Windows Server 2012 R2 WSUS4

Windows Server 2012有4种版本：Foundation, Essentials, Standard and Datacenter.原本Windows Server 2008 R2包含企业版, 但至Windows Server 2012 企业版已消失,表示原先的企业版功能已由Datacenter版替换及加强。

产品规格基础版Foundation精华版Essentials标准版Standard数据中心版Datacenter散布方式OEM 零售、大量授权、OEM 零售、大量授权、OEM 大量授权、OEM 授权模式服务器服务器每对CPU + CAL每对CPU + CAL 处理器芯片数量限制 1 2 64 64内存限制32GB 64GB 4TB 4TB用户上限15 25 不限不限文件服务限制1个独立的分布式文件系统根节点1个独立的分布式文件系统根节点不限不限网络策略与访问服务限制50个RRAS连接，10个IAS连接250个RRAS连接，50个IAS连接，2个IAS服务器组不限不限远程桌面连接限制20个远程桌面连接250个远程桌面连接不限不限虚拟化权限不适用一个虚拟机或一个物理服务器，但不可以同时使用2个虚拟机不限DHCP服务是是是是DNS服务是是是是传真服务是是是是UDDI服务是是是是打印与文档服务是是是是Web服务（InternetInformationServices）是是是是Windows部署服务（WDS）是是是是Windows服务器更新服务（WSUS）是是是是活动目录轻量目录服务是是是是活动目录权利管理服务是是是是应用程序服务器角色是是是是服务器管理是是是是Windows PowerShell是是是是活动目录域服务必须作为域或森林的根节点必须作为域或森林的根节点是是活动目录证书服务只有证书授权只有证书授权是是活动目录联邦服务是[10]否是是服务器内核模式（无图形界面）否否是是Hyper-V否否是是ServerStandard=NB4WH-BBBYV-3MPPC-9RCMV-46XCBServerDatacenterCore=BH9T4-4N7CW-67J3M-64J36-WW98YServerWeb=3WN48-GVPXF-VHWK4-29Y8D-KKTD2ServerDatacenter=BH9T4-4N7CW-67J3M-64J36-WW98Y显示桌面图标运行rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0。

Windows Server 2012R2安装过程图解准备工作1、服务器：HPE DL360 GEN10（4块硬盘）2、安装介质盘或镜像文件（ISO）：Windows Server 2012 R2 Standard x64（英文版）iLO的设置和使用iLO是Integrated Ligths-out的简称，是HP服务器上集成的远程管理端口，它是一组芯片内部集成vxworks嵌入式操作系统，通过一个标准RJ45接口连接到工作环境的交换机。

只要将服务器接入网络并且没有断开服务器的电源，不管HP服务器的处于何种状态（开机、关机、重启），都可以允许用户通过网络进行远程管理。

简单来说，iLO是高级别的远程KVM 系统，可以将服务器的显示信息显示在本地，并且使用本地的键盘鼠标控制、操作服务器，并可以将本地的光盘镜像、文件夹作为虚拟光驱映射并加载到服务器中。

使用iLO，可以完成低层的BIOS设置、磁盘RAID配置、操作系统的安装等底层的工作，并且可以在完成系统安装后实现系统的远程控制与管理。

iLO有自己的处理器、存储和网卡，默认网卡的配置是DHCP。

管理员可以在HP服务器刚开始启动的时候进入iLO界面修改IP、添加或修改管理用户名与密码。

1、在服务器启动过程中按F9，进入HPE服务器系统实用工具的配置界面。

2、选择系统配置进入。

3、在系统配置中选择iLO5配置程序。

4、选择网络选项进入进行网络配置5、关闭默认设置的DHCP，根据服务器所处的网络环境配置相应的IP地址，确保可以从网络内的其他电脑访问到该IP。

设置完成后按F10保存变更。

6、返回到上一界面，选择用户管理。

7、服务器出厂默认只有一个administrator用户，初始密码在服务器前面板左侧的一个吊牌中，将其拉出就可以看到初始的用户名（Administrator）与初始密码。

用户可以自行修改管理员的密码或另行创建一个管理员用户，以便使用iLO登录管理该服务器。

server2012r2激活方法Server 2012 R2是微软推出的一款优秀的服务器操作系统，它提供了许多强大的功能和工具，但在安装完成后，我们需要对其进行激活，以获得完整的功能。

本文将介绍Server 2012 R2的激活方法，帮助读者顺利完成激活过程。

我们需要明确一点，Server 2012 R2的激活方法与其他Windows 操作系统的激活方法类似，可以通过多种途径进行激活。

下面将介绍两种常用的激活方法，供读者参考。

方法一：使用命令行激活1. 打开“开始”菜单，找到“命令提示符”并右键选择“以管理员身份运行”。

2. 在命令提示符窗口中输入以下命令：slmgr.vbs -ipk <Product Key>，其中<Product Key>是你购买Server 2012 R2时获得的产品密钥。

注意，密钥是区分大小写的，输入时要准确无误。

3. 回车后，系统会提示“产品密钥已成功安装”。

4. 然后，输入以下命令：slmgr.vbs -ato，系统会自动连接到激活服务器并激活Windows。

5. 最后，系统会提示“激活成功”，表示激活已完成。

方法二：使用图形界面激活1. 打开“开始”菜单，找到“控制面板”并打开。

2. 在控制面板中，找到“系统和安全”选项，点击进入。

3. 在“系统和安全”界面中，找到“系统”选项，点击进入。

4. 在“系统”界面中，找到“激活Windows”链接，点击进入激活界面。

5. 在激活界面中，选择“输入密钥”选项，并输入你购买Server 2012 R2时获得的产品密钥。

6. 点击“下一步”按钮，系统会自动连接到激活服务器并激活Windows。

7. 最后，系统会提示“激活成功”，表示激活已完成。

需要注意的是，无论使用哪种激活方法，我们都需要保证所使用的产品密钥是合法有效的。

购买Server 2012 R2时，应当选择正规渠道或经过授权的销售商，以确保所购买的产品密钥是合法的。

WindowsServer2012之WSUS服务安装配置实验：WSUS服务安装部署安装WSUS⾓⾊12WSUS加⼊域添加⾓⾊和功能WID数据库和数据库只能⼆选其⼀选择WSUS服务器下载的补丁所存放位置剩下的都默认选下直到安装这⼀步的时间⽐较长完成后，打开服务器中进⾏同步。

测试下连接选择需要的语⾔选择需要的产品选择分类⽹络的空闲时间，不占⽤正常的⽹络资源使⽤。

初始化同步完成在安装WSUS过程中会遇到启动配置失败的问题，解决⽅法有⼆：⼀是检查存放更新补丁位置的磁盘的权限，如everyone是拒绝的权限，就需要修改了，⼆是检查WSUS服务器的时间是否同步，暂时没有没有发现配置失败的其他原因，⼤家有碰到的可以补充上来。

配置WSUS在域控上配置域策略，创建⼀个WSUS的GPO，运⾏MMC打开控制台，把【组策略管理】单元添加进来在右键菜单中选择“在这个域中创建GPO并在此处链接”，在弹出的新建GPO的视图中，创建⼀个【WSUS策略】的GPO。

创建完成后，右键打开刚才创建的WSUS策略，选择“编辑”打开【组策略管理编辑器】，在【组策略管理编辑器】的视图中，展开【计算机配置】-----【策略】----【管理模版】----【Windows组件】中的【Windows更新】，对右边内容项中的【配置⾃动更新】和【指定intranetMicrosoft更新服务位置】进⾏配置设置完后就要等待域策略⽣效了，或者我们可以使⽤命令gpupdate/foces刷新域安全策略客户端西东更新变灰，⽆法更改。

接下来就是审批更新，我们以安全更新中的⽤于Windows7上的IE8为例，选择它，然后在右侧的操作栏中点击“审批”按钮弹出审批更新的视图，在这个视图中我们要需要继续选择需要安装这个更新的计算机组，这⾥我们选择的销售组的计算机，选择“已审批进⾏安装”后弹出“审批进度”的状态提醒，在结果状态栏中，我们可以看“成功”的状态了。

如果每条更新程序都需要逐⼀申请，对于系统管理员简直如同噩梦，所以我们设置默认⾃动审批，在WSUS控制台视图中的【选项】菜单下打开“⾃动审批项⽬”，打开后我们勾选中“默认的⾃动审批规则”，在规则属性中继续对更新程序和计算机组进⾏选择。

关于windows server 2012 r2的叙述摘要：一、Windows Server 2012 R2简介二、主要特性与升级内容三、系统组件与功能四、兼容性与迁移策略五、部署与维护方法六、总结与展望正文：一、Windows Server 2012 R2简介Windows Server 2012 R2是微软推出的一款操作系统，旨在为企业用户提供更加高效、稳定和安全的服务器解决方案。

作为Windows Server 2012的升级版本，2012 R2在原有基础上带来了更多创新和实用的功能，以满足企业不断发展的需求。

二、主要特性与升级内容1.强化虚拟化技术：Windows Server 2012 R2提供了更强大的虚拟化功能，例如Hyper-V虚拟机监控器、虚拟存储和网络虚拟化等。

2.改进的存储管理：新版本引入了ReFS（Resilient File System）文件系统，提高了存储空间的利用率、数据完整性和性能。

3.动态数据中心：Windows Server 2012 R2支持动态数据中心，通过自动化和智能化管理，帮助企业降低能耗、减少硬件投资。

4.系统集成：集成Skype for Business，提供企业级通信和协作功能。

5.升级版的安全特性：包括改进的防火墙、身份认证和数据保护等功能，提高系统安全性。

三、系统组件与功能Windows Server 2012 R2包含了许多组件和功能，如远程桌面服务、Active Directory、DHCP、DNS、IIS等，为企业搭建各种应用场景提供支持。

四、兼容性与迁移策略Windows Server 2012 R2向后兼容Windows Server 2012，同时支持现有应用程序和系统的迁移。

在迁移过程中，可通过备份与还原、虚拟机迁移等技术降低风险。

五、部署与维护方法1.部署：通过安装介质或虚拟光盘进行部署，也可使用Windows Assessment and Deployment Kit（ADK）进行自动化部署。

Windows Server 2012 R2服务器虚拟化技术概述目录目录 (2)超越虚拟化 (6)在 Windows Server 2012 R2 之前 (6)Windows Server 2008 R2 Hyper-V 的改进 (7)Windows Server 2008 R2 Hyper-V 的收益 (7)Windows Server 2012 Hyper V 与 Windows Server 2012 R2 (7)扩展性，性能与密度 (8)虚拟机 NUMA (9)增强的存储功能 (10)Hyper-V 支持高级磁盘格式（4KB 扇区磁盘） (10)新的虚拟磁盘格式（VHDX） (11)联机调整虚拟磁盘大小 (13)联机检查点合并 (14)Hyper-V 中的虚拟光纤通道 (15)卸载数据传输 (16)增强的网络性能 (18)虚拟接收方缩放 (18)动态虚拟机队列 (20)单根 I/O 虚拟化 (21)增强的资源管理 (23)动态内存 (23)Hyper-V 资源计量 (25)网络服务质量（QoS） (27)虚拟化负载的性能 (31)安全与多租户 (35)Hyper-V 可扩展交换机 (35)PVLAN (36)ARP/ND 毒化与欺骗保护 (37)DHCP Guard Protection (37)Hyper-V 虚拟交换机可扩展端口 ACL (37)到虚拟机的隧道模式 (38)监控 (38)Windows PowerShell 与 WMI (38)对可扩展交换机进行扩展 (39)可管理性 (41)合作伙伴扩展 (42)物理安全 (43)BitLocker (43)灵活的基础架构 (44)Hyper-V 对 Linux 的支持 (44)64 颗虚拟处理器的支持及更深入的集成服务支持 (45)合成桢缓冲区驱动 (45)动态内存支持 (45)实时虚拟机备份支持 (46)实时动态扩展固定容量的 VHDX (46)Linux kdump/kexec 支持 (46)NMI 支持 (46)内存映射 I/O（MMIO）Gap 规范 (46)虚拟机可移植性 (48)实时迁移 (48)基于 SMB 的实时迁移 (49)更快速的并发迁移 (49)带压缩的实时迁移 (49)通过 SMB 实时迁移 (50)存储实时迁移 (51)无需共享实时迁移 (51)跨版本实时迁移 (54)可靠的虚拟机导入 (55)Hyper-V 的自动化支持 (56)Hyper-V 网络虚拟化 (58)实用的应用程序 (59)网络虚拟化–主要收益 (60)网络虚拟化概念 (61)数据包封装 (62)通过地址虚拟化实现网络虚拟化 (63)网络虚拟化架构 (64)网络虚拟化路由 | 虚拟子网间 (65)网络虚拟化路由 | 虚拟网络外 (66)高可用性与适应性 (68)网卡捆绑 (68)架构 (68)网卡捆绑的配置 (69)通讯分配算法 (69)故障转移群集 (71)Active Directory 分离的群集 (73)群集仲裁及动态见证 (73)关闭时清空虚拟机 (76)虚拟机网络健康度检测 (76)增强的群集仪表板 (76)虚拟机监控 (77)故障转移优先级，相关性及反相关性 (78)群集感知更新 (80)来宾群集 (82)共享的 VHDX (83)增量备份 (84)Windows Azure Backup 集成 (85)Hyper-V 副本 (87)扩展复制 (89)Windows Azure Hyper-V 恢复管理器 (90)虚拟化的创新 (91)第二代虚拟机 (91)增强的会话模式 (93)虚拟机自动激活 (94)结论 (96)超越虚拟化过去多年来，服务器虚拟化已经从一项新技术变为IT 的成熟功能。

如何安装Windows Server 2012 R2？关键信息项：1、安装准备硬件要求软件要求备份重要数据2、安装步骤启动安装程序选择安装类型输入产品密钥选择安装分区等待安装完成3、安装后的配置网络设置服务器角色配置安全设置系统更新11 安装准备111 硬件要求为了确保 Windows Server 2012 R2 能够稳定运行，您的计算机硬件应满足以下最低要求：处理器：14GHz 64 位处理器内存：512MB（对于服务器核心安装为 2GB，对于带有图形用户界面的服务器安装为 4GB）硬盘空间：32GB（对于服务器核心安装为 10GB，对于带有图形用户界面的服务器安装为 40GB）112 软件要求确保您拥有 Windows Server 2012 R2 的安装介质，如光盘或 USB 启动盘。

检查您的计算机 BIOS 设置，确保其支持从所选的安装介质启动。

113 备份重要数据在安装操作系统之前，强烈建议您备份计算机上的重要数据。

这可以防止在安装过程中意外丢失数据。

12 安装步骤121 启动安装程序将 Windows Server 2012 R2 安装介质插入计算机，并从相应的设备启动计算机。

安装程序将自动加载。

122 选择安装类型您将有以下安装类型选项：服务器核心安装：这是一种精简的安装选项，只包含基本的服务器功能，适合有经验的管理员和对资源要求较低的环境。

带有图形用户界面的服务器安装：提供完整的图形用户界面，更适合初次使用和需要直观操作界面的用户。

123 输入产品密钥在相应的字段中输入有效的 Windows Server 2012 R2 产品密钥。

124 选择安装分区选择要安装 Windows Server 2012 R2 的硬盘分区。

如果需要，您可以在此步骤中对硬盘进行分区和格式化操作。

125 等待安装完成安装过程将自动进行，期间计算机可能会多次重启。

请耐心等待，直到安装完成。

13 安装后的配置131 网络设置配置 IP 地址、子网掩码、网关和 DNS 服务器信息，以使服务器能够连接到网络。

基于Windows Server 2012 R2域的安全管理Windows Server 2008 R2是微软最新的服务器操作系统，该操作系统秉承“按需定制”的原则，可以根据需要选择安装组件。

网络中常用的基础服务以“角色”的方式体现，更多的管理任务以“功能”的方式体现。

由于系统安装的服务少，因而能够减少网络攻击面，提升网络安全。

其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。

一、项目简介本项目实现计算机系OU中若干计算机账号和用户账号（见表1-1）的统一的管理。

表1-1 网络环境描述图1-1 基于域的网络拓扑图图1-1是网络拓扑图。

二、实训环境1、软件环境Windows Server 2012 R2、Windows 7 等镜像文件光盘、VMware 7.1以上版本的虚拟机软件。

2、学院域，计算机系是域中的一个OU。

任务4利用WSUS（Windows Software Updates Service）服务器实现软件升级[安全管理需求]为了在企业中使用统一的更新源，从WSUS获取更新，以避免所有客户端都从网络更新所带来的下载流量对公司带宽的占用。

有了WSUS，所有客户端从WSUS获取系统补丁，获取系统补丁是降低系统受攻击和毒害的有效办法。

[任务描述]下载并安装WSUS3.0 sp2，完成WSUS服务器的配置安装。

[步骤提示]1、添加WSUS角色，如图1-46所示。

图1-46 添加服务器角色2、下载并安装WSUS软件包。

可以直接通过Internet下载并安装，如图1-47所示。

安装时全部使用默认选项。

图1-47 WSUS安装3、配置WSUS服务器图1-48 配置WSUS选择更新产品4、设置组策略，实现客户端的WSUS访问。

在DC上，通过“计算机配置”-〉“策略”-〉“管理模板”-〉“Windows组件”-〉“Windows Update”设置。

Windows Server 2012 R2之WSUS配置环境：WSUS服务器一台（工作组）192.168.1.2/24|网关192.168.1.1 Windows 7一台（工作组）192.168.1.3/24|网关192.168.1.1装office2003注：先启用网络发现和文件共享安装配置等待同步完成客户端运行“gpedit.msc”新建1.reg，在工作站运行（省去以上的图形化界面操作）Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]"WUServer"="http://192.168.1.2:8530""WUStatusServer"="http://192.168.1.2:8530""ElevateNonAdmins"=dword:00000001"TargetGroupEnabled"=dword:00000001"TargetGroup"=""[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]"NoAutoUpdate"=dword:00000000"AUOptions"=dword:00000004"ScheduledInstallDay"=dword:00000000"ScheduledInstallTime"=dword:0000000a"UseWUServer"=dword:00000001"AutoInstallMinorUpdates"=dword:00000001"RebootRelaunchTimeoutEnabled"=dword:00000001"RebootRelaunchTimeout"=dword:0000001e"RescheduleWaitTime"=dword:00000005"RescheduleWaitTimeEnabled"=dword:00000001"NoAUShutdownOption"=dword:00000001"NoAUAsDefaultShutdownOption"=dword:00000001"DetectionFrequencyEnabled"=dword:00000001"DetectionFrequency"=dword:00000022"NoAutoRebootWithLoggedOnUser"=dword:00000001"RebootWarningTimeout"=dword:00000010"RebootWarningTimeoutEnabled"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"WSUS Update"="wuauclt.exe /detectnow"执行gpupdate/Force，组策略立即生效执行wuauclt.exe /detectnow立即更新补丁（等下面的审批完成后使用）测试。

完全激活win server 2012 r2 的方法完全激活win server 2012 r2 的方法方法一：使用产品密钥激活•在“开始”菜单中，找到“计算机”并右键点击。

•选择“属性”并找到“Windows激活”。

•点击“更改产品密钥”，输入有效的产品密钥。

•点击“验证”以激活Windows Server 2012 R2。

方法二：使用命令提示符激活•打开命令提示符。

•输入以下命令并按下回车键：/ipk <产品密钥>•等待激活成功的提示消息。

方法三：使用图形用户界面激活•打开“服务器管理器”。

•在左侧面板找到“配置”下的“本地服务器”。

•在“属性”中找到“Windows激活”并点击“已安装产品密钥”旁边的“激活”链接。

•选择“在线激活”以激活Windows Server 2012 R2。

方法四：使用批处理脚本激活•打开记事本或其他文本编辑器。

•创建一个新的文本文件。

•输入以下命令并保存文件为``：@echo off/ipk <产品密钥>/ato•双击运行``脚本以激活Windows Server 2012 R2。

方法五：使用激活工具激活•在互联网上搜索合法的Windows激活工具。

•下载并运行工具。

•根据工具提供的指导激活Windows Server 2012 R2。

注意：使用激活工具有潜在的安全风险，建议仅在正版操作系统上使用以上方法激活Windows Server 2012 R2。

方法六：使用KMS激活•KMS（Key Management Service）是微软提供的一种激活技术，适用于大规模部署的企业环境。

•首先，确保你的服务器可以访问到KMS服务器。

如果服务器在企业内部网络中，一般会自动连接到KMS服务器。

如果不在内部网络中，需要手动配置KMS服务器地址。

•打开命令提示符，并输入以下命令：slmgr /skms <KMS服务器地址>•然后输入以下命令以激活Windows Server 2012 R2： slmgr /ato•等待激活成功的提示消息。