Windows Server 2012网路作业系统企业套用案例详解

作者：杨云
定价：118元
印次：1-1
ISBN：9787302505815
出版日期：2019.01.01
印刷日期：2018.12.28

本书以Windows Server 2012 R2为核心平台，採用教、学、做相结合的模式，着眼实践套用，以企业真实案例为基础，全面系统地介绍了网路作业系统在企业中的套用。全书共分七部分（含28个项目）：安装Windows Server 2012 R2及实训环境搭建、 配置与管理档案系统、配置与管理AD DS、使用与管理组策略、管理与维护AD DS、配置与管理套用伺服器、证书服务与安全管理。

WindowsServer2012网路作业系统企业套用案例详解项目3

1.1网路作业系统概述3

1.2认识网路作业系统的功能与特性4

1.2.1网路作业系统的功能4

1.2.2网路作业系统的特性5

1.3认识典型的网路作业系统6

1.3.1UNIX7

1.3.2Linux7

1.4认识WindowsServer20128

1.4.1WindowsServer2012的新特性8

1.4.2WindowsServer2012的版本10

1.4.3WindowsServer2012不同版本的安装需求10

1.5网路作业系统的选用原则10

1.6习题12

1.7实训项目熟练使用VMWare13

项目2安装与规划WindowsServer2012R214

2.1相关知识14

2.1.1WindowsServer2012R2系统和硬体设备要求15

2.1.2制订安装配置计画15

2.1.3WindowsServer2012的安装方式16

2.1.4安装前的注意事项18

2.2项目设计及分析18

2.2.1项目设计18

2.2.2项目分析19

2.3项目实施19

2.3.1使用光碟安装WindowsServer2012R219

2.3.2配置WindowsServer2012R224

2.3.3添加角色和功能35

2.4习题41

2.5实训项目基本配置WindowsServer201243WindowsServer2012网路作业系统企业套用案例详解目录项目3安装与配置HyperV伺服器44

3.1相关知识44

3.1.1认识HyperV45

3.1.2HyperV系统需求45

3.2项目设计及分析45

3.3项目实施46

3.3.1安装HyperV角色46

3.3.2卸载HyperV角色49

3.3.3连线伺服器49

3.3.4配置HyperV伺服器50

3.3.5创建与删除虚拟网路55

3.3.6创建一台虚拟机58

3.3.7安装虚拟机作业系统62

3.3.8创建更多的虚拟机64

3.3.9利用ping命令测试虚拟机73

3.3.10通过HyperV主机连线Internet75

3.4习题77

3.5实训项目安装与配置HyperV伺服器77

项目4利用VMWareWorkstation构建网路环境79

4.1相关知识79

4.1.1认识VMWareWorkstation79

4.1.2VMWareWorkstation的配置81

4.1.3设定VMWareWorkstation的联网方式82

4.2项目设计及分析86

4.3项目实施87

4.3.1连结克隆虚拟机87

4.3.2修改系统SID和配置网路适配器88

4.3.3启用LAN路由90

4.3.4测试客户机和域伺服器的连通性90

4.4习题93

4.5实训项目构建企业套用网路环境93

第二部分配置与管理档案系统

项目5管理档案系统与共享资源97

5.1FAT与NTFS档案系统97

5.1.1FAT档案系统97

5.1.2NTFS档案系统98

5.2项目设计及分析98

5.3项目实施99

5.3.1设定资源共享99

5.3.2访问网路共享资源101

5.3.3使用卷影副本102

5.3.4认识NTFS许可权105

5.3.5继承与阻止NTFS许可权108

5.3.6複製和移动档案和资料夹109

5.3.7利用NTFS许可权管理数据110

5.4习题114

5.5实训项目管理档案系统与共享资源114

项目6配置与管理基本磁碟和动态磁碟116

6.1磁碟的分类116

6.2项目设计及分析117

6.3项目实施119

6.3.1管理基本磁碟119

6.3.2认识动态磁碟123

6.3.3建立动态磁碟卷124

6.3.4维护动态卷125

6.3.5管理磁碟配额127

6.3.6碎片整理和最佳化驱动器128

6.4习题130

6.5实训项目配置与管理基本磁碟和动态磁碟130

项目7配置远程桌面连线132

7.1相关知识132

7.2项目设计及分析133

7.3项目实施133

7.3.1设定远程计算机133

7.3.2在本地计算机利用远程桌面连线远程计算机136

7.3.3远程桌面连线的高级设定140

7.3.4远程桌面Web连线145

7.4习题150

7.5实训项目远程桌面Web连线151

项目8配置与管理分散式档案系统152

8.1相关知识152

8.1.1DFS的架构153

8.1.2DFS的系统需求154

8.2项目设计及分析155

8.3项目实施155

8.3.1安装DFS的相关组件155

8.3.2创建新的命名空间157

8.3.3创建资料夹159

8.3.4複製组与複製设定161

8.3.5複製拓扑与计画设定165

8.3.6从客户端测试DFS功能是否正常167

8.3.7添加多台命名空间伺服器168

8.4习题170

8.5实训项目配置与管理分散式档案系统171

第三部分配置与管理ADDS

项目9部署与管理ActiveDirectory域服务175

9.1相关知识175

9.1.1认识活动目录及意义175

9.1.2命名空间176

9.1.3对象和属性177

9.1.4容器177

9.1.5可重新启动的ADDS177

9.1.6ActiveDirectory资源回收筒177

9.1.7ADDS的複製模式178

9.1.8认识活动目录的逻辑结构178

9.1.9认识活动目录的物理结构181

9.2项目设计及分析183

9.3项目实施184

9.3.1创建第一个域（目录林根级域）184

9.3.2加入long.com域194

9.3.3利用已加入域的计算机登录195

9.3.4安装额外的域控制器与RODC196

9.3.5转换伺服器角色206

9.4习题211

9.5实训项目部署与管理活动目录212

项目10建立域树和林214

10.1相关知识214

10.2项目设计及分析215

10.3项目实施216

10.3.1创建子域及验证216

10.3.2创建林中的第二个域树222

10.3.3删除子域与域树231

10.3.4更改域控制器的计算机名称234

10.4习题238

10.5实训项目建立域树和林240

项目11管理用户账户和组241

11.1相关知识241

11.1.1规划新的用户账户243

11.1.2本地用户账户243

11.1.3本地组概述244

11.1.4创建组织单位与域用户账户245

11.1.5用户登录账户246

11.1.6创建UPN的后缀248

11.1.7域用户账户的一般管理249

11.1.8设定域用户账户的属性251

11.1.9在域控制器间进行数据複製252

11.1.10域组账户254

11.1.11建立与管理域组账户255

11.1.12掌握组的使用原则258

11.2项目设计及分析260

11.3项目实施261

11.3.1使用Csvde批量创建用户261

11.3.2管理将计算机加入域的许可权265

11.3.3使用A、G、U、DL、P原则管理域组270

11.3.4在成员伺服器上管理本地账户和组276

11.4习题282

11.5实训项目使用A、G、U、DL、P原则管理域组和用户284

第四部分使用与管理组策略

项目12使用组策略管理用户工作环境287

12.1相关知识287

12.1.1组策略287

12.1.2组策略的功能289

12.1.3组策略对象289

12.1.4组策略设定292

12.1.5首选项设定293

12.1.6组策略的套用时机295

12.1.7组策略处理顺序295

12.2项目设计及分析296

12.3项目实施297

12.3.1管理“计算机配置的管理模板策略”297

12.3.2管理用户配置的管理模板策略300

12.3.3配置账户策略303

12.3.4配置用户许可权分配策略306

12.3.5配置安全选项策略309

12.3.6登录/注销、启动/关机脚本310

12.3.7资料夹重定向314

12.3.8使用组策略限制访问可移动存储设备319

12.3.9使用组策略的首选项管理用户环境320

12.4习题326

12.5实训项目配置多元密码策略327

项目13利用组策略部署软体与限制软体的运行329

13.1相关知识329

13.1.1将软体分配给用户329

13.1.2将软体分配给计算机330

13.1.3将软体发布给用户330

13.1.4自动修复软体330

13.1.5删除软体330

13.1.6软体限制策略概述330

13.2项目设计及分析332

13.3项目实施332

13.3.1计算机分配软体部署332

13.3.2用户分配软体部署334

13.3.3用户发布软体部署337

13.3.4对软体进行升级和重新部署339

13.3.5部署MicrosoftOffice343

13.3.6对特定软体启用软体限制策略348

13.4习题355

13.5实训项目在域伺服器上部署Office2013356

项目14管理组策略357

14.1相关知识357

14.1.1一般的继承与处理规则357

14.1.2例外的继承设定358

14.1.3特殊处理设定360

14.1.4更改管理GPO的域控制器364

14.1.5更改组策略的套用间隔时间366

14.2项目设计及分析368

14.3项目实施369

14.3.1组策略的备份、还原与查看组策略369

14.3.2使用WMI筛选器371

14.3.3管理组策略的委派376

14.3.4设定和使用StarterGPO378

14.4习题380

14.5实训项目管理组策略381

第五部分管理与维护ADDS

项目15配置活动目录的对象和信任385

15.1相关知识385

15.1.1委派对ADDS对象的管理访问权385

15.1.2配置ADDS信任388

15.2项目设计及分析394

15.3项目实施395

15.3.1委派ADDS对象的控制权395

15.3.2配置ADDS信任405

15.4习题412

15.5实训项目配置ADDS信任414

项目16配置ActiveDirectory域服务站点和站点的複製415

16.1相关知识415

16.1.1同一个站点之间的複製416

16.1.2不同站点之间的複製418

16.1.3目录分区与複製拓扑418

16.1.4複製协定419

16.1.5站点连结桥接419

16.2项目设计及分析420

16.3项目实施422

16.3.1配置ADDS站点和子网422

16.3.2配置ADDS複製426

16.3.3监视ADDS複製432

16.4习题438

16.5实训项目配置ADDS站点与複製440

项目17管理操作主机441

17.1相关知识441

17.1.1架构操作主机442

17.1.2域命名操作主机442

17.1.3RID操作主机442

17.1.4PDC模拟器操作主机442

17.1.5基础结构操作主机444

17.1.6操作主机的放置建议444

17.2项目设计及分析445

17.3项目实施446

17.3.1使用图形界面转移操作主机角色446

17.3.2使用ntdsutil命令转移操作主机角色452

17.3.3使用ntdsutil命令强占操作主机角色455

17.4习题456

17.5实训项目管理操作主机457

项目18维护ADDS458

18.1相关知识458

18.1.1系统状态概述458

18.1.2ADDS资料库459

18.1.3SYSVOL资料夹459

18.1.4非授权还原460

18.1.5授权还原460

18.2项目设计及分析461

18.3项目实施462

18.3.1备份ADDS462

18.3.2非授权还原（恢复DC1系统状态）464

18.3.3授权还原468

18.3.4移动ADDS资料库470

18.3.5重组ADDS资料库472

18.3.6重置“目录服务还原模式”的系统管理员密码474

18.4习题474

18.5实训项目维护ADDS资料库475

项目19在ADDS中发布资源476

19.1相关知识476

19.2项目设计及分析476

19.3项目实施477

19.3.1将已分享档案夹发布到ADDS477

19.3.2查找ADDS内的资源480

19.3.3将共享印表机发布到ADDS480

19.3.4查看发布到ADDS的共享印表机482

19.4习题483

19.5实训项目在ADDS中发布资源484

第六部分配置与管理套用伺服器

项目20配置与管理列印伺服器487

20.1相关知识487

20.1.1基本概念487

20.1.2共享印表机的连线488

20.2项目设计及分析488

20.3项目实施489

20.3.1安装列印伺服器489

20.3.2连线共享印表机493

20.3.3管理列印伺服器495

20.4习题502

20.5实训项目配置与管理列印伺服器502

项目21配置与管理DNS伺服器504

21.1相关知识504

21.1.1域名空间结构505

21.1.2DNS名称的解析方法506

21.1.3DNS伺服器的类型507

21.1.4DNS名称解析的查询模式508

21.2项目设计及分析510

21.3项目实施511

21.3.1添加DNS伺服器511

21.3.2部署主DNS伺服器的DNS区域512

21.3.3配置DNS客户端并测试主DNS伺服器520

21.3.4部署惟快取DNS伺服器523

21.3.5部署子域和委派525

21.4习题530

21.5实训项目配置与管理DNS伺服器531

项目22配置与管理DHCP伺服器532

22.1相关知识532

22.1.1何时使用DHCP服务533

22.1.2DHCP地址分配类型533

22.1.3DHCP服务的工作过程534

22.2项目设计及分析535

22.3项目实施535

22.3.1安装DHCP伺服器角色535

22.3.2授权DHCP伺服器537

22.3.3创建DHCP作用域538

22.3.4保留特定的IP位址541

22.3.5配置DHCP伺服器542

22.3.6配置超级作用域543

22.3.7配置DHCP客户端并进行测试544

22.4习题545

22.5实训项目配置与管理DHCP伺服器546

项目23配置与管理Web伺服器547

23.1相关知识547

23.2项目设计及分析548

23.3项目实施549

23.3.1安装Web伺服器（IIS）角色549

23.3.2创建Web网站551

23.3.3管理Web网站的目录554

23.3.4管理Web网站的安全555

23.3.5架设多个Web网站561

23.4习题565

23.5实训项目配置与管理Web伺服器565

项目24配置与管理FTP伺服器567

24.1相关知识567

24.1.1FTP工作原理567

24.1.2匿名用户568

24.1.3FTP服务的传输模式568

24.2项目设计及分析570

24.3项目实施570

24.3.1安装FTP发布服务角色服务570

24.3.2创建和访问FTP站点571

24.3.3创建虚拟目录574

24.3.4安全设定FTP伺服器576

24.3.5创建虚拟主机577

24.3.6配置与使用客户端578

24.3.7实现AD环境下多用户隔离FTP579

24.4习题588

24.5实训项目配置与管理FTP伺服器589

第七部分证书服务与安全管理

项目25配置与管理VPN伺服器593

25.1相关知识593

25.1.1VPN的构成593

25.1.2VPN套用场合594

25.1.3VPN的连线过程595

25.1.4认识网路策略595

25.2项目设计及分析596

25.3项目实施597

25.3.1架设VPN伺服器597

25.3.2配置VPN伺服器的网路策略610

25.4习题616

25.5项目实训配置与管理VPN伺服器616

项目26配置与管理NAT伺服器617

26.1相关知识617

26.1.1NAT概述617

26.1.2认识NAT的工作过程617

26.2项目设计及分析619

26.3项目实施620

26.3.1安装“路由和远程访问”伺服器620

26.3.2NAT客户端计算机配置和测试621

26.3.3外部网路主机访问内部Web伺服器623

26.3.4配置筛选器626

26.3.5设定NAT客户端626

26.3.6配置DHCP分配器与DNS代理626

26.4习题628

26.5项目实训配置与管理NAT伺服器628

项目27配置与管理证书伺服器630

27.1相关知识630

27.1.1PKI概述630

27.1.2证书颁发机构（CA）概述与根CA的安装633

27.2项目设计及分析635

27.3项目实施636

27.3.1安装证书服务并架设独立根CA636

27.3.2DNS与测试网站準备641

27.3.3让浏览器计算机Win8PC信任CA643

27.3.4在Web伺服器配置证书服务646

27.3.5建立网站的测试网页655

27.4习题658

27.5项目实训实现网站的SSL连线访问659

项目28安全管理WindowsServer2012661

28.1配置本地安全策略661

28.1.1配置账户策略662

28.1.2配置“账户锁定策略”663

28.1.3配置“本地策略”664

28.2使用安全模板671

28.2.1添加“安全配置”管理单元671

28.2.2创建和保存安全模板671

28.2.3导出安全模板673

28.2.4导入安全模板674

28.3使用安全配置和分析675

28.3.1添加“安全配置和分析”管理单元675

28.3.2执行安全分析和配置计算机676

28.4管理组策略678

28.4.1认识组策略678

28.4.2查看组策略容器和模板680

28.4.3使用组策略对象681

28.5强化WindowsServer2012安全的方法689

28.6习题690

28.7实训项目安全管理WindowsServer2012690

综合实训一692

综合实训二693

参考文献694