EITC/IS/WSA Windows 服务器管理

自 2003 年以来，微软以 Windows Server 品牌发布了一系列服务器操作系统。 Windows Server 2003 是第一个以该品牌提供的 Windows 服务器版本。 Windows NT 3.1 Advanced Server 是最初的服务器版本，随后是 Windows NT 3.5 Server、Windows NT 3.51 Server、Windows NT 4.0 Server 和 Windows 2000 Server。 Windows 2000 Server 首次包含 Active Directory、DNS 服务器、DHCP 服务器、组策略和许多其他流行功能。

Microsoft 通常为 Windows Server 提供 2008 年的支持，其中包括 2 年的主流支持和额外的 2015 年扩展支持。 这些版本还包括全面的图形用户界面 (GUI) 桌面体验。 Windows Server 2021 RXNUMX 引入了 Server Core 和 Nano Server 变体，以减少操作系统占用空间。 为了将这些更新与半年度发布区分开来，微软将它们称为 XNUMX 年至 XNUMX 年之间的“长期服务”版本。（见下文。）

在过去的 2 年中，Microsoft 每四年发布一次 Windows Server 的主要版本，其中一个次要版本在主要版本发布两年后发布。 “R2018”后缀被添加到次要版本的标题中。 微软在 2019 年 2016 月发布 Windows Server 2 时违反了这一模式，它本应是“Windows Server 2022 RXNUMX”。 此外，Windows Server XNUMX 是对之前版本的小幅增强。

完整版本中包含以下内容：

• Windows Server 2003 是一种服务器操作系统（2003 年 XNUMX 月）
• Windows Server 2003 R2 是 Windows Server 2003 的一个版本。（2005 年 XNUMX 月）
• Windows Server 2008 是微软开发的服务器操作系统（2008 年 XNUMX 月）
• Windows Server 2008 R2 是 Windows Server 的最新版本（2009 年 XNUMX 月）
• Windows Server 2012 是一个服务器操作系统（2012 年 XNUMX 月）
• Windows Server 2012 R2 是 Windows Server 的最新版本（2013 年 XNUMX 月）
  2016 是 Windows Server 的最新版本（2016 年 XNUMX 月）
• Windows Server 2019 是 Windows Server 的最新版本（2018 年 XNUMX 月）
• Microsoft Windows Server 2022（2021 年 XNUMX 月）

Windows Server 的主要功能包括：

• 具有多层保护的安全性：从操作系统开始改善组织的安全状况。
• Azure 的混合功能：通过将数据中心扩展到 Azure 来提高 IT 效率。
• 适用于各种应用程序的平台：为开发人员和 IT 专业人员提供使用应用程序平台创建和部署各种应用程序所需的工具。
• 与 Azure 集成：提供 Azure 混合权益和扩展安全更新等选项。

Microsoft 的 Active Directory (AD) 是 Windows 域网络的目录服务。 Active Directory 域控制器对 Windows 域网络中的所有用户和计算机进行身份验证和授权，以及分配和执行安全策略以及安装或升级软件。 架构描述了可以存储在 Active Directory 数据库中的对象种类，以及对象所代表的质量和信息。 林是一组共享全局目录、目录架构、逻辑结构和目录配置的树。 树是一个或多个域的集合，这些域在连续命名空间中的传递信任层次结构中链接。 域是共享 Active Directory 数据库的对象（计算机、用户和设备）的逻辑集合。 DNS 名称结构，即 Active Directory 命名空间，用于识别域。 由于信任，一个域中的用户可以访问另一个域中的资源。 创建子域时，会自动创建父域和子域之间的信任。 域控制器是配置有 Active Directory 域服务角色并为特定域托管 Active Directory 数据库的服务器。 站点是位于特定地理位置的互连子网组。 在一个域控制器上所做的更改会复制到共享同一 Active Directory 数据库（即在同一域中）的所有其他域控制器。 知识一致性检查器 (KCC) 服务通过基于定义的站点创建站点链接的复制拓扑来管理流量。 更改通知会激活域控制器以启动拉式复制周期，从而导致频繁且自动的站点内复制。 站点间复制间隔通常更短，并且取决于经过的时间量，而不是更改通知。 虽然大多数域更新可以在任何域控制器上执行，但某些活动只能在特定服务器上执行。 这些服务器被称为“操作主机”（最初是灵活的单主机操作或 FSMO）。 Schema Master、Domain Naming Master、PDC Emulator、RID Master和Infrastructure Master是操作大师的职位。 域或林的功能级别决定了林或域中可用的高级功能。 对于 Windows Server 2016 和 2019，提供了不同的功能级别。 所有域控制器都应配置为为林和域提供最高功能级别。 出于管理目的，容器用于对 Active Directory 对象进行分组。 域、内置、用户、计算机和域控制器是默认容器。 组织单位 (OU) 是用于向域提供管理层次结构的对象容器。 它们支持管理委派和组策略对象的部署。 Active Directory 数据库在域中用于对域的所有计算机和用户的用户和计算机进行身份验证。 工作组是另一种设置，其中每台机器负责验证自己的用户。 域中的所有计算机都可以访问在 Active Directory 数据库中维护的域帐户。 每台本地计算机的安全帐户管理器 (SAM) 数据库都存储只能由该计算机访问的本地帐户。 通讯组和安全组是 Active Directory 支持的两种类型的用户组。 电子邮件应用程序（例如 Microsoft Exchange）使用通讯组。 为了应用特权和权限，用户帐户在安全组中分组在一起。 Active Directory 组的范围可以设置为通用、全局或域本地。 林中的任何帐户都可以是通用组的成员，该组可以分配给林中的任何资源。 域中的任何帐户都可以是全局组的成员，并且可以将它们分配给林中的任何资源。 林中的任何帐户都可以是域本地组的成员，可以将其分配给任何域资源。 森林中的其他通用组和全局组可以在通用组中找到。 来自同一域的全局组可以包含其他全局组。 域本地组可以包含林通用组和全局组以及来自同一域的域本地组。 Microsoft 建议使用全局组来组织用户和域本地组来安排资源以管理帐户和资源。