22、Windows Server 2008 R2新特性深度解析

Windows Server 2008 R2新特性深度解析

1. 管理服务账户（Managed Service Accounts）

许多应用程序和网络服务需要使用服务账户。这些账户通常专门用于特定应用程序，并且密码设置为永不过期，以防止因密码过期导致服务意外中断。但这对需遵守政府法规的组织来说存在安全问题。

微软引入了管理服务账户这一新特性来解决此问题。管理服务账户允许Active Directory（AD）自动管理密码和服务主体名称（SPNs）。AD会定期自动管理和更改密码，并确保使用该账户的服务能更新密码。可以使用 New - ADServiceAccount PowerShell cmdlet创建管理服务账户。

2. AD管理中心（AD Administrative Center）

新的AD管理中心提供了一种通过基于PowerShell构建的易用界面执行常规管理任务的方式。管理员使用图形用户界面（GUI）执行任务时，GUI会调用PowerShell脚本或cmdlet来完成请求的任务。大多数在AD用户和计算机（ADUC）中执行的功能都可以在新的AD管理中心丰富的GUI中执行。

AD管理中心具有增强功能，如可从单个界面管理多个域、全面搜索和集成的密码重置工具。对于许多常见的AD日常管理任务，如重置密码或创建新用户账户，管理员可以选择使用该工具替代ADUC。可从开始菜单的“管理工具”文件夹访问AD管理中心。

3. PowerShell的AD模块（AD Module for PowerShell）

Windows Server 2008 R2是首个将PowerShe