Windows Server 2008教程PDF电子书下载

第1章 安装和配置Windows Server 2008 1

1.1 Windows Server 2008版本和新增功能 1

1.2安装Windows Server 2008 3

1.2.1虚拟机 3

1.2.2安装Windows Server 2008企业版 3

1.2.3激活服务器 8

1.2.4完成初始化任务 9

1.2.5服务器管理器 11

1.2.6使用msconfiig配置 12

1.3配置虚拟机 13

1.3.1安装VMware Tools 14

1.3.2给虚拟机做快照 14

1.3.3克隆出多个系统 17

1.3.4更改计算机的SID 18

1.4管理本地用户 19

1.4.1内置的用户 20

1.4.2创建本地用户 21

1.4.3重设用户密码 22

1.4.4创建密码重设盘 23

1.4.5使用密码重设盘重设密码 24

1.4.6二次登录 25

1.5管理组 25

1.5.1默认组 26

1.5.2用户自定义组 27

1.5.3管理组成员 27

1.6用户配置文件 28

1.6.1标准化用户登录环境 29

1.6.2配置公共的用户环境 30

1.7管理网络凭据 31

1.7.1使用镜像账号访问网络资源 31

1.7.2管理缓存的网络凭据 34

1.7.3管理存储的网络凭据 35

1.8本地用户和组最佳实践 36

第2章 NTFS与文件服务器 37

2.1 FAT32和NTFS的区别 37

2.2 NTFS权限 39

2.2.1 NTFS权限介绍 39

2.2.2 NTFS权限的应用规则 40

2.3 NTFS的应用 40

2.3.1只允许用户读自己提交的文件 40

2.3.2只允许用户访问自己的文件夹 43

2.3.3 NTFS权限总结 44

2.4文件的压缩 45

2.4.1压缩文件夹 45

2.4.2压缩整个磁盘 46

2.4.3移动或复制对压缩状态的影响 46

2.5加密文件系统（EFS） 46

2.5.1 EFS加密 47

2.5.2备份EFS证书 48

2.5.3打开其他用户加密的文件 49

2.5.4重设用户密码对EFS的影响 49

2.6磁盘配额 50

2.6.1给所有用户设置统一的磁盘配额 50

2.6.2给个别用户设置特定大小的磁盘配额 50

2.7卷影副本 52

2.7.1启用和配置卷影副本 52

2.7.2找到删除的文件 53

2.8文件服务器 54

2.8.1哪些用户能够共享文件夹 54

2.8.2和共享相关的服务 54

2.8.3设置网络和共享中心支持共享资源 55

2.8.4 Workstation服务和共享 56

2.8.5共享权限和NTFS权限 56

2.9共享文件夹 57

2.9.1使用共享向导共享文件夹 57

2.9.2使用高级共享 58

2.9.3隐含共享 59

2.9.4默认共享 60

2.9.5取消默认共享 61

2.9.6访问共享文件夹的方法 62

2.10安装和配置文件服务角色 63

2.10.1安装和配置文件服务器资源管理器 64

2.10.2限制文件夹的大小 66

2.10.3管理配额模板 67

2.10.4限制文件夹存放的文件类型 67

2.10.5创建文件屏蔽 67

2.10.6创建文件屏蔽例外 68

2.10.7管理文件组 69

2.10.8创建文件屏蔽模板 70

2.10.9存储报告管理 70

第3章 系统安全和网络安全 72

3.1本地安全策略 72

3.2设置服务器的账户策略 73

3.2.1密码策略 73

3.2.2设置账户锁定策略 75

3.3设置审核策略 77

3.3.1审核设置 77

3.3.2审核对文件夹失败的访问 79

3.3.3审核登录 80

3.3.4审核用户管理 81

3.4用户权限分配 81

3.4.1用户权限设置 82

3.4.2拒绝本地登录 82

3.5安全选项 83

3.5.1安全选项设置 83

3.5.2不显示最后的用户名 85

3.5.3只允许使用Guest账户访问 85

3.6软件限制策略 86

3.6.1创建软件限制策略 86

3.6.2指定软件限制策略限制的软件类型 88

3.6.3配置软件限制策略 88

3.7导出/导入安全策略 89

3.8配置本地组策略管理用户和计算机 90

3.8.1关闭自动播放 90

3.8.2禁止用户使用注册表编辑工具 91

3.8.3禁止用户运行特定程序 91

3.8.4跟踪用户登录情况 91

3.9高级安全性的Windows防火墙 92

3.9.1配置网络和共享中心 92

3.9.2具有高级安全性的Windows防火墙 93

3.9.3配置 Windows防火墙属性 94

3.9.4管理入站规则 95

3.9.5创建自定义的入站规则 96

3.9.6基于端口的出站规则 98

3.9.7基于应用程序的出站规则 100

3.10使用IPSec实现网络安全 101

3.10.1使用IPSec配置文件服务器安全 101

3.10.2创建和管理IP筛选器列表 102

3.10.3创建筛选器操作 105

3.10.4创建IP安全策略 106

3.10.5分配和验证创建的IP安全策略 108

第4章 打印服务器 110

4.1 Windows Server 2008打印概述 110

4.2打印机的添加与管理 111

4.2.1配置打印服务器 111

4.2.2设置后台打印文件夹的位置 114

4.2.3使用网络打印机 114

4.2.4添加直接连接到网络的打印机 116

4.3打印权限 116

4.4打印机的高级设置 118

4.4.1设置打印优先级 118

4.4.2设置打印机的打印时间 120

4.4.3设置打印机池 121

4.4.4支持多种客户端 122

4.4.5打印机的其他设置 122

4.5配置Internet打印 123

4.6利用分隔页分隔打印文档 126

4.6.1创建分隔页文件 126

4.6.2选择分隔页文档 127

第5章 动态磁盘 129

5.1磁盘概述 129

5.2磁盘管理 130

5.2.1初始化磁盘 130

5.2.2 GPT磁盘类型转换成M BR类型 132

5.2.3在MBR磁盘上创建分区 132

5.2.4磁盘属性概述 134

5.2.5重新扫描磁盘 135

5.3更改驱动器号和路径 135

5.3.1更改驱动器号 136

5.3.2挂接卷 136

5.4实现磁盘转换 137

5.4.1基本磁盘与动态磁盘 137

5.4.2将基本磁盘转换成动态磁盘 138

5.4.3将动态磁盘转换成基本磁盘 139

5.5管理动态卷 140

5.5.1卷的类型 140

5.5.2简单卷管理 142

5.5.3镜像卷管理 145

5.5.4 RAID-5管理 147

5.5.5带区卷管理 148

5.5.6跨区卷管理 149

5.5.7使用卷的原则 149

5.6动态磁盘灾难恢复 149

5.6.1模拟磁盘灾难 150

5.6.2修复镜像卷和RAID-5卷 151

第6章 NLB和QoS 154

6.1实现网络负载平衡 154

6.2配置和验证NLB 155

6.2.1安装NLB功能 155

6.2.2创建NLB群集 156

6.2.3添加主机到群集 159

6.2.4验证网络负载平衡 160

6.3服务质量（QoS） 161

6.3.1监控网络流量 162

6.3.2创建QoS策略 163

6.3.3验证QoS限速 165

第7章 路由和NAT 166

7.1路由的概念 166

7.2路由和NAT技术简介 168

7.2.1静态路由 168

7.2.2默认路由 169

7.2.3动态路由 169

7.2.4 NAT 170

7.2.5端口映射 171

7.3本章实验环境 172

7.4配置Windows路由 173

7.4.1在SJZRAS上配置路由 173

7.4.2在XARAS上配置路由 178

7.4.3在SJZPC上进行测试 178

7.5配置NAT 179

7.5.1在SJZRAS上配置NAT 179

7.5.2在SJZPC上进行测试 181

7.5.3在SZJRAS上查看地址映射 182

7.5.4在SJZRAS上配置端口映射 182

7.5.5在RemotePC上测试端口映射 185

第8章 DHCP服务器 187

8.1 DHCP概述 187

8.1.1 DHCP的优点 187

8.1.2 DHCP地址租约 188

8.1.3从DHCP服务器获取IP地址的过程 189

8.1.4更新IP地址租约 190

8.1.5自动分配私有IP地址 191

8.1.6 DHCP对IPv6的支持 192

8.2本章实验环境 192

8.3安装和配置DHCP服务器 193

8.3.1在Server上安装DHCP服务角色 193

8.3.2添加排除 194

8.3.3配置DHCP选项 195

8.3.4配置DHCP客户端 197

8.3.5配置备用IP地址 200

8.3.6配置DHCP保留 200

8.3.7安装多台DHCP服务器 202

8.4在跨路由网络中配置和使用DHCP 202

8.4.1路由环境中客户机请求地址的过程 202

8.4.2给DHCP服务器添加作用域 203

8.4.3在SJZRAS上启用DHCP中继代理 204

8.4.4在SJZPC上测试DHCP中继代理 206

第9章 名称解析服务器 208

9.1 DNS简介 208

9.1.1 DNS的作用 209

9.1.2域名空间 209

9.1.3 DNS的工作过程 211

9.1.4 DNS根提示 213

9.1.5转发器 214

9.1.6 DNS缓存 214

9.2本章实验环境 216

9.3安装配置内网DNS服务器 217

9.3.1配置Server为内网DNS服务器 217

9.3.2在RemotePC上测试 219

9.4配置DNS转发 220

9.4.1在XARAS上配置转发 220

9.4.2在XAPC上测试转发 221

9.5配置DNS委派 221

9.5.1在Server上配置DNS委派 222

9.5.2在SJZ RAS上的配置 223

9.5.3在RemotePC上测试委派 223

9.6配置DNS容错 224

9.6.1配置两个DNS服务器进行区域复制 224

9.6.2在RemotePC上测试DNS容错 225

9.7其他的记录类型 227

9.7.1创建邮件交换记录 227

9.7.2使用别名 228

9.8监视DNS服务器 228

9.9使用Hosts文件 229

9.10使用NetBIOS名称与其他计算机通信 230

9.10.1 NetBIOS名称 230

9.10.2通过NetBIOS名称解析IP地址 231

9.10.3 NetBIOS节点类型 231

9.11 LMHOSTS文件 232

9.11.1 LMHOSTS文件的内容 233

9.11.2使用LMHOSTS文件的建议 233

9.11.3禁用LMHOSTS文件 234

9.12 WINS 234

9.12.1 WINS名称注册 235

9.12.2 WINS名称更新 235

9.12.3 WINS名称查询 235

9.12.4 WINS名称释放 236

9.13安装配置WINS服务器 236

9.13.1在Server上安装WINS服务器 236

9.13.2验证WINS 237

9.13.3 DHCP客户端的WINS设置 239

9.14配置WINS服务器容错 239

9.14.1配置WINS复制 240

9.14.2配置WINS客户端使用两个WINS服务器 242

9.14.3测试WINS服务器容错 242

第10章 远程桌面和远程访问服务器 244

10.1使用远程桌面管理服务器 245

10.1.1使用远程桌面管理的好处 245

10.2使用远程桌面连接到其他计算机 246

10.2.1在服务器上启用远程桌面 246

10.2.2授予普通用户远程连接的权限 247

10.2.3通过远程桌面连接到服务器 248

10.2.4将资源映射到远程服务器 249

10.3远程访问概述 251

10.4 VPN简介 252

10.4.1 VPN的概念 252

10.4.2 VPN的使用场合 253

10.4.3 VPN使用的协议 254

10.5本章实验环境 254

10.6配置远程访问 255

10.6.1在SJZRAS上配置VPN服务器 255

10.6.2配置用户允许拨入 258

10.6.3在RemotePC上配置VPN客户端 259

10.6.4查看远程拨入用户 262

10.6.5配置VPN使用L2TP协议 262

10.6.6配置RemotePC启用L2TP VPN客户端 263

10.7站点间VPN概述 265

10.7.1站点间VPN身份验证和数据加密方法 265

10.7.2单向和双向初始化连接 266

10.7.3本节实验环境 267

10.7.4在SJZRAS上的配置 267

10.7.5在XARAS上的配置 272

10.7.6验证站点间VPN 276

第11章 Web站点和FTP站点 278

11.1 IIS 7.0概述 278

11.2本章实验环境 279

11.3安装和配置Web服务 280

11.3.1在Server计算机上安装Web服务和FTP服务 280

11.3.2 Web站点标识 281

11.3.3 Web服务器安全配置 286

11.3.4 Web站点远程管理 289

11.4配置FTP服务 295

11.4.1创建隔离用户FTP 295

11.4.2测试FTP用户隔离 297

11.4.3给匿名用户创建目录 298

第12章 流媒体服务器 300

12.1 Windows Media Service 300

12.1.1 Windows Media Service概述 300

12.1.2 Windows Media Service 2008 301

12.1.3流媒体系统 301

12.1.4流媒体分发方法 302

12.2本章实验环境 303

12.3搭建流媒体服务器 304

12.3.1在Server上安装流媒体服务 304

12.3.2创建点播点 305

12.3.3在SJZRAS上创建视频点播网站 309

12.3.4在RemotePC上收看视频 309

12.4创建广播点 311

12.4.1创建单播广播站点 311

12.4.2在RemotePC上访问广播站点 314

12.4.3创建多播广播站点 314

12.4.4在RemotePC上接收多播广播 318

第13章 PKI技术 320

13.1公钥基础结构PKI 320

13.1.1公共密钥加密技术 320

13.1.2数字签名 321

13.2证书颁发机构（CA） 322

13.2.1 CA的类型 322

13.2.2 CA的层次结构 323

13.2.3数字证书的功能 323

13.2.4申请证书的过程 324

13.3在电子邮件中使用数字签名和加密 324

13.3.1安装CA 324

13.3.2信任证书颁发机构 326

13.3.3申请电子邮件证书 328

13.3.4颁发证书 328

13.3.5安装数字证书 329

13.3.6发送数字签名的邮件 330

13.3.7接收数字签名的邮件 332

13.3.8发送加密的邮件 334

13.3.9接收加密的邮件 336

13.3.10导入数字证书 337

第14章 活动目录和域 339

14.1活动目录介绍 339

14.1.1工作组的缺点 339

14.1.2域功能和特点 340

14.1.3 DNS服务器在域环境中的作用 340

14.2搭建域环境 340

14.2.1安装活动目录和DNS服务 341

14.2.2安装活动目录后的检查 342

14.2.3强制域控制器注册SRV记录 343

14.2.4 SRV记录注册不成功的可能原因 344

14.3管理域成员 346

14.3.1将计算机添加到域 346

14.3.2禁用计算机账号 347

14.3.3将计算机退出域 348

14.3.4域环境中计算机名称解析 348

14.4域和林功能级别 350

14.4.1域功能级别 350

14.4.2域功能级别的评估 350

14.4.3林功能级别 351

14.4.4提升域功能级别和林功能级别 351

第15章 组织单位和域用户 353

15.1设计组织单位 353

15.2委派管理 355

15.2.1组织单位的管理任务 355

15.2.2委派管理控制指导方针 355

15.3创建组织单位 356

15.3.1创建组织单位 356

15.3.2组织对象 357

15.3.3安装管理工具 358

15.3.4委派管理 358

15.3.5验证委派授权 361

15.3.6撤销委派授权 361

15.3.7删除组织单位 362

15.4管理计算机加入域的权限 363

15.4.1取消普通域用户将计算机加入域的权限 363

15.4.2授权特定普通域用户将计算机加入域 364

15.5活动目录中的账号 365

15.5.1命名账号的方针 365

15.5.2设置密码策略的方针 366

15.5.3登录名和登录主名 367

15.5.4创建登录主名后缀 368

15.5.5管理域用户 368

15.5.6批量更改用户属性 369

15.5.7使用CSVDE批量导入用户 370

15.5.8使用登录名和登录主名登录 372

15.6活动目录中的组 373

15.6.1组的类型 373

15.6.2组的作用域 373

15.6.3在单域环境中使用组的策略 374

15.6.4内置的本地域组 375

15.6.5内置的全局组和通用组 376

15.6.6管理组 377

第16章 组策略 380

16.1组策略介绍 381

16.2组策略管理计算机和用户 381

16.2.1域级别组策略 382

16.2.2创建部门组策略 383

16.2.3验证组策略设置 386

16.2.4组策略管理用户 388

16.2.5验证用户设置 390

16.3组策略设置和应用顺序 391

16.3.1组策略对象GPO 392

16.3.2组策略对象和活动目录容器 393

16.3.3组策略应用顺序和优先级 394

16.3.4强制应用组策略 395

16.3.5阻止组策略继承 396

16.4软件部署详解 397

16.4.1软件安装和维护过程 397

16.4.2 Windows安装程序 397

16.4.3软件部署概述 398

16.4.4软件分发点 398

16.4.5分配软件 399

16.4.6发布软件 399

16.5使用组策略部署软件 399

16.5.1为计算机部署软件 400

16.5.2为用户部署软件 401

16.5.3使用组策略进行软件升级 403

16.5.4使用组策略卸载软件 405

16.6使用脚本管理 405

16.6.1组策略脚本设置 406

16.6.2脚本执行顺序 406

16.6.3使用登录脚本管理用户环境 406

16.7使用组策略管理工具管理组策略 409

16.7.1安装组策略管理工具 409

16.7.2在GPMC中创建组策略 410

16.7.3查看组策略设置 410

16.7.4指定组策略的状态 411

16.7.5查看组策略作用域 412

16.7.6备份组策略 412

16.7.7删除/还原组策略 413

16.8监控组策略应用 413

16.8.1实施组策略时的常见问题 413

16.8.2组策略建模 414

16.8.3组策略结果 417

第17章 附加域控制器和活动目录复制 419

17.1附加域控制器 419

17.1.1添加附加的域控制器 420

17.1.2配置完全冗余的域控制器 423

17.1.3卸载附加域控制器 424

17.1.4强制卸载活动目录 425

17.2活动目录复制 426

17.2.1站点内复制 427

17.2.2强制活动目录复制 428

17.3活动目录站点功能 429

17.4管理活动目录站点 430

17.4.1创建活动目录站点 430

17.4.2添加域控制器和子网对象 431

17.4.3安排站点间复制 433

第18章 操作主控和目录数据库 434

18.1操作主控简介 434

18.1.1架构主控 435

18.1.2域命名主控 435

18.1.3 PDC仿真器 435

18.1.4 RID主控 436

18.1.5基础结构主控 437

18.1.6操作主控默认位置 438

18.2管理操作主控 439

18.2.1查看操作主控 439

18.2.2传送操作主控角色 441

18.2.3争夺操作主控角色 442

18.3维护活动目录数据库 444

18.3.1脱机碎片整理 444

18.3.2整理活动目录数据库 445

18.3.3移动活动目录数据库 446

18.3.4目录服务还原模式 447

18.4活动目录备份 448

18.4.1安装Windows Server Backup备份程序 448

18.4.2备份关键卷 449

18.4.3备份系统状态 452

18.5活动目录恢复 452

18.5.1活动目录恢复的方法 452

18.5.2通过系统状态备份进行授权恢复 452

18.5.3域控制器完整恢复 454

18.6更改活动目录还原密码 456