Windows 2008r2有远程访问吗

? 部署windows域之2008 R2域控制器服务

1、具有管理员权限

2、windows server2008 R2(除WEB版外) 3、本地磁盘至少有一个分区是NTFS文件系统 4、配置静态的IP地址和子网掩码 5、足够的磁盘空间

查看操作系统版本

查看TCP/IP参数信息

Administrator管理员登录后，运行 “dcpromo” 命令

打开“Active Directory”域服务安装向导

阅读操作系统兼容性 选择 “下一步”

在选择某一部署配置选择在新林中新建域

命名根林域键入FQDN (完全合格域名)guang.com

设置林功能级别选择“Windows Server 2008 R2”

其他域控制器选项 选择“DNS服务器”

数据库、日志文件和SYSVOL的位置接受默认位置“下一步”

目录服务还原模式密码输入并确认一个强密码“下一步”

Windows 2008 R2安装远程桌面服务

先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。

关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。http://technet.microsoft.com/zh-cn/library/dd640164(WS.10).aspx。

Windows 2008微软的终端服务比windows 2003强了很多。Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。

● 远程桌面会话主机（必选，用户使用该功能访问服务器资源） ●远程桌面虚拟化主机 （RemoteApp功能）

●远程桌面授

Win7/Windows Server 2008R2环境下https网站搭建教程

百度优先收录https网站带动了https应用狂潮，很多站长开始了解并部署https，那么如何在win7/windows server 2008R2环境下使用SSL证书建立https站点呢?本文给大家介绍Win7/Windows Server 2008R2环境下使用ssl证书搭建https站点全过程。 要想成功架设https安全站点关键要具备以下几个条件：

1、需要从可信的证书颁发机构CA(如沃通CA提供的免费SSL证书)获取服务器SSL证书。

2、必须在WEB服务器上安装服务器SSL证书。 3、必须在WEB服务器上启用SSL功能。

4、客户端(浏览器端)必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。 下面，我们对照上面的四部，进行一步一步的操作

1：需要从可信的证书办法机构CA获取服务器SSL证书(由于我们是在本地做测试环境，而不是实际操作。所以这里我们自己创建一个证书。如果是实际的操作，需要CA机构获取一个证书，高级证书是需要付费的，大家可以申请一个免费SSL证书。) 2：必须在WEB服务器上安装服务器SS

MSCS群集配置指南(Windows 2008 R2)

1. 文档目的 本文档将介绍在windows2008上群集配置方法及注意事项。

2. 说明 2.1. 原理

本文档是群集安装的系列文档之一。方便日后公司学习交流使用。

2.2. 工具介绍

2.2.1. 虚拟机软件

本文档的群集环境使用了虚拟机软件VMware-vSphere 4.1套件，该软件支持Windows2008（32bit and 64bit） R2。

2.3. 群集环境介绍

2.3.1. 域控制器和DNS服务器

IP：192.168.200.110 域名：lab.com

2.3.2. 节点一

机器名：wina

公网IP：192.168.200.110

私网（节点间通讯）IP：192.168.0.110

2.3.3. 节点二

机器名：winb

公网IP：192.168.200.111

私网（节点间通讯）IP：192.168.0.111

2.3.4. 群集信息

操作系统群集名： cluster 操作系统群集IP：192.168.0.3

3. 准备工作 3.1. 安装Windows2008R2操作系统

首先在构成Windows2008 R2群集的各节点机器上安装Windows2008

MSCS群集配置指南(Windows 2008 R2)

1. 文档目的 本文档将介绍在windows2008上群集配置方法及注意事项。

2. 说明 2.1. 原理

本文档是群集安装的系列文档之一。方便日后公司学习交流使用。

2.2. 工具介绍

2.2.1. 虚拟机软件

本文档的群集环境使用了虚拟机软件VMware-vSphere 4.1套件，该软件支持Windows2008（32bit and 64bit） R2。

2.3. 群集环境介绍

2.3.1. 域控制器和DNS服务器

IP：192.168.200.110 域名：lab.com

2.3.2. 节点一

机器名：wina

公网IP：192.168.200.110

私网（节点间通讯）IP：192.168.0.110

2.3.3. 节点二

机器名：winb

公网IP：192.168.200.111

私网（节点间通讯）IP：192.168.0.111

2.3.4. 群集信息

操作系统群集名： cluster 操作系统群集IP：192.168.0.3

3. 准备工作 3.1. 安装Windows2008R2操作系统

首先在构成Windows2008 R2群集的各节点机器上安装Windows2008

Windows Native MPIO存储多路径软件详解与应用

介绍

在Windows Server 2008和Windows Server 2008 R2中开始支持Native Multipathing（MPIO）软件作为操作系统的一个组件存在。EMC旗下的存储阵列都支持MPIO。本文将介绍MPIO和它饿安装与配置，以及如何使用Windows Server Native MPIO连接存储的方法和注意事项。

更多信息

安装与配置Windows Native MPIO:

Native MPIO在Windows Server 2008和Windows Server 2008 R2内是一个可选安装项目，用户需要手动启动该功能才能开始使用Native MPIO软件。具体的方式是：

1. 打开Server Manager Management Console

2. 选择Features > Features Summary > Add Features , 打开Add Features Wizard 3. 点击Next选择“MultiPath I/O“、安装 4. 重启Windows

使用Native MPIO连接EM

Windows Native MPIO存储多路径软件详解与应用

介绍

在Windows Server 2008和Windows Server 2008 R2中开始支持Native Multipathing（MPIO）软件作为操作系统的一个组件存在。EMC旗下的存储阵列都支持MPIO。本文将介绍MPIO和它饿安装与配置，以及如何使用Windows Server Native MPIO连接存储的方法和注意事项。

更多信息

安装与配置Windows Native MPIO:

Native MPIO在Windows Server 2008和Windows Server 2008 R2内是一个可选安装项目，用户需要手动启动该功能才能开始使用Native MPIO软件。具体的方式是：

1. 打开Server Manager Management Console

2. 选择Features > Features Summary > Add Features , 打开Add Features Wizard 3. 点击Next选择“MultiPath I/O“、安装 4. 重启Windows

使用Native MPIO连接EM

列一些必须启用的功能(Feature)

桌面体验

墨迹和手写服务 墨迹支持

优质Windows音频视频体验 简单TCP/IP服务

.Net Framework 3.5.1功能 .Net Framework 3.5.1 无线LAN服务

再列一些必须启用的服务(Service)

#支持Aero Theme #支持音频 Windows Audio

Windows Audio Endpoint builder #支持读卡器

Portable Device Enumerator Service

#摄像头

Windows Image Acquisition (WIA)

#1、把必须足够复杂的管理员密码变成简单密码：(安装时第一遍重启后，shift+F10直接调出命令行运行)

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略: “密码必须符合复杂性要求”—已禁用 #2、密码不过期

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略：“密码最长使用期限”—设为0 #3、自动登录- 运行“netplwiz”，用户账户，取消“要使用本机，用户必须输入用户名和密码”前面的勾，点击“应用”，并输

列一些必须启用的功能(Feature)

桌面体验

墨迹和手写服务 墨迹支持

优质Windows音频视频体验 简单TCP/IP服务

.Net Framework 3.5.1功能 .Net Framework 3.5.1 无线LAN服务

再列一些必须启用的服务(Service)

#支持Aero Theme #支持音频 Windows Audio

Windows Audio Endpoint builder #支持读卡器

Portable Device Enumerator Service

#摄像头

Windows Image Acquisition (WIA)

#1、把必须足够复杂的管理员密码变成简单密码：(安装时第一遍重启后，shift+F10直接调出命令行运行)

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略: “密码必须符合复杂性要求”—已禁用 #2、密码不过期

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略：“密码最长使用期限”—设为0 #3、自动登录- 运行“netplwiz”，用户账户，取消“要使用本机，用户必须输入用户名和密码”前面的勾，点击“应用”，并输

win2008r2 web服务器安全配置

1 分区格式安全

所有分区选择NTFS格式，同时参考“IIS7.5用户和用户组权限配置”文档

2 帐户安全

2.1 启用密码策略

在组策略中启用“密码必须符合复杂性要求”并给系统帐户设置强密码

2.2 重命名administrator帐户

2.3 禁用guest帐户

2.4 设置陷阱帐户

新增一个administrator帐户，设置为guests组或无用户组，并设置强密码

3 服务安全

停止和禁用不必要的服务 TCP/IP NetBIOS Helper Server

Workstation

Distributed Link Tracking Client Print Spooler Remote Registry

4 删除默认共享

关闭server服务后将不能访问共享，但是安全起见，还是将默认共享删除

在注册表下面的项中

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters 添加或设置\HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Co