1.1 概述 1
1.1.1 案例描述 1
第1章 使用Windows Server 2003组建办公网络 1
1.1.3 解决方案 3
1.1.2 用户要求 3
1.1.4 网络规划 5
1.2.1 安装新的Windows Server 2003的注意事项 6
1.2 Windows Server 2003的安装配置 6
1.2.2 已经安装了Windows Server 2003 7
1.2.3 Windows Server 2003的基本配置 8
2．修改与添加组件 9
1．启用Windows Server 2003的硬件加速 9
3．修改本地策略 11
5．修改桌面 12
4．修改盘符 12
6．安装SPl之后 13
1.3 升级到Active Directory服务器 14
1.4 创建组织单位、创建用户、创建用户组并设置 16
1.4.2 密码要求 17
1.4.1 命名惯例 17
1.4.3 创建组织单位 18
1．创建域用户账户 19
1.4.4 域用户和用户组的管理 19
3．将用户添加到组 21
2．创建域用户组 21
1.5.2 设置共享名及共享权限 23
1.5.1 创建文件夹 23
1.5 创建用户文件夹、共享文件夹并设置权限 23
1.5.3 设置各文件夹的NTFS权限 24
1.5.4 设置用户个人文件夹 27
1.6.1 发布软件前的准备工作 30
1.6 使用组策略分发软件 30
1．Office类软件的管理员安装 31
2．使用InstallRite重新打包软件 33
3．使用InstallRite的注意事项 36
1.6.2 创建组策略 37
1.6.3 编辑组策略 38
1．发布软件前的准备工作 39
1.6.4 发布软件 39
2．发布MSI格式的软件 40
3．发布exe安装程序包 42
4．如何用组策略定制软件 43
1.7 使用组策略定制用户环境 44
1.7.2 自定义主页 45
1.7.1 修改IE浏览器的标题 45
1.7.3 修改Windwos XP防火墙设置 46
1.8.1 在服务器上安装打印机 47
1.8 安装共享打印机 47
1.8.2 将打印机设置为共享 48
1.8.3 在客户端上使用共享打印机 49
1.9 操作系统的安装与升级 50
1．备份Windows 98的数据 51
1.9.1 将Windows 98升级到Windows 2000（或Windows XP） 51
4．全新安装 53
3．升级安装 53
2．双重引导 53
1．备份原有的数据 54
1.9.2 将Windows 2000升级到Windows XP Professional 54
4．全新安装 57
3．升级安装 57
2．双重引导 57
1．将计算机加入到域 58
1.9.3 Windows 2000（或WindowsXP）的配置 58
2．将用户添加到本地管理员组 59
1.10 用户使用方法与过程 60
3．登录到域 60
1.10.2 连接部门共享文件夹 61
1.10.1 个人文件夹 61
1.10.4 软件的安装方法 62
1.10.3 连接共享打印机 62
1.11 网络安全与防病毒 63
1.11.1 防火墙配置 64
1.11.2 自动升级 67
1.11.3 使用KV2006单机版达到网络版功能 68
1．注册江民通行证并进行充值 69
2．在服务器上安装KV2006与配置 70
3．将KV2006安装文件夹设置为共享 71
4．在客户端上安装KV2006与配置 72
1.12 使用中的注意事项 75
1.12.1 委派普通用户将计算机加入到域 76
1．委派部门管理员 77
1.12.2 创建部门的管理员 77
3．删除部门管理员 78
2．安装管理工具 78
1.12.3 使用分布式文件系统 79
1.12.4 允许使用简单密码 82
1.12.5 AutoIt软件的使用方法 83
1.13 使用卷影副本来实现共享文件夹的后台自动备份 89
1.13.1 在Windows Server 2003服务器上启用卷影副本功能 90
1.13.2 在工作站上安装卷影副本客户端软件 92
1.13.3 关于使用卷影副本的一些注意事项 93
1.14 案例小结 94
2.1.2 用户要求 96
2.1.1 案例描述 96
第2章 托管主机服务解决方案 96
2.1 概述 96
2.1.3 解决方案 97
2.2.1 代替用户管理域名记录 98
2.2 域名管理和设置 98
2.2.2 用户管理域名记录 99
1．Serv-U英文版的安装 101
2.3.1 Serv-U的安装 101
2.3 安装与配置Serv-U 101
3．运行Serv-U向导 103
2．安装汉化补丁 103
2.3.2 Serv-U的配置 104
2.3.3 用户与文件夹管理 106
1．创建用户 107
2．为用户添加文件夹 108
3．用户权限设置 109
4．用户的其他操作 111
1．启用所需的服务 113
2.4.2 IIS的配置与管理 113
2.4 安装与配置IIS6.0 113
2.4.1 IIS的安装 113
2．IIS网站选项 114
3．注册MIME类型 116
1．虚拟目录法 118
2.4.3 创建Web站点 118
3．主机头名法 119
2．端口法 119
2.4.4 让IIS支持PHP 120
2．创建测试站点 121
1．安装PHP支持程序 121
2.4.5 IIS站点的备份、恢复与站点数据导出 123
2.4.6 IIS的其他问题 125
2.5 WinWebMail的安装、配置与使用 127
2.5.1 WinWebMail的安装与设置 129
1．重要设置 132
2.5.2 系统管理员配置与管理 132
2．系统设置 133
3．域名管理与控制 134
4．用户管理 135
2.5.3 域管理员管理 136
2.5.4 用户使用与配置 139
2.6 使用终端服务远程管理托管的服务器 141
2.7 案例小结 143
3.1.2 用户对邮件系统的要求 144
3.1.1 案例描述 144
第3章 企业电子邮件系统解决方案 144
3.1 概述 144
3.2.3 文件格式要求 145
3.2.2 Exchange对操作系统的要求 145
3.1.3 解决方案 145
3.2 Exchange服务器系统需求和规划 145
3.2.1 Exchange服务器的硬件要求 145
3.2.5 Exchange服务器的部署方式 146
3.2.4 安装和启用 146
3.2.6 Exchange服务器安装的主要步骤 149
3.3.1 检查参数并升级到Active Directory服务器 150
3.3 安装网络中的第1台Exchange服务器 150
3.3.2 安装Exchange支持组件 153
3.3.3 安装Windows Server 2003支持工具 154
3.3.4 运行Exchange 2003 ForestPrep 155
3.3.5 运行Exchange 2003 DomainPrep 158
3.3.6 安装Exchange 2003 160
3.3.7 升级到Exchange 2003 SP2 161
3.4.1 检查参数并升级到Active Directory服务器 162
3.4 安装网络中的第2台Exchange服务器 162
3.4.2 安装Exchange支持组件与支持工具 163
3.4.3 运行Exchange 2003 DomainPrep 164
3.4.4 部署第2台Exchange Server 2003并升级到SP2 165
3.5 部署网络中的第3台Exchange服务器 167
3.5.2 在前端服务器上创建DNS区域 168
3.5.1 在前端服务器上安装DNS服务 168
3.5.3 为Exchange配置DNS服务器 169
3.6.1 Exchange服务器的基本配置 171
3.6 Exchange服务器的基本配置 171
3.6.2 更改Exchange的工作模式 173
3.6.3 启动Exchange的各项服务 174
3.7 防垃圾邮件配置 176
2．配置智能邮件筛选 178
1．安装智能邮件过滤器 178
3.7.1 使用Exchange智能邮件过滤器 178
3．启用智能邮件筛选 180
3.7.2 配置连接筛选规则 182
3.8 Exchange服务器系统设置 183
3.8.1 设置收件人策略 184
3.8.2 设置默认用户邮箱大小 187
3.8.3 设置单个邮件大小 188
3.8.4 HELO信息设置 189
1．创建用户的同时创建邮箱 191
3.8.5 为用户创建邮箱和修改用户邮箱参数 191
2．为已有用户创建邮箱 192
3．用户属性 193
1．添加复制列表 195
3.8.6 公共文件夹设置 195
2．添加公用文件夹 197
3.8.7 在Exchange前端服务器上安装证书启用安全Web连接 199
3.8.8 在OWA中修改密码 200
2．创建Web共享目录 201
1．修改注册表 201
3．修改密码 202
3.9.1 企业网络Outlook 2003的使用 203
3.9 客户端配置和使用 203
3.9.2 OWA的使用 206
3.10 案例小结 208
1．案例说明 209
4.1.2 某中介公司共享上网案例 209
第4章 中小企业共享上网解决方案 209
4.1 案例描述 209
4.1.1 某国营企业共享上网案例 209
1．案例说明 209
2．企业要求 209
3．解决方案 209
4.2 中小企业局域网接入Internet的方式 210
3．解决方案 210
2．企业要求 210
3．解决方案 210
4.1.3 某个人公司共享上网案例 210
1．案例说明 210
2．企业要求 210
3．使用路由器通过NAT方式连接到Internet 211
2．通过拨号等方式连接到Internet 211
4.2.1 连接到Internet的方式 211
1．使用路由器直接连接到Internet 211
4．使用其他硬件共享连接到Internet 212
5．使用软件共享连接到Internet 213
4.2.2 选择合适的共享上网方式 214
4.3 使用路由器共享上网 215
4.3.1 Cisco路由器配置 216
4.3.2 华为路由器配置 220
4.4 使用宽带路由器共享上网 222
4.4.2 设置WAN口参数 223
4.4.1 设置LAN口参数 223
4.4.3 MAC地址克隆 224
4.4.5 防火墙功能 225
4.4.4 DHCP服务器 225
4.4.6 MAC地址过滤功能 226
4.4.7 其他工具 227
4.5.1 局域网参数 228
4.5 使用ADSL Modem的NAT功能共享上网 228
4.5.2 广域网参数 229
4.5.3 NAT参数设置 230
4.6 通过软件共享上网 231
1．双网卡非拨号上网 233
4.6.1 Windows 2000（包括Windows XP/Server 2003）中的Internet连接共享 233
2．拨号上网 235
1．NAT的前提设置 236
4.6.2 使用路由和远程访问中的NAT共享上网 236
2．通过NAT共享Internet的方法 237
3．端口映射 238
4.7 案例小结 241
5.1.3 解决方案 242
5.1.2 用户要求 242
第5章 组建分步式办公网络 242
5.1 案例描述 242
5.1.1 企业概况 242
1．远程访问VPN连接 243
5.2.2 VPN连接的方式 243
5.2 虚拟专用网络（VPN）概述 243
5.2.1 虚拟专用网络的概念 243
2．基于Intranet的VPN 244
1．基于Internet的VPN 244
2．路由器到路由器的VPN连接 244
5.2.3 基于Internet或Intranet的VPN 244
2．身份验证 245
1．封装 245
5.3 虚拟专用网络组件 245
5.4 VPN的连接属性 245
5.5 VPN连接方案 246
3．数据加密 246
5.5.1 北京端VPN服务器的配置 247
2．配置路由和远程访问服务（RRAS）服务 248
1．VPN服务器的基本设置 248
3．请求拨号的配置 249
4．建立到石家庄的请求拨号接口 252
5．启用网络地址转换（NAT） 253
6．启用远程访问 255
7．其他问题 260
5.5.2 北京工作站端设置 260
2．建立到北京的请求拨号 263
1．建立到石家庄的请求拨号连接 263
5.5.3 上海端VPN服务器的配置 263
3．远程访问设置 264
1．建立到上海的请求拨号连接 265
5.5.4 石家庄VPN服务器的配置 265
5.5.5 太原端工作站的配置以及出差用户的设置 266
4．统计 266
2．建立到北京的请求拨号 266
3．远程访问设置 266
1．在Windows 98中使用VPN 267
2．在Windows 2000中使用VPN 269
3．在Windows XP中使用VPN 271
5.6 案例小结 272
6.1.2 用户需求 274
6.1.1 案例描述 274
第6章 组建ISA Server 2004的阵列 274
6.1 概述 274
6.2.1 代理服务器功能——提供安全性非常高的共享Internet服务 275
6.2 ISA Server 2004功能概述 275
6.1.3 解决方案 275
1．多网络结构 276
6.2.3 多网络设计——1台服务器可以连接多个网络 276
6.2.2 加快Web访问速度——业界最好的缓存服务器 276
2．可定制的多网络间的访问关系和规则 277
6.2.4 虚拟专用网络（VPN）支持——代理服务器、防火墙服务器与VPN服务器共存 278
6.3.1 网络服务与端口 279
6.3 防火墙与代理服务器的基础知识 279
6.2.5 安全发布服务器——将内部网络中的多台服务器发布到Internet提供对外服务 279
6.3.3 代理与转换 281
6.3.2 TCP/IP地址 281
6.3.5 ISA Server 2004中的网络 282
6.3.4 端口映射与端口转发 282
6.3.7 ISA Server 2004的客户端 283
6.3.6 ISA Server 2004的规则 283
6.4.2 部门或主干网络防火墙 285
6.4.1 Internet边缘防火墙 285
6.4 ISA Server的部署与应用 285
6.4.5 安全Exchange服务器SSL VPN 286
6.4.4 安全服务器发布 286
6.4.3 分支办公室防火墙 286
6.5.1 安装ISA Server 2004的软件与硬件需求 287
6.5 ISA Server 2004安装与基本配置 287
6.5.2 系统与网络配置 288
6.5.3 申请阵列服务器使用的证书 291
6.5.4 导出服务器证书 292
6.5.5 安装配置存储服务器 293
6.5.6 在配置存储服务器上指定证书 295
6.5.7 获取服务器证书 296
6.5.8 第一次配置ISA Server 2004 297
6.5.9 添加阵列服务器的计算机地址 298
6.5.10 ISA Server 2004阵列中第二台服务器的安装 300
6.5.11 为ISA Server 2004阵列中启用网络负载平衡 304
6.5.12 组建ISA Server 2004阵列时应注意的问题 305
6.5.13 ISA Server的基本配置 306
6.5.14 更换ISA Server 2004的模板 307
6.6.2 允许内网到本地主机的DHCP请求 309
6.6.1 允许内网计算机使用主机的DHCP服务器 309
6.6 安全连接Internet——让ISA Server 2004做企业代理服务器 309
6.6.3 允许“本地主机”对“内网”的回复 312
6.6.4 允许内网使用ping命令 314
6.6.6 允许内网访问外部FTP服务器 315
6.6.5 允许内网计算机访问外部Web站点 315
6.6.7 允许本地主机访问外网 317
6.7 允许内网计算机使用QQ、MSN、UC等聊天软件 318
6.7.1 为用户使用QQ创建所需要的协议 319
6.7.2 为UC用户使用创建所需要的协议 320
6.7.3 添加QQ和UC协议 321
6.8 屏蔽垃圾网站、黄色网站和恶意网站 322
6.9 禁止使用代理服务器访问被禁止访问的网站和禁止使用的服务 325
6.10.2 修改ISA Server 2004的访问规则 326
6.10.1 ISA Server 2003的访问规则 326
6.10 修改ISA Server 2004的访问规则 326
6.11.1 ISA Server 2004可以禁止的软件类型 329
6.11 禁止使用QQ、UC、MSN和BT等软件 329
6.11.2 具体配置 330
6.12 利用ISA Server 2004阻止某些文件 332
6.13 抓包软件使用方法 333
6.14 高效访问Internet（启用ISA Server 2004的缓存） 336
6.14.1 为ISA Server 2004启用缓存 337
6.14.2 创建正向缓存（缓存访问Internet的内容） 338
6.14.3 禁止反向缓存（禁止缓存对外发布的服务器） 339
6.14.4 禁止对某些站点缓存 341
6.15.1 启用Web方式代理 343
6.15 ISA Server其他设置与应用 343
6.15.2 启用定时下载 344
6.16 案例小结 346
7.1 概述 347
第7章 迁移与合并网络中的服务器 347
7.1.2 解决方案 348
7.1.1 案例描述 348
3．迁移服务器需要使用的工具 349
2．迁移后的优势 349
7.1.3 用户解答 349
1．为什么要迁移服务器 349
7.2 VMware Workstation的基本使用 350
4．迁移后使用的注意事项 350
2．VM5的配置与使用 351
1．VM5.5的安装 351
7.2.1 VMware Workstation 5.5 351
1．创建虚拟机 355
7.2.2 创建虚拟机与在虚拟机中安装系统 355
2．改变虚拟机配置 360
4．在虚拟机中安装操作系统 361
3．虚拟机的使用 361
5．安装Vmware Tools 362
6．使用共享文件 364
7.2.3 快照功能 365
7.2.4 录像功能 367
7.2.5 Team功能 368
7.3.2 Microsoft Virtual PC的网络配置 370
7.3.1 Microsoft Virtual PC 2004的安装 370
7.3 Microsoft Virtual PC 2004 370
1．在主机上安装并配置Microsoft虚拟网卡 371
3．让Microsoft Virtual PC使用主机网卡 372
2．让Microsoft Virtual PC可以使用VMware虚拟网卡 372
7.3.3 Microsoft Virtual PC的总体配置 373
2．新建一个Windows 98的虚拟机 376
1．为Microsoft Virtual PC创建一个单独的文件夹 376
7.3.4 新建一台虚拟机的方法 376
7.3.5 Microsoft Virtual PC虚拟机的配置 378
1．在Windows 98的虚拟机中安装操作系统 381
7.3.6 Microsoft Virtual PC的使用 381
3．使用Microsoft Virtual PC的共享文件夹功能 382
2．安装Microsoft Virtual PC附加模块 382
7.4 VMware Server使用简介 383
7.4.1 安装VMware Server 384
7.4.2 VMware Server的基本配置 386
7.4.3 怎样创建一个新的虚拟机 387
2．远程管理 390
1．本地管理 390
7.4.4 VMware Server的管理 390
7.5 Symantec Ghost企业版的使用 395
7.5.1 Symantec Ghost企业版的工作流程 396
7.5.2 系统需求与安装 397
7.5.3 样机及Ghost Client的安装 398
7.5.4 利用Ghost启动盘向导生成网络引导磁盘 399
7.5.5 利用Ghost启动盘向导生成硬盘镜像文件 401
7.5.6 将样机系统上传到服务器控制台 403
7.5.7 在所有客户机上复制引导分区 406
7.6 迁移Netware网络 411
7.6.1 利用Ghost启动盘向导生成网络引导磁盘 413
7.6.3 在VMware Server中创建Netware 4.1的虚拟机 415
7.6.2 将预迁移服务器硬盘上传到服务器控制台 415
7.6.4 从服务器控制台发送Netware镜像到虚拟机 416
7.6.5 复制AMD Pcnet网卡驱动程序到虚拟机并加载 418
7.6.6 在Virtual PC 2004中创建Netware工作站 423
7.7.1 迁移前的准备工作 425
7.7 迁移Windows NT/2000/2003网络 425
7.7.3 在VMware Server中创建Windows 200 Server虚拟机 426
7.7.2 将预迁移服务器上传到Ghost控制台 426
7.7.5 执行P2V工具 427
7.7.4 从Ghost控制台发送镜像文件到虚拟机 427
7.7.6 在Windows 2000 Server虚拟机中安装VMware Tools 428
7.8 案例小结 430
7.7.7 注意事项 430
8.1 情景描述 432
第8章 使用SharePolnt Portal Server 2003创建企业办公站点及门户网站 432
1．企业集成 433
8.2.2 SharePoint Portal Server 2003为企业提供多方面的解决方案 433
8.2 SharePoint Portal Server 2003与网络建设 433
8.2.1 SharePoint Portal Server 2003的功能介绍 433
8.2.3 SharePoint Portal Server 2003不要求用户具有编程水平 434
4．用户的个人环境 434
2．管理、组织和发布内容 434
3．连接协作 434
8.2.5 FrontPage 2003的优点 435
8.2.4 SharePoint Portal Server 2003的主要优点 435
8.3.2 SharePoint Portal Server 2003的软件要求 436
8.3.1 SharePoint Portal Server 2003的硬件要求 436
8.3 SharePoint Portal Server 2003的系统要求 436
8.4.1 在Active Directory服务器上安装SharePoint Portal Server 2003 437
8.4 SharePoint Portal Server 2003的安装和配置 437
8.3.3 安装SharePoint Portal Server 2003的数据库要求 437
8.3.4 安装SharePoint Portal Server 2003的网络要求 437
8.3.5 SharePoint Portal Server 2003的客户端要求 437
8.4.2 在单独的服务器中安装SharePoint Portal Server 2003 442
8.5.1 在IIS中创建网站 444
8.5 WSS网站的创建和管理 444
8.5.2 创建WSS网站 446
8.5.3 设置WSS网站 449
8.5.5 修改网站主题 452
8.5.4 更改网站标题与说明 452
8.5.6 自定义WSS主页的框架和内容 453
8.5.7 WSS网站的用户管理 454
8.5.8 在WSS网站中创建个人网站 456
8.5.9 创建网站工作区 458
8.5.10 在WSS网站中创建分类库 460
8.5.12 在WSS网站中添加重复发生的事件 463
8.5.11 在WSS网站中添加新的通知 463
8.5.13 在WSS网站中添加到其他网站的链接 465
8.5.14 在WSS网站中创建和上传编辑好的文档 466
8.5.15 发布WSS网站到Internet 468
8.6.1 在IIS中配置SMTP服务器 471
8.6 配置SMTP邮件服务器让WSS网站具有发送E-mail功能 471
1．指定服务器或服务器场的电子邮件设置 472
8.6.2 在SharePoint管理中心配置电子邮件设置 472
2．指定虚拟服务器的邮件设置 474
8.7.1 WSS模板功能介绍 476
8.7 使用WSS模板 476
8.7.2 将模板上载到WSS网站 477
8.7.3 使用WSS模板创建站点 478
8.8 创建SPS网站 481
8.8.1 SPS与WSS之间的比较 482
1．创建网站所使用的DNS名称 483
8.8.2 创建发布站点和管理站点 483
2．创建（用于管理的）门户网站 484
3．创建对外（允许匿名用户访问）发布的网站 485
4．创建门户网站——匿名访问点 486
8.8.3 门户网站栏目页面的设置 488
8.8.4 在默认网站中添加新的栏目 489
8.8.5 为SPS门户网站中每个栏目设置管理员 492
8.8.6 编辑SPS门户网站的页面 494
8.8.8 向门户网站中添加新闻 496
8.8.7 SPS门户网站的内容管理 496
8.8.9 上载一个编辑好的文档到SPS门户网站 499
8.8.10 管理门户网站的内容 500
8.8.12 对外发布网站的效果 501
8.8.11 管理所有栏目 501
8.8.13 网站的备份 502
8.9 关于SharePoint Portal Server 2003升级到SP2的问题 503
8.10 关于使用FrontPage编辑WSS站点的问题 504
8.11 案例小结 506
9.1.2 解决方案 507
9.1.1 案例描述 507
第9章 数据中心解决方案 507
9.1 概述 507
9.2 使用WSUS管理托管的服务器 508
3．WSUS的获取 509
2．操作系统的安装与配置 509
9.2.1 准备工作 509
1．服务器的准备 509
5．安装WSUS的注意事项 511
4．记录托管服务器资料 511
9.1.2 WSUS的安装 513
9.1.3 WSUS的设置 514
1．同步选项 515
2．自动批准选项 518
3．计算机选项 520
4．详细选择WSUS支持的产品 520
9.1.4 各托管服务器的配置 521
1．Windows 2000的设置 522
2．Windows Server 2003的设置 524
3．客户端升级的过程 525
9.1.5 下载升级补丁 525
1．筛选视图 526
2．批准所有更新 526
9.1.6 检查各托管服务器的状态并打印 528
9.1.7 读者进阶应用 531
9.2 关于单网卡问题的解决 533
9.3 不使用ISA Server 2004提供的MSDE数据库记录日志 536
9.3.1 在安装ISA Server 2004时不安装MSDE数据库 537
9.4 发布基本的Web与FTP服务 538
9.4.1 准备工作 538
9.3.2 在安装好的ISA Server 2004中卸载MSDE数据库 538
9.4.2 在ISA Server 2004中发布Web服务器 540
9.4.3 发布FTP服务器 542
9.4.4 发布安全Web服务器 543
9.4.5 允许本地主机能访问外网 545
9.4.6 使用ISA Server发布Web服务器的一些说明和注意事项 548
9.5 使用ISA Server 2004发布邮件服务器 550
9.6 发布终端服务器用于远程管理 551
9.7 发布VPN服务器 552
9.7.1 禁用路由和远程访问服务 553
9.7.2 在ISA Server中启用VPN 553
9.7.3 检查路由和远程访问服务 557
9.7.4 为允许VPN访问的用户启用拨入权限 558
9.8 让托管服务器对外提供代理服务 560
9.9 发布通过Internet进行远程连接的SQL Server服务器 562
9.9.1 允许外网访问SQL Server服务器 563
9.9.2 在托管服务器上创建FTP用户 564
9.9.3 创建SQL Server分发服务器 565
9.9.4 在SQL Server分发服务器上发布数据库 568
9.9.5 在远程SQL Server服务器上订阅服务器 571
9.10 案例小结 572