win2008

相信有许多人抵挡不住Windows Server 2008系统强大功能的吸引，毫不犹豫地将自己的系统升级为了Windows Server 2008。不过，在操作Windows Server 2008系统的过程中，这些朋友发现该系统下的某些细节之处明显与自己的操作习惯不相符合，这将会直接影响Windows Server 2008系统的操作效率。为了让Windows Server 2008系统操作更易上手，我们可以修改系统注册表，来微调Windows Server 2008系统的某些操作细节，让其迎合自己的操作习惯！

在开始之前，我们先看一下上面的这幅"Windows 虚拟化架构"示意图。硬件层方面，要运行 Hyper-V 硬件必须满足三点基本要求：1、CPU 支持虚拟化技术（AMD-V 或 Intel VT）；2、 CPU 支持 64bit；3、支持硬件执行保护（HDEP）。

相信许多追求时尚、爱好尝鲜的朋友，肯定早已将Windows Server 2008系统"请"到了自己的计算机中。不过，在与Windows Server 2008系统进行过短暂接触之后，他们或许会发现该系统下的许多操作与旧版本系统下的完全不同，这就意味着旧版本系统下的许多操作技巧在Windows Server 2008系统根本不适用；这不，在Windows Server 2008系统环境下管理网络时，我们需要掌握一些新的操作诀窍，现在本文就为各位朋友贡献几则，希望下面的内容能对大家有益！

关注 Hyper-V 的朋友都知道，Hyper-V 下的虚拟机在如果没有安装 Integation Services，通过远程桌面登录到 Hyper-V 上时，是无法通过鼠标对该虚拟机进行操作的。

大家都知道微软发布的 Windows Vista 中包含了一个新的安全技术 - User Account Control（UAC，用户帐户控制），同样该技术也被包含在 Windows Server 2008 中。UAC 到目前为止还是备受争议，但是我个人已经很依赖这个安全特性，而且在实际操作中感觉越来越习惯，前提是 UAC 确实在安全方面起到了一定的作用。

相信许多人在与Windows Server 2008系统进行过一次“零距离”接触之后，都会对它的许多功能心动不已。这不，在普通操作系统下看似十分平常的系统菜单或右键菜单，在Windows Server 2008系统环境下却能演绎出别样的精彩。现在，本文就为各位朋友贡献几则Windows Server 2008系统环境下调教菜单的技巧，希望这些内容能对大家有用！

在线吊销服务是Windows Server 2008中引入的一个新组件。是OCSP 协议的Microsoft 部署。该功能加上新的OCSP 应答服务，是一个大的提高与基于CRL的吊销相比。客户端的OCSP 客户端已经被重新设计架构，加上OCSP响应程序。此外，OCSP方法已经被集成到Kerberos和SSL中。

委派注册代理功能允许准确地定义一个注册代理能够做什么不能够做什么。它允许你为某人委派一个临时的智能卡注册，象组建一个接待员，万一某个用户将他/她的智能卡丢在家中。

在以前，自动注册是Windows中WINLOGON过程中的一部分，将它暴露给更多的攻击。实际上，所有的Windows NT 服务已经被重新设计架构用作一个WMI 任务。这意味着Windows Vista 和 Windows Server 2008组件不会有象Windows Server 2003 和Windows XP那么多的攻击面。

Microsoft PKI 在Windows Server 2008中做了很多改进，并增加了许多功能，这些功能中的首要的就是证书生命周期管理，尤其关于计算机和用户证书的自动注册。在Windows Server 2008中，通过使用证书漫游新特性来实现了证书生命周期管理的增强。我们将在后面描述这一特性。

前两篇文章中，我们介绍了AD LDS的基本概念和安装、基本应用（1 ，2 ）。本文则着重介绍AD LDS的管理工具的基本用法。

前文介绍了AD LDS的基本概念和应用范畴（点击）。本文我们共同了解一下AD LDS的具体安装以及简单应用操作。

AD LDS是"Active Directory Lightweight Directory Service"的缩写，意即"AD轻型目录服务"。

AD FS是Windows Server 2008 操作系统中的一项重要功能，中文意思为联合身份验证服务。它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问；AD RMS，即活动目录权利管理服务，是一种信息保护技术，与AD RMS激活的应用一起保障数字信息不受未授权的使用。两者配合使用，则能够让你的企业应用更加稳固！下面就以实验方式具体说明如何应用。

今天介绍如何一起部署 Active Directory 权限管理服务 (AD RMS) 和 Microsoft Office SharePoint Server 2007 过程。重点实现如何将 Office SharePoint Server 2007 添加到现有的 AD RMS 环境中。

在Windows Server 2008中，AD RMS所起的作用，简单来说就是保证文档等内容在共享使用过程中的安全。使文档内容能够在正确的时间，被正确的人以正确的方式使用。本文则以实验的方式重点阐述AD RMS权限策略模板的创建和部署。

熟悉Windows Server 2003的朋友，相信对RMS（权限管理服务）都不会陌生，它能够有效的保护我们的数字资产在相应授权范围之外不会泄露。在Windows Server 2008中，这一重要特性得以改进和提升，微软把它称之为AD RMS（Active Directory Rights Management Services），即活动目录权限管理服务。相对于2003下的RMS有了较大的改进与提升，例如：不需要单独下载即可安装、不再需要连接到Microsoft去进行登记等等。

Hyper-V是微软伴随Windows Server 2008推出的重量级虚拟化工具平台，很多网友都在问，为什么安装了Windows Server 2008之后找不到这个功能？或者即时重新安装了这个组件，Hyper-V虚拟化也不能使用呢？

不少朋友在长时间使用计算机之后，才发现先前划分的磁盘分区不太合理，不过这个时候磁盘分区中往往保存了大量的数据信息，倘若借助Windows系统内置的Fdisk命令来重新划分设置分区的话，保存在磁盘分区中的所有数据信息都将被丢失。如果想对磁盘分区进行无损调整的话，往往需要下载使用专业的磁盘管理工具来完成，例如常用的工具有PartitionMagic、PowerQuest等，如此说来，难道没有专业的磁盘管理工具帮忙，我们就没有办法对磁盘分区进行无损调整了吗？答案是否定的！在Windows Server 2008系统环境下，我们可以利用系统自带的磁盘分区管理功能，就能轻松对磁盘分区进行无损调整了！

以往，在Windows Server 2000/2003系统中，我们要增加或删除像DNS服务器这样的功能，需要用过"添加/删除Widnows组件"实现。而在Windows Server 2008中，"添加/删除Widnows组件"再也不见了，取而代之的是通过服务器管理器里面的"角色"和"功能"实现。像DNS服务器、文件服务器、打印服务等等都会被视为一种"角色"存在，而故障转移集群、组策略管理等等这样的任务则被视为"功能"。通过角色与功能的增减，就可以实现几乎所有的服务器任务。