Windows Server 2016系统配置指南

作者：戴有炜
　　定价：118元
印次：1-1
ISBN：9787302502876
出版日期：2018.08.01
印刷日期：2018.06.26

本书是微软系统资深工程师顾问戴有炜先生最新改版升级的Windows Server 2016三卷力作中的系统配置指南篇。书中秉承了作者的一贯写作风格：大量的系统配置实例兼具扎实的理论，以及完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富且图文并茂。全书共分18章，主要内容包括Windows Server 2016概述、安装与基本环境设定，本地用户与组账户的管理，虚拟环境的搭建，建立Active Directory 域，NTFS与ReFS磁碟的安全性与管理，访问网路档案，列印伺服器的配置与管理，利用配置档案来管理用户工作环境，组策略与安全设定，远程桌面连线，磁碟系统的管理，利用WSUS部署更新程式，AD RMS企业档案许可权管理，分散式档案系统，搭建iSCSI档案伺服器故障转移群集以及系统启动的疑难排除等。

戴有炜：台湾微软认证系统工程师(MCSE)，微软认证讲师(MCT)，微软资深顾问。历任IT部门主管、研发部门主管、技术总监、讲师等。 精通Windows Server技术，Windows Server系列畅销书作者。

第1章 Windows Server 2016概述 1

1.1 Windows Server 2016版本 2

1.2 Windows网路架构 2

1.2.1 工作组架构的网路 2

1.2.2 域架构的网路 3

1.2.3 域中计算机的种类 4

1.3 TCP/IP通信协定简介 5

1.3.1 IP位址 6

1.3.2 IP位址分类 6

1.3.3 子网掩码 8

1.3.4 默认网关 9

1.3.5 私有IP的使用 10

第2章 安装Windows Server 2016 11

2.1 安装前的注意事项 12

2.1.1 Windows Server 2016的安装选项 12

2.1.2 Windows Server 2016的系统需求 12

2.1.3 选择磁碟分区 14

2.1.4 Windows Server 2016的档案系统 16

2.2 安装或升级为Windows Server 2016 16

2.2.1 利用随身碟来启动计算机与执行安装程式 17

2.2.2 在现有的Windows系统内安装 20

2.3 启动与使用Windows Server 2016 23

2.3.1 启动与登录Windows Server 2016 23

2.3.2 驱动程式需要经过签名 26

2.3.3 注销、登录与关机 27

第3章WindowsServer2016基本环境设定29

3.1萤幕的显示设定30

3.1.1调整显示解析度、颜色与刷新频率30

3.1.2调整文字与其他项目的大小31

3.2计算机名与TCP/IP设定32

3.2.1更改计算机名与工作组名32

3.2.2TCP/IP的配置与测试33

3.3连线Internet与激活Windows系统41

3.3.1通过路由器或NAT上网41

3.3.2通过代理伺服器上网42

3.3.3通过ADSL或VDSL上网43

3.3.4启用或关闭IE增强的安全配置45

3.3.5启用WindowsServer201646

3.4Windows防火墙与网路位置47

3.4.1启用与关闭Windows防火墙48

3.4.2解除对某些程式的阻挡49

3.4.3Windows防火墙的高级安全设定49

3.5硬体设备的管理51

3.5.1禁用、卸载与扫描新设备52

3.5.2回退驱动程式52

3.5.3驱动程式签名53

3.6默认启动系统的设定53

3.7环境变数的管理55

3.7.1查看现有的环境变数55

3.7.2更改环境变数55

3.7.3环境变数的使用57

3.8计算机关闭方式与电源计画57

3.8.1计算机关闭方式57

3.8.2电源计画58

3.8.3电源与睡眠按钮的工作方式59

3.8.4测试睡眠与休眠功能60

3.8.5睡眠与混合式睡眠的设定60

3.9其他的环境设定61

3.9.1微软管理控制台61

3.9.2虚拟记忆体62

3.9.3双萤幕显示64

3.9.4任务管理器65

第4章本地账户与组账户的管理70

4.1内置的本地账户71

4.1.1内置的本地用户账户71

4.1.2内置的本地组账户71

4.1.3特殊组账户72

4.2本地用户账户的管理72

4.2.1新建本地用户账户72

4.2.2修改本地用户账户74

4.2.3控制台中的用户账户管理工具75

4.3密码的更改、备份与还原75

4.3.1创建密码重置盘76

4.3.2重置密码78

4.3.3未製作密码重置磁碟怎幺办79

4.4本地组账户的管理80

第5章虚拟环境的搭建82

5.1Hyper-V的硬体需求83

5.2安装Hyper-V84

5.2.1安装Hyper-V角色84

5.2.2Hyper-V的虚拟交换机85

5.3建立虚拟交换机与虚拟机86

5.3.1建立虚拟交换机86

5.3.2建立WindowsServer2016虚拟机88

5.4建立更多的虚拟机94

5.5通过Hyper-V主机连线Internet99

5.6在MicrosoftAzure云建立虚拟机101

第6章建立ActiveDirectory域118

6.1ActiveDirectory域服务119

6.1.1ActiveDirectory的适用範围（Scope）119

6.1.2名称空间（Namespace）119

6.1.3对象（Object）与属性（Attribute）120

6.1.4容器（Container）与组织单位（OrganizationUnits，OU）120

6.1.5域树（DomainTree）121

6.1.6信任（Trust）122

6.1.7森林（Forest）123

6.1.8架构（Schema）123

6.1.9域控制器（DomainController）124

6.1.10轻量级目录访问协定（LightweightDirectoryAccessProtocol，LDAP）124

6.1.11全局编录（GlobalCatalog）125

6.1.12站点（Site）126

6.1.13域功能级别与林功能级别127

6.1.14目录分区（DirectoryPartition）128

6.2建立ActiveDirectory域128

6.2.1建立域的必要条件129

6.2.2建立网路中的第一台域控制器130

6.2.3检查DNS伺服器内的记录是否完整134

6.2.4建立更多的域控制器136

6.3将Windows计算机加入或脱离域141

6.3.1将Windows计算机加入域141

6.3.2利用已加入域的计算机登录145

6.3.3脱离域146

6.4管理ActiveDirectory域用户账户146

6.4.1内置的ActiveDirectory管理工具146

6.4.2其他成员计算机内的ActiveDirectory管理工具147

6.4.3建立组织单位（OU）和域用户账户150

6.4.4利用新用户账户登录域控制器测试154

6.4.5域用户个人信息的设定157

6.4.6限制登录时间段与登录计算机158

6.5管理ActiveDirectory域组账户159

6.5.1域内的组类型159

6.5.2组的使用範围160

6.5.3域组的建立与管理161

6.5.4ADDS内置的域组162

6.6提升域与林功能级别164

6.7ActiveDirectory资源回收筒165

6.8删除域控制器与域169

第7章NTFS与ReFS磁碟的安全与管理174

7.1NTFS与ReFS许可权的种类175

7.1.1基本档案许可权的种类175

7.1.2基本资料夹许可权的种类175

7.2用户的有效许可权176

7.2.1许可权是可以被继承的176

7.2.2许可权是有累加性的176

7.2.3“拒绝”许可权的优先权高176

7.3许可权的设定177

7.3.1设定档案许可权177

7.3.2不继承父资料夹的许可权179

7.3.3设定资料夹许可权180

7.3.4特殊许可权的设定180

7.3.5用户的有效许可权182

7.4档案与资料夹的所有权183

7.5档案複製或剪下后的许可权变化184

7.6档案的压缩186

7.6.1NTFS压缩186

7.6.2压缩的（zipped）资料夹188

7.7加密档案系统190

7.7.1对档案与资料夹加密190

7.7.2授权其他用户可以读取加密的档案191

7.7.3备份EFS证书192

7.8BitLocker磁碟驱动器加密193

7.8.1BitLocker的需求193

7.8.2BitLocker实例演练194

7.9碎片整理与检查磁碟错误201

7.10磁碟配额202

7.10.1磁碟配额的特性203

7.10.2磁碟配额的设定203

第8章访问网路档案206

8.1公用资料夹207

8.2已分享档案夹208

8.2.1已分享档案夹的许可权209

8.2.2用户的有效许可权210

8.3已分享档案夹的创建与管理211

8.3.1创建已分享档案夹211

8.3.2停止共享与更改许可权214

8.3.3添加共享名215

8.3.4隐藏已分享档案夹215

8.3.5利用“计算机管理”来管理已分享档案夹215

8.4用户如何访问网路公用与已分享档案夹217

8.4.1利用网路发现连线网路计算机217

8.4.2利用网路驱动器来连线网路已分享档案夹221

8.4.3其他连线网路已分享档案夹的方法224

8.4.4断开网路驱动器224

8.5脱机档案225

8.5.1网路计算机端的脱机档案设定226

8.5.2网路用户如何脱机使用档案227

8.6卷影副本231

8.6.1网路计算机如何启用“已分享档案夹的卷影副本”功能232

8.6.2客户端如何访问“卷影副本”内的档案234

第9章列印伺服器的配置与管理236

9.1列印伺服器概述237

9.2配置列印伺服器238

9.2.1直接在本地计算机建立印表机伺服器238

9.2.2利用“列印管理”建立列印伺服器242

9.3用户如何连线网路共享印表机243

9.3.1利用组策略将共享印表机部署给用户或计算机243

9.3.2利用网路发现连线共享印表机244

9.3.3使用“添加印表机嚮导”连线共享印表机245

9.3.4利用Web浏览器连线共享印表机246

9.3.5其他连线共享印表机的方法247

9.3.6断开与共享印表机的连线247

9.4共享印表机的高级设定248

9.4.1设定列印优先权248

9.4.2设定印表机的列印时间250

9.4.3设定印表机池251

9.4.4印表机的其他设定252

9.5印表机许可权与所有权253

9.5.1印表机许可权的分配254

9.5.2印表机的所有权255

9.6利用分隔页来分隔列印档案255

9.6.1建立分隔页档案255

9.6.1选择分隔页档案257

9.7管理等待列印的档案258

9.7.1暂停、继续、重新开始、取消列印某份档案258

9.7.2暂停、继续、取消列印所有的档案259

9.7.3更改档案的列印优先权与列印时间259

9.7.4将列印档案重定向260

9.8与UNIX系统对接261

9.8.1接收由UNIX客户端所传送的列印档案261

9.8.2将档案传送到UNIX的列印伺服器列印262

第10章利用配置档案来管理用户的工作环境265

10.1本地用户配置档案266

10.2漫游与强制用户配置档案268

10.2.1为用户设定漫游用户配置档案269

10.2.2漫游用户配置档案的工作过程271

10.2.3为用户设定强制用户配置档案272

10.3自定义Default配置档案275

10.3.1本地用户何时会使用Default配置档案275

10.3.2域用户何时会使用Default配置档案276

10.3.3自定义本地计算机与域的Default配置档案276

10.4登录脚本277

10.5利用“主目录”存储个人档案279

第11章组策略与安全设定282

11.1组策略概述283

11.2本地计算机策略实例演练283

11.2.1计算机配置实例演练283

11.2.2用户配置实例演练284

11.3域组策略实例演练285

11.3.1组策略基本概念285

11.3.2域组策略实例演练1——隐藏“Windows防火墙”286

11.3.3域组策略实例演练2——限制执行档的运行289

11.3.4域组策略实例演练3——限制.appx程式的执行297

11.3.5组策略例外排除300

11.4本地安全策略301

11.4.1账户策略的设定302

11.4.2本地策略304

11.5域和域控制器安全策略306

11.5.1域安全策略的设定306

11.5.2域控制器安全策略的设定308

11.6组策略首选项设定309

11.7审核资源的使用314

11.7.1审核策略的设定315

11.7.2审核登录事件316

11.7.3审核档案的访问行为317

11.7.4审核印表机的访问行为320

11.7.5审核ADDS对象的访问行为320

第12章远程桌面连线324

12.1“远程桌面连线”概述325

12.2“远程桌面连线”实例演练325

12.2.1远程计算机的设定326

12.2.2在本地计算机利用“远程桌面”来连线远程计算机329

12.2.3最大连线数332

12.3“远程桌面连线”的高级设定333

第13章磁碟系统的管理337

13.1磁碟概述338

13.1.1MBR磁碟与GPT磁碟338

13.1.2基本磁碟与动态磁碟339

13.2基本磁碟的管理344

13.2.1压缩卷344

13.2.2安装新磁碟345

13.2.3新建主分区346

13.2.4建立扩展磁碟分区349

13.2.5指定“活动”的磁碟分区352

13.2.6磁碟分区的格式化、添加卷标、转换档案系统与删除353

13.2.7更改驱动器号和路径354

13.2.8扩展卷355

13.3动态磁碟的管理356

13.3.1将基本磁碟转换为动态磁碟357

13.3.2简单卷357

13.3.3扩展简单卷360

13.3.4跨区卷361

13.3.5带区卷364

13.3.6镜像卷367

13.3.7RAID-5卷375

13.4移动磁碟382

13.4.1将基本磁碟移动到另外一台计算机内382

13.4.2将动态磁碟移动到另外一台计算机内382

13.5存储空间383

13.5.1虚拟磁碟与卷384

13.5.2存储空间实例演练385

第14章利用WSUS部署更新程式394

14.1WSUS概述395

14.2WSUS的系统需求395

14.3WSUS的特性与工作方式396

14.3.1利用计算机组来部署更新程式396

14.3.2WSUS伺服器的架构397

14.3.3选择资料库与存储更新程式的位置398

14.3.4延迟下载更新程式399

14.3.5使用“快速安装档案”399

14.4安装WSUS伺服器400

14.5设定客户端的自动更新408

14.6审批更新程式411

14.6.1建立新计算机组411

14.6.2审批更新程式的安装412

14.6.3拒绝更新程式415

14.6.4自动审批更新程式416

14.7自动更新的组策略设定417

第15章ADRMS企业档案许可权管理421

15.1ADRMS概述422

15.1.1ADRMS的需求422

15.1.2ADRMS如何工作423

15.2ADRMS实例演练424

第16章分散式档案系统437

16.1分散式档案系统概述438

16.1.1DFS的架构438

16.1.2複製拓扑440

16.1.3DFS的系统需求441

16.2分散式档案系统实例演练441

16.2.1安装DFS的相关组件442

16.2.2建立新的命名空间443

16.2.3建立资料夹446

16.2.4複製组与複製设定448

16.2.5複製拓扑与计画设定451

16.2.6从客户端测试DFS功能是否正常453

16.2.7添加多台命名空间伺服器454

16.3客户端的引用设定454

16.3.1快取持续时间455

16.3.2设定引用列表中目标伺服器的先后顺序456

16.3.3客户端故障回复456

第17章搭建iSCSI档案伺服器故障转移群集458

17.1故障转移群集概述459

17.1.1FCSAN或iSCSISAN架构的群集459

17.1.2群集的仲裁设定462

17.2建立故障转移群集实例演练464

17.2.1软硬体需求464

17.2.2iSCSISAN两节点档案伺服器群集实例演练466

17.3在群集中添加节点、删除节点与删除群集502

第18章系统启动的疑难排除507

18.1选择“最近一次的正确配置”来启动系统508

18.1.1适合使用“最近一次的正确配置”的场合508

18.1.2不适合于使用“最近一次的正确配置”的场合509

18.1.3如何使用“最近一次的正确配置”509

18.2安全模式与其他高级启动选项510

18.3备份与恢复系统512

18.3.1备份与恢复概述512

18.3.2如何备份磁碟513

18.3.3如何恢复档案、磁碟或系统520

18.3.4其他备份设定529