Windows Server 2008网络构建与系统管理PDF电子书下载

第1章Windows发展历程及Windows Server 2008的新特性 1

1.1 Windows的发展与演变 1

1.1.1 Windows的诞生 1

1.1.2 Windows 3.x 1

1.1.3 Windows 9x 2

1.1.4 WindowNT 3

1.1.5 Windows 2000 3

1.1.6 Windows XP 4

1.1.7 Windows Server 2003 5

1.2 Windows Server 2008的新特性 5

1.2.1简介 5

1.2.2虚拟化 7

1.2.3 Web和应用程序平台 9

1.2.4服务器管理 9

1.2.5安全和策略实施 10

1.2.6集中式应用程序访问 11

1.2.7分支机构 12

1.2.8高可用性 12

1.2.9 Windows部署服务 13

1.3 Windows Vista的新特性 14

1.3.1简介 14

1.3.2 windows Vista版本 14

1.3.3技术革新和安全机制 16

1.4 Windows 7的新特性 18

1.4.1简介 18

1.4.2 Windows 7版本 20

1.4.3系统特色 21

习题 22

第2章 安装和升级到Windows Server 2008 23

2.1 Windows Server 2008安装准备 23

2.1.1系统硬件需求 24

2.1.2全新安装和升级安装的区别 25

2.1.3安装和升级准备 25

2.1.4 x86架构系统的分区 26

2.1.5基于安腾的Intel 64位架构的分区 27

2.1.6规划分区 27

2.1.7计算机命名 28

2.1.8网络和域成员身份 28

2.1.9选择服务器安装类型 29

2.2全新安装Windows Server 2008 30

2.2.1安装Windows Server 2008 30

2.2.2在安装过程中执行管理任务 34

2.2.3安装过程中强制删除磁盘分区 37

2.2.4安装后的问题 38

2.3升级到Windows Server 2008 38

2.4 Server Core安装及初始配置 40

2.4.1安装Server Core 41

2.4.2 Server Core初始配置 41

2.5激活Windows Server 2008 43

2.5.1通过Internet激活 43

2.5.2通过电话激活 44

2.5.3批量激活工具Volume Acitvation 2.0介绍 44

2.6 Windows Server 2008发行说明 46

2.6.1 Windows Server 2008发行说明 46

2.6.2 Windows Server 2008 Service Pack2 （SP2 ）发行说明 48

2.7启动配置数据编辑器常见问题解答 49

2.7.1启动配置数据 49

2.7.2多重启动环境 50

2.7.3 BCDedit.exe 50

2.8 Windows部署服务 56

2.8.1安装Windows部署服务 57

2.8.2配置Windows部署服务 58

2.8.3添加安装映像 62

习题 63

第3章 域名系统和动态主机配置协议 64

3.1 DNS域结构简介 65

3.1.1 DNS域名空间 65

3.1.2域命名规则 66

3.1.3 LDAP命名规范 66

3.1.4区域 67

3.1.5区域传送 68

3.2常用资源记录的格式 68

3.3 DNS查询处理 69

3.3.1正向查找 69

3.2.2候选的查询响应 72

3.2.3名称服务器缓存的工作原理 72

3.2.4反向查找 73

3.4配置DNS客户端 74

3.5安装和配置DNS服务器 78

3.5.1安装DNS服务器服务 78

3.5.2使用DNS服务器配置向导配置小型网络 80

3.5.3使用DNS服务器配置向导配置大型网络 83

3.5.4配置区域传送 85

3.6配置辅助DNS服务器（含配置只进行缓存的服务器、配置DNS服务器使用转发器） 87

3.6.1配置辅助DNS服务器 87

3.6.2配置转发器 88

3.6.3 DNS缓存服务器 91

3.7 DNS区域和活动目录集成 92

3.8管理动态DNS 93

3.9使用NSLOOKUP测试区域表 96

3.10配置DHCP以支持DNS 102

3.10.1安装DHCP服务器服务 103

3.10.2创建和配置作用域 106

3.10.3激活作用域 112

3.10.4将DHCP和DNS整合 113

习题 114

第4章 活动目录的逻辑结构和物理结构 115

4.1 Active Directory概述 115

4.1.1活动目录的基本概念 115

4.1.2活动目录概述 118

4.2 Windows Server 2008 ADDS的新特性 126

4.2.1 Windows Server 2003活动目录的改进 126

4.2.2 Windows Server 2008中AD DS的变化 127

4.3活动目录的逻辑结构 129

4.3.1 AD DS逻辑结构原理 129

4.3.2 AD DS逻辑结构设计 133

4.3.3 Windows Server 2008 AD DS功能级别 139

4.4活动目录的物理结构 143

4.4.1 AD DS物理结构原理 143

4.4.2 AD DS物理结构设计 144

4.5域控制器 146

4.5.1域控制器作用和功能 147

4.5.2只读域控制器 148

习题 156

第5章Windows Server 2008 AD DS的建立和技术实现 157

5.1 AD DS新的安装选项 157

5.2安装和删除ADDS的要求和可能出现的问题 161

5.2.1 Adprep.exe的位置和运行问题 161

5.2.2 Active Directory域服务安装向导问题 162

5.2.3 RODC安装问题 163

5.2.4磁盘空间和组件位置要求 163

5.2.5其他AD DS服务器角色问题 166

5.2.6对性能计数器的更改 167

5.3安装ADDS的方案准备 168

5.4安装ADDS的要求 170

5.4.1运行Adprep.exe 171

5.4.2运行Adprep.exe 172

5.5安装AD DS的步骤 178

5.5.1安装新的Windows Server 2008林 178

5.5.2安装新的Windows Server 2008子域 183

5.5.3安装新的Windows Server 2008域树 187

5.5.4安装其他域控制器 190

5.5.5执行RODC分步安装 195

5.5.6从介质安装AD DS 202

5.5.7验证AD DS安装 204

5.6实现活动目录的物理结构 210

5.6.1站点、子网和站点链接 211

5.6.2物理结构与复制 213

5.6.3复制的工作原理 215

5.6.4复制选项 216

5.6.5创建站点 217

5.6.6创建子网 217

5.6.7创建和配置站点链接 218

5.6.8向站点链接添加站点或从中删除站点 219

5.7删除AD DS的步骤 220

5.7.1从域中删除Windows Server 2008域控制器 220

5.7.2删除域中的最后一个Windows Server 2008域控制器 221

5.7.3删除林中的最后一个Windows Server 2008域控制器 223

5.7.4强制删除Windows Server 2008域控制器 224

5.8无人参与安装参数附录 225

5.8.1提升操作 225

5.8.2 CreateDCAccount操作 230

5.8.3 UseExistingAccount操作 232

5.8.4降级操作 234

5.8.5无人参与安装返回代码 235

习题 238

第6章Windows Server 2008活动目录管理 240

6.1管理用户 240

6.1.1 Windows 2008用户账户 240

6.1.2新建用户账户 243

6.1.3重置用户账户密码 244

6.1.4复制用户账户 245

6.1.5移动用户账户 246

6.1.6设置登录时间 246

6.1.7禁用或启用用户账户 247

6.1.8将证书映射到用户账户 248

6.1.9更改用户的主要组 248

6.1.10删除用户账户 249

6.2管理计算机 249

6.2.1新建计算机账户 250

6.2.2将计算机账户添加到组 250

6.2.3删除计算机账户 251

6.2.4管理远程计算机 251

6.2.5移动计算机账户 252

6.2.6重设计算机账户 252

6.2.7禁用或启用计算机账户 253

6.3管理活动目录对象 253

6.3.1管理域 253

6.3.2管理组织单元 254

6.3.3管理全局目录和全局目录服务器 257

6.4管理组 259

6.4.1组账户的概念 259

6.4.2新建组 263

6.4.3将成员添加到组 264

6.4.4将组转换为其他类型 265

6.4.5更改组作用域 265

6.4.6删除组 266

6.4.7查找用户隶属的组 266

6.4.8向AD DS中的组分配用户权限 267

6.5管理Active Directory架构 267

6.5.1 Active Directory架构管理单元概述 267

6.5.2安装、保护和查看架构 268

6.5.3 Active Directory架构的管理单元类属性管理界面 270

6.6管理域和林功能级别 276

6.6.1提升域和林功能级别的要求和限制 276

6.6.2提升域功能级别 277

6.6.3提升林功能级别 277

6.6.4添加用户主体名称后缀 278

6.7管理信任关系 278

6.7.1创建外部信任 279

6.7.2创建快捷方式信任 280

6.7.3创建领域信任 282

6.7.4验证信任 283

6.7.5删除信任 284

6.7.6选择用户的身份验证范围 285

6.7.7创建林信任 285

6.7.8更改名称后缀的路由状态 287

6.7.9启用或禁用现有名称后缀进行路由 287

6.7.10避免将名称后缀路由到本地林 288

6.8 Microsory管理控制台 288

6.8.1 MMC 3.0简介 289

6.8.2 MMC 3.0概念 289

6.8.3使用MMC 3.0 291

6.8 4 MMC 3.0命令行选项 298

6.8.5 MMC 3.0的兼容性 299

6.8.6 MMC 3.0的辅助功能 300

6.9 Windows PowerShell的Active Directory模块 302

6.9.1 Windows PowerShell 303

6.9.2 Windows PowerShell的Active Directory模块 303

6.10 Windows Server 2008 R2 Active Directory管理中心 308

6.10.1 Active Directory管理中心概述 309

6.10.2安装Active Directory管理中心 312

6.10.3在Active Directory管理中心中管理不同的域 313

6.10.4自定义Active Directory管理中心导航窗格 314

6.10.5自定义Active Directory管理中心中的对象属性页 315

6.10.6在Active Directory管理中心中定位Active Directory对象 316

习题 318

第7章Server Core 320

7.1 Windows Server Core概述 320

7.2 Server Core安装 322

7.3 Server Core 配置 324

7.4使用Server Core进行一般操作 339

7.5远程管理Server Core 342

7.6总结 349

习题 349

第8章 活动目录权限管理服务 351

8.1 Active Directory Management Services概述 351

8.1.1 Windows Server 2008中AD RMS的新增功能 351

8.1.2 AD RMS服务器和客户端的硬件和软件需求 352

8.1.3 AD RMS的证书和许可证 353

8.1.4 AD RMS的相关组件 355

8.1.5 AD RMS的工作原理 356

8.2在测试环境中安装和配置AD RMS服务器 357

8.2.1系统要求 357

8.2.2设置基础结构 358

8.2.3在ADRMSSVR上安装和配置AD RMS 360

8.2.4在ADRMSCLT上验证AD RMS功能 362

8.3创建和部署AD RMS权限策略模板 363

8.3.1在AD RMS群集上创建共享文件夹 364

8.3.2创建AD RMS权限策略模板 365

8.3.3配置AD RMS客户端 365

8.3.4使用ADRMSCLT验证AD RMS功能 366

8.4在Extranet中部署AD RMS 367

8.4.1配置要在Extranet中工作的AD RMS 368

8.4.2安装和配置ISASVR 369

8.4.3配置AD RMS Extranet客户端 371

8.4.4使用ADRMSCLT验证AD RMS功能 372

习题 372

第9章 活动目录的相关服务 374

9.1活动目录证书服务 374

9.1.1活动目录证书服务的概述 374

9.1.2设置活动目录证书服务 377

9.1.3管理证书颁发机构 392

9.1.4使用网络设备注册服务 397

9.1.5使用策略管理AD证书服务 397

9.2活动目录联合身份验证服务 398

9.2.1活动目录联合身份验证服务概述 398

9.2.2设置活动目录联合身份验证服务 411

9.2.3将联合身份验证与AD RMS配合使用 419

9.3活动目录轻型目录服务 428

9.3.1活动目录轻型目录服务概述 428

9.3.2设置和管理活动目录轻型目录服务 433

习题 440

第10章 用户操作环境管理 441

10.1用户配置文件 441

10.1.1用户配置文件的定义 441

10.1.2用户配置文件的类型 441

10.1.3用户配置文件的内容 444

10.1.4查看用户配置文件 444

10.1.5创建用户配置文件 445

10.1.6定制Default用户配置文件 451

10.1.7重定向用户配置文件 452

10.2登录脚本 453

10.3主文件夹 456

10.3.1主文件夹的特点 456

10.3.2主文件夹的存储位置 457

10.3.3创建和使用主文件夹 457

10.4组策略概述 458

10.4.1组策略的概念 458

10.4.2组策略的类型 459

10.4.3组策略的组成 460

10.4.4组策略中的GPO及存储 461

10.4.5组策略管理控制台 463

10.4.6 组策略的继承和优先级的修改 466

10.4.7管理组策略对象的权限 469

10.4.8组策略的处理顺序 470

10.4.9 Windows Server 2008中组策略的新特性 471

10.4.10组策略的实施指南 474

10.5组策略的管理与应用 474

10.5.1安全策略 474

10.5.2软件安装策略 482

习题 489

第11章 文件服务 491

11.1文件系统 491

11.1.1磁盘结构概述 491

11.1.2文件系统的定义和常见的类型 492

11.1.3 FAT文件系统 492

11.1.4 NTFS文件系统 497

11.1.5其他文件系统 503

11.2文件资源的共享 504

11.2.1 Windows Server 2008中的共享文件夹 504

11.2.2使用公用文件夹共享文件资源 505

11.2.3共享文件夹的权限 506

11.2.4共享权限的特性 507

11.2.5新建共享权限 508

11.2.6管理共享文件夹 510

11.2.7用户如何通过网络访问共享文件夹 513

11.2.8脱机文件 516

11.2.9卷影副本 517

11.3分布式文件系统 518

11.3.1分布式文件系统概述 519

11.3.2分布式文件系统（DFS）的结构 520

11.3.3分布式文件系统（DFS）的配置 521

11.3.4分布式文件系统（DFS）的应用案例 527

11.4 NTFS权限 527

11.4.1 NTFS权限概述 527

11.4.2 NTFS权限的内容 528

11.4.3 NTFS权限的查看和设置 529

11.4.4 NTFS权限的继承 532

11.4.5多重NIFS权限 535

11.4.6特殊的NTFS权限 537

11.4.7 NTFS权限和共享权限的叠加 538

11.4.8 NTFS权限的应用和验证 539

11.4.9配置NTFS权限规则 539

11.5在NTFS上管理磁盘配额 540

11.5.1磁盘限额的功能 540

11.5.2磁盘配额的特点 541

11.5.3配置磁盘限额 541

11.5.4磁盘限额的实际应用 545

11.6加密文件系统 545

11.6.1什么是加密文件系统 545

11.6.2加密一个文件夹或文件 546

11.6.3解密一个文件夹或文件 548

11.6.4授权其他用户 548

11.6.5备份EFS证书 549

习题 549

第12章 远程桌面服务 551

12.1远程桌面服务概述 551

12.2 Windows Server 2008中远程桌面服务新特性 553

12.2.1远程桌面服务核心功能 553

12.2.2远程桌面服务器安装 557

12.2.3远程桌面服务打印 557

12.2.4远程桌面服务远程应用程序（RD RemoteApp ） 559

12.2.5远程桌面服务Web访问（RD Web访问 ） 559

12.2.6远程桌面服务授权（RD授权） 560

12.2.7远程桌面服务网关（RD网关） 561

12.2.8远程桌面服务会话Broker （RD会话Broker） 561

12.2.9远程桌面服务和Windows系统资源管理器 562

12.3基于license management的远程桌面服务 564

12.4 RD授权管理器 568

12.4.1安装RD授权管理器 568

12.4.2激活远程桌面服务许可证服务器 568

12.4.3安装远程桌面服务客户端访问许可证 569

12.4.4跟踪远程桌面服务每用户客户端访问许可证的颁发 569

12.4.5复查许可证服务器的配置 571

12.5基于网关的远程桌面服务 572

12.5.1 RD网关概述 572

12.5.2安装RD网关的先决条件 573

12.5.3 RD网关的使用 573

12.6 RD网关管理器 574

12.6.1 RD网关核心方案的系统要求 575

12.6.2 RD网关核心方案的连接次序 575

12.6.3为RD网关核心方案配置RD网关服务器 576

12.6.4为RD网关核心方案配置远程桌面服务客户端 586

12.7远程桌面服务器 589

12.7.1安装“远程桌面服务器”角色服务 590

12.7.2安装程序 591

12.7.3配置远程连接设置 592

12.8 RD Session Broker 593

12.8.1 RD会话Broker负载平衡系统要求 594

12.8.2部署RD会话Broker负载平衡 594

12.9 RD RemoteApp管理器 598

12.9.1添加RemoteApp程序 599

12.9.2配置部署设置 599

12.9.3更改或删除RemoteApp程序 604

12.9.4导出或导入RemoteApp程序和设置 604

12.10使用Windows SharePoint Services自定义RD Web Access 605

12.11远程桌面 608

习题 610

第13章Web服务 611

13.1 Web服务的安装和配置 611

13.1.1 Windows Server 2008中的Web服务 611

13.1.2 IIS 7.0概述 612

13.1.3在Windows Server 2008上安装和升级到IIS 7.0 623

13.1.4部署IIS 7.0 Web服务器 626

13.2在IIS 7.0中架设网站 628

13.2.1网站的基本设置 628

13.2.2部署静态网站 629

13.2.3部署动态网站 631

13.3委派站点和应用程序的管理 632

13.3.1在IIS管理器中连接网站和应用程序 633

13.3.2建立站点和应用程序的委派 636

13.3.3配置远程管理 639

13.4构建安全的Web服务 642

13.4.1设置Web服务的访问安全 642

13.4.2 Web服务器的常规安全配置 649

13.4.3保护Web服务器的数据安全 654

13.4.4建立安全的Web站点 661

13.5在IIS 7.0中设置HTTP 665

13.5.1配置默认文档 666

13.5.2目录浏览的配置 668

13.5.3设置错误响应 669

13.5.4 HTTP的重定向 672

13.6在IIS 7.0中设置FTP 675

13.6.1安装US 7.0中的FTP服务 675

13.6.2在IIS 7.0中启动FTP服务 676

13.6.3配置安全的FTP服务 677

习题 679

第14章 虚拟化和联合（Hyper-V） 680

14.1 Hyper-V概述 680

14.1.1 Hyper-V作用 680

14.1.2 Hyper-V功能 680

14.1.3 Hyper-V新增功能 681

14.2虚拟机的要求和计划安全性 682

14.2.1 Windows Server 2008中虚拟机和Hyper-V的要求与限制 682

14.2.2 Hyper-V计划安全性 684

14.3 Hyper-V安装 689

14.3.1将Hyper-V角色安装在服务器核心安装的Windows Server 2008上 689

14.3.2将Hyper-V角色安装在完整安装的Windows Server 2008上 691

14.3.3安装和配置Hyper-V工具用于远程管理 691

14.4 Hyper-V配置 695

14.4.1配置虚拟网络 695

14.4.2配置磁盘和存储 702

14.5迁移 706

14.5.1迁移位于故障转移群集中的Hyper-V虚拟机 706

14.5.2将虚拟机迁移到群集共享卷磁盘 708

14.5.3在故障转移群集中导出和导入虚拟机 709

习题 709

附录 英文缩写表 710

参考文献 714