第1章 Windows Server 2003的网络功能
1.1 Windows Server 2003所提供的网络功能
1.2 TCP/IP通信协议
1.2.1 IP地址（IP Address）
1.2.2 IP地址的类别
1.2.3 子网掩码（subnet mask）
1.2.4 利用子网掩码来划分子网
1.2.5 默认网关（default gatewny）
1.2.6 私有IP（Private IP）的使用
第2章 利用DHCP自动分配IP地址
2.1 IP地址的配置
2.2 DHCP的运行原理
2.2.1 从DHCP服务器获取IP地址
2.2.2 更新IP地址的租约
2.2.3 自动分配私有IP地址
2.3 安装DHCP服务器
2.4 DHCP服务器的授权
2.4.1 DHCP授权的原理与注意事项
2.4.2 执行DHCP授权的工作
2.5 IP作用域的建立与管理
2.5.1 建立IP作用域
2.5.2 租期该设置多久
2.5.3 建立多个IP作用域
2.5.4 保留特定IP地址给客户端
2.5.5 作用域的协调
2.5.6 安装多台DHCP服务器
2.6 DHCP客户端的配置
2.7 配置选项
2.7.1 DHCP配置选项的等级
2.7.2 DHCP的类别选项
2.8 DHCP中继代理
2.8.1 配置DHCP中继代理
2.9 超级作用域与多播作用域
2.9.1 超级作用域
2.9.2 多播作用域
2.10 DHCP数据库的维护
2.10.1 数据库的备份
2.10.2 数据库的还原
2.10.3 数据库的重整
2.10.4 将DHCP数据库转移到其他的服务器
第3章 解析NetBIOS名称
3.1 利用NetBIOS名称与其他计算机通信
3.1.1 何谓NetBIOS名称
3.1.2 通过NetBIOS名称来解析IP地址
3.1.3 NetBIOS节点类型
3.2 使用LMHOSTS文件
3.2.1 LMHOSTS文件的内容
3.2.2 了解LMHOSTS的运行
3.2.3 集中管理LMHOSTS文件
3.2.4 启动LMHOSTS文件
3.3 WINS的操作原理
3.3.1 名称注册
3.3.2 更新注册的名称
3.3.3 名称查询
3.3.4 名称释放
3.4 WINS服务器的安装与客户端的配置
3.4.1 WINS服务器的安装
3.4.2 WINS客户端的配置
3.4.3 DHCP客户端的WINS配置
3.4.4 检查WINS服务器的数据库
3.4.5 删除WINS服务器内的记录
3.5 对非WINS客户端的支持
3.5.1 静态映射
3.5.2 WINS Proxy的配置
3.6 WINS数据库的复制
3.6.1 复制伙伴（replication partner）
3.6.2 设置复制伙伴
3.6.3 自动复制的设置
3.6.4 手动立刻复制
3.7 修改WINS服务器设置值
3.7.1 常规设置
3.7.2 间隔
3.7.3 数据库验证
3.7.4 高级
3.8 WINS服务器数据库的维护
3.8.1 清除数据库
3.8.2 验证数据库的一致性和版本的一致性
3.8.3 备份WINS数据库
3.8.4 还原WINS数据库
3.8.5 数据库的整理
第4章 解析DNS主机名称
4.1 DNS概述
4.1.1 DNS域名空间
4.1.2 区域
4.1.3 DNS服务器
4.1.4 Caching－Only Server
4.1.5 查找的模式
4.1.6 反向查找
4.1.7 动态更新
4.1.8 缓存文件
4.1.9 启动文件
4.2 DNS服务器的安装与客户端的设置
4.2.1 DNS服务器的安装
4.2.2 DNS客户端的设置
4.2.3 使用HOSTS文件
4.3 区域的建立
4.3.1 区域的类型
4.3.2 建立主要区域
4.3.3 在主要区域内新建资源记录
4.3.4 建立辅助区域
4.3.5 建立反向区域与新建反向记录
4.3.6 子域与委派域
4.3.7 建立存根区域
4.4 域的设置
4.4.1 更改区域类型与区域文件名称
4.4.2 SOA与区域复制
4.4.3 名称服务器的设置
4.4.4 选择与通知区域复制服务器
4.4.5 与WINS服务器的整合
4.5 动态更新
4.5.1 启动DNS服务器的动态更新功能
4.5.2 DNS客户端的设置
4.5.3 DHCP服务器的动态更新设置
4.5.4 DnsUpdateProxy群组
4.6 求助于其他DNS服务器
4.6.1 指定root服务器
4.6.2 转发器的设置
4.7 检测DNS服务器
4.7.1 监视DNS设置是否正常
4.7.2 利用nslookup来检查记录
4.7.3 缓存的清除
第5章 PKI与网络安全
5.1 PKI概述
5.1.1 公开密钥加密法（Public Key Encryption）
5.1.2 公开密钥验证法（Public Key Authentication）
5.1.3 证书认证机构（Certification Authority, CA）
5.1.4 CA的信任
5.1.5 CA的架构
5.1.6 CA的种类
5.2 企业CA的安装与证书申请实例演示
5.2.1 安装证书服务并架设企业根CA
5.2.2 域用户如何向企业CA申请证书
5.2.3 利用证书来发送经过签名与加密的电子邮件
5.2.4 企业从属CA的安装
5.3 独立根CA的安装与证书申请实例演示
5.3.1 安装证书服务并架设独立根CA
5.3.2 用户如何向独立根CA申请证书
5.3.3 如何信任独立根CA
5.4 独立从属CA的安装
5.4.1 安装证书服务并架设独立从属CA
5.4.2 将独立从属CA的申请文件传给父CA
5.4.3 安装下载的CA证书
5.5 证书的管理
5.5.1 CA的备份与还原
5.5.2 增加证书模板
5.5.3 自动或手工发放证书
5.5.4 吊销证书与证书吊销列表（CRL）
5.5.5 导出与导入用户的证书
5.5.6 申请一个可以导出私有密钥的证书
5.5.7 更新证书
第6章 IPSec与网络安全
6.1 IPSec概述
6.2 启动IPSec
6.2.1 默认的IPSec策略
6.2.2 启动IPSec策略
6.2.3 IPSec测试
6.3 彻底了解IPSec策略
6.3.1 因特网密钥交换（Internet Key Exchange, IKE）
6.3.2 IPSec策略
第7章 远程访问与VPN
7.1 连接远程访问服务器的方式
7.1.1 通过PSTN连接
7.1.2 通过ISDN连接
7.1.3 通过X.25连接
7.1.4 直接连接
7.1.5 通过虚拟专用网（VPN）连接
7.2 数据传输通信协议
7.2.1 远程访问通信协议
7.2.2 局域网通信协议
7.2.3 IP路由器
7.2.4 IPX路由器
7.2.5 NetBIOS网关
7.3 拨号连接到远程访问服务器
7.3.1 架设远程访问服务器
7.3.2 给予用户远程访问的权限
7.3.3 客户端的设置
7.4 虚拟专用网（VPN）
7.4.1 VPN原理
7.4.2 PPTP VPN实例演示
7.4.3 L2TP VPN实例演示1——使用IPSec证书
7.4.4 L2TP VPN实例演示2——使用预共享密钥
7.5 直接连接
7.5.1 安装两台计算机之间的通讯电缆
7.5.2 服务器端的设置
7.5.3 客户端的设置
7.6 多重链接与带宽分配协议（BAP）
7.6.1 服务器端的多重链接设置
7.6.2 客户端的多重链接设置
7.7 验证通信协议
7.8 远程访问策略
7.8.1 新建远程访问策略
7.8.2 是否接受连接的详细流程
第8章 RADIUS与IAS服务器
8.1 RADIUS与IAS的运作流程
8.1.1 IAS RADIUS服务器
8.1.2 IAS RADIUS代理服务器
8.2 安装与注册IAS服务器
8.2.1 安装IAS服务器
8.2.2 让IAS服务器读取Active Directory内的用户账户
8.3 RADIUS服务器与RADIUS客户端的设置
8.3.1 指定RADIUS客户端
8.3.2 设置让远程访问服务器或VPN服务器来使用RADIUS
8.4 RADIUS代理服务器的设置
8.4.1 连接请求策略
8.4.2 建立远程RADIUS服务器组
8.4.3 修改RADIUS服务器组的设置
第9章 Windows Server 2003路由器
9.1 路由器的原理
9.1.1 一般主机的路由表
9.1.2 路由器的路由表
9.2 Windows Server 2003路由器的设置
9.2.1 启动Windows Server 2003路由器
9.2.2 检查路由表
9.2.3 添加静态路由
9.3 筛选进出路由器的数据包
9.3.1 入站筛选器的设置
9.3.2 出站筛选器的设置
9.3.3 通信协议号与连接端口号
9.4 请求拨号连接
9.4.1 双向请求拨号连接的设置
9.4.2 单向请求拨号连接的设置
9.5 动态路由RIP
9.5.1 RIP路由器概述
9.5.2 启动RIP路由器
9.5.3 RIP路由接口的设置
9.5.4 RIP路由筛选
9.5.5 与相邻路由器的互动设置
9.6 网桥
第10章 NAT与基本防火墙
10.1 NAT的特色与原理
10.1.1 NAT的网络结构图实例
10.1.2 NAT的IP地址
10.1.3 NAT的工作原理
10.2 NAT架设实例演示
10.2.1 固定ADSL的NAT设置
10.2.2 非固定ADSL的NAT设置
10.2.3 局域网内客户端的设置
10.3 DHCP分配器与DNS代理
10.3.1 DHCP分配器
10.3.2 DNS代理
10.4 内部网络的开放与防火墙
10.4.1 NAT网络接口与防火墙
10.4.2 端口映射
10.4.3 地址映射
10.5 Internet连接共享（ICS）
10.6 IPSec跨越NAT的问题
第11章 终端服务器的安装与设置
11.1 终端服务器概述
11.1.1 终端服务器的功能
11.1.2 客户端的需求
11.2 终端服务器的架设与连接设置
11.2.1 架设终端服务器
11.2.2 客户端安装所需软件
11.2.3 赋予用户通过终端服务登录的权限
11.2.4 利用“远程桌面连接”来连接终端服务器
11.2.5 注销或中断连接
11.2.6 远程桌面连接的高级设置
11.3 终端服务的设置
11.3.1 登录设置
11.3.2 远程控制的设置
11.3.3 客户端设置
11.3.4 用户工作环境的设置
11.4 远程控制实例练习
11.5 在终端服务器上安装应用程序
11.5.1 安装应用程序的方法
11.5.2 应用程序兼容性脚本文件
第12章 IIS网站的架设
12.1 安装与测试IIS
12.1.1 环境设置
12.1.2 安装IIS
12.1.3 测试IIS是否安装成功
12.2 网站的基本设置
12.2.1 主目录与默认文件
12.2.2 添加default.htm文件
12.2.3 文档页脚
12.3 实际目录与虚拟目录
12.3.1 实际目录实例演示
12.3.2 虚拟目录实例演示
12.4 建立新网站
12.4.1 利用主机头名称来建立多个网站
12.4.2 利用多个IP地址建立多个网站
12.4.3 利用TCP连接端口建立多个网站
12.5 网站的安全性
12.5.1 启动与停用动态属性
12.5.2 验证用户的身份
12.5.3 通过IP地址来限制连接
12.5.4 通过NTFS权限设置来增加网页的安全性
12.6 远程管理网站
12.6.1 IIS管理器
12.6.2 终端服务器
12.6.3 远程管理（HTML）
12.7 通过WebDAV来管理网站上的资源
12.7.1 启动网站上的WebDAV功能
12.7.2 建立WebDAV虚拟目录
12.7.3 WebDAV的安全措施
12.7.4 WebDAV客户端
12.7.5 WebDAV Redirector
第13章 SSL网站安全连接
13.1 SSL概述
13.1.1 SSL的功能
13.1.2 SSL的工作原理
13.2 网站的SSL实例演示
13.2.1 在网站上建立证书申请文件
13.2.2 将申请文件传送到企业CA并下载证书文件
13.2.3 将申请文件传送到独立CA并下载证书文件
13.2.4 安装证书与启用SSL
13.2.5 建立与网站之间的SSL连接
13.3 将网站的证书存盘
13.3.1 将网站的证书导出存盘
13.3.2 将证书导入到网站
第14章 FTP站点的架设
14.1 安装与测试FTP站点
14.1.1 架设FTP站点
14.1.2 测试FTP站点是否架设成功
14.2 FTP站点的基本设置
14.2.1 主目录与目录列表样式
14.2.2 FTP站点标识. 连接限制. 日志记录
14.2.3 FTP站点的消息设置
14.2.4 验证用户的身份
14.2.5 检查目前连接的用户
14.2.6 通过IP地址来限制连接
14.3 实际目录与虚拟目录
14.3.1 实际目录实例演示
14.3.2 虚拟目录实例演示
14.4 创建将用户隔离的FTP站点
14.4.1 创建“隔离用户”的FTP站点
14.4.2 创建“用Active Directory隔离用户”的FTP站点
14.4.3 创建不隔离用户的FTP站点
第15章 电子邮件服务器的架设
15.1 电子邮件服务器简介
15.2 POP3服务验证身份的方法
15.2.1 本地Windows账户验证
15.2.2 Active Directory集成验证
15.2.3 加密的密码文件验证
15.3 架设电子邮件服务器
15.3.1 安装电子邮件服务
15.3.2 POP3服务器的设置
15.3.3 在客户端建立电子邮件账户
15.3.4 架设一个功能完整的电子邮件服务器
15.4 SMTP服务器的基本管理工作
15.4.1 IP地址与TCP端口号的设置
15.4.2 启动. 停止. 暂停SMTP服务器
15.4.3 启动. 停止. 暂停SMTP服务
15.4.4 连接设置
15.4.5 添加SMTP虚拟服务器
15.4.6 启用日志记录
15.5 SMTP的安全性
15.5.1 指定SMTP服务器的操作员
15.5.2 连入连接的验证设置
15.5.3 出站连接的验证设置
15.5.4 利用IP地址来限制连接
15.5.5 设置或删除转发限制
15.5.6 TLS安全连接设置
15.6 SMTP服务器的运作流程
15.6.1 SMTP域
15.6.2 SMTP服务器的文件夹结构与发送流程
15.7 消息传递设置
15.7.1 重传与间隔时间设置
15.7.2 消息跳跃计数设置
15.7.3 伪装域设置
15.7.4 完全规范域名（FQDN）设置
15.7.5 中继主机设置
15.7.6 反向DNS查询设置
15.8 邮件的管理
15.9 建立SMTP域
15.9.1 添加SMTP域
15.9.2 为远程域启用ATRN功能
第16章 NNTP服务器的架设
16.1 架设NNTP服务器
16.1.1 安装NNTP Service
16.1.2 默认的新闻组
16.1.3 在用户端建立新闻组账户
16.1.4 隐藏Control新闻组
16.2 改变NNTP的设置
16.2.1 一般设置
16.2.2 访问设置
16.2.3 文章限制. 控制消息与审查设置
16.2.4 指定NNTP服务器操作员
16.3 添加新闻组
16.3.1 添加新闻组的步骤
16.3.2 限制新闻组枚举
16.4 添加虚拟服务器与虚拟目录
16.4.1 添加NNTP虚拟服务器
16.4.2 添加虚拟目录
16.5 过期策略设置
第17章 远程安装服务
17.1 远程安装概述
17.2 架设RIS服务器
17.2.1 安装远程安装服务
17.2.2 设置与激活RIS服务器
17.2.3 给予用户建立计算机账户的权限
17.3 管理RIS服务器
17.3.1 客户端计算机名称与计算机账户的设置
17.3.2 预先设置客户端计算机
17.3.3 响应客户端的请求
17.4 RIS客户端开始远程安装
17.4.1 制作远程启动磁盘
17.4.2 开始远程安装Windows操作系统
17.5 新建各种操作系统的映像
17.6 利用应答文件来新建映像
17.6.1 建立应答文件
17.6.2 将应答文件关联到现有的映像
17.7 制作RIPrep映像
17.7.1 RIPrep映像的制作流程
17.7.2 复制系统管理员的本机用户配置文件
17.7.3 执行远程安装准备向导
17.7.4 使用RIPrep的注意事项
17.8 映像权限. 安装选项与多国语言
附录A 网络监视器的使用
A.1 数据包的结构
A.2 安装与执行网络监视器
A.2.1 安装网络监视器
A.2.2 执行网络监视器
A.3 捕获与检查数据包
A.4 捕获筛选器的设置
A.5 捕获触发器的设置
鄂公网安备 42010302001612号 