第8章 磁盘管理.ppt

磁盘管理本章所说的磁盘就是我们一般所称的硬盘(包括外接式USB硬盘),而不包括软盘、ZIP、U盘等其它形式的磁盘。
根据WindowsServer2008分区磁盘的方式,可以将磁盘分成基本磁盘(BasicDisk)和动态磁盘(DynamicDisk)。基本磁盘(BasicDisk)基本磁盘扩展磁盘分区不能直接用来储存档案,必须先在其中建立逻辑驱动器（LogicalDrive）,并赋予磁盘驱动器代号,才能用来储存档案。
每部磁盘可以没有扩展磁盘分区,但最多只能有一个扩展磁盘分区,在其中可建立多个逻辑驱动器。
由于基本磁盘最多只能有4个磁盘分区,因此可能『4个都是主分区』或『3个主分区加1个扩展磁盘分区』。启动磁盘管理工具程序以下将示范如何建立主分区和扩展磁盘分区,并在扩展磁盘分区中建立逻辑驱动器。
但是首先要特别强调一点－－利用Windows的磁盘管理工具程序,所建立的前3个磁盘分区必定是主磁盘分区,第4个磁盘分区则必定是扩展磁盘分区！
因此,我们在建立磁盘分区的过程中,无法选择要建立哪一种磁盘分区,而是由系统自动决定。
在继续操作之前,请先依照上述步骤再建立两个主磁盘分区,因为一定要到建立第4个磁盘分区时,才能建立扩展磁盘分区。
事实上,建立扩展磁盘分区与建立逻辑驱动器是绑在一起的动作,无法只做前者、以后再做后者！
这些都是与WindowsServer2003或Windows2000Server不同之处,值得我们注意。硬盘分区实验动态磁盘(DynamicDisk)与基本磁盘相比较,动态磁盘具有以下优点：
卷数不限：基本磁盘由于受到分区表的限制,最多只能建立4个磁盘分区,但动态磁盘的数据库则无此限制。
容错：每部动态磁盘的数据库,除了记录自己的卷信息之外,也会记录同一系统上其它动态磁盘的信息。若某一部动态磁盘的数据库损坏时,仍可从其它的动态磁盘取得卷资讯,修复自己的资料库,以存取档案。
可连续
可扩展
可动态扩展(加大)卷是动态磁盘吸引人的功能之一,只要在动态磁盘上还有未配置的空间,我们就能将这些空间加入现存的卷,而且可立即使用,不需重新启动。
然而这项功能有以下的限制：
只能扩展简单卷与跨区卷。
只能扩展NTFS卷。
无法扩展活动卷。
只能加入尚未配置的磁盘空间,不能将两个卷合并。基本磁盘和动态磁盘的对应关系动态磁盘Raid实验RAID-5卷至少需要两个NTFS磁盘分区
一个是用来安装WindowsServer2008的磁盘分区，一般是C磁盘，BitLocker会将此磁盘加密
一个是用来启动计算机的磁盘分区，它必须被设定为使用中(active)，它不会被加密。至少需1.5GB
将WindowsServer2008DVD放到光驱内、从DVD启动计算机diskpart
selectDisk0
clean
createpartitionprimarysize=1500
assignletter=S
active
createpartitionprimary
assignletter=C
listvolume
exit
formatc:/y/q/fs:ntfs
formats:/y/q/fs:ntfs
exit
点击右上角的X来开闭此窗口(不要关机或重新启动)
点击立即安装，并选择将其安装到空间较大的磁盘分区区(C磁盘)
安装完成后利用Administrator身分登入
安装BitLocker磁盘驱动器加密预设只支持TPM方式的BitLocker
让BitLocker支持将密钥储存到U盘
执行GPEDIT.MSC后通过计算机设定来设定
可输入GPUPDATE/FORCE以便立刻套用此原则启用BitLocker磁盘驱动器加密重新启动、登入后，可以从任务栏得知BitLocker开始将WindowsServer2008的安装磁盘加密，这将花费一段蛮长的时间
以后每次启动计算机时，储存密钥的U盘都必须插入USB插槽，才可以启动WindowsServer2008
若遗失U盘的话，就必须输入修复密码，否则BitLocker不会将WindowsServer2008的磁盘解密、无法启动WindowsServer2008、无法存取该磁盘内的文件
计算机启动时若TPM检查到启动环境有异动的话，例如BIOS被更新、磁盘有误、其他启动组件有异动或磁盘被拿到另外一台计算机启动等，BitLocker就不会将WindowsServer2008磁盘解密，因此将无法启动WindowsServer2008与读取其内所有数据，此时用户必须提供修复密码，BitLocker才会将磁盘解密与启动系统，因此您必须在首次启用BitLocker时建立修复密码，否则以后可能会有磁盘无法读取的风险
使用USB来储存密钥的计算机虽然不会检查启动环境是否有异动，不过还是需要建立修复密码，以免