戴有煒 微軟認證繫統工程師（MCSE） 微軟認證講師（MCT）微軟資深顧問，IT部門主管、研發部門主管、技術總監、講師等。
著作：《Windows Server 2019繫統與網站配置指南》
《Windows Server 2019繫統配置指南》
《Windows Server 2016網絡管理與架站》
《Windows Server 2016繫統配置指南》
《Windows Server 2016網絡管理與架站》
《Windows Server 2016 Active Directory配置指南》
《Windows Server 2012 R2繫統配置指南》
《Windows Server 2012 R2網絡管理與架站》
《Windows Server 2012 R2 Active Directory配置指南》
《Windows Server 2008 R2安裝與管理》
《Windows Server 2008 R2網絡管理與架站》
《Windows Server 2008 R2 Active Directory配置指南》
《ISA Server 2006防火牆安裝與管理指南》

第1章Active Directory域服務（AD DS） 1
1.1Active Directory域服務概述 2
1.1.1Active Directory域服務的適用範圍 2
1.1.2命名空間 2
1.1.3對像與屬性 2
1.1.4容器與組織單位 3
1.1.5域樹 4
1.1.6信任 4
1.1.7林 5
1.1.8架構 6
1.1.9域控制器 6
1.1.10隻讀域控制器 7
1.1.11可重啟的AD DS 8
1.1.12Active Directory回收站 8
1.1.13AD DS的復制模式 8
1.1.14域中的其他成員計算機 9
1.1.15DNS服務器 10
1.1.16輕量級目錄訪問協議 10
1.1.17全局編錄 11
1.1.18站點 11
1.1.19目錄分區 12
1.2域功能級別與林功能級別 13
1.2.1域功能級別 13
1.2.2林功能級別 13
1.3Active Directory輕型目錄服務 14
第2章創建AD DS域 15
2.1創建AD DS域前的準備工作 16
2.1.1選擇適當的DNS域名 16
2.1.2準備好一臺支持AD DS的DNS服務器 16
2.1.3選擇AD DS數據庫的存儲位置 17
2.2創建AD DS域 18
2.3確認AD DS域是否正常 23
2.3.1檢查DNS服務器內的記錄是否完整 23
2.3.2排除注冊失敗的問題 25
2.3.3檢查AD DS數據庫文件與SYSVOL文件夾 26
2.3.4新增加的管理工具 27
2.3.5查看事件日志文件 28
2.4提升域與林功能級別 28
2.5新建額外域控制器與RODC 29
2.5.1  安裝額外域控制器 30
2.5.2  利用“安裝媒體”來安裝額外域控制器 34
2.5.3  更改RODC的委派與密碼復制策略設置 35
2.6  RODC階段式安裝 36
2.6.1  創建RODC賬戶 37
2.6.2  將服務器附加到RODC賬戶 40
2.7  將Windows計算機加入或脫離域 41
2.7.1  將Windows計算機加入域 42
2.7.2  利用已加入域的計算機登錄 44
2.7.3  脫機加入域 45
2.7.4  脫離域 47
2.8  在域成員計算機內安裝AD DS管理工具 47
2.9  刪除域控制器與域 49
第3章域用戶與組賬戶的管理 53
3.1  管理域用戶賬戶 54
3.1.1  創建組織單位與域用戶賬戶 55
3.1.2  用戶登錄賬戶 56
3.1.3  創建UPN的後綴 57
3.1.4  賬戶的常規管理工作 59
3.1.5  域用戶賬戶的屬性設置 60
3.1.6  查找用戶賬戶 62
3.1.7  域控制器之間數據的復制 66
3.2  一次同時添加多個用戶賬戶 67
3.2.1  利用csvde.exe來添加用戶賬戶 68
3.2.2  利用ldifde.exe來添加、修改與刪除用戶賬戶 69
3.2.3  利用dsadd.exe等程序來添加、修改與刪除用戶賬戶 70
3.3  域組賬戶 72
3.3.1  域組的類型 72
3.3.2  組的作用域 72
3.3.3  域組的創建與管理 73
3.3.4  AD DS內置的組 74
3.4  組的使用原則 76
3.4.1  A、G、DL、P原則 76
3.4.2  A、G、G、DL、P原則 76
3.4.3  A、G、U、DL、P原則 77
3.4.4  A、G、G、U、DL、P原則 77
第4章利用組策略管理用戶工作環境 78
4.1  組策略概述 79
4.1.1  組策略的功能 79
4.1.2  組策略對像 80
4.1.3  策略設置與首選項設置 82
4.1.4  組策略的應用時機 83
4.2  策略設置實例演練 84
4.2.1  策略設置實例演練一：計算機配置 84
4.2.2  策略設置實例演練二：用戶配置 86
4.3  首選項設置實例演練 88
4.3.1  “首選項設置”實例演練一 89
4.3.2  “首選項設置”實例演練二 92
4.4  組策略的處理規則 94
4.4.1  一般的繼承與處理規則 94
4.4.2  例外的繼承設置 96
4.4.3  特殊的處理設置 98
4.4.4  更改管理GPO的域控制器 102
4.4.5  更改組策略的應用間隔時間 103
4.5  利用組策略來管理計算機與用戶環境 105
4.5.1  計算機配置的管理模板策略 105
4.5.2  用戶配置的管理模板策略 106
4.5.3  賬戶策略 106
4.5.4  更詳細的密碼策略 110
4.5.5  用戶權限分配策略 111
4.5.6  安全選項策略 113
4.5.7  登錄/注銷、啟動/關機腳本 114
4.5.8  文件夾重定向 117
4.6  利用組策略限制訪問“可移動存儲設備” 121
4.7  WMI篩選器 124
4.8  組策略建模與組策略結果 128
4.9  組策略的委派管理 133
4.9.1  站點、域或組織單位的GPO鏈接委派 133
4.9.2  編輯GPO的委派 134
4.9.3  新建GPO的委派 134
4.10  Starter GPO的設置與使用 135
第5章利用組策略部署軟件 137
5.1  軟件部署概述 138
5.1.1  將軟件分配給用戶 138
5.1.2  將軟件分配給計算機 138
5.1.3  將軟件發布給用戶 138
5.1.4  自動修復軟件 139
5.1.5  刪除軟件 139
5.2  將軟件發布給用戶 139
5.2.1  發布軟件 139
5.2.2  在客戶端安裝被發布的軟件 141
5.2.3  測試自動修復軟件的功能 143
5.2.4  取消已發布的軟件 143
5.3  將軟件分配給用戶或計算機 144
5.3.1  分配給用戶 144
5.3.2  分配給計算機 145
5.4  將軟件升級 145
5.5  部署Adobe Acrobat 148
5.5.1  部署基礎版 149
5.5.2  部署更新程序 150
第6章限制軟件的執行 153
6.1  軟件限制策略概述 154
6.1.1  哈希規則 154
6.1.2  證書規則 154
6.1.3  路徑規則 155
6.1.4  網絡區域規則 155
6.1.5  規則的優先級 155
6.2  啟用軟件限制策略 156
6.2.1  創建哈希規則 156
6.2.2  創建路徑規則 158
6.2.3  創建證書規則 160
6.2.4  創建網絡區域規則 163
6.2.5  不要將軟件限制策略應用到本地繫統管理員組 164
第7章建立域樹與林 165
7.1  建立第一個域 166
7.2  建立子域 166
7.3  建立林中的第2棵域樹 172
7.3.1  選擇適當的DNS架構 172
7.3.2  建立第2棵域樹 174
7.4  更改域控制器的計算機名稱 179
7.5  刪除子域與域樹 183
第8章管理域與林的信任 187
8.1  域與林的信任概述 188
8.1.1  信任域與受信任域 188
8.1.2  跨域訪問資源的流程 188
8.1.3  信任的種類 190
8.1.4  建立信任前的注意事項 194
8.2  建立快捷方式信任 196
8.3  建立林信任 200
8.3.1  建立林信任前的注意事項 201
8.3.2  開始建立林信任 202
8.3.3  “選擇性身份驗證”設置 208
8.4  建立外部信任 210
8.5  管理與刪除信任 212
8.5.1  信任的管理 212
8.5.2  刪除信任 215
第9章AD DS數據庫的復制 217
9.1  站點與AD DS數據庫的復制 218
9.1.1  同一個站點之間的復制 219
9.1.2  不同站點之間的復制 220
9.1.3  復制通信協議 221
9.2  默認站點的管理 221
9.2.1  默認的站點 222
9.2.2  Servers文件夾與復制設置 222
9.3  利用站點來管理AD DS復制 225
9.3.1  建立站點與子網 226
9.3.2  建立站點鏈接 228
9.3.3  將域控制器移動到所屬的站點 229
9.3.4  指定首選的bridgehead服務器 231
9.3.5  站點鏈接與AD DS數據庫的復制設置 232
9.3.6  站點鏈接橋 233
9.3.7  站點鏈接橋的兩個範例討論 235
9.4  管理全局編錄服務器 236
9.4.1  向全局編錄內添加屬性 237
9.4.2  全局編錄的功能 238
9.4.3  通用組成員緩存 239
9.5  解決AD DS復制衝突的問題 241
9.5.1  屬性標記 241
9.5.2  衝突的種類 241
第10章操作主機的管理 245
10.1  操作主機概述 246
10.1.1  架構操作主機 246
10.1.2  域命名操作主機 246
10.1.3  RID操作主機 247
10.1.4  PDC模擬器操作主機 247
10.1.5  基礎結構操作主機 250
10.2  操作主機的放置優化 250
10.2.1  基礎結構操作主機的放置 251
10.2.2  PDC模擬器操作主機的放置 251
10.2.3  林級別操作主機的放置 252
10.2.4  域級別操作主機的放置 252
10.3  找出扮演操作主機角色的域控制器 252
10.3.1  利用管理控制臺找出扮演操作主機的域控制器 253
10.3.2  利用命令找出扮演操作主機的域控制器 255
10.4  轉移操作主機角色 256
10.4.1  利用管理控制臺 256
10.4.2  利用Windows PowerShell命令 258
10.5  奪取操作主機角色 259
10.5.1  操作主機停擺所造成的影響 259
10.5.2  奪取操作主機角色實例演練 260
第11章AD DS的維護 262
11.1  繫統狀態概述 263
11.1.1  AD DS數據庫 263
11.1.2  SYSVOL文件夾 264
11.2  備份AD DS 264
11.2.1  安裝Windows Server Backup功能 264
11.2.2  備份繫統狀態 264
11.3  還原AD DS 267
11.3.1  進入目錄服務修復模式的方法 267
11.3.2  執行AD DS的非授權還原 268
11.3.3  針對被刪除的AD DS對像執行授權還原 272
11.4  AD DS數據庫的整理 274
11.4.1  可重新啟動的AD DS 275
11.4.2  整理AD DS數據庫 275
11.5  重置目錄服務修復模式的管理員密碼 278
11.6  更改可重新啟動的AD DS的登錄設置 279
11.7  Active Directory回收站 280
第12章將資源發布到AD DS 283
12.1  將共享文件夾發布到AD DS 284
12.1.1  利用Active Directory用戶和計算機控制臺 284
12.1.2  利用計算機管理控制臺 285
12.2  查找AD DS內的資源 286
12.2.1  通過網絡查找AD DS內的資源 286
12.2.2  通過Active Directory用戶和計算機控制臺查找AD DS內的資源 287
12.3  將共享打印機發布到AD DS 288
12.3.1  發布打印機 288
12.3.2  通過AD DS查找共享打印機 289
12.3.3  通過“打印機位置”來查找打印機 289
第13章自動信任根CA 293
13.1  自動信任CA的設置準則 294
13.2  自動信任內部的獨立CA 294
13.2.1  下載獨立根CA的證書並保存 295
13.2.2  將CA證書導入受信任的根證書頒發機構 296
13.3  自動信任外部的CA 299
13.3.1  下載獨立根CA的證書並保存 299
13.3.2  建立證書信任列表 300
第14章利用WSUS部署更新程序 304
14.1  WSUS概述 305
14.2  WSUS的繫統需求 305
14.3  WSUS的特性與工作方式 306
14.3.1  利用計算機組來部署更新程序 307
14.3.2  WSUS服務器的架構 307
14.3.3  選擇數據庫與存儲更新程序的地點 308
14.3.4  延遲下載更新程序 309
14.3.5  使用快速安裝文件 309
14.4  安裝WSUS服務器 310
14.5  設置客戶端的自動更新 317
14.6  審批更新程序 320
14.6.1  建立新計算機組 322
14.6.2  審批更新程序的安裝 323
14.6.3  拒絕更新程序 325
14.6.4  自動審批更新程序 326
14.7  自動更新的組策略設置 326
第15章AD RMS企業文件權限管理 331
15.1  AD RMS概述 332
15.1.1  AD RMS的需求 332
15.1.2  AD RMS如何工作 333
15.2  AD RMS實例演練 333
15.2.1  準備好計算機 334
15.2.2  建立用戶賬戶 335
第16章AD DS與防火牆 345
16.1  AD DS相關的端口 346
16.1.1  將客戶端計算機加入域、用戶登錄時會用到的端口 346
16.1.2  計算機登錄時會用到的端口 346
16.1.3  建立域信任時會用到的端口 347
16.1.4  驗證域信任時會用到的端口 347
16.1.5  訪問文件資源時會用到的端口 347
16.1.6  執行DNS查詢時會用到的端口 347
16.1.7  執行AD DS數據庫復制時會用到的端口 348
16.1.8  文件復制服務（FRS）會用到的端口 348
16.1.9  分布式文件繫統（DFS）用到的端口 348
16.1.10  其他可能需要開放的端口 349
16.2  限制動態RPC端口的使用範圍 349
16.2.1  限制所有服務的動態RPC端口範圍 350
16.2.2  限制AD DS數據庫復制使用指定的靜態端口 351
16.2.3  限制FRS使用指定的靜態端口 352
16.2.4  限制DFS使用指定的靜態端口 353
16.3  IPSec與VPN端口 353
16.3.1  IPSec所使用的通信協議與端口 354
16.3.2  PPTP VPN所使用的通信協議與端口 354
16.3.3  L2TP/IPSec所使用的通信協議與端口 354

感謝讀者長久以來的支持與愛護！這套Windows Server 2022書籍延續了我一貫的寫作風格，始終站在讀者的角度思考，並以實踐的觀點為基礎進行編寫。我花費了相當多的時間不斷測試與驗證書中所敘述的內容，並結合多年的教學經驗，以易於理解的方式進行編寫，希望能夠協助讀者迅速掌握Windows Server 2022的知識。
本套書的宗旨是希望通過清晰的實踐操作，讓讀者充分了解Windows Server 2022，進而能夠輕松管理Windows Server 2022的網絡環境。因此，書中不僅有詳盡的理論解釋，還提供了豐富的範例。對於準備參加微軟認證考試的讀者來說，這套書更是不可或缺的實踐參考手冊。
學習網絡操作繫統時，首先應注重的是實際操作，唯有通過實際演練書中介紹的各項技術，纔能真正了解並掌握它們。因此，建議讀者利用Microsoft Hyper-V、VMware Workstation或Oracle VirtualBox等提供虛擬環境的軟件，來搭建書中所述的網絡測試環境。
本套書分為《Windows Server 2022繫統與網站配置實戰》與《Windows Server 2022 Active Directory配置實戰》兩本，內容豐富而翔實。我相信它們不會辜負讀者的期望，並能為讀者學習Windows Server 2022提供幫助。

戴有煒