win2008服務(wù)器安裝詳解

...wd......wd......wd...windows_server_2008搭建WEB和FTP站點(diǎn)(圖解)實(shí)驗(yàn)一：新建WEB站點(diǎn)，禁用匿名站點(diǎn)添加WEB服務(wù)器角色添加主機(jī)記錄創(chuàng)立新站點(diǎn)禁用匿名身份驗(yàn)證，啟用基本身份認(rèn)證客戶使用用戶名和密碼該站點(diǎn)實(shí)驗(yàn)二：配置IIS的FTP站點(diǎn)添加FTP角色功能配置默認(rèn)FTP站點(diǎn)三、在客戶機(jī)上訪問(wèn)FTP站點(diǎn)〔三〕windows_server_2008配置DNS服務(wù)(圖解)試驗(yàn)一：配置區(qū)域與轉(zhuǎn)發(fā)器添加DNS服務(wù)器角色創(chuàng)立區(qū)域，添加主機(jī)記錄設(shè)置轉(zhuǎn)發(fā)器驗(yàn)證DNS服務(wù)器實(shí)驗(yàn)二：配置委派創(chuàng)立sh.benet區(qū)域創(chuàng)立區(qū)域委派驗(yàn)證委派〔四〕windows_server_2008配置DHCP服務(wù)(圖解)配置DHCP服務(wù)登錄目標(biāo)服務(wù)器，開(kāi)“服務(wù)器管理器〞添加角色選擇DHCP服務(wù)器選擇向客戶提供服務(wù)的網(wǎng)絡(luò)連接在“指定IPDNS服務(wù)器設(shè)置〞頁(yè)輸入父域名和DNS服務(wù)器地址添加作用域使用有權(quán)限的帳號(hào)為DHCP服務(wù)器授權(quán)完成角色添加實(shí)驗(yàn)二：配置DHCP客戶機(jī)配置DHCP客戶機(jī)查看更新和釋放客戶端IP地址實(shí)驗(yàn)三：備份，恢復(fù)DHCP服務(wù)備份DHCP數(shù)據(jù)庫(kù)在替代計(jì)算機(jī)上安裝DHCP服務(wù)使用備份數(shù)據(jù)恢復(fù)DHCP服務(wù)〔五〕windows_server_2008配置Windows群集(圖解)實(shí)驗(yàn)一：配置NLB群集啟用網(wǎng)絡(luò)負(fù)載平衡添加主機(jī)到群集驗(yàn)證WEB服務(wù)器的NLB群集實(shí)驗(yàn)二：配置雙節(jié)點(diǎn)文件服務(wù)器故障轉(zhuǎn)移群集規(guī)劃，準(zhǔn)備群集環(huán)境連接ISCSI存儲(chǔ)設(shè)備創(chuàng)立群集配置文件服務(wù)器群集驗(yàn)證故障轉(zhuǎn)移群集〔六〕Windows2008R2配置VPNServer〔簡(jiǎn)明〕安裝“遠(yuǎn)程和路由服務(wù)〞：在WindowsServer2008R2上配置PPTPVPNSever端必須先通過(guò)服務(wù)器管理器添加角色來(lái)開(kāi)啟“遠(yuǎn)程和路由服務(wù)〞功能〔默認(rèn)是關(guān)閉的〕，在服務(wù)器角色中選擇“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)〞，點(diǎn)擊下一步，選擇“路由和遠(yuǎn)程訪問(wèn)服務(wù)〞，點(diǎn)擊下一步并安裝。啟用“路由與遠(yuǎn)程訪問(wèn)服務(wù)〞：點(diǎn)擊管理工具-->路由與遠(yuǎn)程訪問(wèn)〔或者在安裝完服務(wù)后會(huì)自動(dòng)出現(xiàn)配置并啟用路由和遠(yuǎn)程訪問(wèn)的界面〕，右擊服務(wù)器名配置并啟用路由和遠(yuǎn)程訪問(wèn)，選擇“遠(yuǎn)程訪問(wèn)〔撥號(hào)或VPN〕〞，點(diǎn)擊下一步勾選“VPN訪問(wèn)〞,點(diǎn)擊下一步；安裝完成之后選擇“啟動(dòng)服務(wù)〞配置VPN服務(wù)器：右擊服務(wù)器名-->屬性在屬性窗口中選擇“IPv4〞選項(xiàng)卡，配置分配給撥入客戶端的VPN地址池，選擇“靜態(tài)地址池〞，點(diǎn)擊“添加〞，將一定范圍的未被占用的內(nèi)網(wǎng)地址劃入地址池。將地址池設(shè)為至00。添加VPN撥入用戶：為了便于區(qū)分終端需要為每個(gè)終端指定不同的可識(shí)別的VPN撥入用戶，例如美國(guó)紐約的終端分配用戶名為：USA_NewYork；密碼統(tǒng)一設(shè)置為4n1b2p3t4&vpn。添加VPN撥入用戶，在服務(wù)器管理器“本地用戶和組〞的“用戶〞目錄下添加用戶“USA_NewYork〞并配置撥入VPN時(shí)的密碼。雙擊用戶名“USA_NewYork〞，彈出用戶屬性設(shè)置，選擇“撥入〞選項(xiàng)卡，選中“允許訪問(wèn)〞。通過(guò)上述步驟后后，在Win2008R2上的PPTPVPNSever端即完成配置。終端撥測(cè)腳本修改：國(guó)際漫游出訪的設(shè)備需要修改撥號(hào)的腳本：usr\local\nbpt\tools\createnbptvpn.sh，將“/usr/local/nbpt/tools/createvpn.shnbptvpn2nbptvpn"4n1b2p3t4&vpn"require-mppe-128defaultroute〞改為：“/usr/local/nbpt/tools/createvpn.shnbptvpn3終端VPN用戶"4n1b2p3t4&vpn"require-mppe-128defaultroute〞。3為集團(tuán)的VPN服務(wù)器IP；終端VPN用戶與VPN服務(wù)器上為每個(gè)終端創(chuàng)立的VPN用戶一致，由國(guó)家和城市名組成。設(shè)置測(cè)試端配置修改：修改測(cè)試端配置文件：config.xml，將<TerminalId="3"Name="name0001"Type="234">中的Name屬性賦值為由國(guó)家和城市名組成的英文名字，可以和每個(gè)終端的VPN用戶一致。控制端IP修改為3?！财摺硍indows2008配置遠(yuǎn)程訪問(wèn)服務(wù)VPNServer(詳解管理版)實(shí)驗(yàn)一：配置VPN訪問(wèn)搭建遠(yuǎn)程訪問(wèn)服務(wù)器激活路由和遠(yuǎn)程訪問(wèn)服務(wù)配置客戶機(jī)網(wǎng)絡(luò)連接實(shí)驗(yàn)二：使用網(wǎng)絡(luò)策略控制VPN訪問(wèn)搭建RADIUS服務(wù)器新建RADIUS客戶端新建連接請(qǐng)求策略新建網(wǎng)絡(luò)策略在VPN服務(wù)器上重新配置路由和遠(yuǎn)程訪問(wèn)服務(wù)windowsserver2008系統(tǒng)維護(hù)技巧安裝好windowsserver2008后，系統(tǒng)很多地方都需要設(shè)置。1.關(guān)于驅(qū)動(dòng)的問(wèn)題：安裝windowsserver2008后，驅(qū)動(dòng)都沒(méi)有安裝，不能上網(wǎng)也不能聽(tīng)聲音。在安裝之前，最好先準(zhǔn)備好相應(yīng)的網(wǎng)卡驅(qū)動(dòng)〔原本的驅(qū)動(dòng)盤(pán)里面的驅(qū)動(dòng)不兼容windowsserver2008〕，網(wǎng)卡驅(qū)動(dòng)安裝好以后，其他的驅(qū)動(dòng)就用驅(qū)開(kāi)工具安裝。2.關(guān)于windowsmediaplayer11安裝的問(wèn)題：windowsserver2008是自帶mediaplayer11的，有些影音播放器或工具是基于mediaplayer服務(wù)的，但是它默認(rèn)是不安裝mediaplayer的。具體操作如下：翻開(kāi)服務(wù)器管理器-->在功能摘要里面找到“添加功能〞-->選擇“桌面體驗(yàn)〞，然后安裝，安裝好后重啟，在開(kāi)場(chǎng)菜單里面就有windowsmediaplayer11的安裝向?qū)Я耍唇貓D：?jiǎn)⒑缶涂梢栽陂_(kāi)場(chǎng)菜單看到windowsmediaplayer的安裝了。3.關(guān)于ghost的問(wèn)題：安裝好windowsserver2008,以及一些開(kāi)發(fā)軟件和一些常用軟件后，我們常常會(huì)把裝好的系統(tǒng)做個(gè)ghost備份。我在裝ghost時(shí)出現(xiàn)了一些問(wèn)題：ghost備份完后，重啟又接著ghost，無(wú)法進(jìn)入到我我安好的2008系統(tǒng)中。解決方法：重啟時(shí)，按F8,選擇進(jìn)入windowsserver2008，然后選擇“計(jì)算機(jī)〞-->“屬性〞-->“高級(jí)系統(tǒng)設(shè)置〞-->選擇“啟動(dòng)和故障恢復(fù)〞-->選擇里面的默認(rèn)操作系統(tǒng)為“windowsserver2008〞，順便把〞顯示操作系統(tǒng)列表時(shí)間“給勾掉。4.關(guān)于有些應(yīng)用程序無(wú)法執(zhí)行的問(wèn)題：裝好系統(tǒng)后，我想裝一個(gè)酷我音樂(lè)盒〔在此之前必須先裝mediaplayer〕，系統(tǒng)提示〞DEP幫助保護(hù)數(shù)據(jù)“，應(yīng)用程序完畢。解決方法：〞計(jì)算機(jī)“-->〞屬性“-->〞高級(jí)系統(tǒng)設(shè)置“-->選擇〞高級(jí)“選項(xiàng)卡中的〞性能“，然后點(diǎn)〞設(shè)置“-->選擇〞數(shù)據(jù)執(zhí)行保護(hù)“-->點(diǎn)擊〞添加“，添加你想排除DEP服務(wù)的應(yīng)用程序。5.文件縮略圖的設(shè)置：原本我們用xp或win2003時(shí)，文件查看都有縮略圖選項(xiàng)，而windowsserver2008里面沒(méi)有，設(shè)置如下：隨便翻開(kāi)一個(gè)盤(pán)，找到〞文件夾選項(xiàng)“-->選擇〞查看“選項(xiàng)卡，把〞以縮略圖形式顯示文件夾“勾上，windowsserver2008提供了以大圖標(biāo)的形式瀏覽文件，這樣我們?cè)跒g覽圖片的時(shí)候以縮略圖的大圖標(biāo)形式瀏覽，看起來(lái)就非常舒服。下面貼一些其他地方的設(shè)置：Windows2008常用優(yōu)化設(shè)置1.如何關(guān)閉UAC：控制面板→用戶帳戶→翻開(kāi)或關(guān)閉用戶賬戶控制→取消使用用戶賬戶控制〔UAC〕幫助保護(hù)您的計(jì)算機(jī)。2.如何取消開(kāi)機(jī)按CTRL+ALT+DEL登陸：控制面板→管理工具→本地安全策略→本地策略→安全選項(xiàng)→交互式登陸：無(wú)須按CTRL+ALT+DEL→啟用。3.如何取消關(guān)機(jī)時(shí)出現(xiàn)的關(guān)機(jī)理由選擇項(xiàng)：開(kāi)場(chǎng)→運(yùn)行g(shù)pedit.msc→計(jì)算機(jī)配置→管理模板→系統(tǒng)→顯示“關(guān)閉事件跟蹤程序〞→禁用。4.如何實(shí)現(xiàn)自動(dòng)登陸：開(kāi)場(chǎng)→運(yùn)行→輸入“controluserpasswords2”命令翻開(kāi)用戶帳戶窗口，先選中要自動(dòng)登陸的賬戶，去選“要使用本機(jī)，用戶必須輸入用戶名密碼〞復(fù)選框，輸入該帳戶的密碼即可(前提是要關(guān)閉UAC)。5.如何取消每次開(kāi)機(jī)的默認(rèn)共享：將以下內(nèi)容導(dǎo)入注冊(cè)表，重啟即可(前提是要關(guān)閉UAC)。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters]"AutoShareServer"=dword:000000006.如何取消IE增強(qiáng)的安全配置：計(jì)算機(jī)右鍵→管理→服務(wù)器管理器→安全信息→配置IEESC→彈出窗口中管理員和用戶都選擇禁用。7.如何啟用Vista主題：1計(jì)算機(jī)右鍵→管理→服務(wù)器管理器→功能摘要→添加功能→選擇安裝桌面體驗(yàn)。2啟動(dòng)Themes服務(wù)，并設(shè)置啟動(dòng)類(lèi)型為自動(dòng)。3桌面右鍵→個(gè)性化→主題→選擇相應(yīng)的Vista主題。8.如何更改用戶文檔默認(rèn)存放位置：開(kāi)場(chǎng)菜單→文檔→右鍵屬性→位置選項(xiàng)卡，更改為自定義的路徑。9.桌面上“計(jì)算機(jī)〞圖標(biāo)消失了，要如何恢復(fù)：桌面右鍵→個(gè)性化→更改桌面圖標(biāo)〔左側(cè)〕。10.如何徹底刪除休眠文件：〔安裝桌面體驗(yàn)情況下〕系統(tǒng)盤(pán)右鍵→屬性→常規(guī)→磁盤(pán)清理→選中休眠文件清理器→確定。11.如何翻開(kāi)顯卡的硬件加速：桌面右鍵→個(gè)性化→顯示設(shè)置→高級(jí)設(shè)置→疑難解答→更該設(shè)置→硬件加速→完全。然后運(yùn)行dxdiag，翻開(kāi)顯示選項(xiàng)卡，會(huì)發(fā)現(xiàn)DirectX功能已經(jīng)全部啟用了。12.安裝好聲卡驅(qū)動(dòng)，為何聲卡還是制止?fàn)顟B(tài)：?jiǎn)?dòng)WindowsAudio服務(wù)，并設(shè)置啟動(dòng)類(lèi)型為自動(dòng)。13.開(kāi)啟ICF后局域網(wǎng)內(nèi)機(jī)器如何實(shí)現(xiàn)互訪：控制面板→Windows防火墻→取消阻止所有傳入連接，并在“例外〞中選中“文件和打印機(jī)共享〞。14、建議關(guān)閉的服務(wù)：1ComputerBrowser〔默認(rèn)禁用〕：有了網(wǎng)絡(luò)和共享中心的網(wǎng)絡(luò)發(fā)現(xiàn)，這個(gè)服務(wù)應(yīng)該沒(méi)什么用了。2DistributedLinkTrackingClient：個(gè)人用戶一般用不到，設(shè)置為手動(dòng)。3DistributedTransactionCoordinator：個(gè)人用戶用不到，也容易受到遠(yuǎn)程拒絕服務(wù)攻擊，設(shè)置為手動(dòng)。4RemoteRegistry：這個(gè)服務(wù)應(yīng)該算是必停的服務(wù)之一，設(shè)置為禁用。5SecondaryLogon：對(duì)于多用戶，可以給某用戶分配臨時(shí)的管理員權(quán)限，一般不會(huì)用到，設(shè)置為手動(dòng)。6TCP/IPNetBIOSHelper：如果你的網(wǎng)絡(luò)不使用NetBIOS或是WINS，設(shè)置為手動(dòng)。7TerminalServices：用于遠(yuǎn)程桌面控制，存在安全隱患，設(shè)置為手動(dòng)。8WindowsDefender：四大拖慢你機(jī)器的功能之一，當(dāng)然前提是你不需要這個(gè)功能，設(shè)置為禁用。9WindowsErrorReportingService：生成錯(cuò)誤報(bào)告，個(gè)人覺(jué)得意義不大，設(shè)置為手動(dòng)。15、根據(jù)情況可以關(guān)閉的服務(wù)：1Netlogon〔默認(rèn)手動(dòng)〕：如果你不是處在域管理當(dāng)中，設(shè)置為手動(dòng)。2Server：如果你不會(huì)共享你的文件或打印機(jī)，設(shè)置為手動(dòng)。3SmartCard〔默認(rèn)手動(dòng)〕：如果你不用U盾等智能卡，設(shè)置為禁用。4TabletPCInputService：如果你沒(méi)有這樣的設(shè)備，設(shè)置為手動(dòng)。5WindowsUpdate：如果你不用自動(dòng)更新。設(shè)置為手動(dòng)。15.啟用相機(jī)，攝像頭等設(shè)備：?jiǎn)?dòng)WindowsImageAcquisition(WIA)服務(wù)，并設(shè)置啟動(dòng)類(lèi)型為自動(dòng)。16.如何實(shí)現(xiàn)局域網(wǎng)互訪：本地連接→右鍵屬性→取消Internet協(xié)議版本6，縮短驗(yàn)證時(shí)間。檢查各機(jī)器所屬工作組名稱是否一致。檢查機(jī)器IP是否在同一網(wǎng)段，如192.168.1.X。將網(wǎng)絡(luò)和共享中心→網(wǎng)絡(luò)連接→自定義→位置類(lèi)型設(shè)置為專用，降低保護(hù)。將網(wǎng)絡(luò)和共享中心→共享和發(fā)現(xiàn)→網(wǎng)絡(luò)發(fā)現(xiàn)啟用，文件共享啟用，密碼保護(hù)的共享關(guān)閉。17.設(shè)置IE瀏覽器代理：翻開(kāi)IE工具欄的Internet選項(xiàng)→連接→撥號(hào)和虛擬專用網(wǎng)絡(luò)設(shè)置中選中您的撥號(hào)連接→設(shè)置，在“設(shè)置〞頁(yè)面中，選中“對(duì)此連接使用代理服務(wù)器〞然后在“地址〞欄中填上代理服務(wù)器地址和端口，單