Windows

"初始設定工作"是 Windows Server 2008 中新增的功能，一旦Windows Server2008系統安裝過程完成，它即自動開啟，協助管理員完成新伺服器的安裝和初 始化配置。初始設定工作包括的任務諸如更改 Administrator 帳戶的名稱以增強伺服器的安全、將伺服器加入現有域、為伺服器啟用遠端桌面、啟用 Windows 更新和 Windows 防火牆等等。在 Windows Server 2008 之前，在我們安裝Windows

離線檔案作為在Windows Server 2008中保留的一項特性，用來在斷開網路連接的情況下依然保證使用者可以正常訪問到遠程網際網路共用檔案夾中的檔案。使用者的電腦將會 快取服務器上的檔案，並且將它們儲存在本地。一旦離線檔案的功能被配置啟用，那麼快取檔案這一概念對於使用者來講將會是完全透明的，例如，使用者希望訪問Filesrv服務

Active Directory Federation Services (AD FS)是Windows Server 2008中的伺服器角色，提供高度可擴充性以及可以操作不同平台的安全認證訪問解決方案。甚至當 使用者帳戶以及應用位於不同的網路或企業時，AD FS提供網路內和網路外基於瀏覽的客戶、受到保護的、面向網際網路應用的路徑。在通常的情境中：應用位於一個網路中，使用者帳戶在另一個網路中。當使用者嘗試訪問飲用時，使用者要求鍵入第二身份。但是並非一定要擁有AD FS第二帳戶。相反，信任

活動目錄在這裡就不做介紹了,和windows server 2003來比較,部署過程基本上是一樣的.關於08 AD的新特性功能我Blog裡有有一篇轉載自Gil Kirkpatrick的文章 (Windows Server 2008 Active Directory 網域服務新增功能),有興趣的朋友可以看看.話不多說,我們開始部署吧,本次實驗中採用的全新安裝的方式部署單台網域控制站.老樣子DNS IP,提前設定好.兩種方式來啟動安裝,命令模式和添加角色模式

windows伺服器2008的活動目錄許可權管理服務（AD RMS）（從前的windows的RMS）是一個關鍵，以保護敏感資訊。之前發布的windows伺服器2008，與使用者之外的商業網路 共用的一個受RMS保護的文檔，要求接受者的組織裡有一個相容的RMS伺服器。或者，外面的使用者可以在商業網路內給一個活動目錄帳戶，這個過程提出了具有挑戰性的行政

委派註冊代理功能允許準確地定義一個註冊代理能夠做什麼不能夠做什麼。它允許你為某人委派一個臨時的智慧卡註冊，象組建一個接待員，萬一某個使用者將他/她的智 能卡丟在家中。接下來增加的特性是被稱為網路裝置註冊服務，或SCEP，被整合到本地安裝中。這是一個簡單的特性，它允許使用者通過正常的Windows安裝為它們的憑據註冊。易管理性是一個重要的功能，它被大大地提高了。例如，效能計數器已經被添加到認證服務中，允許PKI管理員更容易地監控整個組織的CA的效能。認證服務易管理性示範Windows

一、硬碟安裝把Windows Server 2008.iso用DAEMON Tools虛擬光碟機載入，然後拷貝到硬碟中，這裡是E:＼win2k8把E:＼win2k8目錄下的bootmgr和boot目錄拷貝到C盤根目錄下,並在C盤根目錄下建立一個sources檔案夾把E:＼win2k8＼sources下的 boot.wim 複製到C盤下sourse檔案夾內運行cmd　 輸入命令 C:＼boot＼bootsect.exe /nt60重啟電腦，安裝程式載入

Windows Server 2008的一個特性在於，作業系統的許多方面的功能都可以通過命令列方式進行管理。如果我們在一台帶GUI介面的電腦上正好需要定義一個RAID陣列，通常是比較容易實現，在磁碟管理主控台程式重點擊幾下滑鼠即可完成安裝操作。如果需要對多台機器進行同樣的RAID操作，採用指令碼的方式效率會更高一些。同樣，如果我們進行中Server

廣大 ITPro 都相繼開展了 Windows Server 2008 相關的評估和測試，有些條件好的直接建立了實驗室或在生產環境小規模測試，而有些則建立了 Virtual Labs。我想很多人與我一樣都會選擇後者，因為不需要在物理裝置間進行頻繁的切換，而且系統的部署也是相當耗費時間，除非對實際效能指標有很高的要求，否則 Virtual Labs 絕對是首選！畢竟現在配置 4G 記憶體的 PC 或 NoteBook 比比皆是，本人的 Virtual Labs 就是在 X60

Windows Server 2008 作業系統為組織提供一個方法，可以為域中的不同集合的使用者定義不同的密碼和帳號鎖定策略。在Microsoft Windows 2000和Windows Server 2003 活動目錄域中，只能有一個密碼原則和帳號鎖定策略應用到域中的所有的使用者。這些策略在域的預設的域策略中指定。結果是，那些想為不同集合的使用者定義不同的密 碼和帳號鎖定策略的組織只能建立密碼過濾器或部署多個域來實現。由於不同的原因這些方法的成本都很高。Fine-grained

資料安全是任何資料服務解決方案中的一個關鍵要求，而Windows Server 2008和SQL Server 2008結合起來，通過一個基於加密技術的強大集合提供了一個端對端資料保護。Windows Server 2008依靠內建的IP安全(IPSec)支援，通過網路連接提供加密資料轉移。Windows Server

在網路中，管理員可以邏輯分離伺服器與域資源，以限制對經過鑒別和授權的電腦的訪問。例如，可以在已有的物理網路中建立邏輯網路，在邏輯網路中電腦共用安

在Windows Server 2008

Guest帳戶用還是不用，這是個問題？在預設狀態下，很多Windows系統都會自動關閉Guest帳戶的啟用 運行狀態，許多對系統安全比較看重的使用者，也會毫不猶豫地對Guest帳戶“痛下殺手”，不讓其啟動運 行，在這些使用者看來，只要開啟了Guest帳戶，那麼Windows系統遭遇駭客攻擊將會不可避免！事實上，我 們只要對Guest帳戶進行巧妙管理，完全可以在享受Guest帳戶帶給自己便利的同時，也能有效保證系統的 運行安全！這不，現在本文就以Windows

KEY: = Not Available = Available Specification Web Standard Enterprise Datacenter Itanium X86 Sockets

基於Windows Server 2008的DC，無論在功能上還是安全性上都是有了非常大的提升。同時，我們也知道Windows Server 2008的防火牆也是異常強大。毫無疑問，在Windows Server

很多人認為訪問共用資源很簡單，只要先找到共用資源，之後雙擊共用目標，再登入進去就可以進行訪問操作了。事實上，這其中的每一步操作都可能會受到Windows系統的限制;這不，當我們嘗試訪問Windows Server 2008系統中的共用資源時，該系統就對其中的每一個環節設定了障礙，我們必須對症下藥進行合理設定，才能掃清障礙，讓共用訪問一路綠燈。1、掃清看不見障礙按理來說，從區域網路中的普通電腦中，開啟網路位置視窗就能看到目標共用資源了;可是，Windows Server

終端服務在這裡就不多做介紹了,我的Blog裡有一篇介紹Windwos Server 2003 Terminal Services

出於安全性以及新的應用需求，現在越來越多的企業開始部署基於Windows Server 2008平台的伺服器，甚至有些個人使用者也在使用該系統。就筆者瞭解，面對一個相對陌生的Server系統，管理員們最關心的是實現系統平台的平滑過度以及如何進行安全部署。下面筆者結合自己的經驗，從六個方面談談Windows Server 2008的安全部署。1、安全部署從安裝開始要建立一個強大並且安全的伺服器，必須從一開始安裝的時候就注重每一個細節的安全性，當然Windows Server

Windows HPC Server 2008是現有Windows Computer Cluster Server 2003（WCCS2003）的繼任者，基於Windows Server 2008 64-bit系統核心。它能提供新的高速網路、高效靈活的叢集管理工具、服務導向架構(SOA)工程進度安排、支援夥伴的叢集檔案系統，可用於計算流體力學、水利樞紐類比等大規模並行項目，或BLAST、蒙特卡羅類比等複雜的並行項目。本文介紹如何進行Windows HPC Server 2008