網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目化教程（Windows Server 2008 R2）

目錄

項(xiàng)目1網(wǎng)絡(luò)操作系統(tǒng)的安裝和環(huán)境設(shè)置1
1.1項(xiàng)目提出1
1.2項(xiàng)目分析1
1.3相關(guān)知識(shí)點(diǎn)1
1.3.1網(wǎng)絡(luò)操作系統(tǒng)概述1
1.3.2Windows Server 2008的新特性2
1.3.3Windows Server 2008的版本4
1.3.4Windows Server 2008 R2的安裝方式5
1.3.5Windows Server 2008 R2安裝前的準(zhǔn)備6
1.4項(xiàng)目實(shí)施7
1.4.1任務(wù)1: 安裝Windows Server 2008 R2操作系統(tǒng)7
1.4.2任務(wù)2: 配置Windows Server 2008 R2的工作環(huán)境15
1.5習(xí)題31
項(xiàng)目2虛擬機(jī)技術(shù)及應(yīng)用33
2.1項(xiàng)目提出33
2.2項(xiàng)目分析33
2.3相關(guān)知識(shí)點(diǎn)33
2.3.1虛擬機(jī)概述33
2.3.2Virtual PC虛擬機(jī)簡介35
2.3.3VMware虛擬機(jī)簡介35
2.3.4HyperV虛擬機(jī)簡介36
2.4項(xiàng)目實(shí)施38
2.4.1任務(wù)1: VMware虛擬機(jī)的安裝與使用38
2.4.2任務(wù)2: HyperV角色的安裝與使用51
2.5習(xí)題63
項(xiàng)目3域和活動(dòng)目錄的管理64
3.1項(xiàng)目提出64
3.2項(xiàng)目分析64
3.3相關(guān)知識(shí)點(diǎn)65
3.3.1工作組概述65
3.3.2目錄服務(wù)和活動(dòng)目錄66網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目化教程(Windows Server 2008 R2)目錄3.3.3活動(dòng)目錄的邏輯結(jié)構(gòu)67
3.3.4活動(dòng)目錄的物理結(jié)構(gòu)71
3.3.5活動(dòng)目錄與DNS集成72
3.3.6域中計(jì)算機(jī)的分類72
3.4項(xiàng)目實(shí)施73
3.4.1任務(wù)1: 創(chuàng)建臺(tái)域控制器73
3.4.2任務(wù)2: 安裝額外的域控制器85
3.4.3任務(wù)3: 轉(zhuǎn)換服務(wù)器的角色88
3.4.4任務(wù)4: 創(chuàng)建子域91
3.5習(xí)題96
項(xiàng)目4用戶和組的管理98
4.1項(xiàng)目提出98
4.2項(xiàng)目分析98
4.3相關(guān)知識(shí)點(diǎn)99
4.3.1用戶賬戶的概念99
4.3.2用戶賬戶的類型99
4.3.3組的概念101
4.3.4組的類型和作用域101
4.4項(xiàng)目實(shí)施106
4.4.1任務(wù)1: 管理本地用戶和本地組106
4.4.2任務(wù)2: 管理域用戶和域組113
4.4.3任務(wù)3: 管理用戶配置文件121
4.4.4任務(wù)4: 管理網(wǎng)絡(luò)憑據(jù)126
4.5習(xí)題132
項(xiàng)目5組策略133
5.1項(xiàng)目提出133
5.2項(xiàng)目分析133
5.3相關(guān)知識(shí)點(diǎn)133
5.3.1組策略概述133
5.3.2組策略的組件135
5.3.3組策略設(shè)置的結(jié)構(gòu)136
5.3.4組策略對(duì)象和活動(dòng)目錄容器138
5.3.5組策略設(shè)置和應(yīng)用順序138
5.3.6軟件部署概述142
5.4項(xiàng)目實(shí)施145
5.4.1任務(wù)1: 使用組策略管理計(jì)算機(jī)和用戶145
5.4.2任務(wù)2: 使用組策略部署軟件161
5.5習(xí)題167
項(xiàng)目6文件系統(tǒng)和共享資源170
6.1項(xiàng)目提出170
6.2項(xiàng)目分析170
6.3相關(guān)知識(shí)點(diǎn)171
6.3.1FAT文件系統(tǒng)171
6.3.2NTFS文件系統(tǒng)172
6.3.3NTFS權(quán)限173
6.3.4共享文件夾的權(quán)限176
6.3.5加密文件系統(tǒng)177
6.3.6文件壓縮178
6.3.7磁盤配額178
6.3.8卷影副本179
6.4項(xiàng)目實(shí)施179
6.4.1任務(wù)1: NTFS權(quán)限的應(yīng)用179
6.4.2任務(wù)2: 共享文件夾的應(yīng)用186
6.4.3任務(wù)3: 加密文件系統(tǒng)EFS的應(yīng)用198
6.4.4任務(wù)4: 文件壓縮和磁盤配額的應(yīng)用204
6.4.5任務(wù)5: 卷影副本的應(yīng)用208
6.5習(xí)題211
項(xiàng)目7磁盤管理213
7.1項(xiàng)目提出213
7.2項(xiàng)目分析213
7.3相關(guān)知識(shí)點(diǎn)214
7.3.1磁盤概述214
7.3.2基本磁盤214
7.3.3動(dòng)態(tài)磁盤215
7.3.4系統(tǒng)容錯(cuò)和災(zāi)難恢復(fù)217
7.4項(xiàng)目實(shí)施218
7.4.1任務(wù)1: 動(dòng)態(tài)磁盤的創(chuàng)建與管理218
7.4.2任務(wù)2: 數(shù)據(jù)的備份和還原233
7.5習(xí)題243
項(xiàng)目8網(wǎng)絡(luò)負(fù)載平衡和服務(wù)質(zhì)量245
8.1項(xiàng)目提出245
8.2項(xiàng)目分析245
8.3相關(guān)知識(shí)點(diǎn)245
8.3.1Web Farm概述245
8.3.2Windows系統(tǒng)的網(wǎng)絡(luò)負(fù)載平衡功能246
8.3.3Windows NLB的操作模式247
8.3.4服務(wù)質(zhì)量248
8.4項(xiàng)目實(shí)施248
8.4.1任務(wù)1: 配置和驗(yàn)證網(wǎng)絡(luò)負(fù)載平衡248
8.4.2任務(wù)2: 使用服務(wù)質(zhì)量258
8.5習(xí)題262
項(xiàng)目9打印機(jī)管理264
9.1項(xiàng)目提出264
9.2項(xiàng)目分析264
9.3相關(guān)知識(shí)點(diǎn)264
9.3.1Windows Server 2008打印概述264
9.3.2共享打印機(jī)的連接模式265
9.3.3打印權(quán)限266
9.3.4打印優(yōu)先級(jí)266
9.3.5打印機(jī)池267
9.3.6打印隊(duì)列267
9.3.7Internet打印268
9.4項(xiàng)目實(shí)施268
9.4.1任務(wù)1: 安裝打印服務(wù)器268
9.4.2任務(wù)2: 客戶端連接共享打印機(jī)273
9.4.3任務(wù)3: 管理打印服務(wù)器277
9.5習(xí)題287
項(xiàng)目10DNS服務(wù)289
10.1項(xiàng)目提出289
10.2項(xiàng)目分析289
10.3相關(guān)知識(shí)點(diǎn)289
10.3.1DNS概述289
10.3.2DNS組成290
10.3.3DNS查詢292
10.3.4DNS根提示293
10.3.5轉(zhuǎn)發(fā)器294
10.4項(xiàng)目實(shí)施295
10.4.1任務(wù)1: 安裝DNS服務(wù)器295
10.4.2任務(wù)2: DNS服務(wù)器的配置與管理298
10.4.3任務(wù)3: 配置DNS客戶端并測(cè)試DNS服務(wù)器308
10.5習(xí)題312
項(xiàng)目11DHCP服務(wù)314
11.1項(xiàng)目提出314
11.2項(xiàng)目分析314
11.3相關(guān)知識(shí)點(diǎn)315
11.3.1DHCP的意義315
11.3.2BOOTP引導(dǎo)程序協(xié)議315
11.3.3DHCP動(dòng)態(tài)主機(jī)配置協(xié)議316
11.3.4DHCP服務(wù)器位置317
11.3.5DHCP的工作過程317
11.3.6DHCP的時(shí)間域318
11.3.7DHCP的優(yōu)缺點(diǎn)319
11.4項(xiàng)目實(shí)施320
11.4.1任務(wù)1: 安裝與配置DHCP服務(wù)器320
11.4.2任務(wù)2: 創(chuàng)建不同類型的作用域328
11.4.3任務(wù)3: DHCP數(shù)據(jù)庫的維護(hù)335
11.5習(xí)題338
項(xiàng)目12Web和FTP服務(wù)340
12.1項(xiàng)目提出340
12.2項(xiàng)目分析340
12.3相關(guān)知識(shí)點(diǎn)341
12.3.1WWW概述341
12.3.2Internet信息服務(wù)342
12.3.3虛擬目錄和虛擬主機(jī)技術(shù)343
12.3.4FTP概述344
12.4項(xiàng)目實(shí)施347
12.4.1任務(wù)1:  IIS的安裝與Web的基本設(shè)置347
12.4.2任務(wù)2: 使用虛擬目錄和架設(shè)多個(gè)Web網(wǎng)站352
12.4.3任務(wù)3: 網(wǎng)站的安全性和遠(yuǎn)程管理356
12.4.4任務(wù)4: FTP服務(wù)器的架設(shè)364
12.4.5任務(wù)5: 創(chuàng)建隔離用戶的FTP站點(diǎn)372
12.5習(xí)題375
項(xiàng)目13流媒體服務(wù)377
13.1項(xiàng)目提出377
13.2項(xiàng)目分析377
13.3相關(guān)知識(shí)點(diǎn)377
13.3.1流媒體技術(shù)簡介377
13.3.2常見的流媒體格式378
13.3.3流媒體的傳輸協(xié)議379
13.3.4流媒體播放方式380
13.3.5Windows Media流媒體服務(wù)器380
13.4項(xiàng)目實(shí)施381
13.4.1任務(wù)1: 架設(shè)Windows Media服務(wù)器381
13.4.2任務(wù)2: Windows Media服務(wù)器的性能優(yōu)化和遠(yuǎn)程管理404
13.5習(xí)題410
項(xiàng)目14遠(yuǎn)程桌面服務(wù)412
14.1項(xiàng)目提出412
14.2項(xiàng)目分析412
14.3相關(guān)知識(shí)點(diǎn)413
14.3.1終端服務(wù)簡介413
14.3.2Windows Server 2008 R2的遠(yuǎn)程桌面服務(wù)414
14.4項(xiàng)目實(shí)施416
14.4.1任務(wù)1: 使用Windows Server 2008 R2中的遠(yuǎn)程協(xié)助功能416
14.4.2任務(wù)2: 使用Windows Server 2008 R2的遠(yuǎn)程桌面服務(wù)421
14.5習(xí)題441
參考文獻(xiàn)443部分安裝Windows Server 2012 R2及實(shí)訓(xùn)環(huán)境搭建
項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)3
1.1網(wǎng)絡(luò)操作系統(tǒng)概述3
1.2認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)的功能與特性4
1.2.1網(wǎng)絡(luò)操作系統(tǒng)的功能4
1.2.2網(wǎng)絡(luò)操作系統(tǒng)的特性5
1.3認(rèn)識(shí)典型的網(wǎng)絡(luò)操作系統(tǒng)6
1.3.1UNIX7
1.3.2Linux7
1.4認(rèn)識(shí)Windows Server 20128
1.4.1Windows Server 2012的新特性8
1.4.2Windows Server 2012的版本10
1.4.3Windows Server 2012不同版本的安裝需求10
1.5網(wǎng)絡(luò)操作系統(tǒng)的選用原則10
1.6習(xí)題12
1.7實(shí)訓(xùn)項(xiàng)目熟練使用VMWare13
項(xiàng)目2安裝與規(guī)劃Windows Server 201214
2.1相關(guān)知識(shí)14
2.1.1Windows Server 2012 R2系統(tǒng)和硬件設(shè)備要求15
2.1.2制訂安裝配置計(jì)劃15
2.1.3Windows Server 2012的安裝方式16
2.1.4安裝前的注意事項(xiàng)18
2.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備18
2.2.1項(xiàng)目設(shè)計(jì)18
2.2.2項(xiàng)目準(zhǔn)備19
2.3項(xiàng)目實(shí)施19
2.3.1使用光盤安裝Windows Server 2012 R219
2.3.2配置Windows Server 2012 R224
2.3.3添加角色和功能35
2.4習(xí)題41
2.5實(shí)訓(xùn)項(xiàng)目基本配置Windows Server 201243網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目化教程(Windows Server 2008 R2)目錄項(xiàng)目2安裝與配置HyperV服務(wù)器44
3.1相關(guān)知識(shí)44
3.1.1認(rèn)識(shí)HyperV45
3.1.2HyperV系統(tǒng)需求45
3.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備45
3.3項(xiàng)目實(shí)施46
3.3.1安裝HyperV角色46
3.3.2卸載HyperV角色49
3.3.3連接服務(wù)器49
3.3.4配置HyperV服務(wù)器50
3.3.5創(chuàng)建與刪除虛擬網(wǎng)絡(luò)55
3.3.6創(chuàng)建一臺(tái)虛擬機(jī)58
3.3.7安裝虛擬機(jī)操作系統(tǒng)62
3.3.8創(chuàng)建更多的虛擬機(jī)64
3.3.9利用ping命令測(cè)試虛擬機(jī)73
3.3.10通過HyperV主機(jī)連接Internet75
3.4習(xí)題77
3.5實(shí)訓(xùn)項(xiàng)目安裝與配置HyperV服務(wù)器77
項(xiàng)目2利用VMWare Workstation構(gòu)建網(wǎng)絡(luò)環(huán)境79
4.1相關(guān)知識(shí)79
4.1.1認(rèn)識(shí)VMWare Workstation 79
4.1.2VMWare Workstation的配置81
4.1.3設(shè)置VMWare Workstation的聯(lián)網(wǎng)方式82
4.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備86
4.3項(xiàng)目實(shí)施87
4.3.1鏈接克隆虛擬機(jī)87
4.3.2修改系統(tǒng)SID和配置網(wǎng)絡(luò)適配器88
4.3.3啟用“LAN路由”90
4.3.4測(cè)試“客戶機(jī)”和“域服務(wù)器”的連通性90
4.4習(xí)題93
4.5實(shí)訓(xùn)項(xiàng)目構(gòu)建企業(yè)應(yīng)用網(wǎng)絡(luò)環(huán)境93
第二部分配置與管理文件系統(tǒng)
項(xiàng)目5管理文件系統(tǒng)與共享資源97
5.1FAT與NTFS文件系統(tǒng)97
5.1.1FAT文件系統(tǒng)97
5.1.2NTFS文件系統(tǒng)98
5.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備98
5.3項(xiàng)目實(shí)施99
5.3.1設(shè)置資源共享99
5.3.2訪問網(wǎng)絡(luò)共享資源101
5.3.3使用卷影副本102
5.3.4認(rèn)識(shí)NTFS權(quán)限105
5.3.5繼承與阻止NTFS權(quán)限108
5.3.6復(fù)制和移動(dòng)文件和文件夾109
5.3.7利用NTFS權(quán)限管理數(shù)據(jù)110
5.4習(xí)題114
5.5實(shí)訓(xùn)項(xiàng)目管理文件系統(tǒng)與共享資源114
項(xiàng)目6配置與管理基本磁盤和動(dòng)態(tài)磁盤116
6.1磁盤的分類116
6.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備117
6.3項(xiàng)目實(shí)施119
6.3.1管理基本磁盤119
6.3.2識(shí)動(dòng)態(tài)磁盤123
6.3.3建立動(dòng)態(tài)磁盤卷124
6.3.4維護(hù)動(dòng)態(tài)卷125
6.3.5管理磁盤配額127
6.3.6碎片整理和優(yōu)化驅(qū)動(dòng)器128
6.4習(xí)題130
6.5實(shí)訓(xùn)項(xiàng)目配置與管理基本磁盤和動(dòng)態(tài)磁盤130
項(xiàng)目7配置遠(yuǎn)程桌面連接132
7.1相關(guān)知識(shí)132
7.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備133
7.3項(xiàng)目實(shí)施133
7.3.1設(shè)置遠(yuǎn)程計(jì)算機(jī)133
7.3.2在本地計(jì)算機(jī)利用遠(yuǎn)程桌面連接遠(yuǎn)程計(jì)算機(jī)136
7.3.3遠(yuǎn)程桌面連接的高級(jí)設(shè)置140
7.3.4遠(yuǎn)程桌面Web連接145
7.4習(xí)題150
7.5實(shí)訓(xùn)項(xiàng)目遠(yuǎn)程桌面Web連接151
項(xiàng)目8配置與管理分布式文件系統(tǒng)152
8.1相關(guān)知識(shí)152
8.1.1DFS的架構(gòu)153
8.1.2DFS的系統(tǒng)需求154
8.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備155
8.3項(xiàng)目實(shí)施155
8.3.1安裝DFS的相關(guān)組件155
8.3.2創(chuàng)建新的命名空間157
8.3.3創(chuàng)建文件夾159
8.3.4復(fù)制組與復(fù)制設(shè)置161
8.3.5復(fù)制拓?fù)渑c計(jì)劃設(shè)置165
8.3.6從客戶端測(cè)試DFS功能是否正常167
8.3.7添加多臺(tái)命名空間服務(wù)器168
8.4習(xí)題170
8.5實(shí)訓(xùn)項(xiàng)目配置與管理分布式文件系統(tǒng)171
第三部分配置與管理AD DS
項(xiàng)目9部署與管理Active Directory域服務(wù)175
9.1相關(guān)知識(shí)175
9.1.1認(rèn)識(shí)活動(dòng)目錄及意義175
9.1.2名稱空間176
9.1.3對(duì)象和屬性177
9.1.4容器177
9.1.5可重新啟動(dòng)的AD DS177
9.1.6Active Directory回收站177
9.1.7AD DS的復(fù)制模式178
9.1.8認(rèn)識(shí)活動(dòng)目錄的邏輯結(jié)構(gòu)178
9.1.9認(rèn)識(shí)活動(dòng)目錄的物理結(jié)構(gòu)181
9.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備183
9.3項(xiàng)目實(shí)施184
9.3.1創(chuàng)建個(gè)域（目錄林根級(jí)域）184
9.3.2加入long.com域194
9.3.3利用已加入域的計(jì)算機(jī)登錄195
9.3.4安裝額外的域控制器與RODC196
9.3.5轉(zhuǎn)換服務(wù)器角色206
9.4習(xí)題212
9.5實(shí)訓(xùn)項(xiàng)目部署與管理活動(dòng)目錄213
項(xiàng)目10建立域樹和林214
10.1相關(guān)知識(shí)214
10.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備215
10.3項(xiàng)目實(shí)施215
10.3.1創(chuàng)建子域及驗(yàn)證215
10.3.2創(chuàng)建林中的第二個(gè)域樹222
10.3.3刪除子域與域樹231
10.3.4更改域控制器的計(jì)算機(jī)名稱234
10.4習(xí)題238
10.5實(shí)訓(xùn)項(xiàng)目建立域樹和林240
項(xiàng)目11管理用戶賬戶和組241
11.1相關(guān)知識(shí)241
11.1.1規(guī)劃新的用戶賬戶243
11.1.2本地用戶賬戶243
11.1.3本地組概述244
11.1.4創(chuàng)建組織單位與域用戶賬戶245
11.1.5用戶登錄賬戶246
11.1.6創(chuàng)建UPN的后綴248
11.1.7域用戶賬戶的一般管理249
11.1.8設(shè)置域用戶賬戶的屬性251
11.1.9在域控制器間進(jìn)行數(shù)據(jù)復(fù)制252
11.1.10域組賬戶254
11.1.11建立與管理域組賬戶255
11.1.12掌握組的使用原則258
11.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備260
11.3項(xiàng)目實(shí)施261
11.3.1使用Csvde 批量創(chuàng)建用戶261
11.3.2管理將計(jì)算機(jī)加入域的權(quán)限265
11.3.3使用AGUDLP原則管理域組270
11.3.4在成員服務(wù)器上管理本地賬戶和組276
11.4習(xí)題282
11.5實(shí)訓(xùn)項(xiàng)目使用AGUDLP原則管理域組和用戶284
第四部分使用與管理組策略
項(xiàng)目12使用組策略管理用戶工作環(huán)境287
12.1相關(guān)知識(shí)287
12.1.1組策略287
12.1.2組策略的功能289
12.1.3組策略對(duì)象289
12.1.4組策略設(shè)置292
12.1.5項(xiàng)設(shè)置293
12.1.6組策略的應(yīng)用時(shí)機(jī)295
12.1.7組策略處理順序295
12.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備296
12.3項(xiàng)目實(shí)施297
12.3.1管理“計(jì)算機(jī)配置的管理模板策略”297
12.3.2管理“用戶配置的管理模板策略”300
12.3.3配置賬戶策略303
12.3.4配置用戶權(quán)限分配策略306
12.3.5配置安全選項(xiàng)策略309
12.3.6登錄/注銷、啟動(dòng)/關(guān)機(jī)腳本310
12.3.7文件夾重定向314
12.3.8使用組策略限制訪問可移動(dòng)存儲(chǔ)設(shè)備319
12.3.9使用組策略的項(xiàng)管理用戶環(huán)境320
12.4習(xí)題326
12.5實(shí)訓(xùn)項(xiàng)目配置多元密碼策略327
項(xiàng)目13利用組策略部署軟件與限制軟件的運(yùn)行329
13.1相關(guān)知識(shí)329
13.1.1將軟件分配給用戶329
13.1.2將軟件分配給計(jì)算機(jī)330
13.1.3將軟件發(fā)布給用戶330
13.1.4自動(dòng)修復(fù)軟件330
13.1.5刪除軟件330
13.1.6軟件限制策略概述330
13.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備332
13.3項(xiàng)目實(shí)施332
13.3.1計(jì)算機(jī)分配軟件（advinst.msi）部署332
13.3.2用戶分配軟件（advinst.msi）部署334
13.3.3用戶發(fā)布軟件(advinst.msi)部署337
13.3.4對(duì)軟件進(jìn)行升級(jí)和重新部署339
13.3.5部署Microsoft Office343
13.3.6對(duì)特定軟件啟用軟件限制策略348
13.4習(xí)題355
13.5實(shí)訓(xùn)項(xiàng)目在域服務(wù)器上部署Office 2013356
項(xiàng)目14管理組策略357
14.1相關(guān)知識(shí)357
14.1.1一般的繼承與處理規(guī)則357
14.1.2例外的繼承設(shè)置358
14.1.3特殊處理設(shè)置360
14.1.4更改管理GPO的域控制器364
14.1.5更改組策略的應(yīng)用間隔時(shí)間366
14.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備368
14.3項(xiàng)目實(shí)施369
14.3.1組策略的備份、還原與查看組策略369
14.3.2使用WMI篩選器371
14.3.3管理組策略的委派376
14.3.4設(shè)置和使用Starter GPO378
14.4習(xí)題380
14.5實(shí)訓(xùn)項(xiàng)目管理組策略381
第五部分管理與維護(hù)AD DS
項(xiàng)目15配置活動(dòng)目錄的對(duì)象和信任385
15.1相關(guān)知識(shí)385
15.1.1委派對(duì)AD DS對(duì)象的管理訪問權(quán)385
15.1.2配置AD DS信任388
15.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備394
15.3項(xiàng)目實(shí)施395
15.3.1委派AD DS對(duì)象的控制權(quán)395
15.3.2配置AD DS信任405
15.4習(xí)題412
15.5實(shí)訓(xùn)項(xiàng)目配置AD DS信任414
項(xiàng)目16配置Active Directory域服務(wù)站點(diǎn)和站點(diǎn)的復(fù)制415
16.1相關(guān)知識(shí)415
16.1.1同一個(gè)站點(diǎn)之間的復(fù)制416
16.1.2不同站點(diǎn)之間的復(fù)制418
16.1.3目錄分區(qū)與復(fù)制拓?fù)?18
16.1.4復(fù)制協(xié)議419
16.1.5站點(diǎn)鏈接橋接419
16.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備420
16.3項(xiàng)目實(shí)施422
16.3.1配置AD DS站點(diǎn)和子網(wǎng)422
16.3.2配置AD DS復(fù)制426
16.3.3監(jiān)視AD DS復(fù)制432
16.4習(xí)題438
16.5實(shí)訓(xùn)項(xiàng)目配置AD DS站點(diǎn)與復(fù)制440
項(xiàng)目17管理操作主機(jī)441
17.1相關(guān)知識(shí)441
17.1.1架構(gòu)操作主機(jī)442
17.1.2域命名操作主機(jī)442
17.1.3RID操作主機(jī)442
17.1.4PDC模擬器操作主機(jī)442
17.1.5基礎(chǔ)結(jié)構(gòu)操作主機(jī)444
17.1.6操作主機(jī)的放置建議444
17.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備445
17.3項(xiàng)目實(shí)施446
17.3.1使用圖形界面轉(zhuǎn)移操作主機(jī)角色446
17.3.2使用ntdsutil命令轉(zhuǎn)移操作主機(jī)角色452
17.3.3使用ntdsutil命令強(qiáng)占操作主機(jī)角色455
17.4習(xí)題456
17.5實(shí)訓(xùn)項(xiàng)目管理操作主機(jī)457
項(xiàng)目18維護(hù)AD DS458
18.1相關(guān)知識(shí)458
18.1.1系統(tǒng)狀態(tài)概述458
18.1.2AD DS數(shù)據(jù)庫459
18.1.3SYSVOL文件夾459
18.1.4非授權(quán)還原460
18.1.5授權(quán)還原460
18.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備461
18.3項(xiàng)目實(shí)施462
18.3.1備份AD DS（dc1.long.com）462
18.3.2非授權(quán)還原（恢復(fù)DC1系統(tǒng)狀態(tài)）464
18.3.3授權(quán)還原468
18.3.4移動(dòng)AD DS數(shù)據(jù)庫470
18.3.5重組AD DS數(shù)據(jù)庫472
18.3.6重置“目錄服務(wù)還原模式”的系統(tǒng)管理員密碼474
18.4習(xí)題474
18.5實(shí)訓(xùn)項(xiàng)目維護(hù)AD DS475
項(xiàng)目19在AD DS中發(fā)布資源476
19.1相關(guān)知識(shí)476
19.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備476
19.3項(xiàng)目實(shí)施477
19.3.1將共享文件夾發(fā)布到AD DS477
19.3.2查找AD DS內(nèi)的資源480
19.3.3將共享打印機(jī)發(fā)布到AD DS480
19.3.4查看發(fā)布到AD DS的共享打印機(jī)482
19.4習(xí)題483
19.5實(shí)訓(xùn)項(xiàng)目在AD DS中發(fā)布資源484
第六部分配置與管理服務(wù)器
項(xiàng)目20配置與管理打印服務(wù)器487
20.1相關(guān)知識(shí)487
20.1.1基本概念487
20.1.2共享打印機(jī)的連接488
20.2項(xiàng)目設(shè)計(jì)及準(zhǔn)備488
20.3項(xiàng)目實(shí)施489
20.3.1安裝打印服務(wù)器489
20.3.2連接共享打印機(jī)493
20.3.3管理打印服務(wù)器495
20.4習(xí)題502
20.5實(shí)訓(xùn)項(xiàng)目配置與管理打印服務(wù)器502
項(xiàng)目21配置與管理DNS服務(wù)器504
21.1相關(guān)知識(shí)504
21.1.1域名空間結(jié)構(gòu)505
21.1.2DNS名稱的解析方法506
21.1.3DNS服務(wù)器的類型507
21.1.4DNS名稱解析的查詢模式508
21.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備510
21.3項(xiàng)目實(shí)施511
21.3.1添加DNS服務(wù)器511
21.3.2部署主DNS服務(wù)器的DNS區(qū)域512
21.3.3配置DNS客戶端并測(cè)試主DNS服務(wù)器520
21.3.4部署惟緩存DNS服務(wù)器523
21.3.5部署子域和委派525
21.4習(xí)題530
21.5實(shí)訓(xùn)項(xiàng)目配置與管理DNS服務(wù)器531
項(xiàng)目22配置與管理DHCP服務(wù)器532
22.1相關(guān)知識(shí)532
22.1.1何時(shí)使用DHCP服務(wù)533
22.1.2DHCP地址分配類型533
22.1.3DHCP服務(wù)的工作過程534
22.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備535
22.3項(xiàng)目實(shí)施535
22.3.1安裝DHCP服務(wù)器角色535
22.3.2授權(quán)DHCP服務(wù)器537
22.3.3創(chuàng)建DHCP作用域538
22.3.4保留特定的IP地址541
22.3.5配置DHCP選項(xiàng)542
22.3.6配置超級(jí)作用域543
22.3.7配置DHCP客戶端和測(cè)試544
22.4習(xí)題545
22.5實(shí)訓(xùn)項(xiàng)目配置與管理DHCP服務(wù)器546
項(xiàng)目23配置與管理Web服務(wù)器547
23.1相關(guān)知識(shí)547
23.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備548
23.3項(xiàng)目實(shí)施549
23.3.1安裝Web服務(wù)器（IIS）角色549
23.3.2創(chuàng)建Web網(wǎng)站551
23.3.3管理Web網(wǎng)站的目錄554
23.3.4管理Web網(wǎng)站的安全555
23.3.5架設(shè)多個(gè)Web網(wǎng)站561
23.4習(xí)題565
23.5實(shí)訓(xùn)項(xiàng)目配置與管理Web服務(wù)器565
項(xiàng)目24配置與管理FTP服務(wù)器567
24.1相關(guān)知識(shí)567
24.1.1FTP工作原理567
24.1.2匿名用戶568
24.1.3FTP服務(wù)的傳輸模式568
24.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備570
24.3項(xiàng)目實(shí)施570
24.3.1安裝FTP發(fā)布服務(wù)角色服務(wù)570
24.3.2創(chuàng)建和訪問FTP站點(diǎn)571
24.3.3創(chuàng)建虛擬目錄574
24.3.4安全設(shè)置FTP服務(wù)器576
24.3.5創(chuàng)建虛擬主機(jī)577
24.3.6配置與使用客戶端578
24.3.7實(shí)現(xiàn)AD環(huán)境下多用戶隔離FTP579
24.4習(xí)題588
24.5實(shí)訓(xùn)項(xiàng)目589
第七部分證書服務(wù)與安全管理
項(xiàng)目25配置與管理VPN服務(wù)器593
25.1相關(guān)知識(shí)593
25.1.1VPN的構(gòu)成593
25.1.2VPN應(yīng)用場(chǎng)合594
25.1.3VPN的連接過程595
25.1.4認(rèn)識(shí)網(wǎng)絡(luò)策略595
25.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備596
25.3項(xiàng)目實(shí)施597
25.3.1架設(shè)VPN服務(wù)器597
25.3.2配置VPN服務(wù)器的網(wǎng)絡(luò)策略610
25.4習(xí)題616
25.5項(xiàng)目實(shí)訓(xùn)配置與管理VPN服務(wù)器616
項(xiàng)目26配置與管理NAT服務(wù)器617
26.1相關(guān)知識(shí)617
26.1.1NAT概述617
26.1.2認(rèn)識(shí)NAT的工作過程617
26.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備619
26.3項(xiàng)目實(shí)施620
26.3.1安裝“路由和遠(yuǎn)程訪問”服務(wù)器620
26.3.2NAT客戶端計(jì)算機(jī)配置和測(cè)試621
26.3.3外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器623
26.3.4配置篩選器626
26.3.5設(shè)置NAT客戶端626
26.3.6配置DHCP分配器與DNS代理626
26.4習(xí)題628
26.5項(xiàng)目實(shí)訓(xùn)配置與管理NAT服務(wù)器628
項(xiàng)目27配置與管理證書服務(wù)器630
27.1相關(guān)知識(shí)630
27.1.1PKI概述630
27.1.2證書頒發(fā)機(jī)構(gòu)（CA）概述與根CA的安裝633
27.2項(xiàng)目設(shè)計(jì)與準(zhǔn)備635
27.3項(xiàng)目實(shí)施636
27.3.1安裝證書服務(wù)并架設(shè)獨(dú)立根CA636
27.3.2DNS與測(cè)試網(wǎng)站準(zhǔn)備641
27.3.3讓瀏覽器計(jì)算機(jī)Win8PC信任CA643
27.3.4Web服務(wù)器配置證書服務(wù)646
27.3.5建立網(wǎng)站的測(cè)試網(wǎng)頁655
27.4習(xí)題658
27.5項(xiàng)目實(shí)訓(xùn)實(shí)現(xiàn)網(wǎng)站的SSL連接訪問659
項(xiàng)目28安全管理Windows Server 2012661
28.1配置本地安全策略661
28.1.1配置帳戶策略662
28.1.2配置“帳戶鎖定策略”663
28.1.3配置“本地策略”664
28.2使用安全模板671
28.2.1添加“安全配置”管理單元671
28.2.2創(chuàng)建和保存安全模板671
28.2.3導(dǎo)出安全模板673
28.2.4導(dǎo)入安全模板674
28.3使用安全配置和分析675
28.3.1添加“安全配置和分析”管理單元675
28.3.2執(zhí)行安全分析和配置計(jì)算機(jī)676
28.4管理組策略678
28.4.1認(rèn)識(shí)組策略678
28.4.2查看組策略容器和模板680
28.4.3使用組策略對(duì)象681
28.5強(qiáng)化Windows Server 2012安全的方法689
28.6習(xí)題690
28.7實(shí)訓(xùn)項(xiàng)目安全管理Windows Server 2012690
綜合實(shí)訓(xùn)一692
綜合實(shí)訓(xùn)二693