Windows系统管理

windows系统管理之道
随看计算机技术的发展，Windows操作茶统成为了世界上最为广艺使用的操作系统之一。而对于Windows系统的管理，也成为了许多企业和个人用户必须面对的问题之一。
本文持人不同的角度，探讨Windows系统管理的方法和技巧，帮助
读者更好地管理自己的Windows系統。
—、优化系統性能
Windows系统的性能优化是系统管理的首要任务之一
。通过合理地调整系统设置和优化硬件配置，可以提升系统的响应
速度和稳定性。首先，我们可以通过清理无用的临时文件和缓存文件，释放系统磁盘空问。其次，关闭不必要的启动项和服务，避免资源浪费。
还可以通过更新驱动程序和操作系统补丁，修复系统漏洞，提升系统的安全性和稳定性。
管理用户和杈限
Windows系统提供了丰富的用户和权限管理功能，可以控制不同用户对系统资源的访问权限。在企业环境中 ，管理员可以根据不同的部门和岗位设置不同的用户组和权限，实现精細化的权限管理。而在个人用户中，可以通过创建不同的用户
账户，分别用于工作和娱乐，保护个人隐私和数据安全。
=
窞份和恢复
数据的备份和恢复是系统管理中非常重要的一环。Windows茶统提供了多种备份和恢复工具，如系统还原、文件历史记录等。通过定期备份重要的数据和系统设置，可以在系統前溃或数据丢失时快速恢复。同时，也可以考虑使用第三方备份软件，实现自动化备份和增量备份，提高备份效率和可靠性。
四．网络管理
对于企业用户来说，网络管理也是windows系統管理的重要内容之一。通过配看网络设置和管理网络设备，可以保障企业内部网络的安全和稳定。管理员可以设香防火墙和访门控制列表， 限制外部网络对内部网絡的访门。同时，还可以通过网络监控工具实时监测网络流量和设备状态
及时发现和解決网络故障。
五、安全管理
Windows系统的安全管理是系统管理中最为关键的一环。管理员可 以通过设置强密码和启用账户锁定策略，提高系统的安全性。此外，还可以使用防病毒软件和防火墙，保护系统免受恶意软件和网络攻击。同时，定明更新操作系统和应用程序的补丁，修复系统漏洞，提升系统的安全性。
六、故障排除
Windows系统管埋中，故障排除是一个必不可少的环节。当系统出现故障时。管理员需要根据故障现象和错误日志，找出故障的原因，并采取相应的措施进行修复。这包括重启系統，卸载中突的立用程序，修复提坏的系統文件等。同时•还可以利用Windows系统自节的故障排除工具，如系统维护、事件查看路等，进行故障诊断和修复。
Windows系统管理是一个复杂而又细致的工作。通过优化系统性能，管理用中和权
限
备份和恢复，网络管理、安全管
理和故障排除等手段，可以提升Windows系統的穏定性和安全性，保障茶統的正
常
行。
希量本文的内容能够帮助读者
更好地掌握Windows系统管理的方法和技巧，提高自己的系统管理能力。
 

Windows2012安装

网络操作系统概念

网络操作系统功能

网络操作系统工作模式

网络操作系统体系结构 Windows Server 2012 R2简介

Windows Server 2012 R2安装

NOS是建立在计算机操作系统基础上，用于管理网络通信和共享资源，协调各主机上任务的运行，并向用户提供统一的有效的网络接口的软件集合。

网络操作系统3个层次

位于低层的网络设备驱动程序

位于中间层的网络通信协议

位于高层的网络应用软件

网络操作系统可将其功能分配给连接到网络上的多台计算机

网络操作系统依赖于每台计算机的本地操作系统，使多个用户可以并发访问共享资源。

网络操作系统体系结构

内核组织方式：

单内核与微内核

单内核（monolithic kernel）

微内核（microkernel）

层次式体系结构

功能明确，调用关系清晰（即高层对低层单向依赖），保证设计和实现的正确性

各层可分别实现，且便于扩充

高层错误不会影响到低层 效率低，

层次之间的调用开销大，系统内核比较大

微内核体系结构

基本的设计思想是将操作系统中与硬件直接相关的部分抽取出来作为一个公共层，称之为硬件抽象层（HAL）

微内核体系结构

微内核体系结构的特点

• 灵活性和可扩展性

• 可靠性高 • 可移植性

• 支持分布式系统和网络系统

• 现代微内核结构操作系统还存在着许多问题，目前主要用于研究性操作系统

常用的网络操作系统

Windows 便于部署、管理和使用，深受国内企业的青睐

UNIX 版本很多，大多要与硬件相配套，一般提供关键任务功能的完整套件，在高端市场处于领先地位

Linux 凭借其开放性和高性价比等特点，近年来获得了长足发展，市场份额不断增加

服务器在网络中的部署

基本原则 服务器应当直接连接到中心集线设备（交换机或路由器）

服务器应当连接至集线设备所能提供的最高速率的端口上

服务器应当连接至性能最高的交换机上

将需要频繁访问服务器的计算机与服务器连接到同一集线设备，

如果中心集线设备端口受限，尽可能将其连接到该集线设备的直

接下级集线设备，以减少交换层次

Windows Server 2012 R2的特性

Windows Server 2012的升级版本，是基于Windows 8.1界面的新一代Windows服务器操作系统，其核心版本号为Windows NT 6.3 功能涵盖服务器虚拟化、存储、软件定义网络、服务器管理和自动化、Web和应用程序平台、访问和信息保护、虚拟桌面基础结构等

提供企业级数据中心解决方案

以应用程序为重心

以用户为中心

易于部署，成本效益高

安装准备

W2012安装1-虚拟机准备

一、虚拟机基础

二、虚拟机使用

虚拟机基础

我们面临的工作：准备安装多台服务器的操作系统

我们面临的困难：

1、学习阶段没有这么多物理机可用!

2、真的要逐台安装操作系统？

3、可能连个服务器互连的交换机都没有！ 

我们的解决方案：

1、虚拟机只要内存和磁盘空间够，多台都可以。

2、克隆技术可以快速实现多台服务器系统安装。

3、虚拟机的网卡连接有多个方案实现服务器互连。

在安装服务器系统学习中常用的虚拟机技术A：

磁盘“快照”是虚拟机磁盘文件（.vmdk）在某个时间点的副本。

系统崩溃或系统异常，用户可以通过使用恢复到快照来还原磁盘文件系统，使系统恢复到创建快照的位置。

快照操作：

 在安装服务器系统学习中常用的虚拟机技术B： 继续（启动）和挂起（暂停）操作：

 在安装服务器系统学习中常用的虚拟机技术C：

完整克隆：

1、源虚拟机硬盘文件的拷贝

2、源虚拟机与拷贝是两个不同的虚拟机

3、独立运行和操作

4、需修改系统SID

链接克隆：

1、关机状态下,得到源虚拟机不可共享文件

2、基于虚拟机的某个状态（这状态不宜改动）

3、占用磁盘空间小、仅保存后续改变的数据

4、需要修改系统SID

克隆方式选择：

 克隆带来的问题和解决方法：

SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。安装操作系统时计算机管理员账号得到

“whoami /user” 查看SID

 c:\windows\system32\sysprep\sysprep.exe可以对SID进行重整

在安装服务器系统学习中常用的虚拟机技术：

 虚拟机使用

虚拟机在操作系统安装时的使用：

1、按需准备好虚拟机

 虚拟机在操作系统安装时的使用： 2、在虚拟机中安装操作系统

 虚拟机在操作系统安装时的使用： 3、设置服务器连接网络方式

 W2012安装2-安装操系统

一、操作系统基础

二、安装操作系统

操作系统基础：

网络操作系统概念

NOS是建立在计算机操作系统基础上，用于管理网络通信和共享资源，协调各主机上任务的运行，并向用户提供统一的有效的网络接口的软件集合。

网络操作系统3个层次

位于低层的网络设备驱动程序

位于中间层的网络通信协议

位于高层的网络应用软件

网络操作系统可将其功能分配给连接到网络上的多台计算机

网络操作系统依赖于每台计算机的本地操作系统，使多个用户可以并发访问共享资源

基本配置与管理

服务器管理器

Windows PowerShell

系统配置与管理工具

系统运行环境

用户与组的配置管理

服务器管理器主要功能

查看和更改服务器角色及功能

在本地服务器或其他服务器上执行与服务器运行生命周期相关联的管理任务

执行与本地服务器或其他服务器上已安装角色的运行生命周期相关联的管理任务

确定服务器状态，识别关键事件，分析并解决配置问题和故障

通过安装被称为角色、角色服务和功能的软件程序包来部署服务器

启动服务器管理器

在Windows任务栏上单击“服务器管理器”图标 在Windows的“开始”屏幕上单击“服务器管理器”磁贴 运行compmgmtlauncher.exe命令

W2012基本配置与管理1

掌握服务器管理器使用

了解Windows PowerShell

理解系统配置与管理工具

了解系统运行环境

掌握用户与组的配置管理方法

一、服务器管理器

二、PowerShell 

服务器管理器使用

服务器管理器主要功能

查看和更改服务器角色及功能

在本地服务器或其他服务器上执行与服务器运行生命周期相关联的管理任务 执行与本地服务器或其他服务器上已安装角色的运行生命周期相关联的管理任务

确定服务器状态，识别关键事件，分析并解决配置问题和故障

通过安装被称为角色、角色服务和功能的软件程序包来部署服务器

启动服务器管理器

在Windows任务栏上单击“服务器管理器”图标

在Windows的“开始”屏幕上单击“服务器管理器”磁贴

运行compmgmtlauncher.exe命令

 服务器管理器界面

配置服务器属性

服务器管理器属性设置 

网络配置 

 更改计算机名称与工作组名称（要重启）

 管理角色与功能

术语和概念

角色（Role）:服务器承载的主要功能

角色服务（Role Service）:每个角色提供的一组功能

功能（Feature）:服务器的辅助或支持性特性

角色、角色服务与功能之间的依存关系

角色与功能的继承

查看角色和功能

使用添加角色和功能向导安装角色和功能

选择安装类型

使用添加角色和功能向导安装角色和功能

选择目标服务器

 使用添加角色和功能向导安装角色和功能

 选择服务器角色

使用添加角色和功能向导安装角色和功能

选择功能

使用添加角色和功能向导安装角色和功能

选择角色服务（特定选择iis的应用程序开发）

Windows PowerShell概述

PowerShell建立在.NET公共语言运行时（CLR）和.NET Framework基础之上，接收和返回.NET对象，为Windows系统的配置管理提供了全新的工具和方法

PowerShell的命令称为cmdlet，是内置到Shell中的一个简单的单一功能命令行工具。管理员还可以自行编写命令行cmdlet。

PowerShell具有丰富的表达式解析程序和完整开发的脚本语言

PowerShell提供程序可以让管理员像访问文件系统一样轻松地访问数据存储（例如注册表和证书存储）

PowerShell是一个完全可扩展的环境 在Windows Server 2012 R2中，Windows PowerShell版本升级为4.0

编写和运行Windows PowerShell脚本

编写脚本存放到c:\scripts，文件名为ServicesLog.ps1

$date = (get-date).dayofyear ( day of year 今天是一年的第几天） get-service | out-file "$date.log"

显示和修改执行策略：

PS C:\Users\Administrator> Get-ExecutionPolicy RemoteSigned PS C:\Users\Administrator> Set-ExecutionPolicy Unrestricted PS C:\Users\Administrator> Get-ExecutionPolicy Unrestricted 

运行脚本 

c:\scripts\ServicesLog.ps1

W2012基本配置与管理2

 掌握服务器管理器使用

了解Windows PowerShell

理解系统配置与管理工具

了解系统运行环境

掌握用户与组的配置管理方法

三、系统管理与管理工具

四、系统运行环境

五、用户和组配置管理

1.Microsoft管理控制台

Microsoft管理控制台(MMC)统一界面

例:组件服务控制台

自定义MMC控制台

添加或删除管理单元 

自定义MMC控制台

加载了多个管理单元的控制台

使用MMC执行管理任务方法

对于常用的管理工具，可以直接从“管理工具”菜单中打开

使用MMC执行管理任务方法

通过服务器管理器的“工具”菜单也可打开部分MMC控制

 使用MMC执行管理任务方法

通过资源管理器找到相应的.msc文件运行

 使用MMC执行管理任务方法

使用命令行(WIN+R)启动MMC控台，基本语法格式如下：

 .控制面板

CMD命令行工具

命令行窗口

打开“命令提示符”窗口的方式a 右击任务栏左侧的窗口图标 ，选择“运行”命令（或者按Windows+R组合键）打开“运行”对话框，输入“cmd”，单击“确定”按钮

打开“命令提示符”窗口的方式b

在“开始”屏幕上打开“应用”菜单，单击其中的“命令提

打开“命令提示符”窗口的方式c 运行%SystemRoot%\System32或%SystemRoot%\System32\SysWOW64的cmd.exe

命令行语法

注册表编辑器

注册表是Windows

存放配置信息的核心文件 注册表的结构

注册表子树

HKEY_CLASSES_ROOT：简称HKCR，包含与文件关联的数据

HKEY_CURRENT_USER：简称HKCU，存储当前登录到本地系统的用户的特征数据

HKEY_LOCAL_MACHINE：简称HKLM，存储本地计算机系统的设置，即与登录用户无关的硬件和操作系统的设置(如虚拟机硬件)

HKEY_USERS：简称HKU，存储登录到本地计算机的用户的特征数据，以及本地计算机用户(以SID为标志)的默认特征数据

HKEY_CURRENT_CONFIG：简称HKCC，存储启动时所标识的本地计算机的硬件配置数据，并包括有与设备分配、设备驱动程序等有关的设置

注册表项值(数据类型)

 注册表项值(例:虚拟机CPU的数据类型)

编辑注册表 提供注册表编辑器Regedit.exe用于查看和修改注册表 可以连接、查看和修改远程计算机上的注册表 只有在没有其他管理工具时，才考虑使用注册表编辑器来修改注册表。（如某些软件会禁用翻墙，它就将proxyenable项的值改为1） 

 使用注册文件

注册文件（.reg）包含所选择的项和子项的所有数据

导出和导入注册文件用于备份和恢复注册表数据 注册文件可直接用来管理系统上的注册表

注册文件格式 NameOfTool ## 第一行工具名用于识别完成这个程序的工具 blank line ## 空行 [Registry path] ##

注册表路径（层次结构每一层都用反斜扛\分开） "DataItemName"=DataType:value ## 项值定义

硬件设备安装与设置

通过设备管理器配置管理硬件设备 利用设备管理器来查看、停用、启用计算机内已安装的硬件设备，也可以用它来针对硬件设备执行调试、更新驱动程序、回滚（rollback）驱动程序等工作(如网络不正常，我们可停用和启用网卡)

通过设备管理器配置管理硬件设备(从控制面板或这台电脑右键属性进行） 驱动程序签名 驱动程序通过Microsoft测试，会获得Microsoft的数字签名（digital signature） 建议用户安装经过Microsoft数字签名的驱动程序

环境变量管理(系统->高级系统设置->高级)

环境变量的类型

系统环境变量

用户环境变量

虚拟内存配置

查看和调整虚拟内存(默认自动管理)

更改虚拟内存文件的存储位置或大小可以提高系统性能

如果配有多个物理硬盘，

应将虚拟内存文件配置在速度较快或读写请求较少的磁盘上

启动和故障恢复设置

Windows防火墙与网络位置

本地用户概述

本地用户账户

只属于某台计算机，存放在该机本地安全数据库中

只能访问该机内的资源，不能访问网络中的资源 内置用户账户

系统管理员（Administrator）

来宾（Guest）

用户账户的创建

用户账户的管理

重设密码

重命名账户

禁用、启用账户

删除用户账户

查看和修改用户账户属性

内置组账户

管理员组（Administrators）：其成员具有对服务器的完全控制权限，可以根据需要向用户指派用户权力和访问控制权限

备份操作员组（Backup Operators）：其成员可备份和还原服务器上的文件

超级用户组（Power Users）：其成员可以创建用户账户，修改并删除所创建的账户

网络配置用户组（Network Configuration Users）：成员可以执行常规的网络配置功能

性能监视用户组（Performance Monitor Users）：其成员可以监视本地计算机的性能 用户组（Users）：其成员可以执行大部分普通任务

远程桌面用户组（Remote Desktop Users）：其成员可以远程登录服务器，允许通过终端服务登录

特殊组账户

Everyone：任一用户都属于该组

Authenticated Users：任何使用有效用户账户来登录此计算机的用户都属于此组

Interactive：任何在本地交互登录（按Ctrl+Alt+Delete组合键）的用户都属于此组。

Network：任何通过网络来登录此计算机的用户都属于此组

Anonymous Logon：任何未使用有效的一般用户账户来登录的用户都属于此组。不过该组默认并不属于Everyone组

实验步骤

实验三：window系统基本配置与管理

实验目的：

掌握服务器管理器使用方法

理解Windows PowerShell的基本用法

理解Microsoft管理控制台基本用法

理解注册表的基本用法

理解用户与组的配置管理

实验内容：

使用服务器管理器将计算机IP改为192.168.137.10/24。

使用服务器管理器将计算机名改为自己名字拼音首字母

使用添加角色和功能向导安装iis。在确认安装所选内容

启动本地服务器的性能计数器时将启动性能计数器界面

启动Windows PowerShell,执行Get-Date、cls、ipconfig | findstr “IPv4"三条命令

运行mmc启动后，在Microsoft管理控制台添加前面安装的iis管理器后截图到3-6.jpg

尝试用regedit.exe,找到vmware user项,

使用计算机管理工具，添加两个本地账号a01和a02,再添加组test,将用户a01和a02添加进来