目　录

第 1章　网络操作系统基础　1
1.1　操作系统简介　1
1.1.1　操作系统的概念　1
1.1.2　操作系统的功能　2
1.1.3　操作系统的类型　3
1.1.4　操作系统的基本组件　4
1.2　网络操作系统概述　5
1.2.1　网络操作系统的概念　5
1.2.2　网络操作系统的特点　6
1.2.3　网络操作系统的功能　6
1.2.4　网络操作系统的工作模式　7
1.2.5　网络操作系统的体系结构　8
1.2.6　网络服务器　11
1.3　常用的网络操作系统　11
1.3.1　Netware　11
1.3.2　Windows　12
1.3.3　UNIX　13
1.3.4　Linux　15
1.3.5　网络操作系统的选择　16
1.3.6　Windows Server 2003　17
1.4　Windows Server 2003体系结构　18
1.4.1　系统体系结构　18
1.4.2　用户模式　19
1.4.3　内核模式　20
1.4.4　处理体系结构　21
1.4.5　进程与线程　22
1.4.6　内存管理　22
1.5　习题　26

第 2章　Windows Server 2003 基本配置与管理　27
2.1　Windows Server 2003系统安装　27
2.1.1　安装过程　27
2.1.2　检查网络设置　29
2.2　启动引导过程　30
2.2.1　Windows Server 2003启动引导过程分析　30
2.2.2　boot.ini文件　33
2.2.3　Windows选项菜单　36
2.3　Windows Server 2003系统配置与管理工具　36
2.3.1　Microsoft管理控制台与管理工具　36
2.3.2　控制面板　40
2.3.3　命令行工具　40
2.3.4　注册表编辑器　42
2.4　配置系统运行环境　47
2.4.1　硬件设备安装与设置　47
2.4.2　环境变量管理　49
2.4.3　虚拟内存配置　50
2.4.4　故障恢复设置　51
2.5　Windows Server 2003用户配置管理　52
2.5.1　用户账户的创建和管理　52
2.5.2　组的创建与管理　53
2.5.3　用户权利分配　54
2.5.4　用户登录过程分析　55
2.5.5　用户配置文件设置　56
2.5.6　登录脚本设置　58
2.5.7　主文件夹设置　59
2.6　习题　59

第3章　磁盘存储和文件系统管理　60
3.1　磁盘存储基础　60
3.1.1　磁盘结构　60
3.1.2　磁盘数据组织　62
3.1.3　分区样式：MBR与GPT　63
3.1.4　基本磁盘　63
3.1.5　动态磁盘　65
3.1.6　磁盘管理体系　67
3.1.7　磁盘管理工具　67
3.1.8　Windows Server 2003数据存储　68
3.2　文件系统基础　69
3.2.1　簇　70
3.2.2　FAT文件系统　70
3.2.3　NTFS文件系统　71
3.2.4　选择文件系统　72
3.2.5　转换文件系统　72
3.3　基本磁盘的管理　73
3.3.1　进一步了解基本卷　73
3.3.2　初始化磁盘　74
3.3.3　管理磁盘分区　75
3.3.4　扩展基本卷　77
3.4　动态磁盘管理　78
3.4.1　将基本磁盘转换为动态磁盘　78
3.4.2　创建和管理简单卷　79
3.4.3　创建和管理跨区卷　80
3.4.4　创建和管理带区卷(RAID 0阵列)　81
3.4.5　创建和管理镜像卷(RAID 1阵列)　82
3.4.6　创建和管理RIAD-5卷(RAID 5阵列)　84
3.5　优化磁盘存储空间　86
3.5.1　优化簇大小　86
3.5.2　整理卷的碎片　87
3.5.3　磁盘清理　87
3.5.4　启用NTFS压缩　88
3.6　NTFS文件系统管理　89
3.6.1　磁盘配额管理　90
3.6.2　在NTFS文件夹中装入卷　91
3.6.3　文件和文件夹权限　93
3.6.4　加密文件系统　97
3.7　习题　99

第4章　网络配置与管理　100
4.1　网络体系结构　100
4.1.1　OSI参考模型与网络通信协议　100
4.1.2　Windows Server 2003的网络体系结构　102
4.1.3　网络结构：工作组与域　106
4.2　网络连接配置管理　107
4.2.1　网络连接配置　107
4.2.2　TCP/IP配置　108
4.2.3　网络诊断测试工具　110
4.3　网络服务配置管理　115
4.3.1　服务器在网络中的部署　115
4.3.2　Windows Server 2003网络服务的安装与管理　117
4.3.3　使用“服务”管理单元对服务进行集中配置管理　117
4.4　习题　119

第5章　Active Directory与域　120
5.1　Active Directory基础　120
5.1.1　目录服务　120
5.1.2　Active Directory概述　122
5.1.3　Active Directory结构　123
5.1.4　Active Directory与DNS集成　125
5.2　部署Active Directory　126
5.2.1　Active Directory规划　126
5.2.2　Active Directory安装　126
5.2.3　Active Directory管理工具　129
5.2.4　域控制器的管理　129
5.2.5　域成员计算机的配置与管理　130
5.3　管理和使用Active Directory对象和资源　131
5.3.1　了解Active Directory对象　132
5.3.2　管理域用户账户　133
5.3.3　管理计算机账户　134
5.3.4　管理组　134
5.3.5　管理组织单位　136
5.3.6　设置Active Directory对象访问控制权限　136
5.3.7　设置Active Directory用户工作环境　137
5.4　通过AD组策略集中管理Windows网络　140
5.4.1　组策略概述　140
5.4.2　组策略管理工具　142
5.4.3　创建和管理AD组策略对象　143
5.4.4　组策略应用过程和结果　146
5.5　习题　148

第6章　名称解析——DNS与WINS　149
6.1　名称解析基础　149
6.1.1　HOSTS文件　149
6.1.2　DNS结构与域名空间　150
6.1.3　DNS解析原理　151
6.1.4　NetBIOS名称解析　155
6.1.5　WINS名称解析　159
6.1.6　名称解析方案的选择　161
6.2　基于DNS系统实现域名解析　161
6.2.1　选择DNS部署方案　161
6.2.2　安装DNS服务器　163
6.2.3　DNS服务器级配置管理　164
6.2.4　DNS区域创建与管理　165
6.2.5　DNS资源记录创建与管理　168
6.2.6　配置和管理反向查找区域　171
6.2.7　设置DNS转发器　171
6.2.8　DNS客户端配置与管理　172
6.2.9　DNS动态注册和更新　173
6.2.10　配置区域委派　175
6.3　部署主DNS服务器与辅助DNS服务器　175
6.3.1　进一步了解辅助DNS服务器　176
6.3.2　配置辅助DNS服务器　176
6.3.3　在主DNS服务器启用区域复制　177
6.3.4　区域复制与更新　177
6.4　基于WINS系统实现NetBIOS名称解析　178
6.4.1　规划WINS网络　178
6.4.2　安装WINS服务器　178
6.4.3　设置WINS服务器参数　179
6.4.4　配置WINS客户端　179
6.4.5　管理WINS记录和数据库　180
6.4.6　配置和管理WINS复制　181
6.5　习题　182

第7章　DHCP服务　184
7.1　DHCP基础　184
7.1.1　什么是DHCP　184
7.1.2　DHCP工作原理　185
7.2　DHCP服务器的部署与管理　188
7.2.1　DHCP规划　188
7.2.2　DHCP服务器安装　189
7.2.3　DHCP服务器级管理　190
7.2.4　DHCP作用域创建与管理　190
7.2.5　配置DHCP选项　193
7.2.6　定义和应用用户类别　195
7.2.7　创建和使用超级作用域　197
7.2.8　设置多播作用域　197
7.3　DHCP客户端的配置与管理　198
7.3.1　配置DHCP客户端　198
7.3.2　管理DHCP客户端　198
7.4　复杂网络的DHCP部署　199
7.4.1　配置多台DHCP服务器　199
7.4.2　多宿主DHCP服务器　199
7.4.3　跨网段的DHCP中继　200
7.5　DHCP与名称解析　200
7.5.1　DHCP与DNS的集成　200
7.5.2　DHCP与WINS集成　201
7.6　习题　201

第8章　网络资源共享　202
8.1　Microsoft网络共享基础　202
8.1.1　共享协议　202
8.1.2　Microsoft网络共享组件　203
8.1.3　浏览器服务与网上邻居　204
8.2　部署文件服务器　207
8.2.1　文件服务器概念　207
8.2.2　安装文件服务器　208
8.2.3　文件服务器管理工具　209
8.3　配置管理共享文件夹　209
8.3.1　服务器端配置和管理共享文件夹　210
8.3.2　客户端访问共享文件夹　212
8.3.3　管理文件夹配额　213
8.3.4　配置共享文件夹的卷影副本　214
8.3.5　通过脱机文件实现文件同步　216
8.4　部署分布式文件系统　218
8.4.1　理解分布式文件系统的架构　219
8.4.2　建立和管理分布式文件系统　220
8.4.3　使用DFS管理工具　222
8.5　部署和管理打印服务器　223
8.5.1　打印服务器概述　223
8.5.2　Windows Server 2003打印服务体系　224
8.5.3　部署Windows Server 2003打印服务器　226
8.5.4　打印服务器配置管理工具　227
8.5.5　安装和配置网络打印客户端　228
8.5.6　管理打印服务器与共享打印机　229
8.5.7　配置和使用Internet打印　230
8.6　与其他操作系统共享网络资源　232
8.6.1　NFS服务　232
8.6.2　Macintosh服务　232
8.7　习题　233

第9章　Web、FTP与IIS服务　234
9.1　Web与FTP基础　234
9.1.1　Web概述　234
9.1.2　FTP概述　236
9.2　部署IIS 6.0服务器　237
9.2.1　IIS 6.0简介　238
9.2.2　安装IIS 6.0组件　238
9.2.3　IIS管理器　239
9.2.4　IIS服务器级配置管理　239
9.2.5　设置WWW服务(所有网站)属性　240
9.2.6　远程管理IIS服务器　241
9.3　部署和管理IIS网站　241
9.3.1　配置和管理网站　241
9.3.2　配置和管理虚拟目录　244
9.3.3　配置IIS应用程序　245
9.3.4　配置IIS 6.0网站安全　249
9.3.5　基于虚拟主机架设多个Web网站　254
9.3.6　基于SSL部署安全网站　257
9.4　基于IIS建立FTP站点　265
9.4.1　部署IIS FTP服务　265
9.4.2　配置和管理FTP站点　266
9.4.3　管理FTP目录　267
9.4.4　IIS的FTP安全管理　269
9.4.5　使用IIS FTP用户隔离　271
9.4.6　建立多个IIS FTP站点　272
9.5　通过WebDAV管理网站　273
9.5.1　WebDAV概述　273
9.5.2　创建和设置WebDAV发布目录　273
9.6　习题　274

第 10章　终端服务　276
10.1　终端服务基础　276
10.1.1　终端工作原理　276
10.1.2　终端服务的优势　277
10.1.3　终端服务的应用模式　277
10.1.4　Windows Server 2003终端服务体系结构　278
10.1.5　全终端服务器模式与管理远程桌面模式　279
10.2　部署Windows Server 2003终端服务　279
10.2.1　安装终端服务器组件　279
10.2.2　配置终端服务器　280
10.2.3　配置终端服务用户账户　281
10.2.4　配置和使用终端服务客户端　282
10.2.5　管理终端服务　285
10.2.6　在终端服务器上部署应用程序　285
10.2.7　终端服务器授权　285
10.3　远程管理Windows Server 2003服务器　286
10.4　习题　287

第 11章　路由和远程访问服务　288
11.1　路由和远程访问基础　288
11.1.1　RRAS简介　288
11.1.2　RRAS路由功能　288
11.1.3　RRAS远程访问功能　289
11.1.4　启用并配置RRAS　289
11.2　IP路由配置　292
11.2.1　IP路由与路由器　292
11.2.2　静态路由与动态路由　295
11.2.3　路由协议　296
11.2.4　路由接口　298
11.2.5　配置IP静态路由　299
11.2.6　配置IP动态路由　302
11.3　网络地址转换配置　303
11.3.1　网络地址转换技术　303
11.3.2　通过NAT实现Internet连接共享　305
11.3.3　让Internet用户通过NAT访问内部服务　307
11.3.4　查看NAT映射表　309
11.4　防火墙配置　309
11.4.1　配置基本防火墙　309
11.4.2　配置IP数据包过滤　310
11.5　远程访问配置　313
11.5.1　Windows Server 2003拨号网络组件　313
11.5.2　部署远程访问服务器　314
11.5.3　设置身份验证和记账功能　315
11.5.4　设置网络协议　317
11.5.5　设置远程访问协议　318
11.5.6　设置远程访问策略　318
11.6　虚拟专用网配置　321
1.6.1　VPN技术　321
11.6.2　Windows Server 2003虚拟专用网组件　323
11.6.3　规划虚拟专用网　324
11.6.4　配置总部VPN路由器和远程访问服务器　325
11.6.5　部署分支机构VPN路由器　329
11.6.6　使用远程网络互联VPN　330
11.6.7　配置和使用远程访问VPN　332
11.7　习题　332

第 12章　系统安全　334
12.1　Windows Server 2003安全　334
12.1.1　安全概述　334
12.1.2　Windows Server 2003新增安全功能　336
12.2　身份验证机制　336
12.2.1　单点登录　336
12.2.2　身份验证类型　337
12.2.3　NTLM身份验证　337
12.2.4　Kerberos V5身份验证　338
12.2.5　Kerberos V5身份验证的配置与管理　341
12.2.6　密码增强措施　343
12.3　安全策略　345
12.3.1　安全模板　345
12.3.2　安全配置和分析　348
12.3.3　直接修改安全策略　350
12.4　安全事件审核　352
12.4.1　审核概述　352
12.4.2　设置审核策略　352
12.4.3　将审核策略应用到指定的对象　353
12.4.4　通过查看安全日志查找安全漏洞　354
12.5　Microsoft更新　356
12.5.1　Microsoft更新概述　356
12.5.2　使用Microsoft更新服务　357
12.5.3　利用安全工具实现Microsoft更新　357
12.6　公钥基础结构　359
12.6.1　PKI概述　359
12.6.2　Windows Server 2003的PKI　362
12.6.3　安装证书服务组件　363
12.6.4　管理证书颁发机构　364
12.6.5　管理证书颁发机构的证书　366
12.6.6　注册证书　367
12.6.7　管理客户端的证书　370
12.7　Internet协议安全　370
12.7.1　IPSec概述　370
12.7.2　IPSec安全协议　373
12.7.3　IPSec实施　375
12.7.4　配置IPSec策略　376
12.7.5　指派IPSec策略　380
12.7.6　启动IPSec服务　380
12.7.7　监视IPSec活动　381
12.8　习题　382