Windows Server2008 R2中的角色

AD Certificate Services

官方说明：

Active Directory 证书服务 (AD CS) 提供可自定义的服务，用于颁发和管理使用公钥技术的软件安全系统中的证书。可以使用 AD CS 来创建一个或多个证书颁发机构 (CA)，以接收证书申请、验证申请中的信息和申请者的身份、颁发证书、吊销证书以及发布证书吊销数据；

Active Directory 证书服务所支持的应用领域包括安全/多用途 Internet 邮件扩展 (S/MIME)、安全的无线网络、虚拟专用网络 (VPN)、IP 安全 (IPSec)、加密文件系统 (EFS)、智能卡登录、安全套接字层/传输层安全性(SSL/TLS) 以及数字签名；

个人备注：

AD Domain Services

官方说明：

Active Directory 域服务 (AD DS) 存储有关网络上的用户、计算机和其他设备的信息。AD DS 帮助管理员安全地管理此信息并促使在用户之间实现资源共享和协作。此外，为了安装启用目录的应用程序（如 Microsoft Exchange Server）并应用其他 Windows Server 技术（如“组策略”），还需要在网络上安装 AD DS；

个人备注：

AD Federation Services

官方说明：

Active Directory 联合身份验证服务 (AD FS) 提供了单一登录 (SSO) 技术，可使用单一用户帐户在多个 Web 应用程序上对用户进行身份验证。AD FS 通过以下方式完成此操作：在伙伴组织之间以数字声明的形式安全地联合或共享用户标识和权限；

个人备注：

AD Lightweight Directory Services

官方说明：

对于其应用程序需要用目录来存储应用程序数据的组织而言，可以使用 Active Directory 轻型目录服务 (AD LDS) 作为数据存储方式。AD LDS 作为非操作系统服务运行。因此，AD LDS 不需要在域控制器上进行部署。作为非操作系统服务运行，可允许多个 AD LDS 实例在单台服务器上同时运行，并且可针对每个实例单独进行配置，从而服务于多个应用程序；

个人备注：

AD Right Management Services

官方说明：

Active Directory Rights Management Services 是一项信息保护技术，可与启用了 AD RMS 的应用程序协同工作，帮助保护数字信息免遭未经授权的使用。内容所有者可以准确地定义收件人可以使用信息的方式，例如，谁能打开、更改、打印、转发或对信息执行其他操作。组织可以创建自定义的使用权限模板，如“机密 - 只读”，此模板可直接应用到诸如财务报表、产品规格、客户数据及电子邮件之类的信息；

个人备注：

Application Server

官方说明：

应用程序服务器提供了完整的解决方案，用于托管和管理高性能分布式业务应用程序。诸如 .NET Framework、Web 服务器支持、消息队列、COM+、Windows Communication Foundation 和故障转移群集之类的集成服务有助于在整个应用程序生命周期（从设计与开发直到部署与操作）中提高工作效率；

个人备注：

DHCP Server

官方说明：

动态主机配置协议 (DHCP) 允许服务器将 IP 地址分配给作为 DHCP 客户端启用的计算机和其他设备，也允许服务器租用 IP 地址。通过在网络上部署 DHCP 服务器，可为计算机及其他基于 TCP/IP 的网络设备自动提供有效的 IP 地址及这些设备所需的其他配置参数（称为 DHCP 选项），这些参数允许它们连接到其他网络资源，如 DNS 服务器、WINS 服务器及路由器；

个人备注：

DNS Server

官方说明：

域名系统 (DNS) 提供了一种将名称与 Internet 数字地址相关联的标准方法。这样，用户就可以使用容易记住的名称代替一长串数字来访问网络计算机。可以将 Windows DNS 服务和 DHCP 服务集成在一起，这样在将计算机添加到网络时，就无需添加 DNS 记录；

个人备注：

Fax Server

官方说明：

传真服务器可发送和接收传真，并允许管理这台计算机或网络上的传真资源，例如作业、设置、报告以及传真设备等；

个人备注：

File Server

官方说明：

文件服务提供了实现存储管理、文件复制、分布式命名空间管理、快速文件搜索和简化的客户端文件访问等技术，如基于 UNIX 的客户端计算机；

个人备注：

Hyper - V

官方说明：

Hyper-V 提供服务，您可以使用这些服务创建和管理虚拟计算环境及其资源。虚拟计算机在隔离的操作环境中操作。这允许您同时运行多个操作系统。可以使用虚拟化计算环境，使用多个硬件资源来提高计算资源的效率；

个人备注：

Network Policy and Access Services

官方说明：

网络策略和访问服务提供了多种不同的方法，可向用户提供本地和远程网络连接及连接网络段，并允许网络管理员集中管理网络访问和客户端健康策略。使用网络访问服务，可以部署 VPN 服务器、拨号服务器、路由器和受 802.11 保护的无线访问。还可以部署 RADIUS 服务器和代理，并使用连接管理器管理工具包来创建允许客户端计算机连接到网络的远程访问配置文件；

个人备注：

Print and Document Services

官方说明：

打印和文件服务允许您集中打印服务器和网络打印机管理任务。使用该角色，您还可以接收来自网络扫描仪的扫描文档，将文档发送到共享网络资源、Windows SharePoint Services 站点或电子邮件地址；

个人备注：

Remote Desktop Services

官方说明：

远程桌面服务所提供的技术允许用户从几乎任何计算设备访问安装在远程桌面服务器上的基于 Windows 的程序，或访问 Windows 桌面本身。用户可连接到远程桌面服务器来运行程序并使用该服务器上的网络资源；

个人备注：

Web Server (IIS)

官方说明：

Windows Server 2008 R2 中的 Web 服务器 (IIS) 角色允许您与 Internet、Intranet 或 Extranet 上的用户共享信息。Windows Server 2008 R2 提供 IIS 7.5，它是一个集成 IIS、ASP.NET 和 Windows Communication Foundation 的统一 Web 平台；

个人备注：

服务器搭建网站时运用的服务。

Window Deployment Services

官方说明：

可以使用 Windows 部署服务在带有预引导执行环境 (PXE) 引导 ROM 的计算机上远程安装并配置 Windows 操作系统。WdsMgmt Microsoft 管理控制台 (MMC) 管理单元可管理 Windows 部署服务的各个方面，实施该管理单元将减少管理开销。Windows 部署服务还可以为最终用户提供与使用 Windows 安装程序相一致的体验；

个人备注：

Window Server Update Services

官方说明：

Windows Server Update Services 允许网络管理员指定应该安装的 Microsoft 更新、为不同的更新组创建单独的计算机组、获得有关计算机兼容性级别以及必须安装的更新的报告；

个人备注：