Windows Server 網絡操作系統項目教程（Windows Server 2022）（微課版）（第3版）

杨云，教授，Linux国家精品资源共享课程负责人，省教学名师，首届工业和信息化职业教育教学指导委员会计算机类专业指导委员会委员，教育部高等教育自学考试指定教材项目“互联网软件与应用”负责人。主编多部"十三五”职业教育国家规划教材。主持的 “五核协同的Linux操作系统教学资源建设”获省级教学成果二等奖。杨云教授是微软系统工程师（MCSE），多次负责全国的红帽Linux和微软Windows服务器的培训工作。

目錄

項目1

認識網絡操作系統　1

學習要點　1

素質要點　1

1.1　項目基礎知識　1

1.1.1　網絡操作系統概述　1

1.1.2　認識網絡操作系統的功能與特性　2

1.1.3　認識典型的網絡操作系統　4

1.1.4　網絡操作系統的選用原則　5

1.2　拓展閱讀 “核高基”與國產操作

系統　7

1.3　習題　7

1.4　項目實訓 熟練使用VMware

Workstation　7

項目2

規劃與安裝Windows　Server

2022　9

學習要點　9

素質要點　9

2.1　項目基礎知識　9

2.1.1　系統版本　9

2.1.2　硬件要求　10

2.1.3　Windows Server 2022的系統

功能　11

2.2　項目設計與準備　11

2.2.1　項目設計　11

2.2.2　項目準備　12

2.3　項目實施　12

任務2-1　安裝與配置VMware　12

任務2-2　認識固件類型：UEFI　16

任務2-3　安裝Windows Server　2022

網絡操作系統　17

任務2-4　配置Windows Server　2022

網絡操作系統　21

任務2-5　使用VMware的快照和復制

功能　28

2.4　拓展閱讀 IPv4和IPv6　30

2.5　習題　30

2.6　項目實訓 安裝與配置Windows

Server　2022網絡操作

系統　31

項目3

部署與管理Active　Directory

域服務　33

學習要點　33

素質要點　33

3.1　項目基礎知識　33

3.1.1　認識活動目錄　33

3.1.2　認識活動目錄的結構　34

3.2　項目設計與準備　36

3.2.1　項目設計　36

3.2.2　項目準備　37

3.3　項目實施　37

任務3-1　創建第 1台域控制器

（域目錄林根域）　37

任務3-2　將MS1加入long60.cn域　45

任務3-3　利用已加入域的電腦登錄　46

任務3-4　安裝額外域控制器與RODC　47

任務3-5　轉換服務器角色　56

任務3-6　創建子域　58

任務3-7　熟悉多台域控制器的情況　63

3.4　拓展閱讀 中國電腦的主奠基者　65

3.5　習題　65

3.6　項目實訓 部署與管理Active

Directory域服務　66

項目4

管理用戶賬戶和組　68

學習要點　68

素質要點　68

4.1　項目基礎知識　68

4.1.1　規劃新的用戶賬戶　69

4.1.2　本地用戶賬戶　70

4.1.3　本地組　70

4.1.4　創建組織單位與域用戶賬戶　70

4.1.5　用戶登錄賬戶　71

4.1.6　創建UPN的後綴　72

4.1.7　域用戶賬戶的一般管理　73

4.1.8　設置域用戶賬戶的屬性　75

4.1.9　域組賬戶　76

4.1.10　建立與管理域組賬戶　78

4.1.11　掌握組的使用原則　79

4.2　項目設計與準備　79

4.3　項目實施　80

任務4-1　在成員服務器上管理本地用戶

賬戶和組　80

任務4-2　使用A、G、U、DL、P原則

管理域組　84

4.4　拓展閱讀 中國國家頂級域名“CN”　88

4.5　習題　88

4.6　項目實訓 管理用戶賬戶和組　90

項目5

管理文件系統與共享資源　91

學習要點　91

素質要點　91

5.1　項目基礎知識　91

5.1.1　FAT　91

5.1.2　NTFS　92

5.2　項目設計與準備　92

5.3　項目實施　93

任務5-1　設置資源共享　93

任務5-2　訪問網絡共享資源　94

任務5-3　使用捲影副本　96

任務5-4　認識NTFS權限　98

任務5-5　繼承與阻止繼承NTFS

權限　101

任務5-6　復制和移動文件或文件夾　102

任務5-7　利用NTFS權限管理數據　103

任務5-8　壓縮文件　106

任務5-9　加密文件系統　108

5.4　拓展閱讀 圖靈獎　111

5.5　習題　112

5.6　項目實訓 管理文件系統與共享

資源　112

項目6

配置與管理基本磁盤和動態

磁盤　114

學習要點　114

素質要點　114

6.1　項目基礎知識　114

6.1.1　MBR磁盤與GPT磁盤　114

6.1.2　認識基本磁盤　115

6.1.3　認識動態磁盤　119

6.2　項目設計與準備　120

6.3　項目實施　122

任務6-1　管理基本磁盤　122

任務6-2　創建動態捲（MS1）　126

任務6-3　維護動態捲（MS1）　127

任務6-4　管理磁盤配額（MS1）　128

任務6-5　碎片整理和優化驅動器　130

任務6-6　使用存儲空間　131

6.4　拓展閱讀 國家最高科學技術獎　132

6.5　習題　133

6.6　項目實訓 配置與管理基本磁盤和動態

磁盤　134

項目7

配置與管理DNS服務器　135

學習要點　135

素質要點　135

7.1　項目基礎知識　135

7.1.1　域名空間結構　136

7.1.2　DNS名稱的解析方法　137

7.1.3　DNS名稱解析的查詢模式　138

7.1.4　DNS區域　139

7.2　項目設計與準備　142

7.3　項目實施　143

任務7-1　添加DNS服務器　143

任務7-2　部署主DNS服務器的DNS

區域　144

任務7-3　配置DNS客戶端並測試主DNS

服務器　150

任務7-4　部署唯緩存DNS服務器　151

任務7-5　部署輔助DNS服務器　154

任務7-6　部署委派域　157

任務7-7　部署存根區域　161

7.4　拓展閱讀 為電腦事業做出過巨大貢獻

的王選院士　165

7.5　習題　166

7.6　項目實訓 配置與管理DNS服務器　167

項目8

配置與管理DHCP

服務器　168

學習要點　168

素質要點　168

8.1　項目基礎知識　168

8.1.1　何時使用DHCP服務　169

8.1.2　DHCP地址分配方式　169

8.1.3　DHCP服務的工作過程　169

8.2　項目設計與準備　170

8.3　項目實施　171

任務8-1　安裝DHCP服務器角色　171

任務8-2　授權DHCP服務器　172

任務8-3　管理DHCP作用域　173

任務8-4　保留特定的IP地址　176

任務8-5　配置DHCP選項　177

任務8-6　DHCP中繼代理　182

任務8-7　配置超級作用域　187

任務8-8　配置和測試DHCP客戶端　189

任務8-9　部署復雜網絡的DHCP

服務器　191

任務8-10　維護DHCP數據庫　192

任務8-11　監視DHCP服務器的

運行　195

8.4　拓展閱讀 “雪人計劃”　197

8.5　習題　197

8.6　項目實訓 配置與管理DHCP

服務器　198

項目9

配置與管理Web服務器　199

學習要點　199

素質要點　199

9.1　項目基礎知識　199

9.2　項目設計與準備　200

9.3　項目實施　200

任務9-1　安裝Web服務器（IIS）

角色　200

任務9-2　創建Web站點　202

任務9-3　管理Web站點的目錄　205

任務9-4　架設多個Web站點　205

9.4　拓展閱讀 中國的超級電腦　209

9.5　習題　209

9.6　項目實訓 配置與管理Web服務器　209

項目10

配置與管理FTP服務器　210

學習要點　210

素質要點　210

10.1　項目基礎知識　210

10.1.1　FTP的工作原理　210

10.1.2　匿名用戶　211

10.2　項目設計與準備　211

10.3　項目實施　212

任務10-1　創建和訪問FTP站點　212

任務10-2　創建虛擬目錄　215

任務10-3　安全設置FTP服務器　216

任務10-4　創建虛擬主機　217

任務10-5　實現活動目錄環境下多用戶

隔離FTP　219

10.4　拓展閱讀 中國的“龍芯”　224

10.5　習題　224

10.6　項目實訓 配置與管理FTP

服務器　225

項目11

配置與管理VPN服務器　226

學習要點　226

素質要點　226

11.1　項目基礎知識　226

11.1.1　VPN的構成　227

11.1.2　VPN應用場合　227

11.1.3　VPN的連接過程　228

11.1.4　認識網絡策略　228

11.2　項目設計與準備　229

11.3　項目實施　230

任務11-1　架設VPN服務器　230

任務11-2　配置VPN服務器的網絡

策略　239

11.4　拓展閱讀 國產操作系統

“銀河麒麟”　242

11.5　習題　242

11.6　項目實訓 配置與管理VPN

服務器　243

項目12

配置與管理NAT服務器　244

學習要點　244

素質要點　244

12.1　項目基礎知識　244

12.1.1　NAT概述　244

12.1.2　NAT的工作過程　245

12.2　項目設計與準備　246

12.3　項目實施　247

任務12-1　安裝路由和遠程訪問

服務器　247

任務12-2　NAT客戶端電腦配置和

測試　248

任務12-3　設置外部網絡主機訪問

內部Web服務器　249

任務12-4　配置篩選器　251

任務12-5　設置NAT客戶端　251

任務12-6　配置DHCP分配器與DNS

中繼代理　251

12.4　拓展閱讀 華為——高斯數據庫　252

12.5　習題　253

12.6　項目實訓 配置與管理NAT

服務器　253

項目13

配置與管理證書服務器　254

學習要點　254

素質要點　254

13.1　項目基礎知識　254

13.1.1　PKI概述　254

13.1.2　CA概述與根CA的安裝　257

13.2　項目設計與準備　258

13.3　項目實施　259

任務13-1　安裝證書服務並架設

獨立根CA　259

任務13-2　DNS與測試網站準備　264

任務13-3　讓瀏覽器電腦信任CA　265

任務13-4　在Web服務器上配置證書

服務　267

任務13-5　測試SSL安全連接　274

13.4　拓展閱讀 “苟利國家生死以，

豈因禍福避趨之”　277

13.5　習題　277

13.6　項目實訓 實現網站的SSL連接

訪問　277

電子活頁　279

參考文獻　280