目 錄
第1章 Windows Server 2016概述 1
1.1
Windows Server 2016版本 2
1.2
Windows網絡架構 2
1.2.1
工作組架構的網絡 2
1.2.2
域架構的網絡 3
1.2.3
域中計算機的種類 4
1.3
TCP/IP通信協議簡介 5
1.3.1
IP地址 6
1.3.2
IP地址分類 6
1.3.3
子網掩碼 8
1.3.4
默認網關 9
1.3.5
私有IP的使用 10
第2章 安裝Windows
Server 2016 11
2.1
安裝前的注意事項 12
2.1.1
Windows Server 2016的安裝選項 12
2.1.2
Windows Server 2016的繫統需求 12
2.1.3
選擇磁盤分區 14
2.1.4
Windows Server 2016的文件繫統 16
2.2 安裝或升級為Windows Server
2016 16
2.2.1
利用U盤來啟動計算機與執行安裝程序 17
2.2.2
在現有的Windows繫統內安裝 20
2.3
啟動與使用Windows Server 2016 23
2.3.1
啟動與登錄Windows Server 2016 23
2.3.2
驅動程序需要經過簽名 26
2.3.3
注銷、登錄與關機 27
第3章 Windows Server 2016基本環境設置 29
3.1
屏幕的顯示設置 30
3.1.1
調整顯示分辨率、顏色與刷新頻率 30
3.1.2
調整文字與其他項目的大小 31
3.2
計算機名與TCP/IP設置 32
3.2.1
更改計算機名與工作組名 32
3.2.2
TCP/IP的配置與測試 33
3.3
連接Internet與激活Windows繫統 41
3.3.1
通過路由器或NAT上網 41
3.3.2
通過代理服務器上網 42
3.3.3
通過ADSL或VDSL上網 43
3.3.4
啟用或關閉IE增強的安全配置 45
3.3.5
啟用Windows Server 2016 46
3.4
Windows防火牆與網絡位置 47
3.4.1
啟用與關閉Windows 防火牆 48
3.4.2
解除對某些程序的阻擋 49
3.4.3
Windows防火牆的高級安全設置 49
3.5
硬件設備的管理 51
3.5.1
禁用、卸載與掃描新設備 52
3.5.2
回退驅動程序 52
3.5.3
驅動程序簽名 53
3.6
默認啟動繫統的設置 53
3.7
環境變量的管理 55
3.7.1
查看現有的環境變量 55
3.7.2
更改環境變量 55
3.7.3
環境變量的使用 57
3.8
計算機關閉方式與電源計劃 57
3.8.1
計算機關閉方式 57
3.8.2
電源計劃 58
3.8.3
電源與睡眠按鈕的工作方式 59
3.8.4
測試睡眠與休眠功能 60
3.8.5
睡眠與混合式睡眠的設置 60
3.9
其他的環境設置 61
3.9.1
微軟管理控制臺 61
3.9.2
虛擬內存 62
3.9.3
雙屏幕顯示 64
3.9.4
任務管理器 65
第4章 本地賬戶與組賬戶的管理
70
4.1
內置的本地賬戶 71
4.1.1
內置的本地用戶賬戶 71
4.1.2
內置的本地組賬戶 71
4.1.3
特殊組賬戶 72
4.2
本地用戶賬戶的管理 72
4.2.1
新建本地用戶賬戶 72
4.2.2
修改本地用戶賬戶 74
4.2.3
控制面板中的用戶賬戶管理工具 75
4.3
密碼的更改、備份與還原 75
4.3.1
創建密碼重置盤 76
4.3.2
重置密碼 78
4.3.3
未制作密碼重置磁盤怎麼辦 79
4.4
本地組賬戶的管理 80
第5章 虛擬環境的搭建 82
5.1
Hyper-V的硬件需求 83
5.2
安裝Hyper-V 84
5.2.1
安裝Hyper-V角色 84
5.2.2
Hyper-V的虛擬交換機 85
5.3
建立虛擬交換機與虛擬機 86
5.3.1
建立虛擬交換機 86
5.3.2
建立Windows Server 2016虛擬機 88
5.4
建立更多的虛擬機 94
5.5
通過Hyper-V主機連接Internet 99
5.6
在Microsoft Azure雲建立虛擬機 101
第6章 建立 Active
Directory 域 118
6.1
Active Directory域服務 119
6.1.1
Active Directory的適用範圍（Scope） 119
6.1.2
名稱空間（Namespace） 119
6.1.3
對像（Object）與屬性（Attribute） 120
6.1.4
容器（Container）與組織單位（Organization Units，OU） 120
6.1.5
域樹（Domain Tree） 121
6.1.6
信任（Trust） 122
6.1.7
森林（Forest） 123
6.1.8
架構（Schema） 123
6.1.9
域控制器（Domain Controller） 124
6.1.10
輕量級目錄訪問協議（Lightweight Directory Access Protocol，LDAP） 124
6.1.11
全局編錄（Global Catalog） 125
6.1.12
站點（Site） 126
6.1.13
域功能級別與林功能級別 127
6.1.14
目錄分區（Directory Partition） 128
6.2
建立Active Directory域 128
6.2.1
建立域的必要條件 129
6.2.2
建立網絡中的臺域控制器 130
6.2.3
檢查DNS服務器內的記錄是否完整 134
6.2.4
建立更多的域控制器 136
6.3
將Windows計算機加入或脫離域 141
6.3.1
將Windows計算機加入域 141
6.3.2
利用已加入域的計算機登錄 145
6.3.3
脫離域 146
6.4
管理Active Directory域用戶賬戶 146
6.4.1
內置的Active Directory管理工具 146
6.4.2
其他成員計算機內的Active Directory管理工具 147
6.4.3
建立組織單位（OU）和域用戶賬戶 150
6.4.4
利用新用戶賬戶登錄域控制器測試 154
6.4.5
域用戶個人信息的設置 157
6.4.6
限制登錄時間段與登錄計算機 158
6.5
管理Active Directory域組賬戶 159
6.5.1
域內的組類型 159
6.5.2
組的使用範圍 160
6.5.3
域組的建立與管理 161
6.5.4
AD DS內置的域組 162
6.6
提升域與林功能級別 164
6.7 Active Directory回收站 165
6.8
刪除域控制器與域 169
第7章 NTFS與ReFS磁盤的安全與管理 174
7.1
NTFS與ReFS權限的種類 175
7.1.1
基本文件權限的種類 175
7.1.2
基本文件夾權限的種類 175
7.2
用戶的有效權限 176
7.2.1
權限是可以被繼承的 176
7.2.2
權限是有累加性的 176
7.2.3
“拒絕”權限的優先級高 176
7.3
權限的設置 177
7.3.1
設置文件權限 177
7.3.2
不繼承父文件夾的權限 179
7.3.3
設置文件夾權限 180
7.3.4
特殊權限的設置 180
7.3.5
用戶的有效權限 182
7.4
文件與文件夾的所有權 183
7.5
文件復制或剪切後的權限變化 184
7.6
文件的壓縮 186
7.6.1
NTFS壓縮 186
7.6.2
壓縮的（zipped）文件夾 188
7.7
加密文件繫統 190
7.7.1
對文件與文件夾加密 190
7.7.2
授權其他用戶可以讀取加密的文件 191
7.7.3
備份EFS證書 192
7.8
BitLocker磁盤驅動器加密 193
7.8.1
BitLocker的需求 193
7.8.2
BitLocker實例演練 194
7.9
碎片整理與檢查磁盤錯誤 201
7.10
磁盤配額 202
7.10.1
磁盤配額的特性 203
7.10.2
磁盤配額的設置 203
7.10.3
監控每一位用戶的磁盤配額使用情況 205
第8章 訪問網絡文件 206
8.1
公用文件夾 207
8.2
共享文件夾 208
8.2.1
共享文件夾的權限 209
8.2.2
用戶的有效權限 210
8.3
共享文件夾的創建與管理 211
8.3.1
創建共享文件夾 211
8.3.2
停止共享與更改權限 214
8.3.3
添加共享名 215
8.3.4
隱藏共享文件夾 215
8.3.5
利用“計算機管理”來管理共享文件夾 215
8.4
用戶如何訪問網絡公用與共享文件夾 217
8.4.1
利用網絡發現連接網絡計算機 217
8.4.2
利用網絡驅動器來連接網絡共享文件夾 221
8.4.3
其他連接網絡共享文件夾的方法 224
8.4.4
斷開網絡驅動器 224
8.5
脫機文件 225
8.5.1
網絡計算機端的脫機文件設置 226
8.5.2
網絡用戶如何脫機使用文件 227
8.6
卷影副本 231
8.6.1
網絡計算機如何啟用“共享文件夾的卷影副本”功能 232
8.6.2
客戶端如何訪問“卷影副本”內的文件
234
第9章 打印服務器的配置與管理
236
9.1
打印服務器概述 237
9.2
配置打印服務器 238
9.2.1
直接在本地計算機建立打印機服務器 238
9.2.2
利用“打印管理”建立打印服務器 242
9.3
用戶如何連接網絡共享打印機 243
9.3.1
利用組策略將共享打印機部署給用戶或計算機 243
9.3.2
利用網絡發現連接共享打印機 244
9.3.3
使用“添加打印機向導”連接共享打印機 245
9.3.4
利用Web瀏覽器連接共享打印機 246
9.3.5
其他連接共享打印機的方法 247
9.3.6
斷開與共享打印機的連接 247
9.4
共享打印機的高級設置 248
9.4.1
設置打印優先級 248
9.4.2
設置打印機的打印時間 250
9.4.3
設置打印機池 251
9.4.4
打印機的其他設置 252
9.5
打印機權限與所有權 253
9.5.1
打印機權限的分配 254
9.5.2
打印機的所有權 255
9.6
利用分隔頁來分隔打印文件 255
9.6.1
建立分隔頁文件 255
9.6.1
選擇分隔頁文件 257
9.7
管理等待打印的文件 258
9.7.1
暫停、繼續、重新開始、取消打印某份文件 258
9.7.2
暫停、繼續、取消打印所有的文件 259
9.7.3
更改文件的打印優先級與打印時間 259
9.7.4
將打印文件重定向 260
9.8
與UNIX繫統對接 261
9.8.1
接收由UNIX客戶端所發送的打印文件 261
9.8.2
將文件發送到UNIX的打印服務器打印 262
第10章 利用配置文件來管理用戶的工作環境 265
10.1
本地用戶配置文件 266
10.2
漫遊與強制用戶配置文件 268
10.2.1
為用戶設置漫遊用戶配置文件 269
10.2.2
漫遊用戶配置文件的工作過程 271
10.2.3
為用戶設置強制用戶配置文件 272
10.3
自定義Default配置文件 275
10.3.1
本地用戶何時會使用Default配置文件 275
10.3.2
域用戶何時會使用Default配置文件 276
10.3.3
自定義本地計算機與域的Default配置文件 276
10.4
登錄腳本 277
10.5
利用“主目錄”存儲個人文件 279
第11章 組策略與安全設置 282
11.1
組策略概述 283
11.2
本地計算機策略實例演練 283
11.2.1
計算機配置實例演練 283
11.2.2
用戶配置實例演練 284
11.3
域組策略實例演練 285
11.3.1
組策略基本概念 285
11.3.2
域組策略實例演練1——隱藏“Windows防火牆” 286
11.3.3
域組策略實例演練2——限制可執行文件的運行 289
11.3.4
域組策略實例演練3——限制.appx程序的執行 297
11.3.5
組策略例外排除 300
11.4
本地安全策略 301
11.4.1
賬戶策略的設置 302
11.4.2
本地策略 304
11.5
域和域控制器安全策略 306
11.5.1
域安全策略的設置 306
11.5.2
域控制器安全策略的設置 308
11.6
組策略項設置 309
11.7
審核資源的使用 314
11.7.1
審核策略的設置 315
11.7.2
審核登錄事件 316
11.7.3
審核文件的訪問行為 317
11.7.4
審核打印機的訪問行為 320
11.7.5
審核AD DS對像的訪問行為 320
第12章 遠程桌面連接 324
12.1
“遠程桌面連接”概述 325
12.2
“遠程桌面連接”實例演練 325
12.2.1
遠程計算機的設置 326
12.2.2
在本地計算機利用“遠程桌面”來連接遠程計算機 329
12.2.3
連接數 332
12.3
“遠程桌面連接”的高級設置 333
第13章 磁盤繫統的管理 337
13.1
磁盤概述 338
13.1.1
MBR磁盤與GPT磁盤 338
13.1.2
基本磁盤與動態磁盤 339
13.2
基本磁盤的管理 344
13.2.1
壓縮卷 344
13.2.2
安裝新磁盤 345
13.2.3
新建主分區 346
13.2.4
建立擴展磁盤分區 349
13.2.5
指定“活動”的磁盤分區 352
13.2.6
磁盤分區的格式化、添加卷標、轉換文件繫統與刪除 353
13.2.7
更改驅動器號和路徑 354
13.2.8
擴展卷 355
13.3
動態磁盤的管理 356
13.3.1
將基本磁盤轉換為動態磁盤 357
13.3.2
簡單卷 357
13.3.3
擴展簡單卷 360
13.3.4
跨區卷 361
13.3.5
帶區卷 364
13.3.6
鏡像卷 367
13.3.7
RAID-5卷 375
13.4
移動磁盤 382
13.4.1
將基本磁盤移動到另外一臺計算機內 382
13.4.2
將動態磁盤移動到另外一臺計算機內 382
13.5
存儲空間 383
13.5.1
虛擬磁盤與卷 384
13.5.2
存儲空間實例演練 385
第14章 利用WSUS部署更新程序 394
14.1
WSUS概述 395
14.2
WSUS的繫統需求 395
14.3
WSUS的特性與工作方式 396
14.3.1
利用計算機組來部署更新程序 396
14.3.2
WSUS服務器的架構 397
14.3.3
選擇數據庫與存儲更新程序的位置 398
14.3.4
延遲下載更新程序 399
14.3.5
使用“快速安裝文件” 399
14.4
安裝WSUS服務器 400
14.5
設置客戶端的自動更新 408
14.6
審批更新程序 411
14.6.1
建立新計算機組 411
14.6.2
審批更新程序的安裝 412
14.6.3
拒絕更新程序 415
14.6.4
自動審批更新程序 416
14.7
自動更新的組策略設置 417
第15章 AD RMS企業文件權限管理 421
15.1
AD RMS概述 422
15.1.1
AD RMS的需求 422
15.1.2
AD RMS如何工作 423
15.2
AD RMS實例演練 424
第16章 分布式文件繫統 437
16.1
分布式文件繫統概述 438
16.1.1
DFS的架構 438
16.1.2
復制拓撲 440
16.1.3
DFS的繫統需求 441
16.2
分布式文件繫統實例演練 441
16.2.1
安裝DFS的相關組件 442
16.2.2
建立新的命名空間 443
16.2.3
建立文件夾 446
16.2.4
復制組與復制設置 448
16.2.5
復制拓撲與計劃設置 451
16.2.6
從客戶端測試DFS功能是否正常 453
16.2.7
添加多臺命名空間服務器 454
16.3
客戶端的引用設置 454
16.3.1
緩存持續時間 455
16.3.2
設置引用列表中目標服務器的先後順序 456
16.3.3
客戶端故障回復 456
第17章 搭建iSCSI文件服務器故障轉移群集
458
17.1
故障轉移群集概述 459
17.1.1
FC SAN或iSCSI SAN架構的群集 459
17.1.2
群集的仲裁設置 462
17.2
建立故障轉移群集實例演練 464
17.2.1
軟硬件需求 464
17.2.2
iSCSI SAN兩節點文件服務器群集實例演練 466
17.3
在群集中添加節點、刪除節點與刪除群集 502
第18章 繫統啟動的疑難排除 507
18.1
選擇“近一次的正確配置”來啟動繫統 508
18.1.1
適合使用“近一次的正確配置”的場合 508
18.1.2
不適合於使用“近一次的正確配置”的場合 509
18.1.3
如何使用“近一次的正確配置” 509
18.2
安全模式與其他高級啟動選項 510
18.3
備份與恢復繫統 512
18.3.1
備份與恢復概述 512
18.3.2
如何備份磁盤 513
18.3.3
如何恢復文件、磁盤或繫統 520
18.3.4
其他備份設置 529
