2023服務(wù)器的角色與功能

1、以往，在Windows Server2000/2003系統(tǒng)中，我們要增加或刪除像DNS效勞器這樣的功能，需要用過添加/刪除Widnows組件實(shí)現(xiàn)。而在Windows Server2023中，添加/刪除Widnows組件再也不見了，取而代之的是通過效勞器管理器里面的角色和功能實(shí)現(xiàn)。像DNS效勞器、文件效勞器、打印效勞等等都會(huì)被視為一種角色存在，而故障轉(zhuǎn)移集群、組策略管理等等這樣的任務(wù)那么被視為功能。通過角色與功能的增減，就可以實(shí)現(xiàn)幾乎所有的效勞器任務(wù)。那么，在Windows Server2023里面，效勞器的角色與功能到底有什么不同呢？微軟告訴我們，效勞器角色指的是效勞器的主要功能。管理員可以選

2、擇整個(gè)計(jì)算機(jī)專用于一個(gè)效勞器角色，或在單臺計(jì)算機(jī)上安裝多個(gè)效勞器角色。每個(gè)角色可以包括一個(gè)或多個(gè)角色效勞。比方上面提到的DNS效勞器就是一個(gè)角色；而功能那么提供對效勞器的輔助或支持。通常，管理員添加功能不會(huì)作為效勞器的主要功能，但可以增強(qiáng)安裝的角色的功能。像故障轉(zhuǎn)移集群，是管理員可以在安裝了特定的效勞器角色后安裝的功能如文件效勞，以將冗余添加到文件效勞并縮短可能的災(zāi)難恢復(fù)時(shí)間。在Windows Server 2023中，隨附了17個(gè)角色和35個(gè)功能，分別如下：效勞器角色角色名稱描述Active Directory 證書效勞Active Directory(R) 證書效勞 (ADCS) 提供可自

3、定義的效勞，用于創(chuàng)立并管理在采用公鑰技術(shù)的軟件平安系統(tǒng)中使用的公鑰證書。組織可使用 Active Directory 證書效勞通過將個(gè)人、設(shè)備或效勞的標(biāo)識與相應(yīng)的私鑰進(jìn)行綁定來增強(qiáng)平安性。Active Directory 證書效勞還包括允許在各種可伸縮環(huán)境中管理證書注冊及撤消的功能。 Active Directory 證書效勞所支持的應(yīng)用領(lǐng)域包括平安/多用途 Internet 郵件擴(kuò)展 (S/MIME)、平安的無線網(wǎng)絡(luò)、虛擬專用網(wǎng)絡(luò) (VPN)、Internet 協(xié)議平安 (IPsec)、加密文件系統(tǒng) (EFS)、智能卡登錄、平安套接字層/傳輸層平安 (SSL/TLS) 以及數(shù)字簽名。Acti

4、ve Directory 域效勞 Active Directory 域效勞 (ADDS) 存儲有關(guān)網(wǎng)絡(luò)上的用戶、計(jì)算機(jī)和其他設(shè)備的信息。ADDS 幫助管理員平安地管理此信息并促使在用戶之間實(shí)現(xiàn)資源共享和協(xié)作。此外，為了安裝啟用目錄的應(yīng)用程序如 Microsoft Exchange Server并應(yīng)用其他 Windows Server 技術(shù)如“組策略，還需要在網(wǎng)絡(luò)上安裝 ADDS。Active Directory 聯(lián)合身份驗(yàn)證效勞Active Directory 聯(lián)合身份驗(yàn)證效勞 (AD FS) 提供了單一登錄 (SSO) 技術(shù)，可使用單一用戶帳戶在多個(gè) Web 應(yīng)用程序上對用戶進(jìn)行身份驗(yàn)證。A

5、D FS 通過以下方式完成此操作：在伙伴組織之間以數(shù)字聲明的形式平安地聯(lián)合或共享用戶標(biāo)識和訪問權(quán)限。Active Directory 輕型目錄效勞對于其應(yīng)用程序需要用目錄來存儲應(yīng)用程序數(shù)據(jù)的組織而言，可以使用 Active Directory 輕型目錄效勞 (ADLDS) 作為數(shù)據(jù)存儲方式。AD LDS 作為非操作系統(tǒng)效勞運(yùn)行，因此，并不需要在域控制器上對其進(jìn)行部署。作為非操作系統(tǒng)效勞運(yùn)行，可允許多個(gè) AD LDS 實(shí)例在單臺效勞器上同時(shí)運(yùn)行，并且可針對每個(gè)實(shí)例單獨(dú)進(jìn)行配置，從而效勞于多個(gè)應(yīng)用程序。Active Directory 權(quán)限管理效勞 (ADRMS) ADRMS 是一項(xiàng)信息保護(hù)技術(shù)，

6、可與啟用了 ADRMS 的應(yīng)用程序協(xié)同工作，幫助保護(hù)數(shù)字信息免遭未經(jīng)授權(quán)的使用。內(nèi)容所有者可以準(zhǔn)確地定義收件人可以使用信息的方式，例如，誰能翻開、修改、打印、轉(zhuǎn)發(fā)或?qū)π畔?zhí)行其他操作。組織可以創(chuàng)立自定義的使用權(quán)限模板，如“機(jī)密 - 只讀，此模板可直接應(yīng)用到諸如財(cái)務(wù)報(bào)表、產(chǎn)品說明、客戶數(shù)據(jù)及電子郵件之類的信息。應(yīng)用程序效勞器應(yīng)用程序效勞器提供了完整的解決方案，用于托管和管理高性能分布式業(yè)務(wù)應(yīng)用程序。諸如 .NET Framework、Web 效勞器支持、消息隊(duì)列、COM+、Windows Communication Foundation 和故障轉(zhuǎn)移群集之類的集成效勞有助于在整個(gè)應(yīng)用程序生命周期從

7、設(shè)計(jì)與開發(fā)直到部署與操作中提高工作效率。動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 效勞器動(dòng)態(tài)主機(jī)配置協(xié)議允許效勞器將 IP 地址分配給作為 DHCP 客戶端啟用的計(jì)算機(jī)和其他設(shè)備，也允許效勞器租用 IP 地址。通過在網(wǎng)絡(luò)上部署 DHCP 效勞器，可為計(jì)算機(jī)及其他基于 TCP/IP 的網(wǎng)絡(luò)設(shè)備自動(dòng)提供有效的 IP 地址及這些設(shè)備所需的其他配置參數(shù)稱為 DHCP 選項(xiàng)，這些參數(shù)允許它們連接到其他網(wǎng)絡(luò)資源，如 DNS 效勞器、WINS 效勞器及路由器。DNS 效勞器域名系統(tǒng) (DNS) 提供了一種將名稱與 Internet 數(shù)字地址相關(guān)聯(lián)的標(biāo)準(zhǔn)方法。這樣，用戶就可以使用容易記住的名稱代替一長串?dāng)?shù)字來訪問網(wǎng)絡(luò)計(jì)

8、算機(jī)。在 Windows 上，可以將 Windows DNS 效勞和動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 效勞集成在一起，這樣在將計(jì)算機(jī)添加到網(wǎng)絡(luò)時(shí)，就無需添加 DNS 記錄。 效勞器 效勞器可發(fā)送和接收 ，并允許管理這臺計(jì)算機(jī)或網(wǎng)絡(luò)上的 資源，例如作業(yè)、設(shè)置、報(bào)告以及 設(shè)備等。文件效勞 文件效勞提供了實(shí)現(xiàn)存儲管理、文件復(fù)制、分布式命名空間管理、快速文件搜索和簡化的客戶端文件訪問等技術(shù)。Windows Server 虛擬化 Windows Server 虛擬化提供效勞，您可以使用這些效勞創(chuàng)立和管理虛擬機(jī)及其資源。每個(gè)虛擬機(jī)都是一個(gè)在獨(dú)立執(zhí)行環(huán)境中運(yùn)行的虛擬化計(jì)算機(jī)系統(tǒng)。這允許您同時(shí)運(yùn)行多個(gè)操作系統(tǒng)。

9、網(wǎng)絡(luò)策略和訪問效勞網(wǎng)絡(luò)策略和訪問效勞提供了多種方法，可向用戶提供本地和遠(yuǎn)程網(wǎng)絡(luò)連接及連接網(wǎng)絡(luò)段，并允許網(wǎng)絡(luò)管理員集中管理網(wǎng)絡(luò)訪問和客戶端健康策略。使用網(wǎng)絡(luò)訪問效勞，可以部署 VPN 效勞器、撥號效勞器、路由器和受 802.11 保護(hù)的無線訪問。還可以部署 RADIUS 效勞器和代理，并使用連接管理器管理工具包來創(chuàng)立允許客戶端計(jì)算機(jī)連接到網(wǎng)絡(luò)的遠(yuǎn)程訪問配置文件。打印效勞 可以使用打印效勞來管理打印效勞器和打印機(jī)。打印效勞器可通過集中打印機(jī)管理任務(wù)來減少管理工作負(fù)荷。終端效勞 終端效勞所提供的技術(shù)允許用戶從幾乎任何計(jì)算設(shè)備訪問安裝在終端效勞器上的基于 Windows 的程序，或訪問 Windows

10、 桌面本身。用戶可連接到終端效勞器來運(yùn)行程序并使用該效勞器上的網(wǎng)絡(luò)資源。通用描述、發(fā)現(xiàn)和集成效勞通用描述、發(fā)現(xiàn)和集成 (UDDI) 效勞，用于在組織的 Intranet 內(nèi)部、Extranet 上的業(yè)務(wù)合作伙伴之間以及 Internet 上共享有關(guān) Web 效勞的信息。UDDI 效勞通過更可靠和可管理的應(yīng)用程序提高開發(fā)人員和 IT 專業(yè)人員的工作效率。UDDI 效勞通過加大現(xiàn)有開發(fā)工作的重復(fù)利用，可以防止重復(fù)勞動(dòng)。Web 效勞器 (IIS) 使用 Web 效勞器 (IIS)可以共享 Internet、Intranet 或 Extranet 上的信息。它是統(tǒng)一的 Web 平臺，集成了 IIS 7

11、.0、ASP.NET 和 Windows Communication Foundation。IIS 7.0 還具有平安性增強(qiáng)、診斷簡化和委派管理等特點(diǎn)。Windows 部署效勞可以使用 Windows 部署效勞在帶有預(yù)啟動(dòng)執(zhí)行環(huán)境 (PXE) 啟動(dòng) ROM 的計(jì)算機(jī)上遠(yuǎn)程安裝并配置 Microsoft Windows 操作系統(tǒng)。WdsMgmt Microsoft 管理控制臺 (MMC) 管理單元可管理 Windows 部署效勞的各個(gè)方面，實(shí)施該管理單元將減少管理開銷。Windows 部署效勞還可以為最終用戶提供與使用 Windows 安裝程序相一致的體驗(yàn)。功能功能描述Microsoft .NE

12、T Framework 3.0 功能Microsoft .NET Framework 3.0 將 .NET Framework 2.0 API 的強(qiáng)大功能與新技術(shù)組合在一起，以構(gòu)建功能強(qiáng)大的應(yīng)用程序，這些應(yīng)用程序提供引人注意的用戶界面，保護(hù)客戶的個(gè)人標(biāo)識信息，支持無縫、平安的通信，并提供為一系列業(yè)務(wù)過程建模的功能。BitLocker 驅(qū)動(dòng)器加密BitLocker 驅(qū)動(dòng)器加密通過加密整個(gè)卷并檢查早期啟動(dòng)組件的完整性，來幫助保護(hù)已喪失、已盜或解除授權(quán)不當(dāng)?shù)挠?jì)算機(jī)上的數(shù)據(jù)。只有成功驗(yàn)證這些組件且已加密的驅(qū)動(dòng)器位于原始計(jì)算機(jī)上時(shí)，數(shù)據(jù)才會(huì)被解密。完整性檢查需要兼容的受信任的平臺模塊 (TPM)。BIT

13、S 效勞器擴(kuò)展后臺智能傳送效勞 (BITS) 效勞器擴(kuò)展允許效勞器接收客戶端使用 BITS 上載的文件。BITS 允許客戶端計(jì)算機(jī)在前臺或后臺異步傳送文件，保持對其他網(wǎng)絡(luò)應(yīng)用程序的響應(yīng)，并在網(wǎng)絡(luò)出現(xiàn)故障和計(jì)算機(jī)重新啟動(dòng)后恢復(fù)文件傳送。連接管理器管理工具包連接管理器管理工具包 (CMAK) 可生成連接管理器配置文件。桌面體驗(yàn)桌面體驗(yàn)包括 WindowsVista 的功能，如 Windows Media Player、桌面主題和照片管理。桌面體驗(yàn)在默認(rèn)情況下不會(huì)啟用任何 WindowsVista 功能，必須手動(dòng)啟用它們。故障轉(zhuǎn)移群集故障轉(zhuǎn)移群集允許多臺效勞器一起工作，以實(shí)現(xiàn)效勞及應(yīng)用程序的高可用性

14、。故障轉(zhuǎn)移群集常用于文件和打印效勞、數(shù)據(jù)庫和電子郵件應(yīng)用程序。組策略管理借助組策略管理，可以更方便地了解、部署、管理組策略的實(shí)施并解決疑難問題。標(biāo)準(zhǔn)工具是組策略管理控制臺 (GPMC)，這是一種腳本化的 Microsoft 管理控制臺 (MMC) 管理單元，它提供了用于在企業(yè)中管理組策略的單一管理工具。Internet 打印客戶端Internet 打印客戶端使客戶端可以使用 Internet 打印協(xié)議 (IPP) 連接和打印到網(wǎng)絡(luò)或 Internet 上的打印機(jī)。Internet 存儲名稱效勞器Internet 存儲名稱效勞器 (iSNS) 為 Internet 小型計(jì)算機(jī)系統(tǒng)接口 (iSCS

15、I) 存儲區(qū)域網(wǎng)絡(luò)提供了發(fā)現(xiàn)效勞。iSNS 可以處理注冊請求、注銷請求，以及來自 iSNS 客戶端的查詢。LPR 端口監(jiān)視器Line Printer Remote (LPR) 端口監(jiān)視器使計(jì)算機(jī)能打印到使用任何 Line Printer Daemon (LPD) 效勞共享的打印機(jī)。LPD 效勞通常由基于 UNIX 的計(jì)算機(jī)和打印機(jī)共享的設(shè)備使用。消息隊(duì)列消息隊(duì)列提供平安可靠的消息傳遞、高效路由和平安性，以及在應(yīng)用程序間進(jìn)行基于優(yōu)先級的消息傳遞。消息隊(duì)列還適用于在以下情況下的應(yīng)用程序之間進(jìn)行消息傳遞：這些應(yīng)用程序在不同的操作系統(tǒng)上運(yùn)行，使用不同的網(wǎng)絡(luò)設(shè)施，暫時(shí)脫機(jī)，或在不同的時(shí)間運(yùn)行。多路徑 I

16、/OMicrosoft 多路徑 I/O (MPIO) 與 Microsoft 設(shè)備特定模塊 (DSM) 或第三方 DSM 一起，為 Microsoft Windows 上的存儲設(shè)備使用多個(gè)數(shù)據(jù)路徑提供支持。網(wǎng)絡(luò)負(fù)載平衡網(wǎng)絡(luò)負(fù)載平衡 (NLB) 使用 TCP/IP 網(wǎng)絡(luò)協(xié)議在多臺效勞器中分配流量。當(dāng)負(fù)載增加時(shí)，NLB 通過添加其他效勞器來確保無狀態(tài)應(yīng)用程序如運(yùn)行 Internet 信息效勞 (IIS) 的 Web 效勞器可以伸縮，此時(shí) NLB 特別有用。對等名稱解析協(xié)議對等名稱解析協(xié)議 (PNRP) 允許應(yīng)用程序通過您的計(jì)算機(jī)進(jìn)行注冊和解析名稱，以使其他計(jì)算機(jī)可與這些應(yīng)用程序進(jìn)行通信。優(yōu)質(zhì) Wi

17、ndows 音頻視頻體驗(yàn)優(yōu)質(zhì) Windows 音頻視頻體驗(yàn) (qWave) 是 Internet 協(xié)議家庭網(wǎng)絡(luò)上音頻和視頻 (AV) 流應(yīng)用程序的網(wǎng)絡(luò)平臺。通過確保 AV 應(yīng)用程序的網(wǎng)絡(luò)效勞質(zhì)量，qWave 增強(qiáng)了 AV 流的性能和可靠性。它提供了許可控制、運(yùn)行時(shí)監(jiān)控和強(qiáng)制執(zhí)行、應(yīng)用程序反響以及通信優(yōu)先級等機(jī)制。在 WindowsServer 平臺上，qWave 只提供流率和優(yōu)先級效勞。遠(yuǎn)程差分壓縮遠(yuǎn)程差分壓縮 (RDC) 功能是一組應(yīng)用程序編程接口 (API)，這些應(yīng)用程序可用于確定某個(gè)文件集是否發(fā)生了變化，如果是，就檢測哪局部文件進(jìn)行了更改。遠(yuǎn)程協(xié)助遠(yuǎn)程協(xié)助能讓您或支持人員向具有計(jì)算機(jī)問題

18、或疑問的用戶提供協(xié)助。遠(yuǎn)程協(xié)助允許您查看和共享用戶桌面的控制權(quán)，以解答疑問和修復(fù)問題。用戶還可以向朋友或同事尋求幫助。遠(yuǎn)程效勞器管理工具 使用遠(yuǎn)程效勞器管理工具可以從運(yùn)行 Windows Server2023 的計(jì)算機(jī)上對 Windows Server2003 和 Windows Server2023 進(jìn)行遠(yuǎn)程管理，您可以在遠(yuǎn)程計(jì)算機(jī)上運(yùn)行一些角色、角色效勞和功能管理工具?？梢苿?dòng)存儲管理器可移動(dòng)存儲管理器 (RSM) 對可移動(dòng)介質(zhì)進(jìn)行管理和編錄，并對自動(dòng)化可移動(dòng)介質(zhì)設(shè)備進(jìn)行操作。RPC Over HTTP 代理RPC Over HTTP 代理由通過超文本傳輸協(xié)議 (HTTP) 接收遠(yuǎn)程過程調(diào)用

19、 (RPC) 的對象使用?？蛻舳丝山柚舜戆l(fā)現(xiàn)這些對象，即使這些對象在效勞器之間移動(dòng)，或者即使他們存在于網(wǎng)絡(luò)的離散區(qū)域中通常出于平安原因。NFS 效勞網(wǎng)絡(luò)文件系統(tǒng) (NFS) 效勞是可作為分布式文件系統(tǒng)的協(xié)議，可允許計(jì)算機(jī)輕松地通過網(wǎng)絡(luò)訪問文件，就像在本地磁盤上訪問它們一樣。只能在 64 位的 Windows Server2023 版本中安裝此功能；在其他版本的 Windows Server2023 中，NFS 效勞將作為文件效勞角色的角色效勞。簡單 TCP/IP 效勞簡單 TCP/IP 效勞支持以下 TCP/IP 效勞：Character Generator、Daytime、Discard

20、、Echo 和 Quote of the Day。簡單 TCP/IP 效勞用于向后兼容，只應(yīng)在需要時(shí)進(jìn)行安裝。SMTP 效勞器SMTP 效勞器支持在電子郵件系統(tǒng)之間傳送電子郵件。SNMP 效勞簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 是 Internet 標(biāo)準(zhǔn)協(xié)議，用于在管理控制臺應(yīng)用程序如 HP Openview、Novell NMS、IBM NetView 或 Sun Net Manager和托管實(shí)體之間交換管理信息。托管實(shí)體可以包括主機(jī)、路由器、橋和集線器。存儲區(qū)域網(wǎng)絡(luò)的存儲管理器存儲區(qū)域網(wǎng)絡(luò) (SAN) 存儲管理器可幫助在 SAN 中支持虛擬磁盤效勞 (VDS) 的光纖通道子系統(tǒng)和 iSCSI

21、磁盤驅(qū)動(dòng)器子系統(tǒng)上創(chuàng)立和管理邏輯單元號 (LUN)?；?UNIX 應(yīng)用程序的子系統(tǒng)將基于 UNIX 的應(yīng)用程序的子系統(tǒng) (SUA) 和 Microsoft 網(wǎng)站可供下載的支持實(shí)用程序包一起使用，就能夠運(yùn)行基于 UNIX 的程序，并能在 Windows 環(huán)境中編譯并運(yùn)行自定義的基于 UNIX 的應(yīng)用程序。Telnet 客戶端Telnet 客戶端可使用 Telnet 協(xié)議連接到遠(yuǎn)程 Telnet 效勞器并運(yùn)行該效勞器上的應(yīng)用程序。Telnet 效勞器Telnet 效勞器允許遠(yuǎn)程用戶包括那些運(yùn)行基于 UNIX 的操作系統(tǒng)的用戶執(zhí)行命令行管理任務(wù)并通過使用 Telnet 客戶端來運(yùn)行程序。普通文件傳

22、輸協(xié)議客戶端普通文件傳輸協(xié)議 (TFTP) 客戶端用于從遠(yuǎn)程 TFTP 效勞器中讀取文件，或?qū)⑽募懭脒h(yuǎn)程 TFTP 效勞器。TFTP 主要由嵌入式設(shè)備或系統(tǒng)使用，它們可在啟動(dòng)過程中從 TFTP 效勞器檢索固件、配置信息或系統(tǒng)映像。Windows 內(nèi)部數(shù)據(jù)庫Windows Internal Database 是僅可供 Windows 角色和功能如 UDDI 效勞、ADRMS、Windows 效勞器更新效勞和 Windows 系統(tǒng)資源管理器使用的關(guān)系型數(shù)據(jù)存儲。Windows Internet 名稱效勞 (WINS)Windows Internet 名稱效勞 (WINS) 效勞器提供分布式數(shù)據(jù)庫，為網(wǎng)絡(luò)上使用的計(jì)算機(jī)和組提供注冊和查詢 NetBIOS 名稱動(dòng)態(tài)映射的效勞。WINS 將