第2章WindowsServer2008安裝與基本配置

本章學習目標本章介紹網絡操作系統WindowsServer2008的安裝與基本配置，以及WindowsServer2008中資源管理平臺——管理控制臺的概念與使用。本章包括以下主要內容：安裝WindowsServer2008操作系統WindowsServer2008基本配置WindowsServer2008環境配置管理控制臺概念、配置與使用WindowsServer2008資源工具包2.1網絡操作系統的功能與特點（1）安裝前的準備工作安裝過程2.1.1安裝WindowsServer2008前準備工作（1）安裝WindowsServer2008操作系統前，需要分析硬件配置是否達到操作系統安裝基本要求，確定安裝類型及啟動模式等。1.系統和硬件設備要求安裝WindowsServer2008的計算機應符合下列需求：處理器最低1.0GHzx86或1.4GHzx64，推薦2.0GHz或更高；安騰版則需要Itanium2；內存最低512MB，推薦2GB或更多。內存最大容量支持32位標準版4GB、企業版和數據中心版64GB；64位標準版32GB，其他版本2TB。硬盤分區必須具有足夠可用空間，最少安裝空間約為10GB，推薦40GB或更多，內存大于16GB的系統需要更多空間用于頁面、休眠和存儲文件。光驅要求DVD-ROM，顯示器要求至少SVGA800×600分辨率，或更高。2.安裝方式（1）從光盤安裝如果計算機支持CD-ROM啟動，則可直接從光盤啟動并安裝操作系統。如果WindowsServer2008光盤不支持直接啟動，計算機需要從硬盤啟動。（2）從網絡安裝從網絡安裝系統，計算機需要配置一塊或多塊與WindowsServer2008兼容的網卡，從而與網絡連接，為安裝程序文件提供網絡訪問的服務器。2.1.1安裝WindowsServer2008前準備工作（2）3.安裝模式安裝WindowsServer2008可以選擇升級或全新安裝兩種模式。升級就是將計算機中安裝的操作系統升級為WindowsServer2008。不需要卸載原本的Windows系統，只要在原來的系統基礎上進行升級安裝即可。全新安裝意味著清除以前的操作系統，或將WindowsServer2008安裝在以前沒有操作系統的磁盤或磁盤分區上。2.1.1安裝WindowsServer2008前準備工作（3）4.規劃多重引導計算機可以被設置多重引導，即在一臺計算機上安裝多個操作系統。例如，可以將服務器設置為大部分時間運行WindowsServer2008，但有時也運行WindowsXP。設置多重引導需要注意的是，每個操作系統都占用大量的磁盤空間，并存在兼容性問題，尤其是文件系統的兼容性。此外，在多個操作系統上動態磁盤格式不起作用。只有單獨運行WindowsServer2003或者WindowsServer2008操作系統才能使用動態磁盤格式訪問硬盤。2.1.1安裝WindowsServer2008前準備工作（4）5.選擇文件系統安裝WindowsServer2008的計算機，磁盤分區可以選擇FAT、FAT32或者NTFS文件系統，推薦使用NTFS文件系統。WindowsServer2008支持的NTFS文件系統具有一些優越的功能2.1.1安裝WindowsServer2008前準備工作（5）6.規劃硬盤分區進行全新安裝，需要在運行安裝程序之前，規劃磁盤分區。磁盤分區是一種劃分物理磁盤的方式，每個分區都能夠作為一個單獨的單元使用。當在磁盤上創建分區時，可以將磁盤劃分為一個或多個區域，并可以用FAT或NTFS文件系統格式化分區。主分區（或稱為系統分區）是安裝加載操作系統時所需文件的分區。2.1.1安裝WindowsServer2008前準備工作（6）1.安裝WindowsServer2008操作系統做好上述規劃后，就可以進入安裝階段。我們以光盤安裝為例，說明安裝過程。首先確保計算機以光盤為第一啟動項，若需要重新設置，進入CMOS設置，把系統啟動選項改為光盤啟動，保存配置后放入系統光盤，重新啟動計算機即可。2.1.2安裝WindowsServer2008中文版（1）將WindowsServer2008光盤放入光驅中，啟動檢測硬件完成后，會出現windows安裝提示界面，如圖2-1所示。使用默認設置，點擊“下一步”按鈕，將出現安裝提示界面，如圖2-2所示。2.1.2安裝WindowsServer2008中文版（2）

圖2-1WindowsServer2008安裝界面圖2-2準備安裝界面單擊“現在安裝”按鈕，彈出“選擇要安裝的操作系統”對話框，如圖2-3所示，在“操作系統”列表框中選擇“WindowsServer2008Standard（完全安裝）”，安裝WindowsServer2008標準版。單擊“下一步”，顯示如圖2-4所示的“請閱讀許可條款”對話框。2.1.2安裝WindowsServer2008中文版（3）

圖2-3“選擇要安裝的操作系統”對話框圖2-4“請閱讀許可條款”對話框在安裝類型選定時，可以指定升級安裝或者自定義安裝，自定義安裝即為全新安裝，如圖2-5所示。在全新安裝狀態下，對話框提示“您想將Windows安裝在何處”，如圖2-6所示，這個對話框是用于設置當前計算機上硬盤的分區情況，單擊“驅動器選項（高級）”可以對硬盤進行分區、格式化及刪除已有分區等操作。2.1.2安裝WindowsServer2008中文版（4）

圖2-5安裝類型選擇圖2-6系統安裝位置選擇對于新建分區，在單擊“新建”按鈕后，可以在“大小”文本框中輸入分區的大小，單擊“應用”按鈕即可完成新建，如圖2-7所示。對于刪除分區，選中要刪除的分區后，單擊“刪除”按鈕即可，如圖2-8所示。2.1.2安裝WindowsServer2008中文版（5）

圖2-7為硬盤分區圖2-8刪除分區可以依次建立多個分區，如圖2-9所示。分區建立好之后，選中第一個主分區，來安裝操作系統，如圖2-10所示。2.1.2安裝WindowsServer2008中文版（6）

圖2-9完成分區圖2-10正在安裝界面在安裝過程中，系統會根據需要自動重新啟動。安裝完成后，要求第一次登錄之前必須更改密碼，如圖2-11，2-12所示。密碼設置完成后，即可登錄進入系統，至此，WindowsServer2008操作系統安裝完成。2.1.2安裝WindowsServer2008中文版（7）

圖2-11提示更改密碼圖2-12設置密碼2.2WindowsServer2008基本配置（1）啟動WindowsServer2008操作系統之后，系統將自動彈出一個“初始配置任務”窗口，如圖2-13所示，用戶可以根據需要設置計算機相關信息、服務器更新，自定義服務器。圖2-13“初始配置任務”窗口2.2.1修改計算機名

（1）WindowsServer2008系統在安裝過程中不需要設置計算機名，而是由系統隨機配置計算機名。但系統配置的計算機名較長，且不方便記憶，因此，為了更好的標識和識別服務器，應根據需要修改計算機名稱。在初始配置任務界面中，點擊“提供計算機名和域”按鈕，打開“系統屬性”對話框，如圖2-14所示，用戶可以為計算機填寫描述，點擊“更改”，打開“計算機名稱更改”對話框，如圖2-15所示，根據需要修改計算機名，及其隸屬的域名或工作組名。在加入域時，需要在域控制器中建立一個賬號，計算機在登錄到域的過程中輸入賬號和密碼即可。2.2.1修改計算機名

（2）

圖2-14系統屬性對話框圖2-15計算機名稱更改對話框用戶也可以通過“開始”菜單，選擇“控制面板”/“系統”命令，點擊“改變設置”選項，打開“系統屬性”對話框，對話框中其他選項卡內容包括：“硬件”：查看設備管理、驅動程序簽名處理、Windows更新、硬件配置文件管理等，并可以根據需要進行配置。“高級”：設置性能、用戶配置文件、啟動和故障恢復、環境變量、錯誤報告等，如錯誤報告設置，可以設置是否向微軟報告錯誤以及錯誤類型；又如性能設置，可以設置視覺效果，調整系統為最佳外觀或最佳性能，或自行定義各種對象顯示效果。“遠程”：可以設置啟用“遠程桌面”，實現用戶遠程管理操作系統。2.2.1修改計算機名

（3）2.2.2基本網絡配置（1）默認情況下，WindowsServer2008在安裝過程中，系統會自動配置默認網絡協議、服務與客戶，如系統自動加載網絡協議為TCP/IP，且默認為自動獲得IP地址、網關、DNS服務器地址信息。1.查看、安裝網絡組件完成操作系統安裝，首先應正確配置服務器網絡屬性。對于系統的一個網絡接口可配置網絡組件包括客戶端、服務和協議。若需要查看和配置網絡接口的網絡組件，可在“初始配置任務”窗口中點擊“配置網絡”，打開“網絡連接”窗口，也可以通過“開始”/“設置”打開該窗口，“網絡連接”窗口中顯示當前系統具有的網絡連接，如圖2-16所示。2.2.2基本網絡配置（2）圖2-16網絡連接窗口鼠標右鍵單擊“本地連接”圖標，從彈出的快捷菜單中選擇“屬性”項，打開“本地連接屬性”對話框，如圖2-17所示。在“此連接使用下列選定的組件”列表框中列出了目前系統中已安裝的網絡組件，包括客戶端、服務和協議內容，若需要安裝其他組件，單擊“安裝”按鈕，打開“請選擇網絡組件類型”對話框，如圖2-18所示。2.2.2基本網絡配置（3）

圖2-17網絡屬性對話框圖2-18安裝網絡組件例如，需要安裝新的網絡協議，選擇“協議”，點擊“添加”按鈕，彈出“選擇網絡協議對話框”，如圖2-19所示，窗口中列出當前操作系統尚未安裝的網絡協議，用戶可以根據需要選擇對應協議。2.2.2基本網絡配置（4）圖2-19安裝網絡協議對話框2.配置TCP/IP協議用戶選擇WindowsServer2008典型安裝，系統為自動從DHCP服務器獲取TCP/IP協議參數，若為服務器配置靜態IP，需要為該計算機上安裝的每個網絡適配器（網卡）配置以下內容：網卡IP地址和子網掩碼：確定計算機的網絡地址及網絡標識（網段）。本地IP路由器的IP地址：訪問非本網段的出口。本計算機是否作為DHCP服務器。本計算機是否是WINS代理執行者。本計算機是否使用域名系統（DNS），如果使用的話，必須知道網絡上可用的DNS服務器的IP地址，用戶可以選擇一個或多個DNS服務器。如果網絡中有一個可用的WINS服務器，還必須知道它的IP地址，和DNS一樣，可以配置多個WINS服務器。2.2.2基本網絡配置（5）根據網絡規劃配置正確的網絡IP地址、子網掩碼、默認網關、DNS服務器等信息，“默認網關”地址為本地路由器的IP地址，與本機同屬一個網絡地址段。當用戶計算機訪問其他網段計算機時，數據包轉向網關，由網關設備按特定路由轉發。“首選DNS服務器”配置網絡中DNS服務器的IP地址，可以另外配置“備用DNS服務器”IP地址，當首選DNS服務器出現故障，無法正常工作時，備用DNS服務器代替主DNS服務器為客戶機提供域名服務。2.2.2基本網絡配置（6）2.2.3設置系統更新（1）盡管WindowsServer2008系統的安全性能非常強大，但是為了保護系統的安全，微軟公司也會不定期的發布各種更新程序，以修補漏洞，提高系統性能。因此需要對WindowsServer2008系統啟動自動更新功能，使系統能夠及時下載更新程序，保證系統的安全性。設置系統自動更新，可以在初始配置任務界面中，點擊“啟動自動更新和反饋”，打開對話框，如圖2-22所示。圖2-22“啟用自動更新”對話框若選擇“啟動Windows自動更新和反饋”，則系統自動設置默認自動更新。也可選擇“手動配置設置”，則可以進入手動配置設置對話框，按照需要制定更新配置。如圖2-23所示。在“手動配置設置”對話框中，點擊“更改設置”按鈕，打開“更改設置”對話框，如圖2-24所示，選擇“自動安裝更新”選項，或者其它選項。2.2.3設置系統更新（2）

圖2-23手動配置對話框圖2-24更改設置系統的更新設置，也可以通過“開始”/“控制面板”里的“WindowsUpdate”功能實現，如圖2-25所示。2.2.3設置系統更新（3）圖2-25“WindowsUpdate”窗口2.3WindowsServer2008環境配置（1）為了優化安裝WinowsServer2008服務器，提升系統性能，可以根據應用特點修改系統環境配置。2.3.1調整虛擬內存（1）計算機中內存容量是有限的，當運行一個程序需要大量數據、占用大量內存時，內存就會被“塞滿”。將那些暫時不用的數據放到硬盤中，這些數據所占的空間就是虛擬內存。虛擬內存的大小是由操作系統控制的，為了發揮系統的最佳性能，可以根據硬件配置和需要調整虛擬內存大小。打開“控制面板”的“系統”功能界面，選擇“高級系統設置”鏈接，打開“系統屬性”對話框，在“性能”一欄中點擊“設置”按鈕，如圖2-26所示，點擊“虛擬內存”一欄中的“更改”按鈕，彈出“虛擬內存”對話框，如圖2-27所示。2.3.1調整虛擬內存（2）

圖2-26性能選項對話框圖2-27設置虛擬內存（1）改變頁面文件位置因為硬盤是靠磁頭在磁性物質上移動讀取數據，頁面文件放在磁盤上不同區域，磁頭移來移去，會影響訪問效率。合理配置虛擬內存文件位置，保持虛擬內存的連續性，能夠有效提高工作效率。虛擬內存以文件形式存在，文件名為pagefile.sys，一般情況下，系統默認將虛擬內存頁面文件保存在系統盤（C盤）根目錄下，是系統文件，正常狀態下處于隱藏狀態。系統盤上文件多，可能會影響虛擬內存連續性，可以將其放到磁盤的其他邏輯分區上。如圖2-27，示例中虛擬內存頁面文件設置在C盤下，若希望將頁面文件設置在其他邏輯分區上，可以直接選擇驅動器，設置相應大小即可。值得注意的是，當重新配置頁面文件位置后，系統不會自動刪除原有文件，用戶可以手工刪除該文件。2.3.1調整虛擬內存（3）（2）改變頁面文件大小用戶可以根據需要調整虛擬內存頁面文件的大小，調整時一般不要將最大、最小頁面文件設為等值。通常情況下，內存不會真正“塞滿”，系統會在內存儲量到達一定程度時，自動將一部分暫時不用的數據交換到硬盤中。如果硬盤空間足夠大，可以將最大頁面文件設得大些，以免出現“滿員”的情況。圖2-27示例中初始大小為1512MB，最大值為3024MB，用戶可以根據需要和磁盤空間大小調整這些數值。2.3.1調整虛擬內存（4）（3）禁用頁面文件當計算機物理內存足夠大，頁面文件作用不明顯時，可以將其禁用，方法是修改注冊表項“HKEY_LOCAL_MACHINE\System\CurrentControlSet\ControlSessionManager\MemoryManagement”，將“DisablePa-gingExecutive”（禁用頁面文件）選項值設為“1”。2.3.1調整虛擬內存（5）如果用戶喜歡或習慣WindowsXP、Vista等界面，可以將WindowsServer2008的桌面設置成WindowsXP或Vista風格。運行“開始”/“程序”/“管理工具”/“服務”，或在“運行”命令行中，鍵入“Services.msc”，彈出“服務”對話框。2.3.2設置界面風格

（1）在右邊的“服務”窗口中，雙擊“themes”主題，彈出“themes的屬性”窗口，如圖2-28所示，在“常規”頁面下，將啟動類型改為“自動”，點擊“確定”返回。在桌面空白處點擊鼠標右鍵，選擇“個性化”快捷菜單項，彈出“顯示屬性”對話框，選擇“主題”選項卡，在“主題”的下拉列表中選擇自己喜歡的桌面風格，如選擇“Vista”風格，如圖2-29所示。

2.3.2設置界面風格

（2）

圖2-28Themes的屬性對話框圖2-29顯示屬性對話框Windows操作系統中包含系統變量和用戶變量兩類環境變量，用于指定應用程序的路徑。路徑設置不正確，會影響應用程序的執行，例如，環境變量中PATH變量中應包括C:\Windows\、C:\Windows\System32、C:\Windows\system32\Wbem等系統目錄，否則一些系統命令將無法執行。只有管理員才能修改系統的環境變量，系統環境變量由Windows定義并應用到所有計算機用戶。對系統環境的更改將寫入注冊表，通常需要重啟計算機才能生效。任何用戶都可以添加、修改或刪除用戶環境變量。這些變量由WindowsXP安裝程序、某些程序以及用戶建立。這些更改將寫入注冊表，而且通常立即生效。不過，在更改用戶環境變量之后，應該重新啟動所有打開的軟件程序使其讀取新的注冊表值。

2.3.3設置環境變量（1）修改環境變量，鼠標右鍵單擊我的電腦，選擇“屬性”快捷菜單項，選擇“高級”選項卡，單擊“環境變量”按鈕，如圖2-30所示。2.3.3設置環境變量（2）圖2-30設置環境變量“本地安全策略”定義了操作系統安全有關策略。查看和修改本地安全策略，運行“管理工具”中“本地安全策略”，出現“本地安全設置”窗口，如圖2-31所示。2.3.4編輯本地安全策略（1）圖2-31本地安全設置窗口又如，默認狀態下，每次啟動系統時，用戶需要按Ctrl+Alt+Delete復合鍵，再輸入登錄密碼，才能進入到系統中，若提高操作方便性，可以設置“本地策略”中的“交互式登錄：不需要按Ctrl+Alt+Delete”策略項為“已啟用”，如圖2-32所示。2.3.4編輯本地安全策略（2）圖2-32設置交互登錄策略又如，禁止網絡上其他主機使用ping命令訪問本機，即關閉ICMP協議，選擇“IP安全策略”，鼠標雙擊右側窗口中“安全服務器”，出現“安全服務器屬性”對話框，如圖2-33所示，選中所有ICMP通訊復選框，編輯該項，出現編輯規則屬性對話框，如圖2-34所示，編輯“許可”選項。2.3.4編輯本地安全策略（3）

圖2-33安全服務器屬性圖2-34編輯規則屬性使用組策略可以定義應用到計算機或用戶的策略設置。組策略定義了系統管理員需要管理的用戶桌面環境的各種組件，例如，用戶可用的程序、用戶桌面上出現的程序以及“開始”菜單選項。2.3.5使用組策略編輯器

（1）本地計算機組策略定義影響本機的設置。組策略包括影響用戶的“用戶配置”策略設置和影響計算機的“計算機配置”策略設置。選擇“運行”，執行“gpedit.msc”命令，啟動“本地組策略編輯器”管理程序，如圖2-35所示。2.3.5使用組策略編輯器

（2）圖2-35組策略編輯器組策略不僅應用于用戶和客戶端計算機，還應用于成員服務器、域控制器以及管理范圍內的任何其他安裝Windows操作系統的計算機。在域控制器上運行“ActiveDirectory用戶和計算機”管理控制臺，鼠標右擊域對象，選擇“屬性”選項，在“組策略”選項卡下選擇組策略文件并選擇“編輯”按鈕，即可編輯域的組策略。默認情況下，應用于域的組策略會影響域中的所有計算機和用戶，當然修改域組策略后，域用戶需要重新登錄域后相應修改才起作用。“ActiveDirectory用戶和計算機”還提供內置的“DomainControllers”組織單位。如果將域控制器賬戶保存在那里，則可以添加并使用組策略對象“DefaultDomainControllersPolicy”將域控制器與其他計算機分開管理。

2.3.5使用組策略編輯器

（3）管理控制臺MicrosoftManagementConsole（MMC）是WindowsServer2008操作系統內置的集成管理平臺，使用MMC可以集成網絡、計算機、服務及其他系統組件的管理工具，從而方便管理硬件、軟件和Windows系統組件。MMC提供了使用各種管理工具統一的、標準的用戶接口，只需一個配置文件，執行多數的管理任務，簡化了日常管理任務，實現集中管理。添加到MMC的管理工具稱為管理單元，其他可添加的項目包括ActiveX控件、網頁的鏈接、文件夾、任務板視圖和任務。使用MMC控制臺，不僅可以執行本地管理任務，甚至可以包括遠程管理單元。MMC實現各種管理單元集成管理，管理員可以創建含有多個管理單元的工具，將其保存起來以備后用，或者與其他管理員共享。2.4管理控制臺（1）1．管理控制臺類型MMC分為兩種類型：預配置型和自定義型。（1）預配置MMC在安裝WindowsServer2008時，預配置了一些MMC，它們包含了通用的管理單元，這些MMC被組織在“程序”/“管理工具”程序組菜單中，實際上，上一節介紹的組策略編輯器就是一個預配置MMC。預配置MMC只能包含一個管理單元，使用用戶模式，用戶不能修改、保存或添加新的管理單元。當向操作系統中安裝其他組件時，操作系統可能會添加一些新的預配置MMC。

2.4.1管理控制臺的環境（1）（2）自定義MMC用戶可以將一個或多個管理單元或者管理單元的部分組合起來，創建定制的控制臺，滿足個性化管理需要，且可以分發出去，與其他管理員共享。一個自定義MMC由一個或多個管理單元組成，以文件形式存儲，文件擴展名為.msc。每個控制臺文件代表MMC界面的一個管理窗口，每個管理窗口由兩個窗格組成。左邊的窗格是“控制臺樹”，右邊的窗格是“詳細資料窗格”，如圖2-36所示。

2.4.1管理控制臺的環境（2）圖2-36MMC管理控制臺窗口2．控制臺目錄樹控制臺樹顯示控制臺中可以使用的項目，包括文件夾、管理單元、控件、Web頁以及其他一些工具。運行MMC命令，可以打開一個新控制臺窗口，此時控制臺樹上只有標記為“控制臺根節點”的文件夾，通過“文件”/“添加/刪除管理單元”菜單，向控制臺添加項目，創建控制臺的管理功能，即控制臺樹上的樹枝。2.4.1管理控制臺的環境（3）3．管理單元管理單元是MMC的基本組件，但不能自己運行。當安裝一個新組件時，操作系統創建與之關聯的管理單元。MMC支持兩種類型的管理單元：獨立管理單元和擴展管理單元。（1）獨立管理單元：可以直接添加到控制臺樹中的管理項目，簡稱管理單元。（2）擴展管理單元：添加到已有獨立或擴展的管理單元的管理項目，簡稱擴展。將管理單元或擴展添加到控制臺時，可能顯示為控制臺樹的新項目，也可能將文本菜單項、附加工具欄、附加屬性頁或向導添加到該管理單元中。2.4.1管理控制臺的環境（4）4．任務板視圖和任務任務板視圖是能添加控制臺詳細資料窗格視圖的頁面，也是指向給定控制臺之內和之外功能的快捷方式。可以使用這些快捷方式運行任務，如啟動向導、打開屬性頁、執行菜單命令、運行命令行。配置任務板視圖，包含給定用戶可能需要的所有任務。可以在控制臺中創建多個任務板視圖，這樣可以按功能或用戶對任務分組。

2.4.1管理控制臺的環境（5）5．收藏夾列表為了方便使用，可以使用收藏夾列表創建指向控制臺樹中項目的快捷方式，這一功能類似于瀏覽器中收藏夾的應用。例如，我們可以將“計算機管理”單元中的“本地用戶和組”管理項目添加到收藏夾列表中，方便管理員快速定位到用戶和組管理。添加到“收藏夾”中的項目將顯示在控制臺菜單“收藏夾”下的列表中。2.4.1管理控制臺的環境（6）6．訪問控制臺模式訪問MMC有兩種模式：用戶模式：使用已有的MMC控制臺管理系統。作者模式：創建新控制臺或修改已有的MMC控制臺。創建自定義控制臺時，可以給控制臺指派兩種模式中的一種，其中，用戶模式又有三個級別，因此共有四種默認訪問控制臺的選項：作者模式。用戶模式－完全訪問。用戶模式－受限訪問，多窗口。用戶模式－受限訪問，單窗口。在MMC中，執行菜單“文件”/“選項”，在彈出的“選項”對話框中，可以配置控制臺模式。2.4.1管理控制臺的環境（7）作者模式和用戶模式之間的另一不同之處是更改保存控制臺的方法。“作者模式”下對控制臺操作，關閉控制臺時會提示保存所做的更改。“用戶模式”下，可以設置控制臺是否“不要保存更改到此控制臺”（通過“控制臺”菜單中的“選項”設置），那么當關閉控制臺時，根據設置對所做更改進行自動保存或不保存。

2.4.1管理控制臺的環境（8）2.4.2.1創建控制臺創建控制臺，應該事先規劃控制臺將要處理的任務、管理的組件，以及執行任務所必須的管理單元和控件，還應當考慮是否需要創建任務板視圖和任務。然后打開新的控制臺，并向控制臺樹添加管理單元。

2.4.2管理控制臺的操作

（1）1．添加獨立管理單元打開MMC

，運行“mmc”命令，打開如圖2-37所示控制臺窗口，在窗口中可以為控制臺根節點添加管理單元。新打開的MMC訪問模式為“作者模式”，即可以向管理控制臺添加管理單元。2.4.2.1創建控制臺（1）2-37新建控制臺窗口向控制臺樹添加管理單元，執行控制臺菜單“文件”中“添加/刪除管理單元”命令，出現“添加/刪除管理單元”對話框，如圖2-38所示。在左側“可用的管理單元”中選擇要添加的管理單元，點擊“添加”按鈕，打開相對應的對話框，根據需要設置，完成添加。例如，在“可用的管理單元”列表下，選擇“計算機管理”，單擊“添加”按鈕，出現“計算機管理”對話框，如圖2-39所示，選擇要管理的計算機。

2.4.2.1創建控制臺（2）

圖2-38添加/刪除管理單元對話框圖2-39“計算機管理”設置可以選擇管理“本地計算機（運行這個控制臺的計算機）”，也可以將管理單元指向遠程計算機，單擊“另一臺計算機”，鍵入該項目要管理計算機的名稱，或通過“瀏覽”進行查找（管理遠程計算機需要相應的賬戶和權限）。完成上述操作，即將“計算機管理”管理單元添加到了MMC中，如圖2-40所示。重復上述操作，可以向控制臺中添加多個項目。

2.4.2.1創建控制臺（3）圖2-40添加管理單元后的控制臺窗口2．添加擴展管理單元已安裝管理單元控制臺，可以添加擴展管理單元，執行“添加/刪除管理單元”命令，選擇對話框中“擴展”選項卡，選擇控制臺樹中能擴展的項目，查看可以啟用或禁用的擴展管理單元。例如，上面我們安裝的計算機管理，可用擴展管理單元如圖2-41所示，管理員可以根據需要選擇并啟用擴展單元。2.4.2.1創建控制臺（4）圖2-41添加/刪除擴展管理單元3．配置管理控制臺選擇控制臺菜單“文件”/“選項”，可以更改控制臺標題、設置控制臺圖標，以及選擇控制臺的工作模式。圖標可以從包括shell32.dll在內的許多資源中選用，該文件在%SystemRoot%\system32\目錄下。默認情況下，單擊控制臺樹中的項目時，標題欄會顯示所選項的路徑，而更改控制臺的標題后，標題欄將不顯示路徑。執行