Windows服務器管理問答

在Windows 2008服務器系統中，大家有時會發現使用該系統自帶的IE瀏覽器，進行FTP下載操作時，IE瀏覽器會彈出無法登錄FTP服務器的故障現象，請問該系統是否在缺省狀態下，限制了用戶通過IE瀏覽器下載信息嗎？

答：考慮到安全方面的原因，Windows 2008服務器系統的確在缺省狀態下，限制了上網用戶通過IE瀏覽器下載信息。如果希望讓該系統重新能夠正常下載信息，可以依次點擊“開始”、“運行”命令，打開系統運行對話框，輸入“regedit”命令并回車，展開系統注冊表編輯界面左側區域中的HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMAINFeatureControlFEATURE_INTERNET_SHELL_FOLDERS分支，用鼠標雙擊該分支下的“iexplore.exe”注冊表鍵值，打開編輯數值對話框，輸入數值數據“1”，確認后刷新一下系統注冊表即可。

請問Windows 2012服務器系統在網絡管理方面，有哪些明顯的變化？

答：主要有下面變化：首先該系統新增加了IP地址管理(IPAM)功能，該功能可以集中管控DHCP、DNS服務器或網絡上相應的基礎結構服務器，能讓系統管理員可以多途徑的跟蹤IP主機，查找病毒或是相關信息故障的源頭。其次NIC組提供容錯連接兩個或多個網絡接口。第三DHCP提供多個服務器間的故障轉移和負載平衡。第四SMB2.2增加了加密和文件共享和存儲資源的可用性改進。

借助遠程桌面連接工具，完成對Windows 2008服務器系統的控制任務后，很多用戶認為通過關閉遠程桌面連接窗口，就能退出服務器系統的控制狀態。其實，這種操作并不能關閉對應用戶連接運行的所有前臺、后臺進程，請問怎樣徹底退出Windows 2008服務器系統？

答：在完成控制操作后、退出Windows 2008服務器系統前，依次單擊“開始”、“運行”命令，執行“cmd”命令，在DOS命令行中執行“quser”命令，記下用戶連接標識，執行“logoff x”命令（x為具體的標識號），這樣一來Windows 2008服務器系統就會強制注銷當前用戶了，此時該用戶連接啟動的所有前臺、后臺進程全部被關閉。

局域網中某臺主機同時安裝了Windows XP系統和Windows 2008服務器系統，在缺省狀態下，它們會分別從本地硬盤中劃出一部分空間當成虛擬內存使用，很明顯這會白白浪費硬盤空間容量。如果本地硬盤空間不是很大，請問有沒有辦法讓這兩個操作系統共同使用同一個緩存空間？

答：當然有！首先以系統管理員權限登錄Windows 2008系統，依次選擇“開始”、“設置”、“控制面板”命令，切換到系統控制面板窗口，通過雙擊鼠標方式進入系統屬性對話框，按下“高級系統設置”按鈕，展開系統高級設置對話框，單擊該對話框中的“設置”按鈕，彈出系統性能設置界面。選擇該界面中的“高級”選項卡，進入高級選項設置頁面，在“虛擬內存”位置處按下“設置”按鈕，將其后界面中的“自動管理所有驅動器的分頁文件大小”取消選中，接著將Windows 2008系統的安裝分區選中，并選中分區下的“無分頁文件”選項，再按“設置”按鈕，刪除Windows 2008系統默認開啟的分頁文件。下面，將Windows XP系統的安裝分區選中，同時選中該分區下的“自定義大小”選項，并正確設置好虛擬緩存空間容量，確認后Windows 2008系統就能與Windows XP系統共同使用相同的虛擬緩存了，那么硬盤空間就能得到有效節省了。

在Windows 2008服務器系統中，打開網絡連接屬性窗口時，有時會看到文件及打印共享選項處于灰色不可選狀態，這樣就不能進行共享打印了，那么如何才能解決這種問題呢？

答 ：Windows 2008服 務器系統在缺省狀態下，會安裝Microsoft網絡上的文件與打印共享功能組件，倘若看到該功能組件安裝完好時，不能選中文件及打印共享選項時，多半是用戶事先通過優化工具對該系統進行了優化，從而造成某些服務被意外關閉，最終引起了上述不正常的問題。此時，可以打開系統服務列表界面，找到“Server”服務選項，打開它的右鍵菜單，點擊“屬性”命令，切換到特定系統服務屬性設置界面。看看“Server”服務此刻的運行狀態是否正常，要是不正常時，只要先單擊“啟動”按鈕，再將對應服務的啟動類型選擇為“自動”，確認后保存設置操作即可。

在Windows 2012服務器系統的開始界面中，用戶可能看到的并不是自己想要的應用程序，有很多程序用戶并不知道在哪，請問如何找到自己想要的某個應用程序呢？

答：很簡單！只要在系統開始界面的空白區域，單擊鼠標右鍵，在屏幕的下方就會出現一個“所有應用”的選項，點擊進入，就能直觀看到安裝在該系統中的各種應用程序選項了。

考慮到安全性，Windows 2008服務器系統已經成為不少企業首選的服務器平臺，平臺的遷移帶來了服務器遠程管理方式的變化，該系統為管理員提供了更多的選擇。利用該系統新增的遠程服務網關功能，用戶能通過HTTPS方式安全地建立與Windows 2008服務器的遠程連接。請問Windows 2008服務器系統為什么會選用遠程服務網關功能，來支持遠程管理，而不通過傳統的遠程桌面連接或VPN連接方式？

答：不管在服務器平臺上進行遠程啟動程序還是遠程管理維護，將服務器系統中的重要資源直接暴露到Internet網絡中，都會有很大的安全風險。利用遠程桌面連接方式遠程管理服務器時，需要打開服務器的TCP端口3389，而直接向Internet網絡開放TCP 3389端口，容易遭來安全威脅。而使用VPN連接方式遠程管理服務器時，雖然連接性能比較安全，同時遠程管理更加靈活，但有時候實施起來并不太方便，畢竟不少公共Internet無線上網節點并沒有開啟PPTP或L2TP通信端口，同時有的公共網絡也不能正常初始化VPN連接。

與前面的兩種遠程連接方式相比，Windows 2008服務器系統的遠程服務網關功能，既安全又通用，該功能將RDP封裝在HTTPS中，管理員能利用HTTPS的端口TCP 443端口與遠程服務網關服務器建立連接，遠程服務網關對普通計算機系統進行身份驗證，從HTTPS中解壓RDP，之后在TCP 3389端口上將連接轉發給目標資源。借助遠程服務網關，普通計算機系統只需要訪問TCP 443端口，就能與遠程服務器建立一個安全的RDP會話。此外，善于利用遠程服務網關的身份驗證功能，可以有效提升遠程管理和維護的安全性。

進入服務器版本方面的Windows Server 2012系統中，找不到“開始”按鈕。請問如何在該服務器系統中快速啟動“開始”按鈕呢？

答：Windows Server 2012系統并沒有取消“開始”按鈕，僅僅是調整了個位置，新的“開始”按鈕放在系統屏幕的右側，與傳統的在左下角的位置換了個位置，而且該位置是自動隱藏的，只有當用戶的鼠標放在系統桌面的右下角區域，系統“開始”按鈕才會自動彈出來，點擊“開始”按鈕，就能體驗與眾不同的系統功能了。

很多人總以為通過telnet命令，能很方便遠程控制Windows 2008服務器系統，可是該命令默認使用到的“23”端口，很容易被黑客非法利用，請問如何讓telnet命令使用一個陌生的端口號碼建立遠程登錄連接，例如“3011”、“3322”等等？

答：只要在該系統中，逐一點選“開始”、“運行”，在系統運行框中執行“cmd”命令，彈出系統DOS命令行窗口；在該窗口中，輸入“tlntadmn config port=xxxx”字符串命令，其中“xxxx”為新設定的陌生端口號碼，單擊回車鍵后，telnet命令的端口號碼就從“23”變成“xxxx”了。當然，也可以在客戶端系統遠程修改telnet命令的端口號碼，只要在DOS命令行窗口中執行“tlntadmn config \server port=xxxx-u 123 -p 456”命令，其中server為Windows 2008服務器系統的主機名稱或IP地址，123為登錄Windows 2008服務器系統的用戶名，456是對應用戶賬號的密碼。

打開Windows 2008服務器系統的打印管理界面，用戶能通過自定義或默認的篩選器，來動態監控本地網絡中的各個共享打印機，請問怎樣利用篩選器功能對網絡中的共享打印機執行動態監控操作呢？

答 ：Windows 2008 系 統 的打印管理界面默認支持四種篩選器，其中利用“所有打印機”篩選器能列出管理界面中的特定打印機服務器中的所有打印機，利用“所有驅動器”篩選器能列出添加到管理界面中的特定打印機服務器中的所有驅動程序，利用“打印機未就緒”篩選器能列出所有沒有處于就緒狀態的打印機，例如工作發生故障的打印機，利用“打印機包含作業”篩選器能列出打印服務器上所有具有活動或掛起打印任務的打印機。當然，用戶也能按照實際需求，自定義篩選器來動態監控網絡中的打印機。比方說，在自定義篩選器時，不妨先打開打印管理界面，右擊“自定義篩選器”選項，點選快捷菜單中的“添加新打印機篩選器”選項，進入打印機篩選器創建向導界面，按照向導提示設置好篩選器名稱、描述信息，并選中“在打印機篩選器名稱旁邊顯示打印機總數”，再利用字段、條件和值三項內容定義要使用的篩選器；要是還要繼續通過其他條件篩選，不妨繼續定義第二、第三篩選條件。在利用篩選器完成動態監控操作時，經常使用的是“隊列狀態”字段，該字段主要顯示打印機的就緒、錯誤、卡紙、正在初始化、內存不足、正在刪除等狀態信息，通過觀察這些狀態信息，用戶就能很輕松地對目標打印機的工作狀態進行動態監控了。

Windows 2012服務器系統不管在功能方面還是外觀方面，都作出了很大的調整，讓初次使用該系統的用戶很不習慣。特別是將系統“開始”菜單調整到系統屏幕右側，且處于自動隱藏狀態，很多用戶摸索了很長時間，也找不到關機按鈕，這樣關閉系統操作自然就無法正常進行。請問如何快速高效地關閉該服務器系統？

答：有三種方法：一是使用“Win + i” 快捷鍵或者通過鼠標滑到系統桌面右下角，調出菜單工具欄，點擊“電源”選項，從彈出的快捷菜單中選擇“關機”圖標，就能快速關掉Windows Server 2012系統了。二是在Windows視圖狀態下，按下“Ctrl+Alt+Del”這個經典快捷鍵，在其后彈出的界面中，單擊右下方的“關機”按鈕，之后選擇快捷菜單中的“關機”選項，也能實現快捷操作。盡管這種方法操作起來不能一步到位，但也是一種方法。三是使用“Win+R”快捷鍵調出系統運行對話框，輸入“shutdown /s /t 0”命令并回車，就能實現直接關機操作，而不會進行關機自動檢查操作。

在Windows 2008服務器系統中，加載網卡設備驅動時，有時會出現特定網卡驅動程序不能通過微軟徽標測試的故障現象，請問這是什么原因，該怎樣來解決這種故障呢？

答：很可能是當前網卡驅動不符合穩定性要求，Windows 2008服務器系統一般會禁止它們安裝到本地系統中的，畢竟這類驅動隨時會造成計算機系統運行不穩定，甚至還能造成系統發生崩潰現象。不過，在實際安裝網卡驅動時，很少有網卡驅動能通過微軟徽標測試，要將這類驅動安裝到Windows 2008服務器系統中，可以打開對應系統的服務列表界面，雙擊“Cryptographic Services”服務選項，單擊其后界面中的“停止”按鈕，關閉目標系統服務的運行狀態，這樣Windows 2008服務器系統日后也就不會對網卡驅動進行徽標測試操作了。

通常，只有停止虛擬機的運行，才能調整虛擬硬盤的大小。但從Windows Server 2012 R2服務器系統開始，管理員能在線調整虛擬硬盤的大小了，這就表示當虛擬硬盤不夠用時，系統管理員可以在虛擬機工作的狀態下，直接擴展虛擬硬盤容量了。請問要達到Hyper-V在線修改虛擬硬盤的大小這個目的，必須要滿足哪些條件？

答：必須要滿足兩個條件：一是VHDX虛擬硬盤必須要掛載到SCSI控制器上，掛載到IDE控制器上的VHDX虛擬硬盤不能在線修改容量大小，掛載到SCSI控制器上的VHD虛擬硬盤也不能在線修改容量大小，只能進行壓縮操作。二是虛擬硬盤的格式必須使用的是VHDX。

大家知道，Windows 2008 R2服務器系統具有群集文件遷移功能，合理通過該功能能輕松 將 Windows 2003、Windows 2008、Windows 2008 R2服 務器中的故障集群遷移至一個新的Windows 2008 R2服務器中。請問在該系統中，怎樣才能判斷群集資源是否被遷移呢？

答：只要有針對性檢查服務器系統注冊表中的群集資源信息即可。比如，某個資源群已被成功遷移，那么在Windows 2008 R2服務器系統注冊表中，將智能生成一個標識對該資源組遷移的相關動態進行注釋。在進行該操作時，只要點擊“開始”、“運行”命令，打開系統運行對話框，執行“regedit”命令，打開Windows 2008 R2服務器系統注冊表編輯窗口，在該窗口左側顯示區域處，將鼠標定位到HKLM_LOCAL_MACHINEClusterResources注冊表分支上，在指定分支下就能直觀地看到Windows 2008 R2系統服務器上已經被創建的服務器群集文件。

安裝在Windows 2008服務器系統中的某打印服務器使用的是64位版本的Windows，要想讓32位版本的Windows客戶端系統能進行共享打印，那需要為每個打印機手工安裝基于x86的驅動程序，請問怎樣將客戶端打印機驅動程序加入到基于Windows 2008服務器系統的打印服務器中？

答：只要在Windows 2008服務器系統的打印管理控制臺中，展開打印服務器，右擊客戶端系統要使用的打印機，點擊快捷菜單中的“管理共享”命令，在其后界面中點擊“其他驅動程序”，彈出其他驅動程序選擇對話框，將要為其添加驅動程序的處理器體系結構的復選框選中，例如，如果打印服務器運行的是基于64版本的Windows，那么不妨選中“x86”復選項，以便為運行32位版本的Windows的客戶端系統安裝32位版本的網絡打印驅動。要是打印服務器在其驅動程序存儲區沒有適合的打印機驅動程序，Windows系統會智能提示用戶提供驅動程序文件的位置，下載并解壓縮適合的驅動程序文件，之后在其后界面中指定驅動程序的路徑即可。

在Windows 2003服務器系統的活動目錄域中，用戶只可以在Default Domain Policy中為所有用戶配置應用一個密碼策略和帳戶鎖定策略，請問在Windows 2008服務器系統中，是否能為不同用戶定義不同的密碼和帳戶鎖定策略？

答：與 Windows 2003服務器系統相比，Windows 2008 ADDS服務器系統新增了一項精準密碼策略功能，該功能可以在特定域中制定多個不同的密碼策略，并且將它應用到用戶或者全局安全組中。在使用精準密碼策略功能時，首先要使用ADSIEdit編輯器為特定域創建Password Settings objects (PSOs)，下面就是詳細的操作：首先展開ADSIEdit編輯界面，將鼠標定位到“ADSI Edit”、“默認命名上下文”、“DC=Win08,DC=com”、“CN=System”、“CN=Password Settings Container” 分 支上，用鼠標右鍵單擊目標分支選項，執行右鍵菜單中的“新建”命令，選擇其后界面中的“msDS-PasswordSettings”類別。之后為新建的Password Settings objects設 置 一個合適的名稱，再為msDSPasswordSettingsPrecedence屬性定義好優先級級別，倘若特定域中有多個不同密碼策略與用戶鏈接，不妨嘗試將優先權值設置成最小。下面設置好msDS-PasswordReversibleEn cryptionEnabled屬性的布爾值，它能被定義成“FALSE”或“TRUE”，含義為是否用可還原的加密來儲存密碼，之后按照提示設置好其他參數，直到單擊“完成”按鈕即可。

Windows 2012服務器系統為用戶提供了新的存儲選擇--支持SMB3.0文件共享協議，請問該協議有什么主要特點？

答：主要有下面一些特點：一是支持加密功能，能在保證數據在復雜網絡環境中的安全性，該功能不需要依賴IPSec、PKI和特定硬件，使用AES CCM 128位加密算法。二是支持多通道功能，可以自動偵測使用多有網絡路徑，能合并使用所有網卡帶寬，SMB多通道技術可以結合多核處理器的RSS技術。SMB多通道可以利用操作系統現有網卡綁定技術，但是不依賴。三是支持RDMA功能，能使SMB共享可以獲得更高帶寬和更低延遲，有效減輕CPU I/O處理負載。四是分布式支持功能，能將多臺服務器組建成為一個集群，集群里面所有節點對客戶端提供文件共享服務，在集群節點故障情況下，共享可以實現0宕機時間，并且可以快速故障恢復。五是支持透明故障切換功能，在一臺服務器故障情況下，客戶端請求可以平滑切換到另外一臺服務器，可以實現0宕機時間，切換過程少量IO會有延遲。六是支持目錄租約功能，能將共享的元數據信息緩存在客戶端，客戶端元數據請求直接從本地讀取，這樣可以提高查詢性能，減少客戶端與服務器之間延遲。七是支持影子拷貝功能，在不影響現有卷訪問情況下，備份客戶端可以通過影子拷貝完成備份過程，應用主機不參與備份數據傳輸過程，可以降低應用主機的負載。

以往，在將虛擬機移動到其他宿主機時，常常會出現由于不兼容引起的導入失敗問題，請問Windows 2012服務器系統在虛擬機導入方面，有沒有特別的改進或完善？

答：當然有改進！Windows 2012服務器系統設計了新的導入虛擬機向導，通過該向導系統管理員不需要關閉運行虛擬機，只要將虛擬機的文件手工復制到新的宿主機，再運行導入虛擬機向導，選擇新復制的文件，就能成功完成導入工作。而且新的向導能檢測并修復超過40種不同類型的不兼容問題，比方說硬件或文件差異。

在Windows 2008服務器系統中，借助網絡列表功能，查詢本地網絡中有沒有共享資源能被訪問時，大家有時會覺得該系統的網絡列表窗口，反應很遲鈍，要等很長時間才會將搜索到的鄰居主機名稱顯示出來，請問如何避免這種不正常現象？

答：首先打開該服務器系統運行對話框，輸入“services.msc”命令并回車，切換到系統服務列表界面，雙擊“Task Scheduler”服務，彈出目標服務屬性對話框，看看“Task Scheduler”服務工作是否正常，一旦看到它已經啟動時，按下“停止”按鈕，并將其啟動類型選擇為“手動”，單擊“確定”按鈕返回。其次依次點擊“開始”、“設置”、“網絡連接”命令，彈出網絡連接列表，右擊本地連接圖標，執行“屬性”命令，打開本地連接屬性框，選中TCP/IPv4協議、網絡發現協議、文件或打印機共享等選項，并將其它選項取消選中，再保存好設置，那么Windows 2008系統網絡列表窗口的反應速度就會有明顯改善了。