Windows Server 2012 R2系統(tǒng)配置指南

第1章WindowsServer2012R2概述1
1.1WindowsServer2012R2版本2
1.2Windows網(wǎng)絡(luò)架構(gòu)2
1.2.1工作組架構(gòu)的網(wǎng)絡(luò)2
1.2.2域架構(gòu)的網(wǎng)絡(luò)3
1.3TCP/IP通信協(xié)議簡(jiǎn)介5
1.3.1IP地址6
1.3.2IP分類(lèi)6
1.3.3子網(wǎng)掩碼8
1.3.4默認(rèn)網(wǎng)關(guān)8
1.3.5私有IP的使用9
第2章安裝WindowsServer2012R211
2.1安裝前的注意事項(xiàng)12
2.1.1WindowsServer2012R2的系統(tǒng)需求12
2.1.2安裝前的準(zhǔn)備工作12
2.1.3WindowsServer2012R2的安裝選擇13
2.1.4選擇磁盤(pán)分區(qū)14
2.1.5WindowsServer2012R2的文件系統(tǒng)16
2.2安裝或升級(jí)為WindowsServer2012R216
2.2.1直接利用DVD來(lái)啟動(dòng)計(jì)算機(jī)與啟動(dòng)DVD內(nèi)的安裝程序16
2.2.2在現(xiàn)有的Windows系統(tǒng)內(nèi)利用DVD來(lái)安裝20
2.3啟動(dòng)與使用WindowsServer2012R224
2.3.1啟動(dòng)與登錄WindowsServer2012R224
2.3.2驅(qū)動(dòng)程序需經(jīng)過(guò)簽名27
2.3.3注銷(xiāo)、登錄與關(guān)機(jī)28
第3章WindowsServer2012R2基本環(huán)境設(shè)置31
3.1屏幕的顯示設(shè)置32
3.1.1調(diào)整顯示分辨率、顏色與刷新頻率32
3.1.2調(diào)整文字與其他項(xiàng)目的大小34
3.2計(jì)算機(jī)名與TCP/IP設(shè)置34
3.2.1修改計(jì)算機(jī)名與工作組名34
3.2.2TCP/IP的設(shè)置與測(cè)試36
3.3連接因特網(wǎng)與啟用Windows系統(tǒng)44
3.3.1通過(guò)路由器或NAT上網(wǎng)44
3.3.2通過(guò)代理服務(wù)器上網(wǎng)45
3.3.3通過(guò)ADSL或VDSL上網(wǎng)46
3.3.4啟用或禁用IE增強(qiáng)的安全配置48
3.3.5激活WindowsServer2012R249
3.4Windows防火墻與網(wǎng)絡(luò)位置50
3.4.1啟用與關(guān)閉Windows防火墻51
3.4.2解除對(duì)某些程序的阻止51
3.4.3Windows防火墻的高級(jí)安全設(shè)置52
3.5硬件設(shè)備的管理54
3.5.1禁用、卸載與掃描新設(shè)備55
3.5.2回滾驅(qū)動(dòng)程序55
3.5.3驅(qū)動(dòng)程序簽名56
3.6默認(rèn)啟動(dòng)系統(tǒng)的設(shè)置56
3.7環(huán)境變量的管理58
3.7.1查看現(xiàn)有的環(huán)境變量58
3.7.2修改環(huán)境變量59
3.7.3環(huán)境變量的使用60
3.8計(jì)算機(jī)關(guān)機(jī)方式與電源計(jì)劃60
3.8.1計(jì)算機(jī)關(guān)機(jī)方式60
3.8.2電源計(jì)劃61
3.8.3電源與睡眠按鍵的工作方式62
3.8.4測(cè)試睡眠與休眠功能63
3.8.5睡眠與混合睡眠的設(shè)置64
3.9其他環(huán)境設(shè)置65
3.9.1桌面體驗(yàn)65
3.9.2微軟管理控制臺(tái)66
3.9.3虛擬內(nèi)存67
3.9.4WindowsUpdate與自動(dòng)更新69
3.9.5雙屏幕顯示69
3.9.6任務(wù)管理器71
第4章本地用戶(hù)與組賬戶(hù)的管理75
4.1內(nèi)置的本地賬戶(hù)76
4.1.1內(nèi)置的本地用戶(hù)賬戶(hù)76
4.1.2內(nèi)置的本地組賬戶(hù)76
4.1.3特殊組賬戶(hù)77
4.2本地用戶(hù)賬戶(hù)的管理77
4.2.1建立本地用戶(hù)賬戶(hù)77
4.2.2修改本地用戶(hù)賬戶(hù)79
4.2.3控制面板內(nèi)的用戶(hù)賬戶(hù)管理工具80
4.3密碼的修改、備份與還原81
4.3.1創(chuàng)建密碼重置盤(pán)81
4.3.2重設(shè)密碼83
4.3.3未制作密碼重置盤(pán)怎么辦84
4.4本地組賬戶(hù)的管理85
第5章建立ActiveDirectory域87
5.1ActiveDirectory域服務(wù)88
5.1.1ActiveDirectory的適用范圍（Scope）88
5.1.2名稱(chēng)空間（Namespace）88
5.1.3對(duì)象（Object）與屬性（Attribute）89
5.1.4容器（Container）與組織單位（OrganizationUnits，OU）89
5.1.5域樹(shù)（DomainTree）90
5.1.6信任（Trust）91
5.1.7林（Forest）92
5.1.8架構(gòu)（Schema）92
5.1.9域控制器（DomainController）93
5.1.10LightweightDirectoryAccessProtocol（LDAP）93
5.1.11全局編錄（GlobalCatalog）94
5.1.12站點(diǎn)（Site）94
5.1.13域功能級(jí)別與林功能級(jí)別95
5.1.14目錄分區(qū)（DirectoryPartition）97
5.2建立ActiveDirectory域98
5.2.1建立域的必要條件99
5.2.2建立網(wǎng)絡(luò)中的第一臺(tái)域控制器99
5.2.3檢查DNS服務(wù)器內(nèi)的記錄是否完備104
5.2.4建立更多的域控制器106
5.3將Windows計(jì)算機(jī)加入或退出域111
5.3.1將Windows計(jì)算機(jī)加入域112
5.3.2利用已加入域的計(jì)算機(jī)登錄115
5.3.3退出域117
5.4管理ActiveDirectory域用戶(hù)賬戶(hù)117
5.4.1域控制器內(nèi)置的ActiveDirectory管理工具117
5.4.2其他成員計(jì)算機(jī)內(nèi)的ActiveDirectory管理工具119
5.4.3建立組織單位（OU）與域用戶(hù)賬戶(hù)121
5.4.4利用新用戶(hù)賬戶(hù)到域控制器登錄測(cè)試123
5.4.5域用戶(hù)個(gè)人信息的設(shè)置127
5.4.6限制登錄時(shí)間與登錄計(jì)算機(jī)127
5.5管理ActiveDirectory域組賬戶(hù)129
5.5.1域內(nèi)的組類(lèi)型129
5.5.2組的范圍129
5.5.3域組的建立與管理130
5.5.4ADDS內(nèi)置的域組132
5.6提升域與林功能級(jí)別134
5.7ActiveDirectory回收站135
5.8卸除域控制器與域138
第6章NTFS與ReFS磁盤(pán)的安全性與管理144
6.1NTFS與ReFS權(quán)限的種類(lèi)145
6.1.1文件基本權(quán)限的種類(lèi)145
6.1.2文件夾基本權(quán)限的種類(lèi)145
6.2用戶(hù)的有效權(quán)限146
6.2.1權(quán)限是可以被繼承的146
6.2.2權(quán)限具有累加性146
6.2.3“拒絕”權(quán)限優(yōu)先級(jí)高146
6.3權(quán)限的設(shè)置147
6.3.1設(shè)置文件權(quán)限147
6.3.2取消繼承父文件夾的權(quán)限149
6.3.3設(shè)置文件夾權(quán)限150
6.3.4分配特殊權(quán)限150
6.3.5用戶(hù)的有效權(quán)限152
6.4文件與文件夾的所有權(quán)153
6.5文件復(fù)制或移動(dòng)后的權(quán)限變化154
6.6文件的壓縮156
6.6.1NTFS壓縮156
6.6.2壓縮（zipped）文件夾158
6.7加密文件系統(tǒng)160
6.7.1文件與文件夾加密160
6.7.2授權(quán)其他用戶(hù)可以讀取加密的文件161
6.7.3備份EFS證書(shū)162
6.8BitLocker磁盤(pán)驅(qū)動(dòng)器加密163
6.8.1BitLocker的需求163
6.8.2BitLocker實(shí)例演練164
6.9碎片整理與檢查磁盤(pán)錯(cuò)誤170
6.10磁盤(pán)配額171
6.10.1磁盤(pán)配額的特性172
6.10.2磁盤(pán)配額的設(shè)置172
6.10.3監(jiān)控每一個(gè)用戶(hù)的磁盤(pán)配額使用情況174
第7章訪問(wèn)網(wǎng)絡(luò)文件176
7.1公用文件夾177
7.2共享文件夾178
7.2.1共享文件夾的權(quán)限179
7.2.2用戶(hù)的有效權(quán)限180
7.3共享文件夾的新建與管理181
7.3.1新建共享文件夾181
7.3.2停止共享與修改權(quán)限184
7.3.3添加共享名186
7.3.4隱藏共享文件夾186
7.3.5利用“計(jì)算機(jī)管理”來(lái)管理共享文件夾187
7.4用戶(hù)如何訪問(wèn)網(wǎng)絡(luò)公用與共享文件夾189
7.4.1利用網(wǎng)絡(luò)發(fā)現(xiàn)來(lái)連接網(wǎng)絡(luò)計(jì)算機(jī)189
7.4.2利用網(wǎng)絡(luò)驅(qū)動(dòng)器來(lái)連接網(wǎng)絡(luò)計(jì)算機(jī)193
7.4.3其他連接網(wǎng)絡(luò)共享文件夾的方法195
7.4.4斷開(kāi)網(wǎng)絡(luò)驅(qū)動(dòng)器196
7.5脫機(jī)文件196
7.5.1網(wǎng)絡(luò)計(jì)算機(jī)端的脫機(jī)文件設(shè)置197
7.5.2網(wǎng)絡(luò)用戶(hù)如何脫機(jī)使用文件198
7.6卷影副本203
7.6.1網(wǎng)絡(luò)計(jì)算機(jī)如何啟用“共享文件夾的卷影副本”功能204
7.6.2客戶(hù)端如何訪問(wèn)“卷影副本”內(nèi)的文件205
第8章打印服務(wù)器的設(shè)置與管理207
8.1打印服務(wù)器概述208
8.2設(shè)置打印服務(wù)器209
8.2.1直接在本地計(jì)算機(jī)建立打印服務(wù)器209
8.2.2利用“打印管理”來(lái)建立打印機(jī)服務(wù)器213
8.3用戶(hù)如何連接網(wǎng)絡(luò)共享打印機(jī)214
8.3.1利用組策略將共享打印機(jī)部署給用戶(hù)或計(jì)算機(jī)214
8.3.2利用網(wǎng)絡(luò)發(fā)現(xiàn)來(lái)連接共享打印機(jī)215
8.3.3利用“添加打印機(jī)向?qū)А眮?lái)連接共享打印機(jī)215
8.3.4利用網(wǎng)頁(yè)瀏覽器來(lái)連接共享打印機(jī)217
8.3.5其他連接共享打印機(jī)的方法218
8.3.6斷開(kāi)與共享打印機(jī)的連接218
8.4共享打印機(jī)的高級(jí)設(shè)置218
8.4.1設(shè)置打印優(yōu)先級(jí)218
8.4.2設(shè)置打印機(jī)的打印時(shí)間220
8.4.3設(shè)置打印機(jī)池221
8.4.4打印機(jī)的其他設(shè)置223
8.5打印機(jī)權(quán)限與所有權(quán)224
8.5.1打印機(jī)權(quán)限的指派224
8.5.2打印機(jī)的所有權(quán)225
8.6利用分隔頁(yè)來(lái)分隔打印文件225
8.6.1建立分隔頁(yè)文件226
8.6.2選擇分隔頁(yè)文件227
8.7管理等待打印的文件228
8.7.1暫停、繼續(xù)、重新開(kāi)始、取消打印某份文件228
8.7.2暫停、繼續(xù)、取消打印所有的文件229
8.7.3更改文件的打印優(yōu)先級(jí)與打印時(shí)間229
8.7.4將打印文件重定向230
8.8與UNIX系統(tǒng)通信231
8.8.1接收由UNIX客戶(hù)端所發(fā)送來(lái)的打印文件231
8.8.2將文件送到UNIX的打印服務(wù)器打印232
第9章利用配置文件來(lái)管理用戶(hù)工作環(huán)境235
9.1本地用戶(hù)配置文件236
9.2漫游與強(qiáng)制用戶(hù)配置文件239
9.2.1為用戶(hù)指定漫游用戶(hù)配置文件239
9.2.2漫游用戶(hù)配置文件的工作機(jī)制242
9.2.3為用戶(hù)指定強(qiáng)制用戶(hù)配置文件243
9.3自定義Default配置文件246
9.3.1本地用戶(hù)何時(shí)會(huì)使用Default配置文件246
9.3.2域用戶(hù)何時(shí)會(huì)使用Default配置文件246
9.3.3自定義本地與域的Default配置文件247
9.4登錄腳本248
9.5利用“主文件夾”來(lái)保存私人文件250
第10章組策略與安全設(shè)置253
10.1組策略概述254
10.2本地計(jì)算機(jī)策略實(shí)例演練254
10.2.1計(jì)算機(jī)策略實(shí)例演練254
10.2.2用戶(hù)策略實(shí)例演練255
10.3域策略實(shí)例演練256
10.3.1組策略基本概念256
10.3.2域組策略實(shí)例演練1——隱藏“Windows防火墻”257
10.3.3域組策略實(shí)例演練2——限制程序的執(zhí)行260
10.3.4域組策略實(shí)例演練3——限制.appx程序的執(zhí)行268
10.3.5組策略例外排除272
10.4本地安全策略273
10.4.1賬戶(hù)策略的設(shè)置274
10.4.2本地策略276
10.5域與域控制器安全策略278
10.5.1域安全策略的設(shè)置279
10.5.2域控制器安全策略的設(shè)置280
10.6組策略首選項(xiàng)設(shè)置281
10.7審核資源的使用287
10.7.1審核策略的設(shè)置288
10.7.2審核登錄事件289
10.7.3審核文件的訪問(wèn)行為290
10.7.4審核打印機(jī)的訪問(wèn)行為293
10.7.5審核ADDS對(duì)象的訪問(wèn)行為293
第11章注冊(cè)表與注冊(cè)表編輯器296
11.1注冊(cè)表概述297
11.1.1注冊(cè)表數(shù)據(jù)庫(kù)的架構(gòu)297
11.1.2子樹(shù)狀目錄298
11.1.3注冊(cè)表配置單元與注冊(cè)表配置單元文件299
11.2修改注冊(cè)表的實(shí)例演練299
11.3其他的注冊(cè)表設(shè)置301
第12章遠(yuǎn)程桌面連接303
12.1“遠(yuǎn)程桌面連接”概述304
12.2“遠(yuǎn)程桌面連接”實(shí)例演練304
12.2.1遠(yuǎn)程計(jì)算機(jī)的配置305
12.2.2在本地計(jì)算機(jī)利用“遠(yuǎn)程桌面連接”來(lái)連接遠(yuǎn)程計(jì)算機(jī)308
12.2.3最大連接數(shù)量311
12.3“遠(yuǎn)程桌面連接”的高級(jí)設(shè)置312
12.4遠(yuǎn)程桌面Web連接317
12.4.1“遠(yuǎn)程桌面Web訪問(wèn)”網(wǎng)站的設(shè)置317
12.4.2客戶(hù)端通過(guò)瀏覽器來(lái)連接遠(yuǎn)程計(jì)算機(jī)318
第13章磁盤(pán)系統(tǒng)的管理322
13.1磁盤(pán)概述323
13.1.1MBR磁盤(pán)與GPT磁盤(pán)323
13.1.2基本磁盤(pán)與動(dòng)態(tài)磁盤(pán)324
13.2基本卷的管理328
13.2.1壓縮卷329
13.2.2安裝新磁盤(pán)330
13.2.3創(chuàng)建主分區(qū)331
13.2.4建立擴(kuò)展磁盤(pán)分區(qū)333
13.2.5指定“活動(dòng)”磁盤(pán)分區(qū)336
13.2.6磁盤(pán)分區(qū)的格式化、卷標(biāo)、轉(zhuǎn)換文件系統(tǒng)與刪除337
13.2.7更改驅(qū)動(dòng)器號(hào)及路徑338
13.2.8擴(kuò)展基本卷339
13.3動(dòng)態(tài)磁盤(pán)的管理340
13.3.1將基本磁盤(pán)轉(zhuǎn)換為動(dòng)態(tài)磁盤(pán)341
13.3.2簡(jiǎn)單卷342
13.3.3擴(kuò)展簡(jiǎn)單卷344
13.3.4跨區(qū)卷345
13.3.5帶區(qū)卷348
13.3.6鏡像卷351
13.3.7RAID-5卷358
13.4移動(dòng)磁盤(pán)365
13.4.1將基本磁盤(pán)移動(dòng)到另外一臺(tái)計(jì)算機(jī)內(nèi)365
13.4.2將動(dòng)態(tài)磁盤(pán)移動(dòng)到另外一臺(tái)計(jì)算機(jī)內(nèi)365
13.5存儲(chǔ)空間366
13.5.1虛擬磁盤(pán)與卷366
13.5.2存儲(chǔ)空間實(shí)例演練367
第14章利用WSUS部署更新程序376
14.1WSUS概述377
14.2WSUS的系統(tǒng)需求377
14.3WSUS的特性與工作方式378
14.3.1利用計(jì)算機(jī)組來(lái)部署更新程序378
14.3.2WSUS服務(wù)器的架構(gòu)379
14.3.3選擇數(shù)據(jù)庫(kù)與存儲(chǔ)更新程序的位置380
14.3.4延遲下載更新程序381
14.3.5使用“快速安裝文件”381
14.4安裝WSUS服務(wù)器382
14.5設(shè)置客戶(hù)端的自動(dòng)更新391
14.6審批更新程序393
14.6.1建立新計(jì)算機(jī)組394
14.6.2審批更新程序的安裝395
14.6.3拒絕更新程序398
14.6.4自動(dòng)審批更新程序399
14.7自動(dòng)更新的組策略設(shè)置400
第15章ADRMS企業(yè)文件版權(quán)管理404
15.1ADRMS概述405
15.1.1ADRMS的需求405
15.1.2ADRMS如何運(yùn)行406
15.2ADRMS實(shí)例演練407
15.3ADRMS其他高級(jí)說(shuō)明與設(shè)置419
15.3.1ADRMS運(yùn)行的詳細(xì)流程420
15.3.2ADRMS服務(wù)器的其他高級(jí)設(shè)置421
第16章分布式文件系統(tǒng)425
16.1分布式文件系統(tǒng)概述426
16.1.1DFS的架構(gòu)426
16.1.2復(fù)制拓?fù)?28
16.1.3DFS的系統(tǒng)需求429
16.2分布式文件系統(tǒng)實(shí)例演練429
16.2.1安裝DFS的相關(guān)組件430
16.2.2建立新的命名空間432
16.2.3建立文件夾434
16.2.4復(fù)制組與復(fù)制設(shè)置436
16.2.5復(fù)制拓?fù)渑c計(jì)劃設(shè)置439
16.2.6從客戶(hù)端來(lái)測(cè)試DFS功能是否正常441
16.2.7新建多臺(tái)命名空間服務(wù)器442
16.3客戶(hù)端的引用設(shè)置443
16.3.1緩存期間444
16.3.2設(shè)置引用列表中目標(biāo)服務(wù)器的先后順序444
16.3.3客戶(hù)端故障回復(fù)445
第17章搭建iSCSI文件服務(wù)器故障轉(zhuǎn)移群集446
17.1故障轉(zhuǎn)移群集概述447
17.1.1FCSAN或iSCSISAN架構(gòu)的群集447
17.1.2群集的仲裁設(shè)置450
17.2建立故障轉(zhuǎn)移群集實(shí)例演練451
17.2.1軟硬件需求451
17.2.2iSCSISAN兩節(jié)點(diǎn)文件服務(wù)器群集實(shí)例演練453
17.3在群集中添加節(jié)點(diǎn)、刪除節(jié)點(diǎn)與刪除群集489
第18章系統(tǒng)啟動(dòng)的疑難排除494
18.1選擇“最近一次的正確配置”啟動(dòng)系統(tǒng)495
18.1.1適合選擇“最近一次的正確配置”的場(chǎng)合495
18.1.2不適合選擇“最近一次的正確配置”的場(chǎng)合496
18.1.3如何選擇“最近一次的正確配置”496
18.2安全模式與其他高級(jí)啟動(dòng)選項(xiàng)497
18.3備份與恢復(fù)系統(tǒng)499
18.3.1備份與恢復(fù)概述499
18.3.2如何備份磁盤(pán)500
18.3.3如何恢復(fù)文件、磁盤(pán)或系統(tǒng)506
18.3.4其他備份設(shè)置515
附錄A利用Hyper-V搭建測(cè)試環(huán)境517
A.1Hyper-V的硬件需求518
A.2安裝Hyper-V518
A.2.1安裝Hyper-V角色518
A.2.2Hyper-V的虛擬交換機(jī)520
A.3創(chuàng)建虛擬交換機(jī)與虛擬機(jī)521
A.3.1創(chuàng)建虛擬交換機(jī)521
A.3.2創(chuàng)建WindowsServer2012R2虛擬機(jī)523
A.4創(chuàng)建更多的虛擬機(jī)528
A.5通過(guò)Hyper-V主機(jī)連接Internet534