《Windows Server 2012 R2系統配置指南》是2017年1月清華大學出版社出版的圖書，作者是戴有煒。
基本介紹
- 中文名：Windows Server 2012 R2系統配置指南
- 作者：戴有煒
- ISBN：9787302456247
- 定價：99元
- 出版社：清華大學出版社
- 出版時間：2017年1月
內容簡介,圖書目錄,
內容簡介
本書由台灣知名的微軟系統工程師資深顧問戴有煒先生傾力編著，是他最新改版升級的Windows Server 2012 R2三卷力作中的系統配置指南篇。
書中延續了作者的一貫寫作風格：大量的系統配置實例兼具理論，以及完整清晰的操作過程，以簡單易懂的文字進行描述，內容豐富且圖文並茂。全書共分18章，內容包括Windows Server 2012 R2概述、安裝與基本環境設定，本地用戶與組賬戶的管理，建立Active Directory 域，NTFS與ReFS磁碟的安全性與管理，訪問網路檔案，列印伺服器的設定與管理，利用配置檔案來管理用戶工作環境，組策略與安全設定，註冊表與註冊表編輯器，遠程桌面連線，磁碟系統的管理，利用WSUS部署更新程式，AD RMS企業檔案著作權管理，分散式檔案系統，搭建iSCSI檔案伺服器故障轉移群集以及系統啟動的疑難排除等。
本書面向廣大初、中級計算機技術人員、計算機管理和維護人員，也可作為高等院校相關專業和技術培訓班的教學用書，同時還可作為微軟認證考試的參考用書。
圖書目錄
第1章 Windows Server 2012 R2概述 1
1.1 Windows Server 2012 R2版本 2
1.2 Windows網路架構 2
1.2.1 工作組架構的網路 2
1.2.2 域架構的網路 3
1.3 TCP/IP通信協定簡介 5
1.3.1 IP位址 6
1.3.2 IP分類 6
1.3.3 子網掩碼 8
1.3.4 默認網關 8
1.3.5 私有IP的使用 9
第2章 安裝 Windows Server 2012 R2 11
2.1 安裝前的注意事項 12
2.1.1 Windows Server 2012 R2的系統需求 12
2.1.2 安裝前的準備工作 12
2.1.3 Windows Server 2012 R2的安裝選擇 13
2.1.4 選擇磁碟分區 14
2.1.5 Windows Server 2012 R2的檔案系統 16
2.2 安裝或升級為Windows Server 2012 R2 16
2.2.1 直接利用DVD 來啟動計算機與啟動DVD內的安裝程式 16
2.2.2 在現有的Windows系統內利用DVD來安裝 20
2.3 啟動與使用Windows Server 2012 R2 24
2.3.1 啟動與登錄Windows Server 2012 R2 24
2.3.2 驅動程式需經過簽名 27
2.3.3 註銷、登錄與關機 28
第3章 Windows Server 2012 R2基本環境設定 31
3.1 螢幕的顯示設定 32
3.1.1 調整顯示解析度、顏色與刷新頻率 32
3.1.2 調整文字與其他項目的大小 34
3.2 計算機名與TCP/IP設定 34
3.2.1 修改計算機名與工作組名 34
3.2.2 TCP/IP的設定與測試 36
3.3 連線網際網路與啟用Windows系統 44
3.3.1 通過路由器或NAT上網 44
3.3.2 通過代理伺服器上網 45
3.3.3 通過ADSL或VDSL上網 46
3.3.4 啟用或禁用IE增強的安全配置 48
3.3.5 激活Windows Server 2012 R2 49
3.4 Windows防火牆與網路位置 50
3.4.1 啟用與關閉Windows 防火牆 51
3.4.2 解除對某些程式的阻止 51
3.4.3 Windows防火牆的高級安全設定 52
3.5 硬體設備的管理 54
3.5.1 禁用、卸載與掃描新設備 55
3.5.2 回滾驅動程式 55
3.5.3 驅動程式簽名 56
3.6 默認啟動系統的設定 56
3.7 環境變數的管理 58
3.7.1 查看現有的環境變數 58
3.7.2 修改環境變數 59
3.7.3 環境變數的使用 60
3.8 計算機關機方式與電源計畫 60
3.8.1 計算機關機方式 60
3.8.2 電源計畫 61
3.8.3 電源與睡眠按鍵的工作方式 62
3.8.4 測試睡眠與休眠功能 63
3.8.5 睡眠與混合睡眠的設定 64
3.9 其他環境設定 65
3.9.1 桌面體驗 65
3.9.2 微軟管理控制台 66
3.9.3 虛擬記憶體 67
3.9.4 Windows Update與自動更新 69
3.9.5 雙螢幕顯示 69
3.9.6 任務管理器 71
第4章 本地用戶與組賬戶的管理 75
4.1 內置的本地賬戶 76
4.1.1 內置的本地用戶賬戶 76
4.1.2 內置的本地組賬戶 76
4.1.3 特殊組賬戶 77
4.2 本地用戶賬戶的管理 77
4.2.1 建立本地用戶賬戶 77
4.2.2 修改本地用戶賬戶 79
4.2.3 控制臺內的用戶賬戶管理工具 80
4.3 密碼的修改、備份與還原 81
4.3.1 創建密碼重置盤 81
4.3.2 重設密碼 83
4.3.3 未製作密碼重置盤怎么辦 84
4.4 本地組賬戶的管理 85
第5章 建立 Active Directory 域 87
5.1 Active Directory域服務 88
5.1.1 Active Directory的適用範圍（Scope） 88
5.1.2 名稱空間（Namespace） 88
5.1.3 對象（Object）與屬性（Attribute） 89
5.1.4 容器（Container）與組織單位（Organization Units，OU） 89
5.1.5 域樹（Domain Tree） 90
5.1.6 信任（Trust） 91
5.1.7 林（Forest） 92
5.1.8 架構（Schema） 92
5.1.9 域控制器（Domain Controller） 93
5.1.10 Lightweight Directory Access Protocol（LDAP） 93
5.1.11 全局編錄（Global Catalog） 94
5.1.12 站點（Site） 94
5.1.13 域功能級別與林功能級別 95
5.1.14 分區（Directory Partition） 97
5.2 建立Active Directory域 98
5.2.1 建立域的必要條件 99
5.2.2 建立網路中的第一台域控制器 99
5.2.3 檢查DNS伺服器內的記錄是否完備 104
5.2.4 建立更多的域控制器 106
5.3 將Windows計算機加入或退出域 111
5.3.1 將Windows計算機加入域 112
5.3.2 利用已加入域的計算機登錄 115
5.3.3 退出域 117
5.4 管理Active Directory域用戶賬戶 117
5.4.1 域控制器內置的Active Directory管理工具 117
5.4.2 其他成員計算機內的Active Directory管理工具 119
5.4.3 建立組織單位（OU）與域用戶賬戶 121
5.4.4 利用新用戶賬戶到域控制器登錄測試 123
5.4.5 域用戶個人信息的設定 127
5.4.6 限制登錄時間與登錄計算機 127
5.5 管理Active Directory域組賬戶 129
5.5.1 域內的組類型 129
5.5.2 組的範圍 129
5.5.3 域組的建立與管理 130
5.5.4 AD DS內置的域組 132
5.6 提升域與林功能級別 134
5.7 Active Directory資源回收筒 135
5.8 卸除域控制器與域 138
第6章 NTFS與ReFS磁碟的安全性與管理 144
6.1 NTFS與ReFS許可權的種類 145
6.1.1 檔案基本許可權的種類 145
6.1.2 資料夾基本許可權的種類 145
6.2 用戶的有效許可權 146
6.2.1 許可權是可以被繼承的 146
6.2.2 許可權具有累加性 146
6.2.3 “拒絕”許可權優先權高 146
6.3 許可權的設定 147
6.3.1 設定檔案許可權 147
6.3.2 取消繼承父資料夾的許可權 149
6.3.3 設定資料夾許可權 150
6.3.4 分配特殊許可權 150
6.3.5 用戶的有效許可權 152
6.4 檔案與資料夾的所有權 153
6.5 檔案複製或移動後的許可權變化 154
6.6 檔案的壓縮 156
6.6.1 NTFS壓縮 156
6.6.2 壓縮（zipped）資料夾 158
6.7 加密檔案系統 160
6.7.1 檔案與資料夾加密 160
6.7.2 授權其他用戶可以讀取加密的檔案 161
6.7.3 備份EFS證書 162
6.8 BitLocker磁碟驅動器加密 163
6.8.1 BitLocker的需求 163
6.8.2 BitLocker實例演練 164
6.9 碎片整理與檢查磁碟錯誤 170
6.10 磁碟配額 171
6.10.1 磁碟配額的特性 172
6.10.2 磁碟配額的設定 172
6.10.3 監控每一個用戶的磁碟配額使用情況 174
第7章 訪問網路檔案 176
7.1 公用資料夾 177
7.2 已分享檔案夾 178
7.2.1 已分享檔案夾的許可權 179
7.2.2 用戶的有效許可權 180
7.3 已分享檔案夾的新建與管理 181
7.3.1 新建已分享檔案夾 181
7.3.2 停止共享與修改許可權 184
7.3.3 添加共享名 186
7.3.4 隱藏已分享檔案夾 186
7.3.5 利用“計算機管理”來管理已分享檔案夾 187
7.4 用戶如何訪問網路公用與已分享檔案夾 189
7.4.1 利用網路發現來連線網路計算機 189
7.4.2 利用網路驅動器來連線網路計算機 193
7.4.3 其他連線網路已分享檔案夾的方法 195
7.4.4 斷開網路驅動器 196
7.5 脫機檔案 196
7.5.1 網路計算機端的脫機檔案設定 197
7.5.2 網路用戶如何脫機使用檔案 198
7.6 卷影副本 203
7.6.1 網路計算機如何啟用“已分享檔案夾的卷影副本”功能 204
7.6.2 客戶端如何訪問“卷影副本”內的檔案 205
第8章 列印伺服器的設定與管理 207
8.1 列印伺服器概述 208
8.2 設定列印伺服器 209
8.2.1 直接在本地計算機建立列印伺服器 209
8.2.2 利用“列印管理”來建立印表機伺服器 213
8.3 用戶如何連線網路共享印表機 214
8.3.1 利用組策略將共享印表機部署給用戶或計算機 214
8.3.2 利用網路發現來連線共享印表機 215
8.3.3 利用“添加印表機嚮導”來連線共享印表機 215
8.3.4 利用網頁瀏覽器來連線共享印表機 217
8.3.5 其他連線共享印表機的方法 218
8.3.6 斷開與共享印表機的連線 218
8.4 共享印表機的高級設定 218
8.4.1 設定列印優先權 218
8.4.2 設定印表機的列印時間 220
8.4.3 設定印表機池 221
8.4.4 印表機的其他設定 223
8.5 印表機許可權與所有權 224
8.5.1 印表機許可權的指派 224
8.5.2 印表機的所有權 225
8.6 利用分隔頁來分隔列印檔案 225
8.6.1 建立分隔頁檔案 226
8.6.2 選擇分隔頁檔案 227
8.7 管理等待列印的檔案 228
8.7.1 暫停、繼續、重新開始、取消列印某份檔案 228
8.7.2 暫停、繼續、取消列印所有的檔案 229
8.7.3 更改檔案的列印優先權與列印時間 229
8.7.4 將列印檔案重定向 230
8.8 與UNIX系統通信 231
8.8.1 接收由UNIX客戶端所傳送來的列印檔案 231
8.8.2 將檔案送到UNIX的列印伺服器列印 232
第9章 利用配置檔案來管理用戶工作環境 235
9.1 本地用戶配置檔案 236
9.2 漫遊與強制用戶配置檔案 239
9.2.1 為用戶指定漫遊用戶配置檔案 239
9.2.2 漫遊用戶配置檔案的工作機制 242
9.2.3 為用戶指定強制用戶配置檔案 243
9.3 自定義Default配置檔案 246
9.3.1 本地用戶何時會使用Default配置檔案 246
9.3.2 域用戶何時會使用Default配置檔案 246
9.3.3 自定義本地與域的Default配置檔案 247
9.4 登錄腳本 248
9.5 利用“主資料夾”來保存私人檔案 250
第10章 組策略與安全設定 253
10.1 組策略概述 254
10.2 本地計算機策略實例演練 254
10.2.1 計算機策略實例演練 254
10.2.2 用戶策略實例演練 255
10.3 域策略實例演練 256
10.3.1 組策略基本概念 256
10.3.2 域組策略實例演練1——隱藏“Windows防火牆” 257
10.3.3 域組策略實例演練2——限制程式的執行 260
10.3.4 域組策略實例演練3——限制.appx程式的執行 268
10.3.5 組策略例外排除 272
10.4 本地安全策略 273
10.4.1 賬戶策略的設定 274
10.4.2 本地策略 276
10.5 域與域控制器安全策略 278
10.5.1 域安全策略的設定 279
10.5.2 域控制器安全策略的設定 280
10.6 組策略首選項設定 281
10.7 審核資源的使用 287
10.7.1 審核策略的設定 288
10.7.2 審核登錄事件 289
10.7.3 審核檔案的訪問行為 290
10.7.4 審核印表機的訪問行為 293
10.7.5 審核AD DS對象的訪問行為 293
第11章 註冊表與註冊表編輯器 296
11.1 註冊表概述 297
11.1.1 註冊表資料庫的架構 297
11.1.2 子樹狀 298
11.1.3 註冊表配置單元與註冊表配置單元檔案 299
11.2 修改註冊表的實例演練 299
11.3 其他的註冊表設定 301
第12章 遠程桌面連線 303
12.1 “遠程桌面連線”概述 304
12.2 “遠程桌面連線”實例演練 304
12.2.1 遠程計算機的配置 305
12.2.2 在本地計算機利用“遠程桌面連線”來連線遠程計算機 308
12.2.3 最大連線數量 311
12.3 “遠程桌面連線”的高級設定 312
12.4 遠程桌面Web連線 317
12.4.1 “遠程桌面Web訪問”網站的設定 317
12.4.2 客戶端通過瀏覽器來連線遠程計算機 318
第13章 磁碟系統的管理 322
13.1 磁碟概述 323
13.1.1 MBR磁碟與GPT磁碟 323
13.1.2 基本磁碟與動態磁碟 324
13.2 基本卷的管理 328
13.2.1 壓縮卷 329
13.2.2 安裝新磁碟 330
13.2.3 創建主分區 331
13.2.4 建立擴展磁碟分區 333
13.2.5 指定“活動”磁碟分區 336
13.2.6 磁碟分區的格式化、卷標、轉換檔案系統與刪除 337
13.2.7 更改驅動器號及路徑 338
13.2.8 擴展基本卷 339
13.3 動態磁碟的管理 340
13.3.1 將基本磁碟轉換為動態磁碟 341
13.3.2 簡單卷 342
13.3.3 擴展簡單卷 344
13.3.4 跨區卷 345
13.3.5 帶區卷 348
13.3.6 鏡像卷 351
13.3.7 RAID-5卷 358
13.4 移動磁碟 365
13.4.1 將基本磁碟移動到另外一台計算機內 365
13.4.2 將動態磁碟移動到另外一台計算機內 365
13.5 存儲空間 366
13.5.1 虛擬磁碟與卷 366
13.5.2 存儲空間實例演練 367
第14章 利用WSUS部署更新程式 376
14.1 WSUS概述 377
14.2 WSUS的系統需求 377
14.3 WSUS的特性與工作方式 378
14.3.1 利用計算機組來部署更新程式 378
14.3.2 WSUS伺服器的架構 379
14.3.3 選擇資料庫與存儲更新程式的位置 380
14.3.4 延遲下載更新程式 381
14.3.5 使用“快速安裝檔案” 381
14.4 安裝WSUS伺服器 382
14.5 設定客戶端的自動更新 391
14.6 審批更新程式 393
14.6.1 建立新計算機組 394
14.6.2 審批更新程式的安裝 395
14.6.3 拒絕更新程式 398
14.6.4 自動審批更新程式 399
14.7 自動更新的組策略設定 400
第15章 AD RMS企業檔案著作權管理 404
15.1 AD RMS概述 405
15.1.1 AD RMS的需求 405
15.1.2 AD RMS如何運行 406
15.2 AD RMS實例演練 407
15.3 AD RMS其他高級說明與設定 419
15.3.1 AD RMS運行的詳細流程 420
15.3.2 AD RMS伺服器的其他高級設定 421
第16章 分散式檔案系統 425
16.1 分散式檔案系統概述 426
16.1.1 DFS的架構 426
16.1.2 複製拓撲 428
16.1.3 DFS的系統需求 429
16.2 分散式檔案系統實例演練 429
16.2.1 安裝DFS的相關組件 430
16.2.2 建立新的命名空間 432
16.2.3 建立資料夾 434
16.2.4 複製組與複製設定 436
16.2.5 複製拓撲與計畫設定 439
16.2.6 從客戶端來測試DFS功能是否正常 441
16.2.7 新建多台命名空間伺服器 442
16.3 客戶端的引用設定 443
16.3.1 快取期間 444
16.3.2 設定引用列表中目標伺服器的先後順序 444
16.3.3 客戶端故障回復 445
第17章 搭建iSCSI檔案伺服器故障轉移群集 446
17.1 故障轉移群集概述 447
17.1.1 FC SAN或iSCSI SAN架構的群集 447
17.1.2 群集的仲裁設定 450
17.2 建立故障轉移群集實例演練 451
17.2.1 軟硬體需求 451
17.2.2 iSCSI SAN兩節點檔案伺服器群集實例演練 453
17.3 在群集中添加節點、刪除節點與刪除群集 489
第18章 系統啟動的疑難排除 494
18.1 選擇“最近一次的正確配置”啟動系統 495
18.1.1 適合選擇“最近一次的正確配置”的場合 495
18.1.2 不適合選擇“最近一次的正確配置”的場合 496
18.1.3 如何選擇“最近一次的正確配置” 496
18.2 安全模式與其他高級啟動選項 497
18.3 備份與恢復系統 499
18.3.1 備份與恢復概述 499
18.3.2 如何備份磁碟 500
18.3.3 如何恢復檔案、磁碟或系統 506
18.3.4 其他備份設定 515
附錄A 利用Hyper-V搭建測試環境 517
A.1 Hyper-V的硬體需求 518
A.2 安裝Hyper-V 518
A.2.1 安裝Hyper-V角色 518
A.2.2 Hyper-V的虛擬交換機 520
A.3 創建虛擬交換機與虛擬機 521
A.3.1 創建虛擬交換機 521
A.3.2 創建Windows Server 2012 R2虛擬機 523
A.4 創建更多的虛擬機 528
A.5 通過Hyper-V主機連線Internet 534
