Windows Server 2016系統(tǒng)配置指南

第1章    Windows Server 2016概述 1

1.1   Windows Server 2016版本 2

1.2   Windows網(wǎng)絡(luò)架構(gòu) 2

1.2.1   工作組架構(gòu)的網(wǎng)絡(luò) 2

1.2.2   域架構(gòu)的網(wǎng)絡(luò) 3

1.2.3   域中計算機的種類 4

1.3   TCP/IP通信協(xié)議簡介 5

1.3.1   IP地址 6

1.3.2   IP地址分類 6

1.3.3   子網(wǎng)掩碼 8

1.3.4   默認網(wǎng)關(guān) 9

1.3.5   私有IP的使用 10

第2章    安裝WindowsServer 2016 11

2.1   安裝前的注意事項 12

2.1.1   Windows Server 2016的安裝選項 12

2.1.2   Windows Server 2016的系統(tǒng)需求 12

2.1.3   選擇磁盤分區(qū) 14

2.1.4   Windows Server 2016的文件系統(tǒng) 16

2.2    安裝或升級為Windows Server2016 16

2.2.1   利用U盤來啟動計算機與執(zhí)行安裝程序 17

2.2.2   在現(xiàn)有的Windows系統(tǒng)內(nèi)安裝 20

2.3   啟動與使用Windows Server 2016 23

2.3.1   啟動與登錄Windows Server 2016 23

2.3.2   驅(qū)動程序需要經(jīng)過簽名 26

2.3.3   注銷、登錄與關(guān)機 27

第3章     Windows Server 2016基本環(huán)境設(shè)置 29

3.1   屏幕的顯示設(shè)置 30

3.1.1   調(diào)整顯示分辨率、顏色與刷新頻率 30

3.1.2   調(diào)整文字與其他項目的大小 31

3.2   計算機名與TCP/IP設(shè)置 32

3.2.1   更改計算機名與工作組名 32

3.2.2   TCP/IP的配置與測試 33

3.3   連接Internet與激活Windows系統(tǒng) 41

3.3.1   通過路由器或NAT上網(wǎng) 41

3.3.2   通過代理服務(wù)器上網(wǎng) 42

3.3.3   通過ADSL或VDSL上網(wǎng) 43

3.3.4   啟用或關(guān)閉IE增強的安全配置 45

3.3.5   啟用Windows Server 2016 46

3.4   Windows防火墻與網(wǎng)絡(luò)位置 47

3.4.1   啟用與關(guān)閉Windows 防火墻 48

3.4.2   解除對某些程序的阻擋 49

3.4.3   Windows防火墻的高級安全設(shè)置 49

3.5   硬件設(shè)備的管理 51

3.5.1   禁用、卸載與掃描新設(shè)備 52

3.5.2   回退驅(qū)動程序 52

3.5.3   驅(qū)動程序簽名 53

3.6   默認啟動系統(tǒng)的設(shè)置 53

3.7   環(huán)境變量的管理 55

3.7.1   查看現(xiàn)有的環(huán)境變量 55

3.7.2   更改環(huán)境變量 55

3.7.3   環(huán)境變量的使用 57

3.8   計算機關(guān)閉方式與電源計劃 57

3.8.1   計算機關(guān)閉方式 57

3.8.2   電源計劃 58

3.8.3   電源與睡眠按鈕的工作方式 59

3.8.4    測試睡眠與休眠功能 60

3.8.5   睡眠與混合式睡眠的設(shè)置 60

3.9   其他的環(huán)境設(shè)置 61

3.9.1   微軟管理控制臺 61

3.9.2   虛擬內(nèi)存 62

3.9.3   雙屏幕顯示 64

3.9.4   任務(wù)管理器 65

第4章    本地賬戶與組賬戶的管理70

4.1   內(nèi)置的本地賬戶 71

4.1.1   內(nèi)置的本地用戶賬戶 71

4.1.2   內(nèi)置的本地組賬戶 71

4.1.3   特殊組賬戶 72

4.2   本地用戶賬戶的管理 72

4.2.1   新建本地用戶賬戶 72

4.2.2   修改本地用戶賬戶 74

4.2.3   控制面板中的用戶賬戶管理工具 75

4.3   密碼的更改、備份與還原 75

4.3.1   創(chuàng)建密碼重置盤 76

4.3.2   重置密碼 78

4.3.3   未制作密碼重置磁盤怎么辦 79

4.4   本地組賬戶的管理 80

第5章    虛擬環(huán)境的搭建 82

5.1   Hyper-V的硬件需求 83

5.2   安裝Hyper-V 84

5.2.1   安裝Hyper-V角色 84

5.2.2   Hyper-V的虛擬交換機 85

5.3   建立虛擬交換機與虛擬機 86

5.3.1   建立虛擬交換機 86

5.3.2   建立Windows Server 2016虛擬機 88

5.4   建立更多的虛擬機 94

5.5   通過Hyper-V主機連接Internet 99

5.6   在Microsoft Azure云建立虛擬機 101

第6章    建立 ActiveDirectory 域 118

6.1   Active Directory域服務(wù) 119

6.1.1   Active Directory的適用范圍（Scope） 119

6.1.2   名稱空間（Namespace） 119

6.1.3   對象（Object）與屬性（Attribute） 120

6.1.4   容器（Container）與組織單位（Organization Units，OU） 120

6.1.5   域樹（Domain Tree） 121

6.1.6   信任（Trust） 122

6.1.7   森林（Forest） 123

6.1.8   架構(gòu)（Schema） 123

6.1.9   域控制器（Domain Controller） 124

6.1.10   輕量級目錄訪問協(xié)議（Lightweight Directory Access Protocol，LDAP） 124

6.1.11   全局編錄（Global Catalog） 125

6.1.12   站點（Site） 126

6.1.13   域功能級別與林功能級別 127

6.1.14   目錄分區(qū)（Directory Partition） 128

6.2   建立Active Directory域 128

6.2.1   建立域的必要條件 129

6.2.2   建立網(wǎng)絡(luò)中的第一臺域控制器 130

6.2.3   檢查DNS服務(wù)器內(nèi)的記錄是否完整 134

6.2.4   建立更多的域控制器 136

6.3   將Windows計算機加入或脫離域 141

6.3.1   將Windows計算機加入域 141

6.3.2   利用已加入域的計算機登錄 145

6.3.3   脫離域 146

6.4   管理Active Directory域用戶賬戶 146

6.4.1   內(nèi)置的Active Directory管理工具 146

6.4.2   其他成員計算機內(nèi)的Active Directory管理工具 147

6.4.3   建立組織單位（OU）和域用戶賬戶 150

6.4.4   利用新用戶賬戶登錄域控制器測試 154

6.4.5   域用戶個人信息的設(shè)置 157

6.4.6   限制登錄時間段與登錄計算機 158

6.5   管理Active Directory域組賬戶 159

6.5.1   域內(nèi)的組類型 159

6.5.2   組的使用范圍 160

6.5.3   域組的建立與管理 161

6.5.4   AD DS內(nèi)置的域組 162

6.6   提升域與林功能級別 164

6.7    Active Directory回收站 165

6.8   刪除域控制器與域 169

第7章    NTFS與ReFS磁盤的安全與管理 174

7.1   NTFS與ReFS權(quán)限的種類 175

7.1.1   基本文件權(quán)限的種類 175

7.1.2   基本文件夾權(quán)限的種類 175

7.2   用戶的有效權(quán)限 176

7.2.1   權(quán)限是可以被繼承的 176

7.2.2   權(quán)限是有累加性的 176

7.2.3   “拒絕”權(quán)限的優(yōu)先級高 176

7.3   權(quán)限的設(shè)置 177

7.3.1   設(shè)置文件權(quán)限 177

7.3.2   不繼承父文件夾的權(quán)限 179

7.3.3   設(shè)置文件夾權(quán)限 180

7.3.4   特殊權(quán)限的設(shè)置 180

7.3.5   用戶的有效權(quán)限 182

7.4   文件與文件夾的所有權(quán) 183

7.5   文件復(fù)制或剪切后的權(quán)限變化 184

7.6   文件的壓縮 186

7.6.1   NTFS壓縮 186

7.6.2   壓縮的（zipped）文件夾 188

7.7   加密文件系統(tǒng) 190

7.7.1   對文件與文件夾加密 190

7.7.2   授權(quán)其他用戶可以讀取加密的文件 191

7.7.3   備份EFS證書 192

7.8   BitLocker磁盤驅(qū)動器加密 193

7.8.1   BitLocker的需求 193

7.8.2   BitLocker實例演練 194

7.9   碎片整理與檢查磁盤錯誤 201

7.10   磁盤配額 202

7.10.1   磁盤配額的特性 203

7.10.2   磁盤配額的設(shè)置 203

7.10.3   監(jiān)控每一位用戶的磁盤配額使用情況 205

第8章    訪問網(wǎng)絡(luò)文件 206

8.1   公用文件夾 207

8.2   共享文件夾 208

8.2.1   共享文件夾的權(quán)限 209

8.2.2   用戶的有效權(quán)限 210

8.3   共享文件夾的創(chuàng)建與管理 211

8.3.1   創(chuàng)建共享文件夾 211

8.3.2   停止共享與更改權(quán)限 214

8.3.3   添加共享名 215

8.3.4   隱藏共享文件夾 215

8.3.5   利用“計算機管理”來管理共享文件夾 215

8.4   用戶如何訪問網(wǎng)絡(luò)公用與共享文件夾 217

8.4.1   利用網(wǎng)絡(luò)發(fā)現(xiàn)連接網(wǎng)絡(luò)計算機 217

8.4.2   利用網(wǎng)絡(luò)驅(qū)動器來連接網(wǎng)絡(luò)共享文件夾 221

8.4.3   其他連接網(wǎng)絡(luò)共享文件夾的方法 224

8.4.4   斷開網(wǎng)絡(luò)驅(qū)動器 224

8.5   脫機文件 225

8.5.1   網(wǎng)絡(luò)計算機端的脫機文件設(shè)置 226

8.5.2   網(wǎng)絡(luò)用戶如何脫機使用文件 227

8.6   卷影副本 231

8.6.1   網(wǎng)絡(luò)計算機如何啟用“共享文件夾的卷影副本”功能 232

8.6.2   客戶端如何訪問“卷影副本”內(nèi)的文件234

第9章    打印服務(wù)器的配置與管理236

9.1   打印服務(wù)器概述 237

9.2   配置打印服務(wù)器 238

9.2.1   直接在本地計算機建立打印機服務(wù)器 238

9.2.2   利用“打印管理”建立打印服務(wù)器 242

9.3   用戶如何連接網(wǎng)絡(luò)共享打印機 243

9.3.1   利用組策略將共享打印機部署給用戶或計算機 243

9.3.2   利用網(wǎng)絡(luò)發(fā)現(xiàn)連接共享打印機 244

9.3.3   使用“添加打印機向?qū)А边B接共享打印機 245

9.3.4   利用Web瀏覽器連接共享打印機 246

9.3.5   其他連接共享打印機的方法 247

9.3.6   斷開與共享打印機的連接 247

9.4   共享打印機的高級設(shè)置 248

9.4.1   設(shè)置打印優(yōu)先級 248

9.4.2   設(shè)置打印機的打印時間 250

9.4.3   設(shè)置打印機池 251

9.4.4   打印機的其他設(shè)置 252

9.5   打印機權(quán)限與所有權(quán) 253

9.5.1   打印機權(quán)限的分配 254

9.5.2   打印機的所有權(quán) 255

9.6   利用分隔頁來分隔打印文件 255

9.6.1   建立分隔頁文件 255

9.6.1   選擇分隔頁文件 257

9.7   管理等待打印的文件 258

9.7.1   暫停、繼續(xù)、重新開始、取消打印某份文件 258

9.7.2   暫停、繼續(xù)、取消打印所有的文件 259

9.7.3   更改文件的打印優(yōu)先級與打印時間 259

9.7.4   將打印文件重定向 260

9.8   與UNIX系統(tǒng)對接 261

9.8.1   接收由UNIX客戶端所發(fā)送的打印文件 261

9.8.2   將文件發(fā)送到UNIX的打印服務(wù)器打印 262

第10章    利用配置文件來管理用戶的工作環(huán)境 265

10.1   本地用戶配置文件 266

10.2   漫游與強制用戶配置文件 268

10.2.1   為用戶設(shè)置漫游用戶配置文件 269

10.2.2   漫游用戶配置文件的工作過程 271

10.2.3   為用戶設(shè)置強制用戶配置文件 272

10.3   自定義Default配置文件 275

10.3.1   本地用戶何時會使用Default配置文件 275

10.3.2   域用戶何時會使用Default配置文件 276

10.3.3   自定義本地計算機與域的Default配置文件 276

10.4   登錄腳本 277

10.5   利用“主目錄”存儲個人文件 279

第11章    組策略與安全設(shè)置 282

11.1   組策略概述 283

11.2   本地計算機策略實例演練 283

11.2.1   計算機配置實例演練 283

11.2.2   用戶配置實例演練 284

11.3   域組策略實例演練 285

11.3.1   組策略基本概念 285

11.3.2   域組策略實例演練1——隱藏“Windows防火墻” 286

11.3.3   域組策略實例演練2——限制可執(zhí)行文件的運行 289

11.3.4   域組策略實例演練3——限制.appx程序的執(zhí)行 297

11.3.5   組策略例外排除 300

11.4   本地安全策略 301

11.4.1   賬戶策略的設(shè)置 302

11.4.2   本地策略 304

11.5   域和域控制器安全策略 306

11.5.1   域安全策略的設(shè)置 306

11.5.2   域控制器安全策略的設(shè)置 308

11.6   組策略首選項設(shè)置 309

11.7   審核資源的使用 314

11.7.1   審核策略的設(shè)置 315

11.7.2   審核登錄事件 316

11.7.3   審核文件的訪問行為 317

11.7.4   審核打印機的訪問行為 320

11.7.5   審核AD DS對象的訪問行為 320

第12章    遠程桌面連接 324

12.1   “遠程桌面連接”概述 325

12.2   “遠程桌面連接”實例演練 325

12.2.1   遠程計算機的設(shè)置 326

12.2.2   在本地計算機利用“遠程桌面”來連接遠程計算機 329

12.2.3   最大連接數(shù) 332

12.3   “遠程桌面連接”的高級設(shè)置 333

第13章    磁盤系統(tǒng)的管理 337

13.1   磁盤概述 338

13.1.1   MBR磁盤與GPT磁盤 338

13.1.2   基本磁盤與動態(tài)磁盤 339

13.2   基本磁盤的管理 344

13.2.1   壓縮卷 344

13.2.2   安裝新磁盤 345

13.2.3   新建主分區(qū) 346

13.2.4   建立擴展磁盤分區(qū) 349

13.2.5   指定“活動”的磁盤分區(qū) 352

13.2.6   磁盤分區(qū)的格式化、添加卷標、轉(zhuǎn)換文件系統(tǒng)與刪除 353

13.2.7   更改驅(qū)動器號和路徑 354

13.2.8   擴展卷 355

13.3   動態(tài)磁盤的管理 356

13.3.1   將基本磁盤轉(zhuǎn)換為動態(tài)磁盤 357

13.3.2   簡單卷 357

13.3.3   擴展簡單卷 360

13.3.4   跨區(qū)卷 361

13.3.5   帶區(qū)卷 364

13.3.6   鏡像卷 367

13.3.7   RAID-5卷 375

13.4   移動磁盤 382

13.4.1   將基本磁盤移動到另外一臺計算機內(nèi) 382

13.4.2   將動態(tài)磁盤移動到另外一臺計算機內(nèi) 382

13.5   存儲空間 383

13.5.1   虛擬磁盤與卷 384

13.5.2   存儲空間實例演練 385

第14章    利用WSUS部署更新程序 394

14.1   WSUS概述 395

14.2   WSUS的系統(tǒng)需求 395

14.3   WSUS的特性與工作方式 396

14.3.1   利用計算機組來部署更新程序 396

14.3.2   WSUS服務(wù)器的架構(gòu) 397

14.3.3   選擇數(shù)據(jù)庫與存儲更新程序的位置 398

14.3.4   延遲下載更新程序 399

14.3.5   使用“快速安裝文件” 399

14.4   安裝WSUS服務(wù)器 400

14.5   設(shè)置客戶端的自動更新 408

14.6   審批更新程序 411

14.6.1   建立新計算機組 411

14.6.2   審批更新程序的安裝 412

14.6.3   拒絕更新程序 415

14.6.4   自動審批更新程序 416

14.7   自動更新的組策略設(shè)置 417

第15章    AD RMS企業(yè)文件權(quán)限管理 421

15.1   AD RMS概述 422

15.1.1   AD RMS的需求 422

15.1.2   AD RMS如何工作 423

15.2   AD RMS實例演練 424

第16章    分布式文件系統(tǒng) 437

16.1   分布式文件系統(tǒng)概述 438

16.1.1   DFS的架構(gòu) 438

16.1.2   復(fù)制拓撲 440

16.1.3   DFS的系統(tǒng)需求 441

16.2   分布式文件系統(tǒng)實例演練 441

16.2.1   安裝DFS的相關(guān)組件 442

16.2.2   建立新的命名空間 443

16.2.3   建立文件夾 446

16.2.4   復(fù)制組與復(fù)制設(shè)置 448

16.2.5   復(fù)制拓撲與計劃設(shè)置 451

16.2.6   從客戶端測試DFS功能是否正常 453

16.2.7   添加多臺命名空間服務(wù)器 454

16.3   客戶端的引用設(shè)置 454

16.3.1   緩存持續(xù)時間 455

16.3.2   設(shè)置引用列表中目標服務(wù)器的先后順序 456

16.3.3   客戶端故障回復(fù) 456

第17章    搭建iSCSI文件服務(wù)器故障轉(zhuǎn)移群集458

17.1   故障轉(zhuǎn)移群集概述 459

17.1.1   FC SAN或iSCSI SAN架構(gòu)的群集 459

17.1.2   群集的仲裁設(shè)置 462

17.2   建立故障轉(zhuǎn)移群集實例演練 464

17.2.1   軟硬件需求 464

17.2.2   iSCSI SAN兩節(jié)點文件服務(wù)器群集實例演練 466

17.3   在群集中添加節(jié)點、刪除節(jié)點與刪除群集 502

第18章    系統(tǒng)啟動的疑難排除 507

18.1   選擇“最近一次的正確配置”來啟動系統(tǒng) 508

18.1.1   適合使用“最近一次的正確配置”的場合 508

18.1.2   不適合于使用“最近一次的正確配置”的場合 509

18.1.3   如何使用“最近一次的正確配置” 509

18.2   安全模式與其他高級啟動選項 510

18.3   備份與恢復(fù)系統(tǒng) 512

18.3.1   備份與恢復(fù)概述 512

18.3.2   如何備份磁盤 513

18.3.3   如何恢復(fù)文件、磁盤或系統(tǒng) 520

18.3.4   其他備份設(shè)置 529