赫晓飞的微软技术博客

  
 
                  重口味突击2008R2 servercore之一 序and基础
 
 
                                     序
事隔好几年，想起08年跟着岳老师学习windows 的艰苦时光，小小一间教室，在炎热的夏天，挤着20多个年轻的小伙，岳老师在台上大汗淋漓的讲课，学生在台下仔细的听讲，记笔记。古老的AMD 3000+ 、256内存、还有大疙瘩显示器在咆哮。。。。。。。。
毕业后，在一家12人的小公司打杂，什么都干，各种装系统，各种送货，各种各种。。。。。
就这样待了一年，在一个偶然的机会，经朋友简绍，去了一家上市公司，当网管兼职IBM小型机硬件测试工程师，就这样开始踏上了IBM小机硬件之路。
在2011年年末，由于公司突然间中了2个标，都是windows现场运维的活，无奈年底找人各种艰难，各种招不上，只能把俺给扔过去了！俺主要负责总部以及全国30多..

岳老一波三折用SMS部署了Vista.而今，由小生为大家讲述，新一波三折！用SMS部署2008。

如何在子域安装Exchange2003
 
 
环境：
    虚拟机 Berlin:  父域 （it.com）
    虚拟机Florence: 子域(mail.it.com)
    虚拟机Persh:  子域成员    
    物理机： DNS
 
 
步骤：
 
          
一：在父域上做林准备
 
            1首先检查父域的DC和子域的DC复制是否正常

 
          
              2：然后在Berlin上插入Exchange安装光盘，进入命令提示符，输入命令：setup.exe /forestprep

 
   进入一个安装界面:单击下一步

 确认是Forestprep, 单击下一步
 

随着Windows Server 2008的发布，越来越多的企业开始使用它。有时候，我们必须面对这样的情况，我们想保留原来的Windows Server 2003 活动目录，不想重新建一个新的森林。这能否实现以及如何实现，是广大管理员想知道的。那就看看小生的实验吧！
 
一：环境搭建
     1准两台装有WIN2003操作系统的域控制器虚拟机perth ,berlin
     2准备两台装有WIN2008操作系统的虚拟机Win2008_Firenze.Win2008_Florence
     3确认4台虚拟机能PING通
     4：查看WIN2003的域控制器是否有备份，以保在无法完成任务时做好退路。
     5: 要实现该目标，需要对现有的活动目录做一些修改。首先，我们必须更新现有活动目录架构。从持有架构操作主机角色（berlin）的域控制器上更新架构.。要执行该操作，使用的账号必须属于下面的组：
Enterprise Admins , Schema Admins , 包含架构主机的域的Domain Admins  
6:物理机搭建DNS
7：还要把域功能级别提到windows2003

 

二: 为Windows Server 2008 准备森林架构
1 插入Windows Server 2008 DVD 到CD 或者DVD 驱动器 
  2点击开始, 输入命令: D:\sources\adprep\adprep /forestprep  

    3：然后出现警告，输入C

 
如何远程修改本地安全策略
 
 
在工作组的环境下，如果在本地计算机的组策略设置了拒绝所有拥护登陆，怎么远程修改本地计算机安全策略
以虚拟机florence(是故障机)和berlin为例子.
1：先确认florence 的telnet服务是否开启，如果没有开启则在berlin这台虚拟机上右击我的电脑→管理→右击计算机管理→连接到另一台计算机