win2008服务器安装详解要点.pdf

《win2008服务器安装详解要点.pdf》由会员分享，可在线阅读，更多相关《win2008服务器安装详解要点.pdf（43页珍藏版）》请在三一文库上搜索。

1、windows_server_2008搭建 WEB 和 FTP 站点 (图解 ) 实验一：新建WEB 站点，禁用匿名站点 一、添加 WEB 服务器角色 二、添加主机记录 三、创建新站点 四、禁用匿名身份验证，启用基本身份认证 五、客户使用用户名和密码该站点 实验二：配置IIS 的 FTP 站点 一、添加FTP 角色功能 二、配置默认FTP 站点 三、在客户机上访问FTP 站点 （三） windows_server_2008 配置 DNS 服务 (图解 ) 试验一：配置区域与转发器 一、添加 DNS 服务器角色 二、创建区域，添加主机记录 三、设置转发器 四、验证 DNS 服务器 实验二：配置委

2、派 一、创建 区域 二、创建区域委派 三、验证委派 （四） windows_server_2008 配置 DHCP 服务 (图解 ) 配置 DHCP 服务 一、登录目标服务器，开“服务器管理器” 二、添加角色 三、选择 DHCP 服务器 四、选择向客户提供服务的网络连接 五、在“指定IP DNS 服务器设置”页输入父域名和DNS 服务器地址 六、添加作用域 七、使用有权限的帐号为DHCP 服务器授权 八、完成角色添加 实验二：配置DHCP 客户机 一、配置 DHCP 客户机 二、查看更新和释放客户端IP 地址 实验三：备份，恢复DHCP 服务 一、备份 DHCP 数据库 二、在替代计算机上安装

3、DHCP 服务 三、使用备份数据恢复DHCP 服务 （五） windows_server_2008 配置 Windows 群集 (图解 ) 实验一：配置NLB 群集 一、启用网络负载平衡 二、添加主机到群集 三、验证 WEB 服务器的NLB 群集 实验二：配置双节点文件服务器故障转移群集 一、规划，准备群集环境 二、连接 ISCSI 存储设备 三、创建群集 四、配置文件服务器群集 五、验证故障转移群集 （六） Windows 2008 R2 配置 VPN Server（简明） 1.安装“远程和路由服务”：在 Windows Server 2008 R2上配置 PPTP VPN Sever 端必

4、须先通过服务 器管理器添加角色来开启“远程和路由服务”功能（默认是关闭的），在服务器角色中选择“网络策略 和访问服务”，点击下一步，选择“路由和远程访问服务”，点击下一步并安装。 2.启用“路由与远程访问服务”：点击管理工具 路由与远程访问（或者在安装完服务后会自动出现 配置并启用路由和远程访问的界面），右击服务器名配置并启用路由和远程访问， 选择“远程访问（拨号或VPN ）”，点击下一步 勾选“ VPN访问” , 点击下一步； 安装完成之后选择“启动服务” 3.配置 VPN服务器： 右击服务器名 属性 在属性窗口中选择“ IPv4”选项卡，配置分配给拨入客户端的VPN地址池，选择“静态地址池

5、”，点击 “添加”，将一定范围的未被占用的内网地址划入地址池。将地址池设为192.168.200.6至 192.168.200.200。 4.添加 VPN拨入用户： 为了便于区分终端需要为每个终端指定不同的可识别的VPN拨入用户，例如美 国纽约的终端分配用户名为：USA_NewYork ；密码统一设置为4n1b2p3t4&vpn 。添加 VPN拨入用户，在服 务器管理器“本地用户和组”的“用户”目录下添加用户“USA_NewYork ”并配置拨入VPN时的密码。 双击用户名“ USA_NewYork ”，弹出用户属性设置，选择“ 拨入 ” 选项卡，选中“ 允许访问 ” 。 通过上述步骤后后，在

6、Win2008 R2 上的 PPTP VPN Sever 端即完成配置。 5.终端拨测脚本修改： 国际漫游出访的设备需要修改拨号的脚本：usrlocalnbpttoolscreatenbptvpn.sh，将 “/usr/local/nbpt/tools/createvpn.sh nbptvpn 60.12.27.42 nbptvpn “4n1b2p3t4&vpn“ require-mppe-128 defaultroute”改为：“/usr/local/nbpt/tools/createvpn.sh nbptvpn 111.13.2.73 终端 VPN用户 “4n1b2p3t4&vpn“ re

7、quire-mppe-128 defaultroute”。 111.13.2.73为集团的VPN服务器 IP；终端 VPN用户与 VPN服务器上为每个终端创建的VPN用户一致，由国家和城市名组成。 设 置 测 试 端 配 置 修 改 ： 修 改 测 试 端 配 置文 件 ： config.xml ， 将 中的 Name 属性赋值为由国家和城市名组成的英文名字，可以和每个终端的VPN 用户一致。 控制端 IP 修改为 111.13.2.73。 （七） windows 2008 配置远程访问服务VPN Server ( 详解管理版 ) 实验一：配置VPN 访问 一、搭建远程访问服务器 二、激活路由

8、和远程访问服务 三、配置客户机网络连接 实验二：使用网络策略控制VPN 访问 一、搭建 RADIUS 服务器 二、新建 RADIUS 客户端 三、新建连接请求策略 四、新建网络策略 五、在 VPN 服务器上重新配置路由和远程访问服务 windows server 2008系统维护技巧 安装好 windows server 2008后，系统很多地方都需要设置。 1.关于驱动的问题：安装 windows server 2008后，驱动都没有安装，不能上网也不能听声音。在安装之 前，最好先准备好相应的网卡驱动（原本的驱动盘里面的驱动不兼容windows server 2008），网卡驱动 安装好以后

9、，其他的驱动就用驱动工具安装。 2.关于 windows media player 11安装的问题：windows server 2008是自带 media player 11的，有 些影音播放器或工具是基于media player服务的， 但是它默认是不安装media player的。具体操作如下： 打开服务器管理器 在功能摘要里面找到“ 添加功能 ” 选择 “ 桌面体验 ” ，然后安装，安装好后重启，在 开始菜单里面就有windows media player 11的安装向导了，看截图： 启后就可以在开始菜单看到windows media player的安装了。 3.关于 ghost的问题

10、： 安装好 windows server 2008,以及一些开发软件和一些常用软件后，我们常常会 把装好的系统做个ghost 备份。我在装ghost 时出现了一些问题：ghost 备份完后，重启又接着ghost ， 无法进入到我我安好的2008 系统中。 解决办法：重启时，按F8,选择进入windows server 2008，然后选择 “ 计算机 ” - “ 属性 ” “ 高级系统设 置” 选择 “ 启动和故障恢复” 选择里面的默认操作系统为“windows server2008 ” ，顺便把 ” 显示操作系 统列表时间 “ 给勾掉。 4.关于有些应用程序无法执行的问题：装好系统后，我想装一

11、个酷我音乐盒（在此之前必须先装media player ），系统提示” DEP 帮助保护数据 “ ，应用程序结束。解决办法：” 计算机 “ ” 属性 “ ” 高级系统设 置“ 选择 ” 高级 “ 选项卡中的 ” 性能 “ ，然后点 ” 设置 “ 选择 ” 数据执行保护“ 点击 ” 添加 “ ，添加你想排除 DEP 服务的应用程序。 5.文件缩略图的设置：原本我们用xp 或 win 2003 时，文件查看都有缩略图选项，而 windows server 2008 里面没有，设置如下：随便打开一个盘，找到” 文件夹选项 “ 选择 ” 查看 “ 选项卡，把 ” 以缩略图形式显示 文件夹 “ 勾上，

12、windows server 2008提供了以大图标的形式浏览文件，这样我们在浏览图片的时候以缩 略图的大图标形式浏览，看起来就非常舒服。 下面贴一些其他地方的设置： Windows 2008常用优化设置 1.如何关闭UAC ：控制面板用户帐户打开或关闭用户账户控制取消使用用户账户控制（UAC）帮 助保护您的计算机。 2.如何取消开机按CTRL+ALT+DEL登陆：控制面板管理工具本地安全策略本地策略安全选项 交互式登陆：无须按CTRL+ALT+DEL 启用。 3.如何取消关机时出现的关机理由选择项：开始运行gpedit.msc 计算机配置管理模板系统显 示“ 关闭事件跟踪程序” 禁用。 4.

13、如何实现自动登陆：开始运行输入“ control userpasswords2”命令打开用户帐户窗口，先选中要自 动登陆的账户，去选“ 要使用本机，用户必须输入用户名密码” 复选框，输入该帐户的密码即可(前提是要 关闭 UAC)。 5.如何取消每次开机的默认共享：将下列内容导入注册表，重启即可(前提是要关闭UAC)。 Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanserverParameters “AutoShareServer“=dword:0000000

14、0 6.如何取消IE 增强的安全配置： 计算机右键管理服务器管理器安全信息配置IE ESC弹出窗口 中管理员和用户都选择禁用。 7.如何启用 Vista 主题：1 计算机右键管理服务器管理器功能摘要添加功能选择安装桌面体验。 2 启动 Themes 服务，并设置启动类型为自动。3 桌面右键个性化主题选择相应的Vista 主题。 8.如何更改用户文档默认存放位置：开始菜单文档右键属性位置选项卡，更改为自定义的路径。 9.桌面上 “ 计算机 ” 图标消失了，要如何恢复：桌面右键个性化更改桌面图标（左侧）。 10. 如何彻底删除休眠文件：（安装桌面体验情况下）系统盘右键属性常规磁盘清理选中休眠文 件

15、清理器确定。 11. 如何打开显卡的硬件加速：桌面右键个性化显示设置高级设置疑难解答更该设置硬件加 速完全。然后运行dxdiag ，打开显示选项卡，会发现DirectX 功能已经全部启用了。 12. 安装好声卡驱动，为何声卡还是禁止状态：启动 Windows Audio服务，并设置启动类型为自动。 13. 开启 ICF 后局域网内机器如何实现互访：控制面板 Windows 防火墙取消阻止所有传入连接，并 在“ 例外 ” 中选中 “ 文件和打印机共享” 。 14 、建议关闭的服务： 1 Computer Browser（默认禁用）：有了网络和共享中心的网络发现，这个服务应该没什么用了。 2 Di

16、stributed Link Tracking Client：个人用户一般用不到，设置为手动。 3 Distributed Transaction Coordinator：个人用户用不到，也容易受到远程拒绝服务攻击，设置为手动。 4 Remote Registry：这个服务应该算是必停的服务之一，设置为禁用。 5 Secondary Logon ：对于多用户，可以给某用户分配临时的管理员权限，一般不会用到，设置为手动。 6 TCP/IP NetBIOS Helper：如果你的网络不使用NetBIOS 或是 WINS ，设置为手动。 7 Terminal Services：用于远程桌面控制，存在

17、安全隐患，设置为手动。 8 Windows Defender：四大拖慢你机器的功能之一，当然前提是你不需要这个功能，设置为禁用。 9 Windows Error Reporting Service：生成错误报告，个人觉得意义不大，设置为手动。 15 、根据情况可以关闭的服务： 1 Netlogon （默认手动）：如果你不是处在域管理当中，设置为手动。 2 Server ：如果你不会共享你的文件或打印机，设置为手动。 3 Smart Card （默认手动）：如果你不用U 盾等智能卡，设置为禁用。 4 Tablet PC Input Service：如果你没有这样的设备，设置为手动。 5 Wind

18、ows Update：如果你不用自动更新。设置为手动。 15. 启用相机，摄像头等设备：启动Windows Image Acquisition (WIA) 服务，并设置启动类型为自动。 16. 如何实现局域网互访：本地连接右键属性取消Internet协议版本6，缩短验证时间。检查各机器 所属工作组名称是否一致。检查机器IP 是否在同一网段，如192.168.1.X 。将网络和共享中心网络连 接自定义位置类型设置为专用，降低保护。将网络和共享中心共享和发现网络发现启用，文件 共享启用，密码保护的共享关闭。 17. 设置 IE 浏览器代理：打开IE 工具栏的Internet选项连接拨号和虚拟专用网

19、络设置中选中您的拨 号连接设置，在“ 设置 ” 页面中，选中 “ 对此连接使用代理服务器” 然后在 “ 地址 ” 栏中填上代理服务器地址 和端口，单击 “ 确定 ” 。 18. 某些应用程序无法运行，更改数据执行保护设置：控制面板系统高级系统设置高级性能设 置数据执行保护为除下列选定程序之外的所有程序和服务启用DEP，添加该应用程序。 19. 启用无线网络：计算机右键管理服务器管理器功能摘要添加功能选择无线LAN 服务。 20. 如何更改桌面上的图标的大小？Ctrl鼠标滚轮或者桌面右键查看经典图标。 21. 如何使用 3D方式切换程序：在开启Aero 外观的情况下，使用Win（视窗键） Tab可以 使用 3D方式切换程序， Win（视窗键） Ctrl Tab可以使程序 3D窗口暂时停留在桌面上。