Windows Server服務器配置與管理標準教程（實戰微課版）

目 錄

第1章 Windows Server系統概述

1.1 認識操作系統 2

1.1.1 操作系統簡介 2

1.1.2 操作系統的分類及特點 3

1.1.3 Windows Server系統簡介 6

1.2 安裝Windows Server系統 11

1.2.1 下載系統鏡像 11

動手練 製作安裝介質 12

1.2.2 使用U盤啟動服務器 14

動手練 安裝操作系統 14

1.3 系統的進入與關閉 18

1.3.1 進入系統 18

1.3.2 關機及重啟 18

動手練 註銷及鎖定 19

1.4 系統的激活與更新 20

1.4.1 系統的激活 20

1.4.2 系統的更新 21

1.5 系統的初始化 22

1.5.1 調出常見圖標 22

1.5.2 個性化設置 23

動手練 分辨率的設置 25

1.6 系統的環境設置 26

1.6.1 服務器名稱的修改 26

1.6.2 網絡配置的修改 27

1.6.3 安全工具的設置 29

動手練 關閉實時保護 31

1.6.4 環境變量的修改 32

知識延伸：使用WinNTSetup部署Windows Server系統 34

第2章 本地用戶與組管理

2.1 本地用戶與組簡介 36

2.1.1 用戶賬戶簡介 36

2.1.2 賬戶名及密碼要求 36

2.1.3 用戶賬戶類型 37

2.1.4 用戶組 38

2.1.5 組的分類 38

2.2 用戶賬戶的管理 40

2.2.1 用戶賬戶的查看 40

2.2.2 用戶賬戶的創建 41

動手練 使用命令創建用戶 43

2.2.3 修改用戶賬戶 44

動手練 修改賬戶類型 47

動手練 禁用及啟用賬戶 50

2.2.4 切換用戶賬戶 51

動手練 刪除用戶賬戶 52

2.3 組的管理 53

2.3.1 查看組 53

2.3.2 創建組 54

動手練 刪除組 55

2.3.3 加入及退出組 56

動手練 從賬戶中加入及退出組 58

知識延伸：使用NTPWEdit啟用賬戶及清空賬戶密碼 60

第3章 文件系統管理

3.1 文件系統概述 62

3.1.1 文件系統簡介 62

3.1.2 常見的文件系統 62

3.2 文件系統的權限 67

3.2.1 權限簡介 67

3.2.2 基本權限 67

3.2.3 高級權限 69

3.2.4 權限的累加 70

3.2.5 權限的轉移 71

3.3 權限的配置 71

3.3.1 編輯權限 71

3.3.2 取消繼承 73

動手練 奪取所有權 74

3.3.3 高級權限設置 76

動手練 查看有效訪問權限 78

3.4 文件及文件夾的加密 79

3.4.1 加密文件系統簡介 79

3.4.2 加密操作 80

知識延伸：文件夾的壓縮與解壓 84

第4章 磁盤系統管理

4.1 磁盤簡介 88

4.1.1 磁盤的分類及原理 88

4.1.2 磁盤分區表 90

4.1.3 基本磁盤與動態磁盤 91

4.1.4 動態磁盤與捲 92

4.1.5 UEFI模式的磁盤分區 93

4.2 基本磁盤的管理 94

4.2.1 初始化磁盤 94

4.2.2 創建基本捲 95

4.2.3 基本捲高級操作 97

動手練 格式化捲 100

4.3 動態磁盤的管理 103

4.3.1 動態磁盤的轉換 103

4.3.2 創建簡單捲 105

4.3.3 跨區捲的使用 105

動手練 通過擴展創建跨區捲 107

4.3.4 帶區捲的使用 107

4.3.5 鏡像捲的使用 109

動手練 通過簡單捲創建鏡像捲 110

動手練 中斷鏡像捲 112

4.3.6 RAID-5捲的創建 113

4.4 磁盤配額的管理 115

4.4.1 磁盤配額 115

4.4.2 磁盤配額的配置 115

4.4.3 為用戶設置磁盤配額 116

知識延伸：系統引導的修復 118

第5章 域環境的部署

5.1 域環境概述 120

5.1.1 域環境 120

5.1.2 活動目錄 121

5.1.3 域控制器 122

5.1.4 域的結構 122

5.2 域控制器的部署 125

5.2.1 安裝活動目錄 125

5.2.2 提升為域控制器 128

5.3 域環境的管理 131

5.3.1 用戶和組的管理 131

動手練 刪除域用戶賬戶 133

動手練 加入組 135

動手練 創建相同屬性賬戶 135

動手練 向OU中添加對象 138

5.3.2 活動目錄的管理 139

5.4 域的加入與退出 141

5.4.1 加入域 141

5.4.2 登錄域 143

5.4.3 管理域設備 144

5.4.4 退出域環境 145

動手練 退出域 146

知識延伸：管理用戶配置文件 146

第6章 配置DHCP與DNS服務

6.1 DHCP服務 150

6.1.1 DHCP服務概述 150

6.1.2 DHCP服務的搭建 151

6.1.3 DHCP服務的配置 154

6.2 DNS服務 159

6.2.1 DNS服務概述 160

6.2.2 DNS服務的搭建 160

6.2.3 DNS服務的配置 162

知識延伸：配置局域網共享 167

第7章 配置FTP與Web服務

7.1 FTP服務 170

7.1.1 FTP服務概述 170

7.1.2 FTP服務的搭建 170

7.1.3 FTP服務的配置 171

7.1.4 FTP服務的訪問 173

7.1.5 FTP服務的高級設置 173

7.2 Web服務 174

7.2.1 Web服務概述 174

7.2.2 Web服務的搭建 175

7.2.3 Web服務的配置 176

7.2.4 虛擬主機的配置 178

知識延伸：認識CDN服務器 182

第8章 配置其他常見的網絡服務

8.1 PKI與證書服務的搭建 184

8.1.1 PKI與安全基礎 184

8.1.2 證書服務的搭建 186

8.1.3 證書服務的配置 186

8.1.4 配置安全的Web站點 188

8.2 NAT與VPN服務搭建 196

8.2.1 NAT服務概述 196

8.2.2 NAT服務的搭建 196

8.2.3 NAT服務的配置 197

8.2.4 VPN服務概述 199

8.2.5 VPN服務的配置 199

知識延伸：遠程撥號連接VPN服務器 202

第9章 系統安全與管理

9.1 本地安全策略 204

9.1.1 本地安全策略簡介 204

9.1.2 本地安全策略設置 205

動手練 拒絕從本地登錄 206

動手練 允許空密碼賬戶從網絡登錄 207

9.1.3 賬戶安全策略 207

9.2 組策略的使用 210

9.2.1 組策略與組策略編輯器 210

9.2.2 組策略編輯器的使用 211

動手練 禁止手動修改IP 213

9.3 防火牆的使用 213

9.3.1 防火牆簡介 213

9.3.2 防火牆的配置 214

動手練 設置應用程序訪問規則 217

9.4 Windows Server的備份功能 219

9.4.1 Windows Server備份簡介 219

9.4.2 使用Windows Server備份系統 219

動手練 使用Windows Server還原系統 222

9.5 遠程管理Windows Server 223

9.5.1 使用Windows Admin Center遠程管理 223

動手練 使用系統遠程桌面管理 226

9.5.2 使用第三方工具進行遠程桌面管理 228

知識延伸：使用SSH遠程管理Windows Server 230

附錄

虛擬機的安裝與使用

附錄A 全面認識VMware虛擬機 236

附錄B 使用VMware安裝操作系統 245

附錄C Windows Server服務器配置與管理項目指導手冊 255