加密文件系统 (EFS) 是一个功能强大的工具，用于对客户端计算机和远程文件服务器上的文件和文件夹进行加密。它使用户能够防止其数据被其他用户或外部攻击者未经授权的访问。它是NTFS文件系统的一个组件，只有拥有加密钥和故障恢复代理可以读取数据。 EFS的应用条件：1、NTFS；2、具有系统属性的文件无法加密 故障恢复代理

相对于以前的操作系统Windows 2000 Server 和 Windows Server 2003 中，Windows Server 2008的目录服务策略分为四个子类别： 目录服务访问(Directory Service Access) 目录服务更改(Directory Service Changes) 目录服务复制(Directory Service Replication) 详细的目录服务复制(Detailed Directory Service Replicatio

在Windows Server 2008中有一个名为snapshot的工具。利用该工具可以非常快速地实现服务器状态的备份和还原。下面我们来为介绍一下如何利用snapshot实现系统的备份和还原。 　　1、简单介绍 　　Snapshot即所谓的系统快照工具，对于服务器来说，利用其可以轻松地创建、加载、恢复系统快照，以实现服务器系统的备份和还原。另

Active Directory 数据库装载工具 (Dsamain.exe) 通过提供一种方法比较在不同时间获取的快照中存在的数据，可以改进组织的恢复过程，以便在数据丢失后能够更好地决定要还原哪些数据。这样就无需还原多个备份也可以比较其中包含的 Active Directory 数据。通过计划定期创建 AD DS 数据库快照的任务，可以在 AD DS 数据随时间

DNS是域名系统（Domain Name System)的简称。DNS服务用于将域名解析为IP地址。它是AD环境正常运行的基础。 一、根域名服务器 全球共有13台根域名服务器 。这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。 二、查询方式 递归查询：DNS客户端直接要求得到完整的解析

GC是一台DC，它是一台特殊的DC，它存储森林中所有对象部分只读信息的特殊DC。在森林可以有多台GC，全局编录是一库，它包含了在活动目录中所有对象连续请求信息的子集，例如用户登录的ID等。 GC的主要作用有：1、存储森林对象的信息副本。2、存储能用组成员身份信息。3、提高用户主体（UPN）名称身份验证信息。4、验证林内的

一、安装 Windows 部署服务的前提条件1、部署服务器 AD DS。Windows 部署服务服务器必须是 AD DS 域的成员或者是 AD DS 域的域控制器。AD DS 的域和林与版本无关；所有域配置和林配置都支持 Windows 部署服务。 DHCP。由于 Windows 部署服务使用依靠 DHCP 进行 IP 寻址的 PXE，因此网络上必须拥有具有活动范围的有效 DHCP 服

系统安全，一直是局域网络维护管理操作的重中之重，而在保证普通服务器运行安全方面，最常使用的一种方法就是安装网络防火墙、专业杀毒软件以及各种反间谍工具等。不过，每次依赖外来力量来保护服务器系统的安全，确实让网络管理员感到种种不便，毕竟并不是每一个网络管理员都能买得起正版的网络防火墙、专业杀毒软件的;为了