本書是國家精品課程《Windows Server網(wǎng)絡(luò)管理》（課程網(wǎng)站http://jpkc.szpt.edu.cn/ 2007/swl）的配套教材。

本書以一個企業(yè)的需求作為大的任務(wù)，分解出了多個小任務(wù)，再在各個章節(jié)中實現(xiàn)，旨在使讀者能夠通過學(xué)習(xí)本書完成用Windows Server 2008搭設(shè)服務(wù)器的任務(wù)。

本書具有相當?shù)膶嵱眯裕�方便讀者學(xué)以致用；在編寫形式上，采用“項目驅(qū)動”的形式，讀者很容易根據(jù)書中的步驟完成Windows Server 2008的管理任務(wù)。

本書面向網(wǎng)絡(luò)入門者編寫，所以盡可能通過實例來說明Windows Server 2008的系統(tǒng)管理或網(wǎng)絡(luò)服務(wù)的配置。

用Windows Server來搭設(shè)服務(wù)器為企業(yè)提供網(wǎng)絡(luò)服務(wù)是網(wǎng)絡(luò)管理員或者系統(tǒng)管理員的一項基本工作。和其他操作系統(tǒng)相比，Windows Server的操作簡單、容易入手、總成本低，因此在中小企業(yè)的服務(wù)器操作系統(tǒng)中Windows Server占有很大的市場份額，在網(wǎng)絡(luò)技術(shù)專業(yè)或者相關(guān)專業(yè)開設(shè)Windows Server的課程是十分必要的。作者所在學(xué)校很早就開設(shè)了該課程，該課程最終成為了國家精品課程《Windows Server網(wǎng)絡(luò)管理》，課程網(wǎng)站地址為：http://jpkc.szpt.edu.cn/2007/swl。該課程之前的配套教材采用Windows Server 2003，現(xiàn)已采用Windows Server 2008，以適應(yīng)市場對學(xué)生的要求。

本書是面向網(wǎng)絡(luò)的入門者而編，旨在使讀者學(xué)習(xí)本書后能完成用Windows Server 2008搭設(shè)服務(wù)器的任務(wù)，所以本書盡可能通過實例來說明Windows Server 2008的系統(tǒng)管理或網(wǎng)絡(luò)服務(wù)的配置。作為入門級教材，還希望讀者能夠通過Windows Server 2008的學(xué)習(xí)，掌握各種網(wǎng)絡(luò)服務(wù)的概念，例如：DNS服務(wù)、DHCP服務(wù)、Web服務(wù)、FTP服務(wù)等，以便日后學(xué)習(xí)其他操作系統(tǒng)。

本書以一個企業(yè)的需求作為大的任務(wù)，從而分解出了多個小的任務(wù)，再在各個章節(jié)中實現(xiàn)。本書系統(tǒng)介紹Windows Server 2008的安裝、系統(tǒng)管理和各種網(wǎng)絡(luò)功能的實現(xiàn)。其中很大的篇幅集中在Windows Server 2008的各種網(wǎng)絡(luò)服務(wù)上，這是因為Windows Server 2008主要目的就是用于提供文件服務(wù)、打印服務(wù)、DNS服務(wù)、Web服務(wù)、DHCP服務(wù)等網(wǎng)絡(luò)功能的。

目前Windows Server 2008 R2已經(jīng)普遍使用，考慮到本書是入門教材，所涉及的內(nèi)容使用Windows Server 2008也一樣能實現(xiàn)，因此為了便于使用虛擬機搭設(shè)本書的實驗環(huán)境，本書采用了32位的Windows Server 2008。第14章的郵件服務(wù)器采用了32位的Exchange Server 2007 SP3。作為教材，學(xué)習(xí)本書所需的大概課時為64學(xué)時或2周的實訓(xùn)時間。

為了方便教師的教學(xué)和學(xué)生學(xué)習(xí)，本書出版時提供各章節(jié)的PPT電子教案，可以從http://jpkc.szpt.edu.cn/2007/swl/article_list.asp?classid=90或者中國水利水電出版社和萬水書苑（http://www.waterpub.com.cn/softdown/和http://www.hzxbc.cn）的網(wǎng)站下載。稍后也將提供各章節(jié)配置全過程的屏幕錄像（http://jpkc.szpt.edu.cn/2007/swl/article_list.asp?ClassID=91）。

本書由王隆杰、梁廣民、楊名川主編，張喜生、石淑華、劉平、楊旭也參加了編寫工作，全書由王隆杰統(tǒng)稿。

由于作者水平有限，雖盡作者所能，書中難免還有疏漏之處，敬請讀者批評指正。E-mail：wanglongjie@szpt.edu.cn。

作 者

2012年2月于深圳

目 錄
前言

第1章 安裝與基本配置 1
1.1 企業(yè)網(wǎng)絡(luò)設(shè)計 1
1.1.1 企業(yè)的網(wǎng)絡(luò)需求 1
1.1.2 網(wǎng)絡(luò)規(guī)劃設(shè)計 2
1.2 Windows Server 2008的安裝 5
1.2.1 選擇操作系統(tǒng) 5
1.2.2 安裝前的準備工作 7
1.2.3 全新安裝 8
1.2.4 Windows Server 2008的其他
安裝方式 13
1.3 Windows Server 2008基本設(shè)置 13
1.3.1 桌面圖標設(shè)置 13
1.3.2 系統(tǒng)屬性 14
1.3.3 網(wǎng)絡(luò)配置 17
1.3.4 MMC的使用 21
本章小結(jié) 24
習(xí)題一 24
第2章 本地用戶和組的管理 26
2.1 本地賬戶 26
2.1.1 賬戶的類型 26
2.1.2 賬戶名與密碼的命名規(guī)則 27
2.1.3 創(chuàng)建本地賬戶 27
2.1.4 更改賬戶 28
2.1.5 刪除賬戶 29
2.1.6 更改賬戶密碼 29
2.1.7 禁用與激活本地賬戶 31
2.1.8 賬戶屬性 32
2.2 本地組 32
2.2.1 組的概念 32
2.2.2 組的類型 33
2.2.3 創(chuàng)建本地組 33
2.2.4 管理本地組 34
2.2.5 內(nèi)置組 34
本章小結(jié) 36
習(xí)題二 36
第3章 磁盤管理 37
3.1 磁盤概述 37
3.1.1 磁盤基本概念 37
3.1.2 MBR磁盤與GPT磁盤 39
3.2 基本磁盤的管理 40
3.2.1 安裝新磁盤 40
3.2.2 創(chuàng)建磁盤主分區(qū)并格式化 41
3.2.3 壓縮卷 42
3.2.4 擴展卷 43
3.2.5 創(chuàng)建磁盤擴展分區(qū) 44
3.2.6 創(chuàng)建磁盤邏輯驅(qū)動器并格式化 44
3.2.7 設(shè)置“活動”的磁盤分區(qū) 44
3.2.8 更改驅(qū)動器號和路徑 44
3.2.9 轉(zhuǎn)換文件系統(tǒng)與刪除磁盤分區(qū) 45
3.2.10 基本磁盤升級為動態(tài)磁盤 46
3.3 動態(tài)磁盤的管理 48
3.3.1 簡單卷 48
3.3.2 擴展簡單卷 48
3.3.3 跨區(qū)卷 48
3.3.4 帶區(qū)卷（RAID-0） 49
3.3.5 鏡像卷（RAID-1） 51
3.3.6 RAID-5卷 53
3.4 磁盤配額的管理 55
3.4.1 啟用磁盤配額 55
3.4.2 磁盤配額管理 56
3.5 磁盤檢查和碎片整理 57
3.5.1 磁盤檢查 58
3.5.2 磁盤碎片整理 58
本章小結(jié) 59
習(xí)題三 59
第4章 文件權(quán)限 61
4.1 文件系統(tǒng) 61
4.1.1 FAT文件系統(tǒng) 61
4.1.2 NTFS文件系統(tǒng) 62
4.2 NTFS權(quán)限類型 63
4.2.1 NTFS文件權(quán)限類型 63
4.2.2 NTFS文件夾權(quán)限類型 64
4.3 NTFS權(quán)限規(guī)則 64
4.3.1 NTFS權(quán)限的累積 64
4.3.2 文件權(quán)限優(yōu)先于文件夾權(quán)限 65
4.3.3 拒絕權(quán)限優(yōu)先于其他權(quán)限 65
4.3.4 NTFS權(quán)限的繼承 65
4.4 NTFS權(quán)限設(shè)置 65
4.4.1 設(shè)置文件夾的NTFS權(quán)限 65
4.4.2 設(shè)置文件的NTFS權(quán)限 68
4.4.3 刪除繼承權(quán)限 68
4.4.4 設(shè)置NTFS特殊權(quán)限 70
4.5 文件復(fù)制和移動對NTFS權(quán)限的影響 73
4.5.1 在同一NTFS分區(qū)上復(fù)制或
移動文件 73
4.5.2 在不同NTFS分區(qū)間復(fù)制或
移動文件 75
4.6 文件夾壓縮與加密 75
4.6.1 文件夾壓縮 75
4.6.2 文件加密 76
4.7 共享文件夾 77
4.7.1 公用文件夾 77
4.7.2 共享文件夾的權(quán)限 78
4.7.3 創(chuàng)建共享文件夾 80
4.7.4 使用共享文件夾 82
4.7.5 管理共享文件夾 84
本章小結(jié) 85
習(xí)題四 85
第5章 打印服務(wù) 87
5.1 打印服務(wù)的原理 87
5.1.1 打印服務(wù)的工作原理 87
5.1.2 打印服務(wù)的基本概念 88
5.2 安裝打印機服務(wù)器 89
5.3 客戶端連接到打印服務(wù)器 92
5.3.1 通過“運行”連接打印服務(wù)器 92
5.3.2 通過“添加打印機”連接打印
服務(wù)器 92
5.3.3 使用網(wǎng)絡(luò)搜索連接打印服務(wù)器 93
5.4 打印服務(wù)器的管理 94
5.4.1 設(shè)置“常規(guī)”屬性 94
5.4.2 打印機共享 95
5.4.3 打印機端口 95
5.4.4 打印高級屬性 97
5.4.5 打印顏色管理 99
5.4.6 “安全”屬性 99
5.4.7 設(shè)備設(shè)置 100
5.5 管理打印作業(yè) 100
本章小結(jié) 102
習(xí)題五 102
第6章 WINS服務(wù)器 103
6.1 WINS概述 103
6.1.1 什么是NetBIOS名 103
6.1.2 解析NetBIOS名的幾種方法 104
6.1.3 NetBIOS節(jié)點 105
6.1.4 WINS的工作原理 106
6.2 WINS服務(wù)器安裝與WINS客戶設(shè)置 108
6.2.1 WINS服務(wù)器的安裝 108
6.2.2 WINS客戶端的設(shè)置 109
6.3 WINS服務(wù)器的管理 110
6.3.1 管理WINS數(shù)據(jù) 110
6.3.2 WINS服務(wù)器常規(guī)管理 112
6.3.3 WINS服務(wù)器數(shù)據(jù)庫的維護 115
本章小結(jié) 116
習(xí)題六 116
第7章 DNS服務(wù) 117
7.1 DNS簡介 117
7.1.1 DNS概述 117
7.1.2 域名的結(jié)構(gòu) 118
7.1.3 DNS迭代過程 119
7.1.4 資源記錄 120
7.1.5 DNS規(guī)劃 121
7.2 安裝和配置DNS服務(wù)器 121
7.2.1 安裝DNS服務(wù)器 121
7.2.2 創(chuàng)建正向查找區(qū)域 124
7.2.3 創(chuàng)建反向查找區(qū)域 127
7.3 管理DNS服務(wù)器 129
7.3.1 DNS服務(wù)器的停止與啟動 129
7.3.2 創(chuàng)建主機記錄 130
7.3.3 創(chuàng)建別名記錄 132
7.3.4 創(chuàng)建郵件交換器記錄 133
7.3.5 企業(yè)內(nèi)外的DNS服務(wù)問題 135
7.4 測試DNS服務(wù)器 136
7.4.1 nslookup 136
7.4.2 ping 138
本章小結(jié) 139
習(xí)題七 139
第8章 DHCP服務(wù) 140
8.1 DHCP簡介 140
8.1.1 DHCP意義 140
8.1.2 BOOTP引導(dǎo)程序協(xié)議 141
8.1.3 DHCP動態(tài)主機配置協(xié)議 141
8.1.4 DHCP的工作過程 142
8.1.5 DHCP數(shù)據(jù)包的格式 143
8.1.6 DHCP規(guī)劃 144
8.2 安裝和配置DHCP服務(wù)器 144
8.2.1 安裝DHCP服務(wù)器 144
8.2.2 配置IPv4 DHCP服務(wù)器 151
8.3 管理DHCP服務(wù)器 155
8.3.1 DHCP服務(wù)器的停止與啟動 155
8.3.2 修改作用域的屬性 156
8.3.3 新建作用域地址池中排除范圍 158
8.3.4 建立保留 158
8.3.5 備份與還原DHCP數(shù)據(jù)庫 159
8.4 配置DHCP客戶端 160
本章小結(jié) 161
習(xí)題八 161
第9章 Web服務(wù) 163
9.1 IIS 7.0簡介 163
9.1.1 IIS 7.0 Web服務(wù)器角色的功能 163
9.1.2 安裝IIS 7.0 165
9.1.3 Web服務(wù)規(guī)劃 169
9.2 配置Web服務(wù)器 169
9.2.1 主目錄與默認文檔 169
9.2.2 虛擬目錄 171
9.3 建立多網(wǎng)站 172
9.3.1 利用虛擬主機建立多個網(wǎng)站 172
9.3.2 利用TCP連接端口建立多網(wǎng)站 175
9.4 實現(xiàn)網(wǎng)站的安全 177
9.4.1 驗證用戶的身份 177
9.4.2 限制IP地址或者域訪問 180
9.5 管理Web服務(wù)器 182
9.5.1 利用IIS管理器進行本地管理 182
9.5.2 利用IIS管理器進行遠程管理 185
本章小結(jié) 187
習(xí)題九 188
第10章 FTP服務(wù) 189
10.1 FTP簡介 189
10.1.1 文件傳輸協(xié)議 189
10.1.2 命令行FTP 190
10.2 安裝、啟動與測試FTP服務(wù)器 191
10.2.1 安裝FTP服務(wù)器 191
10.2.2 啟動FTP服務(wù)器 193
10.2.3 測試FTP服務(wù)器 195
10.3 配置FTP服務(wù)器 195
10.3.1 主目錄與目錄格式列表 195
10.3.2 FTP站點標識、連接限制、
日志記錄 197
10.3.3 FTP站點消息 198
10.3.4 安全賬戶 199
10.3.5 目錄安全性 200
10.4 創(chuàng)建新FTP站點 201
10.4.1 創(chuàng)建隔離用戶的FTP站點 201
10.4.2 利用不同端口號創(chuàng)建多個
FTP站點 204
10.5 創(chuàng)建虛擬目錄 205
本章小結(jié) 206
習(xí)題十 207
第11章 終端服務(wù) 208
11.1 遠程桌面 208
11.1.1 為什么需要遠程桌面 208
11.1.2 在服務(wù)器上允許遠程桌面連接 209
11.1.3 在客戶端上遠程連接到服務(wù)器 210
11.2 終端服務(wù) 213
11.2.1 為什么需要終端服務(wù) 213
11.2.2 安裝終端服務(wù) 214
11.2.3 客戶端連接到終端服務(wù)器 217
11.2.4 終端服務(wù)配置 218
11.2.5 終端服務(wù)管理 222
11.2.6 許可證服務(wù)器 224
11.3 TS Web訪問 227
11.4 RemoteApp程序 228
11.4.1 什么是TS RemoteApp 228
11.4.2 發(fā)布應(yīng)用程序 228
11.4.3 訪問應(yīng)用程序 230
本章小結(jié) 230
習(xí)題十一 231
第12章 遠程訪問、NAT技術(shù) 232
12.1 VPN服務(wù)器架設(shè) 232
12.1.1 網(wǎng)絡(luò)拓撲及需求 232
12.1.2 VPN簡介 232
12.1.3 VPN服務(wù)器配置 236
12.1.4 VPN客戶端配置和測試 246
12.1.5 管理遠程訪問客戶端 250
12.2 NAT服務(wù)器架設(shè) 251
12.2.1 為什么需要NAT 251
12.2.2 NAT的基本原理 251
12.2.3 NAT服務(wù)器的架設(shè) 253
12.2.4 NAT管理 256
本章小結(jié) 257
習(xí)題十二 257
第13章 活動目錄 259
13.1 域與活動目錄簡介 259
13.1.1 為什么需要域 259
13.1.2 什么是活動目錄 260
13.1.3 活動目錄和DNS的關(guān)系 261
13.1.4 活動目錄中的組織單元 261
13.1.5 活動目錄設(shè)計 262
13.2 安裝活動目錄 262
13.2.1 創(chuàng)建域xyz.com.cn 262
13.2.2 把服務(wù)器（或計算機）加入
到域中 268
13.2.3 把服務(wù)器（或計算機）從域
中脫離 270
13.3 安裝活動目錄后的變化 270
13.3.1 使用“Active Directory用戶和
計算機”管理工具 270
13.3.2 文件和文件夾安全及共享權(quán)限
的變化 273
13.3.3 DHCP服務(wù)器的變化 274
13.3.4 遠程撥號的變化 275
13.3.5 Web、FTP服務(wù)的變化 275
13.3.6 終端服務(wù)的變化 276
本章小結(jié) 276
習(xí)題十三 276
第14章 電子郵件服務(wù) 278
14.1 電子郵件簡介 278
14.1.1 電子郵件及其結(jié)構(gòu) 278
14.1.2 使用電子郵件的兩種形式 279
14.1.3 電子郵件相關(guān)協(xié)議或標準 280
14.1.4 電子郵件的傳遞過程 281
14.2 Exchange Server 2007 SP3安裝 282
14.2.1 Exchange Server 2007簡介 282
14.2.2 安裝環(huán)境 283
14.2.3 安裝前的相關(guān)安裝 284
14.2.4 安裝Exchange Server 2007 SP3 286
14.3 配置Exchange Server 2007 290
14.3.1 輸入服務(wù)器的產(chǎn)品密鑰 290
14.3.2 配置脫機通訊簿（OAB） 291
14.3.3 配置脫機通訊簿（OAB）公用
文件夾分發(fā) 292
14.3.4 配置客戶端訪問服務(wù)器的SSL及
身份驗證 292
14.3.5 創(chuàng)建接受域 295
14.3.6 創(chuàng)建發(fā)送連接器 295
14.3.7 配置SMTP/POP3/IMAP 298
14.4 用戶管理及客戶端使用 301
14.4.1 創(chuàng)建郵箱 301
14.4.2 通過IE瀏覽器使用郵箱 302
14.4.3 通過Microsoft Office Outlook 2007
使用郵箱 304
14.4.4 通過Foxmail使用郵箱 305
14.4.5 設(shè)置用戶郵箱的大小 306
本章小結(jié) 307
習(xí)題十四 308
第15章 組策略 309
15.1 組策略介紹 309
15.1.1 理解組策略 309
15.1.2 各種組策略 309
15.1.3 策略的應(yīng)用順序 313
15.1.4 組策略規(guī)劃 313
15.2 組策略的管理 314
15.2.1 創(chuàng)建新的組策略 314
15.2.2 編輯組策略 315
15.2.3 管理組策略 318
15.3 使用組策略定制用戶環(huán)境、安全設(shè)置 320
15.3.1 設(shè)置IE瀏覽器的主頁 320
15.3.2 設(shè)置密碼策略 321
15.3.3 賬戶鎖定策略 321
15.3.4 Windows防火墻設(shè)置 321
15.3.5 時間提供程序 322
15.3.6 禁止安裝可移動設(shè)備 323
15.4 使用組策略發(fā)布軟件 323
15.4.1 軟件部署簡介 323
15.4.2 發(fā)布或分配軟件 324
15.4.3 升級軟件 326
15.4.4 刪除軟件 327
本章小結(jié) 328
習(xí)題十五 328
第16章 防火墻 329
16.1 Windows防火墻簡介及基本配置 329
16.1.1 Windows防火墻簡介 329
16.1.2 Windows防火墻基本配置 330
16.2 高級安全Windows防火墻 333
16.2.1 高級安全Windows防火墻的使用 333
16.2.2 防火墻配置實例 340
本章小結(jié) 342
習(xí)題十六 343
參考文獻 344

1. 信息系統(tǒng)管理工程師真題及模考卷精析（適用機考） [主 編 薛大龍 程 剛 上官緒]
2. 信息系統(tǒng)管理工程師（適用第2版大綱）一站通關(guān) [指尖瘋　編著]
3. 信息系統(tǒng)管理工程師章節(jié)習(xí)題與考點特訓(xùn)（適配第2版考綱） [主 編 薛大龍 王建平]
4. 信息系統(tǒng)管理工程師考試32小時通關(guān)（適配第2版考綱） [薛大龍　劉偉]
5. 信息技術(shù)基礎(chǔ)實訓(xùn)與習(xí)題指導(dǎo)（Windows7+Office2016） [主編 周金容 唐天國]
6. 大學(xué)計算機基礎(chǔ)教程（Windows 10+Office 2016） [主編 吳志攀 劉 利]
7. 計算機應(yīng)用基礎(chǔ)（Windows 10+Office 2016） [主編 任洪亮 邢海燕]
8. 計算機應(yīng)用基礎(chǔ)教程（Windows 10+Office 2019） [主編 聶長浪 賀秋芳 李久仲]
9. 計算機應(yīng)用基礎(chǔ)（Windows 7+Office 2016） [主編 王洪平 楊華]
10. 大學(xué)計算機基礎(chǔ)教程（Windows 10+Office 2016） [主編 饒拱維 郭其標 房宜汕]
11. 計算機應(yīng)用基礎(chǔ)（Windows 10+Office 2016） [主編 陽曉霞 譚衛(wèi)]
12. 計算機應(yīng)用基礎(chǔ)（Windows 7+Office 2010）（第二版） [主 編 李建軍]
13. 計算機應(yīng)用基礎(chǔ)教程（第三版）（Windows 7+Office 2010） [主編 聶長浪 賀秋芳 李久仲]
14. 網(wǎng)絡(luò)操作系統(tǒng)管理與配置——Windows Server 2008 [主 編 張慶玲 舍樂莫 張建軍]
15. 計算機應(yīng)用基礎(chǔ)教程（Windows 7+Office 2010） [主 編 潘 迪 代子靜]
16. 計算機應(yīng)用基礎(chǔ)情景化教程（Windows 7+Office 2010）（第二版） [主編 王宏斌 張尼奇 王鋒]
17. 計算機應(yīng)用基礎(chǔ)（Windows 7+Office 2010） [主編 張曉琪 唐天國]
18. 計算機應(yīng)用基礎(chǔ)實訓(xùn)與習(xí)題指導(dǎo)（Windows 7+Office 2010） [主編 唐天國 曾慶勇]
19. 計算機導(dǎo)論（基于Windows 7+Office 2010）（第二版） [主編 柳青]
20. Web服務(wù)器群集 [主編　肖睿　翟慧　郭峰]
21. Linux系統(tǒng)管理 [主編　肖睿]
22. Windows+Word+Excel+PowerPoint效率手冊一本通 [文淵閣工作室　編著]
23. 計算機應(yīng)用基礎(chǔ)立體化教程（Windows 7+Office 2010） [鄒承俊 周洪林 雷文全 劉和文]
24. 計算機應(yīng)用基礎(chǔ)（Windows 7+Office 2010） [主編 王樹軍]
25. 大學(xué)計算機應(yīng)用基礎(chǔ)（Windows 7+Office 2010） [主編 石玲]
26. 大學(xué)計算機應(yīng)用基礎(chǔ)實訓(xùn)（Windows 7+Office 2010版） [主編 歷光平 鐘黔川 張健]
27. 計算機應(yīng)用基礎(chǔ)情景化教程（Windows 7+Office 2010） [主編 王宏斌 呂潤桃 謝海波]
28. 大學(xué)計算機應(yīng)用基礎(chǔ)（Windows 7+Office 2010版） [主編 楊梅 郭秋滟 韓德]
29. 計算機基礎(chǔ)與應(yīng)用（Windows 7平臺與Office 2010應(yīng)用） [主編 馮明 呂波]
30. Office高級應(yīng)用實踐教程（Windows 7+Office 2010版） [主編 雷運發(fā)]