網絡服務器配置與管理——Windows Server 2012 R2篇（微課版）

傅偉，(1981-),男，漢族，江蘇財經職業技術學院智能工程技術學院副教授、計算機應用教研室主任。 
2007年畢業於中南大學、碩士學位，江蘇省青藍工程骨干教師培養對象、淮安市*一期、*二期“533英才工程”第三層次培養對象，榮獲校教學標兵、校科研先進個人、校*秀教師、校先進工作者、校*秀共產黨員、校青年骨干教師等榮譽稱號；榮獲校級教學成果獎特等獎1項（主持人）；發表論文30餘篇，其中中文核心期刊9篇；榮獲淮安市第十五屆自然科學*秀論文三等獎；主持省級課題2項、主持市級課題5項；主持校級重點課題2項；主持橫向課題4項；主編教材4部；授權發明專利2項、實用新型專利12項；授權軟件著作權11項；指導學生參加省市級大賽榮獲20餘項榮譽。

第 1章　Windows Server 2012 R2服務器基礎　1
1.1　網絡服務器概述　1
1.1.1　網絡服務器與網絡服務　2
1.1.2　網絡服務的兩種模式　2
1.1.3　網絡服務器硬件　3
1.1.4　服務器操作系統　3
1.1.5　網絡服務器軟件　4
1.1.6　網絡服務器部署方案　4
1.2　安裝Windows Server 2012 R2操作系統　5
1.2.1　Windows Server 2012 R2操作系統簡介　5
1.2.2　組建實驗環境　5
1.2.3　Windows Server 2012 R2安裝準備　6
1.2.4　Windows Server 2012 R2安裝過程　7
1.2.5　登錄並熟悉Windows Server 2012 R2界面　9
1.3　服務器管理器　10
1.3.1　服務器管理器介紹　10
1.3.2　設置服務器基本屬性　11
1.3.3　管理角色與功能　13
1.3.4　監控管理服務器　18
1.4　Windows PowerShell　19
1.4.1　PowerShell的特性　19
1.4.2　PowerShell的基本用法　20
1.4.3　編寫和運行PowerShell腳本　22
1.4.4　創建和使用PowerShell配置文件　24
1.4.5　使用PowerShell模塊　25
1.4.6　使用PowerShell管理單元　26
1.4.7　使用PowerShell管理服務器的角色和功能　27
1.5　系統配置與管理工具　29
1.5.1　Microsoft管理控制台　29
1.5.2　控制面板　31
1.5.3　CMD命令行工具　31
1.5.4　註冊表編輯器　32
1.6　習題　34

第 2章　系統配置與管理　35
2.1　系統運行環境配置　36
2.1.1　硬件設備安裝與設置　36
2.1.2　環境變量管理　37
2.1.3　虛擬內存配置　38
2.1.4　啟動和故障恢復設置　38
2.1.5　Windows防火牆與網絡位置　39
2.2　用戶與組的配置管理　40
2.2.1　本地用戶的創建與管理　40
2.2.2　用戶組的創建與管理　41
2.3　磁盤管理　42
2.3.1　磁盤管理基礎　42
2.3.2　基本磁盤管理　45
2.3.3　動態磁盤管理　46
2.4　NTFS文件系統管理　52
2.4.1　文件和文件夾權限　52
2.4.2　啟用NTFS壓縮　55
2.4.3　NTFS磁盤配額管理　55
2.5　網絡連接配置管理　57
2.5.1　網絡連接配置　57
2.5.2　TCP/IP配置　58
2.5.3　IPv6配置　59
2.5.4　NIC組合配置　62
2.5.5　網絡診斷測試工具　64
2.6　習題　65

第3章　活動目錄與域　66
3.1　活動目錄基礎　67
3.1.1　目錄服務　67
3.1.2　Active Directory的功能　68
3.1.3　Active Directory的對象　69
3.1.4　Active Directory的架構　69
3.1.5　Active Directory的結構　70
3.1.6　域功能級別與林功能級別　72
3.1.7　Active Directory與DNS集成　72
3.1.8　Windows域網絡　72
3.2　部署和管理Active Directory域　73
3.2.1　Active Directory的規劃　73
3.2.2　域控制器的安裝　74
3.2.3　Active Directory管理工具　78
3.2.4　域成員計算機的配置與管理　79
3.2.5　域控制器的管理　82
3.3　管理與使用Active Directory對象和資源　82
3.3.1　管理組織單位　83
3.3.2　管理計算機賬戶　83
3.3.3　管理域用戶賬戶　83
3.3.4　管理組　85
3.3.5　選擇用戶、計算機或組對象　87
3.3.6　設置Active Directory對象訪問控制權限　88
3.4　通過組策略配置管理網絡用戶和計算機　89
3.4.1　組策略概述　89
3.4.2　配置管理Active Directory組策略　91
3.4.3　組策略的應用過程　95
3.5　習題　96

第4章　DNS與DHCP服務　97
4.1　名稱解析基礎　98
4.1.1　HOSTS文件　98
4.1.2　DNS域名解析　98
4.1.3　NetBIOS名稱解析　101
4.1.4　名稱解析方案選擇　102
4.2　DNS部署和管理　103
4.2.1　DNS規劃　103
4.2.2　DNS服務器的安裝　105
4.2.3　DNS服務器級配置管理　106
4.2.4　DNS區域的配置與管理　107
4.2.5　DNS資源記錄的配置與管理　109
4.2.6　反向查找區域的配置與管理　112
4.2.7　DNS客戶端的配置與管理　113
4.2.8　DNS動態註冊和更新　114
4.2.9　配置根提示進行DNS遞歸查詢　115
4.2.10　配置高速緩存DNS服務器　116
4.3　DHCP基礎　117
4.3.1　DHCP的IP地址分配方式　117
4.3.2　DHCP系統的組成　117
4.3.3　DHCP的工作原理　118
4.4　DHCP的部署和管理　118
4.4.1　DHCP服務器的部署　119
4.4.2　DHCP作用域的配置與管理　121
4.4.3　使用DHCP選項配置客戶端的TCP/IP設置　123
4.4.4　DHCP服務器的配置與管理　124
4.4.5　DHCP客戶端的配置與管理　125
4.4.6　配置DHCP故障轉移　126
4.4.7　DHCP與DNS的集成　127
4.5　IPAM的部署和管理　128
4.5.1　IPAM的組件　128
4.5.2　安裝IPAM　129
4.5.3　配置IPAM　129
4.5.4　使用IPAM　132
4.6　習題　134

第5章　文件和存儲服務　135
5.1　文件和存儲服務基礎　136
5.1.1　文件服務器與文件共享基礎　136
5.1.2　文件和存儲服務角色　137
5.2　文件夾共享　138
5.2.1　在服務器管理器中配置管理共享　138
5.2.2　使用計算機管理控制台管理共享文件夾　140
5.2.3　管理共享文件夾的權限　142
5.2.4　在Active Directory中發布共享文件夾　142
5.2.5　客戶端訪問共享文件夾　143
5.2.6　管理共享文件夾的訪問　145
5.2.7　配置共享文件夾的捲影副本　146
5.3　文件服務器資源管理器　148
5.3.1　文件夾配額管理　148
5.3.2　文件屏蔽管理　149
5.3.3　存儲報告管理　150
5.4　分佈式文件系統　151
5.4.1　分佈式文件系統結構　151
5.4.2　部署分佈式文件系統　151
5.4.3　配置DFS複製　154
5.5　重複數據刪除　155
5.5.1　重複數據刪除概述　156
5.5.2　配置重複數據刪除　156
5.6　存儲空間　158
5.6.1　存儲空間概述　158
5.6.2　創建存儲空間　160
5.6.3　管理存儲空間　165
5.7　iSCSI存儲　165
5.7.1　iSCSI概述　166
5.7.2　建立iSCSI目標服務器　167
5.7.3　使用iSCSI客戶端　169
5.8　習題　171

第6章　IIS服務器　172
6.1　Web服務基礎　172
6.1.1　Web服務運行機制　173
6.1.2　Web應用程序簡介　173
6.1.3　IIS簡介　174
6.2　部署IIS服務器　174
6.2.1　在Windows Server 2012 R2平台上安裝IIS　174
6.2.2　IIS管理工具　175
6.3　部署和管理Web網站　177
6.3.1　網站基本管理　177
6.3.2　部署應用程序　178
6.3.3　部署虛擬目錄　179
6.4　IIS服務器的功能配置和管理　181
6.4.1　配置HTTP功能　181
6.4.2　設置請求處理功能　182
6.4.3　配置IIS安全性　184
6.4.4　配置Web應用程序開發設置　190
6.5　基於虛擬主機部署多個網站　192
6.5.1　基於不同IP地址架設多個Web網站　192
6.5.2　基於附加TCP端口號架設多個Web網站　193
6.5.3　基於主機名架設多個Web網站　194
6.6　習題　196

第7章　證書服務器與SSL安全應用　197
7.1　公鑰基礎設施基礎　197
7.1.1　網絡安全需求　198
7.1.2　公鑰加密技術　198
7.1.3　公鑰基礎設施　199
7.1.4　數字證書　199
7.1.5　證書頒發機構　200
7.2　證書頒發機構的部署和管理　200
7.2.1　部署Windows Server 2012 R2證書服務器　201
7.2.2　管理證書頒發機構　204
7.2.3　管理證書模板　207
7.3　證書註冊和管理　208
7.3.1　管理客戶端的證書　208
7.3.2　證書自動註冊　210
7.3.3　使用證書申請嚮導申請證書　212
7.3.4　使用Web瀏覽器在線申請證書　213
7.3.5　證書頒發機構的證書管理　213
7.4　實現SSL安全應用　214
7.4.1　SSL安全網站解決方案　214
7.4.2　利用IIS架設SSL安全網站　214
7.4.3　通過創建證書申請註冊並配置Web服務器證書　218
7.5　習題　220

第8章　遠程桌面服務　221
8.1　遠程桌面服務基礎　222
8.1.1　遠程桌面服務的發展過程　222
8.1.2　部署遠程桌面服務的優點　222
8.1.3　遠程桌面服務的概念　222
8.1.4　遠程桌面服務的角色服務　223
8.1.5　遠程桌面服務的部署方式　224
8.1.6　會話遠程桌面的部署類型　224
8.2　部署和管理遠程桌面服務　224
8.2.1　安裝遠程桌面服務　225
8.2.2　配置遠程桌面服務　226
8.2.3　部署並發布RemoteApp程序　228
8.2.4　客戶端通過Web瀏覽器訪問RemoteApp程序　230
8.2.5　配置證書解決訪問RemoteApp程序的問題　232
8.2.6　客戶端通過“開始”菜單訪問RemoteApp和桌面連接　238
8.2.7　管理遠程桌面服務會話連接　239
8.3　部署遠程桌面連接　240
8.3.1　服務器端的遠程桌面配置　240
8.3.2　客戶端使用遠程桌面連接　240
8.3.3　用於管理的遠程桌面配置　242
8.4　習題　242

第9章　路由和遠程訪問服務　243
9.1　路由和遠程訪問基礎　244
9.1.1　路由和遠程訪問服務簡介　244
9.1.2　安裝遠程訪問角色　244
9.1.3　配置並啟用路由和遠程訪問服務　245
9.2　IP路由配置　246
9.2.1　IP路由與路由器　246
9.2.2　IP路由表　247
9.2.3　啟用Windows Server 2012 R2路由器　248
9.2.4　配置靜態路由　248
9.2.5　配置動態路由　251
9.3　NAT配置　253
9.3.1　NAT技術　253
9.3.2　通過NAT實現Internet連接共享　254
9.3.3　讓Internet用戶通過NAT訪問內部服務　256
9.4　部署VPN　258
9.4.1　VPN基礎　258
9.4.2　遠程訪問服務器基本配置　259
9.4.3　部署遠程訪問VPN　262
9.4.4　部署遠程網絡互聯VPN　266
9.4.5　讓遠程網絡互聯VPN同時支持遠程訪問VPN　269
9.5　NPS網絡策略配置與使用　270
9.5.1　NPS網絡策略的應用　270
9.5.2　NPS網絡策略的構成　271
9.5.3　NPS網絡策略處理流程　272
9.5.4　創建和管理NPS網絡策略　273
9.5.5　安裝和配置網絡策略服務器　275
9.5.6　RADIUS基礎　276
9.5.7　部署RADIUS服務器　278
9.6　部署DirectAccess遠程訪問　281
9.6.1　DirectAccess基礎　281
9.6.2　DirectAccess的部署　282
9.7　習題　284