收藏
清华同方 超强 TS160维修信息
常见问题解答- 1.发现入侵时的应对措施
-
-
答案：-
对于即时发现的入侵事件，以下情况针对系统已遭受到破坏情况下的处理，系统未遭受到破坏或暂时无法察觉到破坏先按照上述的检查步骤检查一遍后再酌情考虑以下措施。系统遭受到破坏后应立即采取以下措施：
视情况严重决定处理的方式，是通过远程处理还是通过实地处理。如情况严重建议采用实地处理。如采用实地处理，在发现入侵的第一时间通知机房关闭服务器，待处理人员赶到机房时断开网线，再进入系统进行检查。如采用远程处理，如情况严重第一时间停止所有应用服务，更改IP策略为只允许远程管理端口进行连接然后重新启动服务器，重新启动之后再远程连接上去进行处理，重启前先用AReporter检查开机自启动的程序。然后再进行安全检查。
以下处理措施针对用户站点被入侵但未危及系统的情况，如果用户要求加强自己站点的安全性，可按如下方式加固用户站点的安全：
站点根目录——只给administrator读取权限，权限继承下去。
wwwroot ——给web用户读取、写入权限。高级里面有删除子文件夹和文件权限
logfiles——给system写入权限。
database——给web用户读取、写入权限。高级里面没有删除子文件夹和文件权限
如需要进一步修改，可针对用户站点的特性对于普通文件存放目录如html、js、图片文件夹只给读取权限，对asp等脚本文件给予上表中的权限。另外查看该用户站点对应的安全日志，找出漏洞原因，协助用户修补程序漏洞。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.日常安全检测主要针对系统的安全性，工作主要按照以下步骤进行：
-
-
- 答案：
-
1.查看服务器状态：
打开进程管理器，查看服务器性能，观察CPU和内存使用状况。查看是否有CPU和内存占用过高等异常情况。
2.检查当前进程情况
切换“任务管理器”到进程，查找有无可疑的应用程序或后台进程在运行。用进程管理器查看进程时里面会有一项taskmgr，这个是进程管理器自身的进程。如果正在运行windows更新会有一项wuauclt.exe进程。对于拿不准的进程或者说不知道是服务器上哪个应用程序开启的进程，可以在网络上搜索一下该进程名加以确定[进程知识库：http://www.dofile.com/通常的后门如果有进程的话，一般会取一个与系统进程类似的名称，如svch0st.exe，此时要仔细辨别[通常迷惑手段是变字母o为数字0，变字母l为数字1]
3.检查系统帐号
打开计算机管理，展开本地用户和组选项，查看组选项，查看administrators组是否添加有新帐号，检查是否有克隆帐号。
4.查看当前端口开放情况
使用activeport，查看当前的端口连接情况，尤其是注意与外部连接着的端口情况，看是否有未经允许的端口与外界在通信。如有，立即关闭该端口并记录下该端口对应的程序并记录，将该程序转移到其他目录下存放以便后来分析。打开计算机管理==》软件环境==》正在运行任务[在此处可以查看进程管理器中看不到的隐藏进程]，查看当前运行的程序，如果有不明程序，记录下该程序的位置，打开任务管理器结束该进程，对于采用了守护进程的后门等程序可尝试结束进程树，如仍然无法结束，在注册表中搜索该程序名，删除掉相关键值，切换到安全模式下删除掉相关的程序文件。
5.检查系统服务
运行services.msc，检查处于已启动状态的服务，查看是否有新加的未知服务并确定服务的用途。对于不清楚的服务打开该服务的属性，查看该服务所对应的可执行文件是什么，如果确定该文件是系统内的正常使用的文件，可粗略放过。查看是否有其他正常开放服务依存在该服务上，如果有，可以粗略的放过。如果无法确定该执行文件是否是系统内正常文件并且没有其他正常开放服务依存在该服务上，可暂时停止掉该服务，然后测试下各种应用是否正常。对于一些后门由于采用了hook系统API技术，添加的服务项目在服务管理器中是无法看到的，这时需要打开注册表中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices项进行查找，通过查看各服务的名称、对应的执行文件来确定是否是后门、木马程序等。
6.查看相关日志
运行eventvwr.msc，粗略检查系统中的相关日志记录。在查看时在对应的日志记录上点右键选“属性”，在“筛选器”中设置一个日志筛选器，只选择错误、警告，查看日志的来源和具体描述信息。对于出现的错误如能在服务器常见故障排除中找到解决办法则依照该办法处理该问题，如果无解决办法则记录下该问题，详细记录下事件来源、ID号和具体描述信息，以便找到问题解决的办法。
7.检查系统文件
主要检查系统盘的exe和dll文件，建议系统安装完毕之后用dir *.exe /s >1.txt将C盘所有的exe文件列表保存下来，然后每次检查的时候再用该命令生成一份当时的列表，用fc比较两个文件，同样如此针对dll文件做相关检查。需要注意的是打补丁或者安装软件后重新生成一次原始列表。检查相关系统文件是否被替换或系统中是否被安装了木马后门等恶意程序。必要时可运行一次杀毒程序对系统盘进行一次扫描处理。
8.检查安全策略是否更改
打开本地连接的属性，查看“常规”中是否只勾选了“TCP/IP协议”，打开“TCP/IP”协议设置，点“高级”==》“选项”，查看“IP安全机制”是否是设定的IP策略，查看“TCP/IP”筛选允许的端口有没有被更改。打开“管理工具”=》“本地安全策略”，查看目前使用的IP安全策略是否发生更改。
9.检查目录权限
重点查看系统目录和重要的应用程序权限是否被更改。需要查看的目录有c：；c：winnt；
C：winntsystem32；c：winntsystem32inetsrv；c：winntsystem32inetsrvdata；c：documents and
Settings；然后再检查serv-u安装目录，查看这些目录的权限是否做过变动。检查system32下的一些重要文件是否更改过权限，包括：cmd，net，ftp，tftp，cacls等文件。
10.检查启动项
主要检查当前的开机自启动程序。可以使用AReporter来检查开机自启动的程序。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.如何进行WEB服务器安全设置呢？
-
-
- 答案：
-
IIS的相关设置：
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C：WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
对于用户站点所在的目录，在此说明一下，用户的FTP根目录下对应三个文件佳，wwwroot，database，logfiles，分别存放站点文件，数据库备份和该站点的日志。如果一旦发生入侵事件可对该用户站点所在目录设置具体的权限，图片所在的目录只给予列目录的权限，程序所在目录如果不需要生成文件（如生成html的程序）不给予写入权限。因为是虚拟主机平常对脚本安全没办法做到细致入微的地步，更多的只能在方法用户从脚本提升权限：
ASP的安全设置：
设置过权限和服务之后，防范asp木马还需要做以下工作，在cmd窗口运行以下命令：
regsvr32/u C：\WINNT\System32\wshom.ocx
del C：\WINNT\System32\wshom.ocx
regsvr32/u C：\WINNT\system32\shell32.dll
del C：\WINNT\system32\shell32.dll
即可将WScript.Shell， Shell.application， WScript.Network组件卸载，可有效防止asp木马通过wscript或shell.application执行命令以及使用木马查看一些系统敏感信息。另法：可取消以上文件的users用户的权限，重新启动IIS即可生效。但不推荐该方法。
另外，对于FSO由于用户程序需要使用，服务器上可以不注销掉该组件，这里只提一下FSO的防范，但并不需要在自动开通空间的虚拟商服务器上使用，只适合于手工开通的站点。可以针对需要FSO和不需要FSO的站点设置两个组，对于需要FSO的用户组给予c：winntsystem32scrrun.dll文件的执行权限，不需要的不给权限。重新启动服务器即可生效。
对于这样的设置结合上面的权限设置，你会发现海阳木马已经在这里失去了作用！
PHP的安全设置：
默认安装的php需要有以下几个注意的问题：
C：\winnt\php.ini只给予users读权限即可。在php.ini里需要做如下设置：
Safe_mode=on
register_globals = Off
allow_url_fopen = Off
display_errors = Off
magic_quotes_gpc = On [默认是on，但需检查一遍]
open_basedir =web目录
disable_functions =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod
默认设置com.allow_dcom = true修改为false[修改前要取消掉前面的；]
MySQL安全设置：
如果服务器上启用MySQL数据库，MySQL数据库需要注意的安全设置为：
删除mysql中的所有默认用户，只保留本地root帐户，为root用户加上一个复杂的密码。赋予普通用户updatedeletealertcreatedrop权限的时候，并限定到特定的数据库，尤其要避免普通客户拥有对mysql数据库操作的权限。检查mysql.user表，取消不必要用户的shutdown_priv，relo
ad_priv，process_priv和File_priv权限，这些权限可能泄漏更多的服务器信息包括非mysql的其它信息出去。可以为mysql设置一个启动用户，该用户只对mysql目录有权限。设置安装目录的data数据库的权限（此目录存放了mysql数据库的数据信息）。对于mysql安装目录给users加上读取、列目录和执行权限。
Serv-u安全问题：
安装程序尽量采用最新版本，避免采用默认安装目录，设置好serv-u目录所在的权限，设置一个复杂的管理员密码。修改serv-u的banner信息，设置被动模式端口范围（4001—4003）在本地服务器中设置中做好相关安全设置：包括检查匿名密码，禁用反超时调度，拦截“FTP bounce”攻击和FXP，对于在30秒内连接超过3次的用户拦截10分钟。域中的设置为：要求复杂密码，目录只使用小写字母，高级中设置取消允许使用MDTM命令更改文件的日期。
更改serv-u的启动用户：在系统中新建一个用户，设置一个复杂点的密码，不属于任何组。将servu的安装目录给予该用户完全控制权限。建立一个FTP根目录，需要给予这个用户该目录完全控制权限，因为所有的ftp用户上传，删除，更改文件都是继承了该用户的权限，否则无法操作文件。另外需要给该目录以上的上级目录给该用户的读取权限，否则会在连接的时候出现530 Not logged in， home directory does not exist.比如在测试的时候ftp根目录为d：soft，必须给d盘该用户的读取权限，为了安全取消d盘其他文件夹的继承权限。而一般的使用默认的system启动就没有这些问题，因为system一般都拥有这些权限的。
数据库服务器的安全设置
对于专用的MSSQL数据库服务器，按照上文所讲的设置TCP/IP筛选和IP策略，对外只开放1433和5631端口。对于MSSQL首先需要为sa设置一个强壮的密码，使用混合身份验证，加强数据库日志的记录，审核数据库登陆事件的“成功和失败”。删除一些不需要的和危险的OLE自动存储过程（会造成企业管理器中部分功能不能使用），这些过程包括如下：
Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty
Sp_OAMethod Sp_OASetProperty Sp_OAStop
去掉不需要的注册表访问过程，包括有：
Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue
Xp_regenumvalues Xp_regread Xp_regremovemultistring
Xp_regwrite
去掉其他系统存储过程，如果认为还有威胁，当然要小心Drop这些过程，可以在测试机器上测试，保证正常的系统能完成工作，这些过程包括：
xp_cmdshell xp_dirtree xp_dropwebtask sp_addsrvrolemember
xp_makewebtask xp_runwebtask xp_subdirs sp_addlogin
sp_addextendedproc
在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例可防止对1434端口的探测，可修改默认使用的1433端口。除去数据库的guest账户把未经认可的使用者据之在外。 例外情况是master和 tempdb 数据库，因为对他们guest帐户是必需的。另外注意设置好各个数据库用户的权限，对于这些用户只给予所在数据库的一些权限。在程序中不要用sa用户去连接任何数据库。网络上有建议大家使用协议加密的，千万不要这么做，否则你只能重装MSSQL了。
入侵检测和数据备份
入侵检测工作
作为服务器的日常管理，入侵检测是一项非常重要的工作，在平常的检测过程中，主要包含日常的服务器安全例行检查和遭到入侵时的入侵检查，也就是分为在入侵进行时的安全检查和在入侵前后的安全检查。系统的安全性遵循木桶原理，木桶原理指的是：一个木桶由许多块木板组成，如果组成木桶的这些木板长短不一，那么这个木桶的最大容量不取决于长的木板，而取决于最短的那块木板。应用到安全方面也就是说系统的安全性取决于系统中最脆弱的地方，这些地方是日常的安全检测的重点所在。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.服务器群集的有那些方式及作用？
-
-
- 答案：
- 做双机时两台主机安装操作系统的许可（序列号）不能相同。主要是高可用性和提供负载均衡的效益。
负载均衡的效益：在NLB群集中的负载均衡服务器提供两项重要的功能。
第一是NLB可通过分散客户端的访问请求到群集的各个服务器中来调整应用程序的运行性能。当流量增大时，可通过添加新的服务器到群集中。添加或删除服务器不会中断整体服务的运行。
第二，NLB提供了高可用性，也就是不中断的服务，它可以通过监听群集中的服务器的失效，而自动地在剩下的可用服务器中重新安排客户端的网络流量。
主从方式
工作原理：主机工作，从机处于监控准备状况；当主机宕机时，从机接管主机的一切工作，待主机恢复正常后，按使用者的设定以自动或手动方式将服务切换到主机上运行。Active Server Backup Server
双工方式
工作原理：两台主机同时运行各自的服务工作且相互监测情况，当任一台主机宕机时，另一台主机立即接管它的一切工作，保证工作实时。 Active ServerⅠ Active Server
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.服务器上的SCSI接口有多少种，各有什么作用？
-
-
- 答案：
- 1.工业标准内部68针SCSI接口(母口)一般用于内部SCSI设备
2.工业标准内部68针SCSI接口(公口)一般用于内部SCSI电缆
3.工业标准外部68针SCSI接口(母口)一般用于服务器或外置SCSI设备的外部接口
4.工业标准外部68针SCSI接口(公口)一般用于外部SCSI电缆接口
5.外部0.8mm SCSI接口(母口)一般用于服务器或SCSI设备的外置接口
6.外部0.8mm SCSI接口(公口)一般用于外部SCSI电缆接口
7.工业标准内部50针SCSI接口(母口)一般用于内部SCSI电缆接口
8.工业标准内部50针SCSI接口(公口)一般用于内部SCSI设备接口
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.IBM x236/346服务器上安装7K阵列卡，其电池备份缓存有缺陷或工作温度过高现象。
-
- 答案：
- ServeRAID-7k 卡, pn:71P8642, FRU:71P8644 ，7K卡电池缓存, FRU：90P5245 固件版本为7.10.20或以下版本的陈列卡受影响。 解决方案：升级陈列卡的固件版本至7.10.22或以上。
-
- 7.X365服务器在POST的过程中，某些内存DIMM会被禁用，怎样解决？
-
- 答案：
- 方法一：进入系统SETUP，再次启用DIMM。 方法二：这个问题会在升级服务器的BIOS版本为1.12或者更新版本中得以解决。
-
- 8.磁盘阵列的几种做法是什么作用？
-
-
- 答案：
- Riad0：条带化，即磁盘的扩展，但不提供数据保护；(只有一块盘。）
Raid1：磁盘镜像，两块磁盘互为冗余；（需要两块硬盘，代价昂贵。允许一块盘出问题）
Raid10：对两个磁盘镜像的阵列作扩展；（至少四块硬盘。先做RAID1，后做RAID0。允许两块不在一个RAID1阵列的盘出问题）
Raid5：校验位分布的冗余磁盘阵列，目前使用最为广泛的方式。（提高了读取速度。要三块盘，允许一块盘出问题的）
HP 还有RAID ADG ，这个允许两块盘同时出问题，它理论上盘越多，读取速度，越快。
IBM的有1E，5EE等
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.服务器的硬盘笼双工模式下是如何工作的，有什么好处？应用在哪些领域？
-
-
- 10.服务器开机无显示应怎么办?
-
-
- 11.如果硬件有8G内存，如何在系统里能显示8G内存并且使用到它?
-
-
- 答案：
- 进入系统后,在资源管理器/文件夹选项/查看下面,更改为显示受保护的系统文件,显示所有文件.在C:根目录下找到BOOT.INI文件,打开该文件,在"fastdetect"后面加上"/PAE"即可．
Windows NT 4.0 WorkStation 支持最大4GB 2GB
Windows NT 4.0 Server 4GB 2GB
Windows NT 4.0 Enterprise Edition 4GB 3GB**
Windows 2000 Professional 4GB 2GB
Windows 2000 Server 4GB 2GB
Windows 2000 Advanced Server 支持最大8GB* 3GB**
Windows 2000 DataCenter Edition 32GB* 3GB**
Windows XP Professional 4GB 3GB**
Windows 2003 4GB 3GB**
Windows 2003 Enterprise Edition 32GB* 3GB**
需要在BOOT.INI中添加"/3GB"参数，例如：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)WINNT="windows 2000 Advahced server" /3GB
需要在BOOT.INI中添加"/PAE"参数，例如：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)WINNT="????" /PAE
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.服务器有4G内存，安装win2000 adv server，怎么系统识别出来很少呀?
-
- 答案：
- 所有的服务器都有内存空洞,所以3.3G-3.8G都是正常的,这部分空洞的内存作为硬件的消耗了,如果差的太多,就升级主板的BIOS和阵列卡的firmware就可以了.
-
- 13.服务器的CPU使用率为何常达到100%？
-
- 答案：
- 可能的因素有如下这些方面： 1.查找具体哪个进程使用率较多和系统日志有什么异常记录 2.查杀病毒 3.系统安装的软件防火墙,特别是天网和瑞星 4.大型数据库 5.重新安装操作系统
-
- 14.为什么我的服务器刚安装的WIN2000系统，应用程序日志每2分钟出现警告 :"无法从系统读取磁盘性能信息，必须至少有一个物理磁盘或逻辑磁盘卷启用了磁盘性能计数器"
-
- 答案：
- 在win2000的dos命令行下使用diskperf -y命令，然后重启机器，警告没有了
-
- 15.Jdmail支持哪些操作系统？
-
- 答案：
- a) Window nt/2000/xp/2003 b) Redhat 7/8/9/FC1/FC2/FC3 ,ES3,AS3/AS4, redflag, turbolinux c) Solaris7/solaris8 sparc
-
- 16.金笛邮件系统20用户试用版和正式版有何区别？
-
- 答案：
- 试用版每发一封邮件，在邮件正文尾部会自动加一金笛网址，最多可以开设20用户。除此之外功能方面没有任何区别。
-
- 17.安装jdmail需要具备哪些条件？
-
- 答案：
- a) PC Server 586以上CPU，内存256M以上 b) 有域名且有固定IP地址（如果只是用于内部邮件收发，则不需要） c) 有互联网接入带宽
-
- 18.我的问题在这些常见问题解答 (FAQ) 中没有解答。可以在何处提交我自己的问题？
-
-
- 答案：
- 可以通过许多资源获得有关 Windows Server 2008 问题的解答。若要将某个问题发布到 Windows Server 2008 论坛的专家，请转到 TechNet 论坛 Windows Server 2008 (http://go.microsoft.com/fwlink/?LinkID=90920)（可能为英文网页）。
有关应用程序服务器角色的详细信息，请参阅“应用程序服务器”(http://go.microsoft.com/fwlink/?LinkID=48544)（可能为英文网页）。
若要提交您自己的问题，以便在下次对此常见问题解答进行更新时考虑您的问题，请在本页底部的“此信息是否有所帮助?”下，单击“是”、“否”或“稍微”，在文本框中键入您的问题，然后单击“提交”。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.可以在何处找到应用程序服务器角色的开发信息？
-
-
- 答案：
-
下表提供的链接可以为开发人员用户提供有关应用程序服务器技术的信息。
技术或功能 描述 开发信息
.NET Framework 3.0
.NET Framework 3.0. 为开发人员提供了连接的服务器应用程序的简化编程模型。开发人员将内置的 .NET Framework 库用于很多应用程序功能，包括输入/输出 (I/O)、数字和文本处理、数据库访问、XML 处理、事务控制、工作流程以及 Web 服务。
.NET Framework 开发人员中心 (http://go.microsoft.com/fwlink/?LinkId=81263)（可能为英文网页）
Windows Communication Foundation (WCF)
开发人员可以使用 WCF 组合当前可用的各种技术 [COM+ 和 .NET Enterprise services、消息队列、.NET 远程、ASP.NET Web 服务和 Web 服务增强 (WSE)]，并采用对于组织的业务需求和计算环境有意义的方式构建分布式应用程序。
什么是 Windows Communication Foundation？(http://go.microsoft.com/fwlink/?LinkId=81260)（可能为英文网页）
Windows Workflow Foundation (WF)
WF 是编程模型和引擎，可用于在 Windows Server 2008 上迅速构建启用工作流程的应用程序。工作流程是一组描述真实过程的活动，如订单采购过程。通常以图形的方式来描述和查看工作流程，类似于流程图。工作流程的描述通常称为“模型”。工作项目从头至尾贯穿工作流程模型。
Windows Workflow Foundation (http://go.microsoft.com/fwlink/?LinkId=82119)（可能为英文网页）
Windows Presentation Foundation (WPF)
WPF 主要用于基于客户端的应用程序。它提供了在 Windows Vista 中构建应用程序和高保真体验、将应用程序用户界面 (UI)、文档和媒体内容混合在一起以及充分利用计算机功能的基础。WPF 功能已得到扩展，可以支持 Tablet PC 输入和其他格式的输入、提供更时髦的映像处理和打印管道、可访问性和 UI 自动化基础结构、数据驱动的 UI 和可视化以及将应用程序体验组合到 Windows Shell 中的集成点。
Windows Presentation Foundation (http://go.microsoft.com/fwlink/?LinkId=78407)（可能为英文网页）。
Windows 进程激活服务 (WAS)
WAS 是 Windows Server 2008 的新的进程激活机制。它还在 Windows Vista 上提供。WAS 保留了熟悉的 IIS 6.0 进程模型（应用程序池和基于消息的进程激活）和承载功能（如快速故障保护、运行状况监视和回收），但它会从激活体系结构中删除对 HTTP 的依赖性。IIS 7.0 使用 WAS 通过 HTTP 实现基于消息的激活。但是，还有一些插入 WAS 的其他 WCF 组件，它们通过 WCF 支持的其他协议（如 TCP、消息队列和命名管道）提供基于消息的激活。这使应用程序可使用通信协议来利用 IIS 功能（如进程回收、快速故障保护，以及常见配置系统），而这些功能以前只能用于基于 HTTP 的应用程序。
此承载选项需要正确配置 WAS，但不要求作为应用程序的一部分编写任何承载代码。
如何在 WAS 中承载 WCF 服务 (http://go.microsoft.com/fwlink/?LinkId=100728)（可能为英文网页）
TCP 端口共享
WCF 为高性能通信提供了新的基于 TCP 的网络协议 (net.tcp://)。WCF 还引入了一个新的系统组件：Net.TCP 端口共享服务，这使得 net.tcp 端口可以跨多个用户进程共享。
Net.TCP 端口共享 (http://go.microsoft.com/fwlink/?LinkID=93614)（可能为英文网页）
Web 服务器支持 (IIS 7.0)
已对内置于 Windows Server 2008 IIS 7.0 中的 Web 服务器进行了大量修订，从而在性能、安全性、管理、可支持性、可靠性和模块性方面有所改善。
IIS 7.0 的基本好处包括以下方面：
使用 IIS，应用程序服务器可以承载内部或外部网站，也可以承载包含静态或动态内容的服务。
IIS 对可从 Web 浏览器访问的 ASP.NET 应用程序提供支持。
IIS 对使用 WCF 或 ASP.NET 构建的 Web 服务提供支持。
Internet Information Services 7.0 (http://go.microsoft.com/fwlink/?LinkId=100708)（可能为英文网页）
COM+ 网络访问
COM+ 网络访问支持远程调用在 COM+ 和 Enterprise Services 组件中构建和承载的应用程序。此类应用程序有时也称为 Enterprise Services 组件。
COM+ 网络访问是在 Windows Server 2008 中支持的远程调用功能之一。
COM+ 1.5 中的新增功能 (http://go.microsoft.com/fwlink/?LinkID=81264)（可能为英文网页）
分布式事务处理协调器 (DTC)
DTC 为应用程序提供全有或全无事务处理语义，对事务性资源（如数据库、文件系统和注册表）进行更新。
分布式事务处理协调器 (http://go.microsoft.com/fwlink/?LinkID=93847)（可能为英文网页
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 20.我如何将下载的应用程序添加到 Windows Server 2008？应用程序服务器可以为我执行此操作吗？
-
-
- 21.在安装应用程序服务器角色之后，我如何管理它？
-
-
- 22.当我从 Windows Server 2003 迁移到 Windows Server 2008 时，我的应用程序是否仍能够工作？
-
- 答案：
- 大多数应用程序仍能够按迁移以前的方式进行工作。有关将应用程序迁移到 Windows Server 2008 的详细信息将在可用时立即提供。
-
- 23.应用程序服务器角色是否会从 Windows Server 2003 迁移到 Windows Server 2008？
-
-
- 答案：
- 不会，Windows Server 2008 的应用程序服务器是从头重新构建的，现在包含对使用 .NET Framework 3.0 组件（如 WCF、WF 和 WPF）构建的应用程序的默认支持。应用程序服务器提供激活 Windows Server 2008 中的新功能（如对非 HTTP 协议的 WAS 支持、TCP 端口共享和对 IIS 7.0 的支持）的可选角色服务。因为角色功能是全新的，因此管理员应该注意到没有为 Windows Server 2003 或早期版本操作系统的应用程序服务器角色提供迁移路径。
如果您将服务器从 Windows Server 2003 或早期版本的操作系统升级到 Windows Server 2008，并且想使用应用程序服务器角色的功能，则必须使用服务器管理器中的添加角色向导重新安装应用程序服务器角色。只要您使用服务器管理器中的添加角色向导为 Windows Server 2008 配置正确的应用程序服务，您的应用程序在从 Windows Server 2003 移动到 Windows Server 2008 之后就可以正确工作。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 24.我是否能够通过应用程序服务器角色与客户端计算机自动共享我选择的任何应用程序？
-
- 答案：
- 不能，应用程序服务器角色提供系统组件和服务来支持分布式应用程序的开发和执行。不过，为获得应用程序服务器角色的好处，必须编写应用程序才能利用应用程序服务器角色中包含的技术。
-
- 25.应用程序服务器基础何时够用；也就是说，何时不需要配置其他角色服务？
-
-
- 26.如果我的应用程序是使用 .NET Framework 3.0 构建的，我需要应用程序服务器吗？
-
-
- 答案：
- 需要，如果您的应用程序是使用 .NET Framework 3.0 构建的，则应安装应用程序服务器角色。
应用程序服务器基础将 .NET Framework 3.0 功能添加到基线 .NET Framework 2.0 功能中。有关 .NET Framework 3.0 的详细信息，请参阅“.NET Framework 开发人员中心”(http://go.microsoft.com/fwlink/?LinkId=81263)（可能为英文网页）。
在安装过程中，可以从一组可选角色服务中选择其他服务。我们建议仅添加您的应用程序需要的角色服务。未使用的服务会增加系统的攻击面区域，因此应避免这样的服务。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 27.如果我的应用程序是使用 .NET Framework 2.0 构建的，我需要应用程序服务器吗？
-
-
- 28.运行诸如 BizTalk Server 之类的应用程序时我需要安装应用程序服务器角色吗？
-
-
- 答案：
- 诸如 BizTalk Server 之类的服务器应用程序不一定需要应用程序服务器才能正确运行。是否需要完全取决于 BizTalk Server 应用程序的配置。如果 BizTalk Server 应用程序不使用应用程序服务器提供的角色服务或功能，则不需要应用程序服务器。
若要确定您所在组织的业务应用程序是否需要应用程序服务器角色，请让管理员与应用程序开发人员紧密合作，以了解应用程序的要求。
若要了解 BizTalk Server 的功能和好处，请参阅 BizTalk Server TechCenter (http://go.microsoft.com/fwlink/?LinkId=100723)（可能为英文网页）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 29.我应该什么时候考虑安装应用程序服务器角色？何时用到这些好处？
-
-
- 答案：
- 当 Windows Server 2008 运行的应用程序依赖于作为集成应用程序服务器角色的一部分并在安装过程中选择的角色服务或功能时，需要应用程序服务器角色。例如，BizTalk Server 的特定配置，该服务器使用作为应用程序服务器环境一部分的一组角色服务或功能。
通常，当部署在组织内开发 [或由组织的独立软件供应商 (ISV) 开发] 的业务应用程序时，以及当开发人员指出需要特定的角色服务时，需要应用程序服务器角色。例如，您所在的组织可能有一个订单处理应用程序，可访问存储在数据库中的客户记录。该应用程序通过一组 WCF Web 服务来访问客户信息。这种情况下，您可以将一个 Windows Server 2008 计算机配置为应用程序服务器，然后您可以将数据库安装在同一计算机或不同的计算机上。
不是每个服务器应用程序都需要安装应用程序服务器角色才能正常运行。例如，支持 Windows Server 2008 上的 Microsoft Exchange Server 或 SQL Server 不需要应用程序服务器角色。
若要确定您所在组织的业务应用程序是否需要应用程序服务器角色，请让管理员与应用程序开发人员紧密合作，以了解应用程序的要求，例如，该应用程序使用 .NET Framework 3.0 组件还是 COM+ 组件。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 30.什么是 Microsoft 应用程序平台以及应用程序服务器角色如何适应该平台？
-
-
- 答案：
- Microsoft 应用程序平台提供一套技术能力、核心产品和最佳操作指南，可以帮助信息技术 (IT) 和开发部门合作伙伴及其业务组织通过在以下五个关键领域的投资获得业务成功：
数据管理：通过可靠、可扩展的数据基础结构和管理过程提高应用程序的性能。
业务智能：通过驱动组织的各级别数据启用全面的业务决策。
业务流程和 SOA：通过建立灵活、可重复和协作性业务和 IT 流程提高可预知性。
开发：在软件开发过程中通过提供正确级别的可见性、协作和控制，响应业务优先级。
用户体验：提供可自定义和高级用户体验，提高员工工作效率、客户忠诚度和推动业务成长。
Microsoft 应用程序平台的核心产品是 Microsoft SQL Server(TM) 2005、Visual Studio(R) 2005 和 BizTalk(R) Server 2006。
可以使用 Microsoft 应用程序平台为您的业务开发自定义、高性能的应用程序。Windows Server 2008 是帮助您确保能够根据业务工作负载的要求方便地配置、管理、监视和优化您的服务器的操作系统。
应用程序服务器作为基础结构和管理层的一部分适用于 Microsoft 应用程序平台。管理员可以方便地安装和配置应用程序服务器角色，将其作为可靠中间层用于部署和运行高性能、基于服务器的业务应用程序。这些应用程序然后可以服务于来自远程客户端系统的请求，其中包括从公用 Internet 或从公司网络或 Intranet 以及可以作为消息发送请求的远程计算机系统连接的 Web 浏览器。客户端与应用程序服务器上的应用程序进行交互，后者然后与 Microsoft 应用程序平台进行交互。
若要详细了解 Microsoft 应用程序平台，请参阅“什么是应用程序平台？”(http://go.microsoft.com/fwlink/?LinkId=100712)（可能为英文网页）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 31.Windows Server 2003 中的应用程序服务器和 Windows Server 2008 中的应用程序服务器之间的区别是什么？
-
-
- 答案：
- 应用程序服务器是为 Windows Server 2008 从头重新构建的。首先，新应用程序服务器角色安装更简单，因为在新服务器管理器功能中，它是管理员可以使用添加角色向导安装的服务器角色之一。
此外，在默认情况下，应用程序服务器还安装应用程序服务器基础，后者实质上是构成 .NET Framework 3.0 的一组技术。应用程序服务器基础将 .NET Framework 3.0 功能添加到已经在 Windows Server 2008 中启用的基线 .NET Framework 2.0 功能中。有关 .NET Framework 3.0 的详细信息，请参阅“.NET Framework 开发人员中心”(http://go.microsoft.com/fwlink/?LinkId=81263)（可能为英文网页）。
在面向服务的体系结构 (SOA) 中，应用程序服务器是用于运行连接的应用程序的正确平台。像这些通过 WCF 构建的应用程序是使用 Web 服务彼此进行通信的。在 SOA 环境中运行应用程序的能力对业务越来越重要。有关 WCF 的详细信息，请参阅“什么是 Windows Communication Foundation？”(http://go.microsoft.com/fwlink/?LinkId=81260)（可能为英文网页）。
应用程序服务器会安装 IIS 7.0，即内置于 Windows Server 2008 中的 Web 服务器。许多年来，IIS 一直用于 Windows Server 中，但已针对 Windows Server 2008 对其进行了显著修订，从而在性能、安全性、管理、可支持性、可靠性和模块性方面有所提高。有关 IIS 的详细信息，请参阅 Internet Information Services 7.0 (http://go.microsoft.com/fwlink/?LinkId=100708)（可能为英文网页）。
Windows 进程激活服务 (WAS) 是 Windows Server 2008 中的一项新服务。WAS 是应用程序服务器的一部分。WAS 可以基于网络上通过 HTTP、消息队列、TCP 和命名管道接收到的消息动态启动和停止应用程序。应用程序的动态启动和停止可以更加有效地使用服务器资源。有关 WAS 的详细信息，请参阅“WAS 激活体系结构”(http://go.microsoft.com/fwlink/?LinkId=100709)（可能为英文网页）。
应用程序服务器包含激活 Net.TCP 端口共享服务的选项。Net.TCP 端口共享是 Windows Server 2008 中的一项新服务。此角色服务可使多个应用程序使用单个 TCP 端口传入通信。例如，使用 WCF 构建的服务可以共享同一端口。当防火墙配置或网络限制仅允许使用有限数量的打开端口时，或当 WCF 应用程序的多个不同实例必须同时处于运行状态且可用时，通常要求共享端口。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 32.应用程序服务器和应用程序服务器角色之间的区别是什么？
-
- 答案：
- 应用程序服务器角色是可以通过服务器管理器安装的服务器角色之一。通过使用添加角色向导在计算机上安装应用程序服务器角色，可以使该计算机成为应用程序服务器。
-
- 33.Web 服务器和应用程序服务器或者 Web 服务器角色和应用程序服务器角色之间的区别是什么？
-
-
- 答案：
- Web 服务器，如 IIS 版本 7.0（Windows Server 2008 附带的 Web 服务器）承载用户使用浏览器查看和交互的内容。Web 服务器角色安装 Web 服务器和运行 Web 应用程序（如使用 ASP.NET 构建的 Web 应用程序）所需的支持角色服务。
应用程序服务器承载在服务器和客户端本机运行的应用程序 - 与仅在浏览器中运行相对。这些应用程序可以利用 Windows 中提供的丰富的技术和协议集，其中包括非 HTTP 技术，如远程过程调用 (RPC)、组件对象模型 (COM)、DTC 和消息队列。在 Windows Server 2008 中，全新的应用程序服务器包括用于运行托管的分布式应用程序（如使用 .NET Framework 3.0 和 WCF 构建的应用程序）的默认服务。它还为您提供安装服务支持的选项，如分布式事务处理和 Web 服务。应用程序服务器角色安装应用程序服务器和用于运行此类应用程序的支持角色服务。
若要承载使用 WCF 构建而且还使用 IIS 和 ASP.NET 的应用程序，请安装应用程序服务器，然后在安装过程中选择 Web 服务器 (IIS) 支持。应用程序服务器的此配置可提供灵活的承载环境，该环境合并了两个服务器角色的好处。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.此服务器角色的什么功能添加到了操作系统？
-
-
- 答案：
- 当使用服务器管理器中的添加服务器角色向导安装应用程序服务器角色时，您的服务器被配置为应用程序服务器，用于提供运行自定义业务应用程序所需的功能和角色服务。
在应用程序服务器角色的安装过程中，应仅选择和启用运行应用程序所需的那些角色服务和功能。仅启用运行应用程序所需的服务和功能被认为是安全最佳操作，这有助于减小恶意用户作为目标的攻击面。启用较少的服务还有助于确保服务器性能不会由于存在未使用的服务而受到影响。
拥有使用 .NET Framework 3.0 构建的行业 (LOB) 应用程序的管理员可能会发现，使用此服务器角色为这些应用程序设置承载环境更加简单。添加角色向导指导管理员选择运行特定的 LOB 应用程序所需的角色服务和支持功能的过程。
有关应用程序服务器技术的完整列表，请参阅本文档中的“哪些技术是应用程序服务器角色的组成部分？”。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 35.哪些技术是应用程序服务器角色的组成部分？
-
- 答案：
- 在为应用程序服务器安装服务器角色的过程中，管理员选择以下技术作为角色服务。
-
- 36.什么是应用程序服务器？
-
-
- 答案：
- 应用程序服务器是一种服务器配置，它提供一个集成环境，用于部署和运行使用 .NET Framework 3.0 构建的自定义业务应用程序。安装应用程序服务器角色时，可选择支持特定应用程序的服务，这些应用程序是专为使用 COM+、消息队列、Web 服务和分布式事务处理而设计的。
应用程序服务器提供以下好处：
支持有效部署和管理高性能业务应用程序的核心运行时
为基于服务器的应用程序提供简化编程模型以及高性能执行模型的 .NET Framework 开发环境
.NET Framework 启用 Web 服务，并将新的应用程序与现有应用程序和基础结构相集成。
为在组织中运行应用程序所需的各种角色服务和功能提供选择的用户友好安装向导
为给定角色服务自动安装功能的安装功能
通常，在应用程序服务器上部署和运行的应用程序会利用以下一项或多项技术：
Internet 信息服务 (IIS)，内置于 Windows Server 中的超文本传输协议 (HTTP) 服务器
.NET Framework 3.0 和 2.0
Microsoft 分布式事务处理协调器 (DTC)
ASP.NET
COM+
消息队列
使用 Windows Communication Foundation (WCF) 构建的 Web 服务
有关应用程序服务器角色的详细信息，请参阅“应用程序服务器”(http://go.microsoft.com/fwlink/?LinkID=48544)（可能为英文网页）。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37.服务器内存技术的发展如何 ？
-
-
- 38.目前主要些什么品牌的服务器 内存？
-
-
- 39.目前服务器内存的主要外频是多少：
-
-
- 40.什么是ECC内存？
-
-
- 答案：
- 目前是一谈到服务器内存，大家都一致强调要买ECC内存，认为ECC内存速度快，其实是一种错误地认识 ，ECC内存成功之处并不是因为它速度快(速度方面根本不关它事只与内存类型有关)，而是因为它有特殊的纠错能力，使服务器保持稳定。ECC本身并不是一种内存型号，也不是一种内存专 用技术，它是一种广泛应用于各种领域的计算机指令中，是一种指令纠错技术。它的英文全称 是“Error Checking and Correcting”，对应的中文名称就叫做“错误检查和纠正”，从这个名称我们就可以看出它的主要功能就是“发现并纠正错误”，它比奇偶校正技术更先进的方 面主要在于它不仅能发现错误，而且能纠正这些错误，这些错误纠正之后计算机才能正确执行 下面的任务，确保服务器的正常运行。之所以说它并不是一种内存型号，那是因为并不是一种 影响内存结构和存储速度的技术，它可以应用到不同的内存类型之中，就象我们在前面讲到的 “奇偶校正”内存，它也不是一种内存，最开始应用这种技术的是EDO内存，现在的SD也有应 用，而ECC内存主要是从SD内存开始得到广泛应用，而新的DDR、RDRAM也有相应的应用，目前 主流的ECC内存其实是一种SD内存。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 41.如何替换群集中出现故障的磁盘？
-
-
- 答案：
- 替换办法取决于 Windows 的版本：
•Windows NT Enterprise Edition
•使用 FTEdit 工具，并对注册表进行一些操纵。这个办法已在 KB 文章243195
•Windows 2000
•DumpCfg。
•Windows Server 2003 Reskit 中提供的 ClusterRecovery Reskit 工具。
•Windows Server 2003
•自动系统恢复。
•ConfDisk。这个办法已在 KB 文章280425
•Windows Server 2003 Reskit 中提供的 ClusterRecovery Reskit 工具。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 42.在创建群集磁盘时还应考虑什么事项？
-
-
- 答案：
- 现代的存储控制器本身都提供一个虚拟的存储视图。一个物理 RAID 组可以被划分成多个逻辑单元，并以单个磁盘或 LUN 的形式公开给操作系统。如果您想要按此方法划分物理磁盘，并以单个 LUN 的形式向主机公开它们，您就应当谨慎考虑 IO 特点和故障特点 请记住，对于每个心轴只有固定的带宽。
Microsoft 建议您不要创建 LUN，并将其用作与将要用于应用程序的基础物理磁盘相同的仲裁磁盘。仲裁磁盘的可用性直接关系到群集的可用性。如果到仲裁磁盘的 I/O 花费太长时间，群集服务器将会认为仲裁磁盘已失败，并启动仲裁设备的故障转移。此时，与群集有关的所有其他活动都将被挂起，直到仲裁设备重新联机为止。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 43.服务器群集支持硬件快照或事务恢复卷吗？
-
-
- 44.服务器群集中支持 Timewarp 快照吗？
-
-
- 45.服务器群集中支持“虚拟快照服务”(VSS) 吗？
-
-
- 46.服务器群集中支持软件容错磁盘（软件 RAID 或镜像）吗？
-
- 答案：
- Microsoft 的 Windows 服务器产品不支持软件 RAID 或镜像，但是有一些第 3 方产品可以在群集环境中提供此功能。
-
- 47.可以将磁盘设备或其他非磁盘设备作为“群集磁盘”连接到同一存储总线吗？
-
-
- 答案：
- 这取决于存储互连。服务器群集使用 SCSI 来保留和重新设置群集磁盘的仲裁。在 Windows NT 和 Windows 2000 中，群集服务器执行一种无目标的总线重设。在 Windows Server 2003 中，有可能确定重设，但是，它可能会故障回复到无目标的重设。如果磁带设备收到重设，这通常会触发磁带倒带。
服务器群集没有为对多台服务器可见的磁带设备提供任何仲裁机制，因此磁带设备无法防止多台服务器的并发访问。
在使用 SCSI 群集或回路以及光纤通道仲裁回路时，Microsoft 不支持将磁带设备连接到包含群集磁盘的 SCSI 总线。
只要磁带设备对于群集磁盘的适配器不可见，就可以将它们连接到交换结构。这可以通过将磁带放到群集磁盘的不同区域或是通过 LUN 屏蔽技术来实现。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 48.什么类型的磁盘可以用作群集磁盘？
-
-
- 49.在不重新启动的情况下可以从群集中移除磁盘吗？
-
- 答案：
- 可以
-
- 50.在不重新启动的情况下其他磁盘可以添加到群集中吗？
-
-
