目　录

第 一篇　系统安装与环境设置

项目1　认识网络操作系统　2
1.1　任务1　网络操作系统概述　2
1.2　任务2　认识网络操作系统的功能与特性　3
1.2.1　网络操作系统的功能　3
1.2.2　网络操作系统的特性　4
1.3　任务3　认识典型的网络操作系统　6
1.3.1　UNIX　6
1.3.2　Linux　6
1.3.3　Windows Server 2000/2003　7
1.4　任务4　认识Windows Server 2008　7
1.4.1　Windows Server 2008新特性　8
1.4.2　Windows Server 2008版本　10
1.4.3　Windows Server 2008不同版本的安装需求　12
1.5　任务5　网络操作系统的选用原则　13
1.6　习题　15
实训项目　熟练使用VMware　16

项目2　安装与规划Windows Server 2008　18
2.1　相关知识　18
2.1.1　Windows Server 2008 R2系统和硬件设备要求　19
2.1.2　制订安装配置计划　20
2.1.3　Windows Server 2008的安装方式　20
2.1.4　安装前的注意事项　23
2.2　项目设计及准备　24
2.2.1　项目设计　24
2.2.2　项目准备　25
2.3　项目实施　25
2.3.1　任务1　使用光盘安装Windows Server 2008 R2　25
2.3.2　任务2　配置Windows Server 2008 R2　29
2.3.3　任务3　添加与管理角色　38
2.3.4　任务4　使用 Windows Server 2008的管理控制台　43
2.4　习题　45
实训项目　安装与基本配置Windows Server 2008　47

项目3　安装与配置Hyper-V服务器　48
3.1　相关知识　48
3.1.1　认识Hyper-V　49
3.1.2　Hyper-V系统需求　49
3.1.3　Hyper-V优点　49
3.2　项目设计及准备　50
3.3　项目实施　51
3.3.1　任务1　安装Hyper-V角色　51
3.3.2　任务2　卸载Hyper-V角色　53
3.3.3　任务3　连接服务器　55
3.3.4　任务4　创建虚拟机　56
3.3.5　任务5　配置虚拟机属性　59
3.3.6　任务6　配置Hyper-V服务器　63
3.3.7　任务7　配置虚拟机　63
3.3.8　任务8　创建虚拟网络　68
3.3.9　任务9　创建虚拟硬盘　70
3.3.10　任务10　安装虚拟机操作系统　73
3.4　习题　74
实训项目　安装与配置Hyper-V服务器　74

项目4　部署与管理Active Directory域服务环境　76
4.1　相关知识　76
4.1.1　认识活动目录及意义　77
4.1.2　认识活动目录的逻辑结构　77
4.1.3　认识活动目录的物理结构　80
4.2　项目设计及准备　81
4.2.1　项目设计　81
4.2.2　项目准备　82
4.3　项目实施　82
4.3.1　任务1　创建第 一个域(目录林根级域)　82
4.3.2　任务2　安装额外的域控制器　91
4.3.3　任务3　转换服务器角色　93
4.3.4　任务4　创建子域　95
4.3.5　任务5　创建双向可传递的林信任　98
4.3.6　任务6　备份与恢复活动目录　103
4.4　习题　109
实训项目　部署与管理活动目录　110

第 二篇　系统管理

项目5　管理用户账户和组　113
5.1　相关知识　113
5.1.1　用户账户的概述　113
5.1.2　本地用户账户　114
5.1.3　本地组概述　114
5.2　项目设计及准备　115
5.3　项目实施　116
5.3.1　任务1　创建本地用户账户　116
5.3.2　任务2　设置本地用户账户的属性　117
5.3.3　任务3　删除本地用户账户　119
5.3.4　任务4　使用命令行创建用户　119
5.3.5　任务5　管理本地组　120
5.3.6　任务6　管理域用户　121
5.3.7　任务7　管理域中的组账户　123
5.4　习题　127
实训项目　管理用户和组　128

项目6　管理文件系统与共享资源　129
6.1　FAT与NTFS文件系统　129
6.1.1　FAT文件系统　129
6.1.2　NTFS文件系统　130
6.2　项目设计及准备　131
6.3　项目实施　132
6.3.1　任务1　设置资源共享　132
6.3.2　任务2　访问网络共享资源　133
6.3.3　任务3　使用卷影副本　135
6.3.4　任务4　认识NTFS权限　137
6.3.5　任务5　继承与阻止NTFS权限　140
6.3.6　任务6　复制和移动文件和文件夹　141
6.3.7　任务7　利用NTFS权限管理数据　142
6.3.8　任务8　使用加密文件系统　145
6.4　习题　149
实训项目　管理文件系统与共享资源　150

项目7　配置与管理基本磁盘和动态磁盘　151
7.1　磁盘的分类　151
7.2　项目设计及准备　152
7.3　项目实施　153
7.3.1　任务1　管理基本磁盘　153
7.3.2　任务2　认识动态磁盘　156
7.3.3　任务3　建立动态磁盘卷　157
7.3.4　任务4　维护动态卷　158
7.3.5　任务5　管理磁盘配额　159
7.3.6　任务6　整理磁盘碎片　161
7.4　习题　162
实训项目　配置与管理磁盘　162

第三篇　网络服务

项目8　配置与管理打印服务器　165
8.1　相关知识　165
8.1.1　基本概念　165
8.1.2　共享打印机的连接　166
8.2　项目设计及准备　166
8.3　项目实施　167
8.3.1　任务1　安装打印服务器　167
8.3.2　任务2　连接共享打印机　169
8.3.3　任务3　管理打印服务器　171
8.4　习题　176
实训项目　配置与管理打印服务器　177

项目9　配置与管理DNS　178
9.1　任务1　理解DNS的基本概念与原理　178
9.1.1　域名空间结构　179
9.1.2　DNS名称的解析方法　180
9.1.3　DNS的类型　181
9.1.4　DNS名称解析的查询模式　182
9.2　任务2　添加DNS　184
9.2.1　子任务1　部署DNS的需求和环境　184
9.2.2　子任务2　安装DNS角色　185
9.2.3　子任务3　DNS服务的停止和启动　186
9.3　任务3　部署主DNS的DNS区域　186
9.3.1　子任务1　创建正向主要区域　187
9.3.2　子任务2　创建反向主要区域　188
9.3.3　子任务3　创建资源记录　189
9.4　任务4　配置DNS用户端并测试主DNS　191
9.4.1　子任务1　配置DNS用户端　191
9.4.2　子任务2　测试DNS　192
9.4.3　子任务3　管理DNS用户端缓存　194
9.5　任务5　部署惟缓存DNS　194
9.5.1　子任务1　部署惟缓存DNS的需求和环境　194
9.5.2　子任务2　配置DNS转发器　195
9.6　任务6　部署辅助DNS　196
9.6.1　子任务1　部署辅助DNS的需求和环境　196
9.6.2　子任务2　在主DNS上设置区域传送功能　196
9.6.3　子任务3　在辅助DNS上安装DNS服务和创建辅助区域　197
9.6.4　子任务4　配置DNS用户端测试辅助DNS　198
9.7　任务7　部署子域和委派　199
9.7.1　子任务1　部署子域和委派的需求和环境　199
9.7.2　子任务2　创建子域及其资源记录　199
9.7.3　子任务3　区域委派　199
9.8　习题　201
实训项目　配置与管理DNS　202

项目10　配置与管理DHCP服务器　204
10.1　任务1　认识DHCP服务　204
10.1.1　何时使用DHCP服务　205
10.1.2　DHCP地址分配类型　205
10.1.3　DHCP服务的工作过程　206
10.2　任务2　安装与基本配置DHCP服务器　207
10.2.1　子任务1　部署DHCP服务器的需求和环境　207
10.2.2　子任务2　安装DHCP服务器角色　207
10.2.3　子任务3　授权DHCP服务器　209
10.2.4　子任务4　创建DHCP作用域　211
10.2.5　子任务5　保留特定的IP地址　212
10.2.6　子任务6　配置DHCP选项　213
10.2.7　子任务7　配置超级作用域　213
10.2.8　子任务8　配置DHCP用户端和测试　214
10.3　任务3　架设DHCP中继代理服务器　216
10.3.1　子任务1　部署DHCP中继代理服务器的需求和环境　216
10.3.2　子任务2　架设DHCP中继代理服务器　216
10.4　习题　220
实训项目　配置与管理DHCP服务器　221

项目11　配置与管理Web和FTP服务器　222
11.1　任务1　了解IIS 7.0提供的服务　222
11.2　任务2　配置与管理Web服务器　223
11.2.1　子任务1　部署架设Web服务器的需求和环境　223
11.2.2　子任务2　安装Web服务器(IIS)角色　224
11.2.3　子任务3　创建Web网站　225
11.2.4　子任务4　管理Web网站的目录　228
11.2.5　子任务5　管理Web网站的安全　228
11.2.6　子任务6　管理Web网站日志　232
11.2.7　子任务7　架设多个Web网站　232
11.3　任务3　配置与管理FTP服务器　235
11.3.1　子任务1　部署架设FTP服务器的需求和环境　235
11.3.2　子任务2　安装FTP发布服务器角色服务　236
11.3.3　子任务3　创建和访问FTP站点　237
11.3.4　子任务4　创建虚拟目录　239
11.3.5　子任务5　安全设置FTP服务器　239
11.3.6　子任务6　创建虚拟主机　241
11.3.7　子任务7　配置与使用用户端　242
11.4　任务4　设置AD隔离用户FTP服务器　243
11.5　习题　247
实训项目　配置与管理Web服务器和FTP服务器　248

项目12　配置与管理远程桌面服务器　249
12.1　任务1　了解远程桌面服务　249
12.1.1　子任务1　了解远程桌面服务的功能　249
12.1.2　子任务2　理解远程桌面服务的基本组成　250
12.1.3　子任务3　了解远程桌面服务的改进　250
12.2　任务2　部署架设远程桌面服务器的需求和环境　251
12.3　任务3　安装远程桌面服务器　252
12.4　任务4　配置与管理远程桌面服务器　254
12.5　任务5　连接远程桌面　259
12.5.1　子任务1　配置远程桌面用户　259
12.5.2　子任务2　使用远程桌面连接　261
12.6　习题　262
实训项目　配置与管理远程桌面服务器　262

第四篇　网络互连与安全维护

项目13　配置与管理VPN和NAT服务器　265
13.1　任务1　认识VPN　265
13.2　任务2　架设VPN服务器　267
13.2.1　子任务1　部署架设VPN服务器的需求和环境　267
13.2.2　子任务2　为VPN服务器添加第 二块网卡　268
13.2.3　子任务3　安装“路由和远程访问服务”角色　268
13.2.4　子任务4　配置并启用VPN服务　269
13.2.5　子任务5　停止和启动VPN服务　272
13.2.6　子任务6　配置域用户账户允许VPN连接　273
13.2.7　子任务7　在VPN端建立并测试VPN连接　274
13.2.8　子任务8　验证VPN连接　276
13.3　任务3　配置VPN服务器的网络策略　278
13.3.1　子任务1　认识网络策略　278
13.3.2　子任务2　配置网络策略　279
13.4　任务4　架设NAT服务器　283
13.4.1　子任务1　认识NAT的工作过程　283
13.4.2　子任务2　部署架设NAT服务器的需求和环境　285
13.4.3　子任务3　安装“路由和远程访问服务”角色服务　286
13.4.4　子任务4　配置并启用NAT服务　286
13.4.5　子任务5　停止NAT服务　287
13.4.6　子任务6　禁用NAT服务　287
13.4.7　子任务7　NAT用户端计算机配置和测试　287
13.4.8　子任务8　外部网络主机访问内部Web服务器　288
13.4.9　子任务9　配置筛选器　290
13.4.10　子任务10　设置NAT用户端　290
13.4.11　子任务11　配置DHCP分配器与DNS代理　291
13.5　习题　291
实训项目　配置与管理VPN和NAT服务器　291

项目14　安全管理Windows Server 2008　293
14.1　任务1　配置本地安全策略　293
14.1.1　子任务1　配置账户策略　294
14.1.2　子任务2　配置“账户锁定策略”　295
14.1.3　子任务3　配置“本地策略”　296
14.2　任务2　使用安全模板　301
14.2.1　子任务1　添加“安全配置”管理单元　302
14.2.2　子任务2　创建和保存安全模板　302
14.2.3　子任务3　导出安全模板　303
14.2.4　子任务4　导入安全模板　303
14.3　任务3　使用安全配置和分析　304
14.3.1　子任务1　添加“安全配置和分析”管理单元　304
14.3.2　子任务2　执行安全分析和配置计算机　305
14.4　任务4　管理组策略　306
14.4.1　子任务1　认识组策略　306
14.4.2　子任务2　查看组策略容器和模板　308
14.4.3　子任务3　使用组策略对象　309
14.5　任务5　强化Windows Server 2008安全的方法　315
14.6　习题　316
实训项目　安全管理Windows Server 2008　316