Windows Server 2008教程

第1章 安裝和配置Windows Server 2008
1.1 Windows Server 2008版本和新增功能
1.2 安裝Windows Server 2008
1.2.1 虛擬機
1.2.2 安裝Windows Server 2008企業(yè)版
1.2.3 激活服務(wù)器
1.2.4 完成初始化任務(wù)
1.2.5 服務(wù)器管理器
1.2.6 使用msconfig配置
1.3 配置虛擬機
1.3.1 安裝VMware Tools
1.3.2 給虛擬機做快照
1.3.3 克隆出多個系統(tǒng)
1.3.4 更改計算機的SID
1.4 管理本地用戶
1.4.1 內(nèi)置的用戶
1.4.2 創(chuàng)建本地用戶
1.4.3 重設(shè)用戶密碼
1.4.4 創(chuàng)建密碼重設(shè)盤
1.4.5 使用密碼重設(shè)盤重設(shè)密碼
1.4.6 二次登錄
1.5 管理組
1.5.1 默認組
1.5.2 用戶自定義組
1.5.3 管理組成員
1.6 用戶配置文件
1.6.1 標(biāo)準(zhǔn)化用戶登錄環(huán)境
1.6.2 配置公共的用戶環(huán)境
1.7 管理網(wǎng)絡(luò)憑據(jù)
1.7.1 使用鏡像賬號訪問網(wǎng)絡(luò)資源
1.7.2 管理緩存的網(wǎng)絡(luò)憑據(jù)
1.7.3 管理存儲的網(wǎng)絡(luò)憑據(jù)
1.8 本地用戶和組最佳實踐
第2章 NTFS與文件服務(wù)器
2.1 FAT32和NTFS的區(qū)別
2.2 NTFS權(quán)限
2.2.1 NTFS權(quán)限介紹
2.2.2 NTFS權(quán)限的應(yīng)用規(guī)則
2.3 NTFS的應(yīng)用
2.3.1 只允許用戶讀自己提交的文件
2.3.2 只允許用戶訪問自己的文件夾
2.3.3 NTFS權(quán)限總結(jié)
2.4 文件的壓縮
2.4.1 壓縮文件夾
2.4.2 壓縮整個磁盤
2.4.3 移動或復(fù)制對壓縮狀態(tài)的影響
2.5 加密文件系統(tǒng)
2.5.1 EFS加密
2.5.2 備份EFS證書
2.5.3 打開其他用戶加密的文件
2.5.4 重設(shè)用戶密碼對EFS的影響
2.6 磁盤配額
2.6.1 給所有用戶設(shè)置統(tǒng)一的磁盤配額
2.6.2 給個別用戶設(shè)置特定大小的磁盤配額
2.7 卷影副本
2.7.1 啟用和配置卷影副本
2.7.2 找到刪除的文件
2.8 文件服務(wù)器
2.8.1 哪些用戶能夠共享文件夾
2.8.2 和共享相關(guān)的服務(wù)
2.8.3 設(shè)置網(wǎng)絡(luò)和共享中心支持共享資源
2.8.4 Workstation服務(wù)和共享
2.8.5 共享權(quán)限和NTFS權(quán)限
2.9 共享文件夾
2.9.1 使用共享向?qū)Ч蚕砦募A
2.9.2 使用高級共享
2.9.3 隱含共享
2.9.4 默認共享
2.9.5 取消默認共享
2.9.6 訪問共享文件夾的方法
2.10 安裝和配置文件服務(wù)角色
2.10.1 安裝和配置文件服務(wù)器資源管理器
2.10.2 限制文件夾的大小
2.10.3 管理配額模板
2.10.4 限制文件夾存放的文件類型
2.10.5 創(chuàng)建文件屏蔽
2.10.6 創(chuàng)建文件屏蔽例外
2.10.7 管理文件組
2.10.8 創(chuàng)建文件屏蔽模板
2.10.9 存儲報告管理
第3章 系統(tǒng)安全和網(wǎng)絡(luò)安全
3.1 本地安全策略
3.2 設(shè)置服務(wù)器的賬戶策略
3.2.1 密碼策略
3.2.2 設(shè)置賬戶鎖定策略
3.3 設(shè)置審核策略
3.3.1 審核設(shè)置
3.3.2 審核對文件夾失敗的訪問
3.3.3 審核登錄
3.3.4 審核用戶管理
3.4 用戶權(quán)限分配
3.4.1 用戶權(quán)限設(shè)置
3.4.2 拒絕本地登錄
3.5 安全選項
3.5.1 安全選項設(shè)置
3.5.2 不顯示最后的用戶名
3.5.3 只允許使用Guest賬戶訪問
3.6 軟件限制策略
3.6.1 創(chuàng)建軟件限制策略
3.6.2 指定軟件限制策略限制的軟件類型
3.6.3 配置軟件限制策略
3.7 導(dǎo)出/導(dǎo)入安全策略
3.8 配置本地組策略管理用戶和計算機
3.8.1 關(guān)閉自動播放
3.8.2 禁止用戶使用注冊表編輯工具
3.8.3 禁止用戶運行特定程序
3.8.4 跟蹤用戶登錄情況
3.9 高級安全性的Windows防火墻
3.9.1 配置網(wǎng)絡(luò)和共享中心
3.9.2 具有高級安全性的Windows防火墻
3.9.3 配置Windows防火墻屬性
3.9.4 管理入站規(guī)則
3.9.5 創(chuàng)建自定義的入站規(guī)則
3.9.6 基于端口的出站規(guī)則
3.9.7 基于應(yīng)用程序的出站規(guī)則
3.10 使用IPSec實現(xiàn)網(wǎng)絡(luò)安全
3.10.1 使用IPSec配置文件服務(wù)器安全
3.10.2 創(chuàng)建和管理IP篩選器列表
3.10.3 創(chuàng)建篩選器操作
3.10.4 創(chuàng)建IP安全策略
3.10.5 分配和驗證創(chuàng)建的IP安全策略
第4章 打印服務(wù)器
4.1 Windows Server 2008打印概述
4.2 打印機的添加與管理
4.2.1 配置打印服務(wù)器
4.2.2 設(shè)置后臺打印文件夾的位置
4.2.3 使用網(wǎng)絡(luò)打印機
4.2.4 添加直接連接到網(wǎng)絡(luò)的打印機
4.3 打印權(quán)限
4.4 打印機的高級設(shè)置
4.4.1 設(shè)置打印優(yōu)先級
4.4.2 設(shè)置打印機的打印時間
4.4.3 設(shè)置打印機池
4.4.4 支持多種客戶端
4.4.5 打印機的其他設(shè)置
4.5 配置Internet打印
4.6 利用分隔頁分隔打印文檔
4.6.1 創(chuàng)建分隔頁文件
4.6.2 選擇分隔頁文檔
第5章 動態(tài)磁盤
5.1 磁盤概述
5.2 磁盤管理
5.2.1 初始化磁盤
5.2.2 GPT磁盤類型轉(zhuǎn)換成MBR類型
5.2.3 在MBR磁盤上創(chuàng)建分區(qū)
5.2.4 磁盤屬性概述
5.2.5 重新掃描磁盤
5.3 更改驅(qū)動器號和路徑
5.3.1 更改驅(qū)動器號
5.3.2 掛接卷
5.4 實現(xiàn)磁盤轉(zhuǎn)換
5.4.1 基本磁盤與動態(tài)磁盤
5.4.2 將基本磁盤轉(zhuǎn)換成動態(tài)磁盤
5.4.3 將動態(tài)磁盤轉(zhuǎn)換成基本磁盤
5.5 管理動態(tài)卷
5.5.1 卷的類型
5.5.2 簡單卷管理
5.5.3 鏡像卷管理
5.5.4 RAID-5管理
5.5.5 帶區(qū)卷管理
5.5.6 跨區(qū)卷管理
5.5.7 使用卷的原則
5.6 動態(tài)磁盤災(zāi)難恢復(fù)
5.6.1 模擬磁盤災(zāi)難
5.6.2 修復(fù)鏡像卷和RAID-5卷
第6章 NLB和QoS
6.1 實現(xiàn)網(wǎng)絡(luò)負載平衡
6.2 配置和驗證NLB
6.2.1 安裝NLB功能
6.2.2 創(chuàng)建NLB群集
6.2.3 添加主機到群集
6.2.4 驗證網(wǎng)絡(luò)負載平衡
6.3 服務(wù)質(zhì)量
6.3.1 監(jiān)控網(wǎng)絡(luò)流量
6.3.2 創(chuàng)建QoS策略
6.3.3 驗證QoS限速
第7章 路由和NAT
7.1 路由的概念
7.2 路由和NAT技術(shù)簡介
7.2.1 靜態(tài)路由
7.2.2 默認路由
7.2.3 動態(tài)路由
7.2.4 NAT
7.2.5 端口映射
7.3 本章實驗環(huán)境
7.4 配置Windows路由
7.4.1 在SJZRAS上配置路由
7.4.2 在XARAS上配置路由
7.4.3 在SJZPC上進行測試
7.5 配置NAT
7.5.1 在SJZRAS上配置NAT
7.5.2 在SJZPC上進行測試
7.5.3 在SZJRAS上查看地址映射
7.5.4 在SJZRAS上配置端口映射
7.5.5 在RemotePC上測試端口映射
第8章 DHCP服務(wù)器
8.1 DHCP概述
8.1.1 DHCP的優(yōu)點
8.1.2 DHCP地址租約
8.1.3 從DHCP服務(wù)器獲取IP地址的過程
8.1.4 更新IP地址租約
8.1.5 自動分配私有IP地址
8.1.6 DHCP對IPv6的支持
8.2 本章實驗環(huán)境
8.3 安裝和配置DHCP服務(wù)器
8.3.1 在Server上安裝DHCP服務(wù)角色
8.3.2 添加排除
8.3.3 配置DHCP選項
8.3.4 配置DHCP客戶端
8.3.5 配置備用IP地址
8.3.6 配置DHCP保留
8.3.7 安裝多臺DHCP服務(wù)器
8.4 在跨路由網(wǎng)絡(luò)中配置和使用DHCP
8.4.1 路由環(huán)境中客戶機請求地址的過程
8.4.2 給DHCP服務(wù)器添加作用域
8.4.3 在SJZRAS上啟用DHCP中繼代理
8.4.4 在SJZPC上測試DHCP中繼代理
第9章 名稱解析服務(wù)器
9.1 DNS簡介
9.1.1 DNS的作用
9.1.2 域名空間
9.1.3 DNS的工作過程
9.1.4 DNS根提示
9.1.5 轉(zhuǎn)發(fā)器
9.1.6 DNS緩存
9.2 本章實驗環(huán)境
9.3 安裝配置內(nèi)網(wǎng)DNS服務(wù)器
9.3.1 配置Server為內(nèi)網(wǎng)DNS服務(wù)器
9.3.2 在RemotePC上測試
9.4 配置DNS轉(zhuǎn)發(fā)
9.4.1 在XARAS上配置轉(zhuǎn)發(fā)
9.4.2 在XAPC上測試轉(zhuǎn)發(fā)
9.5 配置DNS委派
9.5.1 在Server上配置DNS委派
9.5.2 在SJZRAS上的配置
9.5.3 在RemotePC上測試委派
9.6 配置DNS容錯
9.6.1 配置兩個DNS服務(wù)器進行區(qū)域復(fù)制
9.6.2 在RemotePC上測試DNS容錯
9.7 其他的記錄類型
9.7.1 創(chuàng)建郵件交換記錄
9.7.2 使用別名
9.8 監(jiān)視DNS服務(wù)器
9.9 使用Hosts文件
9.10 使用NetBIOS名稱與其他計算機通信
9.10.1 NetBIOS名稱
9.10.2 通過NetBIOS名稱解析IP地址
9.10.3 NetBIOS節(jié)點類型
9.11 LMHOSTS文件
9.11.1 LMHOSTS文件的內(nèi)容
9.11.2 使用LMHOSTS文件的建議
9.11.3 禁用LMHOSTS文件
9.12 WINS
9.12.1 WINS名稱注冊
9.12.2 WINS名稱更新
9.12.3 WINS名稱查詢
9.12.4 WINS名稱釋放
9.13 安裝配置WINS服務(wù)器
9.13.1 在Server上安裝WINS服務(wù)器
9.13.2 驗證WINS
9.13.3 DHCP客戶端的WINS設(shè)置
9.14 配置WINS服務(wù)器容錯
9.14.1 配置WINS復(fù)制
9.14.2 配置WINS客戶端使用兩個WINS服務(wù)器
9.14.3 測試WINS服務(wù)器容錯
第10章 遠程桌面和遠程訪問服務(wù)器
10.1 使用遠程桌面管理服務(wù)器
10.1.1 使用遠程桌面管理的好處
10.2 使用遠程桌面連接到其他計算機
10.2.1 在服務(wù)器上啟用遠程桌面
10.2.2 授予普通用戶遠程連接的權(quán)限
10.2.3 通過遠程桌面連接到服務(wù)器
10.2.4 將資源映射到遠程服務(wù)器
10.3 遠程訪問概述
10.4 VPN簡介
10.4.1 VPN的概念
10.4.2 VPN的使用場合
10.4.3 VPN使用的協(xié)議
10.5 本章實驗環(huán)境
10.6 配置遠程訪問
10.6.1 在SJZRAS上配置VPN服務(wù)器
10.6.2 配置用戶允許撥入
10.6.3 在RemotePC上配置VPN客戶端
10.6.4 查看遠程撥入用戶
10.6.5 配置VPN使用L2TP協(xié)議
10.6.6 配置RemotePC啟用L2TP VPN客戶端
10.7 站點間VPN概述
10.7.1 站點間VPN身份驗證和數(shù)據(jù)加密方法
10.7.2 單向和雙向初始化連接
10.7.3 本節(jié)實驗環(huán)境
10.7.4 在SJZRAS上的配置
10.7.5 在XARAS上的配置
10.7.6 驗證站點間VPN
第11章 Web站點和FTP站點
11.1 IIS 7.0概述
11.2 本章實驗環(huán)境
11.3 安裝和配置Web服務(wù)
11.3.1 在Server計算機上安裝Web服務(wù)和FTP服務(wù)
11.3.2 Web站點標(biāo)識
11.3.3 Web服務(wù)器安全配置
11.3.4 Web站點遠程管理
11.4 配置FTP服務(wù)
11.4.1 創(chuàng)建隔離用戶FTP
11.4.2 測試FTP用戶隔離
11.4.3 給匿名用戶創(chuàng)建目錄
第12章 流媒體服務(wù)器
12.1 Windows Media Service
12.1.1 Windows Media Service概述
12.1.2 Windows Media Service 2008
12.1.3 流媒體系統(tǒng)
12.1.4 流媒體分發(fā)方法
12.2 本章實驗環(huán)境
12.3 搭建流媒體服務(wù)器
12.3.1 在Server上安裝流媒體服務(wù)
12.3.2 創(chuàng)建點播點
12.3.3 在SJZRAS上創(chuàng)建視頻點播網(wǎng)站
12.3.4 在RemotePC上收看視頻
12.4 創(chuàng)建廣播點
12.4.1 創(chuàng)建單播廣播站點
12.4.2 在RemotePC上訪問廣播站點
12.4.3 創(chuàng)建多播廣播站點
12.4.4 在RemotePC上接收多播廣播
第13章 PKI技術(shù)
13.1 公鑰基礎(chǔ)結(jié)構(gòu)PKI
13.1.1 公共密鑰加密技術(shù)
13.1.2 數(shù)字簽名
13.2 證書頒發(fā)機構(gòu)
13.2.1 CA的類型
13.2.2 CA的層次結(jié)構(gòu)
13.2.3 數(shù)字證書的功能
13.2.4 申請證書的過程
13.3 在電子郵件中使用數(shù)字簽名和加密
13.3.1 安裝CA
13.3.2 信任證書頒發(fā)機構(gòu)
13.3.3 申請電子郵件證書
13.3.4 頒發(fā)證書
13.3.5 安裝數(shù)字證書
13.3.6 發(fā)送數(shù)字簽名的郵件
13.3.7 接收數(shù)字簽名的郵件
13.3.8 發(fā)送加密的郵件
13.3.9 接收加密的郵件
13.3.10 導(dǎo)入數(shù)字證書
第14章 活動目錄和域
14.1 活動目錄介紹
14.1.1 工作組的缺點
14.1.2 域功能和特點
14.1.3 DNS服務(wù)器在域環(huán)境中的作用
14.2 搭建域環(huán)境
14.2.1 安裝活動目錄和DNS服務(wù)
14.2.2 安裝活動目錄后的檢查
14.2.3 強制域控制器注冊SRV記錄
14.2.4 SRV記錄注冊不成功的可能原因
14.3 管理域成員
14.3.1 將計算機添加到域
14.3.2 禁用計算機賬號
14.3.3 將計算機退出域
14.3.4 域環(huán)境中計算機名稱解析
14.4 域和林功能級別
14.4.1 域功能級別
14.4.2 域功能級別的評估
14.4.3 林功能級別
14.4.4 提升域功能級別和林功能級別
第15章 組織單位和域用戶
15.1 設(shè)計組織單位
15.2 委派管理
15.2.1 組織單位的管理任務(wù)
15.2.2 委派管理控制指導(dǎo)方針
15.3 創(chuàng)建組織單位
15.3.1 創(chuàng)建組織單位
15.3.2 組織對象
15.3.3 安裝管理工具
15.3.4 委派管理
15.3.5 驗證委派授權(quán)
15.3.6 撤銷委派授權(quán)
15.3.7 刪除組織單位
15.4 管理計算機加入域的權(quán)限
15.4.1 取消普通域用戶將計算機加入域的權(quán)限
15.4.2 授權(quán)特定普通域用戶將計算機加入域
15.5 活動目錄中的賬號
15.5.1 命名賬號的方針
15.5.2 設(shè)置密碼策略的方針
15.5.3 登錄名和登錄主名
15.5.4 創(chuàng)建登錄主名后綴
15.5.5 管理域用戶
15.5.6 批量更改用戶屬性
15.5.7 使用CSVDE批量導(dǎo)入用戶
15.5.8 使用登錄名和登錄主名登錄
15.6 活動目錄中的組
15.6.1 組的類型
15.6.2 組的作用域
15.6.3 在單域環(huán)境中使用組的策略
15.6.4 內(nèi)置的本地域組
15.6.5 內(nèi)置的全局組和通用組
15.6.6 管理組
第16章 組策略
16.1 組策略介紹
16.2 組策略管理計算機和用戶
16.2.1 域級別組策略
16.2.2 創(chuàng)建部門組策略
16.2.3 驗證組策略設(shè)置
16.2.4 組策略管理用戶
16.2.5 驗證用戶設(shè)置
16.3 組策略設(shè)置和應(yīng)用順序
16.3.1 組策略對象GPO
16.3.2 組策略對象和活動目錄容器
16.3.3 組策略應(yīng)用順序和優(yōu)先級
16.3.4 強制應(yīng)用組策略
16.3.5 阻止組策略繼承
16.4 軟件部署詳解
16.4.1 軟件安裝和維護過程
16.4.2 Windows安裝程序
16.4.3 軟件部署概述
16.4.4 軟件分發(fā)點
16.4.5 分配軟件
16.4.6 發(fā)布軟件
16.5 使用組策略部署軟件
16.5.1 為計算機部署軟件
16.5.2 為用戶部署軟件
16.5.3 使用組策略進行軟件升級
16.5.4 使用組策略卸載軟件
16.6 使用腳本管理
16.6.1 組策略腳本設(shè)置
16.6.2 腳本執(zhí)行順序
16.6.3 使用登錄腳本管理用戶環(huán)境
16.7 使用組策略管理工具管理組策略
16.7.1 安裝組策略管理工具
16.7.2 在GPMC中創(chuàng)建組策略
16.7.3 查看組策略設(shè)置
16.7.4 指定組策略的狀態(tài)
16.7.5 查看組策略作用域
16.7.6 備份組策略
16.7.7 刪除/還原組策略
16.8 監(jiān)控組策略應(yīng)用
16.8.1 實施組策略時的常見問題
16.8.2 組策略建模
16.8.3 組策略結(jié)果
第17章 附加域控制器和活動目錄復(fù)制
17.1 附加域控制器
17.1.1 添加附加的域控制器
17.1.2 配置完全冗余的域控制器
17.1.3 卸載附加域控制器
17.1.4 強制卸載活動目錄
17.2 活動目錄復(fù)制
17.2.1 站點內(nèi)復(fù)制
17.2.2 強制活動目錄復(fù)制
17.3 活動目錄站點功能
17.4 管理活動目錄站點
17.4.1 創(chuàng)建活動目錄站點
17.4.2 添加域控制器和子網(wǎng)對象
17.4.3 安排站點間復(fù)制
第18章 操作主控和目錄數(shù)據(jù)庫
18.1 操作主控簡介
18.1.1 架構(gòu)主控
18.1.2 域命名主控
18.1.3 PDC仿真器
18.1.4 RID主控
18.1.5 基礎(chǔ)結(jié)構(gòu)主控
18.1.6 操作主控默認位置
18.2 管理操作主控
18.2.1 查看操作主控
18.2.2 傳送操作主控角色
18.2.3 爭奪操作主控角色
18.3 維護活動目錄數(shù)據(jù)庫
18.3.1 脫機碎片整理
18.3.2 整理活動目錄數(shù)據(jù)庫
18.3.3 移動活動目錄數(shù)據(jù)庫
18.3.4 目錄服務(wù)還原模式
18.4 活動目錄備份
18.4.1 安裝Windows Server Backup備份程序
18.4.2 備份關(guān)鍵卷
18.4.3 備份系統(tǒng)狀態(tài)
18.5 活動目錄恢復(fù)
18.5.1 活動目錄恢復(fù)的方法
18.5.2 通過系統(tǒng)狀態(tài)備份進行授權(quán)恢復(fù)
18.5.3 域控制器完整恢復(fù)
18.6 更改活動目錄還原密碼