本书以Windows Server 2008为基础，兼顾Windows Server 2003，全面深入地介绍了如何搭建、配置与管理各种Windows基础服务和应用服务，包括活动目录服务、DHCP服务、DNS服务、WINS服务、打印服务、Web服务、FTP服务、文件服务、WSS服务、认证服务、终端服务、Windows部署服务、WSUS服务、NAP服务、MOM服务、ISA服务，以及网络防病毒服务等，是Windows网络应用的完全技术手册。本书突出实用性和可操作性，理论讲解深入浅出，通俗易懂。并且注重培养动手能力和分析能力。

书名：网络服务搭建、配置与管理大全：Windows版

作者：刘晓辉

ISBN：9787121078804

类别：图书 >> 计算机>>网络管理

页数：805页

定价：￥99.00元

出版社：电子工业出版社

出版时间：2009-3-1

开本：16开

内容容 简 介

前 言

目 录

序言

文摘

内容容 简 介

本书适用于正在从事网络管理工作的网络管理员、系统管理员、安全管理员、准备从事网络、系统和安全管理工作的大中专学生，以及计算机网络爱好者。此外，本书也可作为大专院校计算机网络专业的相关教材，或课外参考资料。

前 言

搭建网络的终极目的就是共享网络服务，因此网络管理员的重要职责之一，就是构建安全、稳定且功能丰富的网络基础服务和网络应用服务。尽管Linux/UNIX操作系统具有较高的系统稳定性和安全性，然而由于Windows网络操作系统具有无与伦比的易用性，而且其系统稳定性和安全性也有大幅的提高，因此大量中小型网络管理员都很自然地采用Windows作为服务器系统的平台。统计表明，Windows Server系统占据服务器操作系统70%以上的市场份额。作为最新版本的Windows Server 2008操作系统，其运行效率更高，系统安全性更强，服务功能更丰富，更能发挥多核和64位架构的潜能；并且对硬件配置的要求与Windows Server 2003非常接近，能够更好地适应网络环境的变化和网络用户的需求。

本书内容

本书以Windows Server 2008服务器操作系统为基础、最新版本的应用服务程序为主导，深入介绍各种Windows基础服务和应用服务，包括安装Windows Server 2003/2008操作系统和Server Core。

 用于网络用户和资源管理的Active Directory服务。

 用于IP地址管理的DHCP服务、用于域名管理的DNS服务、用于局域网中名称解析的WINS服务。

 用于管理打印机的打印服务。

 用于搭建Web网站的WWW服务。

 用于文件下载和上传的FTP服务。

 用于安全通信和身份认证的证书服务。

 用于网络文件存储的文件服务和分布式文件系统。

 用于信息资源共享的Windows SharePoint Services 3.0服务。

 用于远程安装Windows XP及Windows Server 2003的RIS服务。

 用于远程安装Windows Vista和Windows Server 2008的Windows部署服务。

 用于系统补丁更新和管理的WSUS服务、用于远程管理服务器的终端服务。

 用于对客户端接入进行安全限制的NAP服务、用于局域网服务器管理的MOM服务。

 用于实现Internet连接共享和网络防火墙的ISA服务。

 用于构建病毒防火墙的Symantec病毒服务。

本书特点

本书具有以下特点。

（1）全面介绍了Windows Server 2008服务器搭建、配置与管理，借助差异化比较方式，分别讲述Windows Server 2003和Windows Server 2008版本在功能实现和操作上的异同，以及如何实现不同版本的升级、迁移和共存。

（2）全面介绍Microsoft其他重要网络服务（如Exchange、ISA、LCS、SMS、SPS及MOM等）的最新版本，读者可以用其搭建并管理完整的网络服务体系，实现深入网络应用。一书在手，别无他忧！

（3）突出实用性、针对性和技术性，紧贴Windows服务器的搭建实践。大量的经验、技巧和提示帮助读者避开各种危险的陷阱，迅速提高自己的技术水平。

本书由刘晓辉编著，李海宁、刘淑梅、赵卫东、杨伏龙、李文俊、王同明、石长征、郭腾、白华、陈志成、田俊乐、李寅、刘国增、王延杰、刘红、王淑江及王春海等也参与了部分章节的编写工作。笔者长期从事网络教学、实验和管理工作，规划、设计、论证、实施并验收过多个大中型网络建设项目，具有较高的理论水平和丰富的实践经验。曾经出版过30余部计算机类图书，均以易读、易学且实用的特点受到众多读者的一致好评。本书是笔者的又一呕心沥血之作，希望能对读者的网络搭建及管理工作有所帮助。

刘晓辉

2008.10

目 录

第1章 安装Windows服务器系统 1

1.1 Windows服务器系统概述 1

1.1.1 Windows Server 2003概述 1

1.1.2 Windows Server 2008概述 3

1.2 安装Windows Server 2003 6

1.2.1 系统和硬件设备要求 6

1.2.2 安装方式 7

1.2.3 安装前注意事项 8

1.2.4 安装Windows Server 2003、SP

1.2.4 和R2 9

1.2.5 升级Windows Server 2003 15

1.2.6 添加与管理网络服务 18

1.2.7 Windows Server 2003控制台 20

1.2.8 Windows Server 2003系统设置 22

1.3 安装Windows Server 2008 25

1.3.1 系统和硬件设备要求 25

1.3.2 安装方式 26

1.3.3 安装前注意事项 27

1.3.4 安装Windows Server 2008 27

1.3.5 升级Windows Server 2008 30

1.3.6 添加与管理网络服务 32

1.3.7 Windows Server 2008控制台 34

1.3.8 Windows Server 2008系统设置 35

第2章 Server Core 39

2.1 概述 39

2.1.1 Server Core的优点 39

2.1.2 Server Core的缺点 39

2.2 安装Server Core 39

2.2.1 安装Server Core 40

2.2.2 服务器关机 43

2.3 重命名服务器 44

2.4 设置IP地址 45

2.5 安装AD DS域服务 45

2.5.1 无人职守安装文件 46

2.5.2 安装AD DS域服务 47

2.6 安装服务组件 48

2.6.1 启用远程管理 48

2.6.2 客户端连接 49

2.7 用户与组管理命令 50

2.7.1 计算机账户管理——net computer 50

2.7.2 用户账户管理——net user 50

2.7.3 全局组管理——net group 53

2.7.4 本地组管理——net localgroup 55

2.7.5 身份识别工具——whoami 56

2.8 AD DS域服务管理命令 57

2.8.1 添加目录对象工具——dsadd 57

2.8.2 修改目录对象——dsmod 61

2.8.3 删除目录对象——dsrm 67

2.8.4 查询活动目录——dsquery 68

第3章 配置与管理活动目录服务 77

3.1 活动目录概述 77

3.1.1 活动目录的重要意义 77

3.1.2 活动目录对象 78

3.1.3 活动目录组件 81

3.1.4 活动目录结构 81

3.1.5 复制活动目录 84

3.1.6 命名规范 84

3.2 安装与删除活动目录 85

3.2.1 记录与设置服务器的相关参数 85

3.2.2 安装域控制器和活动目录 86

3.2.3 创建子域 90

3.2.4 删除Active Directory 93

3.2.5 创建辅助域控制器 95

3.3 备份与恢复活动目录 97

3.3.1 备份系统状态 97

3.3.2 恢复系统状态 102

3.3.3 使用命令行工具 104

3.4 拯救域控制器 108

3.4.1 概述 108

3.4.2 转移操作主机角色 108

3.4.3 恢复原主域控制器 113

3.4.4 占用操作主机角色 115

3.5 域信任关系 118

3.5.1 信任关系 118

3.5.2 设置域信任关系 119

3.6 用户、组与组织单元 123

3.6.1 用户管理 123

3.6.2 用户组管理 127

3.6.3 组织单位管理 130

3.7 组策略及其应用 131

3.7.1 概述 131

3.7.2 组策略模板 132

3.7.3 通过组策略定制用户桌面 133

3.7.4 通过组策略安装应用程序 134

3.8 Windows客户端加入域 138

3.8.1 Windows 2000 Professional用户 138

3.8.2 Windows XP Professional用户 139

3.8.3 Windows Vista用户 141

第4章 WINS服务 143

4.1 WINS服务器概述 143

4.1.1 WINS简介 143

4.1.2 WINS的工作机制 144

4.2 WINS服务器的配置与管理 146

4.2.1 安装WINS服务器 146

4.2.2 静态映射 146

4.2.3 复制配置 148

4.2.4 备份与还原WINS服务器 150

4.3 设置WINS客户端 151

4.3.1 在DHCP服务器中分配WINS

4.3.1 服务器地址 151

4.3.2 客户端配置 152

4.3.3 在自动获得IP地址的客户端

4.3.3 上验证 153

第5章 配置与管理DNS服务 154

5.1 DNS概述 154

5.1.1 DNS系统结构 154

5.1.2 DNS查询的工作过程与原理 155

5.1.3 DNS的反向查找 155

5.1.4 DNS转发器 156

5.1.5 动态更新 156

5.1.6 活动目录集成 157

5.2 安装DNS服务器 157

5.2.1 安装活动目录的DNS要求 157

5.2.2 安装DNS服务 157

5.3 配置与管理DNS服务器 159

5.3.1 添加正向搜索区域 159

5.3.2 添加DNS区域 161

5.3.3 添加DNS记录 161

5.3.4 添加反向查找区域 163

5.3.5 设置转发器 165

5.3.6 添加辅助DNS服务器 166

5.3.7 备份DNS服务器信息 168

第6章 配置与管理DHCP服务 169

6.1 DHCP服务概述 169

6.1.1 DHCP服务简介 169

6.1.2 DHCP工作原理 170

6.1.3 DHCP服务器授权 170

6.1.4 VLAN与DHCP中继问题 171

6.2 安装DHCP服务器 171

6.2.1 安装DHCP服务器 171

6.2.2 在Active Directory中授权 174

6.2.3 创建作用域 174

6.2.4 创建保留地址 178

6.3 管理DHCP服务器 179

6.3.1 管理作用域 179

6.3.2 备份与还原DHCP服务器 180

6.3.3 迁移DHCP服务器 181

6.3.4 跨网段的DHCP服务器 183

6.4 设置并使用DHCP客户端 187

6.4.1 为Windows 2000/XP系统

6.4.1 启用DHCP客户端 187

6.4.2 为Windows Vista系统启用

6.4.2 DHCP客户端 188

第7章 配置与管理打印服务 190

7.1 安装打印机服务器 190

7.1.1 连接共享打印机 190

7.1.2 安装打印服务器 191

7.1.3 安装网络打印机 193

7.1.4 管理打印机驱动程序 194

7.1.5 迁移打印服务器 196

7.2 管理打印服务器 198

7.2.1 管理打印队列 198

7.2.2 创建打印池 199

7.2.3 设置打印机权限 200

7.2.4 利用分隔页分隔打印文档 202

7.2.5 设置送纸器 203

7.2.6 管理等待打印的文档 203

7.3 共享网络打印机 205

7.3.1 安装打印机客户端 205

7.3.2 安装Web共享打印机 206

7.3.3 使用浏览器连接到打印机 207

7.3.4 使用“网上邻居”安装打印机 208

第8章 配置与管理Web服务 210

8.1 IIS概述 210

8.1.1 IIS简介 210

8.1.2 IIS 7.0 210

8.2 搭建与管理Web服务 212

8.2.1 安装Web服务器 212

8.2.2 配置IP地址和端口 216

8.2.3 配置主目录 217

8.2.4 配置默认文档 217

8.2.5 配置访问权限和安全 218

8.2.6 配置自定义错误 222

8.2.7 配置MIME类型 223

8.2.8 配置安全Web服务 224

8.2.9 启动与停止Web服务器 226

8.3 创建与管理虚拟网站 226

8.3.1 虚拟网站概述 226

8.3.2 虚拟网站创建方式 227

8.3.3 使用IP地址创建 228

8.3.4 使用端口号创建 228

8.3.5 使用主机头名创建 229

8.3.6 管理虚拟网站 230

8.4 创建与管理虚拟目录 230

8.4.1 虚拟目录概述 230

8.4.2 虚拟目录创建方式 231

8.4.3 管理虚拟目录 232

8.5 安装与设置Apache 232

8.5.1 安装Apache 232

8.5.2 配置Apache 234

8.6 搭建动态网站环境 236

8.6.1 搭建JSP环境 236

8.6.2 搭建CGI环境 239

8.6.3 搭建ASP环境 241

8.6.4 搭建PHP环境 243

8.7 安装与设置数据库 246

8.7.1 安装与设置MySQL 247

8.7.2 安装与设置SQL Server 249

8.8 Web网站的远程管理 253

8.8.1 安装管理服务 253

8.8.2 启用远程管理功能 254

8.8.3 创建IIS管理用户 256

8.8.4 授权远程管理用户 258

8.8.5 远程管理Web站点 259

8.9 Windows Server 2003/2008的

8.9 配置差异 261

第9章 配置与管理FTP服务 263

9.1 FTP服务概述 263

9.1.1 FTP服务简介 263

9.1.2 FTP服务与IIS 263

9.2 搭建与配置FTP服务器 263

9.2.1 安装FTP服务器 263

9.2.2 设置IP地址和端口号 266

9.2.3 限制连接数量 266

9.2.4 设置主目录 267

9.2.5 设置欢迎和退出消息 267

9.2.6 设置访问安全 268

9.2.7 设置用户访问权限 270

9.2.8 启动与停止FTP服务器 273

9.3 创建与管理虚拟站点 273

9.3.1 虚拟站点概述 273

9.3.2 虚拟站点的创建方式 273

9.3.3 使用IP地址创建 273

9.3.4 使用端口号创建 275

9.3.5 管理虚拟站点 276

9.4 创建与管理虚拟目录 276

9.4.1 虚拟目录概述 276

9.4.2 虚拟目录的创建方式 277

9.4.3 管理虚拟目录 278

9.5 使用Serv-U搭建FTP服务器 278

9.5.1 搭建Serv-U服务器 278

9.5.2 管理用户和权限 284

9.5.3 管理域 288

9.6 使用FTP客户端 290

9.6.1 访问FTP站点 290

9.6.2 访问虚拟目录 292

第10章 配置与管理文件服务 293

10.1 文件共享与NTFS权限 293

10.1.1 设置文件夹共享 293

10.1.2 NTFS权限 301

10.1.3 设置NTFS权限 307

10.1.4 访问共享文件夹 310

10.2 安装文件服务器 315

10.3 分布式文件系统 320

10.3.1 特点及应用 321

10.3.2 创建DFS映射 323

10.3.3 DFS复制 326

10.4 磁盘配额 331

10.4.1 磁盘配额的功能 331

10.4.2 设置磁盘配额 331

10.5 脱机文件与数据同步 334

10.5.1 设置服务端的脱机文件 334

10.5.2 Windows XP/2003客户端的

10.5.2 脱机文件设置与同步 335

10.5.3 Windows Vista/2008客户端

10.5.3 脱机文件的加密与同步 337

10.6 实现软RAID 339

10.6.1 卷与RAID 339

10.6.2 动态磁盘 343

10.6.3 实现软RAID 345

第11章 配置与管理信息共享服务 348

11.1 办公自动化系统概述 348

11.1.1 WSS服务器要求 348

11.1.2 解决方案 348

11.2 安装与配置服务器端 349

11.2.1 安装前的准备 349

11.2.2 安装WSS 349

11.2.3 框架生成与基本功能 352

11.3 基于WSS的办公自动化系统

11.3 细节设置 354

11.3.1 办公自动化站点的用户管理 354

11.3.2 管理网站和工作区 356

11.3.3 配置网站和创建工作区 357

11.3.4 更改网站标题和说明 358

11.3.5 修改网站主题 359

11.3.6 自定义主页 359

11.3.7 修改当前登录用户信息 361

11.3.8 修改当前用户的通知 363

11.3.9 查看网站用户的信息 365

11.4 WSS网站管理 365

11.4.1 管理用户和权限 366

11.4.2 网站管理 368

11.4.3 网站集管理 373

11.5 通知管理 375

11.5.1 添加通知 375

11.5.2 编辑通知 376

11.5.3 删除通知 377

11.6 事件管理 378

11.6.1 添加事件 378

11.6.2 修改与删除事件 379

11.7 管理与使用链接 380

11.7.1 添加链接 380

11.7.2 编辑链接 381

11.7.3 删除链接 382

11.7.4 修改链接Web部件 382

11.8 使用文档库 383

11.8.1 创建文档库 383

11.8.2 修改和使用文档库 384

11.8.3 直接从Word中发布文档库 386

11.9 使用列表 388

11.9.1 创建列表 389

11.9.2 修改列表 390

11.9.3 在Excel中直接发布列表 391

11.10 使用Microsoft提供的WSS

11.10 模板 392

11.10.1 WSS模板功能 392

11.10.2 上传模板到WSS网站 393

11.10.3 使用WSS模板创建站点 395

11.11 Windows Server 2003 R2/2008

11.11 的配置差异 395

第12章 配置与管理证书和认证服务 396

12.1 电子证书和认证服务概述 396

12.1.1 数字证书简介 396

12.1.2 认证服务简介 396

12.2 电子证书服务 397

12.2.1 安装企业CA 397

12.2.2 安装独立根CA 403

12.3 使用企业证书服务 404

12.3.1 使用Web方式申请与安装证书 404

12.3.2 使用“证书申请向导”申请

12.3.2 证书 409

12.3.3 导出与导入证书 412

12.4 使用独立证书服务 415

12.4.1 申请证书 415

12.4.2 颁发证书 418

12.4.3 在客户端安装证书 418

12.5 备份与还原证书服务器 420

12.5.1 备份证书 420

12.5.2 还原证书 420

12.6 管理证书服务 422

12.6.1 吊销证书 422

12.6.2 解除吊销的证书 422

12.6.3 证书续订 422

12.7 配置安全Web服务器 424

12.7.1 为Web服务器申请证书 424

12.7.2 将证书应用于Web服务器 429

12.7.3 在工作站上验证Web服务器 429

12.8 Windows Server 2003/2008的

12.8 配置差异 430

第13章 配置与管理终端服务 432

13.1 安装终端服务 432

13.1.1 终端服务概述 432

13.1.2 虚拟化 433

13.1.3 安装终端服务 434

13.1.4 终端服务器授权 439

13.2 远程桌面连接 441

13.2.1 在Windows 9x/2000客户端上

13.2.1 远程管理 441

13.2.2 在Windows XP/2003/Vista/2008

13.2.2 客户端上远程管理 443

13.3 使用Web方式远程管理 445

13.3.1 安装远程桌面Web连接组件 445

13.3.2 使用IE远程管理 451

13.4 应用程序虚拟化 454

13.4.1 发布应用程序 454

13.4.2 创建RDP文件 455

13.4.3 访问应用程序 456

第14章 配置与管理远程安装服务 461

14.1 远程安装服务与Windows部署

14.1 服务概述 461

14.1.1 远程安装服务简介 461

14.1.2 Windows部署服务简介 461

14.2 远程安装服务的系统需求 462

14.2.1 服务需求 462

14.2.2 服务器硬件需求 462

14.2.3 客户端需求 463

14.2.4 其他考虑事项 463

14.2.5 远程安装服务的前期准备 463

14.3 RIS远程安装服务实现步骤 463

14.3.1 安装RIS服务器 464

14.3.2 授权RIS服务器 466

14.3.3 配置RIS服务器 467

14.3.4 禁止RIS安装过程中重新分区

14.3.4 硬盘 468

14.3.5 自动完成RIS远程安装系统 470

14.3.6 允许远程安装 471

14.3.7 委派所有用户可以将计算机

14.3.7 加入到域 472

14.4 实现远程安装服务 473

14.4.1 远程安装对客户端的需求 473

14.4.2 创建引导软盘 473

14.4.3 在客户端中安装Windows XP

14.4.3 Professional 474

14.5 安装与配置Windows部署服务 476

14.5.1 Windows部署服务组件 477

14.5.2 Windows部署服务的优点 477

14.5.3 服务器的功能模式 477

14.5.4 Windows部署服务的要求 478

14.5.5 安装Windows部署服务 478

14.5.6 启动Windows部署服务 480

第15章 配置与管理系统更新服务 483

15.1 WSUS 3.0概述与系统需求 483

15.1.1 WSUS概述 483

15.1.2 WSUS 3.0系统需求 483

15.1.3 文件系统需求 484

15.1.4 WSUS的体系结构 484

15.1.5 客户端自动更新要求 485

15.2 安装与配置WSUS 3.0 485

15.2.1 全新安装WSUS 3.0服务器的

15.2.1 准备 485

15.2.2 安装WSUS服务器 488

15.2.3 WSUS 3.0配置向导 490

15.3 配置客户端 494

15.3.1 安装WSUS客户端 494

15.3.2 通过本地策略配置客户端 494

15.4 配置WSUS服务器 496

15.4.1 WSUS的更新设置 497

15.4.2 WSUS服务器中的计算机分组 500

15.4.3 同步 503

15.4.4 报告 503

15.5 WSUS服务器的选项 508

15.5.1 更新源和代理服务器设置 508

15.5.2 产品和分类 509

15.5.3 更新文件和语言 509

15.5.4 同步计划 509

15.5.5 自动审批 510

15.5.6 分组计算机 512

15.5.7 服务器清理向导 512

15.5.8 报告汇总 513

15.5.9 电子邮件通知 513

15.5.10 WSUS服务器配置向导 514

第16章 网络策略和访问服务 515

16.1 路由和远程访问服务简介 515

16.1.1 远程访问服务器概述 515

16.1.2 NAP概述 516

16.1.3 VPN服务概述 517

16.2 配置和管理远程访问服务 518

16.2.1 配置准备工作 518

16.2.2 配置远程访问服务 521

16.2.3 设置VPN服务器 526

16.2.4 配置远程访问服务客户端 534

16.3 配置NPS策略 537

16.3.1 配置网络健康验证器 537

16.3.2 配置更新服务器组 539

16.3.3 配置健康策略 540

16.3.4 配置网络策略 541

16.4 配置NPS客户端 547

16.4.1 启用安全中心 547

16.4.2 配置NAP客户端 548

16.4.3 配置NAP代理服务 550

16.5 Windows Server 2000/2003的

16.5 配置差异 551

第17章 AD RMS服务 552

17.1 AD RMS概述 552

17.1.1 AD RMS的新特性 552

17.1.2 AD RMS的相关组件 552

17.1.3 AD RMS的实现原理 553

17.1.4 AD RMS服务器的软件需求 554

17.2 AD RMS服务器的安装和配置 554

17.2.1 准备工作 554

17.2.2 安装AD RMS根服务器 554

17.2.3 配置AD RMS服务器 562

17.3 安装和配置AD RMS客户端 579

17.3.1 安装客户端 580

17.3.2 使用RMS保护文档 580

17.3.3 受限客户端应用被保护文档 583

17.3.4 应用RMS Toolkit 584

17.3.5 应用非常规客户端 586

第18章 MOM管理服务器 587

18.1 MOM概述 587

18.1.1 监控模式 587

18.1.2 MOM服务器 587

18.1.3 MOM数据库 587

18.1.4 报表服务 588

18.2 安装MOM 588

18.2.1 安装MOM前的准备工作 588

18.2.2 安装Microsoft Operations

18.2.2 Manager 2005组件 590

18.2.3 安装Microsoft Operations

18.2.3 Manager 2005报表 593

18.3 安装代理 596

18.3.1 计算机发现规则 596

18.3.2 安装代理服务 598

18.4 安装管理包 601

18.4.1 下载管理包 601

18.4.2 导入Active Directory管理包 604

18.4.3 导入Microsoft SQL Server

18.4.3 管理包 605

18.5 计算机组 605

18.5.1 创建自定义组 606

18.5.2 设置计算机组成员 609

18.6 规则组 609

18.6.1 创建规则组 610

18.6.2 创建事件规则 612

18.6.3 创建警报规则 614

18.6.4 创建性能规则 615

18.6.5 关联规则组和计算机组 617

18.7 任务 618

18.7.1 创建任务 618

18.7.2 编辑任务 620

18.8 通知 620

18.8.1 创建通知组 620

18.8.2 关联操作员到通知组 622

18.9 操作员控制台 622

18.9.1 处理警报 622

18.9.2 图示 626

18.9.3 事件 626

18.9.4 状态 627

18.9.5 性能 628

18.9.6 计算机和组 629

18.9.7 任务 631

第19章 配置与管理ISA服务 633

19.1 ISA Server 2006概述 633

19.1.1 ISA Server 2006功能简介 633

19.1.2 ISA Server 2006中的网络 634

19.1.3 ISA Server 2006的客户端 634

19.2 应用ISA Server 635

19.2.1 Internet边缘防火墙 635

19.2.2 部门或主干网络防火墙 635

19.2.3 分支办公室防火墙 635

19.2.4 发布安全服务器 635

19.3 部署ISA Server 2006 636

19.3.1 安装ISA Server 2006的软件与

19.3.1 硬件需求 636

19.3.2 安装ISA Server 2006 636

19.4 实现安全Internet共享 640

19.4.1 允许内网访问Internet 640

19.4.2 允许内网ping通网关 644

19.4.3 设置Internet访问限制 645

19.4.4 设置屏蔽网站 649

19.4.5 设置阻止文件类型 651

19.4.6 设置用户分组与权限 651

19.5 发布内部服务器 652

19.5.1 发布Web站点 652

19.5.2 发布邮件服务器 656

19.5.3 发布Exchange Web客户端访问 657

19.5.4 发布SharePoint站点 659

19.5.5 发布其他服务器 660

19.5.6 发布安全Web服务器 661

19.5.7 为Internet用户提供代理服务 661

19.6 实现安全VPN访问服务 664

19.6.1 在ISA Server中启用VPN

19.6.1 服务器 664

19.6.2 检查与配置VPN服务器 666

19.6.3 管理与设置用户 666

19.7 高效访问Internet 667

19.7.1 启用缓存 667

19.7.2 创建正向缓存 668

19.7.3 禁止反向缓存 670

19.7.4 禁止缓存某些站点 671

19.8 备份与恢复ISA Server 2006 671

19.8.1 备份防火墙策略 672

19.8.2 备份ISA Server 2006的所有

19.8.2 配置 673

19.8.3 恢复ISA Server 2006的配置 673

第20章 配置与管理网络防病毒服务 675

20.1 安装Symantec Endpoint Protection

20.1 企业版 675

20.1.1 Symantec产品简介 675

20.1.2 安装Symantec Endpoint Protection

20.1.2 Manager 678

20.2 部署Symantec Endpoint Protection

20.2 客户端 686

20.2.1 部署受管理客户端 686

20.2.2 部署非受管客户端 691

20.3 升级病毒库 693

20.3.1 安装LiveUpdate管理工具 693

20.3.2 配置更新 694

20.3.3 配置LiveUpdate策略 702

第21章 流媒体服务 705

21.1 流媒体服务的安装 705

21.1.1 流媒体概述 705

21.1.2 流媒体传输协议 705

21.1.3 点播与广播 706

21.1.4 Windows Media服务的安装 706

21.2 实现点播和广播 708

21.2.1 实现视频和音频点播 708

21.2.2 实现视频和音频广播 712

21.2.3 制作播放列表 713

21.2.4 发布广告 715

21.2.5 对点播发布点的访问 716

第22章 Exchange Server 2007邮件

第22章 服务 718

22.1 Exchange Server 2007的系统

22.1 需求 718

22.1.1 硬件需求 718

22.1.2 软件需求 718

22.2 安装Exchange Server 2007 718

22.2.1 升级到Active Directory服务器 719

22.2.2 安装相关组件 719

22.2.3 安装Exchange Server 2007 SP1 721

22.3 配置Exchange Server 2007 723

22.3.1 部署“所有Exchange服务器” 723

22.3.2 配置脱机通信簿及公用文件夹

22.3.2 分发 724

22.3.3 “客户端访问”的部署 725

22.3.4 部署“集线器传输” 728

22.3.5 设置默认用户邮箱大小 734

22.3.6 设置单个邮件大小 734

22.3.7 HELO信息设置 736

22.3.8 公用文件夹设置 737

22.4 用户管理 739

22.4.1 同时创建用户和邮箱 739

22.4.2 为已有用户创建邮箱 741

22.4.3 通信组设置 741

22.4.4 用户属性 743

22.5 客户端的使用 744

22.5.1 Outlook 2003/Office 2007的使用 745

22.5.2 OWA的使用 748

第23章 OCS 2007即时消息服务 749

23.1 OCS 2007简介 749

23.1.1 OCS 2007组件 749

23.1.2 OCS服务模板 750

23.2 OCS 2007需求 751

23.2.1 OCS 2007的硬件要求 751

23.2.2 OCS 2007支持的操作系统及

23.2.2 环境需求 751

23.2.3 Windows服务依赖项 752

23.3 部署OCS 2007 752

23.3.1 设置IP地址 752

23.3.2 在域控制器上准备OCS架构 753

23.3.3 部署OCS 2007 757

23.3.4 在OCS服务器上配置TCP 766

23.3.5 创建域用户 768

23.3.6 配置 OCS的用户账户 768

23.4 OCS 2007客户端 768

23.4.1 OCS 2007客户端的新增功能 769

23.4.2 部署OCS 2007客户端 770

23.4.3 OCS的应用 776

23.5 Live Meeting 2007的部署与应用 777

23.5.1 部署Live Meeting 2007 777

23.5.2 Live Meeting 2007客户端的应用 778

23.6 Outlook会议外接程序 780

23.6.1 配置Outlook的会议外接程序 780

23.6.2 创建会议并加入会议 781

第24章 Hyper-V 784

24.1 Hyper-V概述 784

24.1.1 Hyper-V系统需求 784

24.1.2 Hyper-V优点 784

24.2 安装与配置Hyper-V 785

24.2.1 安装Hyper-V角色 785

24.2.2 配置Hyper-V服务器 787

24.2.3 配置虚拟机 792

24.3 创建虚拟网络 796

24.4 创建虚拟磁盘 798

24.4.1 创建虚拟磁盘 798

24.4.2 配置虚拟磁盘 799

24.5 创建虚拟机 801

24.5.1 创建虚拟机 801

24.5.2 配置虚拟机属性 802

24.5.3 安装虚拟机操作系统 805

序言

搭建网络的终极目的就是共享网络服务，因此网络管理员的重要职责之一，就是构建安全、稳定且功能丰富的网络基础服务和网络应用服务。尽管Linux/UNIX操作系统具有较高的系统稳定性和安全性，然而由于Windows网络操作系统具有无与伦比的易用性，而且其系统稳定性和安全性也有大幅的提高，因此大量中小型网络管理员都很自然地采用Windows作为服务器系统的平台。统计表明，WindowsServer系统占据服务器操作系统70%，以上的市场份额。作为最新版本的WindowsServer2008操作系统，其运行效率更高，系统安全性更强，服务功能更丰富，更能发挥多核和64位架构的潜能；并且对硬件配置的要求与Windows Server 2003非常接近，能够更好地适应网络环境的变化和网络用户的需求。

本书以Windows Server 2008服务器操作系统为基础、最新版本的应用服务程序为主导，深入介绍各种Windows基础服务和应用服务，包括安装Windows Server 2003/2008操作系统和Server Corc。

文摘

4.名称解析

在Microsoft网络中，当两台WINS客户端之间需要建立通信关系时，除了使用WINS，还可以利用广播或LMHOSTs文件两种方式。也可以同时使用3种方式，以解决名称解析问题.这3种方式可用如下4种模式来配合。

（1）b-节点（b-node）

该模式使用广播方式来查找IP地址。例如，当计算机A要与计算机B通信时，计算机A就会向网络中发送一个寻找计算机B的信息，然后就等待计算机B的回应。当计算机B收到该寻找信息后，就会将自己的IP地址发送给计算机A。当计算机A收到计算机B的IP地址后，就可以建立与计算机B的联系。

很显然，广播方式的工作原理非常简单，但是会增加网络的负担。而且无法跨网段操作，因为路由器无法将这种广播信息转发给下一个网段。

（2）p－节点（p－node）

该模式使用点对点的工作方式，直接向WINS服务器查询计算机的IP地址。例如，当计算机A要与计算机B通信时，计算机A将直接向WINS服务器查询。然后由WINS服务器将计算机B的IP地址提供给计算机A，从而建立计算机A与计算机B之间的联系。

（3）m－节点（m－node）

该模式是b－节点与p－节点两种模式的结合，它首先使用b－节点的广播方式。如果该方式失败，则转而使用P－节点方式向WINS服务器查询。例如，当计算机A要与计算机B通信时，计算机A先利用广播方式查找计算机B的IP地址。如果计算机B没有反应（如其位于另一个网段），则使用点对点的方式在WINS服务器中查询。