...wd......wd......wd...windows_server_2008搭建WEB和FTP站點(圖解)實驗一：新建WEB站點，禁用匿名站點添加WEB服務器角色添加主機記錄創(chuàng)立新站點禁用匿名身份驗證，啟用基本身份認證客戶使用用戶名和密碼該站點實驗二：配置IIS的FTP站點添加FTP角色功能配置默認FTP站點三、在客戶機上訪問FTP站點〔三〕windows_server_2008配置DNS服務(圖解)試驗一：配置區(qū)域與轉(zhuǎn)發(fā)器添加DNS服務器角色創(chuàng)立區(qū)域，添加主機記錄設置轉(zhuǎn)發(fā)器驗證DNS服務器實驗二：配置委派創(chuàng)立sh.benet區(qū)域創(chuàng)立區(qū)域委派驗證委派〔四〕windows_server_2008配置DHCP服務(圖解)配置DHCP服務登錄目標服務器，開“服務器管理器〞添加角色選擇DHCP服務器選擇向客戶提供服務的網(wǎng)絡連接在“指定IPDNS服務器設置〞頁輸入父域名和DNS服務器地址添加作用域使用有權(quán)限的帳號為DHCP服務器授權(quán)完成角色添加實驗二：配置DHCP客戶機配置DHCP客戶機查看更新和釋放客戶端IP地址實驗三：備份，恢復DHCP服務備份DHCP數(shù)據(jù)庫在替代計算機上安裝DHCP服務使用備份數(shù)據(jù)恢復DHCP服務〔五〕windows_server_2008配置Windows群集(圖解)實驗一：配置NLB群集啟用網(wǎng)絡負載平衡添加主機到群集驗證WEB服務器的NLB群集實驗二：配置雙節(jié)點文件服務器故障轉(zhuǎn)移群集規(guī)劃，準備群集環(huán)境連接ISCSI存儲設備創(chuàng)立群集配置文件服務器群集驗證故障轉(zhuǎn)移群集〔六〕Windows2008R2配置VPNServer〔簡明〕安裝“遠程和路由服務〞：在WindowsServer2008R2上配置PPTPVPNSever端必須先通過服務器管理器添加角色來開啟“遠程和路由服務〞功能〔默認是關(guān)閉的〕，在服務器角色中選擇“網(wǎng)絡策略和訪問服務〞，點擊下一步，選擇“路由和遠程訪問服務〞，點擊下一步并安裝。啟用“路由與遠程訪問服務〞：點擊管理工具-->路由與遠程訪問〔或者在安裝完服務后會自動出現(xiàn)配置并啟用路由和遠程訪問的界面〕，右擊服務器名配置并啟用路由和遠程訪問，選擇“遠程訪問〔撥號或VPN〕〞，點擊下一步勾選“VPN訪問〞,點擊下一步；安裝完成之后選擇“啟動服務〞配置VPN服務器：右擊服務器名-->屬性在屬性窗口中選擇“IPv4〞選項卡，配置分配給撥入客戶端的VPN地址池，選擇“靜態(tài)地址池〞，點擊“添加〞，將一定范圍的未被占用的內(nèi)網(wǎng)地址劃入地址池。將地址池設為至00。添加VPN撥入用戶：為了便于區(qū)分終端需要為每個終端指定不同的可識別的VPN撥入用戶，例如美國紐約的終端分配用戶名為：USA_NewYork；密碼統(tǒng)一設置為4n1b2p3t4&vpn。添加VPN撥入用戶，在服務器管理器“本地用戶和組〞的“用戶〞目錄下添加用戶“USA_NewYork〞并配置撥入VPN時的密碼。雙擊用戶名“USA_NewYork〞，彈出用戶屬性設置，選擇“撥入〞選項卡，選中“允許訪問〞。通過上述步驟后后，在Win2008R2上的PPTPVPNSever端即完成配置。終端撥測腳本修改：國際漫游出訪的設備需要修改撥號的腳本：usr\local\nbpt\tools\createnbptvpn.sh，將“/usr/local/nbpt/tools/createvpn.shnbptvpn2nbptvpn"4n1b2p3t4&vpn"require-mppe-128defaultroute〞改為：“/usr/local/nbpt/tools/createvpn.shnbptvpn3終端VPN用戶"4n1b2p3t4&vpn"require-mppe-128defaultroute〞。3為集團的VPN服務器IP；終端VPN用戶與VPN服務器上為每個終端創(chuàng)立的VPN用戶一致，由國家和城市名組成。設置測試端配置修改：修改測試端配置文件：config.xml，將<TerminalId="3"Name="name0001"Type="234">中的Name屬性賦值為由國家和城市名組成的英文名字，可以和每個終端的VPN用戶一致?？刂贫薎P修改為3?！财摺硍indows2008配置遠程訪問服務VPNServer(詳解管理版)實驗一：配置VPN訪問搭建遠程訪問服務器激活路由和遠程訪問服務配置客戶機網(wǎng)絡連接實驗二：使用網(wǎng)絡策略控制VPN訪問搭建RADIUS服務器新建RADIUS客戶端新建連接請求策略新建網(wǎng)絡策略在VPN服務器上重新配置路由和遠程訪問服務windowsserver2008系統(tǒng)維護技巧安裝好windowsserver2008后，系統(tǒng)很多地方都需要設置。1.關(guān)于驅(qū)動的問題：安裝windowsserver2008后，驅(qū)動都沒有安裝，不能上網(wǎng)也不能聽聲音。在安裝之前，最好先準備好相應的網(wǎng)卡驅(qū)動〔原本的驅(qū)動盤里面的驅(qū)動不兼容windowsserver2008〕，網(wǎng)卡驅(qū)動安裝好以后，其他的驅(qū)動就用驅(qū)開工具安裝。2.關(guān)于windowsmediaplayer11安裝的問題：windowsserver2008是自帶mediaplayer11的，有些影音播放器或工具是基于mediaplayer服務的，但是它默認是不安裝mediaplayer的。具體操作如下：翻開服務器管理器-->在功能摘要里面找到“添加功能〞-->選擇“桌面體驗〞，然后安裝，安裝好后重啟，在開場菜單里面就有windowsmediaplayer11的安裝向?qū)Я?，看截圖：啟后就可以在開場菜單看到windowsmediaplayer的安裝了。3.關(guān)于ghost的問題：安裝好windowsserver2008,以及一些開發(fā)軟件和一些常用軟件后，我們常常會把裝好的系統(tǒng)做個ghost備份。我在裝ghost時出現(xiàn)了一些問題：ghost備份完后，重啟又接著ghost，無法進入到我我安好的2008系統(tǒng)中。解決方法：重啟時，按F8,選擇進入windowsserver2008，然后選擇“計算機〞-->“屬性〞-->“高級系統(tǒng)設置〞-->選擇“啟動和故障恢復〞-->選擇里面的默認操作系統(tǒng)為“windowsserver2008〞，順便把〞顯示操作系統(tǒng)列表時間“給勾掉。4.關(guān)于有些應用程序無法執(zhí)行的問題：裝好系統(tǒng)后，我想裝一個酷我音樂盒〔在此之前必須先裝mediaplayer〕，系統(tǒng)提示〞DEP幫助保護數(shù)據(jù)“，應用程序完畢。解決方法：〞計算機“-->〞屬性“-->〞高級系統(tǒng)設置“-->選擇〞高級“選項卡中的〞性能“，然后點〞設置“-->選擇〞數(shù)據(jù)執(zhí)行保護“-->點擊〞添加“，添加你想排除DEP服務的應用程序。5.文件縮略圖的設置：原本我們用xp或win2003時，文件查看都有縮略圖選項，而windowsserver2008里面沒有，設置如下：隨便翻開一個盤，找到〞文件夾選項“-->選擇〞查看“選項卡，把〞以縮略圖形式顯示文件夾“勾上，windowsserver2008提供了以大圖標的形式瀏覽文件，這樣我們在瀏覽圖片的時候以縮略圖的大圖標形式瀏覽，看起來就非常舒服。下面貼一些其他地方的設置：Windows2008常用優(yōu)化設置1.如何關(guān)閉UAC：控制面板→用戶帳戶→翻開或關(guān)閉用戶賬戶控制→取消使用用戶賬戶控制〔UAC〕幫助保護您的計算機。2.如何取消開機按CTRL+ALT+DEL登陸：控制面板→管理工具→本地安全策略→本地策略→安全選項→交互式登陸：無須按CTRL+ALT+DEL→啟用。3.如何取消關(guān)機時出現(xiàn)的關(guān)機理由選擇項：開場→運行g(shù)pedit.msc→計算機配置→管理模板→系統(tǒng)→顯示“關(guān)閉事件跟蹤程序〞→禁用。4.如何實現(xiàn)自動登陸：開場→運行→輸入“controluserpasswords2”命令翻開用戶帳戶窗口，先選中要自動登陸的賬戶，去選“要使用本機，用戶必須輸入用戶名密碼〞復選框，輸入該帳戶的密碼即可(前提是要關(guān)閉UAC)。5.如何取消每次開機的默認共享：將以下內(nèi)容導入注冊表，重啟即可(前提是要關(guān)閉UAC)。WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters]"AutoShareServer"=dword:000000006.如何取消IE增強的安全配置：計算機右鍵→管理→服務器管理器→安全信息→配置IEESC→彈出窗口中管理員和用戶都選擇禁用。7.如何啟用Vista主題：1計算機右鍵→管理→服務器管理器→功能摘要→添加功能→選擇安裝桌面體驗。2啟動Themes服務，并設置啟動類型為自動。3桌面右鍵→個性化→主題→選擇相應的Vista主題。8.如何更改用戶文檔默認存放位置：開場菜單→文檔→右鍵屬性→位置選項卡，更改為自定義的路徑。9.桌面上“計算機〞圖標消失了，要如何恢復：桌面右鍵→個性化→更改桌面圖標〔左側(cè)〕。10.如何徹底刪除休眠文件：〔安裝桌面體驗情況下〕系統(tǒng)盤右鍵→屬性→常規(guī)→磁盤清理→選中休眠文件清理器→確定。11.如何翻開顯卡的硬件加速：桌面右鍵→個性化→顯示設置→高級設置→疑難解答→更該設置→硬件加速→完全。然后運行dxdiag，翻開顯示選項卡，會發(fā)現(xiàn)DirectX功能已經(jīng)全部啟用了。12.安裝好聲卡驅(qū)動，為何聲卡還是制止狀態(tài)：啟動WindowsAudio服務，并設置啟動類型為自動。13.開啟ICF后局域網(wǎng)內(nèi)機器如何實現(xiàn)互訪：控制面板→Windows防火墻→取消阻止所有傳入連接，并在“例外〞中選中“文件和打印機共享〞。14、建議關(guān)閉的服務：1ComputerBrowser〔默認禁用〕：有了網(wǎng)絡和共享中心的網(wǎng)絡發(fā)現(xiàn)，這個服務應該沒什么用了。2DistributedLinkTrackingClient：個人用戶一般用不到，設置為手動。3DistributedTransactionCoordinator：個人用戶用不到，也容易受到遠程拒絕服務攻擊，設置為手動。4RemoteRegistry：這個服務應該算是必停的服務之一，設置為禁用。5SecondaryLogon：對于多用戶，可以給某用戶分配臨時的管理員權(quán)限，一般不會用到，設置為手動。6TCP/IPNetBIOSHelper：如果你的網(wǎng)絡不使用NetBIOS或是WINS，設置為手動。7TerminalServices：用于遠程桌面控制，存在安全隱患，設置為手動。8WindowsDefender：四大拖慢你機器的功能之一，當然前提是你不需要這個功能，設置為禁用。9WindowsErrorReportingService：生成錯誤報告，個人覺得意義不大，設置為手動。15、根據(jù)情況可以關(guān)閉的服務：1Netlogon〔默認手動〕：如果你不是處在域管理當中，設置為手動。2Server：如果你不會共享你的文件或打印機，設置為手動。3SmartCard〔默認手動〕：如果你不用U盾等智能卡，設置為禁用。4TabletPCInputService：如果你沒有這樣的設備，設置為手動。5WindowsUpdate：如果你不用自動更新。設置為手動。15.啟用相機，攝像頭等設備：啟動WindowsImageAcquisition(WIA)服務，并設置啟動類型為自動。16.如何實現(xiàn)局域網(wǎng)互訪：本地連接→右鍵屬性→取消Internet協(xié)議版本6，縮短驗證時間。檢查各機器所屬工作組名稱是否一致。檢查機器IP是否在同一網(wǎng)段，如192.168.1.X。將網(wǎng)絡和共享中心→網(wǎng)絡連接→自定義→位置類型設置為專用，降低保護。將網(wǎng)絡和共享中心→共享和發(fā)現(xiàn)→網(wǎng)絡發(fā)現(xiàn)啟用，文件共享啟用，密碼保護的共享關(guān)閉。17.設置IE瀏覽器代理：翻開IE工具欄的Internet選項→連接→撥號和虛擬專用網(wǎng)絡設置中選中您的撥號連接→設置，在“設置〞頁面中，選中“對此連接使用代理服務器〞然后在“地址〞欄中填上代理服務器地址和端口，單