●Windows Server 2012網絡操作繫統企業應用案例詳解項目3
1.1網絡操作繫統概述3
1.2認識網絡操作繫統的功能與特性4
1.2.1網絡操作繫統的功能4
1.2.2網絡操作繫統的特性5
1.3認識典型的網絡操作繫統6
1.3.1UNIX7
1.3.2Linux7
1.4認識Windows Server 20128
1.4.1Windows Server 2012的新特性8
1.4.2Windows Server 2012的版本10
1.4.3Windows Server 2012不同版本的安裝需求10
1.5網絡操作繫統的選用原則10
1.6習題12
1.7實訓項目熟練使用VMWare13
項目2安裝與規劃Windows Server 2012 R214
2.1相關知識14
2.1.1Windows Server 2012 R2繫統和硬件設備要求15
2.1.2制訂安裝配置計劃15
2.1.3Windows Server 2012的安裝方式16
2.1.4安裝前的注意事項18
2.2項目設計及分析18
2.2.1項目設計18
2.2.2項目分析19
2.3項目實施19
2.3.1使用光盤安裝Windows Server 2012 R219
2.3.2配置Windows Server 2012 R224
2.3.3添加角色和功能35
2.4習題41
2.5實訓項目基本配置Windows Server 201243Windows Server 2012網絡操作繫統企業應用案例詳解目錄項目3安裝與配置HyperV服務器44
3.1相關知識44
3.1.1認識HyperV45
3.1.2HyperV繫統需求45
3.2項目設計及分析45
3.3項目實施46
3.3.1安裝HyperV角色46
3.3.2卸載HyperV角色49
3.3.3連接服務器49
3.3.4配置HyperV服務器50
3.3.5創建與刪除虛擬網絡55
3.3.6創建一臺虛擬機58
3.3.7安裝虛擬機操作繫統62
3.3.8創建更多的虛擬機64
3.3.9利用ping命令測試虛擬機73
3.3.10通過HyperV主機連接Internet75
3.4習題77
3.5實訓項目安裝與配置HyperV服務器77
項目4利用VMWare Workstation構建網絡環境79
4.1相關知識79
4.1.1認識VMWare Workstation 79
4.1.2VMWare Workstation的配置81
4.1.3設置VMWare Workstation的聯網方式82
4.2項目設計及分析86
4.3項目實施87
4.3.1鏈接克隆虛擬機87
4.3.2修改繫統SID和配置網絡適配器88
4.3.3啟用LAN路由90
4.3.4測試客戶機和域服務器的連通性90
4.4習題93
4.5實訓項目構建企業應用網絡環境93
第二部分配置與管理文件繫統
項目5管理文件繫統與共享資源97
5.1FAT與NTFS文件繫統97
5.1.1FAT文件繫統97
5.1.2NTFS文件繫統98
5.2項目設計及分析98
5.3項目實施99
5.3.1設置資源共享99
5.3.2訪問網絡共享資源101
5.3.3使用卷影副本102
5.3.4認識NTFS權限105
5.3.5繼承與阻止NTFS權限108
5.3.6復制和移動文件和文件夾109
5.3.7利用NTFS權限管理數據110
5.4習題114
5.5實訓項目管理文件繫統與共享資源114
項目6配置與管理基本磁盤和動態磁盤116
6.1磁盤的分類116
6.2項目設計及分析117
6.3項目實施119
6.3.1管理基本磁盤119
6.3.2認識動態磁盤123
6.3.3建立動態磁盤卷124
6.3.4維護動態卷125
6.3.5管理磁盤配額127
6.3.6碎片整理和優化驅動器128
6.4習題130
6.5實訓項目配置與管理基本磁盤和動態磁盤130
項目7配置遠程桌面連接132
7.1相關知識132
7.2項目設計及分析133
7.3項目實施133
7.3.1設置遠程計算機133
7.3.2在本地計算機利用遠程桌面連接遠程計算機136
7.3.3遠程桌面連接的高級設置140
7.3.4遠程桌面Web連接145
7.4習題150
7.5實訓項目遠程桌面Web連接151
項目8配置與管理分布式文件繫統152
8.1相關知識152
8.1.1DFS的架構153
8.1.2DFS的繫統需求154
8.2項目設計及分析155
8.3項目實施155
8.3.1安裝DFS的相關組件155
8.3.2創建新的命名空間157
8.3.3創建文件夾159
8.3.4復制組與復制設置161
8.3.5復制拓撲與計劃設置165
8.3.6從客戶端測試DFS功能是否正常167
8.3.7添加多臺命名空間服務器168
8.4習題170
8.5實訓項目配置與管理分布式文件繫統171
第三部分配置與管理AD DS
項目9部署與管理Active Directory域服務175
9.1相關知識175
9.1.1認識活動目錄及意義175
9.1.2命名空間176
9.1.3對像和屬性177
9.1.4容器177
9.1.5可重新啟動的AD DS177
9.1.6Active Directory回收站177
9.1.7AD DS的復制模式178
9.1.8認識活動目錄的邏輯結構178
9.1.9認識活動目錄的物理結構181
9.2項目設計及分析183
9.3項目實施184
9.3.1創建第一個域（目錄林根級域）184
9.3.2加入long.com域194
9.3.3利用已加入域的計算機登錄195
9.3.4安裝額外的域控制器與RODC196
9.3.5轉換服務器角色206
9.4習題211
9.5實訓項目部署與管理活動目錄212
項目10建立域樹和林214
10.1相關知識214
10.2項目設計及分析215
10.3項目實施216
10.3.1創建子域及驗證216
10.3.2創建林中的第二個域樹222
10.3.3刪除子域與域樹231
10.3.4更改域控制器的計算機名稱234
10.4習題238
10.5實訓項目建立域樹和林240
項目11管理用戶賬戶和組241
11.1相關知識241
11.1.1規劃新的用戶賬戶243
11.1.2本地用戶賬戶243
11.1.3本地組概述244
11.1.4創建組織單位與域用戶賬戶245
11.1.5用戶登錄賬戶246
11.1.6創建UPN的後綴248
11.1.7域用戶賬戶的一般管理249
11.1.8設置域用戶賬戶的屬性251
11.1.9在域控制器間進行數據復制252
11.1.10域組賬戶254
11.1.11建立與管理域組賬戶255
11.1.12掌握組的使用原則258
11.2項目設計及分析260
11.3項目實施261
11.3.1使用Csvde 批量創建用戶261
11.3.2管理將計算機加入域的權限265
11.3.3使用A、G、U、DL、P原則管理域組270
11.3.4在成員服務器上管理本地賬戶和組276
11.4習題282
11.5實訓項目使用A、G、U、DL、P原則管理域組和用戶284
第四部分使用與管理組策略
項目12使用組策略管理用戶工作環境287
12.1相關知識287
12.1.1組策略287
12.1.2組策略的功能289
12.1.3組策略對像289
12.1.4組策略設置292
12.1.5優選項設置293
12.1.6組策略的應用時機295
12.1.7組策略處理順序295
12.2項目設計及分析296
12.3項目實施297
12.3.1管理“計算機配置的管理模板策略”297
12.3.2管理用戶配置的管理模板策略300
12.3.3配置賬戶策略303
12.3.4配置用戶權限分配策略306
12.3.5配置安全選項策略309
12.3.6登錄/注銷、啟動/關機腳本310
12.3.7文件夾重定向314
12.3.8使用組策略訪問可移動存儲設備319
12.3.9使用組策略的優選項管理用戶環境320
12.4習題326
12.5實訓項目密碼策略327
項目13利用組策略部署軟件與軟件的運行329
13.1相關知識329
13.1.1將軟件分配給用戶329
13.1.2將軟件分配給計算機330
13.1.3將軟件發布給用戶330
13.1.4自動修復軟件330
13.1.5刪除軟件330
13.1.6軟件策略概述330
13.2項目設計及分析332
13.3項目實施332
13.3.1計算機分配軟件（advinst.msi）部署332
13.3.2用戶分配軟件（advinst.msi）部署334
13.3.3用戶發布軟件(advinst.msi)部署337
13.3.4對軟件進行升級和重新部署339
13.3.5部署Microsoft Office343
13.3.6對特定軟件啟用軟件策略348
13.4習題355
13.5實訓項目在域服務器上部署Office 2013356
項目14管理組策略357
14.1相關知識357
14.1.1一般的繼承與處理規則357
14.1.2例外的繼承設置358
14.1.3特殊處理設置360
14.1.4更改管理GPO的域控制器364
14.1.5更改組策略的應用間隔時間366
14.2項目設計及分析368
14.3項目實施369
14.3.1組策略的備份、還原與查看組策略369
14.3.2使用WMI篩選器371
14.3.3管理組策略的委派376
14.3.4設置和使用Starter GPO378
14.4習題380
14.5實訓項目管理組策略381
第五部分管理與維護AD DS
項目15配置活動目錄的對像和信任385
15.1相關知識385
15.1.1委派對AD DS對像的管理訪問權385
15.1.2配置AD DS信任388
15.2項目設計及分析394
15.3項目實施395
15.3.1委派AD DS對像的控制權395
15.3.2配置AD DS信任405
15.4習題412
15.5實訓項目配置AD DS信任414
項目16配置Active Directory域服務站點和站點的復制415
16.1相關知識415
16.1.1同一個站點之間的復制416
16.1.2不同站點之間的復制418
16.1.3目錄分區與復制拓撲418
16.1.4復制協議419
16.1.5站點鏈接橋接419
16.2項目設計及分析420
16.3項目實施422
16.3.1配置AD DS站點和子網422
16.3.2配置AD DS復制426
16.3.3監視AD DS復制432
16.4習題438
16.5實訓項目配置AD DS站點與復制440
項目17管理操作主機441
17.1相關知識441
17.1.1架構操作主機442
17.1.2域命名操作主機442
17.1.3RID操作主機442
17.1.4PDC模擬器操作主機442
17.1.5基礎結構操作主機444
17.1.6操作主機的放置建議444
17.2項目設計及分析445
17.3項目實施446
17.3.1使用圖形界面轉移操作主機角色446
17.3.2使用ntdsutil命令轉移操作主機角色452
17.3.3使用ntdsutil命令強占操作主機角色455
17.4習題456
17.5實訓項目管理操作主機457
項目18維護AD DS458
18.1相關知識458
18.1.1繫統狀態概述458
18.1.2AD DS數據庫459
18.1.3SYSVOL文件夾459
18.1.4非授權還原460
18.1.5授權還原460
18.2項目設計及分析461
18.3項目實施462
18.3.1備份AD DS（dc1.long.com）462
18.3.2非授權還原（恢復DC1繫統狀態）464
18.3.3授權還原468
18.3.4移動AD DS數據庫470
18.3.5重組AD DS數據庫472
18.3.6重置“目錄服務還原模式”的繫統管理員密碼474
18.4習題474
18.5實訓項目維護AD DS數據庫475
項目19在AD DS中發布資源476
19.1相關知識476
19.2項目設計及分析476
19.3項目實施477
19.3.1將共享文件夾發布到AD DS477
19.3.2查找AD DS內的資源480
19.3.3將共享打印機發布到AD DS480
19.3.4查看發布到AD DS的共享打印機482
19.4習題483
19.5實訓項目在AD DS中發布資源484
第六部分配置與管理應用服務器
項目20配置與管理打印服務器487
20.1相關知識487
20.1.1基本概念487
20.1.2共享打印機的連接488
20.2項目設計及分析488
20.3項目實施489
20.3.1安裝打印服務器489
20.3.2連接共享打印機493
20.3.3管理打印服務器495
20.4習題502
20.5實訓項目配置與管理打印服務器502
項目21配置與管理DNS服務器504
21.1相關知識504
21.1.1域名空間結構505
21.1.2DNS名稱的解析方法506
21.1.3DNS服務器的類型507
21.1.4DNS名稱解析的查詢模式508
21.2項目設計及分析510
21.3項目實施511
21.3.1添加DNS服務器511
21.3.2部署主DNS服務器的DNS區域512
21.3.3配置DNS客戶端並測試主DNS服務器520
21.3.4部署惟緩存DNS服務器523
21.3.5部署子域和委派525
21.4習題530
21.5實訓項目配置與管理DNS服務器531
項目22配置與管理DHCP服務器532
22.1相關知識532
22.1.1何時使用DHCP服務533
22.1.2DHCP地址分配類型533
22.1.3DHCP服務的工作過程534
22.2項目設計及分析535
22.3項目實施535
22.3.1安裝DHCP服務器角色535
22.3.2授權DHCP服務器537
22.3.3創建DHCP作用域538
22.3.4保留特定的IP地址541
22.3.5配置DHCP服務器542
22.3.6配置超級作用域543
22.3.7配置DHCP客戶端並進行測試544
22.4習題545
22.5實訓項目配置與管理DHCP服務器546
項目23配置與管理Web服務器547
23.1相關知識547
23.2項目設計及分析548
23.3項目實施549
23.3.1安裝Web服務器（IIS）角色549
23.3.2創建Web網站551
23.3.3管理Web網站的目錄554
23.3.4管理Web網站的安全555
23.3.5架設多個Web網站561
23.4習題565
23.5實訓項目配置與管理Web服務器565
項目24配置與管理FTP服務器567
24.1相關知識567
24.1.1FTP工作原理567
24.1.2匿名用戶568
24.1.3FTP服務的傳輸模式568
24.2項目設計及分析570
24.3項目實施570
24.3.1安裝FTP發布服務角色服務570
24.3.2創建和訪問FTP站點571
24.3.3創建虛擬目錄574
24.3.4安全設置FTP服務器576
24.3.5創建虛擬主機577
24.3.6配置與使用客戶端578
24.3.7實現AD環境下多用戶隔離FTP579
24.4習題588
24.5實訓項目配置與管理FTP服務器589
第七部分證書服務與安全管理
項目25配置與管理 593
25.1相關知識593
25.1.1 的構成593
25.1.2 應用場合594
25.1.3 的連接過程595
25.1.4認識網絡策略595
25.2項目設計及分析596
25.3項目實施597
25.3.1架設 597
25.3.2配置 的網絡策略610
25.4習題616
25.5項目實訓配置與管理 616
項目26配置與管理NAT服務器617
26.1相關知識617
26.1.1NAT概述617
26.1.2認識NAT的工作過程617
26.2項目設計及分析619
26.3項目實施620
26.3.1安裝“路由和遠程訪問”服務器620
26.3.2NAT客戶端計算機配置和測試621
26.3.3外部網絡主機訪問內部Web服務器623
26.3.4配置篩選器626
26.3.5設置NAT客戶端626
26.3.6配置DHCP分配器與DNS代理626
26.4習題628
26.5項目實訓配置與管理NAT服務器628
項目27配置與管理證書服務器630
27.1相關知識630
27.1.1PKI概述630
27.1.2證書頒發機構（CA）概述與根CA的安裝633
27.2項目設計及分析635
27.3項目實施636
27.3.1安裝證書服務並架設獨立根CA636
27.3.2DNS與測試網站準備641
27.3.3讓瀏覽器計算機Win8PC信任CA643
27.3.4在Web服務器配置證書服務646
27.3.5建立網站的測試網頁655
27.4習題658
27.5項目實訓實現網站的SSL連接訪問659
項目28安全管理Windows Server 2012661
28.1配置本地安全策略661
28.1.1配置賬戶策略662
28.1.2配置“賬戶鎖定策略”663
28.1.3配置“本地策略”664
28.2使用安全模板671
28.2.1添加“安全配置”671
28.2.2創建和保存安全模板671
28.2.3導出安全模板673
28.2.4導入安全模板674
28.3使用安全配置和分析675
28.3.1添加“安全配置和分析”675
28.3.2執行安全分析和配置計算機676
28.4管理組策略678
28.4.1認識組策略678
28.4.2查看組策略容器和模板680
28.4.3使用組策略對像681
28.5強化Windows Server 2012安全的方法689
28.6習題690
28.7實訓項目安全管理Windows Server 2012690
綜合實訓一692
綜合實訓二693
參考文獻694

本書以Windows Server 2012 R2為核心平臺，采用教、學、做相結合的模式，著眼實踐應用，以企業真實案例為基礎，全面繫統地介紹了網絡操作繫統在企業中的應用。全書共分七部分（含28個項目）：安裝Windows Server 2012 R2及實訓環境搭建、 配置與管理文件繫統、配置與管理AD DS、使用與管理組策略、管理與維護AD DS、配置與管理應用服務器、證書服務與安全管理。
本書結構合理，知識全面且實例豐富，語言通俗易懂。本書采用“項目導向、任務驅動”的方式，注重知識的實用性和可操作性，強調職業技能訓練。本書提供技能點和實訓項目的錄像，可以通過書中二維碼訪問。
本書是培養網絡工程師推薦的學習寶典，適合Windows Server 2012 R2初級和中級用戶、網絡繫統管理工程師、網絡繫統運維工程師、本科及職業院校的學生、社會培訓人員等。