《Windows Server 2003系统管理(第三版)》 - 清华大学出版社第五事业部

第一篇  系统安装与配置 
第1章  系统安装与基本配置	1
1.1  安装Windows Server 2003系统	2
1.1.1  系统和硬件设备需求	2
1.1.2  配置无值守安装应答文件	3
1.1.3  Windows Server 2003系统
的兼容性	6
1.1.4  启动安装程序	6
1.1.5  基于文本的安装阶段	8
1.1.6  基于GUI的安装阶段	8
1.2  配置系统属性	10
1.2.1  系统性能选项的相关设置	10
1.2.2  “用户配置文件”的设置	13
1.2.3  “启动和故障恢复”
选项的配置	15
1.2.4  “系统环境变量”的设置	18
1.2.5  “错误报告”选项的配置	20
1.3  设置文件夹选项	21
1.3.1  “常规”属性的设置	21
1.3.2  “查看”属性的设置	22
1.3.3  “文件类型”属性的设置	23
1.3.4  “脱机文件”属性的设置	24
1.4  设置电源选项	25
1.4.1  电源管理功能的增强	25
1.4.2  电源使用方案配置	26
第2章  管理工具使用	29
2.1  微软管理控制台(MMC)	30
2.1.1  MMC简介	30
2.1.2  MMC控制台模式	31

2.1.3  使用MMC控制台	33
2.2  系统服务	35
2.2.1  Windows Server 2003
提供的系统服务	35
2.2.2  设置系统服务	36
2.3  任务计划程序	39
2.3.1  了解任务计划程序	39
2.3.2  创建计划任务	39
2.3.3  设置任务的高级选项	41
2.4  设备管理器	43
2.4.1  查看设备信息	43
2.4.2  配置设备状态	45
2.4.3  驱动程序	46
2.5  添加和卸载硬件设备	49
2.5.1  添加硬件设备	49
2.5.2  卸载硬件设备	51
第3章  打印机配置与管理	53
3.1  Windows网络打印概述	54
3.1.1  打印的概念	54
3.1.2  Windows Server 2003
网络打印过程	55
3.2  安装打印机	55
3.2.1  安装本地打印机	55
3.2.2  安装网络打印机	58
3.3  打印管理	59
3.3.1  设置打印机属性	59
3.3.2  打印作业管理	63
第二篇  用户管理与组策略
第4章  活动目录管理	67
4.1  活动目录概述	68
4.1.1  活动目录的特性	68
4.1.2  活动目录的基本概念	70
4.2  活动目录与域	71
4.2.1  域的概述	71
4.2.2  多重域的结构	72
4.2.3  域的命名规则	73
4.2.4  域的信任关系	73
4.3  规划活动目录	75
4.3.1  规划从以前的域模式升级	75
4.3.2  规划DNS结构	77
4.3.3  规划域结构	78
4.3.4  选择服务器的角色	79
4.4  安装活动目录	80
4.5  管理活动目录	83
4.5.1  活动目录的管理工具	83
4.5.2  设置域控制器的属性	84
4.5.3  创建域信任关系	85
4.5.4  更改域功能级别	88
4.5.5  管理不同的域	89
第5章  用户管理	91
5.1  用户帐户管理	92
5.1.1  用户帐户简介	92
5.1.2  创建用户帐户	93
5.1.3  设置用户密码策略	94
5.1.4  用户帐户管理	99
5.2  组和组织单元管理	102
5.2.1  组简介	102
5.2.2  组织单元的基本概念	104
5.2.3  创建新组	104
5.2.4  删除域用户组	106
5.2.5  设置组权限	106
5.2.6  更换组作用域	107
5.2.7  添加组织单元	108
5.2.8  设置组织单元属性	109
5.3  计算机帐户管理	110
5.3.1  创建计算机帐户	110
5.3.2  把计算机帐户添加到组	111
5.3.3  管理客户计算机	112
5.3.4  查找计算机	113
第6章  组策略管理	115
6.1  组策略概述	116
6.1.1  组策略简介	116
6.1.2  组策略结构	116
6.2  组策略对象	119
6.2.1  创建组策略对象	119
6.2.2  筛选GPO作用域	121
6.2.3  组策略继承	121
6.3  配置组策略对象	123
6.3.1  组策略编辑器	123
6.3.2  使用管理模板	124
6.3.3  使用脚本	126
6.3.4  文件夹重定向	128
6.4  组策略对象的委派控制	129
6.4.1  创建委派控制的组策略对象	130
6.4.2  更改组策略对象	130
6.4.3  管理链接到站点、域或
组织单位的组策略对象	131
第三篇  资源管理与系统维护
第7章  性能监视与优化	133
7.1  添加网络组件	134
7.2  网络性能概述	135
7.2.1  网络性能优劣的判定标准	135
7.2.2  网络性能瓶颈	136
7.3  使用性能监视器监控网络	137
7.4  网络监视器监控网络	138
7.4.1  网络监视器窗口	139
7.4.2  创建捕获筛选器	142
7.4.3  创建触发器	144
7.4.4  缓冲区设置	145
7.4.5  捕获数据	146
7.5  提高性能	147
7.5.1  减少信息流量	147
7.5.2  增加子网数目	147
7.5.3  提高网络速度	149
7.6  性能自动优化	149
7.6.1  多处理器	149
7.6.2  内存优化	150
7.6.3  优先线程与进程	151
7.6.4  磁盘请求缓冲	151
第8章  磁盘管理	153
8.1  Windows磁盘概述	154
8.1.1  基本磁盘的概念	154
8.1.2  动态磁盘的概念	154
8.2  Windows磁盘管理	156
8.2.1  基本磁盘的管理	156
8.2.2  动态磁盘的管理	162
8.2.3  容错磁盘的管理	164
8.3  磁盘的检查和碎片整理	166
8.3.1  磁盘清理	166
8.3.2  磁盘检查	168
8.3.3  磁盘碎片整理	168
8.4  管理磁盘配额	170
8.4.1  默认的磁盘配额管理	171
8.4.2  单个用户的磁盘配额管理	172
8.5  磁盘连接	174
第9章  存储与备份	177
9.1  数据存储简介	178
9.1.1  数据存储方式	178
9.1.2  存储发展趋势	178
9.2  数据管理	179
9.2.1  高可用集群	179
9.2.2  备份	179
9.2.3  复制	180
9.2.4  容灾	180
9.2.5  迁移	180
9.2.6  内容管理	180
9.3  RAID	181
9.3.1  RAID简介	181
9.3.2  RAID的优点	181
9.3.3  RAID级别	182
9.3.4  RAID 0级(Stripe)	182
9.3.5  RAID 1级(Mirror)	182
9.3.6  RAID 1+0	182
9.3.7  RAID 3和RAID 4	183
9.3.8  RAID 5级	183
9.4  系统备份	183
9.4.1  备份整个系统	184
9.4.2  备份选定的内容	188
9.4.3  备份系统状态数据	189
9.4.4  备份数据的方法	190
9.5  数据的还原	191
9.5.1  利用还原向导还原备份	191
9.5.2  文件和文件夹的简单还原	193
9.5.3  备份作业计划	194
9.6  备份操作者和用户权限	195
9.6.1  访问许可和用户权限	195
9.6.2  向备份操作员组增加用户	196
9.7  系统恢复	197
9.7.1  恢复系统前的准备	198
9.7.2  制作用于引导无效系统的
启动盘	198
9.7.3  系统不能启动时的解决
方案	199
9.7.4  使用“自动系统恢复向导”
修复损坏的系统	201
第10章  DFS服务器的配置和管理	205
10.1  DFS简介	206
10.2  创建DFS根目录	208
10.2.1  创建基于域的DFS
根目录	208
10.2.2  创建独立的DFS根目录	210
10.3  管理DFS根目录	212
10.3.1  新建DFS链接	212
10.3.2  新建DFS根目录目标	213
10.3.3  新建DFS目标	214
10.3.4  查看根目录和链接内容	214
10.3.5  删除DFS根目录和链接	215
10.4  文件系统	216
10.4.1  FAT	216
10.4.2  NTFS	217
10.5  NTFS权限管理DFS资源	218
10.5.1  NTFS权限简介	218
10.5.2  NTFS权限的规则	219
10.5.3  管理NTFS权限	220
10.5.4  管理特殊的访问权限	222
10.6  创建与管理共享资源	223
10.6.1  创建共享文件夹	223
10.6.2  停止共享文件夹	226
10.6.3  更改共享文件夹的属性	226
10.6.4  映射网络驱动器	227
10.6.5  断开网络驱动器	228
第四篇  Windows Server 2003
的网络架构
第11章  www服务器的
配置和管理	229
11.1  www概述	230
11.1.1  Web浏览器的工作原理	230
11.1.2  与www服务相关
的术语	230
11.2  IIS 6.0的概念	231
11.3  安装IIS 6.0	232
11.4  创建和管理Web站点	233
11.4.1  创建Web站点	234
11.4.2  设置Web站点的属性	236
11.4.3  管理Web网站服务	239
11.5  应用程序管理	243
11.5.1  创建应用程序	243
11.5.2  设置应用程序映射	244
11.5.3  创建和管理应用程序池	246
11.5.4  配置ASP应用程序	247
11.5.5  启用ASP调试	248
11.6  Web接口管理	249
11.6.1  打印服务器的Web接口	249
11.6.2  流媒体服务器的Web
接口	250
11.6.3  终端服务器的Web接口	251
11.6.4　远程维护Web接口	252
第12章  FTP服务器的配置和管理	253
12.1  FTP概述	254
12.1.1  什么是FTP协议	254
12.1.2  FTP的工作原理	254
12.1.3  FTP用户授权	255
12.1.4  FTP的传输模式	255
12.1.5  FTP的使用方法	256
12.2  创建和管理FTP站点	257
12.2.1  创建FTP站点	257
12.2.2  设置FTP站点的主目录	258
12.2.3  添加FTP虚拟目录	259
12.2.4  管理FTP站点	260
12.3  使用Serv-U建立FTP
服务器	261
12.3.1  下载并安装Serv-U	262
12.3.2  设置Serv-U	262
12.3.3  Serv-U的其他设置	264
第13章  DNS服务器的配置和管理	267
13.1  DNS简介	268
13.1.1  DNS特征及组成	268
13.1.2  DNS的层次结构
与域名分配	269
13.1.3  DNS查询过程	270
13.2  DNS解析种类	271
13.2.1  主机名解析	271
13.2.2  NetBIOS名称解析	272
13.3  DNS服务器的安装与配置	272
13.3.1  安装DNS服务器	272
13.3.2  创建DNS服务器	273
13.3.3  创建域名	275
13.3.4  DNS客户端设置	275
13.4  管理DNS服务器	276
13.4.1  集成DNS
与Active Directory	276
13.4.2  启用区域传送功能	280
13.4.3  启用DNS的反向
搜索功能	281
13.5  测试DNS	283
13.5.1  DNS正向解析测试	283
13.5.2  DNS反向解析测试	284
13.5.3  使用nslookup进行测试	285
第14章  DHCP服务器的
配置和管理	287
14.1  DHCP概述	288
14.1.1  何时使用DHCP服务器	288
14.1.2  DHCP地址租约方式	289
14.2  创建DHCP服务器	289
14.3  配置DHCP服务器	291
14.3.1  配置作用域	291
14.3.2  创建超级作用域	292
14.3.3  设置DHCP服务器
的属性	294
14.4  管理DHCP服务器	296

第15章  WINS服务器的
配置和管理	299
15.1  WINS概述	300
15.1.1  WINS的概念	300
15.1.2  WINS基本工作原理	300
15.2  WINS服务器配置	302
15.2.1  创建WINS 服务器	302
15.2.2  添加 WINS 服务器	303
15.2.3  设置WINS服务器
的属性	304
15.3  管理WINS服务器	305
15.3.1  查看数据库记录	306
15.3.2  静态映射	307
15.3.3  管理WINS 数据库	309
15.3.4  启用WINS服务器的
推/拉复制功能	312
15.3.5  设置复制伙伴	314
第16章  Mail服务器的配置和管理	317
16.1  电子邮件概述	318
16.1.1  电子邮件的工作原理	318
16.1.2  电子邮件相关协议	319
16.2  邮件服务器配置	319
16.2.1  安装POP3和SMTP
服务组件	319
16.2.2  配置POP3服务器	321
16.2.3  配置SMTP服务器	321
16.2.4  远程Web管理	322
16.3  Outlook邮件客户端配置	322
16.3.1  创建客户端邮件帐户	323
16.3.2  使用Outlook发送与
接收邮件	324
第17章  VPN服务器的配置和管理	327
17.1  VPN简介	328
17.2  VPN的类型	328

17.2.1  远程访问虚拟网VPDN
(Virtual Private Dial
Network)	329
17.2.2  企业内部虚拟网
Intranet VPN	329
17.2.3  企业扩展虚拟网
Extranet VPN	329
17.3  VPN的特点	329
17.4  VPN工作原理	330
17.5  VPN关键实现技术	331
17.5.1  隧道技术	331
17.5.2  加密技术	334
17.5.3  QoS(服务质量保证)技术	334
17.6  Windows Server 2003 VPN
连接的组件	335
17.7  创建VPN服务器	336
17.8  配置VPN服务器	337
17.8.1  VPN基本配置和管理	338
17.8.2  配置VPN服务器的IP
地址范围	340
17.8.3  设置VPN访问用户	341
17.8.4  配置VPN服务器端口	344
17.8.5  停止和启动VPN服务器	345
17.8.6  禁用和删除VPN服务器	345
17.9  VPN客户端配置	346
17.9.1  客户端基本配置	346
17.9.2  访问VPN服务器	348
第18章  NAT与软路由器的
配置和管理	349
18.1  路由器概述	350
18.2  路由选择原理	350
18.3  Windows Server 2003
路由功能	351
18.4  单播路由	352
18.4.1  路由表	353
18.4.2  路由配置	353
18.4.3  IP路由协议	353
18.4.4  IPX路由协议	355
18.5  多播转发和路由	356
18.5.1  多播转发	356
18.5.2  多播路由	358
18.6  网络地址转换NAT	359
18.7  请求拨号路由	360
18.8  软路由器配置	360
18.9  NAT配置	363
18.9.1  添加新的请求拨号接口	364
18.9.2  选择网络地址转换协议	366
18.9.3  将接口添加到网络
地址转换	366
18.9.4  地址分配和名称解析	367
18.10  OSPF路由配置	368
18.10.1  添加OSPF协议	368
18.10.2  OSPF全局设置	369
第19章  系统与网络安全	373
19.1  系统安全概述	374
19.1.1  安全的基本概念	374
19.1.2  Windows Server 2003的
Kerberos安全验证服务	375
19.1.3  Windows Server 2003
的安全特性	376
19.2  Windows Server 2003
的安全验证	378
19.2.1  Kerberos V5验证	378
19.2.2  安全策略配置	379
19.2.3  数据保护	382
19.3  加密文件系统(EFS)	382
19.3.1  EFS概述	383
19.3.2  EFS的结构组件	383
19.3.3  数据恢复	384
19.3.4  实现EFS服务	385
19.4  系统及网络端口安全防护	388
19.4.1  常用端口及其分类	388
19.4.2  如何查看本机开放了
哪些端口	389
19.4.3  关闭本机不用的端口	389
19.4.4  重定向本机默认端口
保护系统安全	390
19.5  网络安全概述	390
19.6  网络安全防范体系	391
19.7  网络安全风险种类	393
19.7.1  与人有关的风险	393
19.7.2  与硬件和网络设计
有关的风险	393
19.7.3  与协议和软件
有关的风险	394
19.7.4  与Internet访问
有关的风险	395
19.8  网络攻击手段	395
19.8.1  拒绝服务攻击(DOS)	396
19.8.2  泛洪攻击	397
19.8.3  端口扫描	397
19.8.4  利用TCP报文的标志
进行攻击	398
19.8.5  分片IP报文攻击	399
19.8.6  带源路由选项的IP报文	399
19.8.7  IP地址欺骗	400
19.8.8  针对路由协议的攻击	400
19.8.9  针对设备转发表的攻击	401
19.8.10  Script/ActiveX攻击	403
19.9  网络安全防范策略	404
19.9.1  物理安全策略	404
19.9.2  访问控制策略	404
19.9.3  信息加密策略	407
19.9.4  防病毒技术	408
19.9.5  防火墙技术	408
19.9.6  网络入侵检测技术	408
19.9.7  网络安全管理策略	408

第20章  远程管理与控制	409
20.1  Telnet应用	410
20.1.1  启动Telnet服务	410
20.1.2  进行Telnet连接	412
20.2  Terminal应用	415
20.2.1  安装终端服务器	415
20.2.2  配置远程访问	416
20.2.3  安装和测试客户端	417
20.3  WinVNC应用	419
20.3.1  VNC 简介	419
20.3.2  配置WinVNC服务器	420
20.3.3  使用WinVNC客户端
访问控制服务器	421
20.3.4  通过浏览器访问控制
WinVNC服务器	422
20.4  PuTTY应用	422
20.4.1  PuTTY简介	422
20.4.2  使用PuTTY	422
20.5  SecureCRT应用	424
20.5.1  SecureCRT简介及安装	424
20.5.2  使用SecureCRT 4.1	425
20.6  远程访问与控制的安全性	426
20.6.1  身份验证和授权	427
20.6.2  设置远程访问记帐程序	428
20.6.3  设置本地身份验证和
记帐日志记录	429
20.6.4  数据加密	430
20.6.5  安全主机	431
第21章  网络组建与应用	433
21.1  Windows常用网络命令	434
21.1.1  ping命令	434
21.1.2  ARP命令	434
21.1.3  netstat命令	435
21.1.4  ipconfig命令	436
21.1.5  tracert命令	437
21.1.6  nslookup命令	437
21.2  线缆敷设	437
21.3  配置相关应用服务器	438
21.3.1  安装Windows Server
2003	438
21.3.2  配置TCP/IP	438
21.3.3  创建服务器文件	439
21.3.4  DNS服务器的设置	440
21.3.5  Web服务器的设置	442
21.3.6  FTP服务器的设置	444
21.3.7  Mail服务器的设置	446
21.4  客户端的设置与测试	448