第1章 Windows系统与资源管理规划 1
1.1 项目背景 1
1.2 项目需求 2
1.3 项目规划 3
1.3.1 系统管理方式规划 3
1.3.2 系统管理任务规划 3
第2章 Windows系统管理方式 6
2.1 Windows系统管理规划 6
2.1.1 项目背景 6
2.1.2 项目需求 6
2.1.3 解决方案 7
2.2 MMC与使用 7
2.2.1 MMC的使用 7
2.2.2 使用MMC管理本地计算机 11
2.2.3 使用MMC管理远程计算机 13
2.2.4 知识链接：MMC和管理单元简介 15
2.3 服务器管理器 16
2.3.1 服务器角色管理 16
2.3.2 服务器功能管理 18
2.3.3 其他管理任务 20
2.3.4 知识链接：Windows Server 2008中的角色与功能 21
2.4 Windows系统管理方式 25
2.4.1 远程管理 25
2.4.2 命令行管理 30
2.4.3 组策略管理控制台 31
2.4.4 WMI（Windows管理规范） 32
习题 33
实验：使用MMC管理服务器 34
第3章 域控制器管理 35
3.1 域控制器管理规划 35
3.1.1 案例情景 35
3.1.2 项目需求 36
3.1.3 解决方案 36
3.2 活动目录的备份与恢复 36
3.2.1 安装Windows Server Backup 36
3.2.2 完整备份 37
3.2.3 自定义备份 40
3.2.4 使用命令行备份 41
3.2.5 定制备份计划 42
3.2.6 恢复目录数据库 46
3.3 安装额外的域控制器 51
3.3.1 将成员服务器升级到域控制器 51
3.3.2 网络中工作站的配置 53
3.4 提升域控制器级别和提升目录林功能级别 54
3.4.1 提升域功能级别 54
3.4.2 提升目录林功能级别 55
3.4.3 知识链接：域和林的功能级别 56
3.5 目录权限的委派 56
3.5.1 安全组权限委派 57
3.5.2 用户权限委派向导 59
3.5.3 管理服务器测试 60
3.5.4 知识链接：权限委派 60
3.6 拯救域控制器 61
3.6.1 服务器故障但仍然可用 61
3.6.2 服务器彻底崩溃 69
3.6.3 知识链接：操作主机角色 74
习题 75
实验：安装和配置额外域控制器 75
第4章 用户与用户组管理 76
4.1 用户和用户组管理规划 76
4.1.1 案例情景 76
4.1.2 项目需求 76
4.1.3 解决方案 77
4.2 管理组织单位 77
4.2.1 组织单位的规划 77
4.2.2 组织单位的创建 79
4.2.3 组织单位的基本管理 80
4.2.4 知识链接：OU规划原则 81
4.3 管理域用户和用户组 81
4.3.1 创建域用户账户 82
4.3.2 修改用户账户属性 83
4.3.3 修改用户名或密码 83
4.3.4 用户账户的启用与禁用 84
4.3.5 配置用户权限和权利 84
4.3.6 批量创建用户账户 85
4.3.7 管理域用户组 88
4.3.8 知识链接：域用户管理 88
4.4 管理本地用户和用户组 92
4.4.1 创建本地用户账户 92
4.4.2 修改用户账户属性 92
4.4.3 修改用户名或密码 94
4.4.4 用户账户的启用与禁用 95
4.4.5 管理本地用户组 95
4.4.6 知识链接：创建本地用户账户 96
习题 97
实验：创建和管理域用户账户 97
第5章 服务器磁盘管理 98
5.1 服务器磁盘管理规划 98
5.1.1 案例情景 98
5.1.2 项目需求 98
5.1.3 解决方案 99
5.2 RAID管理 99
5.2.1 磁盘阵列柜RAID配置 99
5.2.2 服务器RAID管理 108
5.2.3 卷状态 113
5.2.4 替换磁盘和创建新的镜像卷 116
5.2.5 替换磁盘和重新生成RAID-5卷 117
5.2.6 常见磁盘故障及处理 118
5.2.7 知识链接：转换动态磁盘时的注意事项 121
5.3 NTFS压缩与碎片整理 122
5.3.1 NTFS压缩 122
5.3.2 磁盘碎片整理 123
5.3.3 知识链接：NTFS压缩注意事项 124
5.4 卷影副本管理 124
5.4.1 卷影副本配置 124
5.4.2 客户端测试 126
5.4.3 知识链接：卷影副本的功能 128
习题 128
实验：配置RAID-0 128
第6章 文件资源和权限管理 130
6.1 文件资源和权限管理规划 130
6.1.1 案例情景 130
6.1.2 项目需求 130
6.1.3 解决方案 130
6.2 NTFS权限管理 131
6.2.1 配置NTFS权限 131
6.2.2 指定特殊访问权限 134
6.2.3 知识链接：NTFS权限 135
6.3 共享文件夹权限管理 139
6.3.1 设置共享文件夹 139
6.3.2 配置共享文件夹权限 146
6.3.3 综合配置NTFS和共享文件夹权限 146
6.3.4 访问共享文件夹资源 147
6.3.5 知识链接：共享文件夹权限 149
6.4 文件同步管理 151
6.4.1 服务端的脱机文件设置 151
6.4.2 客户端的脱机文件设置与同步 152
6.4.3 知识链接：脱机文件 154
6.5 文件服务器资源管理器 155
6.5.1 安装FSRM 155
6.5.2 FSRM的配置选项 156
6.5.3 报表 158
6.5.4 文件屏蔽 161
习题 167
实验：为共享文件夹配置NTFS权限 167
第7章 网络服务管理 168
7.1 网络服务管理规划 168
7.1.1 案例情景 168
7.1.2 项目需求 168
7.1.3 解决方案 169
7.2 文件服务的管理 170
7.2.1 共享资源的创建与删除 170
7.2.2 管理会话 171
7.2.3 管理打开的文件 172
7.2.4 DFS复制计划管理 172
7.3 打印服务的管理 173
7.3.1 打印队列的管理 173
7.3.2 创建打印池 176
7.3.3 打印机权限的设置 177
7.3.4 利用分隔页分隔打印文档 179
7.3.5 送纸器的设置 180
7.3.6 管理等待打印的文档 180
7.3.7 知识链接：打印权限 182
7.4 IIS服务的管理 182
7.4.1 禁用匿名访问 182
7.4.2 配置身份验证 183
7.4.3 审核IIS日志记录 184
7.4.4 配置虚拟目录 186
7.4.5 知识链接：IIS身份验证及日志格式 186
7.5 证书服务的管理 187
7.5.1 备份和还原证书 187
7.5.2 吊销与解除吊销证书 189
7.6 DHCP服务的管理 190
7.6.1 创建IP作用域 190
7.6.2 设置租期 192
7.6.3 配置保留IP地址 193
7.6.4 数据库的备份与还原 194
7.6.5 将DHCP数据库转移到其他服务器 195
7.6.6 知识链接：DHCP租期配置原则 197
7.7 DNS服务的管理 197
7.7.1 添加正向查找区域 198
7.7.2 添加DNS域 199
7.7.3 添加DNS记录 200
7.7.4 添加反向查找区域 202
7.7.5 设置转发器 204
7.8 终端服务的管理 205
7.8.1 发布应用程序 205
7.8.2 导出和导入RemoteApp设置 206
7.8.3 用户权限的设置 208
7.8.4 终端服务高级设置 209
习题 211
实验：管理网络打印服务 212
第8章 Windows系统资源管理 213
8.1 系统管理规划 213
8.1.1 案例情景 213
8.1.2 项目需求 213
8.1.3 解决方案 214
8.2 系统服务配置 214
8.2.1 系统服务的启用／禁止 214
8.2.2 系统服务的设置 217
8.2.3 知识链接：系统服务启动与其状态 217
8.3 系统性能管理 224
8.3.1 管理虚拟内存 224
8.3.2 管理系统启动项目 225
8.3.3 设置静态IP地址 225
8.3.4 知识链接：常用IP地址配置命令 229
8.4 系统资源管理器 230
8.4.1 安装Windows系统资源管理器 231
8.4.2 部署资源分配策略 232
8.4.3 部署计划任务 235
8.4.4 部署资源策略 236
8.4.5 知识链接：Windows系统资源管理器 237
8.5 系统日志管理 240
8.5.1 查看事件的详细信息 240
8.5.2 管理事件日志 242
8.5.3 将任务附加到事件 244
8.5.4 订阅事件 248
8.5.5 系统日志设置 255
习题 258
实验：使用Windows系统资源管理器分配系统资源 258
第9章 系统性能和状态管理 259
9.1 系统性能和状态管理规划 259
9.1.1 案例情景 259
9.1.2 项目需求 259
9.1.3 解决方案 260
9.2 系统性能监控 260
9.2.1 系统监视器 260
9.2.2 性能监视器 261
9.2.3 数据收集器集 264
9.2.4 知识链接：Windows可靠性和性能监视器 271
9.3 网络运行状态监控 272
9.3.1 安装WhatsUp Gold 272
9.3.2 被监控计算机的配置 276
9.3.3 搜索网络计算机 277
9.3.4 计算机属性设置 281
9.3.5 设置WhatsUp Gold 285
9.3.6 使用WhatsUp Gold监视网络系统资源 287
9.3.7 知识链接：WhatsUp Gold的主要功能 290
习题 291
实验：使用数据收集器监视系统状态 291
第10章 组策略管理 292
10.1 组策略管理规划 292
10.1.1 案例情景 292
10.1.2 项目需求 292
10.1.3 解决方案 293
10.2 组策略应用基础 294
10.2.1 将管理对象添加到域 294
10.2.2 将用户添加到本地管理员组 294
10.2.3 创建组策略 297
10.2.4 编辑组策略 298
10.2.5 添加管理模板 299
10.2.6 筛选管理模板 300
10.2.7 知识链接：组策略的功能与组件 300
10.3 使用组策略分配管理权限 302
10.3.1 可供分配的用户权限 302
10.3.2 分配用户权限 306
10.4 使用组策略发布各种软件 307
10.4.1 发布软件前的准备工作 307
10.4.2 发布MSI格式的软件 308
10.4.3 发布EXE安装程序包 309
10.4.4 使用组策略对发布的软件进行“升级” 311
10.4.5 知识链接：使用组策略分发软件 312
10.5 使用组策略定制Office 2003 313
10.5.1 定制Office 2003 313
10.5.2 重新发布Office软件 317
10.5.3 使用组策略删除不再使用的软件 318
10.5.4 对使用组策略发布的软件进行分类 319
10.5.5 工作站的应用 320
10.6 使用组策略实现硬件访问控制 321
10.6.1 访问限制策略 321
10.6.2 硬件限制策略 322
10.7 使用组策略定制用户环境 325
10.7.1 修改IE浏览器的标题 325
10.7.2 自定义主页 326
10.7.3 修改Windows防火墙设置 327
10.7.4 取消密码复杂性的要求 328
10.7.5 定制用户连接到的网络驱动器 328
10.8 常用组策略管理工具 332
10.8.1 组策略结果检测工具 332
10.8.2 组策略刷新工具 334
10.8.3 知识链接：gpresult和gpupdate命令 335
习题 336
实验：应用组策略管理Windows系统 337
第11章 系统安全管理 338
11.1 系统安全管理规划 338
11.1.1 案例情景 338
11.1.2 项目需求 338
11.1.3 解决方案 339
11.2 Windows Server 2008系统安全管理 339
11.2.1 高级Windows防火墙管理 339
11.2.2 防间谍系统管理 345
11.2.3 防病毒系统管理 349
11.2.4 配置应用程序 349
11.2.5 知识链接：防火墙规则 349
11.3 域用户账户安全管理 351
11.3.1 用户账户密码安全策略 351
11.3.2 细化密码策略 353
11.3.3 账户锁定策略 356
11.3.4 配置审核策略 357
11.3.5 知识链接：审核策略 359
11.4 文件资源安全管理 362
11.4.1 配置NTFS文件系统安全 362
11.4.2 NTFS加密文件系统 362
11.4.3 使用IPSec保证数据传输的安全 368
11.4.4 知识链接：EFS设置策略 373
11.5 Microsoft公司推荐的安全操作 374
习题 375
实验：管理Windows Server 2008系统安全 375
第12章 Windows远程管理 376
12.1 服务器的远程管理规划 376
12.1.1 案例情景 376
12.1.2 项目需求 376
12.1.3 解决方案 376
12.2 使用远程桌面进行远程管理 377
12.3 使用Web方式远程管理 379
12.3.1 安装TS Web访问 379
12.3.2 使用IE远程管理 382
12.4 从Internet上管理局域网中的服务器 386
12.4.1 安装TS网关 386
12.4.2 为TS网关服务器获取证书 391
12.4.3 创建终端服务策略 392
12.4.4 配置终端服务客户端 398
12.4.5 监视TS网关服务器的连接状态和报告 403
12.4.6 知识链接：TS网关 403
12.5 管理防火墙后的服务器 404
习题 406
实验：远程管理Windows系统 406
第13章 系统故障管理 407
13.1 系统故障管理规划 407
13.1.1 案例情景 407
13.1.2 项目需求 407
13.1.3 解决方案 408
13.2 导致系统故障的原因 408
13.2.1 操作系统故障 408
13.2.2 网络服务故障 410
13.2.3 服务器硬件故障 410
13.3 系统故障排除的一般步骤 411
13.4 系统故障诊断与排除 412
13.4.1 高级启动选项 412
13.4.2 Windows还原环境 412
13.4.3 Windows RE命令提示符 419
13.4.4 驱动程序回滚 424
13.4.5 Windows服务器群集常见故障 425
习题 430
实验：从映像恢复Windows Server 2008系统 430
参考文献 431