Windows Server 2012 R2系統(tǒng)配置指南

第1章WindowsServer2012R2概述1
1.1WindowsServer2012R2版本2
1.2Windows網(wǎng)絡(luò)架構(gòu)2
1.2.1工作組架構(gòu)的網(wǎng)絡(luò)2
1.2.2域架構(gòu)的網(wǎng)絡(luò)3
1.3TCP/IP通信協(xié)議簡介5
1.3.1IP地址6
1.3.2IP分類6
1.3.3子網(wǎng)掩碼8
1.3.4默認(rèn)網(wǎng)關(guān)8
1.3.5私有IP的使用9
第2章安裝WindowsServer2012R211
2.1安裝前的注意事項12
2.1.1WindowsServer2012R2的系統(tǒng)需求12
2.1.2安裝前的準(zhǔn)備工作12
2.1.3WindowsServer2012R2的安裝選擇13
2.1.4選擇磁盤分區(qū)14
2.1.5WindowsServer2012R2的文件系統(tǒng)16
2.2安裝或升級為WindowsServer2012R216
2.2.1直接利用DVD來啟動計算機(jī)與啟動DVD內(nèi)的安裝程序16
2.2.2在現(xiàn)有的Windows系統(tǒng)內(nèi)利用DVD來安裝20
2.3啟動與使用WindowsServer2012R224
2.3.1啟動與登錄WindowsServer2012R224
2.3.2驅(qū)動程序需經(jīng)過簽名27
2.3.3注銷、登錄與關(guān)機(jī)28
第3章WindowsServer2012R2基本環(huán)境設(shè)置31
3.1屏幕的顯示設(shè)置32
3.1.1調(diào)整顯示分辨率、顏色與刷新頻率32
3.1.2調(diào)整文字與其他項目的大小34
3.2計算機(jī)名與TCP/IP設(shè)置34
3.2.1修改計算機(jī)名與工作組名34
3.2.2TCP/IP的設(shè)置與測試36
3.3連接因特網(wǎng)與啟用Windows系統(tǒng)44
3.3.1通過路由器或NAT上網(wǎng)44
3.3.2通過代理服務(wù)器上網(wǎng)45
3.3.3通過ADSL或VDSL上網(wǎng)46
3.3.4啟用或禁用IE增強(qiáng)的安全配置48
3.3.5激活WindowsServer2012R249
3.4Windows防火墻與網(wǎng)絡(luò)位置50
3.4.1啟用與關(guān)閉Windows防火墻51
3.4.2解除對某些程序的阻止51
3.4.3Windows防火墻的高級安全設(shè)置52
3.5硬件設(shè)備的管理54
3.5.1禁用、卸載與掃描新設(shè)備55
3.5.2回滾驅(qū)動程序55
3.5.3驅(qū)動程序簽名56
3.6默認(rèn)啟動系統(tǒng)的設(shè)置56
3.7環(huán)境變量的管理58
3.7.1查看現(xiàn)有的環(huán)境變量58
3.7.2修改環(huán)境變量59
3.7.3環(huán)境變量的使用60
3.8計算機(jī)關(guān)機(jī)方式與電源計劃60
3.8.1計算機(jī)關(guān)機(jī)方式60
3.8.2電源計劃61
3.8.3電源與睡眠按鍵的工作方式62
3.8.4測試睡眠與休眠功能63
3.8.5睡眠與混合睡眠的設(shè)置64
3.9其他環(huán)境設(shè)置65
3.9.1桌面體驗65
3.9.2微軟管理控制臺66
3.9.3虛擬內(nèi)存67
3.9.4WindowsUpdate與自動更新69
3.9.5雙屏幕顯示69
3.9.6任務(wù)管理器71
第4章本地用戶與組賬戶的管理75
4.1內(nèi)置的本地賬戶76
4.1.1內(nèi)置的本地用戶賬戶76
4.1.2內(nèi)置的本地組賬戶76
4.1.3特殊組賬戶77
4.2本地用戶賬戶的管理77
4.2.1建立本地用戶賬戶77
4.2.2修改本地用戶賬戶79
4.2.3控制面板內(nèi)的用戶賬戶管理工具80
4.3密碼的修改、備份與還原81
4.3.1創(chuàng)建密碼重置盤81
4.3.2重設(shè)密碼83
4.3.3未制作密碼重置盤怎么辦84
4.4本地組賬戶的管理85
第5章建立ActiveDirectory域87
5.1ActiveDirectory域服務(wù)88
5.1.1ActiveDirectory的適用范圍（Scope）88
5.1.2名稱空間（Namespace）88
5.1.3對象（Object）與屬性（Attribute）89
5.1.4容器（Container）與組織單位（OrganizationUnits，OU）89
5.1.5域樹（DomainTree）90
5.1.6信任（Trust）91
5.1.7林（Forest）92
5.1.8架構(gòu)（Schema）92
5.1.9域控制器（DomainController）93
5.1.10LightweightDirectoryAccessProtocol（LDAP）93
5.1.11全局編錄（GlobalCatalog）94
5.1.12站點（Site）94
5.1.13域功能級別與林功能級別95
5.1.14目錄分區(qū)（DirectoryPartition）97
5.2建立ActiveDirectory域98
5.2.1建立域的必要條件99
5.2.2建立網(wǎng)絡(luò)中的第一臺域控制器99
5.2.3檢查DNS服務(wù)器內(nèi)的記錄是否完備104
5.2.4建立更多的域控制器106
5.3將Windows計算機(jī)加入或退出域111
5.3.1將Windows計算機(jī)加入域112
5.3.2利用已加入域的計算機(jī)登錄115
5.3.3退出域117
5.4管理ActiveDirectory域用戶賬戶117
5.4.1域控制器內(nèi)置的ActiveDirectory管理工具117
5.4.2其他成員計算機(jī)內(nèi)的ActiveDirectory管理工具119
5.4.3建立組織單位（OU）與域用戶賬戶121
5.4.4利用新用戶賬戶到域控制器登錄測試123
5.4.5域用戶個人信息的設(shè)置127
5.4.6限制登錄時間與登錄計算機(jī)127
5.5管理ActiveDirectory域組賬戶129
5.5.1域內(nèi)的組類型129
5.5.2組的范圍129
5.5.3域組的建立與管理130
5.5.4ADDS內(nèi)置的域組132
5.6提升域與林功能級別134
5.7ActiveDirectory回收站135
5.8卸除域控制器與域138
第6章NTFS與ReFS磁盤的安全性與管理144
6.1NTFS與ReFS權(quán)限的種類145
6.1.1文件基本權(quán)限的種類145
6.1.2文件夾基本權(quán)限的種類145
6.2用戶的有效權(quán)限146
6.2.1權(quán)限是可以被繼承的146
6.2.2權(quán)限具有累加性146
6.2.3“拒絕”權(quán)限優(yōu)先級高146
6.3權(quán)限的設(shè)置147
6.3.1設(shè)置文件權(quán)限147
6.3.2取消繼承父文件夾的權(quán)限149
6.3.3設(shè)置文件夾權(quán)限150
6.3.4分配特殊權(quán)限150
6.3.5用戶的有效權(quán)限152
6.4文件與文件夾的所有權(quán)153
6.5文件復(fù)制或移動后的權(quán)限變化154
6.6文件的壓縮156
6.6.1NTFS壓縮156
6.6.2壓縮（zipped）文件夾158
6.7加密文件系統(tǒng)160
6.7.1文件與文件夾加密160
6.7.2授權(quán)其他用戶可以讀取加密的文件161
6.7.3備份EFS證書162
6.8BitLocker磁盤驅(qū)動器加密163
6.8.1BitLocker的需求163
6.8.2BitLocker實例演練164
6.9碎片整理與檢查磁盤錯誤170
6.10磁盤配額171
6.10.1磁盤配額的特性172
6.10.2磁盤配額的設(shè)置172
6.10.3監(jiān)控每一個用戶的磁盤配額使用情況174
第7章訪問網(wǎng)絡(luò)文件176
7.1公用文件夾177
7.2共享文件夾178
7.2.1共享文件夾的權(quán)限179
7.2.2用戶的有效權(quán)限180
7.3共享文件夾的新建與管理181
7.3.1新建共享文件夾181
7.3.2停止共享與修改權(quán)限184
7.3.3添加共享名186
7.3.4隱藏共享文件夾186
7.3.5利用“計算機(jī)管理”來管理共享文件夾187
7.4用戶如何訪問網(wǎng)絡(luò)公用與共享文件夾189
7.4.1利用網(wǎng)絡(luò)發(fā)現(xiàn)來連接網(wǎng)絡(luò)計算機(jī)189
7.4.2利用網(wǎng)絡(luò)驅(qū)動器來連接網(wǎng)絡(luò)計算機(jī)193
7.4.3其他連接網(wǎng)絡(luò)共享文件夾的方法195
7.4.4斷開網(wǎng)絡(luò)驅(qū)動器196
7.5脫機(jī)文件196
7.5.1網(wǎng)絡(luò)計算機(jī)端的脫機(jī)文件設(shè)置197
7.5.2網(wǎng)絡(luò)用戶如何脫機(jī)使用文件198
7.6卷影副本203
7.6.1網(wǎng)絡(luò)計算機(jī)如何啟用“共享文件夾的卷影副本”功能204
7.6.2客戶端如何訪問“卷影副本”內(nèi)的文件205
第8章打印服務(wù)器的設(shè)置與管理207
8.1打印服務(wù)器概述208
8.2設(shè)置打印服務(wù)器209
8.2.1直接在本地計算機(jī)建立打印服務(wù)器209
8.2.2利用“打印管理”來建立打印機(jī)服務(wù)器213
8.3用戶如何連接網(wǎng)絡(luò)共享打印機(jī)214
8.3.1利用組策略將共享打印機(jī)部署給用戶或計算機(jī)214
8.3.2利用網(wǎng)絡(luò)發(fā)現(xiàn)來連接共享打印機(jī)215
8.3.3利用“添加打印機(jī)向?qū)А眮磉B接共享打印機(jī)215
8.3.4利用網(wǎng)頁瀏覽器來連接共享打印機(jī)217
8.3.5其他連接共享打印機(jī)的方法218
8.3.6斷開與共享打印機(jī)的連接218
8.4共享打印機(jī)的高級設(shè)置218
8.4.1設(shè)置打印優(yōu)先級218
8.4.2設(shè)置打印機(jī)的打印時間220
8.4.3設(shè)置打印機(jī)池221
8.4.4打印機(jī)的其他設(shè)置223
8.5打印機(jī)權(quán)限與所有權(quán)224
8.5.1打印機(jī)權(quán)限的指派224
8.5.2打印機(jī)的所有權(quán)225
8.6利用分隔頁來分隔打印文件225
8.6.1建立分隔頁文件226
8.6.2選擇分隔頁文件227
8.7管理等待打印的文件228
8.7.1暫停、繼續(xù)、重新開始、取消打印某份文件228
8.7.2暫停、繼續(xù)、取消打印所有的文件229
8.7.3更改文件的打印優(yōu)先級與打印時間229
8.7.4將打印文件重定向230
8.8與UNIX系統(tǒng)通信231
8.8.1接收由UNIX客戶端所發(fā)送來的打印文件231
8.8.2將文件送到UNIX的打印服務(wù)器打印232
第9章利用配置文件來管理用戶工作環(huán)境235
9.1本地用戶配置文件236
9.2漫游與強(qiáng)制用戶配置文件239
9.2.1為用戶指定漫游用戶配置文件239
9.2.2漫游用戶配置文件的工作機(jī)制242
9.2.3為用戶指定強(qiáng)制用戶配置文件243
9.3自定義Default配置文件246
9.3.1本地用戶何時會使用Default配置文件246
9.3.2域用戶何時會使用Default配置文件246
9.3.3自定義本地與域的Default配置文件247
9.4登錄腳本248
9.5利用“主文件夾”來保存私人文件250
第10章組策略與安全設(shè)置253
10.1組策略概述254
10.2本地計算機(jī)策略實例演練254
10.2.1計算機(jī)策略實例演練254
10.2.2用戶策略實例演練255
10.3域策略實例演練256
10.3.1組策略基本概念256
10.3.2域組策略實例演練1——隱藏“Windows防火墻”257
10.3.3域組策略實例演練2——限制程序的執(zhí)行260
10.3.4域組策略實例演練3——限制.appx程序的執(zhí)行268
10.3.5組策略例外排除272
10.4本地安全策略273
10.4.1賬戶策略的設(shè)置274
10.4.2本地策略276
10.5域與域控制器安全策略278
10.5.1域安全策略的設(shè)置279
10.5.2域控制器安全策略的設(shè)置280
10.6組策略首選項設(shè)置281
10.7審核資源的使用287
10.7.1審核策略的設(shè)置288
10.7.2審核登錄事件289
10.7.3審核文件的訪問行為290
10.7.4審核打印機(jī)的訪問行為293
10.7.5審核ADDS對象的訪問行為293
第11章注冊表與注冊表編輯器296
11.1注冊表概述297
11.1.1注冊表數(shù)據(jù)庫的架構(gòu)297
11.1.2子樹狀目錄298
11.1.3注冊表配置單元與注冊表配置單元文件299
11.2修改注冊表的實例演練299
11.3其他的注冊表設(shè)置301
第12章遠(yuǎn)程桌面連接303
12.1“遠(yuǎn)程桌面連接”概述304
12.2“遠(yuǎn)程桌面連接”實例演練304
12.2.1遠(yuǎn)程計算機(jī)的配置305
12.2.2在本地計算機(jī)利用“遠(yuǎn)程桌面連接”來連接遠(yuǎn)程計算機(jī)308
12.2.3最大連接數(shù)量311
12.3“遠(yuǎn)程桌面連接”的高級設(shè)置312
12.4遠(yuǎn)程桌面Web連接317
12.4.1“遠(yuǎn)程桌面Web訪問”網(wǎng)站的設(shè)置317
12.4.2客戶端通過瀏覽器來連接遠(yuǎn)程計算機(jī)318
第13章磁盤系統(tǒng)的管理322
13.1磁盤概述323
13.1.1MBR磁盤與GPT磁盤323
13.1.2基本磁盤與動態(tài)磁盤324
13.2基本卷的管理328
13.2.1壓縮卷329
13.2.2安裝新磁盤330
13.2.3創(chuàng)建主分區(qū)331
13.2.4建立擴(kuò)展磁盤分區(qū)333
13.2.5指定“活動”磁盤分區(qū)336
13.2.6磁盤分區(qū)的格式化、卷標(biāo)、轉(zhuǎn)換文件系統(tǒng)與刪除337
13.2.7更改驅(qū)動器號及路徑338
13.2.8擴(kuò)展基本卷339
13.3動態(tài)磁盤的管理340
13.3.1將基本磁盤轉(zhuǎn)換為動態(tài)磁盤341
13.3.2簡單卷342
13.3.3擴(kuò)展簡單卷344
13.3.4跨區(qū)卷345
13.3.5帶區(qū)卷348
13.3.6鏡像卷351
13.3.7RAID-5卷358
13.4移動磁盤365
13.4.1將基本磁盤移動到另外一臺計算機(jī)內(nèi)365
13.4.2將動態(tài)磁盤移動到另外一臺計算機(jī)內(nèi)365
13.5存儲空間366
13.5.1虛擬磁盤與卷366
13.5.2存儲空間實例演練367
第14章利用WSUS部署更新程序376
14.1WSUS概述377
14.2WSUS的系統(tǒng)需求377
14.3WSUS的特性與工作方式378
14.3.1利用計算機(jī)組來部署更新程序378
14.3.2WSUS服務(wù)器的架構(gòu)379
14.3.3選擇數(shù)據(jù)庫與存儲更新程序的位置380
14.3.4延遲下載更新程序381
14.3.5使用“快速安裝文件”381
14.4安裝WSUS服務(wù)器382
14.5設(shè)置客戶端的自動更新391
14.6審批更新程序393
14.6.1建立新計算機(jī)組394
14.6.2審批更新程序的安裝395
14.6.3拒絕更新程序398
14.6.4自動審批更新程序399
14.7自動更新的組策略設(shè)置400
第15章ADRMS企業(yè)文件版權(quán)管理404
15.1ADRMS概述405
15.1.1ADRMS的需求405
15.1.2ADRMS如何運行406
15.2ADRMS實例演練407
15.3ADRMS其他高級說明與設(shè)置419
15.3.1ADRMS運行的詳細(xì)流程420
15.3.2ADRMS服務(wù)器的其他高級設(shè)置421
第16章分布式文件系統(tǒng)425
16.1分布式文件系統(tǒng)概述426
16.1.1DFS的架構(gòu)426
16.1.2復(fù)制拓?fù)?28
16.1.3DFS的系統(tǒng)需求429
16.2分布式文件系統(tǒng)實例演練429
16.2.1安裝DFS的相關(guān)組件430
16.2.2建立新的命名空間432
16.2.3建立文件夾434
16.2.4復(fù)制組與復(fù)制設(shè)置436
16.2.5復(fù)制拓?fù)渑c計劃設(shè)置439
16.2.6從客戶端來測試DFS功能是否正常441
16.2.7新建多臺命名空間服務(wù)器442
16.3客戶端的引用設(shè)置443
16.3.1緩存期間444
16.3.2設(shè)置引用列表中目標(biāo)服務(wù)器的先后順序444
16.3.3客戶端故障回復(fù)445
第17章搭建iSCSI文件服務(wù)器故障轉(zhuǎn)移群集446
17.1故障轉(zhuǎn)移群集概述447
17.1.1FCSAN或iSCSISAN架構(gòu)的群集447
17.1.2群集的仲裁設(shè)置450
17.2建立故障轉(zhuǎn)移群集實例演練451
17.2.1軟硬件需求451
17.2.2iSCSISAN兩節(jié)點文件服務(wù)器群集實例演練453
17.3在群集中添加節(jié)點、刪除節(jié)點與刪除群集489
第18章系統(tǒng)啟動的疑難排除494
18.1選擇“最近一次的正確配置”啟動系統(tǒng)495
18.1.1適合選擇“最近一次的正確配置”的場合495
18.1.2不適合選擇“最近一次的正確配置”的場合496
18.1.3如何選擇“最近一次的正確配置”496
18.2安全模式與其他高級啟動選項497
18.3備份與恢復(fù)系統(tǒng)499
18.3.1備份與恢復(fù)概述499
18.3.2如何備份磁盤500
18.3.3如何恢復(fù)文件、磁盤或系統(tǒng)506
18.3.4其他備份設(shè)置515
附錄A利用Hyper-V搭建測試環(huán)境517
A.1Hyper-V的硬件需求518
A.2安裝Hyper-V518
A.2.1安裝Hyper-V角色518
A.2.2Hyper-V的虛擬交換機(jī)520
A.3創(chuàng)建虛擬交換機(jī)與虛擬機(jī)521
A.3.1創(chuàng)建虛擬交換機(jī)521
A.3.2創(chuàng)建WindowsServer2012R2虛擬機(jī)523
A.4創(chuàng)建更多的虛擬機(jī)528
A.5通過Hyper-V主機(jī)連接Internet534