和确认密码，点击“下一步”按钮点击“下一步”按钮点击“完成”按钮，重启服务器详细出处参考：/os/windows/win2008/69883.html二、DHCP服务器配置2.1 点击“添加角色”，2.2 勾选DHCP服务器2.3 点击“下一步“2.4 选择静态IP地址2.5 选择静态IP地址2.6 点击下一步2.7、添加作用域2.8 点击下一步，并一直惦记下一步2.9 点击安装2.10dhcp安装完成。
域控管理相关的书-回复
以下是一些关于域控管理的书籍：
1. 《Windows Server 2019域控管理与配置实战》：该书详细介绍了Windows Server 2019中域控制器的部署、配置和管理技术，对域控管理的各个方面进行了深入解析。
2. 《Active Directory域服务指南》：该书从基础知识到高级技巧，全面介绍了Active Directory域服务的概念、架构和功能，以及域控制器的部署、配置和管理技术。
3. 《Windows Server 2012 R2域控制器：实施与管理指南》：该书详细介绍了Windows Server 2012 R2中域控制器的部署、配置和管理技术，包括Active Directory、DNS、组策略等重要主题。
4. 《Windows Server 2008域控制器：实施与管理指南》：该书介绍了Windows Server 2008中域控制器的实施和管理领域，从基础知识到高级技术，全面讲解了域控制器的部署、配置和管理技巧。
5. 《实战Windows Server 企业级域控制器建设》：该书通过实战案例分析和详细操作示范，介绍了Windows Server域控制器的实施和管理技术，适合有一定基础的技术人员学习参考。
请注意，以上书籍仅为参考推荐，具体选择应根据自身需求和技术水平进行判断。
电脑加入域的操作方法
要将电脑加入域，可以按照以下步骤操作：
1. 打开"控制面板"，选择"系统"。
2. 在"系统"窗口中，点击"高级系统设置"。
3. 在"系统属性"窗口中，选择"计算机名"标签。
4. 点击"更改"按钮。
5. 在"计算机名/域更改"窗口中，选择"域"选项。
6. 输入要加入的域名称，然后点击"OK"。
7. 输入具有加入域权限的管理员帐户和密码，然后点击"确定"。
8. 系统将会进行域验证，验证成功后，会提示重启计算机。
9. 点击"重新启动"按钮。
重启后，电脑将加入域并成为域成员。
windows2008r2 入站规则Windows Server 2008 R2是微软推出的一款服务器操作系统，其入站规则是指针对进入服务器的网络流量所设定的规则。
入站规则主要用于控制允许进入服务器的网络连接，以确保服务器的安全性和可靠性。
本文将详细介绍Windows Server 2008 R2的入站规则，包括其作用、配置方法和常见问题解决方法。
一、入站规则的作用入站规则是Windows Server 2008 R2中的防火墙功能的一部分，它用于限制进入服务器的网络连接。
通过配置入站规则，管理员可以控制哪些网络连接允许进入服务器，从而有效地保护服务器的安全性。
入站规则可以根据不同的网络协议、端口号和源IP地址等属性进行配置，以满足不同的安全需求。
二、入站规则的配置方法1. 打开“Windows防火墙与高级安全性”控制面板：可以在“控制面板”中找到“Windows防火墙与高级安全性”选项，也可以在“开始”菜单中直接搜索并打开该控制面板。
2. 配置入站规则：在“入站规则”选项卡中，可以看到当前已经配置的入站规则列表。
可以通过“新建规则”选项来创建新的入站规则。
3. 配置规则属性：在创建新的入站规则时，需要配置规则的属性，包括规则的名称、描述、适用的协议、端口号范围、源IP地址范围等。
4. 配置规则操作：在配置规则属性之后，还需要选择规则的操作。
可以选择允许连接、允许连接但通知用户、允许连接但阻止通知和拒绝连接等操作。
5. 配置规则的范围：最后，还可以配置规则适用的范围，包括所有网络连接、特定的本地IP地址、特定的远程IP地址等。
三、常见问题解决方法1. 如何允许特定的网络连接进入服务器？可以通过配置入站规则来允许特定的网络连接进入服务器。
在创建规则时，可以指定适用的协议、端口号范围和源IP地址范围等属性，以实现对特定网络连接的控制。
2. 如何禁止所有的网络连接进入服务器？可以创建一条拒绝连接的入站规则，将规则的适用范围设置为所有网络连接，从而禁止所有的网络连接进入服务器。
这里以两台server 2008以例，为了清楚两块以上网卡与一块网卡搭建域控的区别，将DC1一、根域的建立DC1配置以管理员登录系统查看网卡信息及主机名选择“开始”→“管理工具”→打开“服务器管理器”，单击“角色”→单击“添加角色”，在服务器角色中勾选“Active Directory域服务”，勾选时在弹出的对话框中单击“添加必需的功能”（注：DNS不可与AD一起勾选）单击下一步，进入一个对AD的简介界界单击下一步进入安装界面安装完成后会出现如下画面单击“关闭该向导并启动Active Directory域服务安装向导(dcpromo.exe)”，进入域服务安装向导勾选“使用高级模式安装”选择“在新林中新建域”输入域名（FQDN），此处以以例单击下一步时会自动检查输入的FQDN是否有重复或错误等默认即可选择林功能级别，此处模拟环境使用的系统全为Server 2008 R2单击下一步将检查DNS，此环境之前无安装，这里将会安装DNS此时是由于第二张网卡没有配置固定IP而弹出的提示，单击“是（Y），该计算机将使用DHCP 服务器自动分配的IP地址（不推荐）”此时单击按钮“是（Y）”默认即可设置“目录服务还原模式”的密码，必须输入密码，密码要求强密码显示摘要勾选“完成后重新启动”重启后即完成域控的安装二、额外域控制器建立（即辅域控）查看网卡信息及主机名（DNS需指向根域）与根域一样选择“开始”→“管理工具”→打开“服务器管理器”，单击“角色”→单击“添加角色”，在服务器角色中勾选“Active Directory域服务”，勾选时在弹出的对话框中单击“添加必需的功能”（注：DNS不可与AD一起勾选）添加“AD域服务”后，运行域服务安装向导此时选择“现有林(E)”下的“向现有域添加域控制器”由于是要向域（）中添加辅域，所以在此处输入域名：；单击设置，输入域中有权限的用户密码下一步单击按钮“是(Y)”默认即可输入“目录服务还原模式”密码重启后完成三、域的基本操作登录域控，单击“开始”→“管理工具”→打开“AD用户和计算机”1、建立OU右击域（）→“新建”→单击“组织单位”输入名称，勾选“防止容器意外删除”，此处以abc为例建立成功2、新建用户在刚新建的OU里新建用户test右击OU“abc”→“新建”→单击“用户”，注：此时右侧无任何用户按下图输入test用户信息输入密码完成建立成功3、。
Windows Server 2008 R2、2012 R2管理员密码遗忘后的处理方法
2014-08-11
Windows Server 2008 R2、2012 R2管理员账户因过期或密码遗忘，造成无法登录时，可以采用以下方法解决。
1、用系统安装光盘启动系统，当安装程序进行到语言选择界面时，
按下Shift + F10键，打开命令窗口。
2、进入Windows安装目录下的System32目录，例如：
> C:
> cd Windows\System32
3、用cmd.exe文件覆盖osk.exe文件：
> copy cmd.exe osk.exe
4、取出安装盘，重启计算机。
5、在登录界面，点击左下角的“轻松访问”，选择“屏幕键盘”。
这时，打开的不是屏幕键盘，而是命令窗口（cmd）。
6、在命令窗口键入下列命令，更改管理员密码：
> net user administrator *
或者，用下列命令在administrators组里增加一用户（例如，用户为admin，密码为123456）：
> net user admin 123456 /add
> net localgroup administrators admin /add
这样，就可以登录系统了。
为恢复本系统的“屏幕键盘”功能，需要从其它装有同样操作系统的计算机中，将osk.exe文件复制到本系统，覆盖现在的osk.exe文件（其实是cmd.exe）。
直接复制可能受到权限限制而不能进行，可以采用上述方法处理。
Windows2008 R2安装域控制使得2012 R2加入该域
众说周知，windows2008 R2的域控制器的级别只是到2008 R2罢了，那么2012 R2怎么加入2008 R2所建立的域呢？
教程如下：
2008 R2安装域控制器服务
点击AD域服务后就会弹出下一个选择框，直接点击即可。
开始安装AD域服务
AD域服务安装完成
下面开始配置AD域
下面开始设置NetBIOS
重头戏来了，小编之前做的时候把林功能级别设置成Windwos Server 2008，而不是Windwos Server 2008 R2，所以2012 R2导致无法加入域了，后来在官网查了查，发现“Windwos Server 2008 R2”是代表Windwos Server 2008 或者更高的版本。
选择“是”即可
至此2008 R2的AD域服务器配置完成，即将重启……
好了，下面就把2012 R2加入到该域当中
1.IP必须同一网段，2012 R2要ping通2008 R2 的域名
2.双方关闭所有防火墙
3.2012 R2的DNS地址设置为2008 R2的IP地址
域服务器ping通对方IP，测试OK
加域服务器ping通域服务器IP，测试OK
加域服务器的主机ping通域名，测试OK（注意区分大小写）
开始进行加域
输入用户名和密码即可完成
加域成功！
重启……
至此，2012 R2加入2008 R2创建的域成功！。
