第1章安裝與基本配置本章的任務分析企業的需求，并根據需求對整個局域網做一個整體規劃和設計為企業選擇正確的WindowsServer2008版本安裝WindowsServer2008對WindowsServer2008進行基本配置1.1企業網絡設計1.1.1企業的網絡需求某IT企業約有180員工，最大的部門人數約為50人。對網絡的具體需求如下：公司約一半員工使用臺式機辦公，這些計算機可以設置固定IP地址；另一半員工使用筆記本電腦移動辦公，從網絡自動獲得IP地址。企業需要自己的域名。需要通過網絡互相查找對方的計算機和共享資源。要求有以公司域名結尾的個人郵箱，使用該郵箱不僅可以和公司內的員工互發郵件，還必須可以和互聯網上的用戶互發郵件。研發部員工經常有需要共享大量的開發文檔、技術資料，這些員工提出要架設FTP服務器上載或者下載資料。打印機要共享，并實現安全控制員工只需要一個用戶名和密碼就能訪問所需的資源，而無需在多個資源服務器反復登錄。為了安全等原因，需要對企業的全部員工、計算機，或者一些有共同特性的員工群體執行一些強制性的、統一的配置。公司內部的員工需要能夠訪問互聯網，互聯網上的用戶也要能訪問架設在企業內部的網站。員工要能夠在出差期間或在下班期間從互聯網接入到企業內部網絡進行辦公，訪問需要保證數據的安全性。1.1.2網絡規劃設計1.網絡拓撲1.1.2網絡規劃設計2.網絡服務器規劃DNS服務器WINS服務器DHCP服務器WEB服務器FTP服務器電子郵件服務器文件、打印服務活動目錄服務器1.1.2網絡規劃設計3.系統規劃用戶、組：原則上為每個員工創建獨立帳戶，為每個部門創建組，各員工加入到各部門的組中。為安全起見，禁用GUEST用戶。磁盤管理：為保證數據安全，對沒有采用硬件冗余（RAID-5）的磁盤，在操作系統中用軟件方式實現冗余。數據備份：冗余不能解決全部的數據安全問題，例如病毒的破壞、誤操作均可能導致數據丟失，制定數據的備份策略，定期備份數據。組策略：有了AD服務器就能夠對全部用戶或者計算機強制執行統一的安全策略，統一應用軟件的版本，因此將在企業實行組策略。網絡安全保護：為提高WindowsServer2008的安全性，在服務器上啟用網絡防火墻，然而啟用防火墻后不應該阻止用戶對服務器的正常訪問。1.2WindowsServer2008的安裝

1.2.1選擇操作系統1．WindowsServer2008簡介MicrosoftWindowsServer2008是繼MicrosoftWindowsServer2003之后的下一代操作系統。：更強的控制能力。增強的保護。更大的靈活性。1.2.1選擇操作系統2.選擇合適的WindowsServer2008不同版本WindowsServer2008StandardWindowsServer2008EnterpriseWindowsServer2008DatacenterWindowsWebServer2008WindowsServer2008forItanium-BasedSystemsWindowsServer2008WithoutHyper-V：WindowsServer2008StandardWithoutHyper-V、WindowsServer2008EnterpriseWithoutHyper-V、WindowsServer2008DatacenterWithoutHyper-VWindowsServer2008不同版本的主要差別標準版企業版DatacenterWeb版Itanium版支持的CPU數4個8個64個4個64個Web(IIS7.0)支持ServerManager支持ServerCore支持不支持Hyper-V支持不支持虛擬機個數1個不支持無限制不支援NAP支持不支持RemoteApp支持不支持ActiveDirectory支持不支持DHCPServer支持不支持DNSServer支持不支持1.2.2安裝前的準備工作種類建議事項處理器?最小:1GHz?建議:2GHz?最佳:3GHz或者更快速的內存?最小:512MBRAM?建議:1GBRAM?最佳:2GBRAM(完整安裝)或者1GBRAM(ServerCore安裝)或者其它?最大(32位系統):4GB(標準版)或者64GB(企業版以及數據中心版)?最大(64位系統):32GB(標準版)或者2TB(企業版,數據中心版,以及Itanium-based系統)允許的硬盤空間?最小:8GB?建議:40GB(完整安裝)或者10GB(ServerCore安裝)?最佳:80GB(完整安裝)或者40GB(ServerCore安裝)或者其它光盤驅動器?DVD-ROM顯示、鍵盤、鼠標?SuperVGA(800x600)或者更高級的顯示器?鍵盤?MicrosoftMouse或者其它可以支援的裝置1.2.3全新安裝1.2.3全新安裝1.2.3全新安裝1.2.3全新安裝沒有列出磁盤，則是因為Windows安裝盤沒有該計算機磁盤的驅動程序，單擊左下方的“加載驅動程序”鏈接后，從指定的磁盤加載驅動程序1.2.3全新安裝安裝額外的驅動程序1.2.3全新安裝1.2.3全新安裝1.2.3全新安裝密碼要求滿足復雜性要求（典型的密碼包含大小寫字母、數字、標點符號，且不少于8個字符）1.2.3全新安裝登錄成功后，Windows自動打開“初始配置任務”窗口1.2.3全新安裝剛安裝的WindowsServer2008只有60天的使用時間，需要激活后才能繼續使用1.2.3全新安裝產品密鑰通常可以在產品的包裝盒上找到，激活時要保證計算機可以連接到Internet上1.2.4WindowsServer2008的其它安裝方式1.升級安裝：只用WindowsServer2003可以升級到WindowsServer2008，之前的操作系統（例如WindowsServer2000）不能直接升級到WindowsServer2008，需要先升級到WindowsServer20032.服務器核心（ServerCore）安裝：WindowsServer2008的最小安裝，這種安裝方式只安裝服務器角色所需要的文件，沒有Windows圖形界面，需要命令行配置和管理服務器，可以提高性能和穩定性，但是卻大大增加管理難度1.3WindowsServer2008基本設置

1.3.1桌面圖標設置1.3.1桌面圖標設置1.3.2系統屬性1.改變計算機名和工作組名需要重新啟動計算機，新的計算機名和計算機屬于哪個工作組才生效2.高級系統設置處理器計劃通常把需要和用戶進行互動（等待用戶鍵盤輸入文字或者單擊鼠標）的程序、有用戶界面的程序稱為前臺程序，Word、游戲等就是典型的前臺程序。而不需要和用戶交互的程序稱為后臺程序，例如DNS服務、郵件服務等，它們默默運行于計算機為他人提供服務。這里應該保持默認值。虛擬內存Windows將內存中暫時不用的數據寫到磁盤上，騰出內存空間給系統或者應用程序。如果Windows需要用到這些數據，Windows又將它們從磁盤上讀到內存中。這個磁盤空間成為虛擬內存。虛擬內存的大小建議為物理內存的1.5倍。如果計算機有多個物理磁盤，可以把虛擬內存分布在不同的物理磁盤上，這樣幾個磁盤可以同時讀寫數據，提高性能。“虛擬內存”窗口1.3.3網絡配置1.3.3網絡配置WindowsServer2008中以下三個設置是有關聯的:網絡發現：一組協議或者功能，能使得您的計算機和其它計算機互相發現對方，網絡發現通常是計算之間文件共享的基礎，要能發現對方才能方便地使用對方的共享文件。位置類型：有公用、專用、域三種，公用是指計算機放置于機場、咖啡廳等公共場合；專用是指計算機在辦公室、家庭等專用場所。之所以區分位置，是因為不同場合中計算機受到的威脅是不一樣的，在公共場所明顯是更不安全，因此保護計算機的措施也將是不一樣的；域是指連接到域，本書后面有專門章節介紹域。防火墻：通過檢查來自網絡的信息（數據包），然后根據設置阻止或者允許信息通過計算機。位置類型設置“公用”選項：您的計算機和其它計算機之間將無法相互進行網絡發現，同時限制某些程序使用網絡。選擇該選項后，如果回到圖1-22的窗口，則可以看到此時“網絡發現”功能處于關閉狀態。“專用”選項：您的計算機和其它計算機之間將可以相互進行網絡發現，此時“網絡發現”功能處于啟用狀態。網絡發現設置改變位置類型會影響網絡發現功能的狀態，然而我們還是可以單獨改變網絡發現功能的狀態。Windows防火墻默認時WindowsServer2008是開啟防火墻的改變位置類型時，系統會自動設置防火墻，以保證不同位置類型時的計算機安全Windows防火墻設置網絡連接管理IP地址設置1.3.4MMC的使用MMC微軟管理控制臺（MicrosoftManageConsole）提供了一個管理工具的途徑。MMC允許管理員把常用的管理工具組織在一起，這些管理工具可以用來管理硬件、軟件和Windows系統的網絡組件等。MMC本身并不執行管理功能，它只是集成管理工具而已，可以添加到控制臺中的主