第 1章　Windows Server 2012 R2服務(wù)器基礎(chǔ)　1

1.1　網(wǎng)絡(luò)服務(wù)器概述　1

1.1.1　網(wǎng)絡(luò)服務(wù)器與網(wǎng)絡(luò)服務(wù)　2

1.1.2　網(wǎng)絡(luò)服務(wù)的兩種模式　2

1.1.3　網(wǎng)絡(luò)服務(wù)器硬件　3

1.1.4　服務(wù)器操作系統(tǒng)　3

1.1.5　網(wǎng)絡(luò)服務(wù)器軟件　4

1.1.6　網(wǎng)絡(luò)服務(wù)器部署方案　4

1.2　安裝Windows Server 2012 R2操作系統(tǒng)　5

1.2.1　Windows Server 2012 R2操作系統(tǒng)簡(jiǎn)介　5

1.2.2　組建實(shí)驗(yàn)環(huán)境　5

1.2.3　Windows Server 2012 R2安裝準(zhǔn)備　6

1.2.4　Windows Server 2012 R2安裝過(guò)程　7

1.2.5　登錄并熟悉Windows Server 2012 R2界面　9

1.3　服務(wù)器管理器　10

1.3.1　服務(wù)器管理器介紹　10

1.3.2　設(shè)置服務(wù)器基本屬性　11

1.3.3　管理角色與功能　13

1.3.4　監(jiān)控管理服務(wù)器　18

1.4　Windows PowerShell　19

1.4.1　PowerShell的特性　19

1.4.2　PowerShell的基本用法　20

1.4.3　編寫(xiě)和運(yùn)行PowerShell腳本　22

1.4.4　創(chuàng)建和使用PowerShell配置文件　24

1.4.5　使用PowerShell模塊　25

1.4.6　使用PowerShell管理單元　26

1.4.7　使用PowerShell管理服務(wù)器的角色和功能　27

1.5　系統(tǒng)配置與管理工具　29

1.5.1　Microsoft管理控制臺(tái)　29

1.5.2　控制面板　31

1.5.3　CMD命令行工具　31

1.5.4　注冊(cè)表編輯器　32

1.6　習(xí)題　34

第　2章 系統(tǒng)配置與管理　35

2.1　系統(tǒng)運(yùn)行環(huán)境配置　36

2.1.1　硬件設(shè)備安裝與設(shè)置　36

2.1.2　環(huán)境變量管理　37

2.1.3　虛擬內(nèi)存配置　38

2.1.4　啟動(dòng)和故障恢復(fù)設(shè)置　38

2.1.5　Windows防火墻與網(wǎng)絡(luò)位置　39

2.2　用戶與組的配置管理　40

2.2.1　本地用戶的創(chuàng)建與管理　40

2.2.2　用戶組的創(chuàng)建與管理　41

2.3　磁盤(pán)管理　42

2.3.1　磁盤(pán)管理基礎(chǔ)　42

2.3.2　基本磁盤(pán)管理　45

2.3.3　動(dòng)態(tài)磁盤(pán)管理　46

2.4　NTFS文件系統(tǒng)管理　52

2.4.1　文件和文件夾權(quán)限　52

2.4.2　啟用NTFS壓縮　55

2.4.3　NTFS磁盤(pán)配額管理　55

2.5　網(wǎng)絡(luò)連接配置管理　57

2.5.1　網(wǎng)絡(luò)連接配置　57

2.5.2　TCP/IP配置　58

2.5.3　IPv6配置　59

2.5.4　NIC組合配置　62

2.5.5　網(wǎng)絡(luò)診斷測(cè)試工具　64

2.6　習(xí)題　65

第3章　活動(dòng)目錄與域　66

3.1　活動(dòng)目錄基礎(chǔ)　67

3.1.1　目錄服務(wù)　67

3.1.2　Active Directory的功能　68

3.1.3　Active Directory的對(duì)象　69

3.1.4　Active Directory的架構(gòu)　69

3.1.5　Active Directory的結(jié)構(gòu)　70

3.1.6　域功能級(jí)別與林功能級(jí)別　72

3.1.7　Active Directory與DNS集成　72

3.1.8　Windows域網(wǎng)絡(luò)　72

3.2　部署和管理Active Directory域　73

3.2.1　Active Directory的規(guī)劃　73

3.2.2　域控制器的安裝　74

3.2.3　Active Directory管理工具　78

3.2.4　域成員計(jì)算機(jī)的配置與管理　79

3.2.5　域控制器的管理　82

3.3　管理與使用Active Directory對(duì)象和資源　82

3.3.1　管理組織單位　83

3.3.2　管理計(jì)算機(jī)賬戶　83

3.3.3　管理域用戶賬戶　83

3.3.4　管理組　85

3.3.5　選擇用戶、計(jì)算機(jī)或組對(duì)象　87

3.3.6　設(shè)置Active Directory對(duì)象訪問(wèn)控制權(quán)限　88

3.4　通過(guò)組策略配置管理網(wǎng)絡(luò)用戶和計(jì)算機(jī)　89

3.4.1　組策略概述　89

3.4.2　配置管理Active Directory組策略　91

3.4.3　組策略的應(yīng)用過(guò)程　95

3.5　習(xí)題　96

第4章　DNS與DHCP服務(wù)　97

4.1　名稱解析基礎(chǔ)　98

4.1.1　HOSTS文件　98

4.1.2　DNS域名解析　98

4.1.3　NetBIOS名稱解析　101

4.1.4　名稱解析方案選擇　102

4.2　DNS部署和管理　103

4.2.1　DNS規(guī)劃　103

4.2.2　DNS服務(wù)器的安裝　105

4.2.3　DNS服務(wù)器級(jí)配置管理　106

4.2.4　DNS區(qū)域的配置與管理　107

4.2.5　DNS資源記錄的配置與管理　109

4.2.6　反向查找區(qū)域的配置與管理　112

4.2.7　DNS客戶端的配置與管理　113

4.2.8　DNS動(dòng)態(tài)注冊(cè)和更新　114

4.2.9　配置根提示進(jìn)行DNS遞歸查詢　115

4.2.10　配置高速緩存DNS服務(wù)器　116

4.3　DHCP基礎(chǔ)　117

4.3.1　DHCP的IP地址分配方式　117

4.3.2　DHCP系統(tǒng)的組成　117

4.3.3　DHCP的工作原理　118

4.4　DHCP的部署和管理　118

4.4.1　DHCP服務(wù)器的部署　119

4.4.2　DHCP作用域的配置與管理　121

4.4.3　使用DHCP選項(xiàng)配置客戶端的TCP/IP設(shè)置　123

4.4.4　DHCP服務(wù)器的配置與管理　124

4.4.5　DHCP客戶端的配置與管理　125

4.4.6　配置DHCP故障轉(zhuǎn)移　126

4.4.7　DHCP與DNS的集成　127

4.5　IPAM的部署和管理　128

4.5.1　IPAM的組件　128

4.5.2　安裝IPAM　129

4.5.3　配置IPAM　129

4.5.4　使用IPAM　132

4.6　習(xí)題　134

第5章　文件和存儲(chǔ)服務(wù)　135

5.1　文件和存儲(chǔ)服務(wù)基礎(chǔ)　136

5.1.1　文件服務(wù)器與文件共享基礎(chǔ)　136

5.1.2　文件和存儲(chǔ)服務(wù)角色　137

5.2　文件夾共享　138

5.2.1　在服務(wù)器管理器中配置管理共享　138

5.2.2　使用計(jì)算機(jī)管理控制臺(tái)管理共享文件夾　140

5.2.3　管理共享文件夾的權(quán)限　142

5.2.4　在Active Directory中發(fā)布共享文件夾　142

5.2.5　客戶端訪問(wèn)共享文件夾　143

5.2.6　管理共享文件夾的訪問(wèn)　145

5.2.7　配置共享文件夾的卷影副本　146

5.3　文件服務(wù)器資源管理器　148

5.3.1　文件夾配額管理　148

5.3.2　文件屏蔽管理　149

5.3.3　存儲(chǔ)報(bào)告管理　150

5.4　分布式文件系統(tǒng)　151

5.4.1　分布式文件系統(tǒng)結(jié)構(gòu)　151

5.4.2　部署分布式文件系統(tǒng)　151

5.4.3　配置DFS復(fù)制　154

5.5　重復(fù)數(shù)據(jù)刪除　155

5.5.1　重復(fù)數(shù)據(jù)刪除概述　156

5.5.2　配置重復(fù)數(shù)據(jù)刪除　156

5.6　存儲(chǔ)空間　158

5.6.1　存儲(chǔ)空間概述　158

5.6.2　創(chuàng)建存儲(chǔ)空間　160

5.6.3　管理存儲(chǔ)空間　165

5.7　iSCSI存儲(chǔ)　165

5.7.1　iSCSI概述　166

5.7.2　建立iSCSI目標(biāo)服務(wù)器　167

5.7.3　使用iSCSI客戶端　169

5.8　習(xí)題　171

第6章　IIS服務(wù)器　172

6.1　Web服務(wù)基礎(chǔ)　172

6.1.1　Web服務(wù)運(yùn)行機(jī)制　173

6.1.2　Web應(yīng)用程序簡(jiǎn)介　173

6.1.3　IIS簡(jiǎn)介　174

6.2　部署IIS服務(wù)器　174

6.2.1　在Windows Server 2012 R2平臺(tái)上安裝IIS　174

6.2.2　IIS管理工具　175

6.3　部署和管理Web網(wǎng)站　177

6.3.1　網(wǎng)站基本管理　177

6.3.2　部署應(yīng)用程序　178

6.3.3　部署虛擬目錄　179

6.4　IIS服務(wù)器的功能配置和管理　181

6.4.1　配置HTTP功能　181

6.4.2　設(shè)置請(qǐng)求處理功能　182

6.4.3　配置IIS安全性　184

6.4.4　配置Web應(yīng)用程序開(kāi)發(fā)設(shè)置　190

6.5　基于虛擬主機(jī)部署多個(gè)網(wǎng)站　192

6.5.1　基于不同IP地址架設(shè)多個(gè)Web網(wǎng)站　192

6.5.2　基于附加TCP端口號(hào)架設(shè)多個(gè)Web網(wǎng)站　193

6.5.3　基于主機(jī)名架設(shè)多個(gè)Web網(wǎng)站　194

6.6　習(xí)題　196

第7章　證書(shū)服務(wù)器與SSL安全應(yīng)用　197

7.1　公鑰基礎(chǔ)設(shè)施基礎(chǔ)　197

7.1.1　網(wǎng)絡(luò)安全需求　198

7.1.2　公鑰加密技術(shù)　198

7.1.3　公鑰基礎(chǔ)設(shè)施　199

7.1.4　數(shù)字證書(shū)　199

7.1.5　證書(shū)頒發(fā)機(jī)構(gòu)　200

7.2　證書(shū)頒發(fā)機(jī)構(gòu)的部署和管理　200

7.2.1　部署Windows Server 2012 R2證書(shū)服務(wù)器　201

7.2.2　管理證書(shū)頒發(fā)機(jī)構(gòu)　204

7.2.3　管理證書(shū)模板　207

7.3　證書(shū)注冊(cè)和管理　208

7.3.1　管理客戶端的證書(shū)　208

7.3.2　證書(shū)自動(dòng)注冊(cè)　210

7.3.3　使用證書(shū)申請(qǐng)向?qū)�申�?qǐng)證書(shū)　212

7.3.4　使用Web瀏覽器在線申請(qǐng)證書(shū)　213

7.3.5　證書(shū)頒發(fā)機(jī)構(gòu)的證書(shū)管理　213

7.4　實(shí)現(xiàn)SSL安全應(yīng)用　214

7.4.1　SSL安全網(wǎng)站解決方案　214

7.4.2　利用IIS架設(shè)SSL安全網(wǎng)站　214

7.4.3　通過(guò)創(chuàng)建證書(shū)申請(qǐng)注冊(cè)并配置Web服務(wù)器證書(shū)　218

7.5　習(xí)題　220

第8章　遠(yuǎn)程桌面服務(wù)　221

8.1　遠(yuǎn)程桌面服務(wù)基礎(chǔ)　222

8.1.1　遠(yuǎn)程桌面服務(wù)的發(fā)展過(guò)程　222

8.1.2　部署遠(yuǎn)程桌面服務(wù)的優(yōu)點(diǎn)　222

8.1.3　遠(yuǎn)程桌面服務(wù)的概念　222

8.1.4　遠(yuǎn)程桌面服務(wù)的角色服務(wù)　223

8.1.5　遠(yuǎn)程桌面服務(wù)的部署方式　224

8.1.6　會(huì)話遠(yuǎn)程桌面的部署類型　224

8.2　部署和管理遠(yuǎn)程桌面服務(wù)　224

8.2.1　安裝遠(yuǎn)程桌面服務(wù)　225

8.2.2　配置遠(yuǎn)程桌面服務(wù)　226

8.2.3　部署并發(fā)布RemoteApp程序　228

8.2.4　客戶端通過(guò)Web瀏覽器訪問(wèn)RemoteApp程序　230

8.2.5　配置證書(shū)解決訪問(wèn)RemoteApp程序的問(wèn)題　232

8.2.6　客戶端通過(guò)開(kāi)始菜單訪問(wèn)RemoteApp和桌面連接　238

8.2.7　管理遠(yuǎn)程桌面服務(wù)會(huì)話連接　239

8.3　部署遠(yuǎn)程桌面連接　240

8.3.1　服務(wù)器端的遠(yuǎn)程桌面配置　240

8.3.2　客戶端使用遠(yuǎn)程桌面連接　240

8.3.3　用于管理的遠(yuǎn)程桌面配置　242

8.4　習(xí)題　242

第9章　路由和遠(yuǎn)程訪問(wèn)服務(wù)　243

9.1　路由和遠(yuǎn)程訪問(wèn)基礎(chǔ)　244

9.1.1　路由和遠(yuǎn)程訪問(wèn)服務(wù)簡(jiǎn)介　244

9.1.2　安裝遠(yuǎn)程訪問(wèn)角色　244

9.1.3　配置并啟用路由和遠(yuǎn)程訪問(wèn)服務(wù)　245

9.2　IP路由配置　246

9.2.1　IP路由與路由器　246

9.2.2　IP路由表　247

9.2.3　啟用Windows Server 2012 R2路由器　248

9.2.4　配置靜態(tài)路由　248

9.2.5　配置動(dòng)態(tài)路由　251

9.3　NAT配置　253

9.3.1　NAT技術(shù)　253

9.3.2　通過(guò)NAT實(shí)現(xiàn)Internet連接共享　254

9.3.3　讓Internet用戶通過(guò)NAT訪問(wèn)內(nèi)部服務(wù)　256

9.4　部署VPN　258

9.4.1　VPN基礎(chǔ)　258

9.4.2　遠(yuǎn)程訪問(wèn)服務(wù)器基本配置　259

9.4.3　部署遠(yuǎn)程訪問(wèn)VPN　262

9.4.4　部署遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)VPN　266

9.4.5　讓遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)VPN同時(shí)支持遠(yuǎn)程訪問(wèn)VPN　269

9.5　NPS網(wǎng)絡(luò)策略配置與使用　270

9.5.1　NPS網(wǎng)絡(luò)策略的應(yīng)用　270

9.5.2　NPS網(wǎng)絡(luò)策略的構(gòu)成　271

9.5.3　NPS網(wǎng)絡(luò)策略處理流程　272

9.5.4　創(chuàng)建和管理NPS網(wǎng)絡(luò)策略　273

9.5.5　安裝和配置網(wǎng)絡(luò)策略服務(wù)器　275

9.5.6　RADIUS基礎(chǔ)　276

9.5.7　部署RADIUS服務(wù)器　278

9.6　部署DirectAccess遠(yuǎn)程訪問(wèn)　281

9.6.1　DirectAccess基礎(chǔ)　281

9.6.2　DirectAccess的部署　282

9.7　習(xí)題　284