使用windowsserver2008服务器管理器配置角色操作系统专栏

找家教，到阳光阳光家教网全国最大家教平台家教网找家教上阳光家教网概览:角色和功能之间的差别使用服务器管理器可以做些什么使用向导从命令行管理角色和功能贯穿在WindowsServer2008中的主题之一就是“简约”。这并不意味着不必要地去除一些功能。相反，这是简化和澄清角色和工具的一种策略，以便于您只安装所需的内容，多余的一概不安装。服务器管理器是WindowsServer®2008中这一概念的重要组成部分。它包含两方面的内容。首先是有关服务器角色和功能的最重要的概念，它们是WindowsServer2008的构建块。其次是“服务器管理器”工具本身。此工具不仅将取代WindowsServer2003中使用的多个工具，而且还在一个位置引入了多个功能，从而使得像您这样忙碌的管理员能够更快捷、更容易地完成更多工作。角色和功能如果您曾阅读过有关WindowsServer2008的文章，则很可能会遇到一些以前在Windows®上下文中没有听说过的术语，例如“工作负荷”和“角色”等。首先我将解释这些术语对IT专业人员意味着什么。在WindowsServer2008的开发周期伊始，我们花费了很多时间试图了解用户是如何使用我们的服务器产品的。（顺便说一句，这种努力目前仍在继续。）总的来说，我们发现人们部署我们的服务器一般都是做一些特定的事情。这听起来可能并不是很难理解，但是对于我们中的一些人而言，当了解到人们没有使所购买的服务器充分发挥功效时，一定会感到惊奇不已。更为重要的是，他们并不部署服务器来完成数量庞大的任务。相反，他们希望一个服务器只执行特定的任务。当然，也有一些例外情况，但是在大多数情况下，都是置备一个服务器来执行特定的功能。找家教，到阳光阳光家教网全国最大家教平台家教网找家教上阳光家教网针对这些体会，我们将“特定的事情”归组到宽泛的分类中，称为工作负荷。例如，有一个数据库工作负荷和一个应用程序服务器工作负荷。由于工作负荷很广泛并且有时有些含混，因此我们在工作负荷中创建了一些子类别，将其称之为角色。角色是指服务器要做的单一、非常有针对性的事情。想一想您（以及组织内的用户）是如何引用网络上的服务器的。如果您与大多数用户一样，您可能将它们视为文件服务器、域控制器、打印服务器、Web服务器等。由于人们总是习惯于这样来看待服务器，因此WindowsServer2008采用同样的方法来处理角色。一般而言，WindowsServer2008中包括三种主要类别的角色：标识和访问管理（作为ActiveDirectory®一部分的角色）、基础结构（包括文件服务器、打印服务器、DNS等）以及应用程序（如Web服务器角色和终端服务）。WindowsServer2008随附了大约17个服务器角色（例如ActiveDirectory证书服务、网络策略和访问服务以及WindowsServer虚拟化等）。其他额外的角色（如流媒体服务角色）很可能可以通过下载来获得。每个角色都有必要详加介绍。部分角色在本期的《TechNet杂志》中做了详细讨论，有些已经谈及，有些即将推出。应从technet2.microsoft.com/windowsserver2008/en/servermanager/default.mspx中的信息开始，逐个探究每一个角色。开始部署WindowsServer2008时，需要选择在每个服务器上都安装哪些角色。这一基于角色的部署是一个非常重要的概念，主要涉及如何能够有效使用WindowsServer2008以及如何使资源部署更加灵活。角色列表不包括“BitLockerTM驱动器加密”和“网络负载平衡”(NLB)等内容。这是因为这些都属于功能，尽管很让人心动，但它们却不是用户购买系统的真正原因。相对而言，角色却是购买系统后需要执行的任务。例如，用户不会仅为了实施负载平衡而购买服务器。但是，他们却会为了提供网站服务而购买服务器。此外，虽然NLB可能是某项用途（例如Web服务器）的一个必不可少的方面，但它并不是服务器存在的目的。我们并不会安装服务器的所有功能并将其激活，而是由管理员选择需要安装的功能。（WindowsServer2008所包含的功能列表如图1所示。）由于只包含所需的角色和功能，因此稳定性和安全性都有所改善。您再也不必考虑那些被未安装的角色或功能所消耗的资源。也不必考虑对未安装的功能或角色进行故障排除或进行安全设定。找家教，到阳光阳光家教网全国最大家教平台存储名称服务器(iSNS)LPR端口监控器消息队列多路径I/O对等名称解析协议Windows音频/视频体验质量(qWave)远程协助远程服务器管理工具可移动存储管理器RPCOverHTTP代理NFS的服务SMTP服务器SAN的存储管理器简单TCP/IP服务SNMP服务基于UNIX的应用程序的子系统Telnet客户端Telnet服务器普通文件传输协议(TFTP)客户端故障转移群集网络负载平衡WindowsServer备份Windows系统资源管理器WindowsInternet命名服务(WINS)服务器无线LAN服务找家教，到阳光阳光家教网全国最大家教平台安装选项就是此概念的缩影。ServerCore不在本文讨论范围内，但是您可以看到采用未使用的角色和功能的逻辑扩展，甚至可以不必将其复制到硬盘或使其可用。常规安装和ServerCore安装之间的一个主要区别在于，常规安装在任何时候都包括安装附加角色所需的资源，并且它支持所有角色。而ServerCore甚至没有GUI作为其外壳，并且只支持有限数量的角色。服务器管理器WindowsServer2008新的“服务器管理器”控制台使得在企业中管理和保护多个服务器角色变得更为容易。“服务器管理器”在本质上是扩展的Microsoft®管理控制台(MMC)，利用它您可以实际查看和管理影响服务器生产率的所有信息和工具。它为管理服务器的标识和系统信息、显示服务器状态、确定服务器角色配置问题以及管理在服务器中安装的所有角色提供了单一来源。（请注意，它还会替换WindowsServer2003中所包含的多个功能，如“管理服务器”、“配置服务器”、“添加或删除Windows组件”等。）在某些情况下，“服务器管理器”也可以减少管理员在部署服务器之前运行“安全配置向导(SCW)”的需要。服务器管理器将配置您的服务器，以使任何安装的角色都起作用（例如，自动配置Windows防火墙）。但是，当角色在添加后又被删除时，或希望对精确安全设置有更多控制时，SCW仍是一个非常有价值的工具。有关详细信息，请参阅本期的JesperJohansson“安全观察”专栏“在WindowsServer2008中使用SCW”(microsoft.com/technet/technetmag/issues/2008/03)。在使用WindowsServer2008时，我们曾认真研究过我们究竟希望管理员如何执行任务。我们找到了一些可以利用工具和向导使工作更易于完成的方法，并且还发现在某些情况下，需要频繁地在各工具间跳来跳去。我们为WindowsServer2008制定了通用的重要设计目标（为“服务器管理器”则制定了专用目标），通过让管理员在单个位置执行多种类型的任务，来使服务器管理变得更有效。因此，利用“服务器管理器”，您可以：查看和更改服务器上安装的服务器角色和功能。找家教，到阳光阳光家教网全国最大家教平台家教网找家教上阳光家教网执行特定于服务器的管理任务，如启动或停止服务、管理本地用户帐户等。执行特定于服务器上所安装角色的管理任务。检查服务器状态、确定关键事件以及分析配置问题。使用GUI或命令行安装或删除角色、角色服务和功能。“服务器管理器控制台”提供了集成在小范围内的许多信息和功能。图2显示了“服务器管理器控制台”上的“文件服务”角色节点。控制台的主窗口包含四个可折叠的部分：“服务器摘要”、“角色摘要”、“功能摘要”以及“资源和支持”。“服务器摘要”部分包括两个子部分，“计算机信息”和“安全信息”。“计算机信息”子部分显示计算机名称、域、本地管理员帐户名、网络连接以及操作系统的产品ID等。此处也可以使用命令来编辑此信息。“安全信息”子部分显示Windows自动更新和Windows防火墙是否启用，以及“WindowsInternetExplorer®增强的安全配置”是否开启（对管理员或其他用户）。同样，还有一些命令可编辑这些设置及查看所有高级选项。“角色摘要”部分包含一个表格，指示服务器上都安装了哪些角色。利用此部分中的命令，您可以添加或删除角色，或转到更详细的控制台并从中管理特定的角色。“功能摘要”部分提供一个表格，其中显示服务器上都安装了哪些功能。正如所期望的那样，您可以在此处添加或删除功能。最后，“资源和支持”部分指明服务器是否参与“客户体验改善计划”和“Windows错误报告”，并允许您在反馈程序中配置服务器的参与情况。您还可以快速找出在WindowsServerTechCenters和“技术资源库”中提供的其他相关帮助和搜索主题。角色信息每个安装的角色在“服务器管理器”中都有自己的主页。对其中的每个角色主页，“资源和支持”部分都会提供一个推荐的配置或方案菜单，而角色或部分角色将在其中进行工作。每个推荐的配置都链接到一个帮助检查表，该检查表可指导您完成为给定角色创建最佳体验所需执行的任务。找家教，到阳光阳光家教网全国最大家教平台家教网找家教上阳光家教网“服务器管理器”的一个特别值得称道之处是突出了重要的信息和命令，将其放在了您需要它们的地方。例如，在查看“文件服务”角色主页时，您会立即看到与该角色相关的任何事件，而不必启动“事件查看器”并构建筛选器。但是，有些角色会生成成百上千个事件，因此您也可以直接从角色主页建立自定义筛选器。您可以在侧菜单上选择“FilterEvents”（筛选事件），然后进一步缩小要显示的事件的范围。此对话框并不提供事件日志查看器中可用的所有筛选选项，但是利用它您的确可以快速定位到只与此特定角色相关的事件，而不用担心会筛选出其他事件。同样，您可以查看系统服务（此角色以及整个系统的部分其他角色所要求的服务）和角色服务（特定于此角色的服务）的状态。对于某些角色，您可以选择可供使用的角色部分，以及将要安装的不同角色服务组。在角色主页中，您可以直接启动和停止服务，也可以指定哪些服务应作为该角色的系统服务加以监视。使用向导一个设计良好的向导能帮助您节省时间并防止出错，尤其是在处理只是偶尔执行的任务时。以前版本的WindowsServer要求您使用“配置服务器”、“管理服务器”、“添加或删除Windows组件”来更改服务器中所安装的组件。依赖关系检查受到了限制，并且“添加或删除Windows组件”要求必须在完成一个角色的安装后，才能添加另一个角色。现在，使用“服务器管理器”向导，您可以在单个会话中安装或删除多个角色、角色服务和功能。更为重要的是，现在依赖关系检查是通过“服务器管理器”向导在操作进行过程中执行的，这可以确保所有必需的角色和角色服务都已安装。此外，这些角色都是使用推荐的默认安全设置进行配置的，但是您也可以使用“安全配置向导”来修改安全设置。实际上在执行了“服务器管理器”向导的一个会话