Server2008從入門到精通第一部分第一篇：安裝和管理WindowsServer2008

1、第一篇：安裝和管理Win dows Server2008 En terprise作者注：最近和余勇老大（MVP/MCT組成了 Windows Server 2008學(xué)習(xí)小組，互 相督促，互相學(xué)習(xí)。今天又看到竹林冷雨兄弟發(fā)表了關(guān)于Win dows Server 2008Enterprise Core的文章，心有所感，再也不敢起懶惰之心，準(zhǔn)備把我學(xué)習(xí) Windows Server 2008的一些心得和實驗步驟整理寫成文章，始有此系列。另外還是要說 明一下，版權(quán)作者所有，未經(jīng)作者同意嚴(yán)禁轉(zhuǎn)載，如需轉(zhuǎn)載請聯(lián)系作者，聯(lián)系方 式為 chinamct本系列共10門課：1.安裝和管理 Windows Serv

2、er 20082.在 Windows Server 2008中實現(xiàn)活動目錄域服務(wù)3.在 Windows Server 2008中實現(xiàn)活動目錄標(biāo)識與訪問4.在 Windows Server 2008中管理IIS 7.0和Windows媒體服務(wù)器5.在 Windows Server 2008中實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)服務(wù)6.在 Windows Server 2008中實現(xiàn)網(wǎng)絡(luò)訪問保護(hù)（NAP7.在 Windows Server 2008中實現(xiàn)終端服務(wù)8.在 Windows Server 2008中實現(xiàn)存儲架構(gòu)9.在 Windows Server 2008中實現(xiàn)安全10.在Windows Server 20

3、08中實現(xiàn)高可用性和虛擬化本文為第一部分第一篇，文章將覆蓋以下內(nèi)容:l 安裝 Windows Server 2008 企業(yè)版l 完成 Windows Server 2008企業(yè)版安裝任務(wù)l管理Windows Server 2008服務(wù)器角色和特征安裝 Windows Server 2008 企業(yè)版首先看一下安裝 Windows Server 2008的硬件要求。I CPU最小1GHz建議2GHz最好3GHz及更快。I內(nèi)存： 最小512 MBRAM建議1GBRAM最好2GBRAM（完全安裝），1GBRAM（Server Core安裝）。另外如果您安裝的是 32位的標(biāo)準(zhǔn)版，最多支持4GB內(nèi) 存。如

4、果是32位的企業(yè)版或者數(shù)據(jù)中心版最多支持 64GB內(nèi)存。而如果您安裝的 是64位的標(biāo)準(zhǔn)版，最多支持32GB內(nèi)存，如果是64位的企業(yè)版或者數(shù)據(jù)中心版 最多支持2TB內(nèi)存。l磁盤：最小GB建議40GB（完全安裝）或者10GB（ Server Core安裝）。最 好80GB（完全安裝）或者40 （Server Core安裝）。呵呵，現(xiàn)在硬盤便宜，多 擔(dān)待點吧。l其他如DVD-ROJM鍵盤，Super VGA顯示器等。接下來我們以 Windows Server 2008 Enterprise 的安裝來了解安裝過程。安裝 過程非常之簡單，很類似 WindowsVista的安裝。我們主要看幾個關(guān)鍵的安裝畫

5、 面。Type your product key for activationYouc«n find jcur product ke> on、our compiirter cr ©<i the inrtallati-cn disc helderin»d« the pckige，Although nou are ncl required W enter©w product >尙untul'l faiFureto trrteit mi, result in the Iqie of mfcmiiticn. «nd

6、prcgrimi. ou mi> be required tc pufchiSit 鼻n©小日cf 譏e jtrcngb- 占thH , eu enter '專m predud idtfitaficitieo險野帕mThe product tePtlhi喘H1 K n t qaniiit ii iiii mi ngredurt ktv > da she:& sill be #dd«d a'ltcmuhcjiv,Phen I m colmt圖（1）如圖（1）所示，大家看到的是一個非常普通的輸入 CD-KEY的界面，似乎沒什么 特殊的地方，但

7、是這里有一個訣竅，如果您希望能夠選擇安裝其他版本 （除了企 業(yè)版或者Enterprise Core 以外的版本）的話，請您在這里不要輸入CD-KEY而 直接點"Next"，將會出現(xiàn)如圖（2）所示的提示框，請選擇"NO"。Type your product key for activationI IYou tin find： cur product te. cn . our ccmputer or cn the rnstalhticn disc holder mside the indent pfckge Fthough«re not re-qy

8、ired tc enter ycur product ke> ncv. tg in st >11, failure t© enter <t： mult m the ©f diitJ mlciTTnjrtjan «nd ptcgrAm$. <cu may be quiiFKl te pure hi Ke another Aditi&n ofTm M&ng：ly advise thili you 電M 電f rcur pfoductkty gpgRead our pitvACy statementNext圖（2）接下來您將會很驚

9、喜地看到版本選擇的界面，例如您可以選擇安裝標(biāo)準(zhǔn)版或者數(shù) 據(jù)中心版。如下圖（3）所示。delect tht &d-bon ©f u.ndo*$ that ,qu purch jitd/ndc f .*rfioflWinder Lcnhcm SERVtRSTARD Windct Unghcm SER'/tRENTERPRIStLonghorn SEFtvEfiOATACEMTER .'.indo 4LcnghcmSEPvERSlrJMDCCRE V;mJc ? Lcrighcrn SERvEREMTEPPRIMCORH V.:fide-'.& le

10、nghom SER-EF：Cm.T二匚EMTEE匚OREIf ypu enterycur productWindow*VtCffuttc*ll> dfttfmine Ahtch you purcM$td.To enttf .Cur producl ke:., <IkL' Th* huttontc return tpthe prr,岸“* pd寸rI If . Du choose not to tnttr . cur pre duct ke, hc .- ml.e sure that ?qu detect tht (Jiticn c；i n Jqhz that >vu

11、punch a . If ycu sttd the .fQnj cd'tian )au aiII nc cd tu pure ht$c th tdrhc n. cr _, cu -, JI need tc rjnsull the ccfftd edition of ；、:Liter 吉 nd pctentidllj. files J nd >nfecm«Eicn.廣 | hdre elected tli« edition pf ；'>indc；.that I pur<has«d圖（3）而如果您之前輸入了 CD-KE丫將會出現(xiàn)什么情

12、況呢，我們來看下面兩張圖Type /our product key for aivationYou <ih And your product k針 如 y«ur computer or w the irutjiiilitn dift Mdcr inikte IM MndOw$ packigt hhcugh you not required tc eter your product kr. now to mstals. hiiure 8 enter it mty r«uK 泗 tiw lest of dm m血mW啊州日 program. ¥&u be

13、 required 憶 purchase meth er edrticn cf 內(nèi) inik： 冷乳 We rtrcngly- «d .i$e that yfiu enter ur pfcuct idwKicatioiTi key noM.The product key stictcf Icks hkt this： EKK » N 1.111 - .X* 耳 1.1 V inn11 m iin mt »firodtict b e> dshef ivill be Added sutomatKAllyj：p Ji/tomatiCiiL ictr Ate 

14、1;Vinci©-.,1-5 v.hem I m cnlmt4i idrvatjcn5.圖（4）此時您將看到如下圖（5）顯示的畫面。我們可以看到只能選擇安裝企業(yè)版或者 Enterprise Core 版（目前還不清楚Core將如何表述成中文，所以不敢造次。 嘿嘿，想翻譯成企業(yè)核心版來著）。k ' Infill ,.,.indc-.M5eItct the operating system you want to mfialFDecnpticn;Th” cpticn irMtalfi t mifiirnfl instiHjIicn cf intfc .M Serverthe sU

15、nird ；jntJc ,，s uter ntcrfjct «nd - ith subsrt of «ner rcfes th«t can be rntrtfl jtd frerm a commind prompt, reducing nianagement requirtrtitnu *nd "tidtk surfaceAt圖（5）這里我們選擇安裝"Windows Longhorn Server Enterprise"。呵呵，截圖中選擇 了 Enterprise Core ，不用介意。后續(xù)的安裝過程非常簡單，接受協(xié)議，分區(qū)，安裝即可

16、。筆者就不再一一截圖了。 這里要說一句，之前如果您選擇不輸入 CD-KEY進(jìn)行安裝其他版本的話，在安裝 好之后是可以重新輸入CD-KEY激活的，所以請各位兄弟不用擔(dān)心。完成Windows Server 2008企業(yè)版安裝任務(wù)下面我們將為 Windows Server 2008企業(yè)版配置網(wǎng)絡(luò)設(shè)置和配置 WindowsUpdate，同時將啟用 Windows防火墻和遠(yuǎn)程桌面（因為使用的是虛擬機，我已經(jīng) 使用newsid.exe更新了系統(tǒng)的SID和更改了計算機名稱，名稱為 Sea-DC1,由 此可見newsid.exe在windows server 2008 種依然可以使用。什么？不知道 newsi

17、d.exe ?呵呵，去下面的地址看看去：）。安裝好系統(tǒng)之后，使用admi nistrator進(jìn)行登陸，第一次登陸時因為admi ni strator未設(shè)密碼，所以會提示設(shè)置一個新密碼，各位兄弟如果是第一次安裝Windows Server 2008的話，不要覺得奇怪。登陸以后將自動打開一個“Initial Configuration Tasks”。如下圖（6）所示。Perform the klorwtg Uiks to ntyty configure th icrverWindows Server Cod Mam# longhcm'Jpecfyvig a9rixl0 rfcwtfxmQj

18、tf gninngj u" wwfl Pro vi dp Coni pi jInloi iiicst ifti*Sei tow mrTiffK Zoft-e;（GMT 闘 00） Ptcrihc Heb lUS CsnMi：1Cerium rMhMngLwdll ArFdi C4MM>«tHNK -川輸 DlCP 1力¥右*<漁岡1 Pmrfcirww anddoatfnf utt -（'t>rriE|Mif rr HjiimLS«-DC1Wtartogroup:WOS.'CjACrtJPUpd<）l 1 his

19、ServRrL UijdvgWrdcpm icrnnEnafcteupdrtrtQi snd0 feecfthadiLUfldAiLeMet ccrfigk/QdFrafbKicVMntihwv Enur Rtepmgi onPri tuflfyfiQr E乂二他 jf 嚴(yán)wy 屮 PnTtjrqrn: OowtMd mJ vW LdpddwChcciu t&r Updhtn; hirw IMI4AM MxhmWwRplr«LFedtiim廠 D& net Hwr tw wdcw M bgcn圖（6）首先我們先進(jìn)行網(wǎng)絡(luò)設(shè)置。設(shè)置如下：IP 地址-

20、子網(wǎng)掩碼-默認(rèn)網(wǎng)關(guān) -DNSI 艮務(wù)器在 Provide Computer I nformati on ,點擊 Con figure n etwork ing 。 女口下圖（7） 所示圖（7）出現(xiàn)了 Network Connections 窗口。然后右擊 Local Area Connection , 點擊 屬 性.接著點擊 In ternet Protocol Versio n 4 （TCP/IPv4）,再點擊 屬性.輸入對應(yīng)的TCP/IP設(shè)置。點擊 確定，點擊 關(guān)閉。如下圖（8）所示圖（8）接著繼續(xù)使用"Ini

21、tial Configuration Tasks"頁面配置自動更新，使 Windows在每天早上3點開始安裝更新程序。在 Update This Server , 點擊 Enable automatic updating and feedback ，如 下圖（9）所示。圖（9）在 En able Win dowsAutomatic Updat ing and Feedback 選擇 Manu ally con figure sett in gs。如圖（10）所示。圖（10）然后選擇Change Setting 。如圖（11）所示圖（11）,選擇“ 3: 00 AM “，點點擊 In

22、stall updates automatically (recomme nded) 擊確定。如圖(12)所示。圖（12）接著繼續(xù)使用"Initial Configuration Tasks"頁面啟用遠(yuǎn)程桌面。在“ theInitialConfiguration Tasks “窗口，在Customize This Server 下，點擊 EnableRemote Desktop.出現(xiàn)System屬性對話框。如下圖（13）所示。圖(13)選擇 Allow connections from computers running any version of Remote Desk

23、top (less secure). 如下圖(14)所示。Remote DesktopQek an option, and then specify who can connect, f needed.廣 Doni allow connections to this computer席 陽low connections from computers running any version of Remote Desktop (less sectre； ' Allow connections only from computera running Remote Desktop with

24、Network Level jVrthentication (more secure)H或史gq翌Select Users.圖（14）因為后面會出現(xiàn)一個警告窗口，所以請點擊兩次確定。最后使用"Initial Configuration Tasks"頁面配置防火墻設(shè)置。在“ InitialCon figurati on Tasks“窗口，在 Customize This Server 下，點擊 Con figureWindows Firewall 。如圖（15）所示。圖（15）默認(rèn)情況下 Windows Firewal I是打開的，只需要設(shè)置例外即可，在這里我把” File

25、and Printer Shari ng”和“ Remote Desktop “設(shè)置為例外，然后點擊確定。如下圖（16）所示。圖（16）回到“ Windows Firewall ”設(shè)置界面，點擊“ Network Center “。我們將網(wǎng)絡(luò) 位置從 Un ide ntified network 更改為 Private Network ,并開啟 n etwork discovery。如下圖（17）所示。UHfl Window! FirtWIWirxiows Fire walliVindcwrs Fireill tin help prtvwt hitkm e mihcrtutIrflm gj&#

26、171;ningfa y&ur cam|»tcr時gyh iHt rrtenwlriftwcrtLdM&jj 鼻hrlp 戸©I<：切中泌斜1&Fire* 山 I n harping tg protect fourWtrakhM Fifen 11 a cin.InbcMH <flnrMectieFn thrt Me not Km mi etccptn m WecltrtOrsplcy mrtrficKw wMn p proqrtm n btocked：NoPubhc A41* 硏ft hit > rcFocili&n3Mow

27、 pre弓FfiE UiicuhFiiriPAdJl圖（17）然后點擊” Customize”。如圖（18）所示。-IffJ XlErttrooh nebhG CDrrutaS «nd< defc Wlanvcito*nftlMrkij0 i ffimecw or Wt*<rk9齊 neisri OTr«hgrD«gro«Mlrtp*rllhiFCirk .nd S4wng Cmtnr«A<CiEis CQiTpubcr)LHdrrBfwcl martwarrfutimio圖（18）LMlMfCWedwLfint JrreCf

28、imKWn佛tEllLA匕 ShAnrug affed DivJtm用叩FtofMrt dKEMry9 Offzl* fhtmg GndPjfcfcc faidfeFlMrrP 0W昏 Off 的納s*rd)Pauwrd crebecbMl wngo CnCuikiFV-此時將出現(xiàn)自定義網(wǎng)絡(luò)位置向?qū)?。將Location type 設(shè)置為Private ,然后點擊Next，點擊關(guān)閉。如圖（19）所示。圖（19）然后打開network discovery 功能。如下圖（20）所示。Rt EM Ww T«M 柚Wew fjampLiteri mdrwirtCasmEutcr)-LW聲暮?!

29、*唏agLjp <r wfiiwtHVMWtWfcCWwt Wt|W、 UtoridewtifWdi mrtwodi(prk-«4e nebmarKI1CucicmeACCHWLinMCOAWtMhCflrtftKWgi*«4 5mcw刨LU "MmfWiq and MctwfyMiMrkiSKMnMien nefwk ds»««T 啊fwvUfiB urt am ofwmpubPt end <Ibvkm> «id wt*< fun offw* aAm>DMirwEOplmr* App*t占 b

30、l聲VWRjOQROljP <P -OwiQe «-t&n04*Hwt*y * 起* 3 ekwE.# 即 atum fkflrmo圖（20）到此為止，本部分配置結(jié)束管理服務(wù)器角色和特征下面我將在Sea-DC1這臺安裝有 Windows Server 2008 企業(yè)版的虛擬機上，使 用“ Server Manager ”來將之配置為域控制器角色。首先從 Administrative Tools 打開 Server Manager。右擊 role ，點擊 add role 如下圖（21）所示。圖（21）我將先安裝活動目錄域服務(wù)，此服務(wù)必須單獨安裝，不可以和其他服務(wù)一起安裝

31、 如下圖（22）所示。Select Server HolesSowAcfcc Drectanf Donw SbwuCanfrMtanonr v iwt «vtaK to rad on ew wver *cwr Drec±cnr teirtcah? Siwwcbs丿 AMOnoBrvOwmSmiiM【：Adwe OtedBry Hdtrdteri Svwet*rtw arKfiorf LqhtKMjht Drcclorv Sertf Q *WtC*K»l IMJMf PsMfW*1'*： 5e,*«t fjSerw口 DHtfSew 口 DMSrg

32、flTKW 口 Ffn： Server Ha SorvicH MvWkAo*CY«MAcuH5«raMfU frnt Ser-hUB 口 TtfftNi bftfWLC0CS4FWH wSewdlM匚 1 WtVI DcppwvK Swmff ClSfFMCHQ£irH nfonwiws AhM o«dMl *"« Mfiwfrf* 兇 mflei Iht|. lifForMAjQH ivAil-Btat te u««n «nd r'fhMftrt Mt士wEifQH%離OPS*輯 Ssm*! &

33、lt;朋1腸 悄 G" fiefwor* Hl-tft Met* 詢 OWtted reMmrcjM *friw*w<f W 附 BfEwtwk IbravQh ft »mgr« jmem<a 仙II ct圖（22）點擊兩次Next，將開始安裝。如下圖（23）所示Instil llatlon ProgressServer RfteiAcfeve DrKterr D&wt sefMceifrogressRmJtt圖（23）在之后的安裝成功的窗口中顯示，還需要使用dcpromo.exe使得安裝能完全成功。如下圖（24）所示。* I rAnataor

34、Jew fl*icrvr c*retr r Di?4wi *<F5.CortfrmrtDn'ReMti鼻Ct仏 grrtf gm#)P Sctvicr-" l«i1*#rRi|l HWCRtMTh# feiowm rcw wmc#* w«f# rwfited:ArtWr EHrrTtprr !OwMiln Cfl*i<n>icT& j Uw tw AdM Orfcim Oman $«viqm Indakton Wuar (flcprRn.tit) in 嗎f Ihr Mfw #CkwE ««nr<

35、;l and Ividh the- IrtvrDlnrgi Dwmti Swwn Hncta4«ri Wtrartf (qprm> cwr |" * j cwt 圖（24）接下來在“ run ”中輸入dcpromo.exe,它將首先檢查活動目錄域服務(wù)是否安裝 然后將出現(xiàn)向?qū)?。如下圖（25）所示。圖（25） 然后選擇” create a new domain in a new forest ”，點 Next。 女口下圖（26） 所示。圖（26）輸入森林的名稱，在這里我指定名稱為，點Next。如下圖（27）所示。圖（27）接下來選擇森林的功能級別，在這里多了一個Windo

36、wsServer 2008的森林功能級別，該功能級別并沒有提供比 Windows Server 2003功能級別更多的新特性， 但是如果選擇該森林功能級別，則您的森林中只能存在Win dows Server 2008的域控制器。所以我覺得這個功能級別似乎是個雞肋，不知道正式版出來的時候是否會有所改變。在這里我選擇 WindowsServer 2008的森林功能級別，點Next， 如下圖（28）所示。圖（28）此時將出現(xiàn)設(shè)置附加選項?？梢钥吹饺志庝浭悄J(rèn)被選中的設(shè)置，而DNSServer是可選的，安照安裝活動目錄的最佳實踐，我們把域控制器同時安裝為 DNS服務(wù)器，因此保持默認(rèn)設(shè)置。點Next。

37、如下圖（29）所示。圖（29）在下圖（30）可以看到和以前一樣，是設(shè)置活動目錄數(shù)據(jù)庫和日志文件位置，只 是在這里同時可以設(shè)置 SYSVO文件夾的位置，點 Next。圖（30）設(shè)置活動目錄還原模式的密碼，這里密碼不允許為空。點Next。如下圖（31）所示。圖（31）在最后的Summary頁面中，可以看到多了一個設(shè)置為” Export Settings ”。此 設(shè)置將幫助生 成一個用于無人職守安裝活動目錄域服務(wù)的 txt文件，該文件只 需略作修改就可以拿到 Win dows Server 2008 En terprise Core 上來進(jìn)行活動目 錄的安裝，因為在 Windows Server 2008 Enterprise Core 上只能通過無人值守 文件來安裝活動目錄域服務(wù)。點 Next。如下圖（32）所示。圖（32）0 forest - Notepad備注：文件導(dǎo)出如下圖所示，非常簡單，略作修改就可以拿到其他 WindowsServer 2008計算機上使用。如下圖（33）所示。Jgf xj 'Abe gdt Format ew hHp* dcprovo unattend file (automatically generated by dcproflto);usage:; dcpromo