网络操作系统是计算机网络的重要组成部分，服务器操作系统更是一切网络服务和应用的基础。Windows Server 2008 R2操作系统，沿袭了Windows Server 2008功能强大、运行稳定、安全可靠等优点，并对管理方式及技术进行革新，可以满足用户各种应用领域的需求。《Windows Server 2008组网技术详解（系统与安全篇）》全面介绍Windows Server 20D8 R2操作系统的安全配置与基本管理，主要内容可以分为系统管理、安全管理和网络管理3部分。其中，系统管理包括基本系统管理与配置、Windows控制台管理、活动目录管理、组策略管理、文件系统管理、Windows远程管理、网络负载平衡、故障转移群集、Windows PowerShell和系统故障管理。安全管理包括文件系统管理、Windows防火墙、Windows系统监控、NAP及应用、远程访问VPN等。网络管理包括网络服务备份与恢复、SCCM和SCOM。
    《Windows Server 2008组网技术详解（系统与安全篇）》主要面向具有一定基础的系统管理员，尤其是热衷于系统安全与管理，喜欢探索尝试新技术的计算机爱好者。通过阅读《Windows Server 2008组网技术详解（系统与安全篇）》，读者可以快速掌握Windows Server 2008 R2系统提供的管理功能，迅速成长为拥有专业技术的系统安全工程师。

第1章  Windows管理控制台 1
1.1  Microsoft管理控制台 1
1.1.1  MMC控制台 1
1.1.2  管理单元 2
1.1.3  控制台选项 3
1.1.4  MMC控制台的应用 5
1.2  服务器管理器 10
1.2.1  服务器管理器功能概述 11
1.2.2  角色 11
1.2.3  功能 14
1.2.4  其他管理任务 19
1.3  管理工具 19
1.4  其他管理控制台 20
1.4.1  远程管理 20
1.4.2  命令行管理 22
1.4.3  组策略控制台 22
1.4.4  WMI  23
1.4.5  PowerShell  25

第2章  系统与安全基本配置 31
2.1  Windows Sever 2008基本配置 31
2.1.1  设置主机名 31
2.1.2  配置网络（网络属性设置、网卡的禁用与启用） 32
2.1.3  配置系统时区 34
2.2  系统管理员账户 35
2.2.1  更改Administrator账户名称 36
2.2.2  系统管理员密码设置 36
2.2.3  创建陷阱账户 38
2.3  系统安全管理 39
2.3.1  Windows防火墙 39
2.3.2  Windows Update  42
2.3.3  安全配置向导 45
2.3.4  系统服务安全 56
2.3.5  注册表安全 58

第3章  活动目录管理 63
3.1  AD DS特性概述 63
3.1.1  基于服务的管理模式 63
3.1.2  只读域控制器 64
3.1.3  AD DS审核策略 67
3.1.4  Active Directory回收站 67
3.1.5  Active Directory管理中心 68
3.2  管理活动目录对象 69
3.2.1  默认活动目录对象 70
3.2.2  查找活动目录对象 73
3.2.3  移动活动目录对象 76
3.3  管理对象和容器权限 76
3.3.1  活动目录权限简介 76
3.3.2  分配活动目录权限 78
3.3.3  权限继承的应用与设置 83
3.4  委派控制权 84
3.4.1  权限委派概述 84
3.4.2  定义管理角色 85
3.4.3  委派控制权的原则 86
3.4.4  控制委派向导 87
3.5  拯救域控制器 90
3.5.1  转移操作主机角色 90
3.5.2  提升额外域控制器为全局编录服务器 97
3.5.3  原主域控制器的删除与恢复 98
3.6  强行占用操作主机角色 100
3.6.1  占用操作主机角色 100
3.6.2  提升额外域控制器为全局编录服务器 104
3.7  Active Directory性能监视工具 104
3.7.1  常用Active Directory监视工具 104
3.7.2  事件查看器控制台 105
3.7.3  性能控制台 107

第4章  用户与组管理 109
4.1  用户账户概述 109
4.1.1  用户账户类型 109
4.1.2  用户账户的功能 110
4.1.3  命名惯例 110
4.1.4  密码要求 110
4.2  用户账户的管理 111
4.2.1  创建用户账户 111
4.2.2  设置用户账户属性 113
4.2.3  禁用、启用、重命名和删除用户账户 116
4.2.4  重置口令与解除锁定用户账户 117
4.2.5  限制用户登录行为 117
4.2.6  恢复误删除的域用户 118
4.2.7  批量创建用户账户 120
4.3  组概述 123
4.3.1  组类型 124
4.3.2  组作用域 125
4.3.3  组设计原则 126
4.4  组的管理 127
4.4.1  创建组 127
4.4.2  为组指定管理员 127
4.4.3  更改组作用域或组类型 128
4.4.4  删除组 129
4.4.5  授予组访问权限 129
4.5  用户配置文件的管理 130
4.5.1  用户配置文件概述 130
4.5.2  查看用户配置文件 131
4.5.3  漫游用户配置文件 132

第5章  Windows远程管理 135
5.1  远程桌面网关简介 135
5.1.1  RD网关的特点 135
5.1.2  安装RD网关的先决条件 136
5.2  RD网关服务器的配置管理 136
5.2.1  安装RD网关服务器 136
5.2.2  创建连接授权策略 142
5.2.3  监视TS网关服务器的连接状态和报告 148
5.3  开启被管理服务器的远程桌面 149
5.4  配置RD网关服务器与客户端证书信任 150
5.5  通过RD网关实现远程管理 152
5.5.1  配置远程桌面连接 152
5.5.2  使用Web方式远程管理 154

第6章  文件系统管理 157
6.1  配置DFS  157
6.1.1  DFS简介 157
6.1.2  设置独立的DFS根 160
6.1.3  设置DFS子节点 164
6.1.4  访问共享 165
6.2  NTFS压缩与碎片整理 165
6.2.1  NTFS压缩 166
6.2.2  磁盘碎片整理 167
6.3  磁盘配额 169
6.3.1  磁盘配额简介 169
6.3.2  设置磁盘配额 170
6.3.3  监视磁盘配额 172
6.4  共享文件夹权限管理 172
6.4.1  共享文件夹的权限 172
6.4.2  共享文件夹权限与NTFS权限 174
6.4.3  设置共享文件夹 175
6.4.4  访问共享文件夹资源 183
6.5  监视对共享文件夹的访问 184
6.5.1  监视会话 184
6.5.2  监视打开的文件 185

第7章  系统监控与管理 187
7.1  事件查看器 187
7.1.1  事件基本信息 187
7.1.2  事件的类型 188
7.1.3  事件查看器的使用 188
7.2  安全性日志 204
7.2.1  启用审核策略 204
7.2.2  日志分析 206
7.2.3  审核事件ID  206
7.3  系统性能监控 216
7.3.1  系统监视器 216
7.3.2  性能监视器 219
7.3.3  数据收集器集 224

第8章  高级安全Windows防火墙 233
8.1  Windows防火墙概述 233
8.1.1  高级安全Windows防火墙的由来 233
8.1.2  高级安全Windows防火墙的新特性 234
8.1.3  使用Windows防火墙筛选通信 235
8.1.4  使用IPSec保护通信 235
8.1.5  设计Windows防火墙策略 237
8.2  配置Windows防火墙 239
8.2.1  配置防火墙规则 239
8.2.2  IPSec连接安全规则 245
8.3  使用组策略配置Windows防火墙 253
8.3.1  创建组策略 254
8.3.2  Windows防火墙：允许通过验证的IPSec旁路 255
8.3.3  标准配置文件/域配置文件 255
8.4  配置Windows防火墙事件审核 256
8.4.1  启用审核设置 256
8.4.2  查看Windows防火墙事件 258
8.4.3  筛选Windows防火墙事件 260
8.4.4  配置Windows防火墙日志文件 261
8.5  使用命令行配置Windows防火墙 262
8.5.1  常用命令介绍 262
8.5.2  命令行配置示例 265
8.5.3  netsh firewall>命令环境 267
8.6  Windows防火墙的维护 268

第9章  组策略管理 269
9.1  组策略概述 269
9.1.1  组策略的功能 269
9.1.2  组策略的组件 269
9.1.3  Windows Server 2008 R2中组策略的新特性 270
9.1.4  ADMX和ADM文件 271
9.2  组策略的创建与配置 272
9.2.1  创建组策略 273
9.2.2  编辑组策略 274
9.3  安全策略管理 277
9.3.1  账户策略 277
9.3.2  审核策略 283
9.2.4  设备限制安全策略 287
9.4  使用组策略定制用户环境 289
9.4.1  修改IE浏览器的标题 289
9.4.2  自定义主页 290
9.4.3  修改Windows防火墙设置 291
9.4.4  移动计算机到其他组织单位 292
9.4.5  取消密码复杂性的要求 292
9.4.6  定制用户连接到的网络驱动器 294
9.5  使用组策略发布应用程序 297
9.5.1  准备工作 297
9.5.2  发布MSI格式的软件 297
9.5.3  发布EXE安装程序包 300
9.5.4  使用组策略对发布的软件进行“升级” 303
9.6  使用组策略定制并发布应用程序 303
9.6.1  定制Office 2003 303
9.6.2  发布Office软件 307
9.6.3  使用组策略删除不在使用的软件 308
9.6.4  对使用组策略发布的软件进行分类 308
9.6.5  工作站的使用应用 309

第10章  网络访问保护概述 311
10.1  部署NAP的重要性 311
10.1.1  恶意软件及其对企业计算机的影响 311
10.1.2  在企业网络中防止恶意软件 312
10.1.3  NAP的应用环境 314
10.1.4  NAP的商业价值 315
10.1.5  新增功能 316
10.2  NAP系统架构及功能 317
10.2.1  NAP系统组件 317
10.2.2  SHA和SHV  318
10.2.3  NAP EC和NAP ES  319
10.2.4  NPS  319
10.2.5  NAP的强制模式 320
10.3  强制方式 320
10.3.1  IPSec强制 320
10.3.2  802.1X强制 320
10.3.3  VPN强制 321
10.3.4  DHCP强制 321
10.3.5  RD网关强制 321
10.4  网络访问保护的准备 322
10.4.1  评估当前网络基础结构 322
10.4.2  相关服务组件的安装 324
10.4.3  部署NPS  325
10.4.4  更新服务器 330
10.4.5  NAP健康评估工作过程 331
10.4.6  NAP的维护与故障诊断 332

第11章  NAP技术的应用 335
11.1  配置IPSec强制 335
11.1.1  配置PKI  335
11.1.2  配置HRA  341
11.1.3  配置NAP健康策略服务器 343
11.1.4  使用组策略配置NAP客户端 351
11.1.5  配置和应用IPSec策略 356
11.2  配置DHCP强制 364
11.2.1  配置NAP健康策略服务器 365
11.2.2  配置NAP客户端 369
11.2.3  配置DHCP服务器选项 369
11.2.4  测试DHCP强制客户端 372
11.3  配置RD网关强制 374
11.3.1  RD网关服务器的配置 374
11.3.2  配置RD网关强制策略 375
11.3.3  配置NAP客户端 378

第12章  远程访问VPN连接 379
12.1  远程安全接入概述 379
12.1.1  VPN概述 379
12.1.2  主流VPN安全技术 379
12.1.3  VPN的特点 380
12.1.4  VPN技术的应用领域 381
12.2  远程访问VPN的安全设计 382
12.2.1  身份验证方式 382
12.2.2  VPN服务器 384
12.2.3  Internet基础结构 385
12.2.4  内网基础结构 386
12.2.5  身份验证基础结构 389
12.2.6  PKI  389
12.2.7  NAP的VPN强制 390
12.3  VPN服务器的配置 390
12.3.1  安装VPN服务器 390
12.3.2  配置路由和远程访问服务 393
12.4  配置VPN客户端 396
12.4.1  手动配置VPN客户端 397
12.4.2  使用CM配置文件部署客户端 399
12.5  通过NAP强制的远程访问VPN连接 406
12.5.1  NPS服务器的配置 407
12.5.2  VPN服务器的配置 411
12.5.3  客户端的配置 412
12.5.4  测试远程访问VPN连接的强制 415

第13章  Windows网络负载平衡 417
13.1  网络负载平衡概述 417
13.2  网络负载平衡的规划和安装 418
13.2.1  网络负载平衡的规划 418
13.2.2  安装网络负载平衡 419
13.2.3  配置网络负载平衡使用的网卡 420
13.3  实现IIS负载平衡 421
13.3.1  配置文件保存位置 422
13.3.2 安装IIS组件 422
13.3.3 配置IIS服务器 423
13.3.4 创建网络负载平衡群集 427
13.3.5 访问Web站点 430

第14章  故障转移群集服务器 431
14.1  群集概述 431
14.1.1  故障转移群集的新特性 431
14.1.2  故障转移群集的改进 432
14.1.3  基本应用 434
14.1.4  群集优点 434
14.1.5  群集缺点 435
14.1.6  群集的软硬件要求 435
14.2  部署存储服务 436
14.2.1  节点服务器IP配置 436
14.2.2  节点A服务器配置iSCSI  437
14.2.3  节点B服务器配置iSCSI  438
14.3  部署故障转移群集功能组件 438
14.3.1  节点A服务器安装故障转移群集 438
14.3.2  节点B服务器安装故障转移群集 439
14.4  部署群集 439
14.4.1  验证群集 439
14.4.2  创建群集 442
14.5  部署DHCP服务器群集 445
14.5.1  部署“DHCP服务器”角色 445
14.5.2  部署DHCP服务器群集 445
14.5.3  配置DHCP作用域 449
14.5.4  DHCP群集测试 452
14.6  部署DFS服务器群集 453
14.6.1  安装DFS  454
14.6.2  部署DFS群集 454
14.6.3  管理DFS  456
14.6.4  DFS文件系统群集测试 458

第15章  微软系统部署与管理工具 459
15.1  SCCM概述 459
15.2  SCCM 2007安装 460
15.2.1  准备工作 460
15.2.2  安装SCCM 2007 466
15.2.3  安装SCCM 2007 R2 474
15.3  SCCM配置 474
15.3.1  配置站点边界 475
15.3.2  配置站点系统角色 476
15.3.3  配置客户代理组件 479
15.3.4  配置客户端发现方法 483
15.3.5  配置客户端安装方法 485
15.4  客户端的安装 486
15.4.1  发现客户端 487
15.4.2  使用“推”方式部署客户端 488
15.4.3  手动安装客户端 491
15.5  用SCCM分发软件 491
15.5.1  包管理 491
15.5.2  通过播发分发软件 499
15.5.3  直接分发软件 501
15.5.4  客户端使用 504
15.6  SCCM其他功能 505
15.6.1  远程工具 505
15.6.2  查看远程用户的资源 506
15.6.3  Windows诊断 506
15.6.4  报表 507
15.6.5  数字仪表板 507

第16章  微软服务状态监控工具 509
16.1  SCOM概述 509
16.1.1  端到端的服务监控 509
16.1.2  分布式应用系统 509
16.1.3  客户端监控 509
16.1.4  管理包 510
16.2  安装条件 510
16.2.1  操作系统需求 510
16.2.2  最低硬件需求 510
16.2.3  最低软件需求 511
16.2.4  检查先决条件 512
16.3  SCOM管理服务器的安装与配置 513
16.3.1  安装SCOM管理服务器 513
16.3.2  下载管理包 517
16.3.3  安装管理包 519
16.3.4  安装代理 520
16.3.5  导入管理包 523
16.4  监控Active Directory  525
16.4.1  Active Directory管理包 525
16.4.2  分布式应用程序 526
16.4.3  监控Active Directory  526
16.5  SQL Server数据库监控 540
16.5.1  导入管理包 540
16.5.2  监控计算机 541
16.5.3  警报监控 543
16.5.4  数据库参数监控 545
16.6  事件统一监控 547
16.6.1  审核收集服务概述 547
16.6.2  部署事件收集规则 547
16.6.3  部署审核收集服务 551

第17章  数据库的备份与恢复 559
17.1  备份活动目录数据库 559
17.1.1  活动目录状态信息 559
17.1.2  备份Active Directory数据库 560
17.1.3  还原Active Directory数据库 573
17.1.4  使用授权还原模式恢复个别对象 576
17.2  备份服务状态信息 577
17.2.1  备份服务状态 577
17.2.2  恢复服务状态 578
17.3  DHCP服务器备份 579
17.3.1  内置工具 579
17.3.2  NETSH命令 580
17.3.3  DHCP移植 580
17.4  磁盘配额备份 581
17.4.1  备份磁盘配额 581
17.4.2  还原磁盘配额 581
17.5  DNS服务器备份 581
17.5.1  DNS注册表信息备份 582
17.5.2  DNS数据文件备份 583
17.5.3  DNS数据还原 583
17.6  WINS服务器备份 583
17.6.1  备份Wins数据库 584
17.6.2  还原Wins数据库 584

第18章  系统故障管理 585
18.1  启动模式选项 585
18.2  Windows还原环境 585
18.2.1  访问Windows PE  586
18.2.2  在本地服务器上安装 591
18.2.3  使用Windows RE命令提示符 596
18.3  驱动程序回滚 603
18.4  Windows服务器群集常见故障 604