第1章 Windows Server 2008的管理 1
1.1 Windows Server 2008的配置 1
1.1.1 Windows Server 2008的基本配置 1
1.1.2 启用Windows Server 2008的硬件加速 3
1.1.3 服务器管理工具 4
1.1.4 本地安全策略及组策略 12
1.2 添加/删除程序 22
1.2.1 Expand.exe 22
1.2.2 Pkgmgr.exe 23
1.2.3 OCSetup.exe 27
1.2.4 MSIExec.exe 29
1.3 系统管理 32
1.3.1 MMC控制台 32
1.3.2 远程管理 36
第2章 文件管理操作 37
2.1 文件系统的基本概念 37
2.2 文件夹的管理 38
2.2.1 文件夹的建立与删除 38
2.2.2 目录显示、改变与删除 40
2.2.3 文件夹的重命名与路径设置 45
2.3 文件的管理 47
2.3.1 文件的复制、移动与删除 47
2.3.2 文件的查看、命名与替换 55
2.3.3 文件及内容的比较、压缩解压与提取 57
2.3.4 显示文件扩展名及改变扩展名 61
2.3.5 显示及修改文件属性——Attrib 65
2.3.6 寻找文件中的字符串及文件打印 66
2.3.7 显示或更改文件的加密——Cipher 69
第3章 磁盘管理操作 75
3.1 磁盘分区与格式化 75
3.1.1 磁盘分区管理——Diskpart 75
3.1.2 磁盘格式化——Format 81
3.1.3 分区格式转换——Convert 83
3.1.4 文件系统管理——Fsutil 84
3.2 磁盘优化 95
3.2.1 磁盘检查——Chkdsk 95
3.2.2 磁盘碎片整理——Defrag 97
3.2.3 NTFS分区检查——Chkntfs 99
3.3 磁盘复制和比较 100
3.3.1 磁盘全盘复制攻略——Diskcopy 100
3.3.2 磁盘内容比“大小”——Diskcomp 101
3.4 虚拟驱动器 102
3.4.1 虚拟本地驱动器 102
3.4.2 虚拟网络驱动器 104
3.5 卷标及卷影副本管理 104
3.5.1 查看卷标——Vol 104
3.5.2 创建、修改或删除驱动器的卷标——Label 105
3.5.3 设置装入点——Mountvol 106
3.5.4 查看卷影副本——Vssadmin 107
第4章 活动目录服务 109
4.1 Active Directory的基础知识 109
4.1.1 Active Directory原理介绍 109
4.1.2 创建域控制器 111
4.2 活动目录的备份与恢复 115
4.2.1 准备备份工具 115
4.2.2 备份活动目录数据库 122
4.2.3 恢复活动目录数据库 124
4.3 只读和额外域控制器 127
4.3.1 将成员计算机升级为只读域控制器 127
4.3.2 将成员计算机升级为额外域控制器 129
4.4 拯救域控制器 130
4.4.1 主域控制器故障但可用 131
4.4.2 主域控制器故障且无法登录 138
4.5 信任关系及创建 141
4.5.1 信任方向 141
4.5.2 信任安全规划 142
4.5.3 创建信任关系 143
4.6 重命名Active Directory 148
4.6.1 活动目录重命名过程 148
4.6.2 新建DNS区域 149
4.6.3 提升域控制器和林功能级别 149
4.6.4 使用Rendom工具进行重命名操作 152
4.6.5 客户端的配置 156
4.6.6 被更名域控制器上的操作 157
4.7 域控制器诊断 158
4.7.1 DCdiag命令语法 158
4.7.2 Dcdiag命令支持的测试任务 160
4.7.3 应用实例 161
第5章 用户与用户组管理 163
5.1 用户和用户组概述 163
5.1.1 用户与用户组 163
5.1.2 命名惯例 167
5.1.3 密码要求 167
5.2 本地用户和用户组的管理 167
5.2.1 需要用到的命令 167
5.2.2 创建本地用户账户 169
5.2.3 设置本地用户账户的属性 170
5.2.4 修改用户密码 171
5.2.5 默认的本地用户组 171
5.2.6 向组中添加用户 173
5.2.7 创建本地用户组 174
5.3 域用户和用户组的管理 175
5.3.1 创建域用户账户 175
5.3.2 设置域用户账户的属性 177
5.3.3 移动和重命名用户 181
5.3.4 删除域用户账户 182
5.3.5 创建域用户组 182
5.4 OU的创建和修改 185
5.4.1 OU的特点 185
5.4.2 创建和修改OU 185
5.5 批量创建域用户 187
5.5.1 使用脚本方式批量创建域用户 187
5.5.2 使用Dsadd User命令批量创建域用户 190
第6章 文件服务 192
6.1 NTFS权限管理 192
6.1.1 NTFS权限 192
6.1.2 指定NTFS权限 193
6.1.3 复制和移动文件夹对权限的影响 201
6.2 共享文件夹权限管理 201
6.2.1 共享文件夹的权限 201
6.2.2 共享文件夹权限与NTFS权限 202
6.2.3 设置共享文件夹 202
6.2.4 访问共享文件夹资源 204
6.3 磁盘配额管理 208
6.3.1 磁盘配额概述 208
6.3.2 磁盘配额配置 209
6.4 分布式文件系统管理 212
6.4.1 DFS概述 212
6.4.2 安装DFS 213
6.4.3 DFS配置 217
第7章 DNS服务 225
7.1 安装DNS服务 225
7.1.1 在Server Core中安装DNS服务 225
7.1.2 在Windows Server 2008中安装DNS服务 226
7.2 DNS服务器配置与管理 226
7.2.1 DNS服务器配置命令 226
7.2.2 添加正向查找区域 228
7.2.3 添加DNS记录 230
7.2.4 创建辅助搜索区域 236
7.2.5 创建反向区域 238
7.2.6 设置转发器 239
第8章 DHCP服务 241
8.1 安装DHCP服务 241
8.1.1 在Server Core中安装DHCP服务 241
8.1.2 在Windows Server 2008中安装DHCP服务 242
8.1.3 启动DHCP服务 242
8.2 配置DHCP服务 243
8.2.1 DHCP服务器的配置命令 243
8.2.2 创建DHCP作用域 248
8.2.3 配置DHCP作用域 251
8.2.4 DHCP数据库的迁移 255
8.2.5 备份和还原DHCP服务器配置 256
第9章 Web服务 258
9.1 安装IIS 258
9.1.1 在Windows Server 2008中安装IIS 258
9.1.2 在Server Core中安装IIS 260
9.2 配置和管理Web服务器 261
9.2.1 IIS 7.0配置命令——Appcmd.exe 261
9.2.2 管理Web站点命令——Appcmd Site 262
9.2.3 管理常规配置节命令——Appcmd Config 264
9.2.4 配置Web站点 266
9.2.5 添加新文件类型 271
9.2.6 Web网站配置文件——Web.config 272
9.3 虚拟服务器技术 274
9.3.1 虚拟主机技术及其适用 274
9.3.2 使用IP地址架设多Web网站 275
9.3.3 使用端口号架设多Web网站 276
9.3.4 使用主机头名架设多Web网站 276
9.3.5 删除虚拟站点 277
9.4 虚拟目录技术 277
9.4.1 虚拟目录配置命令 277
9.4.2 创建虚拟目录 278
9.4.3 查看虚拟目录 279
9.4.4 设置虚拟目录 280
9.4.5 删除虚拟目录 281
9.5 IIS配置的备份与还原 282
9.5.1 IIS备份配置命令 282
9.5.2 查看IIS备份 283
9.5.3 创建配置备份 283
9.5.4 还原配置备份 284
9.5.5 删除配置备份 285
第10章 系统和服务管理 286
10.1 系统管理 286
10.1.1 关机和重启——Shutdown 286
10.1.2 内存管理——Mem 288
10.1.3 系统设备管理——Driverquery 289
10.1.4 受保护系统文件的扫描和验证——SFC 290
10.1.5 系统进程管理 291
10.1.6 程序测试——Debug 301
10.2 系统事件管理 306
10.2.1 自定义事件——Eventcreate 307
10.2.2 事件日志查看——Eventvwr 308
10.2.3 事件日志管理——WevtUtil 310
10.2.4 管理日志——Logman 315
10.2.5 导出性能日志文件——Relog 319
10.2.6 更新与性能计数器相关的注册表项——Lodctr 322
10.2.7 性能计数器数据输出——Typeperf 324
10.2.8 删除计数器——Unlodctr 325
10.3 计算机名称 325
10.3.1 计算机重命名 325
10.3.2 加入/脱离域 327
10.4 系统服务 330
10.4.1 系统服务概述 330
10.4.2 系统服务的启用/禁止 331
10.4.3 系统服务的添加/删除 333
第11章 网络配置与测试 337
11.1 网络管理 337
11.1.1 远程登录——Telnet 337
11.1.2 远程管理Telnet Server——Tlntadmn 340
11.1.3 文件的上传下载——FTP 342
11.1.4 网络设备维护工具——TFTP 345
11.1.5 显示和修改本地ARP列表——ARP 346
11.1.6 显示和修改本地路由表——Route 347
11.2 网络测试 349
11.2.1 网络配置信息——Ipconfig 349
11.2.2 获取网卡地址列表——Getmac 351
11.2.3 显示NetBIOS协议的统计资料——Nbtstat 352
11.2.4 显示网络连接信息——Netstat 354
11.2.5 网络连通性测试——Ping 357
11.2.6 数据包跟踪诊断——Tracert 360
11.3 网络配置 361
11.3.1 应用于有线局域网的Netsh命令——Netsh LAN 362
11.3.2 应用于无线局域网的Netsh命令——Netsh WLAN 366
11.3.3 Net命令的使用 373
第12章 系统安全管理 384
12.1 Internet协议安全 384
12.1.1 添加筛选器到指定的筛选器列表——Addf filter 384
12.1.2 创建具有安全措施的筛选器操作——Add filteraction 385
12.1.3 创建指定名称的空筛选器列表——Add filterlist 386
12.1.4 创建IPSec策略——Add policy 386
12.1.5 创建规则——Add rule 387
12.1.6 删除所有IPSe筛选器操作——Delete all 388
12.1.7 删除筛选器——Delete filter 388
12.1.8 删除筛选器操作——Delete filteraction 389
12.1.9 删除筛选器列表——Delete filterlist 389
12.1.10 删除IPSec策略及所有关联规则——Delete policy 390
12.1.11 删除规则——Delete rule 390
12.1.12 导出IPSec策略信息——Exportpolicy 390
12.1.13 导入IPSec策略信息——Importpolicy 390
12.1.14 修改策略的默认响应规则——Set defaultrule 391
12.1.15 修改筛选器操作——Set filteraction 392
12.1.16 修改筛选器列表——Set filterlist 392
12.1.17 修改IPSec策略——Set policy 393
12.1.18 设置当前IPSec策略的存储位置——Set store 393
12.1.19 设置批更新模式——Set batch 394
12.1.20 更改规则——Set rule 394
12.1.21 显示所有IPSec策略配置信息——Show all 395
12.1.22 显示筛选器操作的配置信息——Show filteraction 396
12.1.23 显示筛选器列表——Show filterlist 397
12.1.24 显示IPSec策略配置信息——Show policy 397
12.1.25 显示组分配策略的详细信息——Show gpoassignedpolicy 398
12.1.26 显示规则的详细信息——Show rule 399
12.1.27 显示当前策略存储类型——Show store 399
12.1.28 将主模式策略添加到SPD——Add mmpolicy 400
12.1.29 将快速模式策略添加到SPD——Add qmpolicy 400
12.1.30 向SPD中添加规则和相关联的筛选器——Add rule 401
12.1.31 从SPD中删除所有策略——Delete all 402
12.1.32 SPD中删除主模式策略——Delete mmpolicy 403
12.1.33 从SPD中删除快速模式策略——Delete qmpolicy 403
12.1.34 从SPD中删除规则及与其相关联的筛选器——Delete rule 403
12.1.35 设置IPSEC配置和启动时间行为——Set config 404
12.1.36 更改SPD中的主模式策略——Set mmpolicy 406
12.1.37 更改SPD中的快速模式策略——Set qmpolicy 406
12.1.38 修改SPD中的规则和相关联的筛选器——Set rule 407
12.1.39 显示IPsec配置——Show config 408
12.1.40 显示SPD中所有IPSec策略及筛选器——Show all 408
12.1.41 从SPD中显示主模式筛选器详细信息——Show mmfilter 409
12.1.42 从SPD中显示主模式策略详细信息——Show mmpolicy 410
12.1.43 显示SPD中主模式安全关联——Show mmsas 410
12.1.44 从SPD中显示快速模式筛选器详细信息——Show qmfilter 411
12.1.45 从SPD中显示快速模式策略详细信息——Show qmpolicy 411
12.1.46 从SPD中显示快速模式安全关联——Show qmsas 412
12.1.47 显示SPD中的规则详细信息——Show rule 412
12.1.48 从SPD中显示IPSec和IKE统计信息——Show stats 413
12.2 配置Windows防火墙 414
12.2.1 Netsh advfirewall>命令环境概述 414
12.2.2 Consec命令 415
12.2.3 Export命令 417
12.2.4 Firewall命令 418
12.2.5 新旧版本命令对比 419
第13章 批处理和系统配置 422
13.1 批处理命令 422
13.1.1 批处理文件的创建方式 422
13.1.2 检查Crtl+C——Break 424
13.1.3 调用子批处理——Call 425
13.1.4 执行特定命令——For 426
13.1.5 批处理定向——Goto 428
13.1.6 批处理条件——If 428
13.1.7 回显——Echo 430
13.1.8 注释——Rem 431
13.1.9 暂停——Pause 431
13.1.10 运行——Start 432
13.1.11 Choice命令 433
13.1.12 更改参数的位置——Shift 434
13.2 系统配置 435
13.2.1 磁盘缓冲区——Buffers 435
13.2.2 将驱动程序加载到内存——Device 436
13.2.3 加载驱动程序到高内存区——Devicehigh 436
13.2.4 显示消息——Echoconfig 437
13.2.5 本地化操作——Endlocal 437
13.2.6 设置环境变量——Set 437
13.2.7 环境变量的本地化——SetLocal 439
13.3 管道和重定向 441
13.3.1 重定向操作符 441
13.3.2 管道操作符——I 444
13.3.3 制定计划——AT 445
13.3.4 文本编辑器——Edit 448
13.3.5 逐屏输出——More 451
13.3.6 排序——Sort 454
13.3.7 查找——Find 457
13.4 其他批处理符号 459
13.4.1 隐藏本行内容——@ 459
13.4.2 前导字符——^ 459
13.4.3 同一行中使用多个不同命令——& 460
13.4.4 多个命令中的一个失败即中止后续命令——&& 460
13.4.5 允许在字符串中包含空格——“” 461
13.4.6 代替空格——, 462
13.4.7 隔开同一命令的不同目标——; 462
13.5 通配符 462
13.5.1 通配符命令——* 463
13.5.2 通配符命令——? 463
第14章 PowerShell和Windows脚本 465
14.1 PowerShell和Windows脚本概述 465
14.1.1 cmdlet功能简介 465
14.1.2 Windows PowerShell命名系统 466
14.1.3 Windows PowerShell的脚本执行策略 467
14.1.4 PowerShell管道 468
14.2 安装PowerShell 468
14.2.1 安装Windows PowerShell 468
14.2.2 运行Windows PowerShell 468
14.2.3 PowerShell命令输出 469
14.3 使用PowerShell帮助系统 470
14.3.1 获得帮助信息——Get-Help 470
14.3.2 检索可用命令——Get-Command 474
14.4 WMI对象获取——Get-WmiObject 475
14.4.1 显示WMI类列表 476
14.4.2 显示WMI类详细信息 477
14.4.3 收集计算机信息 478
14.5 活用PowerShell 483
14.5.1 利用PowerShell实现本地进程管理 483
14.5.2 利用PowerShell实现网络任务执行 486
14.5.3 利用PowerShell实现软件操作 489
14.5.4 使用PowerShell Plus 492
14.6 Windows脚本 492
14.6.1 脚本概述 492
14.6.2 Windows脚本架构 493
14.6.3 脚本编辑工具 493
14.6.4 运行Windows脚本 497
14.7 Windows脚本实例——管理活动目录 498
14.7.1 管理计算机账户 499
14.7.2 管理组织单位 500
14.7.3 管理组 501
14.7.4 管理域 503
14.7.5 管理域账户 506
14.8 Windows脚本实例——计算机管理 509
14.8.1 管理系统还原点 509
14.8.2 “开始”菜单设置 510
14.8.3 屏幕保护程序设置 512
14.8.4 任务栏设置 513
14.8.5 Windows资源管理器设置 514
第15章 系统故障 517
15.1 数据备份与恢复 517
15.1.1 数据备份 517
15.1.2 数据恢复 522
15.1.3 用户信息备份与恢复——Credwiz 526
15.2 故障修复 528
15.2.1 启动选项 528
15.2.2 修改启动配置数据库——Bcdedit 529
15.2.3 设置Windows错误报告 544
15.3 Windows Server 2008系统故障修复平台 545
15.3.1 执行系统修复 545
15.3.2 Windows内存诊断工具 550