網(wǎng)絡(luò)操作系統(tǒng)項目化教程（Windows Server 2008 R2）

目錄

項目1網(wǎng)絡(luò)操作系統(tǒng)的安裝和環(huán)境設(shè)置1
1.1項目提出1
1.2項目分析1
1.3相關(guān)知識點1
1.3.1網(wǎng)絡(luò)操作系統(tǒng)概述1
1.3.2Windows Server 2008的新特性2
1.3.3Windows Server 2008的版本4
1.3.4Windows Server 2008 R2的安裝方式5
1.3.5Windows Server 2008 R2安裝前的準備6
1.4項目實施7
1.4.1任務(wù)1: 安裝Windows Server 2008 R2操作系統(tǒng)7
1.4.2任務(wù)2: 配置Windows Server 2008 R2的工作環(huán)境15
1.5習題31
項目2虛擬機技術(shù)及應(yīng)用33
2.1項目提出33
2.2項目分析33
2.3相關(guān)知識點33
2.3.1虛擬機概述33
2.3.2Virtual PC虛擬機簡介35
2.3.3VMware虛擬機簡介35
2.3.4HyperV虛擬機簡介36
2.4項目實施38
2.4.1任務(wù)1: VMware虛擬機的安裝與使用38
2.4.2任務(wù)2: HyperV角色的安裝與使用51
2.5習題63
項目3域和活動目錄的管理64
3.1項目提出64
3.2項目分析64
3.3相關(guān)知識點65
3.3.1工作組概述65
3.3.2目錄服務(wù)和活動目錄66網(wǎng)絡(luò)操作系統(tǒng)項目化教程(Windows Server 2008 R2)目錄3.3.3活動目錄的邏輯結(jié)構(gòu)67
3.3.4活動目錄的物理結(jié)構(gòu)71
3.3.5活動目錄與DNS集成72
3.3.6域中計算機的分類72
3.4項目實施73
3.4.1任務(wù)1: 創(chuàng)建臺域控制器73
3.4.2任務(wù)2: 安裝額外的域控制器85
3.4.3任務(wù)3: 轉(zhuǎn)換服務(wù)器的角色88
3.4.4任務(wù)4: 創(chuàng)建子域91
3.5習題96
項目4用戶和組的管理98
4.1項目提出98
4.2項目分析98
4.3相關(guān)知識點99
4.3.1用戶賬戶的概念99
4.3.2用戶賬戶的類型99
4.3.3組的概念101
4.3.4組的類型和作用域101
4.4項目實施106
4.4.1任務(wù)1: 管理本地用戶和本地組106
4.4.2任務(wù)2: 管理域用戶和域組113
4.4.3任務(wù)3: 管理用戶配置文件121
4.4.4任務(wù)4: 管理網(wǎng)絡(luò)憑據(jù)126
4.5習題132
項目5組策略133
5.1項目提出133
5.2項目分析133
5.3相關(guān)知識點133
5.3.1組策略概述133
5.3.2組策略的組件135
5.3.3組策略設(shè)置的結(jié)構(gòu)136
5.3.4組策略對象和活動目錄容器138
5.3.5組策略設(shè)置和應(yīng)用順序138
5.3.6軟件部署概述142
5.4項目實施145
5.4.1任務(wù)1: 使用組策略管理計算機和用戶145
5.4.2任務(wù)2: 使用組策略部署軟件161
5.5習題167
項目6文件系統(tǒng)和共享資源170
6.1項目提出170
6.2項目分析170
6.3相關(guān)知識點171
6.3.1FAT文件系統(tǒng)171
6.3.2NTFS文件系統(tǒng)172
6.3.3NTFS權(quán)限173
6.3.4共享文件夾的權(quán)限176
6.3.5加密文件系統(tǒng)177
6.3.6文件壓縮178
6.3.7磁盤配額178
6.3.8卷影副本179
6.4項目實施179
6.4.1任務(wù)1: NTFS權(quán)限的應(yīng)用179
6.4.2任務(wù)2: 共享文件夾的應(yīng)用186
6.4.3任務(wù)3: 加密文件系統(tǒng)EFS的應(yīng)用198
6.4.4任務(wù)4: 文件壓縮和磁盤配額的應(yīng)用204
6.4.5任務(wù)5: 卷影副本的應(yīng)用208
6.5習題211
項目7磁盤管理213
7.1項目提出213
7.2項目分析213
7.3相關(guān)知識點214
7.3.1磁盤概述214
7.3.2基本磁盤214
7.3.3動態(tài)磁盤215
7.3.4系統(tǒng)容錯和災(zāi)難恢復217
7.4項目實施218
7.4.1任務(wù)1: 動態(tài)磁盤的創(chuàng)建與管理218
7.4.2任務(wù)2: 數(shù)據(jù)的備份和還原233
7.5習題243
項目8網(wǎng)絡(luò)負載平衡和服務(wù)質(zhì)量245
8.1項目提出245
8.2項目分析245
8.3相關(guān)知識點245
8.3.1Web Farm概述245
8.3.2Windows系統(tǒng)的網(wǎng)絡(luò)負載平衡功能246
8.3.3Windows NLB的操作模式247
8.3.4服務(wù)質(zhì)量248
8.4項目實施248
8.4.1任務(wù)1: 配置和驗證網(wǎng)絡(luò)負載平衡248
8.4.2任務(wù)2: 使用服務(wù)質(zhì)量258
8.5習題262
項目9打印機管理264
9.1項目提出264
9.2項目分析264
9.3相關(guān)知識點264
9.3.1Windows Server 2008打印概述264
9.3.2共享打印機的連接模式265
9.3.3打印權(quán)限266
9.3.4打印優(yōu)先級266
9.3.5打印機池267
9.3.6打印隊列267
9.3.7Internet打印268
9.4項目實施268
9.4.1任務(wù)1: 安裝打印服務(wù)器268
9.4.2任務(wù)2: 客戶端連接共享打印機273
9.4.3任務(wù)3: 管理打印服務(wù)器277
9.5習題287
項目10DNS服務(wù)289
10.1項目提出289
10.2項目分析289
10.3相關(guān)知識點289
10.3.1DNS概述289
10.3.2DNS組成290
10.3.3DNS查詢292
10.3.4DNS根提示293
10.3.5轉(zhuǎn)發(fā)器294
10.4項目實施295
10.4.1任務(wù)1: 安裝DNS服務(wù)器295
10.4.2任務(wù)2: DNS服務(wù)器的配置與管理298
10.4.3任務(wù)3: 配置DNS客戶端并測試DNS服務(wù)器308
10.5習題312
項目11DHCP服務(wù)314
11.1項目提出314
11.2項目分析314
11.3相關(guān)知識點315
11.3.1DHCP的意義315
11.3.2BOOTP引導程序協(xié)議315
11.3.3DHCP動態(tài)主機配置協(xié)議316
11.3.4DHCP服務(wù)器位置317
11.3.5DHCP的工作過程317
11.3.6DHCP的時間域318
11.3.7DHCP的優(yōu)缺點319
11.4項目實施320
11.4.1任務(wù)1: 安裝與配置DHCP服務(wù)器320
11.4.2任務(wù)2: 創(chuàng)建不同類型的作用域328
11.4.3任務(wù)3: DHCP數(shù)據(jù)庫的維護335
11.5習題338
項目12Web和FTP服務(wù)340
12.1項目提出340
12.2項目分析340
12.3相關(guān)知識點341
12.3.1WWW概述341
12.3.2Internet信息服務(wù)342
12.3.3虛擬目錄和虛擬主機技術(shù)343
12.3.4FTP概述344
12.4項目實施347
12.4.1任務(wù)1:  IIS的安裝與Web的基本設(shè)置347
12.4.2任務(wù)2: 使用虛擬目錄和架設(shè)多個Web網(wǎng)站352
12.4.3任務(wù)3: 網(wǎng)站的安全性和遠程管理356
12.4.4任務(wù)4: FTP服務(wù)器的架設(shè)364
12.4.5任務(wù)5: 創(chuàng)建隔離用戶的FTP站點372
12.5習題375
項目13流媒體服務(wù)377
13.1項目提出377
13.2項目分析377
13.3相關(guān)知識點377
13.3.1流媒體技術(shù)簡介377
13.3.2常見的流媒體格式378
13.3.3流媒體的傳輸協(xié)議379
13.3.4流媒體播放方式380
13.3.5Windows Media流媒體服務(wù)器380
13.4項目實施381
13.4.1任務(wù)1: 架設(shè)Windows Media服務(wù)器381
13.4.2任務(wù)2: Windows Media服務(wù)器的性能優(yōu)化和遠程管理404
13.5習題410
項目14遠程桌面服務(wù)412
14.1項目提出412
14.2項目分析412
14.3相關(guān)知識點413
14.3.1終端服務(wù)簡介413
14.3.2Windows Server 2008 R2的遠程桌面服務(wù)414
14.4項目實施416
14.4.1任務(wù)1: 使用Windows Server 2008 R2中的遠程協(xié)助功能416
14.4.2任務(wù)2: 使用Windows Server 2008 R2的遠程桌面服務(wù)421
14.5習題441
參考文獻443部分安裝Windows Server 2012 R2及實訓環(huán)境搭建
項目1認識網(wǎng)絡(luò)操作系統(tǒng)3
1.1網(wǎng)絡(luò)操作系統(tǒng)概述3
1.2認識網(wǎng)絡(luò)操作系統(tǒng)的功能與特性4
1.2.1網(wǎng)絡(luò)操作系統(tǒng)的功能4
1.2.2網(wǎng)絡(luò)操作系統(tǒng)的特性5
1.3認識典型的網(wǎng)絡(luò)操作系統(tǒng)6
1.3.1UNIX7
1.3.2Linux7
1.4認識Windows Server 20128
1.4.1Windows Server 2012的新特性8
1.4.2Windows Server 2012的版本10
1.4.3Windows Server 2012不同版本的安裝需求10
1.5網(wǎng)絡(luò)操作系統(tǒng)的選用原則10
1.6習題12
1.7實訓項目熟練使用VMWare13
項目2安裝與規(guī)劃Windows Server 201214
2.1相關(guān)知識14
2.1.1Windows Server 2012 R2系統(tǒng)和硬件設(shè)備要求15
2.1.2制訂安裝配置計劃15
2.1.3Windows Server 2012的安裝方式16
2.1.4安裝前的注意事項18
2.2項目設(shè)計及準備18
2.2.1項目設(shè)計18
2.2.2項目準備19
2.3項目實施19
2.3.1使用光盤安裝Windows Server 2012 R219
2.3.2配置Windows Server 2012 R224
2.3.3添加角色和功能35
2.4習題41
2.5實訓項目基本配置Windows Server 201243網(wǎng)絡(luò)操作系統(tǒng)項目化教程(Windows Server 2008 R2)目錄項目2安裝與配置HyperV服務(wù)器44
3.1相關(guān)知識44
3.1.1認識HyperV45
3.1.2HyperV系統(tǒng)需求45
3.2項目設(shè)計及準備45
3.3項目實施46
3.3.1安裝HyperV角色46
3.3.2卸載HyperV角色49
3.3.3連接服務(wù)器49
3.3.4配置HyperV服務(wù)器50
3.3.5創(chuàng)建與刪除虛擬網(wǎng)絡(luò)55
3.3.6創(chuàng)建一臺虛擬機58
3.3.7安裝虛擬機操作系統(tǒng)62
3.3.8創(chuàng)建更多的虛擬機64
3.3.9利用ping命令測試虛擬機73
3.3.10通過HyperV主機連接Internet75
3.4習題77
3.5實訓項目安裝與配置HyperV服務(wù)器77
項目2利用VMWare Workstation構(gòu)建網(wǎng)絡(luò)環(huán)境79
4.1相關(guān)知識79
4.1.1認識VMWare Workstation 79
4.1.2VMWare Workstation的配置81
4.1.3設(shè)置VMWare Workstation的聯(lián)網(wǎng)方式82
4.2項目設(shè)計及準備86
4.3項目實施87
4.3.1鏈接克隆虛擬機87
4.3.2修改系統(tǒng)SID和配置網(wǎng)絡(luò)適配器88
4.3.3啟用“LAN路由”90
4.3.4測試“客戶機”和“域服務(wù)器”的連通性90
4.4習題93
4.5實訓項目構(gòu)建企業(yè)應(yīng)用網(wǎng)絡(luò)環(huán)境93
第二部分配置與管理文件系統(tǒng)
項目5管理文件系統(tǒng)與共享資源97
5.1FAT與NTFS文件系統(tǒng)97
5.1.1FAT文件系統(tǒng)97
5.1.2NTFS文件系統(tǒng)98
5.2項目設(shè)計及準備98
5.3項目實施99
5.3.1設(shè)置資源共享99
5.3.2訪問網(wǎng)絡(luò)共享資源101
5.3.3使用卷影副本102
5.3.4認識NTFS權(quán)限105
5.3.5繼承與阻止NTFS權(quán)限108
5.3.6復制和移動文件和文件夾109
5.3.7利用NTFS權(quán)限管理數(shù)據(jù)110
5.4習題114
5.5實訓項目管理文件系統(tǒng)與共享資源114
項目6配置與管理基本磁盤和動態(tài)磁盤116
6.1磁盤的分類116
6.2項目設(shè)計及準備117
6.3項目實施119
6.3.1管理基本磁盤119
6.3.2識動態(tài)磁盤123
6.3.3建立動態(tài)磁盤卷124
6.3.4維護動態(tài)卷125
6.3.5管理磁盤配額127
6.3.6碎片整理和優(yōu)化驅(qū)動器128
6.4習題130
6.5實訓項目配置與管理基本磁盤和動態(tài)磁盤130
項目7配置遠程桌面連接132
7.1相關(guān)知識132
7.2項目設(shè)計及準備133
7.3項目實施133
7.3.1設(shè)置遠程計算機133
7.3.2在本地計算機利用遠程桌面連接遠程計算機136
7.3.3遠程桌面連接的高級設(shè)置140
7.3.4遠程桌面Web連接145
7.4習題150
7.5實訓項目遠程桌面Web連接151
項目8配置與管理分布式文件系統(tǒng)152
8.1相關(guān)知識152
8.1.1DFS的架構(gòu)153
8.1.2DFS的系統(tǒng)需求154
8.2項目設(shè)計及準備155
8.3項目實施155
8.3.1安裝DFS的相關(guān)組件155
8.3.2創(chuàng)建新的命名空間157
8.3.3創(chuàng)建文件夾159
8.3.4復制組與復制設(shè)置161
8.3.5復制拓撲與計劃設(shè)置165
8.3.6從客戶端測試DFS功能是否正常167
8.3.7添加多臺命名空間服務(wù)器168
8.4習題170
8.5實訓項目配置與管理分布式文件系統(tǒng)171
第三部分配置與管理AD DS
項目9部署與管理Active Directory域服務(wù)175
9.1相關(guān)知識175
9.1.1認識活動目錄及意義175
9.1.2名稱空間176
9.1.3對象和屬性177
9.1.4容器177
9.1.5可重新啟動的AD DS177
9.1.6Active Directory回收站177
9.1.7AD DS的復制模式178
9.1.8認識活動目錄的邏輯結(jié)構(gòu)178
9.1.9認識活動目錄的物理結(jié)構(gòu)181
9.2項目設(shè)計及準備183
9.3項目實施184
9.3.1創(chuàng)建個域（目錄林根級域）184
9.3.2加入long.com域194
9.3.3利用已加入域的計算機登錄195
9.3.4安裝額外的域控制器與RODC196
9.3.5轉(zhuǎn)換服務(wù)器角色206
9.4習題212
9.5實訓項目部署與管理活動目錄213
項目10建立域樹和林214
10.1相關(guān)知識214
10.2項目設(shè)計及準備215
10.3項目實施215
10.3.1創(chuàng)建子域及驗證215
10.3.2創(chuàng)建林中的第二個域樹222
10.3.3刪除子域與域樹231
10.3.4更改域控制器的計算機名稱234
10.4習題238
10.5實訓項目建立域樹和林240
項目11管理用戶賬戶和組241
11.1相關(guān)知識241
11.1.1規(guī)劃新的用戶賬戶243
11.1.2本地用戶賬戶243
11.1.3本地組概述244
11.1.4創(chuàng)建組織單位與域用戶賬戶245
11.1.5用戶登錄賬戶246
11.1.6創(chuàng)建UPN的后綴248
11.1.7域用戶賬戶的一般管理249
11.1.8設(shè)置域用戶賬戶的屬性251
11.1.9在域控制器間進行數(shù)據(jù)復制252
11.1.10域組賬戶254
11.1.11建立與管理域組賬戶255
11.1.12掌握組的使用原則258
11.2項目設(shè)計及準備260
11.3項目實施261
11.3.1使用Csvde 批量創(chuàng)建用戶261
11.3.2管理將計算機加入域的權(quán)限265
11.3.3使用AGUDLP原則管理域組270
11.3.4在成員服務(wù)器上管理本地賬戶和組276
11.4習題282
11.5實訓項目使用AGUDLP原則管理域組和用戶284
第四部分使用與管理組策略
項目12使用組策略管理用戶工作環(huán)境287
12.1相關(guān)知識287
12.1.1組策略287
12.1.2組策略的功能289
12.1.3組策略對象289
12.1.4組策略設(shè)置292
12.1.5項設(shè)置293
12.1.6組策略的應(yīng)用時機295
12.1.7組策略處理順序295
12.2項目設(shè)計及準備296
12.3項目實施297
12.3.1管理“計算機配置的管理模板策略”297
12.3.2管理“用戶配置的管理模板策略”300
12.3.3配置賬戶策略303
12.3.4配置用戶權(quán)限分配策略306
12.3.5配置安全選項策略309
12.3.6登錄/注銷、啟動/關(guān)機腳本310
12.3.7文件夾重定向314
12.3.8使用組策略限制訪問可移動存儲設(shè)備319
12.3.9使用組策略的項管理用戶環(huán)境320
12.4習題326
12.5實訓項目配置多元密碼策略327
項目13利用組策略部署軟件與限制軟件的運行329
13.1相關(guān)知識329
13.1.1將軟件分配給用戶329
13.1.2將軟件分配給計算機330
13.1.3將軟件發(fā)布給用戶330
13.1.4自動修復軟件330
13.1.5刪除軟件330
13.1.6軟件限制策略概述330
13.2項目設(shè)計及準備332
13.3項目實施332
13.3.1計算機分配軟件（advinst.msi）部署332
13.3.2用戶分配軟件（advinst.msi）部署334
13.3.3用戶發(fā)布軟件(advinst.msi)部署337
13.3.4對軟件進行升級和重新部署339
13.3.5部署Microsoft Office343
13.3.6對特定軟件啟用軟件限制策略348
13.4習題355
13.5實訓項目在域服務(wù)器上部署Office 2013356
項目14管理組策略357
14.1相關(guān)知識357
14.1.1一般的繼承與處理規(guī)則357
14.1.2例外的繼承設(shè)置358
14.1.3特殊處理設(shè)置360
14.1.4更改管理GPO的域控制器364
14.1.5更改組策略的應(yīng)用間隔時間366
14.2項目設(shè)計及準備368
14.3項目實施369
14.3.1組策略的備份、還原與查看組策略369
14.3.2使用WMI篩選器371
14.3.3管理組策略的委派376
14.3.4設(shè)置和使用Starter GPO378
14.4習題380
14.5實訓項目管理組策略381
第五部分管理與維護AD DS
項目15配置活動目錄的對象和信任385
15.1相關(guān)知識385
15.1.1委派對AD DS對象的管理訪問權(quán)385
15.1.2配置AD DS信任388
15.2項目設(shè)計及準備394
15.3項目實施395
15.3.1委派AD DS對象的控制權(quán)395
15.3.2配置AD DS信任405
15.4習題412
15.5實訓項目配置AD DS信任414
項目16配置Active Directory域服務(wù)站點和站點的復制415
16.1相關(guān)知識415
16.1.1同一個站點之間的復制416
16.1.2不同站點之間的復制418
16.1.3目錄分區(qū)與復制拓撲418
16.1.4復制協(xié)議419
16.1.5站點鏈接橋接419
16.2項目設(shè)計及準備420
16.3項目實施422
16.3.1配置AD DS站點和子網(wǎng)422
16.3.2配置AD DS復制426
16.3.3監(jiān)視AD DS復制432
16.4習題438
16.5實訓項目配置AD DS站點與復制440
項目17管理操作主機441
17.1相關(guān)知識441
17.1.1架構(gòu)操作主機442
17.1.2域命名操作主機442
17.1.3RID操作主機442
17.1.4PDC模擬器操作主機442
17.1.5基礎(chǔ)結(jié)構(gòu)操作主機444
17.1.6操作主機的放置建議444
17.2項目設(shè)計及準備445
17.3項目實施446
17.3.1使用圖形界面轉(zhuǎn)移操作主機角色446
17.3.2使用ntdsutil命令轉(zhuǎn)移操作主機角色452
17.3.3使用ntdsutil命令強占操作主機角色455
17.4習題456
17.5實訓項目管理操作主機457
項目18維護AD DS458
18.1相關(guān)知識458
18.1.1系統(tǒng)狀態(tài)概述458
18.1.2AD DS數(shù)據(jù)庫459
18.1.3SYSVOL文件夾459
18.1.4非授權(quán)還原460
18.1.5授權(quán)還原460
18.2項目設(shè)計及準備461
18.3項目實施462
18.3.1備份AD DS（dc1.long.com）462
18.3.2非授權(quán)還原（恢復DC1系統(tǒng)狀態(tài)）464
18.3.3授權(quán)還原468
18.3.4移動AD DS數(shù)據(jù)庫470
18.3.5重組AD DS數(shù)據(jù)庫472
18.3.6重置“目錄服務(wù)還原模式”的系統(tǒng)管理員密碼474
18.4習題474
18.5實訓項目維護AD DS475
項目19在AD DS中發(fā)布資源476
19.1相關(guān)知識476
19.2項目設(shè)計及準備476
19.3項目實施477
19.3.1將共享文件夾發(fā)布到AD DS477
19.3.2查找AD DS內(nèi)的資源480
19.3.3將共享打印機發(fā)布到AD DS480
19.3.4查看發(fā)布到AD DS的共享打印機482
19.4習題483
19.5實訓項目在AD DS中發(fā)布資源484
第六部分配置與管理服務(wù)器
項目20配置與管理打印服務(wù)器487
20.1相關(guān)知識487
20.1.1基本概念487
20.1.2共享打印機的連接488
20.2項目設(shè)計及準備488
20.3項目實施489
20.3.1安裝打印服務(wù)器489
20.3.2連接共享打印機493
20.3.3管理打印服務(wù)器495
20.4習題502
20.5實訓項目配置與管理打印服務(wù)器502
項目21配置與管理DNS服務(wù)器504
21.1相關(guān)知識504
21.1.1域名空間結(jié)構(gòu)505
21.1.2DNS名稱的解析方法506
21.1.3DNS服務(wù)器的類型507
21.1.4DNS名稱解析的查詢模式508
21.2項目設(shè)計與準備510
21.3項目實施511
21.3.1添加DNS服務(wù)器511
21.3.2部署主DNS服務(wù)器的DNS區(qū)域512
21.3.3配置DNS客戶端并測試主DNS服務(wù)器520
21.3.4部署惟緩存DNS服務(wù)器523
21.3.5部署子域和委派525
21.4習題530
21.5實訓項目配置與管理DNS服務(wù)器531
項目22配置與管理DHCP服務(wù)器532
22.1相關(guān)知識532
22.1.1何時使用DHCP服務(wù)533
22.1.2DHCP地址分配類型533
22.1.3DHCP服務(wù)的工作過程534
22.2項目設(shè)計與準備535
22.3項目實施535
22.3.1安裝DHCP服務(wù)器角色535
22.3.2授權(quán)DHCP服務(wù)器537
22.3.3創(chuàng)建DHCP作用域538
22.3.4保留特定的IP地址541
22.3.5配置DHCP選項542
22.3.6配置超級作用域543
22.3.7配置DHCP客戶端和測試544
22.4習題545
22.5實訓項目配置與管理DHCP服務(wù)器546
項目23配置與管理Web服務(wù)器547
23.1相關(guān)知識547
23.2項目設(shè)計與準備548
23.3項目實施549
23.3.1安裝Web服務(wù)器（IIS）角色549
23.3.2創(chuàng)建Web網(wǎng)站551
23.3.3管理Web網(wǎng)站的目錄554
23.3.4管理Web網(wǎng)站的安全555
23.3.5架設(shè)多個Web網(wǎng)站561
23.4習題565
23.5實訓項目配置與管理Web服務(wù)器565
項目24配置與管理FTP服務(wù)器567
24.1相關(guān)知識567
24.1.1FTP工作原理567
24.1.2匿名用戶568
24.1.3FTP服務(wù)的傳輸模式568
24.2項目設(shè)計與準備570
24.3項目實施570
24.3.1安裝FTP發(fā)布服務(wù)角色服務(wù)570
24.3.2創(chuàng)建和訪問FTP站點571
24.3.3創(chuàng)建虛擬目錄574
24.3.4安全設(shè)置FTP服務(wù)器576
24.3.5創(chuàng)建虛擬主機577
24.3.6配置與使用客戶端578
24.3.7實現(xiàn)AD環(huán)境下多用戶隔離FTP579
24.4習題588
24.5實訓項目589
第七部分證書服務(wù)與安全管理
項目25配置與管理VPN服務(wù)器593
25.1相關(guān)知識593
25.1.1VPN的構(gòu)成593
25.1.2VPN應(yīng)用場合594
25.1.3VPN的連接過程595
25.1.4認識網(wǎng)絡(luò)策略595
25.2項目設(shè)計與準備596
25.3項目實施597
25.3.1架設(shè)VPN服務(wù)器597
25.3.2配置VPN服務(wù)器的網(wǎng)絡(luò)策略610
25.4習題616
25.5項目實訓配置與管理VPN服務(wù)器616
項目26配置與管理NAT服務(wù)器617
26.1相關(guān)知識617
26.1.1NAT概述617
26.1.2認識NAT的工作過程617
26.2項目設(shè)計與準備619
26.3項目實施620
26.3.1安裝“路由和遠程訪問”服務(wù)器620
26.3.2NAT客戶端計算機配置和測試621
26.3.3外部網(wǎng)絡(luò)主機訪問內(nèi)部Web服務(wù)器623
26.3.4配置篩選器626
26.3.5設(shè)置NAT客戶端626
26.3.6配置DHCP分配器與DNS代理626
26.4習題628
26.5項目實訓配置與管理NAT服務(wù)器628
項目27配置與管理證書服務(wù)器630
27.1相關(guān)知識630
27.1.1PKI概述630
27.1.2證書頒發(fā)機構(gòu)（CA）概述與根CA的安裝633
27.2項目設(shè)計與準備635
27.3項目實施636
27.3.1安裝證書服務(wù)并架設(shè)獨立根CA636
27.3.2DNS與測試網(wǎng)站準備641
27.3.3讓瀏覽器計算機Win8PC信任CA643
27.3.4Web服務(wù)器配置證書服務(wù)646
27.3.5建立網(wǎng)站的測試網(wǎng)頁655
27.4習題658
27.5項目實訓實現(xiàn)網(wǎng)站的SSL連接訪問659
項目28安全管理Windows Server 2012661
28.1配置本地安全策略661
28.1.1配置帳戶策略662
28.1.2配置“帳戶鎖定策略”663
28.1.3配置“本地策略”664
28.2使用安全模板671
28.2.1添加“安全配置”管理單元671
28.2.2創(chuàng)建和保存安全模板671
28.2.3導出安全模板673
28.2.4導入安全模板674
28.3使用安全配置和分析675
28.3.1添加“安全配置和分析”管理單元675
28.3.2執(zhí)行安全分析和配置計算機676
28.4管理組策略678
28.4.1認識組策略678
28.4.2查看組策略容器和模板680
28.4.3使用組策略對象681
28.5強化Windows Server 2012安全的方法689
28.6習題690
28.7實訓項目安全管理Windows Server 2012690
綜合實訓一692
綜合實訓二693