《Windows Server 2008教程》是2012年2月電子工業出版社出版的圖書，作者是張慶力。
基本介紹
- 書名：Windows Server 2008教程
- 作者：張慶力
- 出版社： 電子工業出版社
- 出版時間：2012年2月
- 頁數：456 頁
- 定價：53 元
- 開本：16 開
- ISBN：9787121158292
目錄,內容介紹,
目錄
目 錄
第1章 安裝和配置Windows Server 2008 （1）
1.1 Windows Server 2008版本和新增功能 （1）
1.2 安裝Windows Server 2008 （3）
1.2.1 虛擬機 （3）
1.2.2 安裝Windows Server 2008企業版 （3）
1.2.3 激活伺服器 （8）
1.2.4 完成初始化任務 （9）
1.2.5 伺服器管理器 （11）
1.2.6 使用msconfig配置 （12）
1.3 配置虛擬機 （13）
1.3.1 安裝VMware Tools （14）
1.3.2 給虛擬機做快照 （14）
1.3.3 克隆出多個系統 （17）
1.3.4 更改計算機的SID （18）
1.4 管理本地用戶 （19）
1.4.1 內置的用戶 （20）
1.4.2 創建本地用戶 （21）
1.4.3 重設用戶密碼 （22）
1.4.4 創建密碼重府己罪設盤 （23）
1.4.5 使用密碼重設盤重設密碼 （24）
1.4.6 二次登錄 （25）
1.5 管理組 （25）
1.5.1 默認組 （26）
1.5.2 用戶自定義組 （27）
1.5.3 管理組成員 （27）
1.6 用戶配置檔案 （28）
1.6.1 標準辯少化用戶登錄環境 （29）
1.6.2 配置公共的腳主地蜜用戶環境 （30）
1.7 管理網路憑據 （31）
1.7.1 使用鏡像賬號訪問網路資源 （31）
1.7.2 管理快取的網路憑據 （34）
1.7.3 管理存儲的網路憑據 （35）
1.8 本地用戶和組最佳實踐 （36）
第2章 NTFS與檔案伺服器 （37）
2.1 FAT32和NTFS的區別 （37）
2.2 NTFS許可權 （只鍵戰詢39）
2.2.1 NTFS許可權介紹 （39）
2.2.2 NTFS許可權的套用規則 （40）
2.3 NTFS的套用 （40）
2.3.1 只允許用戶讀自己提交的檔案 （40）
2.3.2 只允許用戶訪問自己的資料夾 （43）
2.3.3 NTFS許可權總結 （44）
2.4 檔案的壓縮 （45）
2.4.1 壓縮資料夾 （45）
2.4.2 壓縮整個磁碟 （46）
2.4.3 移動或複製對壓縮訂察道狀態的影響 （46）
2.5 加密檔案系統（EFS） （46）
2.5.1 EFS加密 （47）
2.5.2 備份EFS證書 （48）
2.5.3 打開其他用戶加密的檔案 （49）
2.5.4 重設用戶密碼對EFS的影響 （49）
2.6 磁碟配額 （50）
2.6.1 給所有用戶設立詢察置統一的磁碟配額 （50）
2.6.2 給個別用戶設定特定大小的磁碟配額 （50）
2.7 卷影副本 （52）
2.7.1 啟用和配置卷影副本 （52）
2.7.2 找到刪除的檔案 （53）
2.8 檔案伺服器 （54）幾探櫻
2.8.1 哪些用戶能夠已分享檔案夾 （54）
2.8.2 和共享相關的服務 （54）
2.8.3 設定網路和共享中心支持共享資源 （55）
2.8.4 Workstation服務和共享 （56）
2.8.5 共享許可權和NTFS許可權 （56）
2.9 已分享檔案夾 （57）
2.9.1 使用共享嚮導已分享檔案夾 （57）
2.9.2 使用高級共享 （58）
2.9.3 隱含共享 （59）
2.9.4 默認共享 （60）
2.9.5 取消默認共享 （61）
2.9.6 訪問已分享檔案夾的方法 （62）
2.10 安裝和配置檔案服務角色 （63）
2.10.1 安裝和配置檔案伺服器資源管理器 （64）
2.10.2 限制資料夾的大小 （66）
2.10.3 管理配額模板 （67）
2.10.4 限制資料夾存放的檔案類型 （67）
2.10.5 創建檔案禁止 （67）
2.10.6 創建檔案禁止例外 （68）
2.10.7 管理檔案組 （69）
2.10.8 創建檔案禁止模板 （70）
2.10.9 存儲報告管理 （70）
第3章 系統安全和網路安全 （72）
3.1 本地安全策略 （72）
3.2 設定伺服器的賬戶策略 （73）
3.2.1 密碼策略 （73）
3.2.2 設定賬戶鎖定策略 （75）
3.3 設定審核策略 （77）
3.3.1 審核設定 （77）
3.3.2 審核對資料夾失敗的訪問 （79）
3.3.3 審核登錄 （80）
3.3.4 審核用戶管理 （81）
3.4 用戶許可權分配 （81）
3.4.1 用戶許可權設定 （82）
3.4.2 拒絕本地登錄 （82）
3.5 安全選項 （83）
3.5.1 安全選項設定 （83）
3.5.2 不顯示最後的用戶名 （85）
3.5.3 只允許使用Guest賬戶訪問 （85）
3.6 軟體限制策略 （86）
3.6.1 創建軟體限制策略 （86）
3.6.2 指定軟體限制策略限制的軟體類型 （88）
3.6.3 配置軟體限制策略 （88）
3.7 導出/導入安全策略 （89）
3.8 配置本地組策略管理用戶和計算機 （90）
3.8.1 關閉自動播放 （90）
3.8.2 禁止用戶使用註冊表編輯工具 （91）
3.8.3 禁止用戶運行特定程式 （91）
3.8.4 跟蹤用戶登錄情況 （91）
3.9 高級安全性的Windows防火牆 （92）
3.9.1 配置網路和共享中心 （92）
3.9.2 具有高級安全性的Windows防火牆 （93）
3.9.3 配置Windows防火牆屬性 （94）
3.9.4 管理入站規則 （95）
3.9.5 創建自定義的入站規則 （96）
3.9.6 基於連線埠的出站規則 （98）
3.9.7 基於應用程式的出站規則 （100）
3.10 使用IPSec實現網路安全 （101）
3.10.1 使用IPSec配置檔案伺服器安全 （101）
3.10.2 創建和管理IP篩選器列表 （102）
3.10.3 創建篩選器操作 （105）
3.10.4 創建IP安全策略 （106）
3.10.5 分配和驗證創建的IP安全策略 （108）
第4章 列印伺服器 （110）
4.1 Windows Server 2008列印概述 （110）
4.2 印表機的添加與管理 （111）
4.2.1 配置列印伺服器 （111）
4.2.2 設定後台列印資料夾的位置 （114）
4.2.3 使用網路印表機 （114）
4.2.4 添加直接連線到網路的印表機 （116）
4.3 列印許可權 （116）
4.4 印表機的高級設定 （118）
4.4.1 設定列印優先權 （118）
4.4.2 設定印表機的列印時間 （120）
4.4.3 設定印表機池 （121）
4.4.4 支持多種客戶端 （122）
4.4.5 印表機的其他設定 （122）
4.5 配置Internet列印 （123）
4.6 利用分隔頁分隔列印文檔 （126）
4.6.1 創建分隔頁檔案 （126）
4.6.2 選擇分隔頁文檔 （127）
第5章 動態磁碟 （129）
5.1 磁碟概述 （129）
5.2 磁碟管理 （130）
5.2.1 初始化磁碟 （130）
5.2.2 GPT磁碟類型轉換成MBR類型 （132）
5.2.3 在MBR磁碟上創建分區 （132）
5.2.4 磁碟屬性概述 （134）
5.2.5 重新掃描磁碟 （135）
5.3 更改驅動器號和路徑 （135）
5.3.1 更改驅動器號 （136）
5.3.2 掛接卷 （136）
5.4 實現磁碟轉換 （137）
5.4.1 基本磁碟與動態磁碟 （137）
5.4.2 將基本磁碟轉換成動態磁碟 （138）
5.4.3 將動態磁碟轉換成基本磁碟 （139）
5.5 管理動態卷 （140）
5.5.1 卷的類型 （140）
5.5.2 簡單卷管理 （142）
5.5.3 鏡像卷管理 （145）
5.5.4 RAID-5管理 （147）
5.5.5 帶區卷管理 （148）
5.5.6 跨區卷管理 （149）
5.5.7 使用卷的原則 （149）
5.6 動態磁碟災難恢復 （149）
5.6.1 模擬磁碟災難 （150）
5.6.2 修復鏡像卷和RAID-5卷 （151）
第6章 NLB和QoS （154）
6.1 實現網路負載平衡 （154）
6.2 配置和驗證NLB （155）
6.2.1 安裝NLB功能 （155）
6.2.2 創建NLB群集 （156）
6.2.3 添加主機到群集 （159）
6.2.4 驗證網路負載平衡 （160）
6.3 服務質量（QoS） （161）
6.3.1 監控網路流量 （162）
6.3.2 創建QoS策略 （163）
6.3.3 驗證QoS限速 （165）
第7章 路由和NAT （166）
7.1 路由的概念 （166）
7.2 路由和NAT技術簡介 （168）
7.2.1 靜態路由 （168）
7.2.2 默認路由 （169）
7.2.3 動態路由 （169）
7.2.4 NAT （170）
7.2.5 連線埠映射 （171）
7.3 本章實驗環境 （172）
7.4 配置Windows路由 （173）
7.4.1 在SJZRAS上配置路由 （173）
7.4.2 在XARAS上配置路由 （178）
7.4.3 在SJZPC上進行測試 （178）
7.5 配置NAT （179）
7.5.1 在SJZRAS上配置NAT （179）
7.5.2 在SJZPC上進行測試 （181）
7.5.3 在SZJRAS上查看地址映射 （182）
7.5.4 在SJZRAS上配置連線埠映射 （182）
7.5.5 在RemotePC上測試連線埠映射 （185）
第8章 DHCP伺服器 （187）
8.1 DHCP概述 （187）
8.1.1 DHCP的優點 （187）
8.1.2 DHCP地址租約 （188）
8.1.3 從DHCP伺服器獲取IP位址的過程 （189）
8.1.4 更新IP位址租約 （190）
8.1.5 自動分配私有IP位址 （191）
8.1.6 DHCP對IPv6的支持 （192）
8.2 本章實驗環境 （192）
8.3 安裝和配置DHCP伺服器 （193）
8.3.1 在Server上安裝DHCP服務角色 （193）
8.3.2 添加排除 （194）
8.3.3 配置DHCP選項 （195）
8.3.4 配置DHCP客戶端 （197）
8.3.5 配置備用IP位址 （200）
8.3.6 配置DHCP保留 （200）
8.3.7 安裝多台DHCP伺服器 （202）
8.4 在跨路由網路中配置和使用DHCP （202）
8.4.1 路由環境中客戶機請求地址的過程 （202）
8.4.2 給DHCP伺服器添加作用域 （203）
8.4.3 在SJZRAS上啟用DHCP中繼代理 （204）
8.4.4 在SJZPC上測試DHCP中繼代理 （206）
第9章 名稱解析伺服器 （208）
9.1 DNS簡介 （208）
9.1.1 DNS的作用 （209）
9.1.2 域名空間 （209）
9.1.3 DNS的工作過程 （211）
9.1.4 DNS根提示 （213）
9.1.5 轉發器 （214）
9.1.6 DNS快取 （214）
9.2 本章實驗環境 （216）
9.3 安裝配置區域網路DNS伺服器 （217）
9.3.1 配置Server為區域網路DNS伺服器 （217）
9.3.2 在RemotePC上測試 （219）
9.4 配置DNS轉發 （220）
9.4.1 在XARAS上配置轉發 （220）
9.4.2 在XAPC上測試轉發 （221）
9.5 配置DNS委派 （221）
9.5.1 在Server上配置DNS委派 （222）
9.5.2 在SJZRAS上的配置 （223）
9.5.3 在RemotePC上測試委派 （223）
9.6 配置DNS容錯 （224）
9.6.1 配置兩個DNS伺服器進行區域複製 （224）
9.6.2 在RemotePC上測試DNS容錯 （225）
9.7 其他的記錄類型 （227）
9.7.1 創建郵件交換記錄 （227）
9.7.2 使用別名 （228）
9.8 監視DNS伺服器 （228）
9.9 使用Hosts檔案 （229）
9.10 使用NetBIOS名稱與其他計算機通信 （230）
9.10.1 NetBIOS名稱 （230）
9.10.2 通過NetBIOS名稱解析IP位址 （231）
9.10.3 NetBIOS節點類型 （231）
9.11 LMHOSTS檔案 （232）
9.11.1 LMHOSTS檔案的內容 （233）
9.11.2 使用LMHOSTS檔案的建議 （233）
9.11.3 禁用LMHOSTS檔案 （234）
9.12 WINS （234）
9.12.1 WINS名稱註冊 （235）
9.12.2 WINS名稱更新 （235）
9.12.3 WINS名稱查詢 （235）
9.12.4 WINS名稱釋放 （236）
9.13 安裝配置WINS伺服器 （236）
9.13.1 在Server上安裝WINS伺服器 （236）
9.13.2 驗證WINS （237）
9.13.3 DHCP客戶端的WINS設定 （239）
9.14 配置WINS伺服器容錯 （239）
9.14.1 配置WINS複製 （240）
9.14.2 配置WINS客戶端使用兩個WINS伺服器 （242）
9.14.3 測試WINS伺服器容錯 （242）
第10章 遠程桌面和遠程訪問伺服器 （244）
10.1 使用遠程桌面管理伺服器 （245）
10.1.1 使用遠程桌面管理的好處 （245）
10.2 使用遠程桌面連線到其他計算機 （246）
10.2.1 在伺服器上啟用遠程桌面 （246）
10.2.2 授予普通用戶遠程連線的許可權 （247）
10.2.3 通過遠程桌面連線到伺服器 （248）
10.2.4 將資源映射到遠程伺服器 （249）
10.3 遠程訪問概述 （251）
10.4 VPN簡介 （252）
10.4.1 VPN的概念 （252）
10.4.2 VPN的使用場合 （253）
10.4.3 VPN使用的協定 （254）
10.5 本章實驗環境 （254）
10.6 配置遠程訪問 （255）
10.6.1 在SJZRAS上配置VPN伺服器 （255）
10.6.2 配置用戶允許撥入 （258）
10.6.3 在RemotePC上配置VPN客戶端 （259）
10.6.4 查看遠程撥入用戶 （262）
10.6.5 配置VPN使用L2TP協定 （262）
10.6.6 配置RemotePC啟用L2TP VPN客戶端 （263）
10.7 站點間VPN概述 （265）
10.7.1 站點間VPN身份驗證和數據加密方法 （265）
10.7.2 單向和雙向初始化連線 （266）
10.7.3 本節實驗環境 （267）
10.7.4 在SJZRAS上的配置 （267）
10.7.5 在XARAS上的配置 （272）
10.7.6 驗證站點間VPN （276）
第11章 Web站點和FTP站點 （278）
11.1 IIS 7.0概述 （278）
11.2 本章實驗環境 （279）
11.3 安裝和配置Web服務 （280）
11.3.1 在Server計算機上安裝Web服務和FTP服務 （280）
11.3.2 Web站點標識 （281）
11.3.3 Web伺服器安全配置 （286）
11.3.4 Web站點遠程管理 （289）
11.4 配置FTP服務 （295）
11.4.1 創建隔離用戶FTP （295）
11.4.2 測試FTP用戶隔離 （297）
11.4.3 給匿名用戶創建目錄 （298）
第12章 流媒體伺服器 （300）
12.1 Windows Media Service （300）
12.1.1 Windows Media Service概述 （300）
12.1.2 Windows Media Service 2008 （301）
12.1.3 流媒體系統 （301）
12.1.4 流媒體分發方法 （302）
12.2 本章實驗環境 （303）
12.3 搭建流媒體伺服器 （304）
12.3.1 在Server上安裝流媒體服務 （304）
12.3.2 創建點播點 （305）
12.3.3 在SJZRAS上創建視頻點播網站 （309）
12.3.4 在RemotePC上收看視頻 （309）
12.4 創建廣播點 （311）
12.4.1 創建單播廣播站點 （311）
12.4.2 在RemotePC上訪問廣播站點 （314）
12.4.3 創建多播廣播站點 （314）
12.4.4 在RemotePC上接收多播廣播 （318）
第13章 PKI技術 （320）
13.1 公鑰基礎結構PKI （320）
13.1.1 公共密鑰加密技術 （320）
13.1.2 數字簽名 （321）
13.2 證書頒發機構（CA） （322）
13.2.1 CA的類型 （322）
13.2.2 CA的層次結構 （323）
13.2.3 數字證書的功能 （323）
13.2.4 申請證書的過程 （324）
13.3 在電子郵件中使用數字簽名和加密 （324）
13.3.1 安裝CA （324）
13.3.2 信任證書頒發機構 （326）
13.3.3 申請電子郵件證書 （328）
13.3.4 頒發證書 （328）
13.3.5 安裝數字證書 （329）
13.3.6 傳送數字簽名的郵件 （330）
13.3.7 接收數字簽名的郵件 （332）
13.3.8 傳送加密的郵件 （334）
13.3.9 接收加密的郵件 （336）
13.3.10 導入數字證書 （337）
第14章 活動目錄和域 （339）
14.1 活動目錄介紹 （339）
14.1.1 工作組的缺點 （339）
14.1.2 域功能和特點 （340）
14.1.3 DNS伺服器在域環境中的作用 （340）
14.2 搭建域環境 （340）
14.2.1 安裝活動目錄和DNS服務 （341）
14.2.2 安裝活動目錄後的檢查 （342）
14.2.3 強制域控制器註冊SRV記錄 （343）
14.2.4 SRV記錄註冊不成功的可能原因 （344）
14.3 管理域成員 （346）
14.3.1 將計算機添加到域 （346）
14.3.2 禁用計算機賬號 （347）
14.3.3 將計算機退出域 （348）
14.3.4 域環境中計算機名稱解析 （348）
14.4 域和林功能級別 （350）
14.4.1 域功能級別 （350）
14.4.2 域功能級別的評估 （350）
14.4.3 林功能級別 （351）
14.4.4 提升域功能級別和林功能級別 （351）
第15章 組織單位和域用戶 （353）
15.1 設計組織單位 （353）
15.2 委派管理 （355）
15.2.1 組織單位的管理任務 （355）
15.2.2 委派管理控制指導方針 （355）
15.3 創建組織單位 （356）
15.3.1 創建組織單位 （356）
15.3.2 組織對象 （357）
15.3.3 安裝管理工具 （358）
15.3.4 委派管理 （358）
15.3.5 驗證委派授權 （361）
15.3.6 撤銷委派授權 （361）
15.3.7 刪除組織單位 （362）
15.4 管理計算機加入域的許可權 （363）
15.4.1 取消普通域用戶將計算機加入域的許可權 （363）
15.4.2 授權特定普通域用戶將計算機加入域 （364）
15.5 活動目錄中的賬號 （365）
15.5.1 命名賬號的方針 （365）
15.5.2 設定密碼策略的方針 （366）
15.5.3 登錄名和登錄主名 （367）
15.5.4 創建登錄主名後綴 （368）
15.5.5 管理域用戶 （368）
15.5.6 批量更改用戶屬性 （369）
15.5.7 使用CSVDE批量導入用戶 （370）
15.5.8 使用登錄名和登錄主名登錄 （372）
15.6 活動目錄中的組 （373）
15.6.1 組的類型 （373）
15.6.2 組的作用域 （373）
15.6.3 在單域環境中使用組的策略 （374）
15.6.4 內置的本地域組 （375）
15.6.5 內置的全局組和通用組 （376）
15.6.6 管理組 （377）
第16章 組策略 （380）
16.1 組策略介紹 （381）
16.2 組策略管理計算機和用戶 （381）
16.2.1 域級別組策略 （382）
16.2.2 創建部門組策略 （383）
16.2.3 驗證組策略設定 （386）
16.2.4 組策略管理用戶 （388）
16.2.5 驗證用戶設定 （390）
16.3 組策略設定和套用順序 （391）
16.3.1 組策略對象GPO （392）
16.3.2 組策略對象和活動目錄容器 （393）
16.3.3 組策略套用順序和優先權 （394）
16.3.4 強制套用組策略 （395）
16.3.5 阻止組策略繼承 （396）
16.4 軟體部署詳解 （397）
16.4.1 軟體安裝和維護過程 （397）
16.4.2 Windows安裝程式 （397）
16.4.3 軟體部署概述 （398）
16.4.4 軟體分發點 （398）
16.4.5 分配軟體 （399）
16.4.6 發布軟體 （399）
16.5 使用組策略部署軟體 （399）
16.5.1 為計算機部署軟體 （400）
16.5.2 為用戶部署軟體 （401）
16.5.3 使用組策略進行軟體升級 （403）
16.5.4 使用組策略卸載軟體 （405）
16.6 使用腳本管理 （405）
16.6.1 組策略腳本設定 （406）
16.6.2 腳本執行順序 （406）
16.6.3 使用登錄腳本管理用戶環境 （406）
16.7 使用組策略管理工具管理組策略 （409）
16.7.1 安裝組策略管理工具 （409）
16.7.2 在GPMC中創建組策略 （410）
16.7.3 查看組策略設定 （410）
16.7.4 指定組策略的狀態 （411）
16.7.5 查看組策略作用域 （412）
16.7.6 備份組策略 （412）
16.7.7 刪除/還原組策略 （413）
16.8 監控組策略套用 （413）
16.8.1 實施組策略時的常見問題 （413）
16.8.2 組策略建模 （414）
16.8.3 組策略結果 （417）
第17章 附加域控制器和活動目錄複製 （419）
17.1 附加域控制器 （419）
17.1.1 添加附加的域控制器 （420）
17.1.2 配置完全冗餘的域控制器 （423）
17.1.3 卸載附加域控制器 （424）
17.1.4 強制卸載活動目錄 （425）
17.2 活動目錄複製 （426）
17.2.1 站點內複製 （427）
17.2.2 強制活動目錄複製 （428）
17.3 活動目錄站點功能 （429）
17.4 管理活動目錄站點 （430）
17.4.1 創建活動目錄站點 （430）
17.4.2 添加域控制器和子網對象 （431）
17.4.3 安排站點間複製 （433）
第18章 操作主控和目錄資料庫 （434）
18.1 操作主控簡介 （434）
18.1.1 架構主控 （435）
18.1.2 域命名主控 （435）
18.1.3 PDC仿真器 （435）
18.1.4 RID主控 （436）
18.1.5 基礎結構主控 （437）
18.1.6 操作主控默認位置 （438）
18.2 管理操作主控 （439）
18.2.1 查看操作主控 （439）
18.2.2 傳送操作主控角色 （441）
18.2.3 爭奪操作主控角色 （442）
18.3 維護活動目錄資料庫 （444）
18.3.1 脫機碎片整理 （444）
18.3.2 整理活動目錄資料庫 （445）
18.3.3 移動活動目錄資料庫 （446）
18.3.4 目錄服務還原模式 （447）
18.4 活動目錄備份 （448）
18.4.1 安裝Windows Server Backup備份程式 （448）
18.4.2 備份關鍵卷 （449）
18.4.3 備份系統狀態 （452）
18.5 活動目錄恢復 （452）
18.5.1 活動目錄恢復的方法 （452）
18.5.2 通過系統狀態備份進行授權恢復 （452）
18.5.3 域控制器完整恢復 （454）
18.6 更改活動目錄還原密碼 （456）
內容介紹
《魅力·實踐·發現Windows Server2008教程(附盤)》，本書以Windows Server 2008作業系統的新功能為起點，系統介紹該作業系統的功能、配置方法及與Windows Server 2003系統的不同。從結構上可以分為三個模組，即系統配置模組、伺服器配置模組和活動目錄模組。同時，基於作者多年的從業經驗，在各個章節設計了大量緊密貼合實際套用的實驗，這些實驗內容全面翔實、步驟清晰詳細，所有的實驗都可以在虛擬機中完成。
2.5 加密檔案系統（EFS） （46）
2.5.1 EFS加密 （47）
2.5.2 備份EFS證書 （48）
2.5.3 打開其他用戶加密的檔案 （49）
2.5.4 重設用戶密碼對EFS的影響 （49）
2.6 磁碟配額 （50）
2.6.1 給所有用戶設定統一的磁碟配額 （50）
2.6.2 給個別用戶設定特定大小的磁碟配額 （50）
2.7 卷影副本 （52）
2.7.1 啟用和配置卷影副本 （52）
2.7.2 找到刪除的檔案 （53）
2.8 檔案伺服器 （54）
2.8.1 哪些用戶能夠已分享檔案夾 （54）
2.8.2 和共享相關的服務 （54）
2.8.3 設定網路和共享中心支持共享資源 （55）
2.8.4 Workstation服務和共享 （56）
2.8.5 共享許可權和NTFS許可權 （56）
2.9 已分享檔案夾 （57）
2.9.1 使用共享嚮導已分享檔案夾 （57）
2.9.2 使用高級共享 （58）
2.9.3 隱含共享 （59）
2.9.4 默認共享 （60）
2.9.5 取消默認共享 （61）
2.9.6 訪問已分享檔案夾的方法 （62）
2.10 安裝和配置檔案服務角色 （63）
2.10.1 安裝和配置檔案伺服器資源管理器 （64）
2.10.2 限制資料夾的大小 （66）
2.10.3 管理配額模板 （67）
2.10.4 限制資料夾存放的檔案類型 （67）
2.10.5 創建檔案禁止 （67）
2.10.6 創建檔案禁止例外 （68）
2.10.7 管理檔案組 （69）
2.10.8 創建檔案禁止模板 （70）
2.10.9 存儲報告管理 （70）
第3章 系統安全和網路安全 （72）
3.1 本地安全策略 （72）
3.2 設定伺服器的賬戶策略 （73）
3.2.1 密碼策略 （73）
3.2.2 設定賬戶鎖定策略 （75）
3.3 設定審核策略 （77）
3.3.1 審核設定 （77）
3.3.2 審核對資料夾失敗的訪問 （79）
3.3.3 審核登錄 （80）
3.3.4 審核用戶管理 （81）
3.4 用戶許可權分配 （81）
3.4.1 用戶許可權設定 （82）
3.4.2 拒絕本地登錄 （82）
3.5 安全選項 （83）
3.5.1 安全選項設定 （83）
3.5.2 不顯示最後的用戶名 （85）
3.5.3 只允許使用Guest賬戶訪問 （85）
3.6 軟體限制策略 （86）
3.6.1 創建軟體限制策略 （86）
3.6.2 指定軟體限制策略限制的軟體類型 （88）
3.6.3 配置軟體限制策略 （88）
3.7 導出/導入安全策略 （89）
3.8 配置本地組策略管理用戶和計算機 （90）
3.8.1 關閉自動播放 （90）
3.8.2 禁止用戶使用註冊表編輯工具 （91）
3.8.3 禁止用戶運行特定程式 （91）
3.8.4 跟蹤用戶登錄情況 （91）
3.9 高級安全性的Windows防火牆 （92）
3.9.1 配置網路和共享中心 （92）
3.9.2 具有高級安全性的Windows防火牆 （93）
3.9.3 配置Windows防火牆屬性 （94）
3.9.4 管理入站規則 （95）
3.9.5 創建自定義的入站規則 （96）
3.9.6 基於連線埠的出站規則 （98）
3.9.7 基於應用程式的出站規則 （100）
3.10 使用IPSec實現網路安全 （101）
3.10.1 使用IPSec配置檔案伺服器安全 （101）
3.10.2 創建和管理IP篩選器列表 （102）
3.10.3 創建篩選器操作 （105）
3.10.4 創建IP安全策略 （106）
3.10.5 分配和驗證創建的IP安全策略 （108）
第4章 列印伺服器 （110）
4.1 Windows Server 2008列印概述 （110）
4.2 印表機的添加與管理 （111）
4.2.1 配置列印伺服器 （111）
4.2.2 設定後台列印資料夾的位置 （114）
4.2.3 使用網路印表機 （114）
4.2.4 添加直接連線到網路的印表機 （116）
4.3 列印許可權 （116）
4.4 印表機的高級設定 （118）
4.4.1 設定列印優先權 （118）
4.4.2 設定印表機的列印時間 （120）
4.4.3 設定印表機池 （121）
4.4.4 支持多種客戶端 （122）
4.4.5 印表機的其他設定 （122）
4.5 配置Internet列印 （123）
4.6 利用分隔頁分隔列印文檔 （126）
4.6.1 創建分隔頁檔案 （126）
4.6.2 選擇分隔頁文檔 （127）
第5章 動態磁碟 （129）
5.1 磁碟概述 （129）
5.2 磁碟管理 （130）
5.2.1 初始化磁碟 （130）
5.2.2 GPT磁碟類型轉換成MBR類型 （132）
5.2.3 在MBR磁碟上創建分區 （132）
5.2.4 磁碟屬性概述 （134）
5.2.5 重新掃描磁碟 （135）
5.3 更改驅動器號和路徑 （135）
5.3.1 更改驅動器號 （136）
5.3.2 掛接卷 （136）
5.4 實現磁碟轉換 （137）
5.4.1 基本磁碟與動態磁碟 （137）
5.4.2 將基本磁碟轉換成動態磁碟 （138）
5.4.3 將動態磁碟轉換成基本磁碟 （139）
5.5 管理動態卷 （140）
5.5.1 卷的類型 （140）
5.5.2 簡單卷管理 （142）
5.5.3 鏡像卷管理 （145）
5.5.4 RAID-5管理 （147）
5.5.5 帶區卷管理 （148）
5.5.6 跨區卷管理 （149）
5.5.7 使用卷的原則 （149）
5.6 動態磁碟災難恢復 （149）
5.6.1 模擬磁碟災難 （150）
5.6.2 修復鏡像卷和RAID-5卷 （151）
第6章 NLB和QoS （154）
6.1 實現網路負載平衡 （154）
6.2 配置和驗證NLB （155）
6.2.1 安裝NLB功能 （155）
6.2.2 創建NLB群集 （156）
6.2.3 添加主機到群集 （159）
6.2.4 驗證網路負載平衡 （160）
6.3 服務質量（QoS） （161）
6.3.1 監控網路流量 （162）
6.3.2 創建QoS策略 （163）
6.3.3 驗證QoS限速 （165）
第7章 路由和NAT （166）
7.1 路由的概念 （166）
7.2 路由和NAT技術簡介 （168）
7.2.1 靜態路由 （168）
7.2.2 默認路由 （169）
7.2.3 動態路由 （169）
7.2.4 NAT （170）
7.2.5 連線埠映射 （171）
7.3 本章實驗環境 （172）
7.4 配置Windows路由 （173）
7.4.1 在SJZRAS上配置路由 （173）
7.4.2 在XARAS上配置路由 （178）
7.4.3 在SJZPC上進行測試 （178）
7.5 配置NAT （179）
7.5.1 在SJZRAS上配置NAT （179）
7.5.2 在SJZPC上進行測試 （181）
7.5.3 在SZJRAS上查看地址映射 （182）
7.5.4 在SJZRAS上配置連線埠映射 （182）
7.5.5 在RemotePC上測試連線埠映射 （185）
第8章 DHCP伺服器 （187）
8.1 DHCP概述 （187）
8.1.1 DHCP的優點 （187）
8.1.2 DHCP地址租約 （188）
8.1.3 從DHCP伺服器獲取IP位址的過程 （189）
8.1.4 更新IP位址租約 （190）
8.1.5 自動分配私有IP位址 （191）
8.1.6 DHCP對IPv6的支持 （192）
8.2 本章實驗環境 （192）
8.3 安裝和配置DHCP伺服器 （193）
8.3.1 在Server上安裝DHCP服務角色 （193）
8.3.2 添加排除 （194）
8.3.3 配置DHCP選項 （195）
8.3.4 配置DHCP客戶端 （197）
8.3.5 配置備用IP位址 （200）
8.3.6 配置DHCP保留 （200）
8.3.7 安裝多台DHCP伺服器 （202）
8.4 在跨路由網路中配置和使用DHCP （202）
8.4.1 路由環境中客戶機請求地址的過程 （202）
8.4.2 給DHCP伺服器添加作用域 （203）
8.4.3 在SJZRAS上啟用DHCP中繼代理 （204）
8.4.4 在SJZPC上測試DHCP中繼代理 （206）
第9章 名稱解析伺服器 （208）
9.1 DNS簡介 （208）
9.1.1 DNS的作用 （209）
9.1.2 域名空間 （209）
9.1.3 DNS的工作過程 （211）
9.1.4 DNS根提示 （213）
9.1.5 轉發器 （214）
9.1.6 DNS快取 （214）
9.2 本章實驗環境 （216）
9.3 安裝配置區域網路DNS伺服器 （217）
9.3.1 配置Server為區域網路DNS伺服器 （217）
9.3.2 在RemotePC上測試 （219）
9.4 配置DNS轉發 （220）
9.4.1 在XARAS上配置轉發 （220）
9.4.2 在XAPC上測試轉發 （221）
9.5 配置DNS委派 （221）
9.5.1 在Server上配置DNS委派 （222）
9.5.2 在SJZRAS上的配置 （223）
9.5.3 在RemotePC上測試委派 （223）
9.6 配置DNS容錯 （224）
9.6.1 配置兩個DNS伺服器進行區域複製 （224）
9.6.2 在RemotePC上測試DNS容錯 （225）
9.7 其他的記錄類型 （227）
9.7.1 創建郵件交換記錄 （227）
9.7.2 使用別名 （228）
9.8 監視DNS伺服器 （228）
9.9 使用Hosts檔案 （229）
9.10 使用NetBIOS名稱與其他計算機通信 （230）
9.10.1 NetBIOS名稱 （230）
9.10.2 通過NetBIOS名稱解析IP位址 （231）
9.10.3 NetBIOS節點類型 （231）
9.11 LMHOSTS檔案 （232）
9.11.1 LMHOSTS檔案的內容 （233）
9.11.2 使用LMHOSTS檔案的建議 （233）
9.11.3 禁用LMHOSTS檔案 （234）
9.12 WINS （234）
9.12.1 WINS名稱註冊 （235）
9.12.2 WINS名稱更新 （235）
9.12.3 WINS名稱查詢 （235）
9.12.4 WINS名稱釋放 （236）
9.13 安裝配置WINS伺服器 （236）
9.13.1 在Server上安裝WINS伺服器 （236）
9.13.2 驗證WINS （237）
9.13.3 DHCP客戶端的WINS設定 （239）
9.14 配置WINS伺服器容錯 （239）
9.14.1 配置WINS複製 （240）
9.14.2 配置WINS客戶端使用兩個WINS伺服器 （242）
9.14.3 測試WINS伺服器容錯 （242）
第10章 遠程桌面和遠程訪問伺服器 （244）
10.1 使用遠程桌面管理伺服器 （245）
10.1.1 使用遠程桌面管理的好處 （245）
10.2 使用遠程桌面連線到其他計算機 （246）
10.2.1 在伺服器上啟用遠程桌面 （246）
10.2.2 授予普通用戶遠程連線的許可權 （247）
10.2.3 通過遠程桌面連線到伺服器 （248）
10.2.4 將資源映射到遠程伺服器 （249）
10.3 遠程訪問概述 （251）
10.4 VPN簡介 （252）
10.4.1 VPN的概念 （252）
10.4.2 VPN的使用場合 （253）
10.4.3 VPN使用的協定 （254）
10.5 本章實驗環境 （254）
10.6 配置遠程訪問 （255）
10.6.1 在SJZRAS上配置VPN伺服器 （255）
10.6.2 配置用戶允許撥入 （258）
10.6.3 在RemotePC上配置VPN客戶端 （259）
10.6.4 查看遠程撥入用戶 （262）
10.6.5 配置VPN使用L2TP協定 （262）
10.6.6 配置RemotePC啟用L2TP VPN客戶端 （263）
10.7 站點間VPN概述 （265）
10.7.1 站點間VPN身份驗證和數據加密方法 （265）
10.7.2 單向和雙向初始化連線 （266）
10.7.3 本節實驗環境 （267）
10.7.4 在SJZRAS上的配置 （267）
10.7.5 在XARAS上的配置 （272）
10.7.6 驗證站點間VPN （276）
第11章 Web站點和FTP站點 （278）
11.1 IIS 7.0概述 （278）
11.2 本章實驗環境 （279）
11.3 安裝和配置Web服務 （280）
11.3.1 在Server計算機上安裝Web服務和FTP服務 （280）
11.3.2 Web站點標識 （281）
11.3.3 Web伺服器安全配置 （286）
11.3.4 Web站點遠程管理 （289）
11.4 配置FTP服務 （295）
11.4.1 創建隔離用戶FTP （295）
11.4.2 測試FTP用戶隔離 （297）
11.4.3 給匿名用戶創建目錄 （298）
第12章 流媒體伺服器 （300）
12.1 Windows Media Service （300）
12.1.1 Windows Media Service概述 （300）
12.1.2 Windows Media Service 2008 （301）
12.1.3 流媒體系統 （301）
12.1.4 流媒體分發方法 （302）
12.2 本章實驗環境 （303）
12.3 搭建流媒體伺服器 （304）
12.3.1 在Server上安裝流媒體服務 （304）
12.3.2 創建點播點 （305）
12.3.3 在SJZRAS上創建視頻點播網站 （309）
12.3.4 在RemotePC上收看視頻 （309）
12.4 創建廣播點 （311）
12.4.1 創建單播廣播站點 （311）
12.4.2 在RemotePC上訪問廣播站點 （314）
12.4.3 創建多播廣播站點 （314）
12.4.4 在RemotePC上接收多播廣播 （318）
第13章 PKI技術 （320）
13.1 公鑰基礎結構PKI （320）
13.1.1 公共密鑰加密技術 （320）
13.1.2 數字簽名 （321）
13.2 證書頒發機構（CA） （322）
13.2.1 CA的類型 （322）
13.2.2 CA的層次結構 （323）
13.2.3 數字證書的功能 （323）
13.2.4 申請證書的過程 （324）
13.3 在電子郵件中使用數字簽名和加密 （324）
13.3.1 安裝CA （324）
13.3.2 信任證書頒發機構 （326）
13.3.3 申請電子郵件證書 （328）
13.3.4 頒發證書 （328）
13.3.5 安裝數字證書 （329）
13.3.6 傳送數字簽名的郵件 （330）
13.3.7 接收數字簽名的郵件 （332）
13.3.8 傳送加密的郵件 （334）
13.3.9 接收加密的郵件 （336）
13.3.10 導入數字證書 （337）
第14章 活動目錄和域 （339）
14.1 活動目錄介紹 （339）
14.1.1 工作組的缺點 （339）
14.1.2 域功能和特點 （340）
14.1.3 DNS伺服器在域環境中的作用 （340）
14.2 搭建域環境 （340）
14.2.1 安裝活動目錄和DNS服務 （341）
14.2.2 安裝活動目錄後的檢查 （342）
14.2.3 強制域控制器註冊SRV記錄 （343）
14.2.4 SRV記錄註冊不成功的可能原因 （344）
14.3 管理域成員 （346）
14.3.1 將計算機添加到域 （346）
14.3.2 禁用計算機賬號 （347）
14.3.3 將計算機退出域 （348）
14.3.4 域環境中計算機名稱解析 （348）
14.4 域和林功能級別 （350）
14.4.1 域功能級別 （350）
14.4.2 域功能級別的評估 （350）
14.4.3 林功能級別 （351）
14.4.4 提升域功能級別和林功能級別 （351）
第15章 組織單位和域用戶 （353）
15.1 設計組織單位 （353）
15.2 委派管理 （355）
15.2.1 組織單位的管理任務 （355）
15.2.2 委派管理控制指導方針 （355）
15.3 創建組織單位 （356）
15.3.1 創建組織單位 （356）
15.3.2 組織對象 （357）
15.3.3 安裝管理工具 （358）
15.3.4 委派管理 （358）
15.3.5 驗證委派授權 （361）
15.3.6 撤銷委派授權 （361）
15.3.7 刪除組織單位 （362）
15.4 管理計算機加入域的許可權 （363）
15.4.1 取消普通域用戶將計算機加入域的許可權 （363）
15.4.2 授權特定普通域用戶將計算機加入域 （364）
15.5 活動目錄中的賬號 （365）
15.5.1 命名賬號的方針 （365）
15.5.2 設定密碼策略的方針 （366）
15.5.3 登錄名和登錄主名 （367）
15.5.4 創建登錄主名後綴 （368）
15.5.5 管理域用戶 （368）
15.5.6 批量更改用戶屬性 （369）
15.5.7 使用CSVDE批量導入用戶 （370）
15.5.8 使用登錄名和登錄主名登錄 （372）
15.6 活動目錄中的組 （373）
15.6.1 組的類型 （373）
15.6.2 組的作用域 （373）
15.6.3 在單域環境中使用組的策略 （374）
15.6.4 內置的本地域組 （375）
15.6.5 內置的全局組和通用組 （376）
15.6.6 管理組 （377）
第16章 組策略 （380）
16.1 組策略介紹 （381）
16.2 組策略管理計算機和用戶 （381）
16.2.1 域級別組策略 （382）
16.2.2 創建部門組策略 （383）
16.2.3 驗證組策略設定 （386）
16.2.4 組策略管理用戶 （388）
16.2.5 驗證用戶設定 （390）
16.3 組策略設定和套用順序 （391）
16.3.1 組策略對象GPO （392）
16.3.2 組策略對象和活動目錄容器 （393）
16.3.3 組策略套用順序和優先權 （394）
16.3.4 強制套用組策略 （395）
16.3.5 阻止組策略繼承 （396）
16.4 軟體部署詳解 （397）
16.4.1 軟體安裝和維護過程 （397）
16.4.2 Windows安裝程式 （397）
16.4.3 軟體部署概述 （398）
16.4.4 軟體分發點 （398）
16.4.5 分配軟體 （399）
16.4.6 發布軟體 （399）
16.5 使用組策略部署軟體 （399）
16.5.1 為計算機部署軟體 （400）
16.5.2 為用戶部署軟體 （401）
16.5.3 使用組策略進行軟體升級 （403）
16.5.4 使用組策略卸載軟體 （405）
16.6 使用腳本管理 （405）
16.6.1 組策略腳本設定 （406）
16.6.2 腳本執行順序 （406）
16.6.3 使用登錄腳本管理用戶環境 （406）
16.7 使用組策略管理工具管理組策略 （409）
16.7.1 安裝組策略管理工具 （409）
16.7.2 在GPMC中創建組策略 （410）
16.7.3 查看組策略設定 （410）
16.7.4 指定組策略的狀態 （411）
16.7.5 查看組策略作用域 （412）
16.7.6 備份組策略 （412）
16.7.7 刪除/還原組策略 （413）
16.8 監控組策略套用 （413）
16.8.1 實施組策略時的常見問題 （413）
16.8.2 組策略建模 （414）
16.8.3 組策略結果 （417）
第17章 附加域控制器和活動目錄複製 （419）
17.1 附加域控制器 （419）
17.1.1 添加附加的域控制器 （420）
17.1.2 配置完全冗餘的域控制器 （423）
17.1.3 卸載附加域控制器 （424）
17.1.4 強制卸載活動目錄 （425）
17.2 活動目錄複製 （426）
17.2.1 站點內複製 （427）
17.2.2 強制活動目錄複製 （428）
17.3 活動目錄站點功能 （429）
17.4 管理活動目錄站點 （430）
17.4.1 創建活動目錄站點 （430）
17.4.2 添加域控制器和子網對象 （431）
17.4.3 安排站點間複製 （433）
第18章 操作主控和目錄資料庫 （434）
18.1 操作主控簡介 （434）
18.1.1 架構主控 （435）
18.1.2 域命名主控 （435）
18.1.3 PDC仿真器 （435）
18.1.4 RID主控 （436）
18.1.5 基礎結構主控 （437）
18.1.6 操作主控默認位置 （438）
18.2 管理操作主控 （439）
18.2.1 查看操作主控 （439）
18.2.2 傳送操作主控角色 （441）
18.2.3 爭奪操作主控角色 （442）
18.3 維護活動目錄資料庫 （444）
18.3.1 脫機碎片整理 （444）
18.3.2 整理活動目錄資料庫 （445）
18.3.3 移動活動目錄資料庫 （446）
18.3.4 目錄服務還原模式 （447）
18.4 活動目錄備份 （448）
18.4.1 安裝Windows Server Backup備份程式 （448）
18.4.2 備份關鍵卷 （449）
18.4.3 備份系統狀態 （452）
18.5 活動目錄恢復 （452）
18.5.1 活動目錄恢復的方法 （452）
18.5.2 通過系統狀態備份進行授權恢復 （452）
18.5.3 域控制器完整恢復 （454）
18.6 更改活動目錄還原密碼 （456）
內容介紹
《魅力·實踐·發現Windows Server2008教程(附盤)》，本書以Windows Server 2008作業系統的新功能為起點，系統介紹該作業系統的功能、配置方法及與Windows Server 2003系統的不同。從結構上可以分為三個模組，即系統配置模組、伺服器配置模組和活動目錄模組。同時，基於作者多年的從業經驗，在各個章節設計了大量緊密貼合實際套用的實驗，這些實驗內容全面翔實、步驟清晰詳細，所有的實驗都可以在虛擬機中完成。
