Windows Server 2016網絡操作系統企業應用案例詳解（簡體書）

一、編寫背景
Windows Server網絡作業系統的配置與管理是網絡系統管理工程師、網絡系統運維工程師的典型工作任務，是計算機網絡技術高技能人才必須具備的核心技能。
本書的項目來自實際的企業應用案例，通過每一個工作任務的訓練，可以使讀者快速掌握Windows Server網絡作業系統的操作技能；通過舉一反三地應用，可以幫助讀者快速地將Windows Server 2016相關的知識和技能與自身工作實際相結合。
二、本書特點
本書共包含28個項目，最大的特色是面向實際應用，其具體特點如下。
（1)細緻的項目設計和詳盡的網絡拓撲圖。
（2)完善的虛擬化教學環境。
（3)提供大量企業真實案例，適用性、實踐性強。
（4)涵蓋Windows Server企業應用的各個方面。
（5)通過網站資源和精彩的項目實錄視頻打造立體化解決方案。
三、主要內容
全書共分以下七部分。
第一部分的主要內容包括認識網絡作業系統，安裝與規劃Windows Server 2016，安裝與配置H yper-V服務器，利用VMWare Workstation構建網絡環境等。
第二部分的主要內容包括部署與管理Active Directory域服務，建立域樹和域林，管理使用者帳戶和組等。
第三部分的主要內容包括管理檔案系統與共享資源，配置與管理基本磁片和動態磁片，配置遠端桌面連接，配置與管理分散式檔案系統等。
第四部分的主要內容包括使用群組原則管理使用者工作環境，利用群組原則部署軟件與限制軟件的運行、管理群組原則等。
第五部分的主要內容包括配置活動目錄的物件和信任，配置Active Directory域服務站點和複製，管理操作主機，維護AD DS，在AD DS中發佈資源等。
第六部的主要內容包括配置與管理印表服務器，配置與管理DNS服務器，配置與管理DHCP服務器，配置與管理Web服務器、配置與管理FTP服務器等。
第七部分的主要內容包括配置與管理VPN服務器，配置與管理NAT服務器，配置與管理證書服務器等。
四、本書適合的讀者
本書適用於Windows Server 2016初、中級使用者，以及網絡系統管理工程師、網絡系統運維工程師、高等學校學生、社會培訓人員等。
五、其他
本書除了署名作者以外，王瑞、張暉、王春身、楊翠玲、王世存、楊秀玲也參加了相關章節的編寫。

目錄

第一部分安裝Windows Server 2016及搭建實訓環境

第1章認識網絡作業系統3

1.1網絡作業系統概述3

1.2認識網絡作業系統的功能與特性4

1.2.1網絡作業系統的功能4

1.2.2網絡作業系統的特性5

1.3認識典型的網絡作業系統6

1.3.1UNIX6

1.3.2Linux7

1.4Windows Server 2016特性7

1.5網絡作業系統的選用原則10

1.6習題11

1.7實訓項目熟練使用VMware12

第2章安裝與規劃Windows Server 201613

2.1項目基礎知識13

2.1.1Windows Server 2016版本13

2.1.2Windows Server 2016的最低安裝需求14

2.1.3安裝選項14

2.1.4Windows Server 2016的安裝方式15

2.2項目設計及準備17

2.2.1項目設計17

2.2.2項目準備17

2.3項目實施18

任務21安裝配置VM虛擬機器18

任務22認識固件類型: UEFI23

任務23安裝Windows Server 201625

任務24配置Windows Server 201631

任務25添加角色和功能41

任務26使用Microsoft Azure雲建立虛擬機器46

任務27使用VM的快照和克隆65

2.4習題67

實訓項目基礎配置Windows Server 201668

第3章安裝與配置HyperV服務器70

3.1相關知識70

3.1.1認識HyperV71

3.1.2HyperV系統需求71

3.2項目設計及準備71

3.3項目實施72

任務31安裝HyperV角色72

任務32卸載HyperV角色74

任務33連接服務器74

任務34配置HyperV服務器76

任務35創建與刪除虛擬網絡81

任務36創建一臺虛擬機器84

任務37安裝虛擬機器作業系統87

任務38創建更多的虛擬機器89

任務39利用ping命令測試虛擬機器99

任務310通過HyperV主機連接Internet103

3.4習題105

3.5實訓項目安裝與配置HyperV服務器105

第4章利用VMware Workstation構建網絡環境107

4.1相關知識107

4.1.1認識VMware Workstation107

4.1.2VMware Workstation的配置109

4.1.3設置VMware Workstation的聯網方式112

4.2項目設計及準備114

4.2.1項目設計114

4.2.2項目分析115

4.3項目實施115

任務41連結克隆虛擬機器115

任務42修改系統SID和配置網絡接口卡118

任務43啟用LAN路由119

任務44測試客戶機和域服務器的連通性121

4.4習題122

4.5實訓項目構建企業應用網絡環境122

Windows Server 2016網絡作業系統企業應用案例詳解目錄第二部分配置與管理AD DS

第5章部署與管理Active Directory域服務125

5.1項目基礎知識125

5.1.1認識活動目錄及意義125

5.1.2命名空間126

5.1.3物件和屬性126

5.1.4容器126

5.1.5可重新啟動的AD DS126

5.1.6Active Directory回收站127

5.1.7AD DS的複製模式127

5.1.8認識活動目錄的邏輯結構127

5.1.9認識活動目錄的物理結構130

5.2項目設計及準備131

5.2.1項目設計131

5.2.2項目準備132

5.3項目實施132

任務51創建第一個域（目錄林根級域）132

任務52將MS1加入long.com域142

任務53利用已加入域的計算機登錄143

任務54安裝額外的網域控制站與RODC144

任務55轉換服務器角色157

任務56創建子域161

任務57熟悉多臺網域控制站的情況167

5.4習題170

5.5實訓項目部署與管理Active Directory域服務環境171

第6章建立域樹和域林173

6.1相關知識173

6.2項目設計及準備174

6.3項目實施175

任務61創建子域及驗證175

任務62創建域林中的第二個域樹179

任務63刪除子域與域樹189

任務64更改網域控制站的計算機名稱193

6.4習題197

6.5實訓項目建立域樹和域林199

第7章管理使用者帳戶和組200

7.1項目基礎知識200

7.1.1規劃新的使用者帳戶202

7.1.2本地使用者帳戶202

7.1.3本機群組概述202

7.1.4創建組織單位與域使用者帳戶203

7.1.5用戶登錄帳戶205

7.1.6創建UPN的尾碼206

7.1.7域使用者帳戶的一般管理207

7.1.8設置域使用者帳戶的屬性210

7.1.9域群組帳戶212

7.1.10建立與管理域群組帳戶213

7.1.11掌握組的使用原則216

7.2項目設計及準備218

7.3項目實施218

任務71在成員服務器上管理本地帳戶和組218

任務72使用A、G、U、D、L、P原則管理域組225

7.4習題231

7.5實訓項目管理使用者帳戶和群組帳戶233

第三部分配置與管理檔案系統

第8章管理檔案系統與共享資源237

8.1FAT與NTFS檔案系統237

8.1.1FAT檔案系統237

8.1.2NTFS檔案系統238

8.2項目設計及準備238

8.3項目實施239

任務81設置資源分享239

任務82訪問網絡共享資源241

任務83使用卷影副本243

任務84認識NTFS許可權245

任務85繼承與阻止NTFS許可權249

任務86複製和移動檔及資料夾250

任務87利用NTFS許可權管理資料251

任務88壓縮檔255

任務89加密檔案系統259

8.4習題262

8.5實訓項目管理檔案系統與共享資源263

第9章配置與管理基本磁片和動態磁片265

9.1磁片基本知識265

9.1.1MBR磁片與GPT磁片265

9.1.2認識基本磁片267

9.1.3認識動態磁片270

9.2項目設計及準備272

9.3項目實施275

任務91管理基本磁片275

任務92建立動態磁片卷（MS1）280

任務93維護動態磁碟區（MS1）282

任務94管理磁片配額（MS1）285

任務95磁碟重組和優化驅動器287

9.4習題288

9.5實訓項目配置與管理基本磁片和動態磁片289

第10章配置遠端桌面連接290

10.1相關知識290

10.2項目設計及準備291

10.3項目實施291

任務101設置遠端計算機291

任務102在本地計算機利用遠端桌面連接遠端計算機295

任務103遠端桌面連接的高級設置299

任務104遠端桌面Web連接304

10.4習題310

10.5實訓項目遠端桌面Web連接310

第11章配置與管理分散式檔案系統311

11.1相關知識311

11.1.1DFS的架構312

11.1.2DFS的系統需求313

11.2項目設計及準備313

11.3項目實施314

任務111安裝DFS的相關組件314

任務112創建新的命名空間316

任務113創建資料夾319

任務114複製組與複製設置320

任務115複寫拓撲與計畫設置326

任務116從用戶端測試DFS功能是否正常327

任務117添加多臺命名空間服務器329

11.4習題330

11.5實訓項目配置與管理分散式檔案系統331

第四部分使用與管理群組原則

第12章使用群組原則管理用戶工作環境335

12.1相關知識335

12.1.1群組原則335

12.1.2群組原則的功能336

12.1.3群組原則物件337

12.1.4群組原則設置340

12.1.5首選項設置340

12.1.6群組原則的應用時機342

12.1.7群組原則處理順序343

12.2項目設計及準備344

12.3項目實施344

任務121管理“計算機配置的管理範本策略”344

任務122管理“使用者配置的管理範本策略”348

任務123配置帳戶原則351

任務124配置使用者許可權分配策略354

任務125配置安全選項策略357

任務126登錄/註銷、啟動/關機腳本358

任務127資料夾重定向362

任務128使用群組原則限制訪問卸除式存放裝置設備367

任務129使用群組原則的首選項管理使用者環境369

12.4習題375

12.5實訓項目配置多元密碼策略376

第13章利用群組原則部署軟件與限制軟件的運行378

13.1相關知識378

13.1.1將軟件分配給使用者378

13.1.2將軟件分配給計算機379

13.1.3將軟件發佈給使用者379

13.1.4自動修復軟件379

13.1.5刪除軟件379

13.1.6軟件限制策略概述379

13.2項目設計及準備381

13.3項目實施381

任務131計算機分配軟件（advinst.msi）部署381

任務132使用者分配軟件（advinst.msi）部署383

任務133使用者發佈軟件(advinst.msi)部署387

任務134對軟件進行升級和重新部署389

任務135部署Microsoft Office 2010393

任務136對特定軟件啟用軟件限制策略397

13.4習題405

13.5實訓項目在域服務器上部署Microsoft Office 2013406

第14章管理群組原則407

14.1相關知識407

14.1.1一般的繼承與處理規則407

14.1.2例外的繼承設置408

14.1.3特殊處理設置410

14.1.4更改管理GPO的網域控制站415

14.1.5更改組策略的應用間隔時間416

14.2項目設計及準備418

14.3項目實施419

任務141群組原則的備份、還原與查看419

任務142使用WMI篩選器420

任務143管理群組原則的委派426

任務144設置和使用Starter GPO428

14.4習題430

14.5實訓項目管理群組原則432

第五部分管理與維護AD DS

第15章配置活動目錄的物件和信任435

15.1相關知識435

15.1.1委派對AD DS物件的管理訪問權435

15.1.2配置AD DS信任438

15.2項目設計及準備444

15.3項目實施445

任務151委派AD DS物件的控制權445

任務152配置AD DS信任的方法456

15.4習題464

15.5實訓項目配置AD DS信任466

第16章配置Active Directory域服務站點和複製468

16.1相關知識468

16.1.1同一個網站之間的複製469

16.1.2不同網站之間的複製471

16.1.3目錄磁碟分割與複寫拓撲471

16.1.4複製協議471

16.1.5站臺連結橋接器接472

16.2項目設計及準備473

16.2.1項目設計473

16.2.2項目準備474

16.3項目實施476

任務161配置AD DS網站和子網476

任務162配置AD DS複製481

任務163監視AD DS複製486

16.4習題492

16.4實訓項目配置AD DS網站與複製494

第17章管理操作主機495

17.1相關知識495

17.2項目設計及準備499

17.3項目實施500

任務171使用圖形接口轉移操作主機角色500

任務172使用ntdsutil命令轉移操作主機角色507

任務173使用ntdsutil命令強佔操作主機角色509

17.4習題511

17.5實訓項目管理操作主機512

第18章維護AD DS513

18.1相關知識513

18.2項目設計及準備516

18.3項目實施517

任務181備份AD DS（DC1.long.com）517

任務182非授權還原（恢復DC1系統狀態）的實施519

任務183授權還原的實施523

任務184移動AD DS資料庫525

任務185重組AD DS資料庫527

任務186重置“目錄服務還原模式”的系統管理員密碼529

18.4習題530

18.5實訓項目維護AD DS實訓530

第19章在AD DS中發佈資源532

19.1相關知識532

19.2項目設計及準備532

19.3項目實施533

任務191將共享資料夾發佈到AD DS533

任務192查找AD DS內的資源535

任務193將共享印表機發佈到AD DS536

任務194查看發佈到AD DS的共享印表機538

19.4習題539

19.5實訓項目在AD DS中發佈資源實訓540

第六部分配置與管理應用服務器

第20章配置與管理印表服務器543

20.1相關知識543

20.2項目設計及準備544

20.3項目實施545

任務201安裝印表服務器545

任務202連接共享印表機549

任務203管理印表服務器551

20.4習題557

20.5實訓項目配置與管理印表服務器實訓558

第21章配置與管理DNS服務器559

21.1相關知識559

21.1.1功能變數名稱空間結構560

21.1.2DNS名稱的解析方法561

21.1.3DNS服務器的類型562

21.1.4DNS名稱解析的查詢模式563

21.1.5DNS區域565

21.2項目設計與準備567

21.3項目實施568

任務211添加DNS服務器568

任務212部署主DNS服務器的DNS區域570

任務213配置DNS用戶端並測試主DNS服務器580

任務214部署唯緩存DNS服務器583

任務215部署輔助DNS服務器586

任務216部署委派域592

任務217部署存根區域597

21.4習題603

21.5實訓項目配置與管理DNS服務器實訓604

第22章配置與管理DHCP服務器605

22.1相關知識605

22.2項目設計與準備608

22.3項目實施608

任務221安裝DHCP服務器角色608

任務222授權DHCP服務器610

任務223創建DHCP作用域611

任務224保留特定的IP位址614

任務225配置DHCP選項615

任務226DHCP中繼代理622

任務227配置超級作用域631

任務228配置DHCP用戶端和測試634

任務229部署複雜網絡的DHCP服務器636

任務2210維護DHCP資料庫637

任務2211監視DHCP服務器的運行640

22.4習題643

22.5實訓項目配置與管理DHCP服務器實訓644

第23章配置與管理Web服務器645

23.1相關知識645

23.2項目設計與準備646

23.3項目實施647

任務231安裝Web服務器（IIS）角色647

任務232創建Web網站648

任務233管理Web網站的目錄651

任務234架設多個Web網站652

23.4習題657

23.5實訓項目配置與管理Web服務器實訓657

第24章配置與管理FTP服務器659

24.1相關知識659

24.2項目設計與準備660

24.3項目實施661

任務241創建和訪問FTP網站661

任務242創建虛擬目錄665

任務243安全設置FTP服務器666

任務244創建虛擬主機667

任務245實現AD環境下多用戶隔離FTP669

24.4習題677

24.5實訓項目配置與管理FTP服務器實訓678

第七部分證書服務與安全管理

第25章配置與管理VPN服務器681

25.1相關知識681

25.1.1VPN的構成681

25.1.2VPN應用場合682

25.1.3VPN的連接過程683

25.1.4認識網絡策略683

25.2項目設計與準備684

25.3項目實施685

任務251架設VPN服務器685

任務252配置VPN服務器的網絡策略701

25.4習題708

25.5實訓項目配置與管理VPN服務器實訓708第26章配置與管理NAT服務器709

26.1相關知識709

26.1.1NAT概述709

26.1.2認識NAT的工作過程709

26.2項目設計與準備711

26.3項目實施712

任務261安裝“路由和遠端存取”服務器712

任務262NAT用戶端計算機配置和測試714

任務263外部網絡主機訪問內部Web服務器714

任務264配置篩選器718

任務265設置NAT用戶端718

任務266配置DHCP分配器與DNS代理718

26.4習題720

26.5實訓項目配置與管理NAT服務器實訓721

第27章配置與管理證書服務器722

27.1相關知識722

27.1.1PKI概述722

27.1.2憑證授權概述與根CA的安裝725

27.2項目設計與準備727

27.3項目實施728

任務271安裝證書服務並架設獨立根目錄CA728

任務272DNS與測試網站準備734

任務273讓流覽器計算機WIN101信任CA736

任務274在Web服務器上配置證書服務739

任務275測試SSL安全連接（WIN101）748

27.4習題750

27.5實訓項目實現網站的SSL連接訪問751

綜合實訓一753

綜合實訓二754

參考文獻755