WINDOWS SERVER 2003高级网络服务实战指南

第1章　活动目录高级部署实战　1
1.1　域林部署实战　1
1.1.1　域林的相关概念　1
1.1.2　域林部署过程　4
1.2　用户信息迁移实战　11
1.2.1　文件和设置转移向导　12
1.2.2　用户状态迁移工具——USMT　17
1.3　用户并发登录实战　20
1.3.1　用户并发登录概述　21
1.3.2　限制用户可登录的工作站　22
1.3.3　使用UserLock软件限制用户并发登录　23
1.4　账户审核实战　31
1.4.1　审核账户登录事件　31
1.4.2　审核账户管理　31
1.4.3　审核目录服务访问　32
1.4.4　审核登录事件　32
1.4.5　审核对象访问　32
1.4.6　审核策略更改　32
1.4.7　审核特权使用　32
1.4.8　审核过程跟踪　33
1.4.9　审核系统事件　33
第2章　组策略高级部署实战　34
2.1　哑终端实例　34
2.1.1　创建组织单位和组策略　34
2.1.2　隐藏桌面　35
2.1.3　禁止访问“控制面板”　35
2.1.4　禁止访问注册表编辑器　36
2.1.5　资源管理器配置　36
2.1.6　删除“开始”菜单中的“运行”菜单项　43
2.1.7　禁止从“我的电脑”访问磁盘驱动器　43
2.1.8　禁止使用命令提示符　44
2.1.9　关闭自动播放　45
2.1.10　禁止使用任务管理器　46
2.1.11　禁止更改显示属性　47
2.1.12　禁止更改“任务栏”和“开始”菜单　47
2.1.13　禁止Windows自动更新　48
2.1.14　只运行许可的Windows应用程序　49
2.1.15　限制“IEXPLORE.EXE”的使用　50
2.1.16　登录运行关键业务系统程序　50
2.1.17　禁止开始菜单栏中“我的电脑”、“我的文档”等显示　51
2.1.18　禁止设置网络连接组件　62
2.2　文件夹重定向实例　65
2.2.1　文件夹重定向的网络环境　66
2.2.2　用户QQ的原始文件位置　66
2.2.3　创建新的组织单位、新的策略　66
2.2.4　编辑服务器端策略　67
2.2.5　客户端登录检测“我的文档”的位置　70
2.2.6　服务器端检测　71
2.3　软件限制策略实例　72
2.3.1　简单的软件限制策略　72
2.3.2　软件限制实施前的预备工作　74
2.3.3　编辑策略　74
2.3.4　哈希规则配置实例　76
2.3.5　证书规则配置实例　77
2.3.6　路径规则配置实例　85
2.3.7　Internet区域规则实例　86
2.4　软件安装实例　86
2.4.1　MSI文件制作　87
2.4.2　软件部署策略　91
2.4.3　客户端测试　93
2.5　开机关机脚本实例　94
2.5.1　准备工作　94
2.5.2　部署开机关机脚本　94
2.6　IE浏览器配置实例　96
2.6.1　创建组织单位和策略　96
2.6.2　编辑IE限制策略　97
2.7　禁止使用U盘实例　106
2.8　部署防火墙实例　109
2.9　系统补丁实例　113
2.9.1　域服务器设置　113
2.9.2　客户机设置　115
2.10　阻止黑客攻击实例　115
2.10.1　创建新的组织单位、新的策略　115
2.10.2　编辑新建策略　116
2.11　工具栏按钮添加实例　127
2.11.1　服务器端的策略编辑　128
2.11.2　客户端测试　129
2.12　其他重要组策略部署实例　129
2.12.1　解锁注册表实例　129
2.12.2　远程关机实例　130
2.12.3　网络连接组件属性配置实例　133
第3章　远程网络存储服务实战　137
3.1　NAS应用实战　137
3.1.1　NAS的特点　137
3.1.2　NAS应用　138
3.1.3　NAS在校园网中的应用案例　139
3.2　SAN应用实战　140
3.2.1　SAN的特点　140
3.2.2　SAN的适用　140
3.2.3　SAN在大型企业中的应用　141
3.3　磁盘阵列柜应用实战　142
3.3.1　磁盘阵列柜的应用　143
3.3.2　磁盘阵列技术在企业网络中应用　143
3.4　RAID应用实战　144
3.4.1　卷与RAID　144
3.4.2　RAID卡实战　147
3.4.3　转换动态磁盘　150
3.4.4　创建RAID-5　152
3.4.5　添加镜像卷　154
3.4.6　RAID的失败恢复　155
3.5　资源访问权限的控制　161
3.5.1　NTFS权限　161
3.5.2　NTFS权限的设置　165
3.5.3　共享文件夹权限与NTFS文件系统权限的组合　169
3.5.4　文件与文件夹的所有权　170
3.5.5　文件复制或移动后权限的变化　171
3.6　磁盘配额及其应用实战　171
3.6.1　磁盘配额的功能　172
3.6.2　磁盘配额管理　172
3.7　数据同步实战　176
3.7.1　服务端的脱机文件设置　176
3.7.2　客户端的脱机文件设置与同步　177
3.7.3　同步管理器　179
3.7.4　处理文件冲突　180
第4章　应用程序部署实战　181
4.1　设置文件共享　181
4.1.1　常用共享　181
4.1.2　创建共享文件夹　182
4.1.3　设置隐藏的共享　187
4.1.4　停止共享　188
4.1.5　共享文件夹权限　189
4.1.6　文件和目录权限　191
4.2　部署文件分布式系统　192
4.2.1　文件分布式系统概述　192
4.2.2　分布式文件系统的应用　196
4.3　部署Office 2003　210
4.3.1　安装管理站点　210
4.3.2　集成补丁包　212
4.3.3　集成HotFix补丁包　213
4.3.4　其他Office组件的集成　214
4.3.5　客户端的安装　214
第5章　SMS系统管理实战　216
5.1　SMS服务器安装　216
5.2　SMS服务器配置　225
5.2.1　配置站点边界　225
5.2.2　配置站点系统角色　227
5.2.3　配置客户端连接账号　229
5.2.4　配置客户端代理组件　230
5.2.5　配置组件账号　234
5.2.6　配置客户端发现方法　235
5.2.7　配置客户端安装方法　236
5.2.8　配置SMS站点备份　238
5.3　SMS客户端的部署　238
5.3.1　SMS客户端的手动安装　239
5.3.2　SMS客户端的删除　242
5.4　补丁管理　243
5.4.1　服务器端部署　243
5.4.2　查看系统内安全补丁状态　248
5.4.3　使用向导分发补丁　251
5.5　软件发布　259
5.5.1　向导分发实施过程　259
5.5.2　手工分发实施过程　264
5.5.3　客户端测试　268
5.6　软件测量　270
5.6.1　配置服务器端计数组件　270
5.6.2　服务器查看软件分布状况　271
5.7　远程维护与协助　273
5.7.1　远程管理实施过程　273
5.7.2　远程协助实施过程　275
第6章　Exchange邮件服务实战　277
6.1　邮件服务系统简介　277
6.1.1　SMTP协议　277
6.1.2　POP3协议　277
6.1.3　电子邮件地址　277
6.2　安装Exchange Server 2003　278
6.2.1　Exchange Server 2003系统需求　278
6.2.2　安装前的准备　278
6.2.3　安装Windows Server 2003支持工具　280
6.2.4　运行Exchange 2003 ForestPrep　281
6.2.5　运行Exchange 2003 DomainPrep　285
6.2.6　安装Exchange Server 2003　286
6.2.7　升级Exchange 2003 SP2　288
6.3　配置Exchange Server 2003　289
6.3.1　更改Exchange的工作模式　289
6.3.2　启动Exchange的各项服务　290
6.3.3　Exchange全局设置　291
6.3.4　管理组　298
6.3.5　Exchange服务器配置　299
6.3.6　Exchange的基本设置　305
6.4　Exchange用户管理　312
6.4.1　创建用户的同时创建邮箱　312
6.4.2　为已有用户创建邮箱　312
6.4.3　多域名邮箱用户的创建　313
6.4.4　用户属性　315
6.5　Exchange客户端使用　317
6.5.1　企业网络中Outlook 2003的使用　317
6.5.2　OWA的使用　325
6.5.3　在OWA中修改密码　328
第7章　WSS企业办公站点实战　330
7.1　Windows Server 2003 R2的安装与配置　330
7.1.1　升级到Active Directory服务器　330
7.1.2　安装所需要组件　332
7.2　管理Windows SharePoint Services站点　334
7.2.1　更改网站标题与说明　334
7.2.2　修改网站主题　334
7.2.3　自定义WSS主页的框架和内容　335
7.2.4　WSS网站的用户管理　336
7.2.5　在WSS网站中创建个人网站　338
7.2.6　创建网站工作区　339
7.2.7　在WSS网站中创建分类库　341
7.2.8　在WSS网站中添加新的通知　343
7.2.9　在WSS网站中添加重复发生的事件　344
7.2.10　在WSS网站中添加到其他网站的链接　346
7.2.11　在WSS网站中创建和上传编辑好的文档　347
7.2.12　发布WSS网站到Internet　349
7.2.13　在IIS中配置SMTP服务器　351
7.3　使用WSS模板　353
7.3.1　WSS模板功能介绍　353
7.3.2　将模板上载到WSS网站　354
7.3.3　使用WSS模板创建站点　356
第8章　SPS信息资源共享实战　360
8.1　SPS 2003的安装与配置　360
8.1.1　SharePoint Portal Server安装要求　360
8.1.2　SharePoint Portal Server安装过程　364
8.1.3　SharePoint Portal Server菜单基本使用　369
8.1.4　SharePoint Single Sign-on管理　369
8.1.5　SharePoint Portal Server数据备份和恢复　370
8.1.6　SharePoint Portal Server管理中心的使用　372
8.1.7　SharePoint Portal Server管理员指南　373
8.2　SharePoint Services网站与应用　373
8.2.1　Windows SharePoint Services与SharePoint Portal Server的关系　373
8.2.2　SharePoint Portal Server门户的一般规划　374
8.3　SharePoint Portal Server网站与应用　374
8.3.1　案例分析　374
8.3.2　创建企业门户网站　375
8.3.3　设计门户网站主要内容　377
8.3.4　添加网站内容　382
8.3.5　用户权限设置　391
8.3.6　创建协同工作团队网站　397
8.3.7　企业员工通过SharePoint Portal Server实现工作协作　401
第9章　WSUS系统更新服务实战　408
9.1　WSUS概述　408
9.1.1　WSUS新增功能　408
9.1.2　使用WSUS注意事项　408
9.2　WSUS服务器的安装和设置　410
9.2.1　WSUS服务器的安装　410
9.2.2　WSUS服务器的设置　412
9.2.3　设置特殊文件发布　419
9.3　WSUS客户端的安装和设置　421
9.3.1　客户端的安装和配置　421
9.3.2　客户端注意事项　422
9.4　SUS服务器配置与管理　422
9.4.1　SUS概述　422
9.4.2　SUS服务器的配置　424
9.4.3　SUS客户端的设置　427
第10章　RMS文件安全访问实战　431
10.1　RMS概述　431
10.1.1　RMS重要作用　431
10.1.2　RMS过程机制　432
10.1.3　RMS服务器　433
10.1.4　RMS客户端　433
10.2　RMS服务器的安装与配置　434
10.2.1　RMS安装前的准备　434
10.2.2　RMS服务器的安装　434
10.2.3　RMS服务器的配置　437
10.3　配置客户端　447
第11章　LCS即时信息服务实战　450
11.1　Live Communications Server概述　450
11.1.1　LCS简介　450
11.1.2　LCS的网络及硬件需求　451
11.1.3　LCS的软件要求　452
11.2　LCS服务器端的部署　453
11.2.1　安装和配置企业证书颁发机构　453
11.2.2　安装LCS服务器　461
11.2.3　配置LCS用户　464
11.2.4　创建DNS SRV资源记录　467
11.2.5　为TLS配置主服务器　469
11.3　LCS客户端的部署　471
11.3.1　配置客户端使之信任企业根CA　471
11.3.2　安装Windows Messenger　473
11.3.3　设置LCS登录方式　474
11.3.4　登录到LCS　475
第12章　网络认证服务实战　476
12.1　电子证书服务实战　476
12.1.1　数字证书简介　476
12.1.2　企业CA的安装与证书申请　477
12.1.3　独立根CA的安装与证书申请　484
12.1.4　数字证书的管理　485
12.2　网络客户认证服务　491
12.2.1　RADIUS与IAS简介　491
12.2.2　安装与注册IAS服务器　496
12.2.3　设置RADIUS服务器　498
12.2.4　设置RADIUS代理服务器　501
12.3　网络设备认证服务　507
12.3.1　IEEE 802.1X与身份验证　507
12.3.2　配置网络访问认证　508
12.3.3　配置Cisco无线接入点　509
12.3.4　配置Cisco交换机　509
第13章　客户系统快速恢复实战　511
13.1　软件安装　511
13.1.1　服务器端的安装　511
13.1.2　客户机的安装　514
13.2　制作引导盘　516
13.3　建立应用程序包　521
13.3.1　应用程序包概述　521
13.3.2　AI信息收集实战　522
13.4　客户端采集和恢复　524
13.4.1　采集客户端映像文件　525
13.4.2　恢复客户端映像　529
13.5　部署应用程序　532
13.6　文件传输　534
13.7　移动用户数据　536
13.7.1　设定用户模板操作　536
13.7.2　设定用户配置文件　538
13.7.3　采集用户数据　540
13.7.4　恢复用户数据　542
第14章　网络防病毒服务　544
14.1　AntiVirus企业版的安装　544
14.1.1　Symantec Antivirus功能与特点　544
14.1.2　安装Symantec系统中心　545
14.1.3　配置服务器组　552
14.2　安装AntiVirus客户端程序　558
14.2.1　借助Web服务器分发和安装　558
14.2.2　远程安装企业客户端　561
14.2.3　从服务器上的客户端安装文件夹安装　562
14.2.4　从本地安装客户端　562
14.3　升级病毒库　566
14.3.1　手工更新　566
14.3.2　自动更新　568
第15章　ISA Server防火墙应用　570
15.1　ISA Server 2004概述　570
15.1.1　ISA Server 2004简介　570
15.1.2　理论知识准备　572
15.1.3　ISA Server的部署与应用　573
15.2　Internet连接配置　578
15.2.1　允许内网的计算机使用主机的DHCP服务器　578
15.2.2　允许内网使用Ping命令　582
15.2.3　允许内网计算机访问外部Web站点　583
15.2.4　允许内网访问外部FTP服务器　584
15.2.5　允许本地主机访问外网　585
15.2.6　允许内网计算机使用QQ、MSN、UC等聊天软件　586
15.2.7　禁止访问某些网站　588
15.2.8　禁止使用第三方的代理服务器　590
15.2.9　修改访问规则　590
15.2.10　禁止QQ、MSN、BT等软件　592
15.2.11　阻止某些文件　594
15.3　发布服务器　595
15.3.1　发布Web服务器　595
15.3.2　发布FTP服务器　599
15.3.3　发布邮件服务器　601
15.3.4　发布Exchange的OWA服务　602
15.3.5　发布SQL Server服务器　605
15.3.6　发布终端服务器　605
15.3.7　发布安全Web服务器　606
15.3.8　允许内部服务器访问外部　608
15.4　VPN设置　608
15.4.1　VPN服务器的配置　608
15.4.2　ISA Server配置　610
15.4.3　客户端应用举例　610
第16章　服务器群与负载均衡集实战　613
16.1　Windows群集技术概述　613
16.1.1　Windows群集　613
16.1.2　群集的适用　614
16.1.3　群集的作用　614
16.2　群集的硬件与连接　616
16.2.1　群集服务的软硬件要求　616
16.2.2　群集的连接　617
16.3　服务器群集实战　619
16.3.1　群集的规划和准备　619
16.3.2　群集的实现　620
16.3.3　创建群集管理的文件共享　623
16.4　网络负载平衡群集实战　625
16.4.1　实现网络负载平衡　625
16.4.2　实现IIS服务负载均衡　627
16.4.3　启用ISA Server 2004阵列中的网络负载平衡　631