Windows Server 2008 是否也讓你心動

　　微軟的Windows Server 2008自RC版到如今推出好長一段時間了，之前也有安裝過RC版，可是發現機器好像折騰不起，因此後來也是不了了知．如今正式版出來了，因此也湊湊熱鬧來看看它到底增長了些什麼東東，順便也學學新的東東．由於企業中用的是2003，因此不天然的拿它來做了個比較，由於接觸的時間較短，不少東西也只是停留在表面，但願有時間能瞭解得深刻點．

　　這篇文章以安裝AD的方式來體驗2008，固然還有不少功能未能一一測試．這裏就只當是起個拋磚引玉的做用吧．

一：環境

　　CPU：Intel E2160

　　RAM：1024 M

　　Hard Disk：18 GB

　　Operation System：Windows Server 2008 Enterprise 中文版

　　IPv4：192.168.0.10

　　IPv6：::192.168.0.10

　　Domain：test.com

二：新增功能

　　新增的功能是指相對於2003來講，並且只是第一印象上的新增，具體的細節的變化留待之後慢慢研究吧．

　　1：網絡方面增長了IPv6支持，固然還有其它的，看圖就知道了．

　　2：服務器角色方面

　　3：功能方面

　　4：系統管理方面

　　5：防火牆方面　

　　6：用戶和組

　　7：存儲管理

　　和之前的版本（2003 server）相比，2008在如下各個方面有了改進或是增長了新的功能，下面是AD方面的改進或是新增功能的列表．詳細的資料請參考： [url]http://www.microsoft.com/windowsserver2008/en/us/active-directory.aspx[/url]這篇文章．

　　a)：AD域服務方面

　　　　1)：審覈方面：新的審覈功能除了能記錄當前對象的更改值外還能記錄上一次被更改的值．
　　　　2)：密碼策略：新的密碼策略能夠針對組設置，再也不是針對整個域．
　　　　3)：只讀DC：能夠安裝只讀DC以知足安全和管理的功能．
　　　　4)：可重啓的AD服務
　　　　5)：數據庫掛接工具：可用來查看AD快照中的數據對像信息．

　　b)：AD輕量級目錄服務

　　　　1)：可以使用通用介質的安裝方式：經過使用Ntdsutil.exe和Dsdbutil.exe來實現建立安裝介質．
　　　　2)：審覈功能：同上面功能差很少．
　　　　3)：數據庫掛接工具：見上面功能．
　　　　4)：AD站點和服務支持：能管理AD輕量級服務的數據在傳輸時各站點數據的改變及複製信息．
　　　　5)：動態列表的LDIF文件：能夠將傳統的LDIF文件和現有的LDIF文件整合成新的LDIF文件來進行服務器上的安裝．
　　　　6)：遞歸型號的連接屬性查詢：好比說組的嵌套查詢．

　　c)：AD證書服務

　　　　1)：註冊代理模板：能夠委派註冊代理來分配基本的模板．
　　　　2)：集成的單證書註冊協議：能夠給設備發佈證書．如路由器．
　　　　3)：在線響應：能在線響應證書撤銷列表．
　　　　4)：企業PKI：能使用PKI查看工具來查看有關PKI證書的相關記錄，跟蹤相關問題．

　　d)：聯盟服務

　　　　1)：服務器角色的可用性：相對於2003更簡單．
　　　　2)：集成sharepoint 2007的支持：可實現sharepoint的單點登錄功能．
　　　　3)：整合集成AD RMS ：
　　　　4)：改良的可管理性．

　　e)：AD權限管理服務（RMS）

　　　　1)：應用程序支持：支持包括vista，ie7，office 2007等．
　　　　2)：有效持久保護：設置權限的文件無論環境的變化，其保護功能持續有效．
　　　　3)：可以使用的策略模板．
　　　　4)：可以使用的程序開發包．

三：安裝AD

　　AD的安裝方式不是很複雜，我之前的文章中也有寫過詳細的過程（ [url]http://waringid.blog.51cto.com/65148/47213[/url]），這裏只說一下它和2003相比有哪些不太同樣的地方．仍是用圖片來體現吧．

　　輸入"dcpromo"來開始AD的安裝環境．固然，前題條件是你已經設好了你的IP地址．而後一路按系統給出的提示下來，直到選擇森林架構和域架構時如圖：　　　　

　　設置DNS時若是沒有去掉TCP/IP網絡屬性中有關IPv6的支持，那麼這裏就必須設一個IPv6的地址，否則到時這裏就進行不下去了．有關IPv6的東東能夠參考： [url]http://blog.joycode.com/ghj/archive/2004/02/02/12106.aspx[/url] 這篇文章．

　　能夠導出無人值守的安裝文件．

　　完成安裝後的登錄界面：

　　在這裏還發現有一個比較有用的功能，2008的DC能夠直接更改系統的機器名，就像普通的電腦更改計算機各稱同樣簡單，重啓後也不影響DC的功能．下面的圖能夠說明這個功能，並且DNS在重啓後會自動更新記錄．

　　怎麼樣？是否是心動了，也去試試吧．