Windows Server 2008组网技术详解

第1章 Windows管理控制台 1

1.1 Microsoft管理控制台 1

1.1.1 MMC控制台 1

1.1.2 管理单元 2

1.1.3 控制台选项 3

1.1.4 MMC控制台的应用 5

1.2 服务器管理器 10

1.2.1 服务器管理器功能概述 11

1.2.2 角色 11

1.2.3 功能 14

1.2.4 其他管理任务 19

1.3 管理工具 19

1.4 其他管理控制台 20

1.4.1 远程管理 20

1.4.2 命令行管理 22

1.4.3 组策略控制台 22

1.4.4 WMI 23

1.4.5 PowerShell 25

第2章 系统与安全基本配置 31

2.1 Windows Sever 2008基本配置 31

2.1.1 设置主机名 31

2.1.2 配置网络（网络属性设置、网卡的禁用与启用） 32

2.1.3 配置系统时区 34

2.2 系统管理员账户 35

2.2.1 更改Administrator账户名称 36

2.2.2 系统管理员密码设置 36

2.2.3 创建陷阱账户 38

2.3 系统安全管理 39

2.3.1 Windows防火墙 39

2.3.2 Windows Update 42

2.3.3 安全配置向导 45

2.3.4 系统服务安全 56

2.3.5 注册表安全 58

第3章 活动目录管理 63

3.1 AD DS特性概述 63

3.1.1 基于服务的管理模式 63

3.1.2 只读域控制器 64

3.1.3 AD DS审核策略 67

3.1.4 Active Directory回收站 67

3.1.5 Active Directory管理中心 68

3.2 管理活动目录对象 69

3.2.1 默认活动目录对象 70

3.2.2 查找活动目录对象 73

3.2.3 移动活动目录对象 76

3.3 管理对象和容器权限 76

3.3.1 活动目录权限简介 76

3.3.2 分配活动目录权限 78

3.3.3 权限继承的应用与设置 83

3.4 委派控制权 84

3.4.1 权限委派概述 84

3.4.2 定义管理角色 85

3.4.3 委派控制权的原则 86

3.4.4 控制委派向导 87

3.5 拯救域控制器 90

3.5.1 转移操作主机角色 90

3.5.2 提升额外域控制器为全局编录服务器 97

3.5.3 原主域控制器的删除与恢复 98

3.6 强行占用操作主机角色 100

3.6.1 占用操作主机角色 100

3.6.2 提升额外域控制器为全局编录服务器 104

3.7 Active Directory性能监视工具 104

3.7.1 常用Active Directory监视工具 104

3.7.2 事件查看器控制台 105

3.7.3 性能控制台 107

第4章 用户与组管理 109

4.1 用户账户概述 109

4.1.1 用户账户类型 109

4.1.2 用户账户的功能 110

4.1.3 命名惯例 110

4.1.4 密码要求 110

4.2 用户账户的管理 111

4.2.1 创建用户账户 111

4.2.2 设置用户账户属性 113

4.2.3 禁用、启用、重命名和删除用户账户 116

4.2.4 重置口令与解除锁定用户账户 117

4.2.5 限制用户登录行为 117

4.2.6 恢复误删除的域用户 118

4.2.7 批量创建用户账户 120

4.3 组概述 123

4.3.1 组类型 124

4.3.2 组作用域 125

4.3.3 组设计原则 126

4.4 组的管理 127

4.4.1 创建组 127

4.4.2 为组指定管理员 127

4.4.3 更改组作用域或组类型 128

4.4.4 删除组 129

4.4.5 授予组访问权限 129

4.5 用户配置文件的管理 130

4.5.1 用户配置文件概述 130

4.5.2 查看用户配置文件 131

4.5.3 漫游用户配置文件 132

第5章 Windows远程管理 135

5.1 远程桌面网关简介 135

5.1.1 RD网关的特点 135

5.1.2 安装RD网关的先决条件 136

5.2 RD网关服务器的配置管理 136

5.2.1 安装RD网关服务器 136

5.2.2 创建连接授权策略 142

5.2.3 监视TS网关服务器的连接状态和报告 148

5.3 开启被管理服务器的远程桌面 149

5.4 配置RD网关服务器与客户端证书信任 150

5.5 通过RD网关实现远程管理 152

5.5.1 配置远程桌面连接 152

5.5.2 使用Web方式远程管理 154

第6章 文件系统管理 157

6.1 配置DFS 157

6.1.1 DFS简介 157

6.1.2 设置独立的DFS根 160

6.1.3 设置DFS子节点 164

6.1.4 访问共享 165

6.2 NTFS压缩与碎片整理 165

6.2.1 NTFS压缩 166

6.2.2 磁盘碎片整理 167

6.3 磁盘配额 169

6.3.1 磁盘配额简介 169

6.3.2 设置磁盘配额 170

6.3.3 监视磁盘配额 172

6.4 共享文件夹权限管理 172

6.4.1 共享文件夹的权限 172

6.4.2 共享文件夹权限与NTFS权限 174

6.4.3 设置共享文件夹 175

6.4.4 访问共享文件夹资源 183

6.5 监视对共享文件夹的访问 184

6.5.1 监视会话 184

6.5.2 监视打开的文件 185

第7章 系统监控与管理 187

7.1 事件查看器 187

7.1.1 事件基本信息 187

7.1.2 事件的类型 188

7.1.3 事件查看器的使用 188

7.2 安全性日志 204

7.2.1 启用审核策略 204

7.2.2 日志分析 206

7.2.3 审核事件ID 206

7.3 系统性能监控 216

7.3.1 系统监视器 216

7.3.2 性能监视器 219

7.3.3 数据收集器集 224

第8章 高级安全Windows防火墙 233

8.1 Windows防火墙概述 233

8.1.1 高级安全Windows防火墙的由来 233

8.1.2 高级安全Windows防火墙的新特性 234

8.1.3 使用Windows防火墙筛选通信 235

8.1.4 使用IPSec保护通信 235

8.1.5 设计Windows防火墙策略 237

8.2 配置Windows防火墙 239

8.2.1 配置防火墙规则 239

8.2.2 IPSec连接安全规则 245

8.3 使用组策略配置Windows防火墙 253

8.3.1 创建组策略 254

8.3.2 Windows防火墙：允许通过验证的IPSec旁路 255

8.3.3 标准配置文件/域配置文件 255

8.4 配置Windows防火墙事件审核 256

8.4.1 启用审核设置 256

8.4.2 查看Windows防火墙事件 258

8.4.3 筛选Windows防火墙事件 260

8.4.4 配置Windows防火墙日志文件 261

8.5 使用命令行配置Windows防火墙 262

8.5.1 常用命令介绍 262

8.5.2 命令行配置示例 265

8.5.3 netsh firewall>命令环境 267

8.6 Windows防火墙的维护 268

第9章 组策略管理 269

9.1 组策略概述 269

9.1.1 组策略的功能 269

9.1.2 组策略的组件 269

9.1.3 Windows Server 2008 R2中组策略的新特性 270

9.1.4 ADMX和ADM文件 271

9.2 组策略的创建与配置 272

9.2.1 创建组策略 273

9.2.2 编辑组策略 274

9.3 安全策略管理 277

9.3.1 账户策略 277

9.3.2 审核策略 283

9.2.4 设备限制安全策略 287

9.4 使用组策略定制用户环境 289

9.4.1 修改IE浏览器的标题 289

9.4.2 自定义主页 290

9.4.3 修改Windows防火墙设置 291

9.4.4 移动计算机到其他组织单位 292

9.4.5 取消密码复杂性的要求 292

9.4.6 定制用户连接到的网络驱动器 294

9.5 使用组策略发布应用程序 297

9.5.1 准备工作 297

9.5.2 发布MSI格式的软件 297

9.5.3 发布EXE安装程序包 300

9.5.4 使用组策略对发布的软件进行“升级” 303

9.6 使用组策略定制并发布应用程序 303

9.6.1 定制Office 2003 303

9.6.2 发布Office软件 307

9.6.3 使用组策略删除不在使用的软件 308

9.6.4 对使用组策略发布的软件进行分类 308

9.6.5 工作站的使用应用 309

第10章 网络访问保护概述 311

10.1 部署NAP的重要性 311

10.1.1 恶意软件及其对企业计算机的影响 311

10.1.2 在企业网络中防止恶意软件 312

10.1.3 NAP的应用环境 314

10.1.4 NAP的商业价值 315

10.1.5 新增功能 316

10.2 NAP系统架构及功能 317

10.2.1 NAP系统组件 317

10.2.2 SHA和SHV 318

10.2.3 NAP EC和NAP ES 319

10.2.4 NPS 319

10.2.5 NAP的强制模式 320

10.3 强制方式 320

10.3.1 IPSec强制 320

10.3.2 802.1X强制 320

10.3.3 VPN强制 321

10.3.4 DHCP强制 321

10.3.5 RD网关强制 321

10.4 网络访问保护的准备 322

10.4.1 评估当前网络基础结构 322

10.4.2 相关服务组件的安装 324

10.4.3 部署NPS 325

10.4.4 更新服务器 330

10.4.5 NAP健康评估工作过程 331

10.4.6 NAP的维护与故障诊断 332

第11章 NAP技术的应用 335

11.1 配置IPSec强制 335

11.1.1 配置PKI 335

11.1.2 配置HRA 341

11.1.3 配置NAP健康策略服务器 343

11.1.4 使用组策略配置NAP客户端 351

11.1.5 配置和应用IPSec策略 356

11.2 配置DHCP强制 364

11.2.1 配置NAP健康策略服务器 365

11.2.2 配置NAP客户端 369

11.2.3 配置DHCP服务器选项 369

11.2.4 测试DHCP强制客户端 372

11.3 配置RD网关强制 374

11.3.1 RD网关服务器的配置 374

11.3.2 配置RD网关强制策略 375

11.3.3 配置NAP客户端 378

第12章 远程访问VPN连接 379

12.1 远程安全接入概述 379

12.1.1 VPN概述 379

12.1.2 主流VPN安全技术 379

12.1.3 VPN的特点 380

12.1.4 VPN技术的应用领域 381

12.2 远程访问VPN的安全设计 382

12.2.1 身份验证方式 382

12.2.2 VPN服务器 384

12.2.3 Internet基础结构 385

12.2.4 内网基础结构 386

12.2.5 身份验证基础结构 389

12.2.6 PKI 389

12.2.7 NAP的VPN强制 390

12.3 VPN服务器的配置 390

12.3.1 安装VPN服务器 390

12.3.2 配置路由和远程访问服务 393

12.4 配置VPN客户端 396

12.4.1 手动配置VPN客户端 397

12.4.2 使用CM配置文件部署客户端 399

12.5 通过NAP强制的远程访问VPN连接 406

12.5.1 NPS服务器的配置 407

12.5.2 VPN服务器的配置 411

12.5.3 客户端的配置 412

12.5.4 测试远程访问VPN连接的强制 415

第13章 Windows网络负载平衡 417

13.1 网络负载平衡概述 417

13.2 网络负载平衡的规划和安装 418

13.2.1 网络负载平衡的规划 418

13.2.2 安装网络负载平衡 419

13.2.3 配置网络负载平衡使用的网卡 420

13.3 实现IIS负载平衡 421

13.3.1 配置文件保存位置 422

13.3.2 安装IIS组件 422

13.3.3 配置IIS服务器 423

13.3.4 创建网络负载平衡群集 427

13.3.5 访问Web站点 430

第14章 故障转移群集服务器 431

14.1 群集概述 431

14.1.1 故障转移群集的新特性 431

14.1.2 故障转移群集的改进 432

14.1.3 基本应用 434

14.1.4 群集优点 434

14.1.5 群集缺点 435

14.1.6 群集的软硬件要求 435

14.2 部署存储服务 436

14.2.1 节点服务器IP配置 436

14.2.2 节点A服务器配置iSCSI 437

14.2.3 节点B服务器配置iSCSI 438

14.3 部署故障转移群集功能组件 438

14.3.1 节点A服务器安装故障转移群集 438

14.3.2 节点B服务器安装故障转移群集 439

14.4 部署群集 439

14.4.1 验证群集 439

14.4.2 创建群集 442

14.5 部署DHCP服务器群集 445

14.5.1 部署“DHCP服务器”角色 445

14.5.2 部署DHCP服务器群集 445

14.5.3 配置DHCP作用域 449

14.5.4 DHCP群集测试 452

14.6 部署DFS服务器群集 453

14.6.1 安装DFS 454

14.6.2 部署DFS群集 454

14.6.3 管理DFS 456

14.6.4 DFS文件系统群集测试 458

第15章 微软系统部署与管理工具 459

15.1 SCCM概述 459

15.2 SCCM 2007安装 460

15.2.1 准备工作 460

15.2.2 安装SCCM 2007 466

15.2.3 安装SCCM 2007 R2 474

15.3 SCCM配置 474

15.3.1 配置站点边界 475

15.3.2 配置站点系统角色 476

15.3.3 配置客户代理组件 479

15.3.4 配置客户端发现方法 483

15.3.5 配置客户端安装方法 485

15.4 客户端的安装 486

15.4.1 发现客户端 487

15.4.2 使用“推”方式部署客户端 488

15.4.3 手动安装客户端 491

15.5 用SCCM分发软件 491

15.5.1 包管理 491

15.5.2 通过播发分发软件 499

15.5.3 直接分发软件 501

15.5.4 客户端使用 504

15.6 SCCM其他功能 505

15.6.1 远程工具 505

15.6.2 查看远程用户的资源 506

15.6.3 Windows诊断 506

15.6.4 报表 507

15.6.5 数字仪表板 507

第16章 微软服务状态监控工具 509

16.1 SCOM概述 509

16.1.1 端到端的服务监控 509

16.1.2 分布式应用系统 509

16.1.3 客户端监控 509

16.1.4 管理包 510

16.2 安装条件 510

16.2.1 操作系统需求 510

16.2.2 最低硬件需求 510

16.2.3 最低软件需求 511

16.2.4 检查先决条件 512

16.3 SCOM管理服务器的安装与配置 513

16.3.1 安装SCOM管理服务器 513

16.3.2 下载管理包 517

16.3.3 安装管理包 519

16.3.4 安装代理 520

16.3.5 导入管理包 523

16.4 监控Active Directory 525

16.4.1 Active Directory管理包 525

16.4.2 分布式应用程序 526

16.4.3 监控Active Directory 526

16.5 SQL Server数据库监控 540

16.5.1 导入管理包 540

16.5.2 监控计算机 541

16.5.3 警报监控 543

16.5.4 数据库参数监控 545

16.6 事件统一监控 547

16.6.1 审核收集服务概述 547

16.6.2 部署事件收集规则 547

16.6.3 部署审核收集服务 551

第17章 数据库的备份与恢复 559

17.1 备份活动目录数据库 559

17.1.1 活动目录状态信息 559

17.1.2 备份Active Directory数据库 560

17.1.3 还原Active Directory数据库 573

17.1.4 使用授权还原模式恢复个别对象 576

17.2 备份服务状态信息 577

17.2.1 备份服务状态 577

17.2.2 恢复服务状态 578

17.3 DHCP服务器备份 579

17.3.1 内置工具 579

17.3.2 NETSH命令 580

17.3.3 DHCP移植 580

17.4 磁盘配额备份 581

17.4.1 备份磁盘配额 581

17.4.2 还原磁盘配额 581

17.5 DNS服务器备份 581

17.5.1 DNS注册表信息备份 582

17.5.2 DNS数据文件备份 583

17.5.3 DNS数据还原 583

17.6 WINS服务器备份 583

17.6.1 备份Wins数据库 584

17.6.2 还原Wins数据库 584

第18章 系统故障管理 585

18.1 启动模式选项 585

18.2 Windows还原环境 585

18.2.1 访问Windows PE 586

18.2.2 在本地服务器上安装 591

18.2.3 使用Windows RE命令提示符 596

18.3 驱动程序回滚 603

18.4 Windows服务器群集常见故障 604

网络操作系统是计算机网络的重要组成部分，服务器操作系统更是一切网络服务和应用的基础。Windows Server 2008 R2操作系统，沿袭了Windows Server 2008功能强大、运行稳定、安全可靠等优点，并对管理方式及技术进行革新，可以满足用户各种应用领域的需求。《Windows Server 2008组网技术详解（系统与安全篇）》全面介绍Windows Server 20D8 R2操作系统的安全配置与基本管理，主要内容可以分为系统管理、安全管理和网络管理3部分。其中，系统管理包括基本系统管理与配置、Windows控制台管理、活动目录管理、组策略管理、文件系统管理、Windows远程管理、网络负载平衡、故障转移群集、Windows PowerShell和系统故障管理。安全管理包括文件系统管理、Windows防火墙、Windows系统监控、NAP及应用、远程访问VPN等。网络管理包括网络服务备份与恢复、SCCM和SCOM。
《Windows Server 2008组网技术详解（系统与安全篇）》主要面向具有一定基础的系统管理员，尤其是热衷于系统安全与管理，喜欢探索尝试新技术的计算机爱好者。通过阅读《Windows Server 2008组网技术详解（系统与安全篇）》，读者可以快速掌握Windows Server 2008 R2系统提供的管理功能，迅速成长为拥有专业技术的系统安全工程师。