【WIN08R2 Active Directory】之二 部署企业中Windows Server 2008 R2额外域控制器
<span type="1" blog_id="315536" userid='
分享到朋友圈
好的文章，和好友一起分享Windows Server 2008 R2安装与管理_百度百科
清除历史记录关闭
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
Windows Server 2008 R2安装与管理
《2008R2安装与管理》作者完全站在使用者的角度，通过不断测试与验证书中所述内容，并融合多年的实践经验，全面介绍了WindowsServer2008R2的强大功能和使用方法。
Windows Server 2008 R2安装与管理内容简介
这是台湾微软资深顾问、微软认证讲师、微软认证系统工程师戴有炜先生的最新力作，他所编写的相关专题图书畅销两岸，广受读者支持。全书共19章，包括2008R2基本概念、WindowsServer2008R2的安装与基本环境设置、本地用户与组账户的管理、创建ActiveDirectory域、NTFS磁盘的安全与管理、访问网络文件、打印服务器的设置与管理、利用配置文件管理用户工作环境、文件服务器的管理、组策略与安全设置、注册表与注册表编辑器、远程桌面连接、磁盘系统的管理、利用wSuS部署更新程序、ADRMS企业文件版权管理、分布式文件系统、搭建iSCSI文件服务器故障转移群集、系统启动的疑难排除等内容。
《WindowsServer2008R2安装与管理》面向广大初、中级网络技术人员、网络管理和维护人员、网络系统集成人员，也可作为高等院校相关专业和技术培训班的用书，同时还可作为MCSA/MCSE/MCITP认证考试的用书。
Windows Server 2008 R2安装与管理作者简介
微软认证系统工程师(MCSE)
微软认证讲师(MCT)
微软资深顾问
总合生活股份有限公司技术支持部技术总监
台湾各大教育培训中心讲师
Windows NT Server 4．0专业指南
Windows NT Server 4．0实用指南
Windows 2000 Server网络实用指南
Windows 2000 Server网络专业指南
Windows Server 2003用户管理指南
Windows Server 2003网络专业指南
Windows Server 2003 Active Directory配置指南
ISA Server 2004防火墙安装与管理指南
ISA Server 2006防火墙安装与管理指南
Windows Server 2008安装与管理指南
Windows Server 2008网络专业指南
Windows Server 2008 Active Directory配置指南
Windows Server 2008 R2安装与管理图书目录
第1章 Windows Server 2008 R2基本概念
1－1 Windows Server 2008 R2家族系列
1－2 Windows的网络架构
1－2－1 工作组架构的网络
1－2－2 域架构的网络
1－3 TCP/IP协议简介
1－3－1 IP地址
1－3－2 IP类
1－3－3子网掩码
1－3－4 默认网关
1－3－5 私有IP的使用
第2章 安装Windows Server 2008 R2
2－1 安装前的注意事项
2－1－1 Windows Server 2008 R2的硬件配置
2－1－2 安装前的准备工作
2－1－3 Windows Server 2008 R2的安装模式
2－1－4 选择磁盘分区
2－1－5 Windows Server 2008－R2的文件系统
2－2 安装或升级为Windows Server 2008 R2
2－2 直接用DVD启动计算机与运行DVD内的安装程序
2－2－2 在现有的Windows操作系统中利用DVD安装
2－3 启动与使用Windows Server 2008 R2
2－3－1 启动与登录Windows Server 2008 R2
2－3－2 驱动程序需经过签名
2－3－3 注销、登录与关机
第3章 Windows Server 2008 R2基本环境设置
3－1 屏幕的显示设置
3－1－1 调整显示分辨率与显示颜色
3－1－2 调整屏幕刷新频率
3－1－3 调整字体大小
3－2 计算机名与TCP/IP设置
3－2－1 更改计算机名与工作组名
3－2－2 TCP/IP的设置与测试
3－3 连接Internet与启用Windows系统
3－3－1 通过路由器上网
3－3－2 通过代理服务器上网
3－3－3 通过ADSI_，上网
3－3－4 启用或禁用Internet Explorer增强的安全配置
3－3－5 激活WindowsServer·2008R2
3－4 Windows防火墙与网络位置
3－4－1 选择网络位置
3－4－2 打开与关闭Windows防火墙
3－4－3 解除对某些程序的封锁
3－4－4 Windows防火墙的高级安全设置
3－5 硬件设备的管理
3－5－1 禁用、卸载与扫描新设备
3－5－2 回滚驱动程序
3－5－3 驱动程序签名
3－6 更改默认的启动系统与修复设置
3－6－1 更改默认的启动系统
3－6－2 修复设置
3－6－3 更改操作系统列表文字
3－7 环境变量的管理
3－7－1 查看现有的环境变量
3－7－2 更改环境变量
3－7－3 环境变量的使用
3－8 计算机关机方式与电源计划
3－8－1 计算机关机方式
3－8－2 电源计划
3－8－3 电源与睡眠按钮的操作方式
3－8－4 测试睡眠与休眠功能
3－8－5 睡眠与混合睡眠的设置
3－8－6 显示注销或关机按钮
3－9 其他的环境设置
3－9－1 桌面体验
3－9－2 微软管理控制台
3－9－3 虚拟内存
3－9－4 Windows Update与自动更新
3－9－5 双屏幕显示
3－9－6 任务管理器
第4章 本地用户与组账户的管理
4－1 内置的本地账户
4－1－1 内置的本地用户账户
4－1－2 内置的本地组账户
4－1－3 特殊组账户
4－2 本地用户账户的管理
4－2－1 创建本地用户账户
4－2－2 修改本地用户账户
4－2－3 控制面板内的用户账户管理工具
4－3 密码的更改、备份与还原
4－3－1 创建密码重设盘
4－3－2 重设密码
4－3－3 未制作密码重设盘怎么办
4－4 本地组账户的管理
第5章 创建Active Directory域
5－1 Active Directory与域
5－1－1 Active Directory的适用范围
5－1－2 命名空间
5－1－3 对象与属性
5－1－4 容器与组织单位
5－1－5 域树
5－1－6 信任
5－1－7 林
5－1－8 架构
5－1－9 域控制器
5－1－10 轻型目录访问协议
5－1－11 全局编录
5－1－12 站点
5－1－13 域功能与林功能级别
5－1－14 目录分区
5－2 创建Active Directory或
5－2－1 创建域的必要条件
5－2－2 创建网络中的第一台域控制器
5－2－3 检查DNS服务器内的记录是否完备
5－2－4 创建更多的域控制器
5－3 将Windows计算机加入或脱离域
5－3－1 将Windows计算机加入域
5－3－2 利用已加入域的计算机登录
5－3－3 脱离域
5－4 管理Active Directory内的域用户账户
5－4－1 域控制器内置的Active Directory管理工具
5－4－2 其他成员计算机内的Active Directory管理工具
5－4－3 新建组织单位与域用户账户
5－4－4 利用新用户账户到域控制器登录测试
5－4－5 域用户个人数据的设置
5－4－6 限制登录时段与登录计算机
5－5 管理Active Directory内的域组账户
5－5－1 域内的组类型
5－5－2 组的使用范围
5－5－3 域组的创建与管理
5－5－4 Active－Directory域内置的组
5－6 提高域与林功能级别
5－6－1 提高域功能级别
5－6－2 提高林功能级别
5－7 删除域控制器与域
5－8 域升级与在现有域环境中安装域控制器
第6章 NTFS磁盘的安全与管理
6－1 NTFS权限的种类
6－1－1 标准NTFS文件权限的种类
6－1－2 标准NTFS文件夹权限的种类
6－2 用户的有效权限
6－2－1 NTFS权限是可以被继承的
6－2－2 NTFS权限是有累加性的
6－2－3 “拒绝”权限的优先级较高
6－3 NTFS权限的设置
6－3－1 分配文件权限
6－3－2 不继承父文件夹的权限
6－3－3 分配文件夹权限
6－3－4 分配特殊权限
6－3－5 用户的最终有效权限
6－4 文件与文件夹的所有权
6－5 文件复制或移动后权限的变化
6－6 文件的压缩
6－6－1 NTFS压缩
6－6－2 压缩（Zipped）文件夹
6－7 加密文件系统
6－7－1 将文件与文件夹加密
6－7－2 授权其他用户可以读取加密的文件
6－7－3 备份EFS证书
6－8 BitLocker 驱动器加密与BitLocker To Go
6－8－1 BitLocker的硬件需求
第7章 访问网络文件
第8章 打印服务器的设置与管理
第9章 利用配置文件管理用户工作环境
第10章 文件服务器的管理
第11章 组策略与安全设置
第12章 注册表与注册表编辑器
第13章 远程桌面连接
第14章 磁盘系统的管理
第15章 利用WSUS部署更新程序
第16章 AD RMS 企业文件版权管理
第17章 分布式文件系统
第18章 搭建iSCSI文件服务器故障转移群集
第19章 系统启动的疑难排除
．豆瓣&#91;引用日期&#93;
清除历史记录关闭Windows 2008驱动安装失败的原因及解决方法
互联网 & 09-05 16:40:34 & 作者：佚名 &
本文目的在于帮助Windows Server 2008系统环境下安装使用好各种设备的驱动程序，感兴趣的朋友可以参考下
　　希望这些内容能够帮助各位朋友顺利地在Windows Server 2008系统环境下安装使用好各种设备的驱动程序!
　　寻找安装失败原因
　　一般来说，当我们将目标设备的驱动安装光盘正确放置到Windows Server 2008系统的物理光驱中后，系统能够自动弹出驱动程序安装向导窗口，开始安装目标设备的驱动程序，这是因为驱动安装光盘的根目录中常常存在一个名为&Autorun.ini&的文件，用记事本之类的文本编辑程序打开该文件时，我们会看到其中包含&open=setup.exe&或&open=install.exe&这样的命令代码，该命令代码的含义其实就是自动运行&setup.exe&程序或&install.exe&程序。
　　同样地，当我们采用手工方法安装目标设备的驱动程序时，往往也是先打开驱动安装光盘的根目录窗口，之后寻找到其中的&setup.exe&程序或&install.exe&程序，并用鼠标双击它们，打开设备的驱动程序安装向导窗口，再按照向导提示一步一步地开始进行目标设备的驱动程序安装操作。
　　很明显，无论采用自动方法还是手工方法安装设备的驱动程序，Windows系统都需要执行&setup.exe&程序或&install.exe&程序。不过在Windows Server 2008系统环境下，要想成功运行&setup.exe&、&install.exe&之类的可执行文件，必须先要通过Windows Server 2008系统的兼容性测试，如果Windows Server 2008系统还启用了用户账号控制功能时，也就是说启用了UAC功能时，还必须通过UAC功能的控制，如果其中有一项关卡不通过，那么&setup.exe&、&install.exe&之类的可执行文件是无法被成功执行的，那么目标设备的驱动程序安装向导窗口自然也就不会出现了，我们当然也就不能顺利地安装好目标设备的驱动程序了。
　　应对安装失败谜局
　　从上面的描述中我们不难看出，之所以在Windows Server 2008系统环境下无法顺利地使用原先能够正常的设备，主要就是在安装设备驱动程序的时候，目标驱动程序无法成功地通过Windows Server 2008系统的关卡认证，这些新增加的关卡认证其实也是为了保护Windows Server 2008系统的运行安全性而设定的。找到了驱动安装失败的具体原因后，我们就能采取有针对性的措施，来想方设法地绕过Windows Server 2008系统的关卡认证，从而达到顺利安装驱动程序的目的。
　　1.取消关卡限制
　　既然设备的驱动程序在Windows Server 2008系统环境下会受到兼容性限制或UAC控制限制，那么我们在安装设备驱动程序之前，可以采用手工方法设置Windows Server 2008系统，让其已经启用的各种关卡限制全部取消，下面就是具体的设置步骤：
　　首先以系统管理员身份登录进入Windows Server 2008系统桌面，依次单击&开始&/&运行&命令，在弹出的系统运行文本框中输入字符串命令&msconfig&，单击回车键后，打开Windows Server 2008系统的实用程序配置窗口;
　　其次在该实用程序配置窗口中单击&工具&选项卡，打开如图1所示的选项设置页面，从中找到&禁用UAC&选项，并单击该选项下面的&启动&按钮，如此一来我们日后在Windows Server 2008系统中安装设备驱动程序的时候，系统屏幕上就不会自动出现用户账号控制提示窗口了，那么UAC控制关卡就被成功地取消了;
　　接着我们还需要取消兼容性关卡限制;在进行这种设置操作时，我们可以先将目标设备的驱动安装光盘正确放置到Windows Server 2008系统的物理光驱中，之后打开驱动安装光盘的根目录窗口，从中找到类似&setup.exe&、&install.exe&之类的可执行文件，并用鼠标右键单击目标文件，从弹出的快捷菜单中执行&属性&命令，打开目标可执行文件的属性设置对话框;单击该设置对话框的&兼容性&标签，打开如图2所示的标签设置页面，在该设置页面的&兼容模式&设置项处，选中&用兼容模式运行这个程序&选项，同时从对应选项的下拉列表中选中&Windows XP(Service Pack2)&选项或其他相关选项;下面，我们还需要在图2所示标签设置页面的&特权等级&设置项处，选中&请以管理员身份运行该程序&选项，最后单击&确定&按钮保存好上述各项设置操作，如此一来目标设备的驱动程序就能顺利地在Windows Server 2008系统中成功地安装好了。
　　2.绕过关卡限制
　　由于在Windows Server 2008系统环境下运行可执行文件时，系统的各种关卡限制才会起作用，为了绕过系统关卡限制，我们可以尝试利用inf文件来完成设备驱动程序的安装操作。
　　通常来说，设备的驱动程序文件往往会保存在驱动光盘根目录下面的&driver&子目录中，因此我们可以先采用手工方法直接打开驱动光盘的根目录窗口，之后进入&driver&子目录窗口，从中找到的inf文件多半就是有效的设备驱动文件。要是使用手工方法无法从驱动光盘中寻找到有效的inf文件时，那很可能是设备的驱动文件隐藏在驱动光盘的某个压缩包中了，比方说隐藏在CAB、ZIP、RAR等压缩包中了，此时我们不妨使用专业的解压工具依次打开这些压缩包文件来寻找设备的驱动文件。要是我们先前已经安装过设备的驱动程序，即使安装操作没有成功，不过设备的驱动安装文件说不定已经释放保存到系统中的某个特定临时文件夹中了。一般来说，我们可以直接在Windows Server 2008系统的命令行工作窗口，执行字符串命令&set temp&，就能快速地打开系统特定的临时文件夹窗口了，仔细在这个文件夹窗口中搜索设备的驱动文件，说不定就能找到有效的inf文件。
　　一旦寻找到有效的设备驱动inf文件时，我们现在就能通过手动添加硬件设备的方法来尝试重新安装目标设备的驱动程序，在进行这种安装操作时，我们可以依次在Windows Server 2008系统桌面中依次单击&开始&/&设置&/&控制面板&命令，在弹出的系统控制面板窗口中，用鼠标双击其中的&硬件和声音&图标，之后点选&设备管理器&选项，在弹出的设备管理器窗口中依次单击&操作&/&添加过时硬件&命令，打开硬件设备添加向导对话框，依照向导提示逐一选中&安装我手动从列表选择的硬件(高级)&选项、&显示所有设备&选项，当屏幕上出现了如图3所示的向导设置窗口时，我们可以单击其中的&从磁盘安装&按钮，在其后出现的文件选择对话框中将之前我们从驱动安装光盘中寻找出来的inf文件选中并加入进来，之后按照屏幕的提示依次完成剩余的安装操作就可以了。
　　不过，要是通过上面的方法还无法让设备驱动程序成功地安装到Windows Server 2008系统中时，那很可能是指定设备的驱动程序不适合在Windows Server 2008系统环境下安装，此时我们可以尝试到网上搜索与Windows Server 2008系统相兼容的新版驱动程序，之后再按照上面的操作步骤进行重新安装，相信这么一来我们多半就能将目标设备的驱动程序成功地安装到Windows Server 2008系统中了。
　　设备驱动安装总结
　　当然，有的设备驱动程序即使侥幸地安装到Windows Server 2008系统中了，但我们依然不能保证对应的驱动程序日后能够稳定地工作，因为Windows Server 2008系统往往需要对安装到其中的驱动程序进行数字签名认证，那些没有通过数字签名认证的设备驱动程序日后可能会影响
　　Windows Server 2008系统的运行稳定性。为了保证系统能够稳定地运行，我们应该尽量使用已经通过数字签名认证的设备驱动程序;如果由于工作需要着急要安装使用没有经过数字签名认证的设备驱动程序时，我们也应该将这些不稳定的驱动程序记忆下来，日后手头拥有了经过数字签名认证的设备驱动程序时，就必须及时更换使用新的设备驱动程序。其实，在Windows Server 2008系统环境下，我们可以通过Verifier命令来快速查看对应系统中究竟哪些设备的驱动程序还没有经过数字签名认证;在进行这种操作时，我们可以依次单击Windows Server 2008系统桌面中的&开始&/&运行&命令，在弹出的系统运行框中输入Verifier命令，单击回车键，打开驱动程序验证管理器窗口;在该管理器窗口中选择&创建标准设置&选项，并单击&下一步&按钮，之后选中&自动选择未经签名的驱动程序&选项，再单击&下一步&按钮，之后依照屏幕提示完成其他操作。在验证过程中，Windows Server 2008系统如果看到对应计算机中存在未经数字签名认证的设备驱动时，Windows Server 2008系统就会强制对其进行数字签名。
大家感兴趣的内容
12345678910
最近更新的内容博主最新文章
博主热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)}