EITC/IS/WSA Windows 服務器管理

自 2003 年以來，微軟以 Windows Server 品牌發布了一系列服務器操作系統。 Windows Server 2003 是第一個以該品牌提供的 Windows 服務器版本。 Windows NT 3.1 Advanced Server 是最初的服務器版本，隨後是 Windows NT 3.5 Server、Windows NT 3.51 Server、Windows NT 4.0 Server 和 Windows 2000 Server。 Windows 2000 Server 首次包含 Active Directory、DNS 服務器、DHCP 服務器、組策略和許多其他流行功能。

Microsoft 通常為 Windows Server 提供 2008 年的支持，其中包括 2 年的主流支持和額外的 2015 年擴展支持。 這些版本還包括全面的圖形用戶界面 (GUI) 桌面體驗。 Windows Server 2021 RXNUMX 引入了 Server Core 和 Nano Server 變體，以減少操作系統佔用空間。 為了將這些更新與半年度發佈區分開來，微軟將它們稱為 XNUMX 年至 XNUMX 年之間的“長期服務”版本。（見下文。）

在過去的 2 年中，Microsoft 每四年發布一次 Windows Server 的主要版本，其中一個次要版本在主要版本發布兩年後發布。 “R2018”後綴被添加到次要版本的標題中。 微軟在 2019 年 2016 月發布 Windows Server 2 時違反了這一模式，它本應是“Windows Server 2022 RXNUMX”。 此外，Windows Server XNUMX 是對之前版本的小幅增強。

完整版本中包含以下內容：

• Windows Server 2003 是一種服務器操作系統（2003 年 XNUMX 月）
• Windows Server 2003 R2 是 Windows Server 2003 的一個版本。（2005 年 XNUMX 月）
• Windows Server 2008 是微軟開發的服務器操作系統（2008 年 XNUMX 月）
• Windows Server 2008 R2 是 Windows Server 的最新版本（2009 年 XNUMX 月）
• Windows Server 2012 是一個服務器操作系統（2012 年 XNUMX 月）
• Windows Server 2012 R2 是 Windows Server 的最新版本（2013 年 XNUMX 月）
  2016 是 Windows Server 的最新版本（2016 年 XNUMX 月）
• Windows Server 2019 是 Windows Server 的最新版本（2018 年 XNUMX 月）
• Microsoft Windows Server 2022（2021 年 XNUMX 月）

Windows Server 的主要功能包括：

• 具有多層保護的安全性：從操作系統開始改善組織的安全狀況。
• Azure 的混合功能：通過將數據中心擴展到 Azure 來提高 IT 效率。
• 適用於各種應用程序的平台：為開發人員和 IT 專業人員提供使用應用程序平台創建和部署各種應用程序所需的工具。
• 與 Azure 集成：提供 Azure 混合權益和擴展安全更新等選項。

Microsoft 的 Active Directory (AD) 是 Windows 域網絡的目錄服務。 Active Directory 域控制器對 Windows 域網絡中的所有用戶和計算機進行身份驗證和授權，以及分配和執行安全策略以及安裝或升級軟件。 架構描述了可以存儲在 Active Directory 數據庫中的對象種類，以及對象所代表的質量和信息。 林是一組共享全局目錄、目錄架構、邏輯結構和目錄配置的樹。 樹是一個或多個域的集合，這些域在連續命名空間中的傳遞信任層次結構中鏈接。 域是共享 Active Directory 數據庫的對象（計算機、用戶和設備）的邏輯集合。 DNS 名稱結構，即 Active Directory 命名空間，用於識別域。 由於信任，一個域中的用戶可以訪問另一個域中的資源。 創建子域時，會自動創建父域和子域之間的信任。 域控制器是配置有 Active Directory 域服務角色並為特定域託管 Active Directory 數據庫的服務器。 站點是位於特定地理位置的互連子網組。 在一個域控制器上所做的更改會復製到共享同一 Active Directory 數據庫（即在同一域中）的所有其他域控制器。 知識一致性檢查器 (KCC) 服務通過基於定義的站點創建站點鏈接的複制拓撲來管理流量。 更改通知會激活域控制器以啟動拉式複制週期，從而導致頻繁且自動的站點內復制。 站點間複製間隔通常更短，並且取決於經過的時間量，而不是更改通知。 雖然大多數域更新可以在任何域控制器上執行，但某些活動只能在特定服務器上執行。 這些服務器被稱為“操作主機”（最初是靈活的單主機操作或 FSMO）。 Schema Master、Domain Naming Master、PDC Emulator、RID Master和Infrastructure Master是操作大師的位置。 域或林的功能級別決定了林或域中可用的高級功能。 對於 Windows Server 2016 和 2019，提供了不同的功能級別。 所有域控制器都應配置為為林和域提供最高功能級別。 出於管理目的，容器用於對 Active Directory 對象進行分組。 域、內置、用戶、計算機和域控制器是默認容器。 組織單位 (OU) 是用於向域提供管理層次結構的對象容器。 它們支持管理委派和組策略對象的部署。 Active Directory 數據庫在域中用於對域的所有計算機和用戶的用戶和計算機進行身份驗證。 工作組是另一種設置，其中每台機器負責驗證自己的用戶。 域中的所有計算機都可以訪問在 Active Directory 數據庫中維護的域帳戶。 每臺本地計算機的安全帳戶管理器 (SAM) 數據庫都存儲只能由該計算機訪問的本地帳戶。 通訊組和安全組是 Active Directory 支持的兩種類型的用戶組。 電子郵件應用程序（例如 Microsoft Exchange）使用通訊組。 為了應用特權和權限，用戶帳戶在安全組中分組在一起。 Active Directory 組的範圍可以設置為通用、全局或域本地。 林中的任何帳戶都可以是通用組的成員，該組可以分配給林中的任何資源。 域中的任何帳戶都可以是全局組的成員，並且可以將它們分配給林中的任何資源。 林中的任何帳戶都可以是域本地組的成員，可以將其分配給任何域資源。 森林中的其他通用組和全局組可以在通用組中找到。 來自同一域的全局組可以包含其他全局組。 域本地組可以包含林通用組和全局組以及來自同一域的域本地組。 Microsoft 建議使用全局組來組織用戶和域本地組來安排資源以管理帳戶和資源。