您所在的位置： &
Windows Server 2012 R2 会话远程桌面-快速部署
Windows Server 2012 R2 会话远程桌面-快速部署
51CTO专家博客
在 Windows Server 2012 中，远程桌面服务中的会话虚拟化部署包括高效的配置和管理基于会话的桌面的新方式。
在 Windows Server 2012 中，远程桌面服务中的会话虚拟化部署包括高效的配置和管理基于会话的桌面的新方式。会话虚拟化部署包含RD
会话主机服务器和基础结构服务器，如 RD 授权、RD 连接代理、RD 网关和 RD Web 访问服务器。会话集合(在早期版本的 Windows Server
中称为场)是指定会话的 RD 会话主机服务器组。会话集合用于发布基于会话的桌面和RemoteApp 程序。
会话虚拟化是服务器管理器中基于方案的安装，让你可以从中心位置安装、配置和管理 RD
会话主机服务器。在会话虚拟化部署方案中，快速启动部署是在一台计算机上安装所有必要的远程桌面服务角色服务，从而可在测试环境中安装和配置远程桌面服务角色服务。
一、基于会话虚拟化的服务器设置
在windows Server 2008 R2中，由于RDS功能角色较多，在配置过程中非常繁琐和复杂，运维过程也比较复杂。但是在全新的windows
server 2012
R2中，虽然RDS功能角色没有减少，但是在部署过程中变得相对较简单，基于会话虚拟化的服务器，可以在一台服务器上同时安装多个RDS功能角色，并且可以在RDS页面中直观的看到拓扑结构。
在准备部署基于会话虚拟化的服务器时，需要设置基础结构，在RDS环境中需要域的环境，在我之前的博客&01-Windows Server 2012 R2
远程桌面服务部署指南&中，已经安装和配置 Active Directory 域服务。接下来就来配置RD服务器，首先在RD服务器安装windows Server
R2操作系统，并更改计算机名称为RD，在TCP/IP设置里，设置IP地址为192.168.1.101，并设置其它网络设置。最后将RD服务器加入到
Active Directory 域中。以mabofeng\administrator登陆到RD服务器中。
服务器名称
Windows Server 2012 R2
192.168.1.100
Windows Server 2012 R2
192.168.1.101
基于会话虚拟化服务器
Windows 8.1
192.168.1.99
客户端访问
498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="514" alt="clip_image001" src="/attachment//fD.png" width="397" />
二、在RD服务器上安装远程桌面服务(快速部署)
安装远程桌面服务(快速部署)就是将如 RD 授权、RD 连接代理、和RD
Web访问安装在同一台服务器，以域管理员进行登陆，从桌面的&任务栏&中打开&服务器管理器&，在左侧导航栏中单击&仪表板&后，在右侧窗格中单击&添加角色和功能&。
步骤1、在&添加角色和功能向导&开始之前页面中，点击下一步。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 435 HEIGHT: 292px" height="397" alt="clip_image003" src="/attachment//3186969Afjj.jpg" width="558" />
步骤2、在&选择安装类型&页面，勾选&远程桌面服务安装&，单击&下一步&。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 461 HEIGHT: 284px" height="396" alt="clip_image005" src="/attachment//Qr.jpg" width="558" />
步骤3、在&选择部署类型&中，选择部署的类型，&标准部署&是指可以跨越多个服务器上部署远程桌面服务器。&快速部署&是通过快速启动，可以在一个服务器上部署远程桌面服务。这里选择&快速部署&。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 422 HEIGHT: 291px" height="396" alt="clip_image007" src="/attachment//a.jpg" width="558" />
步骤4、无论是选择&快速部署&还是&标准部署&，都分为&基于虚拟机的桌面部署&和&基于会话的桌面部署&方案，其最大的区别是是否部署Hyper-V角色，&基于虚拟机的桌面部署&是基于Hyper-V角色部署，也称为VDI虚拟桌面，而&基于会话的桌面部署&主要是以RemoteApp功能为主发布虚拟应用。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 438 HEIGHT: 287px" height="398" alt="clip_image009" src="/attachment//3186974jao7.jpg" width="557" />
步骤5、在&服务器选择&页面中，选择要部署的服务器。如果域中有多台Windows Server 2012
R2，可以选择其中的一台服务器进行远程部署。最后点击下一步。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 415 HEIGHT: 254px" height="397" alt="clip_image011" src="/attachment//.jpg" width="557" />
步骤6、在&确认&页面中，确认在的服务器上安装RD连接代理、RD
Web访问和RD会话主机角色服务器。可以勾选&需要时自动重新启动目标服务器&，在安装过程中需要重新启动。确认无误后点击部署。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 446 HEIGHT: 277px" height="395" alt="clip_image013" src="/attachment//3186977xvzW.jpg" width="558" />
步骤7、点击部署后，服务器需要重新启动，在启动后会继续安装，直到安装完成，在完成页面中，查看安装进度，如果需要连接到RD
Web访问，可以点击下方的连接。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 425 HEIGHT: 292px" height="395" alt="clip_image015" src="/attachment//3186979xsQz.jpg" width="557" />
步骤8、系统重启之后，会在任务栏中显示&远程桌面授权模式尚未配置&的气泡通知，由于使用远程桌面角色需要微软Windows Server 2012 R2
CAL授权，此授权需要添加RD授权服务器。在搭建远程桌面角色之日起，可免费全功能使用119天。所以不影响远程桌面的部署和测试。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="99" alt="clip_image016" src="/attachment//.png" width="353" />
三、远程桌面服务设置
由于我们采用了&快速部署&的方式安装了所有的组件，除了会将所有的组件安装到同一台服务器中外，系统也会默认创建一些RemoteApp应用程序，在之前我们快速安装完成后，就可以点击RD
Web访问地址进行直接的访问。
在服务器管理器中，远程桌面服务器中，可以在概述中看到远程桌面的架构，并且可以在服务器项目总查看服务器情况，在集合页面中，可以看到已经默认创建的&QuickSessionCollection&的会话集合。我们也可以删除或者新建集合。如果有多个RD会话主机，会在主机服务器中显示。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 447 HEIGHT: 275px" height="397" alt="clip_image018" src="/attachment//.jpg" width="558" />
在&QuickSessionCollection&的会话集合，可以查看会话集合属性，默认是域控中的所有用户都可以进行访问，在RemoteApp程序里，默认发布了画图。计算器和写字板，我们可以删除或者在RD服务器上安装应用程序并发布。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 433 HEIGHT: 264px" height="398" alt="clip_image020" src="/attachment//3186983NhMP.jpg" width="558" />
四、在RD上安装应用程序
如果要发布虚拟应用，需要在具有RD会话主机上安装应用程序，目前大部分的应用程序都可以安装在Windows Server 2012
R2上，一些有特殊要求的软件，可以以兼容模式进行安装，但是在Windows Server 2012 R2中，不在支持以Windows
XP兼容模式的应用程序安装。由于发布的应用程序是企业中公用的程序，可以只在具有RD会话主机上部署一套软件，但是一些软件的授权则需要批量的购买，以免企业中部署的软件不合规，给企业造成损失。
以Microsoft Office 2013 plus为例，如果需要在Windows Server 2012 R2中安装Microsoft Office
2013 plus零售版，则会提示&此Office
2013的副本无法在运行终端服务器上使用，则需要使用Office批量许可版本&，造成安装程序无法继续。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="195" alt="clip_image021" src="/attachment//3186984GOal.png" width="493" />
如果安装的是Microsoft Office 2013 plus批量许可版本，则可以正常的安装和使用，在Windows Server 2012
R2中安装完成后，需要进行批量激活，如果在允许范围内没有激活，可能在试用期到期后则无法使用的情况。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 437 HEIGHT: 325px" height="456" alt="clip_image023" src="/attachment//cnm.jpg" width="558" />
五、 发布应用程序
发布应用程序是一件关键的部分，决定着用户最终能否使用安装在服务器端的应用程序，但是发布过程十分简单，只需简单的点击就可以完成发布。由于我们采用的基于会话的快速部署后，所以在部署完成后，会在默认的集合中发布三个应用程序，画图、计算机和写字板。这三个发布的应用是Windows
Server 2012
R2中自带的应用程序，我们可以直接通过IE来访问到这3个应用，接下来，我们就来发布Office组件，发布前，需要对Office进行激活和设置，并在服务器中能成功使用。
步骤1、在&服务器管理器&QuickSessionCollection集合中，RemoteAPP程序栏目里，点击任务，在任务选项中，点击&发布remoteapp程序&。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 419 HEIGHT: 277px" height="396" alt="clip_image025" src="/attachment//3186987bnp6.jpg" width="557" />
步骤2、在&选择RemoteApp程序&页面中，选择要发布的应用程序，在这里选择Office组件word2013和Excel2013，如果在填充RemoteApp程序中没有所选的应用程序，可以点击浏览，指定要发布应用程序的位置。然后点击下一步。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 434 HEIGHT: 277px" height="409" alt="clip_image027" src="/attachment//RR.jpg" width="557" />
步骤3、在&确认&页面中，确认要发布的RemoteApp程序表正确，然后点击发布。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 420 HEIGHT: 294px" height="408" alt="clip_image029" src="/attachment//3186990jyYB.jpg" width="558" />
步骤4、等待一段时间后，在&完成&页面中，可以看到已为集合发布了2个RemoteApp程序，成功发布会点击关闭。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 427 HEIGHT: 296px" height="410" alt="clip_image031" src="/attachment//3186992gwa1.jpg" width="558" />
步骤5、在&服务器管理器&QuickSessionCollection集合中，RemoteAPP程序栏目里，就可以看到之前部分成功的应用程序，此时用户还无法访问发布的Office组件，因为还需要对发布的Office组件进行简单的设置。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 451 HEIGHT: 294px" height="398" alt="clip_image033" src="/attachment//3186993HUGd.jpg" width="558" />
六、 应用程序设置
所有成功的发布的应用都需要进行设置，在&服务器管理器&QuickSessionCollection集合中，RemoteAPP程序栏目里，选择要设置的App，然后点击&编辑属性&
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 451 HEIGHT: 298px" height="398" alt="clip_image035" src="/attachment//3186995AjB6.jpg" width="558" />
步骤1、在RemoteAPP应用属性中，在常规设置中，可以设置此RemoteAPP的显示程序名称，并设置是否在RD
Web访问中显示RemoteApp程序，也可将RemoteAPP放到建立的文件夹中。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 442 HEIGHT: 324px" height="450" alt="clip_image037" src="/attachment//3186997fUdi.jpg" width="557" />
步骤2、在&参数&页面中，选择是否运行命令行参数，当用户启动RemoteAPP时，可以执行的参数，如果RemoteAPP程序使用任何命令行参数运行，服务器则可能容易收到恶意软件的攻击。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 418 HEIGHT: 335px" height="446" alt="clip_image039" src="/attachment//3186998lNzY.jpg" width="557" />
步骤3、在&用户分配&页面中，设置用户的权限，可以限制RemoteAPP程序，一边登录到RD
Web访问时，只有选定的用户和组才能看到RemoteAPP程序。可以选择指定的用户和组，单击浏览，选择访问的用户和组。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 415 HEIGHT: 292px" height="450" alt="clip_image041" src="/attachment//3187000vcsw.jpg" width="557" />
步骤4、在&文件类型关联&页面中，设置更改用户可以用于启动RemoteAPP程序的关联文件扩展名，如果不做设置，则用户打开文件时，不会调用RemoteAPP的应用程序打开，而是本地的应用程序。如果选择文件关联域另一个集合或者RemoteAPP程序关联，则会替代该文件类型关联。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 408 HEIGHT: 306px" height="446" alt="clip_image043" src="/attachment//i.jpg" width="557" />
七、 通过Web方式访问Remote App
当简单的设置RemoteAPP后，用户就可以进行访问和使用，最简单的方式就是通过浏览器进行访问RD Web，通过在IE浏览其中输入RD
Web的地址https://服务器地址/RDweb，由于我们没有在域环境中配置企业证书服务器，所以会提示RDweb网站安全证书存在问题，点击&继续浏览此网站(不推荐)&进入RemoteAPP登录页面。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 433 HEIGHT: 298px" height="419" alt="clip_image045" src="/attachment//3187003RQOs.jpg" width="558" />
在登录界面中，选择登录RemoteAPP这台服务器是一台公共或者共享计算机还是一台专用计算机，输入域/用户名和密码，点击登录。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 416 HEIGHT: 278px" height="406" alt="clip_image047" src="/attachment//o.jpg" width="558" />
当登录成功后，会在客户端任务栏中显示成功已经连接到RemoteAPP和桌面连接，并提示所连接到work resources。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' height="96" alt="clip_image048" src="/attachment//3187007fyNV.png" width="348" />
登陆后，会在网页看到当前RemoteAPP应用程序，每个用户根据自身的访问权限，所看到的RemoteAPP应用程序不同。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 428 HEIGHT: 338px" height="483" alt="clip_image050" src="/attachment//3187008Dotq.jpg" width="557" />
当点击其中的一个RemoteAPP应用程序，此时会弹出&运行远程计算机访问我计算机上的资源&提示框，由于RemoteAPP环境没有安装域证书服务器，所以显示无法识别此RemoteAPP程序发布者。点击连接。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 409 HEIGHT: 459px" height="632" alt="clip_image052" src="/attachment//h.jpg" width="558" />
连接之后会就会弹出RemoteAPP应用程序，此时客户端本地计算机相关的文件都可以使用RemoteAPP应用程序打开，对于用户来说，在使用上非常方便。
498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="WIDTH: 472 HEIGHT: 244px" height="317" alt="clip_image054" src="/attachment//Yb.jpg" width="558" />
基于会话远程桌面的快速部署在企业正式环境中是不推荐的，应为从架构上来说，存在多个单点故障，安全性无法保证，如果企业只使用RemoteApp，则只需要添加会话主机即可，无需添加hyper-v虚拟化主机，如需要进行企业级的部署，可以参考我之后的博客内容，谢谢。
本文出自 &让&云&无处不在& 博客，请务必保留此出处。【编辑推荐】【责任编辑： TEL：（010）】
关于&&&&的更多文章
据悉，微软将在10月18日推出Windows Server 2012 R2正式版本，但
180天的Windows Server 2012试用版下载（标准版或数据中心版）
在学校的教育里，信息化使以教师为中心、面对面、"黑
谢恩伟，现任微软大中华区副总裁兼市场战略部总经理，
由51CTO传媒集团旗下WOT（World Of Tech）品牌主办的2
本书的上一版本《基于Project 2002的项目管理》上市以后得到了读者的欢迎，为了更好地将Project 2003新版本的应用介绍给读者，我
51CTO旗下网站Windows Sever 2012的安装教程
最近微软先行放出发布了下一代Windows服务器版本windows server 2012，笔者下载下来测试安装了，相对于windows server 2008，确实有许多细节方面的改进。
我是通过vmware workstation 8来安装windows server 2012的，由于安装的时候无法选择2012只好选择windows server 2008 64位版本的。
启动界面，由前一个版本的&Betta鱼&更换为&Windows&
可以看到，名称已经变成Windows Server 2012，除了ENGLISH，而且可以安装成简体中文的版本了，难得啊。
由于是RC版本，可以看到，只有俩个可选的，一个是服务器核心的，另外一个是带图形界面的安装，选择GUI安装。
这里自定义安装了。。
驱动器划分，这些都和2008一样，没有任何变化。
密码必须满足复杂度要求，发现一个有意思的事情，按住眼睛不动，可以查看输入的密码，而且2012里面所有涉及密码的地方，都可以查看。
默认的未登陆锁定状态界面。
看看，这个地方也有个眼睛，可以查看输入的密码，这样方便多了，粗心的人就不会输错密码了。希望win8也是这样。
总算进来了，看一下，服务器管理器和win2008的确不一样。
把鼠标移动到右边，可以跳出开始菜单的选择界面，点击看一下，这个就是以后微软操作系统的开始菜单了。有点悲剧啊，个人觉得还是以前的菜单比较实用一些，微软您老人家还是根据台式电脑和平板区分对待吧。
查看所有应用程序，找起来也比较吃力，微软估计是想解决大家的左手，以后我们就使用鼠标就行了，以后搞不定来个声控的操作系统，期待。。。
再来看一下任务管理器，改进了不少，网卡流量信息，系统服务都加进来了。
右键点击一下服务，可以启动停止服务
这就是所谓的IE 10了。。。。。
角色和功能的部署，改动比较大，windows server 2012是基于云的操作系统，果不出其然，服务部署可以到本地服务器，也可以到远程服务器，并且可以管理虚拟机。并且还增加了服务器群组管理，这样大大方便了。
通过简单的测试，左看右看上看下看，同win8一样，windows server 2012在许多细节都做得非常出色，相信跟以前的版本相比，在虚拟化和云方便会有质的突破，期待正式版的发布。
WinServer2012虚拟化强势
今年4月份微软宣布将开发代号为Windows Server8的操作系统改名为WindowsServer2012，本次升级的Hpyer-V技术已经进行了大幅度的提升，而这些改进中包括对于创建动态虚拟化数据中和云计算环境的更新，这就是一直在说的私有云的创新，这些新的改进对于用户来说，可以提升更好的性能和可用性，也可以帮助用户更好地管理和进行数据的实时迁移的部属方法。
Windows Server2012在虚拟化方面的强势表现将有助于云计算的进一步发展，我们也将看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面System Center2012将与Windows Server2012一起为用户提供云优化的服务。
对于Windows Server2012的全新升级将会带来哪些值得关注的功能，Windows server2012中提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着Power Shell和Metro界面的管理终端Server Manager。在Server Manager中提供了传统的GUI，但后台运行的是Power Shell命令行。命令行可以直接在PowerShell中拷贝、编辑和执行等操作。Power Shell扩展支持了2000多种新命令。Windows Server2012有三种模式，其中一种是纯命令行的ServerCore。
在Server Manager中还提供了追踪系统管理线索功能，该功能可以查看服务器状态和服务器进程以及查看事件记录的窗口操作。另一个新的功能就是拖拽效果，对于大型系统的管理Server Manager能将大量信息都防止在一个单一显示屏上进行拖动或者关联，这样解决了没有多屏显示设备的困扰。 在Server Manager中，另一个针对个人的服务就是搭建个人群组服务了，在Server Manager中可以以服务器和实例的方式进行分组，比如根据地理位置，或者任务和基础设置的部署等进行任何的逻辑分组。
Server Manager提供了故障解决方案
在Server Manager中可以让你体验云端办公的乐趣，Server Manager能够将机器部署为本地虚拟化主机或者直接迁移至云端，这让企业用户的所有操作都置身于云端。更多的人将Windows Server2012也看作是云服务系统，就是因为融合进很多的私有云在里面。
Server Manager提供了更便捷的故障解决方案。即使是针对不同类型的服务器也提供了强大的灵活性。Windows Server2012在安全性方面做到了长足的进步，Server Mangager所提供的报警功能可以在发生安全问题的时候向下拖拽进行处理。Server Manager更加便捷的族群管理机制让服务可以以小组的形式分割开，这类似于服务器中的快速检查和群组控制等操作。最后Server Manager所带来的就是图形上的直观改变，在Server Manager中包含多个独立的管理模块，并且对于角色和服务都是以图形的方式体现出来的。这让用户在操作的时候一目了然，非常清晰。
在同一处查看所有服务器信息
其他功能并没有过多变化
对于Windows Server2012的全新升级提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着PowerShell和Metro界面的管理终端Server Manager。在Server Manager中提供了传统的GUI，但后台运行的是PowerShell命令行。命令行可以直接在Power Shell中拷贝、编辑和执行等操作。Power Shell扩展支持了2000多种新命令。Windows Server2012有三种模式，其中一种是纯命令行的ServerCore。
小结：Windows Server2012在虚拟化方面的强势表现将有助于云计算的进一步发展，发布的Windows Server2012中，我们也看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面System Center2012将与Windows Server2012一起为用户提供云优化的服务。
解析如何保证云中的Windows Server安全
随着云技术和服务器虚拟化在数据中心的变得越来越重要，很多管理员都接到了利用现有Server 2008 R2安装来保证新环境安全的任务。
Windows Server平台有很多功能可以帮助工程师锁定他们的环境并且让这个环境可用于虚拟化或云部署。记住，尽管用户是从不同的位置来访问一个集中的工作负载，但是这个实例仍然处于Windows Server环境中，并且受到Windows环境的潜在控制。
活动目录和组策略对象都是实用的工具，它们可以帮助锁定面向云的环境。
虽然管理员现在看到用到的都是新型终端，但是很多核心安全实践方案仍然是相同的。工程师仍然使用现在可用的现存技术工作来锁定他们的环境。
确保活动目录安全。拥有一个安全的活动目录环境会创造更具活力、能按业务需求增长的云基础设施。在Server 2008 R2里面，活动目录为提供登录认证的企业创建一个安全界线。活动目录创建一个分等级架构，包括活动目录林、林中的域、DNS以及每个域中的组织单元。
计划一次安全DNS服务器部署时，工程师首先应该收集环境的信息。记住，部署Windows Server 2008 R2时，规划、设计和测试一直都非常重要。在规划阶段，工程师收集关键的环境信息，这些信息帮助工程师来确定基础设施内的安全特质。这些信息应该包括内部和外部域的结构和等级，针对这些域名授权的DNS服务器识别，以及网络中用于主机地址解析的DNS客户端需求。
通过这些信息，工程师可以了解使用了哪些功能，从而锁定他们的环境。针对云环境部署安全AD和DNS时还应该考虑以下内容：
与WAN/Cloud/Internet的联系。在数据中心内部，并不是所有服务器都面向网络，也不是所有服务器都提供云服务。这种情况下，如果在互联网上不需要你的网络主机来解析名称，那么消除内部DNS服务器与互联网的所有联系。在这种DNS设计中，你可以使用你网络中完全托管的私有域名空间，内部DNS服务器为根域和一级域名托管区域。这种配置中，DNS服务器不会使用互联网根名称主机，因此要配置根提示来引导它们只指向内部的DNS根。
区域传输相关的工作。DNS是一个非常重要的功能。这也是要确保部署中每个元素都安全的原因。如果不需要就关闭区域传输，通过这种方法，工程师提供了一个更安全的DNS环境。但是如果需要区域传输，它们也只应该出现在特定的IP地址。开启到任意服务器上的区域传输都可能会带来一些安全隐患。旨在开启区域传输的攻击可能会暴露你的DNS，并且允许内部发生的恶意侵入。这也是区域传输相关的工作、锁定和限制是规划过程中一个重要部分的原因。
管理综合AD区域。使用综合目录区域时可用的安全增强功能包括访问控制列表和安全动态更新。你不能使用综合目录区域，除非DNS服务器也是一个域控制器。Windows 2008 Server Core是一个不包含GUI的Windows服务器版本。所有Server Core的管理都通过命令行或通过脚本来执行。
部署组策略对象(GPO)。GPO是一个强大的工具，它帮助管理员锁定服务器、其它机器以及面向云的虚拟机。使用组策略时，管理员可以针对计算机和用户的群组来管理配置，包括的选项针对基于注册表的策略设置、安全设置、软件部署、脚本、文件夹重定向、远程安装服务和IE维护。通过使用组策略，工程师可以部署软件包并保证计算机和用户的安全。当工作师用到策略设置、多个策略间的相互作用及继承选项等因素时，GPO可以快速变复杂。和所有部署一样，必须执行仔细的规划、设计和测试。在用到面向云的Windows服务器时这尤为正确。好的规划工程师能够提供企业需要的标准化功能、安全和管理控制。
Windows Server主控图像控制。有些环境中，基于云的Windows服务器是完全虚拟化的。这些基础设施中的一些可能需要这些图像获得认证且不会被更改，比如医疗。在这种情况中，工程师可以创建一个主控黄金图像快照。然后他们可以克隆这个图像并在测试环境中对这个克隆图像应用补丁和更新。接着他们可以在独立的服务器上测试来观察是否有与更新不兼容的问题。即使是在生产环境中，如果一个补丁失效或者是产生了一个管理缺陷，服务器管理员也可以轻松地回滚到最近工作正常的Windows环境。为了达到认证的目的，主控图像可以安全地存储环境中的某个位置，工程师知道这个位置不会进行变更。
随着Windows Server技术继续改良，更多的工具可以帮助管理员成功地部署并锁定他们的环境。由于每个环境都是独一无二的，必须在开发云活动之前进行基于安全的仔细规划。Windows Server平台适应环境需求的能力也另人印象深刻。但是要真正地利用这些服务器平台提供的功能集，还需要取决Windows管理员对自己环境的理解。
Windows server 8带来更多新功能
2月的最后一天微软推出了万众瞩目的Windows 8消费者预览版本，同时发布的还有Windows Server 8 Beta版本，最新发布的这款针对服务器设计的操作系统Windows Server 8 Beta版本被看做是一款基于云端的操作系统，针对企业和托管服务提供商提供了大量的针对性优化政策，并且Windows Server 8相对于上一个版本新增加的数百项功能，并且新增的很多功能对于在Win环境下的管理员提供了更多支持。Windows Server 8 Beta版的全面提升也标志着微软在虚拟化、网络、存储中的实现突破性升级。
本次的Windows Server 8的重大更新包括在虚拟化和应用托管功能等方面的众多改进。下面我们就结合Windows Server 8开发者预览版的安装来来看看最新版的服务器操作系统有哪些新的功能。
支持中文版的Windows Server 8
在Windows Server 8安装的时候提供了中文，在虚拟化方面，Windows Server 8将允许管理员构建虚拟网络，并且当不同的部门或者客户需要共享同一物理网络资源的时候，可以完全满足不同的部门或者客户共享同一网络，而又会在虚拟网络里是独立存在的。
进行选择语言开始安装
Windows Server 8为用户带来了持续的可用性和高效的管理功能，并且对于成本的有效控制也成为了用户首选的重点，Windows Server 8 能够充分利用商品仓储设施、网络传输能力和服务器基础设施，并在重大企业收购和业务经营过程中实现更高的节能优势。
提供了自定义安装法
提供了三种安装方法，你可以根据自己的要求进行安装，但是都要求你的机器是64位，如果是32位就无法完成安装。
用户选择安装版本
用户进行自定义安装
Windows Server 8提供了自定义安装，Windows Server 8将自动分配空间。不过要想运行这套免费的测试版本，服务器至少需要配置1.4GHz 64位处理器，最低512MB工作内存和32GB硬盘空间。
全新的ARM界面
如果你是第一次登录，请先注册用户名，然后根据用户名和密码进行登录，点击登录之后，呈现在你面前的就是Metro风格的Windows Server 8。当这样全新的页面风格出现在你的面前的时候，不知道你是否能适应由传统的桌面系统过渡到触控界面的转变。
注册用户并进行登录
ARM效果的Windows Server 8
Windows Server 8的ARM界面是否也预示着微软将在服务器操作系统领域全面实现虚拟化的可能性，将所有的数据置于&云端&，Windows Server 8的存储方式将更多的基于云端来进行。
远程控制升级更注重用户体验
点击进入登陆界面之后，就进入了主系统，首先看到的是&远程控制服务器选项&。
远程控制服务器选项
远程控制服务器选项是网络远程管理工具，程序可以远程连接到服务器上，并且可以在本机显示远程服务器的程序运行桌面情况，用户可以在本地对远程服务器进行操控，对它进行启动和重启等操作，并且程序在执行的过程中将会占用较小的CPU资源，并且确保了高效率和高可靠性等诸多优点。
新增灾难恢复和云备份功能
在这款将取代WindowsServer2008的WindowsServer8中，微软公司将采用一系列围绕Hyper-VReplica的全新特性来简化Hyper-V虚拟环境中灾难恢复的能力。这款构建在WindowsServer2008R2基础上的工具目前可以在任何其他的WindowsServer8服务器上存储和配置副本。
Remote Server远程服务器
灾难恢复和云备份功能
副本还可以被存储在本地或者联网的存储系统中，不管是什么品牌的存储系统都可以。增值服务分销商甚至可以选择使用便携式存储设备将副本发送到脱机复制点上来避开初始复制时时间和网络的忙碌。举例来说，在工作时间之外可以立即进行同步或者调试。
虚拟化功能大放异彩
Windows Server 8 通过集成一个兼具高可用性和易于管理特性的多服务器平台，来为您呈现卓越的经济优势。Windows Server 8 将帮助 IT 专业人士对他们的现有基础架构实现&云化&，同时，通过提供高度可用且易于管理的多服务器平台，来更迅速和更高效地满足各种业务需求。
Windows Server 8 ARM界面
基于Role的安装尚无法使用
Windows Server 8 将提供一种适用于多租户的动态基础架构，这种超越虚拟化技术的产品将为您构建 Microsoft 私有云提供完美平台。通过驾驭和超越虚拟化技术，您就能够充分掌控工作负载和安全性，在构建云的过程中充分发挥成本效能，并安全地连接到各种云服务。
Hpyer-V更新功能获得用户好评
在Windows Server 8中采用了新的部署方法来管理虚拟机，并且围绕Server Manager提供了传统的GUI，但后台运行的是命令行的PowerShell。命令可以直接在PowerShell中拷贝、编辑和执行。 PowerShell扩展支持了2000多种新命令。
对虚拟硬盘进行选择
选择一个或多个Role进行安装
微软所推出的Hpyer-V技术再次走入人们的视野，本次升级的Hpyer-V技术已经进行了大幅度的提升，而这些改进中包括对于创建动态虚拟化数据中和云计算环境的更新，这就是一直在说的私有云的创新，这些新的改进对于用户来说，可以提升更好的性能和可用性，也可以帮助用户更好地管理和进行数据的实时迁移的部属方法。
虚拟服务器帮助用户扩展空间
现在对于用户来说，单个服务器无法满足使用需求，或者即使单个服务器能够达到这个要求，但是其成本太高。所以使用虚拟服务器来达到运用需求。
在管理器中添加远程服务器
虚拟服务器
可以在服务器管理器中添加远程服务器，这样就可以方便的远程控制服务器，真正的实现了虚拟化操作。
新增100项功能仍然保留经典功能
对于Windows Server 8的全新升级提供了全新的部署和管理方法，可以管理数百个虚拟机，并且围绕着PowerShell和Metro界面的管理终端ServerManager。在 Server Manager中提供了传统的GUI，但后台运行的是PowerShell命令行。命令行可以直接在PowerShell中拷贝、编辑和执行等操作。 PowerShell扩展支持了2000多种新命令。Windows Server 8有三种模式，其中一种是纯命令行的Server Core。
在同一处查看所有服务器信息
其他功能并没有过多变化
小结：Windows Server 8在虚拟化方面的强势表现将有助于云计算的进一步发展，发布的Windows Server 8中，我们也看到更多功能的更新和增强，具体在易用性和可管理方面实现了简化操作，这样非常利于用户对于页面的简洁操作，这一功能也将受到用户的广泛关注。针对企业级用户方面System Center 2012将与Windows Server 8一起为用户提供云优化的服务。
顶一下(0) 踩一下(0)
热门标签：}