Windows Server 2012系統管理與網絡服務配置

本書以“應用型”為導向，以“案例教學”為理念，以“理論聯系實際”的模式，將理論知識和實 際案例相結合，讓讀者不但知道實驗的配置方法，更要理解在實際應用中如何去規劃實驗環境，以便能 掌握管理和配置公司網絡環境的綜合解決方案。 　　本書內容以學生能完成中小企業的基於Windows 平臺的網絡管理任務為目的。全書共11 章，內 容包括Windows Server 2012 的安裝與基本配置、用戶和組的管理、磁盤管理、文件權限與文件共享、 DHCP 服務與DNS 服務、Web 與FTP 服務、域控制器的安裝與配置、組策略、PKI 證書服務和VPN 服 務與NPS 的配置等。 　　本書適合作為高等院校電腦、網絡工程等相關專業本、專科生的教材和參考書，也適用於中小型 網絡管理員和安全員，還適合作為對網絡操作系統及服務器配置方面感興趣的讀者的自學用書。

胡章平，從事《數據結構》、《windows系統管理》、《使用ASP.NET構建動態網站》、《windows網絡服務》等課程的教學工作。
主要從事圖形圖像處理、模式識別等領域的研究，在國內外刊物上發表科研論文8篇，主持校級科研項目2項，主持校級教改項目2項；主研市級項目4項；主編清華大學出版社教材三部。

第1 章　Windows Server 2012 的安裝與基本配置 …………………………………………… 1
1.1　Windows Server 2012 概述 …………………………………………………………… 1
1.1.1　產品特性 ……………………………………………………………………… 1
1.1.2　增強功能 ……………………………………………………………………… 2
1.1.3　版本 …………………………………………………………………………… 3
1.2　VMware Workstation 介紹 …………………………………………………………… 3
1.3　Windows Server 2012 的安裝 ………………………………………………………… 9
1.3.1　硬件環境 ……………………………………………………………………… 9
1.3.2　安裝模式 …………………………………………………………………… 10
1.3.3　安裝步驟 …………………………………………………………………… 10
1.4　Windows Server 2012 的基本配置 ………………………………………………… 20
1.5　網絡配置 …………………………………………………………………………… 26
1.5.1　TCP/IP 設置 ………………………………………………………………… 26
1.5.2　網絡連接設置 ……………………………………………………………… 29
1.6　本章小結 …………………………………………………………………………… 31
習題1 ……………………………………………………………………………………… 31

第2 章　用戶和組的管理 ……………………………………………………………………… 32
2.1　本地用戶的創建和管理 …………………………………………………………… 32
2.1.1　本地用戶賬戶的創建 ……………………………………………………… 32
2.1.2　賬戶的配置和管理 ………………………………………………………… 33
2.2　本地組的創建和管理 ……………………………………………………………… 35
2.3　本地安全策略 ……………………………………………………………………… 40
2.3.1　賬戶策略 …………………………………………………………………… 40
2.3.2　本地策略 …………………………………………………………………… 41
2.4　本章小結 …………………………………………………………………………… 47
習題2 ……………………………………………………………………………………… 48

第3 章　磁盤管理 ……………………………………………………………………………… 49
3.1　磁盤類型 …………………………………………………………………………… 49
3.2　基本磁盤的管理 …………………………………………………………………… 52
3.3　動態磁盤的管理 …………………………………………………………………… 58
3.3.1　簡單卷 ……………………………………………………………………… 59
3.3.2　跨區卷 ……………………………………………………………………… 61
3.3.3　帶區卷 ……………………………………………………………………… 62
3.3.4　鏡像卷 ……………………………………………………………………… 62
3.3.5　RAID-5 卷 …………………………………………………………………… 64
3.4　磁盤配額的設置 …………………………………………………………………… 66
3.5　本章小結 …………………………………………………………………………… 70
習題3 ……………………………………………………………………………………… 70

第4 章　文件權限與文件共享 ………………………………………………………………… 71
4.1　NTFS 權限概述 ……………………………………………………………………… 71
4.1.1　文件權限的種類 …………………………………………………………… 71
4.1.2　文件夾權限 ………………………………………………………………… 72
4.2　NTFS 權限的應用規則 ……………………………………………………………… 73
4.2.1　權限的組合 ………………………………………………………………… 73
4.2.2　權限的繼承 ………………………………………………………………… 74
4.2.3　權限的拒絕 ………………………………………………………………… 76
4.3　取得所有權 ………………………………………………………………………… 78
4.4　移動和復制操作對權限的影響 …………………………………………………… 80
4.5　文件夾的共享與訪問 ……………………………………………………………… 81
4.5.1　共享的設置 ………………………………………………………………… 82
4.5.2　共享的訪問 ………………………………………………………………… 84
4.5.3　共享權限 …………………………………………………………………… 86
4.5.4　隱藏共享文件夾 …………………………………………………………… 88
4.6　本章小結 …………………………………………………………………………… 89
習題4 ……………………………………………………………………………………… 89

第5 章　DHCP 服務 ………………………………………………………………………… 90
5.1　DHCP 服務器概述 ………………………………………………………………… 90
5.2　DHCP 服務器的安裝與配置 ……………………………………………………… 91
5.3　DHCP 配置選項與保留的設定 …………………………………………………… 99
5.4　DHCP 中繼代理 …………………………………………………………………… 103
5.5　本章小結 …………………………………………………………………………… 114
習題5 ……………………………………………………………………………………… 115

第6 章　DNS 服務 …………………………………………………………………………… 116
6.1　DNS 概述 …………………………………………………………………………… 116
6.1.1　域名結構 …………………………………………………………………… 116
6.1.2　查詢流程 …………………………………………………………………… 117
6.1.3　DNS 查詢類型 ……………………………………………………………… 117
6.2　DNS 的安裝與配置 ………………………………………………………………… 118
6.2.1　DNS 的安裝 ………………………………………………………………… 118
6.2.2　區域管理 …………………………………………………………………… 120
6.3　區域傳輸 …………………………………………………………………………… 125
6.4　轉發器 ……………………………………………………………………………… 130
6.5　子域與委派控制 …………………………………………………………………… 135
6.5.1　子域 ………………………………………………………………………… 135
6.5.2　委派 ………………………………………………………………………… 137
6.5.3　域名解析順序及排錯 ……………………………………………………… 145
6.6　本章小結 …………………………………………………………………………… 146
習題6 ……………………………………………………………………………………… 146

第7 章　Web 與FTP 服務 …………………………………………………………………… 147
7.1　了解IIS ……………………………………………………………………………… 147
7.2　安裝與配置IIS ……………………………………………………………………… 147
7.2.1　IIS 的安裝 …………………………………………………………………… 147
7.2.2　IIS 的基本配置 ……………………………………………………………… 154
7.3　創建和管理虛擬目錄 ……………………………………………………………… 157
7.4　創建和管理虛擬主機 ……………………………………………………………… 160
7.4.1　主機名標識 ………………………………………………………………… 160
7.4.2　不同端口標識 ……………………………………………………………… 162
7.4.3　不同IP 標識 ………………………………………………………………… 164
7.5　網站的安全性配置 ………………………………………………………………… 166
7.5.1　身份驗證 …………………………………………………………………… 166
7.5.2　IP 限制 ……………………………………………………………………… 169
7.6　FTP 服務器 ………………………………………………………………………… 171
7.6.1　FTP 服務器的安裝 ………………………………………………………… 171
7.6.2　FTP 服務器的配置 ………………………………………………………… 174
7.7　本章小結 …………………………………………………………………………… 185
習題7 ……………………………………………………………………………………… 185

第8 章　域控制器的安裝與配置 ……………………………………………………………… 186
8.1　活動目錄與域介紹 ………………………………………………………………… 186
8.2　活動目錄的安裝 …………………………………………………………………… 187
8.3　將計算機加入到域 ………………………………………………………………… 204
8.3.1　客戶機加入域的條件 ……………………………………………………… 204
8.3.2　將計算機加入到域 ………………………………………………………… 204
8.4　Windows 域的基本管理 …………………………………………………………… 207
8.4.1　域用戶賬戶的管理 ………………………………………………………… 207
8.4.2　組織單位的管理 …………………………………………………………… 212
8.4.3　組的管理 …………………………………………………………………… 214
8.5　額外域控制器 ……………………………………………………………………… 215
8.5.1　額外域控制器優點 ………………………………………………………… 216
8.5.2　添加額外域控制器 ………………………………………………………… 216
8.6　本章小結 …………………………………………………………………………… 226
習題8 ……………………………………………………………………………………… 226

第9 章　組策略 ………………………………………………………………………………… 228
9.1　組策略概述 ………………………………………………………………………… 228
9.2　GPO 簡介 …………………………………………………………………………… 228
9.2.1　GPO 類型 …………………………………………………………………… 228
9.2.2　默認的GPO ………………………………………………………………… 229
9.3　用組策略管理計算機——簡單應用 ……………………………………………… 230
9.3.1　用戶配置 …………………………………………………………………… 230
9.3.2　計算機配置 ………………………………………………………………… 231
9.3.3　應用案例 …………………………………………………………………… 232
9.4　組策略的應用規則 ………………………………………………………………… 236
9.4.1　策略繼承 …………………………………………………………………… 237
9.4.2　策略的累加 ………………………………………………………………… 240
9.4.3　應用順序 …………………………………………………………………… 242
9.4.4　篩選 ………………………………………………………………………… 243
9.5　用組策略實現軟件部署 …………………………………………………………… 243
9.6　本章小結 …………………………………………………………………………… 248
習題9 ……………………………………………………………………………………… 248

第10 章　PKI 證書服務 ……………………………………………………………………… 250
10.1　PKI 概述 …………………………………………………………………………… 250
10.2　證書服務的安裝與配置 …………………………………………………………… 250
10.2.1　安裝證書服務 ……………………………………………………………… 251
10.2.2　配置證書服務 ……………………………………………………………… 256
10.3　證書服務的應用——SSL 網站 …………………………………………………… 262
10.3.1　信任獨立CA ……………………………………………………………… 262
10.3.2　創建證書申請 ……………………………………………………………… 267
10.3.3　申請證書 …………………………………………………………………… 268
10.3.4　發放證書 …………………………………………………………………… 271
10.3.5　下載證書 …………………………………………………………………… 272
10.3.6　安裝證書 …………………………………………………………………… 273
10.3.7　測試網站 …………………………………………………………………… 275
10.4　本章小結 …………………………………………………………………………… 276
習題10 …………………………………………………………………………………… 276

第11 章　VPN 服務與NPS 的配置 ………………………………………………………… 277
11.1　VPN 與NPS 概述 ………………………………………………………………… 277
11.1.1　VPN 隧道協議……………………………………………………………… 277
11.1.2　NPS 介紹 …………………………………………………………………… 278
11.2　搭建VPN 服務器 ………………………………………………………………… 278
11.2.1　安裝前的準備 ……………………………………………………………… 279
11.2.2　配置VPN 服務器 ………………………………………………………… 283
11.2.3　配置客戶機 ………………………………………………………………… 295
11.3　網絡策略服務器（NPS）的配置 ………………………………………………… 300
11.3.1　配置NPS …………………………………………………………………… 300
11.3.2　配置RADIUS 客戶端 ……………………………………………………… 310
11.3.3　客戶端連接驗證 …………………………………………………………… 312
11.4　本章小結 …………………………………………………………………………… 313
習題11 …………………………………………………………………………………… 314

參考文獻………………………………………………………………………………………… 315