韩立刚，河北师范大学软件学院讲师，2002年获得微软认证系统工程师（MCSE）、微软认证数据库管理员（MCDBA）认证、2002年获得微软认证讲师（MCT）资格以及微软认证IT专家（MCITP）、2005年获得微软企业护航专家资格。精通Windows、SQLserver、Exchanae、ISA2006产品。在项目实施中，屡次委以重任，广受领导、同事以及客户的好评。
　　韩利辉，河北金中华通讯服务有限公司资深网络和系统工程师，2002年获得微软认证系统工程师（MCSE）、微软认证数据库管理员（MCDBA）认证，精通网络安全和WindowsServer、Exchange管理、ISAServer的规划／部署／排错、WindowsXP／Vista与网络基础架构的规划（改造）、实施企业信息安全的规划、实施SQLServer的维护、排错与优化。
　　李文斌，1999年获微软认证系统工程师（MCSE），微软认证产品专家及微软认证Inter-net专家认证。2008年获网络安全相关证书，2001年攻读计算机软件与理论工学硕士学位。2003年提前攻读博士学位，2007年7月获计算机应用技术工学博士学位。

　　《贯彻Windows Server 2008网络基础架构》以Windows Server 2008的网络基础服务为重点，全书共13章，主要内容包括：使用Windows Server 2008做DLtCP服务器、DNS服务器、WINS服务器；使用公共密钥基础结构实现网络安全，包括电子邮件数字签名、数字加密，配置网站使用Https通信；实现针对DHCP、远程访问和IPSec的网络接入保护，将Windows配置成为软路由，配置NAT实现内网到Internet的连接，配置VPN连接，配置站点间VPN，配置Web服务器场，远程管理Web服务器，配置FTP站点，配置权限管理服务；使用Windows Server 2008配置流媒体服务器，配置WSUS实现系统补丁更新，配置Windows部署服务实现远程安装。
　　《贯彻Windows Server 2008网络基础架构》遵循先理论、后实战的原则。在实战部分，分为实战目标、实战场景、实战中的服务器环境、在各个服务器上的配置步骤以及配置成功后的验证，以让读者触类旁通，将这些实战场景在自己的企业中实施。随书赠送两张DVD光盘，包含超过60小时的视频讲解教程。《贯彻Windows Server 2008网络基础架构》读者对象为：企业IT部门系统管理员，想进入IT领域的大学生，想考取微软新一代认证MCITP的在职人员或在校学生。

　　例如：在一个中型网络中，需要设置200台计算机的IP配置信息。如果没有DI-ICP，需要一台接一台地手工设置这200台计算机。设置完成后，还需要牢记这200个设置。如果要对这些计算机的IP配置做出变动，需要再做一遍以上的工作。
　　有了DHCP，只需为服务器添加一个DHCP服务器角色就可以支持这200个网络客户端。当需要对IP 设置做变动的时候，只需在DHCP服务器上一次完成，每个FCP／IP网络上的主机将会更新其DHCP客产端配置。
　　DHCP集中管理IP地址设置。DHCP既可以被配置为单一子网中的汁算机分配IP地址，也可以被配置为多个子网的计算机分配IP地址。DHCP服务器会自动将IP地址配置数据分配给DHCP客户端。
　　租约[1ease]是由DHCP服务器指定的，客户端计算机可使用指派的IP地址的时间期限。在租约过期之前，客户端需要续租或者从DHCP服务器得到新的租约。
　　通过向客户端提供IP地址配置租约，DHCP管理着IP地址配置数据的分配和释放。租约决定了在将分配得到的IP配置信息返还给DHCP服务器并更新其配置信息之前，客户端可以使用它的持续时间。分配IP地址配置信息的这一过程被称为DHCP租约生成过程（DHCP lease generation process）。更新IP地址配置信息的过程被称为DHCP租约更新过程（DHCP lease renewal process）。图1.3描述了地址租约的产生过程，其含义说明如下。

第1章 配置DHCP服务器
1.1 DHCP概述
1.1.1 DHCP的优点
1.1.2 DHCP地址租约
1.1.3 DHCP分配IP地址信息过程
1.1.4 DHCP地址租约更新
1.1.5 在活动目录中为DHCP服务器授权
1.1.6 DHCP对IPv6的支持
1.2 实战：安装和配置DHCP服务器
1.2.1 在DCServer上安装DHCP服务角色
1.2.2 配置DHCP冲突检测次数
1.2.3 配置DHCP选项
1.2.4 配置DHCP客户端
1.2.5 配置备用IP地址
1.2.6 配置DHCP保留
1.3 实战：在WindowsServerCore上安装和配置DHCP服务
1.3.1 在ServerCore上安装DHCP服务
1.3.2 在DCServer上远程管理ServerCoreDHCP服务
1.3.3 验证ServerCore上的DHCP服务是否正常
1.3.4 解除DHCP授权
1.4 实战：配置DHCP服务故障转移群集
1.4.1 安装DHCP服务
1.4.2 配置和管理DHCP群集
1.5 实战：在跨路由网络中配置和使用DHCP
1.5.1 路由环境中客户机请求地址的过程
1.5.2 配置VMwar.c网络
1.5.3 配置DHCP服务器
1.5.4 配置WindowsRouter网络连接
1.5.5 在WindowsRouter上安装路由角色并启用DHCP中继代理
1.5.6 在Sales计算机上测试DHCP中继代理
1.5.7 配置Cisco路由器接口支持跨网段请求地址租约
1.6 DHCP服务器角色的推荐任务
1.6.1 通过拆分DHCP作用域增强容错能力
1.6.2 通过使用作用域的80／20规则平衡DHCP服务器上的负载
1.6.3 通过迁移现有DHCP服务器

第2章 配置DNS服务器
2.1 DNS概述
2.1.1 域名系统
2.1.2 名称空间
2.1.3 DNS的工作过程
2.1.4 DNS根提示
2.1.5 转发器
2.1.6 DNS服务器缓存
2.2 实战：搭建一个Internet域名解析环境
2.2.1 安装DNS服务角色
2.2.2 配置rootDNS服务器
2.2.3 配置comDNS和netDNS服务器
2.2.4 在WebServer上创建两个Web站点
2.2.5 在Sales上测试域名解析
2.2.6 显示并清除DNS服务器缓存
2.2.7 更改解析结果在客户端缓存时间
2.3 实战：将企业域名解析委派给企业DNS服务器
2.3.1 在Internet上的DNS服务器上做委派
2.3.2 在企业DNSServer.上的配置
2.3.3 在Sales计算机上测试
2.4 实战：配置内网DNS实现内部域名解析
2.4.1 配置内网的DNS服务器
2.4.2 在内网计算机上测试
2.5 实战：在远程网络配置DNS转发
2.5.1 在branchDNS服务器上配置转发
2.5.2 配置sales使用branc]aDNS
2.6 实战：使用DNS循环支持镜像Web站点
2.6.1 在netDNS服务器上配置DNS循环
2.6.2 在Sales计算机上测试DNS循环
2.7 实战：配置DNS容错
2.7.1 配置两个DNS服务器进行区域复制
2.7.2 在Sales计算机上测试DNS容错
2.7.3 客户端DNS服务器指向
2.8 实战：在域环境巾配置DHCP和DNS
2.8.1 配置DNS允许安全更新
2.8.2 查看域中计算机的全名
2.8.3 域名解析测试
2.9 实战：配置客户端使用DNS服务器解析计算机名
2.9.1 配置DHCP作用域选项DNS域名
2.9.2 在客户端测试计算机名解析
2.10 其他的记录类型
2.10.1 创建邮件交换记录
2.10.2 使用别名
2.10.3 创建和配置反向查找区域
2.11 监视DNS服务器
2.12 在ServerCore上安装和配置DNS服务
2.13 Hosts文件与域名解析
2.13.1 主机名称解析的过程
2.13.2 hosts文件与域名解析欺骗

第3章 配置WINS服务器
3.1 在单网段中实现计算机名称解析
3.1.1 查看计算机名
3.1.2 使用计算机名访问网络资源
3.1.3 网上邻居内幕
3.1.4 使用捕包工具查看计算机名注册、解析和注销数据包
3.1.5 总结
3.2 在路由环境十实现计算机名称解析
3.2.1 NetBIOS结点类型
3.2.2 NetBIOS名称注册、更新和释放
3.3 实战：使用WINS服务器实现名称注册解析和释放
3.3.1 在Router计算机上启用路由
3.3.2 安装WINS服务器功能
3.3.3 配置计算机使用WINS服务器
3.4 实现WINS服务容错
3.5 实战：配置WINS服务器容错
3.5.1 配置WINS客户端使用两个WINS服务器
3.5.2 配置WINS复制
3.5.3 测试WINS服务器容错

第4章 使用PKI实现安全
4.1 PKI的概念、实现及功能
4.1.1 什么是PKI
4.1.2 WindowsServer2008中PKI的实现
4.1.3 证书服务——CA
4.1.4 WindowsServer2008CA类型
4.1.5 WindowsServer2008的PKI增强功能
4.2 实战：在电子邮件中使用数字签名和加密
4.2.1 在CAServer上安装独立的证书颁发机构
4.2.2 在MailServer上安装和配置邮件服务
4.2.3 在zhangPC上下载并信任证书颁发机构证书
4.2.4 在zhangPC上申请电子邮件证书
4.2.5 在CAServer上颁发证书
4.2.6 在zhangPC上安装和查看证书
4.2.7 在zhangPC上配置WindowsMail发送数字签名的信
4.2.8 在wangPC上接收签名的信
4.2.9 在wangPC上发送加密的邮件
4.2.10 在zhangPC上接收加密的邮件
4.2.11 在证书颁发机构吊销张三的数字证书
4.2.1 2在wan宮PC上验证张三证书有效性
4.3 SSL和HTTPS
4.3.1 SSL
4.3.2 HTTPS
4.4 实战：配置Web站点使用HTTPS通信
4.4.1 在WebServer上安装Web服务和申请Web证书
4.4.2 在CAServer上颁发证书
4.4.3 在WebServer上配置Web站点使用证书
4.4.4 在DNSServer上配置DNS域名解析WWW.sohu.com
4..4.5 在Sales计算机上使用HTTPS访问Web站点
4.5 实战：在域环境安装和配置企业CA
4.5.1 在DCServer.上安装企业根CA
4.5.2 在DCServer.上创建两个域用户并设置邮箱地址
4.5.3 在MailServer上配置创建域和邮箱
4.5.4 域用户zhang在zhangPC上申请用户证书
4.5.5 在DCServer.上查看域用户的证书

第5章 配置路由和NAT
5.1 路由基础
5.2 在网络上配置IP路由
5.2.1 静态路由
5.2.2 默认路由
5.2.3 动态路由
5.2.4 网络地址转换简介
5.2.5 端口映射
5.3 实战：配置Windows路由和NA7
5.3.1 在Routei.1 上安装和配置路由和远程访问
5.3.2 在Router2上安装和配置路由和远程访问
5.3.3 在NATServer.上安装和配置路由和NAT
5.3.4 在zhangPC上测试到内网和Internet的连接
5.3.5 在NATServer上查看地址转换
5.3.6 在NATServer上配置数据包过滤
5.3.7 在NATServer上配置端口映射
5.3.8 在wangPC上测试端口映射

第6章 远程访问
6.1 远程访问概述
6.1.1 VPN介绍
6.1.2 VPN使用的协议
6.1.3 新的协议SSTP的支持及介绍
6，1.4 远程访问身份验证方法
6.2 实战：配置远程访问
6.2.1 配置远程访问服务器RASSetver
6.2.2 配置域用户允许VPN拨入
6.2.3 在RemotePC上配置VPN客户端
6.2.4 在RASServer上查看远程拨入用户
6.2.5 配置VPN使用L2TP通信
6.2.6 配置RemotePC启用L2TPVPN客户端
6.3 实战：配置SSTPVPN
6.3.1 在RASServer上申请RAS证书
6.3.2 在RASServer上使用端口映射证书颁发机构
6.3.3 在RemotePC上配置SSTPVPN客户端
6.4 配置网络策略
6.4.1 网络策略属性
6.4.2 访问权限
6.4.3 忽略用户帐户的拨入属性
6.4.4 示例：使用网络策略控制拨入用户
6.5 VPN和防火墙
6.5.1 VPN服务器位于防火墙后面
6.5.2 VPN服务器位于防火墙前面
6.6 远程访问和远程技术支持

第7章 配置站点间VPN
7.1 站点间VPN
7.1.1 跨Internet连接两个远程站点的VPN
7.1.2 双向启动的连接和单向启动的连接
7.2 实战：配置两个站点间VPN
7.2.1 在BJ－VPN服务器上的配置
7.2.2 在sJz-VPN服务器上的配置
7.2.3 测试站点间VPN连接
7.3 实战：使用VPN连接多个站点
7，3.1 在SH-VPN上的配置
7.3.2 在BJVPN上添加请求拨号接口
7.3.3 在SJZ-VPN上添加请求拨号接口
7.3.4 测试站点间VPN
7.3.5 NAT、远程访问和站点间VPN集成

第8章 创建Web站点和FTP站点
8.1 Web服务概述
8.1.1 Web服务器的概念
8.1.2 IIS7.0Web服务器角色的功能
8.2 实战：安装和配置Web服务和FTP服务
8.2.1 安装Web服务和FTP服务
8.2.2 Web站点标识
8.2.3 Web服务器安全配置
8.2.4 Web站点远程管理
8.3 实战：Web场共享内容和配置
8.3.1 在DCServer上的配置
8.3.2 在WebServer1上的配置
8.3.3 在Webserver2上的配置
8.3.4 验证共享配置
8.4 配置FTP服务
8.4.1 创建用户隔离FTP
8.4.2 测试F7P用户隔离
8.4.3 给匿名用户创建目录
8.5 实战：在域环境中配置FTP
8.5.1 在FTPServer上的配置
8.5.2 在DCServer上的配置
8.5.3 在FTPServet上的配置
8.5.4 在InternetPC上测试

第9章 配置网络接入保护
9.1 网络接入保护概述
9.1.1 网络策略概述
9.1.2 NPS最佳实践
9.2 实战：使用NAP控制DHCP客户端接入网络
9.2.1.在DHCPServer上安装和配置网络策略服务
9.2.2 在DHCP-NPS上配置NAP策略
9.2.3 配置DHCP支持NAP
9.2.4 在Vista计算机上测试NAP
……
第10章 权限管理服务
第11章 配置和管理系统更新服务
第12章 使用WDS部署操作系统
第13章 配置流媒体服务器