Windows Server 2008系统管理之道【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

Windows Server 2008系统管理之道PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Windows Server 2008技术概述1

1.1 概述2

1.2　虚拟化3

1.2.1 安全3

1.2.2　强大的隔离能力4

1.2.3 性能4

1.2.4　简化的管理5

1.3 Web和应用程序平台5

1.4　服务器管理8

1.5　服务器核心10

1.6 Windows Server 2008打印管理10

1.7　安全和策略实施11

1.7.1　网络访问保护11

1.7.2 Windows防火墙高级安全功能12

1.7.3 BitLocker驱动器加密13

1.7.4　企业PKI13

1.7.5　下一代加密技术14

1.7.6　只读域控制器15

1.7.7　服务器和域隔离15

1.8　集中式应用程序访问16

1.8.1　终端服务16

1.8.2 Terminal Services Web Access18

1.9 分支机构19

1.9.1　部署和管理19

1.9.2　只读域控制器20

1.9.3 BitLocker驱动器加密20

1.9.4　服务器核心20

1.9.5 增强ActiveDirectory的可管理性21

1.10　高可用性22

1.10.1 故障转移群集22

1.10.2　网络负载平衡23

1.10.3 Windows备份24

第2章 安装Windows Server 200825

2.1 Windows Server 2008版本26

2.2 Windows Server 2008对硬件的要求26

2.3　虚拟机27

2.4 Windows PE介绍27

2.5 实战：在虚拟机中安装Windows Server 2008企业版28

2.5.1　任务1：创建虚拟机和配置28

2.5.2　任务2：在虚拟机中安装Windows Server 2008企业版30

2.5.3　任务3：完成初始化任务32

2.5.4　任务4：配置系统自动更新和启用远程桌面34

2.5.5　任务5：配置Windows防火墙和激活服务器36

2.6　实战：虚拟机的常规设置39

2.6.1 任务1：安装VMWare Tools39

2.6.2　任务2：更改计算机的硬件设置40

2.6.3　任务3：为安装好的系统做快照43

2.6.4　任务4：克隆出多个系统45

2.7 实战：安装Windows Server Core48

2.7.1 任务1：安装Windows Server 2008企业版核心48

2.7.2　任务2：显示Server Core可用的命令50

2.7.3　任务3：更改计算机名称53

2.7.4　任务4：配置网络连接53

2.7.5　任务5：激活服务器55

2.8　实战：使用Windows PE备份和还原系统55

2.8.1　任务1：备份操作系统56

2.8.2　任务2：还原操作系统59

2.8.3　任务3：重新设置密码60

2.8.4　任务4：恢复删除的文件61

第3章 配置Windows Server 2008环境63

3.1　服务器角色、角色服务和功能64

3.1.1 角色64

3.1.2　角色服务66

3.1.3　功能67

3.2　服务器管理器70

3.3　实战1：添加功能71

任务：在服务器上安装功能71

3.4　配置和管理硬件74

3.4.1　设备管理器的用途75

3.4.2　卸载设备的过程75

3.4.3　卸载或重新安装设备76

3.4.4　修复或更新驱动程序77

3.4.5　将驱动程序还原到以前的版本79

3.5　实战2：配置用户和系统环境79

3.5.1　任务1：设置用户的桌面环境80

3.5.2　任务2：自定义任务栏和开始菜单80

3.5.3　任务3：更改用户的环境变量和系统环境变量82

3.5.4　任务4：使用系统配置排除系统故障83

3.5.5　任务5：配置文件夹选项85

3.6　实战3：配置IE选项85

3.6.1　任务1：定义IE浏览器主页和搜索提供程序86

3.6.2　任务2：设置IE安全并打开自动仿冒网站筛选器87

3.6.3　任务3：禁用Internet Explorer增强的安全配置89

3.6.4　任务4：配置IE使用代理90

3.6.5　任务5：不让IE关键时候“罢工”91

3.7　实战4：配置反间谍软件Windows Defender92

3.7.1　如何知道计算机上有间谍软件或不需要的软件92

3.7.2　如何防止间谍软件感染计算机92

3.7.3　任务：配置Windows Defender93

3.8　配置网络中心94

3.8.1　选择网络位置94

3.8.2　任务1：网络位置对访问网络资源的影响96

3.8.3　任务2：启用公用文件夹共享98

3.9　实战5：配置本地连接100

3.9.1　任务1：配置本地连接直接使用IPv4进行通信100

3.9.2　任务2：配置IP地址101

3.9.3　任务3：更改计算机的MAC地址104

3.10　实战6：常用网络排错工具105

3.10.1　任务1：使用ipconfig确认IP地址配置正确106

3.10.2　任务2：使用ping测试网络连通性106

3.10.3　任务3：pathping跟踪数据包的路径108

3.10.4　任务4：使用telnet检查TCP会话建立情况109

3.10.5　任务5：使用netstat检测网络状态109

3.11　配置Windows Server Core环境111

3.11.1　任务1：更改Server Core计算机名称114

3.11.2　任务2：配置Windows防火墙115

3.11.3　任务3：为Server Core启用远程桌面116

3.11.4　任务4：为Windows Server Core安装DNS角色116

第4章　管理本地用户和组117

4.1　管理本地用户账户118

4.1.1 内置的用户账户119

4.1.2　创建本地用户119

4.1.3 重设用户密码120

4.1.4　创建密码重设盘121

4.1.5　使用密码重设盘重设密码122

4.1.6　管理存储的账号123

4.1.7　禁用或激活本地用户125

4.1.8　删除本地用户账户125

4.1.9　重命名本地用户账户126

4.2　管理本地组126

4.2.1　默认本地组127

4.2.2　创建本地组129

4.2.3　管理组的成员129

4.2.4　管理用户所属的组129

4.2.5　删除本地组130

4.3　管理Server Core上的账户和组130

4.3.1　在Server Core上使用命令行管理用户和组130

4.3.2　使用Windows Server图形界面管理Windows Server Core131

4.4　用户账户控制概述133

4.4.1　为什么不应以管理员身份运行计算机133

4.4.2　启用用户账户控制（UAC）134

4.4.3 以管理员身份运行134

4.5　本地用户和组最佳实践135

第5章　Windows Server 2008活动目录137

5.1　活动目录介绍138

5.1.1　工作组中的限制138

5.1.2　活动目录的功能138

5.1.3 DNS服务器在域环境中的作用138

5.2　实战：创建Windows Server 2008域139

5.2.1　在DCServer上安装活动目录140

5.2.2　安装后的检查143

5.2.3　让域控制器向DNS服务器注册SRV记录145

5.2.4 SRV记录注册不成功的可能原因148

5.2.5　将计算机加入域149

5.2.6　将Windows Server Core操作系统加入域或退出域151

5.3　设计活动目录组织单位153

5.3.1　创建组织单位153

5.3.2　将计算机和用户移动到组织单位154

5.4　创建和管理域用户155

5.4.1　创建域用户155

5.4.2　域用户登录的方式156

5.4.3　重设域用户密码及用户自己更改密码157

5.4.4　设置域用户账户的登录时间159

5.4.5　设置域用户只能登录到特定的计算机160

5.4.6　创建新的用户登录主名后缀161

5.4.7　设置用户登录主目录162

5.4.8　使用保存的查询163

5.5　用户配置文件166

5.5.1　查看用户配置文件和公共配置文件166

5.5.2　用户配置文件的类型168

5.5.3 创建漫游用户配置文件169

5.5.4　漫游配置文件应用过程170

5.6　在活动目录中使用组171

5.6.1　组的类型171

5.6.2　组的作用域172

5.6.3　在域环境中使用组的策略172

5.6.4 内置的本地域组173

5.6.5　内置的全局组174

5.6.6　示例：在域中使用组简化授权175

第6章 利用NTFS管理数据179

6.1 FAT32和NTFS180

6.1.1 FAT32180

6.1.2 NTFS180

6.2　将FAT32分区转化成NTFS分区181

6.3 NTFS权限183

6.3.1 NTFS权限介绍183

6.3.2 NTFS权限的应用规则184

6.3.3　显式权限和继承权限185

6.3.4　确定应用权限的位置186

6.3.5　阻止应用继承权限187

6.3.6　重置文件的安全性189

6.3.7 获得对象所有权189

6.3.8　确定对象的有效权限191

6.3.9　保护具有NTFS权限的文件的最佳操作192

6.3.10 NTFS权限应用实战193

6.4　加密文件系统194

6.4.1 EFS加密194

6.4.2 备份EFS证书196

6.4.3　导入其他用户的EFS证书199

6.4.4　共享EFS文件201

6.4.5　在域环境中使用EFS202

6.4.6　指定恢复代理证书208

6.4.7　应该在何时加密文件和文件夹211

6.4.8　移动或复制对加密状态的影响212

6.4.9　用户密码重设对EFS的影响212

6.5　压缩214

6.5.1　压缩文件夹214

6.5.2　压缩整个磁盘215

6.5.3　移动或复制对压缩状态的影响215

6.6　磁盘限额216

6.6.1　给所有用户设置统一的磁盘配额216

6.6.2　给个别用户设置特定大小的磁盘配额217

6.7　卷影副本217

6.7.1　启用和配置“共享文件夹的卷影副本”218

6.7.2　在本地找到以前版本的文件或文件夹219

6.7.3　从共享文件夹中恢复数据220

6.7.4　共享文件夹的卷影副本的最佳操作221

第7章　搭建文件服务器223

7.1　文件共享基础224

7.1.1 Windows Server 2008共享方式224

7.1.2　使用哪种共享方法224

7.1.3 与共享相关的服务225

7.1.4　共享权限和NTFS权限225

7.1.5　默认共享226

7.2　实战1：共享和访问共享文件夹226

7.2.1　任务1：共享文件夹226

7.2.2　任务2：停止共享228

7.2.3　任务3：高级共享229

7.2.4　任务4：创建隐含共享的文件夹230

7.2.5　任务5：管理本地计算机所有共享231

7.2.6　任务6：访问服务器上共享资源和隐含共享资源232

7.2.7　任务7：访问默认共享233

7.2.8　任务8：创建访问服务器资源的快捷方式233

7.2.9　任务9：查看到文件服务器的会话235

7.2.10　任务10：管理Windows Server Core服务器共享文件夹236

7.2.11　任务11：去掉默认共享238

7.3 实战2：创建基于域的分布式文件系统（DFS）240

7.3.1　任务1：创建基于域的DFS242

7.3.2　任务2：添加多个名称空间245

7.3.3　任务3：访问命名空间中的文件夹246

7.3.4　任务4：在Server Core计算机上添加DFS冗余248

7.3.5　任务5：验证DFS的复制和容错252

7.3.6　任务6：管理DFS复制252

7.3.7　任务7：支持分支办公室253

7.3.8　任务8：测试到DFS的连接257

7.4　设计分布式文件系统259

7.4.1　分布式文件系统的方案和功能259

7.4.2　数据发布259

7.4.3　数据收集261

7.4.4　设计命名空间262

7.4.5　引用排序和目标优先级262

7.4.6　客户端故障回复264

7.5　脱机使用文件夹265

7.5.1 了解脱机文件265

7.5.2　使用脱机文件的原因265

7.5.3　保持脱机文件同步266

7.5.4　示例：脱机使用文件夹266

7.6　限制文件夹的大小268

7.6.1　示例：创建文件夹限额269

7.6.2　管理配额模板269

7.7　限制文件夹存放的文件类型270

7.7.1　创建文件屏蔽270

7.7.2　创建文件屏蔽例外271

7.7.3　管理文件组272

第8章　监视和优化性能273

8.1 Windows日志274

8.1.1　事件日志的类型274

8.1.2 事件属性275

8.1.3 自定义视图276

8.1.4　管理日志277

8.1.5　配置计算机以转发和收集事件278

8.2　利用任务管理器监控系统资源281

8.2.1　实时检测内存和CPU的使用情况281

8.2.2　退出没有响应的程序282

8.2.3　识别与程序关联的进程282

8.2.4　添加监控的列283

8.2.5　排序进程284

8.3　利用“性能监视器”检测系统性能285

8.3.1　使用性能监视器实时监控285

8.3.2　监控远程计算机的性能286

8.3.3　使用系统内置的数据收集器286

8.3.4　创建用户定义性能跟踪287

8.3.5　指定数据收集计划290

8.3.6　可靠性监视器291

8.4 Windows系统资源管理器292

8.4.1 Windows系统资源管理器的功能292

8.4.2 Windows系统资源管理器中的内存管理292

8.4.3 安装Windows系统资源管理器293

8.4.4 Windows系统资源管理器中的处理器管理294

8.4.5 内置的资源管理策略295

8.4.6　自定义资源管理296

第9章　Windows Server 2008安全策略301

9.1　配置工作组计算机系统安全302

9.2　账户策略的设置302

9.2.1　设置密码策略302

9.2.2　设置账户锁定策略304

9.3　设置审核策略305

9.3.1 审核策略简介305

9.3.2　审核设置306

9.3.3　示例：审核对文件夹失败的访问308

9.3.4　示例：登录服务器失败，Windows Server 2008自动报警309

9.4　用户权限分配313

9.4.1　用户权限设置313

9.4.2　示例：拒绝本地登录314

9.5　安全选项315

9.5.1　安全选项设置315

9.5.2　示例：不显示最后的用户名316

9.5.3　示例：只允许使用Guest账户访问317

9.6　高级Windows防火墙318

9.6.1　高级Windows防火墙简介318

9.6.2　防火墙配置文件319

9.6.3　示例：创建一个在企业内网使用的防火墙319

9.6.4　示例：配置Web服务器网络安全321

9.6.5　示例：配置加密通信326

9.6.6　示例：监视加密通信333

9.6.7　配置IPSec加密和身份验证的方法334

9.7　创建软件限制策略335

9.7.1　示例：创建软件限制策略336

9.7.2 指定软件限制策略的软件类型337

9.7.3　示例：配置软件限制策略338

9.7.4　导出导入安全策略340

9.8　使用本地组策略配置系统安全340

9.8.1　关闭自动播放341

9.8.2　禁止用户使用注册表编辑工具342

9.8.3　禁止用户运行特定程序342

9.8.4　禁止恶意程序“不请自来”343

9.8.5　跟踪用户登录情况344

第10章　配置打印功能345

10.1 Windows Server 2008打印概述346

10.2　实战：在企业配置和管理打印347

10.2.1　任务1：配置打印服务器348

10.2.2　任务2：设置后台打印文件夹的位置351

10.2.3　任务3：使用网络打印机352

10.3　设置打印权限353

10.3.1 打印机权限概述353

10.3.2　管理访问打印机355

10.4　管理打印机355

10.4.1　设置打印机优先权355

10.4.2　计划备用打印时间358

10.4.3　设置打印机池359

10.4.4　支持多种客户端360

10.5　在域环境中部署打印机360

10.5.1　使用组策略自动部署打印机361

10.5.2　将打印机发布到活动目录中362

10.6　配置Internet打印364

10.7 Windows Server Core作为打印服务器368

10.7.1　在Windows Server Core上安装打印服务器角色368

10.7.2　在Windows Server Core上添加打印机驱动369

10.7.3　使用图形化管理工具管理打印机371

10.7.4　删除打印机373

10.7.5　添加打印机373

第11章　磁盘管理375

11.1　本章环境376

11.2　磁盘管理376

11.2.1　初始化磁盘377

11.2.2 GPT磁盘类型转换成MBR类型379

11.2.3　在MBR磁盘上创建分区379

11.2.4　磁盘属性概述381

11.2.5　重新扫描磁盘382

11.3　更改驱动器号和路径383

11.3.1　更改驱动器号383

11.3.2　挂接卷384

11.4　实现磁盘转换385

11.4.1　基本磁盘与动态磁盘385

11.4.2　将基本磁盘转换为动态磁盘386

11.4.3　将动态磁盘转换为基本磁盘388

11.5　管理动态卷388

11.5.1　卷的类型388

11.5.2　简单卷管理391

11.5.3　镜像卷管理395

11.5.4 RAID-5管理397

11.5.5　带区卷管理398

11.5.6　跨区卷管理399

11.5.7　使用卷的原则400

11.6　动态磁盘灾难恢复400

11.6.1　模拟磁盘灾难401

11.6.2　修复镜像卷和RAID-5402

11.7　远程管理Windows Server Core的磁盘405

11.8　动态磁盘迁移408

第12章　终端服务器411

12.1　本章环境412

12.2　使用远程桌面管理服务器413

12.2.1　使用远程桌面管理的好处413

12.2.2　启用远程桌面414

12.2.3 启用Windows Server Core远程桌面415

12.3　使用远程桌面连接连接到其他计算机416

12.3.1　连接到服务器的远程桌面416

12.3.2　将资源映射到远程服务器417

12.3.3　配置终端服务单一登录420

12.3.4　配置终端服务连接的安全设置421

12.4　配置终端服务器设置423

12.4.1　查看连接到服务器远程桌面的会话423

12.4.2 更改远程桌面使用的默认端口423

12.4.3　限制用户只能进行一个会话426

12.4.4　配置服务器身份验证和加密级别427

12.4.5　为终端服务连接配置网络级身份验证429

12.4.6　配置终端服务连接的权限430

12.4.7　使本地设备和资源可以在远程会话中访问430

12.4.8　配置终端服务会话的超时设置和重新连接设置432

12.5　终端服务器概述433

12.5.1　什么是终端服务433

12.5.2　为什么使用终端服务433

12.5.3　终端服务角色服务434

12.5.4　终端服务远程应用程序（TS RemoteApp）434

12.5.5 TS Web Access434

12.5.6 TS Licensing435

12.5.7　终端服务网关435

12.5.8 TS Session Broker436

12.6　安装和配置终端服务436

12.6.1　安装终端服务授权436

12.6.2　激活终端服务授权437

12.6.3 安装终端服务器440

12.6.4　配置终端服务器的许可证设置442

12.6.5　指定在用户登录时自动启动某个程序442

12.6.6　查看许可证使用情况444

12.7 配置和访问RemoteApp445

12.7.1　在FileServer上配置RemoteApp445

12.7.2 使用TS Web Access在网站上访问该程序的链接447

12.7.3　使用rdp文件访问RemoteApp上的程序449

12.7.4　使用Windows Installer程序包部署RemoteApp上的程序451

12.8　使用终端服务网关访问终端服务452

12.8.1　任务1：安装企业CA452

12.8.2　任务2：在Research上安装TS网关456

12.8.3　任务3：配置TS网关证书458

12.8.4　任务4：创建访问策略461

12.8.5　任务5：使用TS网关连接到FileServer464

12.8.6　任务6：使用TS网关连接到Windows Server Core远程桌面467

12.9 TS Session Broker468

12.9.1 任务1：在DCServer中安装TS会话Broker470

12.9.2　任务2：配置终端服务器使用TS会话Broker471

12.9.3　任务3：为终端服务的名称解析配置DNS472

12.9.4　任务4：在Sales计算机使用连接终端服务473

第13章 Windows Server虚拟化475

13.1　虚拟化技术概述476

13.2 Windows Server virtualization结构476

13.2.1 WSv处理器支持478

13.2.2　全新的硬件共享结构479

13.2.3　存储功能481

13.2.4　强大稳健的网络481

13.2.5　基于角色的灵活安全性482

13.2.6　服务器核心上的WSv482

13.2.7　灵活的资源控制483

13.2.8 WSv的高可用性484

13.2.9 管理功能485

13.3　创建虚拟机487

13.3.1 安装Hyper-V487

13.3.2 Hyper-V设置488

13.3.3　创建并安装虚拟机490

13.3.4　安装集成服务491

13.3.5 虚拟机设置493

13.3.6　创建和还原虚拟机快照494

13.3.7　使用差异磁盘克隆系统495

13.4　管理虚拟网络497

13.4.1　示例1：创建和使用内部网络498

13.4.2　示例2：创建和使用专用网络502

13.4.3　示例3：创建和使用外部网络504

13.4.4　示例4：将虚拟机指定到不同VLAN505

13.5　方案1：整合基础架构、应用以及分支机构服务器的工作负荷506

13.6　方案2：软件测试与开发环境的自动化和整合507

13.7　方案3：业务连续性与灾难恢复508

13.8　方案4：启用动态数据中心509

13.9　超越服务器的虚拟化510

13.10 总结510

第14章 高可用群集和QoS513

14.1 Windows Server 2008实现网络负载平衡514

14.1.1 NLB中的新增功能515

14.1.2 NLB配置515

14.2 NLB的使用场景517

14.2.1 Web站点的负载平衡517

14.2.2　终端服务负载平衡517

14.2.3 网关的负载平衡518

14.3 在Windows Server 2008上配置NLB518

14.3.1 配置Windows Server 2008 NLB519

14.3.2　验证网络负载平衡523

14.4 QoS524

第15章 故障转移群集529

15.1　高可用性530

15.2　故障转移群集概述530

15.3 Windows Server 2008故障转移群集的新特性531

15.3.1　新的确认向导功能531

15.3.2 大卷数据提高的可扩展性531

15.3.3　服务器管理控制台531

15.3.4　提高的稳定性532

15.3.5　存储集成533

15.3.6　网络连接与安全性533

15.4　配置Windows Server 2008群集534

15.5　安装和配置虚拟存储536

15.5.1　安装StarWind536

15.5.2　配置StarWind538

15.5.3 在节点FileServer配置iSCSI541

15.5.4　在节点Research配置iSCSI543

15.6　部署群集544

15.6.1　配置心跳线网络544

15.6.2　安装故障转移群集545

15.6.3　创建群集547

15.6.4　验证群集配置549

15.6.5　测试故障转移550

15.6.6　删除或添加群集节点551

15.6.7　确定仲裁磁盘553

15.7　配置文件服务器双节点群集554

15.7.1　安装文件服务角色554

15.7.2　配置文件服务群集556

15.7.3　添加共享文件夹558

15.7.4　移动节点560

15.7.5　配置首选所有者561

15.7.6　测试文件服务器高可用562

15.7.7　删除群集中的服务和应用程序563