操作系统

在Windows Server 2008 中，管理员可以应用组策略来控制用户是否可以对使用可移动介质的任何设备进行读取或写入。这些策略可用于帮助禁止将敏感或机密材料写入可移动介质或包含存储区域的可移动设备后带走。

Active Directory 域服务 (AD DS) 使用域名系统 (DNS) 名称解析服务使客户端可以定位域控制器，并使承载目录服务的域控制器可以相互通信。

Windows 2008 的横空出世，让虚拟化技术向前更进一步。其自带的HYPER-V技术，相信很多喜欢尝新的朋友已经在使用了。

群集的意义何在？这就要从虚拟化的应用场景来说起。Hyper-V属于服务器虚拟化技术，这和我们熟悉的Virtual Server是同一类型的，而服务器整合则是其主要的应用场景之一。服务器整合可以极大地提升服务器的利用率（从原本的10~20%提升到60~70%）、可以很好地节省服务器采购的费用、可以大大节省电费和降温费用（每台服务器每年的电费和降温费用，超过服务器投资的1/3），更重要的是，服务器整合还可以大大提高服务响应的速度。

应用程序是通过诸如 HTTP 之类的协议传送内容或提供服务的一组文件。在 IIS 中创建应用程序时，应用程序的路径将成为网站 URL 的一部分。在 IIS 7.0 中，每个站点都必须拥有一个名为根应用程序（或默认应用程序）的应用程序。但是，一个站点可以拥有多个应用程序。例如，可能有一个包含若干应用程序的联机商务网站，例如购物车应用程序和登录应用程序，前者允许用户在购物过程中收集商品，后者允许用户在购买时回调已保存的支付信息。

我们知道，Web 应用程序由目录和文件组成。当我们创建网站时，站点中将包含一个根应用程序。根应用程序包含一个特定的目录路径，该目录下含有 Web 服务器在请求响应中返回的内容。而其中的目录又分为两种类型：物理目录和虚拟目录。物理目录是位于计算机物理文件系统中的目录，它可以包含文件及其他目录。虚拟目录是IIS 中指定并映射到本地或远程服务器上的物理目录的目录名称。我们可以使用虚拟目录包含应用程序中的内容，而无需向该应用程序的目录中移动或复制文件。

如果要允许用户在站点中上载或下载文件，就需要在 Web 服务器上设置 FTP。无论站点是位于 Intranet 还是位于 Internet 上，使用 FTP 在所提供的位置中上载和下载文件的原理是相同的。您需要将文件放在 FTP 服务器上的目录中，以便用户可以建立 FTP 连接并通过 FTP 客户端或启用 FTP 的 Web 浏览器进行文件传输。本文介绍在 Web 服务器上如何启用并运行 FTP 服务。

对于需要使用大量带宽的站点而言，提高带宽的使用效率是个有效的方法。达到这一目的则可以采用压缩的方式，以提高 IIS 与启用压缩的浏览器之间的传输速度。如果网络带宽有限，则采用压缩可以提高性能。

NLB （网络负载均衡）使用 TCP/IP 网络协议在多台服务器中分发流量。可以对终端服务器场使用 NLB 以通过在多台服务器中分发会话来提高单个终端服务器的性能。终端服务会话 Broker（TS 会话 Broker）包含于 Microsoft(R) Windows Server 2008、Windows Server 2003 Enterprise Edition 和 Windows Server 2003 Datacenter Edition 中，能够跟踪终端服务器场上断开连接的会话并确保将用户重新连接到这些会话。

故障转移群集是一组独立的计算机，这些计算机相互协作以提高应用程序和服务的可用性。多台群集服务器（称为节点）之间由物理电缆和软件连接。如果其中一个群集节点出现故障，另外一个节点就会开始提供服务（该过程称为故障转移）。从而使用户遭遇服务中断的次数降至最低。

故障转移群集是一组独立的计算机，这些计算机相互协作以提高应用程序和服务的可用性。多台群集服务器（称为节点）之间由物理电缆和软件连接。如果其中一个群集节点出现故障，另外一个节点就会开始提供服务（该过程称为故障转移）。从而使用户遭遇服务中断的次数降至最低。

Hyper-V采用基于Hyperisor的架构，并且充分利用Windows驱动模型，以便提供广泛的硬件支持。Hypervisor可以把单个服务器划分为多个CPU和内存的容器。由于采用微内核架构，Hyper-V可以提供高效的分区间通信机制，并在此基础上搭建高性能的虚拟I/O架构。根分区包含物理I/O设备，还将提供虚拟栈用来为子分区所实现的I/O服务。

和其他技术一样，虚拟化空间充满了令人迷惑的术语。诸如guest、host、physical和virtual这样熟悉的定义，它们之间相互影响。微软的Hyper-V也有自己的语言，包括诸如synthetic（合成）和emulated drivers（仿真驱动）这样的措辞；根、父分区和子分区；为了使用微软的新虚拟化平台，还有少数几个其他的术语要了解。在这篇文章中，TechTarget中国的特约虚拟化专家Anil Desai将解释在Hyper-V里与设备驱动如何工作而相关的术语，这能帮我们安装产品、管理性能及解决可能出现的任何问题。

相信有许多人抵挡不住Windows Server 2008系统强大功能的吸引，毫不犹豫地将自己的系统升级为了Windows Server 2008。不过，在操作Windows Server 2008系统的过程中，这些朋友发现该系统下的某些细节之处明显与自己的操作习惯不相符合，这将会直接影响Windows Server 2008系统的操作效率。为了让Windows Server 2008系统操作更易上手，我们可以修改系统注册表，来微调Windows Server 2008系统的某些操作细节，让其迎合自己的操作习惯！

在开始之前，我们先看一下上面的这幅"Windows 虚拟化架构"示意图。硬件层方面，要运行 Hyper-V 硬件必须满足三点基本要求：1、CPU 支持虚拟化技术（AMD-V 或 Intel VT）；2、 CPU 支持 64bit；3、支持硬件执行保护（HDEP）。

相信许多追求时尚、爱好尝鲜的朋友，肯定早已将Windows Server 2008系统"请"到了自己的计算机中。不过，在与Windows Server 2008系统进行过短暂接触之后，他们或许会发现该系统下的许多操作与旧版本系统下的完全不同，这就意味着旧版本系统下的许多操作技巧在Windows Server 2008系统根本不适用；这不，在Windows Server 2008系统环境下管理网络时，我们需要掌握一些新的操作诀窍，现在本文就为各位朋友贡献几则，希望下面的内容能对大家有益！

关注 Hyper-V 的朋友都知道，Hyper-V 下的虚拟机在如果没有安装 Integation Services，通过远程桌面登录到 Hyper-V 上时，是无法通过鼠标对该虚拟机进行操作的。

虚拟化的技术进步已是一个老生常谈的话题了，在不远的将来会有何进展也是一个值得我们弄清楚的问题。微软发布的虚拟化产品Hyper-V--以前被称作Viridian和WSV（Windows Server Virtualization），提供了一个全新的虚拟化架构，并将作为Windows Server 2008平台的组件发布。

大家都知道微软发布的 Windows Vista 中包含了一个新的安全技术 - User Account Control（UAC，用户帐户控制），同样该技术也被包含在 Windows Server 2008 中。UAC 到目前为止还是备受争议，但是我个人已经很依赖这个安全特性，而且在实际操作中感觉越来越习惯，前提是 UAC 确实在安全方面起到了一定的作用。

实施虚拟化技术的前提条件是否成熟，是我今天要与大家分享的议题，接下来我会尽量精简的阐述并分析当前虚拟化的前提条件是否成熟！