微软Exchange邮箱2010比2007对服务器的要求增加了多少？

Microsoft Exchange Server 2010 的核心功能是一个邮件、日历和通讯录系统。该系统集中运行在Windows Server 2008服务器系统上

下表列出了对 Exchange 2010 组织中网络和目录服务器的要求。

Exchange 2010 的网络和目录服务器要求

组件 要求

架构主机

默认情况下，架构主机运行在林中安装的第一个 Windows Server 2003、Windows Server 2008 或 Windows Server 2008 R2 域控制器上。架构主机必须运行以下任意一个操作系统：

Windows Server 2003 Standard Edition Service Pack 2 (SP2) 或更高版本（32 位或 64 位）

Windows Server 2003 Enterprise Edition SP2 或更高版本（32 位或 64 位）

Windows Server 2008 Standard 或 Enterprise Edition（32 位或 64 位）

Windows Server 2008 R2 Standard 或 Enterprise Edition

全局编录服务器

在计划安装 Exchange 2010 的每个 Active Directory 站点中，必须至少有一个运行以下某种程序的全局编录服务器：

Windows Server 2003 Standard Edition SP2 或更高版本（32 位或 64 位）

Windows Server 2003 Enterprise Edition SP2 或更高版本（32 位或 64 位）

Windows Server 2008 Standard 或 Enterprise Edition（32 位或 64 位）

Windows Server 2008 R2 Standard 或 Enterprise

　　一般的步骤，客户机挂硬盘装系统，然后在服务器添加此工作站，然后客户机安装无盘软件客户端（此时是挂载硬盘的），在服务器对此客户机开超级用户，然后通过无盘软件客户端上传系统。上传完后就可以无盘启动了。 大部分的无盘软件均是这个步骤。也就是说需要一个网络服务器。

　　详细方法：具体安装过程：

1．双击BXP的安装文件BXP25_evalxiexe，开始安装。（BXP25_evalxiexe为BXP 25的测试版，只能连接两个用户，且虚拟磁盘的空间限制在2G以内，《无盘网络完全教程—提高篇》一书配置光盘的“纯无盘windows xp相关文件\BXP25”目录下有此安装文件。文件自动解压后，开始安装，出现一个“Welcome”的欢迎安装界面。

2．若需要查阅BXP的英文安装文档，则可以单击“View”按钮；若不需查阅则单击“Install”按钮开始安装。

3．在阅读产品授权协议书并表示同意之后，便可以继续安装，后面的几个步骤可以按默认值设置，当出现“Setup Type”时，需根据具体情况来时行选择，由于本例只使用一台服务器，所以可以选择第一项，即“Full Server”

4．单击“Next”出现“Select Components”界面，

在组件列表中有以下两个组件：

“Tellurian DHPC Server” BXP内置的DHCP服务器组件，选择此组件时，在后续步骤中，系统将会自动安装BXP内置的DHCP模块，若不准备使用外部的DHCP来为BXP提供服务，可以选中此选项，当然此项选中后，外部的DHCP仍可以照常使用，也就是说在BXP管理器中可以选择使用哪一个DCHP，因此在这里我们先选中此项目。

“Embedded Tools” 嵌入工具组件，此组件可以在窗口中嵌入XP，类似于XP的远程桌面。

注意:

如果内置上的 DHCP 组件被选择，那么就不能配置BOOTP方式启动无盘工作站。 当选择DHCP组件时，可以不安装微软DHCP组件。

5．后面几个步骤要按默认值设置，本例使用的BXP 25的测试版，所以没有注册界面，若需正式使用，需购买正式版，并正确进行注册。最后出现“Setup complete” 对话框，

单击“Finish”按钮，完成BXP的安装。

4 配置BXP服务器组件

配置BXP服务器组件包括以下几个内容:

配置BXP相关的服务

配置DHCP服务（在需要的情况下）

产生并且处理BXP客户登录

41 配置BXP相关的服务

在配置一个BXP服务器之前，必须确定以下服务组件已正确安装在服务器：

3 Com BOOTP 服务 或3 Com PXE 服务

BXP TFTP 服务

BXP IO 服务

BXP 登录服务

1．引导方式的选择

BXP工作站的引导方式有两种，一种为PXE方式，另一种为BOOTP方式；PXE是通过DHCP服务动态地为工作站分配IP地址，其网络构在PXE的网络结构DHCP服务器和BXP服务器可以作到一台计算机上。 在BOOTP 引导方式下，工作站的IP地址是固定的，每个工作站必须在服务器上手动地指定。其网络结构如无盘系统采用何种启动方式，取决于不同的应用环境，在小型的较单一的网络中建立使用PXE方式，对于较大型的网络，尤其是多种网络混合组网时，应用采用BOOTP方式。以下的设置以PXE为例进行说明。

2．配置PXE服务

在服务器上，打开“控制面板”，双击“3 COM PXE”图标。如果出现警告信息，说明 PXE服务还没有启动，单击“是”按钮，若已安装Windows 2000 自带的DHCP，系统将提示已安装DHCP，将禁用BXP内置的DHCP，单击“确定”，此时出现“3COM PXE”对话框。在“Options”标签中的Data files框中，输入BOOTPTAB文件及其正确的路径，也可以单“Browse”找到此文件，由于事先已安装了Windows 2000自带的DHCP，所以“Proxy DHCP”为不可用状态，单击“Network Adapters”标签，在服务器IP地址列表中，选中要绑定的IP地址，本例为19816801单击“OK”按钮，完成PXE服务器设置。

3．配置 Venturcom TFTP 服务

打开服务器的“控制面板”，双击“Venturcom TFTP Service”图标，出现“TFTP Settings”对话框，单击“TFTP Option”标签，在“Transmit (GET) directory”框中为启动引导文件 Vldrmi13bin所在路径，若在在安装期间是以默认的路径安装的BXP，则此文件的路径为 C:\ Program Files\Venturcom\BXP\ Tftpboot),设置好后单击“TFTP Network”标签，将TFTP服务绑定到相关的IP地址上，本例为19816801，单击“确定”按钮，结束BXP的TFTP的设置。

4．配置 BXP IO 服务

在服务器上，建立一个用来存放所有的虚拟磁盘映象文件的文件夹，例如：D:\VLD，请确定此文件夹所在的磁盘有足够的硬盘空间。单击“开始”菜单→选择“程序”→ Venturcom BXP→ “BXP IO Service Preferences”，出现“BXP IO Service Preferences”对话框，单击“Virtual disks directory”框后面的“Browse”按钮，在弹出的“Select Directory”对话框中选择我们在前面建立的用以存放虚拟磁盘映象文件的文件夹D:\VLD,在“IP Settings”的列表中，选中“19816801”,其它选项可以按默认值设置，完成后，单击“OK”按钮，完成配置 BXP IO 服务的配置。

5．配置BXP登录服务

在服务器上，单击“开始”菜单→选择“程序”→ Venturcom BXP→ BXP Login Service Preferences，出现“Login Service Preferences” 对话框，检查数据库路径是否正确定(默认情况下在C:\ Program 文件\Venturcom\BXP\ VLDMDB),单击“Browse”按钮可以选择一个不同的数据库。在“IP Settings”列表中绑定“19816801”，其它的选项可以按默认值进行设置，单击“OK”按钮，完成登录服务的配置。

42 启动BXP相关的服务

打开服务器“控制面板”，双击“管理工具”图标，打开管理工具窗口，双击“服务”图标，出现“服务”对话框，按以下顺序启动各项服务并将它们设置为自动运行。

3Com BOOTP 或 3Com PXE

BXP TFTP Service

BXP Adaptive Boot Server (此服务无需配置)

BXP IO Service

BXP Login Service

BXP Write Cache I/O Server (此服务无需配置)

服务启动并设置完毕后

　　43 配置DHCP服务

如果使用Windows 2000 系统的自带的DHCP，那么配置DHCP服务的方法与PXE无盘Windows 98完全相同，详细情况请参见本丛书基础篇的第7章相关内容。若服务器采用Windows 2000 Workstion 或Windows XP等不带DHCP的操作系统，则可以设置BXP的DHCP，以完成PXE的启动过程。

5 配置BXP管理程序

51 管理程序概述

BXP 管理程序有管理IO服务器、工作站帐号、虚拟磁盘和配置启动文件路径等功能。使用管理程序对数据的修改都被储存在BXP数据库中(VLDMDB)。

单击“开始”菜单→程序→ Venturcom BXP→BXP Administrator就可以打开BXP管理程序，当BXP的各项服务器都启动时，由于还没有建立工作站帐号、虚拟磁盘，及没有添加IO服务器，所以在列表中只有一个登录服务器的图标，在后继章节设置完成后，就会出现在列表中。

52 管理程序的使用

1． 1． 配置自引导文件

单击“开始”菜单→程序→ Venturcom BXP→BXP Administrator就可以打开BXP管理程序。单击“Tools”菜单，选择“Configure Bootstrap”命令，在“Path”框中，输入引导文件及其路径，也可以单击“Browse”按钮，在“打开”窗口中找到此文件，默认情况下引导文件为：C:\ Program Files\Venturcom\BXP\ TFTPBoot\VLDBMI13BIN。其它选项均按默认值设置。完成后，单击“OK”按钮完成设置。

2． 2． 注册IO服务器

在安装BXP服务器时，IO服务组件已自动安装，本机的IO服务器，必须在数据库中注册登记后才能正常的使用。

注意：

本实例的中只使用一台服务器，包括IO服务在内的所有组件都安装在同一台服务器,当使用多台IO服务器时，也将外部的IO服务器加入数据库。

具体注册方法如下：

单击“开始”菜单→程序→ Venturcom BXP→BXP Administrator打开BXP管理程序。从“File”菜单中，单击“New”→“Server”，出现“New IO Server”对话框。在“Name”框中，输入IO服务器的机器名，然后单击“Resolve”按钮，此时与此服务器绑定IP 地址便会在“IP Address”框中显示出来，若服务器有多个IP地址，则需手动输入服务器的IP地址。

注意：

不要改变端口（port）中的数值。 因为BXP内置程序将使用这个端口。

在“Descriptio”框中，输入入此IO服务器的描述信息，例如：I/O服务器，最后点击“OK”按钮。IO 服务器和登录服务器图标就会在BXP管理界面中出现。 如果BXP服务处于已启动状态，则出现由于绿色的荧屏，如果服务处于停止状态，则图标以黑色的荧屏出现。

3． 3． 建立虚拟磁盘

创造一个虚拟磁盘前，应确定BXP IO服务已启动，具体建立过程如下：

单击“开始”菜单→程序→ Venturcom BXP→BXP Administrator打开BXP管理程序。将管理程序的面板模式改变为“Server”→“Disks”。 操作为：单击“View”菜单，选择“Server”→“Disks”。选中IO服务器图标，本例为yxzfs1，从“File”菜单中，选择“New”命令，然后单击击“disk”，出现“Add Virtual Disk”对话框，选中“New Disk”选项，在“Virtual disk size in……”框中输入虚拟磁盘的大小，如果在IO服务器上的虚拟磁盘目录为NTFS，最大的磁盘大小是8024MB，其它的方式则最大的虚拟磁盘大小如果 4095MB（以上数据均为正式版，测试版最大容量为2006MB）。

注意：

虚拟磁盘的大小在生成之后是不能改变的。因此要确定分配空间足以满足客户需要。

在“Disk name”框中输入虚拟磁盘的名字，它可以支持长文件名字，在“Description”框中，输入虚拟磁盘的描述，描述最多允许50个字符，若输入汉字描述则最多为25个汉字，设置信息输入后，单击“OK”按钮，完成设置，系统开始建立虚拟磁盘，系统可能要花费几分钟时间产生虚拟磁盘文件，并出现如图23所示界面，提示生成虚拟磁盘的进程。

4． 4． 格式化虚拟磁盘

单击“开始”菜单→程序→ Venturcom BXP→BXP Administrator打开BXP管理程序。 单击“View”菜单，选择“Server”→“Disks”，选择需格式化的虚拟磁盘，本例为win XP。 从“Tools”菜单下，选择“Map Virtual Disk”命令，此时可以看到虚拟磁盘的颜色加亮，这个操作的目的是将指定的虚拟磁盘文件在服务器端产生一个虚拟盘符，操作人员可以对这个虚拟的盘格式化，添加、删除及修改其中文件。

警告：

正在使用中的的虚拟磁盘，不要映射一个虚拟的磁盘。这样作，很可能引起虚拟磁盘映象的损坏。

当作完以下映射操作后，打开“我的电脑”就可以看到虚拟磁盘的盘符了，本例为H盘，按常方法对虚拟磁盘进行格式化，完成后需将映射取消工作站才能使用，返回BXP 管理程序界面，选中刚才作映射的虚拟磁盘，然后从“Tools”菜单下，再次单击“Map Virtual Disk”，使前面的选中钩去除，从而取消虚拟盘的映射。

5． 5． 建立工作站帐号

建立工作站帐号的方法有以下两种：

在工作站端自动添加（注意此方式只有在配置BXP登录服务期间，已将“Add new clients to data”选项选中时才有效，

使用BXP管理程序手动的添加

自动生成工作站帐户的操作：

启动无盘工作站，修改BIOS设置及网卡相关设置，使用网络远程引导优先。重新启动工作站。工作站将会从服务器到获得IP地址，接着从服务器引导系统，最后系统提示输入工作站帐号名及相关描述，此时可以在工作站的荧屏看到与下列相似的信息：

Venturcom BXP bootstrap v20 build 23

Copyright (c) 2002 Venturcom, Inc

All rights reserved

UNDI IRQ：000B

Bootstrap loaded at 8AC0:0000 Size 3BFE

Connectiong to the BXP servicesPlease wait…

Venturcom BXP could not find an entry for this client PC in its database This may be because it is a new PC You can enter the information below for this client PC and it will be added to the BXP database, or you can press the ESC key and the MAC address will be used as the client name and description You can edit this client information later using the BXP Administrator

Client Name:

Description:

输入一个工作站的帐号例如：X01，然后按回车，再输入相关的描述信息，例如“First ws”，按回车确定。系统提示“No virtual disk assgned”（没有分配虚拟磁盘）。

此时服务器， 打开BXP管理程序，若如果管理程序已经是打开的，可以按F5进行刷新，在管理程序窗口，将管理界面设置为“Server→Client→Disk”方式，就可以在Clients分支中看到刚才添加进来的工作站帐号X01，

由于工作站X01还没有分配到虚拟磁盘，所以它目前处于Clinets分支，若它分配了虚拟磁盘后将出现在提供给它虚拟磁盘的IO服务器图标下。

为上传工作站系统，并在有盘工作站中产生虚拟磁盘的映射，在此要将第一个工作站（带母盘的工作站）设置为硬盘优先，可以在所示界面中，右击X01工作站图标，在弹出的快捷菜单中，选择“Properties”命令，出现“Client Properties”对话框，单击“Disks”标签，在“Boot order”下拉列表中，选择“Hard Disk First”即硬盘优先，单击“确定”按钮，完成设置。当系统上传后，可将此选项设置为“Virtual Disk First”即虚拟盘优先。

使用BXP管理程序手动的添加

单击“开始”菜单→程序→ Venturcom BXP→BXP Administrator打开BXP管理程序。从“File”菜单中，选择“New”,再单击“Client”后出现“New Client”对话框。在Name框中输入要建立的工作站帐号名，例如X02，在MAC框中输入工作站网卡的MAC地址，例如00e04c232201,在Descriptio框中输入相关的描述信息，也可以不输入描述信息，注意不要改变Port的值，完成后，单击“确定”按钮。

6． 6． 为工作站分配虚拟磁盘

打开BXP管理程序，在“View”菜单中，将管理界面设置为“Server→Client→Disk”方式。展开“Clients”分支，右击需要虚拟磁盘的用户，例如X01，在弹出的快捷菜单中，选择“Properties”命令，出现“Client Properties”对话框，单击“Disks”标签，单击“Change”按钮，出现“Select Virtual Disk”对话框，在“All disks”列表中，展开IO服务分支，本例为yxzfs1,此进可以看到此服务器中的虚拟磁盘，本例为Win XP,单击此虚拟磁盘图标，然后单击“Add”按钮，将它加入到右边的“Attached disks”列表中，单击“OK”按钮，返回“Clent Properties”设置界面，此时在IO Server列表可以看到刚才添加过来的虚拟磁盘。单击“确定”按钮，返回BXP管理程序界面。此时可以看到，工作站X01的图标已转移到yxzfs1的IO服务器分支上了。

67 BXP客户的安装及设置

在一个工作站上安装硬盘及光驱，将Windows XP安装并设置好，另外，在安装BXP客户端程序之前，需确定以下工作是否完成：

BXP IO服务器已启动，且已在BXP

　　无盘网络，就是一个网络中的所有工作上都不安装硬盘，而全部通过网络服务器来启动，这样的网络就是无盘网络，这些工作站被称为无盘工作站。

一种新的网络结构：无盘网络出现了。无盘网络的本意一个是为了降低工作站的成本，但主要却是为了管理和维护的方便。试想，如果把工作站要用到的操作系统的文件和软件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要配置一次，网络中的所有计算机就都能用上新软件。

应用范围 ：

1、 适用于学校无盘网络教室的组建或改造

2、 适用于大中小型公司、企事业单位、营业厅等办公室

3、 适用于游戏吧及Internet 网吧

4、 适用于酒店、KTV歌厅等以vcd 为主的网络

工具：Microsoft Outlook 2010

步骤：

1、打开Microsoft Outlook 2010，点击“下一步”。在出现的界面选择“是”，然后点击“下一步”。

2、选择“手动配置服务器配置……”，然后点击“下一步”。

3、选择internet电子邮件，点击下一步。

4、帐户类型选择：

如果选择： POP3

接收邮件服务器(I)的输入框中输入： pop163com

发送邮件服务器(SMTP)(O)后的输入框中输入： smtp163com

如果选择： IMAP

接收邮件服务器(I)的输入框中输入： imap163com

发送邮件服务器(SMTP)(O)后的输入框中输入： smtp163com

5、选择“发送服务器”，勾选“我的发送服务器（SMTP）要求验证”，并点击“确定”。

6、Microsoft Outlook 2010 客户端配置成功。

microsoft服务器一般情况下直接填用户的Exchange用户名和密码就可以。Exchangeserver的AutoDiscover服务会自动帮用户找到服务器地址，并匹配用户的用户信息。如果不行，就需要手动配置了，配置信息可以在网页登录OWA，设置里面寻找。

3配置和管理WSUS服务器。

安装完成，接下来需要进入它的管理页面进行配置，默认情况下WSUS是不进行任何同步更新的。

从安装时提示的管理地址进入WSUS的WEB管理界面。

点击右上方“选项”菜单，进行系统设置。

①点击“同步选项”。可以选择手动同步服务器，查看同步状态，指定代理服务器设置以及管理更新。也可以设置同步更新的时间，以及要求从微软站点下载的产品、更新分类、代理服务器、更新源以及更新文件和语言。

②更新源：可以选择让该 WSUS服务器与 Microsoft Update 或者网络上的某台上游WSUS服务器同步更新信息。如果使用 SSL，请确保上游WSUS 服务器配置为支持 SSL。此服务器上的端口设置必须配置为与上游 WSUS 服务器匹配。

③自动批准选项：可以指定如何为选定组自动批准更新的安装或检测，以及如何批准对现有更新的修订，即WSUS对同步下载的补丁是否执行自动批准加入系统的分发库的命令，并设置分发的对象即计算机组。

④更新的修订：对于已批准的更新，有时会有更新版本发布，可以选择是否自动批准修订。如果不选择自动批准修订版本，则旧版本将继续保持已批准状态。

⑤WSUS更新：需要WSUS 更新，以确保可以正确更新计算机。如果 WSUS 更新未得到批准，则计算机可能无法正确检测某些更新，默认是批准的。

4客户机设置。

如果客户机与WSUS服务器在同一个域中，则只要通过域功能分发一下即可。如客户机与WSUS服务器不在同一个域中，则每一台客户机都必须作如下设置才能起作用：

①打开“开始”菜单，点击“运行”，输入“Gpeditmsc”，启动Windows策略组。

②在策略组中，点击“管理模板”，选择“添加/删除模板”，点击“添加”，选择“wuauadm”，再点“打开”即可。（图一）

③双击“配置自动更新”，在打开窗口中，选择“启用”。

④双击“指定Internet Microsoft更新服务位置”，在打开窗口中，选择“启用”，并在红色框中填上http://10460253（SUS服务器IP）即可。（图二）

⑤为保证客户机立即更新，要在“开始”菜单下“运行”中输入“secedit/refreshpolicy machine_policy /enforce”，客户机将立即与WSUS服务器连接，下载并更新补丁。

到这里参考一下也行：http://winsvrorg/info/infophpinfoid=21&sessid=

你来试试！！！

Windows server 2008发布于08年2月份，是微软网络接入保护(NAP)计划的组成部分，它拥有微软期待已久的专有网络访问控制架构。本文将讲解NAP在安装过程中需要配置的内容。但是，考虑到微软的Forefront软件或第三方NAP相关附加产品本身有很多的特性和功能，因此我们所讲解的只是一个简单的配置，以及部分NAP功能。

　　我们先打开Network Policy Server然后在下拉框里面配置NAP：

　　注意到它支持各种不同的网络连接方法，包括DHCP，8021x和***。可以选择任何一种连接方法，它们都可以使端点连接到受保护的网络，然后给予该选择一个名称。在配置界面底部提供了帮助文件，这些文件说明了一些在安装过程中的需求。它们不同于一般的帮助文件，不仅非常好的描述了该网络基础架构中需要的元素，而且指出了哪些元素是系统不支持的。

　　例如，有线8021X就可以使该向导建立连接请求策略以及健康配置NAP网络系统。

　　8021x使用的NAP enforcement

　　基于端口的网络访问控制8021x使用的NAP enforcement客户端的部署是基于运行在网络策略服务器(NPS)和EAP enforcement主客户端组件之上的。使用基于8021x的NAP enforcement客户端，NPS服务器可以指示一个8021X认证交换机和兼容8021X的无线接入点,从而调整不符合8021x网络的客户端。NPS服务器通过运用IP过滤器和虚拟局域网连接标识符，可以限制客户端的网络接入。 8021x的enforcement客户端通过访问8021x的服务器，对所有访问网络的计算机提供强大的网络访问限制。

　　有线8021x的需求

　　要部署基于有线8021x的NAP，你必须作以下配置：

　　需要配置NPS连接请求策略，网络策略，和NAP健康策略。你可以使用NPS控制台来配置这些策略，也可以使用新的网络访问保护(NNAP)向导。

　　安装和配置8021x的认证交换机。

　　保证可以使用NAP,并且客户端使用EAP enforcement验证机制，并且保证客户端的NAP服务开启。

　　根据你的NAP部署来配置Windows安全健康验证器(WSHV)或安装和配置其他健康系统(SHAs)。

　　如果你使用了智能卡或证书来进行PEAP-TLS或EAP-TLS与TLS验证的，需要使用活动目录的证书服务(AD CS)来部署一个公共密钥基础设施(PKI)。

　　如果你使用PEAP-MS-CHAP第二版，需要使用AD CS来进行服务器端的认证或者从其它受信的根证书颁发机构购买服务器认证。

　　无线8021x的需求

　　要部署基于无线8021x的NAP，你必须作以下配置：

　　需要配置NPS连接请求策略，网络策略，和NAP健康策略。你可以使用NPS控制台来配置这些策略，也可以使用新的网络访问保护(NNAP)向导。

　　安装和配置8021x的无线访问接入点。

　　保证可以使用NAP,并且客户端使用EAP enforcement验证机制。

　　根据你的NAP部署来配置Windows安全健康验证器(WSHV)或安装和配置其他健康系统(SHAs)。

　　在这一点上，如果为了达到测试目的，我建议你选择DHCP。配置一个独立的Windows Server 2008服务器并选择了8021x的连接可能会带来很多问题。微软的网站上支持页面有关于PEAP-TLS身份验证和Windows Server 2008的更多信息。

　　接下来，添加一个RADIUS客户端节点，比如身份验证交换机。它们不是客户端PC，但其他任何用户的身份验证过程都需要与RADIUS服务器对话。

　　其次，建立一个有相同策略要求的组，比如客户工作人员或者人力资源工作人员。这些群体必须已经建立在Active Directory(活动目录)中。可以到Manager/Configuration/Groups部分然后增加这些组。

　　下一步是建立一个修复服务器组来存储更新软件和修复不符合策略要求客户端电脑。也可以包括一个URL，为没过通过评估用户提供相关信息，使其到达评价标准，如下图所示：

　　下一步是建立一个健康策略，使用的是NAP服务器的健康验证器。在此屏幕上，有一个选项，用于确定PC不通过审核后将会怎样：它可以只能访问受限网站，或者被获准进入所有网络。(注意这两个选项在下面的屏幕截图屏幕底部的复选框)。

　　这就是健康策略定义。点击完成，回到网络策略服务器管理器，在NAP菜单树上，右键系统健康验证器其属性表，如下所示：

　　这里两个标签，分别对应XP客户端和Vista客户端，另外，Vista的标签有更多的项目配置项。那么对于老版本的Windows和非Windows操作系统客户端怎么办呢其实，他们不包括在NAP中。对这些机器进行网络访问管理，必须有额外的第三方软件。

　　在这里，告诉验证器检查每台电脑，确认他们是否打开了防火墙，安装防病毒更新，等等。一旦完成，再次回到策略服务器的策略菜单树，并确保所有的各项策略得到正确设置。这里显示了由向导已经配置的各项网络策略：

　　单击确定，这时你已成功的设置你的第一个NAP服务器!有些服务可能需要调整，以便在开机时它们能正常启动，如果不使用这些服务则不必进行调整。

　　同样，请记住，这只是一个基础的配置。杀毒软件供应商及

　　代理等将需要挂接到该服务器，接下来，你就可以开始体验NAP和Windows Server 2008了。

　远程连接SQL Server 服务器端和客户端配置

　关键设置

　第一步(SQL SQL )

　开始 >程序 >Microsoft SQL Server (或 ) >配置工具 >SQL Server 配置管理器 >SQL Server网络配置 >MSSQLSERVER(这个名称以具体实例名为准) 的协议 >TCP/IP >右键 >启用

　第二步

　SQL :

　开始 >程序 >Microsoft SQL Server >配置工具 >SQL Server 外围应用配置器 >服务和连接的外围应用配置器 >Database Engine >远程连接 选择本地连接和远程连接并选上同时使用Tcp/Ip和named pipes

　(附 如何配置 SQL Server 以允许远程连接

　SQL :

　打开SQL Server Management Studio >在左边[对象资源管理器]中选择第一项(主数据库引擎) >右键 >方面 >在方面的下拉列表中选择[外围应用配置器] >将RemoteDacEnable置为True (这一步很关键)

　Express

　如果XP有开防火墙 在例外里面要加入以下两个程序:

　C:/Program Files/Microsoft SQL Server/MSSQL /MSSQL/Binn/sqlservr exe

　C:/Program Files/Microsoft SQL Server/ /Shared/sqlbrowser exe

　第三步

　开始 >程序 >Microsoft SQL Server (或 ) >配置工具 >SQL Server 配置管理器 >SQL Server 服务 >右击SQL Server(MSSQLSERVER) (注 括号内以具体实例名为准) >重新启动

　第四步

　服务器端开启sa用户 开始 > 程序 > Microsoft SQL Server > Microsoft SQL Server Management Studio > 主数据库引擎 > 安全性 > 登录名 > sa 设置密码

　第五步

　在客户端登陆服务器端数据库 如下图所示

　第六步

　C#工程更改数据库连接字符串 打开C#工程 > 解决方案资源管理器 > app config > 更改 示例如下

　[c sharp]

　connectionString="data source=服务器IP/实例名;initial catalog=数据库名;User ID=用户名;password=密码"

　第七步

　Good Luck! Enjoy……

　用户在使用SQL Server 远程链接时 可能会弹出如下对话框

　在链接SQL服务器时发生网络链接错误或特定实例错误 SQL服务器不存在或者链接不成功 请验证用户名是否正确或SQL服务器是否已经配置远程链接功能 (错误发现方 命名管道供应方 错误代号 无法和SQL服务器进行链接)

　如何处理这一问题

　用户如果发现这个错误提醒 需要检查三个方面的配置 并做出相关修改 (以下所标注的配置措施均以SQL 服务器为模板)

　(一)用户需要做的第一件事是检查SQL数据库服务器中是否允许远程链接 在SQL 服务器中可以通过打开SQL Server 管理项目(SQL Server Management Studio )来完成这项检查 其具体操作为

　( )右击SQL Server 选项 选择SQL Server Management Studio

　( )打开“服务器属性(Server Properties)” (右键连接名称 属性)

　选择“允许用户对该服务器进行远程链接”选项后 检查是否问题已经排除 如果远程链接已经成功 该过程已经完成 若用户发现“提醒错误对话框”依然弹出 那么还需要做的是

　(二)为微软SQL服务器(MSSQLServer)配置相应协议

　此时用户要做的是检查SQL网络链接配置 打开“SQL服务器配置管理”选项>打开“该节点的SQL服务器网络配置选项”>选择“微软SQL服务器网络协议”选项(或用户的SQL服务器中为SQL服务器配置网络协议的选项 不同版本的SQL名称可能不同)

　确定“微软SQL服务器网络选项协议”中的TCP/IP协议对服务器来说是有效的 再次检查是否已经可以执行远程链接 若“错误提醒对话框”依然弹出 我们需要进一步检查SQL服务器防火墙选项

　(三)检查SQL服务器防火墙设置 (快捷步骤 直接关闭防火墙(不安全))

　如果在进行完上两步操作后 用户端计算机仍然无法远程链接到SQL服务器 用户需要做的是对SQL服务器防火墙进行重新配置 在进行这一步操作时 首先找到SQL服务器上那个端口支持TCP/IP协议 用户可以在SQL服务器防火墙已经处于运行状态下 点击“TCP/IP协议”选择“属性”:

　从上图中我们可以看出 这台SQL服务器上支持TCP/IP协议的是 端口 下一步要做的是在防火墙的配置中允许 端口支持TCP/IP协议即可 如果服务器上运行的是Windows 操作系统 其配置步骤为(其他微软操作系统的做法类似) 打开“控制面板”选择“Windows防火墙”选项

　选择“高级设置”后 在右边菜单栏中找出“具有高级安全选项的Windows防火墙”并将其打开 打开后会发现在左边菜单栏中有“入站规则(Inboud Rules)”选项 将该选项打开 并在右边菜单栏中选择“新建规则(New Rule)”选项

　打开“新建规则”选项后 利用“新内置绑定规则向导”为 端口配置“内部绑定协议”配置为适用于TCP/IP协议即可 (前提是 需要完成该步骤以前所述的所有步骤) 根据下面的几幅图为 端口配置适用于 端口即可

　完成上述的三大步骤 并确认每一步都操作正确后 用户的SQL服务器即可支持远程链接 一切万事ok了

lishixinzhi/Article/program/SQLServer/201311/22312