Windows Server 2012 R2系統配置指南

第1章WindowsServer2012R2概述1
1.1WindowsServer2012R2版本2
1.2Windows網絡架構2
1.2.1工作組架構的網絡2
1.2.2域架構的網絡3
1.3TCP／IP通信協議簡介5
1.3.1IP地址6
1.3.2IP分類6
1.3.3子網掩碼8
1.3.4默認網關8
1.3.5私有IP的使用9
第2章安裝WindowsServer2012R211
2.1安裝前的注意事項12
2.1.1WindowsServer2012R2的系統需求12
2.1.2安裝前的准備工作12
2.1.3WindowsServer2012R2的安裝選擇13
2.1.4選擇磁盤分區14
2.1.5WindowsServer2012R2的文件系統16
2.2安裝或升級為WindowsServer2012R216
2.2.1直接利用DVD來啟動計算機與啟動DVD內的安裝程序16
2.2.2在現有的Windows系統內利用DVD來安裝20
2.3啟動與使用WindowsServer2012R224
2.3.1啟動與登錄WindowsServer2012R224
2.3.2驅動程序需經過簽名27
2.3.3注銷、登錄與關機28
第3章WindowsServer2012R2基本環境設置31
3.1屏幕的顯示設置32
3.1.1調整顯示分辨率、顏色與刷新頻率32
3.1.2調整文字與其他項目的大小34
3.2計算機名與TCP／IP設置34
3.2.1修改計算機名與工作組名34
3.2.2TCP／IP的設置與測試36
3.3連接因特網與啟用Windows系統44
3.3.1通過路由器或NAT上網44
3.3.2通過代理服務器上網45
3.3.3通過ADSL或VDSL上網46
3.3.4啟用或禁用IE增強的安全配置48
3.3.5激活WindowsServer2012R249
3.4Windows防火牆與網絡位置50
3.4.1啟用與關閉Windows防火牆51
3.4.2解除對某些程序的阻止51
3.4.3Windows防火牆的高級安全設置52
3.5硬件設備的管理54
3.5.1禁用、卸載與掃描新設備55
3.5.2回滾驅動程序55
3.5.3驅動程序簽名56
3.6默認啟動系統的設置56
3.7環境變量的管理58
3.7.1查看現有的環境變量58
3.7.2修改環境變量59
3.7.3環境變量的使用60
3.8計算機關機方式與電源計划60
3.8.1計算機關機方式60
3.8.2電源計划61
3.8.3電源與睡眠按鍵的工作方式62
3.8.4測試睡眠與休眠功能63
3.8.5睡眠與混合睡眠的設置64
3.9其他環境設置65
3.9.1桌面體驗65
3.9.2微軟管理控制台66
3.9.3虛擬內存67
3.9.4WindowsUpdate與自動更新69
3.9.5雙屏幕顯示69
3.9.6任務管理器71
第4章本地用戶與組賬戶的管理75
4.1內置的本地賬戶76
4.1.1內置的本地用戶賬戶76
4.1.2內置的本地組賬戶76
4.1.3特殊組賬戶77
4.2本地用戶賬戶的管理77
4.2.1建立本地用戶賬戶77
4.2.2修改本地用戶賬戶79
4.2.3控制面板內的用戶賬戶管理工具80
4.3密碼的修改、備份與還原81
4.3.1創建密碼重置盤81
4.3.2重設密碼83
4.3.3未制作密碼重置盤怎麼辦84
4.4本地組賬戶的管理85
第5章建立ActiveDirectory域87
5.1ActiveDirectory域服務88
5.1.1ActiveDirectory的適用范圍（Scope）88
5.1.2名稱空間（Namespace）88
5.1.3對象（Object）與屬性（Attribute）89
5.1.4容器（Container）與組織單位（OrganizationUnits，OU）89
5.1.5域樹（DomainTree）90
5.1.6信任（Trust）91
5.1.7林（Forest）92
5.1.8架構（Schema）92
5.1.9域控制器（DomainController）93
5.1.10LightweightDirectoryAccessProtocol（LDAP）93
5.1.11全局編錄（GlobalCatalog）94
5.1.12站點（Site）94
5.1.13域功能級別與林功能級別95
5.1.14目錄分區（DirectoryPartition）97
5.2建立ActiveDirectory域98
5.2.1建立域的必要條件99
5.2.2建立網絡中的第一台域控制器99
5.2.3檢查DNS服務器內的記錄是否完備104
5.2.4建立更多的域控制器106
5.3將Windows計算機加入或退出域111
5.3.1將Windows計算機加入域112
5.3.2利用已加入域的計算機登錄115
5.3.3退出域117
5.4管理ActiveDirectory域用戶賬戶117
5.4.1域控制器內置的ActiveDirectory管理工具117
5.4.2其他成員計算機內的ActiveDirectory管理工具119
5.4.3建立組織單位（OU）與域用戶賬戶121
5.4.4利用新用戶賬戶到域控制器登錄測試123
5.4.5域用戶個人信息的設置127
5.4.6限制登錄時間與登錄計算機127
5.5管理ActiveDirectory域組賬戶129
5.5.1域內的組類型129
5.5.2組的范圍129
5.5.3域組的建立與管理130
5.5.4ADDS內置的域組132
5.6提升域與林功能級別134
5.7ActiveDirectory回收站135
5.8卸除域控制器與域138
第6章NTFS與ReFS磁盤的安全性與管理144
6.1NTFS與ReFS權限的種類145
6.1.1文件基本權限的種類145
6.1.2文件夾基本權限的種類145
6.2用戶的有效權限146
6.2.1權限是可以被繼承的146
6.2.2權限具有累加性146
6.2.3「拒絕」權限優先級高146
6.3權限的設置147
6.3.1設置文件權限147
6.3.2取消繼承父文件夾的權限149
6.3.3設置文件夾權限150
6.3.4分配特殊權限150
6.3.5用戶的有效權限152
6.4文件與文件夾的所有權153
6.5文件復制或移動后的權限變化154
6.6文件的壓縮156
6.6.1NTFS壓縮156
6.6.2壓縮（zipped）文件夾158
6.7加密文件系統160
6.7.1文件與文件夾加密160
6.7.2授權其他用戶可以讀取加密的文件161
6.7.3備份EFS證書162
6.8BitLocker磁盤驅動器加密163
6.8.1BitLocker的需求163
6.8.2BitLocker實例演練164
6.9碎片整理與檢查磁盤錯誤170
6.10磁盤配額171
6.10.1磁盤配額的特性172
6.10.2磁盤配額的設置172
6.10.3監控每一個用戶的磁盤配額使用情況174
第7章訪問網絡文件176
7.1公用文件夾177
7.2共享文件夾178
7.2.1共享文件夾的權限179
7.2.2用戶的有效權限180
7.3共享文件夾的新建與管理181
7.3.1新建共享文件夾181
7.3.2停止共享與修改權限184
7.3.3添加共享名186
7.3.4隱藏共享文件夾186
7.3.5利用「計算機管理」來管理共享文件夾187
7.4用戶如何訪問網絡公用與共享文件夾189
7.4.1利用網絡發現來連接網絡計算機189
7.4.2利用網絡驅動器來連接網絡計算機193
7.4.3其他連接網絡共享文件夾的方法195
7.4.4斷開網絡驅動器196
7.5脫機文件196
7.5.1網絡計算機端的脫機文件設置197
7.5.2網絡用戶如何脫機使用文件198
7.6卷影副本203
7.6.1網絡計算機如何啟用「共享文件夾的卷影副本」功能204
7.6.2客戶端如何訪問「卷影副本」內的文件205
第8章打印服務器的設置與管理207
8.1打印服務器概述208
8.2設置打印服務器209
8.2.1直接在本地計算機建立打印服務器209
8.2.2利用「打印管理」來建立打印機服務器213
8.3用戶如何連接網絡共享打印機214
8.3.1利用組策略將共享打印機部署給用戶或計算機214
8.3.2利用網絡發現來連接共享打印機215
8.3.3利用「添加打印機向導」來連接共享打印機215
8.3.4利用網頁瀏覽器來連接共享打印機217
8.3.5其他連接共享打印機的方法218
8.3.6斷開與共享打印機的連接218
8.4共享打印機的高級設置218
8.4.1設置打印優先級218
8.4.2設置打印機的打印時間220
8.4.3設置打印機池221
8.4.4打印機的其他設置223
8.5打印機權限與所有權224
8.5.1打印機權限的指派224
8.5.2打印機的所有權225
8.6利用分隔頁來分隔打印文件225
8.6.1建立分隔頁文件226
8.6.2選擇分隔頁文件227
8.7管理等待打印的文件228
8.7.1暫停、繼續、重新開始、取消打印某份文件228
8.7.2暫停、繼續、取消打印所有的文件229
8.7.3更改文件的打印優先級與打印時間229
8.7.4將打印文件復位向230
8.8與UNIX系統通信231
8.8.1接收由UNIX客戶端所發送來的打印文件231
8.8.2將文件送到UNIX的打印服務器打印232
第9章利用配置文件來管理用戶工作環境235
9.1本地用戶配置文件236
9.2漫游與強制用戶配置文件239
9.2.1為用戶指定漫游用戶配置文件239
9.2.2漫游用戶配置文件的工作機制242
9.2.3為用戶指定強制用戶配置文件243
9.3自定義Default配置文件246
9.3.1本地用戶何時會使用Default配置文件246
9.3.2域用戶何時會使用Default配置文件246
9.3.3自定義本地與域的Default配置文件247
9.4登錄腳本248
9.5利用「主文檔夾」來保存私人文件250
第10章組策略與安全設置253
10.1組策略概述254
10.2本地計算機策略實例演練254
10.2.1計算機策略實例演練254
10.2.2用戶策略實例演練255
10.3域策略實例演練256
10.3.1組策略基本概念256
10.3.2域組策略實例演練1——隱藏「Windows防火牆」257
10.3.3域組策略實例演練2——限制程序的執行260
10.3.4域組策略實例演練3——限制.appx程序的執行268
10.3.5組策略例外排除272
10.4本地安全策略273
10.4.1賬戶策略的設置274
10.4.2本地策略276
10.5域與域控制器安全策略278
10.5.1域安全策略的設置279
10.5.2域控制器安全策略的設置280
10.6組策略首選項設置281
10.7審核資源的使用287
10.7.1審核策略的設置288
10.7.2審核登錄事件289
10.7.3審核文件的訪問行為290
10.7.4審核打印機的訪問行為293
10.7.5審核ADDS對象的訪問行為293
第11章注冊表與注冊表編輯器296
11.1注冊表概述297
11.1.1注冊表數據庫的架構297
11.1.2子樹狀目錄298
11.1.3注冊表配置單元與注冊表配置單元文件299
11.2修改注冊表的實例演練299
11.3其他的注冊表設置301
第12章遠程桌面連接303
12.1「遠程桌面連接」概述304
12.2「遠程桌面連接」實例演練304
12.2.1遠程計算機的配置305
12.2.2在本地計算機利用「遠程桌面連接」來連接遠程計算機308
12.2.3最大連接數量311
12.3「遠程桌面連接」的高級設置312
12.4遠程桌面Web連接317
12.4.1「遠程桌面Web訪問」網站的設置317
12.4.2客戶端通過瀏覽器來連接遠程計算機318
第13章磁盤系統的管理322
13.1磁盤概述323
13.1.1MBR磁盤與GPT磁盤323
13.1.2基本磁盤與動態磁盤324
13.2基本卷的管理328
13.2.1壓縮卷329
13.2.2安裝新磁盤330
13.2.3創建主分區331
13.2.4建立擴展磁盤分區333
13.2.5指定「活動」磁盤分區336
13.2.6磁盤分區的格式化、卷標、轉換文件系統與刪除337
13.2.7更改驅動器號及路徑338
13.2.8擴展基本卷339
13.3動態磁盤的管理340
13.3.1將基本磁盤轉換為動態磁盤341
13.3.2簡單卷342
13.3.3擴展簡單卷344
13.3.4跨區卷345
13.3.5帶區卷348
13.3.6鏡像卷351
13.3.7RAID—5卷358
13.4移動磁盤365
13.4.1將基本磁盤移動到另外一台計算機內365
13.4.2將動態磁盤移動到另外一台計算機內365
13.5存儲空間366
13.5.1虛擬磁盤與卷366
13.5.2存儲空間實例演練367
第14章利用WSUS部署更新程序376
14.1WSUS概述377
14.2WSUS的系統需求377
14.3WSUS的特性與工作方式378
14.3.1利用計算機組來部署更新程序378
14.3.2WSUS服務器的架構379
14.3.3選擇數據庫與存儲更新程序的位置380
14.3.4延遲下載更新程序381
14.3.5使用「快速安裝文件」381
14.4安裝WSUS服務器382
14.5設置客戶端的自動更新391
14.6審批更新程序393
14.6.1建立新計算機組394
14.6.2審批更新程序的安裝395
14.6.3拒絕更新程序398
14.6.4自動審批更新程序399
14.7自動更新的組策略設置400
第15章ADRMS企業文件版權管理404
15.1ADRMS概述405
15.1.1ADRMS的需求405
15.1.2ADRMS如何運行406
15.2ADRMS實例演練407
15.3ADRMS其他高級說明與設置419
15.3.1ADRMS運行的詳細流程420
15.3.2ADRMS服務器的其他高級設置421
第16章分布式文件系統425
16.1分布式文件系統概述426
16.1.1DFS的架構426
16.1.2復制拓撲428
16.1.3DFS的系統需求429
16.2分布式文件系統實例演練429
16.2.1安裝DFS的相關組件430
16.2.2建立新的命名空間432
16.2.3建立文件夾434
16.2.4復制組與復制設置436
16.2.5復制拓撲與計划設置439
16.2.6從客戶端來測試DFS功能是否正常441
16.2.7新建多台命名空間服務器442
16.3客戶端的引用設置443
16.3.1緩存期間444
16.3.2設置引用列表中目標服務器的先后順序444
16.3.3客戶端故障回復445
第17章搭建iSCSI文件服務器故障轉移群集446
17.1故障轉移群集概述447
17.1.1FCSAN或iSCSISAN架構的群集447
17.1.2群集的仲裁設置450
17.2建立故障轉移群集實例演練451
17.2.1軟硬件需求451
17.2.2iSCSISAN兩節點文件服務器群集實例演練453
17.3在群集中添加節點、刪除節點與刪除群集489
第18章系統啟動的疑難排除494
18.1選擇「最近一次的正確配置」啟動系統495
18.1.1適合選擇「最近一次的正確配置」的場合495
18.1.2不適合選擇「最近一次的正確配置」的場合496
18.1.3如何選擇「最近一次的正確配置」496
18.2安全模式與其他高級啟動選項497
18.3備份與恢復系統499
18.3.1備份與恢復概述499
18.3.2如何備份磁盤500
18.3.3如何恢復文件、磁盤或系統506
18.3.4其他備份設置515
附錄A利用Hyper—V搭建測試環境517
A.1Hyper—V的硬件需求518
A.2安裝Hyper—V518
A.2.1安裝Hyper—V角色518
A.2.2Hyper—V的虛擬交換機520
A.3創建虛擬交換機與虛擬機521
A.3.1創建虛擬交換機521
A.3.2創建WindowsServer2012R2虛擬機523
A.4創建更多的虛擬機528
A.5通過Hyper—V主機連接Internet534