windows2008server培訓

1、共享云時代windows 2008 serverwindows 2008 server共享云時代windows 2008 serverwindows 2008 server介紹 Windows Server 2008是微軟服務器操作系統(tǒng)的名稱，它繼承Windows Server 2003。Windows Server 2008在進行開發(fā)及測試時的代號為Windows Longhorn Server。（現(xiàn)在最新的版本是Windows Server 2012R2）。 Windows Server 2008 Standard 是迄今最穩(wěn)固的 Windows Server 操作系統(tǒng)，其內(nèi)置的強化 We

2、b 和虛擬化功能，是專為增加服務器基礎架構的可靠性和彈性而設計，亦可節(jié)省時間及降低成本。其系利用功能強大的工具，讓您擁有更好的服務器控制能力，并簡化設定和管理工作；而增強的安全性功能則可強化操作系統(tǒng)，以協(xié)助保護數(shù)據(jù)和網(wǎng)路，并可為您的企業(yè)提供扎實且可高度信賴的基礎。共享云時代windows 2008 serverwindows 2008 server特點更強的控制力增強的保護靈活性自修復系統(tǒng)并行Session創(chuàng)建快速關機服務核心事務管理器SMB2系統(tǒng)隨機地址空間分布（ASLR)硬件錯誤架構虛擬化PowerShell命令行ServerCoreWin2008 IE安全共享云時代更強的控制力使用Win

3、dows Server 2008，IT專業(yè)人員能夠更好地控制服務器和網(wǎng)絡基礎結構，從而可以將精力集中在處理關鍵業(yè)務需求上。增強的腳本編寫功能和任務自動化功能（例如，WindowsPowerShell）可幫助IT專業(yè)人員自動執(zhí)行常見IT任務。通過服務器管理器進行的基于角色的安裝和管理簡化了在企業(yè)中管理與保護多個服務器角色的任務。服務器的配置和系統(tǒng)信息是從新的服務器管理器控制臺這一集中位置來管理的。IT人員可以僅安裝需要的角色和功能，向?qū)詣油瓿稍S多費時的系統(tǒng)部署任務。增強的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關系統(tǒng)的信息，在潛在問題發(fā)生之前向IT人員發(fā)出警告。在Windows Ser

4、ver 2008中，所有的電源管理設置已被組策略啟用，這樣就提供了潛在地節(jié)約了成本?？刂齐娫丛O置通過組策略可以大量節(jié)省公司金錢。比如，你可以通過修改組策略設置中特定電源的設置，或通過使用組策略建立一個定制的電源計劃共享云時代增強的保護Windows Server 2008 提供了一系列新的和改進的安全技術，這些技術增強了對操作系統(tǒng)的保護，為企業(yè) 發(fā)布Windows Server 2008正式版的運營和發(fā)展奠定了堅實的基礎。Windows Server 2008提供了減小內(nèi)核攻擊面的安全創(chuàng)新（例如PatchGuard），因而使服務器環(huán)境更安全、更穩(wěn)定。通過保護關鍵服務器服務使之免受文件系統(tǒng)、注冊

5、表或網(wǎng)絡中異?；顒拥挠绊懀琖indows服務強化有助于提高系統(tǒng)的安全性。借助網(wǎng)絡訪問保護(NAP）、只讀域控制器(RODC）、公鑰基礎結構（PKI）增強功能、Windows服務強化、新的雙向Windows防火墻和新一代加密支持，Windows Server 2008操作系統(tǒng)中的安全性也得到了增強共享云時代靈活性Windows Server 2008 的設計允許管理員修改其基礎結構來適應不斷變化的業(yè)務需求，同時保持了此操作的靈活性。它允許用戶從遠程位置（如遠程應用程序和終端服務網(wǎng)關）執(zhí)行程序，這一技術為移動工作人員增強了靈活性。Windows Server 2008 使用Windows部署服務(

6、WDS）加速對IT系統(tǒng)的部署和維護，使用 Windows Server 虛擬化（WSv）幫助合并服務器。對于需要在分支機構中使用域控制器的組織，Windows Server 2008 提供了一個新配置選項：只讀域控制器（RODC），它可以防止在域控制器出現(xiàn)安全問題時暴露用戶賬戶。共享云時代自修復系統(tǒng)從 DOS 時代開始，文件系統(tǒng)出錯就意味著相應的卷必須下線修復，而在 Windows Server 2008 中，一個新的系統(tǒng)服務會Windows Server 2008 Windows Server 2008在后臺默默工作，檢測文件系統(tǒng)錯誤，并且可以在無需關閉服務器的狀態(tài)下自動將其修復。有了這一新

7、服務，在文件系統(tǒng)發(fā)生錯誤的時候，服務器只會暫時停止無法訪問的部分數(shù)據(jù)，整體運行基本不受影響，所以CHKDSK基本就可以退休了。共享云時代并行Session創(chuàng)建 如果你有一個終端服務器系統(tǒng)，或者多個用戶同時登陸了家庭系統(tǒng)，這些就是Session。在 Windows Server 2008 之前，Session的創(chuàng)建都是逐一操作的，對于大型系統(tǒng)而言就是個瓶頸，比如周一清晨數(shù)百人返回工作的時候，不少人就必須等待Session初始化。 Vista 和 Windows Server 2008 加入了新的Session模型，可以同時發(fā)起至少4個，而如果服務器有四顆以上的處理器，還可以同時發(fā)起更多。舉例來說

8、，如果你家里有一個媒體中心，那各個家庭成員就可以同時在各自的房間里打開媒體終端、同時從Vista服務器上得到視頻流，而且速度不會受到影響。共享云時代快速關機服務Windows的一大歷史問題就是關機過程緩慢。在Windows XP里，一旦關機開始，系統(tǒng)就會開始一個20秒鐘的計時，之后提醒用戶是否需要手動關閉程序，而在 Windows Server 里，這一問題的影響會更加明顯。到了 Windows Server 2008 ，20秒鐘的倒計時被一種新服務取代，可以在應用程序需 要被關閉的時候隨時、一直發(fā)出信號。開發(fā)人員開始懷疑這種新方法會不會過多地剝奪應用程序的權利，但現(xiàn)在他們已經(jīng)接受了它，認為這

9、是值得的。共享云時代核心事務管理器這項功能對開發(fā)人員來說尤其重要，因為它可以大大減少甚至消除最經(jīng)常導致系統(tǒng)注冊表或者文件系統(tǒng)崩潰的原因：多個線程試圖訪問同一資源。在Vista核心中也有KTM這一新組件，其目的是方便進行大量的錯誤恢復工作，而且過程幾乎是透明的，而KTM之所以可以做到這一點，是因為它可以作為事務客戶端接入的一個事務管理器進行工作。共享云時代SMB2系統(tǒng) 很久很久以前，Windows就引入了SMB，作為一個網(wǎng)絡文件系統(tǒng)，不過SMB現(xiàn)在已經(jīng)太老了，歷史使命已經(jīng)完成，所以 Windows Server 2008 采用了SMB2，以便更好地管理體積越來越大的媒體文件。 在微軟的內(nèi)部測試中

10、，SMB2媒體服務器的速度可以達到Windows Server 2003的四倍到五倍，相當于400%的效率提升。共享云時代隨機地址空間分布（ASLR)ASLR在64位Vista里就已出現(xiàn)，它可以確保操作系統(tǒng)的任何兩個并發(fā)實例每次都會載入到不同的內(nèi)存地址上。微軟表示，惡意軟件其實就是一堆不守規(guī)矩的代碼，不會按照操作系統(tǒng)要求的正常程序執(zhí)行，但如果它想在用戶磁盤上寫入文件，就必須知道系統(tǒng)服務身在何處。在32位WindowsXPSP2上，如果惡意軟件需要調(diào)用KERNEL32.DLL，該文件每次都會被載入同一個內(nèi)存空間地址，因此非常容易惡意利用。但有了ASLR，每一個系統(tǒng)服務的地址空間都是隨機的，因此惡

11、意軟件想要輕松找到它們，基本沒戲。共享云時代硬件錯誤架構 最終，微軟決定將錯誤規(guī)范化，確切地說是應用程序向系統(tǒng)匯報發(fā)現(xiàn)錯誤的協(xié)議要實現(xiàn)標準化了。 目前錯誤報告的一大問題就是設備報錯的方式多種多樣，各種硬件系統(tǒng)之間 沒有一種標準，因此編寫應用程序的時候很難集合所有的錯誤資源，并統(tǒng)一呈現(xiàn)，這就意味著要編寫許多特定代碼，針對各種特定情況。 而在 Windows Server 2008 里，所有的硬件相關錯誤都使用同樣的界面匯報給系統(tǒng)，第三方軟件就能輕松管理、消除錯誤，管理工具的發(fā)展也會更輕松。共享云時代虛擬化 盡管微軟精簡了其虛擬化軟件“Viridian”，但這仍是企業(yè)的一個福音，可以有效減少總體成

12、本。盡管VMware在虛擬機領域獨樹一幟，但Viridian得以讓Intel和AMD都提供了對基于硬件的虛擬化的支持，從而提供虛擬硬件支持平臺，而這是VMware所難以做到的。 據(jù)IDC統(tǒng)計，美國企業(yè)已經(jīng)在根本用不到的處理器資源上浪費了千百億美元， 但這并不是他們的錯，而是操作系統(tǒng)的管理問題導致最多85%的CPU資源就經(jīng)常被閑置。WS2K8加虛擬化的一大目標就是加強閑置資源利用，減少浪費。共享云時代PowerShell命令行 在大型企業(yè)中，多個服務器可以通過Windows PowerShell自動操作進行管理，Windows PowerShell是由一個新的文件描述和專門設計用來自動管理任務服

13、務器角色的腳本語言：例如互聯(lián)網(wǎng)信息服務(IIS)和活動目錄組成的。 Windows PowerShell 容易被接受，學習和運用，因為它不需有編程的經(jīng)驗背景，并只與現(xiàn)有的信息技術基礎設施，現(xiàn)有的腳本，和現(xiàn)有的命令行工具有關。不像大多數(shù)的Shell，強調(diào)著重標注并返回文本，Windows PowerShell是建立于網(wǎng)絡公共語言運行庫(CLR)、.NET框架、接收和返回網(wǎng)絡的對象之上的。 這個在環(huán)境方面的基本變化為管理和配置Windows帶來了全新的工具和方法。PowerShell因其能設定命令行位置并進行腳本語言轉(zhuǎn)換，使得控制系統(tǒng)實現(xiàn)自動化，大大提高了生產(chǎn)效率。PowerShell以.NET

14、Framework為平臺，接收和返回.NET對象，此舉為管理和配置微軟系統(tǒng)帶來了新的方法和工具。共享云時代ServerCore 這才是微軟真正的變化之處。如果你是Unix和Linux管理員，可能會對在受保護環(huán)境中扮演DHCP和DNS服務器角色的低能耗、虛擬化、無圖形界、只需一個終端管理的服務器系統(tǒng)非常熟悉，但Windows也可以這么做了。 作為服務器操作系統(tǒng)，Windows Server一直以來頗為詬病的地方就是，它是“Windows”，因為管理員根本不需要安裝圖形驅(qū)動、DirectX、ADO、OLE等東西，畢竟他們不需要 運行用戶程序；而且，圖形界面一直是影響Windows穩(wěn)定性的重要因素。

15、 從 Windows Server 2008 開始，這些東西都將成為安裝時的可選項。正式版的Windows server 2008 可以處理16個角色，比如文件服務器、域控制器、DHCP服務器、DNS服務器等等，其定位也非常清楚：安全穩(wěn)定的小型專用服務器。 另外，如果配置合理，管理員也可以遠程管理無圖形界面的Server Core安裝，只需開啟TCP3389端口即可。新的Server Core安裝選項，通過降低了服務器的能力來提高安全性并降低了管理的復雜度。 PowerShell也可以在ServerCore上運行，但很顯然，圖形界面程序都不行，.NETFramework也不會被支持，游戲自然就

16、不用提了。共享云時代Win2008 IE安全Windows Server 2008的IE7具有“增強的安全配置”必須通過用戶手動審核才可以打開相關的網(wǎng)站。這一點比Windows Vista相比安全了許多但是，如果不是作為服務器這一點給桌面用戶帶來了很大的麻煩。共享云時代UAC Windows Server 2008 操作系統(tǒng)和Windows Vista類似同樣附帶了UAC User Account Control 用戶賬戶控制，可以有效的降低服務器的風險，但是通過Vista地帶適用Win2008的系統(tǒng)管理員賬戶并沒有受到像Vista一樣的限制。共享云時代Windows Server 2008成

17、員共享云時代部署技術的演進共享云時代從RIS的變更 能部署Windows Vista和Windows Longhorn Server 支持Windows預安裝環(huán)境(Windows PE) WIM格式的原生支持 能使用多址傳播傳送數(shù)據(jù)和鏡像 能在獨立服務器上使用多址傳播傳送數(shù)據(jù)和鏡像(安裝Transport服務器角色)共享云時代獨立Transport服務器Transport服務器共享云時代共享云時代經(jīng)監(jiān)測，Windows Server 2008 的吞吐量比 Windows Server 2003 約快 45 倍共享云時代優(yōu)化性能而不丟失數(shù)據(jù) 智能型、自動化調(diào)整 TCP的接收窗口大小 減少無線網(wǎng)絡封包遺失封包擁擠控制自動調(diào)整、提高效率更快速的網(wǎng)絡傳輸，尤其跨 WAN可用網(wǎng)絡帶寬使用優(yōu)化減少數(shù)據(jù)包丟失共享云時代服務質(zhì)量（QoS)管理應用QoS策略之前應用QoS策略之后共享云時代安全性避免不符合法規(guī)的計算機侵害您的網(wǎng)絡共享云時代1受限網(wǎng)絡MSFTNetworkPolicy Server 3策略服務器 MSFT Security Center, SMS, Antigenor 3rd party 符合策略要求DHCP, VPNSwitch/Router 2WindowsVista 客戶機修補服務器WSUS, SMS & 3rd party企業(yè)內(nèi)部網(wǎng)絡5不符合策略要求4安全增