Windows Server 2008 R2：入门

托管帐户是另一项重要的增强功能。关键任务应用程序常常使用服务帐户。在本地计算机上，您可将应用程序配置为以内置用户帐户（如 Local Service 或 Local System）身份运行。但是，这些帐户由多个应用程序和服务共享，因而无法在一个域级别进行管理。如果您将应用程序配置为使用域帐户，则可隔离该应用程序的权限，但是，这样一来，您就必须手动管理 Kerberos 身份验证所需要的帐户密码和所有服务主体名称 (SPN)。

为了减少维护服务帐户所需要的开销，R2 支持两种新的托管帐户：

• 托管服务帐户
• 托管虚拟帐户

托管服务帐户是托管服务的一种特殊域用户帐户，通过让 Windows 自动管理这种帐户的密码和相关的 SPN，可减少服务中断和其他问题。托管虚拟帐户是托管服务的一种特殊本地计算机帐户，这种帐户可用来在域环境中通过计算机标识访问网络。

对于托管服务帐户，请创建实际的帐户，这种帐户默认情况下存储在 Active Directory 中的“托管服务帐户 OU”中。接下来，请在本地服务器上安装托管服务帐户，并以本地用户身份将它添加到实际的帐户。最后，配置该本地服务以使用该帐户。 使用虚拟帐户，可配置本地服务以在域环境中通过计算机标识访问网络。因为将使用计算机标识，所以无需创建帐户，也无需管理密码。

R2 没有用于创建和管理这些帐户的用户界面。您将需要使用 Windows PowerShell 的 Active Directory 模块来管理它们。 在 R2 中，您还可以使用新的身份验证控制。通过允许管理员基于用户是否使用基于证书的登录方法来控制用户对资源的访问，身份验证机制保证改进了身份验证过程。这样，用户在使用智能卡登录时获得的访问权限与未使用智能卡登录所获得的访问权限不同。

最后，在 R2 中可脱机加入域，但是此项功能并不需要提升域或林功能级别。通过脱机加入域，管理员可在域中预先配置计算机帐户，以准备操作系统以便部署。然后，预配置的计算机可加入域，而无需联系域控制器。用于预配置帐户的命令行实用工具名为 Djoin.exe。

Windows BranchCache 是一项文件缓存功能，与后台智能传输服务 (BITS) 结合使用。如果在域环境中，桌面计算机运行 Windows 7，服务器运行 R2，则管理员可启用分支缓存，以使桌面计算机能够从本地缓存中检索文档和其他类型的文件，而不必从远程服务器检索文件。 因为分支缓存用于缓存通过 HTTP 和服务器消息块 (SMB) 传输的文件，所以可缓存从 Intranet Web 服务器或内部文件服务器传输而来的文件。基本上，分支缓存的工作方式如下：

1. 如果启用分支缓存，当首次从 Intranet 网站或文件服务器访问某个文件时，Windows 会从源服务器传输该文件，然后将该文件在本地缓存在分支机构中。
2. 然后，当分支机构的同一个用户或其他用户访问该文件时，Windows 在本地缓存中寻找该文件。如果找到该文件，Windows 将查询源服务器，确认该文件自缓存以来是否发生过更改。
3. 如果该文件尚未更改，则 Windows 从本地缓存中检索该文件，因而不需要通过广域网传输该文件。如果该文件已更改，则 Windows 从源服务器检索该文件，并在缓存中更新该文件的副本。

通过使用分布式缓存模式或主机缓存模式，可以配置分支缓存。如果使用分布式缓存模式，运行 Windows 7 的桌面计算机将承载分布式文件缓存。因为每个本地计算机都缓存和发送文件，所以不需要分支服务器。如果使用主机缓存模式，分支机构中运行 R2 的服务器承载本地文件缓存。该服务器缓存文件并将文件发送给客户端。可以预料，分支缓存可极大地缩短响应时间

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!