網絡操作系統-Windows Server 2003配置與管理

本書基於網絡工程和應用實際需求，以廣泛使用的Windows Server 2003為例介紹網絡操作系統的部署、配置與管理的技術方法。全書共12章，內容包括網絡操作系統技術、系統管理、存儲管理、網絡管理、活動目錄、名稱解析、DHCP、網絡資源共享、IIS、終端服務、路由和遠程服務、以及系統安全管理。書內容豐富，注重系統性、實踐性和可操作性，對於每個知識點都有相應的操作示範，便於讀者快速上手。　本書可作為高等院校計算機網絡相關專業的教材，也可作為網絡管理和維護人員的參考書以及各種培訓班的教材。

第1章　網絡操作系統基礎　1

1.1　操作系統簡介　1

1.1.1　操作系統的概念　1

1.1.2　操作系統的功能　2

1.1.3　操作系統的類型　3

1.1.4　操作系統的基本組件　4

1.2　網絡操作系統概述　5

1.2.1　網絡操作系統的概念　5

1.2.2　網絡操作系統的特點　6

1.2.3　網絡操作系統的功能　6

1.2.4　網絡操作系統的工作模式　7

1.2.5　網絡操作系統的體系結構　8

1.2.6　網絡服務器　11

1.3　常用的網絡操作系統　11

1.3.1　Netware　11

1.3.2　Windows　12

1.3.3　UNIX　13

1.3.4　Linux　15

1.3.5　網絡操作系統的選擇　16

1.3.6　Windows Server 2003　17

1.4　Windows Server 2003體系結構　18

1.4.1　系統體系結構　18

1.4.2　用户模式　19

1.4.3　內核模式　20

1.4.4　處理體系結構　21

1.4.5　進程與線程　22

1.4.6　內存管理　22

1.5　習題　26

第2章　Windows Server 2003 基本配置與管理　27

2.1　Windows Server 2003系統安裝　27

2.1.1　安裝過程　27

2.1.2　檢查網絡設置　29

2.2　啓動引導過程　30

2.2.1　Windows Server 2003啓動引導過程分析　30

2.2.2　boot.ini文件　33

2.2.3　Windows高級選項菜單　36

2.3　Windows Server 2003系統配置與管理工具　36

2.3.1　Microsoft管理控制枱與管理工具　36

2.3.2　控制面板　40

2.3.3　命令行工具　40

2.3.4　註冊表編輯器　42

2.4　配置系統運行環境　47

2.4.1　硬件設備安裝與設置　47

2.4.2　環境變量管理　49

2.4.3　虛擬內存配置　50

2.4.4　故障恢復設置　51

2.5　Windows Server 2003用户配置管理　52

2.5.1　用户賬户的創建和管理　52

2.5.2　組的創建與管理　53

2.5.3　用户權利分配　54

2.5.4　用户登錄過程分析　55

2.5.5　用户配置文件設置　56

2.5.6　登錄腳本設置　58

2.5.7　主文件夾設置　59

2.6　習題　59

第3章　磁盤存儲和文件系統管理　60

3.1　磁盤存儲基礎　60

3.1.1　磁盤結構　60

3.1.2　磁盤數據組織　62

3.1.3　分區樣式：MBR與GPT　63

3.1.4　基本磁盤　63

3.1.5　動態磁盤　65

3.1.6　磁盤管理體系　67

3.1.7　磁盤管理工具　67

3.1.8　Windows Server 2003數據存儲　68

3.2　文件系統基礎　69

3.2.1　簇　70

3.2.2　FAT文件系統　70

3.2.3　NTFS文件系統　71

3.2.4　選擇文件系統　72

3.2.5　轉換文件系統　72

3.3　基本磁盤的管理　73

3.3.1　進一步瞭解基本卷　73

3.3.2　初始化磁盤　74

3.3.3　管理磁盤分區　75

3.3.4　擴展基本卷　77

3.4　動態磁盤管理　78

3.4.1　將基本磁盤轉換為動態磁盤　78

3.4.2　創建和管理簡單卷　79

3.4.3　創建和管理跨區卷　80

3.4.4　創建和管理帶區卷(RAID 0陣列)　81

3.4.5　創建和管理鏡像卷(RAID 1陣列)　82

3.4.6　創建和管理RIAD-5卷(RAID 5陣列)　84

3.5　優化磁盤存儲空間　86

3.5.1　優化簇大小　86

3.5.2　整理卷的碎片　87

3.5.3　磁盤清理　87

3.5.4　啓用NTFS壓縮　88

3.6　NTFS文件系統管理　89

3.6.1　磁盤配額管理　90

3.6.2　在NTFS文件夾中裝入卷　91

3.6.3　文件和文件夾權限　93

3.6.4　加密文件系統　97

3.7　習題　99

第4章　網絡配置與管理　100

4.1　網絡體系結構　100

4.1.1　OSI參考模型與網絡通信協議　100

4.1.2　Windows Server 2003的網絡體系結構　102

4.1.3　網絡結構：工作組與域　106

4.2　網絡連接配置管理　107

4.2.1　網絡連接配置　107

4.2.2　TCP/IP配置　108

4.2.3　網絡診斷測試工具　110

4.3　網絡服務配置管理　115

4.3.1　服務器在網絡中的部署　115

4.3.2　Windows Server 2003網絡服務的安裝與管理　117

4.3.3　使用“服務”管理單元對服務進行集中配置管理　117

4.4　習題　119

第5章　Active Directory與域　120

5.1　Active Directory基礎　120

5.1.1　目錄服務　120

5.1.2　Active Directory概述　122

5.1.3　Active Directory結構　123

5.1.4　Active Directory與DNS集成　125

5.2　部署Active Directory　126

5.2.1　Active Directory規劃　126

5.2.2　Active Directory安裝　126

5.2.3　Active Directory管理工具　129

5.2.4　域控制器的管理　129

5.2.5　域成員計算機的配置與管理　130

5.3　管理和使用Active Directory對象和資源　131

5.3.1　瞭解Active Directory對象　132

5.3.2　管理域用户賬户　133

5.3.3　管理計算機賬户　134

5.3.4　管理組　134

5.3.5　管理組織單位　136

5.3.6　設置Active Directory對象訪問控制權限　136

5.3.7　設置Active Directory用户工作環境　137

5.4　通過AD組策略集中管理Windows網絡　140

5.4.1　組策略概述　140

5.4.2　組策略管理工具　142

5.4.3　創建和管理AD組策略對象　143

5.4.4　組策略應用過程和結果　146

5.5　習題　148

第6章　名稱解析——DNS與WINS　149

6.1　名稱解析基礎　149

6.1.1　HOSTS文件　149

6.1.2　DNS結構與域名空間　150

6.1.3　DNS解析原理　151

6.1.4　NetBIOS名稱解析　155

6.1.5　WINS名稱解析　159

6.1.6　名稱解析方案的選擇　161

6.2　基於DNS系統實現域名解析　161

6.2.1　選擇DNS部署方案　161

6.2.2　安裝DNS服務器　163

6.2.3　DNS服務器級配置管理　164

6.2.4　DNS區域創建與管理　165

6.2.5　DNS資源記錄創建與管理　168

6.2.6　配置和管理反向查找區域　171

6.2.7　設置DNS轉發器　171

6.2.8　DNS客户端配置與管理　172

6.2.9　DNS動態註冊和更新　173

6.2.10　配置區域委派　175

6.3　部署主DNS服務器與輔助DNS服務器　175

6.3.1　進一步瞭解輔助DNS服務器　176

6.3.2　配置輔助DNS服務器　176

6.3.3　在主DNS服務器啓用區域複製　177

6.3.4　區域複製與更新　177

6.4　基於WINS系統實現NetBIOS名稱解析　178

6.4.1　規劃WINS網絡　178

6.4.2　安裝WINS服務器　178

6.4.3　設置WINS服務器參數　179

6.4.4　配置WINS客户端　179

6.4.5　管理WINS記錄和數據庫　180

6.4.6　配置和管理WINS複製　181

6.5　習題　182

第7章　DHCP服務　184

7.1　DHCP基礎　184

7.1.1　什麼是DHCP　184

7.1.2　DHCP工作原理　185

7.2　DHCP服務器的部署與管理　188

7.2.1　DHCP規劃　188

7.2.2　DHCP服務器安裝　189

7.2.3　DHCP服務器級管理　190

7.2.4　DHCP作用域創建與管理　190

7.2.5　配置DHCP選項　193

7.2.6　定義和應用用户類別　195

7.2.7　創建和使用超級作用域　197

7.2.8　設置多播作用域　197

7.3　DHCP客户端的配置與管理　198

7.3.1　配置DHCP客户端　198

7.3.2　管理DHCP客户端　198

7.4　複雜網絡的DHCP部署　199

7.4.1　配置多台DHCP服務器　199

7.4.2　多宿主DHCP服務器　199

7.4.3　跨網段的DHCP中繼　200

7.5　DHCP與名稱解析　200

7.5.1　DHCP與DNS的集成　200

7.5.2　DHCP與WINS集成　201

7.6　習題　201

第8章　網絡資源共享　202

8.1　Microsoft網絡共享基礎　202

8.1.1　共享協議　202

8.1.2　Microsoft網絡共享組件　203

8.1.3　瀏覽器服務與網上鄰居　204

8.2　部署文件服務器　207

8.2.1　文件服務器概念　207

8.2.2　安裝文件服務器　208

8.2.3　文件服務器管理工具　209

8.3　配置管理共享文件夾　209

8.3.1　服務器端配置和管理共享文件夾　210

8.3.2　客户端訪問共享文件夾　212

8.3.3　管理文件夾配額　213

8.3.4　配置共享文件夾的卷影副本　214

8.3.5　通過脱機文件實現文件同步　216

8.4　部署分佈式文件系統　218

8.4.1　理解分佈式文件系統的架構　219

8.4.2　建立和管理分佈式文件系統　220

8.4.3　使用DFS管理工具　222

8.5　部署和管理打印服務器　223

8.5.1　打印服務器概述　223

8.5.2　Windows Server 2003打印服務體系　224

8.5.3　部署Windows Server 2003打印服務器　226

8.5.4　打印服務器配置管理工具　227

8.5.5　安裝和配置網絡打印客户端　228

8.5.6　管理打印服務器與共享打印機　229

8.5.7　配置和使用Internet打印　230

8.6　與其他操作系統共享網絡資源　232

8.6.1　NFS服務　232

8.6.2　Macintosh服務　232

8.7　習題　233

第9章　Web、FTP與IIS服務　234

9.1　Web與FTP基礎　234

9.1.1　Web概述　234

9.1.2　FTP概述　236

9.2　部署IIS 6.0服務器　237

9.2.1　IIS 6.0簡介　238

9.2.2　安裝IIS 6.0組件　238

9.2.3　IIS管理器　239

9.2.4　IIS服務器級配置管理　239

9.2.5　設置WWW服務(所有網站)屬性　240

9.2.6　遠程管理IIS服務器　241

9.3　部署和管理IIS網站　241

9.3.1　配置和管理網站　241

9.3.2　配置和管理虛擬目錄　244

9.3.3　配置IIS應用程序　245

9.3.4　配置IIS 6.0網站安全　249

9.3.5　基於虛擬主機架設多個Web網站　254

9.3.6　基於SSL部署安全網站　257

9.4　基於IIS建立FTP站點　265

9.4.1　部署IIS FTP服務　265

9.4.2　配置和管理FTP站點　266

9.4.3　管理FTP目錄　267

9.4.4　IIS的FTP安全管理　269

9.4.5　使用IIS FTP用户隔離　271

9.4.6　建立多個IIS FTP站點　272

9.5　通過WebDAV管理網站　273

9.5.1　WebDAV概述　273

9.5.2　創建和設置WebDAV發佈目錄　273

9.6　習題　274

第10章　終端服務　276

10.1　終端服務基礎　276

10.1.1　終端工作原理　276

10.1.2　終端服務的優勢　277

10.1.3　終端服務的應用模式　277

10.1.4　Windows Server 2003終端服務體系結構　278

10.1.5　全終端服務器模式與管理遠程桌面模式　279

10.2　部署Windows Server 2003終端服務　279

10.2.1　安裝終端服務器組件　279

10.2.2　配置終端服務器　280

10.2.3　配置終端服務用户賬户　281

10.2.4　配置和使用終端服務客户端　282

10.2.5　管理終端服務　285

10.2.6　在終端服務器上部署應用程序　285

10.2.7　終端服務器授權　285

10.3　遠程管理Windows Server 2003服務器　286

10.4　習題　287

第11章　路由和遠程訪問服務　288

11.1　路由和遠程訪問基礎　288

11.1.1　RRAS簡介　288

11.1.2　RRAS路由功能　288

11.1.3　RRAS遠程訪問功能　289

11.1.4　啓用並配置RRAS　289

11.2　IP路由配置　292

11.2.1　IP路由與路由器　292

11.2.2　靜態路由與動態路由　295

11.2.3　路由協議　296

11.2.4　路由接口　298

11.2.5　配置IP靜態路由　299

11.2.6　配置IP動態路由　302

11.3　網絡地址轉換配置　303

11.3.1　網絡地址轉換技術　303

11.3.2　通過NAT實現Internet連接共享　305

11.3.3　讓Internet用户通過NAT訪問內部服務　307

11.3.4　查看NAT映射表　309

11.4　防火牆配置　309

11.4.1　配置基本防火牆　309

11.4.2　配置IP數據包過濾　310

11.5　遠程訪問配置　313

11.5.1　Windows Server 2003撥號網絡組件　313

11.5.2　部署遠程訪問服務器　314

11.5.3　設置身份驗證和記賬功能　315

11.5.4　設置網絡協議　317

11.5.5　設置遠程訪問協議　318

11.5.6　設置遠程訪問策略　318

11.6　虛擬專用網配置　321

1.6.1　VPN技術　321

11.6.2　Windows Server 2003虛擬專用網組件　323

11.6.3　規劃虛擬專用網　324

11.6.4　配置總部VPN路由器和遠程訪問服務器　325

11.6.5　部署分支機構VPN路由器　329

11.6.6　使用遠程網絡互聯VPN　330

11.6.7　配置和使用遠程訪問VPN　332

11.7　習題　332

第12章　系統安全　334

12.1　Windows Server 2003安全　334

12.1.1　安全概述　334

12.1.2　Windows Server 2003新增安全功能　336

12.2　身份驗證機制　336

12.2.1　單點登錄　336

12.2.2　身份驗證類型　337

12.2.3　NTLM身份驗證　337

12.2.4　Kerberos V5身份驗證　338

12.2.5　Kerberos V5身份驗證的配置與管理　341

12.2.6　密碼增強措施　343

12.3　安全策略　345

12.3.1　安全模板　345

12.3.2　安全配置和分析　348

12.3.3　直接修改安全策略　350

12.4　安全事件審核　352

12.4.1　審核概述　352

12.4.2　設置審核策略　352

12.4.3　將審核策略應用到指定的對象　353

12.4.4　通過查看安全日誌查找安全漏洞　354

12.5　Microsoft更新　356

12.5.1　Microsoft更新概述　356

12.5.2　使用Microsoft更新服務　357

12.5.3　利用安全工具實現Microsoft更新　357

12.6　公鑰基礎結構　359

12.6.1　PKI概述　359

12.6.2　Windows Server 2003的PKI　362

12.6.3　安裝證書服務組件　363

12.6.4　管理證書頒發機構　364

12.6.5　管理證書頒發機構的證書　366

12.6.6　註冊證書　367

12.6.7　管理客户端的證書　370

12.7　Internet協議安全　370

12.7.1　IPSec概述　370

12.7.2　IPSec安全協議　373

12.7.3　IPSec實施　375

12.7.4　配置IPSec策略　376

12.7.5　指派IPSec策略　380

12.7.6　啓動IPSec服務　380

12.7.7　監視IPSec活動　381

12.8　習題　382

^[1]