Server2008从入门到精通第一部分第一篇：安装和管理WindowsServer2008

1、第一篇：安装和管理Win dows Server2008 En terprise作者注：最近和余勇老大（MVP/MCT组成了 Windows Server 2008学习小组，互 相督促，互相学习。今天又看到竹林冷雨兄弟发表了关于Win dows Server 2008Enterprise Core的文章，心有所感，再也不敢起懒惰之心，准备把我学习 Windows Server 2008的一些心得和实验步骤整理写成文章，始有此系列。另外还是要说 明一下，版权作者所有，未经作者同意严禁转载，如需转载请联系作者，联系方 式为 chinamct本系列共10门课：1.安装和管理 Windows Serv

2、er 20082.在 Windows Server 2008中实现活动目录域服务3.在 Windows Server 2008中实现活动目录标识与访问4.在 Windows Server 2008中管理IIS 7.0和Windows媒体服务器5.在 Windows Server 2008中实现网络基础架构服务6.在 Windows Server 2008中实现网络访问保护（NAP7.在 Windows Server 2008中实现终端服务8.在 Windows Server 2008中实现存储架构9.在 Windows Server 2008中实现安全10.在Windows Server 20

3、08中实现高可用性和虚拟化本文为第一部分第一篇，文章将覆盖以下内容:l 安装 Windows Server 2008 企业版l 完成 Windows Server 2008企业版安装任务l管理Windows Server 2008服务器角色和特征安装 Windows Server 2008 企业版首先看一下安装 Windows Server 2008的硬件要求。I CPU最小1GHz建议2GHz最好3GHz及更快。I内存： 最小512 MBRAM建议1GBRAM最好2GBRAM（完全安装），1GBRAM（Server Core安装）。另外如果您安装的是 32位的标准版，最多支持4GB内 存。如

4、果是32位的企业版或者数据中心版最多支持 64GB内存。而如果您安装的 是64位的标准版，最多支持32GB内存，如果是64位的企业版或者数据中心版 最多支持2TB内存。l磁盘：最小GB建议40GB（完全安装）或者10GB（ Server Core安装）。最 好80GB（完全安装）或者40 （Server Core安装）。呵呵，现在硬盘便宜，多 担待点吧。l其他如DVD-ROJM键盘，Super VGA显示器等。接下来我们以 Windows Server 2008 Enterprise 的安装来了解安装过程。安装 过程非常之简单，很类似 WindowsVista的安装。我们主要看几个关键的安装画

5、 面。Type your product key for activationYouc«n find jcur product ke> on、our compiirter cr ©<i the inrtallati-cn disc helderin»d« the pckige，Although nou are ncl required W enter©w product >尙untul'l faiFureto trrteit mi, result in the Iqie of mfcmiiticn. «nd

6、prcgrimi. ou mi> be required tc pufchiSit 鼻n©小日cf 讥e jtrcngb- 占thH , eu enter '专m predud idtfitaficitieo險野帕mThe product tePtlhi喘H1 K n t qaniiit ii iiii mi ngredurt ktv > da she:& sill be #dd«d a'ltcmuhcjiv,Phen I m colmt图（1）如图（1）所示，大家看到的是一个非常普通的输入 CD-KEY的界面，似乎没什么 特殊的地方，但

7、是这里有一个诀窍，如果您希望能够选择安装其他版本 （除了企 业版或者Enterprise Core 以外的版本）的话，请您在这里不要输入CD-KEY而 直接点"Next"，将会出现如图（2）所示的提示框，请选择"NO"。Type your product key for activationI IYou tin find： cur product te. cn . our ccmputer or cn the rnstalhticn disc holder mside the indent pfckge Fthough«re not re-qy

8、ired tc enter ycur product ke> ncv. tg in st >11, failure t© enter <t： mult m the ©f diitJ mlciTTnjrtjan «nd ptcgrAm$. <cu may be quiiFKl te pure hi Ke another Aditi&n ofTm M&ng：ly advise thili you 电M 电f rcur pfoductkty gpgRead our pitvACy statementNext图（2）接下来您将会很惊

9、喜地看到版本选择的界面，例如您可以选择安装标准版或者数 据中心版。如下图（3）所示。delect tht &d-bon ©f u.ndo*$ that ,qu purch jitd/ndc f .*rfioflWinder Lcnhcm SERVtRSTARD Windct Unghcm SER'/tRENTERPRIStLonghorn SEFtvEfiOATACEMTER .'.indo 4LcnghcmSEPvERSlrJMDCCRE V;mJc ? Lcrighcrn SERvEREMTEPPRIMCORH V.:fide-'.& le

10、nghom SER-EF：Cm.T二匚EMTEE匚OREIf ypu enterycur productWindow*VtCffuttc*ll> dfttfmine Ahtch you purcM$td.To enttf .Cur producl ke:., <IkL' Th* huttontc return tpthe prr,岸“* pd寸rI If . Du choose not to tnttr . cur pre duct ke, hc .- ml.e sure that ?qu detect tht (Jiticn c；i n Jqhz that >vu

11、punch a . If ycu sttd the .fQnj cd'tian )au aiII nc cd tu pure ht$c th tdrhc n. cr _, cu -, JI need tc rjnsull the ccfftd edition of ；、:Liter 吉 nd pctentidllj. files J nd >nfecm«Eicn.广 | hdre elected tli« edition pf ；'>indc；.that I pur<has«d图（3）而如果您之前输入了 CD-KE丫将会出现什么情

12、况呢，我们来看下面两张图Type /our product key for aivationYou <ih And your product k針 如 y«ur computer or w the irutjiiilitn dift Mdcr inikte IM MndOw$ packigt hhcugh you not required tc eter your product kr. now to mstals. hiiure 8 enter it mty r«uK 泗 tiw lest of dm m血mW啊州日 program. ¥&u be

13、 required 忆 purchase meth er edrticn cf 內 inik： 冷乳 We rtrcngly- «d .i$e that yfiu enter ur pfcuct idwKicatioiTi key noM.The product key stictcf Icks hkt this： EKK » N 1.111 - .X* 耳 1.1 V inn11 m iin mt »firodtict b e> dshef ivill be Added sutomatKAllyj：p Ji/tomatiCiiL ictr Ate 

14、1;Vinci©-.,1-5 v.hem I m cnlmt4i idrvatjcn5.图（4）此时您将看到如下图（5）显示的画面。我们可以看到只能选择安装企业版或者 Enterprise Core 版（目前还不清楚Core将如何表述成中文，所以不敢造次。 嘿嘿，想翻译成企业核心版来着）。k ' Infill ,.,.indc-.M5eItct the operating system you want to mfialFDecnpticn;Th” cpticn irMtalfi t mifiirnfl instiHjIicn cf intfc .M Serverthe sU

15、nird ；jntJc ,，s uter ntcrfjct «nd - ith subsrt of «ner rcfes th«t can be rntrtfl jtd frerm a commind prompt, reducing nianagement requirtrtitnu *nd "tidtk surfaceAt图（5）这里我们选择安装"Windows Longhorn Server Enterprise"。呵呵，截图中选择 了 Enterprise Core ，不用介意。后续的安装过程非常简单，接受协议，分区，安装即可

16、。笔者就不再一一截图了。 这里要说一句，之前如果您选择不输入 CD-KEY进行安装其他版本的话，在安装 好之后是可以重新输入CD-KEY激活的，所以请各位兄弟不用担心。完成Windows Server 2008企业版安装任务下面我们将为 Windows Server 2008企业版配置网络设置和配置 WindowsUpdate，同时将启用 Windows防火墙和远程桌面（因为使用的是虚拟机，我已经 使用newsid.exe更新了系统的SID和更改了计算机名称，名称为 Sea-DC1,由 此可见newsid.exe在windows server 2008 种依然可以使用。什么？不知道 newsi

17、d.exe ?呵呵，去下面的地址看看去：）。安装好系统之后，使用admi nistrator进行登陆，第一次登陆时因为admi ni strator未设密码，所以会提示设置一个新密码，各位兄弟如果是第一次安装Windows Server 2008的话，不要觉得奇怪。登陆以后将自动打开一个“Initial Configuration Tasks”。如下图（6）所示。Perform the klorwtg Uiks to ntyty configure th icrverWindows Server Cod Mam# longhcm'Jpecfyvig a9rixl0 rfcwtfxmQj

18、tf gninngj u" wwfl Pro vi dp Coni pi jInloi iiicst ifti*Sei tow mrTiffK Zoft-e;（GMT 闘 00） Ptcrihc Heb lUS CsnMi：1Cerium rMhMngLwdll ArFdi C4MM>«tHNK -川输 DlCP 1力¥右*<渔冈1 Pmrfcirww anddoatfnf utt -（'t>rriE|Mif rr HjiimLS«-DC1Wtartogroup:WOS.'CjACrtJPUpd<）l 1 his

19、ServRrL UijdvgWrdcpm icrnnEnafcteupdrtrtQi snd0 feecfthadiLUfldAiLeMet ccrfigk/QdFrafbKicVMntihwv Enur Rtepmgi onPri tuflfyfiQr E乂二他 jf 严wy 屮 PnTtjrqrn: OowtMd mJ vW LdpddwChcciu t&r Updhtn; hirw IMI4AM MxhmWwRplr«LFedtiim厂 D& net Hwr tw wdcw M bgcn图（6）首先我们先进行网络设置。设置如下：IP 地址-

20、子网掩码-默认网关 -DNSI 艮务器在 Provide Computer I nformati on ,点击 Con figure n etwork ing 。 女口下图（7） 所示图（7）出现了 Network Connections 窗口。然后右击 Local Area Connection , 点击 属 性.接着点击 In ternet Protocol Versio n 4 （TCP/IPv4）,再点击 属性.输入对应的TCP/IP设置。点击 确定，点击 关闭。如下图（8）所示图（8）接着继续使用"Ini

21、tial Configuration Tasks"页面配置自动更新，使 Windows在每天早上3点开始安装更新程序。在 Update This Server , 点击 Enable automatic updating and feedback ，如 下图（9）所示。图（9）在 En able Win dowsAutomatic Updat ing and Feedback 选择 Manu ally con figure sett in gs。如图（10）所示。图（10）然后选择Change Setting 。如图（11）所示图（11）,选择“ 3: 00 AM “，点点击 In

22、stall updates automatically (recomme nded) 击确定。如图(12)所示。图（12）接着继续使用"Initial Configuration Tasks"页面启用远程桌面。在“ theInitialConfiguration Tasks “窗口，在Customize This Server 下，点击 EnableRemote Desktop.出现System属性对话框。如下图（13）所示。图(13)选择 Allow connections from computers running any version of Remote Desk

23、top (less secure). 如下图(14)所示。Remote DesktopQek an option, and then specify who can connect, f needed.广 Doni allow connections to this computer席 阳low connections from computers running any version of Remote Desktop (less sectre； ' Allow connections only from computera running Remote Desktop with

24、Network Level jVrthentication (more secure)H或史gq翌Select Users.图（14）因为后面会出现一个警告窗口，所以请点击两次确定。最后使用"Initial Configuration Tasks"页面配置防火墙设置。在“ InitialCon figurati on Tasks“窗口，在 Customize This Server 下，点击 Con figureWindows Firewall 。如图（15）所示。图（15）默认情况下 Windows Firewal I是打开的，只需要设置例外即可，在这里我把” File

25、and Printer Shari ng”和“ Remote Desktop “设置为例外，然后点击确定。如下图（16）所示。图（16）回到“ Windows Firewall ”设置界面，点击“ Network Center “。我们将网络 位置从 Un ide ntified network 更改为 Private Network ,并开启 n etwork discovery。如下图（17）所示。UHfl Window! FirtWIWirxiows Fire walliVindcwrs Fireill tin help prtvwt hitkm e mihcrtutIrflm gj&#

26、171;ningfa y&ur cam|»tcr时gyh iHt rrtenwlriftwcrtLdM&jj 鼻hrlp 戸©I<：切中泌斜1&Fire* 山 I n harping tg protect fourWtrakhM Fifen 11 a cin.InbcMH <flnrMectieFn thrt Me not Km mi etccptn m WecltrtOrsplcy mrtrficKw wMn p proqrtm n btocked：NoPubhc A41* 硏ft hit > rcFocili&n3Mow

27、 pre弓FfiE UiicuhFiiriPAdJl图（17）然后点击” Customize”。如图（18）所示。-IffJ XlErttrooh nebhG CDrrutaS «nd< defc Wlanvcito*nftlMrkij0 i ffimecw or Wt*<rk9齐 neisri OTr«hgrD«gro«Mlrtp*rllhiFCirk .nd S4wng Cmtnr«A<CiEis CQiTpubcr)LHdrrBfwcl martwarrfutimio图（18）LMlMfCWedwLfint JrreCf

28、imKWn佛tEllLA匕 ShAnrug affed DivJtm用叩FtofMrt dKEMry9 Offzl* fhtmg GndPjfcfcc faidfeFlMrrP 0W昏 Off 的納s*rd)Pauwrd crebecbMl wngo CnCuikiFV-此时将出现自定义网络位置向导。将Location type 设置为Private ,然后点击Next，点击关闭。如图（19）所示。图（19）然后打开network discovery 功能。如下图（20）所示。Rt EM Ww T«M 柚Wew fjampLiteri mdrwirtCasmEutcr)-LW聲暮?!

29、*唏agLjp <r wfiiwtHVMWtWfcCWwt Wt|W、 UtoridewtifWdi mrtwodi(prk-«4e nebmarKI1CucicmeACCHWLinMCOAWtMhCflrtftKWgi*«4 5mcw刨LU "MmfWiq and MctwfyMiMrkiSKMnMien nefwk ds»««T 啊fwvUfiB urt am ofwmpubPt end <Ibvkm> «id wt*< fun offw* aAm>DMirwEOplmr* App*t占 b

30、l聲VWRjOQROljP <P -OwiQe «-t&n04*Hwt*y * 起* 3 ekwE.# 即 atum fkflrmo图（20）到此为止，本部分配置结束管理服务器角色和特征下面我将在Sea-DC1这台安装有 Windows Server 2008 企业版的虚拟机上，使 用“ Server Manager ”来将之配置为域控制器角色。首先从 Administrative Tools 打开 Server Manager。右击 role ，点击 add role 如下图（21）所示。图（21）我将先安装活动目录域服务，此服务必须单独安装，不可以和其他服务一起安装

31、 如下图（22）所示。Select Server HolesSowAcfcc Drectanf Donw SbwuCanfrMtanonr v iwt «vtaK to rad on ew wver *cwr Drec±cnr teirtcah? Siwwcbs丿 AMOnoBrvOwmSmiiM【：Adwe OtedBry Hdtrdteri Svwet*rtw arKfiorf LqhtKMjht Drcclorv Sertf Q *WtC*K»l IMJMf PsMfW*1'*： 5e,*«t fjSerw口 DHtfSew 口 DMSrg

32、flTKW 口 Ffn： Server Ha SorvicH MvWkAo*CY«MAcuH5«raMfU frnt Ser-hUB 口 TtfftNi bftfWLC0CS4FWH wSewdlM匚 1 WtVI DcppwvK Swmff ClSfFMCHQ£irH nfonwiws AhM o«dMl *"« Mfiwfrf* 凶 mflei Iht|. lifForMAjQH ivAil-Btat te u««n «nd r'fhMftrt Mt士wEifQH%离OPS*輯 Ssm*! &

33、lt;朋1肠 悄 G" fiefwor* Hl-tft Met* 询 OWtted reMmrcjM *friw*w<f W 附 BfEwtwk IbravQh ft »mgr« jmem<a 仙II ct图（22）点击两次Next，将开始安装。如下图（23）所示Instil llatlon ProgressServer RfteiAcfeve DrKterr D&wt sefMceifrogressRmJtt图（23）在之后的安装成功的窗口中显示，还需要使用dcpromo.exe使得安装能完全成功。如下图（24）所示。* I rAnataor

34、Jew fl*icrvr c*retr r Di?4wi *<F5.CortfrmrtDn'ReMti鼻Ct仏 grrtf gm#)P Sctvicr-" l«i1*#rRi|l HWCRtMTh# feiowm rcw wmc#* w«f# rwfited:ArtWr EHrrTtprr !OwMiln Cfl*i<n>icT& j Uw tw AdM Orfcim Oman $«viqm Indakton Wuar (flcprRn.tit) in 吗f Ihr Mfw #CkwE ««nr<

35、;l and Ividh the- IrtvrDlnrgi Dwmti Swwn Hncta4«ri Wtrartf (qprm> cwr |" * j cwt 图（24）接下来在“ run ”中输入dcpromo.exe,它将首先检查活动目录域服务是否安装 然后将出现向导。如下图（25）所示。图（25） 然后选择” create a new domain in a new forest ”，点 Next。 女口下图（26） 所示。图（26）输入森林的名称，在这里我指定名称为，点Next。如下图（27）所示。图（27）接下来选择森林的功能级别，在这里多了一个Windo

36、wsServer 2008的森林功能级别，该功能级别并没有提供比 Windows Server 2003功能级别更多的新特性， 但是如果选择该森林功能级别，则您的森林中只能存在Win dows Server 2008的域控制器。所以我觉得这个功能级别似乎是个鸡肋，不知道正式版出来的时候是否会有所改变。在这里我选择 WindowsServer 2008的森林功能级别，点Next， 如下图（28）所示。图（28）此时将出现设置附加选项。可以看到全局编录是默认被选中的设置，而DNSServer是可选的，安照安装活动目录的最佳实践，我们把域控制器同时安装为 DNS服务器，因此保持默认设置。点Next。

37、如下图（29）所示。图（29）在下图（30）可以看到和以前一样，是设置活动目录数据库和日志文件位置，只 是在这里同时可以设置 SYSVO文件夹的位置，点 Next。图（30）设置活动目录还原模式的密码，这里密码不允许为空。点Next。如下图（31）所示。图（31）在最后的Summary页面中，可以看到多了一个设置为” Export Settings ”。此 设置将帮助生 成一个用于无人职守安装活动目录域服务的 txt文件，该文件只 需略作修改就可以拿到 Win dows Server 2008 En terprise Core 上来进行活动目 录的安装，因为在 Windows Server 2008 Enterprise Core 上只能通过无人值守 文件来安装活动目录域服务。点 Next。如下图（32）所示。图（32）0 forest - Notepad备注：文件导出如下图所示，非常简单，略作修改就可以拿到其他 WindowsServer 2008计算机上使用。如下图（33）所示。Jgf xj 'Abe gdt Format ew hHp* dcprovo unattend file (automatically generated by dcproflto);usage:; dcpromo