淺談Windows Server 2008應用
使用微軟最新服務器操作系統Windows Server 2008已經一年多了，在使用過程中也體會到Windows Server 2008諸多優勢和過人之處。今天就借MCT平臺來寫一下自己用的過程中發現需要注意的一些地方和感受，錯誤不妥之處請同道人多多賜教。
一、Server Core功能的出現是一個創新。
過去曾用當過一段時間的Unix管理員，對在受保護環境中扮演DHCP和DNS服務器角色的低能耗、虛擬化、無圖形界、只需一個終端管理的服務器系統感覺非常棒，但現在 Windows server 2008也可以這么做了。
Windows Server 2008中的Core安裝模式，Server Core模式安裝完成之后，其界面不再是視窗界面，而是命令行界面。所有操作用命令和腳本完成，感覺又回到了DOS時代。
1.常用配置命令：
1)用Ctrl+Shift+Esc調用任務管理器，再用CMD調出命令行窗口，所有的事情都是用這個窗口完成了
2)改用戶密碼用這個net user username password
3)改系統時間和區域設置用：
Control timedate.cpl
Control intl.cpl
這是僅僅保留的兩個控制臺命令了。
4)IP 配置常用命令：
先用命令netsh interface ipv4 show interfaces檢查接口，會看到兩個接口，Local Area Connection的Idx為2
再用命令netsh interface ipv4 set address name=”2” source=static address=IP地址 mask= 子網掩碼 gateway=網關
netsh interface ipv4 add dnsserver name=”2” address=DNS服務器1地址 index=1 --添加第1個DNS
netsh interface ipv4 add dnsserver name=”2” address=DNS服務器2地址 index=2 --添加第2個DNS
用ipconfig /all 檢查一下
5)改計算機名稱:
用命令 netdom renamecomputer %computername% /newname:新名字
系統提示確認，按Y
然后用命令shutdown /r /t 0 重啟系統
然后用hostname檢查新名字生效
6)啟用自動更新：
c:\windows\system32>cscript scregedit.wsf /? 查看命令參數
c:\windows\system32>cscript scregedit /AU /v 查看目前自動更新服務狀態，4為啟用，0為禁用
c:\windows\system32>cscript scregedit /AU 4 打開自動更新
7)同理，啟用遠程桌面：
c:\windows\system32>cscript scregedit /AR 0
8)激活服務器
c:\windows\system32>cscript slmgr.vbs –xpr 顯示過期時間
c:\windows\system32>cscript slmgr.vbs –dli 顯示license信息
c:\windows\system32>cscript slmgr.vbs –ato 激活服務器
9)安裝服務器組件：
檢查當前安裝組件用命令：oclist 可以看到默認沒有安裝任何組件，從這里可以記住要安裝的組件名稱
然后用這個命令安裝：start /w ocsetup 組件名稱
比如安裝DNS：start /w ocsetup DNS-Server-Core-Role
寫的時候一定要注意大小寫！
2.修改桌面分辨率
在Windows server 2008 Core 中桌面分辨率無法直接用圖形界面修改桌面分辨率的，需要修改注冊表。
進入注冊表后桌面分辨率鍵值所在位置：KLM\System\CurrentControlSet\Control\video，在該目錄下可能會有多個使用GUID命名的文件夾，你需要知道自己系統當前使用顯卡的GUID。通過這個命令可以知道自己當前系統使用的顯卡驅動：sc query type= driver group= video 。在這里共有兩點需要注意：
1）這里type和=之間是沒有空格的，在=和driver之間有一個空格；同樣的，在group和=之間也沒有空格，在=和video之間有空格，不能有差錯，否則命令運行失敗！記住結果的顯卡名稱，然后在上述注冊表目錄下的0000子目錄中看Device說明，找到現在使用的顯卡，然后修改DefaultSettings.XResolution和DefaultSettings.YResolution兩個鍵值。
2）這個是16進制數據，因此1024×768應該分別填寫400和300，800×600應該分別填320和258 。
做完之后用命令shutdown -r -t 0重啟系統就可以了。
3.Windows Server 2008對于硬件的配置要求不是很高。
當然PowerShell的Shell也可以在Server Core上運行，在這個工具里面用戶可以配置自己的服務器，也可以編寫自己的腳本。有了Server Core模式，很多企業的服務器無需對硬件進行升級就可以平滑升級至Windows Server 2008，保護了企業的投資，也降低了企業在網絡方面的投入。在Server Core模式之下，系統運行速度更快捷，畢竟只安裝了一些必要的組件，運行速度自然有了保障。根據自己的需要，你甚至可以在非常陳舊的設備上安裝Windows Server 2008 ，而不需要對硬件進行升級。另外，管理員也可以遠程管理無圖形界面的Server Core安裝，只需開啟TCP3389端口即可。
二、關于Hyper-V
Windows Server 2008在虛擬化技術及管理方案方面具有眾多令人興奮的創新性能：通過內置的服務器虛擬化技術，Windows Server 2008可以幫助企業降低成本，提高硬件利用率，優化基礎設施，并提高服務器可用性；盡管微軟精簡了其虛擬化軟件“Viridian”，但這并沒有辜負企業對它的期望，可以有效減少總體成本。盡管VMware在虛擬機領域獨樹一幟，但Viridian得以讓Intel和AMD都提供了對基于硬件的虛擬化的支持，從而提供虛擬硬件支持平臺，而這是VMware所難以做到的。據相關統計，美國企業已經在根本用不到的處理器資源上浪費了千百億美元，但這并不是他們的錯，而是操作系統的管理問題導致最多85%的CPU資源就經常被閑置。Windows server 2008加虛擬化的一大目標就是加強閑置資源利用，減少浪費。
雖然Hyper-V質量非常好，但是它也有一個足以致命的不足：與Virtual PC不同的是除圖形管理界面有小小改變，Hyper-V不具備任何從產品中引入VM的功能，甚至這些引入都不是工作區無關的；Hyper-V另一個非常奇怪的地方就是缺少一個物理到虛擬的轉換實用工具，不可以像Virtual PC 那樣可以從物理桌面直接拖動到虛擬桌面。建立虛擬網絡交換機的時候，會把原來的物理網卡上的IPv4的協議前面的勾去掉，然后產生一個新的虛擬網卡給Parent OS用，但RC0的時候這個虛擬網卡上是沒有IP地址的，RC1會把原來物理網卡上配好的靜態IP設置過來。Hyper-V是一個很好的系統，但是，在你決定使用它之前，最好進行充分的測試。
三、更強的控制能力及增強的保護
使用Windows Server 2008，IT專業人員能夠更好地控制服務器和網絡基礎結構，從而可以將精力集中在處理關鍵業務需求上。增強的腳本編寫功能和任務自動化功能（例如，WindowsPowerShell）可幫助IT專業人員自動執行常見IT任務。通過服務器管理器進行的基于角色的安裝和管理簡化了在企業中管理與保護多個服務器角色的任務。服務器的配置和系統信息是從新的服務器管理器控制臺這一集中位置來管理的。IT人員可以僅安裝需要的角色和功能，向導會自動完成許多費時的系統部署任務。增強的系統管理工具（例如，性能和可靠性監視器）提供有關系統的信息，在潛在問題發生之前向IT人員發出警告。
Windows Server 2008允許管理員修改其基礎結構來適應不斷變化的業務需求，同時保持了此操作的靈活性。它允許用戶從遠程位置（如遠程應用程序和終端服務網關）執行程序，這一技術為移動工作人員增強了靈活性。Windows Server 2008使用Windows部署服務(WDS)加速對IT系統的部署和維護，使用WindowsServer虛擬化(WSv)幫助合并服務器。對于需要在分支機構中使用域控制器的組織，Windows Server 2008提供了一個新配置選項：只讀域控制器(RODC)，它可以防止在域控制器出現安全問題時暴露用戶帳戶。
安全是企業網絡應用中一個永恒的話題，為此，企業對于操作系統的安全性能要求比較高。Windows Server 2008中帶有Advanced Security 的Windows Firewall是基于主機的防火墻，運行時提供保護免受惡意用戶以及網絡程序的襲擊。借助Windows Firewall組件，可以對進入和送出的流量進行全面的檢測，改變了現有防火墻軟件只對進入流量進行檢測的弊端。除了對流量進行全面的安全檢測之外，Windows Firewall組件還為本地和遠程防火墻配置了新的snap-in。更重要的是管理員可以使用netsh advfirewall環境中的命令，進行新的Windows Firewall高級設置的命令行配置。WindowsServer2008提供了這一系列新的和改進的安全技術，增強了對操作系統的保護，為企業的運營和發展奠定了堅實的基礎。
WindowsServer2008提供了減小內核攻擊面的安全創新，因而使服務器環境更安全、更穩定。
Microsoft Windows Server 2008代表了下一代Windows Server。使用Windows Server 2008，IT專業人員對其服務器和網絡基礎結構的控制能力更強，從而可重點關注關鍵業務需求。Windows Server 2008通過加強操作系統和保護網絡環境提高了安全性。通過加快IT系統的部署與維護、使服務器和應用程序的合并與虛擬化更加簡單、提供直觀管理工具，Windows Server2008還為IT專業人員提供了靈活性。Windows Server 2008為任何組織的服務器和網絡基礎結構奠定了最好的基礎。
【編輯推薦】
