windows server 2008 r2

列一些必须启用的功能(Feature)

桌面体验

墨迹和手写服务 墨迹支持

优质Windows音频视频体验 简单TCP/IP服务

.Net Framework 3.5.1功能 .Net Framework 3.5.1 无线LAN服务

再列一些必须启用的服务(Service)

#支持Aero Theme #支持音频 Windows Audio

Windows Audio Endpoint builder #支持读卡器

Portable Device Enumerator Service

#摄像头

Windows Image Acquisition (WIA)

#1、把必须足够复杂的管理员密码变成简单密码：(安装时第一遍重启后，shift+F10直接调出命令行运行)

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略: “密码必须符合复杂性要求”—已禁用 #2、密码不过期

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略：“密码最长使用期限”—设为0 #3、自动登录- 运行“netplwiz”，用户账户，取消“要使用本机，用户必须输入用户名和密码”前面的勾，点击“应用”，并输

列一些必须启用的功能(Feature)

桌面体验

墨迹和手写服务 墨迹支持

优质Windows音频视频体验 简单TCP/IP服务

.Net Framework 3.5.1功能 .Net Framework 3.5.1 无线LAN服务

再列一些必须启用的服务(Service)

#支持Aero Theme #支持音频 Windows Audio

Windows Audio Endpoint builder #支持读卡器

Portable Device Enumerator Service

#摄像头

Windows Image Acquisition (WIA)

#1、把必须足够复杂的管理员密码变成简单密码：(安装时第一遍重启后，shift+F10直接调出命令行运行)

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略: “密码必须符合复杂性要求”—已禁用 #2、密码不过期

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略：“密码最长使用期限”—设为0 #3、自动登录- 运行“netplwiz”，用户账户，取消“要使用本机，用户必须输入用户名和密码”前面的勾，点击“应用”，并输

项目一 基于Windows Server 2008 R2域的安全管理

Windows Server 2008 R2是微软最新的服务器操作系统，该操作系统秉承“按需定制”的原则，可以根据需要选择安装组件。网络中常用的基础服务以“角色”的方式体现，更多的管理任务以“功能”的方式体现。由于系统安装的服务少，因而能够减少网络攻击面，提升网络安全。其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。

一、项目简介

本项目实现计算机系OU中若干计算机账号和用户账号（见表1-1）的统一的管理。

表1-1 网络环境描述 名称 Server1 Server2、Server3… PC1 PC2 类型 服务器 服务器 客户端计算机1 客户端计算机2 作用 DC 文件服务器等 用户登录的计算机 用户登录的计算机 普通账号 DC 备注 域控制器 域的成员服务器 OU内 OU内 域内用户 文件服务器 User1、user2、user3 用户账号

……

Windows Server 2008 R2中新增和更新的特性

下表是关于Windows Server 2008 R2新增和更新特性的概述表，并标识出哪些版本可以支持这些特性。要了解这些特性更详细的情况，请访问为何升级页面。

关键词：○= 不可用 ●= 可用

新增/更新的特性企业版数据中心标准版Web Itanium Foundation HPC许可证要求

AD权限管理服务●●●○○●○服务器许可已经包含，但需要增加RMS CAL，与远程桌面服务类似。

BranchCache TM内容服务器●●●●●●○服务器许可已经包含，不需要额外增加许可证。

BranchCache TM宿主服务器●●○○○○○服务器许可已经包含，不需要额外增加许可证。

DirectAccess ●●●○○○○服务器许可已经包含，不需要额外增加许可证。

Hyper-V TM●●●○○○●服务器许可已经包含，不需要额外增加许可证。

Internet Information Services 7.5 ●●●●●●●服务器许可已经包含，不需要额外增加许可证。

NAP(Network Access Protection，网络访问保护)●●●○○●○服务器许可已经包含，不需要额外增加许可证。

远程桌面服

项目一 基于Windows Server 2008 R2域的安全管理

Windows Server 2008 R2是微软最新的服务器操作系统，该操作系统秉承“按需定制”的原则，可以根据需要选择安装组件。网络中常用的基础服务以“角色”的方式体现，更多的管理任务以“功能”的方式体现。由于系统安装的服务少，因而能够减少网络攻击面，提升网络安全。其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。

一、项目简介

本项目实现计算机系OU中若干计算机账号和用户账号（见表1-1）的统一的管理。

表1-1 网络环境描述 名称 Server1 Server2、Server3… PC1 PC2 类型 服务器 服务器 客户端计算机1 客户端计算机2 作用 DC 文件服务器等 用户登录的计算机 用户登录的计算机 普通账号 DC 备注 域控制器 域的成员服务器 OU内 OU内 域内用户 文件服务器 User1、user2、user3 用户账号

……

Windows Server 2008 R2 域控的备份与还原

? 推荐做法：备份至整个服务器数据至专门存储的异地、异机存储硬盘或者移

动硬盘中。

? 若进行自定义备份必须进行系统状态、C盘的备份才能正确备份AD的数据

库

? 备份完成后，稍稍在Ad中增加个账户，然后进行恢复，看增加的账户是否

存在，不存在证明AD的数据库恢复正常。

下面就介绍server backup 功能的计划性、一次性的整个服务器备份、自定义备份，以及使用命令行方式进行备份。

备份和恢复

对于只有一个硬盘的服务器来将，只需接受AD安装向导的默认安装设置即可。但是，必须至少在该硬盘上创建两个卷。其中一个卷用于存储关键卷数据，另一个卷用于存储备份。 在使用Windows Server Backup或Wbadmin.exe命令行工具备份DC时，至少必须备份系统状态数据，以便使用备份恢复服务器。用于存储备份的卷不能与承载系统状态数据的卷相同。构成系统状态数据的系统组件由安装在计算机上的服务器角色来决定。系统状态数据至少包括下列数据（根据所安装的服务器角色，还可能包括其他数据）：

? ? ? ? ? ? ? ? ? ?

注册表

COM+ 类注册数据库 引导文件

Active Di

类别： 帐户登录

子类别： 凭据验证 ID

消息

4774 帐户已进行的登录映射。 4775 不能进行的登录映射的帐户。 4776 计算机试图验证帐户凭据。 4777 域控制器无法验证帐户凭据。

子类别： Kerberos 验证服务 ID

消息

4768 Kerberos 身份验证票证 (TGT) 请求。 4771 Kerberos 预身份验证失败。 4772 Kerberos 身份验证票证请求失败。

子类别： Kerberos 服务票证操作 ID

消息

4769 请求服务的 Kerberos 票证。 4770 Kerberos 服务票证的续订。 4773 Kerberos 服务票证请求失败。

类别： 帐户管理

子类别： 应用程序组管理 ID

消息

4783 创建一个基本的应用程序组。 4784 一个基本的应用程序组已被更改。 4785 已将成员添加到基本应用程序组。 4786 从基本的应用程序组已删除成员。 4787 非成员已添加到基本应用程序组。 4788 从基本的应用程序组中删除非成员。 4789 一个基本的应用程序组已被删除。 4790 创建 LDAP 查询组。

4791 一个基本的应用程序组已被更改。 4792 LDAP

类别： 帐户登录

子类别： 凭据验证 ID

消息

4774 帐户已进行的登录映射。 4775 不能进行的登录映射的帐户。 4776 计算机试图验证帐户凭据。 4777 域控制器无法验证帐户凭据。

子类别： Kerberos 验证服务 ID

消息

4768 Kerberos 身份验证票证 (TGT) 请求。 4771 Kerberos 预身份验证失败。 4772 Kerberos 身份验证票证请求失败。

子类别： Kerberos 服务票证操作 ID

消息

4769 请求服务的 Kerberos 票证。 4770 Kerberos 服务票证的续订。 4773 Kerberos 服务票证请求失败。

类别： 帐户管理

子类别： 应用程序组管理 ID

消息

4783 创建一个基本的应用程序组。 4784 一个基本的应用程序组已被更改。 4785 已将成员添加到基本应用程序组。 4786 从基本的应用程序组已删除成员。 4787 非成员已添加到基本应用程序组。 4788 从基本的应用程序组中删除非成员。 4789 一个基本的应用程序组已被删除。 4790 创建 LDAP 查询组。

4791 一个基本的应用程序组已被更改。 4792 LDAP

批量激活技术参考指南

Windows 7 和 Windows Server 2008 R2

Microsoft Corporation 发布日期：2009 年 7 月

摘要

本参考指南面向其组织计划部署 Windows? 7 和 Windows Server? 2008 R2 操作系统的 Volume Activation 版本的信息技术 (IT) 实施人员。它是 Volume Activation Planning Guide（批量激活规划指南）、Volume Activation Deployment Guide（批量激活部署指南）和 Volume Activation Operations Guide（批量激活操作指南）的姊妹篇。

本文档以及其中引用的任何文档仅供参考，Microsoft 在本文档中未做任何明示或隐含的担保。本文档中的信息（包括 URL 和其他 Internet 网站参考）如有更改，恕不另行通知。使用本文档的全部风险或后果均由用户承担。除非另有说明，否则本文档举例所言公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件均为虚构。Microsoft 无意将他们与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、

批量激活技术参考指南

Windows 7 和 Windows Server 2008 R2

Microsoft Corporation 发布日期：2009 年 7 月

摘要

本参考指南面向其组织计划部署 Windows? 7 和 Windows Server? 2008 R2 操作系统的 Volume Activation 版本的信息技术 (IT) 实施人员。它是 Volume Activation Planning Guide（批量激活规划指南）、Volume Activation Deployment Guide（批量激活部署指南）和 Volume Activation Operations Guide（批量激活操作指南）的姊妹篇。

本文档以及其中引用的任何文档仅供参考，Microsoft 在本文档中未做任何明示或隐含的担保。本文档中的信息（包括 URL 和其他 Internet 网站参考）如有更改，恕不另行通知。使用本文档的全部风险或后果均由用户承担。除非另有说明，否则本文档举例所言公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件均为虚构。Microsoft 无意将他们与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、