网管宝典：网络服务搭建、配置与管理大全

　　《网络服务搭建、配置与管理大全（Windows版）》以WindowsServer2008为基础，兼顾WindowsServer2003，全面深入地介绍了如何搭建、配置与管理各种Windows基础服务和应用服务，包括活动目录服务、DHCP服务、DNS服务、WINS服务、打印服务、Web服务、FTP服务、文件服务、WSS服务、认证服务、终端服务、Windows部署服务、WSUS服务、NAP服务、MOM服务、ISA服务，以及网络防病毒服务等，是Windows网络应用的完全技术手册。《网络服务搭建、配置与管理大全（Windows版）》突出实用性和可操作性，理论讲解深入浅出，通俗易懂。并且注重培养动手能力和分析能力。读者只需熟悉Windows基本操作，按照书中讲解的知识即可轻松动手搭建所需的网络服务，并且根据实际需要完成必要的配置和管理。《网络服务搭建、配置与管理大全（Windows版）》适用于正在从事网络管理工作的网络管理员、系统管理员、安全管理员、准备从事网络、系统和安全管理工作的大中专学生，以及计算机网络爱好者。此外，《网络服务搭建、配置与管理大全（Windows版）》也可作为大专院校计算机网络专业的相关教材，或课外参考资料。

　　刘晓辉，衡水学院网络中心主任，MCSE、CCNP、网络安全规划师，高级工程师。长期从事网络教学，实验和管理工作，规划，设计并主持过多个大中型网络建设项目。在《电脑报》、《中国电脑教育报》、《在线技术》等报刊发表百余篇文章，出版《DOS命令行》、《WindowsServer2003系统管理》丛书。《网管天下》丛书。

第1章安装Windows服务器系统.1
1.1Windows服务器系统概述1
1.1.1WindowsServer2003概述1
1.1.2WindowsServer2008概述3
1.2安装WindowsServer20036
1.2.1系统和硬件设备要求6
1.2.2安装方式7
1.2.3安装前注意事项8
1.2.4安装WindowsServer2003.SP
1.2.4和R29
1.2.5升级WindowsServer200315
1.2.6添加与管理网络服务18
1.2.7WindowsServer2003控制台20
1.2.8WindowsServer2003系统设置22
1.3安装WindowsServer200825
1.3.1系统和硬件设备要求25
1.3.2安装方式26
1.3.3安装前注意事项27
1.3.4安装WindowsServer200827
1.3.5升级WindowsServer200830
1.3.6添加与管理网络服务32
1.3.7WindowsServer2008控制台34
1.3.8WindowsServer2008系统设置35

第2章Serverore39
2.1概述39
2.1.1Serverore的优点39
2.1.2Serverore的缺点39
2.2安装Serverore39
2.2.1安装Serverore40
2.2.2服务器关机43
2.3重命名服务器44
2.4设置IP地址45
2.5安装ADDS域服务45
2.5.1无人职守安装文件46
2.5.2安装ADDS域服务47
2.6安装服务组件48
2.6.1启用远程管理48
2.6.2客户端连接49
2.7用户与组管理命令50
2.7.1计算机账户管理——netomputer50
2.7.2用户账户管理——netuser50
2.7.3全局组管理——netgroup53
2.7.4本地组管理——netlocalgroup55
2.7.5身份识别工具——whoami56
2.8ADDS域服务管理命令57
2.8.1添加目录对象工具——dsadd57
2.8.2修改目录对象——dsmod61
2.8.3删除目录对象——dsrm67
2.8.4查询活动目录——dsquery68

第3章配置与管理活动目录服务77
3.1活动目录概述77
3.1.1活动目录的重要意义77
3.1.2活动目录对象78
3.1.3活动目录组件81
3.1.4活动目录结构81
3.1.5复制活动目录84
3.1.6命名规范84
3.2安装与删除活动目录85
3.2.1记录与设置服务器的相关参数85
3.2.2安装域控制器和活动目录86
3.2.3创建子域90
3.2.4删除ActiveDirectory93
3.2.5创建辅助域控制器95
3.3备份与恢复活动目录97
3.3.1备份系统状态97
3.3.2恢复系统状态102
3.3.3使用命令行工具104
3.4拯救域控制器108
3.4.1概述108
3.4.2转移操作主机角色108
3.4.3恢复原主域控制器113
3.4.4占用操作主机角色115
3.5域信任关系118
3.5.1信任关系118
3.5.2设置域信任关系119
3.6用户.组与组织单元123
3.6.1用户管理123
3.6.2用户组管理127
3.6.3组织单位管理130
3.7组策略及其应用131
3.7.1概述131
3.7.2组策略模板132
3.7.3通过组策略定制用户桌面133
3.7.4通过组策略安装应用程序134
3.8Windows客户端加入域138
3.8.1Windows2000Professional用户138
3.8.2WindowsXPProfessional用户139
3.8.3WindowsVista用户141

第4章WINS服务143
4.1WINS服务器概述143
4.1.1WINS简介143
4.1.2WINS的工作机制144
4.2WINS服务器的配置与管理146
4.2.1安装WINS服务器146
4.2.2静态映射146
4.2.3复制配置148
4.2.4备份与还原WINS服务器150
4.3设置WINS客户端151
4.3.1在DHCP服务器中分配WINS
4.3.1服务器地址151
4.3.2客户端配置152
4.3.3在自动获得IP地址的客户端
4.3.3上验证153

第5章配置与管理DNS服务154
5.1DNS概述154
5.1.1DNS系统结构154
5.1.2DNS查询的工作过程与原理155
5.1.3DNS的反向查找155
5.1.4DNS转发器156
5.1.5动态更新156
5.1.6活动目录集成157
5.2安装DNS服务器157
5.2.1安装活动目录的DNS要求157
5.2.2安装DNS服务157
5.3配置与管理DNS服务器159
5.3.1添加正向搜索区域159
5.3.2添加DNS区域161
5.3.3添加DNS记录161
5.3.4添加反向查找区域163
5.3.5设置转发器165
5.3.6添加辅助DNS服务器166
5.3.7备份DNS服务器信息168

第6章配置与管理DHCP服务169
6.1DHCP服务概述169
6.1.1DHCP服务简介169
6.1.2DHCP工作原理170
6.1.3DHCP服务器授权170
6.1.4VLAN与DHCP中继问题171
6.2安装DHCP服务器171
6.2.1安装DHCP服务器171
6.2.2在ActiveDirectory中授权174
6.2.3创建作用域174
6.2.4创建保留地址178
6.3管理DHCP服务器179
6.3.1管理作用域179
6.3.2备份与还原DHCP服务器180
6.3.3迁移DHCP服务器181
6.3.4跨网段的DHCP服务器183
6.4设置并使用DHCP客户端187
6.4.1为Windows2000/XP系统
6.4.1启用DHCP客户端187
6.4.2为WindowsVista系统启用
6.4.2DHCP客户端188

第7章配置与管理打印服务190
7.1安装打印机服务器190
7.1.1连接共享打印机190
7.1.2安装打印服务器191
7.1.3安装网络打印机193
7.1.4管理打印机驱动程序194
7.1.5迁移打印服务器196
7.2管理打印服务器198
7.2.1管理打印队列198
7.2.2创建打印池199
7.2.3设置打印机权限200
7.2.4利用分隔页分隔打印文档202
7.2.5设置送纸器203
7.2.6管理等待打印的文档203
7.3共享网络打印机205
7.3.1安装打印机客户端205
7.3.2安装Web共享打印机206
7.3.3使用浏览器连接到打印机207
7.3.4使用“网上邻居”安装打印机208

第8章配置与管理Web服务210
8.1IIS概述210
8.1.1IIS简介210
8.1.2IIS7.0210
8.2搭建与管理Web服务212
8.2.1安装Web服务器212
8.2.2配置IP地址和端口216
8.2.3配置主目录217
8.2.4配置默认文档217
8.2.5配置访问权限和安全218
8.2.6配置自定义错误222
8.2.7配置MIME类型223
8.2.8配置安全Web服务224
8.2.9启动与停止Web服务器226
8.3创建与管理虚拟网站226
8.3.1虚拟网站概述226
8.3.2虚拟网站创建方式227
8.3.3使用IP地址创建228
8.3.4使用端口号创建228
8.3.5使用主机头名创建229
8.3.6管理虚拟网站230
8.4创建与管理虚拟目录230
8.4.1虚拟目录概述230
8.4.2虚拟目录创建方式231
8.4.3管理虚拟目录232
8.5安装与设置Apache232
8.5.1安装Apache232
8.5.2配置Apache234
8.6搭建动态网站环境236
8.6.1搭建JSP环境236
8.6.2搭建CGI环境239
8.6.3搭建ASP环境241
8.6.4搭建PHP环境243
8.7安装与设置数据库246
8.7.1安装与设置MySQL247
8.7.2安装与设置SQLServer249
8.8Web网站的远程管理253
8.8.1安装管理服务253
8.8.2启用远程管理功能254
8.8.3创建IIS管理用户256
8.8.4授权远程管理用户258
8.8.5远程管理Web站点259
8.9WindowsServer2003/2008的
8.9配置差异261

第9章配置与管理FTP服务263
9.1FTP服务概述263
9.1.1FTP服务简介263
9.1.2FTP服务与IIS263
9.2搭建与配置FTP服务器263
9.2.1安装FTP服务器263
9.2.2设置IP地址和端口号266
9.2.3限制连接数量266
9.2.4设置主目录267
9.2.5设置欢迎和退出消息267
9.2.6设置访问安全268
9.2.7设置用户访问权限270
9.2.8启动与停止FTP服务器273
9.3创建与管理虚拟站点273
9.3.1虚拟站点概述273
9.3.2虚拟站点的创建方式273
9.3.3使用IP地址创建273
9.3.4使用端口号创建275
9.3.5管理虚拟站点276
9.4创建与管理虚拟目录276
9.4.1虚拟目录概述276
9.4.2虚拟目录的创建方式277
9.4.3管理虚拟目录278
9.5使用Serv-U搭建FTP服务器278
9.5.1搭建Serv-U服务器278
9.5.2管理用户和权限284
9.5.3管理域288
9.6使用FTP客户端290
9.6.1访问FTP站点290
9.6.2访问虚拟目录292

第10章配置与管理文件服务293
10.1文件共享与NTFS权限293
10.1.1设置文件夹共享293
10.1.2NTFS权限301
10.1.3设置NTFS权限307
10.1.4访问共享文件夹310
10.2安装文件服务器315
10.3分布式文件系统320
10.3.1特点及应用321
10.3.2创建DFS映射323
10.3.3DFS复制326
10.4磁盘配额331
10.4.1磁盘配额的功能331
10.4.2设置磁盘配额331
10.5脱机文件与数据同步334
10.5.1设置服务端的脱机文件334
10.5.2WindowsXP/2003客户端的
10.5.2脱机文件设置与同步335
10.5.3WindowsVista/2008客户端
10.5.3脱机文件的加密与同步337
10.6实现软RAID339
10.6.1卷与RAID339
10.6.2动态磁盘343
10.6.3实现软RAID345

第11章配置与管理信息共享服务348
11.1办公自动化系统概述348
11.1.1WSS服务器要求348
11.1.2解决方案348
11.2安装与配置服务器端349
11.2.1安装前的准备349
11.2.2安装WSS349
11.2.3框架生成与基本功能352
11.3基于WSS的办公自动化系统
11.3细节设置354
11.3.1办公自动化站点的用户管理354
11.3.2管理网站和工作区356
11.3.3配置网站和创建工作区357
11.3.4更改网站标题和说明358
11.3.5修改网站主题359
11.3.6自定义主页359
11.3.7修改当前登录用户信息361
11.3.8修改当前用户的通知363
11.3.9查看网站用户的信息365
11.4WSS网站管理365
11.4.1管理用户和权限366
11.4.2网站管理368
11.4.3网站集管理373
11.5通知管理375
11.5.1添加通知375
11.5.2编辑通知376
11.5.3删除通知377
11.6事件管理378
11.6.1添加事件378
11.6.2修改与删除事件379
11.7管理与使用链接380
11.7.1添加链接380
11.7.2编辑链接381
11.7.3删除链接382
11.7.4修改链接Web部件382
11.8使用文档库383
11.8.1创建文档库383
11.8.2修改和使用文档库384
11.8.3直接从Word中发布文档库386
11.9使用列表388
11.9.1创建列表389
11.9.2修改列表390
11.9.3在Excel中直接发布列表391
11.10使用Microsoft提供的WSS
11.10模板392
11.10.1WSS模板功能392
11.10.2上传模板到WSS网站393
11.10.3使用WSS模板创建站点395
11.11WindowsServer2003R2/2008
11.11的配置差异395

第12章配置与管理证书和认证服务396
12.1电子证书和认证服务概述396
12.1.1数字证书简介396
12.1.2认证服务简介396
12.2电子证书服务397
12.2.1安装企业CA397
12.2.2安装独立根CA403
12.3使用企业证书服务404
12.3.1使用Web方式申请与安装证书404
12.3.2使用“证书申请向导”申请
12.3.2证书409
12.3.3导出与导入证书412
12.4使用独立证书服务415
12.4.1申请证书415
12.4.2颁发证书418
12.4.3在客户端安装证书418
12.5备份与还原证书服务器420
12.5.1备份证书420
12.5.2还原证书420
12.6管理证书服务422
12.6.1吊销证书422
12.6.2解除吊销的证书422
12.6.3证书续订422
12.7配置安全Web服务器424
12.7.1为Web服务器申请证书424
12.7.2将证书应用于Web服务器429
12.7.3在工作站上验证Web服务器429
12.8WindowsServer2003/2008的
12.8配置差异..430

第13章配置与管理终端服务432
13.1安装终端服务432
13.1.1终端服务概述432
13.1.2虚拟化433
13.1.3安装终端服务434
13.1.4终端服务器授权439
13.2远程桌面连接441
13.2.1在Windows9x/2000客户端上
13.2.1远程管理441
13.2.2在WindowsXP/2003/Vista/2008
13.2.2客户端上远程管理443
13.3使用Web方式远程管理445
13.3.1安装远程桌面Web连接组件445
13.3.2使用IE远程管理451
13.4应用程序虚拟化454
13.4.1发布应用程序454
13.4.2创建RDP文件455
13.4.3访问应用程序456

第14章配置与管理远程安装服务461
14.1远程安装服务与Windows部署
14.1服务概述461
14.1.1远程安装服务简介461
14.1.2Windows部署服务简介461
14.2远程安装服务的系统需求462
14.2.1服务需求462
14.2.2服务器硬件需求462
14.2.3客户端需求463
14.2.4其他考虑事项463
14.2.5远程安装服务的前期准备463
14.3RIS远程安装服务实现步骤463
14.3.1安装RIS服务器464
14.3.2授权RIS服务器466
14.3.3配置RIS服务器467
14.3.4禁止RIS安装过程中重新分区
14.3.4硬盘468
14.3.5自动完成RIS远程安装系统470
14.3.6允许远程安装471
14.3.7委派所有用户可以将计算机
14.3.7加入到域472
14.4实现远程安装服务473
14.4.1远程安装对客户端的需求473
14.4.2创建引导软盘473
14.4.3在客户端中安装WindowsXP
14.4.3Professional474
14.5安装与配置Windows部署服务476
14.5.1Windows部署服务组件477
14.5.2Windows部署服务的优点477
14.5.3服务器的功能模式477
14.5.4Windows部署服务的要求478
14.5.5安装Windows部署服务478
14.5.6启动Windows部署服务480

第15章配置与管理系统更新服务483
15.1WSUS3.0概述与系统需求483
15.1.1WSUS概述483
15.1.2WSUS3.0系统需求483
15.1.3文件系统需求484
15.1.4WSUS的体系结构484
15.1.5客户端自动更新要求485
15.2安装与配置WSUS3.0485
15.2.1全新安装WSUS3.0服务器的
15.2.1准备485
15.2.2安装WSUS服务器488
15.2.3WSUS3.0配置向导490
15.3配置客户端494
15.3.1安装WSUS客户端494
15.3.2通过本地策略配置客户端494
15.4配置WSUS服务器496
15.4.1WSUS的更新设置497
15.4.2WSUS服务器中的计算机分组500
15.4.3同步503
15.4.4报告503
15.5WSUS服务器的选项508
15.5.1更新源和代理服务器设置508
15.5.2产品和分类509
15.5.3更新文件和语言509
15.5.4同步计划509
15.5.5自动审批510
15.5.6分组计算机512
15.5.7服务器清理向导512
15.5.8报告汇总513
15.5.9电子邮件通知513
15.5.10WSUS服务器配置向导514

第16章网络策略和访问服务515
16.1路由和远程访问服务简介515
16.1.1远程访问服务器概述515
16.1.2NAP概述516
16.1.3VPN服务概述517
16.2配置和管理远程访问服务518
16.2.1配置准备工作518
16.2.2配置远程访问服务521
16.2.3设置VPN服务器526
16.2.4配置远程访问服务客户端534
16.3配置NPS策略537
16.3.1配置网络健康验证器537
16.3.2配置更新服务器组539
16.3.3配置健康策略540
16.3.4配置网络策略541
16.4配置NPS客户端547
16.4.1启用安全中心547
16.4.2配置NAP客户端548
16.4.3配置NAP代理服务550
16.5WindowsServer2000/2003的
16.5配置差异551

第17章ADRMS服务552
17.1ADRMS概述552
17.1.1ADRMS的新特性552
17.1.2ADRMS的相关组件552
17.1.3ADRMS的实现原理553
17.1.4ADRMS服务器的软件需求554
17.2ADRMS服务器的安装和配置554
17.2.1准备工作554
17.2.2安装ADRMS根服务器554
17.2.3配置ADRMS服务器562
17.3安装和配置ADRMS客户端579
17.3.1安装客户端580
17.3.2使用RMS保护文档580
17.3.3受限客户端应用被保护文档583
17.3.4应用RMSToolkit584
17.3.5应用非常规客户端586

第18章MOM管理服务器587
18.1MOM概述587
18.1.1监控模式587
18.1.2MOM服务器587
18.1.3MOM数据库587
18.1.4报表服务588
18.2安装MOM588
18.2.1安装MOM前的准备工作588
18.2.2安装MicrosoftOperations
18.2.2Manager2005组件590
18.2.3安装MicrosoftOperations
18.2.3Manager2005报表593
18.3安装代理596
18.3.1计算机发现规则596
18.3.2安装代理服务598
18.4安装管理包601
18.4.1下载管理包601
18.4.2导入ActiveDirectory管理包604
18.4.3导入MicrosoftSQLServer
18.4.3管理包605
18.5计算机组605
18.5.1创建自定义组606
18.5.2设置计算机组成员609
18.6规则组609
18.6.1创建规则组610
18.6.2创建事件规则612
18.6.3创建警报规则614
18.6.4创建性能规则615
18.6.5关联规则组和计算机组617
18.7任务618
18.7.1创建任务618
18.7.2编辑任务620
18.8通知620
18.8.1创建通知组620
18.8.2关联操作员到通知组622
18.9操作员控制台622
18.9.1处理警报622
18.9.2图示626
18.9.3事件626
18.9.4状态627
18.9.5性能628
18.9.6计算机和组629
18.9.7任务631

第19章配置与管理ISA服务633
19.1ISAServer2006概述633
19.1.1ISAServer2006功能简介633
19.1.2ISAServer2006中的网络634
19.1.3ISAServer2006的客户端634
19.2应用ISAServer635
19.2.1Internet边缘防火墙635
19.2.2部门或主干网络防火墙635
19.2.3分支办公室防火墙635
19.2.4发布安全服务器635
19.3部署ISAServer2006636
19.3.1安装ISAServer2006的软件与
19.3.1硬件需求636
19.3.2安装ISAServer2006636
19.4实现安全Internet共享640
19.4.1允许内网访问Internet640
19.4.2允许内网ping通网关644
19.4.3设置Internet访问限制645
19.4.4设置屏蔽网站649
19.4.5设置阻止文件类型651
19.4.6设置用户分组与权限651
19.5发布内部服务器652
19.5.1发布Web站点652
19.5.2发布邮件服务器656
19.5.3发布ExchangeWeb客户端访问657
19.5.4发布SharePoint站点659
19.5.5发布其他服务器660
19.5.6发布安全Web服务器661
19.5.7为Internet用户提供代理服务661
19.6实现安全VPN访问服务664
19.6.1在ISAServer中启用VPN
19.6.1服务器664
19.6.2检查与配置VPN服务器666
19.6.3管理与设置用户666
19.7高效访问Internet667
19.7.1启用缓存667
19.7.2创建正向缓存668
19.7.3禁止反向缓存670
19.7.4禁止缓存某些站点671
19.8备份与恢复ISAServer2006671
19.8.1备份防火墙策略672
19.8.2备份ISAServer2006的所有
19.8.2配置673
19.8.3恢复ISAServer2006的配置673

第20章配置与管理网络防病毒服务675
20.1安装SymanteEndpointProtection
20.1企业版675
20.1.1Symantec产品简介675
20.1.2安装SymanteEndpointProtection
20.1.2Manager678
20.2部署SymanteEndpointProtection
20.2客户端686
20.2.1部署受管理客户端686
20.2.2部署非受管客户端691
20.3升级病毒库693
20.3.1安装LiveUpdate管理工具693
20.3.2配置更新694
20.3.3配置LiveUpdate策略702

第21章流媒体服务705
21.1流媒体服务的安装705
21.1.1流媒体概述705
21.1.2流媒体传输协议705
21.1.3点播与广播706
21.1.4WindowsMedia服务的安装706
21.2实现点播和广播708
21.2.1实现视频和音频点播708
21.2.2实现视频和音频广播712
21.2.3制作播放列表713
21.2.4发布广告715
21.2.5对点播发布点的访问716

第22章ExchangeServer2007邮件服务718
22.1ExchangeServer2007的系统
22.1需求718
22.1.1硬件需求718
22.1.2软件需求718
22.2安装ExchangeServer2007718
22.2.1升级到ActiveDirectory服务器719
22.2.2安装相关组件719
22.2.3安装ExchangeServer2007SP1721
22.3配置ExchangeServer2007723
22.3.1部署“所有Exchange服务器”723
22.3.2配置脱机通信簿及公用文件夹
22.3.2分发724
22.3.3“客户端访问”的部署725
22.3.4部署“集线器传输”728
22.3.5设置默认用户邮箱大小734
22.3.6设置单个邮件大小734
22.3.7HELO信息设置736
22.3.8公用文件夹设置737
22.4用户管理739
22.4.1同时创建用户和邮箱739
22.4.2为已有用户创建邮箱741
22.4.3通信组设置741
22.4.4用户属性743
22.5客户端的使用744
22.5.1Outlook2003/Office2007的使用745
22.5.2OWA的使用748

第23章OCS2007即时消息服务749
23.1OCS2007简介749
23.1.1OCS2007组件749
23.1.2OCS服务模板750
23.2OCS2007需求751
23.2.1OCS2007的硬件要求751
23.2.2OCS2007支持的操作系统及
23.2.2环境需求751
23.2.3Windows服务依赖项752
23.3部署OCS2007752
23.3.1设置IP地址752
23.3.2在域控制器上准备OCS架构753
23.3.3部署OCS2007757
23.3.4在OCS服务器上配置TCP766
23.3.5创建域用户768
23.3.6配置OCS的用户账户768
23.4OCS2007客户端768
23.4.1OCS2007客户端的新增功能769
23.4.2部署OCS2007客户端770
23.4.3OCS的应用776
23.5LiveMeeting2007的部署与应用777
23.5.1部署LiveMeeting2007777
23.5.2LiveMeeting2007客户端的应用778
23.6Outlook会议外接程序780
23.6.1配置Outlook的会议外接程序780
23.6.2创建会议并加入会议781

第24章Hyper-V784
24.1Hyper-V概述784
24.1.1Hyper-V系统需求784
24.1.2Hyper-V优点784
24.2安装与配置Hyper-V785
24.2.1安装Hyper-V角色785
24.2.2配置Hyper-V服务器787
24.2.3配置虚拟机792
24.3创建虚拟网络796
24.4创建虚拟磁盘798
24.4.1创建虚拟磁盘798
24.4.2配置虚拟磁盘799
24.5创建虚拟机801
24.5.1创建虚拟机801
24.5.2配置虚拟机属性802
24.5.3安装虚拟机操作系统805