Windows Server 2008服务器配置与管理解析
Windowsserver2008服务器配置知识点总结
Windowsserver2008服务器配置知识点总结1. 系统内部使⽤安全标识符来识别⽤户的⾝份。
（SID）2. 系统内置账户Administartor 管理⽤户和来宾⽤户（Guest）3. 账户类型分为本地⽤户，域⽤户，组账户。
根据服务器⼯作模式分为⼯作组和域。
4. ⼯作组模式下，本地⽤户的账户信息存储在SAM中。
域模式下，⽤户账户存储在DC中。
5. 活动⽬录中，组按照能够接受的范围分为本地域组，全局组和通⽤组。
6. ⼯作组（计算机之间是平等的，⼯作组可以跨⼯作组访问）和域环境（必须有DC）本地⽤户和域⽤户。
7. Win2008的三种⾓⾊域控制器，成员服务器，独⽴服务器。
安装win2008内存不低于512MB，硬盘可⽤空间不低于10GB，只⽀持64位版本。
8. AD是活动⽬录，域（逻辑单位）就是共享同⼀份AD数据库（DC（域控制器）⾥边）的计算机所组成的集合。
AD数据库⽂件保存在%systemRoot%中。
9. AD数据库中包含⽤户账户，⽤户密码，计算机账户，权限设定。
10. 每⼀个window域都需要⼀个唯⼀的域名与之对应。
（DNS域名和LDAP域名两种格式）DNS服务器是⽤来解析DNS域名。
域名空间连续的称为⼀个域树，两个域树形成域森林。
信任关系：双向可传递的。
11. 站点代表⽹络的物理结构或拓扑，是⼀组有效连接的⼦⽹，站点和域不同，站点代表⽹络的物理结构，⽽域代表组织的逻辑结构。
12. Ou组织单位也是⼀个容器，⽐喻⼩⼀个规模的容器。
⼀个⽤户账号只能属于⼀个Ou⽽⽤户账号可以加⼊多个组中，所以OU是管理模型，⽽组是权限和权⼒的划分。
13. OU是活动⽬录的⼀种对象，可以将安全策略应⽤域OU，ou是AD的容器，在其中存放⽤户,组，计算机和其他OU14. 特殊规则：读，写，取得所有权。
15. 拒绝优先，组规则⽆冲突时，执⾏累加规则。
16. ⽂件移动复制规则继承：同⼀磁盘移动将会保留⽂件原有权限，其它都是随着⽬标地址的规则⽽改变。
Windows Server 2008配置与管理第4章 Windows server 2008权限设置
步骤如下： 1、右键单击picture文件夹，在弹出的快捷菜单中选择“属性”，选择“安全”选项卡，单击 “高级”按钮，打开“picture的高级安全设置”对话框，选择“权限”选项卡，在该选项卡中列 出了用户对该文件夹具有的特殊访问权限、继承情况、权限类型以及权限应用范围。如图4-9所 示。
图4-6选择用户和组对话框
4、在如图4-7所示的界面中设置“matao”对于该文件夹的相关权限。 图4-7 权限设置
5、设置完成后单击“确定”按钮返回图4-8所示的“安全”选项卡，可以看到 用户“matao”已经对picture文件夹具有了相关权限。
图4-8 设置完后的属性
4.2.3 实践：设置特殊权限 每个对象都有与其相关联的权限，可以限制访问。修改那些特殊权限，定义对特定对
图4-2 格式化 在文件系统下拉列表中选择“NTFS”，单击“开始”按钮来完成文件系统的
转换。 两种方法的区别是，使用命令“convert”可以保留原有磁盘中的内容，而使
用格式化的方法磁盘中的内容将被删除。
2、查看磁盘信息 在将磁盘转换为NTFS格式后，可以右键单击磁盘，再弹出的快捷菜单中选
择“属性”，可以看到磁盘的基本信息。如图4-3所示。
表4-1中列出了每组特殊 NTFS 权限的访问限制。
特殊权限
遍历文件夹/执行文件 列出文件夹/读取数据 读取属性 读取扩展属性 创建文件/写入数据 创建文件夹/附加数据 写入属性 写入扩展属性 删除子文件夹及文件 删除 读取权限 更改权限 取得所有权 同步
完全控制
√ √ √ √ √ √ √ √ √ √ √ √ √ √
WindowsServer服务器配置与管理分解
项目2 配置Windows Server 2008工作环境
项目2 配置Windows Server 2008 工作环境
本章要点
配置Windows Server 2008用户和系统环境 管理硬件设备 配置计算机名与网络 使用Windows Server 2008管理控制台 管理服务器的角色和功能
(2) 在Windows Update 对话框 中，选择安装更新的方法，这 里选择【让我选择】选项
(3) 在【选择Windows安装更新 的方法】窗口中，选择一种自 动安装更新的方法，并单击 【确定】按钮保存设置
2.5 Windows Server 2008 管理控制台
3．使用环境变量
环境变量的前后加上% 例如：
％username％：用户账户名称 ％ windir ％ ： Windows系统文件目录
2.3 管理硬件设备
硬件设备
连接到计算机并由计算机控制的所有设备 连接方式
连接到计算机内部的扩展槽中，如网络适配器、声卡 另一些设备连接到计算机外部的端口上，打印机、扫描仪
2.2.2 设置用户工作环境
1. 设置用户的桌面环境(续)
(3) 选中需要放在桌面的图 标的相应复选框
(4) 设置后效果
2.2.2 设置用户工作环境
2. 自定义任务栏和开始菜单
作用：
修改【开始】菜单模式 扩展【控制面板】和显示【管
理工具】
操作步骤:
(1) 双击【控制面板】中【任 务栏和开始菜单】图标
2.1 真实情景引入
真实情景
对A公司设计部文件服务器进行相关初始化配置，要求在桌面显示常用 的图标；修改服务器的计算机名；配置服务器的网络参数；启用Windows防 火墙、下载更新；远程管理和维护这台服务器以及安装Telnet客户端。
第七周教案 windows server 2008域服务的配置与管理
2015-2016学年度网络、网站专业班 windows server 2008 网络操作系统课程教案从安全管理角度讲，域是安全的边界；6) 域树一组具有连续命名空间的域组成的；域通过自动建立的信任关系连接起来；根域：最上层的域名就属于这棵域树的根域子域：根域下面的两个域就属于子域，它包含了上一层父域的域名。
7) 域林由一棵或多棵域树组成的；每棵域树独享连续的命名空间；不同域树之间没有命名空间的连续性；域林中第一个创建的域称为域林根域，根域不可删除、更改和重命名。
8) 组织单位（ou）组织、管理一个域内对象的容器包容用户账户、用户组、计算机、打印机和其他的组织单位具有很清楚的层次结构，管理员可以根据自身的要求进行定义。
课间休息（10min）找出图片中三个域的相同之处？ 2015-2016学年度网络、网站专业班 windows server 2008 网络操作系统实训课教案3.安装活动目录(1)启动Active Directory域服务安装向导；方法一：【服务器管理器】窗口方法二：运行dcpromo命令安装活动目录(2) 在【Active Directory域服务安装向导】欢迎界面中，确定是否使用高级模式安装；(3) 在【操作系统兼容性】向导页中，提示Windows Server 2008中改进的安全设置会影响老版本的Windows，单击【下一步】；（(4）如果系统的TCP/IP配置中没有配置首选DNS服务器IP地址时，将打开【配置域系统客户端设置】向导页，提示必须要配置DNS客户端。
可以选中复选框即在这个服务器中安装DNS服务;(5) 在【选择某一部署配置】向导页中，若要创建一台全新的域控制器，则选择【在新林中新建域】单选按钮；如果网络中已经存储其他域控制器或林，则选择【现有林】单选按钮，再确定是【向现有域添加域控制器】还是【向现有林中新建域】;(6) 在【命名林根域】向导页中，输入林根域的域名,如：;(7) 在【设置林功能级别】向导页中，选择林功能级别（为限制哪些windows server操作系统可以在此域控制器上运行）;(8) 在【设置域功能级别】向导页中，选择域功能级别（不可低于林）;(9) 在【其他域控制器选项】向导页中，设置其他信息;(10) 安装向导开始检查DNS配置，打开【Active Directory域服务安装向导】警告框(11) 安装向导开始检查DNS配置，打开【Active Directory域服务安装向导】警告框; 在【数据库、日志文件和SYSVOL的位置】向导页中，指定Active Directory数据库（域中对象的有关信息）、日志文件（存储活动目录与服务的有关服务）和SYSVOL文件夹（操作系统文件的一部分）在服务器上的存储位置;(12) 在【目录服务还原模式的Administrator密码】向导页中，设置在目录服务还原模式(DSRM)下启动此域控制器的密码;(13) 在【摘要】向导页中，显示前面所进行的设置以便用户检查;(14) 在【Active Directory域服务安装向导】警告框中，提示正在根据所设置的选项配置Active Directory;(15) 配置完成;(16) 提示重新启动计算机;(17) 系统已升级为Active Directory域控制器，此时必须使用域用户账号登录，其格式是“域名\用户账户;(18)【Active Directory用户和计算机】窗口注：每一个操作都会给学生发一个PDF格式的操作流程。
Windows Server 2008配置与管理第2章 使用基本管理工具
单元”下拉列表，该列表中显示控制台根节点并显示当前位于“选定管理 单元”列表中的所有管理单元
• 在“父管理单元”下拉列表中选择父节点，这里选择“计算 机管理”。然后在“可用的管理单元”列表中单击子管理单 元，这里选择“可靠性和性能监视器”，再单击“添加”。
• 效果如图2-7所示。
• 若要将已位于“所选管理单元”列表中的管理单元移动到其 他父节点下，必须删除此管理单元，然后再次添加此管理单 元。
2.1.4 实践：设置控制台选项
• 在微软管理控制台中，单击“文件”菜单里的 “选项”。将打开如图2-8所示的“选项”对 航空。选择“控制台”选项卡。如果要更改控 制台的标题，则在文本框中输入新的标题。如 果要更改控制台的图标，请单击“更改图标”。 在“文件名”中键入包含图标的文件的路径。 在“当前图标”下单击图标，然后单击“确 定”。如果要更改控制台的默认模式，请在 “控制台模式”中选择要用于打开控制台的四 种模式中的一种。
• 3、改进的错误处理 • MMC 3.0 可以通知在管理单元中可能导致 MMC 失败的错误，
并提供多个选项用于响应这些错误。
2.1.3 实践：创建MMC
• 创建一个具有“计算机管理”的管理单元的MMC，具体操作 步骤如下：
• １、打开 MMC 3.0
• 单击“开始”，在弹出的开始菜单中选择“运行”在弹出如 图2-1所示的对话框的文本框中键入 mmc，然后按 Enter。将 弹出如图２-2所示的“控制台1”界面。
• 通过单击管理单元，然后阅读对话框底部“描述”框中的内容来查看任一 列表中管理单元的简短描述。某些管理单元可能没有提供描述。
• 通过在“选定管理单元”列表中单击管理单元，然后单击“上移”或“下 移”来更改管理单元控制台中管理单元的顺序。
Windows Server 2008配置与管理第3章 本地用户和组账户管理
3、新用户创建完成界面如图3-4所示。可重复步骤1、2创建多个用户。 图3-4 完成界面
3.2.2 实践：将本地用户账户添加到某个组中 在Windows Server 2008中创建的用户默认在
“Users”组中，如果想将刚创建的账户“matao”添加 到“Admimistrators”组中，具体步骤如下：
用本地和网络打印机以及锁定计算机。该组的成员无法共享 目录或创建本地打印机。默认情况下，Domain Users、 Authenticated Users 以及 Interactive 组是该组的成员。因此， 在域中创建的任何用户帐户都将成为该组的成员。
该组成员的默认用户权利是从网络访问此计算机、允许本地
Administrator 帐户是计算机上管理员组的成员。永远也不可以从管理 员组删除 Administrator 帐户，但可以重命名或禁用该帐户。由于大家 都知道 Administrator 帐户存在于许多版本的 Windows 上，所以重命名 或禁用此帐户将使恶意用户尝试并访问该帐户变得更为困难。需要注 意的是即使已禁用了 Administrator 帐户，仍然可以在安全模式下使用 该帐户访问计算机。
2）Guest 帐户 Guest 帐户由在这台计算机上没有实际帐户的人使用。
如果某个用户的帐户已被禁用，但还未删除，那该用 户也可以使用 Guest 帐户。Guest 帐户不需要密码。 默认情况下，Guest 帐户是禁用的，但也可以启用它。 可以像任何用户帐户一样设置 Guest 帐户的权限。默 认情况下，Guest 帐户是默认的 Guest 组的成员，该
９、Power Users
默认情况下，该组的成员拥有不高于标准用户帐户的用户权利或权限。 在早期版本的 Windows 中，Power Users 组专门为用户提供特定的管 理员权利和权限执行常见的系统任务。在此版本 Windows 中，标准用
WindowsServer2008安装与管理指南
WindowsServer2008安装与管理指南第1章 Windows Server 2008基本概念一、windows server 2008版本1. Windows Server 2008 Standard Edition（x86 and x64）标准版2.Windows Server 2008 Enterprise Edition（x86 and x64）企业版3.Windows Server 2008 Datacenter Edition（x86 and x64）数据中心版4.Windows Web Server 2008 (x86 and x64)网络服务器版5.Windows Server 2008 for Itanium-based Systems二、Windows的网络架构分类1.工作组（work group)架构（1）工作组：由一组通过网络连接在一起的计算机组成，它们可以将计算机内的文件、打印机等资源共享出来供网络上用户来访问。
工作组网络又称对等网络。
（2）工作组架构网络（对等网络）的特点1）第一台计算机都有一个本地安全账户数据库（SAM）2）工作组内不一定需要服务器级的计算机3）若企业内的计算机数量不多就可以采用工作组架构的网络2.域（domain)架构（1）域：也是由一组通过网络连接在一起的计算机组成，它们可以将计算机内的文件、打印机等资源共享出来供网络上用户来访问。
与工作组架构不同的是，域内所有计算机共享一个集中式的目录数据库，其内存储着整个域内所有用户账户等相关数据。
（2）域中的计算机类型1）域控制器2）成员服务器（注意：没有加入域的服务器称为独立服务器或工作组服务器，无论是独立服务器还是成员服务器它们都有一个SAM，系统可以用它来审核本地用户（非域用户）的身份。
3）其他计算机3.工作组与域混合架构三、TCP/IP通信协议简介1.通信协议：是指双方实体完成通信或服务所必须遵循的规则和约定。
第8章windows server 2008 Web服务器配置和管理
第8章 Web服务器的配置和管理本章学习目标本章主要讲解Windows Server 2008 Web服务器的基本知识及相关配置应用，通过本章的学习，读者应该掌握以下内容：●Web服务器的安装●Web服务器的相关配置●Web站点和虚拟目录的区别●网站环境的搭建Web服务是网络中应用最为广泛的服务，主要用来搭建Web网站，向网络发布各种信息。
如今企业网站都拥有自己的网站，用来发布公司信息、宣传公司、实现信息反馈等。
使用Windows server 2008 可以轻松方便的搭建Web网站。
8.1 IIS概述IIS(Internet Information Services，互联网信息服务），是由微软公司提供的，用于配置应用程序池或Web网站、Ftp站点、SMTP或NNTP站点的，基于MMC(Microsoft Management Console)控制台的管理程序。
IIS是Windows Server 2008操作系统自带的组件，无需第三方程序，即可用来搭建基于各种主流技术的网站，并能管理Web服务器中的所有站点。
8.1.1 IIS简介IIS即Internet信息服务，是Windows Server 2008 (2003)操作系统集成的服务，通过该服务可以搭建Web网站，与Internet、Intranet或Extranet上的用户共享信息。
在Windows Server 2008 企业版中的版本是IIS7.0，IIS7.0是一个集成了IIS、、Windows Communication Foundation的统一的Web平台，可以运行当前流行的、具有动态交互功能的网页。
支持使用任何与.NET兼容的语言编写的Web应用程序。
IIS7.0提供了基于任务的全新UI（用户界面）并新增了功能强大的命令行工具，借助这些工具可以方便的实现对IIS和Web站点的管理。
同时，IIS7.0引入了新的配置存储和故障诊断和排除功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
操作步骤：
2.2.2 设置用户工作环境
1. 设置用户的桌面环境(续)
(3) 选中需要放在桌面的图 标的相应复选框
(4) 设置后效果
2.2.2 设置用户工作环境
2. 自定义任务栏和开始菜单
作用：
修改【开始】菜单模式 扩展【控制面板】和显示【管 理工具】
操作步骤:
(1) 双击【控制面板】中【任
本章要点
配置Windows Server 2008用户和系统环境 管理硬件设备 配置计算机名与网络 使用Windows Server 2008管理控制台 管理服务器的角色和功能
技能目标
了解控制面板中主要工具及功能，掌握设置Windows Server 2008桌面环 境及开始菜单的方法，掌握环境变量的查看、设置和使用方法； 掌握硬件设备的安装、查看、管理的方法； 掌握更改计算机名和工作组的方法，掌握TCP/IP属性的配置方法，熟悉 常用的网络排错工具的使用方法及应用场合； 熟悉管理控制台的操作界面，掌握管理控制台操作方法； 理解服务器角色、角色服务和功能概念，掌握服务器管理器的使用，并 利用向导添加服务器角色和功能。
项目2 配置Windows Server 2008 工作环境
2.1 真实情景导入 2.2 任务1-配置用户和系统环境 2.3 管理硬件设备 2.4 任务2-配置Windows Server 2008网络 2.5 Windows Server 2008管理控制台 2.6 任务3-系统角色与功能的配置 2.7常用的网络排错工具 2.8 回到工作情景 2.9项目实训-Windows Server 2008基本环境配置
2.2.2 设置用户工作环境
1. 设置用户的桌面环境
目的：
在桌面上显示【计算机】、 【网络】等图标 通过个性化设置来完成 (1) 双击【控制面板】中 【个性化】图标，或者右 击桌面在弹出的快捷菜单 中选择【个性化】命令 (2) 在【个性化】窗口中， 可以设置Windows顔色和 外观、桌面背景、屏幕保 护程序、声音、鼠标指针、 桌面主题，以及显示设置。 若要设置桌面图标，单击 【更改桌面图标】链接
操作步骤:
2.2.3 用户的环境变量和系统环境变量
AUTOEXEC.BAT文件
存放在系统分区的根文件夹，启动时自动执行 应用准则：
①环境变量PATH
系统环境变量→用户环境变量→ AUTOEXEC.BAT AUTOEXEC.BAT→系统环境变量→用户环境变量
②不是环境变量PATH
打开： 源自扩展：
2.2.1 控制面板
主要的配置工具
(1) Internet选项 (2) iSCSI发起程序
(3) Windows Update
(5) 打印机 (6) 电话和调制解调器选项 (7) 电源选项 (8) 个性化 (9) 管理工具 (10) 键盘
书名： Windows Server 2008服务 器配置与管理 ISBN： 978-7-111-47681-8 作者：李巧君 出版社：机械工业出版社 本书配有电子课件
Windows server 2008 服务 器配置与管理
项目2 配置Windows Server 2008工作环境
项目2 配置Windows Server 2008 工作环境
2.1 真实情景引入
真实情景
对A公司设计部文件服务器进行相关初始化配置，要求在桌面显示常用 的图标；修改服务器的计算机名；配置服务器的网络参数；启用Windows防 火墙、下载更新；远程管理和维护这台服务器以及安装Telnet客户端。
引导问题
(1) 控制面板有哪些功能？如何利用控制面板设置用户的桌面环境、开始 菜单和任务栏？ (2) 如何修改服务器的计算机名？ (3) 如何配置网络参数？有哪些命令可以帮助系统管理员来排除网络故障？ (4) 如何启用和配置Windows防火墙？如何配置Windows Update与自动 更新？如何启用远程桌面功能？
务栏和开始菜单】图标
(2) 在【任务栏和开始菜单属
性】页中，单击【自定义】按
钮
2.2.2 设置用户工作环境
2. 自定义任务栏和开始菜单(续)
(3) 选中【扩展控制面板】、 【显示管理工具】2个复选框
(4) 显示传统的【开始】菜单
2.2.3 用户的环境变量和系统环境变量
环境变量
影响计算机如何运行程序、 如何查找程序、如何分配内 存等 在【命令提示符】窗口中， 执行set命令 在每一行都代表一个环境变 量 等号(=)左边为环境变量的名 称 等号(=)右边为环境变量的值
(11) 区域和语言选项
2.2.1 控制面板
主要的配置工具(续)
(12) 任务栏和「开始」菜单 (13) 日期和时间
(14) 设备管理器
(15) 声音 (16) 添加硬件 (17) 网络和共享中心 (18) 文本到语音转换 (19) 文件夹选项 (20) 系统
(21) 字体
(5) 什么是服务器角色、角色服务和功能？如何安装服务器角色和功能？
2.2 任务1-配置用户和系统环境
2.2.1 控制面板 2.2.2 设置用户工作环境 2.2.3 用户的环境变量和系统环境变量
2.2.1 控制面板
控制面板：control panel 功能：
一组特殊用途的管理工具 配置Windows、应用程序和 服务环境 从【开始】菜单直接访问 通过运行control命令来打开 用户安装的应用程序 服务的图标
1．查看现有环境变量
2.2.3 用户的环境变量和系统环境变量
2．更改环境变量
系统环境变量和用户环境变量
系统环境变量：适用于每个在此 台计算机登录的用户 用户环境变量：每个用户都可自 定义，只适用于该用户 (1) 打开【系统属性】对话框， 切换到【高级】选项卡 (2) 在【环境变量】对话框中， 上半部为用户环境变量区，下半 部为系统环境变量区 (3) 新建、编辑和删除环境变量