精通Windows Server 2016（第6版）

《精通Windows Server 2016(第6版)》是清華大學出版社於2019年5月出版的一本圖書。

基本介紹

• 書名：精通Windows Server 2016（第6版）
• 作者：[美]布萊恩·斯維德哥爾(Brian Svidergol) 弗拉迪米爾·梅洛斯基(Vladimir Meloski) 拜倫·賴特(Byron Wright) 桑托斯·馬丁
• 出版社：清華大學出版社 
• 出版時間：2019年5月1日
• 定價：98 元
• ISBN：9787302526803 
• 印刷日期：2019年5月10日
• 印次：1-1

圖書內容

閱讀《精通Windows Server 2016(第6版)》，你將快速掌握Windows Server 2016的所有新工具、特性、函式和功能。本書以緊貼實用、面向解決方案的方式，為系統管理員升級或遷移到新的Windows Server版本，以及管理Windows Server 2016提供專家級指導。這本一站式指南囊括Windows Server 2016的所有方面，簡明易懂，講解清晰，列出可直接用於實際的一系列步驟，涵蓋虛擬化產品、身份和訪問、自動化、網路、安全、存儲等主題，可助你得心應手地完成工作。

目錄

第1章 Windows Server 2016的安裝與管理 1

1.1 Windows Server 2016版本和授權 1

1.1.1 基於處理器核心的許可 2

1.1.2 客戶端訪問許可 2

1.1.3 許可程式 2

1.1.4 Windows Server 2016的其他版本 3

1.2 安裝Windows Server 2016 3

1.2.1 安裝步驟 3

1.2.2 安裝後的配置 6

1.2.3 激活 7

1.3 自動安裝Windows Server 2016 8

1.3.1 Sysprep和Imaging 8

1.3.2 Windows系統映像管理器 9

1.3.3 Windows部署服務 10

1.3.4 微軟部署工具包 12

1.3.5 虛擬化的部署解決方案 13

1.4 常用的管理工具 13

1.4.1 Server Manager概述 13

1.4.2 Computer Management視圖 15

1.4.3 Device Manager視圖 16

1.4.4 Task Scheduler 17

1.5 監控和故障診斷工具 18

1.5.1 Event Viewer 18

1.5.2 任務管理器 19

1.5.3 資源監視器 20

1.5.4 性能監視器 21

1.6 本章要點 22

第2章PowerShell23

2.1PowerShell是什麼23

2.1.1向前兼容23

2.1.2PowerShell版本24

2.2運行和定製PowerShell24

2.2.1定製PowerShell控制台24

2.2.2在PowerShell中剪下和貼上25

2.2.3使用PowerShellISE25

2.2.4探索Command附加組件窗格25

2.3設定PowerShellISE配置檔案27

2.4設定執行策略28

2.5使用別名並獲得幫助29

2.5.1在PowerShell中使用類似cmd.exe的命令29

2.5.2Get-Help例子30

2.5.3獲得Get-Help幫助更新31

2.5.4為沒有網際網路接入的伺服器更新幫助32

2.5.5訪問線上幫助檔案32

2.6理解cmdlet語法32

2.6.1解釋語法33

2.6.2在cmdlet中使用空格34

2.6.3向一個參數傳遞多個值34

2.6.4使用Show-Command35

2.6.5使用-WhatIf35

2.6.6使用-Confirm36

2.6.7About檔案36

2.7理解縮短命令的語法37

2.8探索PowerShell命令概念38

2.8.1實現管道39

2.8.2研究對象和成員39

2.8.3探索屬性、事件和方法39

2.8.4執行對象的排序操作40

2.8.5度量對象41

2.8.6使用Select-Object選擇管道中的對象子集41

2.9使用檔案輸入和輸出操作42

2.9.1將對象轉換為不同的格式43

2.9.2使用ConvertTo-Csv43

2.9.3使用Export-Csv44

2.9.4使用ConvertTo-Html44

2.9.5使用ConvertTo-Xml45

2.9.6使用Export-Clixml46

2.9.7用Export-Clixml加密導出的憑證對象46

2.9.8將憑證保存到XML檔案中48

2.9.9將數據導入PowerShell48

2.10處理管道數據49

2.10.1使用比較操作符49

2.10.2使用通配符和-like操作符50

2.10.3探索公共數據類型50

2.10.4使用-is確定數據類型51

2.10.5使用-match查找字元串的部分52

2.10.6使用容器操作符-contains和-notcontains52

2.10.7使用-in和-notin操作符53

2.10.8使用-replace操作符53

2.11使用變數54

2.11.1PowerShell變數的類型54

2.11.2清理和刪除變數54

2.11.3使用可變驅動器55

2.11.4使用環境變數55

2.12使用函式55

2.12.1函式的執行55

2.12.2Splatting56

2.12.3創建函式56

2.12.4使用參數57

2.12.5將管道對象傳送給帶有Begin、Process和End的函式60

2.12.6查看會話中的所有函式61

2.13格式化輸出61

2.13.1使用Format-Wide61

2.13.2使用Format-List61

2.13.3使用Format-Table62

2.14使用循環63

2.14.1使用For循環63

2.14.2使用Foreach循環63

2.14.3使用If語句64

2.14.4使用Switch語句65

2.14.5使用While循環67

2.14.6使用Where-Object方法67

2.15通過PowerShell管理遠程系統70

2.15.1使用Enable-PSRemoting71

2.15.2遠程連線到工作組伺服器71

2.15.3在遠程系統上運行PowerShell命令71

2.15.4在遠程計算機上運行遠程腳本72

2.15.5建立持久的遠程連線72

2.15.6使用PowerShellDirect72

2.16本章要點73

第3章計算75

3.1Hyper-V概述75

3.2WindowsServer2016Hyper-V中的新內容76

3.3安裝Hyper-V76

3.4嵌套的虛擬化77

3.5Hyper-V中的存儲選項78

3.5.1虛擬硬碟類型78

3.5.2虛擬硬碟推薦78

3.6配置Hyper-V79

3.6.1Hyper-V網路79

3.6.2Hyper-V虛擬機配置79

3.6.3虛擬機禁止80

3.6.4虛擬機設定80

3.6.5虛擬機狀態81

3.6.6虛擬機檢查點81

3.6.7導入和導出虛擬機81

3.6.8實時遷移82

3.6.9PowerShellDirect82

3.7虛擬機遷移82

3.7.1實時遷移概述83

3.7.2實時遷移的要求83

3.8Hyper-VReplica84

3.8.1計畫Hyper-VReplica84

3.8.2實現Hyper-VReplica85

3.8.3Hyper-VReplica中的故障轉移選項85

3.9WindowsServer2016中故障轉移集群的高可用性85

3.9.1主機集群86

3.9.2客戶集群86

3.9.3網路負載平衡86

3.9.4什麼是故障轉移集群?87

3.9.5故障轉移集群的高可用性87

3.9.6集群術語88

3.9.7集群類別和類型88

3.9.8故障轉移集群組件89

3.9.9實現故障轉移集群的硬體需求90

3.9.10動態仲裁90

3.9.11計畫遷移和升級故障轉移集群91

3.9.12驗證嚮導和集群支持策略要求91

3.9.13配置角色92

3.9.14故障轉移集群的管理92

3.9.15配置集群屬性93

3.9.16管理集群節點93

3.9.17配置仲裁屬性94

3.9.18什麼是支持集群的更新?95

3.9.19什麼是拉伸集群？95

3.10Hyper-V的故障轉移集群96

3.10.1實現Hyper-V故障轉移集群97

3.10.2實現CSV98

3.11本章要點99

第4章存儲101

4.1WindowsServer2016存儲概述101

4.2檔案系統101

4.2.1NTFS102

4.2.2ReFS102

4.2.3比較NTFS和ReFS102

4.3數據去重103

4.3.1如何最佳化數據104

4.3.2如何讀取最佳化數據104

4.3.3數據去重是如何在後台工作的105

4.3.4如何啟用數據去重105

4.3.5數據去重的高級設定106

4.4存儲空間106

4.4.1存儲空間的配置選項107

4.4.2StorageSpacesDirect107

4.5StorageReplica109

4.5.1複製類型110

4.5.2部署StorageReplica111

4.6存儲服務質量112

4.7本章要點113

第5章網路115

5.1WindowsServer2016網路配置115

5.1.1IP配置115

5.1.2網路適配器組合117

5.1.3Windows防火牆119

5.2DNS121

5.2.1DNS區域121

5.2.2名稱解析的處理123

5.2.3刪除陳舊的DNS記錄126

5.2.4保護DNS127

5.2.5監視DNS並排除故障128

5.3DHCP129

5.3.1DHCP範圍130

5.3.2DHCP選項132

5.3.3DHCP策略和過濾器132

5.3.4高可用性133

5.3.5DHCP資料庫134

5.4遠程訪問134

5.4.1VPN135

5.4.2WAP140

5.5網路負載平衡140

5.6軟體定義網路141

5.6.1網路控制器141

5.6.2Hyper-V網路虛擬化141

5.6.3RAS網關142

5.6.4數據中心防火牆142

5.6.5軟體負載平衡142

5.6.6交換機嵌入式組合143

5.6.7內部DNS服務143

5.7本章要點143

第6章檔案服務145

6.1檔案服務概述145

6.2檔案伺服器146

6.2.1安裝檔案伺服器146

6.2.2創建檔案共享147

6.2.3分配許可權148

6.3用於網路檔案的BranchCache148

6.4DFS名稱空間和DFS複製151

6.4.1訪問DFS中的已分享檔案夾152

6.4.2配置DFS複製154

6.4.3DFS監視和故障排除156

6.5FSRM157

6.5.1FSRM功能部署157

6.5.2配置常規FSRM選項158

6.5.3分類管理159

6.5.4檔案管理任務159

6.5.5配額管理160

6.5.6用於監視磁碟使用情況的模板160

6.5.7檔案篩查管理160

6.6工作資料夾161

6.7本章要點164

第7章WindowsServer容器165

7.1容器概述165

7.1.1容器的局限性166

7.1.2容器的術語166

7.1.3Hyper-V容器167

7.2創建和維護容器167

7.2.1硬體和軟體需求168

7.2.2安裝Docker168

7.2.3在DockerHub中檢索容器映像169

7.2.4創建和運行容器170

7.2.5手動自定義映像171

7.2.6自動創建映像172

7.2.7管理容器映像174

7.3配置容器174

7.3.1存儲174

7.3.2網路175

7.3.3資源約束177

7.3.4對AD進行身份驗證177

7.4應用程式的開發和部署178

7.5本章要點179

第8章安全機制181

8.1安全概述181

8.2從哪裡開始呢？181

8.3有哪些風險?182

8.3.1像攻擊者一樣思考182

8.3.2道德黑客182

8.4保護賬戶183

8.4.1訪問許可權183

8.4.2保護用戶賬戶184

8.4.3配置賬戶策略設定185

8.4.4受保護的用戶、身份驗證策略和身份驗證策略silo186

8.4.5委託許可權186

8.4.6憑證的保護187

8.5保護靜止數據187

8.5.1加密檔案系統187

8.5.2BitLocker188

8.6傳輸數據的保護189

8.6.1具有高級安全性的Windows防火牆190

8.6.2IPsec192

8.7保護管理訪問197

8.7.1特權訪問工作站197

8.7.2本地管理員197

8.7.3最小管理許可權199

8.7.4角色功能檔案199

8.7.5會話配置檔案200

8.8保護ActiveDirectory基礎設施200

8.8.1增強的安全管理環境201

8.8.2特權訪問管理201

8.9惡意軟體保護202

8.9.1軟體限制策略203

8.9.2AppLocker204

8.9.3設備保護204

8.10用額外的微軟產品加強作業系統的安全性206

8.11攻擊的證據207

8.12本章要點212

第9章ActiveDirectory域服務213

9.1特性概述213

9.1.1WindowsServer2016中ADDS的改變213

9.1.2WindowsServer2012R2中的功能213

9.1.3WindowsServer2012中的功能214

9.2回顧PAM214

9.3設計注意事項215

9.3.1森林和域215

9.3.2ActiveDirectory信任216

9.3.3ActiveDirectory網站217

9.3.4ActiveDirectory複製219

9.3.5靈活的單個主操作角色220

9.3.6設計組織單元結構221

9.3.7域控制器222

9.4計算機、用戶和組管理228

9.4.1計算機管理228

9.4.2用戶管理229

9.4.3組管理232

9.5GroupPolicy234

9.5.1GroupPolicy的繼承和執行235

9.5.2GroupPolicy的日常工作236

9.6本章要點240

第10章ActiveDirectory認證服務243

10.1ADCS在WindowsServer2016中的新特性243

10.1.1WindowsServer2012R2243

10.1.2WindowsServer2012244

10.2公鑰基礎設施和ADCS的介紹244

10.3規劃及設計考慮245

10.4實現雙層層次結構248

10.5使用證書模板256

10.6自動註冊263

10.7本章要點264

第11章ActiveDirectory聯合服務267

11.1ADFS概述267

11.1.1ADFS術語268

11.1.2ADFS的工作原理269

11.2規劃及設計考慮270

11.2.1應該將ADFS組件放在哪裡？271

11.2.2是否應該為ADFS資料庫使用SQLServer？272

11.2.3ADFS環境有哪些證書選項？272

11.2.4應該為ADFS環境使用組管理的服務賬戶嗎？273

11.3部署ADFS環境273

11.3.1安裝ADFS伺服器角色273

11.3.2配置內部DNS名稱解析278

11.3.3配置示例聯合應用程式279

11.3.4配置ADFS依賴方281

11.3.5從內部客戶端測試對應用程式的訪問281

11.3.6安裝WebApplicationProxy伺服器角色服務282

11.3.7發布示例聯合應用程式285

11.3.8測試來自外部客戶端的應用程式訪問286

11.4本章要點287

第12章用SystemCenter進行管理289

12.1SystemCenter2016概述289

12.1.1理解升級順序289

12.1.2了解安裝順序290

12.1.3在集群中安裝實例291

12.2使用SystemCenter的虛擬機管理器294

12.2.1安裝和配置VMM295

12.2.2管理VMM計算結構297

12.2.3管理VMM庫297

12.2.4管理VMM主機組297

12.2.5管理Hyper-V主機和集群298

12.2.6管理VMware伺服器298

12.2.7管理基礎設施伺服器298

12.2.8管理VMM網路結構299

12.2.9創建邏輯網路299

12.2.10創建VM網路301

12.2.11管理存儲結構302

12.2.12創建虛擬機304

12.3用SystemCenterOperationsManager管理WindowsServer2016306

12.3.1OperationsManager的基礎架構306

12.3.2安裝先決軟體308

12.4使用SystemCenterConfigurationManager管理WindowsServer2016319

12.4.1三個分支319

12.4.2了解站點伺服器差異320

12.4.3ConfigMgr先決條件321

12.4.4安裝主站點伺服器323

12.4.5配置SystemCenterConfigurationManager331

12.4.6邊界及邊界組337

12.4.7安裝客戶端339

12.4.8使用客戶端設定340

12.4.9使用集合342

12.5本章要點344

第13章用OMS進行管理347

13.1什麼是OperationsManagementSuite347

13.1.1簡史347

13.1.2OMS服務348

13.2OMS定價348

13.3系統需求349

13.4LogAnalytics350

13.4.1查詢性能354

13.4.2事件查詢356

13.5本章要點356