第一篇 系统安装与配置 1
第1章 系统安装与基本配置 1
1.1 安装Windows Server 2003系统 2
1.1.1 系统和硬件设备需求 2
1.1.2 配置无值守安装应答文件 3
1.1.3 Windows Server 2003系统的兼容性 6
1.1.4 启动安装程序 6
1.1.5 基于文本的安装阶段 8
1.1.6 基于GUI的安装阶段 8
1.2 配置系统属性 10
1.2.1 系统性能选项的相关设置 10
1.2.2 “用户配置文件”的设置 13
1.2.3 “启动和故障恢复”选项的配置 15
1.2.4 “系统环境变量”的设置 18
1.2.5 “错误报告”选项的配置 20
1.3 设置文件夹选项 21
1.3.1 “常规”属性的设置 21
1.3.2 “查看”属性的设置 22
1.3.3 “文件类型”属性的设置 23
1.3.4 “脱机文件”属性的设置 24
1.4 设置电源选项 25
1.4.1 电源管理功能的增强 25
1.4.2 电源使用方案配置 26
第2章 管理工具使用 29
2.1 微软管理控制台（MMC） 30
2.1.1 MMC简介 30
2.1.2 MMC控制台模式 31
2.1.3 使用MMC控制台 33
2.2 系统服务 35
2.2.1 Windows Server 2003提供的系统服务 35
2.2.2 设置系统服务 36
2.3 任务计划程序 39
2.3.1 了解任务计划程序 39
2.3.2 创建计划任务 39
2.3.3 设置任务的高级选项 41
2.4 设备管理器 43
2.4.1 查看设备信息 43
2.4.2 配置设备状态 45
2.4.3 驱动程序 46
2.5 添加和卸载硬件设备 49
2.5.1 添加硬件设备 49
2.5.2 卸载硬件设备 51
第3章 打印机配置与管理 53
3.1 Windows网络打印概述 54
3.1.1 打印的概念 54
3.1.2 Windows Server 2003网络打印过程 55
3.2 安装打印机 55
3.2.1 安装本地打印机 55
3.2.2 安装网络打印机 58
3.3 打印管理 59
3.3.1 设置打印机属性 59
3.3.2 打印作业管理 63
第二篇 用户管理与组策略 67
第4章 活动目录管理 67
4.1 活动目录概述 68
4.1.1 活动目录的特性 68
4.1.2 活动目录的基本概念 70
4.2 活动目录与域 71
4.2.1 域的概述 71
4.2.2 多重域的结构 72
4.2.3 域的命名规则 73
4.2.4 域的信任关系 73
4.3 规划活动目录 75
4.3.1 规划从以前的域模式升级 75
4.3.2 规划DNS结构 77
4.3.3 规划域结构 78
4.3.4 选择服务器的角色 79
4.4 安装活动目录 80
4.5 管理活动目录 83
4.5.1 活动目录的管理工具 83
4.5.2 设置域控制器的属性 84
4.5.3 创建域信任关系 85
4.5.4 更改域功能级别 88
4.5.5 管理不同的域 89
第5章 用户管理 91
5.1 用户帐户管理 92
5.1.1 用户帐户简介 92
5.1.2 创建用户帐户 93
5.1.3 设置用户密码策略 94
5.1.4 用户帐户管理 99
5.2 组和组织单元管理 102
5.2.1 组简介 102
5.2.2 组织单元的基本概念 104
5.2.3 创建新组 104
5.2.4 删除域用户组 106
5.2.5 设置组权限 106
5.2.6 更换组作用域 107
5.2.7 添加组织单元 108
5.2.8 设置组织单元属性 109
5.3 计算机帐户管理 110
5.3.1 创建计算机帐户 110
5.3.2 把计算机帐户添加到组 111
5.3.3 管理客户计算机 112
5.3.4 查找计算机 113
第6章 组策略管理 115
6.1 组策略概述 116
6.1.1 组策略简介 116
6.1.2 组策略结构 116
6.2 组策略对象 119
6.2.1 创建组策略对象 119
6.2.2 筛选GPO作用域 121
6.2.3 组策略继承 121
6.3 配置组策略对象 123
6.3.1 组策略编辑器 123
6.3.2 使用管理模板 124
6.3.3 使用脚本 126
6.3.4 文件夹重定向 128
6.4 组策略对象的委派控制 129
6.4.1 创建委派控制的组策略对象 130
6.4.2 更改组策略对象 130
6.4.3 管理链接到站点、域或组织单位的组策略对象 131
第三篇 资源管理与系统维护 133
第7章 性能监视与优化 133
7.1 添加网络组件 134
7.2 网络性能概述 135
7.2.1 网络性能优劣的判定标准 135
7.2.2 网络性能瓶颈 136
7.3 使用性能监视器监控网络 137
7.4 网络监视器监控网络 138
7.4.1 网络监视器窗口 139
7.4.2 创建捕获筛选器 142
7.4.3 创建触发器 144
7.4.4 缓冲区设置 145
7.4.5 捕获数据 146
7.5 提高性能 147
7.5.1 减少信息流量 147
7.5.2 增加子网数目 147
7.5.3 提高网络速度 149
7.6 性能自动优化 149
7.6.1 多处理器 149
7.6.2 内存优化 150
7.6.3 优先线程与进程 151
7.6.4 磁盘请求缓冲 151
第8章 磁盘管理 153
8.1 Windows磁盘概述 154
8.1.1 基本磁盘的概念 154
8.1.2 动态磁盘的概念 154
8.2 Windows磁盘管理 156
8.2.1 基本磁盘的管理 156
8.2.2 动态磁盘的管理 162
8.2.3 容错磁盘的管理 164
8.3 磁盘的检查和碎片整理 166
8.3.1 磁盘清理 166
8.3.2 磁盘检查 168
8.3.3 磁盘碎片整理 168
8.4 管理磁盘配额 170
8.4.1 默认的磁盘配额管理 171
8.4.2 单个用户的磁盘配额管理 172
8.5 磁盘连接 174
第9章 存储与备份 177
9.1 数据存储简介 178
9.1.1 数据存储方式 178
9.1.2 存储发展趋势 178
9.2 数据管理 179
9.2.1 高可用集群 179
9.2.2 备份 179
9.2.3 复制 180
9.2.4 容灾 180
9.2.5 迁移 180
9.2.6 内容管理 180
9.3 RAID 181
9.3.1 RAID简介 181
9.3.2 RAID的优点 181
9.3.3 RAID级别 182
9.3.4 RAID 0级（Stripe） 182
9.3.5 RAID 1级（Mirror） 182
9.3.6 RAID 1+0 182
9.3.7 RAID 3和RAID 4 183
9.3.8 RAID 5级 183
9.4 系统备份 183
9.4.1 备份整个系统 184
9.4.2 备份选定的内容 188
9.4.3 备份系统状态数据 189
9.4.4 备份数据的方法 190
9.5 数据的还原 191
9.5.1 利用还原向导还原备份 191
9.5.2 文件和文件夹的简单还原 193
9.5.3 备份作业计划 194
9.6 备份操作者和用户权限 195
9.6.1 访问许可和用户权限 195
9.6.2 向备份操作员组增加用户 196
9.7 系统恢复 197
9.7.1 恢复系统前的准备 198
9.7.2 制作用于引导无效系统的启动盘 198
9.7.3 系统不能启动时的解决方案 199
9.7.4 使用“自动系统恢复向导”修复损坏的系统 201
第10章 DFS服务器的配置和管理 205
10.1 DFS简介 206
10.2 创建DFS根目录 208
10.2.1 创建基于域的DFS根目录 208
10.2.2 创建独立的DFS根目录 210
10.3 管理DFS根目录 212
10.3.1 新建DFS链接 212
10.3.2 新建DFS根目录目标 213
10.3.3 新建DFS目标 214
10.3.4 查看根目录和链接内容 214
10.3.5 删除DFS根目录和链接 215
10.4 文件系统 216
10.4.1 FAT 216
10.4.2 NTFS 217
10.5 NTFS权限管理DFS资源 218
10.5.1 NTFS权限简介 218
10.5.2 NTFS权限的规则 219
10.5.3 管理NTFS权限 220
10.5.4 管理特殊的访问权限 222
10.6 创建与管理共享资源 223
10.6.1 创建共享文件夹 223
10.6.2 停止共享文件夹 226
10.6.3 更改共享文件夹的属性 226
10.6.4 映射网络驱动器 227
10.6.5 断开网络驱动器 228
第四篇 Windows Server 2003的网络架构 229
第11章 WWW服务器的配置和管理 229
11.1 WWW概述 230
11.1.1 Web浏览器的工作原理 230
11.1.2 与WWW服务相关的术语 230
11.2 IIS 6.0的概念 231
11.3 安装IIS 6.0 232
11.4 创建和管理Web站点 233
11.4.1 创建Web站点 234
11.4.2 设置Web站点的属性 236
11.4.3 管理Web网站服务 239
11.5 应用程序管理 243
11.5.1 创建应用程序 243
11.5.2 设置应用程序映射 244
11.5.3 创建和管理应用程序池 246
11.5.4 配置ASP应用程序 247
11.5.5 启用ASP调试 248
11.6 Web接口管理 249
11.6.1 打印服务器的Web接口 249
11.6.2 流媒体服务器的Web接口 250
11.6.3 终端服务器的Web接口 251
11.6.4 远程维护Web接口 252
第12章 FTP服务器的配置和管理 253
12.1 FTP概述 254
12.1.1 什么是FTP协议 254
12.1.2 FTP的工作原理 254
12.1.3 FTP用户授权 255
12.1.4 FTP的传输模式 255
12.1.5 FTP的使用方法 256
12.2 创建和管理FTP站点 257
12.2.1 创建FTP站点 257
12.2.2 设置FTP站点的主目录 258
12.2.3 添加FTP虚拟目录 259
12.2.4 管理FTP站点 260
12.3 使用Serv-U建立FTP服务器 261
12.3.1 下载并安装Serv-U 262
12.3.2 设置Serv-U 262
12.3.3 Serv-U的其他设置 264
第13章 DNS服务器的配置和管理 267
13.1 DNS简介 268
13.1.1 DNS特征及组成 268
13.1.2 DNS的层次结构与域名分配 269
13.1.3 DNS查询过程 270
13.2 DNS解析种类 271
13.2.1 主机名解析 271
13.2.2 NetBIOS名称解析 272
13.3 DNS服务器的安装与配置 272
13.3.1 安装DNS服务器 272
13.3.2 创建DNS服务器 273
13.3.3 创建域名 275
13.3.4 DNS客户端设置 275
13.4 管理DNS服务器 276
13.4.1 集成DNS与Active Directory 276
13.4.2 启用区域传送功能 280
13.4.3 启用DNS的反向搜索功能 281
13.5 测试DNS 283
13.5.1 DNS正向解析测试 283
13.5.2 DNS反向解析测试 284
13.5.3 使用nslookup进行测试 285
第14章 DHCP服务器的配置和管理 287
14.1 DHCP概述 288
14.1.1 何时使用DHCP服务器 288
14.1.2 DHCP地址租约方式 289
14.2 创建DHCP服务器 289
14.3 配置DHCP服务器 291
14.3.1 配置作用域 291
14.3.2 创建超级作用域 292
14.3.3 设置DHCP服务器的属性 294
14.4 管理DHCP服务器 296
第15章 WINS服务器的配置和管理 299
15.1 WINS概述 300
15.1.1 WINS的概念 300
15.1.2 WINS基本工作原理 300
15.2 WINS服务器配置 302
15.2.1 创建WINS服务器 302
15.2.2 添加WINS服务器 303
15.2.3 设置WINS服务器的属性 304
15.3 管理WINS服务器 305
15.3.1 查看数据库记录 306
15.3.2 静态映射 307
15.3.3 管理WINS数据库 309
15.3.4 启用WINS服务器的推／拉复制功能 312
15.3.5 设置复制伙伴 314
第16章 Mail服务器的配置和管理 317
16.1 电子邮件概述 318
16.1.1 电子邮件的工作原理 318
16.1.2 电子邮件相关协议 319
16.2 邮件服务器配置 319
16.2.1 安装POP3和SMTP服务组件 319
16.2.2 配置POP3服务器 321
16.2.3 配置SMTP服务器 321
16.2.4 远程Web管理 322
16.3 Outlook邮件客户端配置 322
16.3.1 创建客户端邮件帐户 323
16.3.2 使用Outlook发送与接收邮件 324
第17章 VPN服务器的配置和管理 327
17.1 VPN简介 328
17.2 VPN的类型 328
17.2.1 远程访问虚拟网VPDN(Virtual Private Dial Network) 329
17.2.2 企业内部虚拟网Intranet VPN 329
17.2.3 企业扩展虚拟网Extranet VPN 329
17.3 VPN的特点 329
17.4 VPN工作原理 330
17.5 VPN关键实现技术 331
17.5.1 隧道技术 331
17.5.2 加密技术 334
17.5.3 QoS（服务质量保证）技术 334
17.6 Windows Server 2003 VPN连接的组件 335
17.7 创建VPN服务器 336
17.8 配置VPN服务器 337
17.8.1 VPN基本配置和管理 338
17.8.2 配置VPN服务器的IP地址范围 340
17.8.3 设置VPN访问用户 341
17.8.4 配置VPN服务器端口 344
17.8.5 停止和启动VPN服务器 345
17.8.6 禁用和删除VPN服务器 345
17.9 VPN客户端配置 346
17.9.1 客户端基本配置 346
17.9.2 访问VPN服务器 348
第18章 NAT与软路由器的配置和管理 349
18.1 路由器概述 350
18.2 路由选择原理 350
18.3 Windows Server 2003路由功能 351
18.4 单播路由 352
18.4.1 路由表 353
18.4.2 路由配置 353
18.4.3 IP路由协议 353
18.4.4 IPX路由协议 355
18.5 多播转发和路由 356
18.5.1 多播转发 356
18.5.2 多播路由 358
18.6 网络地址转换NAT 359
18.7 请求拨号路由 360
18.8 软路由器配置 360
18.9 NAT配置 363
18.9.1 添加新的请求拨号接口 364
18.9.2 选择网络地址转换协议 366
18.9.3 将接口添加到网络地址转换 366
18.9.4 地址分配和名称解析 367
18.10 OSPF路由配置 368
18.10.1 添加OSPF协议 368
18.10.2 OSPF全局设置 369
第19章 系统与网络安全 373
19.1 系统安全概述 374
19.1.1 安全的基本概念 374
19.1.2 Windows Server 2003的Kerberos安全验证服务 375
19.1.3 Windows Server 2003的安全特性 376
19.2 Windows Server 2003的安全验证 378
19.2.1 Kerberos V5验证 378
19.2.2 安全策略配置 379
19.2.3 数据保护 382
19.3 加密文件系统（EFS） 382
19.3.1 EFS概述 383
19.3.2 EFS的结构组件 383
19.3.3 数据恢复 384
19.3.4 实现EFS服务 385
19.4 系统及网络端口安全防护 388
19.4.1 常用端口及其分类 388
19.4.2 如何查看本机开放了哪些端口 389
19.4.3 关闭本机不用的端口 389
19.4.4 重定向本机默认端口保护系统安全 390
19.5 网络安全概述 390
19.6 网络安全防范体系 391
19.7 网络安全风险种类 393
19.7.1 与人有关的风险 393
19.7.2 与硬件和网络设计有关的风险 393
19.7.3 与协议和软件有关的风险 394
19.7.4 与Internet访问有关的风险 395
19.8 网络攻击手段 395
19.8.1 拒绝服务攻击（DOS） 396
19.8.2 泛洪攻击 397
19.8.3 端口扫描 397
19.8.4 利用TCP报文的标志进行攻击 398
19.8.5 分片IP报文攻击 399
19.8.6 带源路由选项的IP报文 399
19.8.7 IP地址欺骗 400
19.8.8 针对路由协议的攻击 400
19.8.9 针对设备转发表的攻击 401
19.8.10 Script/ActiveX攻击 403
19.9 网络安全防范策略 404
19.9.1 物理安全策略 404
19.9.2 访问控制策略 404
19.9.3 信息加密策略 407
19.9.4 防病毒技术 408
19.9.5 防火墙技术 408
19.9.6 网络入侵检测技术 408
19.9.7 网络安全管理策略 408
第20章 远程管理与控制 409
20.1 Telnet应用 410
20.1.1 启动Telnet服务 410
20.1.2 进行Telnet连接 412
20.2 Terminal应用 415
20.2.1 安装终端服务器 415
20.2.2 配置远程访问 416
20.2.3 安装和测试客户端 417
20.3 WinVNC应用 419
20.3.1 VNC简介 419
20.3.2 配置WinVNC服务器 420
20.3.3 使用WinVNC客户端访问控制服务器 421
20.3.4 通过浏览器访问控制WinVNC服务器 422
20.4 PuTTY应用 422
20.4.1 PuTTY简介 422
20.4.2 使用PuTTY 422
20.5 SecureCRT应用 424
20.5.1 SecureCRT简介及安装 424
20.5.2 使用SecureCRT 4.1 425
20.6 远程访问与控制的安全性 426
20.6.1 身份验证和授权 427
20.6.2 设置远程访问记帐程序 428
20.6.3 设置本地身份验证和记帐日志记录 429
20.6.4 数据加密 430
20.6.5 安全主机 431
第21章 网络组建与应用 433
21.1 Windows常用网络命令 434
21.1.1 ping命令 434
21.1.2 ARP命令 434
21.1.3 netstat命令 435
21.1.4 ipconfig命令 436
21.1.5 tracert命令 437
21.1.6 nslookup命令 437
21.2 线缆敷设 437
21.3 配置相关应用服务器 438
21.3.1 安装Windows Server 2003 438
21.3.2 配置TCP/IP 438
21.3.3 创建服务器文件 439
21.3.4 DNS服务器的设置 440
21.3.5 Web服务器的设置 442
21.3.6 FTP服务器的设置 444
21.3.7 Mail服务器的设置 446
21.4 客户端的设置与测试 448