windows2008server培訓(xùn)

1、共享云時(shí)代windows 2008 serverwindows 2008 server共享云時(shí)代windows 2008 serverwindows 2008 server介紹 Windows Server 2008是微軟服務(wù)器操作系統(tǒng)的名稱(chēng)，它繼承Windows Server 2003。Windows Server 2008在進(jìn)行開(kāi)發(fā)及測(cè)試時(shí)的代號(hào)為Windows Longhorn Server。（現(xiàn)在最新的版本是Windows Server 2012R2）。 Windows Server 2008 Standard 是迄今最穩(wěn)固的 Windows Server 操作系統(tǒng)，其內(nèi)置的強(qiáng)化 We

2、b 和虛擬化功能，是專(zhuān)為增加服務(wù)器基礎(chǔ)架構(gòu)的可靠性和彈性而設(shè)計(jì)，亦可節(jié)省時(shí)間及降低成本。其系利用功能強(qiáng)大的工具，讓您擁有更好的服務(wù)器控制能力，并簡(jiǎn)化設(shè)定和管理工作；而增強(qiáng)的安全性功能則可強(qiáng)化操作系統(tǒng)，以協(xié)助保護(hù)數(shù)據(jù)和網(wǎng)路，并可為您的企業(yè)提供扎實(shí)且可高度信賴(lài)的基礎(chǔ)。共享云時(shí)代windows 2008 serverwindows 2008 server特點(diǎn)更強(qiáng)的控制力增強(qiáng)的保護(hù)靈活性自修復(fù)系統(tǒng)并行Session創(chuàng)建快速關(guān)機(jī)服務(wù)核心事務(wù)管理器SMB2系統(tǒng)隨機(jī)地址空間分布（ASLR)硬件錯(cuò)誤架構(gòu)虛擬化PowerShell命令行ServerCoreWin2008 IE安全共享云時(shí)代更強(qiáng)的控制力使用Win

3、dows Server 2008，IT專(zhuān)業(yè)人員能夠更好地控制服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)，從而可以將精力集中在處理關(guān)鍵業(yè)務(wù)需求上。增強(qiáng)的腳本編寫(xiě)功能和任務(wù)自動(dòng)化功能（例如，WindowsPowerShell）可幫助IT專(zhuān)業(yè)人員自動(dòng)執(zhí)行常見(jiàn)IT任務(wù)。通過(guò)服務(wù)器管理器進(jìn)行的基于角色的安裝和管理簡(jiǎn)化了在企業(yè)中管理與保護(hù)多個(gè)服務(wù)器角色的任務(wù)。服務(wù)器的配置和系統(tǒng)信息是從新的服務(wù)器管理器控制臺(tái)這一集中位置來(lái)管理的。IT人員可以?xún)H安裝需要的角色和功能，向?qū)?huì)自動(dòng)完成許多費(fèi)時(shí)的系統(tǒng)部署任務(wù)。增強(qiáng)的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關(guān)系統(tǒng)的信息，在潛在問(wèn)題發(fā)生之前向IT人員發(fā)出警告。在Windows Ser

4、ver 2008中，所有的電源管理設(shè)置已被組策略啟用，這樣就提供了潛在地節(jié)約了成本。控制電源設(shè)置通過(guò)組策略可以大量節(jié)省公司金錢(qián)。比如，你可以通過(guò)修改組策略設(shè)置中特定電源的設(shè)置，或通過(guò)使用組策略建立一個(gè)定制的電源計(jì)劃共享云時(shí)代增強(qiáng)的保護(hù)Windows Server 2008 提供了一系列新的和改進(jìn)的安全技術(shù)，這些技術(shù)增強(qiáng)了對(duì)操作系統(tǒng)的保護(hù)，為企業(yè) 發(fā)布Windows Server 2008正式版的運(yùn)營(yíng)和發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。Windows Server 2008提供了減小內(nèi)核攻擊面的安全創(chuàng)新（例如PatchGuard），因而使服務(wù)器環(huán)境更安全、更穩(wěn)定。通過(guò)保護(hù)關(guān)鍵服務(wù)器服務(wù)使之免受文件系統(tǒng)、注冊(cè)

5、表或網(wǎng)絡(luò)中異?；顒?dòng)的影響，Windows服務(wù)強(qiáng)化有助于提高系統(tǒng)的安全性。借助網(wǎng)絡(luò)訪(fǎng)問(wèn)保護(hù)(NAP）、只讀域控制器(RODC）、公鑰基礎(chǔ)結(jié)構(gòu)（PKI）增強(qiáng)功能、Windows服務(wù)強(qiáng)化、新的雙向Windows防火墻和新一代加密支持，Windows Server 2008操作系統(tǒng)中的安全性也得到了增強(qiáng)共享云時(shí)代靈活性Windows Server 2008 的設(shè)計(jì)允許管理員修改其基礎(chǔ)結(jié)構(gòu)來(lái)適應(yīng)不斷變化的業(yè)務(wù)需求，同時(shí)保持了此操作的靈活性。它允許用戶(hù)從遠(yuǎn)程位置（如遠(yuǎn)程應(yīng)用程序和終端服務(wù)網(wǎng)關(guān)）執(zhí)行程序，這一技術(shù)為移動(dòng)工作人員增強(qiáng)了靈活性。Windows Server 2008 使用Windows部署服務(wù)(

6、WDS）加速對(duì)IT系統(tǒng)的部署和維護(hù)，使用 Windows Server 虛擬化（WSv）幫助合并服務(wù)器。對(duì)于需要在分支機(jī)構(gòu)中使用域控制器的組織，Windows Server 2008 提供了一個(gè)新配置選項(xiàng)：只讀域控制器（RODC），它可以防止在域控制器出現(xiàn)安全問(wèn)題時(shí)暴露用戶(hù)賬戶(hù)。共享云時(shí)代自修復(fù)系統(tǒng)從 DOS 時(shí)代開(kāi)始，文件系統(tǒng)出錯(cuò)就意味著相應(yīng)的卷必須下線(xiàn)修復(fù)，而在 Windows Server 2008 中，一個(gè)新的系統(tǒng)服務(wù)會(huì)Windows Server 2008 Windows Server 2008在后臺(tái)默默工作，檢測(cè)文件系統(tǒng)錯(cuò)誤，并且可以在無(wú)需關(guān)閉服務(wù)器的狀態(tài)下自動(dòng)將其修復(fù)。有了這一新

7、服務(wù)，在文件系統(tǒng)發(fā)生錯(cuò)誤的時(shí)候，服務(wù)器只會(huì)暫時(shí)停止無(wú)法訪(fǎng)問(wèn)的部分?jǐn)?shù)據(jù)，整體運(yùn)行基本不受影響，所以CHKDSK基本就可以退休了。共享云時(shí)代并行Session創(chuàng)建 如果你有一個(gè)終端服務(wù)器系統(tǒng)，或者多個(gè)用戶(hù)同時(shí)登陸了家庭系統(tǒng)，這些就是Session。在 Windows Server 2008 之前，Session的創(chuàng)建都是逐一操作的，對(duì)于大型系統(tǒng)而言就是個(gè)瓶頸，比如周一清晨數(shù)百人返回工作的時(shí)候，不少人就必須等待Session初始化。 Vista 和 Windows Server 2008 加入了新的Session模型，可以同時(shí)發(fā)起至少4個(gè)，而如果服務(wù)器有四顆以上的處理器，還可以同時(shí)發(fā)起更多。舉例來(lái)說(shuō)

8、，如果你家里有一個(gè)媒體中心，那各個(gè)家庭成員就可以同時(shí)在各自的房間里打開(kāi)媒體終端、同時(shí)從Vista服務(wù)器上得到視頻流，而且速度不會(huì)受到影響。共享云時(shí)代快速關(guān)機(jī)服務(wù)Windows的一大歷史問(wèn)題就是關(guān)機(jī)過(guò)程緩慢。在Windows XP里，一旦關(guān)機(jī)開(kāi)始，系統(tǒng)就會(huì)開(kāi)始一個(gè)20秒鐘的計(jì)時(shí)，之后提醒用戶(hù)是否需要手動(dòng)關(guān)閉程序，而在 Windows Server 里，這一問(wèn)題的影響會(huì)更加明顯。到了 Windows Server 2008 ，20秒鐘的倒計(jì)時(shí)被一種新服務(wù)取代，可以在應(yīng)用程序需 要被關(guān)閉的時(shí)候隨時(shí)、一直發(fā)出信號(hào)。開(kāi)發(fā)人員開(kāi)始懷疑這種新方法會(huì)不會(huì)過(guò)多地剝奪應(yīng)用程序的權(quán)利，但現(xiàn)在他們已經(jīng)接受了它，認(rèn)為這

9、是值得的。共享云時(shí)代核心事務(wù)管理器這項(xiàng)功能對(duì)開(kāi)發(fā)人員來(lái)說(shuō)尤其重要，因?yàn)樗梢源蟠鬁p少甚至消除最經(jīng)常導(dǎo)致系統(tǒng)注冊(cè)表或者文件系統(tǒng)崩潰的原因：多個(gè)線(xiàn)程試圖訪(fǎng)問(wèn)同一資源。在Vista核心中也有KTM這一新組件，其目的是方便進(jìn)行大量的錯(cuò)誤恢復(fù)工作，而且過(guò)程幾乎是透明的，而KTM之所以可以做到這一點(diǎn)，是因?yàn)樗梢宰鳛槭聞?wù)客戶(hù)端接入的一個(gè)事務(wù)管理器進(jìn)行工作。共享云時(shí)代SMB2系統(tǒng) 很久很久以前，Windows就引入了SMB，作為一個(gè)網(wǎng)絡(luò)文件系統(tǒng)，不過(guò)SMB現(xiàn)在已經(jīng)太老了，歷史使命已經(jīng)完成，所以 Windows Server 2008 采用了SMB2，以便更好地管理體積越來(lái)越大的媒體文件。 在微軟的內(nèi)部測(cè)試中

10、，SMB2媒體服務(wù)器的速度可以達(dá)到Windows Server 2003的四倍到五倍，相當(dāng)于400%的效率提升。共享云時(shí)代隨機(jī)地址空間分布（ASLR)ASLR在64位Vista里就已出現(xiàn)，它可以確保操作系統(tǒng)的任何兩個(gè)并發(fā)實(shí)例每次都會(huì)載入到不同的內(nèi)存地址上。微軟表示，惡意軟件其實(shí)就是一堆不守規(guī)矩的代碼，不會(huì)按照操作系統(tǒng)要求的正常程序執(zhí)行，但如果它想在用戶(hù)磁盤(pán)上寫(xiě)入文件，就必須知道系統(tǒng)服務(wù)身在何處。在32位WindowsXPSP2上，如果惡意軟件需要調(diào)用KERNEL32.DLL，該文件每次都會(huì)被載入同一個(gè)內(nèi)存空間地址，因此非常容易惡意利用。但有了ASLR，每一個(gè)系統(tǒng)服務(wù)的地址空間都是隨機(jī)的，因此惡

11、意軟件想要輕松找到它們，基本沒(méi)戲。共享云時(shí)代硬件錯(cuò)誤架構(gòu) 最終，微軟決定將錯(cuò)誤規(guī)范化，確切地說(shuō)是應(yīng)用程序向系統(tǒng)匯報(bào)發(fā)現(xiàn)錯(cuò)誤的協(xié)議要實(shí)現(xiàn)標(biāo)準(zhǔn)化了。 目前錯(cuò)誤報(bào)告的一大問(wèn)題就是設(shè)備報(bào)錯(cuò)的方式多種多樣，各種硬件系統(tǒng)之間 沒(méi)有一種標(biāo)準(zhǔn)，因此編寫(xiě)應(yīng)用程序的時(shí)候很難集合所有的錯(cuò)誤資源，并統(tǒng)一呈現(xiàn)，這就意味著要編寫(xiě)許多特定代碼，針對(duì)各種特定情況。 而在 Windows Server 2008 里，所有的硬件相關(guān)錯(cuò)誤都使用同樣的界面匯報(bào)給系統(tǒng)，第三方軟件就能輕松管理、消除錯(cuò)誤，管理工具的發(fā)展也會(huì)更輕松。共享云時(shí)代虛擬化 盡管微軟精簡(jiǎn)了其虛擬化軟件“Viridian”，但這仍是企業(yè)的一個(gè)福音，可以有效減少總體成

12、本。盡管VMware在虛擬機(jī)領(lǐng)域獨(dú)樹(shù)一幟，但Viridian得以讓Intel和AMD都提供了對(duì)基于硬件的虛擬化的支持，從而提供虛擬硬件支持平臺(tái)，而這是VMware所難以做到的。 據(jù)IDC統(tǒng)計(jì)，美國(guó)企業(yè)已經(jīng)在根本用不到的處理器資源上浪費(fèi)了千百億美元， 但這并不是他們的錯(cuò)，而是操作系統(tǒng)的管理問(wèn)題導(dǎo)致最多85%的CPU資源就經(jīng)常被閑置。WS2K8加虛擬化的一大目標(biāo)就是加強(qiáng)閑置資源利用，減少浪費(fèi)。共享云時(shí)代PowerShell命令行 在大型企業(yè)中，多個(gè)服務(wù)器可以通過(guò)Windows PowerShell自動(dòng)操作進(jìn)行管理，Windows PowerShell是由一個(gè)新的文件描述和專(zhuān)門(mén)設(shè)計(jì)用來(lái)自動(dòng)管理任務(wù)服

13、務(wù)器角色的腳本語(yǔ)言：例如互聯(lián)網(wǎng)信息服務(wù)(IIS)和活動(dòng)目錄組成的。 Windows PowerShell 容易被接受，學(xué)習(xí)和運(yùn)用，因?yàn)樗恍栌芯幊痰慕?jīng)驗(yàn)背景，并只與現(xiàn)有的信息技術(shù)基礎(chǔ)設(shè)施，現(xiàn)有的腳本，和現(xiàn)有的命令行工具有關(guān)。不像大多數(shù)的Shell，強(qiáng)調(diào)著重標(biāo)注并返回文本，Windows PowerShell是建立于網(wǎng)絡(luò)公共語(yǔ)言運(yùn)行庫(kù)(CLR)、.NET框架、接收和返回網(wǎng)絡(luò)的對(duì)象之上的。 這個(gè)在環(huán)境方面的基本變化為管理和配置Windows帶來(lái)了全新的工具和方法。PowerShell因其能設(shè)定命令行位置并進(jìn)行腳本語(yǔ)言轉(zhuǎn)換，使得控制系統(tǒng)實(shí)現(xiàn)自動(dòng)化，大大提高了生產(chǎn)效率。PowerShell以.NET

14、Framework為平臺(tái)，接收和返回.NET對(duì)象，此舉為管理和配置微軟系統(tǒng)帶來(lái)了新的方法和工具。共享云時(shí)代ServerCore 這才是微軟真正的變化之處。如果你是Unix和Linux管理員，可能會(huì)對(duì)在受保護(hù)環(huán)境中扮演DHCP和DNS服務(wù)器角色的低能耗、虛擬化、無(wú)圖形界、只需一個(gè)終端管理的服務(wù)器系統(tǒng)非常熟悉，但Windows也可以這么做了。 作為服務(wù)器操作系統(tǒng)，Windows Server一直以來(lái)頗為詬病的地方就是，它是“Windows”，因?yàn)楣芾韱T根本不需要安裝圖形驅(qū)動(dòng)、DirectX、ADO、OLE等東西，畢竟他們不需要 運(yùn)行用戶(hù)程序；而且，圖形界面一直是影響Windows穩(wěn)定性的重要因素。

15、 從 Windows Server 2008 開(kāi)始，這些東西都將成為安裝時(shí)的可選項(xiàng)。正式版的Windows server 2008 可以處理16個(gè)角色，比如文件服務(wù)器、域控制器、DHCP服務(wù)器、DNS服務(wù)器等等，其定位也非常清楚：安全穩(wěn)定的小型專(zhuān)用服務(wù)器。 另外，如果配置合理，管理員也可以遠(yuǎn)程管理無(wú)圖形界面的Server Core安裝，只需開(kāi)啟TCP3389端口即可。新的Server Core安裝選項(xiàng)，通過(guò)降低了服務(wù)器的能力來(lái)提高安全性并降低了管理的復(fù)雜度。 PowerShell也可以在ServerCore上運(yùn)行，但很顯然，圖形界面程序都不行，.NETFramework也不會(huì)被支持，游戲自然就

16、不用提了。共享云時(shí)代Win2008 IE安全Windows Server 2008的IE7具有“增強(qiáng)的安全配置”必須通過(guò)用戶(hù)手動(dòng)審核才可以打開(kāi)相關(guān)的網(wǎng)站。這一點(diǎn)比Windows Vista相比安全了許多但是，如果不是作為服務(wù)器這一點(diǎn)給桌面用戶(hù)帶來(lái)了很大的麻煩。共享云時(shí)代UAC Windows Server 2008 操作系統(tǒng)和Windows Vista類(lèi)似同樣附帶了UAC User Account Control 用戶(hù)賬戶(hù)控制，可以有效的降低服務(wù)器的風(fēng)險(xiǎn)，但是通過(guò)Vista地帶適用Win2008的系統(tǒng)管理員賬戶(hù)并沒(méi)有受到像Vista一樣的限制。共享云時(shí)代Windows Server 2008成

17、員共享云時(shí)代部署技術(shù)的演進(jìn)共享云時(shí)代從RIS的變更 能部署Windows Vista和Windows Longhorn Server 支持Windows預(yù)安裝環(huán)境(Windows PE) WIM格式的原生支持 能使用多址傳播傳送數(shù)據(jù)和鏡像 能在獨(dú)立服務(wù)器上使用多址傳播傳送數(shù)據(jù)和鏡像(安裝Transport服務(wù)器角色)共享云時(shí)代獨(dú)立Transport服務(wù)器Transport服務(wù)器共享云時(shí)代共享云時(shí)代經(jīng)監(jiān)測(cè)，Windows Server 2008 的吞吐量比 Windows Server 2003 約快 45 倍共享云時(shí)代優(yōu)化性能而不丟失數(shù)據(jù) 智能型、自動(dòng)化調(diào)整 TCP的接收窗口大小 減少無(wú)線(xiàn)網(wǎng)絡(luò)封包遺失封包擁擠控制自動(dòng)調(diào)整、提高效率更快速的網(wǎng)絡(luò)傳輸，尤其跨 WAN可用網(wǎng)絡(luò)帶寬使用優(yōu)化減少數(shù)據(jù)包丟失共享云時(shí)代服務(wù)質(zhì)量（QoS)管理應(yīng)用QoS策略之前應(yīng)用QoS策略之后共享云時(shí)代安全性避免不符合法規(guī)的計(jì)算機(jī)侵害您的網(wǎng)絡(luò)共享云時(shí)代1受限網(wǎng)絡(luò)MSFTNetworkPolicy Server 3策略服務(wù)器 MSFT Security Center, SMS, Antigenor 3rd party 符合策略要求DHCP, VPNSwitch/Router 2WindowsVista 客戶(hù)機(jī)修補(bǔ)服務(wù)器WSUS, SMS & 3rd party企業(yè)內(nèi)部網(wǎng)絡(luò)5不符合策略要求4安全增