扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:IT专家网 2011年3月5日
关键字: 服务器配置 Windows 2008
相信很多人都会被Windows Server 2008系统的强大安全功能深深吸引,不过安全功能太过强大之后,也容易给日常的系统管理操作带来诸多不便!这不,当我们尝试在Windows Server 2008系统环境下执行一些常规的系统管理操作时,有时会遇到一些传统的系统功能无法找到现象,或者会遇到依照传统思维管理系统失败的现象。事实上,我们只要对症下药、深入挖掘Windows Server 2008系统,就能找到有效的应对办法,来间接实现传统功能或能够按照常规思维来成功管理系统!
1、实现传统的家长控制功能
大家知道, Windows Vista系统支持家长控制功能,善于利用该功能我们可以很方便地限制指定用户账号在特定的时间段内使用本地计算机;而Windows Server 2008系统原本是作为服务器系统来使用的,考虑到其特殊性,该系统在设计过程中就没有集成传统的家长控制功能,这么说来我们难道在Windows Server 2008系统环境下就无法实现传统的家长控制功能了吗?其实,如果我们真想限制用户只能在指定时间内使用本地Windows Server 2008系统时,可以通过Windows Server 2008系统强大的命令管理功能来间接实现家长控制目的;比方说,公司老板希望设定让员工xiaomeng账号只能在双休日早上九点到下午六点这段时间来访问本地Windows Server 2008系统服务器,其他时间都不能随意访问该服务器系统,要实现这个控制目的,我们只要按照如下操作步骤来设置本地Windows Server 2008系统服务器就可以了:
首先打开本地Windows Server 2008系统服务器的“开始”菜单,从中依次点选“程序”/“附件”/“命令提示符”选项,同时用鼠标右键单击目标选项,从弹出的右键菜单中点选“以管理员身份运行”命令,将系统屏幕自动切换到DOS命令行工作窗口;
其次在该工作窗口的命令提示符下,正确输入“net user xiaomeng /add /times:sa-su,9:00-18:00 ”字符串命令,单击回车键后,系统屏幕上会返回“命令成功完成”的提示信息(如图1所示),这就意味着Windows Server 2008系统服务器已经成功在本地创建了一个“xiaomeng”账号,日后员工使用该账号访问Windows Server 2008服务器系统时,只能在星期六到星期天的9:00-18:00这段时间进行,其他时间是无权访问Windows Server 2008系统服务器的,如此一来我们就巧妙地利用Windows Server 2008系统的“net use”命令成功实现了传统的家长控制功能。
Windows Server 2008系统作为迄今为止安全级别最高的服务器系统,往往会被人们用来处理、存储一些安全要求非常高的重要数据,这些数据处理、保存不当的话,可能会给单位造成致命性的损失,那么Windows Server 2008系统是如何保证重要数据安全的呢?其实Windows Server 2008系统早已想人所想、急人所急,为用户提供了与众不同的Backup功能组件,善于使用该功能我们可以对重要数据信息进行随心所欲的备份、还原;为了帮助各位朋友更好地保护好重要数据的安全,现在本文就对Windows Server 2008系统内置的Backup功能进行全方位、立体式的解析!
Backup功能闪亮之处
传统服务器系统也支持数据备份、还原功能,那么Windows Server 2008系统中的Backup功能,是不是以前数据备份功能的一次简单升级或改进呢?事实上,Backup功能是一种全新的、与众不同的备份、还原功能,该功能组件是Windows Server 2008系统中一个可选功能特性,在默认状态下该功能并没有被自动安装;善于使用Backup功能,我们可以高效地对服务器系统中的重要数据信息进行备份存储,甚至还能对整个操作系统进行备份、还原。与传统的数据备份还原功能相比,Windows Server 2008系统中的Backup功能可谓亮点多多:
1、备份速度更为快速
Windows Server 2008系统中的Backup功能的操作对象是数据块或磁盘卷,该功能会自动将待备份的内容处理成数据卷集,而每一个数据卷集又会被服务器系统当作是一个独立的磁盘块,因此在进行备份数据的过程中,Backup功能当然是磁盘块为基础进行数据传输,这种传输数据的方式速度也是非常快的;而传统的数据备份、还原功能是以普通的数据文件作为操作对象的,在传输数据的时候也是一个文件一个文件地进行传输,这种备份数据的方式速度自然不会快到哪里;很显然,Windows Server 2008系统中的Backup功能备份数据的速度会更快一些,备份效率自然也就会更高一些。
2、备份方式更为灵活
Windows Server 2008系统中的Backup功能为我们提供了更为灵活的备份方式,它既允许我们进行完整备份,又允许我们采用增量备份,甚至还允许我们针对服务器系统中的某个特定磁盘卷,自定义选用合适的备份方式。默认状态下,Backup功能会选用完整备份方式,这种方式适合对整个服务器操作系统进行备份存储,可以确保服务器系统日后遇到问题时能够在很短暂的时间内恢复正常工作状态,而且它不会影响整个系统的整体运行性能,不过该备份方式会降低数据备份、还原的速度;如果待备份的重要数据信息频繁发生变化时,我们可以考虑选用增量备份方式,因为该方式会智能对前一次备份后发生变化的数据内容进行备份,这样的话就能有效降低多个完整备份所带来的硬盘空间容量过度消耗现象。在Windows Server 2008系统环境下,Backup功能会根据待备份数据内容的性质,自动选用合适的备份方式,而传统的数据备份还原功能则需要用户进行手工设置,显然Backup功能的备份方式更加灵活。
3、备份类型更为多样
在网络带宽容量不断增大的今天,Windows Server 2008系统中的Backup功能也为备份用户提供了更为多样的备份存储类型,我们既可以将数据内容直接备份保存到本地硬盘的其他分区中,也可以通过网络传输通道将数据内容直接备份保存到网络文件夹,理论上甚至还能将其备份保存到Internet网络中的任何一个位置处。
此外,Windows Server 2008系统中的Backup功能也增加了对DVD光盘备份的支持;由于现在待备份的数据内容容量越来越大,为了方便随身携带备份内容,Backup功能允许用户直接将数据内容刻录备份到DVD光盘中,用户能够随心所欲地创建包含多个磁盘卷的数据备份集,到时候Backup功能可以智能地利用压缩功能将多个磁盘卷的数据备份集一次性写入到DVD光盘中,不过日后进行数据还原操作时这些多个磁盘卷的数据备份集也会一次性被还原出来。
4、还原效率更加高效
Windows Server 2008系统中的Backup功能在还原先前备份好的数据内容时,往往可以对目标备份内容进行智能识别,判断它是采用了完全备份方式还是增量备份方式,如果发现了使用完全备份方式,那么Backup功能会自动对所有的数据内容执行还原操作,如果发现使用了增量备份方式,那么Backup功能会自动对增量备份内容进行还原操作;而传统的数据备份功能在执行数据还原操作时,不具有智能识别备份方式的目的,因此在还原采用增量备份方式备份的数据信息时,只能逐步逐步地还原,很明显Backup功能的数据还原效率更加高效。
安装Backup功能组件
前面本文曾经提到,Windows Server 2008系统中的Backup功能仅仅是一可选系统组件,该系统之所以在缺省状态下没有安装该系统组件,主要是考虑到安全因素,毕竟开通的功能越多,系统遭遇安全攻击的可能性越大,而且Backup功能也不是平时操作时所必须使用的组件。在安装Backup功能时,我们可以按照如下步骤来操作:
首先打开Windows Server 2008系统的“开始”菜单,从中依次点选“程序”、“管理工具”、“服务器管理器”选项,从弹出的服务器管理器控制台界面中选中“功能”节点分支,再单击目标分支下面的“添加功能”按钮,此时系统屏幕上会弹出如图1所示的向导设置窗口;
其次看看该向导窗口中的Backup功能组件有没有被选中,如果没有选中的话,那就说明Windows Server 2008系统中的Backup功能还没有安装成功,此时我们可以重新选中Backup功能组件,再单击“下一步”按钮,之后依照默认提示不停单击“下一步”按钮,直到完成目标系统组件的安装操作。
2、实现传统的延迟关机功能
在安装了传统操作系统的工作环境中,如果我们想实现延迟30分钟关闭计算机系统的目的时,只需要打开对应系统的运行对话框,并在其中执行“shutdown -s -t 1800”字符串命令就可以了。但是,当我们尝试在Windows Server 2008系统的运行对话框中执行上述字符串命令时,发现对应系统根本不能成功执行该命令,如此说来Windows Server 2008系统难道不支持延迟关机功能?经过仔细研究,笔者发现Windows Server 2008系统虽然也能够支持延迟关机功能,但是最大延迟时间为10分钟,也就是说要想实现延迟10分钟以上时间的关机目的时,Windows Server 2008系统就无能为力了!事实真是如此吗?其实,我们可以变换思路,借助Windows Server 2008系统的任务计划功能就能实现传统的长时间延迟关闭系统功能了;这不,按照下面的操作步骤,我们可以很轻松地在Windows Server 2008系统环境下实现延迟30分钟关闭计算机系统的目的:
首先以系统管理员权限进入Windows Server 2008系统桌面,打开该系统的“开始”菜单,用鼠标逐一单击其中的“程序”/“附件”/“系统工具”选项,再从下级菜单中点选“任务计划程序”选项,打开对应系统的任务计划程序显示界面,继续用鼠标单击该显示界面右侧位置处的“创建任务”功能选项,进入Windows Server 2008系统的创建任务设置对话框;
其次在该设置对话框中点选“常规”选项卡,在对应的选项设置页面中为新创建的任务计划设置好一个合适的名称,比如笔者在该选项设置页面的“姓名”文本框中输入了新任务的名称为“延迟30分钟关闭计算机”;
下面继续点选创建任务对话框中的“触发器”选项卡,同时单击对应选项设置页面中的“新建”按钮,打开新建触发器设置窗口(如图2所示),在这里笔者从“设置”处选中“一次”,并且从“高级设置”位置处将“任务最多延迟时间(随机延迟)”功能选项选项,同时把延迟的时间选择为“30分钟”,当然我们还可以在这里随心所欲地将延迟时间修改得更长一些,例如要将延迟时间修改为10天时,直接在“任务最多延迟时间(随机延迟)”文本框中输入“10天”;此外,我们还需要在这里设置好目标任务开始运行的时间,例如我们可以将当前任务计划的运行时间设置为“2009/6/6下午6点钟”。
之后单击“确定”按钮返回到创建任务设置对话框,单击其中的“操作”选项卡,再单击对应选项设置页面中的“新建”按钮,从其后出现的新建操作设置窗口中,将“shutdown -s”字符串命令正确地填写在“设置”位置处的“程序或脚本”文本框中,其中“-s”参数表示关闭计算机系统;
检查上面的各项设置都输入无误后,再单击创建任务设置对话框中的“确定”按钮,保存“延迟30分钟关闭计算机”计划任务的设置操作,这么一来我们日后需要进行延迟关闭计算机时,只需要按照前面的操作步骤打开对应系统的任务计划程序显示界面,找到先前创建好的“延迟30分钟关闭计算机”计划任务,再用鼠标双击运行目标计划任务,半个小时之后Windows Server 2008系统就能自动关闭本地就计算机了,那样的话就能间接实现延迟半个小时关闭计算机的目的了;当然,如果我们不采用手工方法运行当前的任务计划,Windows Server 2008系统也会在我们事先指定的时间自动运行目标任务计划。
3、实现常规的驱动安装操作
在传统操作系统环境中,进行设备的驱动程序安装操作时非常简单,我们只要用鼠标双击驱动程序包中的“install.exe”或“setup.exe”文件,打开驱动程序安装向导对话框,并依照默认的向导提示就能顺利地完成设备的驱动安装操作。不过,在安装了Windows Server 2008系统的计算机环境中,我们发现再按常规思路进行设备驱动安装操作时,安装操作并不能顺利地进行下去,这是什么原因呢?原来Windows Server 2008系统强化的安全功能不允许可执行文件直接在本地运行,它必须先通过Windows Server 2008系统的兼容性测试,之后还要通过对应系统的用户账号控制验证,要是任何一项验证测试不通过时,那么目标可执行文件就无法被成功运行,此时驱动程序的安装操作自然也就不能成功了。为了实现常规的驱动安装操作,我们只要先想办法让设备驱动压缩包中的“install.exe”、“setup.exe”等可执行文件,顺利地通过Windows Server 2008系统的兼容性测试和用户账号控制验证就可以了,下面就是具体的设置步骤:
首先打开Windows Server 2008系统的“开始”菜单,从中依次点选“程序”/“附件”/“Windows资源管理器”命令,从弹出的系统资源管理器窗口中找到设备驱动程序包中的“install.exe”、“setup.exe”等可执行文件,同时用鼠标右键单击该文件,并执行右键菜单中的“属性”命令,进入目标可执行文件的属性设置窗口;
其次在目标文件属性设置窗口中单击“兼容性”选项卡,进入如图3所示的选项设置页面,在其中的“兼容模式”位置处,将“用兼容模式运行这个程序”复选项选中,并且单击对应选项下面的下拉按钮,再从其后出现的下拉列表中将“Windows XP(Service Pack2)”选项选中,或者根据实际需要选中其他合适的选项;
之后,在如图3所示的选项设置对话框中我们还需要将“特权等级”位置处的“请以管理员身份运行该程序”项目选中,同时单击“确定”按钮执行参数设置保存操作,这么一来目标驱动程序日后就能通过Windows Server 2008系统的兼容性测试了。
下面再依次单击Windows Server 2008系统桌面中的“开始”/“运行”命令,从其后出现的系统运行对话框中输入“msconfig”字符串命令,单击“确定”按钮后,进入对应系统的实用程序配置对话框;点选该对话框中的“工具”选项卡,在对应的选项设置页面中选中“禁用UAC”选项,再单击“启动”按钮,这么一来Windows Server 2008系统日后就不会对目标驱动程序包中的可执行文件进行用户账号控制验证了;通过上面的设置,我们日后就能按照常规的思维来在Windows Server 2008系统中安装设备驱动程序了。
当然,我们有时候也可以想办法绕过Windows Server 2008系统的兼容性测试和用户账号控制验证,来采用手工定位的方法安装设备驱动程序。例如,要是我们手头有现成的某个设备驱动文件时,可以先打开Windows Server 2008系统的“控制面板”窗口,从中双击“硬件和声音”选项,之后打开对应系统的设备管理器窗口,用鼠标逐一点选其中的“操作”、“添加过时硬件”功能命令,当系统屏幕上出现硬件设备添加向导窗口时,按照默认提示依次单击“安装我手动从列表选择的硬件(高级)”、“显示所有设备”等选项,之后单击“从磁盘安装”按钮,并从其后的文件打开对话框中将现成的设备驱动文件选中并添加进来,最后再按照默认提示也能成功安装好设备的驱动程序。
4、实现常规的文件删除操作
很多人都是在本地计算机系统资源有限的情况下,强行升级使用Windows Server 2008系统的,在这种情形下为了能够充分节约宝贵的磁盘空间资源,我们往往会尝试删除Windows Server 2008系统中实际作用不大的“FileRepository”文件夹,以便希望可以释放出大约1GB级别的磁盘空间资源。可是,当我们按照常规方法对“FileRepository”文件夹执行删除操作时,发现系统屏幕上竟然弹出了类似如图4所示的故障提示信息,这么一来我们就无法正常删除目标文件夹了,这是什么原因呢?我们又该如何实现常规的文件删除操作呢?
出现上面的故障提示信息,也是由于Windows Server 2008系统较高的安全性能引起的,在默认状态下,Windows Server 2008系统不允许任何用户对具有系统属性的文件或文件夹进行删除操作,所以当我们即使以系统管理员账号尝试删除“FileRepository”这个系统文件夹时,也会出现权限不足的故障提示。为了能够按照常规思路删除“FileRepository”这个系统文件夹,我们需要为系统管理员账号授予完全控制权限,一旦获取了足够的操作权限时,我们就能快速地将目标系统文件夹删除掉了,下面就是具体的实现步骤:
首先在Windows Server 2008系统桌面中用鼠标右键单击“计算机”图标,并点选右键菜单中的“管理”选项,进入Windows Server 2008系统的计算机管理控制窗口,在该控制窗口的左侧位置处选中“系统工具”节点选项,并从目标节点下面依次展开“本地用户和组”、“用户”分支选项,在对应“用户”分支选项的右侧显示区域,双击Administrator账号,在其后出现的目标账号属性设置窗口中,看看“该账户已禁用”功能选项有没有被正常的选中,要是看到它已经被正常选中时,我们必须将它的选中状态及时取消,再单击“确定”按钮关闭目标账号属性设置窗口,这么一来Windows Server 2008系统的Administrator账号就能被正常启用了;
其次重新启动一下Windows Server 2008系统,并使用Administrator账号登陆Windows Server 2008系统,之后依次单击“开始”/“程序”/“附件”/“Windows资源管理器”选项,在其后弹出的窗口中找到“FileRepository”文件夹,并用鼠标右键单击目标文件夹,从弹出的快捷菜单中执行“属性”命令,打开目标文件夹的属性设置窗口,单击其中的“安全”标签,在对应的标签设置页面中单击“添加”按钮,将Administrator账号选中并加入进来,最后将Administrator账号的权限设置为“完全控制”;
完成上面的设置操作后,我们再用鼠标右键单击“FileRepository”文件夹,并执行快捷菜单中的“删除”命令,如此一来我们就能成功删除“FileRepository”文件夹了。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者