计算机培训 Windows2008管理 配置Windows环境

<br /> <br />第1章 配置 Windows Server 2008 环境 <br />教学目标 <br /> 服务器功能和角色介绍 <br /> 使用服务器管理器管理服务器 <br /> 配置和管理硬件 <br /> 定义用户桌面环境 <br /> 配置 IE 选项 <br /> 配置反间谍软件 Windows Defender <br /> 配置网络中心 <br /> 配置本地连接 <br /> 常用网络排错工具 <br />1.1 服务器角色、角色服务和功能 <br />什么是服务器角色、角色服务和功能？ <br />本部分定义适用于 Windows Server 2008 的术语：角色、角色服务和功能。 <br /> <br />角色 <br />Roles 是出现 Windows Server 2008 中一个新的概念，也是 Windows Server 2008 管理特<br />性中很重要的一个亮点。怎么理解 Roles 呢，字面指的是角色，这里指的就是服务器角色，<br /> <br /> <br /> <br />或者指的是运行某一个特定服务的服务器角色。当一台服务器安装了某个服务后，其实就是<br />赋予了这台服务器一个角色，这个角色的任务就是为应用程序、计算机、或者整个网络环境<br />提供这个服务。 <br />服务器角色是软件程序的集合，在安装并正确配置之后，允许计算机为网络内的多个用<br />户或其他计算机执行特定功能。一般来说，角色具有下列共同特征： <br />角色描述计算机的主要功能、用途或使用。特定计算机可以专用于执行企业中常用的单<br />个角色，如果多个角色在企业中均很少使用，则还可以执行多个角色。 <br />角色允许整个组织中的用户访问由其他计算机管理的资源，比如网站、打印机或存储在<br />不同计算机上的文件。 <br />角色通常包括自己的数据库，这些数据库可以对用户或计算机请求进行排队，或记录与<br />角色相关的网络用户和计算机的信息。例如，Active Directory 域服务 包括一个用于存储网<br />络中所有计算机的名称和层次结构关系的数据库。 <br />正确安装并配置角色之后，将角色设置为自动工作，以允许安装此角色的计算机。 <br /> <br />角色名称 描述 <br />Active <br />Directory® <br />证书服务 <br />Active Directory® 证书服务提供可自定义的服务，用于创建并管理在<br />采用公钥技术的软件安全系统中使用的公钥证书。组织可使用 Active <br />Directory 证书服务通过将个人、设备或服务的标识与相应的私钥进行<br />绑定来增强安全性。Active Directory 证书服务还包括允许在各种可伸<br />缩环境中管理证书注册及吊销的功能。 <br />Active Directory 证书服务所支持的应用领域包括安全 /多用途 <br />Internet 邮件扩展 (S/MIME)、安全的无线网络、虚拟专用网络 (VPN)、<br />Internet 协议安全 (IPsec)、加密文件系统 (EFS)、智能卡登录、安全<br />套接字层/传输层安全 (SSL/TLS) 以及数字签名。 <br /> <br /> <br /> <br />Active <br />Directory <br />域服务 <br />Active Directory 域服务 (AD DS) 存储有关网络上的用户、计算机和<br />其他设备的信息。AD DS 帮助管理员安全地管理此信息并促使在用户之<br />间实现资源共享和协作。此外，为了安装启用目录的应用程序（如 <br />Microsoft Exchange Server）并应用其他 Windows Server 技术（如&ldquo;组<br />策略&rdquo;），还需要在网络上安装 AD DS。 <br />Active <br />Directory <br />联合身份验<br />证服务 <br />Active Directory 联合身份验证服务 (AD FS) 提供了单一登录 (SSO) <br />技术，可使用单一用户帐户在多个 Web 应用程序上对用户进行身份验<br />证。AD FS 通过以下方式完成此操作：在伙伴组织之间以数字声明的形<br />式安全地联合或共享用户标识和访问权限。 <br />Active <br />Directory <br />轻型目录服<br />务 <br />对于其应用程序需要用目录来存储应用程序数据的组织而言，可以使用 <br />Active Directory 轻型目录服务 (AD LDS) 作为数据存储方式。AD LDS <br />作为非操作系统服务运行，因此，并不需要在域控制器上对其进行部署。<br />作为非操作系统服务运行，可允许多个 AD LDS 实例在单台服务器上同<br />时运行，并且可针对每个实例单独进行配置，从而服务于多个应用程序。 <br />Active <br />Directory <br />权限管理服<br />务 <br />(AD RMS) <br />Active Directory 权限管理服务 (AD RMS) (AD RMS) 是一项信息保<br />护技术，可与启用了 AD RMS 的应用程序协同工作，帮助保护数字信息<br />免遭未经授权的使用。内容所有者可以准确地定义收件人可以使用信息<br />的方式，例...