Windows 2008服務器運維問答

■

Windows 2008服務器系統在開發和測試時，它使用的代號是什么？

使用的代號為“Windows Server Longhorn”。

在Windows 2008服務器系統中，進入網絡連接屬性窗口時，有時會看到文件及打印共享選項處于灰色不可選狀態，這樣就不能進行共享打印了，那么如何才能解決這種問題呢？

在缺省狀態下，Windows 2008服務器系統會安裝Microsoft網絡上的文件與打印共享功能組件，如果發現該功能組件安裝完好時，不能選中文件及打印共享選項時，多半是用戶事先通過優化工具對該系統進行了優化，從而造成某些服務被意外關閉，最終引起了上述不正常的問題。這個時候，不妨打開系統服務列表界面，找到“Server”服務選項，打開它的右鍵菜單，點擊“屬性”命令，切換到特定系統服務屬性設置界面。看看“Server”服務此刻的運行狀態是否正常，如果不正常時，只要先按“啟動”按鈕，再將對應服務的啟動類型選擇為“自動”，最后按“確定”按鈕保存設置操作即可。

截至目前，Windows 2008服務器系統一共發行了多少種版本？

為了支持不同規模的單位對服務器系統不斷變化的需求，Windows 2008服務器系統一共發行了八種版本。

不少用戶常常通過telnet命令，遠程控制Windows 2008服務器系統，可是該命令默認使用到的“23”端口，很容易被黑客非法利用，請問如何讓telnet命令使用一個陌生的端口號碼建立遠程登錄連接，例如“3011”、“3322”等等？

只要在該系統中，逐一點選“開始”、“運行”，在系統運行框中執行“cmd”命令，彈出系統DOS命令行窗口；在該窗口中，輸入“tlntadmn config port=xxxx”字符串命令，其中“xxxx”為新設定的陌生端口號碼，單擊回車鍵后，telnet命令的端口號碼就從“23”變成“xxxx”了。當然，也可以在客戶端系統遠程修改telnet命令的端口號碼，只要在DOS命令行窗口中執行“tlntadmn config \server port=xxxx-u 123 -p 456”命令，其中server為Windows 2008服務器系統的主機名稱或IP地址，123為登錄Windows 2008服務器系統的用戶名，456是對應用戶賬號的密碼。

由于安全方面的原因，Windows 2008服務器系統已經成為不少企業首選的服務器平臺，平臺的遷移帶來了服務器遠程管理方式的變化，該系統為管理員提供了更多的選擇。利用該系統新增的遠程服務網關功能，用戶能通過HTTPS方式安全地建立與Windows2008服務器的遠程連接。請問Windows 2008服務器系統為什么會選用遠程服務網關功能，來支持遠程管理，而不通過傳統的遠程桌面連接或VPN連接方式？

不管在服務器平臺上進行遠程啟動程序還是遠程管理維護，將服務器系統中的重要資源直接暴露到Internet網絡中，都會有很大的安全風險。利用遠程桌面連接方式遠程管理服務器時，需要打開服務器的TCP端口3389，而直接向Internet網絡開放TCP 3389端口，容易遭來安全威脅。而使用VPN連接方式遠程管理服務器時，雖然連接性能比較安全，同時遠程管理更加靈活，但有時候實施起來并不太方便，畢竟不少公共Internet無線上網節點并沒有開啟PPTP或L2TP通信端口，同時有的公共網絡也不能正常初始化VPN連接。

與前面的兩種遠程連接方式相比，Windows 2008服務器系統的遠程服務網關功能，既安全又通用，該功能將RDP封裝在HTTPS中，管理員能利用HTTPS的端口TCP 443端口與遠程服務網關服務器建立連接，遠程服務網關對普通計算機系統進行身份驗證，從HTTPS中解壓RDP，之后在TCP 3389端口上將連接轉發給目標資源。借助遠程服務網關，普通計算機系統只需要訪問TCP 443端口，就能與遠程服務器建立一個安全的RDP會話。此外，善于利用遠程服務網關的身份驗證功能，可以有效提升遠程管理和維護的安全性。

請問Windows 2008服務器在系統運行安全方面進行了哪些改進？

Windows 2008服務器系統通過公鑰基礎結構增強功能、新的雙向Windowsdows防火墻、網絡訪問保護功能、Windowsdows服務強化、新一代加密功能以及只讀域控制器等功能，使服務器環境更安全、更穩定。

使用遠程桌面連接程序，完成對Windows 2008服務器系統的控制任務后，不少人以為通過關閉遠程桌面連接窗口，就能退出服務器系統的控制狀態；事實上這種操作并不能關閉對應用戶連接運行的所有前臺、后臺進程，請問如何徹底退出Windows 2008服務器系統？

在完成控制操作后、退出Win2008服務器系統前，依次單擊“開始”、“運行”命令，執行“cmd”命令，在DOS命令行中執行“quser”命令，記下用戶連接標識，執行“logoff x”命令（x為具體的標識號），這樣一來Windows 2008服務器系統就會強制注銷當前用戶了，此時該用戶連接啟動的所有前臺、后臺進程全部被關閉。

請問什么是Windows 2008服務器的自修復系統功能？

大 家 知 道，Windows的系統文件出錯，必須要進行及時修復，才能保證系統的運行穩定性，而這項操作必須在線下才能正常進行。而在Windows 2008服務器系統中，新增的自修復系統功能會以系統服務形式，在后臺悄悄工作，智能掃描文件系統錯誤，同時能在無需關閉系統的狀態下自動將受損文件修復。有了這一新功能后，在文件系統遇到錯誤時，服務器系統只會暫時停止無法訪問的部分數據，整體運行基本不受影響。

在Windows 2008服務器系統的打印管理控制臺中，我們能使用缺省的或自定義的篩選器來對網絡中的打印機進行動態監控，請問怎樣使用篩選器完成網絡打印機的動態監控任務？

在默認狀態下，Windows 2008服務器系統的打印管理控制臺支持四種篩選器功能，其中通過“所有打印機”篩選器可以列出控制臺中的特定打印機服務器中的所有打印機，通過“所有驅動器”篩選器可以列出添加到控制臺中的特定打印機服務器中的所有驅動程序，通過“打印機未就緒”篩選器可以列出所有沒有處于就緒狀態的打印機，比方說工作狀態不正常的打印機，通過“打印機包含作業”篩選器可以列出打印服務器上所有具有活動或掛起打印任務的打印機。當然，用戶也能自定義篩選器來對打印機進行動態監控；例如，在自定義篩選器時，可以先打開打印管理控制臺，右擊“自定義篩選器”選項，執行右鍵菜單中的“添加新打印機篩選器”命令，彈出打印機篩選器創建向導界面，按照向導提示輸入篩選器名稱、描述信息，同時將“在打印機篩選器名稱旁邊顯示打印機總數”選項選中，之后通過字段、條件和值三項內容定義要使用的篩選器；倘若還要繼續通過其他條件篩選，可以依照需要定義第二、第三篩選條件。

在Unix和Linux系統環境下，一些重要服務往往要求運行在低能耗、虛擬化、無圖形界的狀態下，那Windows 2008服務器系統能否滿足這些特殊服務需求嗎？

當然可以！只要在安裝Windows 2008服務器系統時，選中新的Server Core安裝選項，就能實現通過降低服務器能力來改善安全性并降低管理復雜度的目的。

在Windows 2008服務器系統中，安裝網卡設備驅動時，經常會彈出特定網卡驅動程序不能通過微軟徽標測試的故障現象，請問這是什么原因，該怎樣來解決這種故障呢？

多半是當前網卡驅動不符合穩定性要求，Windows 2008服務器系統一般會禁止它們安裝到本地系統中的，畢竟這類驅動隨時會造成計算機系統運行不穩定，甚至還能造成系統發生崩潰現象。不過，在實際安裝網卡驅動時，很少有網卡驅動能通過微軟徽標測試，要將這類驅動安裝到Windows 2008服務器系統中，可以打開對應系統的服務列表界面，雙擊“Cryptographic Services”服務選項，單擊其后界面中的“停止”按鈕，關閉目標系統服務的運行狀態，這樣Windows 2008服務器系統日后也就不會對網卡驅動進行徽標測試操作了。

與Vista系統自帶的用戶賬戶控制功能相比，Windows 2008服務器系統的UAC功能有什么不同之處？

主要是操作的區別，它沒有受到Vista系統那樣的限制。

安裝在Windows 2008服務器系統中的某打印服務器使用的是64位版本的Windows，要想讓32位版本的Windows客戶端系統能進行共享打印，那需要為每個打印機手工安裝基于x86的驅動程序，請問怎樣將客戶端打印機驅動程序加入到基于Windows 2008服務器系統的打印服務器中？

只要在Windows 2008服務器系統的打印管理控制臺中，展開打印服務器，右擊客戶端系統要使用的打印機，點擊快捷菜單中的“管理共享”命令，在其后界面中點擊“其他驅動程序”，彈出其他驅動程序選擇對話框，將要為其添加驅動程序的處理器體系結構的復選框選中，例如，如果打印服務器運行的是基于64版本的Windows，那么不妨選中“x86”復選項，以便為運行32位版本的Windows的客戶端系統安裝32位版本的網絡打印驅動。要是打印服務器在其驅動程序存儲區沒有適合的打印機驅動程序，Windows系統會智能提示用戶提供驅動程序文件的位置，下載并解壓縮適合的驅動程序文件，之后在其后界面中指定驅動程序的路徑即可。

請問Windows 2008服務器系統內置的防火墻程序，能否成功抵御網絡黑客的攻擊？

無法抵御黑客的攻擊，除非該系統不是用于服務器而是個人計算機。

請問Windows 2008服務器系統與Windows 2008 R2服務器系統相比，它們有哪些顯著的區別？

第一Win2008服務器系統支持32位版本和64位版 本，而Win2008 R2服務器系統完全摒棄32位版本，只支持64位版本，也就是說Win2008 R2服務器系統是微軟公司首款只具有64位版本的操作系統。第二Win2008服務器系統最高可以支持64個邏輯處理器，而Win2008 R2服務器系統最高可以支持254個邏輯處理器。第三Win2008服務器系統不支持DHCP故障轉移功能，而Win2008 R2服務器系統新增加了這項功能，該功能允許管理員通過Windows DHCP服務器計劃和部署一個高彈性的DHCP環境，該功能還能作為一個用來構建Windows IP管理解決方案的特殊平臺，為管理員在管理他們的DHCP架構時提供了一個全面可靠的體驗。

為了保護系統安全，不少用戶會開啟Windows 2008服務器系統內置的防火墻程序，但也有人認為防火墻的啟用，會影響網絡共享傳輸速度，那么關閉Windows 2008服務器系統的防火墻，真的會提升網絡共享速度嗎？

答案是否定的。因為Windows 2008服務器防火墻默認不會對共享訪問進行攔截的，局域網中普通計算機系統之間的共享訪問驗證是基于系統的身份驗證，這個過程與系統防火墻幾乎沒有任何關系，所以關閉系統防火墻，不但無法有效提升共享訪問速度，而且還可能會對Windows 2008服務器系統造成安全威脅。

小張想安裝試用Windows 2008服務器系統，請問該系統的安裝對計算機的硬件配置有什么要求？

內存最低必須達到512MB，推薦使用2GB或更多；硬盤最少要達到10GB，建議使用40GB或更多；處理器最低要達到1.0GHz x86或1.4GHz x64，建議使用2.0GHz或更高；顯示器要求 至少 SVGA 800×600分辨率，或更高；光驅盡量使用DVD-ROM。

與普通的Windows2003服務器系統相比，Windows 2008服務器系統的安全優越性體現在哪些方面？

首先Windows 2008服務器系統內置的IE瀏覽器支持“增強的安全配置”功能，該功能可以強制瀏覽器默認工作于最高安全等級，確保病毒木馬以及其他惡意程序，無法通過IE瀏覽器入侵服務器主機，只有通過用戶手工審核，才能訪問特定的網站內容。其次Windows 2008服務器系統強化了User Account Control用戶帳戶控制功能，善于使用該功能可以有效地降低服務器系統的運行風險。第三Windows 2008系統作為服務器使用時，其在使用殺毒軟件以及防火墻等安全工具方面，和普通桌面操作系統上有著根本的不同，正常來說，建議大家在該系統中使用BlackICE黑冰防火墻，反病毒軟件建議使用卡巴斯基服務器最新版或賽門鐵克服務器最新版本。對于該系統內置的Windows防火墻，雖然功能已經有了明顯提升，但是它卻無法徹底抵御黑客的瘋狂攻擊。

Windows 2008服務器系統采用了全新的用戶界面，按照常規方法創建新用戶可能比較煩瑣，請問如何快速創建新用戶？

很簡單！只要使用“Win+R”快捷鍵，調出系統運行對話框，輸入“cmd”命令并回車，切換到DOS命令行窗口。在該窗口中輸入“net user <用戶名> <密碼>/add”之類的命令，就能實現快速創建目的了。

為了防止員工將不健康的計算機接入單位局域網后，給單位網絡帶來危險，Windows 2008服務器系統可以使用網絡訪問保護策略來最大限度地保證網絡接入安全。請問該策略包含哪些內容？

主要包含四方面內容，分別為：網絡健康驗證器、更新服務器組、健康策略和網絡策略，通過它們可以對加入到單位局域網的計算機或移動設備進行驗證、隔離、補救以及健康策略審核。

眾 所 周 知，Windows 2008 R2服務器系統具有群集文件遷移功能，合理通過該功能能輕松將Windows2003、Windows 2008、Windows 2008 R2服務器中的故障集群遷移至一個新的Windows 2008 R2服務器中。請問在該系統中，怎樣才能判斷群集資源是否被遷移呢？

只要有針對性檢查服務器系統注冊表中的群集資源信息即可。比方說，某個資源群已經被成功遷移，那么在Windows 2008 R2服務器系統注冊表中，將智能生成一個標識對該資源組遷移的相關動態進行注釋。在進行該操作時，只要點擊“開始”、“運行”命令，打開系統運行對話框，執行“regedit”命令，打開Windows 2008 R2服務器系統注冊表編輯窗口，在該窗口左側顯示區域處，將鼠標定位到HKLM_LOCAL_M A C H I N EC l u s t e rResources注冊表分支上，在指定分支下就能直觀地看到Windows 2008 R2系統服務器上已經被創建的服務器群集文件。

每次關閉Windows 2008服務器系統時，總能看到關機理由選擇項，請問如何才能屏蔽這種提示，實現快速關機目的？

依次單擊“開始”、“運行”命令，彈出系統運行對話框，輸入“gpedit.msc”命令并回車，開啟系統組策略編輯器運行狀態。在該編輯窗口左側列表中，將鼠標定位到“本地計算機策略”、“計算機配置”、“管理模板”、“系統”節點上，雙擊目標節點下的“顯示關閉事件跟蹤程序”組策略，在其后彈出的設置窗口中，選中“禁用”選項，確認后保存設置操作即可。

在實際工作中，Windows 2008服務器系統經常要同時連接幾個不同類型的網絡，不妨在訪問特定網絡的時候，服務器系統有時會彈出軟路由啟動錯誤的提示，請問為什么會發生這種問題？

這種問題多半是服務器系統的Routing and Remote Access服務被意外關閉造成的，只要打開該服務的屬性對話框，單擊“啟動”按鈕將它重新啟用起來就可以了。要是不能直接啟用該服務時，可以查看一下與軟路由有依存關系的Windows Event Log服務，先確保該系統服務運行正常，那軟路由服務自然就能被順利啟動成功。

有的時候，為了操作更順暢，我們希望關閉Windows 2008服務器系統的UAC功能，請問怎樣進行該操作？

逐一點擊“開始”、“設置”、“控制面板”命令，彈出系統控制面板窗口，雙擊“用戶帳戶”、“打開或關閉用戶賬戶控制”圖標，在其后界面中取消使用用戶賬戶控制功能，就可以幫助保護計算機了。

在Windows 2008服務器系統中，用戶有時會看到使用服務器內置的IE瀏覽器，進行FTP下載操作時，IE瀏覽器經常會出現無法登錄FTP服務器的錯誤提示，難道該服務器系統禁止用戶通過IE瀏覽器下載信息嗎？

由于安全方面的原因，Windows 2008服務器系統在缺省狀態下禁止上網用戶通過IE瀏覽器下載信息。如果希望正常下載信息，不妨逐一點擊“開始”、“運行”選項，在彈出的系統運行框中執行“regedit”命令，開啟系統注冊表編輯器運行狀態。將鼠標定位到HKEY_LOCAL_MACHINESOFTWAREM i c r o s o f tI n t e r n e t E x p l o r e rM A I NF e a t u r e C o n t r o lFEATURE_INTERNET_SHELL_FOLDERS分支上，雙擊該分支下的“iexplore.exe”注冊表鍵值，在彈出的編輯對話框中，正確輸入數值“1”，確認后就能順利開通IE瀏覽器的FTP下載功能。

請問什么是Windows 2008系統的服務器角色？

Windows 2008系統的服務器角色描述的是服務器的主要功能，用戶可以將整個服務器分配到一個角色上，也可以在一臺計算機上進行多個服務器角色的設置。每個服務器角色可以包含一個或多個角色服務，也可以選擇性的安裝角色的元素。

將Windows 2008服務器系統的“自動關閉顯示器”、“屏幕保護程序”等功能關閉后，同時取消設置系統登錄密碼，但離開服務器主機后回來還是發現系統處于自動鎖定狀態，并要求使用組合鍵Ctrl+Alt+Del來解鎖，請問這是什么原因？

遇到這種現象時，不妨嘗試單擊“開始”、“運行”命令，彈出系統運行對話框，輸入“gpedit.msc”命 令 并 回車，開啟系統組策略編輯器運行狀態。將鼠標定位到“本地計算機策略”、“計算機配置”、“Windows 設 置”、“安全設置”、“本地策略”、“安全選項”節點上，找到該節點下的“交互式登陸：無須按CTRL+ALT+DEL”選項，用鼠標雙擊該選項，從其后彈出的選項設置框中，選擇“啟用”選項，確認后保存設置操作。這樣，說不定就能解決上述問題了。

大家知道，頻繁更改服務帳號的密碼是很麻煩的，為了管理方便，有些管理員往往會設置帳號密碼永不過期。這樣雖然避免了麻煩，但也增加了密碼泄露的風險。為了解決上述問題，Windows 2008 R2服務器系統推出了托管服務帳號功能，請問什么是托管服務帳號功能，該功能主要有什么作用？

托管服務帳號其實就是委托給Windows 2008 R2服務器系統進行管理的帳號，該賬號的密碼由服務器系統智能設定、維護，定期自動更新，同時不需要系統管理員手工干預，對系統管理員來說，好像該帳號沒有設定密碼一樣。該功能的主要作用是使得服務相互隔離，自動進行密碼管理，避免密碼泄密事故，同時減少服務中斷。