第1章　配置DHCP服务器

1.1　DHCP概述

1.1.1　DHCP的优点

1.1.2　DHCP地址租约

1.1.3　DHCP分配IP地址信息过程

1.1.4　DHCP地址租约更新

1.1.5　在活动目录中为DHCP服务器授权

1.1.6　DHCP对IPv6的支持

1.2　实战：安装和配置DHCP服务器

1.2.1　在DCServer上安装DHCP服务角色

1.2.2　配置DHCP冲突检测次数

1.2.3　配置DHCP选项

1.2.4　配置DHCP客户端

1.2.5　配置备用IP地址

1.2.6　配置DHCP保留

1.3　实战：在Windows Server Core上安装和配置DHCP服务

1.3.1　在ServerCore上安装DHCP服务

1.3.2 在DCServer上远程管理ServerCore上的DHCP服务

1.3.3　验证ServerCore上的DHCP服务是否正常

1.3.4　解除DHCP授权

1.4　实战：配置DHCP服务故障转移群集

1.4.1　安装DHCP服务

1.4.2　配置和管理DHCP群集

1.5 实战：在跨路由网络中配置和使用DHCP

1.5.1　路由环境中客户机请求地址的过程

1.5.2　配置VMware网络

1.5.3　配置DHCP服务器

1.5.4　配置WindowsRouter网络连接

1.5.5　在WindowsRouter上安装路由角色并启用DHCP中继代理

1.5.6　在Sales计算机上测试DHCP中继代理

1.5.7　配置Cisco路由器接口支持跨网段请求地址租约

1.6　DHCP服务器角色的推荐任务

1.6.1　通过拆分DHCP作用域增强容错能力

1.6.2　通过使用作用域的80/20规则平衡DHCP服务器上的负载

1.6.3　通过迁移现有DHCP服务器

第2章 配置DNS服务器

2.1　DNS概述

2.1.1　域名系统

2.1.2　名称空间

2.1.3　DNS的工作过程

2.1.4　DNS根提示

2.1.5　转发器

2.1.6　DNS服务器缓存

2.2 实战：搭建一个Internet域名解析环境

2.2.1　安装DNS服务角色

2.2.2　配置rootDNS服务器

2.2.3　配置comDNS和netDNS服务器

2.2.4　在WebServer上创建两个Web站点

2.2.5　在Sales上测试域名解析

2.2.6　显示并清除DNS服务器缓存

2.2.7　更改解析结果在客户端缓存时间

2.3 实战：将企业域名解析委派给企业DNS服务器

2.3.1　在Internet上的DNS服务器上做委派

2.3.2　在企业DNSServer上的配置

2.3.3 在Sales计算机上测试

2.4　实战：配置内网DNS实现内部域名解析

2.4.1　配置内网的DNS服务器

2.4.2 在内网计算机上测试

2.5 实战：在远程网络配置DNS转发

2.5.1　在branchDNS服务器上配置转发

2.5.2　配置Sales使用branchDNS

2.6　实战：使用DNS循环支持镜像Web站点

2.6.1　在netDNS服务器上配置DNS循环

2.6.2　在Sales计算机上测试DNS循环

2.7　实战：配置DNS容错

2.7.1　配置两个DNS服务器进行区域复制

2.7.2　在Sales计算机上测试DNS容错

2.7.3　客户端DNS服务器指向

2.8　实战：在域环境中配置DHCP和DNS

2.8.1 配置DNS允许安全更新

2.8.2 查看域中计算机的全名

2.8.3　域名解析测试

2.9　实战：配置客户端使用DNS服务器解析计算机名

2.9.1　配置DHCP作用域选项DNS域名

2.9.2　在客户端测试计算机名解析

2.10　其他的记录类型

2.10.1　创建邮件交换记录

2.10.2　使用别名

2.10.3 创建和配置反向查找区域

2.11　监视DNS服务器

2.12 在ServerCore上安装和配置DNS服务

2.13　Hosts文件与域名解析

2.13.1　主机名称解析的过程

2.13.2　hosts文件与域名解析欺骗

第3章 配置WINS服务器

3.1　在单网段中实现计算机名称解析

3.1.1　查看计算机名

3.1.2　使用计算机名访问网络资源

3.1.3　网上邻居内幕

3.1.4　使用捕包工具查看计算机名注册、解析和注销数据包

3.1.5　总结

3.2　在路由环境中实现计算机名称解析

3.2.1　NetBIOS结点类型

3.2.2　NetBIOS名称注册、更新和释放

3.3　实战：使用WINS服务器实现名称注册解析和释放

3.3.1　在Router计算机上启用路由

3.3.2　安装WINS服务器功能

3.3.3 配置计算机使用WINS服务器

3.4　实现WINS服务容错

3.5　实战：配置WINS服务器容错

3.5.1　配置WINS客户端使用两个WINS服务器

3.5.2　配置WINS复制

3.5.3　测试WINS服务器容错

第4章 使用PKI实现安全

4.1　PKI的概念、实现及功能

4.1.1　什么是PKI

4.1.2 Windows Server 2008中PKI的实现

4.1.3　证书服务——CA

4.1.4　Windows Server 2008 CA类型

4.1.5　Windows Server 2008的PKI增强功能

4.2　实战：在电子邮件中使用数字签名和加密

4.2.1　在CAServer上安装独立的证书颁发机构

4.2.2　在MailServer上安装和配置邮件服务

4.2.3　在zhangPC上下载并信任证书颁发机构证书

4.2.4　在zhangPC上申请电子邮件证书

4.2.5　在CAServer上颁发证书

4.2.6　在zhangPC上安装和查看证书

4.2.7　在zhangPC上配置Windows Mail发送数字签名的信

4.2.8　在wangPC上接收签名的信

4.2.9　在wangPC上发送加密的邮件

4.2.10　在zhangPC上接收加密的邮件

4.2.11　在证书颁发机构吊销张三的数字证书

4.2.12　在wangPC上验证张三证书有效性

4.3 SSL和HTTPS

4.3.1　SSL

4.3.2 HTTPS

4.4　实战：配置Web站点使用HTTPS通信

4.4.1　在WebServer上安装Web服务和申请Web证书

4.4.2　在CAServer上颁发证书

4.4.3　在WebServer上配置Web站点使用证书

4.4.4　在DNSServer上配置DNS域名解析www.sohu.com

4.4.5　在Sales计算机上使用HTTPS访问Web站点

4.5　实战：在域环境安装和配置企业CA

4.5.1　在DCServer上安装企业根CA

4.5.2　在DCServer上创建两个域用户并设置邮箱地址

4.5.3　在MailServer上配置创建域和邮箱

4.5.4　域用户zhang在zhangPC上申请用户证书

4.5.5　在DCServer上查看域用户的证书

第5章　配置路由和NAT

5.1　路由基础

5.2　在网络上配置IP路由

5.2.1　静态路由

5.2.2　默认路由

5.2.3　动态路由

5.2.4　网络地址转换简介

5.2.5　端口映射

5.3　实战：配置Windows路由和NAT

5.3.1　在Router1上安装和配置路由和远程访问

5.3.2　在Router2上安装和配置路由和远程访问

5.3.3　在NATServer上安装和配置路由和NAT

5.3.4　在zhangPC上测试到内网和Internet的连接

5.3.5　在NATServer上查看地址转换

5.3.6　在NATServer上配置数据包过滤

5.3.7　在NATServer上配置端口映射

5.3.8　在wangPC上测试端口映射

第6章　远程访问

6.1　远程访问概述

6.1.1　VPN介绍

6.1.2　VPN使用的协议

6.1.3　新的协议SSTP的支持及介绍

6.1.4　远程访问身份验证方法

6.2　实战：配置远程访问

6.2.1　配置远程访问服务器RASServer

6.2.2　配置域用户允许VPN拨入

6.2.3　在RemotePC上配置VPN客户端

6.2.4　在RASServer上查看远程拨入用户

6.2.5　配置VPN使用L2TP通信

6.2.6　配置RemotePC启用L2TP VPN客户端

6.3　实战：配置SSTP VPN

6.3.1　在RASServer上申请RAS证书

6.3.2　在RASServer上使用端口映射证书颁发机构

6.3.3 在RemotePC上配置SSTP VPN客户端

6.4　配置网络策略

6.4.1　网络策略属性

6.4.2　访问权限

6.4.3　忽略用户帐户的拨入属性

6.4.4　示例：使用网络策略控制拨入用户

6.5　VPN和防火墙

6.5.1　VPN服务器位于防火墙后面

6.5.2　VPN服务器位于防火墙前面

6.6　远程访问和远程技术支持

第7章　配置站点间VPN

7.1　站点间VPN

7.1.1　跨Internet连接两个远程站点的VPN

7.1.2　双向启动的连接和单向启动的连接

7.2　实战：配置两个站点间VPN

7.2.1　在BJ-VPN服务器上的配置

7.2.2　在SJZ-VPN服务器上的配置

7.2.3　测试站点间VPN连接

7.3　实战：使用VPN连接多个站点

7.3.1　在SH-VPN上的配置

7.3.2 在BJ-VPN上添加请求拨号接口

7.3.3　在SJZ-VPN上添加请求拨号接口

7.3.4　测试站点间VPN

7.3.5　NAT、远程访问和站点间VPN集成

第8章　创建Web站点和FTP站点

8.1　Web服务概述

8.1.1　Web服务器的概念

8.1.2　IIS 7.0 Web服务器角色的功能

8.2　实战：安装和配置Web服务和FTP服务

8.2.1　安装Web服务和FTP服务

8.2.2　Web站点标识

8.2.3　Web服务器安全配置

8.2.4　Web站点远程管理

8.3　实战：Web场共享内容和配置

8.3.1　在DCServer上的配置

8.3.2　在WebServer1上的配置

8.3.3　在WebServer2上的配置

8.3.4　验证共享配置

8.4　配置FTP服务

8.4.1　创建用户隔离FTP

8.4.2　测试FTP用户隔离

8.4.3　给匿名用户创建目录

8.5　实战：在域环境中配置FTP

8.5.1　在FTPServer上的配置

8.5.2　在DCServer上的配置

8.5.3　在FTPServer上的配置

8.5.4　在InternetPC上测试

第9章　配置网络接入保护

9.1　网络接入保护概述

9.1.1　网络策略概述

9.1.2　NPS最佳实践

9.2　实战：使用NAP控制DHCP客户端接入网络

9.2.1　在DHCPServer上安装和配置网络策略服务

9.2.2　在DHCP-NPS上配置NAP策略

9.2.3　配置DHCP支持NAP

9.2.4　在Vista计算机上测试NAP

9.3　实战：使用NAP控制VPN客户端拨入公司网络

9.3.1　在NPSServer上安装网络策略服务

9.3.2　在NPSServer上创建网络策略

9.3.3　在NPSServer上申请服务器证书

9.3.4　在RASServer上安装路由和访问服务

9.3.5　在RemotePC上配置VPN客户端支持NAP

9.4　实战：实现主机安全

9.4.1　在DCServer上的配置

9.4.2　在NPS服务器上的配置

9.4.3　配置NPS策略

9.4.4　在DCServer上创建强制网络隔离策略

9.4.5　在NPS上刷新组策略

9.4.6　在Vista-01上的配置

9.4.7　在Vista-02上的配置

9.4.8　将Vista-02加入域并申请系统健康身份验证证书

第10章　权限管理服务

10.1　活动目录权限管理服务概述

10.1.1　活动目录权限管理服务

10.1.2　AD RMS的相关组件

10.1.3　AD RMS的实现原理

10.1.4　AD RMS客户端

10.1.5　了解AD RMS证书

10.1.6　硬件和软件要求

10.1.7　安装权限管理服务的条件

10.1.8　安装AD RMS的注意事项

10.2　实战：部署权限管理

10.2.1　在DCServer上的配置

10.2.2　在RMSServer上的配置

10.2.3　在SQL2005上查看创建的数据库

10.2.4　在DCServer上创建邮件域用户

10.2.5　在Vista上测试

10.2.6　在RMSServer上查看用户

10.3　实战：配置AD RMS服务器

10.3.1　配置信任策略

10.3.2 了解权限策略模板

10.3.3　配置权限帐户证书策略

10.3.4　配置排除策略

10.3.5　配置安全策略

10.3.6　重置AD RMS群集密钥密码

10.3.7　解除授权

10.4　实战：使用权限策略模板保护文档

10.4.1　在DCServer上的操作

10.4.2　在RMSServer上的配置

10.4.3　在DCServer上使用组策略为用户指定权限策略模板

10.4.4　在Vista上使用权限策略模板设置权限

10.4.5　在Vista上验证权限策略设置的权限

第11章　配置和管理系统更新服务

11.1　WSUS 3.0概述

11.1.1　WSUS 3.0系统要求

11.1.2　WSUS 3.0 SP1服务器安装的配置要求

11.1.3　磁盘要求和建议

11.1.4　客户端安装的系统要求

11.1.5　WSUS体系结构

11.2 实战：使用WSUS实现内网计算机系统更新

11.2.1 安装WSUS 3.0

11.2.2 配置WSUS 3.0

11.2.3　使用组策略配置WSUS客户端

11.2.4　为test组和Windows XP以及Vista配置自动审批

11.2.5　为Server组的计算机审批特定更新

11.2.6　在客户端查看补丁更新情况

11.2.7　查看报告

11.3　实战：在工作组环境中配置WSUS客户端

11.3.1　安装WSUS客户端

11.3.2　通过本地策略配置客户端

11.4　实战：WSUS服务器常规管理

11.4.1　服务器清理

11.4.2　分组计算机

11.4.3　WSUS的备份和恢复

第12章　使用WDS部署操作系统

12.1　WDS简述

12.1.1　WDS工作过程

12.1.2　安装Windows部署服务的前提条件

12.1.3　WDS组件

12.1.4　启用映像的多播传输

12.2　实战：使用WDS部署Windows操作系统

12.2.1　在WDSServer上安装和配置Windows部署服务

12.2.2　在WDSServer上添加安装映像

12.2.3　在DCServer上的配置

12.2.4　在WDSServer上的配置

12.2.5　远程安装FileServer

12.3　实战：使用参考计算机创建安装映像

12.3.1　在WDSServer上的配置

12.3.2　在Win2k8上的配置

12.3.3　使用参考计算机映像安装FileServer

12.4　实战：使用发现启动映像远程安装

12.4.1　在WDSServer上制作发现启动映像ISO

12.4.2　使用发现启动映像ISO启动系统

12.5　实战：跨网段实现远程部署

12.5.1　在DCServer上的配置

12.5.2　在Router上的配置

12.5.3　在FileServer上测试

第13章　配置流媒体服务器

13.1　Windows Media Services

13.1.1　Windows Media Services概述

13.1.2　Windows Media Services 2008

13.1.3 关于流媒体系统

13.1.4　流媒体分发方法

13.2　实战：搭建Windows Media Services

13.2.1　在MediaServer上安装流媒体服务

13.2.2　创建点播点

13.2.3　在WebServer上创建视频点播网站

13.2.4　在MediaClient上安装流媒体播放软件

13.3　实战：创建广播站点

13.3.1　创建单播广播站点

13.3.2　在MediaClient上访问广播站点

13.3.3　创建多播广播站点

13.3.4　在客户机上接收多播广播

13.4　实战：创建播放列表