內 容 簡 介
本書
專 家 推 薦
Windows Server 2008作為微軟面向企業套用推出的新一代伺服器作業系統，會在隨後的幾年中對其IT架構產生深遠的影響。具備對這種強大平台的管理能力，也將成為一名IT專業人士技能儲備的必然趨勢。本書的作者都是相關領域的資深專家，有著對產品技術層面的深入理解，更有來自實踐的豐富經驗積累，對於將要邁向這項新技術大門的人，這本書是一個很值得推薦的選擇。
——Windows IT Pro雜誌國際中文版主編 朱其勝
本書結合實例並針對目前廣大技術愛好者和網路管理人員的實際情況，循序漸進地幫助大家學習和掌握Windows Server 2008的相關知識，從基礎安裝到伺服器配置和管理套用，從理論知識到具體事例和圖解，本書充分地讓網路管理人員在Learning by doing中將理論運用於實際操作中，更好地構建企業穩固的基礎，內建虛擬化技術，提高安全性和高性能運算。相信在你閱讀後，將會對Windows Server 2008有更進一步的認識並會喜歡上Windows Server 2008的新特性，對於相關人員所遇到的部分問題或許也將豁然開朗。此書不僅適合相關領域的技術人員及熱愛Windows Server的技術愛好者，而且也很適合目前在學習中的培訓人員閱讀。
本書一定會讓你感受到橫空出世的Windows Server 2008為您帶來的魔法魅力。
——MVP中國區主管 林思綺
如果你希望在短時間裡了解Windows Server 2008的常見套用，那么這是一本能夠節約你大量時間的參考書。MVP四味堂的成員具有多年企業服務和培訓經驗，同時也是行業技術會議的活躍講師和Windows Server 2008的第三方測試者。這是一本擁有實戰經驗的教學者撰寫的值得期待的好書！
——微軟（中國）微軟最有價值專家項目經理 劉志健
前 言
Windows Server 2008在企業中的套用已經越來越廣，但是市面上的參考書籍相對而言寥寥無幾，因此我們計畫編寫一套從入門到高手的成長系列書籍，希望通過這套系列叢書幫助各位微軟技術愛好者快速學習和掌握Windows Server 2008的相關知識，同時也幫助廣大的網路管理人員有效管理企業中的 Windows Server 2008 伺服器，該書是本套叢書的第一本，主要著眼於Windows Server 2008的基礎知識，力爭在最短的時間通過導讀、內容描述、圖文比對操作、講解視頻幫助用戶掌握和了解Windows Server 2008的安裝、管理、配置等方方面面的內容，因此也可以說是廣大網路管理人員必備案頭參考手冊的最佳候選對象。
適宜的讀者
企業網路管理相關工作的技術人員
想全面學習Windows Server 2008 相關知識的技術愛好者
學校培訓班級的學員
相關企業架構設計師和IT經理
本書特點
（1）全——安裝到配置全面覆蓋
本書從入門知識開始描述，從概覽到安裝及後續的詳細配置全面覆蓋。
（2）細——功能全面，步驟詳細
通過動手實驗的方式，利用大量的過程圖解和操作步驟來幫助讀者快速入手。
（3）廣——常見問題和參考資料豐富
針對日常工作中的常見問題和學習資料，利用自測題、參考連結、常見問題進行覆蓋，一些具體操作通過光碟中的視頻和講義進行詳細描述。
本書的組織架構
本書一共包括12章，這些章節按照內容和套用的層次一共分成了基礎知識、伺服器配置、伺服器管理套用三大部分，從不同的方面逐步由淺入深地將Windows Server 2008在實際套用過程中涉及的主要基礎知識都進行了詳細的闡述。每個部分的具體章節如下：
本書配套光碟
本書配有超值DVD光碟1張，具體內容見下表。
目 錄 名 說 明 包含檔案
講義 由作者主講的長達16小時的Windows Server 2008相關視頻講座對應的講義內容 forefront Client Security 與 Windows Server 2008 NAP講義
Server Core 配置和管理套用講義
Windows Server 2008 Server Core講義
Windows Server 2008 安裝和部署講義
Windows Server 2008 新特性概覽講義
Windows Server 2008 管理易用性新特性概覽講義
分支機構安全防護和合規性遵循講義
分支機構管理解決方案講義
終端服務新特性和配置套用講義
集中應用程式訪問講義
Windows Server 2008 概覽講義
續
目 錄 名 說 明 包含檔案
視頻 由作者主講的長達16小時的Windows Server 2008相關視頻講座，包括知識點講解、實例操作、具體演示、常見問題，共12個講座，每個講座都提供講義（具體可以參考講義目錄） Forefront Client Security 與 Windows Server 2008 NAP 視頻
Hyper-V高可用性和快速遷移
Server Core 配置和管理套用視頻
Windows Server 2008 Server Core 視頻
Windows Server 2008 安裝和部署視頻
Windows Server 2008 新特性概覽視頻
Windows Server 2008 概覽
Windows Server 2008 管理易用性新特性概覽視頻
分支機構安全防護和合規性遵循視頻
分支機構管理解決方案視頻
深入了解微軟虛擬化系列之虛機的離線更新
終端服務新特性和配置套用視頻
本書作者
本書由余勇、王輝、張華、牛可負責主要的編寫工作。寫作人員包括微軟內部員工，也包含微軟最有價值專家，他們都從 Windows Server 2008 的測試版本開始就進行相關評估，並在企業中部署了大量的案例，使得本書的理論與實踐並重，方法與技巧並存，李冰、江立在本書的編寫過程中給予了大量幫助，使得本書能夠順利完成，再次向她們深表感謝！
我們在寫作過程中力求精益求精，通俗易懂，由於時間倉促，本書不足與疏漏之處在所難免，希望廣大的專家和讀者不吝指正，我們將在重印時進行改進。
編 者
2009年3月
目 錄
第1章 Windows Server 2008概覽 1
1.1 Windows伺服器作業系統概覽 1
1.2 Windows Server 2008版本介紹 2
1.3 Windows Server 2008的7大變化 4
1.3.1 伺服器管理 4
1.3.2 集中應用程式訪問 6
1.3.3 分支機構 7
1.3.4 安全策略的強制 7
1.3.5 Web及套用平台 8
1.3.6 伺服器虛擬化 9
1.3.7 高可用性 9
1.4 課後自測 10
第2章 Windows Server 2008安裝和部署 11
2.1 Windows Server 2008作業系統版本特點 12
2.2 作業系統安裝部署場景 14
2.2.1 安裝Windows Server 2008的基本硬體要求 14
2.2.2 通過介質進行手工安裝 14
2.2.3 升級安裝 20
2.2.4 自動批量部署安裝 21
2.3 Windows Server 2008初始化配置任務 30
2.3.1 更改計算機名稱 31
2.3.2 更改計算機IP位址 32
2.3.3 安裝伺服器角色 32
2.3.4 安裝伺服器內置的組件 33
2.4 Windows Server 2008用戶管理 33
2.5 常見問題 35
2.6 課後自測 38
2.7 參考連結 38
第3章 檔案伺服器 39
3.1 檔案伺服器的部署 40
3.1.1 安裝檔案服務 40
3.1.2 安裝後的驗證 42
3.1.3 創建已分享檔案夾 43
3.1.4 已分享檔案夾的許可權 46
3.2 使用磁碟配額 47
3.2.1 啟用NTFS磁碟配額 47
3.2.2 設定配額例外項 48
3.3 卷影副本 49
3.3.1 磁碟卷影副本的機制 49
3.3.2 啟用卷影副本 50
3.3.3 訪問檔案的不同版本 50
3.4 DFS檔案系統 51
3.4.1 安裝DFS角色服務 52
3.4.2 管理DFS 54
3.5 檔案伺服器資源管理器 58
3.5.1 安裝FSRM角色服務 58
3.5.2 配置FSRM選項 60
3.5.3 使用FSRM配額 61
3.6 課後自測 64
第4章 域名伺服器（DNS） 65
4.1 基礎概念 65
4.1.1 什麼是名稱解析 66
4.1.2 域名空間 66
4.1.3 名稱伺服器 67
4.1.4 DNS服務的名稱查詢過程 67
4.1.5 DNS資源記錄 68
4.2 域名伺服器的安裝配置 69
4.2.1 安裝DNS伺服器 69
4.2.2 創建正向或反向查詢區域 72
4.2.3 創建主要區域 74
4.2.4 創建輔助區域 76
4.2.5 創建存根區域 78
4.2.6 創建活動目錄集成區域 80
4.3 區域的管理和維護 82
4.3.1 創建資源記錄 82
4.3.2 區域類型修改 84
4.3.3 允許區域複製 85
4.3.4 區域委派 86
4.4 DNS轉發與條件轉發配置 87
4.4.1 DNS轉發 87
4.4.2 條件轉發 88
4.4.3 條件轉發配置 89
4.5 全局名稱區域 89
4.5.1 全局名稱區域介紹 89
4.5.2 全局區域配置 90
4.6 IPv6支持 91
4.7 日常排錯 92
4.7.1 DNS客戶端排錯 92
4.7.2 DNS伺服器排錯 94
4.8 DNS服務參考資料 95
4.9 課後自測 95
第5章 活動目錄域服務 96
5.1 安裝活動目錄 97
5.1.1 安裝 97
5.1.2 驗證 101
5.2 唯讀域控制器 103
5.2.1 唯讀域控制器使用指南 103
5.2.2 密碼複製策略 104
5.2.3 部署唯讀域控制器的指南 105
5.2.4 實現唯讀域控制器的需求 105
5.2.5 實驗 106
5.3 可重啟的活動目錄域服務 119
5.3.1 概述 119
5.3.2 實驗 119
5.4 粒度化密碼策略 120
5.4.1 概述 120
5.4.2 實驗 121
5.4.3 PSO衝突原則 125
5.5 活動目錄審核 125
5.5.1 概述 125
5.5.2 實驗 127
5.6 活動目錄災難恢復 136
5.6.1 概述 136
5.6.2 備份活動目錄 137
5.6.3 還原活動目錄 142
5.7 UI（圖形界面）改進 153
5.8 課後自測 154
第6章 組策略 155
6.1 組策略基礎架構 155
6.1.1 計算機配置部分 156
6.1.2 用戶配置部分 157
6.2 本地組策略和域組策略 158
6.2.1 本地組策略 158
6.2.2 域組策略 159
6.3 組策略的管理和維護 160
6.3.1 創建組策略 160
6.3.2 連結組策略 161
6.3.3 組策略套用順序 162
6.3.4 組策略的阻止和強制繼承 163
6.3.5 組策略備份 163
6.4 組策略套用場景舉例 165
6.4.1 套用組策略設定用戶工作環境 165
6.4.2 套用組策略配置高級安全
6.4.2 Windows防火牆 169
6.4.3 套用組策略實現軟體部署 173
6.4.4 套用組策略實現QoS頻寬管理 175
6.5 組策略管理控制台使用進階 178
6.5.1 使用策略結果分析策略套用情況 178
6.5.2 使用組策略建模模擬策略套用結果 181
6.6 參考連結 185
6.7 課後自測 185
第7章 網站伺服器（Internet InformationServices 7） 186
7.1 IIS 7.0基礎概念 187
7.1.1 全新體系結構 187
7.1.2 ASP.NET和IIS的完全組合 190
7.1.3 新的配置存儲 190
7.1.4 管理方式的多樣化 190
7.1.5 安全性 190
7.1.6 性能提升 191
7.2 IIS 7.0伺服器角色配置和管理 192
7.2.1 IIS組件的安裝 192
7.2.2 IIS 7.0 Web組件管理之
通過MMC進行管理 196
7.2.3 IIS 7.0 Web組件管理之通過命令行方式進行管理 198
7.2.4 IIS 7.0 Web組件管理之通過
配置檔案進行管理 199
7.2.5 IIS 7.0 Web組件管理之通過遠程管理工具進行管理 200
7.2.6 IIS 7.0 Web組件管理之配置自定義錯誤 202
7.2.7 IIS 7.0 Web組件管理之配置HTTP壓縮 203
7.2.8 IIS 7.0 Web組件管理之配置輸出快取 204
7.2.9 IIS 7.0 Web組件管理之FTP 6.0管理 204
7.2.10 IIS 7.0 Web組件管理之FTP 7.0管理 208
7.3 IIS 7.0套用場景範例 215
7.4 課後自測 219
7.5 常見問題 219
7.6 參考連結 220
第8章 Windows Server 2008核心伺服器（Server Core） 221
8.1 基礎概念 222
8.2 部署場景 224
8.3 基本操作命令 224
8.3.1 配置常見命令 225
8.3.2 網路和防火牆相關命令 226
8.3.3 更新、反饋和報告相關命令 227
8.3.4 服務、進程和性能命令 228
8.3.5 事件日誌命令 229
8.3.6 磁碟和檔案系統命令 229
8.3.7 硬體管理命令 229
8.4 Windows Server 2008核心伺服器版
（Server Core）套用場景範例 229
8.4.1 Windows Server 2008核心伺服器版 （Server Core）基於伺服器角色的配置 229
8.4.2 檔案伺服器 230
8.4.3 列印伺服器 230
8.4.4 DNS伺服器 231
8.4.4 DHCP伺服器 231
8.4.6 Active Directory輕型目錄服務 231
8.4.7 流媒體伺服器 232
8.4.8 Web伺服器（IIS） 233
8.4.9 活動目錄服務器 235
8.5 Windows Server 2008核心伺服器版（Server Core）圖形化配置工具使用 237
8.6 常見問題 240
8.7 課後自測 242
8.8 參考連結 242
第9章 終端服務 243
9.1 X64和終端服務 244
9.2 終端服務核心功能 244
9.2.1 遠程桌面連線6.1 244
9.2.2 遠程桌面連線顯示 244
9.2.3 啟用設備重定向 245
9.2.4 使用單點登錄（SSO） 246
9.2.5 實驗 247
9.3 終端服務網關 249
9.3.1 簡介 249
9.3.2 實驗 250
9.4 終端服務remoteapp程式 257
9.4.1 RemoteApp簡介 257
9.4.2 實驗 258
9.5 終端服務Web訪問 264
9.5.1 終端服務Web訪問簡介 264
9.5.2 實驗 264
9.6 課後自測 266
第10章 DHCP和網路訪問保護 267
10.1 網路訪問保護 268
10.1.1 網路訪問保護簡介 268
10.1.2 套用場景 269
10.1.3 NAP強制方式 270
10.1.4 NAP架構介紹 271
10.2 DHCP和網路訪問保護 272
10.2.1 DHCP強制的工作原理 272
10.2.2 實驗 274
10.3 課後自測 284
第11章 PowerShell 285
11.1 安裝PowerShell 287
11.2 以互動的方式使用PowerShell 290
11.2.1 使用管道連線cmdlet 295
11.2.2 面向對象的命令界面 295
11.2.3 格式化輸出結果 299
11.2.4 使用PowerShell別名 300
11.2.5 使用函式 301
11.2.6 PowerShell驅動器 302
11.2.7 獲取幫助信息 303
11.3 執行PowerShell腳本 304
11.4 常見問題 306
11.5 課後自測 306
11.6 參考連結 307
第12章 Hyper-V伺服器虛擬化 308
12.1 安裝Hyper-V伺服器 311
12.1.1 Hyper-V的先決條件 311
12.1.2 安裝Hyper-V伺服器角色 312
12.2 管理Hyper-V虛擬化環境 313
12.2.1 創建虛擬機 313
12.2.2 虛擬機的使用 318
12.2.3 創建和使用快照 319
12.2.4 修改虛擬機的配置 321
12.2.5 導入和導出虛擬機 327
12.2.6 管理Hyper-V的網路 328
12.3 課後自測 330
12.4 參考連結 330
