Windows Server 2012 R2 系統配置指南_戴有煒編著

鏈接：https://pan.baidu.com/s/1WH8S1SVU0yckpogIgs7FzA   提取碼：9wt2 

因百度網盤原因，有時候可能訪問不了，請立即聯系樓主，立馬跟新鏈接

書名:Windows Server 2012 R2系統配置指南

作者:戴有煒

出版社：清華大學出版社

出版日期：2017-01-01

ISBN：9787302456247

字數：

頁碼：

版次：1

裝幀：平裝-膠訂

開本：16開

本書由臺灣知名的微軟系統工程師資深顧問戴有煒先生傾力編著，是他*改版升級的Windows Server 2012 R2三卷力作中的系統配置指南篇。書中延續了作者的一貫寫作風格：大量的系統配置實例兼具理論，以及完整清晰的操作過程，以簡單易懂的文字進行描述，內容豐富且圖文并茂。全書共分18章，內容括Windows Server 2012 R2概述、安裝與基本環境設置，本地用戶與組賬戶的管理，建立Active Directory 域，NTFS與ReFS磁盤的安全性與管理，訪問網絡文件，打印服務器的設置與管理，利用配置文件來管理用戶工作環境，組策略與安全設置，注冊表與注冊表編輯器，遠程桌面連接，磁盤系統的管理，利用WSUS部署更新程序，AD RMS企業文件管理，分布式文件系統，搭建iSCSI文件服務器故障轉移群集以及系統啟動的疑難排除等。本書面向廣大初、中級計算機技術人員、計算機管理和維護人員，也可作為高等院校相關專業和技術培訓班的教學用書，同時還可作為微軟認證考試的參考用書。

第1章    Windows Server 2012 R2概述 1

1.1   Windows Server 2012 R2版本 2

1.2   Windows網絡架構 2

1.2.1   工作組架構的網絡 2

1.2.2   域架構的網絡 3

1.3   TCP/IP通信協議簡介 5

1.3.1   IP地址 6

1.3.2   IP分類 6

1.3.3   子網掩碼 8

1.3.4   默認網關 8

1.3.5   私有IP的使用 9

第2章    安裝 WindowsServer 2012 R2 11

2.1   安裝前的注意事項 12

2.1.1   Windows Server 2012 R2的系統需求 12

2.1.2   安裝前的準備工作 12

2.1.3   Windows Server 2012 R2的安裝選擇 13

2.1.4   選擇磁盤分區 14

2.1.5   Windows Server 2012 R2的文件系統 16

2.2   安裝或升級為Windows Server 2012 R2 16

2.2.1   直接利用DVD 來啟動計算機與啟動DVD內的安裝程序 16

2.2.2   在現有的Windows系統內利用DVD來安裝 20

2.3   啟動與使用Windows Server 2012 R2 24

2.3.1   啟動與登錄Windows Server 2012 R2 24

2.3.2   驅動程序需經過簽名 27

2.3.3   注銷、登錄與關機 28

第3章    Windows Server 2012 R2基本環境設置 31

3.1   屏幕的顯示設置 32

3.1.1   調整顯示分辨率、顏色與刷新頻率 32

3.1.2   調整文字與其他項目的大小 34

3.2   計算機名與TCP/IP設置 34

3.2.1   修改計算機名與工作組名 34

3.2.2   TCP/IP的設置與測試 36

3.3   連接因特網與啟用Windows系統 44

3.3.1   通過路由器或NAT上網 44

3.3.2   通過代理服務器上網 45

3.3.3   通過ADSL或VDSL上網 46

3.3.4   啟用或禁用IE增強的安全配置 48

3.3.5   激活Windows Server 2012 R2 49

3.4   Windows防火墻與網絡位置 50

3.4.1   啟用與關閉Windows 防火墻 51

3.4.2   解除對某些程序的阻止 51

3.4.3   Windows防火墻的高級安全設置 52

3.5   硬件設備的管理 54

3.5.1   禁用、卸載與掃描新設備 55

3.5.2   回滾驅動程序 55

3.5.3   驅動程序簽名 56

3.6   默認啟動系統的設置 56

3.7   環境變量的管理 58

3.7.1   查看現有的環境變量 58

3.7.2   修改環境變量 59

3.7.3   環境變量的使用 60

3.8   計算機關機方式與電源計劃 60

3.8.1   計算機關機方式 60

3.8.2   電源計劃 61

3.8.3   電源與睡眠按鍵的工作方式 62

3.8.4   測試睡眠與休眠功能 63

3.8.5   睡眠與混合睡眠的設置 64

3.9   其他環境設置 65

3.9.1   桌面體驗 65

3.9.2   微軟管理控制臺 66

3.9.3   虛擬內存 67

3.9.4   Windows Update與自動更新 69

3.9.5   雙屏幕顯示 69

3.9.6   任務管理器 71

第4章    本地用戶與組賬戶的管理75

4.1   內置的本地賬戶 76

4.1.1   內置的本地用戶賬戶 76

4.1.2   內置的本地組賬戶 76

4.1.3   特殊組賬戶 77

4.2   本地用戶賬戶的管理 77

4.2.1   建立本地用戶賬戶 77

4.2.2   修改本地用戶賬戶 79

4.2.3   控制面板內的用戶賬戶管理工具 80

4.3   密碼的修改、備份與還原 81

4.3.1   創建密碼重置盤 81

4.3.2   重設密碼 83

4.3.3   未制作密碼重置盤怎么辦 84

4.4   本地組賬戶的管理 85

第5章    建立 ActiveDirectory 域 87

5.1   Active Directory域服務 88

5.1.1   Active Directory的適用范圍（Scope） 88

5.1.2   名稱空間（Namespace） 88

5.1.3   對象（Object）與屬性（Attribute） 89

5.1.4   容器（Container）與組織單位（Organization Units，OU） 89

5.1.5   域樹（Domain Tree） 90

5.1.6   信任（Trust） 91

5.1.7   林（Forest） 92

5.1.8   架構（Schema） 92

5.1.9   域控制器（Domain Controller） 93

5.1.10   Lightweight Directory Access Protocol（LDAP） 93

5.1.11   全局編錄（Global Catalog） 94

5.1.12   站點（Site） 94

5.1.13   域功能級別與林功能級別 95

5.1.14   目錄分區（Directory Partition） 97

5.2   建立Active Directory域 98

5.2.1   建立域的必要條件 99

5.2.2   建立網絡中的第一臺域控制器 99

5.2.3   檢查DNS服務器內的記錄是否完備 104

5.2.4   建立更多的域控制器 106

5.3   將Windows計算機加入或退出域 111

5.3.1   將Windows計算機加入域 112

5.3.2   利用已加入域的計算機登錄 115

5.3.3   退出域 117

5.4   管理Active Directory域用戶賬戶 117

5.4.1   域控制器內置的Active Directory管理工具 117

5.4.2   其他成員計算機內的Active Directory管理工具 119

5.4.3   建立組織單位（OU）與域用戶賬戶 121

5.4.4   利用新用戶賬戶到域控制器登錄測試 123

5.4.5   域用戶個人信息的設置 127

5.4.6   限制登錄時間與登錄計算機 127

5.5   管理Active Directory域組賬戶 129

5.5.1   域內的組類型 129

5.5.2   組的范圍 129

5.5.3   域組的建立與管理 130

5.5.4   AD DS內置的域組 132

5.6   提升域與林功能級別 134

5.7   Active Directory回收站 135

5.8   卸除域控制器與域 138

第6章    NTFS與ReFS磁盤的安全性與管理 144

6.1   NTFS與ReFS權限的種類 145

6.1.1   文件基本權限的種類 145

6.1.2   文件夾基本權限的種類 145

6.2   用戶的有效權限 146

6.2.1   權限是可以被繼承的 146

6.2.2   權限具有累加性 146

6.2.3   “拒絕”權限優先級高 146

6.3   權限的設置 147

6.3.1   設置文件權限 147

6.3.2   取消繼承父文件夾的權限 149

6.3.3   設置文件夾權限 150

6.3.4   分配特殊權限 150

6.3.5   用戶的有效權限 152

6.4   文件與文件夾的所有權 153

6.5   文件復制或移動后的權限變化 154

6.6   文件的壓縮 156

6.6.1   NTFS壓縮 156

6.6.2   壓縮（zipped）文件夾 158

6.7   加密文件系統 160

6.7.1   文件與文件夾加密 160

6.7.2   授權其他用戶可以讀取加密的文件 161

6.7.3   備份EFS證書 162

6.8   BitLocker磁盤驅動器加密 163

6.8.1   BitLocker的需求 163

6.8.2   BitLocker實例演練 164

6.9   碎片整理與檢查磁盤錯誤 170

6.10   磁盤配額 171

6.10.1   磁盤配額的特性 172

6.10.2   磁盤配額的設置 172

6.10.3   監控每一個用戶的磁盤配額使用情況 174

第7章    訪問網絡文件 176

7.1  公用文件夾 177

7.2   共享文件夾 178

7.2.1   共享文件夾的權限 179

7.2.2   用戶的有效權限 180

7.3   共享文件夾的新建與管理 181

7.3.1   新建共享文件夾 181

7.3.2   停止共享與修改權限 184

7.3.3   添加共享名 186

7.3.4   隱藏共享文件夾 186

7.3.5   利用“計算機管理”來管理共享文件夾 187

7.4   用戶如何訪問網絡公用與共享文件夾 189

7.4.1   利用網絡發現來連接網絡計算機 189

7.4.2   利用網絡驅動器來連接網絡計算機 193

7.4.3   其他連接網絡共享文件夾的方法 195

7.4.4   斷開網絡驅動器 196

7.5   脫機文件 196

7.5.1   網絡計算機端的脫機文件設置 197

7.5.2   網絡用戶如何脫機使用文件 198

7.6   卷影副本 203

7.6.1   網絡計算機如何啟用“共享文件夾的卷影副本”功能 204

7.6.2   客戶端如何訪問“卷影副本”內的文件 205

第8章     打印服務器的設置與管理207

8.1   打印服務器概述 208

8.2   設置打印服務器 209

8.2.1   直接在本地計算機建立打印服務器 209

8.2.2   利用“打印管理”來建立打印機服務器 213

8.3   用戶如何連接網絡共享打印機 214

8.3.1   利用組策略將共享打印機部署給用戶或計算機 214

8.3.2   利用網絡發現來連接共享打印機 215

8.3.3   利用“添加打印機向導”來連接共享打印機 215

8.3.4   利用網頁瀏覽器來連接共享打印機 217

8.3.5   其他連接共享打印機的方法 218

8.3.6   斷開與共享打印機的連接 218

8.4   共享打印機的高級設置 218

8.4.1   設置打印優先級 218

8.4.2   設置打印機的打印時間 220

8.4.3   設置打印機池 221

8.4.4   打印機的其他設置 223

8.5   打印機權限與所有權 224

8.5.1   打印機權限的指派 224

8.5.2    打印機的所有權 225

8.6   利用分隔頁來分隔打印文件 225

8.6.1   建立分隔頁文件 226

8.6.2   選擇分隔頁文件 227

8.7   管理等待打印的文件 228

8.7.1   暫停、繼續、重新開始、取消打印某份文件 228

8.7.2   暫停、繼續、取消打印所有的文件 229

8.7.3   更改文件的打印優先級與打印時間 229

8.7.4   將打印文件重定向 230

8.8   與UNIX系統通信 231

8.8.1   接收由UNIX客戶端所發送來的打印文件 231

8.8.2   將文件送到UNIX的打印服務器打印 232

第9章    利用配置文件來管理用戶工作環境 235

9.1   本地用戶配置文件 236

9.2   漫游與強制用戶配置文件 239

9.2.1   為用戶指定漫游用戶配置文件 239

9.2.2   漫游用戶配置文件的工作機制 242

9.2.3   為用戶指定強制用戶配置文件 243

9.3   自定義Default配置文件 246

9.3.1    本地用戶何時會使用Default配置文件 246

9.3.2   域用戶何時會使用Default配置文件 246

9.3.3   自定義本地與域的Default配置文件 247

9.4   登錄腳本 248

9.5   利用“主文件夾”來保存私人文件 250

第10章    組策略與安全設置 253

10.1   組策略概述 254

10.2   本地計算機策略實例演練 254

10.2.1   計算機策略實例演練 254

10.2.2   用戶策略實例演練 255

10.3   域策略實例演練 256

10.3.1   組策略基本概念 256

10.3.2   域組策略實例演練1——隱藏“Windows防火墻” 257

10.3.3   域組策略實例演練2——限制程序的執行 260

10.3.4   域組策略實例演練3——限制.appx程序的執行 268

10.3.5   組策略例外排除 272

10.4   本地安全策略 273

10.4.1   賬戶策略的設置 274

10.4.2   本地策略 276

10.5   域與域控制器安全策略 278

10.5.1   域安全策略的設置 279

10.5.2   域控制器安全策略的設置 280

10.6   組策略首選項設置 281

10.7   審核資源的使用 287

10.7.1   審核策略的設置 288

10.7.2   審核登錄事件 289

10.7.3   審核文件的訪問行為 290

10.7.4   審核打印機的訪問行為 293

10.7.5   審核AD DS對象的訪問行為 293

第11章    注冊表與注冊表編輯器296

11.1   注冊表概述 297

11.1.1   注冊表數據庫的架構 297

11.1.2   子樹狀目錄 298

11.1.3   注冊表配置單元與注冊表配置單元文件 299

11.2   修改注冊表的實例演練 299

11.3   其他的注冊表設置 301

第12章    遠程桌面連接 303

12.1   “遠程桌面連接”概述 304

12.2   “遠程桌面連接”實例演練 304

12.2.1   遠程計算機的配置 305

12.2.2   在本地計算機利用“遠程桌面連接”來連接遠程計算機 308

12.2.3   大連接數量 311

12.3   “遠程桌面連接”的高級設置 312

12.4   遠程桌面Web連接 317

12.4.1   “遠程桌面Web訪問”網站的設置 317

12.4.2   客戶端通過瀏覽器來連接遠程計算機 318

第13章    磁盤系統的管理 322

13.1   磁盤概述 323

13.1.1   MBR磁盤與GPT磁盤 323

13.1.2   基本磁盤與動態磁盤 324

13.2   基本卷的管理 328

13.2.1   壓縮卷 329

13.2.2   安裝新磁盤 330

13.2.3   創建主分區 331

13.2.4   建立擴展磁盤分區 333

13.2.5   指定“活動”磁盤分區 336

13.2.6   磁盤分區的格式化、卷標、轉換文件系統與刪除 337

13.2.7   更改驅動器號及路徑 338

13.2.8   擴展基本卷 339

13.3   動態磁盤的管理 340

13.3.1   將基本磁盤轉換為動態磁盤 341

13.3.2   簡單卷 342

13.3.3   擴展簡單卷 344

13.3.4   跨區卷 345

13.3.5   帶區卷 348

13.3.6   鏡像卷 351

13.3.7   RAID-5卷 358

13.4   移動磁盤 365

13.4.1   將基本磁盤移動到另外一臺計算機內 365

13.4.2   將動態磁盤移動到另外一臺計算機內 365

13.5   存儲空間 366

13.5.1   虛擬磁盤與卷 366

13.5.2   存儲空間實例演練 367

第14章    利用WSUS部署更新程序 376

14.1   WSUS概述 377

14.2   WSUS的系統需求 377

14.3   WSUS的特性與工作方式 378

14.3.1   利用計算機組來部署更新程序 378

14.3.2   WSUS服務器的架構 379

14.3.3   選擇數據庫與存儲更新程序的位置 380

14.3.4   延遲下載更新程序 381

14.3.5   使用“快速安裝文件” 381

14.4   安裝WSUS服務器 382

14.5    設置客戶端的自動更新 391

14.6   審批更新程序 393

14.6.1   建立新計算機組 394

14.6.2   審批更新程序的安裝 395

14.6.3   拒絕更新程序 398

14.6.4   自動審批更新程序 399

14.7   自動更新的組策略設置 400

第15章    AD RMS企業文件版權管理 404

15.1   AD RMS概述 405

15.1.1   AD RMS的需求 405

15.1.2   AD RMS如何運行 406

15.2   AD RMS實例演練 407

15.3   AD RMS其他高級說明與設置 419

15.3.1   AD RMS運行的詳細流程 420

15.3.2   AD RMS服務器的其他高級設置 421

第16章    分布式文件系統 425

16.1   分布式文件系統概述 426

16.1.1   DFS的架構 426

16.1.2   復制拓撲 428

16.1.3   DFS的系統需求 429

16.2   分布式文件系統實例演練 429

16.2.1   安裝DFS的相關組件 430

16.2.2   建立新的命名空間 432

16.2.3   建立文件夾 434

16.2.4   復制組與復制設置 436

16.2.5   復制拓撲與計劃設置 439

16.2.6 從客戶端來測試DFS功能是否正常 441

16.2.7   新建多臺命名空間服務器 442

16.3   客戶端的引用設置 443

16.3.1   緩存期間 444

16.3.2   設置引用列表中目標服務器的先后順序 444

16.3.3   客戶端故障回復 445

第17章    搭建iSCSI文件服務器故障轉移群集446

17.1   故障轉移群集概述 447

17.1.1   FC SAN或iSCSI SAN架構的群集 447

17.1.2   群集的仲裁設置 450

17.2   建立故障轉移群集實例演練 451

17.2.1   軟硬件需求 451

17.2.2   iSCSI SAN兩節點文件服務器群集實例演練 453

17.3   在群集中添加節點、刪除節點與刪除群集 489

第18章    系統啟動的疑難排除 494

18.1   選擇“近一次的正確配置”啟動系統 495

18.1.1   適合選擇“近一次的正確配置”的場合 495

18.1.2   不適合選擇“近一次的正確配置”的場合 496

18.1.3   如何選擇“近一次的正確配置” 496

18.2   安全模式與其他高級啟動選項 497

18.3   備份與恢復系統 499

18.3.1   備份與恢復概述 499

18.3.2   如何備份磁盤 500

18.3.3   如何恢復文件、磁盤或系統 506

18.3.4   其他備份設置 515

附錄A    利用Hyper-V搭建測試環境 517

A.1   Hyper-V的硬件需求 518

A.2   安裝Hyper-V 518

A.2.1   安裝Hyper-V角色 518

A.2.2   Hyper-V的虛擬交換機 520

A.3   創建虛擬交換機與虛擬機 521

A.3.1   創建虛擬交換機 521

A.3.2   創建Windows Server 2012 R2虛擬機 523

A.4   創建更多的虛擬機 528

A.5   通過Hyper-V主機連接Internet 534