第01章-Windows Server 2008安裝與基本配置.

1、第1章 安裝與基本配置本章的任務(wù)分析企業(yè)的需求，并根據(jù)需求對整個局域網(wǎng)做一個整體規(guī)劃和設(shè)計為企業(yè)選擇正確的Windows Server 2008版本安裝Windows Server 2008對Windows Server 2008進(jìn)行基本配置1.1 企業(yè)網(wǎng)絡(luò)設(shè)計1.1.1 企業(yè)的網(wǎng)絡(luò)需求某某ITIT企業(yè)約有企業(yè)約有180180員工，最大的部門人數(shù)約為員工，最大的部門人數(shù)約為5050人。對網(wǎng)絡(luò)的具體需求如下：人。對網(wǎng)絡(luò)的具體需求如下：公司約一半員工使用臺式機(jī)辦公，這些計算機(jī)可以設(shè)置固定公司約一半員工使用臺式機(jī)辦公，這些計算機(jī)可以設(shè)置固定IPIP地址；另一半員工地址；另一半員工使用筆記本電腦移動辦

2、公，從網(wǎng)絡(luò)自動獲得使用筆記本電腦移動辦公，從網(wǎng)絡(luò)自動獲得IPIP地址。地址。企業(yè)需要自己的域名。企業(yè)需要自己的域名。需要通過網(wǎng)絡(luò)互相查找對方的計算機(jī)和共享資源。需要通過網(wǎng)絡(luò)互相查找對方的計算機(jī)和共享資源。要求有以公司域名結(jié)尾的個人郵箱，使用該郵箱不僅可以和公司內(nèi)的員工互發(fā)郵要求有以公司域名結(jié)尾的個人郵箱，使用該郵箱不僅可以和公司內(nèi)的員工互發(fā)郵件，還必須可以和互聯(lián)網(wǎng)上的用戶互發(fā)郵件。件，還必須可以和互聯(lián)網(wǎng)上的用戶互發(fā)郵件。研發(fā)部員工經(jīng)常有需要共享大量的開發(fā)文檔、技術(shù)資料，這些員工提出要架設(shè)研發(fā)部員工經(jīng)常有需要共享大量的開發(fā)文檔、技術(shù)資料，這些員工提出要架設(shè)FTPFTP服務(wù)器上載或者下載資料。服務(wù)

3、器上載或者下載資料。打印機(jī)要共享，并實現(xiàn)安全控制打印機(jī)要共享，并實現(xiàn)安全控制員工只需要一個用戶名和密碼就能訪問所需的資源，而無需在多個資源服務(wù)器反員工只需要一個用戶名和密碼就能訪問所需的資源，而無需在多個資源服務(wù)器反復(fù)登錄。復(fù)登錄。為了安全等原因，需要對企業(yè)的全部員工、計算機(jī)，或者一些有共同特性的員工為了安全等原因，需要對企業(yè)的全部員工、計算機(jī)，或者一些有共同特性的員工群體執(zhí)行一些強(qiáng)制性的、統(tǒng)一的配置。群體執(zhí)行一些強(qiáng)制性的、統(tǒng)一的配置。公司內(nèi)部的員工需要能夠訪問互聯(lián)網(wǎng)，互聯(lián)網(wǎng)上的用戶也要能訪問架設(shè)在企業(yè)內(nèi)公司內(nèi)部的員工需要能夠訪問互聯(lián)網(wǎng)，互聯(lián)網(wǎng)上的用戶也要能訪問架設(shè)在企業(yè)內(nèi)部的網(wǎng)站。部的網(wǎng)站。

4、員工要能夠在出差期間或在下班期間從互聯(lián)網(wǎng)接入到企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行辦公，訪員工要能夠在出差期間或在下班期間從互聯(lián)網(wǎng)接入到企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行辦公，訪問需要保證數(shù)據(jù)的安全性。問需要保證數(shù)據(jù)的安全性。1.1.2 網(wǎng)絡(luò)規(guī)劃設(shè)計1. 網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)?.1.2 網(wǎng)絡(luò)規(guī)劃設(shè)計2. 2. 網(wǎng)絡(luò)服務(wù)器規(guī)劃網(wǎng)絡(luò)服務(wù)器規(guī)劃DNS服務(wù)器WINS服務(wù)器DHCP服務(wù)器WEB服務(wù)器FTP服務(wù)器電子郵件服務(wù)器文件、打印服務(wù)活動目錄服務(wù)器1.1.2 網(wǎng)絡(luò)規(guī)劃設(shè)計3. 3. 系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃用戶、組：原則上為每個員工創(chuàng)建獨(dú)立帳戶，為每個部門創(chuàng)建組，各員工加入到各部門的組中。為安全起見，禁用GUEST用戶。磁盤管理：為保證數(shù)據(jù)安全，對

5、沒有采用硬件冗余（RAID-5）的磁盤，在操作系統(tǒng)中用軟件方式實現(xiàn)冗余。數(shù)據(jù)備份：冗余不能解決全部的數(shù)據(jù)安全問題，例如病毒的破壞、誤操作均可能導(dǎo)致數(shù)據(jù)丟失，制定數(shù)據(jù)的備份策略，定期備份數(shù)據(jù)。組策略：有了AD服務(wù)器就能夠?qū)θ坑脩艋蛘哂嬎銠C(jī)強(qiáng)制執(zhí)行統(tǒng)一的安全策略，統(tǒng)一應(yīng)用軟件的版本，因此將在企業(yè)實行組策略。網(wǎng)絡(luò)安全保護(hù)：為提高Windows Server 2008的安全性，在服務(wù)器上啟用網(wǎng)絡(luò)防火墻，然而啟用防火墻后不應(yīng)該阻止用戶對服務(wù)器的正常訪問。1.2 Windows Server 2008的安裝1.2.1 選擇操作系統(tǒng)1 1 Windows Server 2008 Windows Serve

6、r 2008簡介簡介Microsoft Windows Server 2008是繼Microsoft Windows Server 2003之后的下一代操作系統(tǒng)。：更強(qiáng)的控制能力。增強(qiáng)的保護(hù)。更大的靈活性。1.2.1 選擇操作系統(tǒng)2. 2. 選擇合適的選擇合適的Windows Server 2008Windows Server 2008不同不同版本版本W(wǎng)indows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 DatacenterWindows Web Server 2008Windows Serv

7、er 2008 for Itanium-Based SystemsWindows Server 2008 Without Hyper-V：Windows Server 2008 Standard Without Hyper-V、Windows Server 2008 Enterprise Without Hyper-V、Windows Server 2008 Datacenter Without Hyper-VWindows Server 2008不同版本的主要差別標(biāo)準(zhǔn)版標(biāo)準(zhǔn)版企業(yè)版企業(yè)版DatacenterDatacenterWebWeb版版ItaniumItanium版版支持的支持的CPU

8、CPU數(shù)數(shù)4 4個個8 8個個6464個個4 4個個6464個個Web (IIS 7.0)Web (IIS 7.0)支持支持Server ManagerServer Manager支持支持Server CoreServer Core支持支持不支持不支持Hyper-VHyper-V支持支持不支持不支持虛擬機(jī)個數(shù)虛擬機(jī)個數(shù)1 1個個不支持不支持無限制無限制不支援不支援NAPNAP支持支持不支持不支持RemoteAppRemoteApp支持支持不支持不支持Active DirectoryActive Directory支持支持不支持不支持DHCP ServerDHCP Server支持支持不支持不支

9、持DNS ServerDNS Server支持支持不支持不支持1.2.2 安裝前的準(zhǔn)備工作種類種類建議事項建議事項處理器處理器 最小最小: 1GHz 建議建議: 2GHz 最佳最佳: 3GHz 或者更快速的或者更快速的內(nèi)存內(nèi)存 最小最小: 512MB RAM 建議建議: 1GB RAM 最佳最佳: 2GB RAM (完整安裝完整安裝) 或者或者 1GB RAM (Server Core 安裝安裝) 或者其它或者其它 最大最大 (32位系統(tǒng)位系統(tǒng) ): 4GB (標(biāo)準(zhǔn)版標(biāo)準(zhǔn)版) 或者或者 64GB (企業(yè)版企業(yè)版 以及以及 數(shù)據(jù)中心版數(shù)據(jù)中心版) 最大最大 (64位系統(tǒng)位系統(tǒng)): 32GB (標(biāo)

10、準(zhǔn)版標(biāo)準(zhǔn)版) 或者或者 2TB (企業(yè)版企業(yè)版, 數(shù)據(jù)中心版數(shù)據(jù)中心版, 以及以及 Itanium-based 系統(tǒng)系統(tǒng))允許的硬盤空允許的硬盤空間間 最小最小: 8GB 建議建議: 40GB (完整安裝完整安裝) 或者或者 10GB (Server Core 安裝安裝) 最佳最佳: 80GB (完整安裝完整安裝) 或者或者 40GB (Server Core 安裝安裝) 或者其它或者其它光盤驅(qū)動器光盤驅(qū)動器 DVD-ROM DVD-ROM 顯示、鍵盤、顯示、鍵盤、鼠標(biāo)鼠標(biāo) Super VGA (800 x 600) Super VGA (800 x 600) 或者更高級的顯示器或者更高級的顯

11、示器 鍵盤鍵盤 Microsoft Mouse Microsoft Mouse 或者其它可以支援的裝置或者其它可以支援的裝置1.2.3 1.2.3 全新安裝1.2.3 1.2.3 全新安裝1.2.3 1.2.3 全新安裝1.2.3 1.2.3 全新安裝沒有列出磁盤，則是因為Windows安裝盤沒有該計算機(jī)磁盤的驅(qū)動程序，單擊左下方的“加載驅(qū)動程序”鏈接后，從指定的磁盤加載驅(qū)動程序1.2.3 1.2.3 全新安裝安裝額外的驅(qū)動程序1.2.3 1.2.3 全新安裝1.2.3 1.2.3 全新安裝1.2.3 1.2.3 全新安裝密碼要求滿足復(fù)雜性要求（典型的密碼包含密碼要求滿足復(fù)雜性要求（典型的密碼

12、包含大小寫字母、數(shù)字、標(biāo)點符號，且不少于大小寫字母、數(shù)字、標(biāo)點符號，且不少于8個字符）個字符）1.2.3 1.2.3 全新安裝登錄成功后，Windows自動打開“初始配置任務(wù)”窗口1.2.3 1.2.3 全新安裝剛安裝的Windows Server 2008只有60天的使用時間，需要激活后才能繼續(xù)使用1.2.3 1.2.3 全新安裝產(chǎn)品密鑰通常可以在產(chǎn)品的包裝盒上找到，激活時要保證計算機(jī)可以連接到Internet上1.2.4 Windows Server 20081.2.4 Windows Server 2008的其它安裝方式1. 1. 升級安裝：升級安裝：只用Windows Server 2

13、003可以升級到Windows Server 2008，之前的操作系統(tǒng)（例如Windows Server 2000）不能直接升級到Windows Server 2008，需要先升級到Windows Server 20032. 2. 服務(wù)器核心（服務(wù)器核心（Server CoreServer Core）安裝：）安裝：Windows Server 2008的最小安裝，這種安裝方式只安裝服務(wù)器角色所需要的文件，沒有Windows圖形界面，需要命令行配置和管理服務(wù)器，可以提高性能和穩(wěn)定性，但是卻大大增加管理難度1.3 Windows Server 20081.3 Windows Server 2008

14、基本設(shè)置1.3.1 1.3.1 桌面圖標(biāo)設(shè)置1.3.1 1.3.1 桌面圖標(biāo)設(shè)置1.3.2 1.3.2 系統(tǒng)屬性1. 1. 改變計算機(jī)名和工作組名需要重新啟動計算機(jī)，新的計算機(jī)名和計算機(jī)屬于哪個工作組才生效2. 2. 高級系統(tǒng)設(shè)置處理器計劃通常把需要和用戶進(jìn)行互動（等待用戶鍵盤輸入文字或者單擊鼠標(biāo)）的程序、有用戶界面的程序稱為前臺程序，Word、游戲等就是典型的前臺程序。而不需要和用戶交互的程序稱為后臺程序，例如DNS服務(wù)、郵件服務(wù)等，它們默默運(yùn)行于計算機(jī)為他人提供服務(wù)。這里應(yīng)該保持默認(rèn)值。虛擬內(nèi)存Windows將內(nèi)存中暫時不用的數(shù)據(jù)寫到磁盤上，騰出內(nèi)存空間給系統(tǒng)或者應(yīng)用程序。如果Window

15、s需要用到這些數(shù)據(jù)，Windows又將它們從磁盤上讀到內(nèi)存中。這個磁盤空間成為虛擬內(nèi)存。虛擬內(nèi)存的大小建議為物理內(nèi)存的1.5倍。如果計算機(jī)有多個物理磁盤，可以把虛擬內(nèi)存分布在不同的物理磁盤上，這樣幾個磁盤可以同時讀寫數(shù)據(jù)，提高性能?！疤摂M內(nèi)存”窗口1.3.3 1.3.3 網(wǎng)絡(luò)配置1.3.3 1.3.3 網(wǎng)絡(luò)配置Windows Server 2008中以下三個設(shè)置是有關(guān)聯(lián)的:網(wǎng)絡(luò)發(fā)現(xiàn)：一組協(xié)議或者功能，能使得您的計算機(jī)和其它計算機(jī)互相發(fā)現(xiàn)對方，網(wǎng)絡(luò)發(fā)現(xiàn)通常是計算之間文件共享的基礎(chǔ)，要能發(fā)現(xiàn)對方才能方便地使用對方的共享文件。位置類型：有公用、專用、域三種，公用是指計算機(jī)放置于機(jī)場、咖啡廳等公共場合

16、；專用是指計算機(jī)在辦公室、家庭等專用場所。之所以區(qū)分位置，是因為不同場合中計算機(jī)受到的威脅是不一樣的，在公共場所明顯是更不安全，因此保護(hù)計算機(jī)的措施也將是不一樣的；域是指連接到域，本書后面有專門章節(jié)介紹域。防火墻：通過檢查來自網(wǎng)絡(luò)的信息（數(shù)據(jù)包），然后根據(jù)設(shè)置阻止或者允許信息通過計算機(jī)。位置類型設(shè)置“公用”選項：您的計算機(jī)和其它計算機(jī)之間將無法相互進(jìn)行網(wǎng)絡(luò)發(fā)現(xiàn)，同時限制某些程序使用網(wǎng)絡(luò)。選擇該選項后，如果回到圖1-22的窗口，則可以看到此時“網(wǎng)絡(luò)發(fā)現(xiàn)”功能處于關(guān)閉狀態(tài)。“專用”選項：您的計算機(jī)和其它計算機(jī)之間將可以相互進(jìn)行網(wǎng)絡(luò)發(fā)現(xiàn)，此時“網(wǎng)絡(luò)發(fā)現(xiàn)”功能處于啟用狀態(tài)。網(wǎng)絡(luò)發(fā)現(xiàn)設(shè)置改變位置類型會影響網(wǎng)絡(luò)發(fā)現(xiàn)功能的狀態(tài)，然而我們還是可以單獨(dú)改變網(wǎng)絡(luò)發(fā)現(xiàn)功能的狀態(tài)。WindowsWindows防火墻默認(rèn)時Windows Server 2008是開啟防火墻的改變位置類型時，系統(tǒng)會自動設(shè)置防火墻，以保證不同位置類型時的計算機(jī)安全Windows 防火墻設(shè)置網(wǎng)絡(luò)連接管理IPIP地址設(shè)置1.3.4 MMC1.3.4 MMC的使用MMC微軟管理控制臺（Microsoft Manage Console）提供了一個管理工具的途徑。MMC允許管理員把常用的管理工具組織在一起，這些管理工具可以用來管理硬件、軟件和Windows系統(tǒng)的網(wǎng)