背景介绍：
托管缓存是由支持 BranchCache 的客户端从支持 BranchCache 的服务器下载到分支机构中的数据的中心储存库。
托管缓存模式不需要专用服务器。可以在运行 Windows Server 2008 R2 的服务器上启用 BranchCache 功能，它位于还运行其他工作负载的分支机构内。此外，可以将 BranchCache 设置为一个虚拟工作负载，并可以在服务器上与其他工作负载（如文件和打印）一起运行。
下图显示托管缓存模式，并提供文档缓存和检索过程的简单图示。
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577009hRpw.jpg"></a>
托管缓存模式
在详细级别，托管缓存模式使用以下过程来缓存和检索数据：
a.Windows 7 客户端连接到内容服务器并请求某个文件（或某个文件的一部分），完全就像它过去没有使用 BranchCache 时检索文件一样。
b.内容服务器对客户端进行身份验证和授权，完全就像没有使用 BranchCache 时一样。如果成功，它会在通常已发送数据的相同通道上返回内容元数据。
c.客户端使用元数据中的哈希在托管缓存服务器中搜索文件。因为这是任何客户端第一次检索该文件，它尚未在本地网络上进行缓存。因此，客户端直接从内容服务器检索该文件。
d.客户端建立与托管缓存服务器之间的安全套接字层 (SSL) 连接，并且它在此加密通道上提供内容标识符。
e.托管缓存服务器连接到客户端并检索它尚未缓存的块集。
f.第二个 Windows 7 客户端从内容服务器请求相同的文件。内容服务器再次授权该用户并返回内容标识符。
g.客户端使用这些标识符从托管缓存服务器请求数据。托管缓存服务器加密数据并将它返回给客户端。（数据是通过使用某个密钥加密的，该密钥是作为内容元数据的一部分，从由内容服务器发送的哈希派生的。）
h.客户端解密数据，计算从托管缓存接收到的块上的哈希，并确保它等于内容服务器作为内容元数据的一部分提供的块哈希。这可确保内容未被修改。
要实现branchcache,对操作系统是有要求的，用于08R2和win7。不支持早期操作系统。
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577012dBAR.jpg"></a>
本次实验大概流程：
DC（文件服务器）安装Branchcache和网络文件Branchcache功能
File（分支结构托管服务器）安装Branchcache功能
DC部署CA，发布证书模板
托管服务器申请证书
配置客户端开启Branchcache
验证
Setup
1， 登陆DC，添加角色和功能：Branchcache和网络文件Branchcache功能（图见上篇）
2， 配置组策略使用Branchcache，如果有多个文件服务器，新建OU，把文件服务器放到同一个OU中，通过使用gpmc为所有的文件服务器配置策略，设置完成后gpupdate一下！
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577021yhb0.png"></a>
3， 在文件共享上设置Branchcache标记
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577043XwbI.png"></a>
4，登陆File托管服务器，如果有很多台的话，可以新建OU，把他们放到一起，然后通过上一篇的组策略进行配置，本次我们使用命令的方式来配置：netsh branchcache set service mode=hostedserver
注意：自动运行此命令会为托管缓存模式配置主机防火墙
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577055gUUq.png"></a>
5，登陆DC安装CA，因为客户端与托管缓存服务器通信用的是ssl
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577059hun0.jpg"></a>
6，MMC，添加证书颁发机构和证书模板，选中WEB服务器右键复制模板
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577064A2Uk.png"></a>
7，在兼容性里选择你的接收服务器或客户端的版本
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577074mggh.png"></a>
8，在常规里命名一个显示名，并勾选发布证书和重复证书，不自动重新注册
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577079peE1.png"></a>
9，在安全里，添加需要接收的服务器的名字，防止其他不想关的电脑有权限申请！并给予注册和自动注册权限
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577086TSTc.png"></a>
10，打开证书颁发机构里的证书模板，空白处新建要办法的证书模板
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577095E7JN.png"></a>
11，选中我们刚刚创建的Branchcache_server的证书
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577110jk1k.png"></a>
12，设置好自动注册策略！gpupdate一下！
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_13695771295EXG.png"></a>
13，重新启动File并登陆，打开mmc，添加证书（要选择计算机账号类型的证书）
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577146gX5F.png"></a>
14，选择证书注册策略，肯定是选择管理员配置啦，下一步
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577152GelS.png"></a>
15，选中我们发布的证书模板，并进行配置，输入完整的DN 值里面输入我们的FQDN，并添加，确定注册完成
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577161Q1EJ.png"></a>
16，提取指蚊，用于绑定托管缓存端口的SSl证书
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577170p14Y.png"></a>
17，命令行下绑定
netsh http add sslcert ipport=0.0.0.0:443 certhash=SHA-1_Hash appid={d673f5ee-a714-454d-8de2-492e4c1bd8f8}
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577180VY7Z.png"></a>
18，可用命令查看条件：netsh branchcache show status all
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577182pppW.png"></a>
19，客户端有很多台，我们可以使用组策略来实现统一的配置，新建OU，把客户端放到ou中，统一配置Branchcache
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_136957719113TH.jpg"></a>
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577196TFPV.jpg"></a>
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_13695772024TKt.jpg"></a>
20，客户端防火墙设置
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577207GWhf.jpg"></a>
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577211Xnwr.jpg"></a>
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577214S9Ns.jpg"></a>
22，强制站点立即复制
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577220fUU1.jpg"></a>
23，在复制的时候出现了一个意外，我们进行了一个组策略的排错，详细的情参考：
<a href="http://itmydream.blog.51cto.com/961933/1210603">http://itmydream.blog.51cto.com/961933/1210603</a>
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577224qSGh.png"></a>
24，组策略复制解决了以后，我们刷新组策略，并查看Branchcache的状态
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577235HJp8.png"></a>
25，我们直接通过win7-1到总部dc上去复制文件，可以看到连接的是总部DC的端口！
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577245yy23.jpg"></a>
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577252ehD4.png"></a>
26，复制完成后，我们登陆File，查看缓存的大小是否有增加
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577260rdM8.png"></a>
27，我们在使用win7-2到dc上去复制相同的内容，会发现win7-2通过80端口通过File进行了复制！
<a href="http://itmydream.blog.51cto.com/attachment/201305/26/961933_1369577274pN1G.png"></a>
IT之梦---你---我---他
2013年5月26日星期日
本文转自 IT之梦 51CTO博客，原文链接:http://blog.51cto.com/itmydream/1210682
![（1）如何快速的在指定文件夹打开命令行？（1）如何快速的在指定文件夹打开命令行？[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)