【正文】 在使用 Windows Server Backup 執(zhí)行備份之前，必須使用“服務(wù)器管理器”，選擇服務(wù)器管理—功能——添加功能，如圖所示：3) 點擊下一步，安裝軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計114 備份打開 Server Backup 工具,可以選擇“備份計劃” 、 “一次性備份” 、 “恢復(fù)“等選項，選擇備份計劃可以進(jìn)行每天一次的備份計劃、也可以進(jìn)行每天多次不同時間點的備份， 同時備份之前我們最好要添加另外的單獨磁盤，以存取備份文件，當(dāng)然如果遠(yuǎn)程共享文件夾也可以存取到遠(yuǎn)程（1） 打開 server backup 如圖軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計115（2） 由于我們第一次備份，選擇備份整個服務(wù)器，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計116（3） 選擇本地驅(qū)動器備份，如果有遠(yuǎn)程的共享文件夾則選擇“遠(yuǎn)程共享文件夾”下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計117（4） 選擇我們開始添加的磁盤，下一步（5） 點擊確定，開始備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計118（6） 備份進(jìn)度軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計119（7） 計劃性備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計120（8） 進(jìn)行下一步時，選擇備份配置 軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計121（9） 根據(jù)需求,選擇備份計劃可以進(jìn)行每天一次的備份計劃、也可以進(jìn)行每天多次不同時間點的備份軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計122（10） 進(jìn)行下一步時，推薦備份到一個專用于存儲備份的硬盤上，如果選擇此選項，該硬盤將被格式化，專門用于存儲備份內(nèi)容軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計123（11） 點擊操作，進(jìn)行優(yōu)化備份性能，選擇始終執(zhí)行增量備份，按確定軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計124 文件服務(wù)器日常備份管理員在 rgdc1 上操作這里用 C 盤作為事例右擊 C 盤屬性，選擇卷影副本，點擊啟用點擊設(shè)置——計劃軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計125在 C 盤里面，右擊一個文件夾，點擊屬性，可以看到以前的版本有備份好的文件，可以進(jìn)行恢復(fù)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計126。單擊“設(shè)置”按鈕應(yīng)用緩存。8. “證書部署首選項”對話框中，選擇手動導(dǎo)出默認(rèn)下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1109. 在“Web 緩存配置”對話框中單擊“緩存驅(qū)動器”按鈕，顯示“定義緩存驅(qū)動器”對話框，用來設(shè)置緩存的位置和大小。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1085. 在“惡意軟件檢查設(shè)置”對話框中，可以選擇是否檢查要訪問的Inter 網(wǎng)站中是否含有惡意軟件，以保證網(wǎng)絡(luò)不受病毒和間諜軟件的入侵。在“Web 訪問策略規(guī)則”對話框中，選擇“是，創(chuàng)建規(guī)則來阻止推薦的最少 URL 類別”單選按鈕。在“主機(jī)標(biāo)識”對話框，確認(rèn)計算機(jī)名軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計102軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計1037. 在“定義部署選項” ，選擇檢查更新，默認(rèn)下一步按直至完成。2. 下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計983. 在網(wǎng)絡(luò)設(shè)置向?qū)ы撁嫔线x擇 3 向外圍網(wǎng)絡(luò)，下一步軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計994. 要配置為防火墻，必須指定內(nèi)部網(wǎng)絡(luò)和 DMZ 網(wǎng)絡(luò)，外部網(wǎng)絡(luò)。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計97 部署 TMG 防火墻1. 在完成安裝向?qū)Ш笤跁詣訂?TMG 防火墻管理，可以快速部署Forefront TMG，包括配置網(wǎng)絡(luò)設(shè)置、系統(tǒng)設(shè)置和定義部署選項，并可配置 Web 訪問策略。單擊“添加適配器”按鈕，在“選擇網(wǎng)絡(luò)適配器”對話框中選擇連接內(nèi)網(wǎng)的本地連接。5. 在“定義內(nèi)部網(wǎng)絡(luò)”對話框中，需要指定 Forefront TMG 內(nèi)部網(wǎng)絡(luò)中要包括的地址范圍。在“許可協(xié)議”對話框中，選擇“我接受許可協(xié)議中的條款”單選按鈕，接受許可協(xié)議。安裝完成后，顯示“準(zhǔn)備就緒”對話框。在“安裝類型”對話框中，選擇當(dāng)前服務(wù)器中 Forefront TMG 的安裝類型，這里選擇“Forefront TMG 服務(wù)和管理”單選按鈕。 DMZ 區(qū)搭建安裝配置Forefront TMG 具備了 ISA Server 所提供的所有功能，除了代理服務(wù)器提供共享上網(wǎng)、擔(dān)任防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)安全以及利用 Web 緩存增加訪問速度以外，還可以將局域網(wǎng)中的網(wǎng)絡(luò)服務(wù)發(fā)布到 Inter，使外網(wǎng)用戶也可以通過 Inter 訪問內(nèi)網(wǎng)服務(wù)器。企業(yè)網(wǎng)絡(luò)邊界只有一個 Inter出口，通過 ISA Server 防火墻將企業(yè)內(nèi)網(wǎng)與外部網(wǎng)絡(luò)隔離，及發(fā)布 DMZ 區(qū)域的公共資源服務(wù)器。點擊“開始”——“管理工具”——“組策略管理”右擊 Default Domain Policy 編輯，在“計算機(jī)配置”——“Windows 設(shè)置”——“安全設(shè)置”——“賬戶策略”——“密碼策略” ，配置啟用“密碼必須符合復(fù)雜性要求” ， “密碼長度最小值”為 7 個字符， “密碼最短使用期限”為 1 天，“強(qiáng)制密碼歷史”為 2 個記住的密碼，禁用“用可還原的加密來儲存密碼” ， WSUS 服務(wù)器系統(tǒng)補(bǔ)丁更新實現(xiàn)由于實驗環(huán)境問題，我們在這里是使用 rgdc1 來完成2. 在 rgdc1 服務(wù)器上配置更新服務(wù)器；3. 打開 rgdc1 上打開服務(wù)器管理器選擇 web 服務(wù)器和應(yīng)用程序服務(wù)器軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計784. 默認(rèn)下一步5. 在選擇角色服務(wù)頁面，如下圖再選擇“” 、 “Windows 身份驗證” 、“動態(tài)內(nèi)容壓縮”和“IIS 6 管理兼容性” 。在 Microsoft Active Directory 中設(shè)置這些策略時，Microsoft Windows 僅允許一個域帳戶策略：應(yīng)用于域樹根域的帳戶策略。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計65 企業(yè)敏感數(shù)據(jù)保護(hù)方案在 C 盤建立一個文件夾 EFSFOLDER，并在這個文件夾下建立了一個文件 一、EFS 的基本操作右擊文件夾 EFSFOLDER 點擊高級軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計66軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計67加密完成后，默認(rèn)情況加密后的文件(文件夾）會彩色顯示。安裝即可11. 單擊“安裝”按鈕，即可完成安裝。將證書數(shù)據(jù)庫日志存放在 G盤的鏡像卷。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計629. 單擊“下一步”按鈕，出現(xiàn)“配置 CA 名稱” ，這里我們將“此 CA 的公用名稱”改為“rgdc1CA” 。軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計615. 單擊“下一步”按鈕,在“指定安裝類型”中，選擇“企業(yè)” 。2. 單擊“下一步”按鈕，在選擇“服務(wù)器角色”界面中勾選“Active Diretory 證書服務(wù)”復(fù)選框.3. 單擊“下一步”按鈕，出現(xiàn)“Active Diretory 證書服務(wù)簡介”界面。預(yù)先配置密鑰恢復(fù)代理和數(shù)據(jù)恢復(fù)代理。在 rgdc1 上安裝打印服務(wù)角色軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計41軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計42在打印服務(wù)器上添加共享打印機(jī)：軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計43在組策略管理器中創(chuàng)建相關(guān)的組策略對象（GPO） ，在計算機(jī)配置或用戶配置的已部署的打印機(jī)選項中添加需要部署的打印機(jī)；軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計44新建打印策略編輯策略軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計45展開“用戶配置”——“策略”——“Windows 設(shè)置”——右擊“已部署的打印機(jī)”瀏覽添加打印機(jī)軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計46把 GPO 鏈執(zhí)接到要部署的域或組織單元（OU）上就完成了打印機(jī)的部署工作軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計47 把成員服務(wù)器也鏈接到打印服務(wù)策略上zhangsan 用戶登錄測試軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計48 文件服務(wù)器部署在文件服務(wù)器下以部門名稱為名規(guī)劃多個共享文件夾，并賦予各部門的用戶組相對應(yīng)的權(quán)限，為實現(xiàn)眾多共享文件夾的統(tǒng)一管理，通過配置 Windows Server 2022 文件服務(wù)器的分布式文件系統(tǒng)（DFS） ，將各部門的共享文件夾都鏈接到 DFS根目錄下，這樣可以對用戶的數(shù)據(jù)進(jìn)行集中管理，并防止用戶將數(shù)據(jù)丟失，同時方便用戶訪問，然后再通過啟用卷影副本來對共享文件夾進(jìn)行版本管理。4.“開始”“管理工具”“Actve Directory 用戶和計算機(jī)” ，展開“”“部門計算機(jī)和用戶”“辦公室”“用戶” ，選擇用戶zhangsan，右擊選擇“屬性” ，點擊“配置文件”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計36 客戶機(jī)軟件的管理對于客戶機(jī)都通用的軟件通過組策略將軟件指派給計算機(jī)，從而實現(xiàn)軟件的自動安裝在 rgdc1 上，創(chuàng)建一個共享文件，名為“soft” ，并賦予用戶讀取權(quán)限軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計37 “開始”“管理工具”“組策略管理” ，展開“林：”“域”“”“部門計算機(jī)和用戶”“辦公室”“用戶” ，右擊,創(chuàng)建“辦公室用戶策略”軟件技術(shù)與工程中心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)項目設(shè)計38然后右擊編輯 展開“計算機(jī)配置”“用戶配置”“策略”“軟件設(shè)置” ，右鍵“軟件安裝” ，選擇“新建”“數(shù)據(jù)