網絡操作系統項目化教程Windows Server 2008 R2（簡體書）

本書內容劃分為14個工程項目，具體內容包括：網絡操作系統的安裝和環境設置、虛擬機技術及應用、域和活動目錄的管理、用戶和組的管理、組策略、文件系統和共享資源、磁盤管理、網絡負載平衡和服務質量、打印機管理、DNS服務、DHCP服務、Web和FTP服務、流媒體服務、遠程桌面服務。

目錄


項目1網絡操作系統的安裝和環境設置1
1.1項目提出1
1.2項目分析1
1.3相關知識點1
1.3.1網絡操作系統概述1
1.3.2Windows Server 2008的新特性2
1.3.3Windows Server 2008的版本4
1.3.4Windows Server 2008 R2的安裝方式5
1.3.5Windows Server 2008 R2安裝前的準備6
1.4項目實施7
1.4.1任務1: 安裝Windows Server 2008 R2操作系統7
1.4.2任務2: 配置Windows Server 2008 R2的工作環境15
1.5習題31

項目2虛擬機技術及應用33
2.1項目提出33
2.2項目分析33
2.3相關知識點33
2.3.1虛擬機概述33
2.3.2Virtual PC虛擬機簡介35
2.3.3VMware虛擬機簡介35
2.3.4HyperV虛擬機簡介36
2.4項目實施38
2.4.1任務1: VMware虛擬機的安裝與使用38
2.4.2任務2: HyperV角色的安裝與使用51
2.5習題63

項目3域和活動目錄的管理64
3.1項目提出64
3.2項目分析64
3.3相關知識點65
3.3.1工作組概述65
3.3.2目錄服務和活動目錄66網絡操作系統項目化教程(Windows Server 2008 R2)目錄3.3.3活動目錄的邏輯結構67
3.3.4活動目錄的物理結構71
3.3.5活動目錄與DNS集成72
3.3.6域中計算機的分類72
3.4項目實施73
3.4.1任務1: 創建第一台域控制器73
3.4.2任務2: 安裝額外的域控制器85
3.4.3任務3: 轉換服務器的角色88
3.4.4任務4: 創建子域91
3.5習題96

項目4用戶和組的管理98
4.1項目提出98
4.2項目分析98
4.3相關知識點99
4.3.1用戶賬戶的概念99
4.3.2用戶賬戶的類型99
4.3.3組的概念101
4.3.4組的類型和作用域101
4.4項目實施106
4.4.1任務1: 管理本地用戶和本地組106
4.4.2任務2: 管理域用戶和域組113
4.4.3任務3: 管理用戶配置文件121
4.4.4任務4: 管理網絡憑據126
4.5習題132

項目5組策略133
5.1項目提出133
5.2項目分析133
5.3相關知識點133
5.3.1組策略概述133
5.3.2組策略的組件135
5.3.3組策略設置的結構136
5.3.4組策略對象和活動目錄容器138
5.3.5組策略設置和應用順序138
5.3.6軟件部署概述142
5.4項目實施145
5.4.1任務1: 使用組策略管理計算機和用戶145
5.4.2任務2: 使用組策略部署軟件161
5.5習題167

項目6文件系統和共享資源170
6.1項目提出170
6.2項目分析170
6.3相關知識點171
6.3.1FAT文件系統171
6.3.2NTFS文件系統172
6.3.3NTFS權限173
6.3.4共享文件夾的權限176
6.3.5加密文件系統177
6.3.6文件壓縮178
6.3.7磁盤配額178
6.3.8卷影副本179
6.4項目實施179
6.4.1任務1: NTFS權限的應用179
6.4.2任務2: 共享文件夾的應用186
6.4.3任務3: 加密文件系統EFS的應用198
6.4.4任務4: 文件壓縮和磁盤配額的應用204
6.4.5任務5: 卷影副本的應用208
6.5習題211

項目7磁盤管理213
7.1項目提出213
7.2項目分析213
7.3相關知識點214
7.3.1磁盤概述214
7.3.2基本磁盤214
7.3.3動態磁盤215
7.3.4系統容錯和災難恢復217
7.4項目實施218
7.4.1任務1: 動態磁盤的創建與管理218
7.4.2任務2: 數據的備份和還原233
7.5習題243

項目8網絡負載平衡和服務質量245
8.1項目提出245
8.2項目分析245
8.3相關知識點245
8.3.1Web Farm概述245
8.3.2Windows系統的網絡負載平衡功能246
8.3.3Windows NLB的操作模式247
8.3.4服務質量248
8.4項目實施248
8.4.1任務1: 配置和驗證網絡負載平衡248
8.4.2任務2: 使用服務質量258
8.5習題262

項目9打印機管理264
9.1項目提出264
9.2項目分析264
9.3相關知識點264
9.3.1Windows Server 2008打印概述264
9.3.2共享打印機的連接模式265
9.3.3打印權限266
9.3.4打印優先級266
9.3.5打印機池267
9.3.6打印隊列267
9.3.7Internet打印268
9.4項目實施268
9.4.1任務1: 安裝打印服務器268
9.4.2任務2: 客戶端連接共享打印機273
9.4.3任務3: 管理打印服務器277
9.5習題287

項目10DNS服務289
10.1項目提出289
10.2項目分析289
10.3相關知識點289
10.3.1DNS概述289
10.3.2DNS組成290
10.3.3DNS查詢292
10.3.4DNS根提示293
10.3.5轉發器294
10.4項目實施295
10.4.1任務1: 安裝DNS服務器295
10.4.2任務2: DNS服務器的配置與管理298
10.4.3任務3: 配置DNS客戶端並測試DNS服務器308
10.5習題312

項目11DHCP服務314
11.1項目提出314
11.2項目分析314
11.3相關知識點315
11.3.1DHCP的意義315
11.3.2BOOTP引導程序協議315
11.3.3DHCP動態主機配置協議316
11.3.4DHCP服務器位置317
11.3.5DHCP的工作過程317
11.3.6DHCP的時間域318
11.3.7DHCP的優缺點319
11.4項目實施320
11.4.1任務1: 安裝與配置DHCP服務器320
11.4.2任務2: 創建不同類型的作用域328
11.4.3任務3: DHCP數據庫的維護335
11.5習題338

項目12Web和FTP服務340
12.1項目提出340
12.2項目分析340
12.3相關知識點341
12.3.1WWW概述341
12.3.2Internet信息服務342
12.3.3虛擬目錄和虛擬主機技術343
12.3.4FTP概述344
12.4項目實施347
12.4.1任務1: IIS的安裝與Web的基本設置347
12.4.2任務2: 使用虛擬目錄和架設多個Web網站352
12.4.3任務3: 網站的安全性和遠程管理356
12.4.4任務4: FTP服務器的架設364
12.4.5任務5: 創建隔離用戶的FTP站點372
12.5習題375

項目13流媒體服務377
13.1項目提出377
13.2項目分析377
13.3相關知識點377
13.3.1流媒體技術簡介377
13.3.2常見的流媒體格式378
13.3.3流媒體的傳輸協議379
13.3.4流媒體播放方式380
13.3.5Windows Media流媒體服務器380
13.4項目實施381
13.4.1任務1: 架設Windows Media服務器381
13.4.2任務2: Windows Media服務器的性能優化和遠程管理404
13.5習題410

項目14遠程桌面服務412
14.1項目提出412
14.2項目分析412
14.3相關知識點413
14.3.1終端服務簡介413
14.3.2Windows Server 2008 R2的遠程桌面服務414
14.4項目實施416
14.4.1任務1: 使用Windows Server 2008 R2中的遠程協助功能416
14.4.2任務2: 使用Windows Server 2008 R2的遠程桌面服務421
14.5習題441

參考文獻443第一部分安裝Windows Server 2012 R2及實訓環境搭建
項目1認識網絡操作系統3
1.1網絡操作系統概述3
1.2認識網絡操作系統的功能與特性4
1.2.1網絡操作系統的功能4
1.2.2網絡操作系統的特性5
1.3認識典型的網絡操作系統6
1.3.1UNIX7
1.3.2Linux7
1.4認識Windows Server 20128
1.4.1Windows Server 2012的新特性8
1.4.2Windows Server 2012的版本10
1.4.3Windows Server 2012不同版本的安裝需求10
1.5網絡操作系統的選用原則10
1.6習題12
1.7實訓項目熟練使用VMWare13
項目2安裝與規劃Windows Server 201214
2.1相關知識14
2.1.1Windows Server 2012 R2系統和硬件設備要求15
2.1.2制訂安裝配置計劃15
2.1.3Windows Server 2012的安裝方式16
2.1.4安裝前的注意事項18
2.2項目設計及準備18
2.2.1項目設計18
2.2.2項目準備19
2.3項目實施19
2.3.1使用光盤安裝Windows Server 2012 R219
2.3.2配置Windows Server 2012 R224
2.3.3添加角色和功能35
2.4習題41
2.5實訓項目基本配置Windows Server 201243網絡操作系統項目化教程(Windows Server 2008 R2)目錄項目2安裝與配置HyperV服務器44
3.1相關知識44
3.1.1認識HyperV45
3.1.2HyperV系統需求45
3.2項目設計及準備45
3.3項目實施46
3.3.1安裝HyperV角色46
3.3.2卸載HyperV角色49
3.3.3連接服務器49
3.3.4配置HyperV服務器50
3.3.5創建與刪除虛擬網絡55
3.3.6創建一台虛擬機58
3.3.7安裝虛擬機操作系統62
3.3.8創建更多的虛擬機64
3.3.9利用ping命令測試虛擬機73
3.3.10通過HyperV主機連接Internet75
3.4習題77
3.5實訓項目安裝與配置HyperV服務器77
項目2利用VMWare Workstation構建網絡環境79
4.1相關知識79
4.1.1認識VMWare Workstation 79
4.1.2VMWare Workstation的配置81
4.1.3設置VMWare Workstation的聯網方式82
4.2項目設計及準備86
4.3項目實施87
4.3.1鏈接克隆虛擬機87
4.3.2修改系統SID和配置網絡適配器88
4.3.3啟用“LAN路由”90
4.3.4測試“客戶機”和“域服務器”的連通性90
4.4習題93
4.5實訓項目構建企業應用網絡環境93
第二部分配置與管理文件系統
項目5管理文件系統與共享資源97
5.1FAT與NTFS文件系統97
5.1.1FAT文件系統97
5.1.2NTFS文件系統98
5.2項目設計及準備98
5.3項目實施99
5.3.1設置資源共享99
5.3.2訪問網絡共享資源101
5.3.3使用卷影副本102
5.3.4認識NTFS權限105
5.3.5繼承與阻止NTFS權限108
5.3.6複製和移動文件和文件夾109
5.3.7利用NTFS權限管理數據110
5.4習題114
5.5實訓項目管理文件系統與共享資源114
項目6配置與管理基本磁盤和動態磁盤116
6.1磁盤的分類116
6.2項目設計及準備117
6.3項目實施119
6.3.1管理基本磁盤119
6.3.2識動態磁盤123
6.3.3建立動態磁盤卷124
6.3.4維護動態卷125
6.3.5管理磁盤配額127
6.3.6碎片整理和優化驅動器128
6.4習題130
6.5實訓項目配置與管理基本磁盤和動態磁盤130
項目7配置遠程桌面連接132
7.1相關知識132
7.2項目設計及準備133
7.3項目實施133
7.3.1設置遠程計算機133
7.3.2在本地計算機利用遠程桌面連接遠程計算機136
7.3.3遠程桌面連接的高級設置140
7.3.4遠程桌面Web連接145
7.4習題150
7.5實訓項目遠程桌面Web連接151
項目8配置與管理分布式文件系統152
8.1相關知識152
8.1.1DFS的架構153
8.1.2DFS的系統需求154
8.2項目設計及準備155
8.3項目實施155
8.3.1安裝DFS的相關組件155
8.3.2創建新的命名空間157
8.3.3創建文件夾159
8.3.4複製組與複製設置161
8.3.5複制拓撲與計劃設置165
8.3.6從客戶端測試DFS功能是否正常167
8.3.7添加多台命名空間服務器168
8.4習題170
8.5實訓項目配置與管理分布式文件系統171
第三部分配置與管理AD DS
項目9部署與管理Active Directory域服務175
9.1相關知識175
9.1.1認識活動目錄及意義175
9.1.2名稱空間176
9.1.3對象和屬性177
9.1.4容器177
9.1.5可重新啟動的AD DS177
9.1.6Active Directory回收站177
9.1.7AD DS的複製模式178
9.1.8認識活動目錄的邏輯結構178
9.1.9認識活動目錄的物理結構181
9.2項目設計及準備183
9.3項目實施184
9.3.1創建第一個域（目錄林根級域）184
9.3.2加入long.com域194
9.3.3利用已加入域的計算機登錄195
9.3.4安裝額外的域控制器與RODC196
9.3.5轉換服務器角色206
9.4習題212
9.5實訓項目部署與管理活動目錄213
項目10建立域樹和林214
10.1相關知識214
10.2項目設計及準備215
10.3項目實施215
10.3.1創建子域及驗證215
10.3.2創建林中的第二個域樹222
10.3.3刪除子域與域樹231
10.3.4更改域控制器的計算機名稱234
10.4習題238
10.5實訓項目建立域樹和林240
項目11管理用戶賬戶和組241
11.1相關知識241
11.1.1規劃新的用戶賬戶243
11.1.2本地用戶賬戶243
11.1.3本地組概述244
11.1.4創建組織單位與域用戶賬戶245
11.1.5用戶登錄賬戶246
11.1.6創建UPN的後綴248
11.1.7域用戶賬戶的一般管理249
11.1.8設置域用戶賬戶的屬性251
11.1.9在域控制器間進行數據複製252
11.1.10域組賬戶254
11.1.11建立與管理域組賬戶255
11.1.12掌握組的使用原則258
11.2項目設計及準備260
11.3項目實施261
11.3.1使用Csvde 批量創建用戶261
11.3.2管理將計算機加入域的權限265
11.3.3使用AGUDLP原則管理域組270
11.3.4在成員服務器上管理本地賬戶和組276
11.4習題282
11.5實訓項目使用AGUDLP原則管理域組和用戶284
第四部分使用與管理組策略
項目12使用組策略管理用戶工作環境287
12.1相關知識287
12.1.1組策略287
12.1.2組策略的功能289
12.1.3組策略對象289
12.1.4組策略設置292
12.1.5首選項設置293
12.1.6組策略的應用時機295
12.1.7組策略處理順序295
12.2項目設計及準備296
12.3項目實施297
12.3.1管理“計算機配置的管理模板策略”297
12.3.2管理“用戶配置的管理模板策略”300
12.3.3配置賬戶策略303
12.3.4配置用戶權限分配策略306
12.3.5配置安全選項策略309
12.3.6登錄/注銷、啟動/關機腳本310
12.3.7文件夾重定向314
12.3.8使用組策略限制訪問可移動存儲設備319
12.3.9使用組策略的首選項管理用戶環境320
12.4習題326
12.5實訓項目配置多元密碼策略327
項目13利用組策略部署軟件與限制軟件的運行329
13.1相關知識329
13.1.1將軟件分配給用戶329
13.1.2將軟件分配給計算機330
13.1.3將軟件發佈給用戶330
13.1.4自動修復軟件330
13.1.5刪除軟件330
13.1.6軟件限制策略概述330
13.2項目設計及準備332
13.3項目實施332
13.3.1計算機分配軟件（advinst.msi）部署332
13.3.2用戶分配軟件（advinst.msi）部署334
13.3.3用戶發佈軟件(advinst.msi)部署337
13.3.4對軟件進行升級和重新部署339
13.3.5部署Microsoft Office343
13.3.6對特定軟件啟用軟件限制策略348
13.4習題355
13.5實訓項目在域服務器上部署Office 2013356
項目14管理組策略357
14.1相關知識357
14.1.1一般的繼承與處理規則357
14.1.2例外的繼承設置358
14.1.3特殊處理設置360
14.1.4更改管理GPO的域控制器364
14.1.5更改組策略的應用間隔時間366
14.2項目設計及準備368
14.3項目實施369
14.3.1組策略的備份、還原與查看組策略369
14.3.2使用WMI篩選器371
14.3.3管理組策略的委派376
14.3.4設置和使用Starter GPO378
14.4習題380
14.5實訓項目管理組策略381
第五部分管理與維護AD DS
項目15配置活動目錄的對象和信任385
15.1相關知識385
15.1.1委派對AD DS對象的管理訪問權385
15.1.2配置AD DS信任388
15.2項目設計及準備394
15.3項目實施395
15.3.1委派AD DS對象的控制權395
15.3.2配置AD DS信任405
15.4習題412
15.5實訓項目配置AD DS信任414
項目16配置Active Directory域服務站點和站點的複製415
16.1相關知識415
16.1.1同一個站點之間的複製416
16.1.2不同站點之間的複製418
16.1.3目錄分區與複制拓撲418
16.1.4複製協議419
16.1.5站點鏈接橋接419
16.2項目設計及準備420
16.3項目實施422
16.3.1配置AD DS站點和子網422
16.3.2配置AD DS複製426
16.3.3監視AD DS複製432
16.4習題438
16.5實訓項目配置AD DS站點與複製440
項目17管理操作主機441
17.1相關知識441
17.1.1架構操作主機442
17.1.2域命名操作主機442
17.1.3RID操作主機442
17.1.4PDC模擬器操作主機442
17.1.5基礎結構操作主機444
17.1.6操作主機的放置建議444
17.2項目設計及準備445
17.3項目實施446
17.3.1使用圖形界面轉移操作主機角色446
17.3.2使用ntdsutil命令轉移操作主機角色452
17.3.3使用ntdsutil命令強佔操作主機角色455
17.4習題456
17.5實訓項目管理操作主機457
項目18維護AD DS458
18.1相關知識458
18.1.1系統狀態概述458
18.1.2AD DS數據庫459
18.1.3SYSVOL文件夾459
18.1.4非授權還原460
18.1.5授權還原460
18.2項目設計及準備461
18.3項目實施462
18.3.1備份AD DS（dc1.long.com）462
18.3.2非授權還原（恢復DC1系統狀態）464
18.3.3授權還原468
18.3.4移動AD DS數據庫470
18.3.5重組AD DS數據庫472
18.3.6重置“目錄服務還原模式”的系統管理員密碼474
18.4習題474
18.5實訓項目維護AD DS475
項目19在AD DS中發佈資源476
19.1相關知識476
19.2項目設計及準備476
19.3項目實施477
19.3.1將共享文件夾發佈到AD DS477
19.3.2查找AD DS內的資源480
19.3.3將共享打印機發佈到AD DS480
19.3.4查看發佈到AD DS的共享打印機482
19.4習題483
19.5實訓項目在AD DS中發佈資源484
第六部分配置與管理服務器
項目20配置與管理打印服務器487
20.1相關知識487
20.1.1基本概念487
20.1.2共享打印機的連接488
20.2項目設計及準備488
20.3項目實施489
20.3.1安裝打印服務器489
20.3.2連接共享打印機493
20.3.3管理打印服務器495
20.4習題502
20.5實訓項目配置與管理打印服務器502
項目21配置與管理DNS服務器504
21.1相關知識504
21.1.1域名空間結構505
21.1.2DNS名稱的解析方法506
21.1.3DNS服務器的類型507
21.1.4DNS名稱解析的查詢模式508
21.2項目設計與準備510
21.3項目實施511
21.3.1添加DNS服務器511
21.3.2部署主DNS服務器的DNS區域512
21.3.3配置DNS客戶端並測試主DNS服務器520
21.3.4部署惟緩存DNS服務器523
21.3.5部署子域和委派525
21.4習題530
21.5實訓項目配置與管理DNS服務器531
項目22配置與管理DHCP服務器532
22.1相關知識532
22.1.1何時使用DHCP服務533
22.1.2DHCP地址分配類型533
22.1.3DHCP服務的工作過程534
22.2項目設計與準備535
22.3項目實施535
22.3.1安裝DHCP服務器角色535
22.3.2授權DHCP服務器537
22.3.3創建DHCP作用域538
22.3.4保留特定的IP地址541
22.3.5配置DHCP選項542
22.3.6配置超級作用域543
22.3.7配置DHCP客戶端和測試544
22.4習題545
22.5實訓項目配置與管理DHCP服務器546
項目23配置與管理Web服務器547
23.1相關知識547
23.2項目設計與準備548
23.3項目實施549
23.3.1安裝Web服務器（IIS）角色549
23.3.2創建Web網站551
23.3.3管理Web網站的目錄554
23.3.4管理Web網站的安全555
23.3.5架設多個Web網站561
23.4習題565
23.5實訓項目配置與管理Web服務器565
項目24配置與管理FTP服務器567
24.1相關知識567
24.1.1FTP工作原理567
24.1.2匿名用戶568
24.1.3FTP服務的傳輸模式568
24.2項目設計與準備570
24.3項目實施570
24.3.1安裝FTP發佈服務角色服務570
24.3.2創建和訪問FTP站點571
24.3.3創建虛擬目錄574
24.3.4安全設置FTP服務器576
24.3.5創建虛擬主機577
24.3.6配置與使用客戶端578
24.3.7實現AD環境下多用戶隔離FTP579
24.4習題588
24.5實訓項目589
第七部分證書服務與安全管理
項目25配置與管理VPN服務器593
25.1相關知識593
25.1.1VPN的構成593
25.1.2VPN應用場合594
25.1.3VPN的連接過程595
25.1.4認識網絡策略595
25.2項目設計與準備596
25.3項目實施597
25.3.1架設VPN服務器597
25.3.2配置VPN服務器的網絡策略610
25.4習題616
25.5項目實訓配置與管理VPN服務器616
項目26配置與管理NAT服務器617
26.1相關知識617
26.1.1NAT概述617
26.1.2認識NAT的工作過程617
26.2項目設計與準備619
26.3項目實施620
26.3.1安裝“路由和遠程訪問”服務器620
26.3.2NAT客戶端計算機配置和測試621
26.3.3外部網絡主機訪問內部Web服務器623
26.3.4配置篩選器626
26.3.5設置NAT客戶端626
26.3.6配置DHCP分配器與DNS代理626
26.4習題628
26.5項目實訓配置與管理NAT服務器628
項目27配置與管理證書服務器630
27.1相關知識630
27.1.1PKI概述630
27.1.2證書頒發機構（CA）概述與根CA的安裝633
27.2項目設計與準備635
27.3項目實施636
27.3.1安裝證書服務並架設獨立根CA636
27.3.2DNS與測試網站準備641
27.3.3讓瀏覽器計算機Win8PC信任CA643
27.3.4Web服務器配置證書服務646
27.3.5建立網站的測試網頁655
27.4習題658
27.5項目實訓實現網站的SSL連接訪問659
項目28安全管理Windows Server 2012661
28.1配置本地安全策略661
28.1.1配置帳戶策略662
28.1.2配置“帳戶鎖定策略”663
28.1.3配置“本地策略”664
28.2使用安全模板671
28.2.1添加“安全配置”管理單元671
28.2.2創建和保存安全模板671
28.2.3導出安全模板673
28.2.4導入安全模板674
28.3使用安全配置和分析675
28.3.1添加“安全配置和分析”管理單元675
28.3.2執行安全分析和配置計算機676
28.4管理組策略678
28.4.1認識組策略678
28.4.2查看組策略容器和模板680
28.4.3使用組策略對象681
28.5強化Windows Server 2012安全的方法689
28.6習題690
28.7實訓項目安全管理Windows Server 2012690
綜合實訓一692
綜合實訓二693