windows server 2008-2012新增和弃用功能(活动目录)

Windows Server 2012课程介绍：Windows server 2012是一款全新的产品，是基于Windows 8基础上开发出来的服务器版系统，同样引入了Metro界面，增强了存储、网络、虚拟化、云等技术的易用性，让管理员更容易地控制服务器，能够快速适应企业变化不断的业务需求与各种场景的应用。

对应证书：Microsoft Certified Solutions Expert (MCSE)考试代号：70-410 Installing and Configuring Windows Server 201270-411 Administering Windows Server 201270-412 Configuring Advanced Windows Server 2012 Services70-413 Designing adn Implementing a Server Infrastructure70-414 Implementing an Advanced Server Infrastructure培训课时：102课时课程大纲:第一天：◆Windows Server 2012最新认证体系介绍（MCSA,MCSE,MCSM）◆微软产品介绍( OS, SQL Server, Forefront, Exchange, Lync , SharePoint, System Center, Virtualization )◆使用Windows Server 2012下的Hyper-v 3.0第二天：◆Windows Server 2012新功能介绍,版本介绍，系统安装◆Windows Server 2012平台常用操作介绍◆管理Windows Server 2012中的用户账号◆管理Windows Server 2012中NTFS权限，EFS加密，磁盘配额◆Windows Server 2012中Bitlocker介绍第三天：◆Windows Server 2012批量激活服务◆Windows Server 2012文件服务器管理概要◆重复删除数据介绍和功能演示◆iSCSI Target SoftWare介绍◆配置Windows Server 2012的文件服务器（DFS, 高级磁盘配额，使用ADRMS加密Office文档，权限迁移等）◆磁盘管理：基本磁盘和动态磁盘的介绍和管理，介绍常用的存储方案(DAS,NAS,SAN) ,如何使用软件来实现SAN第四天：◆Windows Server 2012的备份和恢复：NTBackup介绍，Windows Server Backup的使用，Symantec BE 2012的部署和管理◆DHCP: 运行原理，DHCP安装和基本管理，实现DHCP Relay Agent，DHCP数据库的迁移◆DNS: DNS案例分析，DNS解析原理分析，DNS的安装和管理，DNS的高级管理◆WINS: 和DNS的区别，WINS的案例分析第五天:◆把Windows Server 2012配置成一个路由器，◆VPN配置和管理，VPN案例分析（实现Client-to-Site VPN和Site-to-Site VPN）◆在Windows Server 2012部署和配置WDS架构：微软架构中批量安装系统的反感讨论，WDS部署和基本配置，使用WDS安装Windows 8◆案例：如何使用WDS分发Windows XP第六天：◆管理Windows Server 2012证书服务：加密的方式，Windows Server 2008 R2中证书服务类型, 证书信任，证书的申请方式(工作组和域)◆案例：使用证书加密远程桌面连接◆案例：实现SSTP VPN◆BranchCache功能介绍和两种模式介绍◆演示：Branchcache功能演示第七天：◆DirectAcess 功能介绍和基本原理介绍◆演示：DirectAccess在公司内部的部署和应用◆把Windows Server 2012 R2配置成一个Web Server :挂载网站，挂载虚拟目录，地址重定向，实现Web服务器HTTPS访问◆案例：如何保证单服务器多网站公用80端口访问◆案例：如果企业内部多个Web Server，如果保证共用公网80端口第八天：◆管理Windows Server 2012远程桌面服务：基本操作和介绍，实现RD RemoteAPP, 实现RD Web Access, 实现RD Gateway, 实现RD Session Broker.◆实现Windows Server 2012 RDS NLB◆实现Windows Server 2012下的VDI第九天：◆Hyper-v的高级管理：实现Hyper-v的实时迁移，SCVMM介绍和安装，常用的功能介绍和演示◆案例：实现P2V◆案例：实现V2V◆案例：配置和管理SCVMM的Portal第十天：◆NAP(网络访问保护)：NAP介绍，NAP处理过程。

1.4 习题一、填空题（1）Windows Server 2008 R2版本共有6个，每个Windows Server 2008 R2都提供了关键功能，这6个版本是：、、、、、。

（2）Windows Server 2008所支持的文件系统包括、、。

Windows Server 2008系统只能安装在文件系统分区。

（3）Windows Server 2008有多种安装方式，分别适用于不同的环境，选择合适的安装方式可以提高工作效率。

除了常规的使用DVD启动安装方式以外，还有、及。

（4）安装Windows Server 2008 R2时，内存至少不低于，硬盘的可用空间不低于。

并且只支持位版本。

（5）Windows Server 2008要管理员口令要求必须符合以下条件：①至少6个字符；②不包含用户账户名称超过两个以上连续字符；③包含、大写字母（A～Z）、小写字母（a～z）4组字符中的3组。

（6）Windows Server 2008中的，相当于Windows Server 2003中的Windows 组件。

（7）Windows Server 2008安装完成后，为了保证能够长期正常使用，必须和其他版本的Windows操作系统一样进行激活，否则只能够试用。

（8）页面文件所使用的文件名是根目录下的，不要轻易删除该文件，否则可能会导致系统的崩溃。

（9）对于虚拟内存的大小，建议为实际内存的。

（10）MMC有和模式。

二、选择题（1）在Windows Server 2008系统中，如果要输入DOS命令，则在“运行”对话框中输入（）。

A、CMDB、MMCC、AUTOEXED、TTY（2）Windows Server 2008系统安装时生成的Documents and Settings、Windows以及Windows\System32文件夹是不能随意更改的，因为它们是（）。

A、Windows的桌面B、Windows正常运行时所必需的应用软件文件夹C、Windows正常运行时所必需的用户文件夹D、Windows正常运行时所必需的系统文件夹（3）有一台服务器的操作系统是Windows Server 2003，文件系统是NTFS，无任何分区，现要求对该服务进行Windows Server 2008的安装，保留原数据，但不保留操作系统，应使用下列（）种方法进行安装才能满足需求。

Windows Server 2008的变化既有细微的方面，也有根本性的。

服务器整合、硬件的高效管理、远程的硬件无图形界面操控，彻底改变的系统安全模式，这些都是WS2K8的大卖点。

在上周Los Angeles举行的WinHEC 2007上，通过微软软件工程师Mark Russinovich等的协助，我们拟定出了一份WS2K8中最具影响力上的新技术列表。

下面我们从第10条开始介绍：#10：具有自修复功能NTFS文件系统（The self-healing NTFS file system）在WS2K8中，将会有一个新增的系统服务来在后台检测文件系统的错误，以及在服务器运行状态下进行直接修复。

如果检测服务正在修复损坏的磁盘结构，对应用程序来讲，受到的影响只是存储在这些区域上的文件暂时无法访问，在修复结束后即可重新访问。

系统是永远不会关闭的，没有必要重启来做CHKDSK这样的操作。

#9：并行会话的创建（Parallel session creation）在Server 2008之前的操作系统中，会话的创建是串行的方式。

也就是说，当多个用户同时登录终端系统时会造成系统的瓶颈，造成用户排队等待会话的初始化。

在Vista及WS2K8中的新会话模块，至少可以同时初始化4个会话，如果有4块以上的处理器，还可以增加更多。

Vista下的Media Center就是一个很好的例子，如果你在多个不同的房间同时启动Media Center就会发现，速度要比XP下的Media Center更流畅。

#8：关机服务（Clean service shutdown）关机已经是Windows的“历史性问题”了。

在XP中，一旦关机开始后系统就会启动一个20秒的计数器，超时后会询问用户是否结束应用程序。

在服务器系统中，该计数器是应用程序的生命之钟。

而在WS2K8下，这20秒的倒计时被一个专门的服务所取代了，该服务会向需要关闭的程序不间断的送达关机信号，直至程序回应自己确实已退出。

2015-2016学年度网络、网站专业班 windows server 2008 网络操作系统课程教案从安全管理角度讲，域是安全的边界；6) 域树一组具有连续命名空间的域组成的；域通过自动建立的信任关系连接起来；根域：最上层的域名就属于这棵域树的根域子域：根域下面的两个域就属于子域，它包含了上一层父域的域名。

7) 域林由一棵或多棵域树组成的；每棵域树独享连续的命名空间；不同域树之间没有命名空间的连续性；域林中第一个创建的域称为域林根域，根域不可删除、更改和重命名。

8) 组织单位（ou）组织、管理一个域内对象的容器包容用户账户、用户组、计算机、打印机和其他的组织单位具有很清楚的层次结构，管理员可以根据自身的要求进行定义。

课间休息（10min）找出图片中三个域的相同之处？ 2015-2016学年度网络、网站专业班 windows server 2008 网络操作系统实训课教案3.安装活动目录(1)启动Active Directory域服务安装向导；方法一：【服务器管理器】窗口方法二：运行dcpromo命令安装活动目录(2) 在【Active Directory域服务安装向导】欢迎界面中，确定是否使用高级模式安装；(3) 在【操作系统兼容性】向导页中，提示Windows Server 2008中改进的安全设置会影响老版本的Windows，单击【下一步】；（(4）如果系统的TCP/IP配置中没有配置首选DNS服务器IP地址时，将打开【配置域系统客户端设置】向导页，提示必须要配置DNS客户端。

可以选中复选框即在这个服务器中安装DNS服务;(5) 在【选择某一部署配置】向导页中，若要创建一台全新的域控制器，则选择【在新林中新建域】单选按钮；如果网络中已经存储其他域控制器或林，则选择【现有林】单选按钮，再确定是【向现有域添加域控制器】还是【向现有林中新建域】;(6) 在【命名林根域】向导页中，输入林根域的域名,如：;(7) 在【设置林功能级别】向导页中，选择林功能级别（为限制哪些windows server操作系统可以在此域控制器上运行）;(8) 在【设置域功能级别】向导页中，选择域功能级别（不可低于林）;(9) 在【其他域控制器选项】向导页中，设置其他信息;(10) 安装向导开始检查DNS配置，打开【Active Directory域服务安装向导】警告框(11) 安装向导开始检查DNS配置，打开【Active Directory域服务安装向导】警告框; 在【数据库、日志文件和SYSVOL的位置】向导页中，指定Active Directory数据库（域中对象的有关信息）、日志文件（存储活动目录与服务的有关服务）和SYSVOL文件夹（操作系统文件的一部分）在服务器上的存储位置;(12) 在【目录服务还原模式的Administrator密码】向导页中，设置在目录服务还原模式(DSRM)下启动此域控制器的密码;(13) 在【摘要】向导页中，显示前面所进行的设置以便用户检查;(14) 在【Active Directory域服务安装向导】警告框中，提示正在根据所设置的选项配置Active Directory;(15) 配置完成;(16) 提示重新启动计算机;(17) 系统已升级为Active Directory域控制器，此时必须使用域用户账号登录，其格式是“域名\用户账户;(18)【Active Directory用户和计算机】窗口注：每一个操作都会给学生发一个PDF格式的操作流程。

把Windows 2008 R2域服务升级和迁移到Windows Server 2012 R2上• (一)windows Server 2012 R2 中增加了不少功能，在AD角色中就增加了如下新特性：Workplace Join：支持设备在不加入域的情况下，通过第二因子认证和单点登录通过web应用代理访问内部应用:外部设备可以直接通过Web应用代理来访问内部应用和服务，如：ADFS、Applications。

通过规则以决定访问ADFS资源的用户权限，权限有三种：允许所有用户访问、输入凭据访问、拒绝用户访问迁移工作可以有多种方式，常见的就是在不同设备上进行迁移，这样安全可靠。

还有一种是就地升级的迁移，这种方式只限于能直接升级到Windows Server 2012 R2 的系统，升级前做好系统备份工作。

1.新安装一台Windows server 2012 R2服务器，打开添加角色和功能对话框。

2.在安装类型页面点击下一步3.在服务器选择页面，点击下一步4.在服务器角色页面，选择AD域服务角色，点击下一步5.在功能页面，点击下一步7.点击下一步8.勾选“如果需要，自动重新启动服务器”，点击安装9.安装完成后点击“将此服务器升级为域控制器”10.在部署配置页面，选择将域控制器添加到现有域，具体配置如图所示，点击下一步11.输入目录还原密码，然后点击下一步12.点击下一步13.复制自选择主域控制器，然后点击下一步14.在路径页面，点击下一步15.点击下一步16.点击下一步17.先决条件检查通过后，点击安装18.安装完成后，点击关闭19.在AD管理中心中看到，windows server 2012 R2 服务器已经成为域控制器。

（二）将域的五个角色转移到Windows server 2012 R2AD域环境中的五大主机角色在Win Server多主机复制环境中，任何域控制器理论上都可以更改ActiveDirectory中的任何对象。

WINDOWS网络技术测试题(3) -参考答案1、在windows Server 2008中，要创建隐藏共享文件夹，只需要在共享名后加（b ）符号。

A) % B) $ C) & D) *2、在windows server 2008 中。

下列（B ）工具可以监视系统或者服务使用磁盘、内存、处理器和网络组件等资源实时数据，并以图表、直方图或者报表等形式展现。

A）事件查看器B）可靠性和性能监视器C)任务管理器D) 网络监视器3、小王负责管理一个Windows Server 2008域模式的网络，一个用户向小王报告说出于工作关系他要出差两个月，为了提高网络的安全性，在这两个月中小王应该( B )处理该用户账号。

A）将该用户账号的删除，待该用户出差回来再为他创建一个新账号B）在用户属性中将该用户的账号禁用，待该用户出差回来再启用该账号C）将该用户从所属的组中全部删除，待该用户出差回来再加入到原来的组D）将该用户的一切权限全部删除，待该用户出差回来再重新赋予相应权限4、你是一台系统为Windows Server 2008的计算机的系统管理员，出于安全性的考虑，你希望如果用户连续三次输入错误的密码，就将该用户账号锁定，应该采取（A ）措施。

A）设置计算机账户策略中的账户锁定策略，设置“账户锁定阈值”为3B）设置计算机本地策略中的账户锁定策略，设置“账户锁定阈值”为3C）设置计算机本地策略中的安全选项，设置“账户锁定阈值”为3D）设置计算机账户策略中的密码策略，设置“账户锁定阈值”为35、公司的网络采用Windows Server 2008单域模式进行管理，为了保证域帐户的口令这全，你设置帐户策略：启用[密码必须符合复杂性要求]并将[密码长度最小值]设置为7。

下列口令符合以上条件的有（C）A）12345678 B）abc12345 C）123 !@#abC D）passworD6、有一台系统为Windows Server 2008的计算机，管理员在该计算机上建立了一个普通用户帐户vistor 供来宾使用，并为其配置了相应的权限，一段时间后不知谁更改了该帐户的密码，使用以前的密码无法登录，此时（C ）才能使用vistor登录且其它的设置都不变。

(精华版)国家开放大学电大专科《Windows网络操作系统管理》单选多选题题库及答案盗传必究一、单选题题目1（），不仅具有客户端操作系统的全部功能而且拥有强大的网络通信、网络管理等功能。

选择一项：正确答案：服务器操作系统题目2Windows Server 2016操作系统的版本主要包括：Essentials、（）和Datacenter。

选择一项：正确答案：Student题目3Windows网络的管理架构主要有两种：工作组和（）。

选择一项：正确答案：域题目4域内的所有计算机共享一个（）式的数据库（即，活动目录数据库），其中包含整个域内所有用户帐户的相关数据。

选择一项：正确答案：集中题目5Windows Server 2016支持的文件系统，不包含（）。

选择一项：正确答案：VMFS题目6Nano Server适合承载（）。

选择一项：正确答案：DNS服务题目7只能将Windows Server 2016安装到( )格式的磁盘内，其他格式的磁盘可用于存储数据。

选择一项：正确答案：NTFS题目8为了能够实现网络通信，管理员需要为计算机上的网卡等网络设备设置TCP/IP参数，主要包括：IP 地址、（）、默认网关、首选DNS服务器等。

选择一项：正确答案：子网掩码题目9使用命令（），可以打开“Windows 防火墙”配置和查看窗口。

选择一项：正确答案：firewall.cpl题目10管理员可以使用（）工具来查看、禁用和启用计算机上已经安装的硬件设备，也可以针对硬件设备执行调试、更新驱动程序、回滚驱动程序等工作。

选择一项：正确答案：设备管理器题目11Windows操作系统支持两种分区表格式：（）和全局唯一标识分区表。

选择一项：正确答案：MBR题目12基本磁盘可以被划分为（）和扩展分区等。

选择一项：正确答案：简单卷题目13Windows 操作系统可以管理多种类型的磁盘，最常见的磁盘类型有EIDE、SATA、SCSI和（）。

Windows Server 2008 R2 角色、服务与功能名称1、使用提升的用户权限打开 Windows PowerShell 会话。

为此，请依次单击「开始」、“所有程序”、“附件”、Windows PowerShell，右键单击 Windows PowerShell 快捷方式，然后单击“以管理员身份运行”。

2、使用服务器管理器 cmdlet 之前，将服务器管理器模块加载到 Windows PowerShell 会话中。

键入以下内容，然后按 Enter。

Import-Module Servermanager注意： Windows PowerShell cmdlet 不区分大小写。

3、如果您想知道要安装的角色、角色服务或功能的命令名称，则键入以下内容，然后按Enter 以在“名称”列中返回所有命令名称的列表。

下一步将需要命令名称。

Get-WindowsFeature得到以下名称列表：Display Name Name------------ ----[ ] Active Directory Rights Management Services ADRMS[ ] Active Directory 权限管理服务器 ADRMS-Server[ ] 联合身份验证支持 ADRMS-Identity[ ] Active Directory 联合身份验证服务 AD-Federation-Services [ ] 联合身份验证服务 ADFS-Federation[ ] 联合身份验证服务代理 ADFS-Proxy[ ] AD FS Web 代理 ADFS-Web-Agents[ ] 声明感知代理 ADFS-Claims[ ] 基于 Windows 令牌的代理 ADFS-Windows-Token [ ] Active Directory 轻型目录服务 ADLDS[ ] Active Directory 域服务 AD-Domain-Services[ ] Active Directory 域控制器 ADDS-Domain-Controller [ ] UNIX 标识管理 ADDS-Identity-Mgmt[ ] 网络信息服务的服务器 ADDS-NIS[ ] 密码同步 ADDS-Password-Sync[ ] 管理工具 ADDS-IDMU-Tools[ ] Active Directory 证书服务 AD-Certificate[ ] 证书颁发机构 ADCS-Cert-Authority[ ] 证书颁发机构 Web 注册 ADCS-Web-Enrollment[ ] 证书注册 Web 服务 ADCS-Enroll-Web-Svc[ ] 证书注册策略 Web 服务 ADCS-Enroll-Web-Pol [ ] DHCP 服务器 DHCP[ ] DNS 服务器 DNS[ ] Hyper-V Hyper-V[X] Web 服务器(IIS) Web-Server[X] Web 服务器 Web-WebServer[X] 常见 HTTP 功能 Web-Common-Http[X] 静态内容 Web-Static-Content [X] 默认文档 Web-Default-Doc[X] 目录浏览 Web-Dir-Browsing[X] HTTP 错误 Web-Http-Errors[X] HTTP 重定向 Web-Http-Redirect[X] WebDAV 发布 Web-DAV-Publishing [X] 应用程序开发 Web-App-Dev[X] Web-Asp-Net[X] .NET 扩展性 Web-Net-Ext[X] ASP Web-ASP[X] CGI Web-CGI[X] ISAPI 扩展 Web-ISAPI-Ext[X] ISAPI 筛选器 Web-ISAPI-Filter[X] 在服务器端的包含文件 Web-Includes[X] 健康和诊断 Web-Health[X] HTTP 日志记录 Web-Http-Logging[X] 日志记录工具 Web-Log-Libraries[X] 请求监视 Web-Request-Monitor [X] 跟踪 Web-Http-Tracing[X] 自定义日志记录 Web-Custom-Logging [X] ODBC 日志记录 Web-ODBC-Logging[X] 安全性 Web-Security[X] 基本身份验证 Web-Basic-Auth[X] Windows 身份验证 Web-Windows-Auth[X] 摘要式身份验证 Web-Digest-Auth[X] 客户端证书映射身份验证 Web-Client-Auth[X] IIS 客户端证书映射身份验证 Web-Cert-Auth[X] URL 授权 Web-Url-Auth[X] 请求筛选 Web-Filtering[X] IP 和域限制 Web-IP-Security[X] 性能 Web-Performance[X] 静态内容压缩 Web-Stat-Compression [X] 动态内容压缩 Web-Dyn-Compression [X] 管理工具 Web-Mgmt-Tools[X] IIS 管理控制台 Web-Mgmt-Console[X] IIS 管理脚本和工具 Web-Scripting-Tools [X] 管理服务 Web-Mgmt-Service[X] IIS 6 管理兼容性 Web-Mgmt-Compat[X] IIS 6 元数据库兼容性 Web-Metabase[X] IIS 6 WMI 兼容性 Web-WMI[X] IIS 6 脚本工具 Web-Lgcy-Scripting[X] IIS 6 管理控制台 Web-Lgcy-Mgmt-Console [X] FTP 服务器 Web-Ftp-Server[X] FTP Service Web-Ftp-Service[X] FTP 扩展 Web-Ftp-Ext[X] IIS 可承载 Web 核心 Web-WHC[ ] Windows Server Update Services OOB-WSUS[ ] Windows 部署服务 WDS[ ] 部署服务器 WDS-Deployment[ ] 传输服务器 WDS-Transport[ ] 传真服务器 Fax[ ] 打印和文件服务 Print-Services[ ] 打印服务器 Print-Server[ ] LPD 服务 Print-LPD-Service[ ] Internet 打印 Print-Internet[ ] 分布式扫描服务器 Print-Scan-Server [ ] 网络策略和访问服务 NPAS[ ] 网络策略服务器 NPAS-Policy-Server[ ] 路由和远程访问服务 NPAS-RRAS-Services[ ] 远程访问服务 NPAS-RRAS[ ] 路由 NPAS-Routing[ ] 健康注册机构 NPAS-Health[ ] 主机凭据授权协议 NPAS-Host-Cred[ ] 文件服务 File-Services[ ] 文件服务器 FS-FileServer[ ] 分布式文件系统 FS-DFS[ ] DFS 命名空间 FS-DFS-Namespace[ ] DFS 复制 FS-DFS-Replication[ ] 文件服务器资源管理器 FS-Resource-Manager [ ] 网络文件系统服务 FS-NFS-Services[ ] Windows Search 服务 FS-Search-Service[ ] Windows Server 2003 文件服务 FS-Win2003-Services [ ] 索引服务 FS-Indexing-Service [ ] 网络文件 BranchCache FS-BranchCache[ ] 应用程序服务器 Application-Server[ ] .NET Framework 3.5.1 AS-NET-Framework[ ] Web 服务器(IIS)支持 AS-Web-Support[ ] COM+ 网络访问 AS-Ent-Services[ ] TCP 端口共享 AS-TCP-Port-Sharing [X] Windows 进程激活服务支持 AS-WAS-Support[ ] HTTP 激活 AS-HTTP-Activation[ ] 消息队列激活 AS-MSMQ-Activation[X] TCP 激活 AS-TCP-Activation[X] 命名管道激活 AS-Named-Pipes[ ] 分布式事务 AS-Dist-Transaction[ ] 传入远程事务处理 AS-Incoming-Trans[ ] 传出远程事务处理 AS-Outgoing-Trans[ ] WS-Atomic 事务处理 AS-WS-Atomic[ ] 远程桌面服务 Remote-Desktop-Services [ ] 远程桌面会话主机 RDS-RD-Server[ ] 远程桌面虚拟化主机 RDS-Virtualization[ ] 远程桌面授权 RDS-Licensing[ ] 远程桌面连接代理 RDS-Connection-Broker [ ] 远程桌面网关 RDS-Gateway[ ] 远程桌面 Web 访问 RDS-Web-Access[X] .NET Framework 3.5.1 功能 NET-Framework[X] .NET Framework 3.5.1 NET-Framework-Core[X] WCF 激活 NET-Win-CFAC[X] HTTP 激活 NET-HTTP-Activation[X] 非 HTTP 激活 NET-Non-HTTP-Activ [ ] BitLocker 驱动器加密 BitLocker[ ] BranchCache BranchCache[ ] DirectAccess 管理控制台 DAMC[ ] HTTP 代理上的 RPC RPC-over-HTTP-Proxy [ ] Internet 存储命名服务器 ISNS[ ] Internet 打印客户端 Internet-Print-Client [ ] LPR 端口监视器 LPR-Port-Monitor[ ] SAN 存储管理器 Storage-Mgr-SANS[ ] SMTP 服务器 SMTP-Server[ ] SNMP 服务 SNMP-Services[ ] SNMP 服务 SNMP-Service[ ] SNMP WMI 提供程序 SNMP-WMI-Provider [ ] Telnet 服务器 Telnet-Server[ ] Telnet 客户端 Telnet-Client[ ] TFTP 客户端 TFTP-Client[ ] Windows Biometric Framework Biometric-Framework [ ] Windows PowerShell 集成脚本环境(ISE) PowerShell-ISE[ ] Windows Server Backup 功能 Backup-Features[ ] Windows Server Backup Backup[ ] 命令行工具 Backup-Tools[ ] Windows Server 迁移工具 Migration[ ] Windows TIFF IFilter TIFF-IFilter[X] Windows 进程激活服务 WAS[X] 进程模型 WAS-Process-Model[X] .NET 环境 WAS-NET-Environment[X] 配置 API WAS-Config-APIs[ ] Windows 内部数据库 Windows-Internal-DB[ ] Windows 系统资源管理器 WSRM[ ] WinRM IIS 扩展 WinRM-IIS-Ext [ ] WINS 服务器 WINS-Server[ ] XPS 查看器 XPS-Viewer[ ] 对等名称解析协议 PNRP[ ] 多路径 I/O Multipath-IO[ ] 后台智能传送服务(BITS) BITS[ ] Compact 服务器 BITS-Compact-Server [ ] IIS 服务器扩展 BITS-IIS-Ext[ ] 基于 UNIX 的应用程序子系统 Subsystem-UNIX-Apps [ ] 简单 TCP/IP 服务 Simple-TCPIP[ ] 连接管理器管理工具包 CMAK[ ] 墨迹和手写服务 Ink-Handwriting[ ] 墨迹支持 IH-Ink-Support[ ] 手写识别 IH-Handwriting [ ] 网络负载平衡 NLB[ ] 无线 LAN 服务 Wireless-Networking [ ] 消息队列 MSMQ[ ] 消息队列服务 MSMQ-Services[ ] 消息队列服务器 MSMQ-Server[ ] 目录服务集成 MSMQ-Directory[ ] 消息队列触发器 MSMQ-Triggers[ ] HTTP 支持 MSMQ-HTTP-Support [ ] 多播支持 MSMQ-Multicasting [ ] 路由服务 MSMQ-Routing[ ] 消息队列 DCOM 代理 MSMQ-DCOM[ ] 优质 Windows 音频视频体验 qWave[ ] 远程差分压缩 RDC[X] 远程服务器管理工具 RSAT[X] 角色管理工具 RSAT-Role-Tools[ ] Active Directory 证书服务工具 RSAT-ADCS[ ] 证书颁发机构工具 RSAT-ADCS-Mgmt[ ] AD DS 和 AD LDS 工具 RSAT-AD-Tools[ ] AD DS 工具 RSAT-ADDS[ ] AD DS 管理单元和命令行工具 RSAT-ADDS-Tools[ ] Active Directory 管理中心 RSAT-AD-AdminCenter [ ] 用于 NIS 工具的服务器 RSAT-SNIS[ ] AD LDS 管理单元和命令行工具 RSAT-ADLDS[ ] Windows PowerShell 的 Active Directo... RSAT-AD-PowerShell [ ] Active Directory Rights Management Servi... RSAT-RMS[ ] DHCP 服务器工具 RSAT-DHCP[ ] DNS 服务器工具 RSAT-DNS-Server[ ] 传真服务器工具 RSAT-Fax[ ] 文件服务工具 RSAT-File-Services[ ] 分布式文件系统工具 RSAT-DFS-Mgmt-Con[ ] 文件服务器资源管理器工具 RSAT-FSRM-Mgmt[ ] 网络文件系统服务工具 RSAT-NFS-Admin[ ] Hyper-V 工具 RSAT-Hyper-V[ ] 网络策略和访问服务工具 RSAT-NPAS[ ] 打印和文件服务工具 RSAT-Print-Services[ ] 远程桌面服务工具 RSAT-RDS[ ] 远程桌面会话主机工具 RSAT-RDS-RemoteApp[ ] 远程桌面网关工具 RSAT-RDS-Gateway[ ] 远程桌面授权工具 RSAT-RDS-Licensing[ ] 远程桌面连接代理工具 RSAT-RDS-Conn-Broker[X] Web 服务器(IIS)工具 RSAT-Web-Server[ ] Windows 部署服务工具 RSAT-WDS[ ] 功能管理工具 RSAT-Feature-Tools[ ] BitLocker 驱动器加密管理实用程序 RSAT-BitLocker[ ] BitLocker 驱动器加密工具 RSAT-Bitlocker-DriveEnc [ ] BitLocker 恢复密码查看器 RSAT-Bitlocker-RecPwd [ ] BITS 服务器扩展工具 RSAT-Bits-Server[ ] 故障转移群集工具 RSAT-Clustering[ ] 网络负载平衡工具 RSAT-NLB[ ] SMTP 服务器工具 RSAT-SMTP[ ] WINS 服务器工具 RSAT-WINS[ ] 远程协助 Remote-Assistance [ ] 桌面体验 Desktop-Experience [ ] 组策略管理 GPMC。

使用活动目录的意义1、信息的安全性大大增强安装活动目录后信息的安全性完全与活动目录集成，用户授权管理和目录进入控制已经整合在活动目录当中了（包括用户的访问和登录权限等），而它们都是WIN2K操作系统的关键安全措施。

活动目录集中控制用户授权，目录进入控制不只能在每一个目录中的对象上定义，而且还能在每一个对象的每个属性上定义，这一点是以前任何系统所不能达到的，包括WINNT 4.0。

除此之外，活动目录还可以提供存储和应用程序作用域的安全策略，提供安全策略的存储和应用范围。

安全策略可包含帐户信息，如域范围内的密码限制或对特定域资源的访问权等。

所以从一定程序上可以这么说WIN2K的安全性就是活动目录所体现的安全性，由此可见对于网管来说如何配置好活动目录中对象及属性的安全性是一个网管配置好WIN2K系统的关键。

2、引入基于策略的管理，使系统的管理更加明朗活动目录服务包括目录对象数据存储和逻辑分层结构（指上面所讲的目录、目录树、域、域树、域林等所组成的层次结构），作为目录，它存储着分配给特定环境的策略，称为组策略对象。

作为逻辑结构，它为策略应用程序提供分层的环境。

组策略对象表示了一套商务规则，它包括与要应用的环境有关的设置，组策略是用户或计算机初始化时用到的配置设置。

所有的组策略设置都包含在应用到活动目录，域，或组织单元的组策略对象（GPOs）中。

GPOs设置决定目录对象和域资源的进入权限，什么样的域资源可以被用户使用，以及这些域资源怎样使用等。

例如，组策略对象可以决定当用户登录时用户在他们的计算机上看到什么应用程序，当它在服务器上启动时有多少用户可连接至Server，以及当用户转移到不同的部门或组时他们可访问什么文件或服务。

组策略对象使您可以管理少量的策略而不是大量的用户和计算机。

通过活动目录，您可将组策略设置应用于适当的环境中，不管它是您的整个单位还是您单位中的特定部门。

3、具有很强的可扩展性WIN2K的活动目录具有很强的可扩展性，管理员可以在计划中增加新的对象类，或者给现有的对象类增加新的属性。

1．一个用户帐户可以加入（）个组 DA1 B2 C3 D多2．在windows Server 2008中基本磁盘类型中，一块磁盘最多可以创建多少( )个主分区？ CA2 B3 C4 D53．工作组模式中计算机数量最好不要超过多少台（） BA5 B10 C15 D204．在Windows Server 2008中，要创建隐藏共享文件夹，只需要在共享名后加（）符号。

BA% B$ C& D*5．根据文件的命名规则，下列字符串中是合法文件名的是（） BA *ASDF.FNTB AB_F@!.C2MC CON.PRGD CD?.TXT6．手动清除本机DNS缓存，可使用ipconfig命令，加上参数（） BA /displaydnsB /flushdnsC /registerdnslD /showclassid7．每个Web站点必须有一个主目录来发布信息，iis默认的主目录为，除了主目录以外还可以采用虚拟目录作为发布目录（）。

BA \WebsiteB \Inetpub\wwwrootC \InternetD \internet\website8．活动目录中的逻辑单元包括：（）①域②域名③组织单元（Organizational Unit，OU）④域树⑤域控制器⑥域森林 CA①②③④⑤B①③④⑤C①③④⑥D①②④⑤9．在Windows Server 2008中基本磁盘类型中，一块磁盘最多可以创建多少（）个主分区？ CA2 B3 C4 D510．如果您提议引入DHCP服务器以自动分配IP地址，那么下列哪一组网络ID将是您最好的选择（）BA24.X.X.X B172.16.X.X C194.150.X.X D206.100.X.X11．在Windows Server 2008的密码策略中，缺省的密码最长使用期限是（）天？ CA30 B35 C42 D4812．在Windows Server 2008平台上，FAT32文件系统支持的最大单个文件为（）。

《Windows 网络操作系统》课程标准一、课程基本信息二、课程目标本课程立足于网络系统管理与维护的核心岗位，围绕网络服务器搭建、管理与维护的核心技能，培养学生配置与管理Windows网络服务器的能力以及基于Windows系统平台配置企业服务器并对之进行管理与维护的职业能力。

三、课程设计1. 教学设计根据课程内容操作性强和高职新生知识、经验均比较欠缺的特点，灵活运用案例分析、操作演示、项目实做等教学方法，引导学生积极思考、主动吸纳、勤于练习、乐于实践，提高了教和学的效果。

（1）案例分析案例分析教学法在各单元的教学中得到普遍采用，以具体的应用案例为素材，导入概念和知识，起到了易化知识、化解难点、加深理解、知会应用的效果。

（2）项目实做项目实做教学法应用于两个方面：一方面，从教和学的角度讲，教师以正确、有效地完成具体工作任务为目标，以完成任务的合理步骤和流程为线索组织教学过程，使教、学过程和实际工作过程达到高度统一，使教、学、做在职业应用的背景和环境中实现全方位的融合。

另一方面，从学和练的角度讲，教师布置或学生自己（如在兼职工作中）选择综合性工作任务或项目，学生在课外时间完成，使学用一体化。

（3）操作演示操作演示教学法在以过程性操作步骤为主的教学单元中采用最多，教师按照任务要求，借助于多媒体表现和传达工具，对完成任务的各个操作步骤进行现场演示，直观、清楚，易于理解、模仿和记忆。

（4）实行启发式学习首先，在制定教学方案时，多渠道地激发学生兴趣和动力；其次，再制定具体的课程实施方案，包括理论课的讲授、实验课的讲授以及课后自学三个方面。

理论课的讲授主要使用“以问题为中心”的启发式、参与式、比喻式等教学方法，并引导学生积极动脑思考，自由讨论，活跃课堂气氛，实现教与学互动。

2. 教学内容及学时分配表1 《Windows 网络操作系统》教学内容及学时分配表-可编辑修改--可编辑修改-3. 课程考核本课程分为阶段性考核和综合性考核两个阶段，各占总成绩的50%。

WindowsSever2012的安装教程（图⽂）最近微软先⾏放出发布了下⼀代Windows服务器版本windows server 2012，笔者下载下来测试安装了，相对于windows server 2008，确实有许多细节⽅⾯的改进。

我是通过vmware workstation 8来安装windows server 2012的，由于安装的时候⽆法选择2012只好选择windows server 2008 64位版本的。

启动界⾯，由前⼀个版本的“Betta鱼”更换为“Windows”可以看到，名称已经变成Windows Server 2012，除了ENGLISH，⽽且可以安装成简体中⽂的版本了，难得啊。

选择安装由于是RC版本，可以看到，只有俩个可选的，⼀个是服务器核⼼的，另外⼀个是带图形界⾯的安装，选择GUI安装。

同意条款这⾥⾃定义安装了。

驱动器划分，这些都和2008⼀样，没有任何变化。

密码必须满⾜复杂度要求，发现⼀个有意思的事情，按住眼睛不动，可以查看输⼊的密码，⽽且2012⾥⾯所有涉及密码的地⽅，都可以查看。

默认的未登陆锁定状态界⾯。

看看，这个地⽅也有个眼睛，可以查看输⼊的密码，这样⽅便多了，粗⼼的⼈就不会输错密码了。

希望win8也是这样。

总算进来了，看⼀下，服务器管理器和win2008的确不⼀样。

把⿏标移动到右边，可以跳出开始菜单的选择界⾯，点击看⼀下，这个就是以后微软操作系统的开始菜单了。

有点悲剧啊，个⼈觉得还是以前的菜单⽐较实⽤⼀些，微软您⽼⼈家还是根据台式电脑和平板区分对待吧。

查看所有应⽤程序，找起来也⽐较吃⼒，微软估计是想解决⼤家的左⼿，以后我们就使⽤⿏标就⾏了，以后搞不定来个声控的操作系统，期待。

再来看⼀下任务管理器，改进了不少，⽹卡流量信息，系统服务都加进来了。

右键点击⼀下服务，可以启动停⽌服务这就是所谓的IE 10了。

⾓⾊和功能的部署，改动⽐较⼤，windows server 2012是基于云的操作系统，果不出其然，服务部署可以到本地服务器，也可以到远程服务器，并且可以管理虚拟机。

1.AD CS 中的新功能Windows Server 2012 中的 Active Directory 证书服务 (AD CS) 相对于以前版本提供了多项新功能。

1)与服务器管理器集成2)来自Windows PowerShell® 的部署和管理功能3)所有 AD CS 角色服务都可在任何 Windows Server 2012 版本上运行。

4)所有 AD CS 角色服务都可以在服务器核心上运行。

5)支持非加入域计算机的证书自动续订6)强制要求使用相同密钥证书续订7)支持国际化域名8)默认在 CA 角色服务上启用增强的安全性2.AD DS 新功能Windows Server 2012 中的 Active Directory 域服务 (AD DS) 包括多项新功能，使得部署域控制器（现场和云中）更简单、更快，审核和授权文件访问更灵活、更轻松，以及批量执行管理任务更轻松。

不管是本地或远程，通过一致图形和脚本管理体验即可。

•正常运行的虚拟化Windows Server 2012 通过安全虚拟技术为公有云和私有云功能提供更好的支持，通过克隆技术为虚拟域控制器提供快速部署。

•简化的部署和升级准备升级和准备进程（dcpromo 和 adprep）已替换为一个新的精简的域控制器升级向导，该向导与服务器管理器集成并构建在 Windows PowerShell 之上。

它会验证先决条件、自动进行林和域的准备、仅需一组登录凭据，而且可以在目标服务器上远程安装 AD DS。

•简化的管理简化管理的示例包括：将基于声明的授权集成到 AD DS 和 Windows 平台中，以及功能更广的名为“动态访问控制”(DAC) 的两个关键组件。

DAC 包含集中访问策略、目录属性、Windows 文件分类引擎以及将用户和计算机标识合二为一的复合标识。

此外，Active Directory 管理中心 (ADAC) 现在允许你执行会自动生成等效 Windows PowerShell 命令的图形任务。

windowsserver2012ad活动目录部署系列（五）备份和还原域控制器在前篇博文中，我们介绍了用户资源的权限分配，用户只要在登录时输入一次口令，就能访问基于该域所分配给他的所有资源。

但是我们需要考虑一个问题：万一域控制器坏了怎么办？！如果这个域控制器损坏了，那用户登录时可就无法获得令牌了，没有了这个令牌，用户就不能访问域中的资源，那么整个域的资源分配趋于崩溃。

那我们应该如何预防这种灾难性的后果呢？我们可以考虑对活动目录进行备份以及部署额外域控制器，本篇博文我们先看如何利用对Active Directory 的备份来实现域控制器的灾难重建。

如果只有一个域控制器，那么我们可以利用Windows 自带的备份工具对Active directory 进行完全备份，这样万一这个域控制器有个三长两短，备份可以帮助我们从困境中解脱出来。

备份域控制器：1、在Florence上的服务器管理器中添加“WindowsServer Backup”功能此步骤与“添加角色”类似，此外不再重复，如有需要请参考/ronsarah/article/details/94237592、利用Windows Server Backup，进行系统状态的备份打开Windows Server Backup，右键点击“本地备份”，选择“一次性备份”，如下图所示：选择“添加项目”，选择“系统状态”，选择“远程共享文件夹”，备份最好放在别的计算机磁盘上，指定远程文件夹路径，这里放在Berlin 的共享文件夹“ADBackup”上，点击“备份”，开始备份，总容量7G多，大概需要10~20分钟时间，请稍等...备份完成！备份完成后，我们假设域控制器Florence 发生了物理故障，现在我们用另外一台计算机来接替Florence。

我们把这台新计算机也命名为Florence，IP 设置和原域控制器也保持一致，尤其是一定要把DNS 指向为 提供解析支持的那个DNS 服务器，在此例中就是192.168.11.1。