第1章 WindowsServer2008規(guī)劃與安裝. 1
1.1 WindowsServer2008概述 1
1.1.1 WindowsServer2008簡(jiǎn)介 1
1.1.2 WindowsServer2008新特性 2
1.1.3 WindowsServer2008版本 3
1.2 WindowsServer2008安裝 6
1.2.1 系統(tǒng)和硬件設(shè)備要求 6
1.2.2 安裝方式 7
1.2.3 安裝前的注意事項(xiàng) 9
1.2.4 安裝WindowsServer2008 10
1.2.5 WindowsServer2008的基本配置 15
1.2.6 角色的添加與管理 20
1.2.7 WindowsServer2008控制臺(tái) 25
第2章 活動(dòng)目錄域服務(wù) 28
2.1 活動(dòng)目錄域服務(wù)概述 28
2.1.1 ActiveDirectory域服務(wù)簡(jiǎn)介 28
2.1.2 活動(dòng)目錄的意義 28
2.1.3 活動(dòng)目錄與域控制器 29
2.1.4 安裝活動(dòng)目錄前的準(zhǔn)備 29
2.1.5 活動(dòng)目錄結(jié)構(gòu) 30
2.2 活動(dòng)目錄域服務(wù)的安裝與配置 33
2.2.1 安裝ActiveDirectory域服務(wù) 33
2.2.2 安裝活動(dòng)目錄 34
2.2.3 活動(dòng)目錄的備份與恢復(fù) 39
2.3 額外域.子域和信任 48
2.3.1 額外域控制器 48
2.3.2 子域 51
2.3.3 信任關(guān)系 52
2.3.4 RODC域控制器 58
第3章 用戶與組策略 65
3.1 用戶與組的管理 65
3.1.1 用戶和計(jì)算機(jī) 65
3.1.2 用戶組 68
3.1.3 組織單元 72
3.2 加入域 73
3.2.1 將WindowsXP添加到域 73
3.2.2 將WindowsVista添加到域 74
3.2.3 登錄域 75
3.3 用戶配置文件 76
3.3.1 用戶配置文件概述 76
3.3.2 查看用戶配置文件 78
3.3.3 漫游用戶配置文件 79
3.4 組策略及應(yīng)用 81
3.4.1 組策略概述 81
3.4.2 組策略的設(shè)置 83
3.4.3 腳本策略 85
3.4.4 軟件安裝 87
3.4.5 軟件限制 89
3.4.6 文件夾重定向 93
3.4.7 文件系統(tǒng) 96
3.4.8 硬件訪問控制 99
第4章 DHCP服務(wù) 106
4.1 DHCP服務(wù)的基本概念 106
4.1.1 DHCP簡(jiǎn)介 106
4.1.2 DHCP租借過程 107
4.1.3 IP租約的更新與釋放 108
4.2 安裝和配置DHCP服務(wù)器 108
4.2.1 安裝DHCP服務(wù)器 108
4.2.2 DHCP服務(wù)器授權(quán) 111
4.2.3 建立可用的IP作用域 111
4.2.4 超級(jí)作用域 114
4.2.5 DHCP服務(wù)器的管理 116
4.2.6 DHCP中繼代理 118
4.3 DHCP服務(wù)器的運(yùn)行維護(hù) 122
4.3.1 監(jiān)視DHCP服務(wù)器 122
4.3.2 DHCP數(shù)據(jù)庫的維護(hù) 124
4.3.3 DHCP服務(wù)器的遷移 125
4.4 DHCP客戶端的配置 127
第5章 DNS服務(wù) 129
5.1 DNS服務(wù)概述 129
5.1.1 DNS服務(wù)簡(jiǎn)介 129
5.1.2 查詢模式 131
5.1.3 DNS服務(wù)器的部署 132
5.2 DNS服務(wù)器的安裝與配置 132
5.2.1 DNS服務(wù)器的安裝 132
5.2.2 配置DNS根服務(wù)器 135
5.2.3 添加正向查找區(qū)域 136
5.2.4 添加DNS域 138
5.2.5 添加DNS記錄 139
5.2.6 添加反向查找區(qū)域 141
5.2.7 配置冗余DNS服務(wù)器 144
5.2.8 設(shè)置轉(zhuǎn)發(fā)器 144
5.2.9 DHCP服務(wù)器的配置 145
5.3 DNS服務(wù)器的運(yùn)行維護(hù) 147
5.3.1 添加資源記錄 147
5.3.2 維護(hù)區(qū)域 147
5.3.3 自動(dòng)監(jiān)視 148
5.3.4 提升輔助區(qū)域?yàn)橹饕獏^(qū)域 149
第6章 文件服務(wù) 151
6.1 文件服務(wù)與資源共享 151
6.1.1 安裝文件服務(wù)器 151
6.1.2 設(shè)置資源共享 152
6.1.3 訪問網(wǎng)絡(luò)共享資源 157
6.1.4 脫機(jī)文件與數(shù)據(jù)同步 158
6.2 資源訪問權(quán)限的控制 164
6.2.1 NTFS權(quán)限 164
6.2.2 NTFS權(quán)限的設(shè)置 166
6.2.3 共享文件夾權(quán)限與NTFS文件系統(tǒng)權(quán)限的組合 170
6.2.4 文件與文件夾的所有權(quán) 171
6.2.5 文件復(fù)制或移動(dòng)后權(quán)限的變化 172
6.3 磁盤配額 172
6.3.1 磁盤配額的功能 173
6.3.2 磁盤配額的設(shè)置 173
6.3.3 監(jiān)控每個(gè)用戶的磁盤配額使用情況 175
6.4 分布式文件系統(tǒng) 175
6.4.1 分布式文件系統(tǒng)的特點(diǎn)及應(yīng)用 176
6.4.2 分布式文件系統(tǒng)服務(wù)的安裝 179
6.4.3 分布式文件系統(tǒng)的創(chuàng)建 180
6.4.4 DFS復(fù)制 184
第7章 打印服務(wù) 192
7.1 安裝打印機(jī)服務(wù)器 192
7.1.1 共享打印機(jī)的連接 192
7.1.2 安裝打印服務(wù) 193
7.1.3 安裝本地打印機(jī) 194
7.1.4 網(wǎng)絡(luò)接口打印機(jī)的安裝 196
7.1.5 管理打印機(jī)驅(qū)動(dòng)程序 197
7.1.6 安裝Web打印服務(wù)器 197
7.1.7 遷移打印服務(wù)器 198
7.2 打印服務(wù)器的管理 201
7.2.1 打印隊(duì)列的管理 201
7.2.2 創(chuàng)建打印池 203
7.2.3 打印機(jī)權(quán)限的設(shè)置 204
7.2.4 利用分隔頁分隔打印文檔 206
7.2.5 送紙器設(shè)置 207
7.2.6 管理等待打印的文檔 207
7.3 共享網(wǎng)絡(luò)打印機(jī) 209
7.3.1 安裝打印機(jī)客戶端 209
7.3.2 安裝Web共享打印機(jī) 211
7.3.3 使用瀏覽器連接到打印機(jī) 211
7.3.4 使用“網(wǎng)上鄰居”安裝打印機(jī) 212
第8章 Web服務(wù) 214
8.1 Web服務(wù)的搭建與配置 214
8.1.1 IIS8.0新特性 214
8.1.2 Web服務(wù)器的安裝 214
8.1.3 Web服務(wù)的基本配置 219
8.2 Web服務(wù)的管理 226
8.2.1 Web網(wǎng)站的訪問安全 226
8.2.2 虛擬目錄的創(chuàng)建與管理 233
8.2.3 虛擬網(wǎng)站的創(chuàng)建與管理 236
第9章 FTP服務(wù) 238
9.1 FTP服務(wù)器的搭建與配置 238
9.1.1 FTP服務(wù)的安裝 238
9.1.2 FTP服務(wù)的配置 240
9.2 FTP服務(wù)器的管理 243
9.2.1 FTP站點(diǎn)的訪問安全 243
9.2.2 虛擬FTP站點(diǎn) 246
9.2.3 虛擬目錄 250
9.2.4 FTP站點(diǎn)的訪問 252
第10章 終端服務(wù)(TS).. 255
10.1 終端服務(wù)的安裝與配置 255
10.1.1 終端服務(wù)功能概述 255
10.1.2 終端服務(wù)器的安裝 256
10.1.3 終端服務(wù)的配置與管理 260
10.2 遠(yuǎn)程桌面連接 267
10.2.1 配置遠(yuǎn)程桌面用戶 267
10.2.2 在Windows9x/2000的遠(yuǎn)程桌面 269
10.2.3 在WindowsXP/2003/Vista/2008的遠(yuǎn)程桌面 271
第11章 證書服務(wù) 274
11.1 證書服務(wù)概述 274
11.1.1 數(shù)字證書簡(jiǎn)介 274
11.1.2 證書服務(wù)器的種類 275
11.2 企業(yè)CA的安裝與證書申請(qǐng) 275
11.2.1 安裝企業(yè)CA 275
11.2.2 通過證書注冊(cè)向?qū)暾?qǐng)證書 279
11.2.3 通過Web方式申請(qǐng)證書 280
11.3 獨(dú)立根CA的安裝與證書申請(qǐng) 287
11.3.1 安裝獨(dú)立根CA 287
11.3.2 申請(qǐng)證書 288
11.3.3 信任證書頒發(fā)機(jī)構(gòu) 289
11.3.4 查看并安裝證書 291
11.4 數(shù)字證書的管理 292
11.4.1 備份和還原證書 293
11.4.2 吊銷與解除吊銷證書 295
11.4.3 客戶端證書續(xù)訂 296
第12章 遠(yuǎn)程策略和訪問服務(wù) 298
12.1 遠(yuǎn)程訪問服務(wù)器配置與管理 298
12.1.1 VPN概述 298
12.1.2 遠(yuǎn)程訪問服務(wù)器的配置 300
12.1.3 遠(yuǎn)程訪問服務(wù)客戶端的設(shè)置 305
12.2 利用NPS策略實(shí)現(xiàn)安全訪問 307
12.2.1 NAP概述 307
12.2.2 配置VPN服務(wù)器 308
12.2.3 配置NPS服務(wù)器 309
12.2.4 利用組策略配置VPN客戶端 316
12.2.5 配置VPN客戶端 319
第13章 ADRMS(活動(dòng)目錄權(quán)限管理服務(wù)) 323
13.1 ADRMS概述 323
13.1.1 ADRMS服務(wù)器軟件需求 323
13.1.2 ADRMS的新特性 323
13.1.3 ADRMS的相關(guān)組件 324
13.1.4 ADRMS的實(shí)現(xiàn)原理 324
13.1.5 安裝注意事項(xiàng) 326
13.2 ADRMS服務(wù)器的安裝和配置 326
13.2.1 準(zhǔn)備工作 326
13.2.2 安裝ADRMS根服務(wù)器 328
13.2.3 配置ADRMS服務(wù)器端 332
13.3 ADRMS客戶端的安裝和配置 345
13.3.1 安裝客戶端 345
13.3.2 使用RMS保護(hù)文檔 346
13.3.3 受限客戶端應(yīng)用被保護(hù)文檔 348
13.3.4 RMSToolkit應(yīng)用 349
13.3.5 非常規(guī)客戶端的應(yīng)用 350
第14章 Hyper-V 352
14.1 Hyper-V概述 352
14.1.1 Hyper-V系統(tǒng)需求 352
14.1.2 Hyper-V優(yōu)點(diǎn) 353
14.2 安裝/卸載Hyper-V 354
14.2.1 安裝Hyper-V角色 354
14.2.2 卸載Hyper-V角色 357
14.3 Hyper-V配置 358
14.3.1 連接服務(wù)器 359
14.3.2 服務(wù)器配置 360
14.3.3 虛擬機(jī)配置 369
14.4 創(chuàng)建虛擬網(wǎng)絡(luò) 376
14.4.1 創(chuàng)建虛擬網(wǎng)絡(luò) 376
14.4.2 刪除虛擬網(wǎng)絡(luò) 378
14.5 創(chuàng)建虛擬磁盤 378
14.5.1 創(chuàng)建虛擬磁盤 379
14.5.2 配置虛擬磁盤 380
14.6 創(chuàng)建虛擬機(jī) 384
14.6.1 創(chuàng)建虛擬機(jī) 384
14.6.2 配置虛擬機(jī)屬性 387
14.6.3 安裝虛擬機(jī)操作系統(tǒng) 393
第15章 網(wǎng)絡(luò)訪問保護(hù)(NAP) 395
15.1 NAP概述 395
15.2 網(wǎng)絡(luò)訪問 396
15.3 案例部署 396
15.4 配置DHCP服務(wù)器 399
15.4.1 配置DHCP作用域 399
15.4.2 配置服務(wù)器選項(xiàng) 400
15.5 配置NPS策略 402
15.5.1 配置網(wǎng)絡(luò)健康驗(yàn)證器 402
15.5.2 配置更新服務(wù)器組 404
15.5.3 配置健康策略 405
15.5.4 配置網(wǎng)絡(luò)策略 406
15.6 客戶端配置與測(cè)試 410
15.6.1 配置客戶端 410
15.6.2 客戶端測(cè)試 413
第16章 Windows防火墻 416
16.1 基本概念 416
16.1.1 使用Windows防火墻篩選通信 416
16.1.2 使用IPsec保護(hù)通信 416
16.2 計(jì)劃和設(shè)計(jì)考慮 419
16.2.1 計(jì)劃Windows防火墻策略 419
16.2.2 使用IPsec保護(hù)通信 420
16.3 配置步驟 424
16.3.1 使用組策略設(shè)置防火墻 424
16.3.2 IPsec連接安全規(guī)則 434
16.4 運(yùn)行維護(hù) 438
16.5 故障檢修 438
16.5.1 Windows防火墻日志 439
16.5.2 監(jiān)視IPsec安全關(guān)聯(lián) 441
16.5.3 使用網(wǎng)絡(luò)監(jiān)視器 441
第17章 故障轉(zhuǎn)移群集 442
17.1 群集概述 442
17.1.1 基本應(yīng)用 442
17.1.2 群集應(yīng)用 443
17.1.3 群集優(yōu)點(diǎn) 443
17.1.4 群集缺點(diǎn) 443
17.2 部署存儲(chǔ)服務(wù) 443
17.2.1 節(jié)點(diǎn)服務(wù)器IP配置 444
17.2.2 節(jié)點(diǎn)A服務(wù)器配置iSCSI 444
17.2.3 節(jié)點(diǎn)B服務(wù)器配置iSCSI 447
17.3 部署故障轉(zhuǎn)移群集功能組件 448
17.3.1 節(jié)點(diǎn)A服務(wù)器安裝故障轉(zhuǎn)移群集 448
17.3.2 節(jié)點(diǎn)B服務(wù)器安裝故障轉(zhuǎn)移群集 449
17.4 部署群集 449
17.4.1 驗(yàn)證群集 450
17.4.2 創(chuàng)建群集 452
17.5 部署DFS服務(wù)器群集 454
17.5.1 安裝DFS 454
17.5.2 配置DFS群集 455
17.5.3 DFS文件系統(tǒng)群集測(cè)試 458
17.6 部署DHCP服務(wù)器群集 459
17.6.1 部署“DHCP服務(wù)器”角色 460
17.6.2 配置DHCP服務(wù)器群集 460
17.6.3 配置DHCP作用域 462
17.6.4 DHCP群集測(cè)試 464
第18章 ExchangeServer2007郵件服務(wù) 466
18.1 ExchangeServer2007的系統(tǒng)需求 466
18.1.1 硬件需求 466
18.1.2 軟件需求 466
18.2 安裝ExchangeServer2007 467
18.2.1 升級(jí)到ActiveDirectory服務(wù)器 467
18.2.2 安裝相關(guān)組件 467
18.2.3 安裝ExchangeServer2007SP1 470
18.3 配置ExchangeServer2007 472
18.3.1 部署“所有Exchange服務(wù)器” 472
18.3.2 配置脫機(jī)通訊簿及公用文件夾分發(fā) 473
18.3.3 “客戶端訪問”的部署 474
18.3.4 部署“集線器傳輸” 478
18.3.5 設(shè)置默認(rèn)用戶郵箱大小 484
18.3.6 設(shè)置單個(gè)郵件大小 485
18.3.7 HELO信息設(shè)置 487
18.3.8 公用文件夾設(shè)置 488
18.4 用戶管理 491
18.4.1 同時(shí)創(chuàng)建用戶和郵箱 491
18.4.2 為已有用戶創(chuàng)建郵箱 492
18.4.3 通訊組設(shè)置 493
18.4.4 用戶屬性 495
18.5 客戶端的使用 497
18.5.1 Outlook2003/Office2007的使用 497
18.5.2 OWA的使用 501