第1章 Windows Server 2008 R2介绍 1
1.1 Windows Server 2008 R2概述 1
1.1.1 Windows Server 2008 R2的新功能 1
1.1.2支持的网络服务 2
1.2 Windows Server 2008 R2的版本 3
1.3安装和运行需求 4
1.3.1基本安装需求 4
1.3.2运行不同服务的需求 5
1.4安装Windows Server 2008 R2 6
1.4.1安装前的准备 6
1.4.2安装方式 7
1.4.3全新安装Windows Server 2008 R2 7
1.5 Windows Server 2008 R2的基本设置 11
1.5.1更改计算机名 11
1.5.2配置网络连接 12
1.5.3启用自动更新 13
1.5.4管理网络服务 15
1.6 Windows Server 2003的基本配置 19
1.6.1配置网络连接 19
1.6.2安装网络服务 19
第2章 活动目录服务的配置与管理 22
2.1 AD DS的功能与应用 22
2.1.1活动目录的作用 22
2.1.2 AD DS对象与组件 23
2.1.3部署模式 26
2.2案例说明 26
2.2.1案例背景 26
2.2.2案例准备 26
2.3安装AD域服务 27
2.3.1安装域控制器 27
2.3.2安装额外域控制器 31
2.4管理域中的用户 32
2.4.1用户管理 32
2.4.2利用用户组管理 37
2.4.3利用组织单位管理 39
2.4.4利用组策略管理 41
2.5 DNS服务的配置与管理 44
2.5.1配置正向查找区域 44
2.5.2添加DNS记录 46
2.5.3配置反向查找区域 49
2.5.4配置DNS转发器 51
2.6将计算机加入域 52
2.6.1 Windows XP用户 52
2.6.2 Windows 7/2008用户 53
2.7 Windows Server 2003中的活动目录 55
2.7.1活动目录的安装 55
2.7.2活动目录的管理 55
第3章 网络系统共存与迁移 57
3.1系统共存与迁移简介 57
3.1.1系统共存的意义 57
3.1.2迁移的意义 57
3.1.3迁移的注意事项 57
3.2案例说明 58
3.2.1案例背景 58
3.2.2案例准备 58
3.3 Windows Server 2003与Windows Server 2008 R2共存 58
3.3.1加入Windows Server 2003域 58
3.3.2加入Windows Server 2008 R2域 59
3.3.3共存时的用户管理 60
3.3.4网络服务的配置 60
3.4 Windows Server 2003升级到Windows Server 2008 R2 60
3.4.1升级前的准备 60
3.4.2解决升级时的问题 62
3.4.3维护网络服务 63
3.4.4升级为Windows Server 2008 R2 66
3.4.5恢复应用程序和数据 68
3.5将Windows Server 2003域迁移到Windows Server 2008 R2 70
3.5.1域迁移的过程 70
3.5.2源域提升功能级别 70
3.5.3设置DNS 71
3.5.3创建域间的信任关系 72
3.5.4授予用户管理权限 74
3.5.5目标域部署ADMT 3.2 75
3.5.6部署“密码导出服务器服务” 78
3.5.7域对象迁移 79
第4章 DHCP服务 84
4.1 DHCP服务简介 84
4.1.1 DHCP的作用 84
4.1.2 DHCP服务器与客户端 84
4.2案例说明 86
4.2.1案例背景 86
4.2.2案例准备 87
4.3安装DHCP服务器 87
4.4管理DHCP作用域 89
4.4.1添加作用域 90
4.4.2配置保留IP地址 92
4.4.3利用DHCP筛选器管理 93
4.5 DHCP与网络安全 94
4.5.1了解DHCP强制 94
4.5.2 DHCP强制的规划设计 95
4.5.3配置健康策略服务器 95
4.5.4配置DHCP服务器 100
4.5.5利用组策略配置NAP客户端 103
4.6配置DHCP客户端 106
4.6.1 Windows XP客户端 106
4.6.2 Windows 7客户端 107
4.7 Windows Server 2003中的DHCP服务 108
第5章 文件服务 110
5.1文件服务简介 110
5.1.1文件服务的功能 110
5.1.2 NTFS权限 111
5.1.3分布式文件系统 112
5.1.4文件服务与网络存储 113
5.2案例说明 117
5.2.1案例背景 117
5.2.2案例准备 117
5.3安装文件服务器 118
5.4文件共享与NTFS权限 119
5.4.1设置文件夹共享 119
5.4.2设置NTFS权限 121
5.4.3访问共享文件夹 124
5.5配置DFS共享 126
5.5.1设置DFS映射 126
5.5.2配置DFS复制 127
5.6利用磁盘配额限制用户空间 132
5.6.1磁盘配额的功能 132
5.6.2管理磁盘配额 133
5.7 Windows Server 2003中的DFS 136
第6章 打印和文件服务 137
6.1打印服务简介 137
6.1.1网络打印方式与适用 137
6.1.2打印机与打印设备 138
6.2案例说明 138
6.2.1案例背景 138
6.2.2案例准备 139
6.3安装打印机服务器 139
6.3.1安装打印服务器 139
6.3.2添加网络接口打印机 141
6.3.3添加本地打印机 143
6.4管理打印服务器 144
6.4.1管理打印队列 144
6.4.2创建打印池 146
6.4.3设置打印机权限 147
6.4.4设置送纸器 149
6.4.5分隔打印文档 150
6.4.6管理打印机驱动程序 151
6.5使用网络共享打印机 152
6.5.1添加共享打印机 152
6.5.2使用共享打印机 155
6.6 Windows Server 2003中的打印服务 155
第7章 Web服务 156
7.1 Web服务简介 156
7.1.1 IIS 7.5的新增功能 156
7.1.2 Web动态网站 157
7.1.3虚拟网站技术 158
7.2案例说明 158
7.2.1案例背景 158
7.2.2案例准备 159
7.3安装与配置Web服务器 159
7.3.1安装Web服务器 159
7.3.2配置Web网站 161
7.3.3配置访问权限和安全 164
7.3.4 Web网站性能调整 167
7.4搭建多个Web网站 168
7.4.1创建网站的虚拟主机技术 168
7.4.2使用不同IP地址架设多个网站 168
7.4.3使用同一IP地址、不同端口架设多个网站 169
7.4.4使用不同主机头名架设多个网站 170
7.4.5管理虚拟网站 170
7.5 Web虚拟目录管理 170
7.5.1什么是虚拟目录 171
7.5.2创建虚拟目录 171
7.6搭建动态网站环境 172
7.6.1配置ASP环境 172
7.6.2配置CGI环境 174
7.6.3配置JSP环境 176
7.6.4配置PHP环境 178
7.7数据库的安装与设置 180
7.7.1安装MySQL数据库 180
7.7.2安装SQL Server 2008数据库 183
7.8 Windows Server 2003中的IIS 187
第8章 FTP服务器 189
8.1 FTP服务简介 189
8.1.1 FTP的功能 189
8.1.2匿名FTP与用户FTP 189
8.1.3搭建FTP服务器的软件 190
8.2案例说明 190
8.2.1案例背景 190
8.2.2案例准备 190
8.3 FTP服务器的安装与配置 190
8.3.1安装FTP服务器 190
8.3.2配置FTP站点 191
8.3.3利用NTFS配置用户访问权限 195
8.4搭建多个FTP站点 196
8.4.1虚拟站点的创建方式 196
8.4.2使用不同IP地址搭建FTP站点 196
8.4.3使用同一IP地址、不同端口搭建FTP站点 196
8.4.4配置FTP虚拟目录 197
8.5 FTP服务器安全 197
8.5.1禁止匿名访问 198
8.5.2设置允许访问的用户 198
8.5.3限制用户的上传空间 199
8.5.4 IP地址访问限制 200
8.6客户端访问FTP服务器 201
8.6.1 Windows资源管理器访问 202
8.6.2专用FTP软件访问 202
8.7 Windows Server 2003中的FTP服务 204
第9章 AD证书服务 205
9.1证书服务简介 205
9.1.1电子证书的作用 205
9.1.2证书服务简介 205
9.2案例说明 206
9.2.1案例背景 206
9.2.2案例准备 206
9.3安装证书服务 206
9.3.1安装企业CA 206
9.3.2安装独立根CA 209
9.4申请与安装企业证书 209
9.4.1使用Web方式申请 210
9.4.2使用“证书申请向导”申请 216
9.4.3导出与导入证书 217
9.5申请与安装独立证书 220
9.5.1申请独立证书 220
9.5.2颁发证书 223
9.5.3客户端安装证书 223
9.6证书服务器的管理 224
9.6.1备份/还原证书 224
9.6.2吊销和解除吊销企业证书 226
9.6.3证书续订 227
9.7实现基于SSL安全的Web网站 228
9.7.1了解SSL安全机制 228
9.7.2申请SSL证书 228
9.7.3创建SSL网站 231
9.7.4访问SSL网站 231
9.8 Windows Server 2003中的证书服务 233
第10章 邮件服务器 234
10.1邮件服务简介 234
10.1.1了解邮件服务与协议 234
10.1.2 Exchange Server 2010的新增功能 234
10.1.3 Exchange Server 2010的系统需求 236
10.2案例说明 237
10.2.1案例背景 237
10.2.2案例准备 237
10.3安装Exchange Server 2010 237
10.3.1安装前的设置 237
10.3.2安装Exchange Server 2010 239
10.4配置Exchange服务器 242
10.4.1配置脱机通讯薄及公用文件夹分发 242
10.4.2部署“客户端访问” 243
10.4.3部署“集线器传输” 246
10.4.4定制邮箱大小 252
10.4.5限制单个邮件大小 253
10.4.6设置HELO信息 256
10.4.7公用文件夹设置 257
10.5配置用户和邮箱 260
10.5.1创建新用户和邮箱 260
10.5.2为已有用户创建邮箱 263
10.5.3通讯组设置 264
10.5.4配置用户属性 266
10.6客户端的使用 268
10.6.1 Outlook的配置与应用 269
10.6.2 Web方式访问 271
第11章 WSUS系统更新服务 273
11.1 WSUS简介 273
11.1.1 WSUS概述 273
11.1.2 WSUS系统需求 273
11.1.3 WSUS的体系结构 274
11.1.4客户端自动更新要求 275
11.2案例说明 275
11.2.1案例背景 275
11.2.2案例准备 275
11.3安装与配置WSUS服务器 276
11.3.1安装WSUS服务器 276
11.3.2利用向导配置WSUS 278
11.3.3 WSUS的更新设置 280
11.4配置客户端 286
11.4.1通过本地策略配置客户端 286
11.4.2通过注册表快速导入客户端配置 288
11.5 WSUS服务器日常管理 289
11.5.1管理计算机及分组 289
11.5.2手动同步 291
11.5.3查看客户端报告 292
11.5.4服务器清理 295
11.6客户端使用WSUS 295
第12章 WDS系统部署服务 297
12.1 Windows部署服务简介 297
12.1.1 Windows部署服务组件 297
12.1.2 Windows部署服务的要求 297
12.1.3 Windows部署服务新增功能 298
12.2案例说明 298
12.2.1案例背景 298
12.2.2案例准备 298
12.3安装WDS 299
12.3.1安装前的准备 299
12.3.2安装Windows部署服务 299
12.3.3配置Windows部署服务 300
12.3.4创建“Windows部署服务”用户 301
12.4添加安装映像 302
12.4.1启动Windows部署服务 302
12.4.2添加Windows 7映像 304
12.4.3添加Windows XP映像 305
12.5远程安装Windows 310
12.5.1远程安装Windows 7 310
12.5.2远程安装Windows XP 311
第13章 网络策略和访问服务 313
13.1网络策略和访问服务简介 313
13.1.1 NAP简介 313
13.1.2 VPN简介 316
13.2案例说明 318
13.2.1案例背景 318
13.2.2案例准备 318
13.3安装网络策略和访问服务器 321
13.3.1远程访问服务器的准备工作 321
13.3.2安装网络策略和访问服务 323
13.4配置VPN强制 324
13.4.1配置VPN服务器 324
13.4.2配置NPS服务器 328
13.4.3利用组策略配置VPN客户端 333
13.4.4实现客户端的VPN强制 335
13.5利用Forefront TMG实现VPN服务 342
13.5.1网络连接规划 342
13.5.2配置VPN客户端访问 343
13.5.3创建VPN服务器发布策略 345
13.5.4检查VPN服务器 346
第14章 RDS远程桌面服务 347
14.1远程桌面服务简介 347
14.1.1远程桌面服务的功能 347
14.1.2桌面虚拟化 348
14.2案例说明 349
14.2.1案例背景 349
14.2.2案例准备 349
14.3安装远程桌面服务 349
14.3.1安装远程桌面服务器的准备 350
14.3.2安装远程桌面服务 350
14.3.3为用户授予远程访问权限 353
14.4建立远程桌面连接 354
14.5 Web方式远程管理 355
14.5.1安装远程桌面Web连接组件 355
14.5.2使用IE浏览器远程管理 356
14.6通过Internet实现远程管理 358
14.6.1配置证书信任 358
14.6.2配置远程桌面连接 358
14.7配置应用程序虚拟化 359
14.7.1发布应用程序 360
14.7.2创建RDP文件 361
14.7.3客户端访问应用程序 362
14.8 Windows Server 2003中的终端服务 364
14.8.1安装终端服务 364
14.8.2终端服务授权 364
14.8.3配置终端服务 364
14.8.4在Windows XP客户机上实现远程管理 367
第15章 Hyper-V虚拟服务 369
15.1 Hyper-V概述 369
15.1.1 Hyper-V的功能与适用 369
15.1.2 Hyper-V的新增功能 370
15.1.3 Hyper-V系统需求 370
15.1.4 Hyper-V优点 371
15.2案例说明 372
15.2.1案例背景 372
15.2.2案例准备 372
15.3安装与配置Hyper-V 372
15.3.1安装Hyper-V角色 372
15.3.2配置Hyper-V服务器 373
15.4创建和管理虚拟机 376
15.4.1创建虚拟网络 376
15.4.2创建虚拟磁盘 378
15.4.3创建虚拟机 380
15.4.4配置虚拟机属性 381
15.4.5安装操作系统 384
15.4.6运行虚拟机 385
第16章 Internet连接共享 388
16.1 Internet连接共享简介 388
16.1.1了解Intemet连接共享 388
16.1.2局域网接入Internet的方式 388
16.1.3常用的代理服务器软件 389
16.2案例说明 389
16.2.1案例背景 389
16.2.2案例准备 389
16.3 ICS实现Internet连接共享 390
16.3.1 ICS服务器的配置 390
16.3.2客户端的配置 391
16.4 NAI实现Intemet连接共享 392
16.4.1 NAT工作机制 392
16.4.2配置NAT 392
16.4.3设置NAT客户端 394
16.5 Forefront TMG实现Intemet连接共享 394
16.5.1 Forefront TMG简介 395
16.5.2安装需求 395
16.5.3安装Forefront TMG 396
16.5.4配置Internet连接共享 401
16.5.5发布内部服务器 403
第17章 微软系统部署与管理工具 412
17.1 SCCM概述 412
17.2案例说明 412
17.2.1案例背景 413
17.2.2案例准备 413
17.3安装SCCM 413
17.3.1准备必要组件和环境 413
17.3.2安装SCCM 2007 SP2 418
17.4 SCCM的配置 422
17.4.1配置站点边界 422
17.4.2配置站点系统角色 424
17.4.3配置客户端代理组件 426
17.4.4配置客户端发现方法 430
17.4.5配置客户端安装方法 432
17.5客户端的安装 433
17.5.1发现客户端 433
17.5.2使用“推”方式部署客户端 434
17.5.3手动安装客户端 436
17.6用SCCM分发软件 436
17.6.1包管理 436
17.6.2通过播发分发软件 442
17.6.3直接分发软件 443
17.6.4客户端使用 444
17.7 SCCM其他功能 445
17.7.1远程工具 445
17.7.2查看远程用户的资源 446
17.7.3 Windows诊断 446
17.7.4报表 447
17.7.5数字仪表板 448
第18章 微软服务状态监控工具 449
18.1 SCOM概述 449
18.2案例说明 450
18.2.1案例背景 450
18.2.2案例准备 450
18.3 SCOM管理服务器的安装与配置 450
18.3.1安装条件 450
18.3.2安装SCOM管理服务器 453
18.3.3下载管理包 456
18.3.4安装管理包 457
18.3.5安装代理 457
18.3.6导入管理包 459
18.4监控Active Directory 460
18.4.1 Active Directory管理包 460
18.4.2分布式应用程序 461
18.4.3监控Active Directory 461
18.5 SQL Server数据库监控 469
18.5.1导入管理包 469
18.5.2监控计算机 469
18.5.3警报监控 471
18.5.4数据库参数监控 472
18.6事件统一监控 473
18.6.1审核收集服务概述 473
18.6.2部署事件收集规则 474
18.6.3部署审核收集服务 476
第19章 故障转移群集 481
19.1故障转移群集概述 481
19.1.1了解故障转移群集 481
19.1.2故障转移群集的新增功能 481
19.1.3双节点故障转移群集要求 482
19.1.4部署群集前的准备 483
19.1.5故障转移群集的应用 484
19.2案例说明 484
19.2.1案例背景 484
19.2.2案例准备 484
19.3部署存储服务 485
19.3.1节点服务器的IP配置 485
19.3.2为节点服务器1配置iSCSI 485
19.4部署群集 487
19.4.1安装故障转移群集 487
19.4.2验证群集 487
19.4.3创建群集 489
19.5部署DFS服务器群集 490
19.5.1安装DFS服务 490
19.5.2创建DFS群集 491
19.5.3测试DFS群集 492
19.6部署Web服务器群集 493
19.6.1了解网络负载平衡群集 493
19.6.2 Web服务器的配置 494
19.6.3安装网络负载平衡 495
19.6.4配置Web群集 495
19.6.5 Web群集的访问 499
第20章 系统性能监控与管理 501
20.1 Windows事件日志 501
20.1.1了解事件日志 501
20.1.2事件的类型 501
20.1.3日志的类型 502
20.2使用事件查看器 503
20.2.1查看已发生的事件 503
20.2.2管理事件日志 504
20.2.3创建通知计划 507
20.2.4收集其他服务器 508
20.3安全性日志 511
20.3.1配置审核策略 511
20.3.2审核事件ID 512
20.3.3日志分析 513
20.4可靠性和性能管理 513
20.4.1监视工具概述 513
20.4.2资源监视器 513
20.4.3性能监视器 514
20.4.4可靠性监视器 515
20.4.5数据收集器集和数据收集器 516
20.4.6监视本地系统性能及可靠性 519
20.5任务管理器 521
20.5.1监控系统性能 521
20.5.2管理正在运行的进程 522
20.5.3管理正在运行的服务 524
20.5.4监控网卡 524
第21章 OCS 2007 R2即时消息服务 526
21.1 OCS 2007 R2简介 526
21.1.1规划OCS 2007 R2 526
21.1.2 OCS 2007 R2组件 527
21.2准备工作 527
21.2.1 OCS 2007 R2的软硬件需求 527
21.2.2部署前的准备工作 528
21.2.3创建共享目录 531
21.2.4准备环境 532
21.3部署OCS 2007 R2 536
21.3.1创建企业版池 537
21.3.2配置池 538
21.3.3将企业版服务器添加到池 540
21.3.4安装管理工具 545
21.4配置OCS服务器 545
21.4.1在OCS服务器上配置TCP登录方式 545
21.4.2创建域用户账户 547
21.4.3配置OCS的用户账户 547
21.5 OCS 2007 R2客户端 549
21.5.1 OCS 2007 R2客户端的新增功能 549
21.5.2安装OCS 2007 R2客户端 553
21.5.3配置客户端登录 554
21.5.4测试客户端配置 556
21.5.5登录和测试Communicator 558
21.5.6 OCS的应用 561
21.6 Live Meeting 2007的部署与应用 565
21.6.1 Live Meeting 2007新增功能 565
21.6.2部署Live Meeting 2007 566
21.6.3 Live Meeting 2007客户端的应用 567
第22章 服务器安全配置与管理 572
22.1 Windows系统安全配置 572
22.1.1管理员账户安全管理 572
22.1.2系统防火墙配置与管理 575
22.1.3配置Windows Update 578
22.1.4运行安全配置向导 580
22.1.5安全配置和分析 586
22.1.6系统服务安全 591
22.2活动目录安全 594
22.2.1限制用户登录到域控制器 594
22.2.2配置目录数据库的访问权限 596
22.2.3重定向目录数据库 597
22.2.4操作权限委派 598
22.3 IIS服务安全 602
22.3.1 IIS自身安全机制 602
22.3.2 Web网站访问安全 604
22.3.3配置安全Web网站 611
22.3.4 FTP站点访问安全 614
22.4文件服务安全 618
22.4.1文件屏蔽 618
22.4.2文件权限审核 624
22.4.3共享资源安全 629
第23章 数据库的备份与恢复 632
23.1备份活动目录数据库 632
23.1.1活动目录状态信息 632
23.1.2备份Active Directory数据库 633
23.1.3还原Active Directory数据库 643
23.1.4使用授权还原模式恢复个别对象 647
23.2备份服务状态信息 647
23.2.1备份服务状态 648
23.2.2恢复服务状态 648
23.3 DHCP服务器备份 649
23.3.1内置工具 649
23.3.2 NETSH命令 650
23.3.3 DHCP移植 650
23.4磁盘配额备份 651
23.4.1备份磁盘配额 651
23.4.2还原磁盘配额 651
23.5 DNS服务器备份 652
23.5.1 DNS注册表信息备份 652
23.5.2 DNS数据文件备份 653
23.5.3 DNS数据还原 653
23.6 SQL Server数据库备份与恢复 653
23.6.1数据库备份概述 654
23.6.2备份数据库 655
23.6.3恢复数据库 657
23.6.4制订数据库维护计划 661