操作系统

相信许多人在与Windows Server 2008系统进行过一次“零距离”接触之后，都会对它的许多功能心动不已。这不，在普通操作系统下看似十分平常的系统菜单或右键菜单，在Windows Server 2008系统环境下却能演绎出别样的精彩。现在，本文就为各位朋友贡献几则Windows Server 2008系统环境下调教菜单的技巧，希望这些内容能对大家有用！

BART是在文件系统级的文件跟踪工具。使用BART工具使你能快速、容易和可靠地得到系统中的软件构成信息。使用BART能很大程度地减少网络系统的管理成本。BART能够在目标系统软件目录的文件层执行检查操作。该实用程序可用于收集有关系统已安装了哪些内容的信息。BART还使你能够对已安装的系统及系统内容随时间的变化情况进行比较。

在线吊销服务是Windows Server 2008中引入的一个新组件。是OCSP 协议的Microsoft 部署。该功能加上新的OCSP 应答服务，是一个大的提高与基于CRL的吊销相比。客户端的OCSP 客户端已经被重新设计架构，加上OCSP响应程序。此外，OCSP方法已经被集成到Kerberos和SSL中。

委派注册代理功能允许准确地定义一个注册代理能够做什么不能够做什么。它允许你为某人委派一个临时的智能卡注册，象组建一个接待员，万一某个用户将他/她的智能卡丢在家中。

在以前，自动注册是Windows中WINLOGON过程中的一部分，将它暴露给更多的攻击。实际上，所有的Windows NT 服务已经被重新设计架构用作一个WMI 任务。这意味着Windows Vista 和 Windows Server 2008组件不会有象Windows Server 2003 和Windows XP那么多的攻击面。

Microsoft PKI 在Windows Server 2008中做了很多改进，并增加了许多功能，这些功能中的首要的就是证书生命周期管理，尤其关于计算机和用户证书的自动注册。在Windows Server 2008中，通过使用证书漫游新特性来实现了证书生命周期管理的增强。我们将在后面描述这一特性。

前两篇文章中，我们介绍了AD LDS的基本概念和安装、基本应用（1 ，2 ）。本文则着重介绍AD LDS的管理工具的基本用法。

前文介绍了AD LDS的基本概念和应用范畴（点击）。本文我们共同了解一下AD LDS的具体安装以及简单应用操作。

AD LDS是"Active Directory Lightweight Directory Service"的缩写，意即"AD轻型目录服务"。

AD FS是Windows Server 2008 操作系统中的一项重要功能，中文意思为联合身份验证服务。它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问；AD RMS，即活动目录权利管理服务，是一种信息保护技术，与AD RMS激活的应用一起保障数字信息不受未授权的使用。两者配合使用，则能够让你的企业应用更加稳固！下面就以实验方式具体说明如何应用。

今天介绍如何一起部署 Active Directory 权限管理服务 (AD RMS) 和 Microsoft Office SharePoint Server 2007 过程。重点实现如何将 Office SharePoint Server 2007 添加到现有的 AD RMS 环境中。

在Windows Server 2008中，AD RMS所起的作用，简单来说就是保证文档等内容在共享使用过程中的安全。使文档内容能够在正确的时间，被正确的人以正确的方式使用。本文则以实验的方式重点阐述AD RMS权限策略模板的创建和部署。

熟悉Windows Server 2003的朋友，相信对RMS（权限管理服务）都不会陌生，它能够有效的保护我们的数字资产在相应授权范围之外不会泄露。在Windows Server 2008中，这一重要特性得以改进和提升，微软把它称之为AD RMS（Active Directory Rights Management Services），即活动目录权限管理服务。相对于2003下的RMS有了较大的改进与提升，例如：不需要单独下载即可安装、不再需要连接到Microsoft去进行登记等等。

Hyper-V是微软伴随Windows Server 2008推出的重量级虚拟化工具平台，很多网友都在问，为什么安装了Windows Server 2008之后找不到这个功能？或者即时重新安装了这个组件，Hyper-V虚拟化也不能使用呢？

不少朋友在长时间使用计算机之后，才发现先前划分的磁盘分区不太合理，不过这个时候磁盘分区中往往保存了大量的数据信息，倘若借助Windows系统内置的Fdisk命令来重新划分设置分区的话，保存在磁盘分区中的所有数据信息都将被丢失。如果想对磁盘分区进行无损调整的话，往往需要下载使用专业的磁盘管理工具来完成，例如常用的工具有PartitionMagic、PowerQuest等，如此说来，难道没有专业的磁盘管理工具帮忙，我们就没有办法对磁盘分区进行无损调整了吗？答案是否定的！在Windows Server 2008系统环境下，我们可以利用系统自带的磁盘分区管理功能，就能轻松对磁盘分区进行无损调整了！

以往，在Windows Server 2000/2003系统中，我们要增加或删除像DNS服务器这样的功能，需要用过"添加/删除Widnows组件"实现。而在Windows Server 2008中，"添加/删除Widnows组件"再也不见了，取而代之的是通过服务器管理器里面的"角色"和"功能"实现。像DNS服务器、文件服务器、打印服务等等都会被视为一种"角色"存在，而故障转移集群、组策略管理等等这样的任务则被视为"功能"。通过角色与功能的增减，就可以实现几乎所有的服务器任务。

"初始配置任务"是 Windows Server 2008 中新增的功能，一旦Windows Server2008系统安装过程完成，它即自动打开，帮助管理员完成新服务器的安装和初始化配置。初始配置任务包括的任务诸如更改 Administrator 帐户的名称以增强服务器的安全、将服务器加入现有域、为服务器启用远程桌面、启用 Windows 更新和 Windows 防火墙等等。

在Windows Server 2008中的各项特色中，可用于辅助企业强化个人端计算机安全管理的网络访问防护(Network Access Protection，NAP)，这项功能无疑是大家最渴望了解的项目之一，尤其是网络信息安全这两个领域。

在一场灾难到来之前,我们可以为避免灾难做大量的准备,但是却绝对不能不去考虑如果灾难真的降临,我们该怎么办?对于系统加固来说,我们同样要做好完全准备.

当无人值守安装完成时，Dcpromo返回以下代码重的一个来向用户表示安装状态。未使用的数字将留做后用。