Windows Server 2008 技巧荟萃
windowsserver2008磁盘管理要点
Windows Server 2008 磁盘管理Windows Server 2008的磁盘分为MBR磁盘与GPT磁盘两种分区形式MBR磁盘：是标准的传统形式，其磁盘存储在MBR（master boot record，主引导记录）内，而MBR是位于磁盘的最前端，计算及其董事。
主机板上的BIOS （基本输入输出系统）会先读取MBR，并将计算机的控制权交给MBR内的程序，然后由此程序来继续的启动工作。
GPT磁盘的磁盘分区表示存储在GPT（GUID partition table）内，它也是为与磁盘的最前端，而且它有主分区表与备份磁盘分区表。
可提供故障转移功能。
GPT 磁盘通过EFI（Extensible Firmware Interface）来作为计算及硬件与操作系统之间沟通的桥梁，EFI所扮演的角色类似于MBR磁盘的BIOS补充一点：MBR磁盘分区最多可分四个主分区，或三个主分区与一个扩展分区，GPT磁盘分区最多可创建128个主分区，大于2TB的分区必须使用GPT磁盘注：可以利用图形接口的磁盘管理命令或Diskpart命令将空的MBR磁盘转换成GPT 磁盘，或将空的GPT磁盘转换成MBR磁盘。
基本磁盘和动态磁盘基本磁盘：基本磁盘是传统的磁盘系统，在Windows Server 2008内新安装的硬盘默认是基本磁盘。
动态磁盘：动态磁盘支持多种特殊的卷，其中有的可以提高系统的访问效率，有的可以提供故障转移功能，有的可以扩大磁盘的使用空间。
基本卷的管理可以通过右击计算机>>管理>>存储>>磁盘管理来管理基本卷压缩卷：上图我们看到只有一个分区，驱动器为C，容量为50G。
如果想从尚未使用的剩余空间中腾出来，并变为另外一个为划分的可用空间的话，可以利用系统所提供的压缩功能来实现目的。
其方法如下图，右击C磁盘>>压缩卷>>输入欲腾出的空间大小，单机压缩就可以了。
Windows Server 2008配置与管理第10章 架设FTP服务器
• 2、passive模式在建立控制通道的时候和standard模式类似， 但建立连接后发送的不是port命令，而是pasv命令。FTP服务 器收到pasv命令后，随机打开一个高端端口（端口号大于 1024）并且通知客户端在这个端口上传送数据的请求，客户 端连接FTP服务器此端口，然后FTP服务器将通过这个端口进 行数据的传送，这个时候FTP服务器不再需要建立一个新的和 客户端之间的连接。
• 很多防火墙在设置的时候都是不允许接受外部发起的连接的， 所以许多位于防火墙后或内网的FTP服务器不支持pasv模式， 因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许 多内网的客户端不能用port模式登陆FTP服务器，因为从服务 器的TCP端口号为20的端口无法和内部网络的客户端建立一个 新的连接，造成无法工作。
• 下面介绍一个这两种方式的工作原理：
• 1、port模式FTP客户端首先和FTP服务器的TCP中端口号为21的 端口建立连接，通过这个通道发送命令，客户端需要接收数 据的时候在这个通道上发送port命令。 port命令包含了客户端 用什么端口接收数据。在传送数据的时候，服务器端通过自 己的TCP端口号为20的端口连接至客户端的指定端口发送数据。 FTP服务器必须和客户端建立一个新的连接用来传送数据。
• 10.1.3 FTP用户隔离
•
当用户连接“默认FTP站点”时，不论是使用用匿名帐户，还是
使用正式的帐户来登陆FTP站点，都将被直接转向到主文件夹，访
问主文件夹内的文件。
• Windows server 2008的II提供了“FTP用户隔离”的功能，它可以让每 一个用户都各自拥有专用的文件夹，当用户登陆FTP站点时，会被 导向到其所属的文件夹，而且不可以切换到其他用户的文件夹。
windows2008server培训
windows 2008 server介绍
Windows Server 2008是微软服务器操作系统的名称，它继承 Windows Server 2003。Windows Server 2008在进行开发及 测试时的代号为"Windows Longhorn Server"。（现在最新的版 本是Windows Server 2012R2）。
快速关机服务
Windows的一大历史问题就是关机过程缓慢 。在Windows XP里，一旦关机开始，系统 就会开始一个20秒钟的计时，之后提醒用户 是否需要手动关闭程序，而在 Windows Server 里，这一问题的影响会更加明显。 到了 Windows Server 2008 ，20秒钟的倒 计时被一种新服务取代，可以在应用程序需
另外，如果配置合理，管理员也可以远程管理无图形界面的Server Core安装，只需开启TCP3389端口即可。新的Server Core安
装选项，通过降低了服务器的能力来提高安全性并降低了管理的复杂度。
PowerShell也可以在ServerCore上运行，但很显然，图形界面程序都不行，.NETFramework也不会被支持，游戏自然就不用提
更强的控制力
使用Windows Server 2008，IT专业人员能够更好地控制服务器和网络基础 结构，从而可以将精力集中在处理关键业务需求上。增强的脚本编写功能 和任务自动化功能（例如，WindowsPowerShell）可帮助IT专业人员自动 执行常见IT任务。通过服务器管理器进行的基于角色的安装和管理简化了 在企业中管理与保护多个服务器角色的任务。服务器的配置和系统信息是 从新的服务器管理器控制台这一集中位置来管理的。IT人员可以仅安装需 要的角色和功能，向导会自动完成许多费时的系统部署任务。增强的系统 管理工具（例如，性能和可靠性监视器）提供有关系统的信息，在潜在问 题发生之前向IT人员发出警告。在Windows Server 2008中，所有的电源管 理设置已被组策略启用，这样就提供了潜在地节约了成本。控制电源设置 通过组策略可以大量节省公司金钱。比如，你可以通过修改组策略设置中 特定电源的设置，或通过使用组策略建立一个定制的电源计划
Windows Server 2008 R2 网络配置与管理第6章 容错与备份
6.1 服务器灾难与容错
• 6.1.1 • 6.1.2
服务器灾难 容错技术
6.1.1 服务器灾难
• （1）由于引导区损坏或操作系统文件被删除等原因导致的 • • •
•
•
操作系统无法启动。 （2）用户数据文件丢失或已被破坏。 （3）在安装新的应用程序之后，系统不稳定或应用程序运 行不正常。 （4）在更新硬件设备驱动程序或安装新硬件后导致系统工 作不稳定。 （5）计算机的物理设备发生故障。 （6）由于外部环境原因（如火灾、水灾等）导致的计算机 设备物理损坏。
6.1.2 容错技术
• 1．容错的概念 • 容错就是当由于种种原因在系统中出现了数据、文件损坏
或丢失时，系统能够自动将这些损坏或丢失的文件和数据 恢复到发生事故以前的状态，避免系统出现灾难、使系统 能够连续正常运行的一种技术。
• 2．主要容错技术 • （1）双重文件分配表和目录表技术 • （2）快速磁盘检修技术 • （3）磁盘镜像技术 • （4）磁盘双工技术 • （5）服务器集群技术 • （6）廉价冗余磁盘阵列（RAID）技术
6.2.2 数据备份的类型
• 1. 完全备份
• 对选定的文件和文件夹进行完全备份。完全备份后将清除文档属性中
• • • • • • • •
的存档标记。 2. 增量备份 每天备份当天新增的或修改过的数据。增量备份后将清除文档属性中 的存档标记。 3. 差异备份 每天备份当天与上一次完全备份期间新增或修改过的数据。差异备份 后不清除文档属性中的存档标记（Windows Server 2008不再支持）。 4. 每日备份 每天备份一天中有改变的数据。每日备份后不清除文档属性中的存档 标记（Windows Server 2008不再支持）。 5. 副本备份 对选定的文件和文件夹进行完全备份，但不清除文档属性中的存档标 记。
Windows server 2008R2搭建文件共享服务器(超详细版)
Windows server 2008R2系统搭建文件共享服务器，超详细版(搭建步骤、权限理解、隐藏式共享、磁盘配额、文件屏蔽、共享设置快速查看方式等）一．Windows server 2008R2搭建步骤文件服务器步骤：在Windows server 2008R2上搭建文件服务器：1.打开服务器向导，点击一下添加角色。
2.服务器角色当中选中文件服务。
点击下一步：3.弹出文件服务的功能介绍，点击下一步：4.我们勾选上分布式文件系统、文件服务器资源管理器，点击下一步：5.选中以后使用服务器管理器中的“DFS管理”管理单元创建命名空间：6.配置存储使用情况监视，不管，点击下一步：7.确认安装选择，不管，点击安装。
8.成功安装提示：到这一步，成功安装文件服务器。
下面讲解如何设置文件共享：1.首先收集共享需求：设计部需要搭建一个文件共享服务器，来实现素材对各个不同部门人群的输出。
其中，素材文件分类为广告素材、设计素材、视觉&UI、原画这些。
根据分类建立文件夹。
然后设计部广告设计组人员可以查看广告素材、设计素材两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；视觉设计组人员可以查看设计素材、视觉&UI两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；原画设计人员可以查看设计素材、原画两个文件夹，其他文件夹不能看；操作权限为可见的文件夹只能读写不能删除；然后只有设计经理和设计总监才可以看见上述四个文件夹，并且对这些文件夹当中的文件有读写删除权限。
3.下图为权限设置树状图：除了集团设计部素材库为一级文件夹外，其他广告素材、设计素材、视觉&UI、原画都是二级文件夹。
4.想好了权限设置细节之后，就可以在文件共享服务器上按照草稿进行设置了。
共享文件夹实现步骤：1.先在机器上的一个盘符根目录下建立一个文件夹（父文件夹）：集团设计部素材库。
然后对准此文件夹点击鼠标右键，点击属性，转到共享选项卡，点击高级共享按钮：勾选共享此文件夹，然后点击权限按钮：2.可以看见默认存在Everyone用户，其权限默认是读取。
window server 2008 文件服务器配置共享文件的方法
window server 2008 文件服务器配置共享文件的方法window server 2008这个版本的操作系统目前在很多企业的文件服务器上使用还是很频繁的，今天小编就来跟大家分享下使用window server 2008的文件服务器该如何配置共享文件供局域网内的员工使用以及是如何配置组、用户、权限的，再介绍完具体方法之后，小编还会跟大家介绍下目前主流的共享文件管理系统的操作方法供大家参考，方便大家对所在企业共享文件权限的实际情况采用最合适的解决办法。
一、window server 2008配置共享文件。
1、在电脑桌面依次点击开始—管理工具—服务器管理器。
2、在服务器管理器窗口左侧菜单中依次点击展开配置—本地组和用户，然后选中其下的用户。
3、在右侧窗口中点击右键，在弹出的窗口中点击新用户。
4、在新用户窗口中根据企业内部员工名称输入用户名和密码，最后点击创建即可。
5、根据上述新用户的创建方法，给企业内部每名员工都新建一个账号，全部新建完成后在左侧点击组。
6、在右侧窗口空白处点击右键，在弹出的菜单中点击新建组。
7、在新建组窗口组名中输入企业部门名称，然后在下方点击添加。
8、在选择用户窗口中左下方点击高级，在弹出的菜单中点击立刻查找，在搜索结果中找到并选中属于企划部分组的用户（根据实际员工分属的部门来选择），最后依次点击确定、创建返回服务器管理器，这样一个分组就建立好了。
9、通过上述方法把所有分组（部门）都建立起来，然后找到需要设置共享文件的文件，在其上方点击右键，在弹出的菜单中点击属性。
10、在属性窗口上方找到并点击共享，在共享选项卡下方找到并点击高级共享。
11、在高级共享窗口中勾选共享此文件夹，然后在下方找到并点击权限。
12、在弹出的窗口中点击添加，在选择用户或组窗口中点击高级。
13、在弹出的窗口中点击立刻查找，然后在下方搜索结果中选中需要对该共享文件夹有权限的分组，最后依次点击确定。
14、在权限窗口下方勾选需要设置的权限，然后依次点击确定即可。
第8章windows server 2008 Web服务器配置和管理
第8章 Web服务器的配置和管理本章学习目标本章主要讲解Windows Server 2008 Web服务器的基本知识及相关配置应用，通过本章的学习，读者应该掌握以下内容：●Web服务器的安装●Web服务器的相关配置●Web站点和虚拟目录的区别●网站环境的搭建Web服务是网络中应用最为广泛的服务，主要用来搭建Web网站，向网络发布各种信息。
如今企业网站都拥有自己的网站，用来发布公司信息、宣传公司、实现信息反馈等。
使用Windows server 2008 可以轻松方便的搭建Web网站。
8.1 IIS概述IIS(Internet Information Services，互联网信息服务），是由微软公司提供的，用于配置应用程序池或Web网站、Ftp站点、SMTP或NNTP站点的，基于MMC(Microsoft Management Console)控制台的管理程序。
IIS是Windows Server 2008操作系统自带的组件，无需第三方程序，即可用来搭建基于各种主流技术的网站，并能管理Web服务器中的所有站点。
8.1.1 IIS简介IIS即Internet信息服务，是Windows Server 2008 (2003)操作系统集成的服务，通过该服务可以搭建Web网站，与Internet、Intranet或Extranet上的用户共享信息。
在Windows Server 2008 企业版中的版本是IIS7.0，IIS7.0是一个集成了IIS、、Windows Communication Foundation的统一的Web平台，可以运行当前流行的、具有动态交互功能的网页。
支持使用任何与.NET兼容的语言编写的Web应用程序。
IIS7.0提供了基于任务的全新UI（用户界面）并新增了功能强大的命令行工具，借助这些工具可以方便的实现对IIS和Web站点的管理。
同时，IIS7.0引入了新的配置存储和故障诊断和排除功能。
windows server 2008_安装文件服务器管理工具与存储报告管理
10 文件服务器的管理Windows Server 2008 提供了易于使用的管理工具，让系统管理员更有效地管理服务器内的资源，例如磁盘配额管理、文件屏蔽与存储报告管理等。
10-1 安装文件服务器管理工具Windows Server 2008 通过文件服务器与文件服务器资源管理器这两个组件来加强服务器的管理工作，而我们需要通过增加文件服务角色的方式来安装这两个组件，方法：服务器管理器—角色—增加角色—文件服务—文件服务器和文件服务器资源管理器—下一步—安装。
这里直接下一步完成后就可以通过，开始—管理工具—文件服务器资源管理器，来管理服务器。
建议用户先设置当发生磁盘配额超出事件、配额磁盘使用报告过发生文件屏蔽事件时，就会自动发送电子邮件来通知指定的系统管理员或造成事件发生的用户，不过需要先设置与邮件有关的参数；如下图所示，右击“文件服务器资源管理器”—配置选项—电子邮件通知，然后指定可以发送电子邮件通知的SMTP服务器名或IP地址、默认的管理员收件人、默认的“发件人”电子邮件地址等。
10-2 存储报告管理存储报告管理功能让用户可以跟踪磁盘的使用情形，以便了解磁盘的使用趋势，进而作为管理的参考，例如：☻可以计划每个星期五晚上8点对一周内用户最常访问的文件来配置报告。
若要将服务器关机维护，有了这些报告所提供的信息，就可以帮助你了解关机后对用户的影响程度。
☻可以立即要求系统配置报告，例如要求系统对某个文件夹来配置一份内含重复文件的报告，以便了解是否有不必要的重复文件。
☻可以对指定的文件组来配置报告，例如对某个文件夹内属于音频与视频的文件来配置报告，以便了解这个文件夹内有哪些文件是属于这一类型的文件、它们占用了多少磁盘空间等。
10-2-1 更改存储报告的默认参数启用存储报告功能之前，可能需要修改某些与存储报告有关的消息，修改的方法：右击文件服务器资源管理器—配置选项—存储报告。
（下图）☻大文件可以对磁盘或文件夹来配置大文件报告，一边了解磁盘或文件夹内有哪一些文件是大文件。
Windows Server 2008的故障转移群集入门
Windows Server 2008的故障转移群集入门(1)Windows Server 2008可以进行故障转移群集，也就是大家常说的服务器集群。
多台群集服务器（称为节点）之间由物理电缆和软件连接。
如果其中一个节点出现故障，另外一个节点就会通过称为故障转移的一个进程开始提供服务。
本文对Windows Server 2008中故障转移群集的各方面准备进行了描述，并详细叙述了群集的安装、创建和配置等步骤。
本文介绍Windows Server 2008故障转移群集的操作步骤，包括硬件、软件和网络基础结构的准备、安装、创建、配置等内容。
一、准备故障转移群集必须满足硬件、软件和网络基础结构的某些要求，并且它需要一个具有适当域权限的管理帐户。
具体如下：（一）故障转移群集的硬件要求在一个故障转移群集中，需要配备有以下硬件：（1）服务器：建议使用一组包含相同或相似组件的匹配计算机。
注意，仅当所有硬件组件均标记为"Certified for Windows Server 2008"时，Microsoft 才支持故障转移群集解决方案。
此外，完整配置（服务器、网络和存储）必须通过"验证配置"向导中的所有测试，该向导包含在故障转移群集管理单元中。
（2）网络适配器和电缆（用于网络通信）：与故障转移群集解决方案中的其他组件一样，网络硬件必须被标记为"针对 Windows Server 2008 进行了认证"。
如果使用 iSCSI，则必须将网络适配器专用于网络通信或 iSCSI，而不能同时用于两者。
在将群集节点连接在一起的网络基础结构中，要避免具有单个故障点。
实现这一点有多种方法。
可以通过多个不同网络来连接群集节点。
或者，您可以通过一个网络来连接群集节点，该网络由成组网络适配器、冗余交换机、冗余路由器或可消除单故障点的相似硬件组成。
注：如果你是通过一个网络来连接群集节点，则该网络需满足验证配置向导中的冗余要求。
windows server 2008 路由设置方法
在命令行CMD模式下
route print 查看当前默认路由
添加默认路由
第一步删除0.0.0.0的默认路由route delete 0.0.0.0
第二步添加服务器VPN网卡的默认路由
route add 10.65.217.0 mask 255.255.255.0 10.65.220.X（此地址为服务器所连接交换机的vlan地址）if 2（服务器VPN网卡号）
route add 10.65.100.0 mask 255.255.255.0 10.65.220.X（此地址为服务器所连接交换机的vlan地址）if 2（服务器VPN网卡号）
route add 192.168.1.0 mask 255.255.255.0 10.65.220.X（此地址为服务器所连接交换机的vlan地址）if 2（服务器VPN网卡号）
第三步添加服务器上外网的默认路由
route add 0.0.0.0 192.168.X.X（此地址为服务器所连接外网路由器的192地址）if 1（服务器外网网卡号）
第四步检查
使用route print 查看当前是否都已存在
注意！！配置完成后服务器连接VPN的网卡配置里面没有网关！！！！！也不要再去配置网关
只有连接外网的网卡有网关！！！！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2008 技巧荟萃
相关搜索: Server, 技巧, Windows, 荟萃
初期设置
大部分内容并非原创，都是从网络上收集回来的以下是安装完2008后 个人推荐的一些设置，设置
的衷旨是增强易用性，面向普通家用户，注重外观的朋友
【1】备份激活文件
\Windows\System32\licensing\pkeyconfig\pkeyconfig.xrm-ms
\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing\tok
ens.dat
激活方法：三、备份激活。
1、已经激活的系统，备份这两个文件，记好激活序列号（Appdata是隐藏的文件夹）
%systemroot%\System32\licensing\pkeyconfig\pkeyconfig.xrm-ms
%systemroot%\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing
\tokens.dat
2、正常方法先重装系统，不要输入激活号，也不要联网
3、找到上面的两个文件，右键点属性——安全——高级——所有者，修改为administrator，关闭
窗口，再重新选择 高级——权限，修改Amdinistator为完全控制，这样就可以删除了
把Software Licensing服务关掉，用备份的激活文件替换上面的两个文件(如不关掉服务，
tokens.dat无法替换滴 ）
4、重启机器，输入激活号，过一会就活了，看一下计算机属性，如激活了，就可以联网了
如果莫名其妙的原因没激活，在第三步之后，可以试试下个方法
3-1.开启Software Licensing服务，在运行中输入 “SLMGR.VBS -ipk V8Q62-M4QBV-MTR8F-PCJH9-
47FXW”
3-2.提示激活号已修改成功后，重启机器
5、查看下激活状态，运行 “slmgr.vbs -xpr”或“slmgr.vbs -dlv”
【2】更改计算机名
计算机>属性>改变设置>计算机名>更改
【3】桌面显示IE图标
在除了桌面以外的任意一个地方新建一个文件夹，命名为“Internet Explorer.{871C5380-42A0-
1069-A2EA-08002B30309D}”，不含引号，直接将这个文件夹复制或剪切到桌面
【4】开启Aero效果
1安装显卡驱动
2开始>管理工具>服务器管理器>功能摘要>添加功能>桌面体验>安装>重启
3开始>管理工具>服务>Themes>自动
4个性化>主题>vista
5个性化>Windows 颜色与外观>Windows Aero>更改透明度
【5】启动系统声音
开始>管理工具>服务>Windows audio/Windows audio endpoint builder>自动
【6】取消开机按 CTRL+ALT+DEL登陆
控制面板>管理工具>本地安全策略>本地策略>安全选项>交互式登陆：无须按CTRL+ALT+DEL>启用
【7】取消关机时出现的关机理由选择
开始>运行gpedit.msc>计算机配置>管理模板>系统>显示“关闭事件跟踪程序”>禁用。
【8】关闭休眠功能
桌面右键>个性化>屏幕保护程序>更改电源设置>更改计算机的睡眠时间>使计算机进入睡眠状态>从
不。
【9】彻底删除休眠文件
系统盘右键>属性>常规>磁盘清理>勾选休眠文件清理器>确定
【10】性能外观调整/优化前台程序运行
计算机>属性>改变设置>高级>性能设置>视觉效果>调整为最佳外观>高级>程序>数据执行保护>仅为
基本Windows程序和服务启用 DEP
【11】更改默认启动时间和系统版本（双系统时）
计算机>属性>改变设置>高级>启动和故障恢复设置
【12】关闭系统还原
开始>运行gpedit.msc>计算机配置>管理模板>系统>系统还原>关闭系统还原>启用
【13】更改密码使用期限
控制面板>管理工具>本地安全策略>账户策略>密码策略>密码最长使用期限>0=密码不过期
【14】更改密码复杂性要求
控制面板>管理工具>本地安全策略>账户策略>密码策略>密码必须符合复杂性要求>禁用
【15】取消IE增强的安全配置
开始>管理工具>服务器管理器>安全信息>配置IE ESC>全部禁用
【16】禁用错误报告
开始>管理工具>服务器管理器>资源和支持>打开Windows 错误报告>我不想参与
开始>管理工具>服务>Windows error reporting service>禁用
【17】取消空闲通信协议
开始>管理工具>服务器管理器>计算机信息>查看网络连接>本地连接属性>取消IPv6勾选
【18】打开显卡的硬件加速
桌面右键>个性化>显示设置>高级设置>疑难解答>更该设置>硬件加速>完全
【19】禁止自动安装模块服务
开始>管理工具>服务>Windows Module Installer>手动
【20】关闭UAC
控制面板>用户帐户>打开或关闭用户账户控制>取消使用用户账户控制（UAC）帮助保护您的计算
机。
【21】退出系统时清除最近打开的文档的历史
开始>运行gpedit.msc>用户配置>管理模板>“开始”菜单和任务栏>退出系统时清除最近打开文档的历
史>启用