WindowsServer系统管理与维护项目教程

根据企业真实项目网络服务器需求，由现场工程师和教学毫家共同分析、设计，按“项目情景，项目任务，技木要点，任务实现测试验证，应用场景”的结构组织。

WindowsServer2008是微软推出的网络服务器利器。它具有更好的控制性、增强的保护性及更高的灵活性。《Windows Server 2008系统管理与维护项目教程》根据真实项目——长科集团网络服务器需求，由现场工程师和教学专家共同分析、设计，确定由12个项目实现。《Windows Server 2008系统管理与维护项目教程》图文并茂，操作过程完整清晰，配以大量演示图例，全面介绍了WindowsServer2008网络中各种服务器的搭建和管理方法。全书分为安装部署WindowsServer2008、配置WindowsServer2008、WindowsServer2008监控与委派、WindowsServer2008备份与恢复、配置WindowsServer2008高级防火墙、安装与配置终端服务、安装与配置DNS服务、配置与管理Web服务、配置与管理证书服务配置与实现活动目录、配置远程访问和网络访问保护、安装与配置Hyper.V12个项目，每个项目由若干任务组成，每个项目按“项目情景、项目任务、技术要点、任务实现、测试验证、应用场景”的结构组织，有利于教学和学习使用。
《Windows Server 2008系统管理与维护项目教程》面向广大初，中级网络技术人员、网络管理和维护人员、网络系统集成人员，可作为高等院校相关专业和技术培训班的教学用书，同时也可以作为MCITP认证考试的参考用书。

项目1安装部署Windows Server2008
任务：安装Windows Server2008
项目2配置Windows Server2008
任务1：管理磁盘
任务2：管理本地用户和组
任务3：共享存储及配置脱机访问
任务4：配置“打印服务”
任务5：安装配置分布式文件服务
任务6：使用FSRM创建配额及屏蔽文件
项目3WindowsServer2008监控与委派
任务1：管理配置事件日志
任务2：监控优化服务器资源
任务3：管理的委派
项目4WindowsServer2008备份与恢复
任务1：安装与使用Windows Server Backup
任务2：应用卷影复制
项目5配置WindowsServer2008高级防火墙
任务：安装配置Windows防火墙
项目6安装与配置终端服务器
任务1：安装配置终端服务器
任务2：安装“TS Web”访问
任务3：使用Remote App和终端服务Web访问Office
项目7安装与配置DNS服务
任务：安装与配置DNS服务
项目8配置与管理Web服务器
任务1：配置和管理Web服务
任务2：添加FRP模块
任务3：添加SMTP模块
项目9配置与实现活动目录
任务1：安装Active Directory
子任务1：创建主域控制器
子任务2：创建备份域控制器
子任务3：创建只读域控制器
任务2：创建域账户、组及组织单元，组策略、安全管理模板、审核策略
子任务1：创建域账户、组及组织单元
子任务2：组策略
子任务3：安全管理模板
子任务4：审核策略
项目10配置与管理证书服务
任务：配置与管理证书服务
项目11配置远程访问和网络访问保护
任务1：配置远程访问
任务2：配置网络访问保护
项目12安装与配置Hyper-V
任务：安装与配置Hyper-V
附录A长科集团网络服务器项目需求
A．1公司简介
A．2安装、部署和升级WindowsServer2008
A．3配置网络连接属性
A．4活动目录与组策略
A．5终端服务
A．6文件和打印服务
A．7补丁管理
A．8网络访问保护
A．9IISWeb服务
A．10备份与恢复

WDS不能部署到运行Windows Server 2008的“服务器核心”版本的计算机上。安装了“Windows部署服务”以后，需要对它进行配置，然后才能激活它。
在WDS服务器上运行了DHCP服务器，则必须对WDS进行配置，使它不侦听端口67，以免WDS和DHCP发生冲突。配置WDS服务器以添加选项标记#60也是很重要的，使得PXE客户能够检测到WDS服务器的存在。
①Windows部署服务映像。
Windows部署服务使用两种不同类型的映像：安装映像和启动映像。
安装映像是将被部署到Windows Server 2008或Windows Vista客户端计算机上的操作系统映像，默认的安装映像位于Windows Vista和Windows Server 2008安装盘的＼Sources目录中。如果使用WDS将Windows Server 2008部署到具有不同处理器体系结构的计算机上，将需要为每种体系结构添加独立的安装映像到WDS服务器。特定体系结构的映像可以在特定体系结构的安装媒体上找到。虽然可以创建自定义的映像，
但每个处理器体系结构只需有一个映像。
启动映像用来在安装操作系统映像之前启动一台客户端计算机。当计算机通过网络用一个启动映像启动时将出现一个菜单，显示可以从WDS服务器部署到该计算机的映像。Windows Server 2008 boot.wim文件支持高级部署选项。应当使用该文件，而不用Windows Vista安装盘上的boot.wirrt文件。
除了基本的启动映像外，WDS可以使用的两种不同类型的附加启动映像。
捕获映像是启动WDS捕获实用程序的启动映像。该实用程序和使用sysprep实用程序准备的参考计算机一起使用，作为一种捕获参考计算机的映像以便用WDS进行部署的方法。
发现映像用来将映像部署到未启用PXE的计算机或不允许PXE的网络上的计算机。
这些映像被写入CD、DVD或USB存储中，计算机是从这些媒体启动的，而不是通过PXE网卡启动的，这是WDS的传统用法。
②WDS产品激活。
虽然不需要在实际安装过程中激活产品，但是使用WDS来自动部署的管理员应考虑使用Volume Activation进行自动激活。Volume Activation为管理员提供了一种简单的集中激活方法，用于大量已部署的服务器。Volume Activation允许使用两种密钥和三种激活方法。这两种密钥是多次激活密钥（Multiple Activation Key，MAK）和密钥管理服务（Key Management Service，KMS）密钥。

　　WindowsServer2008用于在虚拟化工作负载、支持应用程序和保护网络方面向组织提供最高效的平台。它为开发和可靠地承载Web应用程序和服务提供了一个安全、易于管理的平台。从工作组到数据中心，Windows Server 2008都提供了令人兴奋且很有价值的新功能，对基本操作系统做出了重大改进。（1）更强的控制能力Windows Server 2008有增强的脚本编写功能和任务自动化功能（如Windows Power Shell），能够更好地控制服务器和网络基础结构。通过服务器管理器进行的基于角色安装和管理简化了在企业中管理与保护多个服务器角色的任务。服务器管理器控制台集中管理服务器的配置和系统信息。增强的系统管理工具（例如，性能和可靠性监视器）提供有关系统的信息，在发生潜在问题之前发出警告。（2）更强的保护WindowsServer2008提供了一系列新的和改进的安全技术，这些技术增强了对操作系统的保护。它提供了减小内核攻击面的安全创新（如Patch Guard），使服务器环境更安全、更稳定。通过保护关键Windows的服务使之免受文件系统、注册表或网络中异常活动的影响，Windows服务强化有助于提高系统的安全性。借助网络访问保护（NAP）、只读域控制器（RODC）、公钥基础结构（PKI）增强功能、Windows服务强化、新的双向Windows防火墙和新一代加密支持，系统中的安全性也得到了增强。（3）更大的灵活性WindowsServer2008允许管理员修改其基础结构来适应不断变化的业务需求，同时保持了此操作的灵活性。它允许用户从远程位置（如远程应用程序和终端服务网关）执行程序，这一技术为移动工作人员增强了灵活性。它使用Windows部署服务（WDS）加速对操作系统的部署和维护，使用Windows Server虚拟化帮助合并服务器。对于需要在分支机构中使用域控制器的组织，它提供一个新配置选项（只读域控制器（RODC）），可以防止在域控制器出现安全问题时暴露用户账户。本书根据真实项目长科集团网络服务器的需求，由现场工程师和教学专家共同分析、设计，确定由12个项目实现，每个项目由若干任务实现。每个项目按“项目情景、项目任务、技术要点、任务实现、验证测试、应用场景”的结构组织内容，有利于教学和学习使用。