服务器的角色与功能.pdfVIP

以往，在Windows Server 2000/2003 系统中，我们要增加或删除像D NS 服务器这样的功能，需要用过添加/删除 Widnows 组件实现。而 在Windows Server 2008 中，添加/删除Widnows 组件再也不见了， 取而代之的是通过服务器管理器里面的角色和功能实现。像 DNS 服务器、文件服务器、打印服务等等都会被视为一种角色存在，而 故障转移集群、组策略管理等等这样的任务则被视为功能。通过角 色与功能的增减，就可以实现几乎所有的服务器任务。 那么，在Windows Server 2008 里面，服务器的角色与功能到底 有什么不同呢微软告诉我们，服务器角色指的是服务器的主要功能。 管理员可以选择整个计算机专用于一个服务器角色，或在单台计算机 上安装多个服务器角色。每个角色可以包括一个或多个角色服务。比 如上面提到的DNS 服务器就是一个角色；而功能则提供对服务器的辅 助或支持。通常，管理员添加功能不会作为服务器的主要功能，但可 以增强安装的角色的功能。像故障转移集群，是管理员可以在安装了 特定的服务器角色后安装的功能（如文件服务），以将冗余添加到文 件服务并缩短可能的灾难恢复时间。 在Windows Server 2008 中，随附了17 个角色和35 个功能，分 别如下： 服务器角色 角色名称 描述 Active Active Directory(R) 证书服务 (ADCS) 提供可自定义 来源网络，仅供参考，侵权删除 Directory 证的服务，用于创建并管理在采用公钥技术的软件安全系 书服务 统中使用的公钥证书。组织可使用 Active Directory 证书服务通过将个人、设备或服务的标识与相应的私钥 进行绑定来增强安全性。Active Directory 证书服务还 包括允许在各种可伸缩环境中管理证书注册及吊销的功 能。 Active Directory 证书服务所支持的应用领域包 括安全/多用途 Internet 邮件扩展 (S/MIME)、安全的 无线网络、虚拟专用网络 (VPN)、Internet 协议安全 (IPsec)、加密文件系统 (EFS)、智能卡登录、安全套接 字层/传输层安全 (SSL/TLS) 以及数字签名。 Active Directory 域服务 (ADDS) 存储有关网络上的 用户、计算机和其他设备的信息。ADDS 帮助管理员安全 Active 地管理此信息并促使在用户之间实现资源共享和协作。 Directory 域 此外，为了安装启用目录的应用程序（如 Microsoft 服务 Exchange Server）并应用其他 Windows Server 技术（如 “组策略”），还需要在网络上安装ADDS。 Active Active Directory 联合身份验证服务 (AD FS) 提供了 Directory 联单一登录 (SSO) 技术，可使用单一用户帐户在多个 Web 合身份验证服应用程序上对用户进行身份验证。AD FS 通过以下方式 务 完成此操作：在伙伴组织之间以数字声明的形式安全地 来源网络，仅供参考，侵权删除 联合或共享用户标识和访问权限。 对于其应用程序需要用目录来存储应用程序数据的组织 而言，可以使用 Active Directory 轻型目录服务 Active (ADLDS) 作为数据存储方式。AD LDS 作为非操作系统服 Directory 轻务运行，因此，并不需要在域控制器上对其进行部署。 型目录服务 作