Windows Server 2008 R2托管服务帐户(MSA)的功能

今天部署AD RMS的时候,须要为RMS单首创建一个服务帐号,因而联想起Server 2008 R2中的一个新功能:托管服务帐号。首先咱们先了解一下它是什么吧?
托 管服务账号:因为对运行的服务的域用户帐号密码管理起来较麻烦,所以托管服务账号(Managed Service Account)应运而生。所谓托管服务账号,也即委托给操做系统进行管理的账号。托管服务账号(MSA)的密码由操做系统自动设定、维护,按期自动更 新,并不须要管理员手工干预,对管理员来讲,好像此账号没有密码同样。

托管服务账号(MSA)的做用
托管服务帐号使得服务相互隔离,须要单独进行自动密码管理

减小服务中断,从而下降TCO
对于每服务或每服务器使用单一的托管服务帐号(服务帐号不能被多台计算机共享)
在Windows Server 2008 R2域功能级别上能更好的进行SPN管理(容许服务器对服务帐号的重命名)

了解完托管服务帐号,咱们来建立一个RMS服务帐号吧!
1. 建立MSA账号:
登录到DC上,以管理员身份打开Powershell,输入New-ADServiceAccount 进行服务帐号建立。
2.安装MSA账号
建立账号完成以后,就能够进行MSA账号的安装操做了。在一台Windows Server 2008 R2的成员服务器或Windows 7的客户端计算机上安装托管服务帐号,我这里的环境是Server 2012作为域成员服务器部署RMS.
以管理员身份打开PowerShell,输入Install-ADServiceAccount命令。
3. 为服务分配MSA账号
打开服务控制管理器,展开配置-服务,在右侧双击所需配置的服务,在登陆标签页下,选择"此帐户"-"浏览",导航到以前建立的MSA账号,点击肯定。使用该服务以选定MSA账号运行。
本文轉載自:http://www.jb51.net/os/windows/win2008/77780.html

html

Windows Server 2008 R2热添加删除虚拟存诸

问:我觉得Windows Server 2008 R2的Hyper-V支持热添加和删除虚拟存储,但虚拟机(VM)设置中却没有相应的选项,怎么回事呢?shell

  答:热添加或删除的储存空间(VHD或经过)仅适用于虚拟SCSI控制器,而不是虚拟IDE控制器。你没法在运行虚拟机的IDE控制器上添加或删除内存。若是想使用热添加和删除存储空间的功能,你能够添加一个虚拟SCSI控制器。windows

本文轉載自:http://www.jb51.net/os/windows/win2008/18231.html服务器