Windows Server 2008学习笔记
WindowsServer2008操作技巧大汇总
WindowsServer2008操作技巧大汇总Windows Server 2008操作技巧大汇总【IT168 技巧】在Windows Server 2008的使用过程中，会有很多繁琐的操作像UAC、关机理由等等，虽然它们设计的初衷都是为了更好地保护系统，防止误操作，但是在使用过程中，难免产生不便，在此编者汇集了一些常见的“不便之处”，请读者根据需要取用。
1.如何关闭UAC（用户账户控制）?控制面板→用户帐户→打开或关闭用户账户控制→取消使用用户账户控制(UAC)帮助保护您的计算机。
2.如何取消开机按CTRL+ALT+DEL登陆?控制面板→管理工具→本地安全策略→本地策略→安全选项→交互式登陆：无须按CTRL+ALT+DEL→启用。
3.如何取消关机时出现的关机理由选择项?开始→运行gpedit.msc →计算机配置→管理模板→系统→显示“关闭事件跟踪程序”→禁用。
4.如何实现自动登陆?开始→运行→输入“control userpasswords2”命令打开用户帐户窗口，先选中要自动登陆的账户，去选“要使用本机，用户必须输入用户名密码”复选框，输入该帐户的密码即可(前提是要关闭UAC)。
5.如何取消每次开机的默认共享?将下列内容导入注册表，重启即可(前提是要关闭UAC)。
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Lanmanserver\Parameters]"AutoShareServer"=dword:000000006.如何取消IE增强的安全配置?计算机右键→管理→服务器管理器→安全信息→配置IE ESC→弹出窗口中管理员和用户都选择禁用。
7.如何启用Vista主题?1计算机右键→管理→服务器管理器→功能摘要→添加功能→选择安装桌面体验。
winsows server 2008服务器系统管理学习笔记
ftp
server、
RaidenFTPD、
EFT server FileZilla server) 27.默认的FTP站点目录为本地路径， c:\inetpub\ftproot 28.FTP命令行工具 ftp 服务器ip地址（或主机名） 输入用户名，即FTP服务器的用户，也可使用 anonymous(匿名用户，该账户的密码为空，默认溡有 写入的权限） 输入密码，为防止偷窥，密码不会显示 ls子命令用于显示FTP服务器上的文件列表 get 文件名（后缀名要写全）下载文件 put 文件名（后缀名要写全）上传文件 bye命令用于退出FTP工具 29.IE浏览器访问FTP服务的URL格式 ftp://FTP服务器IP地址或域名 30.Serv-U初次使用定义新域 Serv-U域是一组用户账户和监听器使得用户可以连接 服务器以访问文件和文件夹。 31.常见的企业打印解决方案 网络打印机 打印服务器 windows打印服务 32.共享打印机的权限 打印 管理打印机 管理文档 33打印机湠 是由一组打印机组成的一个逻辑打印机，用户可以像 使用一台打印机一样进行打印，任何提交给这台打印 机的打印作业都会首先发送到打印机湠中的首个可用
1.windows server 2008家族成员 windows server 2008 standard(标准版） 最多支持4个cpu(x86),4G内存，64位（x64)版最多支 持32G内存 windows server 2008 enterprise（企业版） 针对大型企业，支持故障转移群集和活动目录联合身 份验证服务，支持8个CPU，32位版最多支持64G内存， 64位版最多支持2 TB内存。 windows server 2008 datacenter(数据中心版) 直接针对超大规模企业，允许无限制使用虚拟映像， 支持故障转移群集活动目录联合身份验证服务，32位 最多支持64GB内存和32个CPU,64位版最多支持2TB内 存，64个CPU. windows web server 2008 专门为WEB应用程序服务器而设计的，不支持其他角 色，最多支持4个CPU,32位最多支持4G内存，64位最多 支持32G内存。 windows server 2008 for itanium-based systems 专门为inter itanium 64位处理器架构设计的，不支 持虚拟化，最多支持64个CPU和2TB内存。 windows server 2008 standard without Hyper-v windows server 2008 enterprise without Hyper-v windows server 2008 datacenter without Hyper-v 不支持windows server hyper-v技术的标准版、企业 版、数据中心版。 2.windows server 2008的硬件要湂 CPU：最低1Ghz(x86)或1.4Ghz(x64)。建议2G以上。 内存：最低512M，建议2G以上，最佳2GB(完整安装）
windows_Server2008知识点归纳
第一章基本概念1、windows server 2008家族共有几个版本？2、简述工作组架构和域架构的网络各自的特点？3、域中的计算机类型可以是：域控制器、成员服务器、独立服务器、其他计算机。
第二章安装1、windows server2008提供两种安装模式：完整安装，服务器核心安装。
2、windows只支持安装到NTFS磁盘分区里。
3、windows server 2008系统默认的本地用户密码至少6个字符，而且不可包含用户名中超过两个以上的连续字符，还有至少A-Z,a-z，0-9，非字母数字中的3组。
4、注销和锁定的区别？第三章基本环境设置1、计算机默认所属的工作组名为WORKGROUP。
2、IPCONFIG 和ping命令的功能。
3、如何通过代理服务器上网？4、如何启用和禁用IE增强的安全设置。
5、防火墙的例外启用。
6、公用和专用网络的区别？7、通过设备管理器来管理计算机内的设备。
8、驱动程序签名。
9、环境变量分为系统环境变量和用户环境变量。
10、环境变量的设置。
11、MMC有什么作用。
12、虚拟内存是pagefile.Sys文件13、休眠文件是hiberfil.Sys文件14、通过任务管理器管理计算机内的应用程序和进程。
第四章本地用户和组账户1、本地安全账户管理器SAM2、内置了两个用户账号administrator 和Guest，Guest默认是禁用。
3、Everyone，任何一个用户都属于这个组。
4、系统默认只有administrator组内的用户才有权限管理用户和组账户。
5、系统默认新建的本地用户账号42天后更改密码。
6、密码重设盘可以重设密码第五章AD域1、AD域服务负责目录数据库的存储、添加、删除、修改、查询。
2、AD 域命名空间采用DNS架构3、AD域内的资源是以对象的形式存在的。
4、组织单元是一个特殊的容器。
5、域树和域林和组织单元的关系6、域之间的信任关系是双向信任。
7、AD DS的目录数据存在域控制器内。
Windows-Server-2008-R2-之二十二AD-RMS基础
相对于传统的信息平安保护方案〔防火墙、ACL、EFS等〕，Active Directory 权限管理效劳它提供了与应用程序协作〔如office 2007)保护数字内容的平安技术，它专门为那些需要保护的敏感文档、电子邮件和WEB内容而设计，可以严格地控制哪些用户可以翻开、读取、修改和重新分发等权限。
RMS的最大优势在于它能对整个数字信息生命周期进展管理，权限伴随文档。
一、AD RMS的工作过程AD RMS的工作过程是一个相当复杂的过程。
我们可以用下面的四步来简单描述它的工作过程〔尽管不够具体、准确〕。
1、创立受保护的文档。
2、授权并分发内容〔作者会身RMS效劳器请求发布许可，RMS效劳器返回发布许可，支持RMS的应用程序将发布许可合并到受保护的文档〕使用者：当使用都翻开受保护的文档时，1、向RMS效劳器请求使用许可。
2、效劳器向使用者返回使用许可，使用者使用使用许可翻开文档内容二、AD Rms证书和许可证效劳器许可方证书 (SLC)在群集中的第一个效劳器上安装和配置 AD RMS 效劳器角色时会创立 SLC。
效劳器会为自己生成唯一的 S LC，该 SLC 建立该效劳器的标识，称为自注册，且有效期为 250 年。
这样可以将受权限保护的数据存档较长时间。
根群集既处理证书〔通过发放权限帐户证书 (RAC)〕，又处理对受权限保护的内容的授权。
添加到根群集的其他效劳器共享一个 SLC。
在复杂环境中，可以部署仅授权群集，这会生成它们自己的 SLC。
SLC 包含效劳器的公钥。
〔注意在Windows Server 2003中，SLC是通过向微软网站注册后而微软创立的〕客户端许可方证书 (CLC)CLC 由 AD RMS 群集为响应客户端应用程序的请求而创立。
CLC 在客户端连接到组织的网络时会发送到客户端，并授予用户在客户端未连接时发布受权限保护的内容的权限。
CLC 与用户的 RAC 相关联，因此，如果 RAC 无效或不存在，用户将无法访问 AD RMS 群集。
Windowsserver2008服务器配置知识点总结
Windowsserver2008服务器配置知识点总结1. 系统内部使⽤安全标识符来识别⽤户的⾝份。
（SID）2. 系统内置账户Administartor 管理⽤户和来宾⽤户（Guest）3. 账户类型分为本地⽤户，域⽤户，组账户。
根据服务器⼯作模式分为⼯作组和域。
4. ⼯作组模式下，本地⽤户的账户信息存储在SAM中。
域模式下，⽤户账户存储在DC中。
5. 活动⽬录中，组按照能够接受的范围分为本地域组，全局组和通⽤组。
6. ⼯作组（计算机之间是平等的，⼯作组可以跨⼯作组访问）和域环境（必须有DC）本地⽤户和域⽤户。
7. Win2008的三种⾓⾊域控制器，成员服务器，独⽴服务器。
安装win2008内存不低于512MB，硬盘可⽤空间不低于10GB，只⽀持64位版本。
8. AD是活动⽬录，域（逻辑单位）就是共享同⼀份AD数据库（DC（域控制器）⾥边）的计算机所组成的集合。
AD数据库⽂件保存在%systemRoot%中。
9. AD数据库中包含⽤户账户，⽤户密码，计算机账户，权限设定。
10. 每⼀个window域都需要⼀个唯⼀的域名与之对应。
（DNS域名和LDAP域名两种格式）DNS服务器是⽤来解析DNS域名。
域名空间连续的称为⼀个域树，两个域树形成域森林。
信任关系：双向可传递的。
11. 站点代表⽹络的物理结构或拓扑，是⼀组有效连接的⼦⽹，站点和域不同，站点代表⽹络的物理结构，⽽域代表组织的逻辑结构。
12. Ou组织单位也是⼀个容器，⽐喻⼩⼀个规模的容器。
⼀个⽤户账号只能属于⼀个Ou⽽⽤户账号可以加⼊多个组中，所以OU是管理模型，⽽组是权限和权⼒的划分。
13. OU是活动⽬录的⼀种对象，可以将安全策略应⽤域OU，ou是AD的容器，在其中存放⽤户,组，计算机和其他OU14. 特殊规则：读，写，取得所有权。
15. 拒绝优先，组规则⽆冲突时，执⾏累加规则。
16. ⽂件移动复制规则继承：同⼀磁盘移动将会保留⽂件原有权限，其它都是随着⽬标地址的规则⽽改变。
windos 2008学习文档
Windows Servers 2008＆1.1.1:用命令提升域控制器:1.1:因为window servers 2008 升级为域控制器要先安装Active Directory 域服务,安装服方法为在初始配置任务窗口,点击添加角色,在添加角色向导中选择服务器角色,选择Active Directory 域服务,待安装完毕后,在开始运行中输入dcpromo.exe开始升级域控＆2.1.1:备份还原2.1向导备份先安装Windows server Backup功能,待安装完毕后,在服务器管理器里选择Windows server backup向导,然后依向导备份;2.2利用命令备份a:先安装Windows server backup 及命令行工具和Windows powershell功能,,然后在开始运行中输入wbadminb:在命令行提示符中输入如下命令:Wbadmin get disks 回车显示出服务器已经连接的磁盘C:在命令提示符下输入如下命令:wbadmin start systemstatebackuup -backuptarget:f:回车显示询问是否将系统从c盘备份到F盘，键入Y回车然后开始创建需要备份卷的卷影副本并搜索系统文件，备份完成后，并且创建了一个备份文件日志；d:在命令提示符下输入如下命令：wbadmin get versions回车显示备份信息2.3：恢复系统文件（命令下）a：重启系统进入目录还原模式并以本地管理员登录输入还原密码b：打开命令提示符输入如下命令：wbadmin get versions回车显示AD服务器的备份列表及需要注意每次备份中的版本标识符c：在命令提示符下输入：wbadmin start systemstaterecovery -version：05/14/2008-00:05回车输入Y开始还原3:拯救域控制器3.1.1 概述:主域控制器出现故障但管理员可以登录进去,首先将数据备份到其他硬盘并将辅助域控制器提升为主控,然后在原主控制器上运行dcpromo将其从AD中删除或者从装,再将其升级为辅助域控,最后升级为主控并恢复数据;主域控制器彻底损坏并且不能恢复,将其辅助域控提升为主控,重装原主控升级为额外域控,最后升级为主控并恢复数据.3.1.2 转移操作主机角色五种操作主机角色:RID主机角色、PDC模拟器角色、结构主机角色、域命名操作主机角色、架构主机角色；1：连接辅助域控制器（主域控可以登录）在主域控上Active Directory用户和计算机选项打开Active Directory用户个计算机并右击选择更改域控制器选项，在接下来的选择要提升为主域控的辅助域控；2：转移RID PDC模拟器角色、结构主机角色在Active Directory用户和计算机窗口中右击选择操作主机，然后以此更改RID、PDC、结构主机三个角色3：转移域命名主机角色在Active Directory域信任关系右击选择操作主机，然后更改该角色到辅助域控制器上面；4：转移架构主机角色打开命令提示符输入：ntdsutil回车进入ntdsutil然后输入如下命令：roles回车进入fsmo maintenance 输入如下命令：connections回车进入server connections命令提示符下输入如下命令连接辅助域控制器connect to server 回车在server connections 提示符下输入如下命令：quit 按回车回到fsmo maintenance在此命令提示符下输入如下命令Transfer schema master 回车及完成命令5：查看架构主机角色a:使用Active Directory架构管理单元可以查看架构主机角色的位置，默认Active Directory并没有在MMC管理单元中显示，需要注册后使用，在辅助域控制器上面在运行中输入regsvr32 schmmgmt.dll确定即可b:在开始运行中MMC然后添加Active Directory架构，待完成后右击Active Directory架构在操作主机选项所显示的更改架构主机可以看到3.1.3恢复原主域控制器将主域控制器角色转移到辅助域控上后，徐将其提升为全局编录服务器，并在原主控上dcpromo命令删除原域控，然后重装系统并升级为额外愉快最后提升为主域控制器1：升级辅助域控为全局编录服务器在Active Directory站点和服务窗口以此展开Site、Default-First-Site-Name、servers、域名，然后右击NTDS Settings选择属性然后选择全局编录复选项，3.1.4 强制转移主机角色如果网路中的主域控制器完全损坏不能恢复，将辅助域控强行升级为主控及全局编录服务器，然后重装原主控，升级为辅助域控并升级为主控；a：打开命令提示符输入：ntdsutil回车进入ntdsutil然后输入如下命令：roles回车进入fsmo maintenance 输入如下命令：connections回车进入server connections命令提示符下输入如下命令连接辅助域控制器connect to server 回车在server connections 提示符下输入如下命令：quit 按回车回到打开命令提示符输入：ntdsutil回车进入ntdsutil然后输入如下命令：roles回车进入fsmo maintenance 输入如下命令：connections回车进入server connections命令提示符下输入如下命令连接辅助域控制器connect to server 回车在server connections 提示符下输入如下命令：quit 按回车回到fsmo maintenance在此命令提示符下输入如下命令b：占用架构角色，在fsmo maintenance命令提示符下输入如下命令：Seize schema master回车显示角色占用确认对话框，提示网管管理员是否要占用架构主机角色，单击是将占用架构主机角色;c：占用RID主机角色，在fsmo maintenance在此命令提示符下输入如下命令：Seize RID master回车显示角色占用确认对话框，提示网管管理员是否要占用RID Master主机角色，单击是将占用RID Master主机角色d: 占用PDC主机角色，在fsmo maintenance在此命令提示符下输入如下命令：Seize PDC回车显示角色占用确认对话框，提示网管管理员是否要占用pdc主机角色，单击是将占用pdc主机角色e: 占用结构主机角色，在fsmo maintenance在此命令提示符下输入如下命令：Seize infrastructure master回车显示角色占用确认对话框，提示网管管理员是否要占用infrastructure master主机角色，单击是将占用infrastructure master主机角色f: 占用域命名主机角色，在fsmo maintenance在此命令提示符下输入如下命令：Seize naming master回车显示角色占用确认对话框，提示网管管理员是否要占用infrastructure master主机角色，单击是将占用naming master主机角色，以上为强制夺取五个角色步骤；3.1.1 DNS数据库及DHCP数据库备份迁移1：DNS数据库备份还原:DNS服务器默认会在system%\system32\DNS 目录下创建数据库文件，其中backup文件夹是用来备份DNS数据库的，在备份前应当通过DNS控制台停止DNS服务器，2：DHCP数据库备份即还原a:DHCP数据库默认在window\system32\dhcp文件夹中，其中dhcp.mdb 为存储数据库文件其他为辅助文件，还有一个backup文件夹用来备份dhcp数据库。
WindowsServer2008r2期末复习资料
WindowsServer2008r2期末复习资料第1章Windows Server 2008 R2基本⽹络概念 11-1 Windows Server 2008 R2的⽹络功能2企业内部⽹络Intranet、因特⽹Internet、企业外部⽹络Extranet、远程访问1-2 TCP/IP协议简介2 1-2-1 IP地址3Ip地址占⽤32位（bit）：4个⼗进制数点分表⽰分为⽹络ID 和主机ID1-2-2 IP类3传统分为5类分别为A\B\C\D\E1-2-3 ⼦⽹掩码5 占⽤32位（连续的全1）1-2-5 私有IP地址的使⽤6 private ipP26: ⾃动专⽤ip地址（A utomatic P rivate I p A ddressing）169.254.0.0/ 16第2章利⽤DHCP⾃动分配IP地址222-1 主机IP地址的设置23⼿动输⼊（静态IP地址）、⾃动向DHCP服务器申请（动态IP地址）2-2 DHCP的⼯作原理242-2-1 向DHCP服务器申请IP地址242-2-2 更新IP地址的租约25Ipconfig renew 更新IP租约（如果租不到，继续5分钟/次, 转2-4-4 ）Ipconfig release ⾃动将IP地址释放Ipconfig all 显⽰全部信息2-4-4 客户端的其他设置35启⽤备⽤配置1、⾃动专⽤ip地址2、⽤户配置2-5 IP作⽤域的创建与管理362-5-1 新建IP作⽤域36 ⼀个⼦⽹只能够有⼀个作⽤域2-5-3 创建多个IP作⽤域38DHCP 可创建多个作⽤域，以便为多个⼦⽹内的DHCP客服端提供服务2-5-5 安装多台DHCP服务器4080/20规则：DHCP服务器1 提供ip地址占作⽤域的80%（排除20%），DHCP服务器2为20%（排除80%）100/100 规则（对半规则）2-5-6 ⼦⽹延迟配置41第3章解析NetBIOS名称753-1-1 何谓NetBIOS名称76 NetBIOS名称是⼀个占⽤了16个字符的字符串计算机全名=NetBIOS计算机名or DNS 主机名nbtstat -n 查看计算机当前注册的NetBIOS名称3-1-2 通过NetBIOS名称来解析IP地址781、检查NetBIOS名称缓存区nbtstat -c（⼩写）2、⼴播3、直接向WINS服务器查询3-1-3 NetBIOS节点类型79 NodeType 分别为1、2、4、8。
Windows Server 2008 学习笔记
方法一dsquery server–hasfsmo infr
方法二（必须安装support tools）netdom query fsmo
方法三replmon.exe(添加服务器-属性-fsmo roles)
转移操作主机角色
Windows Server 2008账户信息
域控制器会将账户信息存于AD数据库中，该数据库所对应的文件为\%systemroot%\NTDS\NTDS.DIT
如果域命名主机出现故障或离线，将无法在林内添加或删除域
PDC仿真主机
AD中担任PDC仿真操作主机角色的域控制器。
时间服务器
查看服务器所使用的时间服务器
Net time/querysntp
Simplenetworktimeprotocol
设置服务器所使用的时间服务器
Net time /setntp:服务器名
Domain Naming Master(域命名主机)
在AD中担任域命名操作主机角色的域控制器。
域命名主机会控制林中域的添加或删除。
查看命名主机
方法一dsquery server–hasfsmo name
方法二（必须安装support tools）netdom query fsmo
方法三replmon.exe(添加服务器-属性-fsmo roles)
文件系统和网络协议的准备
规划域的结构（DNS必须设计为静态IP）
确定域名
七、建立第一个域
具体来说建立第一个域就是建立第一个域控制器（Domian Controller简称DC）
建立DC的第一个动作就是执行DCPROMO.EXE—但必须是系统管理员才能操作
1.建立第一个DC
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
●Server 2008下安装“安装增强功能”的方法：保持虚拟光驱为空，鼠标单击“安装增强功能”，然后操作如下：进行增强功能插件的安装即可。
●Server 2008 R2可扮演很多角色，如：DNS、DHCP服务器等，当你安装这些角色后，系统会自动创建用来管理这些角色的工具（即：开始/管理工具/下的“服务器管理器”）；●Win 7同样也有这个功能，但要求下载安装工具：Remote Server AdministratorTools for Windows 7(Windows 7的远程服务器管理工具)，安装完成之后：开始/控制面版/程序/打开或关闭Windows功能，即可正常使用。
●若安装Server 2008时是采用.iso的镜像文件分别进行安装，则不存在Mac地址冲突的可能性，但该方法较慢；若是先安装好一台机器，再进行“导出”后再“导入”的方法得到另一台机器，会比较快，但由于两台机器的“Mac 地址”相同(虚拟机环境下不会报错，就如同实际当中的“机器名相同”、“IP 地址冲突”时导致两台机器不能相互通讯一样)，会导致这两台机器不能通信，则必须进行“Mac地址”的刷新才行，具体如下图：要保证两台虚拟机能正常通讯，必须满足下列几个条件：１、Mac地址不能相同；２、机器名不能重名；３、IP地址不能相同；４、虚拟机的网卡模式：Bridge(桥椄)；５、防火墙处于关闭状态；６、Routing and Remote Access服务处于开启状态(不是必需的)，如下：●DNS主服务器(Primary Server)可直接在该管辖区域内添加、删除和修改记录，存储着区域数据资源的主副本(Master copy)，而辅助服务器(Secondary Server)则只能从主服务器复制数据，且对这些记录无修改权限，存储着副本记录(replica)。
一般了解：主机服务器(Master Server) 可能是存储该区域主副本的主服务器，也可能是存储副本数据的辅助服务器。
唯缓存服务器(Caching-only Server)：无任何新建区域，当它接收到dns客户端的查询请求时，它会帮助dns客户端向其它dns服务器来查询，然后将查询到的记录存储到缓存区，并将该记录提供给客户端。
当再次有客户查询该记录时，能够快速地提供给客户。
适于远端分公司的安装。
●递归查询发生在dns客户端向dns服务器提出查询请求时；迭代查询发生在dns服务器与dns服务器之间的查询；●使用Hosts文件进行解析：一般用于客户端。
该文件用来存储主机名与IP的对应数据。
事实上DNS客户端在查找主机的IP地址时，它会先检查自己计算机内的HOSTS文件，看看文件内是否有该主机的IP地址，若找不到数据，才会向DNS服务器提交查询。
如：在hosts文件末加了一条记录“113.92.32.12 ”验证方法：C:\Users\Administrator>ping 正在Ping [113.92.32.12] 具有32 字节的数据:来自192.168.10.130 的回复: 目标主机无法访问。
来自192.168.10.130 的回复: 目标主机无法访问。
来自192.168.10.130 的回复: 目标主机无法访问。
来自192.168.10.130 的回复: 目标主机无法访问。
113.92.32.12 的Ping 统计信息:数据包: 已发送= 4，已接收= 4，丢失= 0 (0% 丢失)●客户端在进行域名解析时，若使用TCP/IP程序（如：浏览器、telnet程序、ping命令等），则会自动采用DNS名称解析；若是使用NetBIOS名称（如：\\机器名，该写法也称“UNC路径”），则会采用NetBIOS名称解析。
●新建新网站的三种方法：１、不同的主机域名：在同一台虚拟机上进行配置，保证主机域名不同即可。
假设：要创建两个网站： →192.168.10.102 →192.168.10.102２、不同的IP地址产生不同的网站 →192.168.10.101 →192.168.10.102３、不同的端口号产生不同的网站 →192.168.10.102:8081 →192.168.10.102:8082●网站安全：用户身份验证（匿名身份验证、基本身份验证、摘要式身份验证、Windows身份验证）１、匿名身份验证：是大众化的，最常见的验证方式。
默认为“IUSR_计算机名”用户(是一特殊组账号)２、３、●IIS FTP站点的３种隔离模式：１、不隔离用户模式（默认值）：该模式不启用FTP用户隔离模式，也就是不对FTP站点用户的访问进行隔离。
所有用户可以在相同的空间中浏览内容。
由于在登录到FTP站点的不同用户间不进行隔离，适用于只提供共享内容下载功能的站点，或不需要在用户间进行数据访问保护的站点。
通常只需“读取”权限即可，对于特权用户，可通过NTFS权限的配置来实现“读写”功能。
该模式比较简单，无须作特别的配置，特别适用于对外提供给所有用户均共享相同文件的公共服务的Ftp站点，并且通常是采用匿名方式的访问。
２、隔离用户模式：是一种启用了用户隔离功能的Ftp站点模式。
在IIS 6.0中，隔离用户模式的Ftp站点中的所有特权用户都在Ftp站点根目录中的二级目录结构下。
用户主目录的上级目录是一个名为LocalUser(非域环境)、NetBIOS 域名(域环境下，此处的域名为，NetBios名为tea)的一级目录。
每个用户的资源都均被存放和访问限制在自己的主目录中，不允许用户浏览自己主目录外的内容。
例题：３、AD隔离用户模式：该模式与“IIS管理器隔离模式”类似，但该模式是根据域中相应的Active Directory容器验证用户凭据，而不是搜索整个Active Directory，提高了用户搜索和隔离效率，而且无须建立像“隔离用户”模式那样的LocalUser或以对应域名命名的子目录，用户目录可以在本机或哉网络中的任何位置，而不是像“隔离用户模式”中用户主目录必须放在Ftp站点根目录下。
这样一来，就可以根据网络配置情况，灵活地将用户主目录分布在多个服务器、多个卷和多个目录中。
当然，如果是在网络中的其它主机上，则在配置用户Ftp 主目录（msIIS-FTPDir）属性时要以“\\主机名\共享名”的格式键入用户主目录。
但同样要配置Ftp站点根目录，用于公共访问。
该模式默认禁止匿名用户访问。
要创建一个管理员账户ftpadmin，该账户被授权读取特权用户的信息，并且是在站点创建过程中就进行授权的，该过程称为委派。
例题：DOS状态下输入命令：adsiedit.msc，打开“ADSI Edit”对话窗口，进行特权用户的如下权限的修改：拓扑图（IP修订：DC01：192.168.10.102、DC02：192.168.10.103，PC为自动获取）总结注意点：在以上的设置过程中，需要注意的是用户名需要和用户的主文件夹名称一致，否则用户将不能连接。
由于使用了用户隔离模式，因此，用户经过登陆后仅能访问用户的主文件夹，但若知道其它用户名，也可通过在ftp:// 域名后加上其它用户名的方法访问到该用户的主目录，这是一个安全漏洞，所以，这时必须通过NTFS文件系统的访问控制列表进行限制，其实该问题通过创建LocalUser和public目录后，已经得到解决。
实际上“不隔离”用户模式也能实现FTP服务器多用户的添加和管理，不过由于不进行用户目录隔离，就必须进行更加复杂的NTFS文件系统的配置确保用户仅能访问自己的主文件目录，并且每个用户均需要新建一个和用户名同名的虚目录作为用户主目录。
４、待做的工作：网络负载均衡、CA证书、组策略、IPSec与网络安全、VPN、Radius服务器架设、邮件服务器、高级防火墙配置、NPS服务创建子域的方法：父域 子域●NT 4.0时代，域控制器有主从之分，仅主域控制器有权更改域设置，备份域只能从主域控制器上复制域配置信息。
但从2000 Server之后，网络上的各个域控制器角色上是平等的，每个域控制器都有自己的一套AD数据库，每个域控制器都可以更改域设置，然后把更改的设置通知网络中的其他域控制器，以使整个网络中的域设置保持同步，但第一台DC，享有特权。
●在域的场合，建议DNS、DHCP服务器尽量与DC安装在同一台机器(第一台、主域)上，而Ftp服务器安装在额外域控制器(辅助域、备份域)上。
对于Exchange Server 2007（更新的版本为2010、2013）邮件服务器来讲，只能架设在域环境中，建议将“第一台邮件服务器”安装在额外域控制器上，“其它邮件服务器”安装在子域控制器上。
“第一台邮件服务器”与“其它邮件服务器”之间满足管理与被管理的关系。
●如何在辅助域上安装Exchange Server 2007 SP3？经过验证，在Server 2008 Enterprise上无法安装Exchange Server 2007版本，后来重新下载SP3版后安装正常，该说法也得到了网上的验证，如下图：引用“金牌网管(中)”P105言：Exchange Server 2003邮局系统的目录是以林为单位的，也就是说一个林中只能有一套供Exchange Server 2003使用的目录，这就决定了在同一个林中，“第一台邮件服务器”与“其他邮件服务器”之间那种管理与被管理的关系。
而不能在同一个林中创建两个完全不同且没有信任关联的邮件服务器。
●取消Server 2008系统账户的密码安全性限制：●如何修改Windows Server 2008系统默认的远程连接数：单击“开始→运行”，输入“gpedit.msc”打开组策略编辑器窗口，依次定位到“计算机配置→管理模板→Windows 组件→终端服务→终端服务器→连接”，再双击右侧的“限制连接数量”，将其TS允许的最大连接数设置大一些即可。
●怎样设置主DNS上的转发器?(客户端DNS都指向主DNS，这样我们怎样让局域网的客户机上网呢？我们设置DNS属性。
如图，将所选域的转发器的IP地址填写上公网的DNS地址即可。
)●“本地安全策略”：secpol.msc “本地组策略”：gpedit.msc(域)“组策略管理”：gpmc.msc，2003下要单独安装，2008下则内置。
●“在客户端试图修改密码，仍然报告说不符合密码复杂度”的解决方法（域用户密码策略的设置方法）：在域环境中，密码的复杂性是由Default Domain Policy中的密码策略决定的，这样域用户在修改密码的时候就要求符合密码复杂性要求。
如果您在DC上可以成功修改密码，而在客户端电脑不能，这就说明要修改的密码以前用过，是由于不符合“强制密码历史”造成的问题。