200X服务器的角色与功能.docx

. 以往，在 Windows Server 2000/2003 系统中，我们要增加或删除像 DNS 服务器这样的功能，需要 用过 添加/删除 Widnows 组件 实现。而在 Windows Server 2008 中， 添加/删除 Widnows 组件 再 也不见了， 取而代之的是通过服务器管理器里面的 角色 和功能 实现。 像 DNS 服务器、 文件服务器、 打印服务等等都会被视为一种 角色 存在，而故障转移集群、组策略管理等等这样的任务则被视为 功能 。通过角色与功能的增减，就可以实现几乎所有的服务器任务。 那么，在 Windows Server 2008里面，服务器的角色与功能到底有什么不同呢？微软告诉我们， 服务器角色指的是服务器的主要功能。 管理员可以选择整个计算机专用于一个服务器角色， 计算机上安装多个服务器角色。每个角色可以包括一个或多个角色服务。比如上面提到的 或在单台 DNS 服务 器就是一个角色； 而功能则提供对服务器的辅助或支持。 通常，管理员添加功能不会作为服务器的主 要功能， 但可以增强安装的角色的功能。像故障转移集群，是管理员可以在安装了特定的服务器角色 后安装的功能（如文件服务），以将冗余添加到文件服务并缩短可能的灾难恢复时间。 在 Windows Server 2008 中，随附了 17 个角色和 35 个功能，分别如下： 服务器角色 角色名称 描述 Active Directory(R) 证书服务 (ADCS) 提供可自定义的服务，用于创建并管理在采用公 钥技术的软件安全系统中使用的公钥证书。组织可使用 Active Directory 证书服务通过 将个人、 设备或服务的标识与相应的私钥进行绑定来增强安全性。 Active Directory 服务还包括允许在各种可伸缩环境中管理证书注册及吊销的功能。 Active Directory 证书 证书服务 Active Directory 证书服务所支持的应用领域包括安全 / 多用途 Internet 邮件扩展 (S/MIME) 、安全的无线网络、虚拟专用网络 (VPN) 、 Internet 协议安全 (IPsec)、加密文 件系统 (EFS)、智能卡登录、安全套接字层 / 传输层安全 (SSL/TLS) 以及数字签名。 Active Directory 域服务 (ADDS) 存储有关网络上的用户、计算机和其他设备的信息。 Active Directory ADDS 帮助管理员安全地管理此信息并促使在用户之间实现资源共享和协作。 此外， 为 域服务 了安装启用目录的应用程序（如 Microsoft Exchange Server）并应用其他 Windows Server 技术（如“组策略” ），还需要在网络上安装 ADDS 。 Active Directory Active Directory 联合身份验证服务 (AD FS) 提供了单一登录 (SSO) 技术，可使用单一 联 合 身 份 验 证 用户帐户在多个 Web 应用程序上对用户进行身份验证。 AD FS 通过以下方式完成此操 服务 Active Directory 轻型目录服务 作：在伙伴组织之间以数字声明的形式安全地联合或共享用户标识和访问权限。 对于其应用程序需要用目录来存储应用程序数据的组织而言， 可以使用 Active Directory 轻型目录服务 (ADLDS) 作为数据存储方式。 AD LDS 作为非操作系统服务运行， 因此， 并不需要在域控制器上对其进行部署。 作为非操作系统服务运行， 可允许多个 AD LDS 实例在单台服务器上同时运行， 并且可针对每个实例单独进行配置， 从而服务于多个应 用程序。 Active Directory ADRMS 是一项信息保护技术，可与启用了 ADRMS 的应用程序协同工作，帮助保护 精品 精品 . 权 限 管 理 服 务 数字信息免遭未经授权的使用。内容所有者可以准确地