網路作業系統項目化教程：Windows Server 2008 R2

《網路作業系統項目化教程：Windows Server 2008 R2》是2019年清華大學出版社出版的圖書。

基本介紹

• 書名：網路作業系統項目化教程：Windows Server 2008 R2
• 作者：黃林國主編
• 類別：高職高專教材
• 出版社：清華大學出版社
• 出版時間：2019年1月
• 開本：16 開
• 裝幀：平裝-膠訂
• ISBN：9787302517566

內容簡介

本書基於“項目引導、任務驅動”的項目化專題教學方式編寫而成，體現“基於工作過程”“教、學、做一體化”的教學理念。本書內容分為14個工程項目，具體內容包括：網路作業系統的安裝和環境設定、虛擬機技術及套用、域和活動目錄的管理、用戶和組的管理、組策略、檔案系統和共享資源、磁碟管理、網路負載平衡和服務質量、印表機管理、DNS服務、DHCP服務、Web和FTP服務、流媒體服務、遠程桌面服務。每個項目案例按照“項目提出”→“項目分析”→“相關知識點”→“項目實施”四部分展開，讀者能夠通過項目案例完成相關知識的學習和技能的訓練。所有項目案例均來自企業工程實踐，具有典型性、實用性、趣味性和可操作性。本書可作為高等職業院校和高等專科院校“網路作業系統”課程的教學用書，也可作為成人高等院校、各類培訓班、計算機從業人員和愛好者的參考用書。

圖書目錄

項目1網路作業系統的安裝和環境設定1

1.1項目提出1

1.2項目分析1

1.3相關知識點1

1.3.1網路作業系統概述1

1.3.2Windows Server 2008的新特性2

1.3.3Windows Server 2008的版本4

1.3.4Windows Server 2008 R2的安裝方式5

1.3.5Windows Server 2008 R2安裝前的準備6

1.4項目實施7

1.4.1任務1: 安裝Windows Server 2008 R2作業系統7

1.4.2任務2: 配置Windows Server 2008 R2的工作環境15

1.5習題31

項目2虛擬機技術及套用33

2.1項目提出33

2.2項目分析33

2.3相關知識點33

2.3.1虛擬機概述33

2.3.2Virtual PC虛擬機簡介35

2.3.3VMware虛擬機簡介35

2.3.4HyperV虛擬機簡介36

2.4項目實施38

2.4.1任務1: VMware虛擬機的安裝與使用38

2.4.2任務2: HyperV角色的安裝與使用51

2.5習題63

項目3域和活動目錄的管理64

3.1項目提出64

3.2項目分析64

3.3相關知識點65

3.3.1工作組概述65

3.3.2目錄服務和活動目錄66網路作業系統項目化教程(Windows Server 2008 R2)目錄3.3.3活動目錄的邏輯結構67

3.3.4活動目錄的物理結構71

3.3.5活動目錄與DNS集成72

3.3.6域中計算機的分類72

3.4項目實施73

3.4.1任務1: 創建台域控制器73

3.4.2任務2: 安裝額外的域控制器85

3.4.3任務3: 轉換伺服器的角色88

3.4.4任務4: 創建子域91

3.5習題96

項目4用戶和組的管理98

4.1項目提出98

4.2項目分析98

4.3相關知識點99

4.3.1用戶賬戶的概念99

4.3.2用戶賬戶的類型99

4.3.3組的概念101

4.3.4組的類型和作用域101

4.4項目實施106

4.4.1任務1: 管理本地用戶和本地組106

4.4.2任務2: 管理域用戶和域組113

4.4.3任務3: 管理用戶配置檔案121

4.4.4任務4: 管理網路憑據126

4.5習題132

項目5組策略133

5.1項目提出133

5.2項目分析133

5.3相關知識點133

5.3.1組策略概述133

5.3.2組策略的組件135

5.3.3組策略設定的結構136

5.3.4組策略對象和活動目錄容器138

5.3.5組策略設定和套用順序138

5.3.6軟體部署概述142

5.4項目實施145

5.4.1任務1: 使用組策略管理計算機和用戶145

5.4.2任務2: 使用組策略部署軟體161

5.5習題167

項目6檔案系統和共享資源170

6.1項目提出170

6.2項目分析170

6.3相關知識點171

6.3.1FAT檔案系統171

6.3.2NTFS檔案系統172

6.3.3NTFS許可權173

6.3.4已分享檔案夾的許可權176

6.3.5加密檔案系統177

6.3.6檔案壓縮178

6.3.7磁碟配額178

6.3.8卷影副本179

6.4項目實施179

6.4.1任務1: NTFS許可權的套用179

6.4.2任務2: 已分享檔案夾的套用186

6.4.3任務3: 加密檔案系統EFS的套用198

6.4.4任務4: 檔案壓縮和磁碟配額的套用204

6.4.5任務5: 卷影副本的套用208

6.5習題211

項目7磁碟管理213

7.1項目提出213

7.2項目分析213

7.3相關知識點214

7.3.1磁碟概述214

7.3.2基本磁碟214

7.3.3動態磁碟215

7.3.4系統容錯和災難恢復217

7.4項目實施218

7.4.1任務1: 動態磁碟的創建與管理218

7.4.2任務2: 數據的備份和還原233

7.5習題243

項目8網路負載平衡和服務質量245

8.1項目提出245

8.2項目分析245

8.3相關知識點245

8.3.1Web Farm概述245

8.3.2Windows系統的網路負載平衡功能246

8.3.3Windows NLB的操作模式247

8.3.4服務質量248

8.4項目實施248

8.4.1任務1: 配置和驗證網路負載平衡248

8.4.2任務2: 使用服務質量258

8.5習題262

項目9印表機管理264

9.1項目提出264

9.2項目分析264

9.3相關知識點264

9.3.1Windows Server 2008列印概述264

9.3.2共享印表機的連線模式265

9.3.3列印許可權266

9.3.4列印優先權266

9.3.5印表機池267

9.3.6列印佇列267

9.3.7Internet列印268

9.4項目實施268

9.4.1任務1: 安裝列印伺服器268

9.4.2任務2: 客戶端連線共享印表機273

9.4.3任務3: 管理列印伺服器277

9.5習題287

項目10DNS服務289

10.1項目提出289

10.2項目分析289

10.3相關知識點289

10.3.1DNS概述289

10.3.2DNS組成290

10.3.3DNS查詢292

10.3.4DNS根提示293

10.3.5轉發器294

10.4項目實施295

10.4.1任務1: 安裝DNS伺服器295

10.4.2任務2: DNS伺服器的配置與管理298

10.4.3任務3: 配置DNS客戶端並測試DNS伺服器308

10.5習題312

項目11DHCP服務314

11.1項目提出314

11.2項目分析314

11.3相關知識點315

11.3.1DHCP的意義315

11.3.2BOOTP引導程式協定315

11.3.3DHCP動態主機配置協定316

11.3.4DHCP伺服器位置317

11.3.5DHCP的工作過程317

11.3.6DHCP的時間域318

11.3.7DHCP的優缺點319

11.4項目實施320

11.4.1任務1: 安裝與配置DHCP伺服器320

11.4.2任務2: 創建不同類型的作用域328

11.4.3任務3: DHCP資料庫的維護335

11.5習題338

項目12Web和FTP服務340

12.1項目提出340

12.2項目分析340

12.3相關知識點341

12.3.1WWW概述341

12.3.2Internet信息服務342

12.3.3虛擬目錄和虛擬主機技術343

12.3.4FTP概述344

12.4項目實施347

12.4.1任務1: IIS的安裝與Web的基本設定347

12.4.2任務2: 使用虛擬目錄和架設多個Web網站352

12.4.3任務3: 網站的安全性和遠程管理356

12.4.4任務4: FTP伺服器的架設364

12.4.5任務5: 創建隔離用戶的FTP站點372

12.5習題375

項目13流媒體服務377

13.1項目提出377

13.2項目分析377

13.3相關知識點377

13.3.1流媒體技術簡介377

13.3.2常見的流媒體格式378

13.3.3流媒體的傳輸協定379

13.3.4流媒體播放方式380

13.3.5Windows Media流媒體伺服器380

13.4項目實施381

13.4.1任務1: 架設Windows Media伺服器381

13.4.2任務2: Windows Media伺服器的性能最佳化和遠程管理404

13.5習題410

項目14遠程桌面服務412

14.1項目提出412

14.2項目分析412

14.3相關知識點413

14.3.1終端服務簡介413

14.3.2Windows Server 2008 R2的遠程桌面服務414

14.4項目實施416

14.4.1任務1: 使用Windows Server 2008 R2中的遠程協助功能416

14.4.2任務2: 使用Windows Server 2008 R2的遠程桌面服務421

14.5習題441

參考文獻443部分安裝Windows Server 2012 R2及實訓環境搭建

項目1認識網路作業系統3

1.1網路作業系統概述3

1.2認識網路作業系統的功能與特性4

1.2.1網路作業系統的功能4

1.2.2網路作業系統的特性5

1.3認識典型的網路作業系統6

1.3.1UNIX7

1.3.2Linux7

1.4認識Windows Server 20128

1.4.1Windows Server 2012的新特性8

1.4.2Windows Server 2012的版本10

1.4.3Windows Server 2012不同版本的安裝需求10

1.5網路作業系統的選用原則10

1.6習題12

1.7實訓項目熟練使用VMWare13

項目2安裝與規劃Windows Server 201214

2.1相關知識14

2.1.1Windows Server 2012 R2系統和硬體設備要求15

2.1.2制訂安裝配置計畫15

2.1.3Windows Server 2012的安裝方式16

2.1.4安裝前的注意事項18

2.2項目設計及準備18

2.2.1項目設計18

2.2.2項目準備19

2.3項目實施19

2.3.1使用光碟安裝Windows Server 2012 R219

2.3.2配置Windows Server 2012 R224

2.3.3添加角色和功能35

2.4習題41

2.5實訓項目基本配置Windows Server 201243網路作業系統項目化教程(Windows Server 2008 R2)目錄項目2安裝與配置HyperV伺服器44

3.1相關知識44

3.1.1認識HyperV45

3.1.2HyperV系統需求45

3.2項目設計及準備45

3.3項目實施46

3.3.1安裝HyperV角色46

3.3.2卸載HyperV角色49

3.3.3連線伺服器49

3.3.4配置HyperV伺服器50

3.3.5創建與刪除虛擬網路55

3.3.6創建一台虛擬機58

3.3.7安裝虛擬機作業系統62

3.3.8創建更多的虛擬機64

3.3.9利用ping命令測試虛擬機73

3.3.10通過HyperV主機連線Internet75

3.4習題77

3.5實訓項目安裝與配置HyperV伺服器77

項目2利用VMWare Workstation構建網路環境79

4.1相關知識79

4.1.1認識VMWare Workstation 79

4.1.2VMWare Workstation的配置81

4.1.3設定VMWare Workstation的聯網方式82

4.2項目設計及準備86

4.3項目實施87

4.3.1連結克隆虛擬機87

4.3.2修改系統SID和配置網路適配器88

4.3.3啟用“LAN路由”90

4.3.4測試“客戶機”和“域伺服器”的連通性90

4.4習題93

4.5實訓項目構建企業套用網路環境93

第二部分配置與管理檔案系統

項目5管理檔案系統與共享資源97

5.1FAT與NTFS檔案系統97

5.1.1FAT檔案系統97

5.1.2NTFS檔案系統98

5.2項目設計及準備98

5.3項目實施99

5.3.1設定資源共享99

5.3.2訪問網路共享資源101

5.3.3使用卷影副本102

5.3.4認識NTFS許可權105

5.3.5繼承與阻止NTFS許可權108

5.3.6複製和移動檔案和資料夾109

5.3.7利用NTFS許可權管理數據110

5.4習題114

5.5實訓項目管理檔案系統與共享資源114

項目6配置與管理基本磁碟和動態磁碟116

6.1磁碟的分類116

6.2項目設計及準備117

6.3項目實施119

6.3.1管理基本磁碟119

6.3.2識動態磁碟123

6.3.3建立動態磁碟卷124

6.3.4維護動態卷125

6.3.5管理磁碟配額127

6.3.6碎片整理和最佳化驅動器128

6.4習題130

6.5實訓項目配置與管理基本磁碟和動態磁碟130

項目7配置遠程桌面連線132

7.1相關知識132

7.2項目設計及準備133

7.3項目實施133

7.3.1設定遠程計算機133

7.3.2在本地計算機利用遠程桌面連線遠程計算機136

7.3.3遠程桌面連線的高級設定140

7.3.4遠程桌面Web連線145

7.4習題150

7.5實訓項目遠程桌面Web連線151

項目8配置與管理分散式檔案系統152

8.1相關知識152

8.1.1DFS的架構153

8.1.2DFS的系統需求154

8.2項目設計及準備155

8.3項目實施155

8.3.1安裝DFS的相關組件155

8.3.2創建新的命名空間157

8.3.3創建資料夾159

8.3.4複製組與複製設定161

8.3.5複製拓撲與計畫設定165

8.3.6從客戶端測試DFS功能是否正常167

8.3.7添加多台命名空間伺服器168

8.4習題170

8.5實訓項目配置與管理分散式檔案系統171

第三部分配置與管理AD DS

項目9部署與管理Active Directory域服務175

9.1相關知識175

9.1.1認識活動目錄及意義175

9.1.2名稱空間176

9.1.3對象和屬性177

9.1.4容器177

9.1.5可重新啟動的AD DS177

9.1.6Active Directory資源回收筒177

9.1.7AD DS的複製模式178

9.1.8認識活動目錄的邏輯結構178

9.1.9認識活動目錄的物理結構181

9.2項目設計及準備183

9.3項目實施184

9.3.1創建個域（目錄林根級域）184

9.3.2加入long.com域194

9.3.3利用已加入域的計算機登錄195

9.3.4安裝額外的域控制器與RODC196

9.3.5轉換伺服器角色206

9.4習題212

9.5實訓項目部署與管理活動目錄213

項目10建立域樹和林214

10.1相關知識214

10.2項目設計及準備215

10.3項目實施215

10.3.1創建子域及驗證215

10.3.2創建林中的第二個域樹222

10.3.3刪除子域與域樹231

10.3.4更改域控制器的計算機名稱234

10.4習題238

10.5實訓項目建立域樹和林240

項目11管理用戶賬戶和組241

11.1相關知識241

11.1.1規劃新的用戶賬戶243

11.1.2本地用戶賬戶243

11.1.3本地組概述244

11.1.4創建組織單位與域用戶賬戶245

11.1.5用戶登錄賬戶246

11.1.6創建UPN的後綴248

11.1.7域用戶賬戶的一般管理249

11.1.8設定域用戶賬戶的屬性251

11.1.9在域控制器間進行數據複製252

11.1.10域組賬戶254

11.1.11建立與管理域組賬戶255

11.1.12掌握組的使用原則258

11.2項目設計及準備260

11.3項目實施261

11.3.1使用Csvde 批量創建用戶261

11.3.2管理將計算機加入域的許可權265

11.3.3使用AGUDLP原則管理域組270

11.3.4在成員伺服器上管理本地賬戶和組276

11.4習題282

11.5實訓項目使用AGUDLP原則管理域組和用戶284

第四部分使用與管理組策略

項目12使用組策略管理用戶工作環境287

12.1相關知識287

12.1.1組策略287

12.1.2組策略的功能289

12.1.3組策略對象289

12.1.4組策略設定292

12.1.5項設定293

12.1.6組策略的套用時機295

12.1.7組策略處理順序295

12.2項目設計及準備296

12.3項目實施297

12.3.1管理“計算機配置的管理模板策略”297

12.3.2管理“用戶配置的管理模板策略”300

12.3.3配置賬戶策略303

12.3.4配置用戶許可權分配策略306

12.3.5配置安全選項策略309

12.3.6登錄/註銷、啟動/關機腳本310

12.3.7資料夾重定向314

12.3.8使用組策略限制訪問可移動存儲設備319

12.3.9使用組策略的項管理用戶環境320

12.4習題326

12.5實訓項目配置多元密碼策略327

項目13利用組策略部署軟體與限制軟體的運行329

13.1相關知識329

13.1.1將軟體分配給用戶329

13.1.2將軟體分配給計算機330

13.1.3將軟體發布給用戶330

13.1.4自動修復軟體330

13.1.5刪除軟體330

13.1.6軟體限制策略概述330

13.2項目設計及準備332

13.3項目實施332

13.3.1計算機分配軟體（advinst.msi）部署332

13.3.2用戶分配軟體（advinst.msi）部署334

13.3.3用戶發布軟體(advinst.msi)部署337

13.3.4對軟體進行升級和重新部署339

13.3.5部署Microsoft Office343

13.3.6對特定軟體啟用軟體限制策略348

13.4習題355

13.5實訓項目在域伺服器上部署Office 2013356

項目14管理組策略357

14.1相關知識357

14.1.1一般的繼承與處理規則357

14.1.2例外的繼承設定358

14.1.3特殊處理設定360

14.1.4更改管理GPO的域控制器364

14.1.5更改組策略的套用間隔時間366

14.2項目設計及準備368

14.3項目實施369

14.3.1組策略的備份、還原與查看組策略369

14.3.2使用WMI篩選器371

14.3.3管理組策略的委派376

14.3.4設定和使用Starter GPO378

14.4習題380

14.5實訓項目管理組策略381

第五部分管理與維護AD DS

項目15配置活動目錄的對象和信任385

15.1相關知識385

15.1.1委派對AD DS對象的管理訪問權385

15.1.2配置AD DS信任388

15.2項目設計及準備394

15.3項目實施395

15.3.1委派AD DS對象的控制權395

15.3.2配置AD DS信任405

15.4習題412

15.5實訓項目配置AD DS信任414

項目16配置Active Directory域服務站點和站點的複製415

16.1相關知識415

16.1.1同一個站點之間的複製416

16.1.2不同站點之間的複製418

16.1.3目錄分區與複製拓撲418

16.1.4複製協定419

16.1.5站點連結橋接419

16.2項目設計及準備420

16.3項目實施422

16.3.1配置AD DS站點和子網422

16.3.2配置AD DS複製426

16.3.3監視AD DS複製432

16.4習題438

16.5實訓項目配置AD DS站點與複製440

項目17管理操作主機441

17.1相關知識441

17.1.1架構操作主機442

17.1.2域命名操作主機442

17.1.3RID操作主機442

17.1.4PDC模擬器操作主機442

17.1.5基礎結構操作主機444

17.1.6操作主機的放置建議444

17.2項目設計及準備445

17.3項目實施446

17.3.1使用圖形界面轉移操作主機角色446

17.3.2使用ntdsutil命令轉移操作主機角色452

17.3.3使用ntdsutil命令強占操作主機角色455

17.4習題456

17.5實訓項目管理操作主機457

項目18維護AD DS458

18.1相關知識458

18.1.1系統狀態概述458

18.1.2AD DS資料庫459

18.1.3SYSVOL資料夾459

18.1.4非授權還原460

18.1.5授權還原460

18.2項目設計及準備461

18.3項目實施462

18.3.1備份AD DS（dc1.long.com）462

18.3.2非授權還原（恢復DC1系統狀態）464

18.3.3授權還原468

18.3.4移動AD DS資料庫470

18.3.5重組AD DS資料庫472

18.3.6重置“目錄服務還原模式”的系統管理員密碼474

18.4習題474

18.5實訓項目維護AD DS475

項目19在AD DS中發布資源476

19.1相關知識476

19.2項目設計及準備476

19.3項目實施477

19.3.1將已分享檔案夾發布到AD DS477

19.3.2查找AD DS內的資源480

19.3.3將共享印表機發布到AD DS480

19.3.4查看發布到AD DS的共享印表機482

19.4習題483

19.5實訓項目在AD DS中發布資源484

第六部分配置與管理伺服器

項目20配置與管理列印伺服器487

20.1相關知識487

20.1.1基本概念487

20.1.2共享印表機的連線488

20.2項目設計及準備488

20.3項目實施489

20.3.1安裝列印伺服器489

20.3.2連線共享印表機493

20.3.3管理列印伺服器495

20.4習題502

20.5實訓項目配置與管理列印伺服器502

項目21配置與管理DNS伺服器504

21.1相關知識504

21.1.1域名空間結構505

21.1.2DNS名稱的解析方法506

21.1.3DNS伺服器的類型507

21.1.4DNS名稱解析的查詢模式508

21.2項目設計與準備510

21.3項目實施511

21.3.1添加DNS伺服器511

21.3.2部署主DNS伺服器的DNS區域512

21.3.3配置DNS客戶端並測試主DNS伺服器520

21.3.4部署惟快取DNS伺服器523

21.3.5部署子域和委派525

21.4習題530

21.5實訓項目配置與管理DNS伺服器531

項目22配置與管理DHCP伺服器532

22.1相關知識532

22.1.1何時使用DHCP服務533

22.1.2DHCP地址分配類型533

22.1.3DHCP服務的工作過程534

22.2項目設計與準備535

22.3項目實施535

22.3.1安裝DHCP伺服器角色535

22.3.2授權DHCP伺服器537

22.3.3創建DHCP作用域538

22.3.4保留特定的IP位址541

22.3.5配置DHCP選項542

22.3.6配置超級作用域543

22.3.7配置DHCP客戶端和測試544

22.4習題545

22.5實訓項目配置與管理DHCP伺服器546

項目23配置與管理Web伺服器547

23.1相關知識547

23.2項目設計與準備548

23.3項目實施549

23.3.1安裝Web伺服器（IIS）角色549

23.3.2創建Web網站551

23.3.3管理Web網站的目錄554

23.3.4管理Web網站的安全555

23.3.5架設多個Web網站561

23.4習題565

23.5實訓項目配置與管理Web伺服器565

項目24配置與管理FTP伺服器567

24.1相關知識567

24.1.1FTP工作原理567

24.1.2匿名用戶568

24.1.3FTP服務的傳輸模式568

24.2項目設計與準備570

24.3項目實施570

24.3.1安裝FTP發布服務角色服務570

24.3.2創建和訪問FTP站點571

24.3.3創建虛擬目錄574

24.3.4安全設定FTP伺服器576

24.3.5創建虛擬主機577

24.3.6配置與使用客戶端578

24.3.7實現AD環境下多用戶隔離FTP579

24.4習題588

24.5實訓項目589

第七部分證書服務與安全管理

項目25配置與管理VPN伺服器593

25.1相關知識593

25.1.1VPN的構成593

25.1.2VPN套用場合594

25.1.3VPN的連線過程595

25.1.4認識網路策略595

25.2項目設計與準備596

25.3項目實施597

25.3.1架設VPN伺服器597

25.3.2配置VPN伺服器的網路策略610

25.4習題616

25.5項目實訓配置與管理VPN伺服器616

項目26配置與管理NAT伺服器617

26.1相關知識617

26.1.1NAT概述617

26.1.2認識NAT的工作過程617

26.2項目設計與準備619

26.3項目實施620

26.3.1安裝“路由和遠程訪問”伺服器620

26.3.2NAT客戶端計算機配置和測試621

26.3.3外部網路主機訪問內部Web伺服器623

26.3.4配置篩選器626

26.3.5設定NAT客戶端626

26.3.6配置DHCP分配器與DNS代理626

26.4習題628

26.5項目實訓配置與管理NAT伺服器628

項目27配置與管理證書伺服器630

27.1相關知識630

27.1.1PKI概述630

27.1.2證書頒發機構（CA）概述與根CA的安裝633

27.2項目設計與準備635

27.3項目實施636

27.3.1安裝證書服務並架設獨立根CA636

27.3.2DNS與測試網站準備641

27.3.3讓瀏覽器計算機Win8PC信任CA643

27.3.4Web伺服器配置證書服務646

27.3.5建立網站的測試網頁655

27.4習題658

27.5項目實訓實現網站的SSL連線訪問659

項目28安全管理Windows Server 2012661

28.1配置本地安全策略661

28.1.1配置帳戶策略662

28.1.2配置“帳戶鎖定策略”663

28.1.3配置“本地策略”664

28.2使用安全模板671

28.2.1添加“安全配置”管理單元671

28.2.2創建和保存安全模板671

28.2.3導出安全模板673

28.2.4導入安全模板674

28.3使用安全配置和分析675

28.3.1添加“安全配置和分析”管理單元675

28.3.2執行安全分析和配置計算機676

28.4管理組策略678

28.4.1認識組策略678

28.4.2查看組策略容器和模板680

28.4.3使用組策略對象681

28.5強化Windows Server 2012安全的方法689

28.6習題690

28.7實訓項目安全管理Windows Server 2012690

綜合實訓一692

綜合實訓二693