第1章--Windows-Server-2008安装与基本配置.ppt

内容简介,Windowsserver2008系统管理与网络管理课程是计算机网络技术专业的一门专业课程，实践性较强，学生不但要掌握Windows系统管理及网络管理基础知识，如磁盘管理、NTFS权限、资源共享方法、活动目录与用户账户管理、DNS、DHCP、IIS、PowerShell编程及路由器等的配置与管理，还需要运用相关知识来解决WindowsServer2008环境下的性能监视及优化、安全管理等问题。从而最终能构建与管理基于Windows的企业网络。,2020年6月8日,第1章WindowsServer2008的安装与配置,1.1WINDOWSSERVER2008概述1.1.1WindowsServer2008简介1.1.2WindowsServer2008的版本1.2WINDOWSSERVER2008的安装1.2.1安装前的准备工作1.2.2全新安装1.3WINDOWSSERVER2008的基本配置1.4添加与管理服务器角色,【本章提要】,WindowsServer2008概述WindowsServer2008的安装WindowsServer2008的基本配置角色服务器的添加与管理,基本内容,WindowsServer2008和早期的服务器操作系统相比，无论是安全性还是稳定性，都有了相当大的提高，功能也更加强大。WindowsServer2008有多个版本，分别适用于不同的网络，为了更好地发挥网络的功能，应根据不同的网络选择不同版本的操作系统。虽然WindowsServer2008的安装和使用非常简单，安装过程无需设置计算机名、选择授权模式、设置网络连接等，但是，安装之后应该设置各种基本参数，如计算机名、IP地址等，以便日后更好地管理和使用。本章主要介绍WindowsServer2008的基本知识、安装方法及基本配置，重点介绍WindowsServer2008的全新安装方法及系统基本配置。,1.1WindowsServer2008概述,1.1.1WindowsServer2008简介WindowsServer2008是微软于2008年3月发布的基于WindowsNT技术开发的新一代网络操作系统。对于企业应用，服务器操作系统的选择对构建网络是非常重要的。WindowsServer2008作为微软新一代的网络操作系统，继承了WindowsServer2003的稳定性和WindowsXP的易用性，并且提供了更好的硬件支持和更强大的功能。,1WindowsServer2008的服务器角色,WindowsServer2008作为一种网络操作系统，能提供各种网络服务，其中的一些服务器角色包括：（1）文件和打印服务器；（2）Web服务器和Web应用程序服务器；（3）邮件服务器；（4）终端服务器；（5）远程访问/虚拟专用网络（VPN）服务器；（6）目录服务器；（7）域名系统（DNS）；（8）动态主机配置协议（DHCP）服务器；（9）证书服务；（10）流媒体服务器。,2WindowsServer2008的特点,（1）可操作性用户可以打开“我的电脑”管理文件和文件夹，可以在“开始”菜单中打开各种应用程序，也可以在“控制面板”中进行各种系统设置。除了熟悉的GUI界面以外，WindowsServer2008内置了许多向导程序，向导程序可以帮助用户完成复杂的服务器配置，使操作过程简单化，例如安装活动目录（ActiveDirectory）、配置Web服务器、备份恢复文件等。DNS的配置向导如图1.1所示。,图1.1DNS配置向导,2WindowsServer2008的特点（续）,（2）可管理性。WindowsServer2008可以配置为不同的服务器角色，如域控制器、Web服务器、DNS服务器、DHCP服务器、VPN网关等。系统管理员必须设置服务器的角色以实现相应的功能，并且每日对服务器进行管理。“服务器管理器”可以让系统管理员完成所有的任务，管理服务器的窗口如图1.2所示。,图1.2“服务器管理器”对话框,2WindowsServer2008的特点（续）,（3）可扩展性。WindowsServer2008家族通过由对称多处理技术（SMP）支持的向上扩展和由群集支持的向外扩展来提供可扩展性。（4）可用性。WindowsServer2008家族增强了群集支持，可以避免系统单点故障，从而提高了可用性。（5）安全性。WindowsServer2008提供了一系列新的和改进的安全技术，增加了对操作系统的保护，为企业的运营和发展奠定了坚实的基础。通过减少内核攻击面的安全创新思路（如PatchGuard），使服务器环境更安全、更稳定。,3.WindowsServer2008新特性,WindowsServer2008操作系统中增加了许多新功能，比WindowsServer2003更易用、更稳定、更安全、更强大。WindowsServer2008中增加的新功能主要有以下几个方面：（1）服务器核心（ServerCore）WindowsServer2008提供了ServerCore功能，这是一个不包含服务器图形用户界面的操作系统，和Unix/Linux操作系统一样，只安装必要的服务和应用程序，只提供基本的服务器功能。由于服务器上安装和运行的程序和组件较少，暴露在网络上的攻击面也较少。因此，WindowsServer2008较其它操作系统安全性更高，通常只需要较少的维护和更新。,WindowsServer2008新特性（续）,（2）WindowsPowerShell在WindowsServer2008里面，增加了PowerShell，这是一种新的命令行Shell，包含130多种工具和一种集成的脚本语言，使管理员能够更轻松地控制、更安全地自动执行日常系统管理任务，在跨多个服务器的情况下尤其有用。WindowsPowerShell不用迁移现有的脚本，可以自动化执行系统管理任务，如ActiveDirectory、IIS7、DNS、终端服务器等，这提高了组织解决其环境特有的系统管理问题的能力。WindowsPowerShell不需要编程背景，使用现有的IT基础结构、现有的脚本和现有的命令行工具即可，因此，其非常易于学习和使用。,WindowsServer2008新特性（续）,（3）IIS7.0WindowsServer2008操作系统绑定了IIS7.0，相对于IIS6.0而言，是最具飞跃性的升级产品，通过委派管理、增强的安全性和缩小的攻击面、Web服务的集成应用程序以及改进的管理工具等关键功能，提高了安全性和管理性。例如，Web站点的管理权限更加细化，可以将各种操作权限委派给指定的管理员，极大地优化了网络管理。,WindowsServer2008新特性（续）,（4）虚拟化（WSv）通过WindowsServer2008内置的服务器虚拟技术，可以在单个服务器上虚拟Windows、Linux、Unix等多个操作系统，并与现有的环境互操作，利用更加简单、灵活的授权策略，可以更容易地利用虚拟化的各种优势。同时，也可以节省成本、提高硬件使用率、优化基础结构并提高服务器的可用性。,WindowsServer2008新特性（续）,（5）网络访问保护（NAP）网络访问保护（NAP）可以允许网络管理员自定义网络需求，并限制不符合这些要求的计算机访问网络。NAP强制执行管理员定义的正常运行策略，这些策略包括连接网络的计算机软件要求、安全更新要求和所需的配置设置等内容。NAP强制实现方法支持4种网络访问技术，与NAP结合使用来强制实现正常运行策略，包括Internet协议安全（IPSec）强制、802.1X强制、用于路由和远程访问的虚拟专用网（VPN）强制以及动态主机配置协议（DHCP）强制。,WindowsServer2008新特性（续）,（6）只读域控制器（RODC）WindowsServer2008提供一种新类型的域控制器，可以在域控制器安全性无法保证的位置轻松部署域控制器，降低了在无法保证物理安全的远程位置（如分支机构）中部署域控制器的风险。RODC维护ActiveDirectory目录服务数据库的只读副本，通过将该数据库副本放置在更接近分支机构的地方，使用户可以更快地登录，即使身处没有足够物理安全性的地方来部署传统域控制器的环境，也能有效地访问网络上的身份验证资源。,WindowsServer2008新特性（续）,（7）Windows防火墙高级安全功能Windows防火墙可以根据其配置和当前运行的应用程序来允许或阻止网络通信，从而保护网络免遭恶意用户和程序的入侵，并且防火墙的这种功能是双向的，即可以同时对传入和传出的通信进行拦截。在WindowsServer2008中已经配置了系统防火墙专用的MMC控制台单元，可以通过远程桌面或终端服务来实现远程管理和控制。,WindowsServer2008新特性（续）,（8）服务器管理器服务器管理器是WindowsServer2008的一个新增功能，将WindowsServer2003的许多功能替换合并在了一起，如“管理您的服务器”、“配置您的服务器”、“添加或删除Windows组件”和“计算机管理”等，使得管理更加方便。,WindowsServer2008新特性（续）,（9）增强的终端服务WindowsServer2008的终端服务包含新增的核心功能，改善了最终用户连接到WindowsServer2008终端服务器时的体验。TerminalServicesRemoteApp将终端服务器上运行的应用程序与用户桌面完全集成，允许远程用户访问在本地计算机硬盘上运行的应用程序。和终端服务安全网关一起应用，使用户通过HTTPS访问远程桌面和远程应用程序，而不受防火墙的控制。,WindowsServer2008新特性（续）,（10）下一代加密技术（CNG）CNG（CryptographyNextGeneration）下一代加密技术提供了灵活的加密开发平台，允许IT专业人员在与加密相关的应用程序（如AcitveDirectory证书服务、安全套接字层SSL和Internet协议安全IPSec）中创建、更新和使用自定义的加密算法。,WindowsServer2008新特性（续）,（11）BitLocker驱动器加密BitLocker驱动器加密是WindowsServer2008中一个重要的新功能，可以保护服务器、工作站和移动计算机。BitLocker可以对磁盘驱动器的内容加密，防止未经授权的用户绕过文件系统和系统保护，或者对存储在受保护驱动器上的文件进行脱机查看。,1.1.2WindowsServer2008的版本,WindowsServer2008主要有6个不同的版本：（1）WindowsServer2008标准版（StandardEdition）；（2）WindowsServer2008企业版（EnterpriseEdition）；（3）WindowsServer2008数据中心版（DatacenterEdition）；（4）WindowsWebServer2008（WebEdition）。（5）WindowsServer2008安腾版（ItaniumEdition）（6）WindowsHPCServer2008（High-PerformanceComputingEdition）不同的版本在硬件支持、性能、网络服务的提供等方面均有一些差别，用户可以根据自己的网络需要情况进行选择。,WindowsServer2008标准版和企业版的比较,1.2WindowsServer2008的安装,WindowsServer2008是微软最新推出的服务器操作系统，虽然是一个复杂的网络操作系统，但是安装过程却比较简单。和以前的操作系统相比，WindowsServer2008的安装方式大大简化，安装过程中不需要设置计算机名、用户账户等信息，而且全程只需要十几分钟，大大缩短了安装所占用的时间。,1.2.1安装前的准备工作,（1）系统需求。安装WindowsServer2008的计算机必须符合一定的硬件要求，如最低配置CPU为Pentium32位系统1GHz，内存512MB，硬盘空间10GB。但为了使WindowsServer2008能达到合理的性能要求，建议使用如下配置要求以上的计算机：CPU：Pentium32位系统2GHz内存：2GHz硬盘：40GB剩余磁盘空间此外，若要从光盘安装系统，还需要准备一台CD-ROM或DVD光驱。同时检查硬件配置是否满足系统要求，是否在WindowsServer2008的硬件兼容列表（HCL）中。（2）选择磁盘分区。（3）选择文件系统。（4）备份数据。（5）断开UPS服务。（6）检查引导扇区的病毒。（7）断开网络。,1.2.2全新安装,1.全新安装目前，大部分的计算机都支持从光盘启动，通过设置BIOS支持从CD-ROM或DVD-ROM启动，便可直接从WindowsServer2008安装光盘启动计算机，安装程序将自动运行。,图1.4“ServerCore”安装选择屏幕,1.2.2全新安装（续）,2.升级安装如果计算机原来装的是Windows2000Server或WindowsServer2003等操作系统，则可以直接升级成WindowsServer2008，此时不用卸载原来的Windows系统，只要在原来的系统基础上进行升级安装即可，而且升级后还可以保留原来的配置。升级安装一般用于企业对现有生产系统的升级，通过升级可以大大减少对原系统的重新配置时间。,1.2.2全新安装（续）,3.通过Windows部署服务远程安装和WindowsServer2003一样，WindowsServer2008也支持通过网络从Windows部署服务器远程安装，并且可以通过应答文件实现自动安装。当然，服务器网卡必须支持PXE（预引导执行环境）功能，可以从远程引导。,1.2.2全新安装（续）,4.安装ServerCore除WindowsServer2008安腾版以外，其它版本的WindowsServer2008都支持ServerCore的安装。如图1.4所示。WindowsServerCore是微软公司在WindowsServer2008中推出的革命性的功能部件，是不具备图形界面、纯命令行的服务器操作系统，只安装了系统核心基础服务，减少了被攻击的可能性。因此，系统更加安全、稳定和可靠。,全新安装WindowsServer2008标准版,（1）在BIOS中将计算机设为从光盘引导，将WindowsServer2008光盘放入光驱，然后重新启动计算机，此时将从光盘启动安装程序。一旦加载了部分驱动程序，并初始化了WindowsServer2008执行环境，就会出现如图1.5所示的一个“安装Windows”界面。,图1.5安装Windows界面,全新安装WindowsServer2008标准版（续）,（2）在弹出的对对话框中选择“现在安装”按钮进行安装，如图1.6所示。系统随即显示“选择要安装的操作系统”界面，如图1.4所示。在“操作系统”列表框中列出了可以安装的操作系统版本。,图1.6现在安装对话框,全新安装WindowsServer2008标准版,（3）单击“下一步”按钮，随后出现WindowsServer2008“授权协议”屏幕。（4）单击“下一步”按钮，打开如图1.7所示的“您想进行何种类型的安装？”对话框。其中，“升级”选项用于从WindowsServer2003升级到WindowsServer2008，且如果当前计算机没有安装操作系统，该选项不可用；而“自定义（高级）”选项则用于全新的安装。,图1.7定义安装类型,全新安装WindowsServer2008标准版,（5）选择“自定义（高级）”选项，打开如图1.8所示的“您想将Windows安装在何处？”对话框，用于当前计算机上硬盘分区信息。单击“驱动器选项（高级）”链接，可以对磁盘进行分区、格式化及删除已有分区等操作。,图1.8“您想进行何种类型的安装？”对话框,全新安装WindowsServer2008标准版,（7）现在，选择第一个分区来安装操作系统，单击“下一步”按钮，打开图1.10所示的“正在安装Windows”对话框，开始复制文件并安装Windows系统。,图1.10“正在安装Windows”对话框,全新安装WindowsServer2008标准版,（8）在安装过程中，系统会根据需要自动重启系统。完成安装后，系统要求用户首次登录之前必须更改密码，单击“确定”按钮，打开如图1.11所示的界面，在“新密码”和“确认密码”文本框中输入密码，然后按“回车”键，密码更改成功。,图1.11更改密码对话框,全新安装WindowsServer2008标准版,（9）单击“确定”按钮，需要用刚设置的密码登录系统。至此，WindowsServer2008操作系统安装完成。,图1.12“初始配置任务”窗口,1.3WindowsServer2008的基本配置,安装WindowsServer2008与WindowsServer2003最大的区别是，在安装过程中无需设置计算机名、网络连接等信息，所需时间也大大减少。不过，在安装完成后，就应该设置计算机名、IP地址、配置Windows防火墙和自动更新等。这些均可在“初始配置任务”或“服务器管理器”中完成。,WindowsServer2008的基本配置（续）,1.更改计算机名单击“开始|管理工具|服务器管理器”菜单项，在打开的“服务器管理器”窗口中的“计算机信息”区域中，单击“更改系统属性”链接，打开如图1.13所示的“系统属性”对话框。,图1.13“系统属性”对话框,WindowsServer2008的基本配置(续),2更改IP地址（1）右键单击桌面状态栏托盘区域中的网络连接图标，选择快捷键菜单中的“网络和共享中心”命令，打开“网络和共享中心”窗口。(2)在左侧“任务”列表中单击“管理网络链接”项，打开“网络连接”窗口，在该窗口中双击“本地连接”图标，打开“本地连接属性”对话框。（3）在图1.17所示的对话框中，可以配置IPv4、IPv6等协议。,图1.17“本地连接属性”对话框,WindowsServer2008的基本配置(续),3.配置Windows防火墙（1）单击“开始|控制面板|Windows防火墙”命令，打开“Windows防火墙”窗口。在该窗口中可以看出，Windows防火墙已经启用。可以通过“更改设置”来对防火墙进行配置和修改。,图1.20设置Windows防火墙,WindowsServer2008的基本配置(续),4.配置自动更新单击“开始|控制面板|WindowsUpdate”命令，或者在“服务器管理器”窗口的“安全信息”区域中单击“配置更新”链接，打开如图1.22所示的“WindowsUpdate”窗口。在WindowsServer2008安装完成后，系统默认没有启用自动更新功能。,图1.22“WindowsUpdate”窗口,WindowsServer2008的基本配置(续),如果网络中配置有WSUS服务器（WindowsServerUpdateServices），那么WindowsServer2008就可以从WSUS服务器上下载更新，而不必连接微软公司的更新服务器，这样可以节省企业的Internet带宽资源。要配置WSUS服务，应该打开“开始”菜单，在“所有程序”文本框中输入gpedit.msc命令，如图1.23所示。单击“确定”按钮后打开“本地组策略编辑器”窗口，如图1.24所示。,图1.23运行gpedit.msc程序,WindowsServer2008的基本配置(续),（4）依次展开“计算机配置”“管理模板”“Windows组件”选项，如图1.25所示。双击“配置自动更新”选项，打开如图1.26所示的“配置自动更新”属性窗口。选择“已启用”选项，并在“配置自动更新”下拉列表框中选择下载更新的方式。如图1.26所示为选择“3自动下载并通知安装”选项。单击“确定”按钮保存配置。,图1.24本地组策略编辑器,WindowsServer2008的基本配置(续),双击图1.25中所示的“指定IntranetMicrosoft更新服务位置”选项，打开如图1.27所示的更新位置对话框，在该对话框中选择“已启用”单选框，并在“设置检测更新的Intranet更新服务：”和“设置Intranet统计服务器”文本框中输入WSUS服务器的地址，如图1.27所示输入为：，这是Windows更新服务器的地址。,图1.25WindowsUpdate配置窗口,WindowsServer2008的基本配置(续),图1.27“更新位置”窗口,1.4添加与管理服务器角色,在WindowsServer2008系统中，采用“服务器管