windows server 2008 R2windows 7管理.doc

windows server 2008 R2/windows 7管理一创建域和加入域 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文最近微软放出了2008R2和win7的中文版,呵呵,符合国人的习惯,2008R2最好玩的功能虚拟化高可用群集中的快速迁移和实时迁移我们在前面已经玩过了,高深的我们已经玩过了,没有玩过的也跟着我的博文一起玩过了,呵呵,本系列玩玩2008R2的基础功能和配套win7管理,例如域和一些其他管理上的新亮点和特性.为什么要配套管理和做系列呢,因为相应的服务器版本是对应相应的客户端,例如windows 2000 server对windows 2000和windows server 2003对windows xp以及windows server 2008对windows vista.本年度微软发布的windwos server 2008 R2则是为windows 7量身定做的.为什么要分版本对应呢,这里描述个简单的例子,假如域控使用windows server 2008构建,客户端使用windows xp来构建,某些组策略可能会无法套用,需要到微软下载专用的补丁才能正常套用,就像office2003要打开office2007创建的文档需要 office兼容包,但是office兼容包不是随更新提供的,只是单独到微软网站下载的.如果网络上没有先例,可能只能将问题提到微软,如果是盗版用户,则无法获得微软的解答,到微软中文论坛提问则另当别论,呵呵,微软中文论坛的大牛多,运气好某个大牛在就给解答了.所以目前我公司的架构还没升级,域控为2003网域,其他服务器为2008,2008R2只是个人测试中.不说废话了,先描述我的环境,OS1安装windows server 2008 R2企业版OS2安装windows 7 旗舰版过程为创建域和用户以及加入域1.创建2008R2网域和创建域用户首先在server使用dcpromo开始安装网域操作,步骤跟2003和2008都没什么太大的差异,基本上一样,因此也就不截图了windows server 2008 R2/windows 7管理一创建域和加入域 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文有一点不一样而已-林功能级别!安装好网域然后看看效果图图片看不清楚？请点击这里查看原图（大图）。创建个用户为win7加入网域做准备先创建个公司的ou,然后在ou下建部门,部门下再建用户,本实例仅仅测试就不折腾那么多了,只创建了个office的ou,然后在ou下开工创建win7的登录账号单击创建新用户图片看不清楚？请点击这里查看原图（大图）。输入姓,然后输入登录名输入密码,要求密码符合默认的域策略的强密码策略windows server 2008 R2/windows 7管理一创建域和加入域 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文信息预览看看创建OK的test用户图片看不清楚？请点击这里查看原图（大图）。2.将win7加入网域下面我们去折腾7看看7的样子在系统属性中选择更改设置选项来更改计算机名图片看不清楚？请点击这里查看原图（大图）。单击更改来直接加入网域或者使用网络ID以向导的方式加入网域在隶属于选项,单击域,并输入域名的dns后缀,然后单击确定图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理一创建域和加入域 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文输入有权限将计算机加入网域的网域账户,然后单击确认.图片看不清楚？请点击这里查看原图（大图）。加入成功,出现成功提示.图片看不清楚？请点击这里查看原图（大图）。要求重启计算机图片看不清楚？请点击这里查看原图（大图）。打击关闭,图片看不清楚？请点击这里查看原图（大图）。要求立即重启或者稍后重启编缉推荐阅读以下文章windows server 2008 R2/windows 7管理一创建域和加入域 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。重启后出现的欢迎画面,默认是以本地管理员这个画面用户登录,我们需要单击切换用户来使用域用户登录单击其他用户图片看不清楚？请点击这里查看原图（大图）。默认已经有了登陆到ccfxny(ccfxny是的netbios名称)的选项,输入创建的test账户和密码图片看不清楚？请点击这里查看原图（大图）。在服务器的计算机OU下已经能看到计算机,还识别出了计算机版本如果我们要针对计算机做策略,就需要将这个计算机从计算机这个默认的ou下移动到自己创建的ou下.不然默认的设置是只有全域策略中的计算机设置才能套用到computer这个OU.图片看不清楚？请点击这里查看原图（大图）。登陆到win7后,在计算机上右键管理-出现要求输入有权限的账户才能正常使用,比2003改进不少,2003对没权限的用户直接不让打开.环境有了,下篇开始做点实际的,敬请期待.图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理二组策略之控管USB及QQ等 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文上篇我们基本的应用已经有了,有兄弟说我的东西太基础了,哈,高楼都是从基础开始建的,其实我也有点迷惑,基础了嫌我写基础了,写点高深的又没人看.不过不管怎样,我还是会坚持自己的风格,我更希望的是我能起到一个抛砖引玉的作用,而不是一个讲师,什么玩意都告诉你们,怎么去折腾怎样怎样的,古人有云:”授人以鱼不如授人以渔”这句话用在如今的IT行业也很合适,我经常在论坛看见有求助的网友恨不得回答的人所有的都包办了,缺乏思考和自我学习. 这是一种悲哀.本篇仅为列举2个例子一个封锁qq,一个封锁USB,根据这个路线走可以封锁任何你想封锁的程序,以及封锁usb存储设备,光驱设备,以及软驱设备.例子一为封锁qq等你想封锁的程序,例子二为封锁usb存储设备但不封锁usb鼠标等设备.开始正题1.封锁QQ首先单击组策略管理,来进行组策略管理图片看不清楚？请点击这里查看原图（大图）。在组策略管理里面,新建一个组策略.图片看不清楚？请点击这里查看原图（大图）。输入组策略的名称编缉推荐阅读以下文章windows server 2008 R2/windows 7管理二组策略之控管USB及QQ等 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文创建完成.单击编辑来编辑组策略.分为计算机策略和用户策略,计算机策略只针对OU里面有计算机对象的才能生效,如果OU里面没有计算机,做了计算机策略是不能生效的,用户策略则是针对用户的.图片看不清楚？请点击这里查看原图（大图）。我们目前做针对用户的策略,来封锁程序,在软件限制策略上单击创建软件限制策略.创建以后则有了默认级别的规则.右键单击新建哈希规则单击浏览找到QQ.exe单击确定则会自动读取QQ的哈希值编缉推荐阅读以下文章单击确定完成哈希规则的创建图片看不清楚？请点击这里查看原图（大图）。新建路径规则也简单描述一番,路径可以用万有字符代替,只要路径中包含该字符,则无法访问.这样做的目的是一旦QQ的哈希值大升级变更了哈希值,还能用路径规则限制QQ的访问创建完成如图,下面我们要做的就是将office这个组策略套用到office这个ou上或者我们要控制的ou上,因为做的是用户策略,也要保证该OU下存在用户账户,并且客户端使用该账户登录.直接将office这个组策略向欲连接的ou上拖拽即可连接.图片看不清楚？请点击这里查看原图（大图）。拖拽到office这个ou出现提示,是否连接,单击确定连接连接完成,查看office这个ou连接的组策略,可以看到如图编缉推荐阅读以下文章图片看不清楚？请点击这里查看原图（大图）。查看继承,可以看到继承了默认的组策略.,也受全域策略限制图片看不清楚？请点击这里查看原图（大图）。下面我们在客户端上手动刷新一下组策略打开QQ程序,则出现阻止错误2.USB存储封锁,在2008R2网域后,针对usb存储已经不像2003网域那样封锁比较麻烦,这里能很好的做封锁,也有针对计算机和针对用户.针对用户的,不管他在何电脑都不能使用usb,针对计算机的则是不管是什么用户到该电脑都无法使用usb,各位酌情选择.图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理二组策略之控管USB及QQ等 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文这是封锁前,插入的一个量产过的u盘,能正常识别出usb-cdrom和U盘设备.图片看不清楚？请点击这里查看原图（大图）。下面开始做策略,这个是针对计算机的策略,位于计算机配置=策略-管理模版=系统-可移动存储访问图片看不清楚？请点击这里查看原图（大图）。用户的位于用户配置-策略=管理模版-系统-可移动存储访问图片看不清楚？请点击这里查看原图（大图）。编辑可移动磁盘拒绝读取权限,选择已启用图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理二组策略之控管USB及QQ等 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文拒绝写入权限启用设置2个策略完成如图图片看不清楚？请点击这里查看原图（大图）。在客户端刷新一下,再插入U盘,看看,能正常识别,但是F这个U盘无法访问.图片看不清楚？请点击这里查看原图（大图）。但是量产成光驱的还能正常读取图片看不清楚？请点击这里查看原图（大图）。如果我们在上面设置了禁止存取光驱,那么光驱也会不能读取,看看简单的几步就能将在windows 2003环境中封锁U盘存储设备的困境解决,2003封锁U盘就是一刀切,连usb鼠标也封锁了,使用本文则不会,本文只针对usb存储设备!是不是很实用呢.出处: /350339/198656windows server 2008 R2/windows 7管理三创建文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文本系列写到今天,我打算做个完整的系列,从公司基本上能用得上的东西都写一写,在2008R2上有什么改变,能为大家带来何种易用性以及管理便捷性.有初级的也有高级,根据题目自行判断是否阅读.呵呵.本篇简单描述下文件服务器,文件服务器基本上在每个公司都会用到,或者是ftp,很多内部使用ftp的原因是什么呢,那就是因为内部没有使用域,或者对2003和2008不了解.觉得难以操作,才选择了ftp.本篇希望能对大家了解windows 文件服务器起到一定的帮助.目前的结构是只有一台NS1和win7.我们的环境随着公司的发展会越来多元化,目前还是基本的环境.因为我们的环境中的公司刚起步,他的服务器还不完善,暂时使用仅有的一台ns1充当了域服务器,现在有文件的需求,只好在ns1使用文件共享来充当文件服务器.本篇分为创建共享及配置权限和验证共享1. 创建共享首先我们在NS1的d盘或者其他的数据盘上创建一个文件夹,可以自行命名为data或者share,本例仅有一块C盘,所以在c盘创建了一个share文件夹.然后我们在share上单击右键,选择共享,在权限里面将everyone设置为读取单击完成总的文件夹的配置.图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理三创建文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文然后我们在share里面为部门创建文件夹,本例假定我们已有的test是个部门,test1是另外一个部门.文件夹创建完毕,我们就开始配置每个部门的权限,每个部门只能看到自己的文件夹和访问.在test这个文件夹中配置安全性.将系统system和administrator管理员之外的账户删除,然后将test账户加入安全权限,完全控制.Test1文件夹,我们不给test这个账户权限,只保留管理员权限.完成配置,我们在win7客户端上输入ns1访问 文件服务器出现如图.图片看不清楚？请点击这里查看原图（大图）。单击share可以进入看到自己的test文件夹,但是test1不可见.这里说一下,如果需要经理可以查看所有的人的文件夹,则在安全里面加入经理的账户.部门一般是有几个甚至几十的用户组成,可以将几十个用户都创建一个组,然后在安全里面配置这个组有完全控制权限即可,本例配置的是给与用户访问这个文件夹,授予某个用户组能访问某个部门文件夹的操作类似.编缉推荐阅读以下文章windows server 2008 R2/windows 7管理三创建文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文试下权限,在test中创建一个文本文件.图片看不清楚？请点击这里查看原图（大图）。创建OK图片看不清楚？请点击这里查看原图（大图）。试下删除图片看不清楚？请点击这里查看原图（大图）。确认删除.图片看不清楚？请点击这里查看原图（大图）。删除成功完成.图片看不清楚？请点击这里查看原图（大图）。下面是在2008R2这台机器上访问NS1的情况,因为2008R2上登录的是管理员账户,可以看出有权限的用户能看见所有的文件夹.图片看不清楚？请点击这里查看原图（大图）。并且打开也能看到内容.图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文随着公司规模的扩大,NS1已经不能满足公司日益增加的文件共享需要于是采购了一台新主机至强5500,2G内存,千兆网卡,2TB硬盘互相备份首先将机器安装windows server 2008 SP2,本例没有安装2008R2,给大家看看有什么不同的,并且将NS1上的共享完美迁移到新的文件服务器上,安全权限不丢.其实最好的做法是将新机器加入网域,然后将旧的ns1上的存放共享文件夹的硬盘拆下来,安装到新机器上即可,安全权限都还在,只是共享权限需要重新配置而已.但是大多数公司服务器都是做了raid,不可能拆硬盘到新机器上,所以我们只能做迁移!微软提供了一个工具Microsoft File Server Migration Toolkit目前已经更新到1.2了,在2003的时代还是1.0呢,呵呵可以从微软官网下载英文版的1.2,本工具分为64位和86位,大家自行根据需要来下载.本篇分为1安装fsmt工具和2迁移文件服务器3验证迁移后的共享特别说明:本工具是在新机器上安装,也就是要迁移到的目的地上安装,本例为在新机器file上安装本例因为扩大的网络,增加了新服务器FILE,图片看不清楚？请点击这里查看原图（大图）。1. 安装fsmt从微软官方网站找到fsmt下载链接,单击download编缉推荐阅读以下文章windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。出现版本选择,根据自己待转移的那台机器的版本来单击右边的download来下载.图片看不清楚？请点击这里查看原图（大图）。下载完成的如图,32位和64位都下了,图片看不清楚？请点击这里查看原图（大图）。双击相应版本的程序,单击next下一步同意协议并下一步输入用户信息并下一步编缉推荐阅读以下文章windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文标准安装和自定义安装本例选择的标准安装并单击next开始正式安装安装完成,启动管理工具的连接.打开了如图的能使用的工具连接.图片看不清楚？请点击这里查看原图（大图）。2. 使用fsmt迁移文件服务器单击上图的3-run server migration wizard或者在程序中找到这个工具出现第一次配置向导,单击new,创建一个新项目图片看不清楚？请点击这里查看原图（大图）。向导首页编缉推荐阅读以下文章windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。输入日志文件夹的名称和存放日志文件的本地路径图片看不清楚？请点击这里查看原图（大图）。提示该文件夹不存在,是否创建.单击是以创建该文件夹图片看不清楚？请点击这里查看原图（大图）。还可以迁移dfs呢,本例没有dfs,就不用选择dfs了,然后next图片看不清楚？请点击这里查看原图（大图）。这里选择的是迁移的目的的,比如我要讲ns1上的所有共享都迁移到本地的c盘,就选择c盘,或者d盘,前提是要保证该盘能存放ns1上的所有共享的文件夹. 放到c盘即可,不用担心会将子文件夹也迁移到c了,迁移过程中会在C盘创建一个文件夹,名称为ns1的fqdn名称并在里面创建迁移过来的子文件夹.windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。单击finsh完成项目准备图片看不清楚？请点击这里查看原图（大图）。单击完成后出现如图,我们单击add server来将要迁移的宿主也就是原来的文件服务器例如ns1添加到服务器池.图片看不清楚？请点击这里查看原图（大图）。输入ns1的fqdn名称单击ok完成,如果系统默认的防火墙没关闭可能会出现rpc错误,只需要暂时关闭防火墙即可图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文选择好服务器后单击continue来继续下一步,验证设置图片看不清楚？请点击这里查看原图（大图）。验证完成,再次continue下一步图片看不清楚？请点击这里查看原图（大图）。拷贝文件夹中,再次continue继续下一步图片看不清楚？请点击这里查看原图（大图）。提示操作过程会停掉共享,是否继续,单击是来继续操作图片看不清楚？请点击这里查看原图（大图）。操作完成,可以退出工具了.迁移过程视windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。3. 验证迁移情况.现在我们在file这台服务器上打开c盘,可以看到c盘下有个新目录图片看不清楚？请点击这里查看原图（大图）。打开该文件夹则发现ns1上的共享文件夹图片看不清楚？请点击这里查看原图（大图）。打开后share里面的内容也跃然出现图片看不清楚？请点击这里查看原图（大图）。再瞧瞧文件,也有了编缉推荐阅读以下文章windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。直接输入file来访问共享看看,看到共享了,只是这共享名有点奇怪图片看不清楚？请点击这里查看原图（大图）。进去后跟在ns1上打开share文件夹的效果是一样的图片看不清楚？请点击这里查看原图（大图）。看看本地的权限,test文件夹正常.Test1也是OK的图片看不清楚？请点击这里查看原图（大图）。我们来重新更改下共享名即可.编缉推荐阅读以下文章windows server 2008 R2/windows 7管理四迁移文件服务器 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。单击高级共享,将名字更改一下.图片看不清楚？请点击这里查看原图（大图）。更改完成图片看不清楚？请点击这里查看原图（大图）。在win7客户端上打开file共享图片看不清楚？请点击这里查看原图（大图）。恩,看到俩文件夹了,跟2008R2不一样,2008R2只能看到自己的文件夹.图片看不清楚？请点击这里查看原图（大图）。打开test1失败,因为没权权限.图片看不清楚？请点击这里查看原图（大图）。我们来看下ns1这台2008R2的共享和存储管理中,单击share-属性,可以看到默认的基于访问权限的枚举,已经默认开启的单击在file这台2008上是关闭的图片看不清楚？请点击这里查看原图（大图）。我们单击高级-然后启用基于访问权限的枚举图片看不清楚？请点击这里查看原图（大图）。启用完成图片看不清楚？请点击这里查看原图（大图）。再来看共享,跟2008R2一样,看不到自己没权限访问的文件夹了.图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理五安装wds和dhcp 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文应部分博友要求,本篇和未来几篇阐述一下使用wds来播发操作系统,也就是网络安装win7系统.准备是必要的,wds角色和dhcp作为基础环境在本篇中进行安装,wds角色提供wds服务,dhcp提供dhcp让客户端从网络启动时能获取到ip然后获取到启动映像并读取映像,接着启动 win7的安装.高手和牛人略过本篇,本篇仅仅介绍安装角色而已,知道步骤也请跳过本文直接阅读下文的配置篇.wds部署要求网络环境存在域和dhcp和 dns.本例将dhcp和wds都安装在NS1,我们的环境没有扩大,只是增加一台wds客户端来测试安装.使用服务器角色添加向导,选择windows部署服务和dhcp服务两项.图片看不清楚？请点击这里查看原图（大图）。选中如图两项,然后下一步图片看不清楚？请点击这里查看原图（大图）。信息确认图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理五安装wds和dhcp 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文Wds的功能,默认都勾选,直接下一步图片看不清楚？请点击这里查看原图（大图）。配置dhcp的选项图片看不清楚？请点击这里查看原图（大图）。设置从哪个网卡做为和局域网连接图片看不清楚？请点击这里查看原图（大图）。设置发起域和客户端的dns为图片看不清楚？请点击这里查看原图（大图）。Wins设置,没有这玩意,直接无视了windows server 2008 R2/windows 7管理五安装wds和dhcp 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。添加dhcp要播发的ip段,单击添加图片看不清楚？请点击这里查看原图（大图）。设置要分配给客户端的ip段和网关以及子网如图图片看不清楚？请点击这里查看原图（大图）。设置完成,下一步确认配置图片看不清楚？请点击这里查看原图（大图）。没有ipv6环境,直接选择无状态了windows server 2008 R2/windows 7管理五安装wds和dhcp 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文这个也没有,也直接默认了图片看不清楚？请点击这里查看原图（大图）。设定授权该dhcp以使其工作图片看不清楚？请点击这里查看原图（大图）。信息总揽并确认.图片看不清楚？请点击这里查看原图（大图）。开始安装,安装完成,最好重启一下,以免有什么意外.不过不重启好像也没什么问题图片看不清楚？请点击这里查看原图（大图）。图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理六配置wds 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文本篇中环境已经准备好了,那么开始配置wds了.首先准备好win7的光盘,放入光驱或者将所有文件拷贝到某个磁盘内备用本篇分为配置wds以及添加映像和添加网卡驱动到映像1.配置wds首先在服务器管理器里面打开安装好的wds服务,在服务器上单击右键选择配置服务器,开始配置服务器图片看不清楚？请点击这里查看原图（大图）。要求必须是域成员或者是域控,还要求有dhcp和有dns,和存储映像的ntfs分区图片看不清楚？请点击这里查看原图（大图）。选择一个存放安装映像的文件夹.图片看不清楚？请点击这里查看原图（大图）。放到C盘了,有提示,我的实验环境只存在一个盘,所以大家见谅,有条件的应该放在专用的其他数据盘编缉推荐阅读以下文章windows server 2008 R2/windows 7管理六配置wds 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。选中如图的两个选项,是设置dhcp的启动设置,等于在2004的dhcp上设置66和67图片看不清楚？请点击这里查看原图（大图）。响应所有未知和已知的客户端,这样不需要手动审核.图片看不清楚？请点击这里查看原图（大图）。开始配置服务器和启动服务器.图片看不清楚？请点击这里查看原图（大图）。启动服务完成,这里有个立即添加映像,会启动添加映像向导,可以从这里启动来讲boot.win添加到启动映像和将install.wim添加到安装映像.或者手动去启动映像和安装中分别添加.我们一切以微软默认指导来运行编缉推荐阅读以下文章windows server 2008 R2/windows 7管理六配置wds 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。2.添加映像关闭上图的对话框后出现下图的选择栏这里指定一个存放win7的安装文件的存放位置,本例是将所有win7的文件解压到d盘了.大家可以自行设置,解压到d盘或者其他盘的win7目录等给启动映像选择一个名字确认信息并下一步开始检查并将d盘的boot和install添加到启动和安装映像中添加完成完成后如图,在安装映射中有windows7和启动映像中有boot.wim,当然不使用向导,也可以手动在启动映像上右键=添加启动映像来添加boot.wim文件.编缉推荐阅读以下文章windows server 2008 R2/windows 7管理六配置wds 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。配置完毕,可以去客户端设置网络启动了,吼吼.3.添加网卡驱动到启动映像如果有不能正常启动客户端的,可能没网卡驱动,可能需要手动将网卡驱动也添加到启动映像中,下面介绍下将网卡驱动添加到启动映像右键单击添加驱动程序包驱动包要包含inf,不能是下载下来的exe的安装驱动程序包,可以先上官网下载客户端网卡的驱动或者使用一些雨林木风等的驱动包,本例将部分驱动拷贝到了c盘的networkdriver目录在驱动选择中选择该目录,会自动读取该目录的所有驱动读取到5个驱动程序选择好包下一步开始添加驱动程序包编缉推荐阅读以下文章windows server 2008 R2/windows 7管理六配置wds 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文为包创建一个组名称创建添加完成,筛选就没必要了然后在启动映像上单击右键将驱动程序包添加到映像图片看不清楚？请点击这里查看原图（大图）。默认下一步,直接无视首页图片看不清楚？请点击这里查看原图（大图）。选择我们的包,单击添加图片看不清楚？请点击这里查看原图（大图）。添加OK图片看不清楚？请点击这里查看原图（大图）。下一步继续图片看不清楚？请点击这里查看原图（大图）。开始更新启动映像图片看不清楚？请点击这里查看原图（大图）。更新完毕windows server 2008 R2/windows 7管理七WDS客户端启动安装 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文本篇在原有架构上新增一台裸机,网卡支持pxe启动,其他跟一般裸机没什么区别,未安装作业系统,本裸机从网络的wds获取安装镜像来安装windows7 旗舰版!图片看不清楚？请点击这里查看原图（大图）。本篇仅仅介绍从网络不是windows 7旗舰版,部署vista的方法和本系列类似,在看完本文大家可以下去自行实验部署vista,部署xp sp3的请参考千山岛主原创作品:快速部署windows xp sp3,部署xp,因为xp不是wim文件,所以需要捕获成wim,仅多了该步骤而已.本篇也出了点小故障,一个3096kb的boot.sdi文件,wds在读取的时候居然花了2个小时,太BT了,我郁闷了.后续解决了此问题,起源于vbox这个虚拟化的兼容性吧,将虚拟机换成vmware就好了,启动镜像速度都很正常.开始正题从bios设置从网络启动要求按下F12启动网络服务,这个是在wds里面设置的东西,正常情况下,我们单击键盘上的f12继续操作,图片看不清楚？请点击这里查看原图（大图）。看在wds服务器属性里面有pxe引导策略,可以自行更改为不需要按F12!编缉推荐阅读以下文章windows server 2008 R2/windows 7管理七WDS客户端启动安装 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文启动后出现如图,开始读取启动映像,当wds在vbox上的时候,此步骤花了2小时才读取完毕,但是下一步还得读取boot.wim则更加缓慢,最后无语了将wds整到vmware里面了,一切OK.图片看不清楚？请点击这里查看原图（大图）。读取启动映像文件中图片看不清楚？请点击这里查看原图（大图）。OK,选择键盘语言,下一步图片看不清楚？请点击这里查看原图（大图）。属于域用户名和密码图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理七WDS客户端启动安装 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文本例为第一次部署,CC也是摸石头过河,我输了administrator账户,结果最后计算机名称变成administrator1了.所以这里还是输入该计算机的域用户名比较好!比如某个财务人员,预计电脑名为acc,域账号也为acc系列的,本例输入ccfxnyacc01,后续的计算机名就自动成 这样的名称了,系统安装完毕是会自动入域的!图片看不清楚？请点击这里查看原图（大图）。选择安装的版本图片看不清楚？请点击这里查看原图（大图）。选择安装在哪个磁盘,或者在驱动器选项(高级)里面对磁盘进行分区后再安装图片看不清楚？请点击这里查看原图（大图）。等待服务器回应,如果我们设置的自动回应,这里稍等一下就好,如果是手动,则需要到服务器上去手动审核编缉推荐阅读以下文章windows server 2008 R2/windows 7管理七WDS客户端启动安装 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。OK,开始正常安装图片看不清楚？请点击这里查看原图（大图）。选择语言版本图片看不清楚？请点击这里查看原图（大图）。给计算机添加一个本地的账户,作为管理该机器使用,因为默认的adminsitartor是禁用的,所以这里就设置一个管理员用的账户吧.图片看不清楚？请点击这里查看原图（大图）。本例测试而已,随便输入一个用户名了图片看不清楚？请点击这里查看原图（大图）。windows server 2008 R2/windows 7管理七WDS客户端启动安装 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文要求输入密码图片看不清楚？请点击这里查看原图（大图）。有密钥的输入密钥图片看不清楚？请点击这里查看原图（大图）。接受协议图片看不清楚？请点击这里查看原图（大图）。选择windows update的方式,使用推荐的吧.图片看不清楚？请点击这里查看原图（大图）。时间和区域,默认吧.编缉推荐阅读以下文章windows server 2008 R2/windows 7管理七WDS客户端启动安装 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文图片看不清楚？请点击这里查看原图（大图）。开始保存设置图片看不清楚？请点击这里查看原图（大图）。OK,要求登录了,本机已经自动入域了,所以使用域账户登录图片看不清楚？请点击这里查看原图（大图）。要求登录到域,我们使用域里已经建立好的test1登录了图片看不清楚？请点击这里查看原图（大图）。看看计算机名因为我们在开始输入域账户的时候使用了adinistrator,结果计算机名也变成这个了,有点汗图片看不清楚？请点击这里查看原图（大图）。看这里就是设置wds客户端安装后的计算名的变量,可以自行设置,呵呵.最后还有点,目前我们的客户端是使用的dhcp,有需要的要去网路设定里面更改为静态IP.出处: /350339/200498编缉推荐阅读以下文章windows server 2008 R2/windows 7管理八DNS新功能及常规管理 2009年09月15日 来源：blog.51cto 作者：ccfxny 收藏本文在2008R2中对DNS的改进最著名的是globalnames来代替wins本文针对经常有朋友的网域客户端的首选dns设置了域控制器的IP,但是辅dns设置了外部dns的ip,甚至域控的dns选项中也将辅dns设置为外部的dns服务器.这是不科学的做法,域控最好不要使用外部dns.有什么解决办法呢.本文将为你介绍dns转发器,以及globalnames区域和一些常见dns记录本篇分为1.dns常见记录的创建2.dns转发器设置3. Globalnames区域的创建和管理关于globalnames摘抄微软解释如下:计算机网络中的常见要求是能够解析简单的单标签名称。使用单标签名称，可以让计算机使用简短易记的名称访问诸如文件服务器和 Web 服务器之类的主机，而不是使用构成域名系统 (DNS) 的默认命名约定的完全限定的域名 (FQDN)。为了能够使用单标签名称，许多网络都在其环境中部署了 Windows Internet 名称服务 (WINS) 技术和 WINS 服务器。作为一种名称解析协议，WINS 是 DNS 的备用选项。它是一种使用 TCP/IP 上的 NetBIOS (NetBT) 的旧服务。WINS 和 NetBT 不支持 Int