图书目录

目录

第 1篇基础服务配置管理与应用

第 1章 Windows Server 2008 R2系统管理概述  3 

11 Microsoft产品划分与命名 3 

111 Microsoft操作系统 3 

112 服务器 5 

113 应用程序 5 

114 其他分类 6 

12 Windows Server 2008 R2的组件  6 

13 为什么要选择 Windows Server 2008 9 

14 选择 Windows Server 2008 R2的理由  11 

15 选择合适的产品与版本  14 

151 全新安装系统的选择 14 

152 网络升级选择 18 

16 怎样学好 Windows Server 2008 R2系统管理  19 

161 学习三步曲 19 

162 掌握最基本的内容19 

163 自己设计实验 19 

164 在实际工作中将实验进行代换 21 

165 分析问题解决问题21 

17 在 Hyper-V虚拟机中全新安装 Windows Server 2008 R2  21 

171 在 Hyper-V虚拟机中安装 Windows Server 2008 R2  21 

172 安装虚拟机驱动程序 25 

173 Windows Server 2008 R2的基本配置 25

第 2章 Windows Server 2008 R2基本配置  33 

21 控制面板选项  33 

211 鼠标指针 33 

212 显示设置 34 

213 调整字体大小 35 

22 改计算机名称与 SID 36 

23IP地址与多网络设置 38 

231 修改或设置 IP地址 38 

232 备用网络设置 40 

233 多网络设置 41 

24 Windows防火墙设置  42 

241 高级共享设置 42 

242 网络位置 44 

243 基本防火墙设置 45

244 高级安全 Windows防火墙设置 48 

25 系统属性设置与修改  49 

251 系统任务 50 

252 设备管理器 50 

253 远程设置 51 

254 高级系统设置 51 

255 Windows Update驱动程序设置 53 

256 计算机名 54 

26 计算机管理  54 

261 任务计划程序 55 

262 配置操作系统的自动登录 57 

263 事件查看器 58 

264 共享文件夹 59 

265 其他组件 59 

27 本地用户和组  61 

271 默认本地用户账户概述 62 

272 默认本地组概述 62 

273 本地用户管理 64 

274 组管理 67

第 3章基本网络服务管理 69 

31 DHCP概述 69 

311 使用 DHCP服务的好处  69 

312 DHCP的工作原理70 

313 DHCP服务的相关概念  71 

314 大型网络中需要至少两台 DHCP服务器 72 

315 DHCP服务器授权问题 73 

316企业网络中 IP地址的规划 74 

317 VLAN和 DHCP中继问题 75 

32 DHCP服务器的安装和使用 75 

321 DHCP服务器的安装 76 

322 在 DHCP服务器中创建作用域  80 

323 为交换机指定 DHCP服务器的地址 81 

324 配置 DHCP服务器选项  82 

325 创建保留地址 83 

33 DHCP服务器的管理 85 

331 作用域的管理 85 

332 DHCP服务器的常规管理 86 

333 作用域属性 87 

334 在 Active Directory中授权 88 

34 DHCP客户机的设置和使用 89 

341 为 Windows XP计算机启用 DHCP客户端 89 

342 为 Windows 7/2008启用 DHCP客户端 90 

343 ipconfig命令 90 

35 DNS概述  91 

351 DNS服务器的基础知识 91 

352 DNS系统结构 91 

353 DNS查询的工作过程和原理 95 

354 DNS的反向查找 99 

355 DNS转发器 100 

356 动态更新 101 

357 Active Directory集成 101 

358 安装 Active Directory的 DNS要求 103 

36 DNS服务器的安装与配置  103 

361 安装 DNS服务器 104 

362 创建正向查找区域 105 

363 在 DNS服务器中创建记录 106 

364 使用 nslookup命令检查 DNS信息  109 

365 组建内部 DNS覆盖公网 DNS解析结果 110 

37 WINS服务器的安装和配置  113 

371安装 WINS服务器 113 

372 在 WINS服务器中添加静态映射 113 

373 导入包括静态项的文件 114 

374 查看 WINS服务器中的注册信息 114 

38 WINS工作站的设置  116 

381 在 DHCP服务器中分配 WINS服务器 116 

382 工作站的配置 117 

383 在自动获得 IP地址的工作站上进行验证  118 

384 WINS应用示例 119 

第 4章磁盘与文件系统管理  120 

41 磁盘与存储的关系  120 

411 采用何种 RAID与磁盘  121 

412 关于服务器使用 RAID5磁盘陈列的问题 121 

42 文件系统概述  122 

421 NTFS  122 

422 FAT32  122 

43 磁盘与卷管理  123 

431 添加虚拟硬盘 123 

432 初始化新添加的硬盘 125 

433 创建镜像卷(RAID 1) 126 

434 创建 RAID 5卷  128 

435 带区卷实验(RAID 0) 130 

436 创建跨区卷(对现有磁盘扩容) 131 

437 镜像卷、RAID5卷、带区卷、跨区卷的安全性  132 

438 恢复虚拟机的配置 134 

44 NTFS权限  135 

441 文件与文件夹权限 135 

442 有效权限 136 

443 文件或文件夹的所有权 138 

45 NTFS压缩与加密 139 

451 NTFS压缩  139 

452 加密文件系统 140 

453 备份 EFS加密证书 141 

46 Bit Locker驱动器加密  142 

461 BitLocker 的硬件和软件需求 142 

462 BitLocker与 EFS的区别 143 

463 添加 BitLocker功能 143 

464 在 Windows Server 2008 R2系统卷上启用 BitLocker  145 

465 关闭 BitLocker驱动器加密 148 

466 如何使用 BitLocker驱动器准备工具 148 

47 磁盘配额  150 

48 文件夹配额与文件屏蔽  151 

481 添加文件服务器资源管理器 151 

482 创建文件夹配额 153 

483 创建文件屏蔽 154 

484 测试文件夹配额与文件屏蔽 155 

49 文件和打印机共享  155 

491 共享文件夹与共享权限 156 

492 创建共享文件夹 156 

493 创建隐含共享文件夹 158 

494 测试共享文件夹 159 

495 公用文件夹 160 

410 卷影副本  160 

4101 使用卷影副本的注意事项 160 

4102 启用卷影副本功能 161 

4103 卷影副本的最佳操作 163

第 5章 Internet信息服务器管理与应用  165 

51 Web服务器概述  165 

52 安装 Web服务器  167 

53 在一台服务器上创建多个网站  171 

531 使用 IP地址法创建 Web站点  171 

532 使用端口法创建 Web站点 174 

533 使用主机头名创建 Web站点 175 

54 管理 Web服务器  177 

541 Web服务器总体配置 177 

542 虚拟目录、目录浏览与默认文档 178 

543 MIME类型  180 

544 HTTP重定向 181 

545 IPv4地址和域限制  182 

546 为网站设置不同的访问方法 184 

55 配置 FTP服务器  184 

551 FTP服务器概述  184 

552 配置不隔离用户的 FTP服务器 186 

553 配置隔离用户的 FTP服务器 190 

554 测试隔离 FTP服务器 194 

56 应用案例:使用 Windows Server 2008 R2 打造双线 FTP服务器 195 

561 FTP服务器实验案例  196 

562 双 WAN口路由器设置 197 

563 Forefront TMG设置 197 

564 FTP服务器设置 198

第 6章 Windows系统更新服务器( WSUS)应用 202 

61 WSUS 30概述与系统需求  202 

62 WSUS 30的安装与配置  204 

621 安装 WSUS服务器 204 

622 WSUS 30的配置向导 207 

623 WSUS服务器自动审批与修改更新配置 210 

63 工作站端的配置  212 

631 通过本地策略配置客户端 213 

632 通过组策略配置客户端 214 

633 通过导入注册表文件指定 WSUS服务器 214 

634 客户端获取并安装更新文件 215 

64 WSUS常见故障解决  216 

641 关于 CPU占用率 100%问题 216 

642 工作站不能连接上 WSUS服务器的问题 217 

643 关于自动更新的问题 218 

644 服务器使用 WSUS的问题 220 

645 关于 Vista/Windows 7客户端的问题 220 

646 关于 Windows XP SP3补丁的问题 220 

647 升级到 XP SP3后出现“0x80070002”错误  221 

648 WSUS服务器出现“此服务器不支持必要的 HTTP协议”错误 221

第 2篇  Active Directory网络管理与应用

第 7章  Active Directory网络管理 227 

71 Windows网络应用概述  227 

711 Windows服务器规划 228 

712 交换机规划 230 

72 将 Windows Server 2008 R2升级到 Active Directory  230 

73 域用户与域用户组管理  233 

731 命名惯例 233 

732 密码要求 234 

733 创建域用户账户 234 

734 设置域用户账户的属性 236 

735 其他操作 237 

736 创建域用户组 238 

74 OU的规划  239 

741 创建 OU  239 

742 创建大量用户的方法 240 

75 将 Windows 计算机加入到 Active Directory  242 

751 将 Windows XP计算机添加到域 242 

752 将用户添加到本地管理员组 244 

753 将 Windows 7计算机添加到域 246 

76 使用远程管理工具管理 Active Directory服务器 248 

761 添加远程服务器管理工具 248 

762 在 Windows 7中安装远程服务器管理工具 249 

第 8章使用组策略管理网络  251 

81 组策略应用基础  251 

811 组策略概述 251 

812 委派用户权限 252 

813 默认组策略 255 

82 创建并编辑组策略  258 

821 创建组策略并进行链接 258 

822 计算机配置与用户配置 259 

823 策略与首选项的区别 261 

83 常用策略及应用  261 

831 账户策略 261 

832 本地策略 262 

833 高级安全 Windows防火墙 264 

834 计算机配置中的 Internet Explorer设置  266 

835 Windows Update设置 268 

836 终端服务策略 269 

837 系统配置策略 269 

838 文件夹重定向 270 

839 用户配置中的 Internet Explorer设置  272 

8310 开始菜单和任务栏 275 

84 首选项  275 

841 驱动器映射首选项 276 

842 环境首选项 280 

843 文件首选项 282 

844 Windows设置中的文件夹首选项 284 

845 控制面板中的文件夹首选项 284 

846 Internet设置首选项  285 

847 本地用户和组首选项 286 

848 网络选项首选项 287 

849 电源首选项 287 

8410 开始菜单首选项 288 

85 使用组策略分发软件  289 

851 发布软件前的准备工作 289 

852 使用组策略发布 EXE软件 291 

853 发布 Office 2003 293 

854 深刻理解使用组策略定制软件 297

86 使用组策略与脚本发布 Office 2010到计算机  298 

861 准备 Office 2010安装程序 298 

862 Office 2010自定义文件 300 

863 修改 Office 2010配置文件 303 

864 创建 OU并编写脚本 304 

865 使用组策略自定义 Office 2010 308 

866 在 Windows 7客户端测试 309 

87 组策略的应用效果  311 

871 以域用户的身份登录到工作站 312 

872 自动添加的程序 312 

873 手动添加的程序 313 

874 查看组策略定制的环境 313

第 9章使用 RMS保护企业内部的 Office文档 315 

91 RMS概述 315 

911 AD RMS的相关组件 315 

912 AD RMS的实现原理 316 

913 AD RMS服务器软件需求 317 

92 AD RMS服务器的安装和配置  318 

921 准备工作 318 

922 安装 AD RMS根服务器 318 

923 添加 AD RMS服务器群集 322 

924 添加 RMS测试用户  324 

93 在 Windows 7客户端测试 RMS 325 

931 以张三身份登录并保护文档 325 

932 以李四身份登录并查看受保护文档 328 

94 在 Windows XP客户端测试 RMS 329 

941 在 Windows XP中以张三身份登录 330 

942 在 Windows XP中以李四身份登录并查看文档 332 

95 配置 AD RMS服务器端  333 

951 配置信任策略 333 

952 配置权限策略模板 335 

953 配置权限账户证书策略 340 

954 配置排除策略 341 

955 配置安全策略 345 

96 卸载 AD RMS服务器端  349 

第 10章  DFS分布式文件系统管理与应用  352 

101 Windows Server 2008 R2中的 DFS改进 352 

1011 使用 DFS文件服务器的必要性 353 

1012 组建基于 Windows Server 2008 R2的“分布式文件系统” 354 

102 创建和管理命名空间(DFS的使用)  355 

1021 创建命名空间 355 

1022 在命名空间中创建文件夹 358 

1023 配置文件共享 359 

103 管理 DFS复制 362 

1031 DFS复制简介 362 

1032 DFS复制要求 362 

1033 创建 DFS复制组 363 

1034 发布 DFS复制组 365 

1035 DFS复制计划管理 367

第 3篇 Microsoft云计算应用平台与管理

第 11章 Hyper-V Server 2008 R2虚拟化产品配置、应用与管理  371 

111  为虚拟化主机选择合适的版本 371 

112  系统需求  372 

113  安装前的注意事项  372 

114  实验环境  373 

115  安装 Windows Server 2008 R2并添加 Hyper-V功能  374 

116  安装 Hyper-V Server 2008 R2并配置远程管理 376 

1161 Hyper-V Server 2008 R2安装与更新 376 

1162  将 Hyper-V Server 2008 R2加入到域并安装最新补丁 377 

1163  配置 Hyper-V Server 2008 R2用于远程管理 378 

117  理解并配置 Hyper-V虚拟网络  381 

1171  查看物理网卡与虚拟网卡  383 

1172  管理虚拟网络 385 

118  Hyper-V虚拟机管理  386 

1181  创建模板虚拟机 387 

1182  在虚拟机中安装操作系统 389 

1183  导出与导入虚拟机 391 

1184  使用差异磁盘  395 

1185  启动使用差异磁盘虚拟机 397

第 12章使用 SCVMM 2008 R2管理 Hyper-V  400 

121 VMM实验环境介绍  400 

122 安装 SCVMM 2008 R2 401 

1221 准备 SCVMM 2008 R2虚拟机 401 

1222 安装 VMM服务器 402 

123 VMM管理员安装与配置  405 

1231 在管理工作站上安装 VMM管理员 405 

1232 使用 VMM管理员控制台添加虚拟化主机 407 

1233 添加(操作系统镜像文件的)共享资源库 411 

1234 创建虚拟机 413 

1235 在虚拟机中安装操作系统 417 

124 在 SCVMM中使用模板部署虚拟机 422 

1241 添加保存模板的库共享文件夹 422 

1242 准备模板虚拟机 424 

1243 克隆虚拟机 429 

1244 将克隆虚拟机转换为模板 431 

1245 从模板部署虚拟机 433 

125 虚拟机的迁移  437 

1251 配置 Windows Storage Server 2008 R2  437 

1252 在 Windows Server 2008 R2中添加 iSCSI存储  441 

1253 在 Hyper-V Server 2008 R2中添加 iSCSI存储  444 

1254 为 Hyper-V主机添加虚拟机保存路径 445 

1255 同一主机迁移虚拟机(迁移存储) 446 

1256 在不同主机间迁移虚拟机 447

第 13章 Windows Server 2008 R2终端虚拟化应用  450 

131 企业网络现状与主要问题  450 

132 终端虚拟化概述  451 

133 远程桌面服务器的安装与配置  452 

1331 在服务器上安装远程桌面 452 

1332 安装用于 RemoteApp的程序 452 

1333 添加 RemoteApp 454 

1334 创建 RDP文件 454 

1335 将 RemoteApp程序发布到 Web页  456 

1336 创建 Windows Installer程序包 457 

134 在工作站端测试 RemoteApp程序  459 

1341 通过 Web站点访问服务器提供的 RemoteApp程序 459 

1342 通过 RDP文件访问服务器提供的 RemoteApp程序 462 

1343 通过 Windows Installer程序包访问服务器发布的 RemoteApp程序 462

第 4篇高级与综合网络应用

第 14章从 Windows Server 2003升级到 Windows Server 2008 R2  467 

141 升级到 Windows Server 2008 R2的原则  467 

142 直接从 Windows Server 2003升级到 Windows Server 2008  468 

143 通过中间服务器升级到 Windows Server 2008 R2  471 

1431 在 Windows Server 2003升级域信息  471 

1432 将中间服务器 B升级到额外域控制器 473 

1433 将中间服务器 B升级到主域控制器 475 

1434 将原服务器 A从 Active Directory中脱离  476 

1435 在原服务器 A上全新安装 Windows Server 2008并完成迁移  478 

144 升级 ISA Server到 Forefront TMG 2010 478 

1441 导出 ISA Server 2006的策略  478 

1442 在 TMG2010中导入策略 480 

145 迁移 Windows Server 2003的 DHCP服务器到 Windows Server 2008 R2  482 

第 15章使用网络为工作站部署操作系统  486 

151 什么是 Windows部署服务  486 

152 Windows部署服务的系统需求  487 

153 Windows 部署服务的安装  488 

154 启动 Windows 部署服务  490 

155 添加其他操作系统的安装镜像  492 

156 添加启动映像  495 

157 配置 Windows部署服务  496 

158 Windows部署服务远程安装 Windows 7  498 

159 出现 0x80070002错误的解决方法  501 

第 16章  Forefront TMG 2010系统管理与应用 503 

161 Forefront TMG功能概述  503 

1611 Forefront TMG的功能 504 

1612 Forefront TMG版本 504 

1613 Forefront TMG系统需求 505 

162 Forefront TMG部署与基本配置 505 

1621 多 VLAN网络中三层交换机的配置 505 

1622 在计算机上添加到其他网段的静态路由 506 

1623 Forefront TMG的安装 508 

163 Forefront TMG入门向导  511 

1631 网络设置向导 511 

1632 系统设置向导 512 

1633 部署选项 513 

1634 Web访问向导 514 

1635 Forefront TMG控制台界面 517 

164 防火墙策略  517 

1641 防火墙策略基础 518 

1642 通过案例介绍访问规则与服务器发布规则 519 

1643 系统策略 539 

165 组建基于 PPTP与 L2TP的 VPN网络  540 

1651 在 Forefront TMG中启用 VPN服务器 541 

1652 用户管理与设置 544 

166 配置 VPN站点间路由  545 

167 组建基于 SSTP的 VPN网络  550 

1671 实现步骤 550 

1672 安装独立证书服务器 551 

1673 配置证书服务器 554 

1674 创建访问规则 557 

1675 为服务器申请证书 558 

1676 配置 Forefront TMG使用 SSTP协议 564 

1677 修改 NPS访问策略 567 

1678 为 SSTP VPN服务器创建防火墙规则 568 

1679 基于 SSTP的 VPN客户端的测试 570 

16710 常见故障及解决方法 572