Windows Server 2008安装与管理指南

第1章 Windows Server 2008基本概念. 1
1-1 Windows Server 2008家族系列 1
1-2 Windows的网络架构 2
1-2-1 工作组架构的网络 2
1-2-2 域架构的网络 3
1-3 TCP/IP通信协议简介 5
1-3-1 IP地址（IP address） 5
1-3-2 IP类（IP Class） 6
1-3-3 子网掩码（subnet mask） 7
1-3-4 默认网关 8
1-3-5 私有IP的使用 9
第2章 安装Windows Server 2008 11
2-1 Windows Server 2008的系统硬件配置 11
2-1-1 安装前的准备工作 12
2-1-2 Windows Server 2008的安装模式 13
2-1-3 选择磁盘分区 13
2-1-4 Windows Server 2008的文件系统 15
2-2 安装或升级为Windows Server 2008 15
2-2-1 直接利用DVD来启动计算机与启动DVD内的安装程序 16
2-2-2 在现有的Windows操作系统中利用DVD来安装 19
2-3 启动与使用Windows Server 2008 23
2-3-1 启动与登录Windows Server 2008 23
2-3-2 x64操作系统注意事项 26
2-3-3 注销、登录与关机 26
第3章 Windows Server 2008的基本环境设置 29
3-1 屏幕的显示设置 29
3-1-1 调整显示分辨率与显示颜色 29
3-1-2 调整屏幕刷新频率 30
3-1-3 调整字体大小 31
3-2 计算机名与TCP/IP设置 31
3-2-1 更改计算机名与工作组名 31
3-2-2 TCP/IP的设置与测试 32
3-3 连接因特网与启用Windows Server 2008 38
3-3-1 通过路由器上网 38
3-3-2 通过代理服务器上网 39
3-3-3 通过ADSL上网 39
3-3-4 启用或禁用Internet Explorer增强的安全设置 41
3-3-5 激活Windows Server 2008 42
3-4 Windows防火墙与网络位置 43
3-4-1 启用与禁用Windows 防火墙 43
3-4-2 例外启用 43
3-4-3 Windows防火墙的高级安全设置 44
3-4-4 设置网络位置 45
3-5 硬件设备的管理 46
3-5-1 禁用、卸载与扫描检测新设备 46
3-5-2 回滚驱动程序（Roll Back Driver） 47
3-5-3 驱动程序签名（Driver Signing） 48
3-6 更改默认的启动系统与修复设置 48
3-6-1 更改默认的启动系统 48
3-6-2 修复设置 49
3-6-3 更改操作系统列表文字 50
3-7 环境变量的管理 51
3-7-1 查看现有的环境变量 51
3-7-2 改变环境变量 52
3-7-3 环境变量的使用 53
3-8 计算机关机方式与电源计划 53
3-8-1 计算机关机方式 53
3-8-2 电源计划 54
3-8-3 关机、休眠或睡眠 55
3-9 其他环境设置 56
3-9-1 桌面体验 56
3-9-2 微软管理控制台 58
3-9-3 虚拟内存 59
3-9-4 Windows Update与自动更新 60
3-9-5 双屏幕显示 60
3-9-6 任务管理器 62
第4章 本地用户与组账户的管理 65
4-1 内置的本地账户 65
4-1-1 内置的本地用户账户 65
4-1-2 内置的本地组账户 66
4-1-3 特殊组账户 66
4-2 本地用户账户的管理 67
4-2-1 创建本地用户账户 67
4-2-2 更改本地用户账户 69
4-2-3 控制面板内的用户账户管理工具 70
4-3 密码的更改、备份与还原 70
4-3-1 创建密码重设盘 71
4-3-2 重设密码 73
4-3-3 未制作密码重设盘怎么办 74
4-4 本地组账户的管理 75
第5章 创建Active Directory域 77
5-1 Active Directory与域 77
5-1-1 Active Directory的适用范围（Scope） 78
5-1-2 命名空间（Namespace） 78
5-1-3 对象（Object）与属性（Attribute） 78
5-1-4 容器（Container）与组织单元（Organization Units，OU） 79
5-1-5 域树状目录（Domain Tree） 79
5-1-6 信任（Trust） 80
5-1-7 林（Forest） 81
5-1-8 架构（Schema） 82
5-1-9 域控制器（Domain Controller） 82
5-1-10 Lightweight Directory Access Protocol（LDAP） 82
5-1-11 全局编录（Global Catalog） 84
5-1-12 站点（Site） 84
5-1-13 域功能与林功能级别 85
5-1-14 目录分区（Directory Partition） 87
5-2 创建Active Directory域 87
5-2-1 创建域的必要条件 88
5-2-2 创建网络中的第一台域控制器 89
5-2-3 检查DNS服务器内的日志是否完整 94
5-2-4 创建更多的域控制器 95
5-3 将Windows计算机加入或脱离域 99
5-3-1 将Windows计算机加入域 99
5-3-2 使用已加入域的计算机登录 102
5-3-3 脱离域 103
5-4 管理Active Directory内的域用户账户 103
5-4-1 创建组织单元（OU）与域用户账户 105
5-4-2 使用新用户账户到域控制器登录测试 107
5-4-3 域用户账户的属性设置 110
5-5 管理Active Directory中的域组账户 111
5-5-1 域内的组类型 111
5-5-2 组的使用范围 112
5-5-3 域组的创建与管理 113
5-5-4 Active Directory域内置的组 114
5-6 提升域与林功能级别 116
5-6-1 提升域功能级别 116
5-6-2 提升林功能级别 116
5-7 删除域控制器与域 117
5-8 域升级与在现有域环境中安装域控制器 121
第6章 NTFS磁盘的安全与管理 125
6-1 NTFS权限的种类 125
6-1-1 标准NTFS文件权限的种类 125
6-1-2 标准NTFS文件夹权限的种类 126
6-2 用户的有效权限 126
6-2-1 NTFS权限是可以被继承的 126
6-2-2 NTFS权限是有累加性的 127
6-2-3 “拒绝”权限的优先级较高 127
6-3 NTFS权限的设置 127
6-3-1 分配文件权限 128
6-3-2 不继承父文件夹（Parent Folder）的权限 129
6-3-3 分配文件夹权限 130
6-3-4 特殊权限的分配 131
6-3-5 用户的最终有效权限 134
6-4 文件与文件夹的所有权 134
6-5 文件复制或移动后权限的变化 136
6-6 文件的压缩 137
6-6-1 NTFS压缩 137
6-6-2 压缩的（zipped）文件夹 139
6-7 加密文件系统 141
6-7-1 对文件与文件夹加密 141
6-7-2 授权其他用户可以读取加密的文件 142
6-7-3 备份EFS证书 143
6-8 BitLocker驱动器加密 143
6-8-1 BitLocker的硬件要求 144
6-8-2 BitLocker实战演练 144
6-9 磁盘整理与检查磁盘错误 150
6-10 磁盘配额 151
6-10-1 磁盘配额的特性 152
6-10-2 磁盘配额的设置 152
6-10-3 监控每一个用户的磁盘配额使用情况 153
第7章 访问网络文件 155
7-1 公用文件夹 155
7-2 共享文件夹 157
7-2-1 共享文件夹的权限 157
7-2-2 用户的有效权限 158
7-3 共享文件夹的新建与管理 159
7-3-1 新建共享文件夹 159
7-3-2 管理共享文件夹 162
7-3-3 隐藏的共享文件夹 163
7-3-4 利用“计算机管理”来管理共享文件夹 163
7-3-5 利用“共享和存储管理”来管理共享文件夹 165
7-4 用户如何访问网络公用与共享文件夹 167
7-4-1 利用网络发现来连接网络计算机 167
7-4-2 用网络驱动器来连接网络计算机 170
7-4-3 其他连接网络共享文件夹的方法 173
7-4-4 断开网络驱动器 173
7-5 脱机文件 174
7-5-1 网络计算机端的脱机文件设置 175
7-5-2 客户端的用户如何脱机使用文件 176
7-6 卷影副本 180
7-6-1 网络计算机如何启用“共享文件夹的卷影副本”功能 180
7-6-2 客户端如何访问“卷影副本”内的文件 181
第8章 打印服务器的设置与管理 183
8-1 打印服务器概况 183
8-2 设置打印服务器 184
8-2-1 直接在本地计算机创建打印服务器 185
8-2-2 使用“打印管理”来创建打印服务器 189
8-3 用户如何连接网络共享打印机 190
8-3-1 使用组策略将共享打印机部署给用户或计算机 190
8-3-2 使用网络搜索来连接打印服务器与共享打印机 191
8-3-3 使用“添加打印机向导”来连接打印服务器与共享打印机 192
8-3-4 使用网页浏览器来连接打印服务器与共享打印机 193
8-3-5 其他连接共享打印机的方法 196
8-3-6 中断与共享打印机的连接 196
8-4 共享打印机的高级设置 196
8-4-1 设置打印优先级（Priority） 196
8-4-2 设置打印机的打印时间 198
8-4-3 设置打印机池（Printer Pool） 199
8-4-4 打印机的其他设置 200
8-5 打印机使用权限与所有权.. 201
8-5-1 打印机使用权限的分配 201
8-5-2 打印机的所有权 203
8-6 使用分隔页来分隔打印文件 203
8-6-1 创建分隔页文件 203
8-6-2 选择分隔页文件 205
8-7 管理等待打印的文件 205
8-7-1 暂停、继续、重新开始、取消打印某份文件 205
8-7-2 暂停、继续、取消打印所有的文件 206
8-7-3 更改文件的打印优先级与打印时间 206
8-7-4 将打印文件转向 207
8-8 与UNIX系统通信 207
8-8-1 接收由UNIX客户端所送来的打印文件 208
8-8-2 将文件送到UNIX的打印服务器打印 209
第9章 利用配置文件来管理用户工作环境 211
9-1 本地用户配置文件 211
9-2 漫游与强制用户配置文件 215
9-2-1 指定漫游用户配置文件给用户 216
9-2-2 漫游用户配置文件的运行程序 217
9-2-3 指定强制用户配置文件给用户 218
9-3 自定义Default配置文件 220
9-3-1 本地用户何时使用Default配置文件 220
9-3-2 域用户何时使用Default配置文件 221
9-3-3 自定义本地与域的Default配置文件 221
9-4 登录脚本 222
9-5 利用“文件”与“主文件夹”来保存私人文件 223
第10章 文件服务器的管理 225
10-1 安装文件服务器管理工具 225
10-2 存储报告管理 226
10-2-1 更改存储报告的默认参数 227
10-2-2 配置存储报告 228
10-3 磁盘配额管理 230
10-4 文件屏蔽管理 234
第11章 组策略与安全设置 237
11-1 组策略概述 237
11-2 本地计算机策略实战演练 238
11-2-1 计算机配置实战演练 238
11-2-2 用户配置实战演练 239
11-3 域组策略实战演练 241
11-3-1 组策略基本概念 241
11-3-2 组策略实战演练 242
11-3-3 组策略例外排除 245
11-4 本地安全策略 246
11-4-1 账户策略的设置 246
11-4-2 本地策略 249
11-5 域与域控制器安全策略 251
11-5-1 域安全策略的设置 251
11-5-2 域控制器安全策略的设置 253
11-6 组策略首选项 254
11-6-1 “首选项”实战演练一 255
11-6-2 “首选项”实战演练二 260
11-7 审核资源的使用 261
11-7-1 审核策略的设置 262
11-7-2 审核登录事件 263
11-7-3 审核文件的访问行为 264
11-7-4 审核打印机的访问行为 266
11-7-5 审核Active Directory对象的访问行为 266
第12章 注册表与注册表编辑程序 269
12-1 注册表概述 269
12-1-1 注册表数据库的架构 270
12-1-2 子树状目录 271
12-1-3 Hive与注册表文件 271
12-2 修改注册表的实用范例 272
12-3 其他的注册表设置 274
第13章 远程桌面连接 275
13-1 “远程桌面连接”概述 275
13-2 “远程桌面连接”实战演练 276
13-2-1 远程计算机的设置 276
13-2-2 在本地计算机利用“远程桌面连接”来连接远程计算机 278
13-2-3 最多连接数 281
13-3 “远程桌面连接”的高级设置 281
13-4 利用终端服务的“远程桌面”来连接 285
13-5 远程桌面网页连接 286
13-5-1 TS Web访问网站的设置 287
13-5-2 客户端通过浏览器来连接远程计算机 290
第14章 磁盘系统的管理 295
14-1 磁盘概念 295
14-1-1 MBR磁盘与GPT磁盘 296
14-1-2 基本磁盘与动态磁盘 296
14-2 基本卷的管理 298
14-2-1 压缩卷 299
14-2-2 安装新磁盘 299
14-2-3 创建主分区 300
14-2-4 创建扩展分区 302
14-2-5 指定“活动（active）”的分区 304
14-2-6 格式化分区、加卷标、转换文件系统与删除 306
14-2-7 更改驱动器号和路径 306
14-2-8 扩展基本卷 307
14-3 动态磁盘的管理 309
14-3-1 将基本磁盘转换为动态磁盘 309
14-3-2 简单卷 310
14-3-3 扩展简单卷 312
14-3-4 跨区卷 313
14-3-5 带区卷 315
14-3-6 镜像卷 318
14-3-7 RAID-5卷 325
14-4 移动磁盘 330
14-4-1 将基本磁盘移动到另外一台计算机内 330
14-4-2 将动态磁盘移动到另外一台计算机内 331
第15章 利用WSUS部署更新程序 333
15-1 WSUS概述 333
15-2 WSUS的系统需求 334
15-2-1 WSUS服务器的软件需求 334
15-2-2 客户端的需求 335
15-2-3 “WSUS管理控制台”的需求 335
15-3 WSUS的特性与工作方式 335
15-3-1 利用计算机组来部署更新程序 336
15-3-2 WSUS服务器的架构 336
15-3-3 选择数据库与存储更新程序的地点 337
15-3-4 延期下载更新程序 338
15-3-5 使用“快速安装文件” 338
15-4 安装WSUS服务器 339
15-4-1 安装Web服务器（IIS）与Microsoft Report Viewer Redistributable 340
15-4-2 安装Windows Server Update Services 343
15-5 客户端的自动更新设置 350
15-6 利用“WSUS管理控制台”来审批更新程序 353
15-6-1 创建新计算机组 354
15-6-2 审批更新程序的安装 355
15-6-3 拒绝更新程序 357
15-6-4 自动审批更新程序 358
15-7 与自动更新有关的组策略设置的详细说明 359
第16章 AD RMS企业文件版权管理 363
16-1 AD RMS概述 363
16-1-1 AD RMS的需求 364
16-1-2 AD RMS如何运行 364
16-2 AD RMS实战演练 365
16-3 其他高级说明与设置 378
16-3-1 AD RMS运行的详细流程 379
16-3-2 AD RMS服务器的其他高级设置 380
第17章 分布式文件系统 383
17-1 分布式文件系统概述 383
17-1-1 DFS的架构 384
17-1-2 复制拓扑（Replication Topology） 386
17-1-3 DFS的系统需求 386
17-2 分布式文件系统实战演练 388
17-2-1 安装DFS的相关组件 388
17-2-2 创建新的命名空间 391
17-2-3 新建文件夹 393
17-2-4 复制组和复制设置 395
17-2-5 复制拓扑和计划设置 398
17-2-6 从客户端测试DFS功能是否正常 400
17-2-7 添加多台命名空间服务器 401
17-3 客户端的引用设置 402
17-3-1 缓存持续时间（Cache Duration） 403
17-3-2 设置引用列表中目标服务器的先后顺序 403
17-3-3 客户端故障回复（Client Failback） 404
第18章 搭建iSCSI文件服务器故障转移群集 405
18-1 故障转移群集概述 405
18-1-1 FC SAN或iSCSI SAN架构的群集 405
18-1-2 群集的仲裁配置 408
18-2 创建故障转移群集实战演练 409
18-2-1 软硬件需求 409
18-2-2 iSCSI SAN两节点文件服务器群集实战演练 411
18-3 在群集中添加节点、删除节点与群集 432
第19章 系统启动的疑难排除 437
19-1 选择“最近一次的正确配置”来启动系统 437
19-1-1 适合选用“最近一次的正确配置”的场合 438
19-1-2 不适合选用“最近一次的正确配置”的场合 438
19-1-3 如何选用“最近一次的正确配置” 438
19-2 安全模式和其他高级启动选项 439
19-3 备份和还原系统 441
19-3-1 备份和还原概念 441
19-3-2 如何备份磁盘 441
19-3-3 如何恢复文件、磁盘或系统 447
19-3-4 其他备份设置 451
附录A IPv6基本概念 453
A-1 IPv6地址的语法 453
A-2 IPv6地址分类 455
A-2-1 Unicast地址（单点广播地址） 455
A-2-2 Multicast地址（多点广播地址） 460
A-2-3 Anycast地址（任意点广播地址） 462
A-3 IPv6地址的自动设置 462
A-3-1 自动设置IPv6地址的方法 462
A-3-2 自动设置的IPv6地址的状态分类 463
附录B 利用虚拟机搭建测试环境 465
B-1 利用Microsoft Virtual Server搭建测试环境 465
B-1-1 安装物理计算机的操作系统 466
B-1-2 安装Microsoft Virtual Server中文版 466
B-1-3 Microsoft Virtual Server的虚拟网络 466
B-1-4 创建Windows Server 2008虚拟机 467
B-1-5 创建更多的虚拟机 474
B-1-6 创建虚拟网络 479
B-1-7 添加虚拟网卡 480
B-2 利用Windows Server 2008 Hyper-V搭建测试环境 481
B-2-1 安装物理计算机的操作系统 482
B-2-2 安装Hyper-V角色 482
B-2-3 Hyper-V的虚拟网络 484
B-2-4 创建虚拟网络 485
B-2-5 创建Windows Server 2008虚拟机 487
B-2-6 创建更多的虚拟机 492
B-2-7 添加虚拟网卡... 497