Windows Server 2008 十大新功能

所有连接均经过验证、授权且健康 依据定制化条件用如下技术进行深度 防护：DHCP, VPN, IPsec, 802.1X 基于策略方式控制访问保护行为 实现多种方式的安全管理增强
投资回报率
确保连接设 备的健康
多层防护
商业价值的提升
风险级别
保持用户工作效率 增值已有的投资（已有的微软和第三方 合作伙伴的架构） 较低的部署成本和TCO 拥有广泛的业界伙伴支持
Winsock
WSK Clients AFD WSK TDI Clients TDI TDX Next-Generation TCP/IP Stack (tcpip.sys)
User Mode Kernel Mode
TCP IPv4
802.3 802.11
UDP IPv6
LoopLoop-back IPv4 Tunnel
\Windows\System32
虚拟化的分类
应用程序虚拟化
应用系统安装在特定的 硬件和操作系统上 每个进程内嵌展示界面 操作系统安装固定在 特定的物理设备上 存储保存于指定的物理位置 网络分配给指定的物理位置
在任何计算机上按需使用任意应用程序
基础架构 管理 许可授权 互操作 支持
展现层虚拟化
将展示界面与应用进程分离
能更有效地利用我们的带宽
TCP Receive Window Auto-Tuning Auto系统自动针对不同的连接调整其参数 优化 吞吐效率及带宽利用率.
复合TCP 复合TCP (CTCP)
通过监控网络状态，在合适的时机传输 大批量数据
网络拥塞提醒
当遇到网络拥塞的情况时，向TCP连接 的对端自动通知
现有投资 重复利用
Performance and Reliability Monitoring

常见Windows Server 2008服务功能的应用作者：曹立志来源：《硅谷》2014年第19期摘要 Microsoft Windows Server 2008是微软推出的新一代 Windows Server 操作系统，它可以提供空前的可用性和管理功能，建立比以往更加安全、可靠和稳定的服务器环境。

本文对2008提供最常用的域控制器、应用程序服务器（IIS）和FTP上传服务、DNS服务操作安装、配置及查关软件进行介绍，希望对初级用户有所帮助。

关键词 Windows Server 2008；服务功能；应用中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）19-0083-011 域控制器安装与配置1）WINDOWS局域网连接。

首先是掌握局域网连接技巧。

操作简要步骤如下。

①设置好IP、Windows Server 2003关闭防火墙。

②要求输入账户和密码（通过启用来宾账户解决）。

首先XP在控制面板中启用来宾账户，其次在 Windows Server 2008启用来宾账户。

步骤为：“开始”-“运行”-输入“gpedit.msc”-“安全设置”-“本地策略”-“安全选项”-双击“账户：来宾账户状态”-点击“已启用”。

2）无法访问网络资原：控制面板-管理工具-本地安全策略-本地策略-用户权利指派-从网络访问此计算机-添加来宾账户（拒决从网络访问此计算机-册除来宾账户）。

3）安装域控制器，也就是安装活动目录（Active Directory）。

4）WINDOWS 7加入到Widows Server 2008域。

步骤如下。

①WINDOWS 7系统设置。

我的电脑-系统-右键-属性-计算机名-更改-隶属于-域-输入域控制器的名字-（重要提示：WINDOWS 7的DNS必须写成域控制器的IP地址）-提示输入账户和密码（在域控制器上建立账户和密码）确认后提示：加入域成功。

②Windows Server 2008启用来宾账户。

Windows Server 2008 R2指导手册Windows Server 2008 R2指导手册Windows Server 2008 R2是Windows Server的最新版本，如今已经交付使用。

如微软Hyper-V这样的虚拟化功能受到了许多关注。

在这一期服务器技术手册中，我们将主要介绍Windows Server 2008 R2的新功能，分析其中比较重要的功能，以及提供一些实施技巧供大家参考。

Windows Server 2008 R2新功能Windows 7和Windows Server 2008 R2如今已可用。

Windows Server 2008 R2包含大量有效的改进，旨在降低运营Windows服务器的成本。

这两款新操作系统有哪些新功能能使你的环境受益？Windows Server 2008 R2十大新功能分析Windows 7和Server 2008 R2新功能解析Windows Server 2008 R2：降耗功能分析Server 2008 R2实施技巧随着Windows Server 2008 R2的发布，微软在终端服务和Remote Desktop Services （RDS）里有何改进？要升级到新操作系统，如何考虑容量规划？分析Windows Server 2008 R2的终端服务Windows Server 2008 R2的DFS改进分析如何为Windows Server 2008 R2实施容量规划？部署Windows Server 2008 R2的优劣势分析Windows Server 2008 R2安全AppLocker背后的概念对于Windows环境来说不是全新的。

有了AppLocker和SRP，网络环境的单个操作系统获得了集中管理的策略架构，决定运行执行的精确可执行文件和DLL。

Windows Server 2008 R2里AppLocker安全功能解析（上）Windows Server 2008 R2里AppLocker安全功能解析（下）Windows Server 2008 R2十大新功能Windows Server 2008 R2是Windows Server的最新版本，几周后就可供使用。

Windows Server 2008 R2 操作系统中Active Directory 域服务中的新增功能：Windows Server 2008 R2 操作系统中的Active Directory(R) 域服务(AD DS) 包括许多新功能，可帮助改进Active Directory 可管理性、可支持性和性能。

Windows Server 2008 R2 中提供以下更改：•Active Directory 回收站信息技术(IT) 专业人员可以使用Active Directory 回收站来撤消Active Directory 对象的意外删除。

意外对象删除会导致业务中断。

已删除用户无法登录或访问公司资源。

这是Active Directory 恢复方案的首要原因。

Active Directory 回收站适用于AD DS 和Active Directory 轻型目录服务(AD LDS) 对象。

此功能在处于Windows Server 2008 R2 林功能级别的AD DS 中启用。

对于AD LDS，所有副本必须在新的“应用程序模式”下运行。

•Windows PowerShell 的Active Directory 模块和Windows PowerShell(TM) cmdlet Windows PowerShell 的Active Directory 模块使用一致的词汇和语法为管理、配置和诊断任务提供命令行脚本。

它提供可预测的发现和灵活的输出格式。

可以轻松地对cmdlet执行管道操作以构建复杂操作。

Active Directory 模块可实现Exchange Server、组策略和其他服务的端到端可管理性。

有关详细信息，请参阅AD DS 的新增功能：Windows PowerShell 的Active Directory 模块。

•Active Directory 管理中心Active Directory 管理中心拥有面向任务的管理模式，包含对大型数据集的支持。

我几乎每天都收到电子邮件，询问我“新版本 Windows 中的组策略将新增什么功能？”通过这个问题，我可以感觉到人们迫切希望了解新增功能和更改对 IT 专业人员有什么意义。

我知道变化有时会给人造成压力，但是我可以信心十足地说这些新增功能都非常不错：Windows 7 和 Windows Server 2008 R2 中包括一些功能强大、简洁的组策略更改，但是这些更改并不是根本性的更改，或者说与以前没有太大区别。

IT 专业人员不需要经历令人头痛的高难度学习历程，就可以从一些更新、新增功能和用户界面调整等内容中获益。

组策略更改可分为两大类。

第一类是组策略团队提供的项目：核心功能，包括组策略引擎和组策略编辑系统（组策略管理控制台，简称 GPMC；和组策略管理编辑器，简称 GPME）中的新增和更新功能。

第二类是其他团队提供的、用于管理他们使用组策略的组件的项目：更新的策略设置和 GPME 中的功能控件，我们都使用这些控件来管理目标计算机上的新增和更新的功能。

在本文中，我对这两种更改都做了介绍。

更新的组策略核心功能对于 Windows 7 和 Windows Server 2008 R2，组策略团队研究了大量功能和更新。

以下内容对 Windows 最新更新中提供的内容进行了非科学分类：一个大型修补程序、一个大型更新、一个大型新增功能、一个大型用户界面更改和一个大型附带补充。

大型修补程序：更新的筛选器更新后的 GPMC 中的更新筛选器（适用于 Windows 7 和 Windows Server 2008 R2）这项更改很受欢迎。

这些修补程序解决了自 Windows Vista 发布以来一直悬而未决的一个错误。

在图 1中，您可以看到我最喜爱的功能之一，此功能包含在远程服务器管理工具 (RSAT) 中，自从更新 GPMC 后就一直可用：“筛选器选项”对话框。

图 1“筛选器选项”对话框。

（单击图像可查看大图）RSAT 的任务很简单：允许您使用 Vista（或更高版本）计算机控制网络的各个方面，从您使用的计算机到提供执行此操作所需的工具，包括更新的 GPMC。

#6. 创建定制和自动化的管理工具
专用的管理工具虽然都很好用，但在大规模环境，尤其是垂直环境中，创建自定义管理工具相的能力也是至关重要的。Microsoft在这一领域进行了很棒的尝试，并伴随Windows Server 2008发布了PowerShell 1.0。在Windows Server 2008 R2中，我们采纳了大量有关该功能的客户反馈，并改善和升级了全新的2.0版PowerShell。
首先，因为能充分利用过去两年内生产的64位服务器CPU，Windows Server 2008 R2是第一个只能使用64位架构的Microsoft服务器操作系统。您的32位应用程序依然可以正常运行在R2中，但64位操作系统能更加充分地利用来自AMD和Intel的高端服务器CPU。
更重要的是，因为Windows Server 2008 R2最多可支持在一台服务器中使用256颗逻辑处理器，而R2中的Hyper-V在宿主处理器池中最多可使用64颗逻辑处理器，因此R2也可以从高级CPU功能中获益，例如为了实现更好的内存管理而设置的二层转换（Second Level Translation）技术，另外还可以借助处理器兼容模式功能在同一制造商不同架构的CPU之间迁移虚拟机。
通过使用Windows管理基础架构（WMI），Windows Server 2008 R2能在本地或远程配置电源策略。而ACPI功能使得操作系统可以衡量、捕获和报告有关电力消耗的信息，随后通过使用类似SystemCenter Operations Manager的工具，电力消耗数据可以转变成数据中心管理员的运作指标。
#10. 数据管理方式的革命
存储的管理并不是磁盘管理这么简单。根据IDC*的调查预测，从2008年到2012年，存储卷的容量增长速度平均每年是51%。为了维持步调和效率，企业必须开始管理数据，而不仅仅是管理磁盘。Windows Server 2008 R2提供的文件类基础架构（FCI，File Classification Infrastructure）使得IT管理员可通过更准确地进行此类工作。这一新功能可在现有的文件共享架构上提供可扩展并且自动化的分类机制，这样IT管理员即可根据可定制的分类，针对不同文件采取不同操作。FCI对合作伙伴是开放的，这意味着以后，Windows Server 2008 R2用户可能会用上 由ISV开发的围绕FCI的其他工具。

1.系统默认的资源分配是优先后台服务，我们做个更改，提高前台程序性能，解决的办法是右击电脑属性打开“高级系统设置”窗口，切换到“高级”选项卡，单击“性能”区域下的“设置”按钮，再次切换的“设置”按钮，再次切换到“高级”选项卡，可以看到这里默认选择的是“后台服务”，请更改为“程序”，确认后即可生效。

以后，windows server2008会优先响应前台应用程序，而不是后台的默默服务。

2.加速启动速度，如果你使用的是单系统，安装windows server2008的目的可能只是为了尝新鲜，那么完全可以关闭那些对单系统来说没有什么实用价值的服务。

方法是右击桌面上电脑属性窗口，在左侧任务窗格中选择“高级系统设置”，此时会打开与windows xp一样的“系统属性”对话框，现在请在“启动和故障恢复”区域中单击“设置”按钮，将所有勾选的项目全部取消，同时将“写入调试信息”设置为“无”。

按应用就可。

3.点选开始——管理工具——服务，设themes自动启动就可以应用vista主题，设windows imageacquisition(wia)为自动启动，就可以使用扫描仪和解决一般的设像头问题。

4.修改为简单密码登陆：在运行中键入"gpedit.msc“，在组策略——计算机配置——安全设置——账户策略——密码策略中禁用密码必须符合复杂性要求，ctrl+alt+ . —更改密码，修改为简单密码。

5.在运行中键入 powercfg -h off 关掉休眠，右键点计算机——属性——高级系统设置——调整以优化性能改为“程序”，数据执行保护改为“仅为基本....（这样cs等游戏就可以玩了）6.关掉ie增强模式：在服务器管理（server manager）——configure ie esc中，把user选为off，关掉标准用户的增强模式7.2008修改权限的方法，让你完全控制右键点击它选择属性, 进入安全选项卡,点击下面的高级, 在新窗口中进入所有者选项卡,点击编辑, 选中administrators,确定关闭全部对话框。

Windows Server 2008 企业版概述Windows Server 2008 企业版（Windows Server 2008 Enterprise）是由微软公司开发的一款基于Windows NT 6.0内核的服务器操作系统。

作为Windows Server 2008系列的一员，企业版在功能和性能上有着显著的提升。

它具备高可用性、强大的安全性以及灵活的管理和部署选项，是中大型企业和组织构建稳定可靠的服务器环境的理想选择。

主要特性1. 高可用性和弹性Windows Server 2008 企业版提供了多种高可用性功能，包括故障转移群集（Flover Clustering）、网络负载均衡（Network Load Balancing）和故障冗余磁盘阵列（RD）等。

故障转移群集实现了在发生故障时自动将工作负载迁移到其他节点，确保业务连续性。

网络负载均衡则可以分摊网络请求，提高性能和可靠性。

而故障冗余磁盘阵列则通过将多个硬盘组织成冗余阵列，提供了数据的冗余存储和快速恢复的能力。

2. 强大的安全性企业版内置了多种安全功能，以保护服务器和数据的安全。

其中包括基于角色的安全性、用户访问控制、文件加密、远程访问控制等。

通过基于角色的安全性，管理员可以根据用户的角色和权限来限制其访问服务器资源的能力，确保信息和数据的安全。

用户访问控制则允许管理员为每个用户或用户组设置访问策略，细粒度地控制他们能够访问和执行的操作。

企业版还支持IPSec加密网络通信、远程桌面访问等安全功能，提供了更全面的保护。

3. 灵活的管理和部署选项Windows Server 2008 企业版提供了一系列方便的管理和部署选项，使管理员能够更轻松地管理和维护服务器环境。

其中包括服务器管理器（Server Manager）、组策略管理器（Group Policy Management）、远程服务器管理工具（Remote Server Administration Tools）等。

Windows Server 2008 Backup功能完全解析Windows Server 2008系统作为迄今为止安全级别最高的服务器系统，往往会被人们用来处理、存储一些安全要求非常高的重要数据，这些数据处理、保存不当的话，可能会给单位造成致命性的损失，那么Windows Server 2008系统是如何保证重要数据安全的呢?其实Windows Server 2008系统早已想人所想、急人所急，为用户提供了与众不同的Backup功能组件，善于使用该功能我们可以对重要数据信息进行随心所欲的备份、还原;为了帮助各位朋友更好地保护好重要数据的安全，现在本文就对Windows Server 2008系统内置的Backup功能进行全方位、立体式的解析!Backup功能的亮点传统服务器系统也支持数据备份、还原功能，那么Windows Server 2008系统中的Backup 功能，是不是以前数据备份功能的一次简单升级或改进呢?事实上，Backup功能是一种全新的、与众不同的备份、还原功能，该功能组件是Windows Server 2008系统中一个可选功能特性，在默认状态下该功能并没有被自动安装;善于使用Backup功能，我们可以高效地对服务器系统中的重要数据信息进行备份存储，甚至还能对整个操作系统进行备份、还原。

与传统的数据备份还原功能相比，Windows Server 2008系统中的Backup功能可谓亮点多多：1、备份速度更为快速Windows Server 2008系统中的Backup功能的操作对象是数据块或磁盘卷，该功能会自动将待备份的内容处理成数据卷集，而每一个数据卷集又会被服务器系统当作是一个独立的磁盘块，因此在进行备份数据的过程中，Backup功能当然是磁盘块为基础进行数据传输，这种传输数据的方式速度也是非常快的;而传统的数据备份、还原功能是以普通的数据文件作为操作对象的，在传输数据的时候也是一个文件一个文件地进行传输，这种备份数据的方式速度自然不会快到哪里;很显然，Windows Server 2008系统中的Backup功能备份数据的速度会更快一些，备份效率自然也就会更高一些。

Windows 2008十大实用改进一、Server Core精简服务器安装模式，这是一个非常好的改进，一直以来很多人都说同等硬件条件下，Linux 作为服务器性能一定比Windows Server 强，因为Windows是带图形界面的，必然有性能上的损耗。

现在微软...一、Server Core精简服务器安装模式，这是一个非常好的改进，一直以来很多人都说同等硬件条件下，Linux 作为服务器性能一定比Windows Server强，因为Windows是带图形界面的，必然有性能上的损耗。

现在微软2008 终于做出重要的调整，2008可以安装成一个只有命令行模式的版本。

并且我很喜欢他可以像游戏机插入卡带一样的方式，插入标准的功能模块。

目前微软已经开发出了8个网络服务用的“游戏卡”，包括DNS、DHCP、FTP、SMB2、IIS7等网络服务都在支持之列，.Net Frameworks Core版本也在加紧开发中。

由于Server Core 的“卡带”是微软自家出品为主，可以说微软是把X86服务器当成硬件路由器一样的方式去管理和设定，其性能、稳定性和安全性将会有什么样的飞跃呢？微软自称PHP运行在IIS7 Core 下的性能高过2003 下8倍的速度。

因此我觉得这个改进是我感受最深的一个方面。

二、PowerShell 命令行操作模式，鉴于2008这次都推出了以命令行模式为基础的服务器版本，PowerShell 作为命令行管理工具，可以说是理所当然的。

但PowerShell同学的功能也太夸张了，在操作系统各个功能设定的同时，还能做各种计算器的工作也太过了吧！微软简直是吧WSH 脚本引擎拿来做了基础。

PowerShell 的命令行操作，绝对能控制2008的每一根头发（当然需要你服务器上有安装“头发”这个设备的话！呵呵！）。

各位从DOS 时代过来的兄弟们，做好准备吧，我们至少需要买一本PowerShell的技术手册了。

6、无所不在的远程访问
随着移动办公不断增加，要求IT部门提供对企业资源远程访问要求能力。然而，网络带宽的有限，客户在何时连接的不确定性以及桌面管理任务的可持续性，都是管理远程计算机所面临的挑战。
Windows Server 2008 R2引入了一项新的连接方式DirectAccess。为企业提供无缝访问资源的方式，无需远程用户使用传统的VPN连接拨号或者客户端软件安装。通过Windows Server 2008系统，增加了简单的管理向导，帮助管理员配置连接R2和win7客户端的SSTP和IPV6来实现基本的DirectAccess连接。
Windows Server 2008 R2包含了众多方面的改进升级，使得它成为最好的Windows服务器应用平台，最新的IIS 7.5是其重要的组件功能体现之一。
在Web服务器中，扩展的IIS管理器带来的高效管理性，IIS 7.5还集成了新的支持和排错功能，包括了配置日志记录和专门的最佳实践分析器。此外，IIS 7.5还集成了一些在Windows Server 2008上常用的扩展，包括请求过滤模块URLScan 3.0。
10、管理数据而不仅仅是管理存储
管理存储已经不再是管理磁盘。在2008年到2012年间，存储容量将以每年51%的速率增长。为了保持速度和竞争力，企业都必须开始管理数据，而不仅仅是管理磁盘。Windows Server 2008 R2为IT管理员提供了精确的管理工具FCI。这个新功能提供对现有共享文件结构建立可扩展的自动分类机制，使得管理员可以直接完全自定义基础上进行具体操作。
微软Windows Server 2008 R2
对于企业来说，微软Windows Server 2008 R2虽然和Windows Server 2008没有本质的区别，基本特性当然也是相同的，不过R2版融入了一些非常吸引人的特性：

Windows Server 2008 技术概述简介概述Microsoft Windows Server 2008 用于在虚拟化工作负载、支持应用程序和保护网络方面向组织提供最高效的平台。

它为开发和可靠地承载Web 应用程序和服务提供了一个安全、易于管理的平台。

从工作组到数据中心，Windows Server 2008 都提供了令人兴奋且很有价值的新功能，对基本操作系统做出了重大改进。

更强的控制能力使用Windows Server 2008，IT 专业人员能够更好地控制服务器和网络基础结构，从而可以将精力集中在处理关键业务需求上。

增强的脚本编写功能和任务自动化功能（例如，Windows PowerShell）可帮助IT 专业人员自动执行常见IT 任务。

通过服务器管理器进行的基于角色的安装和管理简化了在企业中管理与保护多个服务器角色的任务。

服务器的配置和系统信息是从新的服务器管理器控制台这一集中位置来管理的。

IT 人员可以仅安装需要的角色和功能，向导会自动完成许多费时的系统部署任务。

增强的系统管理工具（例如，性能和可靠性监视器）提供有关系统的信息，在潜在问题发生之前向IT 人员发出警告。

增强的保护Windows Server 2008 提供了一系列新的和改进的安全技术，这些技术增强了对操作系统的保护，为企业的运营和发展奠定了坚实的基础。

Windows Server 2008 提供了减小内核攻击面的安全创新（例如PatchGuard），因而使服务器环境更安全、更稳定。

通过保护关键服务器服务使之免受文件系统、注册表或网络中异常活动的影响，Windows 服务强化有助于提高系统的安全性。

借助网络访问保护(NAP)、只读域控制器(RODC)、公钥基础结构(PKI) 增强功能、Windows 服务强化、新的双向Windows 防火墙和新一代加密支持，Windows Server 2008 操作系统中的安全性也得到了增强。

windows2008的优点微软很幸运，因为与 Vista相比，Windows Server 2008几乎在每个方面都很优秀，无论是用户界面还是易用性、性能等等。

无论你使用的是哪个功能，你都会发现它更快、更容易部署、更加智能化并且效率更高。

总的来说，Windows Server 2008的安全性、灵活性、移动性、可靠性更高。

不过，有一个学习障碍需要克服---虽然Window Server 2000/2003的大部分规则同样适用于Windows Server 2008，不过，新版本也有一些新的功能和特点，这需要你慢慢适应和学习。

下面就一一讲述。

1.安装过程更加友好Windows Server 2008安装过程的用户界面是非常友好的；安装过程基本是在一个图形用户界面（GUI）的环境下完成的，并且会为你处理大部分初始化工作。

举例来说，当我安装Windows Server 2008的时候，安装向导就会询问我是否有一个产品密钥，在输入了正确的产品密钥后，后续工作就会不间断的完成，没有进一步的问题提问。

整个过程大约需要35分钟，并且不需要我投入太多的精力，基本能够实现无人值守安装。

Windows Server 2008的安装过程提示我输入的唯一信息就是产品的密钥，这使我很好奇：它是如何知道我需要什么样的系统设置呢？例如我是否想要配置网络连线，或是否希望得到时区纠正。

不过，我并没有太多的去想这个问题。

我认为Windows XP的安装过程中需要太长的时间并且需要用户时刻盯着它，因此，这将是一个很受用户欢迎的变化。

2.更强大的服务器管理控制台服务器管理(Server Manager)这一功能的初次亮相是在Windows Server 2000中。

不过，该功能并没有想象中的那么有用。

不过，这一现象恐怕要因为Windows Server 2008的新的服务器管理控制台（Server Management Console）而消失了，除了能让管理员添加服务器角色和配置服务器的细节外，新的服务器管理控制台还允许配置时间和时区、设定Windows更新（Windows Update），以及其它一些在过去的安装过程中弹出来的问题。

• • •
(3) 终端服务的改迚和增强 其中新增加的三个特性值得企业高度关注： 第一个特性是终端服务进程应用(Terminal Services RemoteApp)，也就是能够 在支持终端服务的机器上定义将要运行的程序。用户丌需要知道他们现在使 用的应用程序是在哪台机器上运行的，除非是出现了明显的、因网络延时或 者服务器过载而引起的较长延时。 第二个特性是终端服务网关(Terminal Services Gateway)，也就是允许用户通过 任何一个Web门户网站访问终端服务的应用程序，其传输方式是通过一种加 密过的https通道。而丏，该网关能够通过防火墙发送连接，并完成NAT转换 。 第三个特性是终端服务Web访问(TS Web Access)，这个特性能够让服务器管理 员公开地在Web页面上发布可用的终端服务进程程序。用户能够在网页上浏 览他们希望运行的应用程序，点击乊后便能把它嵌入到自己的应用程序中来 。
• Server Core的主要优点 • Server Core 为分支机构提供下列关键优点： • • 减少软件维护：Server Core仅是管理服务器运行所必需的安装，所 以服务器需要更少的软件维护，如安装更新。 • • 减少攻击表面：由亍安装了更少文件以及在服务器上运行，因此更 少的攻击面暴露在网络中，攻击表面也相应减少。此外，如果在没有 安装在本地服务器上的文件中发现安全缺陷，更新也丌必迚行。这样 就极大地减少了风险，同时增强了可靠性。 • • 减少管理：由亍更少文件安装在基亍Server Core的服务器中，也就 丌存在对丌需要的成份迚行管理不更新。
• • 所需磁盘空间更少。Server Core仅使用大约1GB的磁盘空间迚行安装 。 • Windows Server 2008通过Server Core安装来满足分支机构中服务器的 制定功能，从而减少安全风险，简化对进程服务器的管理。

计算机网络Windows Server 2008概述Windows Server 2008不仅是新一代的Windows Server系列操作系统，更是下一代Windows Server操作系统，它不仅改善了用户操作界面，还继承了Windows Server 2003操作系统的各种优点。

与Windows Server 2003相比Windows Server 2008对于基础操作系统也提供了强大的功能改进，包括安全、远程应用程序访问、集中式服务器角色管理、性能和可靠性监视工具、故障转移群集、部署及文件系统的改进。

Windows Server 2008是一个多任务操作系统，它能够按照用户的实际需求，以集中或分布式管理各种服务器角色。

其中一些服务器角色包括：●文件和打印服务器。

●Web服务器●邮件服务器●终端服务器●远程访问/虚拟专用网络（VPN）服务器●流媒体服务器●活动目录服务器、域名服务器（DNS）、动态主机配置协议（DHCP）服务器、文件传输（FTP）服务器和Windows Internet命名服务器（WINS）Windows Server 2008作为Microsoft推出的最新服务器操作系统，具有以下方面的新功能及优点。

1．服务器核心（Server Core）Server Core是新增的功能，它提供最简化的模块化安装，是Windows Server 2008中最小的安装选择部分，仅包括一个可执行文件和服务器任务。

网络服务器都有可能在网络中执行特定的应用或者担任某些关键的角色任务。

全新的Server Core安装选项可为运行这些特定应用的服务器或服务器角色提供最简化的环境，从而有助于提高其可靠性与效率，使IT部门能更好地利用现有硬件。

此外，这也可以通过减少对不必要的文件和功能的更新或补丁来简化持续的管理与补丁管理要求。

对于执行特定网络基础架构角色的网络服务器而言，新型Server Core 安装选项提供了一种高度可靠的高效率平台。

在管理工具中会出现Hyper-V管理控制台
进入Hyper-V管理控制台后，它的界面风格和操作选项上和微软上代的虚拟化 软件很相似，界面友好，很容易上手。
登录Hyper-V管理控制台后的主界面，最右 边罗列了一些常见任务和Hyper-V的全局设 置“Hyper-V Setting”
在Hyper-V Setting中我们可以设置虚拟硬盘存储的位置、虚拟机存储的位置、 键盘设置、鼠标设置等。在键盘设置中我们可以设置将键盘应用于虚拟机还是 本机，或者选择在虚拟机全屏时应用于虚拟机。在鼠标设置中我们可以设置将 鼠标从虚拟机窗口中移出的快捷键，默认是“Ctrl+Alt+左箭头”。
在“Virtual Network Manager”中可以设置虚拟机的网络类型，共有三种类 型可以选择。External：虚拟机可以和其他虚拟机、和本机、和网络中的所 External： External 有计算机进行通讯。Internal：虚拟机可以和其他虚拟机、和本机通讯，但 Internal： Internal 是不能和本机以外的计算机进行通讯。Private：只有虚拟机之间可以通讯。 Private： Private 用户可以根据应用的不同进行选择。
下载Hyper下载Hyper-V：Hyper-V目前作为一个补丁包可以通过微软官方网站进 Hyper
行下载，64位Hyper-V为30.5MB，32位的为3.86MB，体积非常小。 64位下载链接： /download/8/b/f/8bfabc2a-4fa5-43258ea7-21d474602293/Windows6.0-KB950050-x64.msu 32位下载链接： /download/d/0/f/d0ffe812-9cb5-4fb189e2-471642b75a4b/Windows6.0-KB950050-x86.msu

windows server 2008知识点总结(一)（服务器架设与配置实战指南）第一章Windows server 2008安装与配置1.windows server2008 的十大创新亮点：①虚拟化②IIS7.0③服务器管理器④增强的终端服务⑤windows powershell⑥Bitlocker驱动器加密⑦网络访问保护（NAP）⑧制度与存储器（RODC）⑨服务器核心（server core）⑩windows防火墙高级安全功能。

2.安装前的注意事项：①切断与硬件设备的链接②断开网络链接③检查硬件和软件的兼容性④检查系统日志寻找错误⑤备份数据⑥加载驱动器⑦使用DVD 光驱第二章AD DS域服务（活动目录）1.活动目录分为逻辑结构和物理结构。

逻辑结构包括组织单元（OU）、域、域树、域林。

物理结构包括站点和域控制器。

2.安装完ADDS角色后，并没有安装域，必须运行活动目录安装导向工具将独立服务器安装（Dcpromo.exe）为与服务器。

如果遗忘密码，可以通过Ntdsutil工具还原目录服务密码，并重新设置。

第三章DNS（域名系统）服务1.DNS的作用是用于命名组织到域层次结构中的计算机和网络服务。

DNS服务可以将DNS名称解析为IP地址。

DNS系统的核心是DNS服务器，DNS服务器保存了包含主机名和相应IP地址的数据库，其作用是为局域网和Internet中的用户提供域名查询服务。

2.DNS系统包括DNS域命名空间，DNS资源记录，DNS服务器，DNS客户端。

3.DNS资源记录用于答复DNS客户端请求的DNS客户端请求的DNS数据库记录，将DNS域名映射到特定类型的资源信息，以供在命名空间中注册户解析名称时使用。

常见的资源类型有：①起始授权结构（SOA）②主机（A）③别名（CNAME）④邮件交换器⑤名称服务器4.查询模式：递归查询和逻辑查询、反向查询。

查询过程：用户将域名提交给DNS服务器，先在本地缓存正查询，如果查询不到，则向上一级DNS服务器查询，如果查询不到，则再向上查询，直到查到根域，再由根域向其下的子域查询，直到查询到最佳结果，将其返回给用户。