第1章 Windows发展历程及Windows Server 2008的新特性

1.1 Windows的发展与演变

1.1.1 Windows的诞生

1.1.2 Windows 3.x

1.1.3 Windows 9x

1.1.4 Windows NT

1.1.5 Windows 2000

1.1.6 Windows XP

1.1.7 Windows Server 2003

1.2 Windows Server 2008的新特性

1.2.1 简介

1.2.2 虚拟化

1.2.3 Web和应用程序平台

1.2.4 服务器管理

1.2.5 安全和策略实施

1.2.6 集中式应用程序访问

1.2.7 分支机构

1.2.8 高可用性

1.2.9 Windows部署服务

1.3 Windows Vista的新特性

1.3.1 简介

1.3.2 Windows Vista版本

1.3.3 技术革新和安全机制

1.4 Windows 7的新特性

1.4.1 简介

1.4.2 Windows 7版本

1.4.3 系统特色

习题

第2章 安装和升级到Windows Server 2008

2.1 Windows Server 2008安装准备

2.1.1 系统硬件需求

2.1.2 全新安装和升级安装的区别

2.1.3 安装和升级准备

2.1.4 x86架构系统的分区

2.1.5 基于安腾的Intel 64位架构的分区

2.1.6 规划分区

2.1.7 计算机命名

2.1.8 网络和域成员身份

2.1.9 选择服务器安装类型

2.2 全新安装Windows Server 2008

2.2.1 安装Windows Server 2008

2.2.2 在安装过程中执行管理任务

2.2.3 安装过程中强制删除磁盘分区

2.2.4 安装后的问题

2.3 升级到Windows Server 2008

2.4 Server Core安装及初始配置

2.4.1 安装Server Core

2.4.2 Server Core初始配置

2.5 激活Windows Server 2008

2.5.1 通过Internet激活

2.5.2 通过电话激活

2.5.3 批量激活工具Volume Acitvation 2.0介绍

2.6 Windows Server 2008发行说明

2.6.1 Windows Server 2008发行说明

2.6.2 Windows Server 2008 Service Pack2（SP2）发行说明

2.7 启动配置数据编辑器常见问题解答

2.7.1 启动配置数据

2.7.2 多重启动环境

2.7.3 BCDedit.exe

2.8 Windows部署服务

2.8.1 安装Windows部署服务

2.8.2 配置Windows部署服务

2.8.3 添加安装映像

习题

第3章 域名系统和动态主机配置协议

3.1 DNS域结构简介

3.1.1 DNS域名空间

3.1.2 域命名规则

3.1.3 LDAP命名规范

3.1.4 区域

3.1.5 区域传送

3.2 常用资源记录的格式

3.3 DNS查询处理

3.3.1 正向查找

3.2.2 候选的查询响应

3.2.3 名称服务器缓存的工作原理

3.2.4 反向查找

3.4 配置DNS客户端

3.5 安装和配置DNS服务器

3.5.1 安装DNS服务器服务

3.5.2 使用DNS服务器配置向导配置小型网络

3.5.3 使用DNS服务器配置向导配置大型网络

3.5.4 配置区域传送

3.6 配置辅助DNS服务器（含配置只进行缓存的服务器、配置DNS服务器使用转发器）

3.6.1 配置辅助DNS服务器

3.6.2 配置转发器

3.6.3 DNS缓存服务器

3.7 DNS区域和活动目录集成

3.8 管理动态DNS

3.9 使用NSLOOKUP测试区域表

3.10 配置DHCP以支持DNS

3.10.1 安装DHCP服务器服务

3.10.2 创建和配置作用域

3.10.3 激活作用域

3.10.4 将DHCP和DNS整合

习题

第4章 活动目录的逻辑结构和物理结构

4.1 Active Directory概述

4.1.1 活动目录的基本概念

4.1.2 活动目录概述

4.2 Windows Server 2008 AD DS的新特性

4.2.1 Windows Server 2003活动目录的改进

4.2.2 Windows Server 2008中AD DS的变化

4.3 活动目录的逻辑结构

4.3.1 AD DS逻辑结构原理

4.3.2 AD DS逻辑结构设计

4.3.3 Windows Server 2008 AD DS功能级别

4.4 活动目录的物理结构

4.4.1 AD DS物理结构原理

4.4.2 AD DS物理结构设计

4.5 域控制器

4.5.1 域控制器作用和功能

4.5.2 只读域控制器

习题

第5章 Windows Server 2008 AD DS的建立和技术实现

5.1 AD DS新的安装选项

5.2 安装和删除AD DS的要求和可能出现的问题

5.2.1 Adprep.exe的位置和运行问题

5.2.2 Active Directory域服务安装向导问题

5.2.3 RODC安装问题

5.2.4 磁盘空间和组件位置要求

5.2.5 其他AD DS服务器角色问题

5.2.6 对性能计数器的更改

5.3 安装AD DS的方案准备

5.4 安装AD DS的要求

5.4.1 运行Adprep.exe

5.4.2 运行Adprep.exe

5.5 安装AD DS的步骤

5.5.1 安装新的Windows Server 2008林

5.5.2 安装新的Windows Server 2008子域

5.5.3 安装新的Windows Server 2008域树

5.5.4 安装其他域控制器

5.5.5 执行RODC分步安装

5.5.6 从介质安装AD DS

5.5.7 验证AD DS安装

5.6 实现活动目录的物理结构

5.6.1 站点、子网和站点链接

5.6.2 物理结构与复制

5.6.3 复制的工作原理

5.6.4 复制选项

5.6.5 创建站点

5.6.6 创建子网

5.6.7 创建和配置站点链接

5.6.8 向站点链接添加站点或从中删除站点

5.7 删除AD DS的步骤

5.7.1 从域中删除Windows Server 2008域控制器

5.7.2 删除域中的最后一个Windows Server 2008域控制器

5.7.3 删除林中的最后一个Windows Server 2008域控制器

5.7.4 强制删除Windows Server 2008域控制器

5.8 无人参与安装参数附录

5.8.1 提升操作

5.8.2 CreateDCAccount操作

5.8.3 UseExistingAccount操作

5.8.4 降级操作

5.8.5 无人参与安装返回代码

习题

第6章 Windows Server 2008活动目录管理

6.1 管理用户

6.1.1 Windows 2008用户账户

6.1.2 新建用户账户

6.1.3 重置用户账户密码

6.1.4 复制用户账户

6.1.5 移动用户账户

6.1.6 设置登录时间

6.1.7 禁用或启用用户账户

6.1.8 将证书映射到用户账户

6.1.9 更改用户的主要组

6.1.10 删除用户账户

6.2 管理计算机

6.2.1 新建计算机账户

6.2.2 将计算机账户添加到组

6.2.3 删除计算机账户

6.2.4 管理远程计算机

6.2.5 移动计算机账户

6.2.6 重设计算机账户

6.2.7 禁用或启用计算机账户

6.3 管理活动目录对象

6.3.1 管理域

6.3.2 管理组织单元

6.3.3 管理全局目录和全局目录服务器

6.4 管理组

6.4.1 组账户的概念

6.4.2 新建组

6.4.3 将成员添加到组

6.4.4 将组转换为其他类型

6.4.5 更改组作用域

6.4.6 删除组

6.4.7 查找用户隶属的组

6.4.8 向AD DS中的组分配用户权限

6.5 管理Active Directory架构

6.5.1 Active Directory架构管理单元概述

6.5.2 安装、保护和查看架构

6.5.3 Active Directory架构的管理单元类属性管理界面

6.6 管理域和林功能级别

6.6.1 提升域和林功能级别的要求和限制

6.6.2 提升域功能级别

6.6.3 提升林功能级别

6.6.4 添加用户主体名称后缀

6.7 管理信任关系

6.7.1 创建外部信任

6.7.2 创建快捷方式信任

6.7.3 创建领域信任

6.7.4 验证信任

6.7.5 删除信任

6.7.6 选择用户的身份验证范围

6.7.7 创建林信任

6.7.8 更改名称后缀的路由状态

6.7.9 启用或禁用现有名称后缀进行路由

6.7.10 避免将名称后缀路由到本地林

6.8 Microsoft管理控制台

6.8.1 MMC 3.0简介

6.8.2 MMC 3.0概念

6.8.3 使用MMC 3.0

6.8.4 MMC 3.0命令行选项

6.8.5 MMC 3.0的兼容性

6.8.6 MMC 3.0的辅助功能

6.9 Windows PowerShell的Active Directory模块

6.9.1 Windows PowerShell

6.9.2 Windows PowerShell的Active Directory模块

6.10 Windows Server 2008 R2 Active Directory管理中心

6.10.1 Active Directory管理中心概述

6.10.2 安装Active Directory管理中心

6.10.3 在Active Directory管理中心中管理不同的域

6.10.4 自定义Active Directory管理中心导航窗格

6.10.5 自定义Active Directory管理中心中的对象属性页

6.10.6 在Active Directory管理中心中定位Active Directory对象

习题

第7章 Server Core

7.1 Windows Server Core概述

7.2 Server Core安装

7.3 Server Core配置

7.4 使用Server Core进行一般操作

7.5 远程管理Server Core

7.6 总结

习题

第8章 活动目录权限管理服务

8.1 Active Directory Management Services概述

8.1.1 Windows Server 2008中AD RMS的新增功能

8.1.2 AD RMS服务器和客户端的硬件和软件需求

8.1.3 AD RMS的证书和许可证

8.1.4 AD RMS的相关组件

8.1.5 AD RMS的工作原理

8.2 在测试环境中安装和配置AD RMS服务器

8.2.1 系统要求

8.2.2 设置基础结构

8.2.3 在ADRMSSVR上安装和配置AD RMS

8.2.4 在ADRMSCLT上验证AD RMS功能

8.3 创建和部署AD RMS权限策略模板

8.3.1 在AD RMS群集上创建共享文件夹

8.3.2 创建AD RMS权限策略模板

8.3.3 配置AD RMS客户端

8.3.4 使用ADRMSCLT验证AD RMS功能

8.4 在Extranet中部署AD RMS

8.4.1 配置要在Extranet中工作的AD RMS

8.4.2 安装和配置ISASVR

8.4.3 配置AD RMS Extranet客户端

8.4.4 使用ADRMSCLT验证AD RMS功能

习题

第9章 活动目录的相关服务

9.1 活动目录证书服务

9.1.1 活动目录证书服务的概述

9.1.2 设置活动目录证书服务

9.1.3 管理证书颁发机构

9.1.4 使用网络设备注册服务

9.1.5 使用策略管理AD证书服务

9.2 活动目录联合身份验证服务

9.2.1 活动目录联合身份验证服务概述

9.2.2 设置活动目录联合身份验证服务

9.2.3 将联合身份验证与AD RMS配合使用

9.3 活动目录轻型目录服务

9.3.1 活动目录轻型目录服务概述

9.3.2 设置和管理活动目录轻型目录服务

习题

第10章 用户操作环境管理

10.1 用户配置文件

10.1.1 用户配置文件的定义

10.1.2 用户配置文件的类型

10.1.3 用户配置文件的内容

10.1.4 查看用户配置文件

10.1.5 创建用户配置文件

10.1.6 定制Default用户配置文件

10.1.7 重定向用户配置文件

10.2 登录脚本

10.3 主文件夹

10.3.1 主文件夹的特点

10.3.2 主文件夹的存储位置

10.3.3 创建和使用主文件夹

10.4 组策略概述

10.4.1 组策略的概念

10.4.2 组策略的类型

10.4.3 组策略的组成

10.4.4 组策略中的GPO及存储

10.4.5 组策略管理控制台

10.4.6 组策略的继承和优先级的修改

10.4.7 管理组策略对象的权限

10.4.8 组策略的处理顺序

10.4.9 Windows Server 2008中组策略的新特性

10.4.10 组策略的实施指南

10.5 组策略的管理与应用

10.5.1 安全策略

10.5.2 软件安装策略

习题

第11章 文件服务

11.1 文件系统

11.1.1 磁盘结构概述

11.1.2 文件系统的定义和常见的类型

11.1.3 FAT文件系统

11.1.4 NTFS文件系统

11.1.5 其他文件系统

11.2 文件资源的共享

11.2.1 Windows Server 2008中的共享文件夹

11.2.2 使用公用文件夹共享文件资源

11.2.3 共享文件夹的权限

11.2.4 共享权限的特性

11.2.5 新建共享权限

11.2.6 管理共享文件夹

11.2.7 用户如何通过网络访问共享文件夹

11.2.8 脱机文件

11.2.9 卷影副本

11.3 分布式文件系统

11.3.1 分布式文件系统概述

11.3.2 分布式文件系统（DFS）的结构

11.3.3 分布式文件系统（DFS）的配置

11.3.4 分布式文件系统（DFS）的应用案例

11.4 NTFS权限

11.4.1 NTFS权限概述

11.4.2 NTFS权限的内容

11.4.3 NTFS权限的查看和设置

11.4.4 NTFS权限的继承

11.4.5 多重NTFS权限

11.4.6 特殊的NTFS权限

11.4.7 NTFS权限和共享权限的叠加

11.4.8 NTFS权限的应用和验证

11.4.9 配置NTFS权限规则

11.5 在NTFS上管理磁盘配额

11.5.1 磁盘限额的功能

11.5.2 磁盘配额的特点

11.5.3 配置磁盘限额

11.5.4 磁盘限额的实际应用

11.6 加密文件系统

11.6.1 什么是加密文件系统

11.6.2 加密一个文件夹或文件

11.6.3 解密一个文件夹或文件

11.6.4 授权其他用户

11.6.5 备份EFS证书

习题

第12章 远程桌面服务

12.1 远程桌面服务概述

12.2 Windows Server 2008中远程桌面服务新特性

12.2.1 远程桌面服务核心功能

12.2.2 远程桌面服务器安装

12.2.3 远程桌面服务打印

12.2.4 远程桌面服务远程应用程序（RD RemoteApp）

12.2.5 远程桌面服务Web访问（RD Web访问）

12.2.6 远程桌面服务授权（RD授权）

12.2.7 远程桌面服务网关（RD网关）

12.2.8 远程桌面服务会话Broker（RD会话Broker）

12.2.9 远程桌面服务和Windows系统资源管理器

12.3 基于license management的远程桌面服务

12.4 RD授权管理器

12.4.1 安装RD授权管理器

12.4.2 激活远程桌面服务许可证服务器

12.4.3 安装远程桌面服务客户端访问许可证

12.4.4 跟踪远程桌面服务每用户客户端访问许可证的颁发

12.4.5 复查许可证服务器的配置

12.5 基于网关的远程桌面服务

12.5.1 RD网关概述

12.5.2 安装RD网关的先决条件

12.5.3 RD网关的使用

12.6 RD网关管理器

12.6.1 RD网关核心方案的系统要求

12.6.2 RD网关核心方案的连接次序

12.6.3 为RD网关核心方案配置RD网关服务器

12.6.4 为RD网关核心方案配置远程桌面服务客户端

12.7 远程桌面服务器

12.7.1 安装“远程桌面服务器”角色服务

12.7.2 安装程序

12.7.3 配置远程连接设置

12.8 RD Session Broker

12.8.1 RD会话Broker负载平衡系统要求

12.8.2 部署RD会话Broker负载平衡

12.9 RD RemoteApp管理器

12.9.1 添加RemoteApp程序

12.9.2 配置部署设置

12.9.3 更改或删除RemoteApp程序

12.9.4 导出或导入RemoteApp程序和设置

12.10 使用Windows SharePoint Services自定义RD Web Access

12.11 远程桌面

习题

第13章 Web服务

13.1 Web服务的安装和配置

13.1.1 Windows Server 2008中的Web服务

13.1.2 IIS 7.0概述

13.1.3 在Windows Server 2008上安装和升级到IIS 7.0

13.1.4 部署IIS 7.0 Web服务器

13.2 在IIS 7.0中架设网站

13.2.1 网站的基本设置

13.2.2 部署静态网站

13.2.3 部署动态网站

13.3 委派站点和应用程序的管理

13.3.1 在IIS管理器中连接网站和应用程序

13.3.2 建立站点和应用程序的委派

13.3.3 配置远程管理

13.4 构建安全的Web服务

13.4.1 设置Web服务的访问安全

13.4.2 Web服务器的常规安全配置

13.4.3 保护Web服务器的数据安全

13.4.4 建立安全的Web站点

13.5 在IIS 7.0中设置HTTP

13.5.1 配置默认文档

13.5.2 目录浏览的配置

13.5.3 设置错误响应

13.5.4 HTTP的重定向

13.6 在IIS 7.0中设置FTP

13.6.1 安装IIS 7.0中的FTP服务

13.6.2 在IIS 7.0中启动FTP服务

13.6.3 配置安全的FTP服务

习题

第14章 虚拟化和联合（Hyper-V）

14.1 Hyper-V概述

14.1.1 Hyper-V作用

14.1.2 Hyper-V功能

14.1.3 Hyper-V新增功能

14.2 虚拟机的要求和计划安全性

14.2.1 Windows Server 2008中虚拟机和Hyper-V的要求与限制

14.2.2 Hyper-V计划安全性

14.3 Hyper-V安装

14.3.1 将Hyper-V角色安装在服务器核心安装的Windows Server 2008上

14.3.2 将Hyper-V角色安装在完整安装的Windows Server 2008上

14.3.3 安装和配置Hyper-V工具用于远程管理

14.4 Hyper-V配置

14.4.1 配置虚拟网络

14.4.2 配置磁盘和存储

14.5 迁移

14.5.1 迁移位于故障转移群集中的Hyper-V虚拟机

14.5.2 将虚拟机迁移到群集共享卷磁盘

14.5.3 在故障转移群集中导出和导入虚拟机

习题

附录 英文缩写表

参考文献