第一篇 Windows Server 2003 R2篇 3
第1章 Windows Server 2003 R2主要功能和特性 3
1.1 Windows Server 2003的三次重大更新和Windows Server 2008展望 4
1.1.1 Windows Server 2003的三次重大更新 4
1.1.2 Windows Server 2008主要新功能展望 8
1.2 Windows Server 2003的主要网络管理功能 10
1.2.1 Windows Server 2003新增或改进功能对照表 10
1.2.2 服务器可靠性方面的主要功能 14
1.2.3 服务器可用性方面的改进 17
1.2.4 服务器可伸缩性方面的改进 19
1.2.5 服务器可管理性方面的改进 20
1.2.6 服务器安全性方面的改进 22
1.2.7 服务器远程管理方面的改进 25
1.2.8 Active Directory功能方面的改进 27
1.2.9 磁盘和文件管理功能方面的改进 30
1.2.10 网络协议和技术方面的改进 32
第2章 用户和组管理 35
2.1 Windows Server 2003本地用户和组 36
2.1.1 本地用户和组账户 36
2.1.2 本地组的默认安全设置 40
2.2 域用户和组 43
2.2.1 Active Directory命名 43
2.2.2 域默认用户账户类型 45
2.2.3 域组账户 47
2.2.4 组作用域 51
2.3 “Active Directory用户的计算机”容器和组织单位 54
2.3.1 “Active Directory用户和计算机”管理单元基本结构 54
2.3.2 组织单位（OU） 55
2.4 域用户的管理 56
2.4.1 新建域用户账户 57
2.4.2 重设用户密码 59
2.4.3 复制用户账户 60
2.4.4 利用Ldifde.exe来实现域用户账号的批量添加 61
2.4.5 利用CSVDE命令实现域用户账户的批量添加 65
2.4.6 利用脚本批量添加域用户账户 69
2.4.7 移动用户账户 71
2.4.8 删除用户账户 72
2.5 用户账户属性配置 72
2.5.1 基本选项配置 73
2.5.2 设置登录时间 74
2.5.3 限制用户登录的主机 74
2.5.4 禁用或启用用户账户 75
2.5.5 配置用户的所属组 76
2.5.6 其他属性配置 77
2.6 域组管理 78
2.6.1 新建组 78
2.6.2 将成员添加到组 80
2.6.3 允许Anonymous Logon组中的成员成为Everyone组中的成员 81
2.6.4 转换组类型 82
2.6.5 更改组作用域 83
2.6.6 删除组 83
第3章 用户配置文件的配置与管理 85
3.1 用户配置文件 86
3.1.1 Windows Server 2003系统用户配置文件新功能 86
3.1.2 用户配置文件类型和使用用户配置文件的优点 87
3.1.3 执行常见用户配置文件任务的新方法 88
3.1.4 用户配置文件的内容 89
3.1.5 使用用户配置文件的经验与建议 90
3.2 用户配置文件的使用与管理 92
3.2.1 漫游用户配置文件的创建 92
3.2.2 复制用户配置文件 94
3.2.3 删除用户配置文件 94
3.2.4 在配置文件中添加主文件夹 96
3.2.5 重定向“我的文档” 99
3.3 用户登录脚本配置 102
3.3.1 脚本文件基础 102
3.3.2 登录脚本可用环境变量 103
3.3.3 登录脚变量的设置方法 105
3.3.4 创建登录脚本 106
3.3.5 配置域用户登录脚本 107
第4章 磁盘系统管理 109
4.1 磁盘管理概述 110
4.1.1 与磁盘管理有关的术语 110
4.1.2 磁盘管理窗口 112
4.1.3 分区样式 113
4.2 管理磁盘 116
4.2.1 初始化新磁盘 116
4.2.2 查看磁盘属性 117
4.2.3 将基本磁盘转换成动态磁盘 119
4.2.4 将动态磁盘转换为基本磁盘 121
4.2.5 远程磁盘管理 122
4.3 管理基本卷 124
4.3.1 指派、更改或删除驱动器号 124
4.3.2 将分区标记为活动分区（仅限于32位） 125
4.3.3 创建分区或逻辑驱动器 127
4.3.4 扩展基本卷 130
4.4 管理镜像卷 131
4.4.1 创建镜像卷 131
4.4.2 创建和测试镜像系统或启动卷（仅限于32位） 134
4.4.3 中断镜像关系 136
4.4.4 从镜像卷中删除镜像 137
4.4.5 重新连接磁盘并修复镜像卷 138
4.4.6 用另一磁盘上的新镜像替换出现故障的镜像 139
4.5 磁盘配额基础 140
4.5.1 磁盘配额的主要作用 140
4.5.2 磁盘配额和用户 141
4.5.3 磁盘配额和卷 141
4.5.4 磁盘配额项更新 141
4.5.5 磁盘配额和转换为NTFS的卷 142
4.6 磁盘配额的使用与管理 142
4.6.1 启用磁盘配额 142
4.6.2 删除磁盘配额 144
4.6.3 查看用户的磁盘配额信息 145
4.6.4 添加新配额项 146
4.6.5 创建配额报告 147
4.6.6 将配额设置导出到其他卷上 147
第5章 文件系统管理 149
5.1 文件服务器的配置 150
5.1.1 文件服务器的主要功能 150
5.1.2 文件服务器配置之前的准备 150
5.1.3 配置文件服务器 151
5.2 文件夹共享 156
5.2.1 文件服务器中的“文件夹共享”选项 157
5.2.2 文件夹共享权限 159
5.2.3 共享文件夹的创建与配置 160
5.2.4 特殊共享资源 165
5.2.5 共享文件夹的卷影副本管理 166
5.3 NTFS文件和文件夹访问权限的配置 168
5.3.1 文件和文件夹的权限 168
5.3.2 设置、查看、更改或删除文件和文件夹权限 170
5.3.3 NTFS文件访问权限属性 172
5.4 分布式文件系统（DFS）基础 174
5.4.1 分布式文件系统概述 174
5.4.2 DFS特性和安全考虑 176
5.5 创建DFS 177
5.5.1 创建DFS根目录 177
5.5.2 添加DFS根目标 180
5.5.3 添加DFS链接 182
5.5.4 添加目标 183
第6章 活动目录管理 187
6.1 Active Directory基础 188
6.1.1 Active Directory目录数据存储 188
6.1.2 Active Directory的内容 189
6.1.3 Active Directory安全性 190
6.1.4 Active Directory中的访问控制 192
6.1.5 Active Directory客户端 195
6.2 有关Active Directory的操作建议 196
6.2.1 “Active Directory用户和计算机”的操作建议 196
6.2.2 指派Active Directory对象权限的操作建议 199
6.3 利用Active Directory发布资源 200
6.3.1 发布用户和计算机 200
6.3.2 发布共享打印机 200
6.3.3 发布共享文件夹 202
6.4 利用Active Directory管理域控制器 202
6.4.1 Active Directory服务器角色 202
6.4.2 重命名域控制器 203
6.4.3 删除域控制器 205
6.4.4 降级失败后的Active Directory数据删除 208
6.5 利用Active Directory管理域 212
6.5.1 域树和林 212
6.5.2 域和林功能级别 214
6.5.3 提升域功能级别 216
6.5.4 使用不同域控制器管理域 217
6.5.5 管理不同域 218
6.5.6 重命名域 218
6.5.7 从Windows NT 4.0域升级到Windows Server 2003域 223
6.5.8 从Windows 2000域升级到Windows Server 2003域 226
6.6 管理信任 228
6.6.1 域信任基础 228
6.6.2 域信任类型 229
6.6.3 验证信任 230
6.6.4 删除信任 232
6.6.5 创建快捷信任 232
6.7 Active Directory复制管理 236
6.7.1 Active Directory目录复制基本思路 236
6.7.2 站点概述 238
6.7.3 目录复制原理 240
6.7.4 站点内的复制 241
6.7.5 站点间的复制 241
6.7.6 站点建立的适当考虑 242
6.8 目录复制配置 243
6.8.1 创建站点 243
6.8.2 创建站点链接 244
6.8.3 创建子网并将其与站点关联 245
6.9 管理复制 246
6.9.1 配置站点链接 246
6.9.2 配置站点链接桥 247
6.9.3 配置首选桥头服务器 248
6.10 “Active Directory架构”管理单元的安装 249
6.11 Active Directory命令行管理工具 251
6.11.1 用来管理Active Directory的命令行工具 251
6.11.2 Active Directory支持工具 251
第7章 组策略管理 253
7.1 组策略基础 254
7.1.1 组策略概述 254
7.1.2 组策略对象 255
7.1.3 组策略处理和优先级 258
7.2 组策略管理控制台 260
7.2.1 新、旧组策略相关操作比较 261
7.2.2 组策略管理控制台结构 262
7.3 域组策略的管理 263
7.3.1 管理组策略的继承 263
7.3.2 安全筛选器创建与管理 266
7.3.3 WMI筛选器的创建与管理 268
7.3.4 策略的结果集的创建与管理 270
7.3.5 组策略对象的备份、还原、复制和导入 274
第8章 组策略的配置与应用 279
8.1 “账户策略”配置与应用 280
8.1.1 “密码策略”及配置 280
8.1.2 “账户锁定策略”及配置 283
8.1.3 “账户策略”应用 284
8.2 “本地策略”配置与应用 285
8.2.1 “审核策略”及配置 286
8.2.2 “用户权限分配”策略及配置 296
8.2.3 “安全选项”策略及配置 301
8.2.4 “本地策略”应用 313
8.3 “受限制的组”策略配置与应用 316
8.4 “文件夹重定向”策略配置与应用 317
8.4.1 “文件夹重定向”概述 318
8.4.2 “文件夹重定向”策略应用 320
8.5 “软件安装”策略配置与应用 323
8.5.1 “软件安装”的两种软件安装方式 323
8.5.2 利用“软件安装”策略的注意事项 324
8.5.3 利用“软件安装”策略分配应用程序 325
8.5.4 利用“软件安装”策略发布应用程序 327
8.5.5 利用InstallShield 11.5创建MSI程序包 328
8.6 “软件限制策略”配置与应用 339
8.6.1 “软件限制策略”概述 339
8.6.2 使用“软件限制策略”时的建议 341
8.6.3 “软件限制策略”的应用 343
8.7 “磁盘配额”策略 344
8.7.1 “管理模板” 345
8.7.2 磁盘配额策略选项 346
第9章 远程网络管理与协助 289
9.1 远程管理概述 350
9.2 远程管理工具 350
9.2.1 MMC 3.0 351
9.2.2 远程桌面连接 353
9.2.3 远程桌面管理单元 354
9.2.4 管理远程桌面 354
9.2.5 Windows Server 2003管理工具包 355
9.2.6 远程桌面Web连接 356
9.2.7 远程管理（HTML） 357
9.2.8 远程协助 358
9.3 使用MMC进行远程管理 359
9.3.1 管理单元控制台访问模式 359
9.3.2 创建新的远程管理MMC 361
9.4 使用“远程桌面连接”管理远程计算机 364
9.4.1 远程桌面连接服务器端的配置 364
9.4.2 Windows 2000系统远程桌面连接客户端的配置 367
9.4.3 远程桌面连接的建立 369
9.5 远程桌面Web连接 373
9.5.1 服务器端“远程桌面Web连接”组件的安装 374
9.5.2 “远程桌面Web连接”服务器端的配置 375
9.5.3 “远程桌面Web连接”示例网页 377
9.5.4 “远程桌面Web连接”的网络连接建立 378
9.5.5 “远程桌面Web连接”的建立 381
9.6 管理远程桌面 384
9.6.1 “管理远程桌面”概述 384
9.6.2 配置管理远程桌面 386
9.7 用“远程桌面”管理单元管理服务器或终端服务器 392
9.7.1 无终端服务器情况下的远程管理 392
9.7.2 远程管理终端服务器 395
9.8 远程管理（HTML） 396
9.8.1 “远程管理（HTML）”的主要功能 396
9.8.2 “远程管理（HTML）”组件的安装 396
9.8.3 通过“远程管理（HTML）”进行远程管理 397
9.9 远程协助 398
9.9.1 远程协助概述 399
9.9.2 Windows XP/2003的协助请求方配置 400
9.9.3 Windows XP/2003的协助提供方配置 402
9.10 利用MSN进行远程协助 404
9.10.1 直接利用MSN进行远程协助 404
9.10.2 利用“帮助和支持中心”进行MSN远程协助 407
9.11 通过电子邮件进行远程协助 409
9.11.1 利用“帮助和支持中心”创建邀请文件 409
9.11.2 通过“帮助和支持中心”直接发送协助邀请电子邮件 411
9.12 主动给用户提供远程协助 412
第10章 服务器性能管理 415
10.1 性能监视 416
10.1.1 “系统监视器”概述 416
10.1.2 “性能日志和警报”概述 417
10.1.3 “任务管理器”概述 418
10.1.4 性能对象和计数器 419
10.2 使用“性能”控制台 419
10.2.1 设置监视配置的考虑 420
10.2.2 “系统监视器”控制台界面 423
10.2.3 “性能日志和警报”控制台及日志文件类型 425
10.3 服务器基本性能监视器 426
10.3.1 创建监视控制台 426
10.3.2 性能监视视图配置 432
10.4 创建性能日志和警报 435
10.4.1 监视DNS服务器的性能 435
10.4.2 监视DHCP服务器的性能 440
10.4.3 创建DNS和DHCP服务器计数器日志 442
10.4.4 创建系统进程、线程、TCP/IP网络连接跟踪日志 447
10.4.5 创建内存使用警报 449
10.5 “性能”控制台的应用 452
10.5.1 分析性能数据 452
10.5.2 性能故障分析 454
第二篇 Red Hat Enterprise Linux 4篇 459
第11章 Red Hat Enterprise Linux 4的安装 459
11.1 写在前面的话 460
11.2 安装前的准备 461
11.2.1 安装前的准备 461
11.2.2 安装引导光盘的制作 463
11.3 Red Hat Enterprise Linux 4安装的引导 466
11.3.1 图形化安装程序用户界面 466
11.3.2 文本模式安装程序用户界面 467
11.3.3 启动安装程序 468
11.3.4 选择一种安装方法 470
11.4 磁盘分区设置 474
11.4.1 自动分区 475
11.4.2 利用Disk Druid分区 476
11.4.3 添加分区 480
11.5 引导装载程序配置 481
11.5.1 GRUB配置概述 481
11.5.2 高级引导装载程序配置 482
11.6 kickstart安装 483
11.6.1 执行kickstart安装的基本步骤 483
11.6.2 创建kickstart文件 484
11.6.3 kickstart选项 486
11.6.4 软件包选择 495
11.6.5 使用kickstart文件 496
11.6.6 准备安装树 498
11.6.7 开始kickstart安装 498
11.6.8 使用Kickstart配置器 499
第12章 Red Hat Enterprise Linux AS 4.0基础网络配置 501
12.1 网络配置 502
12.1.1 网络属性配置概述 502
12.1.2 IP地址配置 504
12.1.3 设备别名 506
12.1.4 使用配置文件 508
12.2 网络连接创建 510
12.2.1 建立以太网连接 510
12.2.2 建立调制解调器连接 511
12.2.3 建立xDSL连接 512
12.2.4 建立WLAN无线连接 513
12.3 IPsec连接建立 515
12.3.1 主机到主机Ipsec连接 515
12.3.2 网络到网络（VPN）连接 517
12.3.3 测试IPsec连接 520
12.3.4 启动和停止Ipsec连接 521
12.4 基本防火墙配置 521
12.4.1 安全级别配置 521
12.4.2 SELinux配置 523
12.5 iptables服务 526
12.5.1 与iptables有关的主要术语 526
12.5.2 iptables基本语法与应用示例 527
12.5.3 iptables服务的启动与关闭 532
12.6 控制对服务的访问 532
12.6.1 AS 4.0中管理系统服务访问几种方法 532
12.6.2 TCP会绕程序 533
12.6.3 运行级别 534
12.6.4 服务配置工具 534
12.6.5 ntsysv 536
12.6.6 chkconfig 536
12.7 自动化任务的部署 537
12.7.1 cron的自动部署方法 538
12.7.2 at和batch 540
12.7.3 查看等待运行的作业 541
12.7.4 其他的命令行选项 541
12.7.5 控制对at和batch的使用 541
第13章 Red Hat Enterprise Linux 4.0基本网络管理 543
13.1 用户和组群管理 544
13.1.1 Linux系统用户和组群管理概述 544
13.1.2 Linux用户和用户配置文件 545
13.1.3 组和组配置文件 548
13.1.4 用户和组的关系 550
13.1.5 用户和组基本管理命令 550
13.2 用户和组管理 552
13.2.1 用“用户管理器”管理用户账户 552
13.2.2 用“用户管理器”管理组账户 555
13.2.3 账户的命令行管理方式 556
13.3 用户和组权限配置 560
13.3.1 文件和目录读取权限 560
13.3.2 使用chmod命令改变权限 561
13.3.3 使用数字来改变权限 563
13.4 Red Had Linux文件系统管理 564
13.4.1 Linux文件系统的基本结构 564
13.4.2 识别和使用文件类型 565
13.4.3 在Shell提示下操作文件 566
13.5 访问存取控制列表 569
13.5.1 挂载文件系统 569
13.5.2 设置存取ACL 570
13.5.3 设置默认的ACL 570
13.5.4 检索ACL 571
13.6 网络文件系统（NFS） 571
13.6.1 使用NFS的意义 571
13.6.2 挂载NFS文件系统 572
13.6.3 使用TCP协议 573
13.6.4 用NFS服务器配置工具配置NFS共享 574
13.6.5 以命令行方式配置NFS共享 576
13.6.6 主机名格式 576
13.6.7 启动和停止服务器 577
13.7 Red Hat Linux磁盘分区基本操作 577
13.7.1 ext3文件系统 577
13.7.2 创建一个ext3文件系统 578
13.7.3 删除分区 581
13.7.4 重新划分分区大小 581
13.7.5 转换到ext3文件系统 582
13.7.6 还原到ext2文件系统 582
13.8 Red Hat Linux交换空间 583
13.8.1 什么是交换空间 583
13.8.2 添加交换空间 583
13.8.3 删除交换空间 585
13.9 用户磁盘配额 586
13.9.1 配置磁盘配额 586
13.9.2 管理磁盘配额 588
13.10 RAID与LVM的创建与配置 589
13.10.1 硬件RAID和软件RAID 590
13.10.2 RAID级别和线形支持简介 591
13.10.3 逻辑卷管理器（LVM） 592
13.10.4 创建软件RAID配置 593
13.10.5 LVM的创建与配置 595
13.11 用户定义的设备名称 597
13.11.1 设备名称概述 597
13.11.2 配置Devlabel 597
13.11.3 热插入设备 598
13.12 Samba服务器的配置 599
13.12.1 使用Samba的意义 600
13.12.2 Samba服务器的图形化配置 600
13.12.3 管理Samba用户 601
13.12.4 添加共享 602
13.12.5 命令行配置 603
13.12.6 加密口令 603
13.12.7 启动和停止服务器 604
13.12.8 连接Samba共享 605
第14章 Red Hat Enterprise Linux 4网络服务器配置 607
14.1 BIND服务器配置 608
14.1.1 BIND概述 608
14.1.2 named服务 609
14.1.3 域名服务配置文件 610
14.1.4 DNS服务器配置示例 614
14.1.5 DNS服务器测试 616
14.2 DHCP服务器配置 617
14.2.1 DHCP服务器配置文件 617
14.2.2 DHCP服务器配置文件解析 618
14.2.3 DHCP服务器配置文件配置示例 621
14.2.4 租期数据库 622
14.2.5 启动和停止DHCP服务器 623
14.2.6 DHCP转发代理 624
14.2.7 配置DHCP客户 624
14.3 Apache Web服务器配置 626
14.3.1 了解相关目录 627
14.3.2 利用“HTTP”配置工具配置Apache Web服务器 628
14.3.3 虚拟主机配置 632
第15章 Red Hat Enterprise Linux 4程序包和资源管理 641
15.1 使用RPM管理软件包 642
15.1.1 RPM概述 642
15.1.2 RPM的设计目标 642
15.1.3 寻找RPM软件包 643
15.1.4 RPM软件包的安装 643
15.1.5 RPM软件包的删除 645
15.1.6 RPM软件包的升级 645
15.1.7 RPM软件包的刷新 645
15.1.8 RPM软件包的查询 646
15.1.9 RPM软件包的校验 646
15.2 检查软件包的签名 647
15.3 应用RPM 648
15.4 软件包管理工具 650
15.5 系统资源管理 650
15.5.1 系统进程管理 651
15.5.2 内存用量 653
15.5.3 监控文件系统 653
15.5.4 硬件资源管理 655