Windows Server 2008 R2新特性使用手记
|
Windows server 2008在快捷易用、可靠稳定和其他方面都有出色表现。 每个人都知道 TCO 是一种非常有效的评估 IT 决策长期成本的参考标准。但是您的服务器操作系统平台又为这个总体成本贡献了多少呢？同时您的业务中哪部分所占总成本比例最大呢？ 一项研究结果显示，目前 Linux 的 TCO 要远高于 Windows 系统，有些应用甚至高出 Windows 系统成本41.3%。Linux 是开放源代码软件，但并非免费软件，本研究表明，虽然企业用户在购买 Linux 操作系统时支付的初始成本较少，但是用户未必能通过实施 Linux 操作系统，来降低企业的整体拥有成本。 服务器应用一般可划分为应用/数据库服务器、文件/打印服务器、Web 服务器、网络服务器和邮件服务器五类应用。目前应用/数据库服务器上，Linux TCO 比 Windows 高41.3%，在文件/打印服务器上，Linux TCO 比 Windows 系统高11.7%，在邮件服务器上，Linux TCO 比 Windows 统高11.8%。在网络服务器上，Linux 和 Windows 系统 TCO 基本相同；Linux 仅在 Web 服务器应用上比 Windows 系统 TCO 节省8.3%。 当然server2008R2和之前产品相比较又有了更多功能上的提升.在活动目录中的新特性的比较： 颗粒化密码策略。在Windows 2000 server和Windows 2003 server的活动目录中如果要想修改用户的密码策略只能对域容器上所链接的GPO来进行配置。从而修改整个域的密码策略，这样的使得密码策略就变得很不灵活，现在在Windows server 2008中有了Fine Grain Password Policy 颗粒化密码策略这项新功能。颗粒化密码策略其实是体现在域中的PSC（Password Settings Container）。 这个容器可以存放一些PSO密码策略。使得密码策略可以被应用到用户或全局安全组，但不能被应用到计算机或OU上。因为颗粒化密码策略是server2008的新功能所以要配置此策略的话首先要提升域功能级别为2008域模式。然后在运行中输入adsiedit.msc打开AD服务界面编辑器，展开域分区DC=<domain_name>，CN=System，CN=Password Settings Container后新建对象msDS-PasswordSettings 键入所有mustHave的值，包括： msDS-PasswordSettingsPrecedence（密码设置优先级） msDS-PasswordReversibleEncyptionEnabled（用户账户的密码可还原的加密状态） msDS-PasswordHistoryLength（用户账户的密码历史长度） msDS-PasswordComplexityEnable（用户账户的密码复杂性状态） msDS-MinimumPasswordLength（用户账户的最短密码长度） msDS-MinimumPasswordAge（用户账户的最短密码期限） msDS-MaximumPasswordAge（用户账户的最长密码期限） msDS-LockoutThreshold（用户账户锁定的锁定阀值） msDS-LockoutObservationWindow（用户账户锁定的观察窗口） msDS-LockoutDuration（锁定用户账户的锁定持续时间） 打开这个pso在属性编辑器里找到msDS-PsoAppliesTo，将此条PSO应用到选择用户或全局安全组即可。如此2008中密码策略就能更加灵活的实现对个体间的单独配置了。 Server 2003墓碑记录与Server 2008活动目录回收站。我们在server 2003时代如果管理员在域中不小心误删一个对象，此对象会进入到墓碑记录中
如果想恢复的话可以使用Adrestore这个小工具，但是墓碑记录默认180天如果超出墓碑记录的时间话Adrestor则无能为力了。
|
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
