精通Windows server 2008PDF电子书下载

第Ⅰ部分 Windows Server 2008的概况和规划 3

第1章 Windows Server 2008简介 3

1．1 Windows Server 2008的新功能 4

1．1．1 Windows Server 2008 Standard 5

1．1．2 Windows Server 2008 Enterprise 5

1．1．3 Windows Server 2008 Datacenter 5

1．1．4 Windows Web Server 2008 6

1．2 64位计算 7

1．3虚拟化计算 8

1．4 Windows Vista和Windows Server 2008 9

1．4．1 Windows Vista的版本 9

1．4．2 Windows Vista和Active Directory 9

1．5架构的改进 9

1．5．1内核架构 10

1．5．2引导环境 11

1．5．3支持架构 12

第2章 规划Windows Server 2008 22

2．1规划概述 22

2．1．1微软解决方案框架流程模型 22

2．1．2规划：蓝图 23

2．2确定组织团队 25

2．2．1微软解决方案框架团队模型 25

2．2．2你的项目团队 26

2．3评估项目目标 27

2．3．1业务角度 27

2．3．2确定IT目标 28

2．3．3检查IT与业务的交互 28

2．3．4预测网络的变动 29

2．4分析现有的网络 30

2．4．1评估网络基础架构 30

2．4．2评估系统 31

2．4．3确定网络服务和应用程序 32

2．4．4确定安全的基础架构 33

2．4．5复查网络的管理 34

2．5定义目标和范围 36

2．5．1指定组织目标 36

2．5．2设置日程安排 37

2．5．3修正预算 38

2．5．4允许的突发事件 38

2．5．5界定项目范围 39

2．6定义新的网络环境 40

2．6．1定义域和安全架构 40

2．6．2更改管理方法 41

2．6．3 Active Directory的考虑 43

2．6．4规划服务器的使用 46

2．6．5确定Windows Server 2008的版本 49

2．7选择软件授权计划 51

2．7．1零售产品许可证 51

2．7．2批量授权计划 51

2．8规划和部署最后的注意事项 53

第3章 安装Windows Server 2008 55

3．1快速入门 55

3．2 Windows Server 2008安装准备 57

3．2．1系统硬件需求 57

3．2．2如何全新安装以及与升级安装的区别 58

3．2．3支持的升级途径 59

3．2．4使用Windows Update 59

3．2．5预安装任务 60

3．3安装Windows Server 2008 61

3．3．1安装x86架构的系统 61

3．3．2安装64位系统 62

3．3．3规划分区 63

3．3．4安装类型 64

3．3．5计算机的命名 65

3．3．6网络和域成员身份选项 65

3．3．7执行全新安装 67

3．3．8执行升级安装 70

3．3．9激活问题 70

3．4在安装过程中执行管理任务 71

3．4．1在安装过程中使用命令提示行 71

3．4．2安装过程中强制删除磁盘分区 75

3．4．3在安装过程中创建、删除和扩展磁盘分区 76

3．5安装排错 76

3．5．1导致失败的可能原因 77

3．5．2安装程序突然停止响应 78

3．6安装后问题 80

第Ⅱ部分 管理Windows Server 2008系统 85

第4章 管理Windows Server 2008 85

4．1使用管理工具 85

4．1．1使用控制面板实用程序 85

4．1．2使用图形管理工具 86

4．1．3使用命令行工具 89

4．2使用初始配置任务控制台 91

4．3使用计算机管理控制台 93

4．3．1计算机管理系统工具 93

4．3．2计算机管理存储工具 94

4．3．3计算机管理服务和应用程序工具 94

4．4使用服务器管理器 94

4．5使用控制面板 96

4．5．1使用外观和个性化控制台 97

4．5．2使用日期和时间实用工具 99

4．5．3使用文件夹选项工具 100

4．5．4使用区域和语言选项工具 101

4．6使用系统控制台 102

第5章 配置Windows Server 2008 105

5．1优化「开始」菜单 105

5．1．1浏览「开始」菜单选项 106

5．1．2修改「开始」菜单内容 108

5．2自定义桌面和任务栏 114

5．2．1配置桌面项目 114

5．2．2配置任务栏 115

5．3优化任务栏 119

5．3．1自定义快速启动工具栏 120

5．3．2显示其他自定义工具栏 121

5．3．3创建个人工具栏 121

第6章 Windows Server 2008 MMC管理 123

6．1 MMC介绍 123

6．2使用MMC 124

6．2．1 MMC管理单元 124

6．2．2 MMC的模式 125

6．2．3 MMC的窗口和启动 127

6．2．4 MMC工具的可用性 129

6．2．5 MMC和远程计算机 131

6．3创建自定义MMC 132

6．3．1步骤1：创建控制台 132

6．3．2步骤2：向控制台中添加管理单元 134

6．3．3步骤3：保存设置好的控制台 137

6．4为MMC设计自定义任务板 140

6．4．1初识任务板 140

6．4．2理解任务板视图样式 141

6．4．3创建和管理任务板 143

6．4．4创建和管理任务 145

6．5发布和分发自定义工具 148

第7章 配置角色、角色服务和功能 150

7．1使用角色、角色服务和功能 150

7．2使附加组件可用 155

7．3使用服务器管理器安装组件 155

7．3．1查看配置角色和角色服务 155

7．3．2管理服务器角色 156

7．3．3管理角色服务 160

7．3．4管理Windows功能 162

7．4使用命令行安装组件 163

7．4．1使用ServerManagerCmd前的准备工作 164

7．4．2了解组件名称 165

7．4．3确定已安装的角色、角色服务和功能 169

7．4．4使用ServerManagerCmd安装组件 170

7．4．5使用ServerManagerCmd删除组件 171

第8章 硬件的管理和排错 173

8．1理解硬件安装的变化 173

8．1．1选择内部设备 173

8．1．2选择外部设备 174

8．2安装设备 176

8．2．1理解设备的安装 176

8．2．2安装新设备 177

8．2．3查看设备和驱动程序的详细信息 179

8．3使用设备驱动程序 181

8．3．1设备驱动程序的本质 181

8．3．2使用已签名和未签名的设备驱动程序 182

8．3．3查看驱动程序信息 183

8．3．4查看高级、资源和其他设置 185

8．3．5安装和更新设备驱动程序 186

8．3．6使用组策略限制设备的安装 190

8．3．7回滚驱动程序 190

8．3．8卸载已删除设备的驱动程序 191

8．3．9卸载、重装和禁用设备驱动 191

8．4管理硬件 192

8．4．1添加非即插即用硬件 192

8．4．2启用和禁用硬件 193

8．4．3硬件排错 193

8．4．4解决资源冲突 196

第9章 管理注册表 199

9．1注册表介绍 199

9．2理解注册表的结构 202

9．3注册表根键 205

9．3．1 HKEY_LOCAL_MACHINE 206

9．3．2 HKEY_USERS 210

9．3．3 HKEY_CLASSES_ROOT 210

9．3．4 HKEY_CURRENT_CONFIG 211

9．3．5 HKEY_CURRENT_USER 211

9．4注册表数据：如何存储和使用 211

9．4．1注册表数据来自何处 211

9．4．2注册表数据的可用类型 213

9．5使用注册表 214

9．5．1搜索注册表 214

9．5．2修改注册表 215

9．5．3修改远程计算机的注册表 217

9．5．4导入和导出注册表数据 218

9．5．5加载和卸载配置单元文件 220

9．5．6从命令行下操作注册表 221

9．6备份和还原注册表 221

9．7注册表的维护 222

9．7．1使用Windows Installer清理工具 223

9．7．2使用Windows InstallerZapper 224

9．8注册表安全 225

9．8．1禁止访问注册表工具 225

9．8．2给注册表键设置权限 227

9．8．3控制注册表的远程访问 229

9．8．4审核注册表的访问 230

第10章 软件和用户帐户控制管理 232

10．1理解软件安装的变化 232

10．2精通用户帐户控制 235

10．2．1提升、提示和安全桌面 235

10．2．2配置UAC和管理员批准模式 236

10．3维持应用程序完整性 239

10．3．1应用程序访问令牌 239

10．3．2应用程序运行级别 241

10．3．3配置运行级别 242

10．3．4控制应用程序的安装和运行行为 243

第11章 性能监控和优化 245

11．1优化性能、内存使用和数据吞吐率 245

11．1．1优化Windows操作系统性能 245

11．1．2调整处理器计划 246

11．1．3优化虚拟内存 247

11．2跟踪系统的常规运行状况 249

11．2．1监视的本质 249

11．2．2为排错获取处理器和内存的使用情况信息 251

11．2．3获取运行中的应用程序的信息 254

11．2．4进程的监控和排错 255

11．2．5服务监控和排错 260

11．2．6获得网络使用信息 262

11．2．7获得用户和远程用户会话信息 263

11．3通过事件查看器跟踪事件和排错 265

11．3．1理解事件日志 265

11．3．2访问事件日志和查看事件 267

11．3．3在远程系统上查看事件日志 270

11．3．4事件的排序、查找和筛选 271

11．3．5事件日志的存档 274

11．3．6使用PowerShell跟踪事件 275

11．3．7事件的订阅和转发 278

第12章 全面的性能分析和日志记录 280

12．1建立性能基准 280

12．2监视可靠性和性能 281

12．3全面的性能监视 284

12．3．1使用性能监视器 284

12．3．2选择要监视的性能对象和计数器 285

12．3．3选择视图并控制显示 286

12．3．4远程监视性能 289

12．4解决性能瓶颈 290

12．4．1解决内存瓶颈 291

12．4．2解决处理器瓶颈 293

12．4．3解决磁盘I／O瓶颈 294

12．4．4解决网络瓶颈 295

12．5性能日志 296

12．5．1查看数据收集器报告 301

12．5．2配置性能计数器警报 301

12．5．3从命令行下监视性能 302

12．5．4在命令行下分析跟踪日志 304

第Ⅲ部分 管理Windows Server 2008的存储和文件系统 309

第13章 引导配置 309

13．1从硬件和固件进行引导 309

13．1．1硬件和固件的电源状态 309

13．1．2诊断硬件和固件的启动问题 310

13．1．3解决硬件和固件启动问题 311

13．2引导环境的本质 313

13．3管理启动和引导配置 314

13．3．1管理启动和恢复选项 314

13．3．2管理系统引导配置 315

13．3．3使用BCD编辑器 318

13．4管理引导配置数据存储及其项 319

13．4．1查看BCD项 319

13．4．2创建和标识BCD存储 322

13．4．3导入和导出BCD存储 323

13．4．4创建、复制和删除BCD项 323

13．4．5设置BCD项值 324

13．4．6更改数据执行保护和物理地址扩展选项 329

13．4．7更改操作系统显示顺序 330

13．4．8更改默认操作系统项 331

13．4．9更改默认超时值 331

13．4．10临时更改引导顺序 332

第14章 存储管理 333

14．1必要的存储技术 333

14．1．1使用内部和外部存储设备 333

14．1．2改善存储管理 335

14．1．3从SAN启动以及配合群集使用SAN 336

14．2配置多路径I／O 338

14．2．1添加多路径硬件设备 338

14．2．2删除多路径硬件设备 339

14．2．3满足性能、容量和可用性需求 339

14．3安装和配置文件服务 340

14．3．1优化文件服务角色 341

14．3．2配置文件服务角色 342

14．4配置存储 344

14．4．1使用磁盘管理工具 344

14．4．2添加新磁盘 347

14．4．3使用MBR和GPT分区方式 348

14．4．4使用磁盘存储类型 351

14．4．5转换FAT或FAT32为NTFS 355

14．5在基本盘上管理MBR磁盘分区 357

14．5．1创建分区和简单卷 357

14．5．2格式化分区、逻辑驱动器或卷 360

14．5．3配置驱动器号 361

14．5．4配置映射点 363

14．5．5扩展分区 364

14．5．6压缩卷 366

14．5．7删除分区、逻辑驱动器或卷 368

14．6在基本盘上管理GPT磁盘分区 368

14．6．1 ESP 368

14．6．2 MSR分区 369

14．6．3主分区 370

14．6．4 LDM元数据和LDM数据分区 370

14．6．5 OEM或未知分区 371

14．7管理动态盘上的卷 371

14．7．1创建简单卷或跨区卷 371

14．7．2配置RAID 0：带区 373

14．7．3修复故障的简单卷、跨区卷或带区卷 374

14．7．4移动动态盘 374

14．7．5配置RAID 1：磁盘镜像 375

14．7．6启动卷和系统卷的镜像 376

14．7．7配置RAID 5：带奇偶校验的带区 379

14．7．8中断或删除镜像集 380

14．7．9解决镜像集故障 381

14．7．10修复镜像的系统卷 382

14．7．11解决RAID-5集的故障 382

第15章 TPM和BitLocker驱动器加密 384

15．1使用可信平台 384

15．2管理TPM 385

15．2．1理解TPM的状态和工具 385

15．2．2 TPM初次使用的初始化 387

15．2．3将初始化后的TPM打开或关闭 389

15．2．4清除TPM 391

15．2．5更改TPM所有者密码 391

15．3 BitLocker驱动器加密简介 392

15．4部署BitLocker 驱动器加密 393

15．5设置和管理BitLocker驱动器加密 395

15．5．1在没有安装操作系统的计算机上创建BitLocker驱动器加密分区 396

15．5．2在已经安装操作系统的计算机上创建BitLocker驱动器加密分区 397

15．5．3配置和启用BitLocker驱动器加密 398

15．5．4判断计算机上是否有被BitLocker加密的卷 403

15．5．5管理BitLocker密码和PIN 404

15．5．6加密服务器的数据卷 404

15．5．7恢复被BitLocker驱动器加密保护的数据 405

15．5．8禁用或关闭BitLocker驱动器加密 406

第16章 管理Windows Server 2008文件系统 407

16．1理解磁盘和文件系统结构 407

16．2使用FAT 409

16．2．1文件分配表结构 409

16．2．2 FAT功能 410

16．3使用NTFS 412

16．3．1 NTFS结构 412

16．3．2 NTFS功能 415

16．3．3分析NTFS结构 417

16．4高级NTFS功能 419

16．4．1硬链接 420

16．4．2数据流 421

16．4．3变动日志 422

16．4．4对象标识符 424

16．4．5重解析点 425

16．4．6稀疏文件 426

16．4．7 NTFS事务日志 427

16．5使用基于文件的压缩 428

16．5．1 NTFS压缩 429

16．5．2压缩（Zipped）文件夹 431

16．6管理磁盘配额 432

16．6．1配额管理如何工作 432

16．6．2配置磁盘配额 434

16．6．3为特定用户自定义配额项 435

16．6．4在配置后管理磁盘配额 438

16．6．5导出和导入配额项 440

16．7管理文件系统完整性 440

16．7．1文件系统的错误如何发生 440

16．7．2使用磁盘检查工具修复文件系统错误 441

16．7．3使用ChkDsk分析FAT卷 443

16．7．4使用 ChkDsk分析NTFS卷 444

16．7．5使用ChK Dsk修复卷并标记坏扇区 445

16．8磁盘碎片整理 446

16．8．1配置自动碎片整理 446

16．8．2通过使用碎片整理程序修复碎片 447

16．8．3理解整理程序的分析结果 449

第17章 文件共享和安全 451

17．1文件共享的本质 451

17．1．1理解文件共享模式 451

17．1．2使用和查找共享 454

17．1．3隐藏和控制共享的访问 456

17．1．4特殊共享和管理共享 456

17．1．5访问管理共享 458

17．2创建和发布共享文件夹 458

17．2．1使用Windows资源管理器创建共享 459

17．2．2使用计算机管理控制台创建共享 461

17．2．3在Active Directory中发布共享 464

17．3管理共享权限 465

17．3．1理解共享权限 465

17．3．2配置共享权限 466

17．4管理文件和文件夹权限 468

17．4．1文件和文件夹所有权 468

17．4．2文件和文件夹的权限继承 470

17．4．3配置文件和文件夹权限 472

17．4．4判断有效权限 478

17．5文件共享创建后的管理 479

17．6审核文件和文件夹的访问 480

17．6．1启用对文件和文件夹的审核 480

17．6．2指定要被审核的文件和文件夹 481

17．6．3监控安全日志 483

第18章 使用卷影副本 484

18．1卷影副本的本质 484

18．1．1对共享文件夹使用卷影副本 484

18．1．2卷影副本如何工作 485

18．1．3为共享文件夹实施卷影副本 487

18．2在计算机管理控制台中管理卷影副本 488

18．2．1在计算机管理控制台中配置卷影副本 489

18．2．2卷影副本的配置后管理 491

18．2．3恢复整个卷 492

18．3在命令行下配置卷影副本 493

18．3．1在命令行下启用卷影副本 493

18．3．2从命令行下手工创建快照 494

18．3．3查看卷影副本信息 494

18．3．4从命令行下删除快照映像 496

18．3．5从命令行下禁用卷影副本 497

18．3．6从命令行下恢复卷 497

18．4在客户端上使用卷影副本 497

第19章 使用远程桌面管理 500

19．1远程桌面管理的本质 500

19．2配置远程桌面管理 501

19．2．1在服务器上启用远程桌面管理 501

19．2．2允许和限制远程登录 502

19．2．3通过组策略配置远程桌面管理 504

19．3支持远程桌面连接客户端 504

19．3．1远程桌面连接客户端 504

19．3．2运行远程桌面连接客户端 506

19．3．3运行远程桌面 510

19．4监视登录的用户 512

第Ⅳ部分 管理Windows Server 2008网络和打印服务 517

第20章 TCP／IP网络 517

20．1在Windows Server 2008中浏览网络 517

20．2使用TCP／IP 520

20．3理解IPv4寻址 522

20．3．1单播IPv4地址 522

20．3．2多播IPv4地址 524

20．3．3广播IPv4地址 525

20．4特殊的IPv4寻址规则 526

20．5使用子网和子网掩码 527

20．5．1子网掩码 527

20．5．2网络前缀标记 528

20．5．3子网 529

20．5．4理解IP数据包 534

20．6准备并使用IPv4地址 535

20．7理解IPv6 536

20．8理解名称解析 538

20．8．1域名系统 539

20．8．2 Windows网络命名服务（WINS） 540

20．8．3链路局部多播名称解析（LLMNR） 541

第21章 管理TCP／IP网络 543

21．1安装TCP／IP网络 543

21．1．1准备安装TCP／IP网络 543

21．1．2安装网络适配器 544

21．1．3安装网络服务（TCP／IP） 544

21．2配置TCP／IP网络 545

21．2．1配置静态IP地址 546

21．2．2配置动态IP地址和备用IP地址 548

21．2．3配置多个IP地址和网关 549

21．2．4配置DNS解析 550

21．2．5配置WINS解析 553

21．3管理网络连接 554

21．3．1查看本地连接的状态、速度和活动情况 554

21．3．2查看网络配置信息 555

21．3．3启用和禁用本地连接 556

21．3．4重命名本地连接 556

21．4网络设置排错和测试 556

21．4．1诊断和解决本地连接问题 556

21．4．2诊断和解决Internet连接问题 557

21．4．3执行基本的网络测试 557

21．4．4诊断和解决IP地址问题 558

21．4．5诊断和解决路由问题 559

21．4．6释放和更新DHCP设置 560

21．4．7诊断和解决名称解析问题 561

第22章 管理DHCP 564

22．1 DHCP的本质 564

22．1．1 DHCPv4和自动配置 565

22．1．2 DHCPv6和自动配置 566

22．2 DHCP安全考量 567

22．3规划DHCPv4和DHCPv6的实施 567

22．3．1 DHCPv4消息和中继代理 568

22．3．2 DHCPv6消息和中继代理 569

22．3．3 IPv4和IPv6 DHCP的可用性和冗余 570

22．4安装DHCP服务器 573

22．4．1安装DHCP服务器服务 574

22．4．2在Active Directory中授权DHCP服务器 577

22．4．3创建和配置作用域 577

22．4．4使用排除 585

22．4．5使用保留 586

22．4．6激活作用域 588

22．5配置TCP／IP选项 589

22．5．1选项和用途的级别 590

22．5．2 Windows客户端使用的选项 590

22．5．3使用用户定义和供应商定义的TCP／IP选项 591

22．5．4为所有客户端设置选项 592

22．5．5为RRAS和NAP客户端设置选项 593

22．5．6为直接连接的客户端设置附加选项 594

22．5．7定义类别以获得不同的选项集 595

22．6 DHCP的高级配置和维护 596

22．6．1 配置DHCP审核记录 597

22．6．2将DHCP服务器服务和网络接口绑定 599

22．6．3将DHCP和DNS整合 599

22．6．4将DHCP和NAP整合 600

22．6．5在DHCP服务器上启用冲突检测 602

22．6．6保存和还原DHCP的配置信息 603

22．6．7管理和维护DHCP数据库 603

22．7安装DHCP中继代理 605

22．7．1配置和启用路由和远程访问 605

22．7．2添加和配置DHCP中继代理 607

第23章 规划DNS架构 609

23．1 DNS的本质 609

23．2规划DNS的实施 610

23．2．1公用和专用名称空间 610

23．2．2使用DNS解析名称 612

23．2．3 DNS资源记录 613

23．2．4 DNS区域和区域传送 614

23．2．5辅助区域、存根区域和条件转发 619

23．2．6和其他技术的集成 620

23．3安全考虑 621

23．3．1 DNS查询和安全 621

23．3．2 DNS动态更新和安全 622

23．3．3外部DNS名称解析和安全 623

23．4规划DNS模式 625

23．4．1裂脑模式：同一个内部和外部名称 625

23．4．2独立名称模式：不同的内部和外部名称 626

第24章 实施和管理DNS 628

24．1安装DNS服务器服务 628

24．1．1配合Active Directory使用DNS 628

24．1．2在没有Active Directory的情况下使用DNS 631

24．1．3安装DNS 631

24．2使用向导配置DNS 633

24．2．1使用DNS服务器配置向导配置小型网络 633

24．2．2使用DNS服务器配置向导配置大型网络 636

24．3配置DNS区域、子域、转发器和区域传送 640

24．3．1创建正向查找区域 640

24．3．2创建反向查找区域 641

24．3．3配置转发器和条件转发 642

24．3．4配置子域和委派授权 644

24．3．5配置区域传送 646

24．3．6配置辅助通知 647

24．4添加资源记录 648

24．4．1主机地址（A和AAAA）和指针（PTR）记录 649

24．4．2别名（CNAME）记录 651

24．4．3邮件交换器（MX）记录 651

24．4．4名称服务器（NS）记录 652

24．4．5起始授权机构（SOA）记录 653

24．4．6服务位置（SRV）记录 653

24．5部署全局名称 655

24．6维护和监控DNS 656

24．6．1配置默认应用程序目录分区和传送作用域 656

24．6．2设置老化和清理 658

24．6．3配置日志和检查DNS事件日志 659

24．7 DNS客户端服务排错 660

24．7．1尝试重新注册客户端 660

24．7．2检查客户端的TCP／IP配置 660

24．7．3检查客户端的解析缓存 661

24．7．4执行查询进行排错 662

24．8 DNS服务器服务排错 662

24．8．1检查服务器的TCP／IP配置 663

24．8．2检查服务器的缓存 663

24．8．3在其他名称服务器上检查传送 663

24．8．4检查DNS服务器的配置 663

24．8．5查看区域和区域记录 668

第25章 实施和维护WINS 671

25．1 WINS的本质 671

25．1．1 NetBIOS名称和作用域 671

25．1．2 NetBIOS节点类型 672

25．1．3 WINS名称解析和缓存 672

25．1．4 WINS实施详情 673

25．2安装WINS服务器 673

25．3配置复制伙伴 675

25．3．1复制的本质 675

25．3．2配置自动复制伙伴 675

25．3．3使用委派的复制伙伴 676

25．4配置和维护WINS 678

25．4．1配置爆发处理 678

25．4．2检查服务器状态和配置 679

25．4．3检查活动注册和清理记录 680

25．4．4维护WINS数据库 681

25．5通过DNS启用WINS查询 683

第26章 部署打印服务 685

26．1理解Windows Server 2008打印服务 685

26．2规划打印机的实施和整合 689

26．2．1打印服务器硬件规模和优化配置 689

26．2．2打印机硬件规模和优化设置 690

26．3安装打印服务器 693

26．3．1安装打印服务器 694

26．3．2自动安装网络打印机 695

26．3．3添加本地打印机 696

26．3．4添加网络打印机 699

26．3．5更改标准TCP／IP端口监视器设置 702

26．3．6将用户连接到共享打印机 703

26．3．7部署打印机连接 705

26．3．8配置指向和打印限制 707

26．4管理企业中的打印机 708

26．4．1管理打印机 708

26．4．2迁移打印机和打印队列 710

26．4．3自动监控打印机和打印队列 711

第27章 管理和维护打印服务 713

27．1管理打印机权限 713

27．1．1理解打印机权限 713

27．1．2配置打印机权限 715

27．1．3分配打印机所有权 716

27．1．4审核打印机访问 717

27．2管理打印服务器属性 718

27．2．1查看和创建打印机格式 718

27．2．2查看和配置打印机端口 719

27．2．3查看和配置打印机驱动程序 720

27．2．4配置后台打印、日志和通知设置 721

27．3管理打印机属性 722

27．3．1设置常规属性、打印首选项以及文档默认值 722

27．3．2为文档设置覆盖和水印 724

27．3．3在客户端上安装和更新打印机驱动程序 724

27．3．4配置打印机共享和发布 725

27．3．5通过队列和后台功能优化打印 726

27．3．6配置后台打印 729

27．3．7查看打印处理器和默认数据类型 730

27．3．8配置分隔页 731

27．3．9配置颜色管理 734

27．4管理打印任务 735

27．4．1暂停、启动和取消所有打印 735

27．4．2查看打印任务 735

27．4．3管理打印任务和属性 736

27．5打印机维护和排错 736

27．5．1监控打印服务器性能 737

27．5．2为打印服务器故障做准备 739

27．5．3解决打印问题 739

第28章 部署终端服务 745

28．1使用终端服务 745

28．1．1终端服务客户端 745

28．1．2终端服务服务器 746

28．1．3终端服务授权 749

28．2设计终端服务基础架构 751

28．2．1终端服务的容量规划 751

28．2．2为终端服务规划企业架构 754

28．2．3部署单服务器环境 755

28．2．4部署多服务器环境 756

28．3安装终端服务 757

28．3．1安装终端服务器 757

28．3．2为客户端安装要使用的应用程序 760

28．3．3启用和加入终端服务会话Broker服务 763

28．3．4安装终端服务授权服务器 768

28．4使用终端服务配置工具 773

28．4．1配置全局连接设置 774

28．4．2配置服务器设置 775

28．4．3配置终端服务安全 776

28．4．4审核终端服务访问 779

28．5配置RemoteApp 780

28．5．1让程序可作为RemoteApp使用 780

28．5．2部署RemoteApp 782

28．5．3为RemoteApp配置部署设置 786

28．5．4修改或删除RemoteApp程序 787

28．6使用终端服务管理器 787

28．6．1连接到终端服务器 788

28．6．2获得终端服务信息 788

28．6．3在终端服务管理器中管理用户会话 789

28．7从命令行下管理终端服务 790

28．7．1收集终端服务信息 790

28．7．2从命令行下管理用户会话 791

28．8其他有用的终端服务命令 792

28．9配置终端服务每用户设置 792

28．9．1配置用户会话的远程控制选项 792

28．9．2设置用户的终端服务配置文件 793

第Ⅴ部分 管理Active Directory和安全 797

第29章 Active Directory架构 797

29．1 Active Directory物理架构 797

29．1．1 Active Directory物理架构：顶级视图 797

29．1．2本地安全机构内的Active Directory 798

29．1．3目录服务架构 799

29．1．4数据存储架构 803

29．2 Active Directory逻辑结构 805

29．2．1 Active Directory对象 805

29．2．2 Active Directory域、树和林 806

29．2．3 Active Directory信任 808

29．2．4 Active Directory名称空间和分区 809

29．2．5 Active Directory数据分发 811

第30章 规划和管理域环境 813

30．1 Active Directory复制的设计考量 813

30．2 Active Directory搜索和全局编录的考量 815

30．2．1搜索树 815

30．2．2访问全局编录 816

30．2．3指派全局编录服务器 816

30．2．4指定复制的属性 817

30．3兼容性的设计考量 819

30．3．1理解域功能级别 819

30．3．2理解林功能级别 820

30．3．3提升域或林功能级别 821

30．4 Active Directory验证和信任的设计考量 822

30．4．1通用组和验证 822

30．4．2 NTLM和Kerberos验证 824

30．4．3跨域边界的验证和信任 827

30．4．4跨林边界的验证和信任 829

30．4．5查看域和林信任关系 832

30．4．6建立外部、快捷方式、领域和跨林信任关系 833

30．4．7信任关系的验证和排错 836

30．5委派验证 837

30．5．1委派验证的本质 837

30．5．2配置委派验证 838

30．6 Active Directory操作主机的设计考量 840

30．6．1操作主机的角色 840

30．6．2使用、定位和迁移架构主机角色 842

30．6．3使用、定位和迁移域命名主机角色 843

30．6．4使用、定位和迁移相对ID主机角色 843

30．6．5使用、定位和迁移PDC仿真器角色 844

30．6．6使用、定位和迁移基础结构主机角色 845

30．6．7获取操作主机角色 845

第31章 规划Active Directory 847

31．1创建Active Directory实施或更新计划 847

31．1．1制定林计划 848

31．1．2林名称空间 848

31．1．3单个和多个林 849

31．1．4林管理 850

31．2制定域计划 851

31．2．1域设计考量 851

31．2．2单个和多个域 852

31．2．3林根域的设计配置 852

31．2．4更改域设计 853

31．3制定组织单元计划 854

31．3．1使用组织单元（OU） 854

31．3．2使用OU进行委派 855

31．3．3针对OU使用组策略 856

31．3．4制定OU设计 856

第32章 配置Active Directory站点和复制 860

32．1使用Active Directory站点 860

32．1．1单站点和多站点 861

32．1．2站内复制和站间复制 862

32．1．3决定站点边界 863

32．2理解Active Directory复制 863

32．2．1 Active Directory的复制改善 863

32．2．2 Active Directory系统卷的复制改善 865

32．2．3复制架构：概述 869

32．2．4站间复制的本质 873

32．3复制环和目录分区 875

32．4制定或修订站点设计 878

32．4．1映射网络架构 879

32．4．2创建站点设计 880

第33章 实施Active Directory域服务 886

33．1 Active Directory安装前的考量 886

33．1．1域控制器的硬件和配置考量 886

33．1．2使用存储区域网络配置Active Directory的快速恢复 888

33．1．3将客户端连接到Active Directory 889

33．2安装Active Directory域服务 889

33．2．1 Active Directory安装选项和问题 890

33．2．2使用Active Directory域服务安装向导 891

33．2．3从介质进行Active Directory安装 900

33．3卸载Active Directory 902

33．4创建和管理组织单元（OU） 904

33．4．1创建OU 905

33．4．2设置OU属性 906

33．4．3使用OU创建或移动帐户和资源 907

33．5为域和OU委派管理 907

33．5．1理解管理的委派 907

33．5．2管理委派 908

第34章 部署只读域控制器 911

34．1只读域控制器简介 911

34．2只读复制的设计考量 914

34．3安装RODC 916

34．3．1准备安装RODC 916

34．3．2安装RODC 917

34．3．3从介质安装RODC 922

34．4管理密码复制策略 923

34．4．1使用密码复制策略 924

34．4．2在密码复制策略中允许或拒绝帐户 925

34．4．3查看和管理RODC上的凭据 926

34．4．4判断帐户是被允许或拒绝访问 927

34．4．5重设凭据 928

34．4．6委派管理权限 928

第35章 管理用户、组和计算机 929

35．1管理域用户帐户 929

35．1．1用户的类型 929

35．1．2配置用户帐户策略 930

35．1．3创建密码设置对象和应用辅助设置 934

35．1．4理解用户帐户能力、特权和权限 937

35．1．5分配用户权限 941

35．1．6创建和配置域用户帐户 942

35．1．7配置帐户选项 946

35．1．8配置配置文件选项 949

35．1．9用户帐户排错 951

35．2管理用户配置文件 951

35．2．1配置文件本质 952

35．2．2实施和创建预配置的配置文件 953

35．2．3配置本地用户配置文件 955

35．2．4配置漫游用户配置文件 955

35．2．5实施强制用户配置文件 956

35．2．6在本地和漫游用户配置文件之间切换 957

35．3管理用户数据 957

35．3．1使用文件夹重定向 957

35．3．2使用脱机文件 960

35．3．3管理文件同步 962

35．4维护用户帐户 963

35．4．1删除用户帐户 963

35．4．2禁用和启用用户帐户 963

35．4．3移动用户帐户 964

35．4．4重命名用户帐户 964

35．4．5重设用户的域密码 965

35．4．6解锁用户帐户 965

35．4．7创建用户帐户密码备份 966

35．5管理组 967

35．5．1理解组 967

35．5．2创建组 970

35．5．3添加成员到组 972

35．5．4删除组 972

35．5．5修改组 973

35．6管理计算机帐户 974

35．6．1在Active Directory中创建计算机帐户 974

35．6．2将计算机加入域 976

35．6．3移动计算机帐户 976

35．6．4禁用计算机帐户 977

35．6．5删除计算机帐户 977

35．6．6管理计算机帐户 977

35．6．7重设计算机帐户 977

35．6．8配置计算机帐户的属性 978

35．6．9计算机帐户排错 978

第36章 管理组策略 980

36．1理解组策略 980

36．1．1本地和Active Directory组策略 981

36．1．2组策略设置 981

36．1．3组策略架构 982

36．1．4管理模板 983

36．2实施组策略 984

36．2．1使用本地组策略 985

36．2．2使用组策略管理控制台 987

36．2．3使用Starter GPO 990

36．2．4使用默认组策略对象 990

36．3通过委派管理组策略 992

36．3．1管理创建GPO的权利 992

36．3．2查看组策略管理特权 993

36．3．3委派组策略管理特权 994

36．3．4为链接和RsoP委派特权 995

36．4管理组策略的继承和处理 995

36．4．1组策略的继承 996

36．4．2更改链接顺序和优先级 996

36．4．3继承的覆盖 998

36．4．4继承的阻止 998

36．4．5强制继承 999

36．4．6筛选组策略的应用 1000

36．4．7组策略的处理 1001

36．4．8修改组策略刷新 1002

36．4．9使用环回处理模式修改用户策略优先级 1003

36．5在组策略中使用脚本 1004

36．5．1配置计算机启动和关闭脚本 1004

36．5．2配置用户登录和注销脚本 1004

36．6通过安全模板应用组策略 1005

36．6．1使用安全模板 1005

36．6．2应用安全模板 1006

36．7组策略的维护和排错 1006

36．7．1组策略的刷新 1007

36．7．2更改组策略的刷新 1007

36．7．3查看可用GPO以及最后刷新时间 1009

36．7．4用于规划的GPO建模 1011

36．7．5手工刷新组策略 1014

36．7．6备份GPO 1014

36．7．7还原GPO 1015

36．7．8修复默认组策略 1016

第37章 Active Directory站点管理 1018

37．1管理站点和子网 1018

37．1．1创建Active Directory站点 1018

37．1．2创建子网并将其关联给站点 1019

37．1．3将域控制器关联给站点 1020

37．2管理站点链接和站点间复制 1021

37．2．1理解IP和SMTP复制传输 1022

37．2．2创建站点链接 1023

37．2．3为站点链接配置复制计划 1026

37．2．4配置站点链接桥 1027

37．2．5定位ISTG 1029

37．2．6配置站点桥头服务器 1030

37．2．7配置高级站点链接选项 1032

37．3复制的监控和排错 1033

37．3．1使用复制管理器 1033

37．3．2监控复制 1034

37．3．3修改站点间复制用于测试 1035

第Ⅵ部分 Windows Server 2008灾难恢复 1039

第38章 高可用性规划 1039

38．1软件需求规划 1039

38．2硬件需求规划 1040

38．2．1支撑结构和设备的规划 1042

38．2．2规划日常运维 1044

38．2．3部署高可用服务器的规划 1047

第39章 准备和部署服务器群集 1049

39．1服务器群集介绍 1049

39．1．1群集的优势和不足 1050

39．1．2群集的组织结构 1051

39．1．3群集的操作模式 1052

39．1．4群集的多站点操作 1053

39．2使用网络负载平衡 1055

39．2．1使用网络负载平衡群集 1055

39．2．2网络负载平衡配置 1056

39．2．3网络负载平衡端口和客户端相似性配置 1058

39．2．4网络负载平衡群集规划 1059

39．3管理网络负载平衡群集 1060

39．3．1新建网络负载平衡群集 1060

39．3．2向网络负载平衡群集添加节点 1064

39．3．3删除网络负载平衡群集中的节点 1064

39．3．4为网络负载平衡群集配置事件日志 1065

39．3．5控制群集和主机的通信 1065

39．4使用故障转移群集 1065

39．4．1故障转移群集的配置 1066

39．4．2理解故障转移群集资源 1067

39．4．3针对故障转移群集优化硬件 1068

39．4．4针对故障转移群集优化网络 1070

39．5使用故障转移群集 1071

39．5．1群集服务和群集对象 1071

39．5．2群集检测信号 1072

39．5．3群集数据库 1072

39．5．4群集仲裁资源 1072

39．5．5群集接口和网络状态 1073

39．6创建故障转移群集 1074

39．6．1验证配置 1075

39．6．2新建故障转移群集 1076

39．6．3向群集添加节点 1077

39．7管理故障转移群集和资源 1077

39．7．1向群集添加存储 1078

39．7．2修改群集网络设置 1078

39．7．3配置群集仲裁设置 1078

39．7．4创建群集的资源 1079

39．7．5控制群集服务 1081

39．7．6配置资源的转移和恢复 1081

39．7．7在群集文件服务器上创建共享文件夹 1082

39．7．8在群集打印服务器上配置打印机设置 1082

第40章 灾难恢复 1084

40．1为灾难做好准备 1084

40．1．1制定应急流程 1084

40．1．2实施问题升级和响应流程 1085

40．1．3创建故障解决策略文档 1086

40．2灾难预防流程 1087

40．2．1执行备份 1088

40．2．2使用启动修复 1088

40．2．3获得外部帮助 1089

40．2．4其他Windows恢复环境功能 1090

40．2．5设置启动和故障恢复选项 1091

第41章 备份和恢复 1094

41．1制定备份策略 1094

41．1．1创建备份策略 1094

41．1．2备份策略的考量 1095

41．1．3选择最佳备份技术 1096

41．1．4理解备份类型 1097

41．1．5使用介质轮换和维护额外的介质集 1098

41．2备份和恢复数据 1098

41．2．1使用备份工具 1099

41．2．2备份数据 1101

41．2．3备份计划 1102

41．2．4执行一次性备份 1105

41．2．5管理计划和手工备份 1109

41．2．6恢复数据 1110

41．2．7恢复系统状态 1114

41．2．8恢复操作系统和整个系统 1114

41．3备份和恢复Active Directory 1116

41．3．1 Active Directory的备份和恢复策略 1116

41．3．2执行Active Directory的非授权恢复 1117

41．3．3执行Active Directory的授权恢复 1118

41．3．4恢复Sysvol数据 1120

41．3．5安装新域控制器以恢复故障的域控制器 1120

41．4启动和关机排错 1121

41．4．1解决启动问题 1122

41．4．2修复丢失或损坏的系统文件 1123

41．4．3解决重启动或关机问题 1123