Windows Server 2008高級(jí)管理應(yīng)用大全

第1部分　準(zhǔn)備知識(shí)
第1章　Windows Server 2008介紹　3
1.1　新增功能　3
1.2　服務(wù)器虛擬化　4
1.3　服務(wù)器核心　4
1.4　PowerShell　4
1.5　只讀域控制器　4
1.6　Active Directory域服務(wù)　5
1.6.1　可重新啟動(dòng)的Active Directory域服務(wù)　5
1.6.2　細(xì)化密碼策略　5
1.6.3　數(shù)據(jù)挖掘工具　5
1.7　終端服務(wù)　5
1.7.1　終端服務(wù)網(wǎng)關(guān)　6
1.7.2　終端服務(wù)RemoteApp　6
1.7.3　終端服務(wù)Web訪問　6
1.7.4　終端服務(wù)會(huì)話代理　6
1.7.5　終端服務(wù)消耗模式　6
1.8　服務(wù)器管理器　7
1.9　Windows Server Backup　7
1.10　關(guān)機(jī)服務(wù)　7
1.11　更多安全功能　7
1.11.1　地址空間加載隨機(jī)化　7
1.11.2　BitLocker驅(qū)動(dòng)器加密　7
1.11.3　Windows防火墻　8
1.11.4　網(wǎng)絡(luò)訪問保護(hù)　8
1.12　Windows Server 2008的版本　8
1.13　小結(jié)　8
第2章　目錄服務(wù)簡介　9
2.1　理解目錄服務(wù)　9
2.2　Microsoft Windows Server 2008中的Active Directory　10
2.3　Active Directory體系結(jié)構(gòu)　13
2.3.1　目錄系統(tǒng)代理　13
2.3.2　命名格式　13
2.3.3　數(shù)據(jù)模型　14
2.3.4　架構(gòu)實(shí)現(xiàn)　14
2.3.5　安全模型　14
2.3.6　命名上下文和分區(qū)　15
2.3.7　全局編錄　15
2.4　小結(jié)　15
第3章　規(guī)劃命名空間和域　16
3.1　分析命名約定需求　16
3.1.1　樹和森林　16
3.1.2　定義命名約定　18
3.1.3　確定名稱解析　19
3.2　規(guī)劃域結(jié)構(gòu)　21
3.2.1　域與組織單位　21
3.2.2　設(shè)計(jì)域結(jié)構(gòu)　22
3.2.3　域安全準(zhǔn)則　23
3.2.4　創(chuàng)建組織單位　23
3.3　規(guī)劃多個(gè)域　23
3.3.1　規(guī)劃連續(xù)命名空間　24
3.3.2　確定多樹森林的需要　24
3.3.3　創(chuàng)建森林　24
3.4　小結(jié)　24
第4章　規(guī)劃部署　25
4.1　信息技術(shù)的功能　25
4.2　確定業(yè)務(wù)需求　26
4.2.1　詳細(xì)考慮　26
4.2.2　長遠(yuǎn)考慮　26
4.3　評(píng)估當(dāng)前體系　27
4.4　制訂規(guī)劃方案　28
4.4.1　定義目標(biāo)　29
4.4.2　風(fēng)險(xiǎn)評(píng)估　30
4.5　小結(jié)　30
第2部分　安裝與配置
第5章　入門　33
5.1　審閱系統(tǒng)需求　33
5.2　設(shè)計(jì)部署環(huán)境　34
5.2.1　選擇安裝方法　34
5.2.2　安裝Windows Server 2008　34
5.2.3　自動(dòng)部署服務(wù)器　38
5.2.4　安裝和配置WDS　39
5.2.5　添加額外的映像　42
5.3　安裝疑難解答　44
5.3.1　無法從網(wǎng)絡(luò)分發(fā)點(diǎn)引導(dǎo)　44
5.3.2　安裝過程中文件損壞　45
5.3.3　無法找到硬盤　46
5.3.4　停止錯(cuò)誤　46
5.4　小結(jié)　47
第6章　升級(jí)到Windows Server 2008　48
6.1　升級(jí)矩陣　48
6.2　升級(jí)常用線程　49
6.2.1　升級(jí)前的步驟　49
6.2.2　體系結(jié)構(gòu)　50
6.2.3　Active Directory　50
6.2.4　硬件支持　52
6.2.5　軟件支持　53
6.3　準(zhǔn)備域和計(jì)算機(jī)　53
6.4　執(zhí)行升級(jí)　54
6.4.1　升級(jí)到Windows Server 2008　54
6.4.2　森林功能級(jí)別和域功能級(jí)別　56
6.5　小結(jié)　57
第7章　配置新安裝　58
7.1　任務(wù)概述　58
7.2　初始登錄　59
7.3　配置硬件　60
7.4　配置基本計(jì)算機(jī)信息　61
7.4.1　設(shè)置時(shí)區(qū)　61
7.4.2　配置網(wǎng)絡(luò)　61
7.4.3　設(shè)置計(jì)算機(jī)名稱和域　63
7.5　更新和反饋設(shè)置　64
7.5.1　啟用更新和反饋　64
7.5.2　獲得更新　67
7.6　自定義服務(wù)器　68
7.6.1　添加Windows PowerShell功能　68
7.6.2　啟用遠(yuǎn)程桌面　70
7.6.3　配置Windows防火墻　70
7.7　關(guān)閉初始配置任務(wù)向?qū)А?1
7.8　小結(jié)　71
第8章　安裝服務(wù)器角色和功能　72
8.1　定義服務(wù)器角色　72
8.2　添加和刪除角色　77
8.2.1　添加角色　77
8.2.2　刪除角色　81
8.3　添加和刪除角色服務(wù)　83
8.3.1　添加角色服務(wù)　83
8.3.2　刪除角色服務(wù)　85
8.4　添加和刪除功能　86
8.4.1　添加功能　86
8.4.2　刪除功能　87
8.5　小結(jié)　87
第9章　安裝和配置服務(wù)器核心　88
9.1　安裝服務(wù)器核心的優(yōu)點(diǎn)　88
9.1.1　安全　89
9.1.2　資源　89
9.2　安裝服務(wù)器核心　89
9.3　配置　90
9.4　初始配置　90
9.5　管理服務(wù)器核心計(jì)算機(jī)　97
9.5.1　使用Windows遠(yuǎn)程shell　98
9.5.2　使用終端服務(wù)器的RemoteApp　99
9.6　小結(jié)　99
第10章　管理打印機(jī)　100
10.1　規(guī)劃打印機(jī)部署　101
10.1.1　建立打印機(jī)命名約定　101
10.1.2　創(chuàng)建位置命名約定　101
10.2　創(chuàng)建打印服務(wù)器　102
10.3　啟用打印機(jī)位置跟蹤　103
10.4　遷移打印服務(wù)器　104
10.4.1　使用打印遷移向?qū)А?04
10.4.2　使用命令行　105
10.5　安裝打印機(jī)　106
10.6　使用組策略部署打印機(jī)　107
10.7　從Windows管理打印作業(yè)　109
10.7.1　暫停打印作業(yè)　109
10.7.2　取消打印作業(yè)　109
10.7.3　重新啟動(dòng)打印作業(yè)　109
10.7.4　更改打印作業(yè)優(yōu)先權(quán)　109
10.7.5　移動(dòng)打印作業(yè)　110
10.8　從命令行管理打印機(jī)　110
10.9　安全選項(xiàng)設(shè)置　111
10.10　更改打印機(jī)可用性和組優(yōu)先級(jí)　111
10.11　指定分隔頁　112
10.12　通過打印機(jī)修改打印假脫機(jī)　113
10.12.1　后臺(tái)打印文檔，以便程序更快完成打印　113
10.12.2　直接輸出到打印機(jī)　113
10.12.3　保持不匹配的文檔　113
10.12.4　首先打印緩沖文檔　114
10.12.5　保留打印的文檔　114
10.13　修改打印服務(wù)器上的假脫機(jī)　114
10.14　優(yōu)化打印服務(wù)器性能　114
10.15　管理打印機(jī)驅(qū)動(dòng)程序　115
10.16　創(chuàng)建打印機(jī)池　115
10.17　應(yīng)對(duì)打印服務(wù)器故障　116
10.18　打印機(jī)故障排除　117
10.18.1　從服務(wù)器開始　117
10.18.2　從客戶端開始　120
10.19　小結(jié)　120
第11章　用戶和組管理　121
11.1　理解組　121
11.2　規(guī)劃組織單位　123
11.2.1　創(chuàng)建組織單位　123
11.2.2　移動(dòng)組織單位　124
11.2.3　刪除組織單位　124
11.3　規(guī)劃組策略　124
11.3.1　確定組名稱　124
11.3.2　使用全局組或域本地組　124
11.3.3　使用通用組　125
11.4　實(shí)現(xiàn)組策略　125
11.4.1　創(chuàng)建組　125
11.4.2　刪除組　125
11.4.3　向組添加用戶　126
11.5　管理默認(rèn)組和用戶權(quán)限　127
11.5.1　本地內(nèi)置組　128
11.5.2　內(nèi)置域本地組　129
11.5.3　內(nèi)置全局組　130
11.5.4　定義用戶權(quán)限　130
11.6　創(chuàng)建用戶賬戶　133
11.6.1　命名用戶賬戶　133
11.6.2　賬戶選項(xiàng)　133
11.6.3　密碼　134
11.6.4　創(chuàng)建域用戶賬戶　135
11.6.5　創(chuàng)建本地用戶賬戶　135
11.6.6　設(shè)置用戶賬戶屬性　135
11.6.7　測(cè)試用戶賬戶　136
11.7　用戶賬戶管理　136
11.7.1　查找用戶賬戶　137
11.7.2　禁用和啟用用戶賬戶　137
11.7.3　刪除用戶賬戶　137
11.7.4　移動(dòng)用戶賬戶　138
11.7.5　重命名用戶賬戶　138
11.7.6　重置用戶密碼　138
11.7.7　解鎖用戶賬戶　139
11.8　使用主文件夾　139
11.8.1　在服務(wù)器上創(chuàng)建主文件夾　139
11.8.2　向用戶提供主文件夾　140
11.9　維護(hù)用戶配置文件　140
11.9.1　本地配置文件　142
11.9.2　漫游配置文件　142
11.9.3　給用戶配置文件分配登錄腳本　144
11.10　小結(jié)　145
第12章　文件資源管理　146
12.1　共享權(quán)限與文件權(quán)限　146
12.1.1　共享權(quán)限　147
12.1.2　文件權(quán)限　147
12.2　NTFS權(quán)限　148
12.2.1　權(quán)限的含義　148
12.2.2　權(quán)限的工作原理　149
12.2.3　考慮繼承　150
12.2.4　配置文件夾權(quán)限　150
12.2.5　為文件分配權(quán)限　151
12.2.6　配置特殊權(quán)限　151
12.2.7　所有權(quán)及其工作原理　152
12.3　共享文件夾　154
12.3.1　使用共享和存儲(chǔ)管理　154
12.3.2　使用命令行：Net Share　156
12.3.3　在Active Directory中發(fā)布共享　157
12.4　分布式文件系統(tǒng)（DFS）　157
12.4.1　DFS術(shù)語　157
12.4.2　命名空間服務(wù)器要求　159
12.4.3　命名空間客戶端要求　159
12.4.4　DFS復(fù)制　160
12.4.5　安裝DFS管理　161
12.4.6　創(chuàng)建或打開命名空間根　162
12.4.7　添加命名空間服務(wù)器　163
12.4.8　添加DFS文件夾　163
12.4.9　更改高級(jí)設(shè)置　164
12.4.10　備份和還原DFS文件夾目標(biāo)　165
12.4.11　使用DFS復(fù)制　165
12.5　小結(jié)　172
第13章　組策略　173
13.1　Windows Server 2008中的新增功能　173
13.2　組策略組件　173
13.3　組策略對(duì)象　174
13.3.1　實(shí)現(xiàn)順序　174
13.3.2　繼承順序　174
13.3.3　創(chuàng)建組策略對(duì)象　175
13.3.4　編輯組策略對(duì)象　175
13.3.5　刪除組策略對(duì)象　175
13.3.6　搜索組策略對(duì)象　176
13.3.7　使用初學(xué)者GPO　176
13.3.8　組策略首選項(xiàng)　178
13.3.9　使用Windows組策略首選項(xiàng)　179
13.3.10　配置公用選項(xiàng)　187
13.3.11　使用控制面板組策略首選項(xiàng)　188
13.4　委派組策略對(duì)象權(quán)限　204
13.4.1　委派創(chuàng)建權(quán)限　204
13.4.2　委派鏈接權(quán)限　205
13.4.3　委派編輯、刪除或修改安全的權(quán)限　205
13.5　禁用組策略分支　205
13.6　刷新組策略　206
13.7　備份組策略對(duì)象　206
13.8　還原組策略對(duì)象　206
13.9　使用組策略重定向文件夾　207
13.9.1　位置重定向　207
13.9.2　通過組成員身份重定向　208
13.9.3　刪除重定向　208
13.10　使用策略結(jié)果集（RSoP）　208
13.10.1　運(yùn)行RSoP查詢　209
13.10.2　計(jì)劃RSoP　209
13.10.3　記錄RSoP　209
13.11　小結(jié)　210
第3部分　網(wǎng)絡(luò)管理
第14章　管理日常操作　213
14.1　用于管理的用戶賬戶控制（UAC）　213
14.1.1　管理員批準(zhǔn)模式（AAM）　213
14.1.2　UAC與注冊(cè)表虛擬化　214
14.1.3　用戶賬戶控制的禁用方面　214
14.1.4　關(guān)閉UAC　216
14.2　使用Microsoft管理控制臺(tái)3.0　217
14.2.1　設(shè)置MMC 3.0控制臺(tái)選項(xiàng)　217
14.2.2　使用管理單元?jiǎng)?chuàng)建MMC控制臺(tái)　217
14.2.3　使用新建任務(wù)板視圖向?qū)А?18
14.2.4　分發(fā)和使用控制臺(tái)　218
14.2.5　使用MMC進(jìn)行遠(yuǎn)程管理　219
14.2.6　設(shè)置審核策略　219
14.2.7　審核類別　220
14.2.8　審核目錄服務(wù)事件　223
14.2.9　啟用AD DS對(duì)象審核　224
14.2.10　設(shè)置全局審核策略　226
14.2.11　啟用審核　226
14.2.12　使用事件查看器　227
14.2.13　管理事件日志　231
14.2.14　使用任務(wù)計(jì)劃程序　232
14.2.15　使用AT命令　233
14.2.16　委派任務(wù)　234
14.3　小結(jié)　235
第15章　使用腳本進(jìn)行一致性管理　236
15.1　Windows PowerShell簡介　236
15.2　理解Windows PowerShell　237
15.2.1　基礎(chǔ)知識(shí)　238
15.2.2　將PowerShell作為shell　241
15.2.3　Cmdlet　243
15.3　Windows基礎(chǔ)結(jié)構(gòu)　247
15.3.1　.NET Framework　247
15.3.2　Windows管理規(guī)范（WMI）　249
15.3.3　Windows遠(yuǎn)程管理（WinRM）　250
15.3.4　組件對(duì)象模型（COM）　251
15.3.5　創(chuàng)建彈出和輸入框　252
15.4　探究PowerShell　252
15.4.1　Get-Command　252
15.4.2　Get-Help　253
15.4.3　Get-Member　254
15.4.4　數(shù)據(jù)顯示　255
15.4.5　參數(shù)集和位置參數(shù)　256
15.4.6　加載管理單元　257
15.5　PowerShell腳本基礎(chǔ)知識(shí)　258
15.5.1　創(chuàng)建.psl腳本　258
15.5.2　注釋　260
15.5.3　變量　260
15.5.4　范圍　260
15.5.5　字符串　261
15.5.6　Here字符串　262
15.5.7　通配符和正則表達(dá)式　263
15.5.8　數(shù)組　264
15.5.9　哈希表　265
15.5.10　運(yùn)算符　265
15.5.11　函數(shù)　266
15.5.12　條件語句　266
15.5.13　循環(huán)語句　269
15.5.14　向文件導(dǎo)入和從文件中導(dǎo)出　269
15.5.15　流程控制　270
15.5.16　格式化Cmdlet　271
15.5.17　從腳本、函數(shù)和循環(huán)中退出　272
15.5.18　點(diǎn)源　273
15.5.19　傳遞參數(shù)　273
15.5.20　參數(shù)語句　274
15.5.21　$_和$input　275
15.5.22　處理錯(cuò)誤　276
15.5.23　重定向運(yùn)算符　278
15.5.24　輸入加速器　278
15.5.25　轉(zhuǎn)義符　278
15.6　Windows PowerShell示例　279
15.6.1　典型的文件系統(tǒng)任務(wù)　279
15.6.2　測(cè)試文件或目錄是否存在　279
15.6.3　Windows Server Backup Cmdlet　280
15.6.4　管理服務(wù)器核心的示例　280
15.6.5　XML支持　280
15.6.6　使用文件傳輸協(xié)議（FTP）　281
15.6.7　使用HTTP下載文件　281
15.6.8　通過SMTP協(xié)議發(fā)送電子郵件　282
15.6.9　壓縮文件　282
15.6.10　處理日期　282
15.6.11　定時(shí)器/倒計(jì)時(shí)　284
15.6.12　從控制臺(tái)中獲取輸入　285
15.6.13　存儲(chǔ)安全信息　285
15.6.14　檢查服務(wù)和進(jìn)程　286
15.6.15　檢查Windows事件日志　287
15.6.16　獲取內(nèi)存和CPU的信息　289
15.6.17　訪問性能計(jì)數(shù)器　289
15.6.18　檢查磁盤空間使用情況　291
15.6.19　使用注冊(cè)表　292
15.6.20　遞歸地向另一個(gè)目錄復(fù)制文件　292
15.6.21　滾動(dòng)日志　292
15.6.22　重命名文件　293
15.6.23　計(jì)劃任務(wù)　294
15.6.24　運(yùn)行多個(gè)目標(biāo)任務(wù)　294
15.6.25　創(chuàng)建XML格式化數(shù)據(jù)　295
15.6.26　檢查開放端口　295
15.6.27　Head、Tail、Touch和Tee　295
15.7　小結(jié)　297
第16章　安裝和配置目錄服務(wù)　298
16.1　Windows Server 2008中的Active Directory　298
16.1.1　Active Directory域服務(wù)　298
16.1.2　Active Directory輕型目錄服務(wù)　299
16.1.3　Acitve Directory權(quán)限管理服務(wù)　300
16.1.4　Active Directory聯(lián)合服務(wù)　301
16.1.5　Active Directory證書服務(wù)　302
16.2　安裝Active Directory域服務(wù)　302
16.3　使用Active Directory域服務(wù)安裝向?qū)О惭bAD DS　304
16.3.1　操作系統(tǒng)兼容性　304
16.3.2　部署配置　305
16.3.3　命名域　305
16.3.4　設(shè)置Windows Server 2008功能級(jí)別　306
16.3.5　文件位置　307
16.3.6　完成安裝　307
16.3.7　將域控制器添加到現(xiàn)有域中　308
16.3.8　驗(yàn)證AD DS的安裝　308
16.3.9　高級(jí)選項(xiàng)　309
16.3.10　從媒體安裝　309
16.3.11　無人參與安裝　310
16.3.12　卸載AD DS　311
16.4　安裝和配置只讀域控制器　312
16.4.1　什么是只讀域控制器　313
16.4.2　為何使用RODC　313
16.4.3　委托RODC安裝和管理　314
16.4.4　配置密碼復(fù)制策略　315
16.5　使用Active Directory用戶和計(jì)算機(jī)管理AD DS　316
16.5.1　查看AD DS對(duì)象　316
16.5.2　創(chuàng)建計(jì)算機(jī)對(duì)象　319
16.5.3　配置計(jì)算機(jī)對(duì)象　319
16.5.4　使用遠(yuǎn)程計(jì)算機(jī)管理　320
16.5.5　發(fā)布共享文件夾　320
16.5.6　發(fā)布打印機(jī)　320
16.5.7　移動(dòng)、重命名和刪除對(duì)象　320
16.6　使用Active Directory域和信任關(guān)系管理AD DS　321
16.6.1　啟動(dòng)Active Directory域和信任關(guān)系　321
16.6.2　管理域信任關(guān)系　322
16.6.3　指定域管理器　323
16.6.4　配置林的用戶主體名稱后綴　323
16.7　使用Active Directory站點(diǎn)和服務(wù)　323
16.7.1　AD DS站點(diǎn)概述　324
16.7.2　理解AD DS復(fù)制　325
16.7.3　啟動(dòng)Active Directory站點(diǎn)和服務(wù)　326
16.8　安裝和配置Active Directory輕型目錄服務(wù)　329
16.8.1　AD LDS概述　330
16.8.2　AD LDS功能　330
16.8.3　配置實(shí)例和應(yīng)用程序分區(qū)　330
16.8.4　管理AD LDS　332
16.8.5　配置復(fù)制　334
16.8.6　配置AD DS和AD LDS同步　335
16.9　小結(jié)　336
第17章　管理Active Directory　337
17.1　維護(hù)AD DS數(shù)據(jù)庫　337
17.1.1　AD DS數(shù)據(jù)存儲(chǔ)　337
17.1.2　垃圾收集　338
17.1.3　聯(lián)機(jī)碎片整理　338
17.1.4　可重新啟動(dòng)的Active Directory域服務(wù)　339
17.1.5　AD DS數(shù)據(jù)庫的脫機(jī)碎片整理　340
17.1.6　移動(dòng)數(shù)據(jù)庫和事務(wù)日志位置　340
17.2　備份AD DS　341
17.2.1　備份的必要性　342
17.2.2　備份頻率　343
17.2.3　使用Windows Server Backup執(zhí)行AD DS備份　343
17.3　還原AD DS　344
17.3.1　使用Ntdsutil從AD DS中刪除域控制器　344
17.3.2　執(zhí)行AD DS的非授權(quán)還原　345
17.3.3　執(zhí)行AD DS的授權(quán)還原　346
17.4　管理AD DS架構(gòu)　348
17.4.1　修改AD DS架構(gòu)的要求　349
17.4.2　啟動(dòng)Active Directory架構(gòu)　349
17.4.3　修改架構(gòu)　350
17.4.4　管理操作主機(jī)角色　353
17.4.5　傳輸操作主機(jī)角色　355
17.4.6　捕獲操作主機(jī)角色　355
17.5　審核AD DS　356
17.5.1　配置審核策略　356
17.5.2　啟用AD DS更改審核　358
17.6　小結(jié)　359
第18章　管理TCP/IP　360
18.1　使用DHCP　361
18.1.1　設(shè)計(jì)DHCP網(wǎng)絡(luò)　361
18.1.2　添加DHCP服務(wù)器角色　362
18.1.3　創(chuàng)建新作用域　366
18.1.4　授權(quán)DHCP服務(wù)器并激活作用域　369
18.1.5　添加地址保留　370
18.1.6　使用多臺(tái)DHCP服務(wù)器實(shí)現(xiàn)冗余　371
18.1.7　設(shè)置DHCP中繼代理　372
18.1.8　DHCP命令行管理　373
18.2　使用DNS服務(wù)器　373
18.2.1　設(shè)置DNS服務(wù)器　373
18.2.2　創(chuàng)建子域并委派授權(quán)　377
18.2.3　添加資源記錄　378
18.2.4　配置區(qū)域傳輸　379
18.2.5　與其他DNS服務(wù)器互操作　380
18.2.6　設(shè)置轉(zhuǎn)發(fā)器　380
18.3　設(shè)置WINS服務(wù)器　382
18.4　小結(jié)　382
第19章　實(shí)現(xiàn)磁盤管理　383
19.1　理解磁盤術(shù)語　383
19.2　磁盤管理概述　385
19.2.1　遠(yuǎn)程管理　387
19.2.2　動(dòng)態(tài)磁盤　388
19.2.3　命令行　388
19.2.4　添加新磁盤　388
19.3　分區(qū)和卷　389
19.3.1　創(chuàng)建卷或分區(qū)　390
19.3.2　創(chuàng)建擴(kuò)展分區(qū)和邏輯驅(qū)動(dòng)器　392
19.3.3　將磁盤轉(zhuǎn)換為動(dòng)態(tài)磁盤　393
19.3.4　將磁盤轉(zhuǎn)換為GPT磁盤　393
19.3.5　更改卷的容量　393
19.3.6　向卷添加鏡像　396
19.4　 設(shè)置磁盤配額　398
19.4.1　啟用磁盤配額　398
19.4.2　設(shè)置每用戶配額　399
19.4.3　導(dǎo)入和導(dǎo)出配額　400
19.5　啟用文件加密　401
19.6　小結(jié)　402
第20章　管理存儲(chǔ)　403
20.1　使用文件服務(wù)器資源管理器　403
20.1.1　FRSM的安裝和初始配置　403
20.1.2　計(jì)劃存儲(chǔ)報(bào)告　405
20.1.3　使用目錄配額　407
20.1.4　屏蔽文件　410
20.2　SAN管理器概述　414
20.2.1　概念和術(shù)語　415
20.2.2　安裝SAN存儲(chǔ)管理器　417
20.2.3　使用SAN存儲(chǔ)管理器控制臺(tái)　417
20.2.4　管理服務(wù)器連接　418
20.2.5　管理iSCSI目標(biāo)　419
20.2.6　管理iSCSI安全　420
20.2.7　登錄到iSCSI目標(biāo)　421
20.2.8　創(chuàng)建并部署邏輯單元（LUN）　421
20.2.9　擴(kuò)展LUN　426
20.3　可移動(dòng)存儲(chǔ)　427
20.3.1　概念和術(shù)語　427
20.3.2　使用和管理　429
20.4　小結(jié)　432
第21章　使用群集　433
21.1　什么是群集　433
21.1.1　網(wǎng)絡(luò)負(fù)載平衡群集　433
21.1.2　故障轉(zhuǎn)移群集　434
21.2　新的故障轉(zhuǎn)移群集功能　434
21.3　Windows Server 2008 Core　435
21.4　群集場景　435
21.4.1　Web服務(wù)器　435
21.4.2　終端服務(wù)　436
21.4.3　關(guān)鍵任務(wù)應(yīng)用程序和服務(wù)　436
21.5　需求與規(guī)劃　436
21.5.1　明確并陳述目標(biāo)　436
21.5.2　明確解決方案　437
21.5.3　明確并陳述風(fēng)險(xiǎn)　437
21.5.4　制作核對(duì)清單　437
21.6　網(wǎng)絡(luò)負(fù)載平衡群集　437
21.6.1　NLB的概念　438
21.6.2　選擇NLB群集模式　438
21.6.3　創(chuàng)建NLB群集　439
21.6.4　規(guī)劃NLB群集的容量　443
21.6.5　提供容錯(cuò)　444
21.6.6　優(yōu)化NLB群集　444
21.7　故障轉(zhuǎn)移群集　444
21.7.1　故障轉(zhuǎn)移群集概念　445
21.7.2　資源類型　446
21.7.3　定義故障轉(zhuǎn)移和故障回復(fù)　448
21.7.4　配置故障轉(zhuǎn)移群集　449
21.7.5　規(guī)劃故障轉(zhuǎn)移群集的容量　450
21.7.6　創(chuàng)建故障轉(zhuǎn)移群集　451
21.8　HPC群集　456
21.9　小結(jié)　457
第4部分　網(wǎng)絡(luò)安全
第22章　規(guī)劃安全　461
22.1　安全的基本原則　461
22.1.1　機(jī)密性　461
22.1.2　完整性　462
22.1.3　可用性　462
22.2　安全的8條規(guī)則　463
22.2.1　最小特權(quán)規(guī)則　463
22.2.2　更改管理規(guī)則　463
22.2.3　信任規(guī)則　464
22.2.4　最弱鏈接規(guī)則　464
22.2.5　分離規(guī)則　464
22.2.6　三重處理規(guī)則　464
22.2.7　預(yù)防行為規(guī)則　464
22.2.8　即時(shí)和適當(dāng)響應(yīng)規(guī)則　464
22.3　更高的安全理念　465
22.3.1　考慮區(qū)域　466
22.3.2　創(chuàng)建阻塞點(diǎn)　467
22.3.3　將安全分層　467
22.3.4　了解相關(guān)安全　468
22.3.5　劃分責(zé)任　469
22.4　小結(jié)　470
第23章　實(shí)現(xiàn)安全　471
23.1　介紹　471
23.1.1　安裝中的安全　471
23.1.2　服務(wù)器核心　473
23.2　角色和功能向?qū)А?75
23.3　保證啟用安全：BitLocker　477
23.4　保證賬戶安全　481
23.4.1　禁用Administrator賬戶　481
23.4.2　在孤立服務(wù)器上的密碼策略　482
23.4.3　域中的密碼策略　482
23.5　Windows Server 2008防火墻　484
23.5.1　使用組策略設(shè)置防火墻策略　485
23.5.2　防火墻規(guī)則基礎(chǔ)　487
23.5.3　規(guī)則定義　487
23.5.4　創(chuàng)建防火墻策略　489
23.5.5　通過命令行管理Windows防火墻　489
23.6　附加安全更改　491
23.6.1　新的組　491
23.6.2　審核　492
23.6.3　LanMan Hush值和身份驗(yàn)證級(jí)別　492
23.6.4　SMBv2　492
23.6.5　只讀域控制器　492
23.7　小結(jié)　492
第24章　管理網(wǎng)絡(luò)訪問保護(hù)　493
24.1　NAP的應(yīng)用　493
24.2　規(guī)劃部署　494
24.2.1　NAP采購列表　494
24.2.2　NAP所需的服務(wù)器　495
24.2.3　NAP的好處　495
24.3　確定健康策略　496
24.3.1　策略檢查　496
24.3.2　強(qiáng)制級(jí)別　497
24.3.3　確定例外　498
24.4　測(cè)試IPSec NAP強(qiáng)制　499
24.4.1　設(shè)置證書服務(wù)器　499
24.4.2　設(shè)置NAP服務(wù)器　501
24.4.3　安裝組策略管理控制臺(tái)　503
24.4.4　配置NAP健康策略服務(wù)器　504
24.4.5　NAP的客戶端設(shè)置　505
24.5　NAP的IEEE 802.1x強(qiáng)制　511
24.5.1　配置強(qiáng)制IEEE 802xz　511
24.5.2　配置802.1X強(qiáng)制　512
24.6　部署策略　513
24.7　小結(jié)　515
第25章　補(bǔ)丁管理　516
25.1　補(bǔ)丁管理的重要性　517
25.2　補(bǔ)丁更新周期　517
25.2.1　評(píng)價(jià)　518
25.2.2　識(shí)別　518
25.2.3　評(píng)估和規(guī)劃　519
25.2.4　部署　519
25.2.5　重復(fù)　520
25.3　部署測(cè)試　520
25.3.1　測(cè)試網(wǎng)絡(luò)部署　520
25.3.2　部分用戶部署　521
25.3.3　完全部署　521
25.4　獲取更新　521
25.4.1　自動(dòng)更新　521
25.4.2　Windows Server Update Services　521
25.4.3　系統(tǒng)中心配置管理器　524
25.5　第三方產(chǎn)品　524
25.6　小結(jié)　525
第26章　實(shí)現(xiàn)遠(yuǎn)程訪問策略：SSTP、VPN和無線網(wǎng)絡(luò)　526
26.1　引言　526
26.1.1　網(wǎng)絡(luò)策略服務(wù)器　526
26.1.2　規(guī)劃NPS　527
26.1.3　從策略開始　527
26.1.4　定義支持　528
26.2　安全套接字隧道協(xié)議　528
26.2.1　SSTP進(jìn)程　528
26.2.2　配置SSTP　529
26.2.3　安裝服務(wù)器身份驗(yàn)證證書　532
26.2.4　安裝路由和遠(yuǎn)程訪問　537
26.2.5　配置基于SSTP的連接客戶端　541
26.2.6　進(jìn)行SSTP連接　543
26.2.7　連接故障排除　544
26.3　在Windows Server 2008中使用NPS　547
26.3.1　配置每用戶遠(yuǎn)程訪問　547
26.3.2　在NPS網(wǎng)絡(luò)策略中配置遠(yuǎn)程訪問　547
26.4　無線部署　548
26.4.1　必備條件　549
26.4.2　向網(wǎng)絡(luò)添加RADIUS客戶端　550
26.4.3　配置訪問點(diǎn)　551
26.4.4　配置客戶端來使用安全無線網(wǎng)絡(luò)　551
26.5　小結(jié)　554
第5部分　使用支持服務(wù)和功能
第27章　互操作性　557
27.1　常規(guī)UNIX互操作性　557
27.1.1　權(quán)限和安全概念　557
27.1.2　UNIX文件列表　558
27.1.3　符號(hào)鏈接　559
27.1.4　特權(quán)級(jí)別　560
27.1.5　基本連接　560
27.1.6　文件傳輸協(xié)議　560
27.1.7　Telnet　561
27.1.8　文件系統(tǒng)　561
27.1.9　打印　563
27.2　網(wǎng)絡(luò)文件系統(tǒng)　563
27.2.1　傳統(tǒng)的用戶名映射　564
27.2.2　NFS服務(wù)器　565
27.3　Microsoft Identity Management for UNIX　569
27.3.1　安裝Microsoft Identity Management for UNIX　569
27.3.2　基于UNIX的應(yīng)用程序子系統(tǒng)　571
27.4　Macintosh的互操作性　574
27.5　小結(jié)　574
第28章　軟件管理　575
28.1　應(yīng)用組策略軟件安裝擴(kuò)展　575
28.2　尋找最佳服務(wù)組合　576
28.2.1　Windows Installer包　577
28.2.2　Zap文件　577
28.3　設(shè)置組策略軟件安裝擴(kuò)展　579
28.3.1　創(chuàng)建軟件分發(fā)點(diǎn)　579
28.3.2　為應(yīng)用程序部署創(chuàng)建GPO　579
28.3.3　配置組策略軟件安裝擴(kuò)展　581
28.4　處理包　583
28.4.1　向組策略中添加程序包　583
28.4.2　改變應(yīng)用程序?qū)傩浴?85
28.4.3　應(yīng)用包升級(jí)　586
28.4.4　應(yīng)用包的修改　586
28.4.5　刪除和重新部署包　587
28.5　應(yīng)用軟件限制策略　588
28.5.1　軟件限制策略的原理　588
28.5.2　創(chuàng)建軟件限制策略　588
28.6　Windows部署服務(wù)　590
28.7　小結(jié)　590
第29章　使用Windows虛擬化　591
29.1　Hyper-V概述　591
29.1.1　方案　592
29.1.2　要求　593
29.2　安裝　594
29.2.1　在Windows服務(wù)器核心上安裝　594
29.2.2　在Windows Server 2008上安裝　594
29.3　初始化配置　596
29.3.1　配置網(wǎng)絡(luò)　596
29.3.2　服務(wù)器設(shè)置　598
29.4　創(chuàng)建虛擬機(jī)　599
29.4.1　創(chuàng)建基本的VM　599
29.4.2　虛擬機(jī)設(shè)置　601
29.4.3　管理設(shè)置　609
29.5　處理虛擬機(jī)　611
29.5.1　啟動(dòng)、停止、保存和快照　611
29.5.2　剪貼板　612
29.5.3　導(dǎo)出/導(dǎo)入　612
29.6　小結(jié)　614
第30章　部署終端服務(wù)　615
30.1　概念　616
30.1.1　遠(yuǎn)程訪問　617
30.1.2　中心管理　617
30.2　需求　617
30.2.1　RAM　617
30.2.2　CPU　617
30.2.3　網(wǎng)絡(luò)應(yīng)用　618
30.2.4　產(chǎn)能規(guī)劃　618
30.3　安裝　619
30.3.1　提高用戶體驗(yàn)　622
30.3.2　啟用遠(yuǎn)程桌面管理模式　624
30.3.3　安裝程序　624
30.4　管理　626
30.4.1　終端服務(wù)管理器　626
30.4.2　終端服務(wù)配置　631
30.4.3　終端服務(wù)許可　634
30.4.4　安裝終端服務(wù)器許可　634
30.5　RemoteApp　635
30.5.1　TS RemoteApp管理器　636
30.5.2　添加RemoteApp　637
30.5.3　部署RemoteApp　638
30.6　TS Web訪問　640
30.6.1　遠(yuǎn)程桌面Web連接　640
30.6.2　TS Web訪問RemoteApp程序　641
30.7　小結(jié)　641
第31章　Internet信息服務(wù)　642
31.1　結(jié)構(gòu)　642
31.1.1　組件　643
31.1.2　模塊　643
31.2　安裝IIS　644
31.2.1　使用服務(wù)器角色向?qū)нM(jìn)行安裝　645
31.2.2　使用Windows程序包管理器進(jìn)行安裝　645
31.3　管理工具　646
31.3.1　Internet信息服務(wù)（IIS）管理器　646
31.3.2　AppCmd.exe　648
31.3.3　Windows管理工具（WMI）　649
31.4　管理任務(wù)　650
31.4.1　管理服務(wù)器　650
31.4.2　管理站點(diǎn)　657
31.4.3　管理Web應(yīng)用程序　662
31.4.4　管理虛擬目錄　663
31.5　理解委派和權(quán)限　663
31.5.1　委派站點(diǎn)和應(yīng)用程序管理　663
31.5.2　配置瀏覽和管理內(nèi)容的權(quán)限　664
31.5.3　理解配置存儲(chǔ)　665
31.5.4　應(yīng)用共享配置　666
31.6　遠(yuǎn)程管理　666
31.7　安裝和管理FTP發(fā)布服務(wù)　667
31.7.1　FTP 當(dāng)前會(huì)話　668
31.7.2　FTP目錄瀏覽　668
31.7.3　FTP防火墻支持　668
31.7.4　FTP消息　668
31.7.5　FTP SSL設(shè)置　668
31.7.6　FTP用戶隔離　668
31.7.7　Active Directory聯(lián)合身份驗(yàn)證服務(wù)（AD FS）　669
31.8　小結(jié)　669
第6部分　優(yōu)化、維護(hù)和修復(fù)
第32章　Windows可靠性和性能監(jiān)視器　673
第33章　災(zāi)難恢復(fù)計(jì)劃　688
第34章　應(yīng)用備份　696
第35章　規(guī)劃容錯(cuò)和避免　713
第36章　管理注冊(cè)表　723
第37章　故障排除和恢復(fù)　742
附錄A　對(duì)Windows Server 2003界面所做的修改　753
附錄B　可選組件　756
附錄C　了解TCP/IP v4　764