网络服务搭建、配置与管理大全(Windows版).pdf

网络服务搭建、配置与管理大全 Windows版 刘晓辉 编著 北京BEIJINGPublishing House of Electronics Industry 内 容 简 介 本书以 Windows Server 2008 为基础，兼顾 Windows Server 2003，全面深入地介绍了如何搭建、配置与管理各种 Windows 基础服务和应用服务，包括活动目录服务、DHCP 服务、DNS 服务、WINS 服务、打印服务、Web 服务、FTP 服务、文件服务、WSS 服务、认证服务、终端服务、Windows 部署服务、WSUS服务、NAP 服务、MOM 服务、ISA 服务，以及网络防病毒服务等，是 Windows 网络应用的完全技术手册。本书突出实用性和可操作性，理论讲解深入浅出，通俗易懂。并且注重培养动手能力和分析能力。读者只需熟悉 Windows 基本操作，按照书中讲解的知识即可轻松动手搭建所需的网络服务，并且根据实际需要完成必要的配置和管理。本书适用于正在从事网络管理工作的网络管理员、系统管理员、安全管理员、准备从事网络、系统和安全管理工作的大中专学生，以及计算机网络爱好者。此外，本书也可作为大专院校计算机网络专业的相关教材，或课外参考资料。未经许可，不得以任何方式复制或抄袭本书之部分或全部内容。版权所有，侵权必究。图书在版编目（CIP）数据 网络服务搭建、配置与管理大全：Windows 版刘晓辉编著北京：电子工业出版社，2009.3（网管宝典）ISBN 978-7-121-07880-4 I网 II刘 III服务器操作系统（软件），Windows Server 2008 IVTP316.86 中国版本图书馆 CIP 数据核字（2008）第 183562 号 责任编辑：孙学瑛 印 刷：北京京科印刷有限公司 装 订：三河市鑫金马印装有限公司 出版发行：电子工业出版社 北京市海淀区万寿路 173 信箱 邮编 100036 开 本：8501168 1/16 印张：51.5 字数：1560 千字 彩插：2 印 次：2009 年 3 月第 1 次印刷 印 数：3500 册 定价：99.00 元（含光盘 1 张）凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店售缺，请与本社发行部联系，联系及邮购电话：（010）88254888。质量投诉请发邮件至 ，盗版侵权举报请发邮件至 。服务热线：（010）88258888。III 前 言 搭建网络的终极目的就是共享网络服务，因此网络管理员的重要职责之一，就是构建安全、稳定且功能丰富的网络基础服务和网络应用服务。尽管 Linux/UNIX 操作系统具有较高的系统稳定性和安全性，然而由于 Windows 网络操作系统具有无与伦比的易用性，而且其系统稳定性和安全性也有大幅的提高，因此大量中小型网络管理员都很自然地采用 Windows 作为服务器系统的平台。统计表明，Windows Server 系统占据服务器操作系统 70%以上的市场份额。作为最新版本的 Windows Server 2008操作系统，其运行效率更高，系统安全性更强，服务功能更丰富，更能发挥多核和 64 位架构的潜能；并且对硬件配置的要求与 Windows Server 2003 非常接近，能够更好地适应网络环境的变化和网络用户的需求。本书以 Windows Server 2008 服务器操作系统为基础、最新版本的应用服务程序为主导，深入介绍各种 Windows 基础服务和应用服务，包括安装 Windows Server 2003/2008 操作系统和 Server Core。用于网络用户和资源管理的 Active Directory 服务。用于 IP 地址管理的 DHCP 服务、用于域名管理的 DNS 服务、用于局域网中名称解析的 WINS服务。用于管理打印机的打印服务。用于搭建 Web 网站的 WWW 服务。用于文件下载和上传的 FTP 服务。用于安全通信和身份认证的证书服务。用于网络文件存储的文件服务和分布式文件系统。用于信息资源共享的 Windows SharePoint Services 3.0 服务。用于远程安装 Windows XP 及 Windows Server 2003 的 RIS 服务。用于远程安装 Windows Vista 和 Windows Server 2008 的 Windows 部署服务。用于系统补丁更新和管理的 WSUS 服务、用于远程管理服务器的终端服务。用于对客户端接入进行安全限制的 NAP 服务、用于局域网服务器管理的 MOM 服务。用于实现 Internet 连接共享和网络防火墙的 ISA 服务。用于构建病毒防火墙的 Symantec 病毒服务。IV 本书具有以下特点。（1）全面介绍了 Windows Server 2008 服务器搭建、配置与管理，借助差异化比较方式，分别讲述Windows Server 2003 和 Windows Server 2008 版本在功能实现和操作上的异同，以及如何实现不同版本的升级、迁移和共存。（2）全面介绍 Microsoft 其他重要网络服务（如 Exchange、ISA、LCS、SMS、SPS 及 MOM 等）的最新版本，读者可以用其搭建并管理完整的网络服务体系，实现深入网络应用。一书在手，别无他忧！（3）突出实用性、针对性和技术性，紧贴 Windows 服务器的搭建实践。大量的经验、技巧和提示帮助读者避开各种危险的陷阱，迅速提高自己的技术水平。本书由刘晓辉编著，李海宁、刘淑梅、赵卫东、杨伏龙、李文俊、王同明、石长征、郭腾、白华、陈志成、田俊乐、李寅、刘国增、王延杰、刘红、王淑江及王春海等也参与了部分章节的编写工作。笔者长期从事网络教学、实验和管理工作，规划、设计、论证、实施并验收过多个大中型网络建设项目，具有较高的理论水平和丰富的实践经验。曾经出版过 30 余部计算机类图书，均以易读、易学且实用的特点受到众多读者的一致好评。本书是笔者的又一呕心沥血之作，希望能对读者的网络搭建及管理工作有所帮助。刘晓辉 2008.10 网管宝典学习路线图 笔者就自己对网络管理体系的理解，对网络管理学习者给出一个粗略线路图：网络布线 网络构建 网络设备-交换机-路由器-无线设备 服务器与网络存储 网络协议 网络操作系统-Windows 系统-Linux/Unix 系统-MAC OS 系统 网络服务-Windows 服务 Windows 基础服务 Exchange 服务 ISA 服务 MOSS 服务 OCS 服务 Forefront 服务 MCSS 服务-Linux 服务 网络应用 网络数据库-SQL Server-MySQL 网络管理 网络设备管理-Cisco IOS-Cisco CNA/SDM/ASDM/WCS-CiscoWorks-HP OpenView数据备份恢复 故障诊断排除 操作系统管理-命令行-PowerShell-脚本 Internet/远程接入安全-Internet 接入安全-VPN网络安全 系统/服务安全-Windows系统/服务安全-Linux 系统/服务安全 入侵检测分析 虚拟技术-Hyper-V/APP-V-VMWare 网络客户管理-组策略-网络接入管理通信流量管理-Sniffer Pro-NetFlow网络管理工具 网络设备安全-网络安全设备-Cisco IOS 安全 数据存储访问安全-数据加密解密-网络数据存储 网络高可用性 光盘说明 软硬件需要 硬件：P 500MHz 以上 CPU、256MB 以上内存、200MB 以上自由硬盘空间、支持 1024768分辨率的显卡和显示器、CD-ROM 或 DVD-ROM、声卡、音箱或耳机。软件：Windows 98/2000/Me/2003/XP/Vista 操作系统，Macromedia Flash Player 6.0 以上播放器、设置 1024768 分辨率。操作指南 关闭所有正在运行的应用程序，将多媒体演示光盘置入光驱，光盘将自动运行并播放宣传片头动画，然后显示光盘名称界面（如图 1 所示），当出现鼠标时，在界面上单击，进入光盘章节界面（如图 2 所示）。图 1 光盘名称界面 图 2 光盘章节界面 在光盘章节界面单击感兴趣的章节对应的按钮，进入要学习视频内容播放界面（如图 3 所示），视频自动播放，本光盘默认从第一视频开始播放。读者可以按照自己的需要调整解说和背景音乐的音量，并实现播放的暂停、快进、快退，也可以按下鼠标左键拖动视频播放滑块进行快速浏览，在播放条上单击，视频文件可以快速前进和后退。也可选择直接跳到下一个视频或返回上一个视频。点击视频选择按钮，弹出视频选择界面（如图 4 所示），选择感兴趣的视频进行播放，具体操作与 Windows Media Player 非常相似。单击“返回”按钮，返回至光盘章节界面。在光盘章节界面和播放界面中，单击“？”（光盘帮助）按钮，显示光盘使用帮助文件（如图 5所示）。单击“Exit”（退出光盘）按钮，显示光盘的制作团队信息（如图 6 所示），在退出界面上点击鼠标左键将自动结束光盘播放。VIII 图 3 视频内容播放界面 图 4 视频选择界面 图 5 光盘帮助 图 6 退出界面 IX 第 1 章 安装 Windows 服务器系统.1 1.1 Windows 服务器系统概述.1 1.1.1 Windows Server 2003.1 1.1.2 Windows Server 2008.3 1.2 安装 Windows Server 2003.6 1.2.1 .6 1.2.2 .7 1.2.3 .8 1.2.4 Windows Server 2003SP 1.2.4 R2.9 1.2.5 Windows Server 2003.15 1.2.6 .18 1.2.7 Windows Server 2003.20 1.2.8 Windows Server 2003.22 1.3 安装 Windows Server 2008.25 1.3.1 .25 1.3.2 .26 1.3.3 .27 1.3.4 Windows Server 2008.27 1.3.5 Windows Server 2008.30 1.3.6 .32 1.3.7 Windows Server 2008.34 1.3.8 Windows Server 2008.35 第 2 章 Server Core.39 2.1 概述.39 2.1.1 Server Core.39 2.1.2 Server Core.39 2.2 安装 Server Core.39 2.2.1 Server Core.40 2.2.2 .43 2.3 重命名服务器.44 2.4 设置 IP 地址.45 2.5 安装 AD DS 域服务.45 2.5.1 .46 2.5.2 AD DS.47 2.6 安装服务组件.48 2.6.1 .48 2.6.2 .49 2.7 用户与组管理命令.50 2.7.1 net computer.50 2.7.2 net user.50 2.7.3 net group.53 2.7.4 net localgroup.55 2.7.5 whoami.56 2.8 AD DS 域服务管理命令.57 2.8.1 dsadd.57 2.8.2 dsmod.61 2.8.3 dsrm.67 2.8.4 dsquery.68 第 3 章 配置与管理活动目录服务.77 3.1 活动目录概述.77 3.1.1 .77 3.1.2 .78 3.1.3 .81 3.1.4 .81 3.1.5 .84 3.1.6 .84 3.2 安装与删除活动目录.85 3.2.1 .85 3.2.2 .86 3.2.3 .90 3.2.4 Active Directory.93 3.2.5 .95 3.3 备份与恢复活动目录.97 3.3.1 .97 3.3.2 .102 3.3.3 .