Windows

Windows Server 2008系統憑藉其超強的系統功能、較高的智能化程度以及更甚一籌的安全效能，吸引了很多朋友建立條件前來嘗鮮試用。在與Windows Server 2008系統親密接觸一段時間後，我們發現平時不怎麼起眼的“審核”功能變得更加強大了，巧妙藉助該功能，我們可以對伺服器系統的一切操作進行跟蹤監視，並能依照監視結果來快速排查伺服器系統故障以及保障伺服器系統的運行安全。現在，本文就對Windows Server

Windows Essential Business Server 2008 (基礎商務服務器版，代號Centro)系統是面向中小型企業的64位 Windows整合方案，整合了Windows Server 2008、Exchange Server 2007、Forefront Security for Exchange、 System Center Essentials，以及新一代ISA Server與SQL Server 2008的技術，提供關鍵IT工作的統一管理平台

大家都知道,Windows Server 2008支援iSCSI的群集,好處不言而喻,相比昂貴的SAN,IP SAN更加的廉價,效能也 可以接受,對於預算緊張又希望應用高可用的使用者來說是個很好的選擇.這裡就和大家交流下使用Windows Server 2008 iSCSI群集安裝Exchange Server 2007 SP1 SCC.大概描述一下我的實驗環境,環境中有三台伺服器,一台為DC兼iSCSI伺服器,另外兩台為成員伺服器,用來做群集 的節點並將在上面安裝Exchange

俗話說“熟能生巧”，長時間工作於某個系統內容下，我們能夠煉就一番過硬的系統操作本領，有利於大大提升系統的操作效率。可是在按捺不住內心的衝動，將系統升級為WindowsServer2008後，我們發現環境已經不是以前的環境，先前煉就的過硬操作本領自然也就無法施展開來了；事實上，通過一些簡單的設定，我們完全可以讓WindowsServer2008恢複“舊貌”，這樣會有助於我們快速找回昔日系統內容下的各種操作感覺，從而間接達到提升系統操作效率的目的！1、

在如今這個網路無處不在的時代，傳統介質的單機產品已經越來越不能滿足人們的需求，更多的軟體 商已經意識到了網路帶給它們的便利與挑戰，以微軟為例，無論是網路補丁分發，還是基於網路的正版增 值計劃都體現了微軟對於網路的利用，而對於企業使用者來講，這一點則主要體現在終端服務這方面。Windows Server 中的終端服務可以提高企業在各種應用情境下的軟體部署能力，並且允許在應用程式 和管理基礎結構中融入更多的靈活性。當使用者在終端伺服器上運行應用程式時，應用程式實際上在伺服器

在充分享受Windows Server 2008系統帶給我們強大功能的同時，它有時也會給我們日常的管理操作帶來一些煩惱。這不，當我們嘗試在安裝了Windows Server 2008系統的電腦中管理網路時，常常可能會遭遇一些看上去十分簡單、但無法用常規思路解決的謎局，這些謎局的頻繁發生顯然會降低我們管理網路的效率;其實，只要對Windows Server

最新伺服器作業系統Windows Server 2008已經發布，在這款微軟所宣稱的“史上安全性最強”的伺服器作業系統中，新增了很多安全方面的設計和功能，其中它的防火牆也有了重大的改進，不過對於伺服器作業系統來說，系統內建的普通防火牆顯然功能過於簡陋，我們今天介紹的是它的進階安全Windows防火牆，這是一款讓Windows Server

線上吊銷服務是Windows Server 2008中引入的一個新組件。是OCSP 協議的Microsoft 部署。該功能 加上新的OCSP 應答服務，是一個大的提高與基於CRL的吊銷相比。用戶端的OCSP 用戶端已經被重新設計 架構，加上OCSP響應程式。此外，OCSP方法已經被整合到Kerberos和SSL中。新的OCSP響應程式以擴充性為目的而設計的，能夠被部署認證伺服器或完全分離的電腦上。該服務 也能夠被應用到多個群集電腦。該伺服器端的組件足夠靈活能夠從多個源中擷取吊銷資訊。該響應程式

Microsoft PKI 在Windows Server 2008中做了很多改進，並增加了許多功能，這些功能中的首要的就 是認證生命週期管理，尤其關於電腦和使用者認證的自動註冊。在Windows Server 2008中，通過使用證 書漫遊新特性來實現了認證生命週期管理的增強。我們將在後面描述這一特性。對開發人員來說一個更通用的實踐是將PKI基礎結構和公司的商業應用緊密聯絡起來。一個很好的例子 就是公司在尋找將智慧卡或強身份認證整合到它自己擁有的軟體當中。新的憑證註冊應用程式介面允許該

使用此指令碼將完整安裝的 IIS，並可根據自己的需要進行編輯以安裝需要的功能包。注意該指令碼命令行不支援 Server Core 下的 II7 安裝，如需 Server Core 下的完整安裝指令碼請訪問：在 Server Core 下執行 IIS7 的完整安裝，因為 Server Core 不支援 .Net Framework，所以 IIS7 也就無法支援 DotNet。start /w pkgmgr

早就聽說iis7很厲害了，不僅在組件安裝控制上，還是在安全性方面較之iis6和iis5有了很大的質的飛躍，並且揚言會對apache市場產生很大的打擊。在win2008安裝iis7較之在win2003中略為不同，以前是在添加/刪除群組件中來添加應用程式伺服器，在win2008中安裝iis7，剛在要開啟伺服器管理員，角色，添加角色（win2008中的很多應用都被看作是角色了），在彈出的視窗中，選擇“web伺服器iis”，下一步，詳情中記著選擇你要的服務，asp.net以及as

通常內部要管理的遠端桌面服務器很多，在防火牆上都發布比較麻煩，此時我們只需在DMZ區部署一台遠端桌面閘道伺服器將它發布即可解決問題，外網的使用者使用HTTPS協議串連到遠端桌面閘道伺服器，然後遠端桌面閘道伺服器再把外網使用者的訪問請求重新導向到內網的任何一台遠端桌面服務器上。這樣一來由於外網使用者使用的是互連網上應用廣泛的HTTP協議，基本不用擔心在互連網上被攔截，同時也保障了資料在傳輸過程中的安全性伺服器相關資訊1.申請認證遠端桌面閘道伺服器需要用到認證，認證的申請方法在第三章有詳解，申請過程

本章節一起來體驗RemoteApp應用程式發布功能，本功能利用了微軟應用程式虛擬化技術，打個比方，我這台電腦上並沒有安裝Excel2010，但我現再要用Excel2010該怎麼辦？難道去找Office2010的光碟片來安裝嗎？不用這麼麻煩，此時只需要在RemoteApp伺服器上事先安裝好Office2010並發布了Excel2010，把他打包成.rdp後，我們就可以通過這個.rdp檔案開啟Excel2010，方便吧，除此之外，還可以打包為.msi檔案，通過組策略來實現群發，另外也可以通過遠端桌面

訪問遠端桌面服務器和RemoteApp發布程式都可以使用認證使會話實現加密，從而達到安全的目的在使用認證後，用戶端每次串連到遠端桌面服務器都會查詢憑證撤銷清單CRL，為了避免報錯，在申請認證前先要將CRL擴充進認證中1.將CRL擴充進認證中在BJDC的伺服器管理員中，展開AD認證服務管理，開啟憑證授權單位的屬性切換到【擴充】卡片，選擇擴充處選擇【CRL發佈點(CDP)】，按圖示勾選選項再次選擇【頒發機構資訊訪問(AIA)】，並按圖示勾選發布CRL選擇【新的CRL】在企業PKI位置確保圖中3個ur

RemoteApp中的RD會話主機又稱遠端桌面服務器，前身是終端伺服器，比起終端伺服器來說，遠端桌面服務器的功能更為強大，在終端伺服器時代，我們在伺服器端編輯的Office文檔要傳送回本地用戶端，往往會很困難，即使傳回了用戶端，可是沒安裝Office也無法瀏覽和編輯，而在遠端桌面服務器中編輯的文檔就可以選擇儲存到終端還是本地，非常方便，由於利用了微軟虛擬化技術，RemoteApp發行就緒應用程式，就算本地沒有安裝Office，我們照樣可以利用RemoteApp發布出來的Office程式開啟文檔進

俗話說“林子大了，什麼鳥都有”，當區域網路規模比較大時，接入到區域網路網路中的用戶端工作站安全狀況也 是參差不齊，有只安裝了殺毒軟體的，有只安裝了防火牆的，也有同時安裝殺毒軟體或防火牆的，更有什麼也沒有 安裝的。當沒有採取任何安全保護措施的工作站訪問區域網路伺服器時，網路病毒很可能會通過這些工作站襲擊服務

許多網路病毒或木馬程式攻擊系統後，常常會偷偷修改系統登入帳號，以便達到隱藏攻擊痕迹的目的!為了有效 保護系統的運行安全性，我們應該想辦法及時將潛藏在系統中的各種網路病毒或木馬程式“揪”出來，那麼我們該 如何才能在第一時間內知道系統中的某個使用者帳號被偷偷修改了呢?儘管藉助一些專業的安全工具可以輕鬆地做到 這一點，不過在Windows Server 2008系統內容下，即使我們手頭沒有專業的安全工具幫忙，也能赤手空拳地將偷

在過去的幾年中，Windows Server的前一代產品---Windows Server 2000/2003，都受到了使用者的一致好評。無 論大型企業使用者還是中小型使用者都對Windows Server 2000/2003給予了肯定。而隨著新一代Windows Server 產品 的發布，業界有理由相信，新的Windows Server 2008肯定能協助企業使用者達到事業的新高度。微軟很幸運，因為與 Vista相比 ，Windows Server

在執行AutoCAD命令的過程中，使用者與AutoCAD之間主要是通過文字視窗和對話方塊來進行人機互動。2.3.1 使用文字視窗AutoCAD的文字視窗與AutoCAD視窗相對獨立，使用者可通過如下方式來顯示該視窗：(1) 在AutoCAD中按F2鍵(2) 選擇菜單【View（視圖）】→【Display（顯示）】→【Text Window（文字視窗）】(3)

Windows Live 套件有些類似於包含了 Google 自己的軟體以及其他一些常用軟體的 Google Pack。它主要是微軟的 Live 系列軟體的整合，提供了微軟線上服務的無縫串連，並打包成一個安裝程式“Windows Live Installer”，其中包含的軟體將有 Windows Live Photo Gallery、Windows Live Mail、Windows Live Messenger、OneCare Family Safety 和