Windows Server 2012 R2 系統(tǒng)配置指南_戴有煒編著

鏈接：https://pan.baidu.com/s/1WH8S1SVU0yckpogIgs7FzA   提取碼：9wt2 

因百度網(wǎng)盤原因，有時(shí)候可能訪問不了，請(qǐng)立即聯(lián)系樓主，立馬跟新鏈接

書名:Windows Server 2012 R2系統(tǒng)配置指南

作者:戴有煒

出版社：清華大學(xué)出版社

出版日期：2017-01-01

ISBN：9787302456247

字?jǐn)?shù)：

頁碼：

版次：1

裝幀：平裝-膠訂

開本：16開

本書由臺(tái)灣知名的微軟系統(tǒng)工程師資深顧問戴有煒先生傾力編著，是他*改版升級(jí)的Windows Server 2012 R2三卷力作中的系統(tǒng)配置指南篇。書中延續(xù)了作者的一貫寫作風(fēng)格：大量的系統(tǒng)配置實(shí)例兼具理論，以及完整清晰的操作過程，以簡(jiǎn)單易懂的文字進(jìn)行描述，內(nèi)容豐富且圖文并茂。全書共分18章，內(nèi)容括Windows Server 2012 R2概述、安裝與基本環(huán)境設(shè)置，本地用戶與組賬戶的管理，建立Active Directory 域，NTFS與ReFS磁盤的安全性與管理，訪問網(wǎng)絡(luò)文件，打印服務(wù)器的設(shè)置與管理，利用配置文件來管理用戶工作環(huán)境，組策略與安全設(shè)置，注冊(cè)表與注冊(cè)表編輯器，遠(yuǎn)程桌面連接，磁盤系統(tǒng)的管理，利用WSUS部署更新程序，AD RMS企業(yè)文件管理，分布式文件系統(tǒng)，搭建iSCSI文件服務(wù)器故障轉(zhuǎn)移群集以及系統(tǒng)啟動(dòng)的疑難排除等。本書面向廣大初、中級(jí)計(jì)算機(jī)技術(shù)人員、計(jì)算機(jī)管理和維護(hù)人員，也可作為高等院校相關(guān)專業(yè)和技術(shù)培訓(xùn)班的教學(xué)用書，同時(shí)還可作為微軟認(rèn)證考試的參考用書。

第1章    Windows Server 2012 R2概述 1

1.1   Windows Server 2012 R2版本 2

1.2   Windows網(wǎng)絡(luò)架構(gòu) 2

1.2.1   工作組架構(gòu)的網(wǎng)絡(luò) 2

1.2.2   域架構(gòu)的網(wǎng)絡(luò) 3

1.3   TCP/IP通信協(xié)議簡(jiǎn)介 5

1.3.1   IP地址 6

1.3.2   IP分類 6

1.3.3   子網(wǎng)掩碼 8

1.3.4   默認(rèn)網(wǎng)關(guān) 8

1.3.5   私有IP的使用 9

第2章    安裝 WindowsServer 2012 R2 11

2.1   安裝前的注意事項(xiàng) 12

2.1.1   Windows Server 2012 R2的系統(tǒng)需求 12

2.1.2   安裝前的準(zhǔn)備工作 12

2.1.3   Windows Server 2012 R2的安裝選擇 13

2.1.4   選擇磁盤分區(qū) 14

2.1.5   Windows Server 2012 R2的文件系統(tǒng) 16

2.2   安裝或升級(jí)為Windows Server 2012 R2 16

2.2.1   直接利用DVD 來啟動(dòng)計(jì)算機(jī)與啟動(dòng)DVD內(nèi)的安裝程序 16

2.2.2   在現(xiàn)有的Windows系統(tǒng)內(nèi)利用DVD來安裝 20

2.3   啟動(dòng)與使用Windows Server 2012 R2 24

2.3.1   啟動(dòng)與登錄Windows Server 2012 R2 24

2.3.2   驅(qū)動(dòng)程序需經(jīng)過簽名 27

2.3.3   注銷、登錄與關(guān)機(jī) 28

第3章    Windows Server 2012 R2基本環(huán)境設(shè)置 31

3.1   屏幕的顯示設(shè)置 32

3.1.1   調(diào)整顯示分辨率、顏色與刷新頻率 32

3.1.2   調(diào)整文字與其他項(xiàng)目的大小 34

3.2   計(jì)算機(jī)名與TCP/IP設(shè)置 34

3.2.1   修改計(jì)算機(jī)名與工作組名 34

3.2.2   TCP/IP的設(shè)置與測(cè)試 36

3.3   連接因特網(wǎng)與啟用Windows系統(tǒng) 44

3.3.1   通過路由器或NAT上網(wǎng) 44

3.3.2   通過代理服務(wù)器上網(wǎng) 45

3.3.3   通過ADSL或VDSL上網(wǎng) 46

3.3.4   啟用或禁用IE增強(qiáng)的安全配置 48

3.3.5   激活Windows Server 2012 R2 49

3.4   Windows防火墻與網(wǎng)絡(luò)位置 50

3.4.1   啟用與關(guān)閉Windows 防火墻 51

3.4.2   解除對(duì)某些程序的阻止 51

3.4.3   Windows防火墻的高級(jí)安全設(shè)置 52

3.5   硬件設(shè)備的管理 54

3.5.1   禁用、卸載與掃描新設(shè)備 55

3.5.2   回滾驅(qū)動(dòng)程序 55

3.5.3   驅(qū)動(dòng)程序簽名 56

3.6   默認(rèn)啟動(dòng)系統(tǒng)的設(shè)置 56

3.7   環(huán)境變量的管理 58

3.7.1   查看現(xiàn)有的環(huán)境變量 58

3.7.2   修改環(huán)境變量 59

3.7.3   環(huán)境變量的使用 60

3.8   計(jì)算機(jī)關(guān)機(jī)方式與電源計(jì)劃 60

3.8.1   計(jì)算機(jī)關(guān)機(jī)方式 60

3.8.2   電源計(jì)劃 61

3.8.3   電源與睡眠按鍵的工作方式 62

3.8.4   測(cè)試睡眠與休眠功能 63

3.8.5   睡眠與混合睡眠的設(shè)置 64

3.9   其他環(huán)境設(shè)置 65

3.9.1   桌面體驗(yàn) 65

3.9.2   微軟管理控制臺(tái) 66

3.9.3   虛擬內(nèi)存 67

3.9.4   Windows Update與自動(dòng)更新 69

3.9.5   雙屏幕顯示 69

3.9.6   任務(wù)管理器 71

第4章    本地用戶與組賬戶的管理75

4.1   內(nèi)置的本地賬戶 76

4.1.1   內(nèi)置的本地用戶賬戶 76

4.1.2   內(nèi)置的本地組賬戶 76

4.1.3   特殊組賬戶 77

4.2   本地用戶賬戶的管理 77

4.2.1   建立本地用戶賬戶 77

4.2.2   修改本地用戶賬戶 79

4.2.3   控制面板內(nèi)的用戶賬戶管理工具 80

4.3   密碼的修改、備份與還原 81

4.3.1   創(chuàng)建密碼重置盤 81

4.3.2   重設(shè)密碼 83

4.3.3   未制作密碼重置盤怎么辦 84

4.4   本地組賬戶的管理 85

第5章    建立 ActiveDirectory 域 87

5.1   Active Directory域服務(wù) 88

5.1.1   Active Directory的適用范圍（Scope） 88

5.1.2   名稱空間（Namespace） 88

5.1.3   對(duì)象（Object）與屬性（Attribute） 89

5.1.4   容器（Container）與組織單位（Organization Units，OU） 89

5.1.5   域樹（Domain Tree） 90

5.1.6   信任（Trust） 91

5.1.7   林（Forest） 92

5.1.8   架構(gòu)（Schema） 92

5.1.9   域控制器（Domain Controller） 93

5.1.10   Lightweight Directory Access Protocol（LDAP） 93

5.1.11   全局編錄（Global Catalog） 94

5.1.12   站點(diǎn)（Site） 94

5.1.13   域功能級(jí)別與林功能級(jí)別 95

5.1.14   目錄分區(qū)（Directory Partition） 97

5.2   建立Active Directory域 98

5.2.1   建立域的必要條件 99

5.2.2   建立網(wǎng)絡(luò)中的第一臺(tái)域控制器 99

5.2.3   檢查DNS服務(wù)器內(nèi)的記錄是否完備 104

5.2.4   建立更多的域控制器 106

5.3   將Windows計(jì)算機(jī)加入或退出域 111

5.3.1   將Windows計(jì)算機(jī)加入域 112

5.3.2   利用已加入域的計(jì)算機(jī)登錄 115

5.3.3   退出域 117

5.4   管理Active Directory域用戶賬戶 117

5.4.1   域控制器內(nèi)置的Active Directory管理工具 117

5.4.2   其他成員計(jì)算機(jī)內(nèi)的Active Directory管理工具 119

5.4.3   建立組織單位（OU）與域用戶賬戶 121

5.4.4   利用新用戶賬戶到域控制器登錄測(cè)試 123

5.4.5   域用戶個(gè)人信息的設(shè)置 127

5.4.6   限制登錄時(shí)間與登錄計(jì)算機(jī) 127

5.5   管理Active Directory域組賬戶 129

5.5.1   域內(nèi)的組類型 129

5.5.2   組的范圍 129

5.5.3   域組的建立與管理 130

5.5.4   AD DS內(nèi)置的域組 132

5.6   提升域與林功能級(jí)別 134

5.7   Active Directory回收站 135

5.8   卸除域控制器與域 138

第6章    NTFS與ReFS磁盤的安全性與管理 144

6.1   NTFS與ReFS權(quán)限的種類 145

6.1.1   文件基本權(quán)限的種類 145

6.1.2   文件夾基本權(quán)限的種類 145

6.2   用戶的有效權(quán)限 146

6.2.1   權(quán)限是可以被繼承的 146

6.2.2   權(quán)限具有累加性 146

6.2.3   “拒絕”權(quán)限優(yōu)先級(jí)高 146

6.3   權(quán)限的設(shè)置 147

6.3.1   設(shè)置文件權(quán)限 147

6.3.2   取消繼承父文件夾的權(quán)限 149

6.3.3   設(shè)置文件夾權(quán)限 150

6.3.4   分配特殊權(quán)限 150

6.3.5   用戶的有效權(quán)限 152

6.4   文件與文件夾的所有權(quán) 153

6.5   文件復(fù)制或移動(dòng)后的權(quán)限變化 154

6.6   文件的壓縮 156

6.6.1   NTFS壓縮 156

6.6.2   壓縮（zipped）文件夾 158

6.7   加密文件系統(tǒng) 160

6.7.1   文件與文件夾加密 160

6.7.2   授權(quán)其他用戶可以讀取加密的文件 161

6.7.3   備份EFS證書 162

6.8   BitLocker磁盤驅(qū)動(dòng)器加密 163

6.8.1   BitLocker的需求 163

6.8.2   BitLocker實(shí)例演練 164

6.9   碎片整理與檢查磁盤錯(cuò)誤 170

6.10   磁盤配額 171

6.10.1   磁盤配額的特性 172

6.10.2   磁盤配額的設(shè)置 172

6.10.3   監(jiān)控每一個(gè)用戶的磁盤配額使用情況 174

第7章    訪問網(wǎng)絡(luò)文件 176

7.1  公用文件夾 177

7.2   共享文件夾 178

7.2.1   共享文件夾的權(quán)限 179

7.2.2   用戶的有效權(quán)限 180

7.3   共享文件夾的新建與管理 181

7.3.1   新建共享文件夾 181

7.3.2   停止共享與修改權(quán)限 184

7.3.3   添加共享名 186

7.3.4   隱藏共享文件夾 186

7.3.5   利用“計(jì)算機(jī)管理”來管理共享文件夾 187

7.4   用戶如何訪問網(wǎng)絡(luò)公用與共享文件夾 189

7.4.1   利用網(wǎng)絡(luò)發(fā)現(xiàn)來連接網(wǎng)絡(luò)計(jì)算機(jī) 189

7.4.2   利用網(wǎng)絡(luò)驅(qū)動(dòng)器來連接網(wǎng)絡(luò)計(jì)算機(jī) 193

7.4.3   其他連接網(wǎng)絡(luò)共享文件夾的方法 195

7.4.4   斷開網(wǎng)絡(luò)驅(qū)動(dòng)器 196

7.5   脫機(jī)文件 196

7.5.1   網(wǎng)絡(luò)計(jì)算機(jī)端的脫機(jī)文件設(shè)置 197

7.5.2   網(wǎng)絡(luò)用戶如何脫機(jī)使用文件 198

7.6   卷影副本 203

7.6.1   網(wǎng)絡(luò)計(jì)算機(jī)如何啟用“共享文件夾的卷影副本”功能 204

7.6.2   客戶端如何訪問“卷影副本”內(nèi)的文件 205

第8章     打印服務(wù)器的設(shè)置與管理207

8.1   打印服務(wù)器概述 208

8.2   設(shè)置打印服務(wù)器 209

8.2.1   直接在本地計(jì)算機(jī)建立打印服務(wù)器 209

8.2.2   利用“打印管理”來建立打印機(jī)服務(wù)器 213

8.3   用戶如何連接網(wǎng)絡(luò)共享打印機(jī) 214

8.3.1   利用組策略將共享打印機(jī)部署給用戶或計(jì)算機(jī) 214

8.3.2   利用網(wǎng)絡(luò)發(fā)現(xiàn)來連接共享打印機(jī) 215

8.3.3   利用“添加打印機(jī)向?qū)А眮磉B接共享打印機(jī) 215

8.3.4   利用網(wǎng)頁瀏覽器來連接共享打印機(jī) 217

8.3.5   其他連接共享打印機(jī)的方法 218

8.3.6   斷開與共享打印機(jī)的連接 218

8.4   共享打印機(jī)的高級(jí)設(shè)置 218

8.4.1   設(shè)置打印優(yōu)先級(jí) 218

8.4.2   設(shè)置打印機(jī)的打印時(shí)間 220

8.4.3   設(shè)置打印機(jī)池 221

8.4.4   打印機(jī)的其他設(shè)置 223

8.5   打印機(jī)權(quán)限與所有權(quán) 224

8.5.1   打印機(jī)權(quán)限的指派 224

8.5.2    打印機(jī)的所有權(quán) 225

8.6   利用分隔頁來分隔打印文件 225

8.6.1   建立分隔頁文件 226

8.6.2   選擇分隔頁文件 227

8.7   管理等待打印的文件 228

8.7.1   暫停、繼續(xù)、重新開始、取消打印某份文件 228

8.7.2   暫停、繼續(xù)、取消打印所有的文件 229

8.7.3   更改文件的打印優(yōu)先級(jí)與打印時(shí)間 229

8.7.4   將打印文件重定向 230

8.8   與UNIX系統(tǒng)通信 231

8.8.1   接收由UNIX客戶端所發(fā)送來的打印文件 231

8.8.2   將文件送到UNIX的打印服務(wù)器打印 232

第9章    利用配置文件來管理用戶工作環(huán)境 235

9.1   本地用戶配置文件 236

9.2   漫游與強(qiáng)制用戶配置文件 239

9.2.1   為用戶指定漫游用戶配置文件 239

9.2.2   漫游用戶配置文件的工作機(jī)制 242

9.2.3   為用戶指定強(qiáng)制用戶配置文件 243

9.3   自定義Default配置文件 246

9.3.1    本地用戶何時(shí)會(huì)使用Default配置文件 246

9.3.2   域用戶何時(shí)會(huì)使用Default配置文件 246

9.3.3   自定義本地與域的Default配置文件 247

9.4   登錄腳本 248

9.5   利用“主文件夾”來保存私人文件 250

第10章    組策略與安全設(shè)置 253

10.1   組策略概述 254

10.2   本地計(jì)算機(jī)策略實(shí)例演練 254

10.2.1   計(jì)算機(jī)策略實(shí)例演練 254

10.2.2   用戶策略實(shí)例演練 255

10.3   域策略實(shí)例演練 256

10.3.1   組策略基本概念 256

10.3.2   域組策略實(shí)例演練1——隱藏“Windows防火墻” 257

10.3.3   域組策略實(shí)例演練2——限制程序的執(zhí)行 260

10.3.4   域組策略實(shí)例演練3——限制.appx程序的執(zhí)行 268

10.3.5   組策略例外排除 272

10.4   本地安全策略 273

10.4.1   賬戶策略的設(shè)置 274

10.4.2   本地策略 276

10.5   域與域控制器安全策略 278

10.5.1   域安全策略的設(shè)置 279

10.5.2   域控制器安全策略的設(shè)置 280

10.6   組策略首選項(xiàng)設(shè)置 281

10.7   審核資源的使用 287

10.7.1   審核策略的設(shè)置 288

10.7.2   審核登錄事件 289

10.7.3   審核文件的訪問行為 290

10.7.4   審核打印機(jī)的訪問行為 293

10.7.5   審核AD DS對(duì)象的訪問行為 293

第11章    注冊(cè)表與注冊(cè)表編輯器296

11.1   注冊(cè)表概述 297

11.1.1   注冊(cè)表數(shù)據(jù)庫的架構(gòu) 297

11.1.2   子樹狀目錄 298

11.1.3   注冊(cè)表配置單元與注冊(cè)表配置單元文件 299

11.2   修改注冊(cè)表的實(shí)例演練 299

11.3   其他的注冊(cè)表設(shè)置 301

第12章    遠(yuǎn)程桌面連接 303

12.1   “遠(yuǎn)程桌面連接”概述 304

12.2   “遠(yuǎn)程桌面連接”實(shí)例演練 304

12.2.1   遠(yuǎn)程計(jì)算機(jī)的配置 305

12.2.2   在本地計(jì)算機(jī)利用“遠(yuǎn)程桌面連接”來連接遠(yuǎn)程計(jì)算機(jī) 308

12.2.3   大連接數(shù)量 311

12.3   “遠(yuǎn)程桌面連接”的高級(jí)設(shè)置 312

12.4   遠(yuǎn)程桌面Web連接 317

12.4.1   “遠(yuǎn)程桌面Web訪問”網(wǎng)站的設(shè)置 317

12.4.2   客戶端通過瀏覽器來連接遠(yuǎn)程計(jì)算機(jī) 318

第13章    磁盤系統(tǒng)的管理 322

13.1   磁盤概述 323

13.1.1   MBR磁盤與GPT磁盤 323

13.1.2   基本磁盤與動(dòng)態(tài)磁盤 324

13.2   基本卷的管理 328

13.2.1   壓縮卷 329

13.2.2   安裝新磁盤 330

13.2.3   創(chuàng)建主分區(qū) 331

13.2.4   建立擴(kuò)展磁盤分區(qū) 333

13.2.5   指定“活動(dòng)”磁盤分區(qū) 336

13.2.6   磁盤分區(qū)的格式化、卷標(biāo)、轉(zhuǎn)換文件系統(tǒng)與刪除 337

13.2.7   更改驅(qū)動(dòng)器號(hào)及路徑 338

13.2.8   擴(kuò)展基本卷 339

13.3   動(dòng)態(tài)磁盤的管理 340

13.3.1   將基本磁盤轉(zhuǎn)換為動(dòng)態(tài)磁盤 341

13.3.2   簡(jiǎn)單卷 342

13.3.3   擴(kuò)展簡(jiǎn)單卷 344

13.3.4   跨區(qū)卷 345

13.3.5   帶區(qū)卷 348

13.3.6   鏡像卷 351

13.3.7   RAID-5卷 358

13.4   移動(dòng)磁盤 365

13.4.1   將基本磁盤移動(dòng)到另外一臺(tái)計(jì)算機(jī)內(nèi) 365

13.4.2   將動(dòng)態(tài)磁盤移動(dòng)到另外一臺(tái)計(jì)算機(jī)內(nèi) 365

13.5   存儲(chǔ)空間 366

13.5.1   虛擬磁盤與卷 366

13.5.2   存儲(chǔ)空間實(shí)例演練 367

第14章    利用WSUS部署更新程序 376

14.1   WSUS概述 377

14.2   WSUS的系統(tǒng)需求 377

14.3   WSUS的特性與工作方式 378

14.3.1   利用計(jì)算機(jī)組來部署更新程序 378

14.3.2   WSUS服務(wù)器的架構(gòu) 379

14.3.3   選擇數(shù)據(jù)庫與存儲(chǔ)更新程序的位置 380

14.3.4   延遲下載更新程序 381

14.3.5   使用“快速安裝文件” 381

14.4   安裝WSUS服務(wù)器 382

14.5    設(shè)置客戶端的自動(dòng)更新 391

14.6   審批更新程序 393

14.6.1   建立新計(jì)算機(jī)組 394

14.6.2   審批更新程序的安裝 395

14.6.3   拒絕更新程序 398

14.6.4   自動(dòng)審批更新程序 399

14.7   自動(dòng)更新的組策略設(shè)置 400

第15章    AD RMS企業(yè)文件版權(quán)管理 404

15.1   AD RMS概述 405

15.1.1   AD RMS的需求 405

15.1.2   AD RMS如何運(yùn)行 406

15.2   AD RMS實(shí)例演練 407

15.3   AD RMS其他高級(jí)說明與設(shè)置 419

15.3.1   AD RMS運(yùn)行的詳細(xì)流程 420

15.3.2   AD RMS服務(wù)器的其他高級(jí)設(shè)置 421

第16章    分布式文件系統(tǒng) 425

16.1   分布式文件系統(tǒng)概述 426

16.1.1   DFS的架構(gòu) 426

16.1.2   復(fù)制拓?fù)?428

16.1.3   DFS的系統(tǒng)需求 429

16.2   分布式文件系統(tǒng)實(shí)例演練 429

16.2.1   安裝DFS的相關(guān)組件 430

16.2.2   建立新的命名空間 432

16.2.3   建立文件夾 434

16.2.4   復(fù)制組與復(fù)制設(shè)置 436

16.2.5   復(fù)制拓?fù)渑c計(jì)劃設(shè)置 439

16.2.6 從客戶端來測(cè)試DFS功能是否正常 441

16.2.7   新建多臺(tái)命名空間服務(wù)器 442

16.3   客戶端的引用設(shè)置 443

16.3.1   緩存期間 444

16.3.2   設(shè)置引用列表中目標(biāo)服務(wù)器的先后順序 444

16.3.3   客戶端故障回復(fù) 445

第17章    搭建iSCSI文件服務(wù)器故障轉(zhuǎn)移群集446

17.1   故障轉(zhuǎn)移群集概述 447

17.1.1   FC SAN或iSCSI SAN架構(gòu)的群集 447

17.1.2   群集的仲裁設(shè)置 450

17.2   建立故障轉(zhuǎn)移群集實(shí)例演練 451

17.2.1   軟硬件需求 451

17.2.2   iSCSI SAN兩節(jié)點(diǎn)文件服務(wù)器群集實(shí)例演練 453

17.3   在群集中添加節(jié)點(diǎn)、刪除節(jié)點(diǎn)與刪除群集 489

第18章    系統(tǒng)啟動(dòng)的疑難排除 494

18.1   選擇“近一次的正確配置”啟動(dòng)系統(tǒng) 495

18.1.1   適合選擇“近一次的正確配置”的場(chǎng)合 495

18.1.2   不適合選擇“近一次的正確配置”的場(chǎng)合 496

18.1.3   如何選擇“近一次的正確配置” 496

18.2   安全模式與其他高級(jí)啟動(dòng)選項(xiàng) 497

18.3   備份與恢復(fù)系統(tǒng) 499

18.3.1   備份與恢復(fù)概述 499

18.3.2   如何備份磁盤 500

18.3.3   如何恢復(fù)文件、磁盤或系統(tǒng) 506

18.3.4   其他備份設(shè)置 515

附錄A    利用Hyper-V搭建測(cè)試環(huán)境 517

A.1   Hyper-V的硬件需求 518

A.2   安裝Hyper-V 518

A.2.1   安裝Hyper-V角色 518

A.2.2   Hyper-V的虛擬交換機(jī) 520

A.3   創(chuàng)建虛擬交換機(jī)與虛擬機(jī) 521

A.3.1   創(chuàng)建虛擬交換機(jī) 521

A.3.2   創(chuàng)建Windows Server 2012 R2虛擬機(jī) 523

A.4   創(chuàng)建更多的虛擬機(jī) 528

A.5   通過Hyper-V主機(jī)連接Internet 534