精通Windows Server 2008 R2

出版时间：2012-4  出版社：清华大学出版社  作者：米勒西  页数：1155  译者：张杰良  
Tag标签：无  

内容概要

　　如果您是系统管理员，那么Windows Server 2008 R2可以帮助简化工作流、自动化功能、虚拟化以及充分利用Windows 7的潜能。《精通Windows Server 2008 R2》是一本全面的入门指南，Windows权威专家Mark Minasi提供了循序渐进的指导，使您快速上手。　　《精通Windows Server 2008 R2》并不仅仅是从头开始讨论Windows Server 2008 R2的基本操作，还描述了帮助优化Server 2008环境的功能和解决方法。《精通Windows Server 2008 R2》内容丰富，信息充实，您可以快速地掌握新的Active Directory、Remote Desktop Services、Windows Server 2008 R2 Hyper-V等内容。《精通Windows Server 2008 R2》可以作为Windows Server 2008 R2的完美参考手册。

作者简介

作者：（美国）米勒西（Mark MInasi ） 译者：张杰良  Mark Minasi， CS Directory Services MVP，世界著名的Windows权威专家，曾在20多个国家授课，还是深受欢迎的会议演讲者和行业聚会主要讲话人。Mark创办的MR&D公司专门讲授Windows网络的设计和运行，培训学生达数万人。Mark还是一位著名的作家，在Sybex出版社出版的图书已经超过了15本，其中包括广受读者欢迎的Mastering Windows Server 2003和The Complete PC Upgrade and Maintenance Guide等。

书籍目录

第1章 Windows Server2008和2008 R2中的新增功能 1．1 Server2008和R2的目标 1．2 AD的更改 1．2．1 只读域控制器 1．2．2 新的Windows备份 1．2．3 多元密码策略 1．2．4 AD快照和AD Recycle Bin 1．2．5 PowerShell和AD Administrative Center 1．2．6 DCPromo改进 1．3 深入OS更改 1．3．1 R2仅支持64位架构 1．3．2 Server Core 1．3．3 Hyper—V 1．4 联网技术的更改 1．4．1 TCP 1．4．2 网络访问保护 1．4．3 安全套接字隧道协议（SSTP）VPN 1．5 新的安装技术 1．6 新的管理工具 1．6．1 Server Manager 1．6．2 新远程工具：WinRM和WinRS 1．6．3 Remote Desktop Services：拥有新名称和新功能的Terminal Services 1．6．4新的组策略和工具 1．6．5 新的Event Viewer 1．7 文件和打印共享 1．7．1 SMB 2．0 1．7．2 更加可靠的SYSVOL复制 1．7．3 打印管理控制台和打印机驱动程序隔离 1．8 基于Web的服务 1．8．1 Web服务器（IIS） 1．8．2 FTP服务器 1．8．3 Windows Server Update Services（WSUS） 第2章 安装和升级到Windows Server 2008 R2 2．1 与Windows Server 2000和Windows Server 2003之间的区别 2．1．1 安装介质 2．1．2 安装要求 2．1．3 64位支持 2．2 安装操作系统 2．2．1 执行全新安装 2．2．2 执行升级安装 2．2．3 Initial Configuration Tasks实用工具 2．3 使用Server Manager配置服务器 2．3．1 Server Manager的变化 2．3．2 一般配置任务 2．3．3 添加和删除角色 2．3．4 角色和功能疑难解答 2．3．5 远程管理 2．3．6 Server Manager小结 2．4 升级Active Directory 2．4．1 Active Directory概述：Windows Server 2008和Windows Server 2008 R2中的新功能 2．4．2 Windows Server 2008 R2中的 新增Active Directory功能 2．4．3 Active Directory升级策略 2．5 无人参与安装 2．5．1 安装Windows Automated Installation Kit（WAIK） 2．5．2 创建应答文件 2．5．3 使用应答文件 2．6 为本书中的示例安装一个样本服务器网络 2．7 基本要求 第3章 新服务器：Server Core简介 3．1 何为Server Core 3．2 安装Server Core 3．3 Server Core生存指南 3．3．1 访问Task Manager 3．3．2 关闭命令提示符 3．3．3 更改Administrator的密码 3．3．4 访问文件共享 3．3．5 按字母顺序查找命令 3．3．6 使用问号查找命令语法 3．3．7 使用Notepad阅读文本文件 3．3．8 逆向工程 3．3．9 编辑注册表 3．3．10 重新启动和关闭 3．4 Server Core的初始配置 3．4．1 步骤1：提供计算机信息 3．4．2 步骤2：更新服务器 3．4．3 步骤3：定制服务器 3．5 远程管理Server Core 3．6 配置角色和功能 3．6．1 创建域控制器和管理DNS 3．6．2 配置DHCP服务 3．6．3 设置File Server 3．6．4 设置打印服务器 3．6．5 使用密钥管理服务（KMS）管理许可证 3．6．6 使用Windows Backup Server保护数据 3．7 基本要求 第4章 Windows Server 2008中IPv4的变化 4．1 TCP的过去与现状 4．2 使用自动缩放改进事务处理时间 4．3 部署基于策略的QoS 4．4 使用SMB 2．0共享文件和打印机 4．5 提高网络性能的其他方法 4．6 新的和改进的TCP结束语 4．6．1 DHCP和网络访问保护 4．6．2 2008 R2中的新变化 4．7 基本要求 第5章 Server 2008和Active Directory中的DNS和命名 5．1 微软DNS的组件 5．1．1 理解DNS服务器角色 5．1．2 实现用来管理名称空间的区域 5．1．3 理解记录类型 5．1．4 在Server Core中实现DNS角色 5．1．5 管理DNS客户端和名称解析 5．2 理解Active Directory的DNS 5．2．1 自动配置DNS 5．2．2 理解SRV记录和客户端 5．2．3 Windows Server 2008 R2的其他功能 5．3 支持基于Internet的DNS解析 5．3．1 支持外部DNS域 5．3．2 解析外部名称空间 5．4 使用DNS工具进行管理和疑难解答 5．4．1 使用DNS管理控制台和DNSCmd管理DNS服务器 5．4．2 利用Nslookup、DCDiag和DNSLint工具 5．5 基本要求 第6章 创建简单的AD：单域单位置AD 6．1 Active Directory基础知识简介 6．2 单域林 6．2．1 单域的优点 6．2．2 创建单域林 6．3 添加第二台Dc 6．3．1 运行DCPromo之前 6．3．2 第二台DC的部署配置 6．3．3 第二台DC的DNS 6．3．4 第二台DC的全局编录 6．3．5 为第二台DC运行DCPromo 6．4 创建组织单位、账户和组 6．4．1 创建组织单位 6．4．2 创建账户 6．4．3 创建组 6．4．4 委派控制 6．5 域维护任务 6．5．1 加入域 6．5．2 取消DC配置 6．5．3 ADI DNS疑难解答 6．5．4 提升域和林功能级别 6．5．5 使用NetDom 6．5．6 管理域时间 6．6 创建多元密码策略 6．6．1 多元密码策略的要求 6．6．2 创建密码设置对象 6．7 基本要求 第7章 创建和管理用户账户 7．1 用户账户 7．1．1 创建本地用户账户 7．1．2 创建域用户账户 7．1．3 设置本地用户账户属性 7．1．4 设置基于域的用户账户属性 7．1．5 同时编辑多个用户账户 7．1．6 在命令行上管理基于域的用户属性 7．2 组管理 7．2．1 本地组 7．2．2 Active Directory组 7．3 星期一上午的管理任务 7．3．1 忘记密码 7．3．2 锁定的用户 7．3．3 两种简单的锁定情形 7．4 Windows Server 2008 R2中用户和组管理新增功能 7．4．1 Active Directory Administrative Center 7．4．2 Active Directory module for Windows PowerShell 7．5基本要求 第8章 组策略：AD的守护神 8．1 Group Policy基本概念 8．1．1 策略“要么全部要么全无” 8．1．2 策略是可继承和累积的 8．1．3 组策略刷新间隔 8．2 本地策略和Group Policy对象 8．2．1 管理员或非管理员LGPO 8．2．2 特定用户LGPO 8．3 创建GPO 8．4 Group Policy基本知识 8．4．1 Group Policy的复制是内置的 8．4．2 删除时GPO自我撤销 8．4．3 应用GPO设置不需要登录 8．5 修改GroupPolicy默认行为 8．5．1 Group Policy的策略 8．5．2 慢速链接上的Group Policy 8．6 Group Policy应用程序 8．6．1 如何应用Group Policy 8．6．2 使用访问控制列表筛选Group Policy 8．6．3 在Group Policy中使用WMI筛选器 8．6．4 强制和阻止继承 8．6．5 Group Policy示例：强制复杂密码 8．7 Group Policy设置可能性 8．7．1 解密User Configuration和Computer Configuration设置 8．7．2使用Group Policy设置密码和账户锁定策略 8．7．3 Group Policy首选项 8．8 全新改进的GPMC 8．8．1 Starter GPO 8．8．2 备份和还原GPO 8．8．3 委派Group Poticy管理 8．9 Group Policy疑难解答 8．9．1 Resultant Set of Policy（RSOP）工具 8．9．2 使用GPMC中的Group Policy Results 8．9．3 使用GPMC中的Group Policy Modeling 8．9 4 9presult 8．9．5 9potool 8．9．6 使用Event Viewer 8．9．7 疑难解答101：保持简单 8．10 Group Policy小结 8．11 基本要求 第9章 Active Directory委派 9．1 AD委派和NT域之间的比较 9．2 使用组织单位委派控制 9．2．1 创建新的组织单位 9．2．2 将用户账户移动到OU中 9．2．3 创建MktPswAdm组 9．2．4 将Marketing OU的密码重设控制委派给MktPswAdm 9．3 高级委派：手动设置权限 9．4 查找已设置的委派或者取消委派 9．5 基本要求 第10章 文件、文件夹和共享 10．1 理解File Services角色 10．1．1 添加角色服务 10．1．2 添加File Services角色 10．2 创建共享 10．2．1 使用Server Manager创建共享 10．2．2 使用Server Manager在远程计算机上创建共享 10．2．3 在Active Directory中发布共享 10．3 管理权限 10．3．1 NTFS权限 10．3．2 共享权限 10．3．3 共享权限和NTFS权限之间的相似性 10．3．4 修改共享权限和NTFS权限 10．3．5 组合共享权限和NTFS权限 10．4 连接共享 10．4．1 “一组冲突的凭据” 10．4．2 在WAN上使用net use 10．4．3 公共共享 1 0．5 File Server Resource Manager 10．5．1 创建配额策略 10．5．2 创建文件屏蔽策略 10．5．3 生成报告 10．5．4 File Server Resource Manager选项 10．6 理解SMB 2．0 10．6．1 兼容SMB 1．0 10．6．2 SMB 2．0安全 10．7 实现BitLocker 10．7．1 硬件要求 10．7．2 启用BitLocker 10．8 使用脱机文件／客户端缓存 10．8．1 脱机文件工作机制 10．8．2 BranchCache 10．8．3 在服务器上启用脱机文件 10．9 基本要求 第11章 创建和管理共享文件夹 11．1 创建共享文件夹 11．1．1 通过Explorer创建共享 11．1．2 使用Computer Management控制台远程创建共享 1 1．2 管理权限 11．2．1 创建共享权限 …… 第12章 新旧SYSVOL 第13章 在Windows Server2008 R2网络上共享打印机 第14章 远程服务器管理 第15章 Windows客户端到服务器的连接 第16章 使用IIS 7．0和IIS 7．5应用Web服务 第17章 监视系统 第18章 Windows Server 2008 R2和Active Directory备份和维护 第19章 高级IP：Windows路由 第20章 移动办公：VPN 第21章 添加更多位置：Active Directory中站点 第22章 第三台DC：理解只读域控制器 第23章 创建更大的Active Directory环境：超越单域 第24章 迁移、合并和修改Active Directory 第25章 安装、使用和管理Remote Desktop Services 第26章 连接Mac OS X客户端 第27章 修补程序管理 第28章 使文件共享更出色的Windows SharePoint Services 3．0 第29章 使用Hyper—V进行服务器虚拟化 第30章 高级用户账户管理和用户支持

章节摘录

版权页：   插图：   第1章 Windows Server 2008和2008 R2中的新增功能 正如前言中的解释，因为网络安全环境向更坏的情形变化，所以微软公司不得不推迟数年时间发行Server 2008。但是一旦交付Server 2008，Server 2008就提供了极其出色的改进，其“令人惊讶”程度无人能及，而Windows Server 2008 R2更是如此。仅一章篇幅当然无法解释所有这些功能（这也是撰写本书的原因），因此现在我们准备使用几页的篇幅简单地介绍这些功能。我们意识到在阅读本书的读者中，有一部分读者可能才刚刚开始接触微软的Windows联网技术，对于他们来说，所有内容都是崭新的；但是对于其他大多数读者来说，他们已经了解了很多关于Windows的联网技术，他们仅希望摘要地了解服务器中提供的新功能。本章主要是概括总结Windows Server 2008和2008 R2中提供的新功能，并且说明本书是如何安排这些新功能的讨论的。 到目前为止，我已经耐着性子阅读了微软公司关于Windows Server 2008以及R2的大量报告，它们都采取相同的开头方式，因此也按照习惯的方式概述2008／R2。 1．1 Server 2008和R2的目标 我想知道在开发2008和R2系统时微软公司的目标是什么。平心而论，这是一个简单的话题。在创建新版本的Server的过程中，微软公司基本上有两个目标：销售更多的Server许可证，以及保持Windows Server不停地发展，防止竞争对手Sun公司、Apple公司、Linux发行以及各种Unix变体追赶上。但是，幸运的是，为了实现这些目标，微软公司不得不为我们提供一些新的工具，而且微软公司确实也需要提供一些新工具，帮助解决当前使用的Server版本所不能解决的恼人问题。 在Server 2008和R2中，新增加的功能基本上可以分成6类： Active Directory（AD） 新的安装技术 底层操作系统的更改 联网技术的更改 文件和打印服务 基于Web的服务 如果您奇怪我为什么没有在种类列表中添加诸如“安全的更改”这一类别的话，那么这是因为在2008以及2008 R2系统中，其主要设计目标是为了提供更好的安全性（2008 R2系统改进的程度较小）。因此，在除了AD、底层操作系统、联网技术、文件和打印以及基于w曲的功能之外的大部分技术中都集成了新的和更好的安全技术。下面各节简短概括一下这些新技术，并且说明本书在哪些章节讨论这些功能。 1．2 AD的更改 众所周知，Active Directory（AD）在许多方面都是Windows联网技术的关键部位，换句话说，AD是用户和机器身份验证数据的中心数据库。Server 2008和2008 R2的AD包含若干有用的新功能。总体上讲，这些新功能简化了AD的安全和灾难恢复操作，提供了新的管理工具，并且允许我们更加灵活地运行AD。 1．2．1只读域控制器 众所周知（如果还不知道，那么不必担心，本书后面将讨论这一内容），域控制器（domaincontroller，DC）是用来存放众服务对用户进行身份验证所需信息的分布式服务器集，就这一点来讲，它们是非常珍贵的。如果坏人能够偷走DC的话，那么坏人能够检索用户的用户名和密码，从而轻松地攻击网络。

编辑推荐

《精通Windows Server 2008 R2》是一本综合性的入门指南，不仅讨论了Windows Server 2008 R2的基本操作，还描述了帮助优化Server2008环境的功能和变通方法。《精通Windows Server 2008 R2》内容丰富，信息充实，可以作为Windows Server 2008 R2的完美参考手册。

用户评论 (总计45条)

•   精通Windows Server 2008 R2
•   实用书籍，Windows Server 2008 R2进行分析
•   minasi的书最早看的2003的，写的比白皮书更宜于理解。现在2012也出了，就不知道国内何时会翻译了。
•   专家的著作，优秀的翻译，值得花时间读的书
•   内容很详细，适合拿来入门参考！！！
•   书很经典，不过，为什么翻译者不把插图和文中涉及的操作选项换成简体中文版环境的呢？
•   书很厚，内容也很丰富，对新手来讲也很合适，建议安装英文版系统，即可学英语也可以和书中的图配套，如果可以有配套光盘那就更好了，总的来说推荐购买！
•   MarkMinasi的书读起来都能学习到很多，其他的书籍就提供操作步骤，而他的书会将原理和细节都讲明清楚，特别是关于某些技术的背景，能学习很多。
•   这本书就像辞海一样啊，呵呵，慢慢查阅吧
•   书本内容详细、实用！质量不错！物流快！
•   书内容应该不错，就是书的后面大约20页没有装订好。。不影响阅读，打折的份上给5分
•   内容很全面，可做参考书
•   不到24小时就能拿到书，整体不错，就是封面好有皱皱的。。。。其他的都是不错的
•   值得认真学习的好书！！！
•   还不错，技术的起步在于积累
•   讲解的很详细，必备工具书啊
•   书相当的厚，估计得看一段时间了。
•   有助于有关人员深入理解并掌握些软件
•   真是厚书一本，收到吓我一跳，像块大砖头~
•   书不错就是收到书的时候2个角都破了
•   一本强大的工具书
•   剛看，看完了再說吧
•   详细，全面，值得入手的工具书。
•   翻翻可以，当参考书
•   讲的很详细，需要的地方都讲了，非常不错的工具书
•   很厚的一本书，还没有看完，应该还不错。
•   才看开头 不过这本书真心好厚啊
•   书比较详细，适合各个阶层
•   老外的书越来越少了，这本算是在同类题材中不错的，讲的比较全面。
•   专业的书，我当工具书看，用时翻翻！
•   书内容很满意，如果对照英文看会更好，又提高英语翻译水平，又提高计算机水平！
•   书很厚，感觉我要的东西都有，买对东西了
•   图文并茂，针对英文版操作系统写的，适合专业人士阅读，可做参考书。
•   买了作为资料查查，还不错
•   他的书很幽默。也很好懂。从2003开始买。这次也一样，希望自己可以读完。。。
•   某些细节如能再详细点就更好了
•   看了一大半，还没看完，感觉不是全懂
•   当初看了书是“精通”windows server 2008 r2才买的，买到后发现里面对windows server 2008 r2介绍不是很详细，并没有将windows server 2008 r2里每种角色和功能都介绍和说明随便举个例子，书中压根就没有提到NAP，一点影子都没有
•   介绍比较详细，有操作指南
•   看后感觉不错、就当工作中的资料书籍查了、推荐有基础的朋友阅读
•   书比较厚，不过是基于英文系统的
•   很棒的server系统书
•   老外的书真是厚
•   好书，安装和管理Windows Server 2008R2
•   体积和内容绝对厚实的一本书