Windows Server 2008組網(wǎng)技術與應用詳解

第1章 WindowsServer2008規(guī)劃與安裝. 1
1.1 WindowsServer2008概述 1
1.1.1 WindowsServer2008簡介 1
1.1.2 WindowsServer2008新特性 2
1.1.3 WindowsServer2008版本 3
1.2 WindowsServer2008安裝 6
1.2.1 系統(tǒng)和硬件設備要求 6
1.2.2 安裝方式 7
1.2.3 安裝前的注意事項 9
1.2.4 安裝WindowsServer2008 10
1.2.5 WindowsServer2008的基本配置 15
1.2.6 角色的添加與管理 20
1.2.7 WindowsServer2008控制臺 25
第2章 活動目錄域服務 28
2.1 活動目錄域服務概述 28
2.1.1 ActiveDirectory域服務簡介 28
2.1.2 活動目錄的意義 28
2.1.3 活動目錄與域控制器 29
2.1.4 安裝活動目錄前的準備 29
2.1.5 活動目錄結(jié)構 30
2.2 活動目錄域服務的安裝與配置 33
2.2.1 安裝ActiveDirectory域服務 33
2.2.2 安裝活動目錄 34
2.2.3 活動目錄的備份與恢復 39
2.3 額外域.子域和信任 48
2.3.1 額外域控制器 48
2.3.2 子域 51
2.3.3 信任關系 52
2.3.4 RODC域控制器 58
第3章 用戶與組策略 65
3.1 用戶與組的管理 65
3.1.1 用戶和計算機 65
3.1.2 用戶組 68
3.1.3 組織單元 72
3.2 加入域 73
3.2.1 將WindowsXP添加到域 73
3.2.2 將WindowsVista添加到域 74
3.2.3 登錄域 75
3.3 用戶配置文件 76
3.3.1 用戶配置文件概述 76
3.3.2 查看用戶配置文件 78
3.3.3 漫游用戶配置文件 79
3.4 組策略及應用 81
3.4.1 組策略概述 81
3.4.2 組策略的設置 83
3.4.3 腳本策略 85
3.4.4 軟件安裝 87
3.4.5 軟件限制 89
3.4.6 文件夾重定向 93
3.4.7 文件系統(tǒng) 96
3.4.8 硬件訪問控制 99
第4章 DHCP服務 106
4.1 DHCP服務的基本概念 106
4.1.1 DHCP簡介 106
4.1.2 DHCP租借過程 107
4.1.3 IP租約的更新與釋放 108
4.2 安裝和配置DHCP服務器 108
4.2.1 安裝DHCP服務器 108
4.2.2 DHCP服務器授權 111
4.2.3 建立可用的IP作用域 111
4.2.4 超級作用域 114
4.2.5 DHCP服務器的管理 116
4.2.6 DHCP中繼代理 118
4.3 DHCP服務器的運行維護 122
4.3.1 監(jiān)視DHCP服務器 122
4.3.2 DHCP數(shù)據(jù)庫的維護 124
4.3.3 DHCP服務器的遷移 125
4.4 DHCP客戶端的配置 127
第5章 DNS服務 129
5.1 DNS服務概述 129
5.1.1 DNS服務簡介 129
5.1.2 查詢模式 131
5.1.3 DNS服務器的部署 132
5.2 DNS服務器的安裝與配置 132
5.2.1 DNS服務器的安裝 132
5.2.2 配置DNS根服務器 135
5.2.3 添加正向查找區(qū)域 136
5.2.4 添加DNS域 138
5.2.5 添加DNS記錄 139
5.2.6 添加反向查找區(qū)域 141
5.2.7 配置冗余DNS服務器 144
5.2.8 設置轉(zhuǎn)發(fā)器 144
5.2.9 DHCP服務器的配置 145
5.3 DNS服務器的運行維護 147
5.3.1 添加資源記錄 147
5.3.2 維護區(qū)域 147
5.3.3 自動監(jiān)視 148
5.3.4 提升輔助區(qū)域為主要區(qū)域 149
第6章 文件服務 151
6.1 文件服務與資源共享 151
6.1.1 安裝文件服務器 151
6.1.2 設置資源共享 152
6.1.3 訪問網(wǎng)絡共享資源 157
6.1.4 脫機文件與數(shù)據(jù)同步 158
6.2 資源訪問權限的控制 164
6.2.1 NTFS權限 164
6.2.2 NTFS權限的設置 166
6.2.3 共享文件夾權限與NTFS文件系統(tǒng)權限的組合 170
6.2.4 文件與文件夾的所有權 171
6.2.5 文件復制或移動后權限的變化 172
6.3 磁盤配額 172
6.3.1 磁盤配額的功能 173
6.3.2 磁盤配額的設置 173
6.3.3 監(jiān)控每個用戶的磁盤配額使用情況 175
6.4 分布式文件系統(tǒng) 175
6.4.1 分布式文件系統(tǒng)的特點及應用 176
6.4.2 分布式文件系統(tǒng)服務的安裝 179
6.4.3 分布式文件系統(tǒng)的創(chuàng)建 180
6.4.4 DFS復制 184
第7章 打印服務 192
7.1 安裝打印機服務器 192
7.1.1 共享打印機的連接 192
7.1.2 安裝打印服務 193
7.1.3 安裝本地打印機 194
7.1.4 網(wǎng)絡接口打印機的安裝 196
7.1.5 管理打印機驅(qū)動程序 197
7.1.6 安裝Web打印服務器 197
7.1.7 遷移打印服務器 198
7.2 打印服務器的管理 201
7.2.1 打印隊列的管理 201
7.2.2 創(chuàng)建打印池 203
7.2.3 打印機權限的設置 204
7.2.4 利用分隔頁分隔打印文檔 206
7.2.5 送紙器設置 207
7.2.6 管理等待打印的文檔 207
7.3 共享網(wǎng)絡打印機 209
7.3.1 安裝打印機客戶端 209
7.3.2 安裝Web共享打印機 211
7.3.3 使用瀏覽器連接到打印機 211
7.3.4 使用“網(wǎng)上鄰居”安裝打印機 212
第8章 Web服務 214
8.1 Web服務的搭建與配置 214
8.1.1 IIS8.0新特性 214
8.1.2 Web服務器的安裝 214
8.1.3 Web服務的基本配置 219
8.2 Web服務的管理 226
8.2.1 Web網(wǎng)站的訪問安全 226
8.2.2 虛擬目錄的創(chuàng)建與管理 233
8.2.3 虛擬網(wǎng)站的創(chuàng)建與管理 236
第9章 FTP服務 238
9.1 FTP服務器的搭建與配置 238
9.1.1 FTP服務的安裝 238
9.1.2 FTP服務的配置 240
9.2 FTP服務器的管理 243
9.2.1 FTP站點的訪問安全 243
9.2.2 虛擬FTP站點 246
9.2.3 虛擬目錄 250
9.2.4 FTP站點的訪問 252
第10章 終端服務(TS).. 255
10.1 終端服務的安裝與配置 255
10.1.1 終端服務功能概述 255
10.1.2 終端服務器的安裝 256
10.1.3 終端服務的配置與管理 260
10.2 遠程桌面連接 267
10.2.1 配置遠程桌面用戶 267
10.2.2 在Windows9x/2000的遠程桌面 269
10.2.3 在WindowsXP/2003/Vista/2008的遠程桌面 271
第11章 證書服務 274
11.1 證書服務概述 274
11.1.1 數(shù)字證書簡介 274
11.1.2 證書服務器的種類 275
11.2 企業(yè)CA的安裝與證書申請 275
11.2.1 安裝企業(yè)CA 275
11.2.2 通過證書注冊向?qū)暾堊C書 279
11.2.3 通過Web方式申請證書 280
11.3 獨立根CA的安裝與證書申請 287
11.3.1 安裝獨立根CA 287
11.3.2 申請證書 288
11.3.3 信任證書頒發(fā)機構 289
11.3.4 查看并安裝證書 291
11.4 數(shù)字證書的管理 292
11.4.1 備份和還原證書 293
11.4.2 吊銷與解除吊銷證書 295
11.4.3 客戶端證書續(xù)訂 296
第12章 遠程策略和訪問服務 298
12.1 遠程訪問服務器配置與管理 298
12.1.1 VPN概述 298
12.1.2 遠程訪問服務器的配置 300
12.1.3 遠程訪問服務客戶端的設置 305
12.2 利用NPS策略實現(xiàn)安全訪問 307
12.2.1 NAP概述 307
12.2.2 配置VPN服務器 308
12.2.3 配置NPS服務器 309
12.2.4 利用組策略配置VPN客戶端 316
12.2.5 配置VPN客戶端 319
第13章 ADRMS(活動目錄權限管理服務) 323
13.1 ADRMS概述 323
13.1.1 ADRMS服務器軟件需求 323
13.1.2 ADRMS的新特性 323
13.1.3 ADRMS的相關組件 324
13.1.4 ADRMS的實現(xiàn)原理 324
13.1.5 安裝注意事項 326
13.2 ADRMS服務器的安裝和配置 326
13.2.1 準備工作 326
13.2.2 安裝ADRMS根服務器 328
13.2.3 配置ADRMS服務器端 332
13.3 ADRMS客戶端的安裝和配置 345
13.3.1 安裝客戶端 345
13.3.2 使用RMS保護文檔 346
13.3.3 受限客戶端應用被保護文檔 348
13.3.4 RMSToolkit應用 349
13.3.5 非常規(guī)客戶端的應用 350
第14章 Hyper-V 352
14.1 Hyper-V概述 352
14.1.1 Hyper-V系統(tǒng)需求 352
14.1.2 Hyper-V優(yōu)點 353
14.2 安裝/卸載Hyper-V 354
14.2.1 安裝Hyper-V角色 354
14.2.2 卸載Hyper-V角色 357
14.3 Hyper-V配置 358
14.3.1 連接服務器 359
14.3.2 服務器配置 360
14.3.3 虛擬機配置 369
14.4 創(chuàng)建虛擬網(wǎng)絡 376
14.4.1 創(chuàng)建虛擬網(wǎng)絡 376
14.4.2 刪除虛擬網(wǎng)絡 378
14.5 創(chuàng)建虛擬磁盤 378
14.5.1 創(chuàng)建虛擬磁盤 379
14.5.2 配置虛擬磁盤 380
14.6 創(chuàng)建虛擬機 384
14.6.1 創(chuàng)建虛擬機 384
14.6.2 配置虛擬機屬性 387
14.6.3 安裝虛擬機操作系統(tǒng) 393
第15章 網(wǎng)絡訪問保護(NAP) 395
15.1 NAP概述 395
15.2 網(wǎng)絡訪問 396
15.3 案例部署 396
15.4 配置DHCP服務器 399
15.4.1 配置DHCP作用域 399
15.4.2 配置服務器選項 400
15.5 配置NPS策略 402
15.5.1 配置網(wǎng)絡健康驗證器 402
15.5.2 配置更新服務器組 404
15.5.3 配置健康策略 405
15.5.4 配置網(wǎng)絡策略 406
15.6 客戶端配置與測試 410
15.6.1 配置客戶端 410
15.6.2 客戶端測試 413
第16章 Windows防火墻 416
16.1 基本概念 416
16.1.1 使用Windows防火墻篩選通信 416
16.1.2 使用IPsec保護通信 416
16.2 計劃和設計考慮 419
16.2.1 計劃Windows防火墻策略 419
16.2.2 使用IPsec保護通信 420
16.3 配置步驟 424
16.3.1 使用組策略設置防火墻 424
16.3.2 IPsec連接安全規(guī)則 434
16.4 運行維護 438
16.5 故障檢修 438
16.5.1 Windows防火墻日志 439
16.5.2 監(jiān)視IPsec安全關聯(lián) 441
16.5.3 使用網(wǎng)絡監(jiān)視器 441
第17章 故障轉(zhuǎn)移群集 442
17.1 群集概述 442
17.1.1 基本應用 442
17.1.2 群集應用 443
17.1.3 群集優(yōu)點 443
17.1.4 群集缺點 443
17.2 部署存儲服務 443
17.2.1 節(jié)點服務器IP配置 444
17.2.2 節(jié)點A服務器配置iSCSI 444
17.2.3 節(jié)點B服務器配置iSCSI 447
17.3 部署故障轉(zhuǎn)移群集功能組件 448
17.3.1 節(jié)點A服務器安裝故障轉(zhuǎn)移群集 448
17.3.2 節(jié)點B服務器安裝故障轉(zhuǎn)移群集 449
17.4 部署群集 449
17.4.1 驗證群集 450
17.4.2 創(chuàng)建群集 452
17.5 部署DFS服務器群集 454
17.5.1 安裝DFS 454
17.5.2 配置DFS群集 455
17.5.3 DFS文件系統(tǒng)群集測試 458
17.6 部署DHCP服務器群集 459
17.6.1 部署“DHCP服務器”角色 460
17.6.2 配置DHCP服務器群集 460
17.6.3 配置DHCP作用域 462
17.6.4 DHCP群集測試 464
第18章 ExchangeServer2007郵件服務 466
18.1 ExchangeServer2007的系統(tǒng)需求 466
18.1.1 硬件需求 466
18.1.2 軟件需求 466
18.2 安裝ExchangeServer2007 467
18.2.1 升級到ActiveDirectory服務器 467
18.2.2 安裝相關組件 467
18.2.3 安裝ExchangeServer2007SP1 470
18.3 配置ExchangeServer2007 472
18.3.1 部署“所有Exchange服務器” 472
18.3.2 配置脫機通訊簿及公用文件夾分發(fā) 473
18.3.3 “客戶端訪問”的部署 474
18.3.4 部署“集線器傳輸” 478
18.3.5 設置默認用戶郵箱大小 484
18.3.6 設置單個郵件大小 485
18.3.7 HELO信息設置 487
18.3.8 公用文件夾設置 488
18.4 用戶管理 491
18.4.1 同時創(chuàng)建用戶和郵箱 491
18.4.2 為已有用戶創(chuàng)建郵箱 492
18.4.3 通訊組設置 493
18.4.4 用戶屬性 495
18.5 客戶端的使用 497
18.5.1 Outlook2003/Office2007的使用 497
18.5.2 OWA的使用 501