全面介绍Windows Server 2008 R2操作系统的安全配置与基本管理，主要内容可以分为系统管理、安全管理和网络管理3部分。其中，系统管理包括基本系统管理与配置、Windows控制台管理、活动目录管理、组策略管理、文件系统管理、Windows远程管理、网络负载平衡、故障转移群集、Windows PowerShell和系统故障管理。安全管理包括文件系统管理、Windows防火墙、Windows系统监控、NAP及应用、远程访问VPN等。网络管理包括网络服务备份与恢复、SCCM和SCOM。
　　网络操作系统是计算机网络的重要组成部分，服务器操作系统更是一切网络服务和应用的基础。Windows Server 2008 R2操作系统，沿袭了Windows Server 2008功能强大、运行稳定、安全可靠等优点，并对管理方式及技术进行革新，可以满足用户各种应用领域的需求。

　　6.DNS服务器域名系统（DNS）服务器为丁CP／IP网络提供名称解析。DNS服务器与ActiveDirectory域服务安装在同一服务器上时更易于管理。如果选择ActiveDirectory域服务角色，则可以安装并配置DNS服务器与ActiveDirectory域服务协同工作。
　　7.Hyper-VHyper.V提供了可用于创建和管理虚拟机及其资源的服务。每个虚拟机都是一个在独立执行环境中操作的虚拟计算机系统。这使服务器能够同时运行多个操作系统。
　　8.Web服务器（IIS）Web服务器提供可靠、可管理并且可扩展的Web应用程序基础结构。Web服务器需要在[IS中实现。
　　9.WindowsServerUpdateServices（WSUS）WSUS允许网络管理员指定应安装的Microsoft更新、为不同的更新组创建不同的计算机组，以及获取有关计算机兼容性级别以及必须安装的更新的报告。
　　10.Windows部署服务（WDS）WDS可以通过网络提供简单、安全的方法将Windows操作系统快速地远程部署到计算机。
　　11.传真服务器传真服务器发送和接收传真，并使用户能够管理传真资源，如该计算机或网络上的作业、设置、报告和传真设备。
　　12.打印和文件服务使用户能够集中管理打印服务器和网络打印机。使用此角色，用户还可以从网络扫描仪接收扫描的文档，并将这些文档送到共享网络资源、WindowsSharePointServices站点或电子邮件地址。
　　13.网络策略和访问服务（NPS）
　　NPS提供网络策略服务器（NPS）、路由和远程访问、健康注册颁发机构（HRA）和主机凭据授权协议（HCAP），这些将有助于网络的健康和安全。
　　14.文件服务
　　文件服务提供有助于管理存储、启用文件复制、管理共享文件夹、确保快速搜索文件，以及启用对UNIX客户端计算机进行访问的技术。

第1章 安装Windows Server 2008 1
1.1 Windows Server 2008概述 1
1.1.1 Windows Server 2008 R2新功能 1
1.1.2 Windows Server 2008网络服务概述 2
1.2 Windows Server 2008 R2安装 4
1.2.1 系统和硬件设备要求 4
1.2.2 安装方式选择 4
1.2.3 安装前的准备工作 5
1.2.4 安装Windows Server 2008 R2 6
1.2.5 升级Windows Server 2008 11
1.3 Windows Server 2008的基本设置 13
1.3.1 更改计算机名 13
1.3.2 设置IP地址 14
1.3.3 设置自动更新 16
1.4 网络服务的添加与管理 18
1.4.1 添加服务器角色 18
1.4.2 添加服务组件 21
1.4.3 删除服务器角色 22
1.4.4 网络服务的管理 24
1.4.5 添加和删除功能 25

第2章 D DS活动目录服务 27
2.1 AD DS概述 27
2.1.1 AD DS的功能与应用 27
2.1.2 AD DS结构 28
2.1.3 AD DS对象与组件 29
2.1.5 AD DS规划与设计 34
2.2 安装AD域服务 35
2.2.1 安装AD DS前的准备 35
2.2.2 安装AD域服务和域控制器 35
2.2.4 创建辅助域控制器 43
2.2.5 删除Active Directory 45
2.3 用户、组与组织单元 49
2.3.1 用户管理 49
2.3.2 用户组管理 55
2.3.3 组织单位管理 58
2.4 Windows客户端加入域 59
2.4.1 Windows 2000/XP用户 60
2.4.2 Windows Vista/2008用户 61

第3章 DNS域名解析服务 63
3.1 DNS服务概述 63
3.1.1 DNS的系统结构 63
3.1.2 DNS查询方式与选择 64
3.1.3 DNS转发器与使用 65
3.1.4 DNS动态更新与适用 66
3.2 安装DNS服务器 66
3.2.1 DNS服务器规划 66
3.2.2 安装DNS服务 66
3.3 配置DNS服务器 69
3.3.1 添加正向查找区域 69
3.3.2 添加DNS区域 71
3.3.3 添加DNS记录 72
3.3.4 设置转发器 74
3.3.5 添加辅助DNS服务器 75

第4章 DHCP动态IP地址分配服务 79
4.1 DHCP服务概述 79
4.1.1 DHCP服务的功能与作用 79
4.1.2 DHCP服务器与客户端 80
4.1.3 DHCP服务器授权 82
4.1.4 VLAN与DHCP中继问题 82
4.2 安装DHCP服务器 83
4.2.1 DHCP服务器规划 83
4.2.2 安装DHCP服务 83
4.2.3 在Active Directory中授权 89
4.2.4 创建作用域 90
4.2.6 创建超级作用域 92
4.2.7 设置保留地址 94
4.3 管理DHCP服务器 95
4.3.1 管理作用域 96
4.3.2 DHCP筛选器 98
4.3.3 迁移DHCP服务器 100
4.4 配置DHCP客户端 101
4.4.1 Windows 2000/XP客户端 102
4.4.2 Windows Vista客户端 103

第5章 文件存储和共享服务 107
5.1 文件服务概述 107
5.1.1 文件服务的功能与作用 107
5.1.2 文件服务与网络存储 108
5.2 安装文件服务器 112
5.2.1 文件服务器规划 112
5.2.2 安装文件前的准备 113
5.2.3 安装文件服务 113
5.3 文件共享与NTFS权限 117
5.3.1 设置文件夹共享 117
5.3.2 NTFS权限 120
5.3.3 设置NTFS权限 122
5.3.4 访问共享文件夹 125
5.4 分布式文件系统 128
5.4.1 DFS的特点及应用 128
5.4.2 创建DFS映射 130
5.4.3 访问DFS  132
5.4.4 DFS复制 133
5.5 磁盘配额与文件类型限制 143
5.5.1 磁盘配额的功能 143
5.5.2 设置磁盘配额 144

第6章 网络打印服务 147
6.1 打印服务概述 147
6.1.1 网络打印方式与适用 147
6.1.2 打印机与打印设备 148
6.2 安装打印机服务器 149
6.2.1 安装网络打印服务前的准备 149
6.2.2 安装打印服务器 149
6.2.3 安装网络接口打印机 153
6.2.4 安装本地打印机 157
6.2.5 管理打印机驱动程序 160
6.3 管理打印服务器 162
6.3.1 管理打印队列 162
6.3.2 创建打印池 164
6.3.3 设置打印机权限 165
6.3.4 利用分隔页分隔打印文档 167
6.3.5 设置送纸器 169
6.4 共享网络打印机 169
6.4.1 安装打印机客户端 169
6.4.2 安装Web共享打印机 172
6.4.3 使用Web方式连接到打印机 173

第7章 CA电子证书服务 175
7.1 电子证书和认证服务概述 175
7.1.1 数字证书的作用与功能 175
7.1.2 认证服务的作用与功能 176
7.2 安装电子证书服务 176
7.2.1 规划CA电子证书服务 176
7.2.2 安装CA服务前的准备 176
7.2.3 安装企业CA  177
7.2.4 安装独立根CA  183
7.4 使用企业证书服务 184
7.4.1 使用Web方式申请与安装证书 185
7.4.2 使用“证书申请向导”申请 193
7.4.3 导出与导入证书 196
7.5 使用独立证书服务 200
7.5.1 申请证书 200
7.5.2 颁发证书 204
7.5.3 在客户端安装证书 205
7.3 管理证书服务器 206
7.3.1 备份/还原证书 206
7.3.1 吊销证书 210
7.3.2 解除吊销的证书 210
7.3.3 证书续订 211

第8章 Web网站服务 213
8.1 IIS概述 213
8.1.1 IIS简介 213
8.1.2 IIS的特点与适用 213
8.1.3 Web服务的功能与作用 215
8.2 搭建与管理Web服务 216
8.2.1 Web服务规划 216
8.2.2 安装Web服务前的准备 216
8.2.3 安装Web服务器 217
8.2.4 配置IP地址和端口 220
8.2.5 配置主目录 221
8.2.6 配置默认文档 221
8.2.7 配置连接限制 223
8.2.6 配置访问权限和安全 224
8.2.7 配置MIME类型 228
8.3 创建与管理虚拟网站 229
8.3.1 虚拟网站的特点与适用 229
8.3.2 虚拟网站创建方式 230
8.3.3 使用IP地址创建 230
8.3.4 使用端口号创建 231
8.3.5 使用主机头名创建 231
8.3.6 管理虚拟网站 232
8.3.7 配置安全Web服务 232
8.4 创建与管理虚拟目录 238
8.4.1 虚拟目录的特点与适用 239
8.4.2 虚拟目录创建方式 239
8.4.3 管理虚拟目录 240
8.6 搭建动态网站环境 240
8.6.1 搭建JSP环境 241
8.6.2 搭建ASP环境 242
8.6.3 搭建CGI环境 243
8.6.4 搭建PHP环境 246

第9章 FTP文件传输服务 251
9.1 FTP服务概述 251
9.1.1 FTP服务的功能 251
9.1.2 FTP服务的应用 251
9.2 搭建与配置FTP服务器 252
9.2.1 FTP服务规划 252
9.2.2 安装FTP服务前的准备 253
9.2.3 安装FTP服务器 253
9.2.4 创建FTP站点 255
9.2.5 设置IP地址和端口号 257
9.2.6 限制连接数量 257
9.2.7 设置主目录 258
9.2.8 设置FTP消息 259
9.2.9 限制用户的上传空间 259
9.2.10 设置访问安全 260
9.2.11 设置用户访问权限 262
9.2.12 设置NTFS权限 264
9.3 创建与管理虚拟站点 265
9.3.1 虚拟站点的创建方式 265
9.3.2 使用IP地址创建 265
9.3.4 使用端口号创建 266
9.4 创建与管理虚拟目录 266
9.4.1 虚拟目录的特点与适用 266
9.4.2 虚拟目录的创建与管理 267
9.5 使用FTP客户端 267
9.5.1 访问FTP站点 267
9.5.2 访问虚拟目录 270

第10章 WSS信息共享服务 271
10.1 办公自动化系统概述 271
10.1.1 WSS的软硬件需求 271
10.2 安装WSS服务器端 272
10.2.1 安装WSS前的准备 272
10.2.2 安装WSS  272
10.3 配置WSS办公自动化系统 277
10.3.1 WSS站点用户管理 277
10.3.2 管理WSS网站和工作区 279
10.3.3 设置网站和工作区权限 281
10.3.4 更改网站标题和说明 281
10.3.5 修改网站主题 282
10.3.6 自定义主页 283
10.3.7 修改当前登录用户信息 284
10.3.8 修改当前用户的通知 286
10.3.9 查看网站用户的信息 288
10.3.10 用户和权限管理 288
10.3.11 网站管理 291
10.3.12 网站集管理 295
10.4 通知和事件管理 298
10.4.1 通知管理 298
10.4.2 事件管理 300
10.5 链接和文档库管理 302
10.5.1 管理链接 302
10.5.2 管理文档库 304
10.5.3 直接从Word中发布文档库 307
10.6 使用列表和WSS模板 310
10.6.1 创建和修改列表 310
10.6.2 在Excel中直接发布列表 312
10.6.3 WSS模板功能 314
10.6.4 上传模板到WSS网站 315

第11章 Exchange Server 2010邮件服务 317
11.1 Exchange Server 2010概述 317
11.1.1 Exchange 2010新功能介绍 317
11.1.2 升级Exchange 2010的原因 319
11.1.3 Exchange 2010的系统需求 320
11.1.4 Exchange 2010服务概述 320
11.2 安装Exchange 2010 321
11.2.1 规划设计Exchange 2010 321
11.2.2 安装前的准备 322
11.2.3 安装Exchange 2010 324
11.3 配置Exchange Server 2010 329
11.3.1 配置脱机通讯簿及公用文件夹分发 329
11.3.2 “客户端访问”的部署 330
11.3.3 部署“集线器传输” 335
11.3.4 定制邮箱大小 342
11.3.5 设置单个邮件大小 345
11.3.6 HELO信息设置 347
11.3.7 公用文件夹设置 347
11.4 用户管理 351
11.4.1 同时创建用户和邮箱 351
11.4.2 为已有用户创建邮箱 354
11.4.3 通讯组设置 355
11.4.4 用户属性 359
11.5 客户端的使用 360
11.5.1 Outlook的配置与应用 361
11.5.2 OWA的使用 364

第12章 WDS系统部署服务 367
12.1 Windows部署服务简介 367
12.1.1 Windows部署服务组件 367
12.1.2 Windows部署服务的要求 367
12.1.3 Windows部署服务新增功能 368
12.2 安装WDS系统部署服务 368
12.2.1 规划WDS部署服务 369
12.2.2 WDS安装前的准备 369
12.2.3 安装Windows部署服务 369
12.3 Windows部署服务的配置 371
12.3.1 启动Windows部署服务 372
12.3.2 添加Windows Vista映像 374
12.3.3 添加Windows XP映像 378
12.3.4 配置Windows部署服务 384
12.3.5 创建“Windows部署服务”用户 386
12.4 远程安装Windows  387
12.4.1 远程安装Windows Vista  387
12.4.2 远程安装Windows XP  389

第13章 WSUS系统更新服务 391
13.1 WSUS 3.0概述与系统需求 391
13.1.1 WSUS概述 391
13.1.2 WSUS 3.0系统需求 392
13.1.3 WSUS的体系结构 392
13.1.4 客户端自动更新要求 393
13.2 安装与配置WSUS 3.0 394
13.2.1 全新安装WSUS 3.0服务器的准备 394
13.2.2 安装WSUS服务器 395
13.2.3 WSUS 3.0配置向导 400
13.3 配置客户端 406
13.3.1 安装WSUS客户端 406
13.3.2 通过本地策略配置客户端 406
13.4 配置WSUS服务器 410
13.4.1 WSUS的更新设置 410
13.4.2 WSUS服务器中的计算机分组 413
13.4.3 同步 416
13.4.4 报告 417
13.5 WSUS服务器的选项 421
13.5.1 更新源和代理服务器设置 422
13.5.2 产品和分类 422
13.5.3 更新文件和语言 422
13.5.4 同步计划 423
13.5.5 自动审批 423
13.5.7 服务器清理向导 426

第14章 网络策略和访问服务 427
14.1 网络策略和访问服务概述 427
14.1.1 NAP系统的运行机制 427
14.1.2 NAP的应用环境 428
14.1.3 新增功能 429
14.1.4 远程访问VPN的实现方式 430
14.1.5 VPN的特点 430
14.2 远程访问VPN的安全设计 431
14.2.1 身份验证方式 431
14.2.2 VPN服务器 432
14.2.3 Internet基础结构 433
14.2.4 内网基础结构 435
14.2.5 身份验证基础结构 437
14.2.6 NAP的VPN强制 438
14.3 远程访问服务配置和管理 438
14.3.1 远程访问服务器的准备工作 439
14.3.2 安装网络策略和访问服务 440
14.3.3 配置VPN服务器 444
14.3.4 配置NPS服务器 448
14.3.5 利用组策略配置VPN客户端 457
14.3.6 实现客户端的VPN强制 461

第15章 OCS 2007 R2即时消息服务 469
15.1 OCS 2007 R2简介 469
15.1.1 规划OCS 2007 R2 469
15.1.2 OCS 2007 R2组件 470
15.2 准备工作 471
15.2.1 OCS 2007 R2的软硬件需求 471
15.2.2 部署前的准备工作 472
15.2.3 创建共享目录 475
15.2.3 准备环境 475
15.3 部署OCS 2007 R2 485
15.3.1 创建企业版池 485
15.3.2 配置池 489
15.3.3 将企业版服务器添加到池 493
15.3.4 安装管理工具 502
15.4 配置OCS服务器 503
15.4.1 在OCS服务器上配置TCP登录方式 503
15.4.2 创建域用户账户 504
15.4.3 配置 OCS的用户账户 505
15.5 OCS 2007客户端 508
15.5.1 OCS 2007 R2客户端的新增功能 508
15.5.2 安装OCS 2007 R2客户端 513
15.5.3 配置客户端登录 515
15.5.4 测试客户端配置 516
15.5.5 登录和测试Communicator  519
15.3.6 OCS的应用 523
15.6 Live Meeting 2007的部署与应用 526
15.6.1 Live Meeting 2007新增功能 526
15.6.2 部署Live Meeting 2007 526
15.6.2 Live Meeting 2007客户端的应用 528

第16章 RDS远程桌面服务 533
16.1 安装远程桌面服务 533
16.1.1 远程桌面服务概述 533
16.1.2 桌面虚拟化 535
16.1.3 安装远程桌面服务器的准备 536
16.1.4 安装远程桌面服务 536
16.1.5 为用户授予远程访问权限 543
16.2 远程桌面连接 544
16.2.1 在Windows 9x/2000客户机上远程管理 545
16.2.2 在Windows XP/2003/Vista/2008客户机上远程管理 546
16.3 Web方式远程管理 549
16.2.1 安装远程桌面WEB连接组件 549
16.2.2 使用IE浏览器远程管理 551
16.3 应用程序虚拟化 554
16.3.1 发布应用程序 554
16.3.2 创建RDP文件 555
16.3.3 访问应用程序 557

第17章 Hyper-V虚拟服务 561
17.1 Hyper-V概述 561
17.1.1 Hyper-V的功能与适用 561
17.1.2 Hyper-V系统需求 562
17.2 安装与配置Hyper-V 562
17.2.1 安装Hyper-V角色 562
17.2.2 配置Hyper-V服务器 566
17.3 创建和管理虚拟机 571
17.3.1 创建和配置虚拟网络 571
17.3.2 创建和配置虚拟磁盘 574
17.3.3 创建虚拟机 579
17.3.4 配置虚拟机属性 582
17.3.5 安装虚拟机操作系统 588
17.3.6 虚拟机配置 588
17.3.7 导入虚拟机 590