59、Windows Server 2008 技术要点解析

Windows Server 2008 技术要点解析

1. DNS 相关内容

• DNS 资源记录 ：
  • SOA 记录 ：是任何区域文件中的第一条记录，用于标识域内的主名称服务器，还包含管理员电子邮件地址和区域缓存属性等信息。
  • A 和 AAAA 记录 ：包含域内的权威 DNS 服务器，包括主 DNS 服务器和辅助 DNS 服务器。
  • SRV 记录 ：存储提供特定服务的计算机在网络上的位置信息，计算机还需访问服务提供商的 A 或 AAAA 记录以将名称解析为 IP 地址。
  • CNAME 记录 ：提供别名（规范名称），指向单个主机，机器可响应原始名称或别名。
  • PTR 记录 ：指针记录。
  • MX 记录 ：标识网络上的首选邮件服务器，多个邮件服务器按优先级列出。
• DNS 区域 ：
  • 区域类型 ：包括主区域、辅助区域、存根区域、集成区域、GlobalNames 区域等。
  • 区域创建 ：可通过相关命令创建，如 zoneadd 命令（dnscmd）。
  • 区域属性配置 ：可配置区域的各种属性，如复制范围、TTL 等。
  • 区域传输 ：有全区域传输（AXFR）、增量区域传输（IXFR）和安全区域传输等方式，配置时需注意相关设置。

2. Active Directory 相关

• 安装与配置 ：
  • 安装向导 ：可通过 Active Directory 安装向导进行安装，包括安装新森林、新域、现有域中的域控制器等。
  • 无人值守安装 ：可使用 unattend.xml 文件进行无人值守安装。
  • 功能级别升级 ：可升级域和森林的功能级别。
• 用户账户管理 ：
  • 创建用户账户 ：可使用 Csvde 工具、Dsadd 工具、Ldifde 工具、手动方式或脚本创建用户账户。
  • 用户账户属性 ：包括 UPN（用户主体名称）等。
  • 用户账户管理操作 ：如委托管理控制、停用用户对象、重置用户账户等。

graph LR
    A[Active Directory 安装] --> B[新森林安装]
    A --> C[新域安装]
    A --> D[现有域中域控制器安装]
    E[用户账户管理] --> F[创建用户账户]
    E --> G[管理用户账户属性]
    E --> H[执行用户账户操作]

3. 组策略相关

• 组策略对象（GPO） ：
  • 启动 GPO ：有 Starter GPOs 可供使用。
  • GPO 管理编辑器 ：包含根容器、计算机配置、用户配置、策略、首选项等组件。
• 组策略控制 ：
  • 强制应用 ：可防止更高层次容器中的策略设置被应用。
  • 修改应用顺序 ：可指定多个 GPO 应用的顺序。
  • 启用/禁用 ：可启用或禁用 GPO。

4. 证书服务相关

• 证书颁发机构（CA） ：
  • 类型 ：包括企业 CA 和独立 CA。
  • 层次结构 ：有两层 CA 层次结构和三层 CA 层次结构。
  • 安装与配置 ：可使用相关向导安装和配置 CA。
• 证书模板 ：
  • 定义 ：用于定义证书的属性和设置。
  • 配置与管理 ：可进行配置、复制、启用、权限设置等操作。

graph LR
    A[证书服务] --> B[证书颁发机构]
    A --> C[证书模板]
    B --> D[企业 CA]
    B --> E[独立 CA]
    B --> F[CA 层次结构]
    C --> G[模板定义]
    C --> H[模板配置与管理]

5. 工具与实用程序

• 系统工具 ：
  • 任务管理器 ：可用于管理系统进程和性能。
  • 事件查看器 ：可用于查看系统事件日志。
  • 性能监视器 ：可用于监控系统性能。
• 网络工具 ：
  • dnscmd ：用于管理 DNS 服务器。
  • repadmin ：用于管理 Active Directory 复制。
  • replmon ：用于监控 Active Directory 复制。
• 安全工具 ：
  • syskey ：用于管理系统密钥。
  • Auditpol.exe ：用于配置审核策略。

6. 故障排除

• 证书吊销列表（CRL）故障排除 ：可检查相关设置和日志。
• 组策略故障排除 ：可使用 RSoP（结果集策略）进行诊断，包括规划模式、日志记录模式等。

graph LR
    A[故障排除] --> B[证书吊销列表故障排除]
    A --> C[组策略故障排除]
    C --> D[RSoP 规划模式]
    C --> E[RSoP 日志记录模式]

7. 信任关系

• 信任类型 ：包括森林信任、外部信任、领域信任、快捷信任等。
• 信任关系创建与管理 ：可使用新信任向导创建和管理信任关系。
• 信任关系验证 ：可验证信任关系的有效性。

8. 其他要点

• 时间服务（W32time） ：用于同步系统时间。
• 虚拟硬盘（VHD）文件 ：可用于虚拟化和存储。
• Windows 部署服务（WDS） ：可用于自动化部署操作系统。

graph LR
    A[其他要点] --> B[时间服务（W32time）]
    A --> C[虚拟硬盘（VHD）文件]
    A --> D[Windows 部署服务（WDS）]

Windows Server 2008 技术要点解析

9. 软件部署与升级

• 软件部署方法 ：
  • 分配给用户 ：软件会在用户登录时自动安装，可在用户访问的任何计算机上使用。
  • 分配给计算机 ：软件会在计算机启动时自动安装。
  • 发布给用户 ：用户可根据需要自行安装软件。
• 软件升级 ：可通过相关设置和工具进行软件升级，如在软件包属性对话框的“Upgrades”选项卡中进行设置。

10. 性能监控与管理

• 性能监视器术语 ：
  • 对象 ：一系列与每个对象相关的统计测量。
  • 实例 ：对象的具体示例。
• 性能管理工具 ：
  • 性能监视器 ：可监控系统的各种性能指标。
  • 可靠性监视器 ：可监控系统的可靠性和稳定性。
  • 资源监视器 ：可监控系统资源的使用情况。

graph LR
    A[性能监控与管理] --> B[性能监视器术语]
    A --> C[性能管理工具]
    B --> D[对象]
    B --> E[实例]
    C --> F[性能监视器]
    C --> G[可靠性监视器]
    C --> H[资源监视器]

11. 安全配置与管理

• 密码策略 ：
  • 强制密码历史 ：确定 AD DS 为每个用户记住的密码数量，范围为 0 - 24。
  • 密码最长使用期限 ：确定用户使用密码的天数，范围为 0 - 999 天。
  • 密码最短使用期限 ：确定密码的最小字符数，范围为 0 - 14。
  • 密码必须符合复杂性要求 ：确定密码的复杂性要求。
  • 使用可逆加密存储密码 ：默认禁用，仅在特定客户端需要时启用。
• 安全配置向导 ：可用于配置系统的安全设置。

12. 备份与恢复

• Windows Server 备份类型 ：
  • 非权威恢复 ：恢复除 AD DS 外的系统组件。
  • 权威恢复 ：恢复 AD DS 及其相关数据。
  • 全服务器恢复 ：恢复操作系统的所有组件，包括 AD DS 和所有应用程序及数据。
• 备份操作步骤 ：
  1. 安装 Windows Server 备份。
  2. 配置备份权限。
  3. 选择备份目标和备份内容。
  4. 安排备份计划。
• 恢复操作步骤 ：
  1. 进入恢复模式。
  2. 选择恢复类型。
  3. 选择恢复源。
  4. 执行恢复操作。

graph LR
    A[备份与恢复] --> B[备份类型]
    A --> C[备份操作步骤]
    A --> D[恢复操作步骤]
    B --> E[非权威恢复]
    B --> F[权威恢复]
    B --> G[全服务器恢复]
    C --> H[安装备份]
    C --> I[配置权限]
    C --> J[选择目标和内容]
    C --> K[安排计划]
    D --> L[进入恢复模式]
    D --> M[选择恢复类型]
    D --> N[选择恢复源]
    D --> O[执行恢复]

13. 网络集成与配置

• WINS 与 DNS 集成 ：可将 WINS 与 DNS 集成，以实现更好的名称解析。
• DNS 通知 ：可配置 DNS 通知，使辅助 DNS 服务器及时获取区域更新。
• 区域委派 ：可通过相关向导进行区域委派，如 Configure a DNS Server Wizard。

14. 脚本与自动化

• Windows PowerShell ：可用于自动化管理任务，如创建用户账户等。
• Windows 脚本宿主（WSH） ：可用于编写脚本实现自动化操作。

15. 总结

本文涵盖了 Windows Server 2008 的多个重要技术要点，包括 DNS 配置、Active Directory 管理、组策略、证书服务、工具使用、故障排除、信任关系、软件部署、性能监控、安全管理、备份恢复、网络集成和脚本自动化等方面。通过对这些要点的深入理解和掌握，可更好地配置、管理和维护 Windows Server 2008 系统，提高系统的性能、安全性和可靠性。在实际应用中，可根据具体需求选择合适的技术和工具进行操作，以满足不同的业务场景和管理要求。