win2008服務(wù)器安裝詳解

...wd......wd......wd...windows_server_2008搭建WEB和FTP站點(圖解)實驗一：新建WEB站點，禁用匿名站點添加WEB服務(wù)器角色添加主機(jī)記錄創(chuàng)立新站點禁用匿名身份驗證，啟用基本身份認(rèn)證客戶使用用戶名和密碼該站點實驗二：配置IIS的FTP站點添加FTP角色功能配置默認(rèn)FTP站點三、在客戶機(jī)上訪問FTP站點〔三〕windows_server_2008配置DNS服務(wù)(圖解)試驗一：配置區(qū)域與轉(zhuǎn)發(fā)器添加DNS服務(wù)器角色創(chuàng)立區(qū)域，添加主機(jī)記錄設(shè)置轉(zhuǎn)發(fā)器驗證DNS服務(wù)器實驗二：配置委派創(chuàng)立sh.benet區(qū)域創(chuàng)立區(qū)域委派驗證委派〔四〕windows_server_2008配置DHCP服務(wù)(圖解)配置DHCP服務(wù)登錄目標(biāo)服務(wù)器，開“服務(wù)器管理器〞添加角色選擇DHCP服務(wù)器選擇向客戶提供服務(wù)的網(wǎng)絡(luò)連接在“指定IPDNS服務(wù)器設(shè)置〞頁輸入父域名和DNS服務(wù)器地址添加作用域使用有權(quán)限的帳號為DHCP服務(wù)器授權(quán)完成角色添加實驗二：配置DHCP客戶機(jī)配置DHCP客戶機(jī)查看更新和釋放客戶端IP地址實驗三：備份，恢復(fù)DHCP服務(wù)備份DHCP數(shù)據(jù)庫在替代計算機(jī)上安裝DHCP服務(wù)使用備份數(shù)據(jù)恢復(fù)DHCP服務(wù)〔五〕windows_server_2008配置Windows群集(圖解)實驗一：配置NLB群集啟用網(wǎng)絡(luò)負(fù)載平衡添加主機(jī)到群集驗證WEB服務(wù)器的NLB群集實驗二：配置雙節(jié)點文件服務(wù)器故障轉(zhuǎn)移群集規(guī)劃，準(zhǔn)備群集環(huán)境連接ISCSI存儲設(shè)備創(chuàng)立群集配置文件服務(wù)器群集驗證故障轉(zhuǎn)移群集〔六〕Windows2008R2配置VPNServer〔簡明〕安裝“遠(yuǎn)程和路由服務(wù)〞：在WindowsServer2008R2上配置PPTPVPNSever端必須先通過服務(wù)器管理器添加角色來開啟“遠(yuǎn)程和路由服務(wù)〞功能〔默認(rèn)是關(guān)閉的〕，在服務(wù)器角色中選擇“網(wǎng)絡(luò)策略和訪問服務(wù)〞，點擊下一步，選擇“路由和遠(yuǎn)程訪問服務(wù)〞，點擊下一步并安裝。啟用“路由與遠(yuǎn)程訪問服務(wù)〞：點擊管理工具-->路由與遠(yuǎn)程訪問〔或者在安裝完服務(wù)后會自動出現(xiàn)配置并啟用路由和遠(yuǎn)程訪問的界面〕，右擊服務(wù)器名配置并啟用路由和遠(yuǎn)程訪問，選擇“遠(yuǎn)程訪問〔撥號或VPN〕〞，點擊下一步勾選“VPN訪問〞,點擊下一步；安裝完成之后選擇“啟動服務(wù)〞配置VPN服務(wù)器：右擊服務(wù)器名-->屬性在屬性窗口中選擇“IPv4〞選項卡，配置分配給撥入客戶端的VPN地址池，選擇“靜態(tài)地址池〞，點擊“添加〞，將一定范圍的未被占用的內(nèi)網(wǎng)地址劃入地址池。將地址池設(shè)為至00。添加VPN撥入用戶：為了便于區(qū)分終端需要為每個終端指定不同的可識別的VPN撥入用戶，例如美國紐約的終端分配用戶名為：USA_NewYork；密碼統(tǒng)一設(shè)置為4n1b2p3t4&vpn。添加VPN撥入用戶，在服務(wù)器管理器“本地用戶和組〞的“用戶〞目錄下添加用戶“USA_NewYork〞并配置撥入VPN時的密碼。雙擊用戶名“USA_NewYork〞，彈出用戶屬性設(shè)置，選擇“撥入〞選項卡，選中“允許訪問〞。通過上述步驟后后，在Win2008R2上的PPTPVPNSever端即完成配置。終端撥測腳本修改：國際漫游出訪的設(shè)備需要修改撥號的腳本：usr\local\nbpt\tools\createnbptvpn.sh，將“/usr/local/nbpt/tools/createvpn.shnbptvpn2nbptvpn"4n1b2p3t4&vpn"require-mppe-128defaultroute〞改為：“/usr/local/nbpt/tools/createvpn.shnbptvpn3終端VPN用戶"4n1b2p3t4&vpn"require-mppe-128defaultroute〞。3為集團(tuán)的VPN服務(wù)器IP；終端VPN用戶與VPN服務(wù)器上為每個終端創(chuàng)立的VPN用戶一致，由國家和城市名組成。設(shè)置測試端配置修改：修改測試端配置文件：config.xml，將<TerminalId="3"Name="name0001"Type="234">中的Name屬性賦值為由國家和城市名組成的英文名字，可以和每個終端的VPN用戶一致。控制端IP修改為3?！财摺硍indows2008配置遠(yuǎn)程訪問服務(wù)VPNServer(詳解管理版)實驗一：配置VPN訪問搭建遠(yuǎn)程訪問服務(wù)器激活路由和遠(yuǎn)程訪問服務(wù)配置客戶機(jī)網(wǎng)絡(luò)連接實驗二：使用網(wǎng)絡(luò)策略控制VPN訪問搭建RADIUS服務(wù)器新建RADIUS客戶端新建連接請求策略新建網(wǎng)絡(luò)策略在VPN服務(wù)器上重新配置路由和遠(yuǎn)程訪問服務(wù)windowsserver2008系統(tǒng)維護(hù)技巧安裝好windowsserver2008后，系統(tǒng)很多地方都需要設(shè)置。1.關(guān)于驅(qū)動的問題：安裝windowsserver2008后，驅(qū)動都沒有安裝，不能上網(wǎng)也不能聽聲音。在安裝之前，最好先準(zhǔn)備好相應(yīng)的網(wǎng)卡驅(qū)動〔原本的驅(qū)動盤里面的驅(qū)動不兼容windowsserver2008〕，網(wǎng)卡驅(qū)動安裝好以后，其他的驅(qū)動就用驅(qū)開工具安裝。2.關(guān)于windowsmediaplayer11安裝的問題：windowsserver2008是自帶mediaplayer11的，有些影音播放器或工具是基于mediaplayer服務(wù)的，但是它默認(rèn)是不安裝mediaplayer的。具體操作如下：翻開服務(wù)器管理器-->在功能摘要里面找到“添加功能〞-->選擇“桌面體驗〞，然后安裝，安裝好后重啟，在開場菜單里面就有windowsmediaplayer11的安裝向?qū)Я耍唇貓D：啟后就可以在開場菜單看到windowsmediaplayer的安裝了。3.關(guān)于ghost的問題：安裝好windowsserver2008,以及一些開發(fā)軟件和一些常用軟件后，我們常常會把裝好的系統(tǒng)做個ghost備份。我在裝ghost時出現(xiàn)了一些問題：ghost備份完后，重啟又接著ghost，無法進(jìn)入到我我安好的2008系統(tǒng)中。解決方法：重啟時，按F8,選擇進(jìn)入windowsserver2008，然后選擇“計算機(jī)〞-->“屬性〞-->“高級系統(tǒng)設(shè)置〞-->選擇“啟動和故障恢復(fù)〞-->選擇里面的默認(rèn)操作系統(tǒng)為“windowsserver2008〞，順便把〞顯示操作系統(tǒng)列表時間“給勾掉。4.關(guān)于有些應(yīng)用程序無法執(zhí)行的問題：裝好系統(tǒng)后，我想裝一個酷我音樂盒〔在此之前必須先裝mediaplayer〕，系統(tǒng)提示〞DEP幫助保護(hù)數(shù)據(jù)“，應(yīng)用程序完畢。解決方法：〞計算機(jī)“-->〞屬性“-->〞高級系統(tǒng)設(shè)置“-->選擇〞高級“選項卡中的〞性能“，然后點〞設(shè)置“-->選擇〞數(shù)據(jù)執(zhí)行保護(hù)“-->點擊〞添加“，添加你想排除DEP服務(wù)的應(yīng)用程序。5.文件縮略圖的設(shè)置：原本我們用xp或win2003時，文件查看都有縮略圖選項，而windowsserver2008里面沒有，設(shè)置如下：隨便翻開一個盤，找到〞文件夾選項“-->選擇〞查看“選項卡，把〞以縮略圖形式顯示文件夾“勾上，windowsserver2008提供了以大圖標(biāo)的形式瀏覽文件，這樣我們在瀏覽圖片的時候以縮略圖的大圖標(biāo)形式瀏覽，看起來就非常舒服。下面貼一些其他地方的設(shè)置：Windows2008常用優(yōu)化設(shè)置1.如何關(guān)閉UAC：控制面板→用戶帳戶→翻開或關(guān)閉用戶賬戶控制→取消使用用戶賬戶控制〔UAC〕幫助保護(hù)您的計算機(jī)。2.如何取消開機(jī)按CTRL+ALT+DEL登陸：控制面板→管理工具→本地安全策略→本地策略→安全選項→交互式登陸：無須按CTRL+ALT+DEL→啟用。3.如何取消關(guān)機(jī)時出現(xiàn)的關(guān)機(jī)理由選擇項：開場→運行g(shù)pedit.msc→計算機(jī)配置→管理模板→系統(tǒng)→顯示“關(guān)閉事件跟蹤程序〞→禁用。4.如何實現(xiàn)自動登陸：開場→運行→輸入“controluserpasswords2”命令翻開用戶帳戶窗口，先選中要自動登陸的賬戶，去選“要使用本機(jī)，用戶必須輸入用戶名密碼〞復(fù)選框，輸入該帳戶的密碼即可(前提是要關(guān)閉UAC)。5.如何取消每次開機(jī)的默認(rèn)共享：將以下內(nèi)容導(dǎo)入注冊表，重啟即可(前提是要關(guān)閉UAC)。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters]"AutoShareServer"=dword:000000006.如何取消IE增強(qiáng)的安全配置：計算機(jī)右鍵→管理→服務(wù)器管理器→安全信息→配置IEESC→彈出窗口中管理員和用戶都選擇禁用。7.如何啟用Vista主題：1計算機(jī)右鍵→管理→服務(wù)器管理器→功能摘要→添加功能→選擇安裝桌面體驗。2啟動Themes服務(wù)，并設(shè)置啟動類型為自動。3桌面右鍵→個性化→主題→選擇相應(yīng)的Vista主題。8.如何更改用戶文檔默認(rèn)存放位置：開場菜單→文檔→右鍵屬性→位置選項卡，更改為自定義的路徑。9.桌面上“計算機(jī)〞圖標(biāo)消失了，要如何恢復(fù)：桌面右鍵→個性化→更改桌面圖標(biāo)〔左側(cè)〕。10.如何徹底刪除休眠文件：〔安裝桌面體驗情況下〕系統(tǒng)盤右鍵→屬性→常規(guī)→磁盤清理→選中休眠文件清理器→確定。11.如何翻開顯卡的硬件加速：桌面右鍵→個性化→顯示設(shè)置→高級設(shè)置→疑難解答→更該設(shè)置→硬件加速→完全。然后運行dxdiag，翻開顯示選項卡，會發(fā)現(xiàn)DirectX功能已經(jīng)全部啟用了。12.安裝好聲卡驅(qū)動，為何聲卡還是制止?fàn)顟B(tài)：啟動WindowsAudio服務(wù)，并設(shè)置啟動類型為自動。13.開啟ICF后局域網(wǎng)內(nèi)機(jī)器如何實現(xiàn)互訪：控制面板→Windows防火墻→取消阻止所有傳入連接，并在“例外〞中選中“文件和打印機(jī)共享〞。14、建議關(guān)閉的服務(wù)：1ComputerBrowser〔默認(rèn)禁用〕：有了網(wǎng)絡(luò)和共享中心的網(wǎng)絡(luò)發(fā)現(xiàn)，這個服務(wù)應(yīng)該沒什么用了。2DistributedLinkTrackingClient：個人用戶一般用不到，設(shè)置為手動。3DistributedTransactionCoordinator：個人用戶用不到，也容易受到遠(yuǎn)程拒絕服務(wù)攻擊，設(shè)置為手動。4RemoteRegistry：這個服務(wù)應(yīng)該算是必停的服務(wù)之一，設(shè)置為禁用。5SecondaryLogon：對于多用戶，可以給某用戶分配臨時的管理員權(quán)限，一般不會用到，設(shè)置為手動。6TCP/IPNetBIOSHelper：如果你的網(wǎng)絡(luò)不使用NetBIOS或是WINS，設(shè)置為手動。7TerminalServices：用于遠(yuǎn)程桌面控制，存在安全隱患，設(shè)置為手動。8WindowsDefender：四大拖慢你機(jī)器的功能之一，當(dāng)然前提是你不需要這個功能，設(shè)置為禁用。9WindowsErrorReportingService：生成錯誤報告，個人覺得意義不大，設(shè)置為手動。15、根據(jù)情況可以關(guān)閉的服務(wù)：1Netlogon〔默認(rèn)手動〕：如果你不是處在域管理當(dāng)中，設(shè)置為手動。2Server：如果你不會共享你的文件或打印機(jī)，設(shè)置為手動。3SmartCard〔默認(rèn)手動〕：如果你不用U盾等智能卡，設(shè)置為禁用。4TabletPCInputService：如果你沒有這樣的設(shè)備，設(shè)置為手動。5WindowsUpdate：如果你不用自動更新。設(shè)置為手動。15.啟用相機(jī)，攝像頭等設(shè)備：啟動WindowsImageAcquisition(WIA)服務(wù)，并設(shè)置啟動類型為自動。16.如何實現(xiàn)局域網(wǎng)互訪：本地連接→右鍵屬性→取消Internet協(xié)議版本6，縮短驗證時間。檢查各機(jī)器所屬工作組名稱是否一致。檢查機(jī)器IP是否在同一網(wǎng)段，如192.168.1.X。將網(wǎng)絡(luò)和共享中心→網(wǎng)絡(luò)連接→自定義→位置類型設(shè)置為專用，降低保護(hù)。將網(wǎng)絡(luò)和共享中心→共享和發(fā)現(xiàn)→網(wǎng)絡(luò)發(fā)現(xiàn)啟用，文件共享啟用，密碼保護(hù)的共享關(guān)閉。17.設(shè)置IE瀏覽器代理：翻開IE工具欄的Internet選項→連接→撥號和虛擬專用網(wǎng)絡(luò)設(shè)置中選中您的撥號連接→設(shè)置，在“設(shè)置〞頁面中，選中“對此連接使用代理服務(wù)器〞然后在“地址〞欄中填上代理服務(wù)器地址和端口，單