2008服务器角色和功能.docVIP

以往，在Windows Server 2000/2003系统中，我们要增加或删除像DNS服务器这样的功能，需要用过添加/删除Widnows组件实现。而在Windows Server 2008中，添加/删除Widnows组件再也不见了，取而代之的是通过服务器管理器里面的角色和功能实现。像DNS服务器、文件服务器、打印服务等等都会被视为一种角色存在，而故障转移集群、组策略管理等等这样的任务则被视为功能。通过角色与功能的增减，就可以实现几乎所有的服务器任务。 　　那么，在Windows Server 2008里面，服务器的角色与功能到底有什么不同呢？微软告诉我们，服务器角色指的是服务器的主要功能。管理员可以选择整个计算机专用于一个服务器角色，或在单台计算机上安装多个服务器角色。每个角色可以包括一个或多个角色服务。比如上面提到的DNS服务器就是一个角色；而功能则提供对服务器的辅助或支持。通常，管理员添加功能不会作为服务器的主要功能，但可以增强安装的角色的功能。像故障转移集群，是管理员可以在安装了特定的服务器角色后安装的功能（如文件服务），以将冗余添加到文件服务并缩短可能的灾难恢复时间。　　在Windows Server 2008中，随附了17个角色和35个功能，分别如下：　　服务器角色 角色名称描述Active Directory 证书服务Active Directory(R) 证书服务 (ADCS) 提供可自定义的服务，用于创建并管理在采用公钥技术的软件安全系统中使用的公钥证书。组织可使用 Active Directory 证书服务通过将个人、设备或服务的标识与相应的私钥进行绑定来增强安全性。Active Directory 证书服务还包括允许在各种可伸缩环境中管理证书注册及吊销的功能。 　　Active Directory 证书服务所支持的应用领域包括安全/多用途 Internet 邮件扩展 (S/MIME)、安全的无线网络、虚拟专用网络 (VPN)、Internet 协议安全 (IPsec)、加密文件系统 (EFS)、智能卡登录、安全套接字层/传输层安全 (SSL/TLS) 以及数字签名。Active Directory 域服务 Active Directory 域服务 (ADDS) 存储有关网络上的用户、计算机和其他设备的信息。ADDS 帮助管理员安全地管理此信息并促使在用户之间实现资源共享和协作。此外，为了安装启用目录的应用程序（如 Microsoft Exchange Server）并应用其他 Windows Server 技术（如“组策略”），还需要在网络上安装 ADDS。Active Directory 联合身份验证服务Active Directory 联合身份验证服务 (AD FS) 提供了单一登录 (SSO) 技术，可使用单一用户帐户在多个 Web 应用程序上对用户进行身份验证。AD FS 通过以下方式完成此操作：在伙伴组织之间以数字声明的形式安全地联合或共享用户标识和访问权限。Active Directory 轻型目录服务对于其应用程序需要用目录来存储应用程序数据的组织而言，可以使用 Active Directory 轻型目录服务 (ADLDS) 作为数据存储方式。AD LDS 作为非操作系统服务运行，因此，并不需要在域控制器上对其进行部署。作为非操作系统服务运行，可允许多个 AD LDS 实例在单台服务器上同时运行，并且可针对每个实例单独进行配置，从而服务于多个应用程序。Active Directory 权限管理服务 (ADRMS) ADRMS 是一项信息保护技术，可与启用了 ADRMS 的应用程序协同工作，帮助保护数字信息免遭未经授权的使用。内容所有者可以准确地定义收件人可以使用信息的方式，例如，谁能打开、修改、打印、转发或对信息执行其他操作。组织可以创建自定义的使用权限模板，如“机密 - 只读”，此模板可直接应用到诸如财务报表、产品说明、客户数据及电子邮件之类的信息。应用程序服务器应用程序服务器提供了完整的解决方案，用于托管和管理高性能分布式业务应用程序。诸如 .NET Framework、Web 服务器支持、消息队列、COM+、Windows Communication Foundation 和故障转移群集之类的集成服务有助于在整个应用程序生命周期（从设计与开发直到部署与操作）中提高工作效率。动态主机配置协议 (DHCP) 服务器动态主机配置协议允许服务器将 IP 地址分配给作为 DHCP 客户端启用的计算机和其他设备，也允许服务器租用 IP 地址。通过在网络上部署 DHCP 服务器，可为计算机及其他基于 TCP/IP 的网络设备自动提供有效的 IP 地址及这些设备所需的其他配置参数（称为 DHCP 选项