Windows Server2003应用技术PDF电子书下载

第1部分　系统管理 1

第1章　Windows Server 2003概述 1

1.1 Windows Server 2003家族介绍 2

1.2 Windows Server 2003家族成员 2

第2章 安装Windows Server 2003 4

2.1　安装前的必要工作 5

2.1.1 Windows Server 2003的硬件需求 5

2.1.2　硬件兼容性列表 6

2.1.3　升级与全新安装 6

2.1.4　选择安装方法 6

2.1.5　其他准备工作 7

2.2　光盘引导安装Windows Server 2003 7

2.2.1　蓝屏安装阶段 7

2.2.2　图形化安装阶段 8

2.2.3 安装的收尾阶段 11

2.3　无人值守安装Windows Server 2003 13

2.3.1　安装“安装管理器” 14

2.3.2　使用“安装管理器”建立应答脚本 14

2.3.3 Sysprep与克隆软件的配合 15

第3章　配置Windows Server 2003 17

3.1　使用控制面板 18

3.1.1 Internet选项 18

3.1.2　存储的用户名和密码 19

3.1.3 电源选项 20

3.1.4　辅助功能选项 20

3.1.5　键盘 21

3.1.6　区域和语言选项 21

3.1.7　任务计划 22

3.1.8　任务栏和“开始”菜单 23

3.1.9　时间和日期 23

3.1.10　声音和音频设备 23

3.1.11　授权 24

3.1.12　鼠标 24

3.1.13　添加或删除程序 24

3.1.14　添加硬件 25

3.1.15　文件夹选项 26

3.1.16　系统 26

3.1.17　显示 29

3.1.18　语音 30

3.1.19　字体 30

3.1.20　其他控制面板工具 30

3.2　管理控制台简介 30

3.2.1　初识管理控制台 31

3.2.2　打开管理控制台 32

3.2.3　新建管理控制台 32

3.3　配置网络连接 34

3.3.1　配置本地连接 34

3.3.2　新建网络连接 36

第4章　管理本地用户账号和组账号 38

4.1　本地用户账号 39

4.1.1　本地用户账号引述 39

4.1.2　权力与许可 40

4.1.3　内建账号 41

4.1.4　本地用户账号设置 41

4.2　本地组账号 43

4.2.1　本地组账号引述 43

4.2.2　内建本地组账号 44

4.2.3　本地组账号设置 44

第5章　利用NTFS管理本地及共享资源 46

5.1　关于NTFS权限 47

5.1.1 NTFS分区与NTFS权限 47

5.1.2　标准NTFS权限与特殊NTFS权限 47

5.2　设置NTFS权限 49

5.2.1 NTFS权限的设置方法 49

5.2.2 NTFS权限的基本原则 51

5.3　文件和文件夹的所有权 53

5.3.1　文件和文件夹所有权 53

5.3.2　更改所有权 53

5.4　复制和移动对NTFS权限的影响 54

5.4.1　复制对NTFS权限的影响 54

5.4.2　移动对NTFS权限的影响 55

5.5 NTFS压缩 55

5.5.1 文件和文件夹的NTFS压缩 55

5.5.2　移动和复制对NTFS压缩的影响 56

5.6　加密文件系统 56

5.7　设置磁盘配额 57

5.7.1　磁盘配额的作用 57

5.7.2　磁盘配额的设置 58

5.8　共享文件夹 59

5.8.1　设置文件夹共享 59

5.8.2　共享文件夹的访问权限 62

5.8.3　访问共享文件夹 63

5.9　卷影副本 65

5.9.1　卷影副本的意义 66

5.9.2　网络计算机上的设置 66

5.9.3　用户计算机上的设置 67

第6章　实现打印服务器 68

6.1　基本概念 69

6.2　安装打印服务器 70

6.2.1　安装本地打印机 70

6.2.2　为其他操作系统安装驱动程序 73

6.3　连接网络打印机 73

6.3.1　使用添加打印机向导 74

6.3.2　使用网上邻居 75

6.3.3　使用“运行”命令 75

6.4　网络打印机设置 76

6.4.1　打印机池设置 76

6.4.2　高级设置 76

6.4.3　权限设置 78

6.5　等待打印文档管理 78

6.5.1　管理等待打印的文档 79

6.5.2　重定向等待打印的文档 80

第7章　磁盘管理 81

7.1　基本概念 82

7.1.1　硬盘与分区 82

7.1.2　基本磁盘与动态磁盘 82

7.1.3　计算机启动相关知识 83

7.2　基本磁盘管理 83

7.2.1　创建主磁盘分区 83

7.2.2　创建扩展磁盘分区 86

7.2.3　管理基本磁盘 87

7.3　动态磁盘管理 90

7.3.1　将基本磁盘转换为动态磁盘 91

7.3.2　简单卷 92

7.3.3　跨区卷 94

7.3.4　带区卷 95

7.3.5　镜像卷 96

7.3.6 RAID-5 97

7.3.7　动态磁盘各种卷的比较 98

第2部分　网络服务管理 99

第8章　配置Windows Server 2003 DHCP服务 99

8.1 DHCP概述 100

8.1.1　配置TCP/IP参数的两种方法 100

8.1.2　什么是DHCP 101

8.1.3 DHCP的应用环境 101

8.1.4 DHCP的工作过程 101

8.2　部署DHCP服务 104

8.2.1　部署DHCP服务的需求和环境 104

8.2.2　安装DHCP服务 105

8.2.3　验证安装 107

8.3 DHCP服务器基本配置 108

8.3.1　授权DHCP服务器 108

8.3.2　启动、停止和重新启动DHCP服务进程 111

8.3.3　配置作用域 112

8.4　配置和测试DHCP客户端 114

8.4.1 DHCP客户端操作系统 115

8.4.2　管理DHCP客户端 115

8.4.3　在DHCP服务器上验证租约 116

8.5　配置DHCP选项 116

8.5.1　DHCP选项概述 117

8.5.2　服务器选项 117

8.5.3　作用域选项 119

8.5.4　保留选项 120

8.5.5　类别选项 122

8.6　超级作用域和多播作用域 125

8.6.1　超级作用域 125

8.6.2　多播作用域 127

8.7　在网络中部署DHCP 129

8.7.1　物理子网与逻辑子网 129

8.7.2　确定DHCP服务器的数量 130

8.7.3　在单物理子网环境中部署DHCP 131

8.7.4　在多物理子网环境中部署DHCP 131

8.7.5　配置基于Windows Server 2003的DHCP中继代理 132

第9章　配置Windows Server 2003 DNS服务 135

9.1 DNS概述 136

9.1.1　两种名称体系 136

9.1.2 DNS名称空间 137

9.1.3 DNS名称的解析方法 139

9.1.4 DNS服务器的类型 139

9.1.5 DNS名称解析的查询模式 141

9.1.6 DNS名称解析过程 141

9.1.7 DNS区域 142

9.1.8　资源记录 143

9.2　部署主DNS服务器 144

9.2.1　部署DNS服务的需求和环境 145

9.2.2　安装DNS服务 145

9.2.3　验证安装 146

9.2.4　创建正向主要区域 147

9.2.5　创建反向主要区域 148

9.2.6　创建资源记录 149

9.2.7　创建子域及其资源记录 151

9.2.8　区域委派 151

9.2.9　配置DNS客户端并测试主DNS服务器 153

9.3　部署辅助DNS服务器和惟缓存DNS服务器 154

9.3.1　部署辅助DNS服务器 154

9.3.2　部署惟缓存DNS服务器 157

9.4　配置和管理DNS 159

9.4.1　使用存根区域 160

9.4.2 DNS与活动目录集成 162

9.4.3　管理DNS区域 163

9.4.4　管理DNS客户端缓存 167

9.4.5　启动、停止和重新启动DNS服务 168

9.4.6　配置DNS服务器侦听解析请求的IP地址 169

9.4.7　调整DNS服务器的高级参数 170

9.4.8　配置DNS服务器的根提示 172

9.4.9　监视DNS服务器 172

9.4.10 DNS老化和清理 173

第10章　配置Windows Server 2003 IIS服务 175

10.1 IIS服务简介 176

10.1.1 WWW服务介绍 176

10.1.2 FTP服务介绍 177

10.2　部署Web服务 178

10.2.1　部署Web服务的需求与环境 179

10.2.2　配置DNS为Web服务提供解析 179

10.2.3　安装Web服务 180

10.2.4　验证Web服务安装 180

10.2.5　启动、停止和重新启动Web服务 181

10.3　创建网站 182

10.3.1　准备Web主目录和Web页面文件 182

10.3.2　创建网站 182

10.3.3　使用Web浏览器访问网站 184

10.4　网站管理与维护 184

10.4.1　管理网站标识 185

10.4.2　管理网站主目录 186

10.4.3　管理网站文档 188

10.4.4　管理网站QoS 189

10.4.5　管理网站身份验证 192

10.4.6　通过IP地址控制对网站的访问 193

10.4.7 自定义错误消息 194

10.4.8　配置网站HTTP头 195

10.4.9　虚拟目录 197

10.5　部署基于IIS的FTP服务 199

10.5.1 部署FTP服务器的需求与环境 200

10.5.2　配置DNS服务器实现对FTP服务器的解析 200

10.5.3 安装FTP服务 201

10.5.4　验证FTP服务安装 201

10.5.5　启动、停止和重新启动FTP服务进程 202

10.5.6　创建FTP站点 203

10.5.7　使用FTP客户端连接FTP站点 204

10.5.8　查看FTP站点当前会话 206

10.5.9 FTP站点基本管理 206

10.5.10　配置FTP站点允许上传 210

10.5.11 FTP虚拟目录 215

10.5.12　在一台服务器上创建多个FTP站点 217

10.5.13 FTP用户隔离 218

第11章　配置Windows Server 2003路由和远程访问服务 221

11.1 IP路由基础 222

11.1.1 IP路由的基本概念 222

11.1.2　路由的类型 225

11.1.3　路由协议 226

11.2　部署路由服务 227

11.2.1　部署路由服务的需求 228

11.2.2　配置并启用路由服务 228

11.2.3　配置并测试静态路由 230

11.2.4　配置并测试默认路由 232

11.2.5　配置并测试动态路由 232

11.3　配置路由接口 236

11.3.1　路由接口的类型 236

11.3.2　配置路由接口筛选 236

11.4　远程访问概述 238

11.4.1　远程访问的基本概念 239

11.4.2　拨号远程访问 239

11.4.3　远程访问VPN 240

11.5　部署拨号远程访问 241

11.5.1　部署需求和环境 242

11.5.2　配置并启用拨号远程访问服务 242

11.5.3　配置服务器的拨号远程访问端口 244

11.5.4　配置拨号远程访问用户账户 244

11.5.5　配置拨号远程访问客户端 246

11.5.6　建立并测试拨号远程访问连接 246

11.6　部署远程访问VPN 248

11.6.1　部署需求和环境 249

11.6.2　配置并启用VPN服务 249

11.6.3　配置VPN端口 251

11.6.4　配置VPN用户账户 251

11.6.5　配置VPN客户端 251

11.6.6　建立并测试VPN连接 252

11.7　管理远程访问服务器 253

11.7.1　启动、停止和重新启动远程访问服务 253

11.7.2　配置远程访问服务器属性 254

11.8　远程访问策略 259

11.8.1　远程访问策略简介 259

11.8.2　远程访问策略的元素 260

11.8.3　远程访问策略的验证过程 260

11.8.4　配置远程访问策略 262

第3部分　活动目录管理 266

第12章　Windows Server 2003活动目录简介 266

12.1　活动目录简介 267

12.1.1　什么是活动目录 267

12.1.2　活动目录对象 268

12.1.3　活动目录架构 268

12.1.4　轻型目录访问协议 269

12.1.5　活动目录的特点 269

12.1.6　活动目录的好处 270

12.2　活动目录的逻辑结构 270

12.2.1　域 271

12.2.2　域树 272

12.2.3　域目录林 273

12.2.4　组织单位 273

12.2.5　全局编录 274

12.3　活动目录的物理结构 274

12.3.1　域控制器 275

12.3.2　站点 275

12.4　设置DNS服务支持活动目录 275

12.4.1 DNS服务的作用 276

12.4.2　DNS与活动目录名称空间 276

12.4.3　服务资源记录 277

12.4.4　活动目录集成区域 277

12.4.5　设置DNS服务支持活动目录 278

第13章　创建活动目录域和目录林结构 280

13.1　安装活动目录 281

13.1.1　安装活动目录的前提条件 281

13.1.2　活动目录的安装过程 283

13.1.3　安装活动目录后操作系统的变化 287

13.2　把计算机加入到域 289

13.2.1　哪些计算机能成为Windows Server 2003域的成员 290

13.2.2　把计算机加入到域的方法 290

13.3　安装现有域的额外的域控制器 291

13.3.1　利用网络安装现有域的额外的域控制器（DC） 291

13.3.2　利用磁盘复制安装现有域的额外的域控制器（DC） 292

13.4　在现有域下安装子域实现域树结构 295

13.5　创建目录林中的一棵域树 296

13.6　在域控制器上删除活动目录 298

第14章　在活动目录中管理用户和组账号 301

14.1　用户账号的介绍 302

14.1.1　用户账号的一般性介绍 302

14.1.2　用户主名 302

14.1.3　用户主名后缀 303

14.2　创建用户账号 304

14.2.1　使用“Active Directory用户和计算机”创建用户账号 304

14.2.2　使用dsadd命令创建用户账号 306

14.2.3　在域中的成员服务器上安装管理工具包 307

14.2.4　利用Run AS执行管理任务 309

14.2.5　在域控制器上登录 310

14.3　管理用户账号 310

14.3.1　执行用户账号公共管理任务 311

14.3.2　设置用户账号属性 311

14.3.3　在AD中搜索用户账号 321

14.3.4　域用户账号复制 322

14.3.5　删除域用户账号 323

14.4 Windows Server 2003中的账号安全 324

14.4.1　账号管理的一般性原则 324

14.4.2　密码策略 324

14.4.3 管理Administrator账号 325

14.4.4　管理Guest账号 325

14.4.5　查看用户账号的SID 325

14.5　组账号的介绍 326

14.5.1　组账号介绍 327

14.5.2 Windows Server 2003中组的类别 327

14.6　活动目录中组账号的分类 328

14.6.1　组的类型 328

14.6.2　活动目录域和目录林的功能 329

14.6.3　组的范围 332

14.6.4　通用组和全局编录的关系 333

14.7　在域中创建组账号 333

14.7.1　使用“Active Directory用户和计算机”创建组账号 333

14.7.2　使用dsadd命令创建组账号 334

14.8　管理组账号 335

14.8.1　组账号的常规管理任务 335

14.8.2　在活动目录中删除组账号 337

14.9　在域中实现AGDLP法则 338

14.10　使用Windows Server 2003中的默认组 338

14.10.1　预定义组 339

14.10.2　内置组 339

14.10.3　内置本地组 341

14.10.4　特殊组 342

第15章　在活动目录中利用OU管理资源 343

15.1　组织单位简介 344

15.1.1　组织单位的功能 344

15.1.2　组织单位和组账号的区别 344

15.1.3　组织单位和域的关系 345

15.1.4　组织单位和其他活动目录容器的区别 345

15.2　在活动目录中创建OU 346

15.2.1　使用“Active Directory用户和计算机”控制台创建OU 346

15.2.2　使用dsadd命令创建OU 347

15.3　在活动目录中管理OU 348

15.3.1　在活动目录中对OU执行常规管理任务 348

15.3.2　在OU之间移动活动目录对象 352

15.3.3　在活动目录中删除OU 353

15.4　活动目录中对象的安全性设置 354

15.4.1　活动目录的安全组件 355

15.4.2　访问控制列表（ACL） 355

15.4.3　权限的特点 356

15.4.4　活动目录中的权限继承 358

15.4.5　活动目录对象的所有者 359

15.5　在活动目录中实现委派管理控制 359

15.5.1　委派管理概述 360

15.5.2　在AD中实现委派 360

15.5.3　验证委派权限 363

15.5.4　在AD中收回委派的权限 363

15.5.5　委派管理控制的原则 364

第16章　在活动目录中实现资源发布 365

16.1　介绍发布资源 366

16.1.1　发布资源的概念 366

16.1.2　在活动目录中发布资源的特点 366

16.2　设置和管理发布打印机 366

16.2.1　发布打印机介绍 367

16.2.2　创建并发布打印机 367

16.2.3　在Pre-Windows 2000操作系统上发布打印机 368

16.2.4　搜索发布的打印机 368

16.2.5　管理发布的打印机 370

16.3　设置和管理共享文件夹 371

16.3.1 发布共享文件夹介绍 371

16.3.2　在活动目录中发布共享文件夹 372

16.3.3　在活动目录中管理发布的共享文件夹 373

16.3.4　在活动目录中搜索发布的共享文件夹 374

16.4 比较发布对象和共享资源 375

16.5　在活动目录中发布资源的原则 376

第17章　在活动目录中实现组策略 377

17.1　组策略概述 378

17.1.1　组策略介绍 378

17.1.2　组策略设置的类型 378

17.1.3　针对计算机和用户的组策略设置 379

17.1.4　组策略对象和活动目录容器 379

17.2　创建和配置组策略 380

17.2.1　设置组策略的方法 380

17.2.2　使用活动目录工具创建组策略 382

17.2.3　在活动目录中应用组策略 385

17.2.4　组策略和慢速连接 389

17.2.5　设置组策略的刷新频率 390

17.2.6　赋予用户本地登录权限 392

17.3　使用“策略的结果集”工具 393

17.3.1　策略的结果集（正在计划） 393

17.3.2　策略的结果集（正在记录日志） 396

17.4　应用组策略管理用户环境 397

17.4.1　管理用户环境简介 398

17.4.2　组策略设置的结构 398

17.4.3　设置用户的工作环境 399

17.5　应用组策略实现软件管理 410

17.5.1　设置软件限制策略 410

17.5.2　利用SUS实现软件升级 414

17.6　应用组策略管理软件部署 415

17.6.1　软件部署简介 415

17.6.2　软件部署的过程 416

17.6.3　软件部署的方式 417

17.6.4　实现软件部署 417

17.6.5　维护软件部署 420

17.6.6　解决软件部署中出现的问题 424

17.6.7　实现软件部署的注意事项 425

17.7　组策略的监视和排错 426

17.7.1　组策略监视 426

17.7.2　组策略排错 427

17.7.3　设置组策略的原则 427

第4部分　监视和维护 428

第18章　监视Windows Server 2003 428

18.1　性能控制台（Performance Console） 429

18.1.1　系统监视器（System Monitor） 429

18.1.2　性能日志和警报 430

18.2　任务管理器（Task Manager） 432

18.3　事件查看器（Event Viwer） 433

18.3.1　启动事件查看器 433

18.3.2　使用事件查看器 434

第19章　实现灾难恢复 436

19.1　数据备份与恢复 437

19.1.1　数据备份 437

19.1.2　数据还原 441

19.2　自动系统恢复 443

19.2.1　建立自动系统恢复备份 443

19.2.2　进行自动系统恢复 445

19.3　故障诊断 445

19.3.1　启动故障诊断 445

19.3.2　使用系统信息工具 446