网络操作系统项目化教程（Windows Server 2008 R2）

目录

项目1网络操作系统的安装和环境设置1
1.1项目提出1
1.2项目分析1
1.3相关知识点1
1.3.1网络操作系统概述1
1.3.2Windows Server 2008的新特性2
1.3.3Windows Server 2008的版本4
1.3.4Windows Server 2008 R2的安装方式5
1.3.5Windows Server 2008 R2安装前的准备6
1.4项目实施7
1.4.1任务1: 安装Windows Server 2008 R2操作系统7
1.4.2任务2: 配置Windows Server 2008 R2的工作环境15
1.5习题31
项目2虚拟机技术及应用33
2.1项目提出33
2.2项目分析33
2.3相关知识点33
2.3.1虚拟机概述33
2.3.2Virtual PC虚拟机简介35
2.3.3VMware虚拟机简介35
2.3.4HyperV虚拟机简介36
2.4项目实施38
2.4.1任务1: VMware虚拟机的安装与使用38
2.4.2任务2: HyperV角色的安装与使用51
2.5习题63
项目3域和活动目录的管理64
3.1项目提出64
3.2项目分析64
3.3相关知识点65
3.3.1工作组概述65
3.3.2目录服务和活动目录66网络操作系统项目化教程(Windows Server 2008 R2)目录3.3.3活动目录的逻辑结构67
3.3.4活动目录的物理结构71
3.3.5活动目录与DNS集成72
3.3.6域中计算机的分类72
3.4项目实施73
3.4.1任务1: 创建台域控制器73
3.4.2任务2: 安装额外的域控制器85
3.4.3任务3: 转换服务器的角色88
3.4.4任务4: 创建子域91
3.5习题96
项目4用户和组的管理98
4.1项目提出98
4.2项目分析98
4.3相关知识点99
4.3.1用户账户的概念99
4.3.2用户账户的类型99
4.3.3组的概念101
4.3.4组的类型和作用域101
4.4项目实施106
4.4.1任务1: 管理本地用户和本地组106
4.4.2任务2: 管理域用户和域组113
4.4.3任务3: 管理用户配置文件121
4.4.4任务4: 管理网络凭据126
4.5习题132
项目5组策略133
5.1项目提出133
5.2项目分析133
5.3相关知识点133
5.3.1组策略概述133
5.3.2组策略的组件135
5.3.3组策略设置的结构136
5.3.4组策略对象和活动目录容器138
5.3.5组策略设置和应用顺序138
5.3.6软件部署概述142
5.4项目实施145
5.4.1任务1: 使用组策略管理计算机和用户145
5.4.2任务2: 使用组策略部署软件161
5.5习题167
项目6文件系统和共享资源170
6.1项目提出170
6.2项目分析170
6.3相关知识点171
6.3.1FAT文件系统171
6.3.2NTFS文件系统172
6.3.3NTFS权限173
6.3.4共享文件夹的权限176
6.3.5加密文件系统177
6.3.6文件压缩178
6.3.7磁盘配额178
6.3.8卷影副本179
6.4项目实施179
6.4.1任务1: NTFS权限的应用179
6.4.2任务2: 共享文件夹的应用186
6.4.3任务3: 加密文件系统EFS的应用198
6.4.4任务4: 文件压缩和磁盘配额的应用204
6.4.5任务5: 卷影副本的应用208
6.5习题211
项目7磁盘管理213
7.1项目提出213
7.2项目分析213
7.3相关知识点214
7.3.1磁盘概述214
7.3.2基本磁盘214
7.3.3动态磁盘215
7.3.4系统容错和灾难恢复217
7.4项目实施218
7.4.1任务1: 动态磁盘的创建与管理218
7.4.2任务2: 数据的备份和还原233
7.5习题243
项目8网络负载平衡和服务质量245
8.1项目提出245
8.2项目分析245
8.3相关知识点245
8.3.1Web Farm概述245
8.3.2Windows系统的网络负载平衡功能246
8.3.3Windows NLB的操作模式247
8.3.4服务质量248
8.4项目实施248
8.4.1任务1: 配置和验证网络负载平衡248
8.4.2任务2: 使用服务质量258
8.5习题262
项目9打印机管理264
9.1项目提出264
9.2项目分析264
9.3相关知识点264
9.3.1Windows Server 2008打印概述264
9.3.2共享打印机的连接模式265
9.3.3打印权限266
9.3.4打印优先级266
9.3.5打印机池267
9.3.6打印队列267
9.3.7Internet打印268
9.4项目实施268
9.4.1任务1: 安装打印服务器268
9.4.2任务2: 客户端连接共享打印机273
9.4.3任务3: 管理打印服务器277
9.5习题287
项目10DNS服务289
10.1项目提出289
10.2项目分析289
10.3相关知识点289
10.3.1DNS概述289
10.3.2DNS组成290
10.3.3DNS查询292
10.3.4DNS根提示293
10.3.5转发器294
10.4项目实施295
10.4.1任务1: 安装DNS服务器295
10.4.2任务2: DNS服务器的配置与管理298
10.4.3任务3: 配置DNS客户端并测试DNS服务器308
10.5习题312
项目11DHCP服务314
11.1项目提出314
11.2项目分析314
11.3相关知识点315
11.3.1DHCP的意义315
11.3.2BOOTP引导程序协议315
11.3.3DHCP动态主机配置协议316
11.3.4DHCP服务器位置317
11.3.5DHCP的工作过程317
11.3.6DHCP的时间域318
11.3.7DHCP的优缺点319
11.4项目实施320
11.4.1任务1: 安装与配置DHCP服务器320
11.4.2任务2: 创建不同类型的作用域328
11.4.3任务3: DHCP数据库的维护335
11.5习题338
项目12Web和FTP服务340
12.1项目提出340
12.2项目分析340
12.3相关知识点341
12.3.1WWW概述341
12.3.2Internet信息服务342
12.3.3虚拟目录和虚拟主机技术343
12.3.4FTP概述344
12.4项目实施347
12.4.1任务1:  IIS的安装与Web的基本设置347
12.4.2任务2: 使用虚拟目录和架设多个Web网站352
12.4.3任务3: 网站的安全性和远程管理356
12.4.4任务4: FTP服务器的架设364
12.4.5任务5: 创建隔离用户的FTP站点372
12.5习题375
项目13流媒体服务377
13.1项目提出377
13.2项目分析377
13.3相关知识点377
13.3.1流媒体技术简介377
13.3.2常见的流媒体格式378
13.3.3流媒体的传输协议379
13.3.4流媒体播放方式380
13.3.5Windows Media流媒体服务器380
13.4项目实施381
13.4.1任务1: 架设Windows Media服务器381
13.4.2任务2: Windows Media服务器的性能优化和远程管理404
13.5习题410
项目14远程桌面服务412
14.1项目提出412
14.2项目分析412
14.3相关知识点413
14.3.1终端服务简介413
14.3.2Windows Server 2008 R2的远程桌面服务414
14.4项目实施416
14.4.1任务1: 使用Windows Server 2008 R2中的远程协助功能416
14.4.2任务2: 使用Windows Server 2008 R2的远程桌面服务421
14.5习题441
参考文献443部分安装Windows Server 2012 R2及实训环境搭建
项目1认识网络操作系统3
1.1网络操作系统概述3
1.2认识网络操作系统的功能与特性4
1.2.1网络操作系统的功能4
1.2.2网络操作系统的特性5
1.3认识典型的网络操作系统6
1.3.1UNIX7
1.3.2Linux7
1.4认识Windows Server 20128
1.4.1Windows Server 2012的新特性8
1.4.2Windows Server 2012的版本10
1.4.3Windows Server 2012不同版本的安装需求10
1.5网络操作系统的选用原则10
1.6习题12
1.7实训项目熟练使用VMWare13
项目2安装与规划Windows Server 201214
2.1相关知识14
2.1.1Windows Server 2012 R2系统和硬件设备要求15
2.1.2制订安装配置计划15
2.1.3Windows Server 2012的安装方式16
2.1.4安装前的注意事项18
2.2项目设计及准备18
2.2.1项目设计18
2.2.2项目准备19
2.3项目实施19
2.3.1使用光盘安装Windows Server 2012 R219
2.3.2配置Windows Server 2012 R224
2.3.3添加角色和功能35
2.4习题41
2.5实训项目基本配置Windows Server 201243网络操作系统项目化教程(Windows Server 2008 R2)目录项目2安装与配置HyperV服务器44
3.1相关知识44
3.1.1认识HyperV45
3.1.2HyperV系统需求45
3.2项目设计及准备45
3.3项目实施46
3.3.1安装HyperV角色46
3.3.2卸载HyperV角色49
3.3.3连接服务器49
3.3.4配置HyperV服务器50
3.3.5创建与删除虚拟网络55
3.3.6创建一台虚拟机58
3.3.7安装虚拟机操作系统62
3.3.8创建更多的虚拟机64
3.3.9利用ping命令测试虚拟机73
3.3.10通过HyperV主机连接Internet75
3.4习题77
3.5实训项目安装与配置HyperV服务器77
项目2利用VMWare Workstation构建网络环境79
4.1相关知识79
4.1.1认识VMWare Workstation 79
4.1.2VMWare Workstation的配置81
4.1.3设置VMWare Workstation的联网方式82
4.2项目设计及准备86
4.3项目实施87
4.3.1链接克隆虚拟机87
4.3.2修改系统SID和配置网络适配器88
4.3.3启用“LAN路由”90
4.3.4测试“客户机”和“域服务器”的连通性90
4.4习题93
4.5实训项目构建企业应用网络环境93
第二部分配置与管理文件系统
项目5管理文件系统与共享资源97
5.1FAT与NTFS文件系统97
5.1.1FAT文件系统97
5.1.2NTFS文件系统98
5.2项目设计及准备98
5.3项目实施99
5.3.1设置资源共享99
5.3.2访问网络共享资源101
5.3.3使用卷影副本102
5.3.4认识NTFS权限105
5.3.5继承与阻止NTFS权限108
5.3.6复制和移动文件和文件夹109
5.3.7利用NTFS权限管理数据110
5.4习题114
5.5实训项目管理文件系统与共享资源114
项目6配置与管理基本磁盘和动态磁盘116
6.1磁盘的分类116
6.2项目设计及准备117
6.3项目实施119
6.3.1管理基本磁盘119
6.3.2识动态磁盘123
6.3.3建立动态磁盘卷124
6.3.4维护动态卷125
6.3.5管理磁盘配额127
6.3.6碎片整理和优化驱动器128
6.4习题130
6.5实训项目配置与管理基本磁盘和动态磁盘130
项目7配置远程桌面连接132
7.1相关知识132
7.2项目设计及准备133
7.3项目实施133
7.3.1设置远程计算机133
7.3.2在本地计算机利用远程桌面连接远程计算机136
7.3.3远程桌面连接的高级设置140
7.3.4远程桌面Web连接145
7.4习题150
7.5实训项目远程桌面Web连接151
项目8配置与管理分布式文件系统152
8.1相关知识152
8.1.1DFS的架构153
8.1.2DFS的系统需求154
8.2项目设计及准备155
8.3项目实施155
8.3.1安装DFS的相关组件155
8.3.2创建新的命名空间157
8.3.3创建文件夹159
8.3.4复制组与复制设置161
8.3.5复制拓扑与计划设置165
8.3.6从客户端测试DFS功能是否正常167
8.3.7添加多台命名空间服务器168
8.4习题170
8.5实训项目配置与管理分布式文件系统171
第三部分配置与管理AD DS
项目9部署与管理Active Directory域服务175
9.1相关知识175
9.1.1认识活动目录及意义175
9.1.2名称空间176
9.1.3对象和属性177
9.1.4容器177
9.1.5可重新启动的AD DS177
9.1.6Active Directory回收站177
9.1.7AD DS的复制模式178
9.1.8认识活动目录的逻辑结构178
9.1.9认识活动目录的物理结构181
9.2项目设计及准备183
9.3项目实施184
9.3.1创建个域（目录林根级域）184
9.3.2加入long.com域194
9.3.3利用已加入域的计算机登录195
9.3.4安装额外的域控制器与RODC196
9.3.5转换服务器角色206
9.4习题212
9.5实训项目部署与管理活动目录213
项目10建立域树和林214
10.1相关知识214
10.2项目设计及准备215
10.3项目实施215
10.3.1创建子域及验证215
10.3.2创建林中的第二个域树222
10.3.3删除子域与域树231
10.3.4更改域控制器的计算机名称234
10.4习题238
10.5实训项目建立域树和林240
项目11管理用户账户和组241
11.1相关知识241
11.1.1规划新的用户账户243
11.1.2本地用户账户243
11.1.3本地组概述244
11.1.4创建组织单位与域用户账户245
11.1.5用户登录账户246
11.1.6创建UPN的后缀248
11.1.7域用户账户的一般管理249
11.1.8设置域用户账户的属性251
11.1.9在域控制器间进行数据复制252
11.1.10域组账户254
11.1.11建立与管理域组账户255
11.1.12掌握组的使用原则258
11.2项目设计及准备260
11.3项目实施261
11.3.1使用Csvde 批量创建用户261
11.3.2管理将计算机加入域的权限265
11.3.3使用AGUDLP原则管理域组270
11.3.4在成员服务器上管理本地账户和组276
11.4习题282
11.5实训项目使用AGUDLP原则管理域组和用户284
第四部分使用与管理组策略
项目12使用组策略管理用户工作环境287
12.1相关知识287
12.1.1组策略287
12.1.2组策略的功能289
12.1.3组策略对象289
12.1.4组策略设置292
12.1.5项设置293
12.1.6组策略的应用时机295
12.1.7组策略处理顺序295
12.2项目设计及准备296
12.3项目实施297
12.3.1管理“计算机配置的管理模板策略”297
12.3.2管理“用户配置的管理模板策略”300
12.3.3配置账户策略303
12.3.4配置用户权限分配策略306
12.3.5配置安全选项策略309
12.3.6登录/注销、启动/关机脚本310
12.3.7文件夹重定向314
12.3.8使用组策略限制访问可移动存储设备319
12.3.9使用组策略的项管理用户环境320
12.4习题326
12.5实训项目配置多元密码策略327
项目13利用组策略部署软件与限制软件的运行329
13.1相关知识329
13.1.1将软件分配给用户329
13.1.2将软件分配给计算机330
13.1.3将软件发布给用户330
13.1.4自动修复软件330
13.1.5删除软件330
13.1.6软件限制策略概述330
13.2项目设计及准备332
13.3项目实施332
13.3.1计算机分配软件（advinst.msi）部署332
13.3.2用户分配软件（advinst.msi）部署334
13.3.3用户发布软件(advinst.msi)部署337
13.3.4对软件进行升级和重新部署339
13.3.5部署Microsoft Office343
13.3.6对特定软件启用软件限制策略348
13.4习题355
13.5实训项目在域服务器上部署Office 2013356
项目14管理组策略357
14.1相关知识357
14.1.1一般的继承与处理规则357
14.1.2例外的继承设置358
14.1.3特殊处理设置360
14.1.4更改管理GPO的域控制器364
14.1.5更改组策略的应用间隔时间366
14.2项目设计及准备368
14.3项目实施369
14.3.1组策略的备份、还原与查看组策略369
14.3.2使用WMI筛选器371
14.3.3管理组策略的委派376
14.3.4设置和使用Starter GPO378
14.4习题380
14.5实训项目管理组策略381
第五部分管理与维护AD DS
项目15配置活动目录的对象和信任385
15.1相关知识385
15.1.1委派对AD DS对象的管理访问权385
15.1.2配置AD DS信任388
15.2项目设计及准备394
15.3项目实施395
15.3.1委派AD DS对象的控制权395
15.3.2配置AD DS信任405
15.4习题412
15.5实训项目配置AD DS信任414
项目16配置Active Directory域服务站点和站点的复制415
16.1相关知识415
16.1.1同一个站点之间的复制416
16.1.2不同站点之间的复制418
16.1.3目录分区与复制拓扑418
16.1.4复制协议419
16.1.5站点链接桥接419
16.2项目设计及准备420
16.3项目实施422
16.3.1配置AD DS站点和子网422
16.3.2配置AD DS复制426
16.3.3监视AD DS复制432
16.4习题438
16.5实训项目配置AD DS站点与复制440
项目17管理操作主机441
17.1相关知识441
17.1.1架构操作主机442
17.1.2域命名操作主机442
17.1.3RID操作主机442
17.1.4PDC模拟器操作主机442
17.1.5基础结构操作主机444
17.1.6操作主机的放置建议444
17.2项目设计及准备445
17.3项目实施446
17.3.1使用图形界面转移操作主机角色446
17.3.2使用ntdsutil命令转移操作主机角色452
17.3.3使用ntdsutil命令强占操作主机角色455
17.4习题456
17.5实训项目管理操作主机457
项目18维护AD DS458
18.1相关知识458
18.1.1系统状态概述458
18.1.2AD DS数据库459
18.1.3SYSVOL文件夹459
18.1.4非授权还原460
18.1.5授权还原460
18.2项目设计及准备461
18.3项目实施462
18.3.1备份AD DS（dc1.long.com）462
18.3.2非授权还原（恢复DC1系统状态）464
18.3.3授权还原468
18.3.4移动AD DS数据库470
18.3.5重组AD DS数据库472
18.3.6重置“目录服务还原模式”的系统管理员密码474
18.4习题474
18.5实训项目维护AD DS475
项目19在AD DS中发布资源476
19.1相关知识476
19.2项目设计及准备476
19.3项目实施477
19.3.1将共享文件夹发布到AD DS477
19.3.2查找AD DS内的资源480
19.3.3将共享打印机发布到AD DS480
19.3.4查看发布到AD DS的共享打印机482
19.4习题483
19.5实训项目在AD DS中发布资源484
第六部分配置与管理服务器
项目20配置与管理打印服务器487
20.1相关知识487
20.1.1基本概念487
20.1.2共享打印机的连接488
20.2项目设计及准备488
20.3项目实施489
20.3.1安装打印服务器489
20.3.2连接共享打印机493
20.3.3管理打印服务器495
20.4习题502
20.5实训项目配置与管理打印服务器502
项目21配置与管理DNS服务器504
21.1相关知识504
21.1.1域名空间结构505
21.1.2DNS名称的解析方法506
21.1.3DNS服务器的类型507
21.1.4DNS名称解析的查询模式508
21.2项目设计与准备510
21.3项目实施511
21.3.1添加DNS服务器511
21.3.2部署主DNS服务器的DNS区域512
21.3.3配置DNS客户端并测试主DNS服务器520
21.3.4部署惟缓存DNS服务器523
21.3.5部署子域和委派525
21.4习题530
21.5实训项目配置与管理DNS服务器531
项目22配置与管理DHCP服务器532
22.1相关知识532
22.1.1何时使用DHCP服务533
22.1.2DHCP地址分配类型533
22.1.3DHCP服务的工作过程534
22.2项目设计与准备535
22.3项目实施535
22.3.1安装DHCP服务器角色535
22.3.2授权DHCP服务器537
22.3.3创建DHCP作用域538
22.3.4保留特定的IP地址541
22.3.5配置DHCP选项542
22.3.6配置超级作用域543
22.3.7配置DHCP客户端和测试544
22.4习题545
22.5实训项目配置与管理DHCP服务器546
项目23配置与管理Web服务器547
23.1相关知识547
23.2项目设计与准备548
23.3项目实施549
23.3.1安装Web服务器（IIS）角色549
23.3.2创建Web网站551
23.3.3管理Web网站的目录554
23.3.4管理Web网站的安全555
23.3.5架设多个Web网站561
23.4习题565
23.5实训项目配置与管理Web服务器565
项目24配置与管理FTP服务器567
24.1相关知识567
24.1.1FTP工作原理567
24.1.2匿名用户568
24.1.3FTP服务的传输模式568
24.2项目设计与准备570
24.3项目实施570
24.3.1安装FTP发布服务角色服务570
24.3.2创建和访问FTP站点571
24.3.3创建虚拟目录574
24.3.4安全设置FTP服务器576
24.3.5创建虚拟主机577
24.3.6配置与使用客户端578
24.3.7实现AD环境下多用户隔离FTP579
24.4习题588
24.5实训项目589
第七部分证书服务与安全管理
项目25配置与管理VPN服务器593
25.1相关知识593
25.1.1VPN的构成593
25.1.2VPN应用场合594
25.1.3VPN的连接过程595
25.1.4认识网络策略595
25.2项目设计与准备596
25.3项目实施597
25.3.1架设VPN服务器597
25.3.2配置VPN服务器的网络策略610
25.4习题616
25.5项目实训配置与管理VPN服务器616
项目26配置与管理NAT服务器617
26.1相关知识617
26.1.1NAT概述617
26.1.2认识NAT的工作过程617
26.2项目设计与准备619
26.3项目实施620
26.3.1安装“路由和远程访问”服务器620
26.3.2NAT客户端计算机配置和测试621
26.3.3外部网络主机访问内部Web服务器623
26.3.4配置筛选器626
26.3.5设置NAT客户端626
26.3.6配置DHCP分配器与DNS代理626
26.4习题628
26.5项目实训配置与管理NAT服务器628
项目27配置与管理证书服务器630
27.1相关知识630
27.1.1PKI概述630
27.1.2证书颁发机构（CA）概述与根CA的安装633
27.2项目设计与准备635
27.3项目实施636
27.3.1安装证书服务并架设独立根CA636
27.3.2DNS与测试网站准备641
27.3.3让浏览器计算机Win8PC信任CA643
27.3.4Web服务器配置证书服务646
27.3.5建立网站的测试网页655
27.4习题658
27.5项目实训实现网站的SSL连接访问659
项目28安全管理Windows Server 2012661
28.1配置本地安全策略661
28.1.1配置帐户策略662
28.1.2配置“帐户锁定策略”663
28.1.3配置“本地策略”664
28.2使用安全模板671
28.2.1添加“安全配置”管理单元671
28.2.2创建和保存安全模板671
28.2.3导出安全模板673
28.2.4导入安全模板674
28.3使用安全配置和分析675
28.3.1添加“安全配置和分析”管理单元675
28.3.2执行安全分析和配置计算机676
28.4管理组策略678
28.4.1认识组策略678
28.4.2查看组策略容器和模板680
28.4.3使用组策略对象681
28.5强化Windows Server 2012安全的方法689
28.6习题690
28.7实训项目安全管理Windows Server 2012690
综合实训一692
综合实训二693