第1章 Windows Server系統(tǒng)概述 1.1 認識操作系統(tǒng) 2 1.1.1 操作系統(tǒng)簡介 2 1.1.2 操作系統(tǒng)的分類及特點 3 1.1.3 Windows Server系統(tǒng)簡介 6 1.2 安裝Windows Server系統(tǒng) 11 1.2.1 下載系統(tǒng)鏡像 11 動手練 制作安裝介質(zhì)12 1.2.2 使用U盤啟動服務(wù)器 14 動手練 安裝操作系統(tǒng)14 1.3 系統(tǒng)的進入與關(guān)閉 18 1.3.1 進入系統(tǒng) 18 1.3.2 關(guān)機及重啟 18 動手練 注銷及鎖定19 1.4 系統(tǒng)的激活與更新 20 1.4.1 系統(tǒng)的激活 20 1.4.2 系統(tǒng)的更新 21 1.5 系統(tǒng)的初始化 22 1.5.1 調(diào)出常見圖標(biāo) 22 1.5.2 個性化設(shè)置 23 動手練 分辨率的設(shè)置25 1.6 系統(tǒng)的環(huán)境設(shè)置 26 1.6.1 服務(wù)器名稱的修改 26 1.6.2 網(wǎng)絡(luò)配置的修改 27 1.6.3 安全工具的設(shè)置 29 動手練 關(guān)閉實時保護31 1.6.4 環(huán)境變量的修改 32 知識延伸：使用WinNTSetup部署Windows Server系統(tǒng) 34 第2章 本地用戶與組管理 2.1 本地用戶與組簡介 36 2.1.1 用戶賬戶簡介 36 2.1.2 賬戶名及密碼要求 36 2.1.3 用戶賬戶類型 37 2.1.4 用戶組 38 2.1.5 組的分類 38 2.2 用戶賬戶的管理 40 2.2.1 用戶賬戶的查看 40 2.2.2 用戶賬戶的創(chuàng)建 41 動手練 使用命令創(chuàng)建用戶43 2.2.3 修改用戶賬戶 44 動手練 修改賬戶類型47 動手練 禁用及啟用賬戶50 2.2.4 切換用戶賬戶 51 動手練 刪除用戶賬戶52 2.3 組的管理 53 2.3.1 查看組 53 2.3.2 創(chuàng)建組 54 動手練 刪除組55 2.3.3 加入及退出組 56 動手練 從賬戶中加入及退出組58 知識延伸：使用NTPWEdit啟用賬戶及清空賬戶密碼 60 第3章 文件系統(tǒng)管理 3.1 文件系統(tǒng)概述 62 3.1.1 文件系統(tǒng)簡介 62 3.1.2 常見的文件系統(tǒng) 62 3.2 文件系統(tǒng)的權(quán)限 67 3.2.1 權(quán)限簡介 67 3.2.2 基本權(quán)限 67 3.2.3 高級權(quán)限 69 3.2.4 權(quán)限的累加 70 3.2.5 權(quán)限的轉(zhuǎn)移 71 3.3 權(quán)限的配置 71 3.3.1 編輯權(quán)限 71 3.3.2 取消繼承 73 動手練 奪取所有權(quán)74 3.3.3 高級權(quán)限設(shè)置 76 動手練 查看有效訪問權(quán)限78 3.4 文件及文件夾的加密 79 3.4.1 加密文件系統(tǒng)簡介 79 3.4.2 加密操作 80 知識延伸：文件夾的壓縮與解壓 84 第4章 磁盤系統(tǒng)管理 4.1 磁盤簡介 88 4.1.1 磁盤的分類及原理 88 4.1.2 磁盤分區(qū)表 90 4.1.3 基本磁盤與動態(tài)磁盤 91 4.1.4 動態(tài)磁盤與卷 92 4.1.5 UEFI模式的磁盤分區(qū) 93 4.2 基本磁盤的管理 94 4.2.1 初始化磁盤 94 4.2.2 創(chuàng)建基本卷 95 4.2.3 基本卷高級操作 97 動手練 格式化卷100 4.3 動態(tài)磁盤的管理 103 4.3.1 動態(tài)磁盤的轉(zhuǎn)換 103 4.3.2 創(chuàng)建簡單卷 105 4.3.3 跨區(qū)卷的使用 105 動手練 通過擴展創(chuàng)建跨區(qū)卷107 4.3.4 帶區(qū)卷的使用 107 4.3.5 鏡像卷的使用 109 動手練 通過簡單卷創(chuàng)建鏡像卷110 動手練 中斷鏡像卷112 4.3.6 RAID-5卷的創(chuàng)建 113 4.4 磁盤配額的管理 115 4.4.1 磁盤配額 115 4.4.2 磁盤配額的配置 115 4.4.3 為用戶設(shè)置磁盤配額 116 知識延伸：系統(tǒng)引導(dǎo)的修復(fù) 118 第5章 域環(huán)境的部署 5.1 域環(huán)境概述 120 5.1.1 域環(huán)境 120 5.1.2 活動目錄 121 5.1.3 域控制器 122 5.1.4 域的結(jié)構(gòu) 122 5.2 域控制器的部署 125 5.2.1 安裝活動目錄 125 5.2.2 提升為域控制器 128 5.3 域環(huán)境的管理 131 5.3.1 用戶和組的管理 131 動手練 刪除域用戶賬戶133 動手練 加入組135 動手練 創(chuàng)建相同屬性賬戶135 動手練 向OU中添加對象138 5.3.2 活動目錄的管理 139 5.4 域的加入與退出 141 5.4.1 加入域 141 5.4.2 登錄域 143 5.4.3 管理域設(shè)備 144 5.4.4 退出域環(huán)境 145 動手練 退出域146 知識延伸：管理用戶配置文件 146 第6章 配置DHCP與DNS服務(wù) 6.1 DHCP服務(wù) 150 6.1.1 DHCP服務(wù)概述 150 6.1.2 DHCP服務(wù)的搭建 151 6.1.3 DHCP服務(wù)的配置 154 6.2 DNS服務(wù) 159 6.2.1 DNS服務(wù)概述 160 6.2.2 DNS服務(wù)的搭建 160 6.2.3 DNS服務(wù)的配置 162 知識延伸：配置局域網(wǎng)共享 167 第7章 配置FTP與Web服務(wù) 7.1 FTP服務(wù) 170 7.1.1 FTP服務(wù)概述 170 7.1.2 FTP服務(wù)的搭建 170 7.1.3 FTP服務(wù)的配置 171 7.1.4 FTP服務(wù)的訪問 173 7.1.5 FTP服務(wù)的高級設(shè)置 173 7.2 Web服務(wù) 174 7.2.1 Web服務(wù)概述 174 7.2.2 Web服務(wù)的搭建 175 7.2.3 Web服務(wù)的配置 176 7.2.4 虛擬主機的配置 178 知識延伸：認識CDN服務(wù)器 182 第8章 配置其他常見的網(wǎng)絡(luò)服務(wù) 8.1 PKI與證書服務(wù)的搭建 184 8.1.1 PKI與安全基礎(chǔ) 184 8.1.2 證書服務(wù)的搭建 186 8.1.3 證書服務(wù)的配置 186 8.1.4 配置安全的Web站點 188 8.2 NAT與VPN服務(wù)搭建 196 8.2.1 NAT服務(wù)概述 196 8.2.2 NAT服務(wù)的搭建 196 8.2.3 NAT服務(wù)的配置 197 8.2.4 VPN服務(wù)概述 199 8.2.5 VPN服務(wù)的配置 199 知識延伸：遠程撥號連接VPN服務(wù)器 202 第9章 系統(tǒng)安全與管理 9.1 本地安全策略 204 9.1.1 本地安全策略簡介 204 9.1.2 本地安全策略設(shè)置 205 動手練 拒絕從本地登錄206 動手練 允許空密碼賬戶從網(wǎng)絡(luò)登錄207 9.1.3 賬戶安全策略 207 9.2 組策略的使用 210 9.2.1 組策略與組策略編輯器 210 9.2.2 組策略編輯器的使用 211 動手練 禁止手動修改IP213 9.3 防火墻的使用 213 9.3.1 防火墻簡介 213 9.3.2 防火墻的配置 214 動手練 設(shè)置應(yīng)用程序訪問規(guī)則217 9.4 Windows Server的備份功能 219 9.4.1 Windows Server備份簡介 219 9.4.2 使用Windows Server備份系統(tǒng) 219 動手練 使用Windows Server還原系統(tǒng)222 9.5 遠程管理Windows Server 223 9.5.1 使用Windows Admin Center遠程管理 223 動手練 使用系統(tǒng)遠程桌面管理226 9.5.2 使用第三方工具進行遠程桌面管理 228 知識延伸：使用SSH遠程管理Windows Server 230 附錄 虛擬機的安裝與使用 附錄A全面認識VMware虛擬機 236 附錄B使用VMware安裝操作系統(tǒng) 245 附錄CWindows Server服務(wù)器配置與管理項目指導(dǎo)手冊 255