作者：李书满,杜卫国
出版社：清华大学出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
Windows Server 2008服务器搭建与管理试读：
前言
随着信息化进程的推进，几乎所有的企事业单位都有自己的网络，而由此产生的网络管理人才的需求缺口正在逐年扩大。据相关部门统计，2009年网络管理人才缺口达到13.5万，许多企业不惜重金，招募一名出色的网络管理人员。随着网络应用的不断拓展，企业发展对计算机网络的依赖性将越来越强，而掌握大量精尖网络技术的人才也会变得越来越受欢迎。为什么在如此光明的就业形势下，却经常听到网络管理员的工资只有几百元呢？原因很简单，企业真正需要的网络管理员，是能够独当一面、不需不断培训的专业人员。向网络工程师晋升，是摆在网络管理员面前的唯一出路。
本套丛书作为网络工程师培训教材，以实际的公司网络为案例，以打造实用的网络工程师为目标，以实用和技能为主，摒弃了复杂的原理，以简明的操作为引导，通俗易懂，上手容易。读者只须按照书中的操作来学习，就能掌握相应的技能，学完全套书之后，即可掌握大部分的网络知识。
本书根据一个现有的网络案例编写而成，结合了作者十几年来在网络管理工作方面的经验，以及组建多个网络的心得体会。以微软最新的服务器操作系统Windows Server 2008作为网络平台，从操作系统提供的基础服务到各种高级网络服务都有涉猎，与实际应用相结合，引导读者独立完成网络服务的搭建。
本书共分17章，全面而详细地介绍各种网络服务的规划设计、配置与管理，根据现有的一套网络系统解决方案而编写，紧密结合实际应用。第1章Windows Server 2008服务器规划，对整个网络中服务器的使用情况进行规划。第2章安装Windows Server 2008，介绍Windows Server 2008的安装和基本配置。第3章安装AD DS域服务，介绍如何使用Active Directory服务管理网络用户和资源。第4章安装DNS服务，介绍如何安装和配置DNS服务器。第5章安装DHCP服务，介绍如何安装DHCP服务和配置作用域。第6章安装文件服务，介绍DFS文件系统的安装和配置，以及文件共享的配置。第7章安装打印服务，介绍打印服务的安装和网络打印机的管理。第8章安装电子证书服务，介绍企业证书服务器的安装和配置。第9章安装WWW服务，介绍Web服务器的安装以及静态Web网站和动态Web网站的配置。第10章安装FTP服务，介绍FTP服务的安装和FTP站点的管理。第11章安装E-mail服务，介绍利用Exchange Server 2007来搭建邮件服务器并进行管理。第12章安装WSS服务，介绍利用WSS 3.0 SP2配置WSS网站。第13章安装Hyper-V虚拟服务，介绍Hyper-V服务器的安装和Hyper-V虚拟机的管理。第14章安装WSUS服务，介绍WSUS 3.0的安装和配置，以及客户端的使用。第15章安装WDS服务，介绍WDS服务的安装，以及Windows XP和Windows Vista操作系统的部署。第16章安装TS服务，介绍终端服务器的安装，以及远程桌面和虚拟应用程序的管理。第17章安装VPN服务，介绍VPN服务器的安装和VPN强制的配置。每种服务都参照现有的实际案例讲解，使读者既能真正应用，又可透彻了解网络服务，从而提高读者分析问题和解决问题的能力。
为了让读者更深入地了解所学的知识，在每章的最后还配备了习题和实验，从而可以起到复习和测验的作用，能使读者尽快迈进网络工程师的行列。
本书适合作为大中专院校计算机网络专业的教材，也可作为中小型网络管理员、网络工程技术人员和网络爱好者的参考书。
本丛书由刘晓辉、张运凯、李福亮主编。本书由李书满、杜卫国等编著，具体分工如下：李书满编写了第1～3章，杜卫国编写了第4～7章，赵卫东编写了第8章，刘淑梅编写了第9～12章，马倩编写了第13～15章，杨伏龙编写了第16～17章。编者长期从事系统维护和网络管理工作，具有较高的理论水平和丰富的实践经验，本书作为对一段工作的总结与回顾，希望能对大家的系统维护和网络管理工作有所帮助。
由于编者水平有限，书中难免有不足之处，恳请广大读者批评指正。编者2010年4月第1章Windows Server 2008服务器规划
服务器是网络的基础，网络中的大部分服务都是由服务器提供的。因此，要保障网络的正常运行，并且使用户可以安全稳定地使用网络中的各种服务，必须规划好服务器。目前，常用的服务器操作系统有Windows、Linux和UNIX，其中，Windows系统以其简单易用的特点，受到广大中小型企业的青睐，广泛应用于中小型网络。1.1 项目背景
某高新产品研发企业拥有员工2000余人，公司总部坐落在省会城市高新技术开发区，拥有4个生产车间和两栋职工宿舍楼，产品展示、技术开发与企业办公均在智能大厦中进行。该企业在外地另开设有两家分公司，由总公司进行统一管理和部署。目前，该企业网络的拓扑结构如图1-1所示，基本情况如下。图1-1 网络拓扑图（1）在当前网络中，所有的网络设备使用的均为Cisco的产品，接入层交换机为Cisco Catalyst 2960，汇聚层交换机为Cisco Catalyst 3750，核心层交换机为Cisco Catalyst 6509，防火墙为Cisco ASA 5540。（2）服务器所使用的操作系统平台为Windows Server 2003和Windows Server 2008，其中网络服务主要由Windows Server 2008提供，部分Windows Server 2003作为管理服务器。（3）接入Internet方式采用100M光纤方式。现有接入用户数量为500个，客户端均使用私有IP地址，通过路由器地址转换接入Internet。部分服务器IP地址为公有IP地址。（4）局域网覆盖整个厂区，中心机房位于智能大厦的第3层（共15层），职工宿舍楼和生产车间均有网络覆盖。（5）客户端操作系统采用Windows XP Professional和Windows Vista，其中以Windows XP Professional操作系统为主。除部分客户端需要连接Internet外，其他客户端均只在局域网内通信使用。（6）会议室、产品展示大厅等公共场所部署无线接入点，实现随时随地无线漫游接入。（7）企业分支结构通过VPN方式远程接入总部局域网，并且可以访问内部网络中各计算机的共享资源。1.2 项目需求
该公司的主要业务为高新产品的开发和生产，因此，除了本公司产品以外，还要对其他公司的产品有较多的了解，与其他公司企业进行交流，同时也要大力宣传本公司产品，这样才能提高公司效益。
1. 产品宣传
任何公司都会把效益排在第一位，如果无收益，公司就无法运作。而收益的来源主要靠产品的出售，其中产品的宣传是一个极其重要的工作，只有更多的人了解自己的产品，才会有更多的人购买。虽然在各电台、路牌、各大网站做广告可以有较大的宣传效果，但价格却是不菲的。提高公司效益的一个方面，就是不放过任何可以利用的地方。而网站作为当前最流行的网络宣传方法之一，必然不能被忽视，网络宣传、论坛交流、网站广告、网上订单等都要在Web网站来实现。搭建Web网站是每个公司都需要做的事情。
2. 信息共享
公司内平时需要处理的事情较多，经常会发布各种通知、任务计划等。而由于公司人员多，有些部门之间距离较远，很多信息不能及时传达，因此，信息共享是公司网络所必需的功能，这可通过搭建信息共享网站、文件服务器来实现，使得处于任何地域的员工都可以通过Web网站或者文件共享的方式，查看公司通知公告信息，并共享自己的数据，从而提高工作效率。
3. 信息交流
当前世界的发展在于交流，任何人都不能闭门造车。无论是本公司的员工与员工之间，还是本公司与其他公司之间，都需要经常交流，取彼之长，补己之短，这样才能不断发展进步。交流的方式有很多种，如即时消息、BBS论坛、电子邮件及开交流会等。本着投资少、见效快的原则，这些都需要利用现有的网络来实现。
4. 远程访问
无论是员工出差，还是SOHO，都需要及时和公司保持交流。这就需要允许员工访问本公司的内部网络，使用各种资料，而又不允许其他用户也窥视本公司的秘密，因此，VPN成为用户远程连接公司的必需功能。而如今大多都使用宽带，网速也不再是问题。
5. 计算机维护
计算机虽然成为当前社会很普通的工具，但大多数人只懂得简单的操作，非专业人士不能熟悉它。而公司计算机数量较多，普通用户的计算机又主要使用Windows系统，会经常被人发展各种漏洞，并利用各种漏洞对网络和计算机进行攻击、传播病毒，这就需要让各计算机能够及时安装补丁程序、杀毒软件，并且在计算机瘫痪后能够及时修复或者重装操作系统，同时又能配置好系统，连接网络，而不必每次都找管理员解决。所以，系统更新服务器、DHCP服务器、病毒服务器及Windows部署服务器等，能够使公司安全、稳定地运行，不至于产生后顾之忧。1.3 项目分析
了解网络的应用需求，就需要根据公司现在的场地、人员、设备等情况，分析网络建设所需要的内容，做出一份网络分析报告，递交给相关决策人员和网络建设人员，以便对当前网络搭建做出相应规划。
网络服务是网络运行和应用的基础，在本公司中，所需要用到的网络服务如下。（1）Active Directory域服务和DNS服务：这是网络中的基础服务，与DNS服务共同安装。用户访问各种服务时的身份验证、部署用户策略等都需要域服务。网站域名以及用户访问Internet中的网站，则需要DNS服务器进行解析。（2）DHCP服务：这也是网络中的基础服务，用于为计算机配置IP地址，使用户不必手动设置，减少因配置错误而导致的网络故障。（3）文件服务：在局域网中，文件共享的使用非常普遍，几乎所有的文件传输都会通过文件共享来实现。而用户一些重要的资料数据，也要保存在文件服务器上。因此，文件服务器需要配置大容量的硬盘，并配置高速网络连接。由于文件服务器负荷较大，需要与其他服务器一起配置成群集，以减轻负担。（4）电子证书服务：网络安全是每个公司都非常重视的事情，因为一旦网络资料泄露、传输信息被截获，将会造成极大的损失，有时会因产品在上市之前泄露而被对手抢先占领市场。因此，电子证书服务是网络中必需的，它可以对用户的传输信息进行加密，即使信息被人截获也不会泄露。（5）打印服务：文档打印是办公区所必不可少的功能。由于经常要打印大量文档，容易出现多个用户等待一台打印机的情况，而延误工作。使用打印服务，可以对网络中的打印机进行管理，及时调整打印任务，加快打印时间。（6）Web和FTP服务：毫无疑问，Web几乎是每个网站的必备功能，其重要性不言而喻。而网站的内容也需要时常更新，在局域网中，可以利用文件共享等文件来更新网页数据，而在Internet中，则可利用FTP服务来更新网站。同时，FTP服务可以用来在Internet中上传或下载文件。（7）邮件服务：公司员工和员工之间、本公司与外公司之间的交流要利用邮件服务来实现。Exchange Server无疑是搭建邮件服务器的首选，同时还具有信息共享功能，是一套良好的信息服务器软件。（8）Windows部署服务和系统更新服务：安装操作系统对专业计算机人员来说是小菜一碟，但对于非专业人员可就一筹莫展了。而利用Windows部署服务，用户不需了解详细的安装步骤，只需轻轻一按，即可重新安装一个全新的操作系统，不必进行各种设置。而系统更新服务则可保证用户的计算机能够及时安装各种更新，不会因系统漏洞而出现各种故障。（9）Windows SharePoint Services：为了提高公司内部人员之间的交流，使用户及时了解公司领导所发布的通知、任务，并使职工之间能够共享信息，Windows SharePoint Services作为微软推出的一套信息共享系统，是一个不错的选择。（10）虚拟机服务：充分发挥网络设备的功能，甚至将一台服务器当做几台服务器来用，这样既可以提高网络效率，也是公司领导最乐意看到的。为了实现这种功能，可利用Hyper-V服务，在一台物理计算机上创建多个虚拟机，分别执行不同的任务，就可真正地像计算机一样运行。（11）终端服务：成本是每个公司都很重视的，成本越低，投入越少，越能为公司节省资金。而如今的办公软件等应用程序，价格都比较高，尤其是公司内需要使用的计算机又多，导致很多公司都不愿意花大价格去购买正版软件。而利用终端服务，可以将一套软件发布到网络中，使所有用户都可以使用。（12）VPN服务：为了使员工处于外网时，也能够访问公司网络中的服务器，就需要配置VPN服务器，在Internet中创建一条链路，与内部网络安全连接。1.4 项目规划
结合公司状况和需求，通过对网络项目的分析，需要规划出一份网络蓝图，对网络中服务器及网络服务的分布做出合理的规划。1.4.1 域名和结构规划
为了便于对用户进行身份验证，公司采用域结构，安装一台域控制器和一台额外域控制器，并为网络中的每个用户都创建一个用户账户。
网络中的所有服务器都加入域，接受域的统一管理。而客户端不加入域，只有当用户在访问某台服务器或者访问某个网络服务时，才要求使用域用户账户进行验证。
要使用域和DNS服务，必须设置一个DNS域名。由于网络中的Web网站、邮件服务器等需要发布到Internet，因此，必须使用一个在Internet上有效的域名。在该网络中，向域名注册机构注册一个DNS域名coolpen.net，在域中使用该域名。1.4.2 管理权限规划
对于网络安全来说，大部分隐患都是因为权限设置不合理所致。由于网络的无定向性，任何用户都可能连接并访问公司网络，尤其是有些服务是要向网络匿名开放的。权限设置不当，不仅容易造成普通用户能够随意访问公司秘密资料，还可能会造成公共账户被用来入侵网络。因此，对于管理权限要慎重分配。
通常，公司网络分配的权限包括网络管理员、公司主要领导、部门领导和普通用户。为了便于管理和维护网络，网络管理员要分配完全控制权限，允许登录并更改网络服务器系统和一些应用程序设置，但不允许访问重要资料；对于公司领导，则根据所管辖的项目不同，分别赋予相应项目的完全控制权限，但不允许更改系统和网络设置；普通用户则根据其职务，只授予读取权限即可。
另外，根据每个用户的工作不同，要对其所负责的工作授予相应权限，而用户未涉及的工作，则一律设置为只读或者拒绝权限。1.4.3 IP地址规划
IP地址是网络中的计算机必不可少的，只有正确分配了IP地址，计算机之间才能够实现通信。IP地址可分为适用于Internet的公网IP地址和适用于局域网络的私有IP地址两种。公网IP地址通常由ISP（网络运营商）提供，而私有IP地址在任意局域网络中设置。常用的私有IP地址分为3类，分别适用于不同的网络环境，如表1-1所示。表1-1 私有IP地址
注：各个IP地址段中的0和255被用来作为广播地址，不能指定为主机地址。
由于公网IP地址非常少，一个网络只能分到一个或几个公网IP地址，因此，局域网中一般只使用私有IP地址，只有在路由器等网关设备或者个别特殊的服务器上才使用公网IP地址。当局域网通过路由设备与广域网连接时，路由设备会自动将私有IP地址隔离在局域网内部，因此，即使本地局域网中使用的IP地址和其他网络相同，也不会造成冲突。而且，同一个局域网中可以使用不同类型的IP地址段，但不同IP地址段需要通过路由器才能实现彼此之间的通信。
在本网络中，网络设备和计算机的IP地址规划如下。（1）网络服务器使用的IP地址段为：192.168.100.1/26。（2）网络设备使用的IP地址段为：211.82.216.*和172.16.100.*。（3）客户端IP地址段为：192.168.1.1/24～192.168.16.1/24。（4）VPN使用的IP地址段为：192.168.17.1/26。（5）受限网络的IP地址段为：192.168.18.1/26。
其中，网络设备和网络服务器均使用静态IP地址，由管理员手动指定；而客户端计算机则使用动态IP地址，自动从DHCP服务器获取IP地址。1.4.4 服务器硬件规划
在本网络中，共有20台左右的服务器，硬件配置不尽相同，分别用来安装不同的网络服务，为网络提供服务。为了服务器的安全和稳定，统一采购品牌服务器，并且原来的旧服务器也继续利用。由于有些服务器承担的任务较重，就采用主服务器和辅助服务器共同分担网络任务，或者采用群集和负载平衡的方式；有的网络服务使用较少，对服务器资源占用较少，故而多个网络服务安装在同一台服务器上。
各服务器的网络服务情况分布如下。（1）主域控制器和证书服务器：由于证书服务使用较少，对服务器资源占用较少，因此，安装在主域控制器上。（2）额外域控制器和DHCP服务：客户端计算机需要经常向DHCP服务器获取IP地址，需要DHCP服务器稳定运行，但DHCP服务对服务器资源占用并不多，因此，与额外域控制器安装在一起。（3）Web服务和FTP服务：由于Web网站的访问量较大，要求Internet带宽较大，因此，将两台服务器均安装Web服务以设置网络负载平衡。而为了方便Web网站的内容更新，故将FTP服务安装在Web服务器上。（4）防毒：防毒服务器主要用来分发杀毒软件安装程序，并且负责下载和分发病毒库更新，对服务器资源占用不高，因此将其独立安装在一台配置稍低的服务器上。（5）文件服务器：文件服务器保存了网络中大量的数据文件，也是局域网用户访问量最大的服务。当同时有大量用户和文件服务器传输文件时，可能因资源使用较多而造成服务器无响应，因此，将两台硬盘比较大的服务器做成群集，并且为文件服务器设置RAID，以提高数据的安全性，并提高网络传输效率。（6）NAP服务器：NAP服务器上部署网络访问策略服务和VPN服务，前者用于验证来访计算机的健康状态，防止带有安全隐患的计算机接入网络而传输病毒；后者用于供远程计算机拨入公司内部网络。（7）邮件服务器：在邮件服务器上安装Exchange Server 2007 SP1，用来供用户收发自己的电子邮件。（8）信息共享服务器：服务器安装WSS服务，实现网络信息共享。（9）系统更新和Windows部署服务器：前者用来下载Windows更新以供局域网计算机使用；后者用来远程安装操作系统。这两种网络服务对服务器的资源要求都不高，因此，将其安装在同一台服务器上。（10）打印服务器：为了管理办公区的打印机，可以部署一台打印服务器，主要用来连接和管理网络中的打印机。（11）终端服务器和AD RMS服务器：前者用于安装应用程序，并发布到网络，使用户不必安装相应的软件即可使用；后者用来设置权限保护，以保护公司的重要文档不会被非法访问。将这两个服务安装在同一台服务器上。（12）Hyper-V服务器：用于在一台服务器上安装多个虚拟机，将一台服务器作为多台服务器使用。由于每个虚拟机都要占用一定量的内存和硬盘空间，因此，将其安装在内存比较大的服务器上，并且安装64位的Windows Server 2008操作系统。（13）管理服务器：用于安装CiscoWorks LMS和MOM等管理软件，来管理网络中的网络设备和服务器。其中，一台管理服务器安装Windows Server 2003，一台安装Windows Server 2008。（14）只读域控制器：该服务器部署在子部门中，可以查看域中的用户及设置，但不允许更改用户。（15）ISA服务器：该服务器部署在网络中的网关位置，作为代理服务器和网关服务器，用于发布局域网中的服务，并供客户端计算机代理上网，同时也启用Web缓存功能，加快局域网计算机访问Internet的速度。1.4.5 服务器虚拟规划
在本网络中部署Hyper-V服务器，用来创建虚拟机。由于虚拟机中可以安装操作系统，并且物理机没有区别，因此，安装部分虚拟机来充当物理服务器为网络提供服务。另外，也安装几个不同操作系统的虚拟机用来做实验。对于一些系统更新、应用程序等，如果不确定是否可以安装在计算机上，可以先安装在虚拟机中试运行，如果运行正常即可安装在物理机上，否则就需要再行调试。而虚拟机的关闭、删除都不会影响物理机。第2章安装Windows Server 2008
网络中的服务是由服务器提供的，而服务器的正常运行离不开操作系统的支持。操作系统是服务器的“灵魂”，用来为网络提供各种各样的服务，并控制着网络的运行。目前，常用的服务器操作系统有Windows、Linux和UNIX。本章介绍Windows Server 2008的安装。2.1 Windows Server 2008安装前提与过程
Windows Server 2008是微软推出的新一款服务器操作系统，安装时对服务器的配置要求并不算高，而是随着应用的提高，对服务器配置的要求逐渐提高的。不过，由于服务器在网络中有着重要的作用，因此，在安装前必须要做好一系列的准备工作，避免使用过程中出现故障而频繁重装，影响网络的使用。2.1.1 案例情景
在该网络中，包含了多个部门，每个部门都有专门的机房，而且不同机房中服务器的作用和数量也不同，整个网络暂定为20台服务器，分别安装不同的网络服务，基本做到自给自足，不依靠外部网络的服务。2.1.2 项目需求
为了实现网络服务，首先就要为服务器选择安装网络操作系统。Windows Server 2008推出以后，在市场上取得了极大的好评，由于其具有对服务器要求不高、资源占用低、运行效率高、便于管理等优点，逐渐代替原来的Windows Server 2003。因此，本网络中的大部分服务器采用Windows Server 2008操作系统。不过，由于操作系统有很多版本，不同版本的价格和功能均不同，需要选择最适合于本网络使用的系统。2.1.3 解决方案
Windows Server 2008可以采用多种方式安装，不同的安装方式分别适用于不同的环境，选择合适的安装方式，可以更加顺利地安装好系统。具体解决方案如下。
1. 安装方式
对于新购买的服务器，采用全新安装方式安装系统。对于品牌服务器，采用随机附带的引导盘引导，自动安装驱动程序及操作系统。而兼容服务器则在操作系统安装完成后再安装相应的驱动程序。
对于原来安装了Windows Server 2003系统的服务器，采用升级安装方式，在保留原有数据的同时升级到Windows Server 2008。不过，操作系统升级时只能升级到相同版本类型的Windows Server 2008。例如，Windows Server 2003企业版只能升级到Windows Server 2008企业版，不能升级到Windows Server 2008数据中心版。
2. 设置RAID
为了保护服务器中数据的安全，并加快速度读取速度，在服务器的BIOS中为磁盘都划分RAID。而没有安装RAID卡的服务器，则在Windows Server 2008的“磁盘管理”中划分RAID级别。
为了保护系统的安全，安装有RAID卡的服务器都创建两个RAID，第一个RAID划分为40～80GB，作为系统磁盘，仅安装操作系统；剩余的磁盘空间划分为第二个RAID，用来存储网络中的数据。这样，即使系统分区损坏，需要重新分区格式化并重新安装操作系统，也不会对数据区产生任何影响。
3. 设置计算机名
在操作系统安装完成后，为了更好地管理网络，服务器名称设置为与所提供的网络服务相关的名称，例如，两台域控制器的名称设置为AD1、AD2，Web服务器名称设置为Web等，也便于用户的记忆和访问。2.2 选择Windows Server 2008版本
微软公司发布了9种不同的Windows Server 2008版本，包括Windows Server 2008标准版、Windows Server 2008企业版、Windows Server 2008数据中心版、Windows Web Server 2008、Windows Server 2008安腾版、Windows Server 2008标准版（无Hyper-V）、Windows Server 2008企业版（无Hyper-V）、Windows Server 2008数据中心版（无Hyper-V）和Windows HPC Server 2008，用户可以根据需要选择。2.2.1 Windows Server 2008的版本
1. Windows Server 2008标准版
Windows Server 2008标准版是至今较为稳固的Windows服务器操作系统，内建了强化Web和虚拟化功能，是专为增加服务器基础架构的可靠性和弹性而设计的，也可节省时间以及降低成本。此版本利用功能强大的工具，拥有更佳的服务器控制能力，可简化设定和管理工作，而增强的安全性功能则可强化操作系统，以协助保护数据和网络，并可为企业提供扎实且可高度信赖的基础服务架构。
2. Windows Server 2008企业版
Windows Server 2008企业版为满足各种规模的企业的一般用途而设计，可以部署业务关键性的应用程序。其所具备的丛集和热新增（Hot-Add）处理器功能，可协助改善可用性，而整合的身份识别管理功能，可协助改善安全性，利用虚拟化授权权限整合应用程序，则可减少基础架构的成本，因此Windows Server 2008企业版能为高度动态、可扩充的IT基础架构，提供良好的基础。
Windows Server 2008企业版在功能类型上与标准版基本相同，但提供了对更高硬件系统的支持，以及更加优良的可伸缩性和可用性，并且在原基础上添加了企业技术，例如Failover Clustering与活动目录联合服务等。
3. Windows Server 2008数据中心版
Windows Server 2008数据中心版是为运行企业和任务所倚重的应用程序而设计的，可在小型和大型服务器上部署具有业务关键性的应用程序及大规模的虚拟化。其所具备的丛集和动态硬件分割功能，可改善可用性，支持虚拟化授权权限整合而成的应用程序，从而减少基础架构的成本。另外，Windows Server 2008数据中心版还可以提供无限量的虚拟镜像应用。
4. Windows Web Server 2008
Windows Web Server 2008专门为单一用途Web服务器而设计，而且是建立在Web基础架构功能基础上的，整合了重新设计架构的IIS 7.0、ASP.NET和Microsoft.NET Framework，以便能够使任何企业快速部署网页、网站、Web应用程序和Web服务。
5. Windows Server 2008安腾版
Windows Server 2008安腾版专为Intel Itanium 64位处理器而设计，针对大型数据库、各种企业和自定义应用程序进行优化，可提供高可用性和扩充性，能符合高要求且具关键性的解决方案之需求。
6. Windows HPC Server 2008
Windows HPC Server 2008具备的高效能运算（HPC）特性提供企业级的工具，建立高生产力的HPC环境。由于其建立于Windows Server 2008及64位技术上，因此，可有效地扩充至数以千计的处理核心，并可提供管理控制台，协助管理员主动监督和维护系统健康状况及稳定性。其所具备的互操作性和弹性，可让Windows和Linux的HPC平台间进行整合，也可支持批次作业以及服务导向架构（SOA）工作负载，而增强的生产力以及可扩充的效能等特色，使Windows HPC Server 2008成为同级中最佳的Windows环境。
7. Windows Server 2008 Without Hyper-V
针对不需要虚拟化功能的客户，Windows Server 2008提供了3种不支持虚拟化的版本：Windows Server 2008标准版（无Hyper-V）、Windows Server 2008企业版（无Hyper-V）、Windows Server 2008数据中心版（无Hyper-V）。2.2.2 版本比较
在Windows Server 2008的各个版本中，支持虚拟化技术的共有6种：Windows Server 2008标准版、Windows Server 2008企业版、Windows Server 2008数据中心版、Windows Web Server 2008、Windows HPC Server 2008和Windows Server 2008安腾版。而且除Windows Server 2008安腾版外，其他几个版本均支持Server Core安装技术。不过，不同版本的Server Core所支持的服务器功能也有些区别。表2-1列出了不同版本的Server Core所支持的服务器角色与功能。表2-1 不同版本的Server Core所支持的服务器角色与功能
注：=不包含该功能，=部分/有限支持，=完整支持。
说明：所有版本的Server Core安装选项均不提供ASP.NET。
Windows Server 2008 Without Hyper-V版本除了不支持虚拟化功能以外，其他大部分功能与支持虚拟化的版本相同。这里列出了Windows Server 2008 Without Hyper-V版本所支持的服务器角色，如表2-2所示。表2-2 Windows Server 2008 Without Hyper-V版支持的服务器角色比较
注：=不包含该功能，=部分/有限支持，=完整支持。
不同版本的Windows Server 2008操作系统，对不同架构的硬件的支持也不同。表2-3中列出了不同版本的Windows Server 2008对硬件的支持。表2-3 不同版本的Windows Server 2008对硬件的支持2.2.3 系统和硬件设备要求
不同版本的Windows Server 2008系统对计算机硬件配置的要求也不一样，表2-4中列出了各个不同版本的基本系统需求。同时，其他的硬件配置如显示设备、网络适配器、光驱软驱、键盘鼠标等，均要保证与Windows Server 2008系统相兼容。表2-4 不同版本的Windows Server 2008系统的需求
注：当服务器内存大于16GB时，需要更多的磁盘空间用来存储页面文件、休眠文件和转储文件。
需要注意的是，除安腾版外，Windows Server 2008 64位系统都必须安装经过数字签名的核心模式驱动程序，否则会被拒绝或导致运行错误。要禁用数字签名驱动功能，可以在系统启动的时候按F8键，然后选择“高级启动”选项，再选择“禁用驱动签名检查”即可。2.3 安装Windows Server 2008前的准备工作2.3.1 安装前的准备工作
为了保证Windows Server 2008的顺利安装，在开始安装之前必须做好准备工作，包括检查日志错误、备份文件、断开网络、断开非必要的硬件连接等。另外，Windows Server 2008对硬盘空间要求比较大，系统分区至少为10GB。不过，为了保证系统更好地运行，以及为安装更新或其他软件做准备，建议设置为40GB或更大。
1. 检查系统日志寻找错误
如果在计算机中已安装有其他操作系统，建议使用“事件查看器”查看系统日志，找出可能在升级期间引发问题的最新错误或重复发生的错误。
2. 检查硬件和软件兼容性
如果要将Windows 2000 Server或Windows Server 2003升级到Windows Server 2008，为了保证应用程序的兼容性，可以使用“Microsoft应用程序兼容性工具包”进行检测。不过，该工具包主要用于提供网络应用程序的兼容性信息，下载地址为http://go.microsoft.com/fwlink/?LinkID=29880。
3. 备份数据
如果服务器中已安装有其他系统，为了避免丢失重要数据，建议在升级前备份有用的数据，包括计算机运行所需的全部数据和配置信息，以及所有的用户和相关数据，尤其是一些提供网络服务数据（例如DHCP数据等）。建议将文件备份到各种不同的媒体，例如，磁带驱动器或网络上其他计算机的硬盘，尽量不要保存在本地计算机的磁盘中。
4. 切断与硬件设备的连接
如果计算机正与打印机、扫描仪、不间断电源（UPS）卡等非必要的外设连接，那么，应在运行安装程序之前将其断开，避免安装程序在自动检测这类设备时出现问题。
5. 断开网络连接
网络中可能会有病毒在传播，因此，如果不是通过网络安装操作系统，在安装之前就应拔下网线，以免新安装的系统又被感染上病毒。
6. 加载驱动程序
由于服务器中往往安装有RAID卡等设备，而这些设备可能无法被Windows系统所识别，因此，必须在安装之前就加载相应的驱动程序。大多数品牌服务器出厂时就已经配备了引导光盘，用来加载各种驱动程序并引导安装Windows Server 2003。因此，建议使用引导光盘安装。如果没有引导光盘，那么，安装操作系统之前可以只加载RAID控制器的驱动程序，否则，无法安装操作系统。至于其他设备的驱动程序，可以在系统安装完成后再安装。
7. 使用DVD光驱
由于Windows Server 2008安装程序比较大，安装光盘采用的是DVD格式，因此，服务器必须配备DVD光驱，VCD光驱无法读取。2.3.2 RAID卡设置
服务器通常都配备了多块硬盘，以提高磁盘容量。而为了提高磁盘的安全性和性能，就会组成磁盘阵列（RAID）。但由于IDE接口硬盘的传输速率太低，因此，服务器硬盘一般都采用SCSI硬盘或者SATA硬盘来组成不同的RAID。
这里以Dell PowerEdge 2650为例，介绍服务器RAID的设置方法。不同RAID卡的设置方式有所区别，应注意查看RAID卡的使用手册。（1）打开计算机电源，在屏幕刚刚显示BIOS信息时，按Ctrl+M键，进入RAID卡设置页面，如图2-1所示。使用光标键，依次选择Configure→Easy Configuration命令，按Enter键，实现RAID卡的快速配置。图2-1 RAID卡的快速配置
提示：如果该计算机以前配置了RAID，那么，在配置新的RAID之前，应当先使用Clear Configuration命令删除。不过，删除RAID后，硬盘中原来的所有数据将全部丢失。（2）RAID卡搜索并显示该计算机中安装的所有硬盘，如图2-2所示。图2-2 计算机中的所有硬盘（3）使用光标键选择欲添加至RAID的磁盘，按空格键选中，将该硬盘添加至RAID阵列，如图2-3所示。图2-3 将硬盘添加至RAID阵列
提示：如果欲设置RAID 5，为了最大限度地利用磁盘空间利用率，应当将所有的磁盘都加入至RAID。若欲设置RAID 1，则需要添加两块硬盘。（4）按Enter键，然后使用光标键选择欲配置的阵列。如果只使用了一个通道，那么，应当选择Span-1命令。如图2-4所示。图2-4 选择阵列（5）按F10键，即可选择欲使用的RAID级别。当计算机安装有3块以上硬盘时，系统默认为RAID 5级别，如图2-5所示。图2-5 选择RAID级别
而当服务器只安装有两块硬盘时，则系统默认级别为RAID 1，如图2-6所示。图2-6 RAID 1级别
提示：如果欲设置为其他级别，可以使用光标键使“RAID=”反亮显示，然后进行修改。（6）移动光标使“Accept”反亮显示，并按Enter键，系统提示是否保存设置。移动光标使“YES”反亮显示并按Enter键，即可完成RAID卡的设置，如图2-7所示。图2-7 完成RAID卡的设置（7）根据系统提示，重新引导计算机，即可将全部硬盘视为一块硬盘进行管理。
提示：RAID卡的设置应当在操作系统安装之前进行。当重新设置RAID时，将删除所有硬盘中的全部内容。2.3.3 知识链接：RAID类型与适用范围
RAID技术分为多个级别，分别适用于不同的网络服务和环境。常用的RAID级别包括RAID 0、RAID 1、RAID 0+1和RAID 5。不同RAID的区别如下。（1）RAID 0又称带区阵列，由两块以上磁盘实现，存取速度最快，磁盘利用率高，存储成本也最低，但不提供冗余数据，不能采用热备份技术。（2）RAID 1又称镜像阵列，由两块磁盘实现，当一个硬盘损坏时，另一个镜像盘将启用，因此，数据存储安全，而且读取速率较高。但写入速率较低，存储成本高，可用空间只是磁盘容量总和的一半，适合于保存关键性的重要数据。（3）RAID 0＋1是由4块磁盘实现的冗余磁盘阵列，综合了RAID 0和RAID 1的特点，独立磁盘配置成RAID 0，两套完整的RAID 0互相镜像，既具有出色的读写性能，又具有非常高的安全性。但成本投入较大，数据空间利用率较低，阵列存储容量只有磁盘总容量的50%，适用于既有大量数据需要存取，同时又对数据安全性要求严格的领域，如银行、金融、商业超市、存储库房、各种档案管理等。（4）RAID 5是由至少3块磁盘实现的冗余磁盘阵列，将数据分布于不同的磁盘上，并在所有磁盘上交叉地存取数据及奇偶校验信息。采用RAID 5时，数据存储安全，读取速率较高，磁盘利用率较高，但写入速率较低。RADI 5被广泛应用于各种类型的服务器，如文件服务器、数据库服务器、Web服务器、E-mail服务器等。
表2-5所示为不同等级RAID的特性比较。表2-5 不同等级RAID的特性一览表2.3.4 系统光盘和驱动准备
要在服务器上安装Windows Server 2008操作系统，系统安装光盘和驱动程序光盘是必备的。如果是品牌服务器，通常厂商附带一张驱动程序引导盘和一张操作系统安装盘，不需要用户单独购买。
如果是兼容服务器，需要用户专门购买操作系统安装光盘。而驱动程序盘则是在购买相应配件时附带，不需专门购买。需要注意的是，由于Windows Server 2008安装光盘为DVD格式，服务器必须安装DVD光驱。如果是原有的服务器要升级到Windows Server 2008，且光驱仍是VCD格式，则需要外接一个DVD光驱。2.4 安装Windows Server 2008
和以前的操作系统相比，Windows Server 2008的安装方式大大简化，安装过程中不需要设置计算机名、用户账户等信息，而且全程只需10多分钟，大大缩短了安装所占用的时间。2.4.1 品牌服务器的安装、升级与激活
服务器中往往配置了RAID等设备。虽然Windows Server 2008系统集成了大部分硬件设备的驱动程序，但对RAID卡等设备却并没有提供相应的驱动程序。因此，品牌服务器通常会随机附带一张引导盘，不仅集成了服务器的驱动程序，还可以在安装前加载设备的驱动程序，并引导管理员完成操作系统的安装。
1. 安装操作系统
安装操作系统的步骤如下。（1）利用厂商附送的引导光盘启动服务器，并自动安装硬件设备的驱动程序。不同品牌服务器的引导盘界面也不相同。（2）驱动程序加载完成以后，根据提示，插入Windows Server 2008安装光盘，进入安装界面。首先显示“安装Windows”对话框，如图2-8所示。由于现在安装的是中文简体版，因此，语言、时间和货币、键盘和输入方法使用默认设置即可。图2-8 Windows Server 2008安装界面（3）单击“下一步”按钮，提示将要开始安装，如图2-9所示。图2-9 准备安装（4）单击“现在安装”按钮，显示如图2-10所示的“选择要安装的操作系统”对话框。在“操作系统”列表框中列出了可以选择的操作系统版本。这里选择“Windows Server 2008 Enterprise（完全安装）”选项，安装Windows Server 2008企业版。图2-10 “选择要安装的操作系统”对话框（5）单击“下一步”按钮，显示如图2-11所示的“请阅读许可条款”对话框。需要阅读许可条款，并且必须接受许可条款才可继续安装。图2-11 “请阅读许可条款”对话框（6）选中“我接受许可条款”复选框接受许可条款，单击“下一步”按钮，显示如图2-12所示的“您想进行何种类型的安装”对话框。其中，“升级”用于从Windows Server 2003升级到Windows Server 2008，如果当前计算机没有安装操作系统，则该选项不可用；“自定义（高级）”选项则用于全新安装。图2-12 “您想进行何种类型的安装”对话框（7）选择“自定义（高级）”选项，显示如图2-13所示的“您想将Windows安装在何处”对话框，用于设置当前计算机上硬盘的分区信息。现在，该硬盘尚未分区。如果服务器上安装有多块硬盘，则会依次显示为磁盘0、磁盘1、磁盘2等。图2-13 “您想将Windows安装在何处”对话框（8）单击“驱动器选项（高级）”链接，显示如图2-14所示，可以对硬盘进行分区、格式化及删除已有分区等操作。图2-14 硬盘信息（9）现在来对硬盘进行分区。单击“新建”按钮，在“大小”文本框中输入第一个分区的大小，例如80000MB，如图2-15所示。图2-15 为硬盘分区（10）单击“应用”按钮，第一个分区完成，如图2-16所示。图2-16 第一个分区完成（11）选择“磁盘0未分配空间”选项，并单击“新建”按钮，将剩余空间再划分为其他分区，如图2-17所示。按照此方法划分的分区，默认将全部为主分区。也可以将已划分的分区再进行分区、格式化等操作。图2-17 所有分区完成（12）选择第一个分区来安装操作系统，单击“下一步”按钮，显示如图2-18所示的“正在安装Windows”对话框，开始复制文件并安装Windows。
试读结束[说明：试读内容隐藏了图片]