第1章 Windows Server 2008的安装与配置 1
1.1 安装前的准备工作 2
1.1.1 操作系统产品的选择 2
1.1.2 了解Windows Server 2008的硬件要求 3
1.1.3 Windows Server 2008安装方式的选择 4
1.1.4 Windows Server 2008安装前的其他注意事项 4
1.2 安装Windows Server 2008 5
1.3 Windows Server 2008安装后配置 10
1.3.1 激活Windows Server 2008 10
1.3.2 Windows Server 2008系统更新 12
1.3.3 硬件设备检查 14
1.3.4 显示设置 16
1.3.5 更改计算机名 17
1.3.6 更改桌面图标 18
1.3.7 网络连接设置 19
1.4 本书上机实践项目简介 20
1.4.1 企业背景 21
1.4.2 网络现状 21
1.4.3 客户需求 21
1.4.4 服务内容定制 21
1.5 总结与思考 22
1.6 项目实践 22
第2章 实现活动目录目录服务 24
2.1 Windows Server 2008活动目录简介 25
2.1.1 活动目录概述 25
2.1.2 活动目录的逻辑结构 26
2.1.3 活动目录的物理结构 28
2.2 Windows Server 2008 AD DS的安装 29
2.2.1 创建根域 29
2.2.2 AD DS安装后检查 34
2.2.3 林功能级别和域功能级别的提升 35
2.2.4 将工作站加入到域中 37
2.3 Windows Server 2008 RODC的安装和配置 39
2.3.1 为分支创建RODC管理组和用户组成员 39
2.3.2 为分支创建RODC 41
2.3.3 为RODC指定密码复制策略 46
2.4 删除Windows Server 2008 AD DS 48
2.5 总结与思考 49
2.6 项目实践 50
2.6.1 实践一：Windows 2008域环境的基本部署 50
2.6.2 实践二：增加容错机制 50
2.6.3 实践三：练一练 51
第3章 用户和组的管理 52
3.1 本地用户帐户和组的管理 53
3.1.1 创建并测试本地用户帐户 53
3.1.2 创建并应用本地组 55
3.2 域用户帐户的建立和管理 58
3.2.1 建立和测试域用户帐户 58
3.2.2 管理域用户帐户 61
3.3 域安全组的管理 64
3.3.1 域组的分类 65
3.3.2 域安全组的运用策略 66
3.3.3 域安全组的建立和应用 67
3.4 总结与思考 70
3.5 项目实践 71
3.5.1 实践一：工作组模式下用户和组的管理 71
3.5.2 实践二：域模式下用户和组的管理 71
3.5.3 实践三：练一练 71
第4章 文件系统管理 72
4.1 文件共享的建立和访问 73
4.1.1 通过计算机上任何文件夹实现共享 73
4.1.2 通过计算机上公用文件夹实现共享 78
4.1.3 在局域网中访问共享文件夹 80
4.2 文件权限管理 83
4.2.1 共享权限 83
4.2.2 NTFS权限 84
4.3 文件压缩 87
4.3.1 文件和文件夹压缩 88
4.3.2 驱动器压缩 89
4.4 加密文件系统 89
4.4.1 EFS的工作原理 90
4.4.2 采用EFS加密文件 90
4.4.3 备份文件加密证书和密钥 92
4.4.4 通过导入证书读取加密文件 94
4.4.5 通过恢复代理读取加密文件 95
4.5 配额管理 100
4.5.1 磁盘配额管理 101
4.5.2 文件夹配额管理 102
4.6 文件屏蔽 106
4.7 总结与思考 109
4.8 项目实践 109
4.8.1 实践一：利用NTFS和共享权限控制对文件的访问 109
4.8.2 实践二：通过EFS加密机密数据，以保护数据的安全 110
4.8.3 实践三：为磁盘设置配额，以防止用户对空间的滥用 110
4.8.4 实践四：为共享文件夹设置文件屏蔽 110
4.8.5 实践五：练一练 111
第5章 打印服务管理 112
5.1 Windows Server 2008的打印服务器角色 113
5.2 安装和配置打印服务器 114
5.3 连接共享打印机 118
5.4 打印机管理 121
5.4.1 打印机共享管理 122
5.4.2 打印机权限管理 123
5.4.3 打印池管理 125
5.4.4 打印机优先级管理 126
5.4.5 打印机打印时间管理 128
5.5 Internet打印 129
5.6 总结与思考 131
5.7 项目实践 132
5.7.1 实践一：建立打印服务器 132
5.7.2 实践二：建立网络打印机 132
5.7.3 实践三：打印调度 132
5.7.4 实践四：建立Internet打印 133
5.7.5 实践五：练一练 133
第6章 Windows Server 2008磁盘管理 134
6.1 Windows Server 2008磁盘管理概述 135
6.1.1 Windows Server 2008磁盘管理的新功能 135
6.1.2 磁盘管理模式 135
6.1.3 分区样式 140
6.2 基本磁盘管理 142
6.2.1 新建基本卷 142
6.2.2 标记活动分区 145
6.2.3 卷容量伸缩 146
6.2.4 更改驱动路径 148
6.3 动态磁盘管理 149
6.3.1 将基本磁盘转换为动态磁盘 149
6.3.2 创建和管理简单卷 150
6.3.3 创建和管理跨区卷 152
6.3.4 创建和管理带区卷 153
6.3.5 创建和管理镜像卷 155
6.3.6 创建和管理RAID-5卷 159
6.4 磁盘维护和卷故障恢复 160
6.4.1 磁盘状态信息 160
6.4.2 碎片整理 161
6.4.3 磁盘错误检查 163
6.4.4 卷故障恢复 164
6.5 总结与思考 167
6.6 项目实践 168
6.6.1 实践一：实现基本磁盘的管理 168
6.6.2 实践二：实现动态磁盘的管理 168
6.6.3 实践三：磁盘维护 169
6.6.4 实践四：练一练 169
第7章 WINS服务器配置与管理 170
7.1 NetBIOS概述 171
7.1.1 NetBIOS名称的特点 171
7.1.2 NetBIOS名称解析过程 172
7.2 WINS工作原理 173
7.2.1 名称注册 173
7.2.2 名称刷新 174
7.2.3 名称查询 174
7.2.4 名称释放 174
7.3 WINS的安装和基本配置 175
7.3.1 安装WINS服务器 175
7.3.2 配置WINS客户机 176
7.4 WINS服务器管理 177
7.4.1 WINS服务器的属性设置 177
7.4.2 显示活动注册信息 179
7.4.3 新建静态映射 181
7.5 WINS数据库的维护 182
7.5.1 清理数据库 182
7.5.2 删除名称注册记录 182
7.5.3 压缩数据库 183
7.5.4 数据库的备份和恢复 184
7.6 总结与思考 184
7.7 项目实践 185
7.7.1 实践一：配置WINS服务器 185
7.7.2 实践二：维护WINS数据库 185
第8章 DHCP服务器配置与管理 186
8.1 DHCP概述 187
8.2 DHCP的工作原理 188
8.2.1 DHCP的工作端口 188
8.2.2 客户端获取IP的过程 189
8.2.3 为DHCP服务器授权 190
8.3 DHCP服务器的部署和设置 190
8.3.1 部署前的考虑 191
8.3.2 安装DHCP服务器 192
8.3.3 配置DHCP授权 194
8.3.4 新建DHCP作用域 195
8.3.5 配置DHCP作用域选项 197
8.3.6 建立超级作用域 198
8.3.7 建立保留地址 200
8.4 DHCP客户机的设置 202
8.5 DHCP服务器的管理和维护 203
8.5.1 地址池管理 203
8.5.2 租约管理 204
8.5.3 授权管理 205
8.5.4 DHCP服务器性能监视 205
8.5.5 DHCP的备份和还原 207
8.5.6 修复DHCP数据库 209
8.6 总结与思考 209
8.7 项目实践 210
8.7.1 实践一：配置DHCP服务 210
8.7.2 实践二：维护DHCP数据库 210
8.7.3 实践三：练一练 211
第9章 DNS服务器配置与管理 212
9.1 域名服务概述 213
9.1.1 hosts文件简介 213
9.1.2 DNS的功能 214
9.1.3 DNS的名称空间 214
9.1.4 域名解析的方法 215
9.2 DNS的工作原理 216
9.2.1 DNS的查找类型 216
9.2.2 DNS的查询类型 216
9.3 安装DNS服务器 217
9.4 创建区域和资源记录 218
9.4.1 区域和区域文件 218
9.4.2 区域类型 219
9.4.3 建立主要区域 219
9.4.4 建立资源记录 222
9.5 实现动态更新 228
9.5.1 为Windows早期版本启用动态更新 228
9.5.2 为DNS区域启用动态更新 228
9.5.3 DNS客户端设置 230
9.6 实现区域复制 231
9.6.1 区域传送的方式 231
9.6.2 区域传送发生的条件 233
9.6.3 建立辅助区域 233
9.6.4 配置区域复制 234
9.7 DNS转发器 235
9.7.1 配置转发器 235
9.7.2 配置条件转发器 236
9.8 维护DNS服务器 237
9.8.1 清理过时的资源记录 238
9.8.2 监视DNS服务器 239
9.8.3 利用nslookup测试DNS 241
9.9 总结与思考 242
9.10 项目实践 243
9.10.1 实践一：配置DNS服务 243
9.10.2 实践二：配置DNS动态更新 243
9.10.3 实践三：建立DNS辅助区域 243
9.10.4 实践四：配置DNS转发 244
9.10.5 实践五：练一练 244
第10章 服务器虚拟化 245
10.1 虚拟化概述 246
10.1.1 虚拟化的概念 246
10.1.2 微软虚拟化解决方案 247
10.2 安装和配置Hyper-V 248
10.2.1 Hyper-V的功能 248
10.2.2 安装前的准备 248
10.2.3 安装Hyper-V 249
10.2.4 添加虚拟机 250
10.2.5 为虚拟机安装操作系统 252
10.2.6 为虚拟机配置连接类型 254
10.3 总结与思考 255
10.4 项目实践 256
10.4.1 实践一：安装和配置Hyper-V 256
10.4.2 实践二：练一练 256
第11章 配置终端服务 257
11.1 终端服务概述 258
11.1.1 终端服务的基本组成 258
11.1.2 终端服务的优点 258
11.1.3 Windows Server 2008终端服务的新特性 259
11.2 安装和配置终端服务 259
11.2.1 安装终端服务 259
11.2.2 远程桌面客户端连接工具 262
11.2.3 部署终端服务应用程序 266
11.3 启用远程桌面连接 269
11.4 终端服务管理工具 270
11.4.1 终端服务管理器 271
11.4.2 终端服务配置工具 272
11.5 总结与思考 277
11.6 项目实践 277
11.6.1 实践一：配置终端服务 277
11.6.2 实践二：部署终端服务应用程序 278
11.6.3 实践三：终端服务安全配置 278
第12章 路由和远程访问服务 279
12.1 Windows路由功能概述 280
12.1.1 了解有关路由的相关术语 280
12.1.2 路由器的功能 281
12.1.3 了解路由表 281
12.2 Windows软件路由器配置 283
12.2.1 安装并启用Windows软件路由器角色 283
12.2.2 配置静态路由 288
12.2.3 配置动态路由 290
12.2.4 配置NAT 293
12.3 远程访问技术 295
12.3.1 远程访问连接类型 295
12.3.2 隧道协议 296
12.3.3 远程访问的身份验证协议 297
12.4 建立企业VPN连接 298
12.4.1 VPN常用的连接技术 298
12.4.2 启用VPN服务器 298
12.4.3 建立用户并授权 301
12.4.4 VPN客户端连接测试 302
12.4.5 查看活动的远程连接 306
12.4.6 用防火墙增强VPN连接的安全性 307
12.5 总结与思考 310
12.6 项目实践 310
12.6.1 实践一：配置Windows软件路由器 310
12.6.2 实践二：配置路由协议 310
12.6.3 实践三：配置VPN 311
12.6.4 实践四：练一练 311
第13章 配置Internet信息服务 312
13.1 IIS 7.0概述 313
13.2 安装IIS 7.0 Web服务器角色 314
13.3 配置Web站点 316
13.3.1 配置前的准备 316
13.3.2 添加Web站点 316
13.3.3 设置虚拟目录 319
13.4 Web站点的安全设置 320
13.4.1 配置身份验证 320
13.4.2 配置自签名证书启用SSL 322
13.5 配置和管理FTP站点 325
13.5.1 配置FTP站点 325
13.5.2 管理FTP站点 330
13.6 总结与思考 333
13.7 项目实践 333
13.7.1 实践一：配置Web站点 333
13.7.2 实践二：Web站点启用自签名证书 334
13.7.3 实践三：配置FTP 334
13.7.4 实践四：练一练 334
第14章 Windows Server 2008安全中心 335
14.1 Windows Server 2008安全中心 336
14.2 Windows防火墙配置 337
14.2.1 Windows防火墙配置选项 337
14.2.2 Windows防火墙配置实例 338
14.3 高级安全Windows防火墙配置 339
14.3.1 初识高级安全Windows防火墙 339
14.3.2 创建防火墙规则实例 341
14.3.3 创建连接安全规则实例 345
14.4 Windows更新 348
14.5 Windows Defender 349
14.5.1 间谍软件概述 349
14.5.2 了解Windows Defender 350
14.5.3 Windows Defender的扫描功能 351
14.5.4 Windows Defender自定义选项 353
14.5.5 Windows Defender软件资源管理器 356
14.6 总结与思考 358
14.7 项目实践 358
14.7.1 实践一：配置Windows防火墙 358
14.7.2 实践二：配置高级安全Windows防火墙 359
14.7.3 实践三：配置Windows Defender 359
第15章 Windows Server 2008故障与恢复 360
15.1 性能监控和故障诊断 361
15.1.1 事件查看器 361
15.1.2 可靠性和性能监视器 362
15.1.3 内存诊断工具 363
15.1.4 网络故障的诊断和修复 365
15.1.5 启动和故障恢复 366
15.2 系统的备份和恢复 367
15.2.1 备份的类型 367
15.2.2 Windows Server 2008备份功能新特性 368
15.2.3 安装Windows Server Backup 368
15.2.4 添加和修改备份计划 370
15.2.5 一次性备份 374
15.2.6 优化备份性能 377
15.2.7 使用Windows Server Backup恢复数据 377
15.2.8 Windows Complete PC还原 380
15.3 总结与思考 383
15.4 项目实践 384
15.4.1 实践一：使用性能监视器和故障诊断工具 384
15.4.2 实践二：备份系统状态 384
15.4.3 实践三：还原数据 384
15.4.4 实践四：系统还原 384
15.4.5 实践五：练一练 384