《Windows Server 2008伺服器架设与网路配置》以Windows最新的伺服器作业系统Windows Server 2008为平台，以网路管理和网路服务为中线，详细介绍网路管理员在日常工作中，对Windows Server 2008作业系统的配置和套用等知识，以帮助解决可能面临的各种问题及给出合理的解决方案。《Windows Server 2008伺服器架设与网路配置》具体内容包括Windows Server 2008规划与安装、Active Directory目录服务、用户和组账号管理、磁碟系统的管理、配置与管理档案伺服器、配置与管理列印伺服器、配置与管理DNS伺服器、配置与管理DHCP伺服器、远程管理和终端服务、电子证书服务、路由和远程策略等。

《Windows Server 2008伺服器架设与网路配置》由浅入深，通俗易懂，注重实践，适用于中小企业网路管理人员和需要为今后的择业储备更多就业技能的读者，也可作为专业网路技术人员的参考手册。

《Windows Server 2008伺服器架设与网路配置》：大容量语音教学视频直观引导配置操作

第一篇 伺服器基本操作篇

第1章 Windows Server 2008规划与安装

1.1 Windows Server 2008简介

1.1.1 Windows Server 2008功能及特点

1.1.2 Windows Server 2008的新增功能

1.1.3 Windows Server 2008版本之间的区别

1.1.4 网管心得——Windows Server 2008和Linux的区别

1.1.5 网管心得——IP位址和子网掩码

1.2 设定网路地址

1.2.1 设定计算机名称

1.2.2 设定IP位址

1.2.3 检查网路连线是否正确

1.3 使用Microsoft管理控制台

1.3.1 MMC概述

1.3.2 打开MMC

1.3.3 管理单元

1.3.4 为MMC控制台添加管理单元

1.3.5 MMC模式

1.3.6 MMC附加功能

1.4 区域网路中的专有名词

1.4.1 Windows Server 2008工作组

1.4.2 Windows Server 2008域

1.4.3 域中的计算机

1.4.4 域树

1.4.5 森林

1.5 操作实例

1.5.1 操作实例——安装Windows Server 2008系统

1.5.2 操作实例——配置基本外部设备

1.5.3 操作实例——使用Sysprep工具审核安装内容

第2章 Active Directory目录服务

2.1 Active Directory概述

2.1.1 名称空间

2.1.2 对象与属性

2.1.3 容器与组织单位

2.1.4 信任

2.1.5 架构

2.1.6 域控制器

2.1.7 轻型目录访问协定

2.1.8 站点

2.1.9 网管心得——活动目录的逻辑和物理结构

2.1.10 网管心得——使用活动目录的意义

2.2 活动目录域服务的安装与配置

2.2.1 安装Active Directory域服务

2.2.2 安装活动目录

2.3 管理Active Directory中的域组账户

2.3.1 创建与管理域组

2.3.2 Active Directory域内置的组

2.3.3 删除域控制器与域

2.4 提升域与林功能级别

2.4.1 提升域功能级别

2.4.2 提升林功能级别

2.5 将计算机加入或脱离域

2.5.1 将Windows计算机加入域

2.5.2 利用已加入域的计算机登录

2.5.3 脱离域

2.6 操作实例

2.6.1 操作实例——DNS在活动

目录中的套用

2.6.2 操作实例——站点在活动

目录中的套用

2.6.3 操作实例——LDAP在活动

目录中的套用

第3章 用户和组账号管理

3.1 用户账号管理

3.1.1 用户账号简介

3.1.2 规划新用户账号

3.1.3 创建用户账号

3.1.4 管理用户账号

3.1.5 用户配置档案

3.1.6 创建主资料夹

3.2 密码的更改、备份与还原

3.2.1 更改密码

3.2.2 备份与还原密码

3.3 组账号管理

3.3.1 组介绍

3.3.2 规则分组策略

3.3.3 实现组

3.3.4 实现本地组

3.3.5 网管心得——计算机账户

3.4 组策略及套用

3.4.1 组策略概述

3.4.2 组策略的配置

3.4.3 脚本策略

3.4.4 软体安装

3.4.5 软体限制

3.4.6 资料夹重定向

3.4.7 硬体访问控制

3.4.8 网管心得——委派的作用

3.5 操作实例

3.5.1 操作实例——创建密码重设盘

3.5.2 操作实例——如何把Users组的账号提升为管理员许可权

第二篇 档案及列印服务篇

第4章 磁碟系统的管理

4.1 磁碟概念

4.1.1 MBR磁碟与GPT磁碟

4.1.2 基本磁碟与动态磁碟

4.2 磁碟管理概述

4.2.1 远程管理

4.2.2 命令行

4.2.3 网管心得——中小企业伺服器磁碟存储管理维护要点

4.3 分区和卷

4.3.1 创建卷或分区

4.3.2 创建扩展分区和逻辑驱动器

4.3.3 将磁碟转换为动态磁碟

4.3.4 将磁碟转换为GPT磁碟

4.3.5 更改卷的容量

4.3.6 向卷添加镜像

4.4 设定磁碟配额

4.4.1 启用磁碟配额

4.4.2 设定每用户配额

4.4.3 导入和导出配额

4.4.4 网管心得——磁碟配额的含义

4.5 启用档案加密

4.6 镜像卷与RAID-5卷的修复

4.6.1 镜像卷的修复

4.6.2 RAID-5卷的修复

4.6.3 网路工具列表

4.7 操作实例

4.7.1 操作实例——磁碟碎片整理与磁碟错误检查

4.7.2 操作实例——使用工具对磁碟分区（Acronis Disk Director Server）

第5章 配置与管理档案伺服器

5.1 档案服务与资源共享

5.1.1 安装档案伺服器

5.1.2 设定资源共享

5.1.3 管理已分享档案夹

5.1.4 访问网路共享资源

5.1.5 卷影副本

5.2 资源访问许可权的控制

5.2.1 NTFS许可权概述

5.2.2 设定档案或资料夹的NTFS许可权

5.2.3 複製、移动档案和资料夹对许可权的影响

5.2.4 在NTFS上压缩档案和资料夹

5.2.5 共享许可权

5.3 加密档案系统

5.3.1 加密档案系统概述

5.3.2 加密档案或资料夹

5.3.3 备份密钥

5.4 数据的备份和还原

5.4.1 数据的备份

5.4.2 数据的还原

5.4.3 网管心得——非常时期容灾备份策略解析

5.4.4 网管心得——中小企业的远程备份问题

5.5 分散式档案系统

5.5.1 分散式档案系统的概述

5.5.2 配置DFS命名空间

5.5.3 在DFS命名空间中创建档案

5.6 操作实例

5.6.1 操作实例——安装Windows Server Backup

第6章 配置与管理列印伺服器

6.1 列印概述

6.1.1 基本概念

6.1.2 共享印表机的连线

6.1.3 网管心得——本地与远程列印的理解

6.2 安装列印伺服器

6.2.1 安装本地印表机

6.2.2 安装远程印表机

6.2.3 安装Internet印表机

6.2.4 网路接口印表机的安装

6.2.5 网管心得——网路列印的要求

6.3 共享印表机的高级设定

6.3.1 设定列印优先权

6.3.2 设定印表机的列印时间

6.3.3 设定印表机池

6.3.4 印表机的其他设定

6.4 设定印表机许可权

6.4.1 印表机许可权分配

6.4.2 印表机的所有权

6.5 使用分隔页分隔列印档案

6.5.1 创建分隔页档案

6.5.2 选择分隔页档案

6.6 印表机其他设定

6.6.1 管理列印伫列

6.6.2 送纸器设定

6.6.3 网管心得——列印与活动目录

6.7 操作实例

6.7.1 操作实例——搭建小型公司网路列印服务

6.7.2 操作实例——安装印表机客户端

第三篇 网路管理篇

第7章 配置与管理DNS伺服器

7.1 DNS的基本概念与原理

7.1.1 DNS概述

7.1.2 域名空间结构

7.1.3 区域

7.1.4 DNS查询模式

7.1.5 DNS规划与域名申请

7.1.6 网管心得——主要省份城市的DNS伺服器地址

7.2 安装和配置DNS客户端

7.2.1 安装DNS服务

7.2.2 指定DNS伺服器

7.3 创建和管理DNS区域

7.3.1 新建DNS区域

7.3.2 内建DNS资源记录

7.3.3 创建DNS资源记录

7.3.4 添加DNS的子域

7.3.5 创建辅助区域

7.3.6 创建反向搜寻区域

7.4 操作实例

7.4.1 操作实例——配置DNS伺服器

7.4.2 操作实例——创建区域委派

7.4.3 操作实例——启用DNS来使用

WINS解析

第8章 配置与管理DHCP伺服器

8.1 DHCP服务及其协定原理

8.1.1 DHCP协定原理

8.1.2 何时使用DHCP服务

8.2 DHCP伺服器的安装和配置

8.2.1 安装DHCP伺服器

8.2.2 授权DHCP伺服器

8.2.3 创建DHCP作用域

8.2.4 保留特定的IP位址

8.2.5 DHCP配置选项

8.2.6 超级作用域

8.3 配置DHCP客户端

8.4 複杂网路的DHCP伺服器的部署

8.4.1 安装多个DHCP伺服器

8.4.2 多宿主DHCP伺服器

8.4.3 跨网段的DHCP中继

8.5 操作实例

8.5.1 操作实例——资料库的备份

8.5.2 操作实例——资料库的还原

8.5.3 操作实例——资料库的重整

第四篇 远程管理篇

第9章 远程管理和终端服务

9.1 远程桌面管理

9.1.1 远程桌面管理概述

9.1.2 启用远程桌面

9.1.3 配置远程桌面连线

9.2 配置终端服务

9.2.1 终端伺服器概述

9.2.2 安装终端伺服器

9.2.3 授权终端伺服器

9.2.4 配置终端伺服器

9.2.5 管理终端伺服器

9.3 远程协助

9.3.1 远程协助概述

9.3.2 配置远程协助

9.3.3 网路工具列表

9.4 Telnet服务

9.4.1 Telnet伺服器概述

9.4.2 配置Telnet服务并进行远程登录

9.5 操作实例

9.5.1 操作实例——为终端伺服器指定用户登录自启动程式

9.5.2 操作实例——更改远程桌面使用的默认连线埠

9.5.3 操作实例——配置及访问RemoteApp程式

第10章 电子证书服务

10.1 数字证书简介

10.1.1 数字证书

10.1.2 PKI

10.1.3 网管心得——PKI的组成部分

10.2 证书认证机构

10.3 企业CA的安装与证书申请

10.3.1 企业证书的意义与适用

10.3.2 CA模式

10.3.3 安装证书服务并架设企业根CA

10.3.4 申请和使用证书

10.3.5 签名与加密的电子邮件

10.3.6 企业从属CA的安装

10.3.7 网管心得——Web和证书服务

10.4 数字证书的管理

10.4.1 CA的备份与还原

10.4.2 自动或手动发放证书

10.4.3 吊销证书和证书吊销列表

10.4.4 导入与导出用户的证书

10.4.5 更新证书

10.5 操作实例

10.5.1 操作实例——创建伺服器验证字请求

10.5.2 操作实例——Web伺服器SSL双向认证

第11章 路由和远程策略

11.1 软路由

11.1.1 路由概述

11.1.2 Windows Server 2008路由器的设定

11.1.3 网管心得——路由与远程访问服务特性

11.2 远程访问伺服器配置与管理

11.2.1 VPN概述

11.2.2 远程访问伺服器的配置

11.2.3 远程访问服务客户端的设定

11.3 利用NPS策略实现安全访问

11.3.1 NAP概述

11.3.2 配置VPN伺服器

11.3.3 配置NPS伺服器

11.3.4 利用组策略配置VPN客户端

11.3.5 配置VPN客户端

11.3.6 网管心得——VPN隧道技术

11.4 操作实例

11.4.1 操作实例——在运行Windows XP的计算机中设定及使用VPN连线

11.4.2 操作实例——创建拨号连线

本书以Windows最新的伺服器作业系统Windows Server 2008为平台，以网路管理和网路服务为中线，详细介绍网路管理员在日常工作中，对Windows Server 2008作业系统的配置和套用等知识，以帮助解决可能面临的各种问题及给出合理的解决方案。

本书具体内容包括Windows Server 2008规划与安装、Active Directory目录服务、用户和组账号管理、磁碟系统的管理、配置与管理档案伺服器、配置与管理列印伺服器、配置与管理DNS伺服器、配置与管理DHCP伺服器、远程管理和终端服务、电子证书服务、路由和远程策略等。

1．本书内容

通过本书的学习，不仅可以学到网路作业系统的基本操作，还可以了解一些常用伺服器的配置及套用的相关知识。

本书共分4篇11章，每一篇都介绍不同作业系统套用的相关内容。

第一篇为伺服器基本操作篇（包含第1～3章），介绍Windows Server 2008伺服器的一些管理性内容。

第1章为Windows Server 2008规划与安装，详细介绍Windows Server 2008的安装、账户及许可权管理、活动目录套用等。

第2章为Active Directory目录服务，详细介绍规则Active Directory实施、实现Active Directory、创建组织单位及其对象、控制对Active Directory对象的访问等。

第3章为用户和组账号管理，详细介绍规划新用户账号、创建用户账号、管理用户账号、组账号管理、组策略管理等。

第二篇为档案及列印服务篇（包含第4～6章），介绍伺服器作业系统中的磁碟管理、档案伺服器配置及管理、列印伺服器的配置与管理等。

第4章为磁碟系统管理，详细介绍磁碟概述、基本卷的管理、动态磁碟的管理、镜像卷与RAID-5卷的修复等。

第5章为配置与管理档案伺服器，详细介绍档案服务与资源共享、资源访问许可权的控制、加密档案系统（EFS）与压缩、数据的备份和还原、分散式档案系统等。

第6章为配置与管理列印伺服器，详细介绍列印概述、安装列印伺服器、列印伺服器的管理等。

第三篇为网路管理篇（包含第7、8章），介绍DNS伺服器和DHCP伺服器的配置及套用。

第7章为配置与管理DNS伺服器，详细介绍DNS的基本概念与原理、安装和添加DNS伺服器、创建和管理DNS区域等。

第8章为配置与管理DHCP伺服器，详细介绍DHCP服务及其工作原理、DHCP服务的安装和配置、配置DHCP客户端、複杂网路的DHCP伺服器的部署等。

第四篇为远程管理篇（包含第9～11章），介绍远程登录、远程桌面、电子证书服务、路由和远程访问等。

第9章为远程管理和终端服务，详细介绍配置和使用远程桌面、配置远程协助、Telnet服务等。

第10章为电子证书服务，详细介绍数字证书、CA的层次结构、企业CA的安装与证书申请、签名与加密的电子邮件、企业从属CA的安装等。

第11章为路由和远程访问，详细介绍软路由、远程访问、远程访问安全机制、虚拟专用网路、验证通信协定、远程访问策略等。