Windows Server網絡操作系統項目教程（Windows Server 2019)（微課版）

楊雲，教授，Linux國家精品資源共享課程負責人，省教學名師，首屆工業和信息化職業教育教學指導委員會計算機類專業指導委員會委員，教育部高等教育自學考試指定教材項目“互聯網軟件與應用”負責人。榮獲首屆全國教材建設獎優秀教材一等獎，主編多部“十四五”“十三五”“十二五”職業教育國家規劃教材。主持的 “五核協同的Linux操作系統教學資源建設”獲省級教學成果二等獎。楊雲教授是微軟系統工程師（MCSE），多次負責全國的紅帽Linux和微軟Windows服務器的培訓工作。

目 錄

項目1

認識網絡操作系統 1

【學習要點】 1

【素質要點】 1

1.1 項目基礎知識 1

1.1.1 網絡操作系統概述 1

1.1.2 認識網絡操作系統的功能與特性 2

1.1.3 認識典型的網絡操作系統 4

1.1.4 網絡操作系統的選用原則 5

1.2 拓展閱讀 “核高基”與國產操作系統 7

1.3 習題 7

1.4 項目實訓 熟練使用VMware

Workstation 7

項目2

規劃與安裝Windows Server

2019 9

【學習要點】 9

【素質要點】 9

2.1 項目基礎知識 9

2.1.1 系統版本 9

2.1.2 硬件要求 10

2.1.3 Windows Server 2019的系統

功能 11

2.2 項目設計與準備 11

2.2.1 項目設計 11

2.2.2 項目準備 12

2.3 項目實施 12

任務2-1 安裝與配置VMware 12

任務2-2 認識固件類型：UEFI 16

任務2-3 安裝Windows Server 2019

網絡操作系統 16

任務2-4 配置Windows Server 2019

網絡操作系統 20

任務2-5 使用VMware的快照和復制

功能 27

2.4 拓展閱讀 IPv4和IPv6 29

2.5 習題 29

2.6 項目實訓 安裝與配置Windows

Server 2019網絡操作系統 30

項目3

部署與管理Active Directory

域服務 32

【學習要點】 32

【素質要點】 32

3.1 項目基礎知識 32

3.1.1 認識活動目錄 32

3.1.2 認識活動目錄的結構 33

3.2 項目設計與準備 35

3.2.1 項目設計 35

3.2.2 項目準備 36

3.3 項目實施 36

任務3-1 創建第 1臺域控制器

（域目錄林根域） 36

任務3-2 將MS1加入long60.cn域 44

任務3-3 利用已加入域的計算機登錄 45

任務3-4 安裝額外域控制器與RODC 46

任務3-5 轉換服務器角色 55

任務3-6 創建子域 57

任務3-7 熟悉多臺域控制器的情況 62

3.4 拓展閱讀 中國計算機的主奠基者 64

3.5 習題 64

3.6 項目實訓 部署與管理Active

Directory域服務 65

項目4

管理用戶賬戶和組 67

【學習要點】 67

【素質要點】 67

4.1 項目基礎知識 67

4.1.1 規劃新的用戶賬戶 68

4.1.2 本地用戶賬戶 69

4.1.3 本地組 69

4.1.4 創建組織單位與域用戶賬戶 69

4.1.5 用戶登錄賬戶 71

4.1.6 創建UPN的後綴 72

4.1.7 域用戶賬戶的一般管理 73

4.1.8 設置域用戶賬戶的屬性 74

4.1.9 域組賬戶 76

4.1.10 建立與管理域組賬戶 77

4.1.11 掌握組的使用原則 78

4.2 項目設計與準備 79

4.3 項目實施 79

任務4-1 在成員服務器上管理本地用戶

賬戶和組 79

任務4-2 使用A、G、U、DL、P原則

管理域組 83

4.4 拓展閱讀 中國國家頂級域名

“CN” 87

4.5 習題 87

4.6 項目實訓 管理用戶賬戶和組 89

項目5

管理文件系統與共享資源 90

【學習要點】 90

【素質要點】 90

5.1 項目基礎知識 90

5.1.1 FAT 90

5.1.2 NTFS 91

5.2 項目設計與準備 91

5.3 項目實施 92

任務5-1 設置資源共享 92

任務5-2 訪問網絡共享資源 93

任務5-3 使用卷影副本 95

任務5-4 認識NTFS權限 97

任務5-5 繼承與阻止繼承NTFS

權限 100

任務5-6 復制和移動文件或文件夾 100

任務5-7 利用NTFS權限管理數據 101

任務5-8 壓縮文件 104

任務5-9 加密文件系統 107

5.4 拓展閱讀 圖靈獎 109

5.5 習題 110

5.6 項目實訓 管理文件系統與共享

資源 110

項目6

配置與管理基本磁盤和動態

磁盤 112

【學習要點】 112

【素質要點】 112

6.1 項目基礎知識 112

6.1.1 MBR磁盤與GPT磁盤 113

6.1.2 認識基本磁盤 114

6.1.3 認識動態磁盤 117

6.2 項目設計與準備 118

6.3 項目實施 120

任務6-1 管理基本磁盤 120

任務6-2 創建動態卷（MS1） 124

任務6-3 維護動態卷（MS1） 125

任務6-4 管理磁盤配額（MS1） 127

任務6-5 碎片整理和優化驅動器 129

任務6-6 使用存儲空間 130

6.4 拓展閱讀 國家最高科學技術獎 131

6.5 習題 131

6.6 項目實訓 配置與管理基本磁盤和

動態磁盤 132

項目7

配置與管理DNS服務器 134

【學習要點】 134

【素質要點】 134

7.1 項目基礎知識 134

7.1.1 域名空間結構 135

7.1.2 DNS名稱的解析方法 136

7.1.3 DNS名稱解析的查詢模式 137

7.1.4 DNS區域 138

7.2 項目設計與準備 140

7.3 項目實施 141

任務7-1 添加DNS服務器 141

任務7-2 部署主DNS服務器的DNS

區域 142

任務7-3 配置DNS客戶端並測試主

DNS服務器 147

任務7-4 部署唯緩存DNS服務器 149

任務7-5 部署輔助DNS服務器 151

任務7-6 部署委派域 155

任務7-7 部署存根區域 158

7.4 拓展閱讀 為計算機事業做出過巨大

貢獻的王選院士 162

7.5 習題 163

7.6 項目實訓 配置與管理DNS

服務器 164

項目8

配置與管理DHCP服務器 165

【學習要點】 165

【素質要點】 165

8.1 項目基礎知識 165

8.1.1 何時使用DHCP服務 166

8.1.2 DHCP地址分配方式 166

8.1.3 DHCP服務的工作過程 166

8.2 項目設計與準備 167

8.3 項目實施 168

任務8-1 安裝DHCP服務器角色 168

任務8-2 授權DHCP服務器 169

任務8-3 管理DHCP作用域 171

任務8-4 保留特定的IP地址 173

任務8-5 配置DHCP選項 174

任務8-6 DHCP中繼代理 178

任務8-7 配置超級作用域 184

任務8-8 配置和測試DHCP客戶端 186

任務8-9 部署復雜網絡的DHCP

服務器 187

任務8-10 維護DHCP數據庫 188

任務8-11 監視DHCP服務器的運行 191

8.4 拓展閱讀“雪人計劃” 193

8.5 習題 194

8.6 項目實訓 配置與管理DHCP

服務器 195

項目9

配置與管理Web服務器 196

【學習要點】 196

【素質要點】 196

9.1 項目基礎知識 196

9.2 項目設計與準備 197

9.3 項目實施 197

任務9-1 安裝Web服務器（IIS）

角色 197

任務9-2 創建Web站點 199

任務9-3 管理Web站點的目錄 201

任務9-4 架設多個Web站點 202

9.4 拓展閱讀 中國的超級計算機 206

9.5 習題 206

9.6 項目實訓 配置與管理Web

服務器 206

項目10

配置與管理FTP服務器 207

【學習要點】 207

【素質要點】 207

10.1 項目基礎知識 207

10.1.1 FTP的工作原理 207

10.1.2 匿名用戶 208

10.2 項目設計與準備 208

10.3 項目實施 209

任務10-1 創建和訪問FTP站點 209

任務10-2 創建虛擬目錄 212

任務10-3 安全設置FTP服務器 213

任務10-4 創建虛擬主機 214

任務10-5 實現活動目錄環境下多用戶

隔離FTP 216

10.4 拓展閱讀 中國的“龍芯” 221

10.5 習題 221

10.6 項目實訓 配置與管理FTP

服務器 222

項目11

配置與管理VPN服務器 223

【學習要點】 223

【素質要點】 223

11.1 項目基礎知識 223

11.1.1 VPN的構成 223

11.1.2 VPN的應用場合 224

11.1.3 VPN的連接過程 225

11.1.4 認識網絡策略 225

11.2 項目設計與準備 226

11.3 項目實施 227

任務11-1 架設VPN服務器 227

任務11-2 配置VPN服務器的網絡

策略 236

11.4 拓展閱讀 國產操作系統“銀河

麒麟” 239

11.5 習題 240

11.6 項目實訓 配置與管理VPN

服務器 240

項目12

配置與管理NAT服務器 242

【學習要點】 242

【素質要點】 242

12.1 項目基礎知識 242

12.1.1 NAT概述 242

12.1.2 NAT的工作過程 242

12.2 項目設計與準備 244

12.3 項目實施 244

任務12-1 安裝路由和遠程訪問

服務器 244

任務12-2 NAT客戶端計算機配置和

測試 246

任務12-3 設置外部網絡主機訪問內部

Web服務器 247

任務12-4 配置篩選器 249

任務12-5 設置NAT客戶端 249

任務12-6 配置DHCP分配器與DNS

中繼代理 249

12.4 拓展閱讀 華為——高斯數據庫 251

12.5 習題 251

12.6 項目實訓 配置與管理NAT

服務器 251

項目13

配置與管理證書服務器 253

【學習要點】 253

【素質要點】 253

13.1 項目基礎知識 253

13.1.1 PKI概述 253

13.1.2 CA概述與根CA的安裝 256

13.2 項目設計與準備 257

13.3 項目實施 259

任務13-1 安裝證書服務並架設獨立根

CA 259

任務13-2 DNS與測試網站準備 263

任務13-3 讓瀏覽器計算機信任CA 265

任務13-4 在Web服務器上配置證書

服務 267

任務13-5 測試SSL安全連接 274

13.4 拓展閱讀 “茍利國家生死以，

豈因禍福避趨之” 276

13.5 習題 276

13.6 項目實訓 實現網站的SSL連接

訪問 277

電子活頁 279

參考文獻 280