第1部分 准备知识 3
第1章 Windows Server 2008介绍 3
1.1新增功能 3
1.2服务器虚拟化 4
1.3服务器核心 4
1.4PowerShell 4
1.5只读域控制器 4
1.6Active Directory域服务 5
1.6.1可重新启动的Active Directory域服务 5
1.6.2细化密码策略 5
1.6.3数据挖掘工具 5
1.7终端服务 5
1.7.1终端服务网关 6
1.7.2终端服务RemoteApp 6
1.7.3终端服务Web访问 6
1.7.4终端服务会话代理 6
1.7.5终端服务消耗模式 6
1.8服务器管理器 7
1.9Windows Server Backup 7
1.10关机服务 7
1.11更多安全功能 7
1.11.1地址空间加载随机化 7
1.11.2BitLocker驱动器加密 7
1.11.3Windows防火墙 8
1.11.4网络访问保护 8
1.12Windows Server 2008的版本 8
1.13小结 8
第2章 目录服务简介 9
2.1理解目录服务 9
2.2Microsoft Windows Server 2008中的Active Directory 10
2.3Active Directory体系结构 13
2.3.1目录系统代理 13
2.3.2命名格式 13
2.3.3数据模型 14
2.3.4架构实现 14
2.3.5安全模型 14
2.3.6命名上下文和分区 15
2.3.7全局编录 15
2.4小结 15
第3章 规划命名空间和域 16
3.1分析命名约定需求 16
3.1.1树和森林 16
3.1.2定义命名约定 18
3.1.3确定名称解析 19
3.2规划域结构 21
3.2.1域与组织单位 21
3.2.2设计域结构 22
3.2.3域安全准则 23
3.2.4创建组织单位 23
3.3规划多个域 23
3.3.1规划连续命名空间 24
3.3.2确定多树森林的需要 24
3.3.3创建森林 24
3.4小结 24
第4章 规划部署 25
4.1信息技术的功能 25
4.2确定业务需求 26
4.2.1详细考虑 26
4.2.2长远考虑 26
4.3评估当前体系 27
4.4制订规划方案 28
4.4.1定义目标 29
4.4.2风险评估 30
4.5小结 30
第2部分 安装与配置 33
第5章 入门 33
5.1审阅系统需求 33
5.2设计部署环境 34
5.2.1选择安装方法 34
5.2.2安装Windows Server 2008 34
5.2.3自动部署服务器 38
5.2.4安装和配置WDS 39
5.2.5添加额外的映像 42
5.3安装疑难解答 44
5.3.1无法从网络分发点引导 44
5.3.2安装过程中文件损坏 45
5.3.3无法找到硬盘 46
5.3.4停止错误 46
5.4小结 47
第6章 升级到Windows Server 2008 48
6.1升级矩阵 48
6.2升级常用线程 49
6.2.1升级前的步骤 49
6.2.2体系结构 50
6.2.3Active Directory 50
6.2.4硬件支持 52
6.2.5软件支持 53
6.3准备域和计算机 53
6.4执行升级 54
6.4.1升级到Windows Server 2008 54
6.4.2森林功能级别和域功能级别 56
6.5小结 57
第7章 配置新安装 58
7.1任务概述 58
7.2初始登录 59
7.3配置硬件 60
7.4配置基本计算机信息 61
7.4.1设置时区 61
7.4.2配置网络 61
7.4.3设置计算机名称和域 63
7.5更新和反馈设置 64
7.5.1启用更新和反馈 64
7.5.2获得更新 67
7.6自定义服务器 68
7.6.1添加Windows PowerShell功能 68
7.6.2启用远程桌面 70
7.6.3配置Windows防火墙 70
7.7关闭初始配置任务向导 71
7.8小结 71
第8章 安装服务器角色和功能 72
8.1定义服务器角色 72
8.2添加和删除角色 77
8.2.1添加角色 77
8.2.2删除角色 81
8.3添加和删除角色服务 83
8.3.1添加角色服务 83
8.3.2删除角色服务 85
8.4添加和删除功能 86
8.4.1添加功能 86
8.4.2删除功能 87
8.5小结 87
第9章 安装和配置服务器核心 88
9.1安装服务器核心的优点 88
9.1.1安全 89
9.1.2资源 89
9.2安装服务器核心 89
9.3配置 90
9.4初始配置 90
9.5管理服务器核心计算机 97
9.5.1使用Windows远程shell 98
9.5.2使用终端服务器的RemoteApp 99
9.6小结 99
第10章 管理打印机 100
10.1规划打印机部署 101
10.1.1建立打印机命名约定 101
10.1.2创建位置命名约定 101
10.2创建打印服务器 102
10.3启用打印机位置跟踪 103
10.4迁移打印服务器 104
10.4.1使用打印迁移向导 104
10.4.2使用命令行 105
10.5安装打印机 106
10.6使用组策略部署打印机 107
10.7从Windows管理打印作业 109
10.7.1暂停打印作业 109
10.7.2取消打印作业 109
10.7.3重新启动打印作业 109
10.7.4更改打印作业优先权 109
10.7.5移动打印作业 110
10.8从命令行管理打印机 110
10.9安全选项设置 111
10.10更改打印机可用性和组优先级 111
10.11指定分隔页 112
10.12通过打印机修改打印假脱机 113
10.12.1后台打印文档,以便程序更快完成打印 113
10.12.2直接输出到打印机 113
10.12.3保持不匹配的文档 113
10.12.4首先打印缓冲文档 114
10.12.5保留打印的文档 114
10.13修改打印服务器上的假脱机 114
10.14优化打印服务器性能 114
10.15管理打印机驱动程序 115
10.16创建打印机池 115
10.17应对打印服务器故障 116
10.18打印机故障排除 117
10.18.1从服务器开始 117
10.18.2从客户端开始 120
10.19小结 120
第11章 用户和组管理 121
11.1理解组 121
11.2规划组织单位 123
11.2.1创建组织单位 123
11.2.2移动组织单位 124
11.2.3删除组织单位 124
11.3规划组策略 124
11.3.1确定组名称 124
11.3.2使用全局组或域本地组 124
11.3.3使用通用组 125
11.4实现组策略 125
11.4.1创建组 125
11.4.2删除组 125
11.4.3向组添加用户 126
11.5管理默认组和用户权限 127
11.5.1本地内置组 128
11.5.2内置域本地组 129
11.5.3内置全局组 130
11.5.4定义用户权限 130
11.6创建用户账户 133
11.6.1命名用户账户 133
11.6.2账户选项 133
11.6.3密码 134
11.6.4创建域用户账户 135
11.6.5创建本地用户账户 135
11.6.6设置用户账户属性 135
11.6.7测试用户账户 136
11.7用户账户管理 136
11.7.1查找用户账户 137
11.7.2禁用和启用用户账户 137
11.7.3删除用户账户 137
11.7.4移动用户账户 138
11.7.5重命名用户账户 138
11.7.6重置用户密码 138
11.7.7解锁用户账户 139
11.8使用主文件夹 139
11.8.1在服务器上创建主文件夹 139
11.8.2向用户提供主文件夹 140
11.9维护用户配置文件 140
11.9.1本地配置文件 142
11.9.2漫游配置文件 142
11.9.3给用户配置文件分配登录脚本 144
11.10小结 145
第12章 文件资源管理 146
12.1共享权限与文件权限 146
12.1.1共享权限 147
12.1.2文件权限 147
12.2NTFS权限 148
12.2.1权限的含义 148
12.2.2权限的工作原理 149
12.2.3考虑继承 150
12.2.4配置文件夹权限 150
12.2.5为文件分配权限 151
12.2.6配置特殊权限 151
12.2.7所有权及其工作原理 152
12.3共享文件夹 154
12.3.1使用共享和存储管理 154
12.3.2使用命令行:Net Share 156
12.3.3在Active Directory中发布共享 157
12.4分布式文件系统(DFS) 157
12.4.1DFS术语 157
12.4.2命名空间服务器要求 159
12.4.3命名空间客户端要求 159
12.4.4DFS复制 160
12.4.5安装DFS管理 161
12.4.6创建或打开命名空间根 162
12.4.7添加命名空间服务器 163
12.4.8添加DFS文件夹 163
12.4.9更改高级设置 164
12.4.10备份和还原DFS文件夹目标 165
12.4.11使用DFS复制 165
12.5小结 172
第13章 组策略 173
13.1Windows Server 2008中的新增功能 173
13.2组策略组件 173
13.3组策略对象 174
13.3.1实现顺序 174
13.3.2继承顺序 174
13.3.3创建组策略对象 175
13.3.4编辑组策略对象 175
13.3.5删除组策略对象 175
13.3.6搜索组策略对象 176
13.3.7使用初学者GPO 176
13.3.8组策略首选项 178
13.3.9使用Windows组策略首选项 179
13.3.10配置公用选项 187
13.3.11使用控制面板组策略首选项 188
13.4委派组策略对象权限 204
13.4.1委派创建权限 204
13.4.2委派链接权限 205
13.4.3委派编辑、删除或修改安全的权限 205
13.5禁用组策略分支 205
13.6刷新组策略 206
13.7备份组策略对象 206
13.8还原组策略对象 206
13.9使用组策略重定向文件夹 207
13.9.1位置重定向 207
13.9.2通过组成员身份重定向 208
13.9.3删除重定向 208
13.10使用策略结果集(RSoP) 208
13.10.1运行RSoP查询 209
13.10.2计划RSoP 209
13.10.3记录RSoP 209
13.11小结 210
第3部分 网络管理 213
第14章 管理日常操作 213
14.1用于管理的用户账户控制(UAC) 213
14.1.1管理员批准模式(AAM) 213
14.1.2UAC与注册表虚拟化 214
14.1.3用户账户控制的禁用方面 214
14.1.4关闭UAC 216
14.2使用Microsoft管理控制台3.0 217
14.2.1设置MMC 3.0控制台选项 217
14.2.2使用管理单元创建MMC控制台 217
14.2.3使用新建任务板视图向导 218
14.2.4分发和使用控制台 218
14.2.5使用MMC进行远程管理 219
14.2.6设置审核策略 219
14.2.7审核类别 220
14.2.8审核目录服务事件 223
14.2.9启用AD DS对象审核 224
14.2.10设置全局审核策略 226
14.2.11启用审核 226
14.2.12使用事件查看器 227
14.2.13管理事件日志 231
14.2.14使用任务计划程序 232
14.2.15使用AT命令 233
14.2.16委派任务 234
14.3小结 235
第15章 使用脚本进行一致性管理 236
15.1Windows PowerShell简介 236
15.2理解Windows PowerShell 237
15.2.1基础知识 238
15.2.2将PowerShell作为shell 241
15.2.3Cmdlet 243
15.3Windows基础结构 247
15.3.1.NET Framework 247
15.3.2Windows管理规范(WMI) 249
15.3.3Windows远程管理(WinRM) 250
15.3.4组件对象模型(COM) 251
15.3.5创建弹出和输入框 252
15.4探究PowerShell 252
15.4.1Get-Command 252
15.4.2Get-Help 253
15.4.3Get-Member 254
15.4.4数据显示 255
15.4.5参数集和位置参数 256
15.4.6加载管理单元 257
15.5PowerShell脚本基础知识 258
15.5.1创建.psl脚本 258
15.5.2注释 260
15.5.3变量 260
15.5.4范围 260
15.5.5字符串 261
15.5.6Here字符串 262
15.5.7通配符和正则表达式 263
15.5.8数组 264
15.5.9哈希表 265
15.5.10运算符 265
15.5.11函数 266
15.5.12条件语句 266
15.5.13循环语句 269
15.5.14向文件导入和从文件中导出 269
15.5.15流程控制 270
15.5.16格式化Cmdlet 271
15.5.17从脚本、函数和循环中退出 272
15.5.18点源 273
15.5.19传递参数 273
15.5.20参数语句 274
15.5.21$_和$input 275
15.5.22处理错误 276
15.5.23重定向运算符 278
15.5.24输入加速器 278
15.5.25转义符 278
15.6Windows PowerShell示例 279
15.6.1典型的文件系统任务 279
15.6.2测试文件或目录是否存在 279
15.6.3Windows Server BackupCmdlet 280
15.6.4管理服务器核心的示例 280
15.6.5XML支持 280
15.6.6使用文件传输协议(FTP) 281
15.6.7使用HTTP下载文件 281
15.6.8通过SMTP协议发送电子邮件 282
15.6.9压缩文件 282
15.6.10处理日期 282
15.6.11定时器/倒计时 284
15.6.12从控制台中获取输入 285
15.6.13存储安全信息 285
15.6.14检查服务和进程 286
15.6.15检查Windows事件日志 287
15.6.16获取内存和CPU的信息 289
15.6.17访问性能计数器 289
15.6.18检查磁盘空间使用情况 291
15.6.19使用注册表 292
15.6.20递归地向另一个目录复制文件 292
15.6.21滚动日志 292
15.6.22重命名文件 293
15.6.23计划任务 294
15.6.24运行多个目标任务 294
15.6.25创建XML格式化数据 295
15.6.26检查开放端口 295
15.6.27Head、Tail、Touch和Tee 295
15.7小结 297
第16章 安装和配置目录服务 298
16.1Windows Server 2008中的Active Directory 298
16.1.1Active Directory域服务 298
16.1.2Active Directory轻型目录服务 299
16.1.3Acitve Directory权限管理服务 300
16.1.4Active Directory联合服务 301
16.1.5Active Directory证书服务 302
16.2安装Active Directory域服务 302
16.3使用Active Directory域服务安装向导安装AD DS 304
16.3.1操作系统兼容性 304
16.3.2部署配置 305
16.3.3命名域 305
16.3.4设置Windows Server 2008功能级别 306
16.3.5文件位置 307
16.3.6完成安装 307
16.3.7将域控制器添加到现有域中 308
16.3.8验证AD DS的安装 308
16.3.9高级选项 309
16.3.10从媒体安装 309
16.3.11无人参与安装 310
16.3.12卸载AD DS 311
16.4安装和配置只读域控制器 312
16.4.1什么是只读域控制器 313
16.4.2为何使用RODC 313
16.4.3委托RODC安装和管理 314
16.4.4配置密码复制策略 315
16.5使用Active Directory用户和计算机管理AD DS 316
16.5.1查看AD DS对象 316
16.5.2创建计算机对象 319
16.5.3配置计算机对象 319
16.5.4使用远程计算机管理 320
16.5.5发布共享文件夹 320
16.5.6发布打印机 320
16.5.7移动、重命名和删除对象 320
16.6使用Active Directory域和信任关系管理AD DS 321
16.6.1启动Active Directory域和信任关系 321
16.6.2管理域信任关系 322
16.6.3指定域管理器 323
16.6.4配置林的用户主体名称后缀 323
16.7使用Active Directory站点和服务 323
16.7.1AD DS站点概述 324
16.7.2理解AD DS复制 325
16.7.3启动Active Directory站点和服务 326
16.8安装和配置Active Directory轻型目录服务 329
16.8.1AD LDS概述 330
16.8.2AD LDS功能 330
16.8.3配置实例和应用程序分区 330
16.8.4管理AD LDS 332
16.8.5配置复制 334
16.8.6配置AD DS和AD LDS同步 335
16.9小结 336
第17章 管理Active Directory 337
17.1维护AD DS数据库 337
17.1.1AD DS数据存储 337
17.1.2垃圾收集 338
17.1.3联机碎片整理 338
17.1.4可重新启动的Active Directory域服务 339
17.1.5AD DS数据库的脱机碎片整理 340
17.1.6移动数据库和事务日志位置 340
17.2备份AD DS 341
17.2.1备份的必要性 342
17.2.2备份频率 343
17.2.3使用Windows Server Backup执行AD DS备份 343
17.3还原AD DS 344
17.3.1使用Ntdsutil从AD DS中删除域控制器 344
17.3.2执行AD DS的非授权还原 345
17.3.3执行AD DS的授权还原 346
17.4管理AD DS架构 348
17.4.1修改AD DS架构的要求 349
17.4.2启动Active Directory架构 349
17.4.3修改架构 350
17.4.4管理操作主机角色 353
17.4.5传输操作主机角色 355
17.4.6捕获操作主机角色 355
17.5审核AD DS 356
17.5.1配置审核策略 356
17.5.2启用AD DS更改审核 358
17.6小结 359
第18章 管理TCP/IP 360
18.1使用DHCP 361
18.1.1设计DHCP网络 361
18.1.2添加DHCP服务器角色 362
18.1.3创建新作用域 366
18.1.4授权DHCP服务器并激活作用域 369
18.1.5添加地址保留 370
18.1.6使用多台DHCP服务器实现冗余 371
18.1.7设置DHCP中继代理 372
18.1.8DHCP命令行管理 373
18.2使用DNS服务器 373
18.2.1设置DNS服务器 373
18.2.2创建子域并委派授权 377
18.2.3添加资源记录 378
18.2.4配置区域传输 379
18.2.5与其他DNS服务器互操作 380
18.2.6设置转发器 380
18.3设置WINS服务器 382
18.4小结 382
第19章 实现磁盘管理 383
19.1理解磁盘术语 383
19.2磁盘管理概述 385
19.2.1远程管理 387
19.2.2动态磁盘 388
19.2.3命令行 388
19.2.4添加新磁盘 388
19.3分区和卷 389
19.3.1创建卷或分区 390
19.3.2创建扩展分区和逻辑驱动器 392
19.3.3将磁盘转换为动态磁盘 393
19.3.4将磁盘转换为GPT磁盘 393
19.3.5更改卷的容量 393
19.3.6向卷添加镜像 396
19.4设置磁盘配额 398
19.4.1启用磁盘配额 398
19.4.2设置每用户配额 399
19.4.3导入和导出配额 400
19.5启用文件加密 401
19.6小结 402
第20章 管理存储 403
20.1使用文件服务器资源管理器 403
20.1.1FRSM的安装和初始配置 403
20.1.2计划存储报告 405
20.1.3使用目录配额 407
20.1.4屏蔽文件 410
20.2SAN管理器概述 414
20.2.1概念和术语 415
20.2.2安装SAN存储管理器 417
20.2.3使用SAN存储管理器控制台 417
20.2.4管理服务器连接 418
20.2.5管理iSCSI目标 419
20.2.6管理iSCSI安全 420
20.2.7登录到iSCSI目标 421
20.2.8创建并部署逻辑单元(LUN) 421
20.2.9扩展LUN 426
20.3可移动存储 427
20.3.1概念和术语 427
20.3.2使用和管理 429
20.4小结 432
第21章 使用群集 433
21.1什么是群集 433
21.1.1网络负载平衡群集 433
21.1.2故障转移群集 434
21.2新的故障转移群集功能 434
21.3Windows Server 2008 Core 435
21.4群集场景 435
21.4.1Web服务器 435
21.4.2终端服务 436
21.4.3关键任务应用程序和服务 436
21.5需求与规划 436
21.5.1明确并陈述目标 436
21.5.2明确解决方案 437
21.5.3明确并陈述风险 437
21.5.4制作核对清单 437
21.6网络负载平衡群集 437
21.6.1NLB的概念 438
21.6.2选择NLB群集模式 438
21.6.3创建NLB群集 439
21.6.4规划NLB群集的容量 443
21.6.5提供容错 444
21.6.6优化NLB群集 444
21.7故障转移群集 444
21.7.1故障转移群集概念 445
21.7.2资源类型 446
21.7.3定义故障转移和故障回复 448
21.7.4配置故障转移群集 449
21.7.5规划故障转移群集的容量 450
21.7.6创建故障转移群集 451
21.8HPC群集 456
21.9小结 457
第4部分 网络安全 461
第22章 规划安全 461
22.1安全的基本原则 461
22.1.1机密性 461
22.1.2完整性 462
22.1.3可用性 462
22.2安全的8条规则 463
22.2.1最小特权规则 463
22.2.2更改管理规则 463
22.2.3信任规则 464
22.2.4最弱链接规则 464
22.2.5分离规则 464
22.2.6三重处理规则 464
22.2.7预防行为规则 464
22.2.8即时和适当响应规则 464
22.3更高的安全理念 465
22.3.1考虑区域 466
22.3.2创建阻塞点 467
22.3.3将安全分层 467
22.3.4了解相关安全 468
22.3.5划分责任 469
22.4小结 470
第23章 实现安全 471
23.1介绍 471
23.1.1安装中的安全 471
23.1.2服务器核心 473
23.2角色和功能向导 475
23.3保证启用安全:BitLocker 477
23.4保证账户安全 481
23.4.1禁用Administrator账户 481
23.4.2在孤立服务器上的密码策略 482
23.4.3域中的密码策略 482
23.5Windows Server 2008防火墙 484
23.5.1使用组策略设置防火墙策略 485
23.5.2防火墙规则基础 487
23.5.3规则定义 487
23.5.4创建防火墙策略 489
23.5.5通过命令行管理Windows防火墙 489
23.6附加安全更改 491
23.6.1新的组 491
23.6.2审核 492
23.6.3LanMan Hush值和身份验证级别 492
23.6.4SMBv2 492
23.6.5只读域控制器 492
23.7小结 492
第24章 管理网络访问保护 493
24.1NAP的应用 493
24.2规划部署 494
24.2.1NAP采购列表 494
24.2.2NAP所需的服务器 495
24.2.3NAP的好处 495
24.3确定健康策略 496
24.3.1策略检查 496
24.3.2强制级别 497
24.3.3确定例外 498
24.4测试IPSec NAP强制 499
24.4.1设置证书服务器 499
24.4.2设置NAP服务器 501
24.4.3安装组策略管理控制台 503
24.4.4配置NAP健康策略服务器 504
24.4.5NAP的客户端设置 505
24.5NAP的IEEE 802.1x强制 511
24.5.1配置强制IEEE 802xz 511
24.5.2配置802.1X强制 512
24.6部署策略 513
24.7小结 515
第25章 补丁管理 516
25.1补丁管理的重要性 517
25.2补丁更新周期 517
25.2.1评价 518
25.2.2识别 518
25.2.3评估和规划 519
25.2.4部署 519
25.2.5重复 520
25.3部署测试 520
25.3.1测试网络部署 520
25.3.2部分用户部署 521
25.3.3完全部署 521
25.4获取更新 521
25.4.1自动更新 521
25.4.2Windows Server Update Services 521
25.4.3系统中心配置管理器 524
25.5第三方产品 524
25.6小结 525
第26章 实现远程访问策略:SSTP、VPN和无线网络 526
26.1引言 526
26.1.1网络策略服务器 526
26.1.2规划NPS 527
26.1.3从策略开始 527
26.1.4定义支持 528
26.2安全套接字隧道协议 528
26.2.1SSTP进程 528
26.2.2配置SSTP 529
26.2.3安装服务器身份验证证书 532
26.2.4安装路由和远程访问 537
26.2.5配置基于SSTP的连接客户端 541
26.2.6进行SSTP连接 543
26.2.7连接故障排除 544
26.3在Windows Server 2008中使用NPS 547
26.3.1配置每用户远程访问 547
26.3.2在NPS网络策略中配置远程访问 547
26.4无线部署 548
26.4.1必备条件 549
26.4.2向网络添加RADIUS客户端 550
26.4.3配置访问点 551
26.4.4配置客户端来使用安全无线网络 551
26.5小结 554
第5部分 使用支持服务和功能 557
第27章 互操作性 557
27.1常规UNIX互操作性 557
27.1.1权限和安全概念 557
27.1.2UNIX文件列表 558
27.1.3符号链接 559
27.1.4特权级别 560
27.1.5基本连接 560
27.1.6文件传输协议 560
27.1.7Telnet 561
27.1.8文件系统 561
27.1.9打印 563
27.2网络文件系统 563
27.2.1传统的用户名映射 564
27.2.2NFS服务器 565
27.3Microsoft Identity Management for UNIX 569
27.3.1安装Microsoft Identity Management for UNIX 569
27.3.2基于UNIX的应用程序子系统 571
27.4Macintosh的互操作性 574
27.5小结 574
第28章 软件管理 575
28.1应用组策略软件安装扩展 575
28.2寻找最佳服务组合 576
28.2.1Windows Installer包 577
28.2.2Zap文件 577
28.3设置组策略软件安装扩展 579
28.3.1创建软件分发点 579
28.3.2为应用程序部署创建GPO 579
28.3.3配置组策略软件安装扩展 581
28.4处理包 583
28.4.1向组策略中添加程序包 583
28.4.2改变应用程序属性 585
28.4.3应用包升级 586
28.4.4应用包的修改 586
28.4.5删除和重新部署包 587
28.5应用软件限制策略 588
28.5.1软件限制策略的原理 588
28.5.2创建软件限制策略 588
28.6Windows部署服务 590
28.7小结 590
第29章 使用Windows虚拟化 591
29.1Hyper-V概述 591
29.1.1方案 592
29.1.2要求 593
29.2安装 594
29.2.1在Windows服务器核心上安装 594
29.2.2在Windows Server 2008上安装 594
29.3初始化配置 596
29.3.1配置网络 596
29.3.2服务器设置 598
29.4创建虚拟机 599
29.4.1创建基本的VM 599
29.4.2虚拟机设置 601
29.4.3管理设置 609
29.5处理虚拟机 611
29.5.1启动、停止、保存和快照 611
29.5.2剪贴板 612
29.5.3导出/导入 612
29.6小结 614
第30章 部署终端服务 615
30.1概念 616
30.1.1远程访问 617
30.1.2中心管理 617
30.2需求 617
30.2.1RAM 617
30.2.2CPU 617
30.2.3网络应用 618
30.2.4产能规划 618
30.3安装 619
30.3.1提高用户体验 622
30.3.2启用远程桌面管理模式 624
30.3.3安装程序 624
30.4管理 626
30.4.1终端服务管理器 626
30.4.2终端服务配置 631
30.4.3终端服务许可 634
30.4.4安装终端服务器许可 634
30.5RemoteApp 635
30.5.1TS RemoteApp管理器 636
30.5.2添加RemoteApp 637
30.5.3部署RemoteApp 638
30.6TS Web访问 640
30.6.1远程桌面Web连接 640
30.6.2.TS Web访问RemoteApp程序 641
30.7小结 641
第31章 Internet信息服务 642
31.1结构 642
31.1.1组件 643
31.1.2模块 643
31.2安装IIS 644
31.2.1使用服务器角色向导进行安装 645
31.2.2使用Windows程序包管理器进行安装 645
31.3管理工具 646
31.3.1Internet信息服务(IIS)管理器 646
31.3.2AppCmd.exe 648
31.3.3Windows管理工具(WMI) 649
31.4管理任务 650
31.4.1管理服务器 650
31.4.2管理站点 657
31.4.3管理Web应用程序 662
31.4.4管理虚拟目录 663
31.5理解委派和权限 663
31.5.1委派站点和应用程序管理 663
31.5.2配置浏览和管理内容的权限 664
31.5.3理解配置存储 665
31.5.4应用共享配置 666
31.6远程管理 666
31.7安装和管理FTP发布服务 667
31.7.1FTP当前会话 668
31.7.2FTP目录浏览 668
31.7.3FTP防火墙支持 668
31.7.4FTP消息 668
31.7.5FTP SSL设置 668
31.7.6FTP用户隔离 668
31.7.7Active Directory联合身份验证服务(AD FS) 669
31.8小结 669
第6部分 优化、维护和修复 673
第32章 Windows可靠性和性能监视器 673
32.1使用资源视图 673
32.1.1CPU详细信息 674
32.1.2磁盘详细信息 674
32.1.3网络详细信息 675
32.1.4内存详细信息 675
32.2使用性能监视器 675
32.2.1在性能监视器中添加计数器 676
32.2.2更改性能监视器显示 676
32.2.3保存性能监视器显示 677
32.2.4应用性能监视器连接到远程计算机 677
32.3使用可靠性监视器 677
32.3.1查看远程计算机上的可靠性监视器 678
32.3.2理解系统稳定性指数 678
32.4创建数据收集器集 680
32.4.1从模板构建数据收集器集 680
32.4.2通过性能监视器创建数据收集器集 682
32.4.3手动创建数据收集器集 682
32.4.4创建数据收集器集以监视性能计数器 683
32.5制订数据收集计划 684
32.6管理收集的数据 685
32.7查看报告 687
32.8小结 687
第33章 灾难恢复计划 688
33.1灾难恢复计划 688
33.1.1确认风险 688
33.1.2确认资源 689
33.1.3开发响应 689
33.1.4测试响应 691
33.1.5重述 692
33.2为灾难恢复做准备 692
33.2.1安装容错系统 693
33.2.2备份系统 693
33.2.3系统修复 693
33.2.4指定恢复选项 694
33.3小结 695
第34章 应用备份 696
34.1安装备份服务 696
34.2计划备份 697
34.2.1选择要备份的卷 697
34.2.2选择存储位置 698
34.2.3创建备份计划 698
34.2.4实现旋转备份设置 700
34.2.5修改备份计划 701
34.2.6停止运行计划备份 702
34.3使用一次性备份向导 702
34.4使用Wbadmin命令 703
34.4.1启用备份 704
34.4.2禁用备份 704
34.4.3开始备份 704
34.4.4停止备份 704
34.4.5开始恢复 704
34.4.6开始系统状态备份 705
34.4.7开始系统状态还原 705
34.4.8开始系统恢复 705
34.4.9Windows恢复环境 706
34.4.10查看可用的备份 706
34.4.11查看当前备份或恢复的状态 706
34.5恢复服务器 707
34.5.1恢复卷 707
34.5.2恢复本地服务器上的文件或文件夹 708
34.5.3恢复另一台服务器上的文件和文件夹 709
34.5.4恢复应用程序和数据 710
34.5.5恢复操作系统 711
34.5.6恢复备份编录 712
34.6小结 712
第35章 规划容错和避免 713
35.1平均故障时间和恢复时间 713
35.2保护电源 714
35.2.1本地电源故障 715
35.2.2电压变化 715
35.3磁盘阵列 717
35.3.1硬件和软件 718
35.3.2RAID容错级别 718
35.3.3热插拔与热备用磁盘 721
35.4分布式文件系统 722
35.5群集 722
35.5.1网络负载平衡 722
35.5.2故障转移群集 722
35.6小结 722
第36章 管理注册表 723
36.1注册表简介 723
36.2注册表的起源 723
36.3如何使用注册表数据 724
36.4Windows Server 2008中的功能变化 725
36.5了解注册表的结构 726
36.5.1根键 728
36.5.2主要子键 729
36.5.3如何存储数据 731
36.6利用注册表向导创建注册表项 733
36.7使用注册表编辑器 734
36.7.1注册表编辑器 734
36.7.2快速掌握Reg 740
36.8备份和还原注册表 740
36.8.1选择一种备份方法 740
36.8.2系统恢复 741
36.9小结 741
第37章 故障排除和恢复 742
37.1确定优先级 742
37.2恢复系统 743
37.2.1确定问题出现的原因 743
37.2.2回滚设备驱动程序 744
37.3恢复服务器 744
37.3.1恢复卷 745
37.3.2从本地服务器恢复文件和文件夹 745
37.3.3从另一台服务器恢复文件和文件夹 746
37.3.4恢复应用程序和数据 747
37.3.5恢复操作系统 748
37.3.6恢复系统状态 749
37.4使用系统信息 749
37.5验证服务状态 750
37.6使用系统配置实用工具 751
37.7使用系统文件检查器 752
37.8使用关闭事件跟踪程序 752
37.9小结 752
附录A对Windows Server 2003界面所做的修改 753
附录B可选组件 756
附录C了解TCP/IPv4 764