Windows Server 2012網路作業系統企業套用案例詳解

《Windows Server 2012網路作業系統企業套用案例詳解》是2019年1月1日出版的圖書，作者是楊雲。

圖書信息

Windows Server 2012網路作業系統企業套用案例詳解

作者：楊雲

定價：催備檔幾118元

印次：1-1

ISBN：9787302505815

出版日期：2019年1月1日

印刷日期：2018.12.28

內容簡介

本書以Windows Server 2012 R2為核心平台，採用教、學、做相結合的模式，著眼實踐套用，以企業真實案例為基礎，全面系統地介紹了網路作業系統在企業中的套用。全書共放肯簽分七部分（含28個項目）：安裝Windows Server 2012 R2及實訓環境搭建、 配置與管理檔案系統、配置與管理AD DS、使用與管理組策略、管理與維護AD DS、配置與管理套用伺服器、證書服務與安全管理。

目錄

WindowsServer2012網路作業系統企業套用案例詳解項目3

1.1網路作業系統概述3

1.2認識網路作業系統的功能與特性4

1.2.1網路作業系統的功能4

1.2.2網路作業系統的特性5

1.3認識典型的網路作業系統6

1.3.1UNIX7

1.3.2Linux7

1.4認識WindowsServer20128

1.4.1WindowsServer2012的新特性8

1.4.2WindowsServer2012的版本10

1.4.3WindowsServer2012不同版本的安裝需求10

1.5網路作業系統的選用原則10

1.6習題12

1.7實訓項目熟練使用VMWare13

項目2安裝與規劃WindowsServer2012R214

2.1相關知識14

2.1.1WindowsServer2012R2系統和硬體設備要求15

2.1.2制訂安裝配置計畫15

2.1.3WindowsServer2012的安裝方式16

2.1.4安乎陵屑裝前的注意事項18

2.2項目設計妹主陵及分析18

2.2.1項目設計18

2.2.2項目分析19

2.3項目實施19

2.3.1使用光碟安裝WindowsServer2012R219

2.3.2配置WindowsServer2012R224

2.3.3添加角色和功能35

2.4習題41

2.5實訓項目基本配置WindowsServer201243WindowsServer2012網路作業系統企業套用案例詳解目錄項目3安裝與配置HyperV伺服器44

3.1相關知識44

3.1.1認識HyperV45

3.1.2HyperV系統需求45

3.2項目設計及分析45

3.3項目實施46

3.3.1安裝HyperV角色46

3.3.2卸載HyperV角色49

3.3.3連線伺服器49

3.3.4配置HyperV伺服器50

3.3.5創建與刪除虛擬網路55

3.3.6創建一台虛擬機58

3.3.7安裝虛擬機作業系統62

3.3.8創建更多的虛擬機64

3.3.9利用ping命令測試虛擬機73

3.3.10通過HyperV主機連線Internet75

3.4習題77

3.5實訓項目安裝與配置HyperV服務講炒驗器77

項目4利用VMWareWorkstation構建網路環境79

4.1相關知識79

4.1.1認識VMWareWorkstation79

4.1.2VMWareWorkstation的配置81

4.1.3設定VMWareWorkstation的聯網方式82

4.2項目設計及分析86

4.3項目實施87

4.3.1連結克隆虛擬機87

4.3.2修改系統SID和配置網路適配器88

4.3.3啟用LAN路由90

4.3.4測試客戶機和域伺服器的連通性90

4.4習題93

4.5實訓項目構建企業套用網路環境93

第二部分配置與管理檔案系統

項目5管理檔案系統與共享資源97

5.1FAT與NTFS檔案系統97

5.1.1FAT檔案系統97

5.1.2NTFS檔案系統98

5.2項目設計及分析98

5.3項目實施99

5.3.1設定資源共享99

5.3.2訪問網路共享資源101

5.3.3使用卷影副本102

5.3.4認識NTFS許可權105

5.3.5繼承與阻止NTFS許可權108

5.3.6複製和移動檔案和資料夾109

5.3.7利用NTFS許可權管理鴉汗數據110

5.4習題114

5.5實訓項目管理檔案系統與共享資源114

項目6配置與管理基本磁碟和動態磁碟116

6.1磁碟的分類116

6.2項目設計及分析117

6.3項目實施119

6.3.1管理基本磁碟119

6.3.2認識動態磁碟123

6.3.3建立動態磁碟卷124

6.3.4維護動態卷125

6.3.5管理磁影凶仔趨盤配額127

6.3.6碎片整理和最佳化驅動器128

6.4習題130

6.5實訓項目配置與管理基本磁碟和動態磁碟130

項目7配置遠程桌面連線132

7.1相關知識132

7.2項目設計及分析133

7.3項目實施133

7.3.1設定遠程計算機133

7.3.2在本地計算機利用遠程桌面連線遠程計算機136

7.3.3遠程桌面連線的高級設定140

7.3.4遠程桌面Web連線145

7.4習題150

7.5實訓項目遠程桌面Web連線151

項目8配置與管理分散式檔案系統152

8.1相關知識152

8.1.1DFS的架構153

8.1.2DFS的系統需求154

8.2項目設計及分析155

8.3項目實施155

8.3.1安裝DFS的相關組件155

8.3.2創建新的命名空間157

8.3.3創建資料夾159

8.3.4複製組與複製設定161

8.3.5複製拓撲與計畫設定165

8.3.6從客戶端測試DFS功能是否正常167

8.3.7添加多台命名空間伺服器168

8.4習題170

8.5實訓項目配置與管理分散式檔案系統171

第三部分配置與管理ADDS

項目9部署與管理ActiveDirectory域服務175

9.1相關知識175

9.1.1認識活動目錄及意義175

9.1.2命名空間176

9.1.3對象和屬性177

9.1.4容器177

9.1.5可重新啟動的ADDS177

9.1.6ActiveDirectory資源回收筒177

9.1.7ADDS的複製模式178

9.1.8認識活動目錄的邏輯結構178

9.1.9認識活動目錄的物理結構181

9.2項目設計及分析183

9.3項目實施184

9.3.1創建第一個域（目錄林根級域）184

9.3.2加入long.com域194

9.3.3利用已加入域的計算機登錄195

9.3.4安裝額外的域控制器與RODC196

9.3.5轉換伺服器角色206

9.4習題211

9.5實訓項目部署與管理活動目錄212

項目10建立域樹和林214

10.1相關知識214

10.2項目設計及分析215

10.3項目實施216

10.3.1創建子域及驗證216

10.3.2創建林中的第二個域樹222

10.3.3刪除子域與域樹231

10.3.4更改域控制器的計算機名稱234

10.4習題238

10.5實訓項目建立域樹和林240

項目11管理用戶賬戶和組241

11.1相關知識241

11.1.1規劃新的用戶賬戶243

11.1.2本地用戶賬戶243

11.1.3本地組概述244

11.1.4創建組織單位與域用戶賬戶245

11.1.5用戶登錄賬戶246

11.1.6創建UPN的後綴248

11.1.7域用戶賬戶的一般管理249

11.1.8設定域用戶賬戶的屬性251

11.1.9在域控制器間進行數據複製252

11.1.10域組賬戶254

11.1.11建立與管理域組賬戶255

11.1.12掌握組的使用原則258

11.2項目設計及分析260

11.3項目實施261

11.3.1使用Csvde批量創建用戶261

11.3.2管理將計算機加入域的許可權265

11.3.3使用A、G、U、DL、P原則管理域組270

11.3.4在成員伺服器上管理本地賬戶和組276

11.4習題282

11.5實訓項目使用A、G、U、DL、P原則管理域組和用戶284

第四部分使用與管理組策略

項目12使用組策略管理用戶工作環境287

12.1相關知識287

12.1.1組策略287

12.1.2組策略的功能289

12.1.3組策略對象289

12.1.4組策略設定292

12.1.5首選項設定293

12.1.6組策略的套用時機295

12.1.7組策略處理順序295

12.2項目設計及分析296

12.3項目實施297

12.3.1管理“計算機配置的管理模板策略”297

12.3.2管理用戶配置的管理模板策略300

12.3.3配置賬戶策略303

12.3.4配置用戶許可權分配策略306

12.3.5配置安全選項策略309

12.3.6登錄/註銷、啟動/關機腳本310

12.3.7資料夾重定向314

12.3.8使用組策略限制訪問可移動存儲設備319

12.3.9使用組策略的首選項管理用戶環境320

12.4習題326

12.5實訓項目配置多元密碼策略327

項目13利用組策略部署軟體與限制軟體的運行329

13.1相關知識329

13.1.1將軟體分配給用戶329

13.1.2將軟體分配給計算機330

13.1.3將軟體發布給用戶330

13.1.4自動修復軟體330

13.1.5刪除軟體330

13.1.6軟體限制策略概述330

13.2項目設計及分析332

13.3項目實施332

13.3.1計算機分配軟體部署332

13.3.2用戶分配軟體部署334

13.3.3用戶發布軟體部署337

13.3.4對軟體進行升級和重新部署339

13.3.5部署MicrosoftOffice343

13.3.6對特定軟體啟用軟體限制策略348

13.4習題355

13.5實訓項目在域伺服器上部署Office2013356

項目14管理組策略357

14.1相關知識357

14.1.1一般的繼承與處理規則357

14.1.2例外的繼承設定358

14.1.3特殊處理設定360

14.1.4更改管理GPO的域控制器364

14.1.5更改組策略的套用間隔時間366

14.2項目設計及分析368

14.3項目實施369

14.3.1組策略的備份、還原與查看組策略369

14.3.2使用WMI篩選器371

14.3.3管理組策略的委派376

14.3.4設定和使用StarterGPO378

14.4習題380

14.5實訓項目管理組策略381

第五部分管理與維護ADDS

項目15配置活動目錄的對象和信任385

15.1相關知識385

15.1.1委派對ADDS對象的管理訪問權385

15.1.2配置ADDS信任388

15.2項目設計及分析394

15.3項目實施395

15.3.1委派ADDS對象的控制權395

15.3.2配置ADDS信任405

15.4習題412

15.5實訓項目配置ADDS信任414

項目16配置ActiveDirectory域服務站點和站點的複製415

16.1相關知識415

16.1.1同一個站點之間的複製416

16.1.2不同站點之間的複製418

16.1.3目錄分區與複製拓撲418

16.1.4複製協定419

16.1.5站點連結橋接419

16.2項目設計及分析420

16.3項目實施422

16.3.1配置ADDS站點和子網422

16.3.2配置ADDS複製426

16.3.3監視ADDS複製432

16.4習題438

16.5實訓項目配置ADDS站點與複製440

項目17管理操作主機441

17.1相關知識441

17.1.1架構操作主機442

17.1.2域命名操作主機442

17.1.3RID操作主機442

17.1.4PDC模擬器操作主機442

17.1.5基礎結構操作主機444

17.1.6操作主機的放置建議444

17.2項目設計及分析445

17.3項目實施446

17.3.1使用圖形界面轉移操作主機角色446

17.3.2使用ntdsutil命令轉移操作主機角色452

17.3.3使用ntdsutil命令強占操作主機角色455

17.4習題456

17.5實訓項目管理操作主機457

項目18維護ADDS458

18.1相關知識458

18.1.1系統狀態概述458

18.1.2ADDS資料庫459

18.1.3SYSVOL資料夾459

18.1.4非授權還原460

18.1.5授權還原460

18.2項目設計及分析461

18.3項目實施462

18.3.1備份ADDS462

18.3.2非授權還原（恢復DC1系統狀態）464

18.3.3授權還原468

18.3.4移動ADDS資料庫470

18.3.5重組ADDS資料庫472

18.3.6重置“目錄服務還原模式”的系統管理員密碼474

18.4習題474

18.5實訓項目維護ADDS資料庫475

項目19在ADDS中發布資源476

19.1相關知識476

19.2項目設計及分析476

19.3項目實施477

19.3.1將已分享檔案夾發布到ADDS477

19.3.2查找ADDS內的資源480

19.3.3將共享印表機發布到ADDS480

19.3.4查看發布到ADDS的共享印表機482

19.4習題483

19.5實訓項目在ADDS中發布資源484

第六部分配置與管理套用伺服器

項目20配置與管理列印伺服器487

20.1相關知識487

20.1.1基本概念487

20.1.2共享印表機的連線488

20.2項目設計及分析488

20.3項目實施489

20.3.1安裝列印伺服器489

20.3.2連線共享印表機493

20.3.3管理列印伺服器495

20.4習題502

20.5實訓項目配置與管理列印伺服器502

項目21配置與管理DNS伺服器504

21.1相關知識504

21.1.1域名空間結構505

21.1.2DNS名稱的解析方法506

21.1.3DNS伺服器的類型507

21.1.4DNS名稱解析的查詢模式508

21.2項目設計及分析510

21.3項目實施511

21.3.1添加DNS伺服器511

21.3.2部署主DNS伺服器的DNS區域512

21.3.3配置DNS客戶端並測試主DNS伺服器520

21.3.4部署惟快取DNS伺服器523

21.3.5部署子域和委派525

21.4習題530

21.5實訓項目配置與管理DNS伺服器531

項目22配置與管理DHCP伺服器532

22.1相關知識532

22.1.1何時使用DHCP服務533

22.1.2DHCP地址分配類型533

22.1.3DHCP服務的工作過程534

22.2項目設計及分析535

22.3項目實施535

22.3.1安裝DHCP伺服器角色535

22.3.2授權DHCP伺服器537

22.3.3創建DHCP作用域538

22.3.4保留特定的IP位址541

22.3.5配置DHCP伺服器542

22.3.6配置超級作用域543

22.3.7配置DHCP客戶端並進行測試544

22.4習題545

22.5實訓項目配置與管理DHCP伺服器546

項目23配置與管理Web伺服器547

23.1相關知識547

23.2項目設計及分析548

23.3項目實施549

23.3.1安裝Web伺服器（IIS）角色549

23.3.2創建Web網站551

23.3.3管理Web網站的目錄554

23.3.4管理Web網站的安全555

23.3.5架設多個Web網站561

23.4習題565

23.5實訓項目配置與管理Web伺服器565

項目24配置與管理FTP伺服器567

24.1相關知識567

24.1.1FTP工作原理567

24.1.2匿名用戶568

24.1.3FTP服務的傳輸模式568

24.2項目設計及分析570

24.3項目實施570

24.3.1安裝FTP發布服務角色服務570

24.3.2創建和訪問FTP站點571

24.3.3創建虛擬目錄574

24.3.4安全設定FTP伺服器576

24.3.5創建虛擬主機577

24.3.6配置與使用客戶端578

24.3.7實現AD環境下多用戶隔離FTP579

24.4習題588

24.5實訓項目配置與管理FTP伺服器589

第七部分證書服務與安全管理

項目25配置與管理VPN伺服器593

25.1相關知識593

25.1.1VPN的構成593

25.1.2VPN套用場合594

25.1.3VPN的連線過程595

25.1.4認識網路策略595

25.2項目設計及分析596

25.3項目實施597

25.3.1架設VPN伺服器597

25.3.2配置VPN伺服器的網路策略610

25.4習題616

25.5項目實訓配置與管理VPN伺服器616

項目26配置與管理NAT伺服器617

26.1相關知識617

26.1.1NAT概述617

26.1.2認識NAT的工作過程617

26.2項目設計及分析619

26.3項目實施620

26.3.1安裝“路由和遠程訪問”伺服器620

26.3.2NAT客戶端計算機配置和測試621

26.3.3外部網路主機訪問內部Web伺服器623

26.3.4配置篩選器626

26.3.5設定NAT客戶端626

26.3.6配置DHCP分配器與DNS代理626

26.4習題628

26.5項目實訓配置與管理NAT伺服器628

項目27配置與管理證書伺服器630

27.1相關知識630

27.1.1PKI概述630

27.1.2證書頒發機構（CA）概述與根CA的安裝633

27.2項目設計及分析635

27.3項目實施636

27.3.1安裝證書服務並架設獨立根CA636

27.3.2DNS與測試網站準備641

27.3.3讓瀏覽器計算機Win8PC信任CA643

27.3.4在Web伺服器配置證書服務646

27.3.5建立網站的測試網頁655

27.4習題658

27.5項目實訓實現網站的SSL連線訪問659

項目28安全管理WindowsServer2012661

28.1配置本地安全策略661

28.1.1配置賬戶策略662

28.1.2配置“賬戶鎖定策略”663

28.1.3配置“本地策略”664

28.2使用安全模板671

28.2.1添加“安全配置”管理單元671

28.2.2創建和保存安全模板671

28.2.3導出安全模板673

28.2.4導入安全模板674

28.3使用安全配置和分析675

28.3.1添加“安全配置和分析”管理單元675

28.3.2執行安全分析和配置計算機676

28.4管理組策略678

28.4.1認識組策略678

28.4.2查看組策略容器和模板680

28.4.3使用組策略對象681

28.5強化WindowsServer2012安全的方法689

28.6習題690

28.7實訓項目安全管理WindowsServer2012690

綜合實訓一692

綜合實訓二693

參考文獻694

3.3.5創建與刪除虛擬網路55

3.3.6創建一台虛擬機58

3.3.7安裝虛擬機作業系統62

3.3.8創建更多的虛擬機64

3.3.9利用ping命令測試虛擬機73

3.3.10通過HyperV主機連線Internet75

3.4習題77

3.5實訓項目安裝與配置HyperV伺服器77

項目4利用VMWareWorkstation構建網路環境79

4.1相關知識79

4.1.1認識VMWareWorkstation79

4.1.2VMWareWorkstation的配置81

4.1.3設定VMWareWorkstation的聯網方式82

4.2項目設計及分析86

4.3項目實施87

4.3.1連結克隆虛擬機87

4.3.2修改系統SID和配置網路適配器88

4.3.3啟用LAN路由90

4.3.4測試客戶機和域伺服器的連通性90

4.4習題93

4.5實訓項目構建企業套用網路環境93

第二部分配置與管理檔案系統

項目5管理檔案系統與共享資源97

5.1FAT與NTFS檔案系統97

5.1.1FAT檔案系統97

5.1.2NTFS檔案系統98

5.2項目設計及分析98

5.3項目實施99

5.3.1設定資源共享99

5.3.2訪問網路共享資源101

5.3.3使用卷影副本102

5.3.4認識NTFS許可權105

5.3.5繼承與阻止NTFS許可權108

5.3.6複製和移動檔案和資料夾109

5.3.7利用NTFS許可權管理數據110

5.4習題114

5.5實訓項目管理檔案系統與共享資源114

項目6配置與管理基本磁碟和動態磁碟116

6.1磁碟的分類116

6.2項目設計及分析117

6.3項目實施119

6.3.1管理基本磁碟119

6.3.2認識動態磁碟123

6.3.3建立動態磁碟卷124

6.3.4維護動態卷125

6.3.5管理磁碟配額127

6.3.6碎片整理和最佳化驅動器128

6.4習題130

6.5實訓項目配置與管理基本磁碟和動態磁碟130

項目7配置遠程桌面連線132

7.1相關知識132

7.2項目設計及分析133

7.3項目實施133

7.3.1設定遠程計算機133

7.3.2在本地計算機利用遠程桌面連線遠程計算機136

7.3.3遠程桌面連線的高級設定140

7.3.4遠程桌面Web連線145

7.4習題150

7.5實訓項目遠程桌面Web連線151

項目8配置與管理分散式檔案系統152

8.1相關知識152

8.1.1DFS的架構153

8.1.2DFS的系統需求154

8.2項目設計及分析155

8.3項目實施155

8.3.1安裝DFS的相關組件155

8.3.2創建新的命名空間157

8.3.3創建資料夾159

8.3.4複製組與複製設定161

8.3.5複製拓撲與計畫設定165

8.3.6從客戶端測試DFS功能是否正常167

8.3.7添加多台命名空間伺服器168

8.4習題170

8.5實訓項目配置與管理分散式檔案系統171

第三部分配置與管理ADDS

項目9部署與管理ActiveDirectory域服務175

9.1相關知識175

9.1.1認識活動目錄及意義175

9.1.2命名空間176

9.1.3對象和屬性177

9.1.4容器177

9.1.5可重新啟動的ADDS177

9.1.6ActiveDirectory資源回收筒177

9.1.7ADDS的複製模式178

9.1.8認識活動目錄的邏輯結構178

9.1.9認識活動目錄的物理結構181

9.2項目設計及分析183

9.3項目實施184

9.3.1創建第一個域（目錄林根級域）184

9.3.2加入long.com域194

9.3.3利用已加入域的計算機登錄195

9.3.4安裝額外的域控制器與RODC196

9.3.5轉換伺服器角色206

9.4習題211

9.5實訓項目部署與管理活動目錄212

項目10建立域樹和林214

10.1相關知識214

10.2項目設計及分析215

10.3項目實施216

10.3.1創建子域及驗證216

10.3.2創建林中的第二個域樹222

10.3.3刪除子域與域樹231

10.3.4更改域控制器的計算機名稱234

10.4習題238

10.5實訓項目建立域樹和林240

項目11管理用戶賬戶和組241

11.1相關知識241

11.1.1規劃新的用戶賬戶243

11.1.2本地用戶賬戶243

11.1.3本地組概述244

11.1.4創建組織單位與域用戶賬戶245

11.1.5用戶登錄賬戶246

11.1.6創建UPN的後綴248

11.1.7域用戶賬戶的一般管理249

11.1.8設定域用戶賬戶的屬性251

11.1.9在域控制器間進行數據複製252

11.1.10域組賬戶254

11.1.11建立與管理域組賬戶255

11.1.12掌握組的使用原則258

11.2項目設計及分析260

11.3項目實施261

11.3.1使用Csvde批量創建用戶261

11.3.2管理將計算機加入域的許可權265

11.3.3使用A、G、U、DL、P原則管理域組270

11.3.4在成員伺服器上管理本地賬戶和組276

11.4習題282

11.5實訓項目使用A、G、U、DL、P原則管理域組和用戶284

第四部分使用與管理組策略

項目12使用組策略管理用戶工作環境287

12.1相關知識287

12.1.1組策略287

12.1.2組策略的功能289

12.1.3組策略對象289

12.1.4組策略設定292

12.1.5首選項設定293

12.1.6組策略的套用時機295

12.1.7組策略處理順序295

12.2項目設計及分析296

12.3項目實施297

12.3.1管理“計算機配置的管理模板策略”297

12.3.2管理用戶配置的管理模板策略300

12.3.3配置賬戶策略303

12.3.4配置用戶許可權分配策略306

12.3.5配置安全選項策略309

12.3.6登錄/註銷、啟動/關機腳本310

12.3.7資料夾重定向314

12.3.8使用組策略限制訪問可移動存儲設備319

12.3.9使用組策略的首選項管理用戶環境320

12.4習題326

12.5實訓項目配置多元密碼策略327

項目13利用組策略部署軟體與限制軟體的運行329

13.1相關知識329

13.1.1將軟體分配給用戶329

13.1.2將軟體分配給計算機330

13.1.3將軟體發布給用戶330

13.1.4自動修復軟體330

13.1.5刪除軟體330

13.1.6軟體限制策略概述330

13.2項目設計及分析332

13.3項目實施332

13.3.1計算機分配軟體部署332

13.3.2用戶分配軟體部署334

13.3.3用戶發布軟體部署337

13.3.4對軟體進行升級和重新部署339

13.3.5部署MicrosoftOffice343

13.3.6對特定軟體啟用軟體限制策略348

13.4習題355

13.5實訓項目在域伺服器上部署Office2013356

項目14管理組策略357

14.1相關知識357

14.1.1一般的繼承與處理規則357

14.1.2例外的繼承設定358

14.1.3特殊處理設定360

14.1.4更改管理GPO的域控制器364

14.1.5更改組策略的套用間隔時間366

14.2項目設計及分析368

14.3項目實施369

14.3.1組策略的備份、還原與查看組策略369

14.3.2使用WMI篩選器371

14.3.3管理組策略的委派376

14.3.4設定和使用StarterGPO378

14.4習題380

14.5實訓項目管理組策略381

第五部分管理與維護ADDS

項目15配置活動目錄的對象和信任385

15.1相關知識385

15.1.1委派對ADDS對象的管理訪問權385

15.1.2配置ADDS信任388

15.2項目設計及分析394

15.3項目實施395

15.3.1委派ADDS對象的控制權395

15.3.2配置ADDS信任405

15.4習題412

15.5實訓項目配置ADDS信任414

項目16配置ActiveDirectory域服務站點和站點的複製415

16.1相關知識415

16.1.1同一個站點之間的複製416

16.1.2不同站點之間的複製418

16.1.3目錄分區與複製拓撲418

16.1.4複製協定419

16.1.5站點連結橋接419

16.2項目設計及分析420

16.3項目實施422

16.3.1配置ADDS站點和子網422

16.3.2配置ADDS複製426

16.3.3監視ADDS複製432

16.4習題438

16.5實訓項目配置ADDS站點與複製440

項目17管理操作主機441

17.1相關知識441

17.1.1架構操作主機442

17.1.2域命名操作主機442

17.1.3RID操作主機442

17.1.4PDC模擬器操作主機442

17.1.5基礎結構操作主機444

17.1.6操作主機的放置建議444

17.2項目設計及分析445

17.3項目實施446

17.3.1使用圖形界面轉移操作主機角色446

17.3.2使用ntdsutil命令轉移操作主機角色452

17.3.3使用ntdsutil命令強占操作主機角色455

17.4習題456

17.5實訓項目管理操作主機457

項目18維護ADDS458

18.1相關知識458

18.1.1系統狀態概述458

18.1.2ADDS資料庫459

18.1.3SYSVOL資料夾459

18.1.4非授權還原460

18.1.5授權還原460

18.2項目設計及分析461

18.3項目實施462

18.3.1備份ADDS462

18.3.2非授權還原（恢復DC1系統狀態）464

18.3.3授權還原468

18.3.4移動ADDS資料庫470

18.3.5重組ADDS資料庫472

18.3.6重置“目錄服務還原模式”的系統管理員密碼474

18.4習題474

18.5實訓項目維護ADDS資料庫475

項目19在ADDS中發布資源476

19.1相關知識476

19.2項目設計及分析476

19.3項目實施477

19.3.1將已分享檔案夾發布到ADDS477

19.3.2查找ADDS內的資源480

19.3.3將共享印表機發布到ADDS480

19.3.4查看發布到ADDS的共享印表機482

19.4習題483

19.5實訓項目在ADDS中發布資源484

第六部分配置與管理套用伺服器

項目20配置與管理列印伺服器487

20.1相關知識487

20.1.1基本概念487

20.1.2共享印表機的連線488

20.2項目設計及分析488

20.3項目實施489

20.3.1安裝列印伺服器489

20.3.2連線共享印表機493

20.3.3管理列印伺服器495

20.4習題502

20.5實訓項目配置與管理列印伺服器502

項目21配置與管理DNS伺服器504

21.1相關知識504

21.1.1域名空間結構505

21.1.2DNS名稱的解析方法506

21.1.3DNS伺服器的類型507

21.1.4DNS名稱解析的查詢模式508

21.2項目設計及分析510

21.3項目實施511

21.3.1添加DNS伺服器511

21.3.2部署主DNS伺服器的DNS區域512

21.3.3配置DNS客戶端並測試主DNS伺服器520

21.3.4部署惟快取DNS伺服器523

21.3.5部署子域和委派525

21.4習題530

21.5實訓項目配置與管理DNS伺服器531

項目22配置與管理DHCP伺服器532

22.1相關知識532

22.1.1何時使用DHCP服務533

22.1.2DHCP地址分配類型533

22.1.3DHCP服務的工作過程534

22.2項目設計及分析535

22.3項目實施535

22.3.1安裝DHCP伺服器角色535

22.3.2授權DHCP伺服器537

22.3.3創建DHCP作用域538

22.3.4保留特定的IP位址541

22.3.5配置DHCP伺服器542

22.3.6配置超級作用域543

22.3.7配置DHCP客戶端並進行測試544

22.4習題545

22.5實訓項目配置與管理DHCP伺服器546

項目23配置與管理Web伺服器547

23.1相關知識547

23.2項目設計及分析548

23.3項目實施549

23.3.1安裝Web伺服器（IIS）角色549

23.3.2創建Web網站551

23.3.3管理Web網站的目錄554

23.3.4管理Web網站的安全555

23.3.5架設多個Web網站561

23.4習題565

23.5實訓項目配置與管理Web伺服器565

項目24配置與管理FTP伺服器567

24.1相關知識567

24.1.1FTP工作原理567

24.1.2匿名用戶568

24.1.3FTP服務的傳輸模式568

24.2項目設計及分析570

24.3項目實施570

24.3.1安裝FTP發布服務角色服務570

24.3.2創建和訪問FTP站點571

24.3.3創建虛擬目錄574

24.3.4安全設定FTP伺服器576

24.3.5創建虛擬主機577

24.3.6配置與使用客戶端578

24.3.7實現AD環境下多用戶隔離FTP579

24.4習題588

24.5實訓項目配置與管理FTP伺服器589

第七部分證書服務與安全管理

項目25配置與管理VPN伺服器593

25.1相關知識593

25.1.1VPN的構成593

25.1.2VPN套用場合594

25.1.3VPN的連線過程595

25.1.4認識網路策略595

25.2項目設計及分析596

25.3項目實施597

25.3.1架設VPN伺服器597

25.3.2配置VPN伺服器的網路策略610

25.4習題616

25.5項目實訓配置與管理VPN伺服器616

項目26配置與管理NAT伺服器617

26.1相關知識617

26.1.1NAT概述617

26.1.2認識NAT的工作過程617

26.2項目設計及分析619

26.3項目實施620

26.3.1安裝“路由和遠程訪問”伺服器620

26.3.2NAT客戶端計算機配置和測試621

26.3.3外部網路主機訪問內部Web伺服器623

26.3.4配置篩選器626

26.3.5設定NAT客戶端626

26.3.6配置DHCP分配器與DNS代理626

26.4習題628

26.5項目實訓配置與管理NAT伺服器628

項目27配置與管理證書伺服器630

27.1相關知識630

27.1.1PKI概述630

27.1.2證書頒發機構（CA）概述與根CA的安裝633

27.2項目設計及分析635

27.3項目實施636

27.3.1安裝證書服務並架設獨立根CA636

27.3.2DNS與測試網站準備641

27.3.3讓瀏覽器計算機Win8PC信任CA643

27.3.4在Web伺服器配置證書服務646

27.3.5建立網站的測試網頁655

27.4習題658

27.5項目實訓實現網站的SSL連線訪問659

項目28安全管理WindowsServer2012661

28.1配置本地安全策略661

28.1.1配置賬戶策略662

28.1.2配置“賬戶鎖定策略”663

28.1.3配置“本地策略”664

28.2使用安全模板671

28.2.1添加“安全配置”管理單元671

28.2.2創建和保存安全模板671

28.2.3導出安全模板673

28.2.4導入安全模板674

28.3使用安全配置和分析675

28.3.1添加“安全配置和分析”管理單元675

28.3.2執行安全分析和配置計算機676

28.4管理組策略678

28.4.1認識組策略678

28.4.2查看組策略容器和模板680

28.4.3使用組策略對象681

28.5強化WindowsServer2012安全的方法689

28.6習題690

28.7實訓項目安全管理WindowsServer2012690

綜合實訓一692

綜合實訓二693

參考文獻694