余勇，微软多届最有价值专家（MVP），微软特约资深讲师，微软认证讲师（MCT），微软认证系统工程师（MCSE），微软认证数据库工程师（MCDBA），MCTS，MClTP，中国首位CIW讲师，中国首位Windows Server 2008讲师，微软认证讲师面试专家，微软金牌讲师，微软lT学院全球讲师，Windows 7征文大赛评审团专家，曾任职于微软（中国）有限公司，具有多年丰富的IT实战经验。
　　张华，三届MVP，微软金牌认证讲师，现就职于微软（中国）有限公司通用企业及渠道事业部，任职合作伙伴技术专家。专注于微软Corero解决方案，曾主讲TechNet专家实战论坛（ChaIkTaIk）、信息主管会议厅（CIOForum）、HOW—to、网络广播（Webcast）及VlP圆桌会议（RoundTabIe），为上百家大中型企业提供培训、顾问咨询及项目实施服务。

　　Windows Server 2008 作为企业不可阻挡的一股洪流，那么作为最新一代的微软操作系统平台 Windows Server 2008 在企业中如何部署使用、如何简洁有效的配合企业的生产环境进行工作，如何帮助广大技术爱好者快速掌握相关知识内容，因此博文视点联合国内MVP（微软最有价值专家）、微软内部员工结合日常工作实际和用户在日常工作中的需求，联合撰写了《Windows Server 2008魔法学院》系列书籍，《Windows Server 2008魔法学院：奠基术》作为整个系列的第一本入门书籍，从最基础的内容入手，内容涵盖：Windows Server 2008 概览到服务基础配置管理、从用户管理到企业安全管理，从基础知识到服务器高级应用，力争通过图文并茂，动手实验的方式帮助读者快速了解相关内容，相信《Windows Server 2008魔法学院：奠基术》不仅仅针对企业网管、在校师生、技术爱好者，它在您的日常工作和学习中会是一个非常好的良师益友。

　　Windows Server 2008作为微软面向企业应用推出的新一代服务器操作系统，会在随后的几年中对其IT架构产生深远的影响。具备对这种强大平台的管理能力，也将成为一名IT专业人士技能储备的必然趋势。本书的作者都是相关领域的资深专家，有着对产品技术层面的深入理解，更有来自实践的丰富经验积累，对于将要迈向这项新技术大门的人，这本书是一个很值得推荐的选择。
　　——Windows IT Pro杂志国际中文版主编 朱其胜
　　本书结合实例并针对目前广大技术爱好者和网络管理人员的实际情况，循序渐进地帮助大家学习和掌握Windows Server 2008的相关知识，从基础安装到服务器配置和管理应用，从理论知识到具体事例和图解，本书充分地让网络管理人员在Learning by doing中将理论运用于实际操作中，更好地构建企业稳固的基础，内建虚拟化技术，提高安全性和高性能运算。相信在你阅读后，将会对Windows Server 2008有更进一步的认识并会喜欢上Windows Server 2008的新特性，对于相关人员所遇到的部分问题或许也将豁然开朗。此书不仅适合相关领域的技术人员及热爱Windows Server的技术爱好者，而且也很适合目前在学习中的培训人员阅读。
　　本书一定会让你感受到横空出世的Windows Server 2008为您带来的魔法魅力。
　　——MVP中国区主管　林思绮
　　如果你希望在短时间里了解Windows Server 2008的常见应用，那么这是一本能够节约你大量时间的参考书。MVP四味堂的成员具有多年企业服务和培训经验，同时也是行业技术会议的活跃讲师和Windows Server 2008的第三方测试者。这是一本拥有实战经验的教学者撰写的值得期待的好书！
　　——微软（中国）微软最有价值专家项目经理　刘志健

　　1　Windows Server 2008概览
　　导读
　　了解Windows服务器的发展历程。
　　Windows Server 2008都有哪些版本可以使用？
　　Windows Server 2008有了哪些方面的重要改进？
　　1.1 Windows服务器操作系统概览
　　Windows服务器的发展经历了Windows NT Server、Windows Server 2000、WindowsServer 2003，到今日的Windows Server 2008已经经历了15个年头。
　　Windows NT Server可算是直观、稳定、安全的服务器平台的先驱。Windows操作系统以人性化的操作界面，改变了人们使用计算机的习惯以及Windows系列产品主流的95、97系列中出现频繁死机、后门敞开等问题，成为竞争对手与用户攻击的对象。在经过很长一段时间的技术研发之后，微软对自己的Windows系列产品与竞争对手的产品经过各方位测试比较，总结各自的优缺点，融入新的安全观念，在人性化的直观操作基础上，开发出影响深远的新技术NT架构内核。由于技术的发展，尽管后来的业内人员还是找出其中不少的缺点，但是其NT内核技术的开发与操作直观、安全等理念的实现，对于服务器操作系统的发展来说，仍然具有划时代的意义。到今天为止，虽然微软已经取消了对NT版本的升级服务，但一些怀旧和追求简单实用功能的IT人士，还是在一些特定的应用中使用到它。

第1章  Windows Server 2008概览 1
1.1  Windows服务器操作系统概览 1
1.2  Windows Server 2008版本介绍 2
1.3  Windows Server 2008的7大变化 4
1.3.1  服务器管理 4
1.3.2  集中应用程序访问 6
1.3.3  分支机构 7
1.3.4  安全策略的强制 7
1.3.5  Web及应用平台 8
1.3.6  服务器虚拟化 9
1.3.7  高可用性 9
1.4  课后自测 10

第2章  Windows Server 2008安装和部署 11
2.1  Windows Server 2008操作系统版本特点 12
2.2  操作系统安装部署场景 14
2.2.1  安装Windows Server 2008的基本硬件要求 14
2.2.2  通过介质进行手工安装 14
2.2.3  升级安装 20
2.2.4  自动批量部署安装 21
2.3  Windows Server 2008初始化配置任务 30
2.3.1  更改计算机名称 31
2.3.2  更改计算机IP地址 32
2.3.3  安装服务器角色 32
2.3.4  安装服务器内置的组件 33
2.4  Windows Server 2008用户管理 33
2.5  常见问题 35
2.6  课后自测 38
2.7  参考链接 38

第3章  文件服务器 39
3.1  文件服务器的部署 40
3.1.1  安装文件服务 40
3.1.2  安装后的验证 42
3.1.3  创建共享文件夹 43
3.1.4  共享文件夹的权限 46
3.2  使用磁盘配额 47
3.2.1  启用NTFS磁盘配额 47
3.2.2  设定配额例外项 48
3.3  卷影副本 49
3.3.1  磁盘卷影副本的机制 49
3.3.2  启用卷影副本 50
3.3.3  访问文件的不同版本 50
3.4  DFS文件系统 51
3.4.1  安装DFS角色服务 52
3.4.2  管理DFS 54
3.5  文件服务器资源管理器 58
3.5.1  安装FSRM角色服务 58
3.5.2  配置FSRM选项 60
3.5.3  使用FSRM配额 61
3.6  课后自测 64

第4章  域名服务器（DNS） 65
4.1  基础概念 65
4.1.1  什么是名称解析 66
4.1.2  域名空间 66
4.1.3  名称服务器 67
4.1.4  DNS服务的名称查询过程 67
4.1.5  DNS资源记录 68
4.2  域名服务器的安装配置 69
4.2.1  安装DNS服务器 69
4.2.2  创建正向或反向查询区域 72
4.2.3  创建主要区域 74
4.2.4  创建辅助区域 76
4.2.5  创建存根区域 78
4.2.6  创建活动目录集成区域 80
4.3  区域的管理和维护 82
4.3.1  创建资源记录 82
4.3.2  区域类型修改 84
4.3.3  允许区域复制 85
4.3.4  区域委派 86
4.4  DNS转发与条件转发配置 87
4.4.1  DNS转发 87
4.4.2  条件转发 88
4.4.3  条件转发配置 89
4.5  全局名称区域 89
4.5.1  全局名称区域介绍 89
4.5.2  全局区域配置 90
4.6  IPv6支持 91
4.7  日常排错 92
4.7.1  DNS客户端排错 92
4.7.2  DNS服务器排错 94
4.8  DNS服务参考资料 95
4.9  课后自测 95

第5章  活动目录域服务 96
5.1  安装活动目录 97
5.1.1  安装 97
5.1.2  验证 101
5.2  只读域控制器 103
5.2.1  只读域控制器使用指南 103
5.2.2  密码复制策略 104
5.2.3  部署只读域控制器的指南 105
5.2.4  实现只读域控制器的需求 105
5.2.5  实验 106
5.3  可重启的活动目录域服务 119
5.3.1  概述 119
5.3.2  实验 119
5.4  粒度化密码策略 120
5.4.1  概述 120
5.4.2  实验 121
5.4.3  PSO冲突原则 125
5.5  活动目录审核 125
5.5.1  概述 125
5.5.2  实验 127
5.6  活动目录灾难恢复 136
5.6.1  概述 136
5.6.2  备份活动目录 137
5.6.3  还原活动目录 142
5.7  UI（图形界面）改进 153
5.8  课后自测 154

第6章  组策略 155
6.1  组策略基础架构 155
6.1.1  计算机配置部分 156
6.1.2  用户配置部分 157
6.2  本地组策略和域组策略 158
6.2.1  本地组策略 158
6.2.2  域组策略 159
6.3  组策略的管理和维护 160
6.3.1  创建组策略 160
6.3.2  链接组策略 161
6.3.3  组策略应用顺序 162
6.3.4  组策略的阻止和强制继承 163
6.3.5  组策略备份 163
6.4  组策略应用场景举例 165
6.4.1  应用组策略设置用户工作环境 165
6.4.2  应用组策略配置高级安全
6.4.2  Windows防火墙 169
6.4.3  应用组策略实现软件部署 173
6.4.4  应用组策略实现QoS带宽管理 175
6.5  组策略管理控制台使用进阶 178
6.5.1  使用策略结果分析策略应用情况 178
6.5.2  使用组策略建模模拟策略应用结果 181
6.6  参考链接 185
6.7  课后自测 185

第7章  网站服务器（Internet InformationServices 7） 186
7.1  IIS 7.0基础概念 187
7.1.1  全新体系结构 187
7.1.2  ASP.NET和IIS的完全组合 190
7.1.3  新的配置存储 190
7.1.4  管理方式的多样化 190
7.1.5  安全性 190
7.1.6  性能提升 191
7.2  IIS 7.0服务器角色配置和管理 192
7.2.1  IIS组件的安装 192
7.2.2  IIS 7.0 Web组件管理之
通过MMC进行管理 196
7.2.3  IIS 7.0 Web组件管理之通过命令行方式进行管理 198
7.2.4  IIS 7.0 Web组件管理之通过
配置文件进行管理 199
7.2.5  IIS 7.0 Web组件管理之通过远程管理工具进行管理 200
7.2.6  IIS 7.0 Web组件管理之配置自定义错误 202
7.2.7  IIS 7.0 Web组件管理之配置HTTP压缩 203
7.2.8  IIS 7.0 Web组件管理之配置输出缓存 204
7.2.9  IIS 7.0 Web组件管理之FTP 6.0管理 204
7.2.10  IIS 7.0 Web组件管理之FTP 7.0管理 208
7.3  IIS 7.0应用场景范例 215
7.4  课后自测 219
7.5  常见问题 219
7.6  参考链接 220

第8章  Windows Server 2008核心服务器（Server Core） 221
8.1  基础概念 222
8.2  部署场景 224
8.3  基本操作命令 224
8.3.1  配置常见命令 225
8.3.2  网络和防火墙相关命令 226
8.3.3  更新、反馈和报告相关命令 227
8.3.4  服务、进程和性能命令 228
8.3.5  事件日志命令 229
8.3.6  磁盘和文件系统命令 229
8.3.7  硬件管理命令 229
8.4  Windows Server 2008核心服务器版
（Server Core）应用场景范例 229
8.4.1  Windows Server 2008核心服务器版 （Server Core）基于服务器角色的配置 229
8.4.2  文件服务器 230
8.4.3  打印服务器 230
8.4.4  DNS服务器 231
8.4.4  DHCP服务器 231
8.4.6  Active Directory轻型目录服务 231
8.4.7  流媒体服务器 232
8.4.8  Web服务器（IIS） 233
8.4.9  活动目录服务器 235
8.5  Windows Server 2008核心服务器版（Server Core）图形化配置工具使用 237
8.6  常见问题 240
8.7  课后自测 242
8.8  参考链接 242

第9章  终端服务 243
9.1  X64和终端服务 244
9.2  终端服务核心功能 244
9.2.1  远程桌面连接6.1 244
9.2.2  远程桌面连接显示 244
9.2.3  启用设备重定向 245
9.2.4  使用单点登录（SSO） 246
9.2.5  实验 247
9.3  终端服务网关 249
9.3.1  简介 249
9.3.2  实验 250
9.4  终端服务RemoteApp程序 257
9.4.1  RemoteApp简介 257
9.4.2  实验 258
9.5  终端服务Web访问 264
9.5.1  终端服务Web访问简介 264
9.5.2  实验 264
9.6  课后自测 266

第10章  DHCP和网络访问保护 267
10.1  网络访问保护 268
10.1.1  网络访问保护简介 268
10.1.2  应用场景 269
10.1.3  NAP强制方式 270
10.1.4  NAP架构介绍 271
10.2  DHCP和网络访问保护 272
10.2.1  DHCP强制的工作原理 272
10.2.2  实验 274
10.3  课后自测 284

第11章  PowerShell 285
11.1  安装PowerShell 287
11.2  以交互的方式使用PowerShell 290
11.2.1  使用管道连接cmdlet 295
11.2.2  面向对象的命令界面 295
11.2.3  格式化输出结果 299
11.2.4  使用PowerShell别名 300
11.2.5  使用函数 301
11.2.6  PowerShell驱动器 302
11.2.7  获取帮助信息 303
11.3  执行PowerShell脚本 304
11.4  常见问题 306
11.5  课后自测 306
11.6  参考链接 307

第12章  Hyper-V服务器虚拟化 308
12.1  安装Hyper-V服务器 311
12.1.1  Hyper-V的先决条件 311
12.1.2  安装Hyper-V服务器角色 312
12.2  管理Hyper-V虚拟化环境 313
12.2.1  创建虚拟机 313
12.2.2  虚拟机的使用 318
12.2.3  创建和使用快照 319
12.2.4  修改虚拟机的配置 321
12.2.5  导入和导出虚拟机 327
12.2.6  管理Hyper-V的网络 328
12.3  课后自测 330
12.4  参考链接 330