計算機網(wǎng)絡操作系統(tǒng)（第二版）課件第2章 Windows Server 2008安裝與基本配置VIP

第2章WindowsServer2008安裝與基本配置

本章學習目標本章介紹網(wǎng)絡操作系統(tǒng)WindowsServer2008的安裝與基本配置，以及WindowsServer2008中資源管理平臺——管理控制臺的概念與使用。本章包括以下主要內(nèi)容：安裝WindowsServer2008操作系統(tǒng)WindowsServer2008基本配置WindowsServer2008環(huán)境配置管理控制臺概念、配置與使用WindowsServer2008資源工具包2.1網(wǎng)絡操作系統(tǒng)的功能與特點（1）安裝前的準備工作安裝過程2.1.1安裝WindowsServer2008前準備工作（1）安裝WindowsServer2008操作系統(tǒng)前，需要分析硬件配置是否達到操作系統(tǒng)安裝基本要求，確定安裝類型及啟動模式等。1.系統(tǒng)和硬件設備要求安裝WindowsServer2008的計算機應符合下列需求：處理器最低1.0GHzx86或1.4GHzx64，推薦2.0GHz或更高；安騰版則需要Itanium2；內(nèi)存最低512MB，推薦2GB或更多。內(nèi)存最大容量支持32位標準版4GB、企業(yè)版和數(shù)據(jù)中心版64GB；64位標準版32GB，其他版本2TB。硬盤分區(qū)必須具有足夠可用空間，最少安裝空間約為10GB，推薦40GB或更多，內(nèi)存大于16GB的系統(tǒng)需要更多空間用于頁面、休眠和存儲文件。光驅(qū)要求DVD-ROM，顯示器要求至少SVGA800×600分辨率，或更高。2.安裝方式（1）從光盤安裝如果計算機支持CD-ROM啟動，則可直接從光盤啟動并安裝操作系統(tǒng)。如果WindowsServer2008光盤不支持直接啟動，計算機需要從硬盤啟動。（2）從網(wǎng)絡安裝從網(wǎng)絡安裝系統(tǒng)，計算機需要配置一塊或多塊與WindowsServer2008兼容的網(wǎng)卡，從而與網(wǎng)絡連接，為安裝程序文件提供網(wǎng)絡訪問的服務器。2.1.1安裝WindowsServer2008前準備工作（2）3.安裝模式安裝WindowsServer2008可以選擇升級或全新安裝兩種模式。升級就是將計算機中安裝的操作系統(tǒng)升級為WindowsServer2008。不需要卸載原本的Windows系統(tǒng)，只要在原來的系統(tǒng)基礎上進行升級安裝即可。全新安裝意味著清除以前的操作系統(tǒng)，或?qū)indowsServer2008安裝在以前沒有操作系統(tǒng)的磁盤或磁盤分區(qū)上。2.1.1安裝WindowsServer2008前準備工作（3）4.規(guī)劃多重引導計算機可以被設置多重引導，即在一臺計算機上安裝多個操作系統(tǒng)。例如，可以將服務器設置為大部分時間運行WindowsServer2008，但有時也運行WindowsXP。設置多重引導需要注意的是，每個操作系統(tǒng)都占用大量的磁盤空間，并存在兼容性問題，尤其是文件系統(tǒng)的兼容性。此外，在多個操作系統(tǒng)上動態(tài)磁盤格式不起作用。只有單獨運行WindowsServer2003或者WindowsServer2008操作系統(tǒng)才能使用動態(tài)磁盤格式訪問硬盤。2.1.1安裝WindowsServer2008前準備工作（4）5.選擇文件系統(tǒng)安裝WindowsServer2008的計算機，磁盤分區(qū)可以選擇FAT、FAT32或者NTFS文件系統(tǒng)，推薦使用NTFS文件系統(tǒng)。WindowsServer2008支持的NTFS文件系統(tǒng)具有一些優(yōu)越的功能2.1.1安裝WindowsServer2008前準備工作（5）6.規(guī)劃硬盤分區(qū)進行全新安裝，需要在運行安裝程序之前，規(guī)劃磁盤分區(qū)。磁盤分區(qū)是一種劃分物理磁盤的方式，每個分區(qū)都能夠作為一個單獨的單元使用。當在磁盤上創(chuàng)建分區(qū)時，可以將磁盤劃分為一個或多個區(qū)域，并可以用FAT或NTFS文件系統(tǒng)格式化分區(qū)。主分區(qū)（或稱為系統(tǒng)分區(qū)）是安裝加載操作系統(tǒng)時所需文件的分區(qū)。2.1.1安裝WindowsServer2008前準備工作（6）1.安裝WindowsServer2008操作系統(tǒng)做好上述規(guī)劃后，就可以進入安裝階段。我們以光盤安裝為例，說明安裝過程。首先確保計算機以光盤為第一啟動項，若需要重新設置，進入CMOS設置，把系統(tǒng)啟動選項改為光盤啟動，保存配置后放入系統(tǒng)光盤，重新啟動計算機即可。2.1.2安裝WindowsServer2008中文版（1）將WindowsServer2008光盤放入光驅(qū)中，啟動檢測硬件完成后，會出現(xiàn)windows安裝提示界面，如圖2-1所示。使用默認設置，點擊“下一步”按鈕，將出現(xiàn)安裝提示界面，如圖2-2所示。2.1.2安裝WindowsServer2008中文版（2）

圖2-1WindowsServer2008安裝界面圖2-2準備安裝界面單擊“現(xiàn)在安裝”按鈕，彈出“選擇要安裝的操作系統(tǒng)”對話框，如圖2-3所示，在“操作系統(tǒng)”列表框中選擇“WindowsServer2008Standard（完全安裝）”，安裝WindowsServer2008標準版。單擊“下一步”，顯示如圖2-4所示的“請閱讀許可條款”對話框。2.1.2安裝WindowsServer2008中文版（3）

圖2-3“選擇要安裝的操作系統(tǒng)”對話框圖2-4“請閱讀許可條款”對話框在安裝類型選定時，可以指定升級安裝或者自定義安裝，自定義安裝即為全新安裝，如圖2-5所示。在全新安裝狀態(tài)下，對話框提示“您想將Windows安裝在何處”，如圖2-6所示，這個對話框是用于設置當前計算機上硬盤的分區(qū)情況，單擊“驅(qū)動器選項（高級）”可以對硬盤進行分區(qū)、格式化及刪除已有分區(qū)等操作。2.1.2安裝WindowsServer2008中文版（4）

圖2-5安裝類型選擇圖2-6系統(tǒng)安裝位置選擇對于新建分區(qū)，在單擊“新建”按鈕后，可以在“大小”文本框中輸入分區(qū)的大小，單擊“應用”按鈕即可完成新建，如圖2-7所示。對于刪除分區(qū)，選中要刪除的分區(qū)后，單擊“刪除”按鈕即可，如圖2-8所示。2.1.2安裝WindowsServer2008中文版（5）

圖2-7為硬盤分區(qū)圖2-8刪除分區(qū)可以依次建立多個分區(qū)，如圖2-9所示。分區(qū)建立好之后，選中第一個主分區(qū)，來安裝操作系統(tǒng)，如圖2-10所示。2.1.2安裝WindowsServer2008中文版（6）

圖2-9完成分區(qū)圖2-10正在安裝界面在安裝過程中，系統(tǒng)會根據(jù)需要自動重新啟動。安裝完成后，要求第一次登錄之前必須更改密碼，如圖2-11，2-12所示。密碼設置完成后，即可登錄進入系統(tǒng)，至此，WindowsServer2008操作系統(tǒng)安裝完成。2.1.2安裝WindowsServer2008中文版（7）

圖2-11提示更改密碼圖2-12設置密碼2.2WindowsServer2008基本配置（1）啟動WindowsServer2008操作系統(tǒng)之后，系統(tǒng)將自動彈出一個“初始配置任務”窗口，如圖2-13所示，用戶可以根據(jù)需要設置計算機相關信息、服務器更新，自定義服務器。圖2-13“初始配置任務”窗口2.2.1修改計算機名

（1）WindowsServer2008系統(tǒng)在安裝過程中不需要設置計算機名，而是由系統(tǒng)隨機配置計算機名。但系統(tǒng)配置的計算機名較長，且不方便記憶，因此，為了更好的標識和識別服務器，應根據(jù)需要修改計算機名稱。在初始配置任務界面中，點擊“提供計算機名和域”按鈕，打開“系統(tǒng)屬性”對話框，如圖2-14所示，用戶可以為計算機填寫描述，點擊“更改”，打開“計算機名稱更改”對話框，如圖2-15所示，根據(jù)需要修改計算機名，及其隸屬的域名或工作組名。在加入域時，需要在域控制器中建立一個賬號，計算機在登錄到域的過程中輸入賬號和密碼即可。2.2.1修改計算機名

（2）

圖2-14系統(tǒng)屬性對話框圖2-15計算機名稱更改對話框用戶也可以通過“開始”菜單，選擇“控制面板”/“系統(tǒng)”命令，點擊“改變設置”選項，打開“系統(tǒng)屬性”對話框，對話框中其他選項卡內(nèi)容包括：“硬件”：查看設備管理、驅(qū)動程序簽名處理、Windows更新、硬件配置文件管理等，并可以根據(jù)需要進行配置?！案呒墶保涸O置性能、用戶配置文件、啟動和故障恢復、環(huán)境變量、錯誤報告等，如錯誤報告設置，可以設置是否向微軟報告錯誤以及錯誤類型；又如性能設置，可以設置視覺效果，調(diào)整系統(tǒng)為最佳外觀或最佳性能，或自行定義各種對象顯示效果?！斑h程”：可以設置啟用“遠程桌面”，實現(xiàn)用戶遠程管理操作系統(tǒng)。2.2.1修改計算機名

（3）2.2.2基本網(wǎng)絡配置（1）默認情況下，WindowsServer2008在安裝過程中，系統(tǒng)會自動配置默認網(wǎng)絡協(xié)議、服務與客戶，如系統(tǒng)自動加載網(wǎng)絡協(xié)議為TCP/IP，且默認為自動獲得IP地址、網(wǎng)關、DNS服務器地址信息。1.查看、安裝網(wǎng)絡組件完成操作系統(tǒng)安裝，首先應正確配置服務器網(wǎng)絡屬性。對于系統(tǒng)的一個網(wǎng)絡接口可配置網(wǎng)絡組件包括客戶端、服務和協(xié)議。若需要查看和配置網(wǎng)絡接口的網(wǎng)絡組件，可在“初始配置任務”窗口中點擊“配置網(wǎng)絡”，打開“網(wǎng)絡連接”窗口，也可以通過“開始”/“設置”打開該窗口，“網(wǎng)絡連接”窗口中顯示當前系統(tǒng)具有的網(wǎng)絡連接，如圖2-16所示。2.2.2基本網(wǎng)絡配置（2）圖2-16網(wǎng)絡連接窗口鼠標右鍵單擊“本地連接”圖標，從彈出的快捷菜單中選擇“屬性”項，打開“本地連接屬性”對話框，如圖2-17所示。在“此連接使用下列選定的組件”列表框中列出了目前系統(tǒng)中已安裝的網(wǎng)絡組件，包括客戶端、服務和協(xié)議內(nèi)容，若需要安裝其他組件，單擊“安裝”按鈕，打開“請選擇網(wǎng)絡組件類型”對話框，如圖2-18所示。2.2.2基本網(wǎng)絡配置（3）

圖2-17網(wǎng)絡屬性對話框圖2-18安裝網(wǎng)絡組件例如，需要安裝新的網(wǎng)絡協(xié)議，選擇“協(xié)議”，點擊“添加”按鈕，彈出“選擇網(wǎng)絡協(xié)議對話框”，如圖2-19所示，窗口中列出當前操作系統(tǒng)尚未安裝的網(wǎng)絡協(xié)議，用戶可以根據(jù)需要選擇對應協(xié)議。2.2.2基本網(wǎng)絡配置（4）圖2-19安裝網(wǎng)絡協(xié)議對話框2.配置TCP/IP協(xié)議用戶選擇WindowsServer2008典型安裝，系統(tǒng)為自動從DHCP服務器獲取TCP/IP協(xié)議參數(shù)，若為服務器配置靜態(tài)IP，需要為該計算機上安裝的每個網(wǎng)絡適配器（網(wǎng)卡）配置以下內(nèi)容：網(wǎng)卡IP地址和子網(wǎng)掩碼：確定計算機的網(wǎng)絡地址及網(wǎng)絡標識（網(wǎng)段）。本地IP路由器的IP地址：訪問非本網(wǎng)段的出口。本計算機是否作為DHCP服務器。本計算機是否是WINS代理執(zhí)行者。本計算機是否使用域名系統(tǒng)（DNS），如果使用的話，必須知道網(wǎng)絡上可用的DNS服務器的IP地址，用戶可以選擇一個或多個DNS服務器。如果網(wǎng)絡中有一個可用的WINS服務器，還必須知道它的IP地址，和DNS一樣，可以配置多個WINS服務器。2.2.2基本網(wǎng)絡配置（5）根據(jù)網(wǎng)絡規(guī)劃配置正確的網(wǎng)絡IP地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器等信息，“默認網(wǎng)關”地址為本地路由器的IP地址，與本機同屬一個網(wǎng)絡地址段。當用戶計算機訪問其他網(wǎng)段計算機時，數(shù)據(jù)包轉(zhuǎn)向網(wǎng)關，由網(wǎng)關設備按特定路由轉(zhuǎn)發(fā)?！笆走xDNS服務器”配置網(wǎng)絡中DNS服務器的IP地址，可以另外配置“備用DNS服務器”IP地址，當首選DNS服務器出現(xiàn)故障，無法正常工作時，備用DNS服務器代替主DNS服務器為客戶機提供域名服務。2.2.2基本網(wǎng)絡配置（6）2.2.3設置系統(tǒng)更新（1）盡管WindowsServer2008系統(tǒng)的安全性能非常強大，但是為了保護系統(tǒng)的安全，微軟公司也會不定期的發(fā)布各種更新程序，以修補漏洞，提高系統(tǒng)性能。因此需要對WindowsServer2008系統(tǒng)啟動自動更新功能，使系統(tǒng)能夠及時下載更新程序，保證系統(tǒng)的安全性。設置系統(tǒng)自動更新，可以在初始配置任務界面中，點擊“啟動自動更新和反饋”，打開對話框，如圖2-22所示。圖2-22“啟用自動更新”對話框若選擇“啟動Windows自動更新和反饋”，則系統(tǒng)自動設置默認自動更新。也可選擇“手動配置設置”，則可以進入手動配置設置對話框，按照需要制定更新配置。如圖2-23所示。在“手動配置設置”對話框中，點擊“更改設置”按鈕，打開“更改設置”對話框，如圖2-24所示，選擇“自動安裝更新”選項，或者其它選項。2.2.3設置系統(tǒng)更新（2）

圖2-23手動配置對話框圖2-24更改設置系統(tǒng)的更新設置，也可以通過“開始”/“控制面板”里的“WindowsUpdate”功能實現(xiàn)，如圖2-25所示。2.2.3設置系統(tǒng)更新（3）圖2-25“WindowsUpdate”窗口2.3WindowsServer2008環(huán)境配置（1）為了優(yōu)化安裝WinowsServer2008服務器，提升系統(tǒng)性能，可以根據(jù)應用特點修改系統(tǒng)環(huán)境配置。2.3.1調(diào)整虛擬內(nèi)存（1）計算機中內(nèi)存容量是有限的，當運行一個程序需要大量數(shù)據(jù)、占用大量內(nèi)存時，內(nèi)存就會被“塞滿”。將那些暫時不用的數(shù)據(jù)放到硬盤中，這些數(shù)據(jù)所占的空間就是虛擬內(nèi)存。虛擬內(nèi)存的大小是由操作系統(tǒng)控制的，為了發(fā)揮系統(tǒng)的最佳性能，可以根據(jù)硬件配置和需要調(diào)整虛擬內(nèi)存大小。打開“控制面板”的“系統(tǒng)”功能界面，選擇“高級系統(tǒng)設置”鏈接，打開“系統(tǒng)屬性”對話框，在“性能”一欄中點擊“設置”按鈕，如圖2-26所示，點擊“虛擬內(nèi)存”一欄中的“更改”按鈕，彈出“虛擬內(nèi)存”對話框，如圖2-27所示。2.3.1調(diào)整虛擬內(nèi)存（2）

圖2-26性能選項對話框圖2-27設置虛擬內(nèi)存（1）改變頁面文件位置因為硬盤是靠磁頭在磁性物質(zhì)上移動讀取數(shù)據(jù)，頁面文件放在磁盤上不同區(qū)域，磁頭移來移去，會影響訪問效率。合理配置虛擬內(nèi)存文件位置，保持虛擬內(nèi)存的連續(xù)性，能夠有效提高工作效率。虛擬內(nèi)存以文件形式存在，文件名為pagefile.sys，一般情況下，系統(tǒng)默認將虛擬內(nèi)存頁面文件保存在系統(tǒng)盤（C盤）根目錄下，是系統(tǒng)文件，正常狀態(tài)下處于隱藏狀態(tài)。系統(tǒng)盤上文件多，可能會影響虛擬內(nèi)存連續(xù)性，可以將其放到磁盤的其他邏輯分區(qū)上。如圖2-27，示例中虛擬內(nèi)存頁面文件設置在C盤下，若希望將頁面文件設置在其他邏輯分區(qū)上，可以直接選擇驅(qū)動器，設置相應大小即可。值得注意的是，當重新配置頁面文件位置后，系統(tǒng)不會自動刪除原有文件，用戶可以手工刪除該文件。2.3.1調(diào)整虛擬內(nèi)存（3）（2）改變頁面文件大小用戶可以根據(jù)需要調(diào)整虛擬內(nèi)存頁面文件的大小，調(diào)整時一般不要將最大、最小頁面文件設為等值。通常情況下，內(nèi)存不會真正“塞滿”，系統(tǒng)會在內(nèi)存儲量到達一定程度時，自動將一部分暫時不用的數(shù)據(jù)交換到硬盤中。如果硬盤空間足夠大，可以將最大頁面文件設得大些，以免出現(xiàn)“滿員”的情況。圖2-27示例中初始大小為1512MB，最大值為3024MB，用戶可以根據(jù)需要和磁盤空間大小調(diào)整這些數(shù)值。2.3.1調(diào)整虛擬內(nèi)存（4）（3）禁用頁面文件當計算機物理內(nèi)存足夠大，頁面文件作用不明顯時，可以將其禁用，方法是修改注冊表項“HKEY_LOCAL_MACHINE\System\CurrentControlSet\ControlSessionManager\MemoryManagement”，將“DisablePa-gingExecutive”（禁用頁面文件）選項值設為“1”。2.3.1調(diào)整虛擬內(nèi)存（5）如果用戶喜歡或習慣WindowsXP、Vista等界面，可以將WindowsServer2008的桌面設置成WindowsXP或Vista風格。運行“開始”/“程序”/“管理工具”/“服務”，或在“運行”命令行中，鍵入“Services.msc”，彈出“服務”對話框。2.3.2設置界面風格

（1）在右邊的“服務”窗口中，雙擊“themes”主題，彈出“themes的屬性”窗口，如圖2-28所示，在“常規(guī)”頁面下，將啟動類型改為“自動”，點擊“確定”返回。在桌面空白處點擊鼠標右鍵，選擇“個性化”快捷菜單項，彈出“顯示屬性”對話框，選擇“主題”選項卡，在“主題”的下拉列表中選擇自己喜歡的桌面風格，如選擇“Vista”風格，如圖2-29所示。

2.3.2設置界面風格

（2）

圖2-28Themes的屬性對話框圖2-29顯示屬性對話框Windows操作系統(tǒng)中包含系統(tǒng)變量和用戶變量兩類環(huán)境變量，用于指定應用程序的路徑。路徑設置不正確，會影響應用程序的執(zhí)行，例如，環(huán)境變量中PATH變量中應包括C:\Windows\、C:\Windows\System32、C:\Windows\system32\Wbem等系統(tǒng)目錄，否則一些系統(tǒng)命令將無法執(zhí)行。只有管理員才能修改系統(tǒng)的環(huán)境變量，系統(tǒng)環(huán)境變量由Windows定義并應用到所有計算機用戶。對系統(tǒng)環(huán)境的更改將寫入注冊表，通常需要重啟計算機才能生效。任何用戶都可以添加、修改或刪除用戶環(huán)境變量。這些變量由WindowsXP安裝程序、某些程序以及用戶建立。這些更改將寫入注冊表，而且通常立即生效。不過，在更改用戶環(huán)境變量之后，應該重新啟動所有打開的軟件程序使其讀取新的注冊表值。

2.3.3設置環(huán)境變量（1）修改環(huán)境變量，鼠標右鍵單擊我的電腦，選擇“屬性”快捷菜單項，選擇“高級”選項卡，單擊“環(huán)境變量”按鈕，如圖2-30所示。2.3.3設置環(huán)境變量（2）圖2-30設置環(huán)境變量“本地安全策略”定義了操作系統(tǒng)安全有關策略。查看和修改本地安全策略，運行“管理工具”中“本地安全策略”，出現(xiàn)“本地安全設置”窗口，如圖2-31所示。2.3.4編輯本地安全策略（1）圖2-31本地安全設置窗口又如，默認狀態(tài)下，每次啟動系統(tǒng)時，用戶需要按Ctrl+Alt+Delete復合鍵，再輸入登錄密碼，才能進入到系統(tǒng)中，若提高操作方便性，可以設置“本地策略”中的“交互式登錄：不需要按Ctrl+Alt+Delete”策略項為“已啟用”，如圖2-32所示。2.3.4編輯本地安全策略（2）圖2-32設置交互登錄策略又如，禁止網(wǎng)絡上其他主機使用ping命令訪問本機，即關閉ICMP協(xié)議，選擇“IP安全策略”，鼠標雙擊右側(cè)窗口中“安全服務器”，出現(xiàn)“安全服務器屬性”對話框，如圖2-33所示，選中所有ICMP通訊復選框，編輯該項，出現(xiàn)編輯規(guī)則屬性對話框，如圖2-34所示，編輯“許可”選項。2.3.4編輯本地安全策略（3）

圖2-33安全服務器屬性圖2-34編輯規(guī)則屬性使用組策略可以定義應用到計算機或用戶的策略設置。組策略定義了系統(tǒng)管理員需要管理的用戶桌面環(huán)境的各種組件，例如，用戶可用的程序、用戶桌面上出現(xiàn)的程序以及“開始”菜單選項。2.3.5使用組策略編輯器

（1）本地計算機組策略定義影響本機的設置。組策略包括影響用戶的“用戶配置”策略設置和影響計算機的“計算機配置”策略設置。選擇“運行”，執(zhí)行“gpedit.msc”命令，啟動“本地組策略編輯器”管理程序，如圖2-35所示。2.3.5使用組策略編輯器

（2）圖2-35組策略編輯器組策略不僅應用于用戶和客戶端計算機，還應用于成員服務器、域控制器以及管理范圍內(nèi)的任何其他安裝Windows操作系統(tǒng)的計算機。在域控制器上運行“ActiveDirectory用戶和計算機”管理控制臺，鼠標右擊域?qū)ο?，選擇“屬性”選項，在“組策略”選項卡下選擇組策略文件并選擇“編輯”按鈕，即可編輯域的組策略。默認情況下，應用于域的組策略會影響域中的所有計算機和用戶，當然修改域組策略后，域用戶需要重新登錄域后相應修改才起作用?！癆ctiveDirectory用戶和計算機”還提供內(nèi)置的“DomainControllers”組織單位。如果將域控制器賬戶保存在那里，則可以添加并使用組策略對象“DefaultDomainControllersPolicy”將域控制器與其他計算機分開管理。

2.3.5使用組策略編輯器

（3）管理控制臺MicrosoftManagementConsole（MMC）是WindowsServer2008操作系統(tǒng)內(nèi)置的集成管理平臺，使用MMC可以集成網(wǎng)絡、計算機、服務及其他系統(tǒng)組件的管理工具，從而方便管理硬件、軟件和Windows系統(tǒng)組件。MMC提供了使用各種管理工具統(tǒng)一的、標準的用戶接口，只需一個配置文件，執(zhí)行多數(shù)的管理任務，簡化了日常管理任務，實現(xiàn)集中管理。添加到MMC的管理工具稱為管理單元，其他可添加的項目包括ActiveX控件、網(wǎng)頁的鏈接、文件夾、任務板視圖和任務。使用MMC控制臺，不僅可以執(zhí)行本地管理任務，甚至可以包括遠程管理單元。MMC實現(xiàn)各種管理單元集成管理，管理員可以創(chuàng)建含有多個管理單元的工具，將其保存起來以備后用，或者與其他管理員共享。2.4管理控制臺（1）1．管理控制臺類型MMC分為兩種類型：預配置型和自定義型。（1）預配置MMC在安裝WindowsServer2008時，預配置了一些MMC，它們包含了通用的管理單元，這些MMC被組織在“程序”/“管理工具”程序組菜單中，實際上，上一節(jié)介紹的組策略編輯器就是一個預配置MMC。預配置MMC只能包含一個管理單元，使用用戶模式，用戶不能修改、保存或添加新的管理單元。當向操作系統(tǒng)中安裝其他組件時，操作系統(tǒng)可能會添加一些新的預配置MMC。

2.4.1管理控制臺的環(huán)境（1）（2）自定義MMC用戶可以將一個或多個管理單元或者管理單元的部分組合起來，創(chuàng)建定制的控制臺，滿足個性化管理需要，且可以分發(fā)出去，與其他管理員共享。一個自定義MMC由一個或多個管理單元組成，以文件形式存儲，文件擴展名為.msc。每個控制臺文件代表MMC界面的一個管理窗口，每個管理窗口由兩個窗格組成。左邊的窗格是“控制臺樹”，右邊的窗格是“詳細資料窗格”，如圖2-36所示。

2.4.1管理控制臺的環(huán)境（2）圖2-36MMC管理控制臺窗口2．控制臺目錄樹控制臺樹顯示控制臺中可以使用的項目，包括文件夾、管理單元、控件、Web頁以及其他一些工具。運行MMC命令，可以打開一個新控制臺窗口，此時控制臺樹上只有標記為“控制臺根節(jié)點”的文件夾，通過“文件”/“添加/刪除管理單元”菜單，向控制臺添加項目，創(chuàng)建控制臺的管理功能，即控制臺樹上的樹枝。2.4.1管理控制臺的環(huán)境（3）3．管理單元管理單元是MMC的基本組件，但不能自己運行。當安裝一個新組件時，操作系統(tǒng)創(chuàng)建與之關聯(lián)的管理單元。MMC支持兩種類型的管理單元：獨立管理單元和擴展管理單元。（1）獨立管理單元：可以直接添加到控制臺樹中的管理項目，簡稱管理單元。（2）擴展管理單元：添加到已有獨立或擴展的管理單元的管理項目，簡稱擴展。將管理單元或擴展添加到控制臺時，可能顯示為控制臺樹的新項目，也可能將文本菜單項、附加工具欄、附加屬性頁或向?qū)砑拥皆摴芾韱卧小?.4.1管理控制臺的環(huán)境（4）4．任務板視圖和任務任務板視圖是能添加控制臺詳細資料窗格視圖的頁面，也是指向給定控制臺之內(nèi)和之外功能的快捷方式?？梢允褂眠@些快捷方式運行任務，如啟動向?qū)А⒋蜷_屬性頁、執(zhí)行菜單命令、運行命令行。配置任務板視圖，包含給定用戶可能需要的所有任務。可以在控制臺中創(chuàng)建多個任務板視圖，這樣可以按功能或用戶對任務分組。

2.4.1管理控制臺的環(huán)境（5）5．收藏夾列表為了方便使用，可以使用收藏夾列表創(chuàng)建指向控制臺樹中項目的快捷方式，這一功能類似于瀏覽器中收藏夾的應用。例如，我們可以將“計算機管理”單元中的“本地用戶和組”管理項目添加到收藏夾列表中，方便管理員快速定位到用戶和組管理。添加到“收藏夾”中的項目將顯示在控制臺菜單“收藏夾”下的列表中。2.4.1管理控制臺的環(huán)境（6）6．訪問控制臺模式訪問MMC有兩種模式：用戶模式：使用已有的MMC控制臺管理系統(tǒng)。作者模式：創(chuàng)建新控制臺或修改已有的MMC控制臺。創(chuàng)建自定義控制臺時，可以給控制臺指派兩種模式中的一種，其中，用戶模式又有三個級別，因此共有四種默認訪問控制臺的選項：作者模式。用戶模式－完全訪問。用戶模式－受限訪問，多窗口。用戶模式－受限訪問，單窗口。在MMC中，執(zhí)行菜單“文件”/“選項”，在彈出的“選項”對話框中，可以配置控制臺模式。2.4.1管理控制臺的環(huán)境（7）作者模式和用戶模式之間的另一不同之處是更改保存控制臺的方法。“作者模式”下對控制臺操作，關閉控制臺時會提示保存所做的更改?！坝脩裟Ｊ健毕?，可以設置控制臺是否“不要保存更改到此控制臺”（通過“控制臺”菜單中的“選項”設置），那么當關閉控制臺時，根據(jù)設置對所做更改進行自動保存或不保存。

2.4.1管理控制臺的環(huán)境（8）2.4.2.1創(chuàng)建控制臺創(chuàng)建控制臺，應該事先規(guī)劃控制臺將要處理的任務、管理的組件，以及執(zhí)行任務所必須的管理單元和控件，還應當考慮是否需要創(chuàng)建任務板視圖和任務。然后打開新的控制臺，并向控制臺樹添加管理單元。

2.4.2管理控制臺的操作

（1）1．添加獨立管理單元打開MMC

，運行“mmc”命令，打開如圖2-37所示控制臺窗口，在窗口中可以為控制臺根節(jié)點添加管理單元。新打開的MMC訪問模式為“作者模式”，即可以向管理控制臺添加管理單元。2.4.2.1創(chuàng)建控制臺（1）2-37新建控制臺窗口向控制臺樹添加管理單元，執(zhí)行控制臺菜單“文件”中“添加/刪除管理單元”命令，出現(xiàn)“添加/刪除管理單元”對話框，如圖2-38所示。在左側(cè)“可用的管理單元”中選擇要添加的管理單元，點擊“添加”按鈕，打開相對應的對話框，根據(jù)需要設置，完成添加。例如，在“可用的管理單元”列表下，選擇“計算機管理”，單擊“添加”按鈕，出現(xiàn)“計算機管理”對話框，如圖2-39所示，選擇要管理的計算機。

2.4.2.1創(chuàng)建控制臺（2）

圖2-38添加/刪除管理單元對話框圖2-39“計算機管理”設置可以選擇管理“本地計算機（運行這個控制臺的計算機）”，也可以將管理單元指向遠程計算機，單擊“另一臺計算機”，鍵入該項目要管理計算機的名稱，或通過“瀏覽”進行查找（管理遠程計算機需要相應的賬戶和權(quán)限）。完成上述操作，即將“計算機管理”管理單元添加到了MMC中，如圖2-40所示。重復上述操作，可以向控制臺中添加多個項目。

2.4.2.1創(chuàng)建控制臺（3）圖2-40添加管理單元后的控制臺窗口2．添加擴展管理單元已安裝管理單元控制臺，可以添加擴展管理單元，執(zhí)行“添加/刪除管理單元”命令，選擇對話框中“擴展”選項卡，選擇控制臺樹中能擴展的項目，查看可以啟用或禁用的擴展管理單元。例如，上面我們安裝的計算機管理，可用擴展管理單元如圖2-41所示，管理員可以根據(jù)需要選擇并啟用擴展單元。2.4.2.1創(chuàng)建控制臺（4）圖2-41添加/刪除擴展管理單元3．配置管理控制臺選擇控制臺菜單“文件”/“選項”，可以更改控制臺標題、設置控制臺圖標，以及選擇控制臺的工作模式。圖標可以從包括shell32.dll在內(nèi)的許多資源中選用，該文件在%SystemRoot%\system32\目錄下。默認情況下，單擊控制臺樹中的項目時，標題欄會顯示所選項的路徑，而更改控制臺的標題后，標題欄將不顯示路徑。執(zhí)行