第01章-Windows Server 2008安装与基本配置.

1、第1章 安装与基本配置本章的任务分析企业的需求，并根据需求对整个局域网做一个整体规划和设计为企业选择正确的Windows Server 2008版本安装Windows Server 2008对Windows Server 2008进行基本配置1.1 企业网络设计1.1.1 企业的网络需求某某ITIT企业约有企业约有180180员工，最大的部门人数约为员工，最大的部门人数约为5050人。对网络的具体需求如下：人。对网络的具体需求如下：公司约一半员工使用台式机办公，这些计算机可以设置固定公司约一半员工使用台式机办公，这些计算机可以设置固定IPIP地址；另一半员工地址；另一半员工使用笔记本电脑移动办

2、公，从网络自动获得使用笔记本电脑移动办公，从网络自动获得IPIP地址。地址。企业需要自己的域名。企业需要自己的域名。需要通过网络互相查找对方的计算机和共享资源。需要通过网络互相查找对方的计算机和共享资源。要求有以公司域名结尾的个人邮箱，使用该邮箱不仅可以和公司内的员工互发邮要求有以公司域名结尾的个人邮箱，使用该邮箱不仅可以和公司内的员工互发邮件，还必须可以和互联网上的用户互发邮件。件，还必须可以和互联网上的用户互发邮件。研发部员工经常有需要共享大量的开发文档、技术资料，这些员工提出要架设研发部员工经常有需要共享大量的开发文档、技术资料，这些员工提出要架设FTPFTP服务器上载或者下载资料。服务

3、器上载或者下载资料。打印机要共享，并实现安全控制打印机要共享，并实现安全控制员工只需要一个用户名和密码就能访问所需的资源，而无需在多个资源服务器反员工只需要一个用户名和密码就能访问所需的资源，而无需在多个资源服务器反复登录。复登录。为了安全等原因，需要对企业的全部员工、计算机，或者一些有共同特性的员工为了安全等原因，需要对企业的全部员工、计算机，或者一些有共同特性的员工群体执行一些强制性的、统一的配置。群体执行一些强制性的、统一的配置。公司内部的员工需要能够访问互联网，互联网上的用户也要能访问架设在企业内公司内部的员工需要能够访问互联网，互联网上的用户也要能访问架设在企业内部的网站。部的网站。

4、员工要能够在出差期间或在下班期间从互联网接入到企业内部网络进行办公，访员工要能够在出差期间或在下班期间从互联网接入到企业内部网络进行办公，访问需要保证数据的安全性。问需要保证数据的安全性。1.1.2 网络规划设计1. 网络拓扑网络拓扑1.1.2 网络规划设计2. 2. 网络服务器规划网络服务器规划DNS服务器WINS服务器DHCP服务器WEB服务器FTP服务器电子邮件服务器文件、打印服务活动目录服务器1.1.2 网络规划设计3. 3. 系统规划系统规划用户、组：原则上为每个员工创建独立帐户，为每个部门创建组，各员工加入到各部门的组中。为安全起见，禁用GUEST用户。磁盘管理：为保证数据安全，对

5、没有采用硬件冗余（RAID-5）的磁盘，在操作系统中用软件方式实现冗余。数据备份：冗余不能解决全部的数据安全问题，例如病毒的破坏、误操作均可能导致数据丢失，制定数据的备份策略，定期备份数据。组策略：有了AD服务器就能够对全部用户或者计算机强制执行统一的安全策略，统一应用软件的版本，因此将在企业实行组策略。网络安全保护：为提高Windows Server 2008的安全性，在服务器上启用网络防火墙，然而启用防火墙后不应该阻止用户对服务器的正常访问。1.2 Windows Server 2008的安装1.2.1 选择操作系统1 1 Windows Server 2008 Windows Serve

6、r 2008简介简介Microsoft Windows Server 2008是继Microsoft Windows Server 2003之后的下一代操作系统。：更强的控制能力。增强的保护。更大的灵活性。1.2.1 选择操作系统2. 2. 选择合适的选择合适的Windows Server 2008Windows Server 2008不同不同版本版本Windows Server 2008 StandardWindows Server 2008 EnterpriseWindows Server 2008 DatacenterWindows Web Server 2008Windows Serv

7、er 2008 for Itanium-Based SystemsWindows Server 2008 Without Hyper-V：Windows Server 2008 Standard Without Hyper-V、Windows Server 2008 Enterprise Without Hyper-V、Windows Server 2008 Datacenter Without Hyper-VWindows Server 2008不同版本的主要差别标准版标准版企业版企业版DatacenterDatacenterWebWeb版版ItaniumItanium版版支持的支持的CPU

8、CPU数数4 4个个8 8个个6464个个4 4个个6464个个Web (IIS 7.0)Web (IIS 7.0)支持支持Server ManagerServer Manager支持支持Server CoreServer Core支持支持不支持不支持Hyper-VHyper-V支持支持不支持不支持虚拟机个数虚拟机个数1 1个个不支持不支持无限制无限制不支援不支援NAPNAP支持支持不支持不支持RemoteAppRemoteApp支持支持不支持不支持Active DirectoryActive Directory支持支持不支持不支持DHCP ServerDHCP Server支持支持不支持不支

9、持DNS ServerDNS Server支持支持不支持不支持1.2.2 安装前的准备工作种类种类建议事项建议事项处理器处理器 最小最小: 1GHz 建议建议: 2GHz 最佳最佳: 3GHz 或者更快速的或者更快速的内存内存 最小最小: 512MB RAM 建议建议: 1GB RAM 最佳最佳: 2GB RAM (完整安装完整安装) 或者或者 1GB RAM (Server Core 安装安装) 或者其它或者其它 最大最大 (32位系统位系统 ): 4GB (标准版标准版) 或者或者 64GB (企业版企业版 以及以及 数据中心版数据中心版) 最大最大 (64位系統位系統): 32GB (标

10、准版标准版) 或者或者 2TB (企业版企业版, 数据中心版数据中心版, 以及以及 Itanium-based 系統系統)允许的硬盘空允许的硬盘空间间 最小最小: 8GB 建议建议: 40GB (完整安装完整安装) 或者或者 10GB (Server Core 安装安装) 最佳最佳: 80GB (完整安装完整安装) 或者或者 40GB (Server Core 安装安装) 或者其它或者其它光盘驱动器光盘驱动器 DVD-ROM DVD-ROM 显示、键盘、显示、键盘、鼠标鼠标 Super VGA (800 x 600) Super VGA (800 x 600) 或者更高级的显示器或者更高级的显

11、示器 键盘键盘 Microsoft Mouse Microsoft Mouse 或者其它可以支援的装置或者其它可以支援的装置1.2.3 1.2.3 全新安装1.2.3 1.2.3 全新安装1.2.3 1.2.3 全新安装1.2.3 1.2.3 全新安装没有列出磁盘，则是因为Windows安装盘没有该计算机磁盘的驱动程序，单击左下方的“加载驱动程序”链接后，从指定的磁盘加载驱动程序1.2.3 1.2.3 全新安装安装额外的驱动程序1.2.3 1.2.3 全新安装1.2.3 1.2.3 全新安装1.2.3 1.2.3 全新安装密码要求满足复杂性要求（典型的密码包含密码要求满足复杂性要求（典型的密码

12、包含大小写字母、数字、标点符号，且不少于大小写字母、数字、标点符号，且不少于8个字符）个字符）1.2.3 1.2.3 全新安装登录成功后，Windows自动打开“初始配置任务”窗口1.2.3 1.2.3 全新安装刚安装的Windows Server 2008只有60天的使用时间，需要激活后才能继续使用1.2.3 1.2.3 全新安装产品密钥通常可以在产品的包装盒上找到，激活时要保证计算机可以连接到Internet上1.2.4 Windows Server 20081.2.4 Windows Server 2008的其它安装方式1. 1. 升级安装：升级安装：只用Windows Server 2

13、003可以升级到Windows Server 2008，之前的操作系统（例如Windows Server 2000）不能直接升级到Windows Server 2008，需要先升级到Windows Server 20032. 2. 服务器核心（服务器核心（Server CoreServer Core）安装：）安装：Windows Server 2008的最小安装，这种安装方式只安装服务器角色所需要的文件，没有Windows图形界面，需要命令行配置和管理服务器，可以提高性能和稳定性，但是却大大增加管理难度1.3 Windows Server 20081.3 Windows Server 2008

14、基本设置1.3.1 1.3.1 桌面图标设置1.3.1 1.3.1 桌面图标设置1.3.2 1.3.2 系统属性1. 1. 改变计算机名和工作组名需要重新启动计算机，新的计算机名和计算机属于哪个工作组才生效2. 2. 高级系统设置处理器计划通常把需要和用户进行互动（等待用户键盘输入文字或者单击鼠标）的程序、有用户界面的程序称为前台程序，Word、游戏等就是典型的前台程序。而不需要和用户交互的程序称为后台程序，例如DNS服务、邮件服务等，它们默默运行于计算机为他人提供服务。这里应该保持默认值。虚拟内存Windows将内存中暂时不用的数据写到磁盘上，腾出内存空间给系统或者应用程序。如果Window

15、s需要用到这些数据，Windows又将它们从磁盘上读到内存中。这个磁盘空间成为虚拟内存。虚拟内存的大小建议为物理内存的1.5倍。如果计算机有多个物理磁盘，可以把虚拟内存分布在不同的物理磁盘上，这样几个磁盘可以同时读写数据，提高性能。“虚拟内存”窗口1.3.3 1.3.3 网络配置1.3.3 1.3.3 网络配置Windows Server 2008中以下三个设置是有关联的:网络发现：一组协议或者功能，能使得您的计算机和其它计算机互相发现对方，网络发现通常是计算之间文件共享的基础，要能发现对方才能方便地使用对方的共享文件。位置类型：有公用、专用、域三种，公用是指计算机放置于机场、咖啡厅等公共场合

16、；专用是指计算机在办公室、家庭等专用场所。之所以区分位置，是因为不同场合中计算机受到的威胁是不一样的，在公共场所明显是更不安全，因此保护计算机的措施也将是不一样的；域是指连接到域，本书后面有专门章节介绍域。防火墙：通过检查来自网络的信息（数据包），然后根据设置阻止或者允许信息通过计算机。位置类型设置“公用”选项：您的计算机和其它计算机之间将无法相互进行网络发现，同时限制某些程序使用网络。选择该选项后，如果回到图1-22的窗口，则可以看到此时“网络发现”功能处于关闭状态。“专用”选项：您的计算机和其它计算机之间将可以相互进行网络发现，此时“网络发现”功能处于启用状态。网络发现设置改变位置类型会影响网络发现功能的状态，然而我们还是可以单独改变网络发现功能的状态。WindowsWindows防火墙默认时Windows Server 2008是开启防火墙的改变位置类型时，系统会自动设置防火墙，以保证不同位置类型时的计算机安全Windows 防火墙设置网络连接管理IPIP地址设置1.3.4 MMC1.3.4 MMC的使用MMC微软管理控制台（Microsoft Manage Console）提供了一个管理工具的途径。MMC允许管理员把常用的管理工具组织在一起，这些管理工具可以用来管理硬件、软件和Windows系统的网