Windows Server 2008系统管理员实用全书

第1章 Windows Server 2008 概述与新功能简介

1.1 Windows Server 2008操作系统家族

1.1.1 新增功能与功能更新比较

1.1.2 服务器角色比较

1.2 十大新功能简介

1.2.1 Server Core

1.2.2 PowerShell

1.2.3 The self-healing NTFS file system

1.2.4 Windows Server Virtualization

1.2.5 只读域控制器

1.2.6 SMB2 network file system

1.2.7 Windows Hardware Error Architecture

1.2.8 Kernel Transaction Manager

1.2.9 Network Access Protection

1.2.10 Address Space Layout Randomization

1.3 本章结论

第2章 安装Windows Server 2008

2.1 安装Windows Server 2008的方法

2.2 安装前的准备工作及注意事项

2.2.1 安装Windows Server 2008的硬件需求

.2.2.2 现有的服务器能执行Windows Server 2008吗

2.2.3 安装分区及文件系统的规划

2.2.4 网络信息的收集与规划

2.2.5 安装计算机的环境调整

2.3 安装Windows Server 2008

2.3.1 使用DVD光盘安装

2.3.2 从Windows Server 2003升级至Windows Server 2008

2.4 本章结论

第3章 操作基础与全新管理工具

3.1 全新管理工具

3.1.1 初始配置任务

3.1.2 初始配置任务

3.1.3 新的开始菜单

3.1.4 新的资源管理器

3.2 新的系统管理工具

3.2.1 共享和存储管理工具

3.2.2 任务计划管理

3.2.3 内存诊断工具

3.3 本章结论

第4章 管理与设置Windows Server 2008网络环境

4.1 通信协议和核心网络组件的重大变革

4.1.1 下一代TCP/IP协议支持

4.1.2 Server Message Block 2.0

4.1.3 IPSec的改善

4.1.4 防火墙的增强功能

4.1.5 网络诊断框架（Network Diagnostics Framework）

4.2 Windows Server 2008默认网络安装

4.3 配置TCP/IP

4.3.1 多重网络连接自动使用备用配置

4.3.2 使用命令行设定TCP/IP参数

4.4 查看目前TCP/IP配置

4.5 TCP/IP故障诊断

4.6 重设TCP/IP

4.7 网络绑定

4.8 网络和共享中心

4.8.1 “网络”功能

4.8.2 Windows Server 2008如何寻找网络资源

4.8.3 Windows Server 2008如何发布网络资源

4.8.4 Windows Sevrer 2008如何绘制网络地图

4.8.5 网络位置类型

4.8.6 网络觉察功能

4.9 使用IPv6

4.9.1 IPv6寻址

4.9.2 IPv6前缀格式

4.9.3 IPv6地址类型

4.9.4 IPv6地址范围

4.9.5 IPv4到IPv6的转换过渡技术

4.9.6 配置使用IPv6地址

4.10 网络故障的诊断与排错

4.10.1 诊断与排错工具的使用

4.10.2 IPv6网络诊断与排错

4.10.3 网络诊断架构

4.10.4 查看网络使用率

4.11 本章结论

第5章 Server Core的安装与管理基础

5.1 Server Core的架构

5.2 安装Server Core

5.3 管理Server Core

5.4 本章结论

第6章 DHCP服务与IP地址简化管理

6.1 DHCP服务简介

6.2 DHCP运行原理

6.2.1 DHCP配置IP地址流程

6.2.2 DHCP服务器与客户端间的租约运行

6.2.3 终止DHCP服务器与客户端的租约

6.3 DHCP服务器角色的安装与配置

6.4 新建作用域与选项

6.4.1 保留客户端IP地址

6.4.2 配置DHCP选项

6.4.3 配置超级作用域

6.4.4 配置多播作用域

6.5 使用DHCP中继代理（Relay Agent）

6.6 维护DHCP数据库

6.6.1 备份与回存DHCP数据库

6.6.2 协调DHCP作用域

6.6.3 迁移DHCP数据库

6.7 本章结论

第7章 名称解析与DNS服务

7.1 名称解析概念

7.1.1 什么是名称解析服务

7.1.2 NetBIOS Name介绍

7.1.3 Host Name介绍

7.2 Host Name名称解析方法

7.3 NetBIOS Name名称解析方法

7.4 DNS基本概念与安装

7.4.1 什么是域命名空间

7.4.2 安装DNS服务角色

7.4.3 Windows Server 2008 DNS服务器的新功能

7.5 DNS服务器设定与管理

7.5.1 DNS名称查询处理程序

7.5.2 DNS转发器

7.5.3 DNS区域类型与配置

7.6 本章结论

第8章 Active Directory域架构与部署管理

8.1 Windows Server 2008 Active Directory域服务

8.1.1 Active Directory域服务概述

8.1.2 Active Directory域服务新功能介绍

8.2 AD DS对象类别与逻辑架构

8.2.1 AD DS的逻辑架构

8.2.2 AD DS的逻辑架构——域

8.2.3 AD DS的逻辑架构——组织单元

8.2.4 AD DS的逻辑架构——树

8.2.5 AD DS的逻辑架构——林

8.2.6 AD DS的逻辑架构——全局编录

8.3 AD DS支持的命名方式

8.4 AD DS的物理架构

8.4.1 AD DS的物理架构——站点

8.4.2 AD DS的物理架构——域控制器

8.5 AD DS与DNS

8.6 AD DS复制模型

8.7 委派管理控制

8.8 规划与建立AD DS林

8.8.1 安装AD DS基本需求

8.8.2 安装AD DS

8.8.3 建立AD DS林的具体操作

8.9 建立子域

8.10 新增额外的域树

8.11 AD DS操作主机

8.11.1 操作主机——架构主机

8.11.2 操作主机——域命名主机

8.11.3 操作主机——PDC Emulator

8.11.4 操作主机——RID Master

8.11.5 操作主机——结构主机

8.11.6 管理操作主机的工具

8.12 域功能级别与林功能级别

8.12.1 提升域功能级别

8.12.2 提升林功能级别

8.13 建立AD DS只读域控制器

8.13.1 安装RODC

8.13.2 设置密码复制策略

8.13.3 Administrator Role Separation（RODC管理授权）

8.14 建立Server Core类型的域控制器

8.14.1 建立自动安装Active Directory域服务的应答文件

8.14.2 使用应答文件建立Server Core域控制器

8.15 本章结论

第9章 用户及组管理基础

9.1 用户管理综述

9.1.1 用户分类

9.1.2 用户管理工具

9.2 建立用户的规划

9.2.1 命名方式

9.2.2 密码的指定与限制

9.2.3 限制登录权限

9.3 建立用户账户与对象

9.3.1 本地用户的建立

9.3.2 域用户的建立

9.3.3 InetOrgPerson对象

9.3.4 联系人对象

9.4 配置或修改用户属性

9.5 管理本机与域用户

9.5.1 禁用与启用账户

9.5.2 修改用户名称

9.5.3 重设用户密码

9.5.4 限制用户登录时间与次数

9.5.5 限制用户登录工作站

9.5.6 用户模板及复制账户

9.5.7 查找用户

9.5.8 删除用户

9.5.9 检查用户的SID

9.5.10 移动用户

9.6 了解系统内置的用户

9.7 建立与管理用户组

9.7.1 组的类型

9.7.2 组作用域类型

9.8 用户组的管理工作

9.8.1 新建组

9.8.2 删除组

9.8.3 添加或删除组内的成员

9.8.4 重新修改组名

9.9 系统内置及事先定义的组

9.9.1 内置的本地组账户

9.9.2 内置的域本地组

9.9.3 内置的全局组

9.9.4 特殊身份识别的系统组

9.10 域中组嵌套的应用原则与策略

9.11 本章结论

第10章 管理Windows Server 2008文件系统

10.1 文件系统新功能

10.2 选择适当的文件系统

10.2.1 NTFS基本特性与功能

10.2.2 将FAT转换为NTFS

10.3 使用NTFS访问权限

10.3.1 标准权限

10.3.2 指定NTFS标准权限

10.3.3 特殊权限

10.3.4 指定特殊权限

10.3.5 NTFS访问权限应用规则

10.3.6 取得所有权

10.3.7 复制或移动目录及文件

10.4 磁盘配额

10.4.1 设置磁盘配额

10.4.2 添加或更改个别使用者的配额限制

10.4.3 查看用户目前磁盘空间的占用状况

10.4.4 导出、导入配额设置

10.4.5 利用组策略设置磁盘配额

10.4.6 磁盘配额的限制

10.5 文件和目录压缩功能

10.5.1 使用资源管理器执行压缩与解压缩功能

10.5.2 命令行压缩与解压缩指令——Compact

10.5.3 以其他颜色显示加密或压缩文件

10.6 加密文件系统

10.6.1 加密文件系统新功能

10.6.2 为什么需要加密文件系统

10.6.3 EFS运行基本原理

10.6.4 使用资源管理器执行文件目录加密

10.6.5 解除已加密的目录或文件

10.6.6 利用命令行工具加密

10.6.7 与他人共享加密文件

10.6.8 复制、移动加密目录或文件的限制

10.6.9 加密修复与恢复代理

10.6.10 添加恢复代理

10.6.11 维护文件系统

10.7 本章结论

第11章 建立与管理共享文件资源

11.1 共享资源的添加功能

11.2 建立共享文件与共享文件夹权限

11.3 建立共享文件

11.4 共享文件夹权限

11.5 建立共享文件夹

11.6 建立与管理远程共享文件夹

11.7 共享文件夹权限的应用规则

11.7.1 拒绝访问权限覆盖允许访问权限

11.7.2 共享文件夹访问权限的累计效果

11.8 系统内置管理用途的共享文件夹

11.9 访问共享文件夹的方式

11.10 使用脱机文件

11.10.1 启用或停用共享文件夹脱机文件功能

11.10.2 使用脱机文件

11.10.3 使用缓存处理

11.10.4 脱机文件的同步处理

11.10.5 脱机文件的同步冲突处理

11.11 本章结论

第12章 用户管理与维护高级实务

12.1 使用命令行建立及修改大量的用户

12.1.1 使用net命令建立用户

12.1.2 使用dsadd命令建立用户

12.1.3 使用CSVDE命令建立账号

12.1.4 使用LDIFDE命令建立账户

12.2 管理域用户工作环境

12.2.1 登录脚本

12.2.2 用户配置文件

12.2.3 建立主文件夹

12.3 本章结论

第13章 路由与网络地址转换

13.1 什么是路由和远程访问服务

13.1.1 启用路由和远程访问服务

13.1.2 认识路由和远程访问管理工具

13.2 路由服务

13.2.1 IP路由

13.2.2 启用RRAS路由服务

13.2.3 配置静态路由

13.2.4 配置动态路由

13.2.5 配置请求拨号路由

13.2.6 配置DHCP中继代理

13.2.7 配置数据包筛选

13.3 网络地址转换

13.3.1 NAT的运行

13.3.2 配置NAT

13.4 本章结论

第14章 远程访问与虚拟专用网络（VPN）

14.1 什么是远程访问服务

14.1.1 远程访问技术

14.1.2 启用远程访问

14.1.3 设置远程访问

14.2 配置Site to Site VPN

14.3 配置SSTP运行环境

14.3.1 环境准备与证书管理

14.3.2 安装SSTP服务器

14.3.3 为客户端提供SSTP服务

14.4 本章结论

第15章 Windows防火墙与IP安全

15.1 什么是WFAS

15.1.1 WFAS新功能简介

15.1.2 主机型防火墙与网络型防火墙的差别

15.2 设置WFAS

15.2.1 Windows防火墙的基本设置

15.2.2 设置高级安全Windows防火墙

15.2.3 设置高级安全Windows防火墙规则

15.3 什么是IP安全性

15.3.1 IP安全性协议的种类

15.3.2 IPSec的运行方式

15.4 设置IP安全性

15.5 监控WFAS

15.6 本章结论

第16章 IIS 7的安装与安全配置

16.1 IIS 7.0概述

16.2 安装IIS

16.3 默认站点

16.4 建立虚拟目录

16.5 建立站点

16.5.1 不同端口的站点

16.5.2 不同IP地址的站点

16.5.3 不同主机头的站点

16.6 站点的功能

16.6.1 HTTP响应头

16.6.2 IPv4地址及域限制

16.6.3 MIME类型

16.6.4 SSL设置

16.6.5 日志

16.6.6 处理程序映射

16.6.7 默认文档

16.6.8 模块设计

16.6.9 输出缓存处理

16.6.10 错误页

16.6.11 压缩

16.6.12 目录浏览

16.6.13 验证

16.7 网站的SSL安全连接

16.7.1 SSL握手协议流程

16.7.2 申请与安装证书

16.8 验证方式

16.8.1 安装安全性角色服务

16.8.2 验证方式的比较

16.9 委派权限

16.10 AppCmd命令

16.11 本章结论

第17章 配置与实现网络访问保护

17.1 网络访问保护的重要性

17.1.1 网络访问保护可应用的情境

17.1.2 网络访问保护的限制

17.2 网络访问保护架构与组成组件

17.3 NAP如何运行

17.3.1 DHCP address configurations实施方法的运行原理与流程

17.3.2 IEEE 802.1X-authenticated network connections 实施方法的运行原理与流程

17.4 安装与设置NAP

17.4.1 部署DHCP address configurations 实施方法

17.4.2 加入802.1X认证功能的NAP操作范例

17.5 本章结论

第18章 AD版权服务管理

18.1 AD版权管理服务概述

18.2 AD RMS服务程序组成

18.3 AD RMS如何保护与限制访问数字信息

18.3.1 AD RMS如何保护数字信息

18.3.2 AD RMS限制访问受保护的数字信息

18.4 安装AD RMS服务器

18.4.1 AD RMS部署准备

18.4.2 安装AD RMS服务器

18.5 使用AD RMS客户端

18.6 本章结论

第19章 网络负载平衡与高可用群集

19.1 网络负载平衡概述

19.1.1 负载平衡重要组件

19.1.2 网络负载平衡的优点

19.1.3 网络负载平衡的系统需求

19.2 网络负载平衡的原理与应用场景

19.2.1 负载平衡运行机制

19.2.2 虚拟群集运行算法

19.2.3 网络负载平衡的容量计算

19.2.4 网络负载平衡群集中的沟通

19.3 设计网络负载平衡的物理架构

19.4 安装与配置网络负载平衡功能

19.4.1 安装网络负载平衡功能

19.4.2 建立网络负载平衡群集

19.4.3 添加主机至网络负载平衡群集

19.4.4 删除主机或网络负载平衡群集

19.4.5 控制网络负载平衡群集

19.4.6 NLB事件日志

19.5 升级到Windows Server 2008高可用性群集

19.5.1 群集部署环境的改良

19.5.2 高可用性的提升

19.5.3 存储与网络安全的改善

19.6 安装与部署故障转移群集

19.6.1 部署群集角色前的准备工作

19.6.2 安装故障转移群集程序（Failover Cluster Feature）

19.6.3 检验群集设置

19.6.4 运行群集建立向导

19.6.5 配置群集应用程序

19.6.6 提供群集共享文件服务

19.6.7 故障模拟测试

19.7 本章结论

第20章 终端服务与安全性改善

20.1 终端服务发展历史与优势

20.1.1 微软对终端服务的研究

20.1.2 集中式应用程序的优点

20.1.3 全新的终端服务功能

20.2 终端服务部署环境准备

20.2.1 终端服务安装、设置与管理

20.2.2 终端服务的64位架构与硬件

20.2.3 设备重定向

20.2.4 人性化远程体验

20.3 终端服务网关

20.3.1 TS网关的应用优势

20.3.2 TS网关的先决条件

20.3.3 TS网关的配置

20.4 终端服务RemoteApp

20.5 终端服务Web访问

20.6 终端服务安全控制与验证

20.6.1 终端服务安全控制流程

20.6.2 网络级验证

20.6.3 服务器验证

20.6.4 Windows防火墙

20.6.5 变更终端服务RDP端口

20.6.6 TS默认的启动服务

20.6.7 安全层与加密级别

20.6.8 允许远程桌面连接

20.6.9 设置Server Core 的远程访问

20.6.10 组策略中的用户权限

20.6.11 用户登录限制

20.6.12 终端服务的权限

20.6.13 用户账户控制（UAC）

20.6.14 文件与注册表虚拟化

20.7 远程桌面连接配置文件

20.7.1 存储与默认配置文件

20.7.2 RDP文件信息

20.7.3 修改远程桌面连接参数

20.8 远程会话管理

20.8.1 管理会话与使用者会话

20.8.2 争夺管理的会话

20.8.3 重定向控制台

20.9 “远程桌面”管理单元

20.9.1 开启远程桌面

20.9.2 添加及保存连接

20.9.3 连接、中断及修改连接

20.10 会话控制与验证

20.10.1 会话之间的远程协助

20.10.2 前端验证

20.10.3 网络级别验证

20.11 单点登录

20.11.1 部署单点登录的先决条件

20.11.2 单点登录的设置

20.12 本章结论

第21章 安装与配置终端服务器角色

21.1 管理终端服务角色

21.1.1 掌握5种终端服务角色的用途

21.1.2 安装“终端服务器”角色服务

21.1.3 终端服务规划的顾虑

21.2 终端服务授权服务器

21.2.1 客户端访问使用权的模式

21.2.2 终端服务许可证服务器发现

21.2.3 安装终端服务授权服务器

21.2.4 启用终端服务授权服务器

21.2.5 安装客户端访问使用权

21.2.6 终端服务器授权模式及发现模式

21.3 应用程序与服务启动

21.3.1 终端服务启动处理程序

21.3.2 终端服务器的系统服务

21.3.3 终端服务器的相关文件

21.4 远程桌面与终端服务配置管理

21.4.1 启用远程桌面系统管理

21.4.2 终端服务管理器

21.4.3 “终端服务配置”管理工具

21.5 终端服务的组策略管理

21.5.1 应用组策略

21.5.2 终端服务组策略的项目

21.6 Windows系统资源管理（WSRM）

21.7 本章结论

第22章 TS RemoteApp程序应用与TS Web访问

22.1 TS RemoteApp运行原理

22.1.1 RemoteApp架构

22.1.2 通知区域的图标

22.1.3 RemoteApp中断连接的流程

22.2 设置RemoteApp程序

22.2.1 将应用程序加入至RemoteApp

22.2.2 建立.rdp文件

22.2.3 自定义.rdp文件

22.2.4 建立Windows Installer封装文件

22.2.5 数字签署RemoteApp程序

22.2.6 控制客户端开启数字签名的.rdp文件

22.2.7 部署RemoteApp程序到客户端

22.2.8 通过TS网关访问RemoteApp程序

22.3 管理RemoteApp程序列表

22.3.1 变更RemoteApp程序

22.3.2 删除RemoteApp程序

22.3.3 导出RemoteApp程序列表

22.3.4 导入RemoteApp程序列表

22.4 执行RemoteApp程序

22.5 TS Web访问

22.5.1 安装TS Web访问

22.5.2 TS Web访问架构

22.5.3 TS Web访问的IIS设置

22.5.4 TS Web访问连接处理程序

22.5.5 TS Web访问执行RemoteApp程序

22.5.6 TS Web访问计算机安全组

22.5.7 TS Web访问的数据源

22.5.8 远程桌面Web连接

22.5.9 “远程桌面”页面的默认值

22.5.10 客户端连接时的注意事项

22.5.11 TS Web访问的安全连接

22.6 本章结论

第23章 终端服务网关应用实务

23.1 终端网关的用途与原理

23.1.1 TS网关连接顺序

23.1.2 确定TS网关部署位置

23.1.3 安装TS网关先决条件

23.2 安装TS网关与对应服务

23.3 获取TS网关证书

23.3.1 全新获取证书

23.3.2 为TS网关选择证书

23.3.3 创建自签名证书

23.4 客户端信任证书颁发者

23.4.1 由组策略导入证书

23.4.2 由本地计算机导入证书

23.5 TS网关授权策略

23.5.1 连接授权策略

23.5.2 设置连接授权策略

23.5.3 设置连接授权策略存放区

23.5.4 设置连接限制

23.5.5 资源授权策略

23.5.6 设置资源授权策略

23.6 使用TS网关进行连接

23.6.1 通过组策略设置客户端使用TS网关

23.6.2 远程桌面连接使用TS网关

23.6.3 测试TS网关的RPC over HTTPS Proxy

23.7 TS服务器群集

23.8 使用网络访问保护

23.8.1 在TS网关上配置NPS支持

23.8.2 在网络策略服务器上配置TS客户端

23.8.3 配置TS客户端访问策略

23.8.4 验证终端服务NAP客户端

23.9 TS网关日志与监控

23.9.1 配置TS网关审核

23.9.2 监控TS网关应用状况

23.10 导出与导入网关服务器的设置

23.11 本章结论

第24章 虚拟化概述与安装Hyper

24.1 虚拟化技术概述

24.1.1 微软虚拟化技术

24.1.2 系统虚拟化的优点

24.1.3 虚拟化的基本元件

24.1.4 Hyper-V概述

24.1.5 安装Hyper-V的系统需求

24.1.6 产品差异

24.1.7 Hyper-V的名词解释

24.2 部署与安装Hyper-V

24.2.1 安装Hyper-V

24.2.2 安装Hyper-V角色于Server Core

24.2.3 安装Hyper-V Server 2008

24.2.4 升级Hyper-V版本

24.3 本章结论

第25章 Hyper-V的配置与操作

25.1 安装和启动Hyper-V的管理界面

25.2 新建及配置虚拟机

25.2.1 建立一台使用虚拟硬盘的虚拟机

25.2.2 建立使用物理硬盘的虚拟机

25.2.3 建立Windows Server 2008的虚拟机

25.3 Hyper-V的硬盘

25.3.1 虚拟硬盘及物理硬盘

25.3.2 虚拟机设置

25.3.3 物理硬盘设置

25.3.4 以磁盘区字符串访问磁盘

25.4 Hyper-V网络设置

25.4.1 安装时指定网卡

25.4.2 虚拟机的网络适配器

25.4.3 使用虚拟网络管理器

25.5 迁移VPC 2007/VS 2005的VHD

25.5.1 使用VPC 2007/VS 2005的VHD文件

25.5.2 使用VMC2HV工具进行迁移

25.6 本章结论

第26章 Hyper-V的安全与管理

26.1 Hyper-V访问的安全性

26.1.1 使用“授权管理器”设置安全性

26.1.2 访问授权管理器

26.1.3 Hyper-V的角色与角色定义

26.1.4 建立额外的角色及角色定义

26.1.5 设置角色与角色定义

26.1.6 在活动目录中设置Hyper-V授权

26.2 远程管理Hyper-V

26.2.1 安装管理工具

26.2.2 设置远程管理权限

26.3 利用终端服务进行远程管理

26.4 Hyper-V快照

26.4.1 建立快照

26.4.2 管理快照

26.5 Hyper-V备份与还原

26.5.1 使用Windows Server Backup

26.5.2 System Center DPM

26.6 本章结论

第27章 SCVMM 2008管理及P2V迁移

27.1 SCVMM 2008介绍

27.2 SCVMM 2008新功能

27.3 安装SCVMM 2008

27.3.1 安装的要求

27.3.2 安装VMM服务器

27.3.3 安装VMM管理员控制台

27.3.4 安装VMM自助服务门户

27.3.5 VMM的数据库

27.3.6 VMM数据库服务器

27.4 “主机”管理

27.4.1 添加受管理的主机

27.4.2 重新关联主机

27.4.3 管理主机

27.4.4 检查主机上的虚拟网络

27.4.5 备份VMM数据库

27.4.6 还原VMM数据库到相同的服务器

27.4.7 还原VMM数据库到不同的服务器

27.5 “库”管理

27.5.1 创建虚拟机的硬件配置文件

27.5.2 创建虚拟机的来宾操作系统设置文件

27.5.3 创建虚拟机模板

27.6 “虚拟机”管理

27.6.1 创建空白虚拟硬盘的虚拟机

27.6.2 创建空白虚拟硬盘的虚拟机到库

27.6.3 部署虚拟机

27.6.4 转换物理服务器

27.6.5 转换虚拟机

27.7 自助服务门户

27.8 本章结论

《悦知文化·Windows Server 2008系统管理员实用全书》从Windows Server 2008新增的主要功能开始介绍，之后涉及了Windows Server 2008 的安装、操作界面的基本使用和全新的管理工具。对于企业网络中的基本核心架构的组成，《悦知文化·Windows Server 2008系统管理员实用全书》精选了网络环境的管理、用户高级管理（利用脚本和用户管理命令行工具）、共享文件系统的调试和管理，以及DHCP、DNS、Active Directory这几个最常用的基础服务，并且对于全新出现的Server Core主机的部署与管理进行了详细介绍。从第13章的路由与网络地址转换（NAT）技术开始，读者可以完全站在信息安全管理人员的角度去阅读与分享作者的实际管理经验，这包含了Windows Server 2008 高级防火墙的配置、网络对网络（Site to Site）VPN指定拨号路由，以及新增加的Secure Socket Tunneling Protocol配置实例、效能和安全共存的IIS 7 Web服务器管理、两种实际环境中的NAP网络访问保护技术（DHCP address configurations和802.1X认证功能的NAP操作范例）、AD RMS数字文档保护的配置思路与实例等。《悦知文化·Windows Server 2008系统管理员实用全书》第19章介绍了网络负载平衡与高可用群集的管理，这对于从事安全管理和优化企业网络应用的读者来说，可谓一举两得。从第20章开始，我们将进入优化网络运维与降低服务器管理成本的指导，包括TS RemoteApp 程序应用与Web访问、Windows Server 2008 TS网关（Terminal Services Gateway）的应用与部署要点分析、从硬件入门开始的虚拟化理论介绍、安装Hyper-V之后的配置与操作。

　　《悦知文化·Windows Server 2008系统管理员实用全书》附赠DVD1张，包含Windows Server 2008标准版、企业版和数据中心版的官方授权评估软件。

　　《悦知文化·Windows Server 2008系统管理员实用全书》适合广大网络管理员、网络工程师参考学习，同时也可作为高等院校相关专业师生的参考书，还可作为相关培训班的教材。

《悦知文化·Windows Server 2008系统管理员实用全书》为4本Windows Sever 2008经典引进版图书之精选集

　　微软原厂认证资深讲师团执笔 微软十大杰出IT英雄改编

　　超值：3000页的Windows Server 2008资料精化重新组合

　　超强：微软IT十大英雄改编，两岸MVP联手奉献，多年丰富教学经验累积而成

　　超新：Terminal Services、Hyper-V虚拟化技术全面解析、SCVMM 2008管理及P2V迁移首次亮

　　超实：高级防火墙实例、Site to Site VPN实例、Secure Socket Tunneling Protocol配置实例、802．1X证功能的NAP操作范例、AD RMS数字文档保护的配置范例、网络负载平衡+高可用群集部署实例

　　超全：由以下4本Windows Server 2008权威专著整合而来。