as900的博客_Win Server 笔记

将 Nano Server 加入到域

在域控制器上以管理员身份运行 djoin /provision /domain <You Domain Name> /machine nano-svr1 /savefile <FileName>FileName：离线加域文件的文件名打开 Active Directory Users and Computer，选择你想要将 Nano Ser

Nano Server；Nano；加域

原创 2017-10-01 19:30:17 1793 阅读 4收藏

安装和配置 Nano Server

在 Windows Server 2016 中，微软发布了一个新的安装选项——Nano Server。它没有本地用户界面，没有32位的应用程序支持库，只有最基本的配置控制。也没有对远程桌面的支持; 为了管理系统，你需要使用远程 PowerShell 连接。优势：极小的占用空间启动快，仅有几秒明显地比 Windows Server 或 Serv

Nano Server；Nano；

原创 2017-10-01 19:21:12 2813 阅读 1收藏

Window Server 2016 Server Core

Installing Server Core当你安装 Windows Server 2016 时，在 Windows 安装向导的“Select The Operating System You Want To Install”页面，其他和 Desktop Experience 安装一样。注意：在 Windows Server 2016 中，你不能在安装操作系统后添加或删除 GUI 元素

Server Core；Windows

原创 2017-08-13 10:31:52 10000+阅读 1收藏

Windows Server 2016 简介和安装

简介确定 Windows Server 2016 的安装需求：在安装 Windows Server 2016 之前，你应该考虑下面几个问题？应该安装哪一个版本的 Windows Server 2016？不同版本的 License 价钱不同。你应该使用哪一个安装选项？Core 选项和 Desktop Experience 选项对硬件需求不一样。这个服务器需要哪些角色和功能？功能不同，对服务器要求的负

Windows Server 2016；

原创 2017-08-12 19:56:08 10000+阅读 4收藏 1评论

Windows Server 笔记（六）：Active Directory域服务：域信任

域使一个安全边界，在有些情况下，我们需要越过这个边界，那么这个时候，我们就需要使用域信任了。举个例子，有两个域，nswl.local和xuelan.local这两个域，如果当nswl.local域的用户需要访问xuelan.local域中的资源，或xualan.local域中账户需要在nswl.local的域中进行账户验证，那么，你可以通过在两个域之间设置信任

域信任；创建信任；Active Dire

原创 2015-09-29 13:25:09 10000+阅读 1点赞 3收藏 5评论

Windows Server 笔记（六）：Active Directory域服务：创建子域

1、安装完成“Active Directory域服务”（过程略），并“将此服务器提升为域控制器”；打开“Active Directory域服务配置向导”，在“部署配置”选项中，在“选择部署操作”选项卡中选择“将新域添加到现有林”；在“选择域类型”选择“子域”；在“父域名”中输入父域的名称；在“新域名”中输入子域的名称；并在“提供执行此操作所需的凭据”中输入域管理员账户（父域名\User）；&nbs

AD子域；子域；Active Direc

原创 2015-08-22 10:20:55 10000+阅读 1点赞 1收藏 3评论

Windows Server 笔记（五）：DHCP（3）

利用DHCP管理器远程管理DHCP服务器：这种情况用的不多，只有当使用多个DHCP服务器才需要用到，但随着DHCP故障转移的使用越来越多、越来越简便，使用的也会越来越多； 1、在服务器管理器里面打开DHCP管理器；右击“DHCP”选择“添加服务器”； 2、通过“浏览”添加服务器，然后选择“确定”；DHCP故障转移DHCP故障转移概述：在 Windows Server 2008

远程管理DHCP；DHCP故障转移

原创 2015-08-05 09:43:20 1931 阅读 1收藏

Windows Server 笔记（七）：Windows Server 2012 R2 NIC Teaming（NIC组）

什么是NIC Teaming？ NIC Teaming 就是将两个或更多的网络适配器组合在一起，从而达到容错和带宽聚合作用。NIC Teaming 中的每个网络适配器都是物理存在的（虚拟机中的网络适配器也算物理存在的，因为需要绑定物理网卡。）并且各自连接独立的网络电缆。

NIC Teaming；NIC组；网卡组

原创 2015-07-25 10:15:35 10000+阅读 3收藏

Active Directory 回收站之Windows Server 2012

在Windows Server 2012中，使用回收站比Windows Server 2008 R2中简单多了；也不用那么多，命令了，直接使用图形界面就可以了；而且同样可以恢复用户的属性；具体方法：1、林和域功能级别提升到Windows Server 2008 R2或者以上2、打开“Active Directory管理中心”，选择你的“域名（

Windows

回收站

Windows Server 2012

原创 2014-11-08 15:58:31 8103 阅读 1点赞 1收藏

Active Directory 回收站之Windows Server 2008 R2

在Windows Server 2008 R2 的时候就开始有了Active Directory回收站，但默认是关闭的，所以如果要使用Active Directory回收站，要先启用它。启用Active Directory回收站：在Windows Server 2008 R2中启用Active Directory回收站需要输入一堆很

回收站

Active

Windows Server 笔记（六）：Active Directory域服务：组织单位

组织单位（Organization Unit，OU）是Active Directory中的一个容器，把域中的对象组成一个逻辑组，可以包含：用户、组、计算机和其他OU等，如下图所示，但不限于下图所示；OU只能包含自己域中的对象，并且OU的嵌套（OU下面包含OU）建议不要超过十层； OU通常是基于管理需求，将具有“相同属性（同一部门、同一小组等等）

组织单元

创建组织单元

移动组织单元

原创 2014-09-14 20:45:46 6395 阅读 1收藏

Windows Server 笔记（六）：Active Directory域服务：组

组的作用：通过将共享资源的权限分配给组而不是单个用户来简化管理。组的范围：本地域组：成员可以来自各个域，但使用资源只能是本域；全局组：成员只可以来自本域，但可以使用各个域的资源；通用组：成员可以来自各个域，也可以使用各个域的资源；（注意：通用组成员是包含在全局编目里面的，因此当通用组成员发生改变事，会引发整个全局编录服

活动目录组；组；管理组

原创 2014-09-12 06:57:56 1981 阅读 1点赞 1收藏 1评论

Windows Server 笔记（六）：Active Directory域服务：用户（3）

漫游用户配置：前面我们在说用户配置的时候，说到一种用户配置，就是漫游用户配置，那么应该怎么设置漫游用户配置呢？1、新建一个文件夹存放用户配置文件，我这里文件名是“Share”；右击“属性”；2、选择“共享”栏；点击“共享”；3、添加“Everyone”给“读取/写入”权限；点击“共享”；4、这下面就是共享路径，这里要记着或者复制粘贴到一个txt文件中，点击“完成”；5、打开Active Direc

漫游用户配置；同样更改本地管理员密码

原创 2014-09-11 19:41:54 2036 阅读 2点赞 1收藏 10评论

Windows Server 笔记（六）：Active Directory域服务：用户（2）

Windows客户端登陆到域时，可以使用以下方式登陆到域：UPN（User Principal Name）方式登陆：用户名@域名登陆名方式：域名\用户名但我们日常见到的很多都是登录名方式的，那么UPN的应用环境又是什么样的？很多情况下，我们用的域名和我们邮箱的域名不是一样的，比如域名是abc.sh，那么他的UPN登录方

用户配置文件

登录方式

原创 2014-08-31 21:31:29 1570 阅读 2收藏

Windows Server 笔记（六）：Active Directory域服务：用户（1）

验证好域的安装后，第一件事应该是创建域账号了吧：用户帐户代表物理实体，如人员。还可以将用户帐户用作某些应用程序的专用服务帐户。用户帐户也称为安全主体。安全主体是指自动为其分配安全标识符 (SID) 的目录对象，这些对象可用于访问域资源。用户帐户主要用于： 1、验证用户的身份：

活动目录

Active

Windows Server 笔记（六）：Active Directory域服务：额外域控制器

额外域控制器：额外域控制器是指除了第一台安装的域控制器（主域控制器）意外的所有域控制器；那么额外域控制器有什么好处呢？1、可以提供容错。即一台DC出问题后，另一台仍可以可以继续工作，提供服务；2、提高用户登录效率。多台域控可以分担用户审核，加快用户登录速度；3、备份。域控制器之间会相互复制，就等于多了一份备份；1、首先设置好IP配置；这里首选DNS指向自己，备用DNS指向主域；将服务器加入域；2、

笔记

域控制器

额外

原创 2014-06-24 21:10:11 2320 阅读 2点赞 1收藏

Windows Server 笔记（六）：Active Directory域服务：FSMO角色迁移和夺取

在命令模式下，我们怎么迁移这些角色呢？FSMO角色迁移：1、ntdsutil.exe 2、roles 管理 NTDS 角色所有者令牌3、Connections 连接到一个特定 AD DC/LDS 实例4、Connect to

FSMO

角色迁移

原创 2014-06-19 06:54:41 6314 阅读 1点赞 3收藏 1评论

Windows Server 笔记（六）：Active Directory域服务：FSMO角色

谈到域控制器，就不得不说说域控制器的FSMO角色了：森林级别：架构主机；域命名主机域级别：RID主机；PDC主机；基础结构主机首先是架构主机：他是控制活动目录中所有对象/属性的定义；查看架构主机，必须先在运行里面运行Regsvr32 Schmmgmt.dll修改架构主机必须要Schema Admin权限域命名主机：控制森林内域的添加和删除；建议与GC配置在一起修改域命名主机需要Enterprise

FSMO；活动目录角色

原创 2014-06-14 07:35:37 1528 阅读

Windows Server 笔记（六）：Active Directory域服务：域控制器安装

在说Active Directory域服务之前，我们不得不说说windows网络的两种模型，工作组和域。工作组也就是对等网，计算机之间是对等的，每台计算机可以做服务器，每台机器也是客户端；域环境有专门的域服务器，有统一的账户验证等等。那么下面我们说说为什么要用Active Directory域服务：大家可以看看这篇

活动目录安装；Active Direct

原创 2014-06-09 15:17:29 8650 阅读 2点赞

Windows Server 笔记（五）：DHCP（2）

下面演示一下DHCP Server安装：1、配置好TCP/IP设置；我这里没有网关，所以是空的，在实际环境中要添加。我这DNS配置的是自己，因为我安装了Active Directory Domain Server；2、打开服务器管理器（仪表板），选择“添加角色和功能”；3、选择“下一步';4、选择“基于角色或基于功能安装”；5、选择“从服务器池中选择服务器”；选择好服务器（多台服务器的情况下，我这

windows Server 2012

原创 2014-05-21 21:48:51 1569 阅读

Windows Server 笔记（五）：DHCP（1）

手动配置TCP/IP客户端除了是一个费时的苦差事，设置错误还会导致网络通信故障。DHCP就避免了这些错误，并提供了很多其他优势，包括计算机从一个子网移到另一个子网新地址的自动分配，不用时自动回收。DHCP配置的过程：1、DHCP客户端以广播的方式向网络中的DHCP服务器发送出DHCP Discover数据包；2、DHCP服务器在收到DHCP Discover数据包后，回应一个DHCP Offer数

DHCP

原创 2014-05-19 20:59:35 2190 阅读

Windows Server 笔记（四）：DNS（3）

DNS服务器属性：“接口”选项卡：选择对DNS请求进行服务的IP地址：有“侦听所有IP地址”和“只侦听指定的IP地址”两种侦听方式。根提示：如果DNS找不到对应得IP就会到公网中的Root服务器上面去查找，那么DNS服务器是怎么确定Root服务器的位置的呢？在Windows DNS服务器中root服务器的地址都在“根提示”选项卡中被列举出来。（这是windows server 2012的根提示，和

NDS

原创 2014-04-27 13:02:26 5002 阅读 1收藏

Windows Server 笔记（四）：DNS（2）

DNS安装：我这里就演示一下windows server 2012 DNS服务器的安装方法，至于windows server 2008的，可以到网上找找，网上很多的；其实大多情况下，我们安装DNS是和Active Directory Domain Services一起安装的，用单独安装的不是很多。1、打开服务器管理器“仪表板”，选择“添加角色和功能”；2、选择“下一步”；3、选择“下一步”；4、选

DNS

原创 2014-04-21 15:45:20 1383 阅读

Windows Server 笔记（四）：DNS（1）

名称解析：计算机的底层是通过MAC地址来沟通的，而在因特网上则是靠IP地址以及子网掩码运算进行路由，而IP地址及MAC地址则由ARP通信协议来着转换。所以一般我们只要知道对方计算机的IP地址，就可以与对方计算机进行通信了。但是IP地址在计算机的沟通，并没有想象中的那么方便，因为每个数字格式都一样，并且和对方计算机没有什么关联，不容易记忆。大家

DNS；

原创 2014-04-19 15:43:59 1912 阅读

Windows Server 笔记（三）：windows server core（2）

在windows server core中也提供了一些图形界面，其中我们不得不说一下“任务管理器”；与其他版本windows的打开方法一样，有两种： Ctrl+Alt+Del Ctrl+Alt+Esc一、从前面我们知道，core版，除了一个cmd的命令窗口，其他的

查看安装的角色；自动更新；加入域；网络设

原创 2014-04-03 14:17:01 3101 阅读 2点赞

Windows Server 笔记（三）：windows server core（1）

windows server core是一个运行在windows server 2008 或者之后版本的操作系统上的极小的服务器安装选项，那么windows server core有什么好处呢？ &n

windows server；core；

原创 2014-03-21 06:14:50 8005 阅读 1点赞 2评论

Windows Server 笔记（二）：Windows Server 2012 配置

上面我们说了windows server 2008的一些简单的配置，下面我们就看一下windows server 2012的一些简单配置吧：其实windows server 2012的很多配置都和windows server 2008一样，只不过图形界面有些不太一样了；1、这就是服务器管理器的“仪表板”； 2

windows server 2012；

原创 2014-03-18 21:29:02 2818 阅读

Windows Server 笔记（二）：Windows Server 2008配置（2）

启用自动更新和反馈：1、打开“初始配置任务”，选择“启用自动更新和反馈”；2、你可以选择启用Windows自动更新和反馈，有两个选择，一个自动，一个手动；如果选择自动，那么选好就可以了；3、这边我们说说选择手动的吧，在这个里面可以设置：Windows自动更新、Windows错误报告、客户体验和改善计划；4、这是自动更新的设置，（可以选择：自动安装更新、下载更新，但让我选择是否安装更新、检查更新，但

Windows Server 2008；

原创 2014-03-11 06:23:11 1680 阅读

Windows Server 笔记（二）：Windows Server 2008配置（1）

系统安装好了，下面就应该是对于新系统的一些简单的配置了：1、下图是初始配置任务：系统安装好会自动弹出，并且你每次开机都会自动弹出，当然你也可以关闭，让以后开机的时候，不在弹出来；看上面，有一些常用的设置，下面会有介绍的；2、你可以选择“关闭”关闭初始配置任务窗口，但这样，以后每次开机都会出来，如果你不想它每次开机就出来，你可以勾选“登录时不显示此窗口”；这样就可以了下面我们看看初始配置任务窗口的一