網(wǎng)絡(luò)服務(wù)器配置與管理整本書電子教案完整版ppt課件全書教學教程最全教學課件(最新)

1、網(wǎng)絡(luò)服務(wù)器配置與管理Windows Server 2012 R2篇工業(yè)和信息化精品系列教材網(wǎng)絡(luò)技術(shù)第1章 Windows Server 2012 R2服務(wù)器基礎(chǔ)能力CAPACITY要求了解網(wǎng)絡(luò)服務(wù)器的基礎(chǔ)知識。掌握Windows Server 2012 R2服務(wù)器的安裝和基本配置管理。掌握服務(wù)器配置管理工具的使用，重點是服務(wù)器管理器和Windows PowerShell。安裝Windows Server 2012 R2操作系統(tǒng)服務(wù)器管理器Windows Server 2012 R2服務(wù)器基礎(chǔ)Windows PowerShell系統(tǒng)運行環(huán)境配置1.1 網(wǎng)絡(luò)服務(wù)器概述網(wǎng)絡(luò)服務(wù)器與網(wǎng)絡(luò)服務(wù)服務(wù)器在網(wǎng)

2、絡(luò)環(huán)境中為用戶計算機提供各種服務(wù)的計算機承擔網(wǎng)絡(luò)中數(shù)據(jù)的存儲、轉(zhuǎn)發(fā)和發(fā)布等關(guān)鍵任務(wù)網(wǎng)絡(luò)服務(wù)在網(wǎng)絡(luò)上運行的、應(yīng)用戶請求向其提供各種信息和數(shù)據(jù)的計算機業(yè)務(wù)主要由服務(wù)器軟件來實現(xiàn)1.1 網(wǎng)絡(luò)服務(wù)器概述網(wǎng)絡(luò)服務(wù)的兩種模式客戶/服務(wù)器模式客戶端向服務(wù)器端請求信息或服務(wù)服務(wù)器端響應(yīng)客戶端的請求1.1 網(wǎng)絡(luò)服務(wù)器概述網(wǎng)絡(luò)服務(wù)的兩種模式瀏覽器/服務(wù)器模式客戶端與服務(wù)器之間物理上通過Internet或Intranet相連，按照HTTP進行通信客戶端工作界面通過Web瀏覽器來實現(xiàn)1.1 網(wǎng)絡(luò)服務(wù)器概述 網(wǎng)絡(luò)服務(wù)器硬件根據(jù)應(yīng)用層次或規(guī)模檔次劃分入門級服務(wù)器工作組級服務(wù)器部門級服務(wù)器企業(yè)級服務(wù)器根據(jù)硬件類型劃分專用服

3、務(wù)器PC服務(wù)器1.1 網(wǎng)絡(luò)服務(wù)器概述服務(wù)器操作系統(tǒng)服務(wù)器操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)（NOS），是在服務(wù)器上運行的系統(tǒng)軟件。除具有一般操作系統(tǒng)的功能外，還提供高效、可靠的網(wǎng)絡(luò)通信能力和多種網(wǎng)絡(luò)服務(wù)。目前主流的服務(wù)器操作系統(tǒng)。3大類WindowsUNIXLinux1.1 網(wǎng)絡(luò)服務(wù)器概述 網(wǎng)絡(luò)服務(wù)器軟件DNS服務(wù)器Web服務(wù)器FTP服務(wù)器電子郵件服務(wù)器文件服務(wù)器數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器目錄服務(wù)器證書服務(wù)器索引服務(wù)器新聞服務(wù)器通信服務(wù)器打印服務(wù)器傳真服務(wù)器流媒體服務(wù)器終端服務(wù)器代理服務(wù)器1.1 網(wǎng)絡(luò)服務(wù)器概述網(wǎng)絡(luò)服務(wù)器部署方案面向內(nèi)網(wǎng)部署服務(wù)器一般需要自己建設(shè)和維護服務(wù)器，必要時可將部分業(yè)務(wù)外包出去?？筛鶕?jù)業(yè)

4、務(wù)規(guī)模來選擇服務(wù)器檔次。大型集團的中心服務(wù)器要采用企業(yè)級服務(wù)器。中型企業(yè)、大型企業(yè)分支機構(gòu)和部門可選用部門級服務(wù)器。1.1 網(wǎng)絡(luò)服務(wù)器概述網(wǎng)絡(luò)服務(wù)器部署方案面向Internet部署服務(wù)器選擇自建或外包方案。常見的服務(wù)器外包方式服務(wù)器租用服務(wù)器托管虛擬主機云主機安裝Windows Server 2012 R2操作系統(tǒng)服務(wù)器管理器Windows Server 2012 R2服務(wù)器基礎(chǔ)Windows PowerShell系統(tǒng)運行環(huán)境配置1.2 安裝Windows Server 2012 R2操作系統(tǒng) Windows Server 2012 R2操作系統(tǒng)簡介Windows Server 2012的升級

5、版本，核心版本號為Windows NT 6.3。功能涵蓋服務(wù)器虛擬化、存儲、軟件定義網(wǎng)絡(luò)、服務(wù)器管理和自動化、Web和應(yīng)用程序平臺、訪問和信息保護、虛擬桌面基礎(chǔ)架構(gòu)等。在虛擬化、管理、存儲、網(wǎng)絡(luò)等許多方面具備多種新功能和增強功能。Windows Server 2012 R2版本標準版（Standard Edition）數(shù)據(jù)中心版（Datacenter Edition）精華版（Essentials Edition）基礎(chǔ)版（Foundation Edition）1.2 安裝Windows Server 2012 R2操作系統(tǒng)組建實驗環(huán)境組建實際測試網(wǎng)絡(luò)用于安裝各種網(wǎng)絡(luò)服務(wù)的服務(wù)器：運行Window

6、s Server 2012 R2。用作域控制器的服務(wù)器：運行Windows Server 2012 R2。用作客戶端的計算機：運行Windows 10。組建虛擬測試網(wǎng)絡(luò)通過虛擬機軟件，可以在一臺物理計算機上模擬出一臺或多臺虛擬計算機。VMware是一款經(jīng)典的虛擬機軟件，可以運行在Windows或Linux平臺上。可通過VMware軟件組建一個測試網(wǎng)絡(luò)。1.2 安裝Windows Server 2012 R2操作系統(tǒng) Windows Server 2012 R2安裝準備Windows Server 2012 R2安裝要求最低配置：1.4GHz的64位CPU、512MB內(nèi)存、32GB磁盤存儲，吉比

7、特以太網(wǎng)。其次要求：SVGA顯示設(shè)備、1024768（像素）、一個鍵盤和一個鼠標，以及Internet接入。僅支持64位的體系結(jié)構(gòu)，不可以在32位CPU的服務(wù)器上安裝。Windows Server 2012 R2安裝模式帶有GUI的服務(wù)器安裝服務(wù)器核心（Server Core）安裝1.2 安裝Windows Server 2012 R2操作系統(tǒng) Windows Server 2012 R2安裝準備Windows Server 2012 R2安裝方式全新安裝方式升級安裝方式其他安裝方式（無人參與安裝等）安裝之前的準備備份數(shù)據(jù)，包括配置信息、用戶信息和相關(guān)數(shù)據(jù)。切斷UPS設(shè)備的連接。必要時準備驅(qū)動

8、程序。1.2 安裝Windows Server 2012 R2操作系統(tǒng)Windows Server 2012 R2安裝過程以全新安裝為例示范安裝過程。設(shè)置安裝基本環(huán)境1.2 安裝Windows Server 2012 R2操作系統(tǒng)Windows Server 2012 R2安裝過程選擇要安裝的版本 1.2 安裝Windows Server 2012 R2操作系統(tǒng)Windows Server 2012 R2安裝過程選擇安裝類型選擇要安裝系統(tǒng)的磁盤分區(qū)1.2 安裝Windows Server 2012 R2操作系統(tǒng)Windows Server 2012 R2安裝過程正在安裝Windows設(shè)置管理員

9、密碼1.2 安裝Windows Server 2012 R2操作系統(tǒng)Windows Server 2012 R2安裝過程系統(tǒng)正常運行1.2 安裝Windows Server 2012 R2操作系統(tǒng) 登錄并熟悉Windows Server 2012 R2界面以管理員身份登錄1.2 安裝Windows Server 2012 R2操作系統(tǒng) 登錄并熟悉Windows Server 2012 R2界面服務(wù)器管理器儀表“開始”屏幕1.2 安裝Windows Server 2012 R2操作系統(tǒng) 登錄并熟悉Windows Server 2012 R2界面“應(yīng)用”界面 Windows安全菜單安裝Window

10、s Server 2012 R2操作系統(tǒng)服務(wù)器管理器Windows Server 2012 R2服務(wù)器基礎(chǔ)Windows PowerShell系統(tǒng)運行環(huán)境配置1.3 服務(wù)器管理器服務(wù)器管理器介紹服務(wù)器管理器功能查看和更改服務(wù)器上已安裝的服務(wù)器角色及功能。在本地服務(wù)器或其他服務(wù)器上執(zhí)行與服務(wù)器運行生命周期相關(guān)聯(lián)的管理任務(wù)。執(zhí)行與本地服務(wù)器或其他服務(wù)器上已安裝角色的運行生命周期相關(guān)的管理任務(wù)。確定服務(wù)器狀態(tài)，識別關(guān)鍵事件，分析并解決配置問題和故障。通過安裝被稱為角色、角色服務(wù)和功能的軟件程序包來部署服務(wù)器。1.3 服務(wù)器管理器服務(wù)器管理器介紹服務(wù)器管理器界面服務(wù)器管理器初始界面“工具”菜單1.3

11、服務(wù)器管理器服務(wù)器管理器介紹啟動服務(wù)器管理器在Windows任務(wù)欄上單擊“服務(wù)器管理器”圖標。在Windows的“開始”屏幕上單擊“服務(wù)器管理器”磁貼。運行compmgmtlauncher.exe或servermanager命令。1.3 服務(wù)器管理器設(shè)置服務(wù)器基本屬性網(wǎng)絡(luò)連接配置安裝完成之后需要檢查更改網(wǎng)絡(luò)設(shè)置。作為服務(wù)器時則應(yīng)當改為手動分配靜態(tài)IP地址。服務(wù)器可能會提供多個網(wǎng)絡(luò)接口，需要對每個接口分別進行配置。1.3 服務(wù)器管理器設(shè)置服務(wù)器基本屬性查看和更改計算機名稱與工作組名稱每臺計算機的名稱必須是唯一的。服務(wù)器一般將計算機名改為更有意義的名稱。計算機默認所屬的工作組名為WORKGROUP

12、。完成計算機名修改后必須重新啟動計算機。1.3 服務(wù)器管理器管理角色與功能角色角色是一套軟件程序的集合，描述服務(wù)器承載的主要功能。一臺計算機上可以運行多個服務(wù)器角色。角色具有下列共同特征。角色描述計算機的主要功能、用途或使用。角色允許整個組織中的用戶訪問由其他計算機管理的資源，。角色通常包括自己的數(shù)據(jù)庫。正確安裝并配置角色之后，可將角色設(shè)置為自動工作。1.3 服務(wù)器管理器管理角色與功能角色服務(wù)每個角色都提供一組功能，稱為角色服務(wù)（Role Service）。角色服務(wù)是提供角色功能的軟件程序，相當于服務(wù)器組件。每個服務(wù)器角色可以包含一個或多個角色服務(wù)。安裝角色時，可以選擇角色提供的角色服務(wù)。功能

13、功能描述服務(wù)器的輔助或支持性功能及特性。功能是一些軟件程序，相當于系統(tǒng)組件，這些程序雖然不直接構(gòu)成角色，但可以支持或增強一個或多個角色的功能，或增強整個服務(wù)器的特性。1.3 服務(wù)器管理器管理角色與功能角色、角色服務(wù)與功能之間的依存關(guān)系安裝角色并準備部署服務(wù)器時，服務(wù)器管理器提示安裝該角色所需的任何其他角色、角色服務(wù)或功能。如果要刪除角色、角色服務(wù)或功能，服務(wù)器管理器將提示是否也刪除與其相關(guān)的程序。這種依存關(guān)系由系統(tǒng)統(tǒng)一管理。1.3 服務(wù)器管理器管理角色與功能查看角色和功能按照不同的節(jié)點層次查看已安裝的角色和功能。1.3 服務(wù)器管理器管理角色與功能使用向?qū)О惭b角色和功能使用服務(wù)器管理器的添加角色

14、和功能向?qū)Э梢苑奖愕匕惭b服務(wù)器組件。以安裝Web服務(wù)器角色和Windows Server Backup功能為例示范。 添加角色和功能向?qū)?.3 服務(wù)器管理器管理角色與功能使用向?qū)О惭b角色和功能選擇安裝類型1.3 服務(wù)器管理器管理角色與功能使用向?qū)О惭b角色和功能選擇目標服務(wù)器選擇要安裝的服務(wù)器角色1.3 服務(wù)器管理器管理角色與功能使用向?qū)О惭b角色和功能提示需配套安裝的功能選擇要安裝的功能1.3 服務(wù)器管理器管理角色與功能使用向?qū)О惭b角色和功能服務(wù)器角色摘要選擇角色服務(wù)1.3 服務(wù)器管理器管理角色與功能使用向?qū)О惭b角色和功能確認安裝設(shè)置完成角色和功能安裝1.3 服務(wù)器管理器管理角色與功能使用向?qū)О?/p>

15、裝角色和功能成功安裝的角色和功能管理角色的服務(wù)1.3 服務(wù)器管理器管理角色與功能使用向?qū)h除角色和功能刪除角色和功能是添加角色和功能的逆操作。選擇要刪除的角色選擇要刪除的功能1.3 服務(wù)器管理器管理角色與功能使用向?qū)h除角色和功能確認刪除所選內(nèi)容顯示刪除進度1.3 服務(wù)器管理器監(jiān)控管理服務(wù)器通過儀表板監(jiān)控服務(wù)器運行在服務(wù)器管理器的儀表板上，用戶可以通過縮略圖來監(jiān)控角色、服務(wù)器和服務(wù)器組的運行。服務(wù)器管理器從托管服務(wù)器獲取數(shù)據(jù)后，將為這些監(jiān)控對象自動創(chuàng)建縮略圖。如圖1-39所示，這里顯示“文件和存儲服務(wù)”“本地服務(wù)器”“所有服務(wù)器”3個監(jiān)控對象，每個監(jiān)控對象形成一個磁貼（其標題右側(cè)的數(shù)字表示所涉

16、及的服務(wù)器數(shù)量），提供可管理性、事件、服務(wù)、性能、BPA結(jié)果等標題行，表示監(jiān)控的項目。一旦滿足所設(shè)置的警報條件，縮略圖相應(yīng)標題行的顏色將改為紅色，并且在左側(cè)顯示警報條數(shù)，同時該磁貼的標題也顯示為紅色，這就意味著報警，提示可能出現(xiàn)問題。單擊縮略圖中的某一標題行，將打開相應(yīng)的詳細信息視圖，供管理員查看具體的監(jiān)控信息。例如，單擊“可管理性”標題行，將彈出圖1-40所示的窗口，查看相關(guān)的詳細信息。服務(wù)器的可管理性包括的衡量指標主要有：服務(wù)器是聯(lián)機還是脫機、是否可訪問和將數(shù)據(jù)報告給服務(wù)器管理器、登錄本地計算機的用戶是否具有足夠用戶權(quán)限來訪問或管理遠程服務(wù)器等?？梢栽诖私缑嬷性O(shè)置和修改要在儀表板中發(fā)出警報

17、的條件。 1.3 服務(wù)器管理器監(jiān)控管理服務(wù)器通過儀表板監(jiān)控服務(wù)器運行儀表板縮略圖查看可管理性1.3 服務(wù)器管理器監(jiān)控管理服務(wù)器查看和配置事件可通過服務(wù)器管理器集成的事件工具來獲取疑難解答信息，幫助管理員診斷和解決問題。1.3 服務(wù)器管理器監(jiān)控管理服務(wù)器查看和管理服務(wù)與服務(wù)控制臺一樣，通過服務(wù)器管理器集成的服務(wù)工具可以查看所有的服務(wù)，并可以啟動、停止、重新啟動、暫?；蚧謴?fù)服務(wù)。運行最佳做法分析器最佳做法是通常情況下由專家定義的采用理想方式配置服務(wù)器的指南。在服務(wù)器管理器中，打開除儀表板之外的任何頁面，從“最佳做法分析器”面板的“任務(wù)”菜單上選擇“啟動BPA掃描”命令，掃描該服務(wù)器上安裝的所有角色

18、。1.3 服務(wù)器管理器監(jiān)控管理服務(wù)器查看任務(wù)詳情和通知通知給出任務(wù)列表，包括每項任務(wù)的進度和狀態(tài)信息，可以用來了解任務(wù)失敗相關(guān)的詳細錯誤，從而排除故障，解決問題。集中管理服務(wù)器角色服務(wù)器管理器可用于集中管理服務(wù)器池中的所有角色。安裝Windows Server 2012 R2操作系統(tǒng)服務(wù)器管理器Windows Server 2012 R2服務(wù)器基礎(chǔ)Windows PowerShell系統(tǒng)運行環(huán)境配置1.4 Windows PowerShell PowerShell的特性PowerShell建立在.NET公共語言運行時（CLR）和.NET Framework基礎(chǔ)之上，接收和返回.NET對象。Po

19、werShell具有以下特性。引入了Cmdlet的概念。具有豐富的表達式解析程序和完整開發(fā)的腳本語言。PowerShell提供程序可以讓管理員像訪問文件系統(tǒng)一樣輕松地訪問數(shù)據(jù)存儲。支持現(xiàn)有的腳本（如vbs、bat、perl），無須遷移腳本。PowerShell是一個完全可擴展的環(huán)境。1.4 Windows PowerShellPowerShell的基本用法啟動PowerShell可以從“開始”屏幕、任務(wù)欄、命令運行對話框、命令提示符窗口中啟動PowerShell。可以從另一個PowerShell窗口中啟動它。 1.4 Windows PowerShellPowerShell的基本用法使用Cmd

20、letCmdlet的命名方式是“動詞-名詞” 可以像使用傳統(tǒng)的命令和實用工具那樣使用Cmdlet，在PowerShell命令提示符下輸入Cmdlet的名稱。執(zhí)行Get-Command命令可獲取會話中的Cmdlet列表，以及其他命令和命令元素。Get-Help是了解Windows PowerShell的有用工具。要進一步查看某一Cmdlet的信息，可提供相應(yīng)的選項。1.4 Windows PowerShellPowerShell的基本用法使用函數(shù)函數(shù)是PowerShell中的一類命令。像運行Cmdlet一樣，輸入函數(shù)名稱即可運行函數(shù)。函數(shù)非常容易編寫。要查看所有函數(shù)，可執(zhí)行命令Get-Comma

21、nd -CommandType Function。使用別名PowerShell可以為Cmdlet名稱、函數(shù)名稱或可執(zhí)行文件的名稱創(chuàng)建別名。PowerShell包括許多內(nèi)置的別名。要查找當前會話中的所有別名，可執(zhí)行Get-Alias命令。1.4 Windows PowerShellPowerShell的基本用法使用對象管道PowerShell像DOS命令一樣使用管道，即將一個命令的輸出作為輸入傳遞給另一命令。接收對象的Cmdlet可以直接作用于其屬性和方法，而無須進行轉(zhuǎn)換或操作?？梢酝ㄟ^名稱引用對象的屬性和方法。示例：將netstat命令的結(jié)果傳遞到findstr命令。PS C:UsersAdm

22、inistrator netstat -a | findstr 135 TCP :135 SRV2012A:0 LISTENING TCP :135 SRV2012A:0 LISTENING1.4 Windows PowerShellPowerShell的基本用法使用PowerShell驅(qū)動器可以在PowerShell提供的任何數(shù)據(jù)存儲中創(chuàng)建PowerShell驅(qū)動器。PowerShell內(nèi)置多個驅(qū)動器。執(zhí)行Get-PSDrive命令查看PowerShell驅(qū)動器列表。1.4 Windows PowerShellPowerShell的基本用法使用PowerShell提供程序PowerShell

23、提供程序用于訪問存儲于專用數(shù)據(jù)存儲中的數(shù)據(jù)。執(zhí)行Get-PSProvider命令可以查看當前的PowerShell提供程序列表。PowerShell包括一組內(nèi)置提供程序，可用于訪問不同類型的數(shù)據(jù)存儲。1.4 Windows PowerShell 編寫和運行PowerShell腳本編寫腳本腳本可以包含任何有效的PowerShell命令，單個命令或復(fù)雜命令。編寫腳本可以使用記事本等文本編輯器。用于記錄服務(wù)日志的腳本示例：$date = (get-date).dayofyearget-service | out-file $date.log1.4 Windows PowerShell 編寫和運行Po

24、werShell腳本修改執(zhí)行策略PowerShell通過執(zhí)行策略控制是否允許腳本運行。執(zhí)行策略還用于確定是否允許加載PowerShell配置文件。PowerShell執(zhí)行策略保存在Windows注冊表中。要查看系統(tǒng)上當前的執(zhí)行策略，可執(zhí)行Get-ExecutionPolicy命令。要更改系統(tǒng)上的執(zhí)行策略，可執(zhí)行Set-ExecutionPolicy命令。PS C:UsersAdministrator Set-ExecutionPolicy Unrestricted1.4 Windows PowerShell 編寫和運行PowerShell腳本運行腳本要運行腳本，可在命令提示符下輸入該腳本的名稱

25、。必須指定腳本文件的完整路徑。如果要運行當前目錄中的腳本，則輸入當前目錄的路徑，或者使用一個圓點表示當前目錄，在后面輸入路徑.。在Windows資源管理器中雙擊腳本圖標時，或者輸入不帶完整路徑的腳本名時，PowerShell都不會運行腳本。1.4 Windows PowerShell 編寫和運行PowerShell腳本使用集成的腳本環(huán)境ISE1.4 Windows PowerShell創(chuàng)建和使用PowerShell配置文件配置文件簡介在PowerShell中有4個不同的配置文件，后加載的優(yōu)先于先加載的，特殊的配置文件優(yōu)先級高于一般的配置文件。配置文件路徑和文件名作用范圍$PROFILE 變量$

26、PsHome profile.ps1所有用戶所有主機$Profile.AllUsersAllHosts$PsHome Microsoft.PowerShell_profile.ps1所有用戶當前主機$Profile.AllUsersCurrentHost$Home My DocumentsWindowsPowerShellprofile.ps1當前用戶所有主機$Profile.CurrentUserAllHosts$Home My DocumentsWindowsPowerShellMicrosoft.PowerShell_profile.ps1當前用戶當前主機$Profile.Current

27、UserCurrentHost1.4 Windows PowerShell創(chuàng)建和使用PowerShell配置文件創(chuàng)建配置文件在指定位置創(chuàng)建具有指定名稱的文本文件。確定是否已經(jīng)在系統(tǒng)上創(chuàng)建了PowerShell 配置文件：PS C:UsersAdministrator Test-Path $Profile創(chuàng)建PowerShell配置文件：PS C:UsersAdministrator New-Item -Path $Profile -ItemType File -Force在記事本中打開配置文件：notepad $ProfilePowerShell執(zhí)行策略必須允許加載配置文件。1.4 Windo

28、ws PowerShell使用PowerShell模塊安裝模塊安裝模塊文件夾的步驟。（1）為當前用戶創(chuàng)建Modules目錄（如果沒有該目錄）。New-Item -Type Directory -Path $homeDocumentsWindowsPowerShellModules（2）將整個模塊文件夾復(fù)制到Modules目錄中。導(dǎo)入模塊在導(dǎo)入模塊之前，可以使用Get-Module -ListAvailable命令列出可以導(dǎo)入到PowerShell會話中的所有已安裝模塊，即查找安裝到默認模塊位置的模塊。直接使用Get-Module命令會列出已導(dǎo)入到Windows PowerShell會話的所有模

29、塊。將模塊從默認模塊位置導(dǎo)入到當前PowerShell會話中：Import-Module 1.4 Windows PowerShell使用PowerShell模塊使用模塊中的命令查找模塊中的命令：Get-Command -Module 刪除模塊從會話中刪除模塊：Remove-Module *刪除模塊并不會將模塊卸載。1.4 Windows PowerShell 使用PowerShell管理單元內(nèi)置管理單元Microsoft.PowerShell.CoreMicrosoft.PowerShell.HostMicrosoft.PowerShell.ManagementMicrosoft.Power

30、Shell.SecurityMicrosoft.PowerShell.Utility1.4 Windows PowerShell 使用PowerShell管理單元查找管理單元執(zhí)行命令Get-PSSnapin將列出已添加到PowerShell會話中的所有管理單元。獲取每個PowerShell提供程序的管理單元：Get-PSProvider | format-list Name, PSSnapin獲取PowerShell管理單元中的Cmdlet的列表：Get-Command -Module 注冊管理單元獲取系統(tǒng)中所有已注冊的管理單元，或驗證某管理單元是否已注冊：Get-PSSnapin -Regi

31、stered1.4 Windows PowerShell 使用PowerShell管理單元添加管理單元使用Add-PSSnapin命令可將已注冊的管理單元添加到當前會話。保存管理單元將Add-PSSnapin命令添加到PowerShell配置文件，以后其在所有PowerShell會話中均可用。將管理單元名稱導(dǎo)出到控制臺文件，可以在需要這些管理單元時才使用導(dǎo)出文件。刪除管理單元從當前會話中刪除PowerShell管理單元，需使用Remove-PSSnapin命令。該命令從會話中移除管理單元，該管理單元仍為已加載狀態(tài)，只是它所支持的提供程序和Cmdlet不再可用。1.4 Windows Power

32、Shell使用PowerShell管理服務(wù)器的角色和功能在PowerShell中可以查看、安裝或刪除角色、角色服務(wù)和功能。以管理員身份啟動PowerShell之后執(zhí)行Import-Module ServerManager加載服務(wù)器管理器模塊。相關(guān)的主要命令Get-WindowsFeature：查看角色、角色服務(wù)和功能。Install-WindowsFeature（別名為Add-WindowsFeature）：添加角色、角色服務(wù)和功能。Uninstall-WindowsFeature（別名為Remove-WindowsFeature）：刪除角色、角色服務(wù)和功能。1.4 Windows Power

33、Shell使用PowerShell管理服務(wù)器的角色和功能執(zhí)行Get-WindowsFeature命令獲取角色、角色服務(wù)和功能的安裝情況1.4 Windows PowerShell使用PowerShell管理服務(wù)器的角色和功能示例：安裝Web服務(wù)器中的WebDAV發(fā)布Install-WindowsFeature -Name Web-DAV-Publishing -Restart 使用-Restart選項，安裝之后就自動重啟系統(tǒng)。在正式安裝之前，使用-Whatif選項了解安裝過程中發(fā)生的情況：Install-WindowsFeature -Name AD-Certificate -Whatif在服

34、務(wù)器管理器通過向?qū)砑咏巧凸δ艿倪^程中可以導(dǎo)出配置文件，然后基于配置文件來安裝?；居梅ǎ篒nstall-WindowsFeature -ConfigurationFilePath 安裝Windows Server 2012 R2操作系統(tǒng)服務(wù)器管理器Windows Server 2012 R2服務(wù)器基礎(chǔ)Windows PowerShell系統(tǒng)運行環(huán)境配置1.5 系統(tǒng)配置與管理工具 Microsoft管理控制臺MMC的特點MMC本身只是一個框架，是一種集成管理工具的管理界面，本身并不執(zhí)行管理功能。每一個單獨的管理工具被視為一個管理單元，每一個管理單元完成某一特定的管理功能或一組管理功能。一個M

35、MC中添加多個管理單元。MMC具有統(tǒng)一的管理界面。1.5 系統(tǒng)配置與管理工具 Microsoft管理控制臺MMC的特點每一個MMC控制臺實際上是一個擴展名為.msc的文件。針對某一特定的管理任務(wù)，每一個預(yù)配置的控制臺包括了一個或多個管理單元組件服務(wù)控制臺1.5 系統(tǒng)配置與管理工具 Microsoft管理控制臺自定義MMC控制臺添加/刪除管理單元1.5 系統(tǒng)配置與管理工具 Microsoft管理控制臺自定義MMC控制臺服務(wù)的擴展加載多個管理單元的控制臺1.5 系統(tǒng)配置與管理工具 Microsoft管理控制臺使用MMC執(zhí)行管理任務(wù)使用MMC控制臺管理本地計算機時，需要具備執(zhí)行相應(yīng)管理任務(wù)的權(quán)限。打

36、開MMC控制臺文件來啟動相應(yīng)管理工具執(zhí)行管理任務(wù)。打開MMC文件的方法直接從“管理工具”菜單中打開。通過資源管理器找到相應(yīng)的.msc文件，運行即可。使用命令行啟動MMC控制臺。1.5 系統(tǒng)配置與管理工具控制面板MMC所提供的工具不能完全取代控制面板中的配置管理對象。在控制面板的“管理工具”文件夾中可找到一部分常用的MMC工具。在Windows的“開始”屏幕窗口圖標上單擊“服務(wù)器管理器”磁貼，打開相應(yīng)的對話框，從中選擇相應(yīng)的項目。Windows Server 2012 R2控制面板的命令項默認以選項集合的形式列出。1.5 系統(tǒng)配置與管理工具CMD命令行工具CMD是Windows平臺下的DOS命令

37、行環(huán)境，Windows PowerShell則是一種新型的基于.NET的命令行工具。Windows Server 2012 R2保留了傳統(tǒng)的CMD工具。對于不提供圖形界面的Windows Server 2012 R2服務(wù)器核心（Server Core）安裝，命令行工具至關(guān)重要。命令行程序通常具有占用資源少、運行速度快、可通過腳本進行批量處理等優(yōu)點。許多圖形界面管理工具都有對應(yīng)的CMD命令行工具，還有一些命令行工具功能更為強大。1.5 系統(tǒng)配置與管理工具注冊表編輯器注冊表結(jié)構(gòu)注冊表的內(nèi)部組織結(jié)構(gòu)則是一個樹狀分層的結(jié)構(gòu)。1.5 系統(tǒng)配置與管理工具注冊表編輯器編輯注冊表Windows提供了注冊表編輯

38、器Regedit.exe以便用戶查看和修改注冊表。執(zhí)行regedit命令即可啟動Regedit編輯器。使用PowerShell管理注冊表PowerShell提供了兩個關(guān)于注冊表的驅(qū)動器：HKCUHKEY_CURRENT_USER子樹HKLMHKEY_LOCAL_MACHINE子樹其他3個子樹可以先轉(zhuǎn)到注冊表的根部：Set-Location -Path Microsoft.PowerShell.CoreRegistry:Get-ChildItem RecurseTHANKS網(wǎng)絡(luò)服務(wù)器配置與管理Windows Server 2012 R2篇工業(yè)和信息化精品系列教材網(wǎng)絡(luò)技術(shù)第2章 系統(tǒng)配置與管理能力

39、CAPACITY要求掌握Windows Server 2012 R2系統(tǒng)運行環(huán)境的配置方法。了解用戶和用戶組，熟悉用戶與組的配置管理。熟悉磁盤管理的基礎(chǔ)知識，學會基本磁盤和動態(tài)磁盤的管理操作。掌握NTFS文件與文件夾權(quán)限設(shè)置、NTFS壓縮和磁盤配額管理方法。熟悉Windows Server 2012 R2網(wǎng)絡(luò)連接的配置。用戶與組的配置管理磁盤管理系統(tǒng)運行環(huán)境配置 NTFS文件系統(tǒng)管理網(wǎng)絡(luò)連接配置管理2.1 系統(tǒng)運行環(huán)境配置 硬件設(shè)備安裝與設(shè)置通過設(shè)備管理器管理硬件設(shè)備設(shè)備管理器管理驅(qū)動程序2.1 系統(tǒng)運行環(huán)境配置硬件設(shè)備安裝與設(shè)置驅(qū)動程序簽名驅(qū)動程序經(jīng)過簽名后，該程序內(nèi)就會包含一個數(shù)字簽名，系

40、統(tǒng)通過此簽名來確保所安裝的驅(qū)動程序是安全的。建議用戶安裝經(jīng)過Microsoft數(shù)字簽名的驅(qū)動程序，以確保系統(tǒng)能夠正常運作。Windows Server 2012 R2的內(nèi)核模式驅(qū)動程序必須經(jīng)過簽名。如果因系統(tǒng)不加載該驅(qū)動程序而造成系統(tǒng)不能正常運行或無法啟動，則需要禁用驅(qū)動程序簽名強制。2.1 系統(tǒng)運行環(huán)境配置環(huán)境變量管理環(huán)境變量的類型系統(tǒng)環(huán)境變量用戶環(huán)境變量顯示當前環(huán)境變量在CMD命令行中執(zhí)行SET命令在PowerShell中執(zhí)行dir env:或Get-ChildItem env:命令2.1 系統(tǒng)運行環(huán)境配置環(huán)境變量管理更改環(huán)境變量添加、修改、刪除用戶環(huán)境變量和系統(tǒng)環(huán)境變量。2.1 系統(tǒng)運行

41、環(huán)境配置環(huán)境變量管理AUTOEXEC.BAT文件中的環(huán)境變量對于環(huán)境變量PATH，系統(tǒng)設(shè)置的順序系統(tǒng)環(huán)境變量設(shè)置用戶環(huán)境變量設(shè)置AUTOEXEC.BAT設(shè)置對于除PATH之外的環(huán)境變量，系統(tǒng)設(shè)置的順序AUTOEXEC.BAT設(shè)置系統(tǒng)環(huán)境變量設(shè)置用戶環(huán)境變量設(shè)置可直接在AUTOEXEC.BAT文件中更改環(huán)境變量。環(huán)境變量的使用引用環(huán)境變量時，必須在環(huán)境變量的前后加上符號%。2.1 系統(tǒng)運行環(huán)境配置 虛擬內(nèi)存配置更改虛擬內(nèi)存文件的存儲位置或大小可以提高系統(tǒng)性能。調(diào)整虛擬內(nèi)存。推薦大小等于系統(tǒng)物理內(nèi)存大小的1.5倍。應(yīng)該將分頁文件保留為推薦大小。2.1 系統(tǒng)運行環(huán)境配置啟動和故障恢復(fù)設(shè)置通過故障恢復(fù)

42、設(shè)置查找問題?！皩懭胝{(diào)試信息” 方式完全內(nèi)存轉(zhuǎn)儲核心內(nèi)存轉(zhuǎn)儲小內(nèi)存轉(zhuǎn)儲自動內(nèi)存轉(zhuǎn)儲默認轉(zhuǎn)儲文件%SystemRoot%MEMORY.DMP2.1 系統(tǒng)運行環(huán)境配置Windows防火墻與網(wǎng)絡(luò)位置為不同的網(wǎng)絡(luò)位置設(shè)置不同的Windows防火墻配置。更改網(wǎng)絡(luò)位置需要更改本地安全策略。用戶與組的配置管理磁盤管理系統(tǒng)運行環(huán)境配置 NTFS文件系統(tǒng)管理網(wǎng)絡(luò)連接配置管理2.2 用戶與組的配置管理 本地用戶的創(chuàng)建與管理內(nèi)置用戶賬戶系統(tǒng)管理員（Administrator）具有對服務(wù)器的完全控制權(quán)限。來賓（Guest）作為臨時賬戶可以訪問網(wǎng)絡(luò)中的部分資源。2.2 用戶與組的配置管理 本地用戶的創(chuàng)建與管理創(chuàng)建用戶賬

43、戶用戶賬戶主要包括用戶名、密碼、所屬組等信息。2.2 用戶與組的配置管理 本地用戶的創(chuàng)建與管理管理用戶賬戶重設(shè)密碼重命名賬戶禁用、啟用賬戶刪除用戶賬戶2.2 用戶與組的配置管理 用戶組的創(chuàng)建與管理內(nèi)置組賬戶管理員組（Administrators）：其成員具有對服務(wù)器的完全控制權(quán)限。備份操作員組（Backup Operators）：其成員可備份和還原服務(wù)器上的文件。超級用戶組（Power Users）：其成員可以創(chuàng)建用戶賬戶。網(wǎng)絡(luò)配置用戶組（Network Configuration Users）：其成員可以執(zhí)行常規(guī)的網(wǎng)絡(luò)配置功能。性能監(jiān)視用戶組（Performance Monitor User

44、s）：其成員可以監(jiān)視本地計算機的性能。用戶組（Users）：其成員可以執(zhí)行大部分普通任務(wù)。遠程桌面用戶組（Remote Desktop Users）：其成員可以遠程登錄服務(wù)器。2.2 用戶與組的配置管理 用戶組的創(chuàng)建與管理特殊組賬戶Everyone：任一用戶都屬于該組。Authenticated Users：任何使用有效用戶賬戶來登錄此計算機的用戶都屬于該組。Interactive：任何在本地交互登錄的用戶都屬于該組。Network：任何通過網(wǎng)絡(luò)來登錄此計算機的用戶都屬于該組。Anonymous Logon：任何未使用有效的一般用戶賬戶來登錄的用戶都屬于該組。不過該組的成員并不默認屬于Ever

45、yone組。2.2 用戶與組的配置管理 用戶組的創(chuàng)建與管理創(chuàng)建和配置本地用戶組賬戶創(chuàng)建自己的用戶組。通過組來為用戶賬戶分配權(quán)限，對用戶進行分組管理，前提是讓用戶成為組的成員。為用戶組添加成員為用戶選擇所屬組，將現(xiàn)有用戶賬戶添加到一個或多個組。向組中添加用戶，將一個或多個用戶添加到現(xiàn)有的組中。用戶與組的配置管理磁盤管理系統(tǒng)運行環(huán)境配置 NTFS文件系統(tǒng)管理網(wǎng)絡(luò)連接配置管理2.3 磁盤管理磁盤管理基礎(chǔ)磁盤分區(qū)與卷分區(qū)有助于更有效地使用磁盤空間。當一個磁盤分區(qū)被格式化之后，就可被稱為卷（Volume）。每一個卷都有盤符（一般使用字母表示），又稱驅(qū)動器號。卷的序列號由系統(tǒng)自動產(chǎn)生。卷還有卷標（Labe

46、l），由系統(tǒng)默認生成，也可以由用戶自定義。2.3 磁盤管理磁盤管理基礎(chǔ)分區(qū)形式：MBR與GPTMBR全稱Master Boot Record，可譯為主引導(dǎo)記錄。將使用MBR分區(qū)形式的磁盤標記為MBR磁盤。主機架構(gòu)采用主板BIOS加MBR分區(qū)的組合模式，操作系統(tǒng)通過BIOS與硬件進行通信，BIOS使用主引導(dǎo)記錄來識別所配置的磁盤。主引導(dǎo)記錄包含一個分區(qū)表，用于標示分區(qū)在磁盤中的位置。MBR分區(qū)的容量限制是2TB，最多可支持4個分區(qū)。2.3 磁盤管理磁盤管理基礎(chǔ)分區(qū)形式：MBR與GPTGPT全稱GUID Partition Table，可譯為GUID分區(qū)表。將使用GPT分區(qū)形式的磁盤標記為GPT磁

47、盤。GPT解決方案采用主板EFI加GPT分區(qū)的組合模式。UEFI只是一個接口，位于操作系統(tǒng)與平臺固件之間。GPT支持唯一的磁盤和分區(qū)ID（GUID），分區(qū)容量限制為18EB，最多支持128個分區(qū)。GPT是UEFI方案的一部分，但并不依賴于UEFI主板。2.3 磁盤管理磁盤管理基礎(chǔ)文件系統(tǒng)文件系統(tǒng)是操作系統(tǒng)在磁盤上組織文件的方法。初始化并將記錄數(shù)據(jù)結(jié)構(gòu)寫到磁盤上被稱為建立文件系統(tǒng)或者格式化。Windows Server 2012 R2默認采用NTFS文件系統(tǒng)。其優(yōu)點在于功能和安全性。Windows Server 2012 R2支持ReFS（Resilient File System）格式。其旨在

48、保持較高的穩(wěn)定性，目前只能用于存儲數(shù)據(jù)，還不能用于引導(dǎo)系統(tǒng)。Windows Server 2012 R2也可以使用傳統(tǒng)的FAT16和FAT32，并支持光盤文件系統(tǒng)（CDFS）以及通用磁盤格式（UDF）和DVD。文件系統(tǒng)格式的轉(zhuǎn)換通過格式化操作轉(zhuǎn)換。使用內(nèi)置的實用工具Convert。2.3 磁盤管理磁盤管理基礎(chǔ)基本磁盤與動態(tài)磁盤基本磁盤是傳統(tǒng)的磁盤系統(tǒng)，是可被早期版本W(wǎng)indows操作系統(tǒng)所使用的磁盤類型。動態(tài)磁盤是由基本磁盤轉(zhuǎn)換而來的。在動態(tài)磁盤上使用“卷”來取代“磁盤分區(qū)”這個術(shù)語。卷代表動態(tài)磁盤上的一塊存儲空間，可以看作是一個邏輯盤。動態(tài)磁盤具有以下特點。卷數(shù)目不受限制?？蓜討B(tài)調(diào)整卷。動態(tài)

49、磁盤不能被其他操作系統(tǒng)（如Windows 2000以下版本、Linux等）直接訪問。2.3 磁盤管理磁盤管理基礎(chǔ)磁盤管理工具磁盤管理控制臺管理本地或網(wǎng)絡(luò)中其他計算機的磁盤。2.3 磁盤管理磁盤管理基礎(chǔ)磁盤管理工具磁盤和卷管理的命令行工具CHKDSK：檢查磁盤錯誤并修復(fù)發(fā)現(xiàn)的任何錯誤。CONVERT：可將FAT 16或FAT32卷轉(zhuǎn)化為NTFS卷。 DISKPART：功能全面的磁盤管理工具。FORMAT：使用一種文件系統(tǒng)格式化卷或已裝入的驅(qū)動器。 FSUTIL：可以執(zhí)行多種與NTFS文件系統(tǒng)相關(guān)的任務(wù)。MOUNTVOL：可裝入NTFS文件夾中的卷，或從中卸載。2.3 磁盤管理基本磁盤管理初始化磁

50、盤所有磁盤一開始都是帶數(shù)據(jù)結(jié)構(gòu)的基本磁盤。初始化通常發(fā)生在將磁盤添加到系統(tǒng)時。在Windows Server 2012 R2計算機中添加新磁盤時，必須先初始化磁盤。2.3 磁盤管理基本磁盤管理磁盤分區(qū)管理MBR基本磁盤內(nèi)最多可以有4個主分區(qū)。GPT基本磁盤內(nèi)最多可有128個主分區(qū)。主分區(qū)的創(chuàng)建通過新建簡單卷完成?？梢栽诨敬疟P尚未使用的空間內(nèi)創(chuàng)建擴展分區(qū)，但是在一個基本磁盤內(nèi)只可以創(chuàng)建一個擴展分區(qū)。用戶可以根據(jù)需要執(zhí)行指派活動分區(qū)、刪除磁盤分區(qū)、格式化磁盤分區(qū)、更改驅(qū)動器號和路徑等操作。2.3 磁盤管理基本磁盤管理擴展與壓縮基本卷用戶可以根據(jù)需要擴展現(xiàn)有的基本卷。只有未格式化的或已格式化為NT

51、FS的基本卷才可以被擴展。系統(tǒng)卷與啟動卷無法擴展。壓縮卷是指縮減卷空間，縮小原分區(qū)，從卷中未使用的剩余空間中劃出一部分作為未分區(qū)空間2.3 磁盤管理動態(tài)磁盤管理動態(tài)卷及其類型卷類型說明對應(yīng)的RAID技術(shù)簡單卷單個物理磁盤上的卷，可以由磁盤上的單個區(qū)域或同一磁盤上連接在一起的多個區(qū)域組成，可以在同一磁盤內(nèi)擴展簡單卷無跨區(qū)卷將簡單卷擴展到其他物理磁盤，這樣由多個物理磁盤的空間組成的卷就稱為跨區(qū)卷，其適用于有多個硬盤，需要動態(tài)擴大存儲容量的場合非標準的JBOD（簡單磁盤捆綁）帶區(qū)卷以帶區(qū)形式在兩個或多個物理磁盤上存儲數(shù)據(jù)的卷RAID 0鏡像卷在兩個物理磁盤上復(fù)制數(shù)據(jù)的容錯卷RAID 1RAID-5卷

52、具有數(shù)據(jù)和奇偶校驗的容錯卷，分布于3個或更多的物理磁盤RAID 52.3 磁盤管理動態(tài)磁盤管理將基本磁盤轉(zhuǎn)換為動態(tài)磁盤將基本磁盤轉(zhuǎn)換為動態(tài)磁盤時會以整個物理磁盤為單位，不能只轉(zhuǎn)換其中一個分區(qū)。將基本磁盤轉(zhuǎn)換為動態(tài)磁盤不會影響原有數(shù)據(jù)，但是不能輕易將動態(tài)磁盤再轉(zhuǎn)回基本磁盤，除非刪除整個磁盤上的所有卷。選擇要轉(zhuǎn)換的磁盤2.3 磁盤管理動態(tài)磁盤管理將基本磁盤轉(zhuǎn)換為動態(tài)磁盤列出要轉(zhuǎn)換的磁盤內(nèi)容2.3 磁盤管理動態(tài)磁盤管理將基本磁盤轉(zhuǎn)換為動態(tài)磁盤轉(zhuǎn)換之后的動態(tài)磁盤2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理簡單卷簡單卷是動態(tài)磁盤中的基本單位?？梢詮囊粋€動態(tài)磁盤內(nèi)選擇未指派空間來創(chuàng)建簡單卷。可以將未分配空間合并

53、到簡單卷中。擴展簡單卷必須注意以下問題。只有未格式化或NTFS格式的簡單卷才可以被擴展。安裝有操作系統(tǒng)的簡單卷不能被擴展。新增加的空間，既可以是同一個磁盤內(nèi)的未分配空間，也可以是另外一個磁盤內(nèi)的未分配空間。一旦將簡單卷擴展到其他磁盤的未分配空間內(nèi)，它就變成了跨區(qū)卷。可以通過壓縮卷來縮小簡單卷的空間。2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理簡單卷指定擴展空間2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理跨區(qū)卷跨區(qū)卷必須由兩個或兩個以上物理磁盤上的存儲空間組成。組成跨區(qū)卷的每個成員，其容量大小可以不相同。組成跨區(qū)卷的成員中，不可以包含系統(tǒng)卷與活動卷。將數(shù)據(jù)存儲到跨區(qū)卷時，是先將數(shù)據(jù)存儲到其成員中的第1個磁盤

54、內(nèi)，待其空間用盡時，才會將數(shù)據(jù)存儲到第2個磁盤，依此類推，所以它不具備提高磁盤訪問效率的功能?？鐓^(qū)卷被視為一個整體，無法獨立使用其中任何一個成員，除非將整個跨區(qū)卷刪除?？梢詫⑽捶峙淇臻g合并到跨區(qū)卷中，也就是擴展跨區(qū)卷的空間，以擴大其容量。2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理跨區(qū)卷選擇磁盤并指定卷大小跨區(qū)卷示例2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理帶區(qū)卷（RAID 0陣列）帶區(qū)卷是指多個分別位于不同磁盤的未分配空間所組合成的一個邏輯卷，擁有一個共同的驅(qū)動器號。帶區(qū)卷使用RAID 0技術(shù)，是工作效率最高的動態(tài)卷類型。創(chuàng)建帶區(qū)卷至少需要兩個磁盤有未分配空間，可通過壓縮卷來騰出未分配空間。帶區(qū)卷只能

55、整個被刪除，不能分割，也不能再擴大。刪除帶區(qū)卷將刪除該卷包含的所有數(shù)據(jù)以及組成該卷的分區(qū)。要2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理帶區(qū)卷（RAID 0陣列）選擇磁盤并指定卷大小跨區(qū)卷示例2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理鏡像卷（RAID 1陣列）每個鏡像卷需要兩個動態(tài)磁盤。可將兩個動態(tài)磁盤上的未分配空間組成一個鏡像卷。可將一個動態(tài)磁盤上的簡單卷與另一個動態(tài)磁盤上的未分配空間組成一個鏡像卷。若要為一個存儲有數(shù)據(jù)的簡單卷添加鏡像，則另一個動態(tài)磁盤的未分配空間不能小于該簡單卷的容量。組成鏡像卷的成員可以包含系統(tǒng)卷與活動卷。2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理鏡像卷（RAID 1陣列）創(chuàng)建鏡像卷

56、2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理鏡像卷（RAID 1陣列）中斷鏡像卷要強制解除兩個磁盤的鏡像關(guān)系，可執(zhí)行中斷鏡像操作，將鏡像卷分成兩個卷。組成鏡像的兩個成員自動改為簡單卷（不再具備容錯能力），其中的數(shù)據(jù)也被分別保留，磁盤驅(qū)動器號也會自動更改。2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理鏡像卷（RAID 1陣列）刪除鏡像與刪除鏡像卷可通過刪除鏡像來解除兩個磁盤的鏡像關(guān)系。一旦刪除鏡像，被刪除鏡像的磁盤上鏡像對應(yīng)空間就變成未分配的空間，數(shù)據(jù)被刪除；而剩下磁盤上鏡像對應(yīng)空間變成不再具備容錯能力的簡單卷，數(shù)據(jù)仍然保留下來。刪除鏡像卷則是指刪除整個卷，兩個成員的數(shù)據(jù)都被刪除，并且變?yōu)槲捶峙淇臻g。2.3

57、磁盤管理動態(tài)磁盤管理創(chuàng)建和管理鏡像卷（RAID 1陣列）鏡像卷的故障恢復(fù)鏡像卷具備容錯功能，即使其中一個成員發(fā)生嚴重故障，另一個完好的硬盤會自動接替讀寫操作，只是其不再具備容錯功能。2.3 磁盤管理動態(tài)磁盤管理創(chuàng)建和管理鏡像卷（RAID 1陣列）替換鏡像卷中出現(xiàn)故障的磁盤 使用新磁盤將故障磁盤替換下來。 打開磁盤管理控制臺，如果新磁盤為基本磁盤，需要轉(zhuǎn)換為動態(tài)磁盤；如果新磁盤為外來的動態(tài)磁盤，需要執(zhí)行“導(dǎo)入外部磁盤”操作。 執(zhí)行“刪除鏡像”命令，將標識為“丟失”的磁盤刪除。 右鍵單擊要重新鏡像的卷，選擇“添加鏡像”命令，根據(jù)提示利用新的磁盤組成一個新的鏡像卷。系統(tǒng)將通過重新同步鏡像中的數(shù)據(jù)進行

58、自我修復(fù)。用戶與組的配置管理磁盤管理系統(tǒng)運行環(huán)境配置 NTFS文件系統(tǒng)管理網(wǎng)絡(luò)連接配置管理2.4 NTFS文件系統(tǒng)管理文件和文件夾權(quán)限文件和文件夾基本權(quán)限權(quán)限文件文件夾讀取讀取文件內(nèi)的數(shù)據(jù)、查看文件的屬性、查看文件的所有者、查看文件等查看文件夾內(nèi)的文件名稱與子文件夾名稱、查看文件夾的屬性、查看文件夾的所有者、查看文件夾寫入更改或覆蓋文件的內(nèi)容、改變文件的屬性、查看文件的所有者、查看文件等在文件夾內(nèi)添加文件與文件夾、改變文件夾的屬性、查看文件夾的所有者、查看文件夾列出文件夾目錄該權(quán)限除了擁有“讀取”的所有權(quán)限之外，還具有“遍歷子文件夾”的權(quán)限，也就是具備進入到子文件夾的功能讀取和運行除了擁有“讀

59、取”的所有權(quán)限外，還具有運行應(yīng)用程序的權(quán)限擁有與“列出文件夾目錄”幾乎完全相同的權(quán)限，只在權(quán)限的繼承方面有所不同：“列出文件夾目錄”的權(quán)限僅由文件夾繼承，而“讀取和運行”由文件夾與文件同時繼承修改除了擁有“讀取”“寫入”“讀取和運行”的所有權(quán)限外，還可以刪除文件除了擁有前面的所有權(quán)限外，還可以刪除子文件夾完全控制擁有所有NTFS文件的權(quán)限，也就是除了擁有前述的所有權(quán)限之外，它還擁有“更改權(quán)限”“取得所有權(quán)”的權(quán)限擁有所有NTFS文件夾的權(quán)限，也就是除了擁有前述的所有權(quán)限之外，它還擁有“更改權(quán)限”“取得所有權(quán)”的權(quán)限2.4 NTFS文件系統(tǒng)管理文件和文件夾權(quán)限文件和文件夾權(quán)限設(shè)置文件和文件夾權(quán)限

60、設(shè)置以文件或文件夾為設(shè)置對象，而不是以用戶或組為設(shè)置對象。最好是將權(quán)限分配給組以簡化管理。只有Administrators組成員、文件或文件夾的所有者、具備完全控制權(quán)限的用戶，才有權(quán)指派這個文件或文件夾的安全訪問權(quán)限。2.4 NTFS文件系統(tǒng)管理文件和文件夾權(quán)限文件和文件夾權(quán)限設(shè)置“安全”選項卡編輯權(quán)限2.4 NTFS文件系統(tǒng)管理文件和文件夾權(quán)限文件和文件夾權(quán)限設(shè)置設(shè)置基本權(quán)限2.4 NTFS文件系統(tǒng)管理文件和文件夾權(quán)限文件和文件夾權(quán)限設(shè)置設(shè)置高級權(quán)限2.4 NTFS文件系統(tǒng)管理文件和文件夾權(quán)限有效權(quán)限如果用戶屬于某個組，則其將具有該組的全部權(quán)限。權(quán)限具有累加性。權(quán)限具有繼承性。 “拒絕”權(quán)限