从需求分析到配置管理

第1章 使用windows server 2003组建办公网络 1

本章通过万家中介公司实际网络组建案例，讲解了如何按照企业网络应用需求规划网络，确定解决方案， 给出了使用windows server 2003构建企业网络的详细步骤和完整实施过程，展示了实用办公网络的配置、管理与应用的核心内容，是进阶高级网管的必修课。

1.1 概述 1

1.1.1 案例描述 1

1.1.2 用户要求 3

1.1.3 解决方案 3

1.1.4 网络规划 5

1.2 windows server 2003的安装配置 6

1.2.1 安装新的windows server 2003的注意事项 6

1.2.2 已经安装了windows server 2003 7

1.2.3 windows server 2003的基本配置 8

1. 启用windows server 2003的硬件加速 9

2. 修改与添加组件 9

3. 修改本地策略 11

4. 修改盘符 12

5. 修改桌面 12

6. 安装sp1之后 13

1.3 升级到active directory服务器 14

1.4 创建组织单位、创建用户、创建用户组并设置 16

1.4.1 命名惯例 17

.1.4.2 密码要求 17

1.4.3 创建组织单位 18

1.4.4 域用户和用户组的管理 19

1. 创建域用户账户 19

2. 创建域用户组 21

3. 将用户添加到组 21

1.5 创建用户文件夹、共享文件夹并设置权限 23

1.5.1 创建文件夹 23

1.5.2 设置共享名及共享权限 23

1.5.3 设置各文件夹的ntfs权限 24

1.5.4 设置用户个人文件夹 27

1.6 使用组策略分发软件 30

1.6.1 发布软件前的准备工作 30

1. office类软件的管理员安装 31

2. 使用installrite重新打包软件 33

3. 使用installrite的注意事项 36

1.6.2 创建组策略 37

1.6.3 编辑组策略 38

1.6.4 发布软件 39

1. 发布软件前的准备工作 39

2. 发布msi格式的软件 40

3. 发布exe安装程序包 42

4. 如何用组策略定制软件 43

1.7 使用组策略定制用户环境 44

1.7.1 修改ie浏览器的标题 45

1.7.2 自定义主页 45

1.7.3 修改windwos xp防火墙设置 46

1.8 安装共享打印机 47

1.8.1 在服务器上安装打印机 47

1.8.2 将打印机设置为共享 48

1.8.3 在客户端上使用共享打印机 49

1.9 操作系统的安装与升级 50

1.9.1 将windows 98升级到windows 2000（或windows xp） 51

1. 备份windows 98的数据 51

2. 双重引导 53

3. 升级安装 53

4. 全新安装 53

1.9.2 将windows 2000升级到windows xp professional 54

1. 备份原有的数据 54

2. 双重引导 57

3. 升级安装 57

4. 全新安装 57

1.9.3 windows 2000（或windows xp）的配置 58

1. 将计算机加入到域 58

2. 将用户添加到本地管理员组 59

3. 登录到域 60

1.10 用户使用方法与过程 60

1.10.1 个人文件夹 61

1.10.2 连接部门共享文件夹 61

1.10.3 连接共享打印机 62

1.10.4 软件的安装方法 62

1.11 网络安全与防病毒 63

1.11.1 防火墙配置 64

1.11.2 自动升级 67

1.11.3 使用kv2006单机版达到网络版功能 68

1. 注册江民通行证并进行充值 69

2. 在服务器上安装kv2006与配置 70

3. 将kv2006安装文件夹设置为共享 71

4. 在客户端上安装kv2006与配置 72

1.12 使用中的注意事项 75

1.12.1 委派普通用户将计算机加入到域 76

1.12.2 创建部门的管理员 77

1. 委派部门管理员 77

2. 安装管理工具 78

3. 删除部门管理员 78

1.12.3 使用分布式文件系统 79

1.12.4 允许使用简单密码 82

1.12.5 autoit软件的使用方法 83

1.13 使用卷影副本来实现共享文件夹的后台自动备份 89

1.13.1 在windows server 2003服务器上启用卷影副本功能 90

1.13.2 在工作站上安装卷影副本客户端软件 92

1.13.3 关于使用卷影副本的一些注意事项 93

1.14 案例小结 94

第2章 托管主机服务解决方案 96

本章以提供域名申请、网站空间、邮箱服务业务的飞烨科技有限公司为例，介绍网络公司托管主机服务的完整应用案例——在拥有合法ip地址和拥有一台服务器的情况下，如何在服务器上实现多个独立的网站与多个互相独立的邮件系统，如何使用serv-u实现网站上传、下载进行更新的应用与配置技巧。

2.1 概述 96

2.1.1 案例描述 96

2.1.2 用户要求 96

2.1.3 解决方案 97

2.2 域名管理和设置 98

2.2.1 代替用户管理域名记录 98

2.2.2 用户管理域名记录 99

2.3 安装与配置serv-u 101

2.3.1 serv-u的安装 101

1. serv-u英文版的安装 101

2. 安装汉化补丁 103

3. 运行serv-u向导 103

2.3.2 serv-u的配置 104

2.3.3 用户与文件夹管理 106

1. 创建用户 107

2. 为用户添加文件夹 108

3. 用户权限设置 109

4. 用户的其他操作 111

2.4 安装与配置iis6.0 113

2.4.1 iis的安装 113

2.4.2 iis的配置与管理 113

1. 启用所需的服务 113

2. iis网站选项 114

3. 注册mime类型 116

2.4.3 创建web站点 118

1. 虚拟目录法 118

2. 端口法 119

3. 主机头名法 119

2.4.4 让iis支持php 120

1. 安装php支持程序 121

2. 创建测试站点 121

2.4.5 iis站点的备份、恢复与站点数据导出 123

2.4.6 iis的其他问题 125

2.5 winwebmail的安装、配置与使用 127

2.5.1 winwebmail的安装与设置 129

2.5.2 系统管理员配置与管理 132

1. 重要设置 132

2. 系统设置 133

3. 域名管理与控制 134

4. 用户管理 135

2.5.3 域管理员管理 136

2.5.4 用户使用与配置 139

2.6 使用终端服务远程管理托管的服务器 141

2.7 案例小结 143

第3章 企业电子邮件系统解决方案 144

本章以一家拥有数千人的国有企业实际电子邮件系统的构建案例，介绍“企业级”电子邮件系统解决方案——超过3000个用户数的电子邮箱系统。介绍了组建这种“企业级”电子邮件系统的整个过程，从硬件选择、操作系统选择到网络拓扑以及最终的用户使用，都给出了翔实的描述与操作步骤。

3.1 概述 144

3.1.1 案例描述 144

3.1.2 用户对邮件系统的要求 144

3.1.3 解决方案 145

3.2 exchange服务器系统需求和规划 145

3.2.1 exchange服务器的硬件要求 145

3.2.2 exchange对操作系统的要求 145

3.2.3 文件格式要求 145

3.2.4 安装和启用 146

3.2.5 exchange服务器的部署方式 146

3.2.6 exchange服务器安装的主要步骤 149

3.3 安装网络中的第1台exchange服务器 150

3.3.1 检查参数并升级到active directory服务器 150

3.3.2 安装exchange支持组件 153

3.3.3 安装windows server 2003支持工具 154

3.3.4 运行exchange 2003 forestprep 155

3.3.5 运行exchange 2003 domainprep 158

3.3.6 安装exchange 2003 160

3.3.7 升级到exchange 2003 sp2 161

3.4 安装网络中的第2台exchange服务器 162

3.4.1 检查参数并升级到active directory服务器 162

3.4.2 安装exchange支持组件与支持工具 163

3.4.3 运行exchange 2003 domainprep 164

3.4.4 部署第2台exchange server 2003并升级到sp2 165

3.5 部署网络中的第3台exchange服务器 167

3.5.1 在前端服务器上安装dns服务 168

3.5.2 在前端服务器上创建dns区域 168

3.5.3 为exchange配置dns服务器 169

3.6 exchange服务器的基本配置 171

3.6.1 exchange服务器的基本配置 171

3.6.2 更改exchange的工作模式 173

3.6.3 启动exchange的各项服务 174

3.7 防垃圾邮件配置 176

3.7.1 使用exchange智能邮件过滤器 178

1. 安装智能邮件过滤器 178

2. 配置智能邮件筛选 178

3. 启用智能邮件筛选 180

3.7.2 配置连接筛选规则 182

3.8 exchange服务器系统设置 183

3.8.1 设置收件人策略 184

3.8.2 设置默认用户邮箱大小 187

3.8.3 设置单个邮件大小 188

3.8.4 helo信息设置 189

3.8.5 为用户创建邮箱和修改用户邮箱参数 191

1. 创建用户的同时创建邮箱 191

2. 为已有用户创建邮箱 192

3. 用户属性 193

3.8.6 公共文件夹设置 195

1. 添加复制列表 195

2. 添加公用文件夹 197

3.8.7 在exchange前端服务器上安装证书启用安全web连接 199

3.8.8 在owa中修改密码 200

1. 修改注册表 201

2. 创建web共享目录 201

3. 修改密码 202

3.9 客户端配置和使用 203

3.9.1 企业网络中outlook 2003的使用 203

3.9.2 owa的使用 206

3.10 案例小结 208

第4章 中小企业共享上网解决方案 209

本章分别以国营企业、中介公司、个人公司为例，介绍了三种不同规模的企业共享上网的解决方案。“共享上网”是每个企业都要面临的问题，对于网管来说，怎样根据企业的实际情况（包括接入方式、使用费用、维修费用与维护成本、用户数量、用户安全性方面的考虑）为企业选择合适的共享上网方式，是每个网管都要掌握的知识与能力。

4.1 案例描述 209

4.1.1 某国营企业共享上网案例 209

1. 案例说明 209

2. 企业要求 209

3. 解决方案 209

4.1.2 某中介公司共享上网案例 209

1. 案例说明 209

2. 企业要求 210

3. 解决方案 210

4.1.3 某个人公司共享上网案例 210

1. 案例说明 210

2. 企业要求 210

3. 解决方案 210

4.2 中小企业局域网接入internet的方式 210

4.2.1 连接到internet的方式 211

1. 使用路由器直接连接到internet 211

2. 通过拨号等方式连接到internet 211

3. 使用路由器通过nat方式连接到internet 211

4. 使用其他硬件共享连接到internet 212

5. 使用软件共享连接到internet 213

4.2.2 选择合适的共享上网方式 214

4.3 使用路由器共享上网 215

4.3.1 cisco路由器配置 216

4.3.2 华为路由器配置 220

4.4 使用宽带路由器共享上网 222

4.4.1 设置lan口参数 223

4.4.2 设置wan口参数 223

4.4.3 mac地址克隆 224

4.4.4 dhcp服务器 225

4.4.5 防火墙功能 225

4.4.6 mac地址过滤功能 226

4.4.7 其他工具 227

4.5 使用adsl modem的nat功能共享上网 228

4.5.1 局域网参数 228

4.5.2 广域网参数 229

4.5.3 nat参数设置 230

4.6 通过软件共享上网 231

4.6.1 windows 2000（包括windows xp/server 2003）中的internet连接共享 233

1. 双网卡非拨号上网 233

2. 拨号上网 235

4.6.2 使用路由和远程访问中的nat共享上网 236

1. nat的前提设置 236

2. 通过nat共享internet的方法 237

3. 端口映射 238

4.7 案例小结 241

第5章 组建分步式办公网络 242

本章以万方企业分布式办公网络构建为例，给出了分布在不同地区的企业办公网络的构建和配置方案。

许多企业在外地都设置了分公司和办事处，而现在使用计算机进行办公又非常普及。这时就涉及到一个问题：如何把分散在不同地理位置的企业组建成一个“大”的网络，就像一个局域网一样。传统的方式是通过租用电信或网通的专线组建广域网，如以前的银行、税务等单位。但租用专线的费用是非常昂贵的，一般的企业或单位不能承受这种费用。随着internet的普及和发展，通过internet使用vpn（virtual private network，虚拟专用网络）技术组建企业广域网的应用已经非常普遍。

5.1 案例描述 242

5.1.1 企业概况 242

5.1.2 用户要求 242

5.1.3 解决方案 242

5.2 虚拟专用网络（vpn）概述 243

5.2.1 虚拟专用网络的概念 243

5.2.2 vpn连接的方式 243

1. 远程访问vpn连接 243

2. 路由器到路由器的vpn连接 244

5.2.3 基于internet或intranet的vpn 244

1. 基于internet的vpn 244

2. 基于intranet的vpn 244

5.3 虚拟专用网络组件 245

5.4 vpn的连接属性 245

1. 封装 245

2. 身份验证 245

3. 数据加密 246

5.5 vpn连接方案 246

5.5.1 北京端vpn服务器的配置 247

1. vpn服务器的基本设置 248

2. 配置路由和远程访问服务（rras）服务 248

3. 请求拨号的配置 249

4. 建立到石家庄的请求拨号接口 252

5. 启用网络地址转换（nat） 253

6. 启用远程访问 255

7. 其他问题 260

5.5.2 北京工作站端设置 260

5.5.3 上海端vpn服务器的配置 263

1. 建立到石家庄的请求拨号连接 263

2. 建立到北京的请求拨号 263

3. 远程访问设置 264

5.5.4 石家庄vpn服务器的配置 265

1. 建立到上海的请求拨号连接 265

2. 建立到北京的请求拨号 266

3. 远程访问设置 266

4. 统计 266

5.5.5 太原端工作站的配置以及出差用户的设置 266

1. 在windows 98中使用vpn 267

2. 在windows 2000中使用vpn 269

3. 在windows xp中使用vpn 271

5.6 案例小结 272

第6章 组建isa server 2004的阵列 274

本章以一家拥有上千台计算机的大型公司的硬件升级为例，介绍随着计算机数量不断的增加按需升级的应用技巧，以及企业网站过滤，使用qq、uc、msn服务和安全连接internet的知识。

6.1 概述 274

6.1.1 案例描述 274

6.1.2 用户需求 274

6.1.3 解决方案 275

6.2 isa server 2004功能概述 275

6.2.1 代理服务器功能——提供安全性非常高的共享internet服务 275

6.2.2 加快web访问速度——业界最好的缓存服务器 276

6.2.3 多网络设计——1台服务器可以连接多个网络 276

1. 多网络结构 276

2. 可定制的多网络间的访问关系和规则 277

6.2.4 虚拟专用网络（vpn）支持——代理服务器、防火墙服务器与vpn服务器共存 278

6.2.5 安全发布服务器——将内部网络中的多台服务器发布到internet提供对外服务 279

6.3 防火墙与代理服务器的基础知识 279

6.3.1 网络服务与端口 279

6.3.2 tcp/ip地址 281

6.3.3 代理与转换 281

6.3.4 端口映射与端口转发 282

6.3.5 isa server 2004中的网络 282

6.3.6 isa server 2004的规则 283

6.3.7 isa server 2004的客户端 283

6.4 isa server的部署与应用 285

6.4.1 internet边缘防火墙 285

6.4.2 部门或主干网络防火墙 285

6.4.3 分支办公室防火墙 286

6.4.4 安全服务器发布 286

6.4.5 安全exchange服务器 ssl vpn 286

6.5 isa server 2004安装与基本配置 287

6.5.1 安装isa server 2004的软件与硬件需求 287

6.5.2 系统与网络配置 288

6.5.3 申请阵列服务器使用的证书 291

6.5.4 导出服务器证书 292

6.5.5 安装配置存储服务器 293

6.5.6 在配置存储服务器上指定证书 295

6.5.7 获取服务器证书 296

6.5.8 第一次配置isa server 2004 297

6.5.9 添加阵列服务器的计算机地址 298

6.5.10 isa server 2004阵列中第二台服务器的安装 300

6.5.11 为isa server 2004阵列中启用网络负载平衡 304

6.5.12 组建isa server 2004阵列时应注意的问题 305

6.5.13 isa server的基本配置 306

6.5.14 更换isa server 2004的模板 307

6.6 安全连接internet——让isa server 2004做企业代理服务器 309

6.6.1 允许内网计算机使用主机的dhcp服务器 309

6.6.2 允许内网到本地主机的dhcp请求 309

6.6.3 允许“本地主机”对“内网”的回复 312

6.6.4 允许内网使用ping命令 314

6.6.5 允许内网计算机访问外部web站点 315

6.6.6 允许内网访问外部ftp服务器 315

6.6.7 允许本地主机访问外网 317

6.7 允许内网计算机使用qq、msn、uc等聊天软件 318

6.7.1 为用户使用qq创建所需要的协议 319

6.7.2 为uc用户使用创建所需要的协议 320

6.7.3 添加qq和uc协议 321

6.8 屏蔽垃圾网站、黄色网站和恶意网站 322

6.9 禁止使用代理服务器访问被禁止访问的网站和禁止使用的服务 325

6.10 修改isa server 2004的访问规则 326

6.10.1 isa server 2003的访问规则 326

6.10.2 修改isa server 2004的访问规则 326

6.11 禁止使用qq、uc、msn和bt等软件 329

6.11.1 isa server 2004可以禁止的软件类型 329

6.11.2 具体配置 330

6.12 利用isa server 2004阻止某些文件 332

6.13 抓包软件使用方法 333

6.14 高效访问internet（启用isa server 2004的缓存） 336

6.14.1 为isa server 2004启用缓存 337

6.14.2 创建正向缓存（缓存访问internet的内容） 338

6.14.3 禁止反向缓存（禁止缓存对外发布的服务器） 339

6.14.4 禁止对某些站点缓存 341

6.15 isa server其他设置与应用 343

6.15.1 启用web方式代理 343

6.15.2 启用定时下载 344

6.16 案例小结 346

第7章 迁移与合并网络中的服务器 347

本章以某通信公司中心机房windows nt服务器和某教育局netware服务器的升级更新为例，介绍了在不影响原有服务器服务的情况下，迁移服务器的解决方案。即把整个netware网络和windows　nt网络迁移到一台或若干台虚拟机——由虚拟机组成的虚拟网络的过程，并且迁移后的虚拟机系统可以完全替代原有的网络。本章介绍的内容同样适合于合并服务器，如在一台物理服务器上实现多台虚拟服务器，其中的每一台虚拟服务器都相当于一台独立的服务器，并且可以对外提供服务。

7.1 概述 347

7.1.1 案例描述 348

7.1.2 解决方案 348

7.1.3 用户解答 349

1. 为什么要迁移服务器 349

2. 迁移后的优势 349

3. 迁移服务器需要使用的工具 349

4. 迁移后使用的注意事项 350

7.2 vmware workstation的基本使用 350

7.2.1 vmware workstation 5.5 351

1. vm5.5的安装 351

2. vm5的配置与使用 351

7.2.2 创建虚拟机与在虚拟机中安装系统 355

1. 创建虚拟机 355

2. 改变虚拟机配置 360

3. 虚拟机的使用 361

4. 在虚拟机中安装操作系统 361

5. 安装vmware tools 362

6. 使用共享文件 364

7.2.3 快照功能 365

7.2.4 录像功能 367

7.2.5 team功能 368

7.3 microsoft virtual pc 2004 370

7.3.1 microsoft virtual pc 2004的安装 370

7.3.2 microsoft virtual pc 的网络配置 370

1. 在主机上安装并配置microsoft虚拟网卡 371

2. 让microsoft virtual pc 可以使用vmware虚拟网卡 372

3. 让microsoft virtual pc 使用主机网卡 372

7.3.3 microsoft virtual pc 的总体配置 373

7.3.4 新建一台虚拟机的方法 376

1. 为microsoft virtual pc 创建一个单独的文件夹 376

2. 新建一个windows 98的虚拟机 376

7.3.5 microsoft virtual pc 虚拟机的配置 378

7.3.6 microsoft virtual pc 的使用 381

1. 在windows 98的虚拟机中安装操作系统 381

2. 安装microsoft virtual pc 附加模块 382

3. 使用microsoft virtual pc 的共享文件夹功能 382

7.4 vmware server使用简介 383

7.4.1 安装vmware server 384

7.4.2 vmware server的基本配置 386

7.4.3 怎样创建一个新的虚拟机 387

7.4.4 vmware server的管理 390

1. 本地管理 390

2. 远程管理 390

7.5 symantec ghost企业版的使用 395

7.5.1 symantec ghost企业版的工作流程 396

7.5.2 系统需求与安装 397

7.5.3 样机及ghost client的安装 398

7.5.4 利用ghost启动盘向导生成网络引导磁盘 399

7.5.5 利用ghost启动盘向导生成硬盘镜像文件 401

7.5.6 将样机系统上传到服务器控制台 403

7.5.7 在所有客户机上复制引导分区 406

7.6 迁移netware网络 411

7.6.1 利用ghost启动盘向导生成网络引导磁盘 413

7.6.2 将预迁移服务器硬盘上传到服务器控制台 415

7.6.3 在vmware server中创建netware 4.1的虚拟机 415

7.6.4 从服务器控制台发送netware镜像到虚拟机 416

7.6.5 复制amd pcnet网卡驱动程序到虚拟机并加载 418

7.6.6 在virtual pc 2004中创建netware工作站 423

7.7 迁移windows nt/2000/2003网络 425

7.7.1 迁移前的准备工作 425

7.7.2 将预迁移服务器上传到ghost控制台 426

7.7.3 在vmware server中创建windows 200 server虚拟机 426

7.7.4 从ghost控制台发送镜像文件到虚拟机 427

7.7.5 执行p2v工具 427

7.7.6 在windows 2000 server虚拟机中安装vmware tools 428

7.7.7 注意事项 430

7.8 案例小结 430

第8章 使用sharepoint portal server 2003创建企业办公站点及门户网站 432

本章首先给出了实际企业信息交流、共享等4种应用现状，给出了切实可行的解决方案。传统的网站都是由专业人员开发的，网站的内容也是由专业人员负责添加。在这种情况下，如果领导或员工需要发布新闻或消息到本单位网站，会经过很多的步骤，这样即影响了办公效率，也打击了每个员工的积极性。我们看到的一些单位网站，内容陈旧也是这个原因。而专业的网站生成系统设置复杂，普通用户即使经过培训也很难使用。使用microsoft公司提供的sharepoint portal server 2003“生成”的站点，只要用户会使用ie、word，就可以很轻松的完成网站内容的添加、网站的管理和维护。

8.1 情景描述 432

8.2 sharepoint portal server 2003与网络建设 433

8.2.1 sharepoint portal server 2003的功能介绍 433

8.2.2 sharepoint portal server 2003为企业提供多方面的解决方案 433

1. 企业集成 433

2. 管理、组织和发布内容 434

3. 连接协作 434

4. 用户的个人环境 434

8.2.3 sharepoint portal server 2003不要求用户具有编程水平 434

8.2.4 sharepoint portal server 2003的主要优点 435

8.2.5 frontpage 2003的优点 435

8.3 sharepoint portal server 2003的系统要求 436

8.3.1 sharepoint portal server 2003的硬件要求 436

8.3.2 sharepoint portal server 2003的软件要求 436

8.3.3 安装sharepoint portal server 2003的数据库要求 437

8.3.4 安装sharepoint portal server 2003的网络要求 437

8.3.5 sharepoint portal server 2003的客户端要求 437

8.4 sharepoint portal server 2003的安装和配置 437

8.4.1 在active directory服务器上安装sharepoint portal server 2003 437

8.4.2 在单独的服务器中安装sharepoint portal server 2003 442

8.5 wss网站的创建和管理 444

8.5.1 在iis中创建网站 444

8.5.2 创建wss网站 446

8.5.3 设置wss网站 449

8.5.4 更改网站标题与说明 452

8.5.5 修改网站主题 452

8.5.6 自定义wss主页的框架和内容 453

8.5.7 wss网站的用户管理 454

8.5.8 在wss网站中创建个人网站 456

8.5.9 创建网站工作区 458

8.5.10 在wss网站中创建分类库 460

8.5.11 在wss网站中添加新的通知 463

8.5.12 在wss网站中添加重复发生的事件 463

8.5.13 在wss网站中添加到其他网站的链接 465

8.5.14 在wss网站中创建和上传编辑好的文档 466

8.5.15 发布wss网站到internet 468

8.6 配置smtp邮件服务器让wss网站具有发送e-mail功能 471

8.6.1 在iis中配置smtp服务器 471

8.6.2 在sharepoint管理中心配置电子邮件设置 472

1. 指定服务器或服务器场的电子邮件设置 472

2. 指定虚拟服务器的邮件设置 474

8.7 使用wss模板 476

8.7.1 wss模板功能介绍 476

8.7.2 将模板上载到wss网站 477

8.7.3 使用wss模板创建站点 478

8.8 创建sps网站 481

8.8.1 sps与wss之间的比较 482

8.8.2 创建发布站点和管理站点 483

1. 创建网站所使用的dns名称 483

2. 创建（用于管理的）门户网站 484

3. 创建对外（允许匿名用户访问）发布的网站 485

4. 创建门户网站——匿名访问点 486

8.8.3 门户网站栏目页面的设置 488

8.8.4 在默认网站中添加新的栏目 489

8.8.5 为sps门户网站中每个栏目设置管理员 492

8.8.6 编辑sps门户网站的页面 494

8.8.7 sps门户网站的内容管理 496

8.8.8 向门户网站中添加新闻 496

8.8.9 上载一个编辑好的文档到sps门户网站 499

8.8.10 管理门户网站的内容 500

8.8.11 管理所有栏目 501

8.8.12 对外发布网站的效果 501

8.8.13 网站的备份 502

8.9 关于sharepoint portal server 2003升级到sp2的问题 503

8.10 关于使用frontpage编辑wss站点的问题 504

8.11 案例小结 506

第9章 数据中心解决方案 507

本章以一家网通数据中心机房服务器、某单位计算机机房服务器、某公司托管服务器的安全应用为例，给出了如何构建安全服务器系统的解决办法。

本章是一套比较完整的应用方案，即讲述了中心管理式升级服务器的组建与管理，也介绍了每台服务器的安全配置与发布各种服务的方法。

9.1 概述 507

9.1.1 案例描述 507

9.1.2 解决方案 507

9.2 使用wsus管理托管的服务器 508

9.2.1 准备工作 509

1. 服务器的准备 509

2. 操作系统的安装与配置 509

3. wsus的获取 509

4. 记录托管服务器资料 511

5. 安装wsus的注意事项 511

9.1.2 wsus的安装 513

9.1.3 wsus的设置 514

1. 同步选项 515

2. 自动批准选项 518

3. 计算机选项 520

4. 详细选择wsus支持的产品 520

9.1.4 各托管服务器的配置 521

1. windows 2000的设置 522

2. windows server 2003的设置 524

3. 客户端升级的过程 525

9.1.5 下载升级补丁 525

1. 筛选视图 526

2. 批准所有更新 526

9.1.6 检查各托管服务器的状态并打印 528

9.1.7 读者进阶应用 531

9.2 关于单网卡问题的解决 533

9.3 不使用isa server 2004提供的msde数据库记录日志 536

9.3.1 在安装isa server 2004时不安装msde数据库 537

9.3.2 在安装好的isa server 2004中卸载msde数据库 538

9.4 发布基本的web与ftp服务 538

9.4.1 准备工作 538

9.4.2 在isa server 2004中发布web服务器 540

9.4.3 发布ftp服务器 542

9.4.4 发布安全web服务器 543

9.4.5 允许本地主机能访问外网 545

9.4.6 使用isa server发布web服务器的一些说明和注意事项 548

9.5 使用isa server 2004发布邮件服务器 550

9.6 发布终端服务器用于远程管理 551

9.7 发布vpn服务器 552

9.7.1 禁用路由和远程访问服务 553

9.7.2 在isa server中启用vpn 553

9.7.3 检查路由和远程访问服务 557

9.7.4 为允许vpn访问的用户启用拨入权限 558

9.8 让托管服务器对外提供代理服务 560

9.9 发布通过internet进行远程连接的sql server服务器 562

9.9.1 允许外网访问sql server服务器 563

9.9.2 在托管服务器上创建ftp用户 564

9.9.3 创建sql server分发服务器 565

9.9.4 在sql server分发服务器上发布数据库 568

9.9.5 在远程sql server服务器上订阅服务器 571

9.10 案例小结 572