1、以往，在Windows Server2000/2003系統中，我們要增加或刪除像DNS效勞器這樣的功能，需要用過添加/刪除Widnows組件實現。而在Windows Server2023中，添加/刪除Widnows組件再也不見了，取而代之的是通過效勞器管理器里面的角色和功能實現。像DNS效勞器、文件效勞器、打印效勞等等都會被視為一種角色存在，而故障轉移集群、組策略管理等等這樣的任務那么被視為功能。通過角色與功能的增減，就可以實現幾乎所有的效勞器任務。那么，在Windows Server2023里面，效勞器的角色與功能到底有什么不同呢？微軟告訴我們，效勞器角色指的是效勞器的主要功能。管理員可以選

2、擇整個計算機專用于一個效勞器角色，或在單臺計算機上安裝多個效勞器角色。每個角色可以包括一個或多個角色效勞。比方上面提到的DNS效勞器就是一個角色；而功能那么提供對效勞器的輔助或支持。通常，管理員添加功能不會作為效勞器的主要功能，但可以增強安裝的角色的功能。像故障轉移集群，是管理員可以在安裝了特定的效勞器角色后安裝的功能如文件效勞，以將冗余添加到文件效勞并縮短可能的災難恢復時間。在Windows Server 2023中，隨附了17個角色和35個功能，分別如下：效勞器角色角色名稱描述Active Directory 證書效勞Active Directory(R) 證書效勞 (ADCS) 提供可自

3、定義的效勞，用于創立并管理在采用公鑰技術的軟件平安系統中使用的公鑰證書。組織可使用 Active Directory 證書效勞通過將個人、設備或效勞的標識與相應的私鑰進行綁定來增強平安性。Active Directory 證書效勞還包括允許在各種可伸縮環境中管理證書注冊及撤消的功能。 Active Directory 證書效勞所支持的應用領域包括平安/多用途 Internet 郵件擴展 (S/MIME)、平安的無線網絡、虛擬專用網絡 (VPN)、Internet 協議平安 (IPsec)、加密文件系統 (EFS)、智能卡登錄、平安套接字層/傳輸層平安 (SSL/TLS) 以及數字簽名。Acti

4、ve Directory 域效勞 Active Directory 域效勞 (ADDS) 存儲有關網絡上的用戶、計算機和其他設備的信息。ADDS 幫助管理員平安地管理此信息并促使在用戶之間實現資源共享和協作。此外，為了安裝啟用目錄的應用程序如 Microsoft Exchange Server并應用其他 Windows Server 技術如“組策略，還需要在網絡上安裝 ADDS。Active Directory 聯合身份驗證效勞Active Directory 聯合身份驗證效勞 (AD FS) 提供了單一登錄 (SSO) 技術，可使用單一用戶帳戶在多個 Web 應用程序上對用戶進行身份驗證。A

5、D FS 通過以下方式完成此操作：在伙伴組織之間以數字聲明的形式平安地聯合或共享用戶標識和訪問權限。Active Directory 輕型目錄效勞對于其應用程序需要用目錄來存儲應用程序數據的組織而言，可以使用 Active Directory 輕型目錄效勞 (ADLDS) 作為數據存儲方式。AD LDS 作為非操作系統效勞運行，因此，并不需要在域控制器上對其進行部署。作為非操作系統效勞運行，可允許多個 AD LDS 實例在單臺效勞器上同時運行，并且可針對每個實例單獨進行配置，從而效勞于多個應用程序。Active Directory 權限管理效勞 (ADRMS) ADRMS 是一項信息保護技術，

6、可與啟用了 ADRMS 的應用程序協同工作，幫助保護數字信息免遭未經授權的使用。內容所有者可以準確地定義收件人可以使用信息的方式，例如，誰能翻開、修改、打印、轉發或對信息執行其他操作。組織可以創立自定義的使用權限模板，如“機密 - 只讀，此模板可直接應用到諸如財務報表、產品說明、客戶數據及電子郵件之類的信息。應用程序效勞器應用程序效勞器提供了完整的解決方案，用于托管和管理高性能分布式業務應用程序。諸如 .NET Framework、Web 效勞器支持、消息隊列、COM+、Windows Communication Foundation 和故障轉移群集之類的集成效勞有助于在整個應用程序生命周期從

7、設計與開發直到部署與操作中提高工作效率。動態主機配置協議 (DHCP) 效勞器動態主機配置協議允許效勞器將 IP 地址分配給作為 DHCP 客戶端啟用的計算機和其他設備，也允許效勞器租用 IP 地址。通過在網絡上部署 DHCP 效勞器，可為計算機及其他基于 TCP/IP 的網絡設備自動提供有效的 IP 地址及這些設備所需的其他配置參數稱為 DHCP 選項，這些參數允許它們連接到其他網絡資源，如 DNS 效勞器、WINS 效勞器及路由器。DNS 效勞器域名系統 (DNS) 提供了一種將名稱與 Internet 數字地址相關聯的標準方法。這樣，用戶就可以使用容易記住的名稱代替一長串數字來訪問網絡計

8、算機。在 Windows 上，可以將 Windows DNS 效勞和動態主機配置協議 (DHCP) 效勞集成在一起，這樣在將計算機添加到網絡時，就無需添加 DNS 記錄。 效勞器 效勞器可發送和接收 ，并允許管理這臺計算機或網絡上的 資源，例如作業、設置、報告以及 設備等。文件效勞 文件效勞提供了實現存儲管理、文件復制、分布式命名空間管理、快速文件搜索和簡化的客戶端文件訪問等技術。Windows Server 虛擬化 Windows Server 虛擬化提供效勞，您可以使用這些效勞創立和管理虛擬機及其資源。每個虛擬機都是一個在獨立執行環境中運行的虛擬化計算機系統。這允許您同時運行多個操作系統。

9、網絡策略和訪問效勞網絡策略和訪問效勞提供了多種方法，可向用戶提供本地和遠程網絡連接及連接網絡段，并允許網絡管理員集中管理網絡訪問和客戶端健康策略。使用網絡訪問效勞，可以部署 VPN 效勞器、撥號效勞器、路由器和受 802.11 保護的無線訪問。還可以部署 RADIUS 效勞器和代理，并使用連接管理器管理工具包來創立允許客戶端計算機連接到網絡的遠程訪問配置文件。打印效勞 可以使用打印效勞來管理打印效勞器和打印機。打印效勞器可通過集中打印機管理任務來減少管理工作負荷。終端效勞 終端效勞所提供的技術允許用戶從幾乎任何計算設備訪問安裝在終端效勞器上的基于 Windows 的程序，或訪問 Windows

10、 桌面本身。用戶可連接到終端效勞器來運行程序并使用該效勞器上的網絡資源。通用描述、發現和集成效勞通用描述、發現和集成 (UDDI) 效勞，用于在組織的 Intranet 內部、Extranet 上的業務合作伙伴之間以及 Internet 上共享有關 Web 效勞的信息。UDDI 效勞通過更可靠和可管理的應用程序提高開發人員和 IT 專業人員的工作效率。UDDI 效勞通過加大現有開發工作的重復利用，可以防止重復勞動。Web 效勞器 (IIS) 使用 Web 效勞器 (IIS)可以共享 Internet、Intranet 或 Extranet 上的信息。它是統一的 Web 平臺，集成了 IIS 7

11、.0、ASP.NET 和 Windows Communication Foundation。IIS 7.0 還具有平安性增強、診斷簡化和委派管理等特點。Windows 部署效勞可以使用 Windows 部署效勞在帶有預啟動執行環境 (PXE) 啟動 ROM 的計算機上遠程安裝并配置 Microsoft Windows 操作系統。WdsMgmt Microsoft 管理控制臺 (MMC) 管理單元可管理 Windows 部署效勞的各個方面，實施該管理單元將減少管理開銷。Windows 部署效勞還可以為最終用戶提供與使用 Windows 安裝程序相一致的體驗。功能功能描述Microsoft .NE

12、T Framework 3.0 功能Microsoft .NET Framework 3.0 將 .NET Framework 2.0 API 的強大功能與新技術組合在一起，以構建功能強大的應用程序，這些應用程序提供引人注意的用戶界面，保護客戶的個人標識信息，支持無縫、平安的通信，并提供為一系列業務過程建模的功能。BitLocker 驅動器加密BitLocker 驅動器加密通過加密整個卷并檢查早期啟動組件的完整性，來幫助保護已喪失、已盜或解除授權不當的計算機上的數據。只有成功驗證這些組件且已加密的驅動器位于原始計算機上時，數據才會被解密。完整性檢查需要兼容的受信任的平臺模塊 (TPM)。BIT

13、S 效勞器擴展后臺智能傳送效勞 (BITS) 效勞器擴展允許效勞器接收客戶端使用 BITS 上載的文件。BITS 允許客戶端計算機在前臺或后臺異步傳送文件，保持對其他網絡應用程序的響應，并在網絡出現故障和計算機重新啟動后恢復文件傳送。連接管理器管理工具包連接管理器管理工具包 (CMAK) 可生成連接管理器配置文件。桌面體驗桌面體驗包括 WindowsVista 的功能，如 Windows Media Player、桌面主題和照片管理。桌面體驗在默認情況下不會啟用任何 WindowsVista 功能，必須手動啟用它們。故障轉移群集故障轉移群集允許多臺效勞器一起工作，以實現效勞及應用程序的高可用性

14、。故障轉移群集常用于文件和打印效勞、數據庫和電子郵件應用程序。組策略管理借助組策略管理，可以更方便地了解、部署、管理組策略的實施并解決疑難問題。標準工具是組策略管理控制臺 (GPMC)，這是一種腳本化的 Microsoft 管理控制臺 (MMC) 管理單元，它提供了用于在企業中管理組策略的單一管理工具。Internet 打印客戶端Internet 打印客戶端使客戶端可以使用 Internet 打印協議 (IPP) 連接和打印到網絡或 Internet 上的打印機。Internet 存儲名稱效勞器Internet 存儲名稱效勞器 (iSNS) 為 Internet 小型計算機系統接口 (iSCS

15、I) 存儲區域網絡提供了發現效勞。iSNS 可以處理注冊請求、注銷請求，以及來自 iSNS 客戶端的查詢。LPR 端口監視器Line Printer Remote (LPR) 端口監視器使計算機能打印到使用任何 Line Printer Daemon (LPD) 效勞共享的打印機。LPD 效勞通常由基于 UNIX 的計算機和打印機共享的設備使用。消息隊列消息隊列提供平安可靠的消息傳遞、高效路由和平安性，以及在應用程序間進行基于優先級的消息傳遞。消息隊列還適用于在以下情況下的應用程序之間進行消息傳遞：這些應用程序在不同的操作系統上運行，使用不同的網絡設施，暫時脫機，或在不同的時間運行。多路徑 I

16、/OMicrosoft 多路徑 I/O (MPIO) 與 Microsoft 設備特定模塊 (DSM) 或第三方 DSM 一起，為 Microsoft Windows 上的存儲設備使用多個數據路徑提供支持。網絡負載平衡網絡負載平衡 (NLB) 使用 TCP/IP 網絡協議在多臺效勞器中分配流量。當負載增加時，NLB 通過添加其他效勞器來確保無狀態應用程序如運行 Internet 信息效勞 (IIS) 的 Web 效勞器可以伸縮，此時 NLB 特別有用。對等名稱解析協議對等名稱解析協議 (PNRP) 允許應用程序通過您的計算機進行注冊和解析名稱，以使其他計算機可與這些應用程序進行通信。優質 Wi

17、ndows 音頻視頻體驗優質 Windows 音頻視頻體驗 (qWave) 是 Internet 協議家庭網絡上音頻和視頻 (AV) 流應用程序的網絡平臺。通過確保 AV 應用程序的網絡效勞質量，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制、運行時監控和強制執行、應用程序反響以及通信優先級等機制。在 WindowsServer 平臺上，qWave 只提供流率和優先級效勞。遠程差分壓縮遠程差分壓縮 (RDC) 功能是一組應用程序編程接口 (API)，這些應用程序可用于確定某個文件集是否發生了變化，如果是，就檢測哪局部文件進行了更改。遠程協助遠程協助能讓您或支持人員向具有計算機問題

18、或疑問的用戶提供協助。遠程協助允許您查看和共享用戶桌面的控制權，以解答疑問和修復問題。用戶還可以向朋友或同事尋求幫助。遠程效勞器管理工具 使用遠程效勞器管理工具可以從運行 Windows Server2023 的計算機上對 Windows Server2003 和 Windows Server2023 進行遠程管理，您可以在遠程計算機上運行一些角色、角色效勞和功能管理工具?？梢苿哟鎯芾砥骺梢苿哟鎯芾砥?(RSM) 對可移動介質進行管理和編錄，并對自動化可移動介質設備進行操作。RPC Over HTTP 代理RPC Over HTTP 代理由通過超文本傳輸協議 (HTTP) 接收遠程過程調用

19、 (RPC) 的對象使用?？蛻舳丝山柚舜戆l現這些對象，即使這些對象在效勞器之間移動，或者即使他們存在于網絡的離散區域中通常出于平安原因。NFS 效勞網絡文件系統 (NFS) 效勞是可作為分布式文件系統的協議，可允許計算機輕松地通過網絡訪問文件，就像在本地磁盤上訪問它們一樣。只能在 64 位的 Windows Server2023 版本中安裝此功能；在其他版本的 Windows Server2023 中，NFS 效勞將作為文件效勞角色的角色效勞。簡單 TCP/IP 效勞簡單 TCP/IP 效勞支持以下 TCP/IP 效勞：Character Generator、Daytime、Discard

20、、Echo 和 Quote of the Day。簡單 TCP/IP 效勞用于向后兼容，只應在需要時進行安裝。SMTP 效勞器SMTP 效勞器支持在電子郵件系統之間傳送電子郵件。SNMP 效勞簡單網絡管理協議 (SNMP) 是 Internet 標準協議，用于在管理控制臺應用程序如 HP Openview、Novell NMS、IBM NetView 或 Sun Net Manager和托管實體之間交換管理信息。托管實體可以包括主機、路由器、橋和集線器。存儲區域網絡的存儲管理器存儲區域網絡 (SAN) 存儲管理器可幫助在 SAN 中支持虛擬磁盤效勞 (VDS) 的光纖通道子系統和 iSCSI

21、磁盤驅動器子系統上創立和管理邏輯單元號 (LUN)?；?UNIX 應用程序的子系統將基于 UNIX 的應用程序的子系統 (SUA) 和 Microsoft 網站可供下載的支持實用程序包一起使用，就能夠運行基于 UNIX 的程序，并能在 Windows 環境中編譯并運行自定義的基于 UNIX 的應用程序。Telnet 客戶端Telnet 客戶端可使用 Telnet 協議連接到遠程 Telnet 效勞器并運行該效勞器上的應用程序。Telnet 效勞器Telnet 效勞器允許遠程用戶包括那些運行基于 UNIX 的操作系統的用戶執行命令行管理任務并通過使用 Telnet 客戶端來運行程序。普通文件傳

22、輸協議客戶端普通文件傳輸協議 (TFTP) 客戶端用于從遠程 TFTP 效勞器中讀取文件，或將文件寫入遠程 TFTP 效勞器。TFTP 主要由嵌入式設備或系統使用，它們可在啟動過程中從 TFTP 效勞器檢索固件、配置信息或系統映像。Windows 內部數據庫Windows Internal Database 是僅可供 Windows 角色和功能如 UDDI 效勞、ADRMS、Windows 效勞器更新效勞和 Windows 系統資源管理器使用的關系型數據存儲。Windows Internet 名稱效勞 (WINS)Windows Internet 名稱效勞 (WINS) 效勞器提供分布式數據庫，為網絡上使用的計算機和組提供注冊和查詢 NetBIOS 名稱動態映射的效勞。WINS 將