WINDOWS SERVER 2003高級網(wǎng)絡(luò)服務(wù)實戰(zhàn)指南

第1章　活動目錄高級部署實戰(zhàn)　1
1.1　域林部署實戰(zhàn)　1
1.1.1　域林的相關(guān)概念　1
1.1.2　域林部署過程　4
1.2　用戶信息遷移實戰(zhàn)　11
1.2.1　文件和設(shè)置轉(zhuǎn)移向?qū)А?2
1.2.2　用戶狀態(tài)遷移工具——USMT　17
1.3　用戶并發(fā)登錄實戰(zhàn)　20
1.3.1　用戶并發(fā)登錄概述　21
1.3.2　限制用戶可登錄的工作站　22
1.3.3　使用UserLock軟件限制用戶并發(fā)登錄　23
1.4　賬戶審核實戰(zhàn)　31
1.4.1　審核賬戶登錄事件　31
1.4.2　審核賬戶管理　31
1.4.3　審核目錄服務(wù)訪問　32
1.4.4　審核登錄事件　32
1.4.5　審核對象訪問　32
1.4.6　審核策略更改　32
1.4.7　審核特權(quán)使用　32
1.4.8　審核過程跟蹤　33
1.4.9　審核系統(tǒng)事件　33
第2章　組策略高級部署實戰(zhàn)　34
2.1　啞終端實例　34
2.1.1　創(chuàng)建組織單位和組策略　34
2.1.2　隱藏桌面　35
2.1.3　禁止訪問“控制面板”　35
2.1.4　禁止訪問注冊表編輯器　36
2.1.5　資源管理器配置　36
2.1.6　刪除“開始”菜單中的“運行”菜單項　43
2.1.7　禁止從“我的電腦”訪問磁盤驅(qū)動器　43
2.1.8　禁止使用命令提示符　44
2.1.9　關(guān)閉自動播放　45
2.1.10　禁止使用任務(wù)管理器　46
2.1.11　禁止更改顯示屬性　47
2.1.12　禁止更改“任務(wù)欄”和“開始”菜單　47
2.1.13　禁止Windows自動更新　48
2.1.14　只運行許可的Windows應(yīng)用程序　49
2.1.15　限制“IEXPLORE.EXE”的使用　50
2.1.16　登錄運行關(guān)鍵業(yè)務(wù)系統(tǒng)程序　50
2.1.17　禁止開始菜單欄中“我的電腦”、“我的文檔”等顯示　51
2.1.18　禁止設(shè)置網(wǎng)絡(luò)連接組件　62
2.2　文件夾重定向?qū)嵗?5
2.2.1　文件夾重定向的網(wǎng)絡(luò)環(huán)境　66
2.2.2　用戶QQ的原始文件位置　66
2.2.3　創(chuàng)建新的組織單位、新的策略　66
2.2.4　編輯服務(wù)器端策略　67
2.2.5　客戶端登錄檢測“我的文檔”的位置　70
2.2.6　服務(wù)器端檢測　71
2.3　軟件限制策略實例　72
2.3.1　簡單的軟件限制策略　72
2.3.2　軟件限制實施前的預(yù)備工作　74
2.3.3　編輯策略　74
2.3.4　哈希規(guī)則配置實例　76
2.3.5　證書規(guī)則配置實例　77
2.3.6　路徑規(guī)則配置實例　85
2.3.7　Internet區(qū)域規(guī)則實例　86
2.4　軟件安裝實例　86
2.4.1　MSI文件制作　87
2.4.2　軟件部署策略　91
2.4.3　客戶端測試　93
2.5　開機關(guān)機腳本實例　94
2.5.1　準備工作　94
2.5.2　部署開機關(guān)機腳本　94
2.6　IE瀏覽器配置實例　96
2.6.1　創(chuàng)建組織單位和策略　96
2.6.2　編輯IE限制策略　97
2.7　禁止使用U盤實例　106
2.8　部署防火墻實例　109
2.9　系統(tǒng)補丁實例　113
2.9.1　域服務(wù)器設(shè)置　113
2.9.2　客戶機設(shè)置　115
2.10　阻止黑客攻擊實例　115
2.10.1　創(chuàng)建新的組織單位、新的策略　115
2.10.2　編輯新建策略　116
2.11　工具欄按鈕添加實例　127
2.11.1　服務(wù)器端的策略編輯　128
2.11.2　客戶端測試　129
2.12　其他重要組策略部署實例　129
2.12.1　解鎖注冊表實例　129
2.12.2　遠程關(guān)機實例　130
2.12.3　網(wǎng)絡(luò)連接組件屬性配置實例　133
第3章　遠程網(wǎng)絡(luò)存儲服務(wù)實戰(zhàn)　137
3.1　NAS應(yīng)用實戰(zhàn)　137
3.1.1　NAS的特點　137
3.1.2　NAS應(yīng)用　138
3.1.3　NAS在校園網(wǎng)中的應(yīng)用案例　139
3.2　SAN應(yīng)用實戰(zhàn)　140
3.2.1　SAN的特點　140
3.2.2　SAN的適用　140
3.2.3　SAN在大型企業(yè)中的應(yīng)用　141
3.3　磁盤陣列柜應(yīng)用實戰(zhàn)　142
3.3.1　磁盤陣列柜的應(yīng)用　143
3.3.2　磁盤陣列技術(shù)在企業(yè)網(wǎng)絡(luò)中應(yīng)用　143
3.4　RAID應(yīng)用實戰(zhàn)　144
3.4.1　卷與RAID　144
3.4.2　RAID卡實戰(zhàn)　147
3.4.3　轉(zhuǎn)換動態(tài)磁盤　150
3.4.4　創(chuàng)建RAID-5　152
3.4.5　添加鏡像卷　154
3.4.6　RAID的失敗恢復(fù)　155
3.5　資源訪問權(quán)限的控制　161
3.5.1　NTFS權(quán)限　161
3.5.2　NTFS權(quán)限的設(shè)置　165
3.5.3　共享文件夾權(quán)限與NTFS文件系統(tǒng)權(quán)限的組合　169
3.5.4　文件與文件夾的所有權(quán)　170
3.5.5　文件復(fù)制或移動后權(quán)限的變化　171
3.6　磁盤配額及其應(yīng)用實戰(zhàn)　171
3.6.1　磁盤配額的功能　172
3.6.2　磁盤配額管理　172
3.7　數(shù)據(jù)同步實戰(zhàn)　176
3.7.1　服務(wù)端的脫機文件設(shè)置　176
3.7.2　客戶端的脫機文件設(shè)置與同步　177
3.7.3　同步管理器　179
3.7.4　處理文件沖突　180
第4章　應(yīng)用程序部署實戰(zhàn)　181
4.1　設(shè)置文件共享　181
4.1.1　常用共享　181
4.1.2　創(chuàng)建共享文件夾　182
4.1.3　設(shè)置隱藏的共享　187
4.1.4　停止共享　188
4.1.5　共享文件夾權(quán)限　189
4.1.6　文件和目錄權(quán)限　191
4.2　部署文件分布式系統(tǒng)　192
4.2.1　文件分布式系統(tǒng)概述　192
4.2.2　分布式文件系統(tǒng)的應(yīng)用　196
4.3　部署Office 2003　210
4.3.1　安裝管理站點　210
4.3.2　集成補丁包　212
4.3.3　集成HotFix補丁包　213
4.3.4　其他Office組件的集成　214
4.3.5　客戶端的安裝　214
第5章　SMS系統(tǒng)管理實戰(zhàn)　216
5.1　SMS服務(wù)器安裝　216
5.2　SMS服務(wù)器配置　225
5.2.1　配置站點邊界　225
5.2.2　配置站點系統(tǒng)角色　227
5.2.3　配置客戶端連接賬號　229
5.2.4　配置客戶端代理組件　230
5.2.5　配置組件賬號　234
5.2.6　配置客戶端發(fā)現(xiàn)方法　235
5.2.7　配置客戶端安裝方法　236
5.2.8　配置SMS站點備份　238
5.3　SMS客戶端的部署　238
5.3.1　SMS客戶端的手動安裝　239
5.3.2　SMS客戶端的刪除　242
5.4　補丁管理　243
5.4.1　服務(wù)器端部署　243
5.4.2　查看系統(tǒng)內(nèi)安全補丁狀態(tài)　248
5.4.3　使用向?qū)Х职l(fā)補丁　251
5.5　軟件發(fā)布　259
5.5.1　向?qū)Х职l(fā)實施過程　259
5.5.2　手工分發(fā)實施過程　264
5.5.3　客戶端測試　268
5.6　軟件測量　270
5.6.1　配置服務(wù)器端計數(shù)組件　270
5.6.2　服務(wù)器查看軟件分布狀況　271
5.7　遠程維護與協(xié)助　273
5.7.1　遠程管理實施過程　273
5.7.2　遠程協(xié)助實施過程　275
第6章　Exchange郵件服務(wù)實戰(zhàn)　277
6.1　郵件服務(wù)系統(tǒng)簡介　277
6.1.1　SMTP協(xié)議　277
6.1.2　POP3協(xié)議　277
6.1.3　電子郵件地址　277
6.2　安裝Exchange Server 2003　278
6.2.1　Exchange Server 2003系統(tǒng)需求　278
6.2.2　安裝前的準備　278
6.2.3　安裝Windows Server 2003支持工具　280
6.2.4　運行Exchange 2003 ForestPrep　281
6.2.5　運行Exchange 2003 DomainPrep　285
6.2.6　安裝Exchange Server 2003　286
6.2.7　升級Exchange 2003 SP2　288
6.3　配置Exchange Server 2003　289
6.3.1　更改Exchange的工作模式　289
6.3.2　啟動Exchange的各項服務(wù)　290
6.3.3　Exchange全局設(shè)置　291
6.3.4　管理組　298
6.3.5　Exchange服務(wù)器配置　299
6.3.6　Exchange的基本設(shè)置　305
6.4　Exchange用戶管理　312
6.4.1　創(chuàng)建用戶的同時創(chuàng)建郵箱　312
6.4.2　為已有用戶創(chuàng)建郵箱　312
6.4.3　多域名郵箱用戶的創(chuàng)建　313
6.4.4　用戶屬性　315
6.5　Exchange客戶端使用　317
6.5.1　企業(yè)網(wǎng)絡(luò)中Outlook 2003的使用　317
6.5.2　OWA的使用　325
6.5.3　在OWA中修改密碼　328
第7章　WSS企業(yè)辦公站點實戰(zhàn)　330
7.1　Windows Server 2003 R2的安裝與配置　330
7.1.1　升級到Active Directory服務(wù)器　330
7.1.2　安裝所需要組件　332
7.2　管理Windows SharePoint Services站點　334
7.2.1　更改網(wǎng)站標題與說明　334
7.2.2　修改網(wǎng)站主題　334
7.2.3　自定義WSS主頁的框架和內(nèi)容　335
7.2.4　WSS網(wǎng)站的用戶管理　336
7.2.5　在WSS網(wǎng)站中創(chuàng)建個人網(wǎng)站　338
7.2.6　創(chuàng)建網(wǎng)站工作區(qū)　339
7.2.7　在WSS網(wǎng)站中創(chuàng)建分類庫　341
7.2.8　在WSS網(wǎng)站中添加新的通知　343
7.2.9　在WSS網(wǎng)站中添加重復(fù)發(fā)生的事件　344
7.2.10　在WSS網(wǎng)站中添加到其他網(wǎng)站的鏈接　346
7.2.11　在WSS網(wǎng)站中創(chuàng)建和上傳編輯好的文檔　347
7.2.12　發(fā)布WSS網(wǎng)站到Internet　349
7.2.13　在IIS中配置SMTP服務(wù)器　351
7.3　使用WSS模板　353
7.3.1　WSS模板功能介紹　353
7.3.2　將模板上載到WSS網(wǎng)站　354
7.3.3　使用WSS模板創(chuàng)建站點　356
第8章　SPS信息資源共享實戰(zhàn)　360
8.1　SPS 2003的安裝與配置　360
8.1.1　SharePoint Portal Server安裝要求　360
8.1.2　SharePoint Portal Server安裝過程　364
8.1.3　SharePoint Portal Server菜單基本使用　369
8.1.4　SharePoint Single Sign-on管理　369
8.1.5　SharePoint Portal Server數(shù)據(jù)備份和恢復(fù)　370
8.1.6　SharePoint Portal Server管理中心的使用　372
8.1.7　SharePoint Portal Server管理員指南　373
8.2　SharePoint Services網(wǎng)站與應(yīng)用　373
8.2.1　Windows SharePoint Services與SharePoint Portal Server的關(guān)系　373
8.2.2　SharePoint Portal Server門戶的一般規(guī)劃　374
8.3　SharePoint Portal Server網(wǎng)站與應(yīng)用　374
8.3.1　案例分析　374
8.3.2　創(chuàng)建企業(yè)門戶網(wǎng)站　375
8.3.3　設(shè)計門戶網(wǎng)站主要內(nèi)容　377
8.3.4　添加網(wǎng)站內(nèi)容　382
8.3.5　用戶權(quán)限設(shè)置　391
8.3.6　創(chuàng)建協(xié)同工作團隊網(wǎng)站　397
8.3.7　企業(yè)員工通過SharePoint Portal Server實現(xiàn)工作協(xié)作　401
第9章　WSUS系統(tǒng)更新服務(wù)實戰(zhàn)　408
9.1　WSUS概述　408
9.1.1　WSUS新增功能　408
9.1.2　使用WSUS注意事項　408
9.2　WSUS服務(wù)器的安裝和設(shè)置　410
9.2.1　WSUS服務(wù)器的安裝　410
9.2.2　WSUS服務(wù)器的設(shè)置　412
9.2.3　設(shè)置特殊文件發(fā)布　419
9.3　WSUS客戶端的安裝和設(shè)置　421
9.3.1　客戶端的安裝和配置　421
9.3.2　客戶端注意事項　422
9.4　SUS服務(wù)器配置與管理　422
9.4.1　SUS概述　422
9.4.2　SUS服務(wù)器的配置　424
9.4.3　SUS客戶端的設(shè)置　427
第10章　RMS文件安全訪問實戰(zhàn)　431
10.1　RMS概述　431
10.1.1　RMS重要作用　431
10.1.2　RMS過程機制　432
10.1.3　RMS服務(wù)器　433
10.1.4　RMS客戶端　433
10.2　RMS服務(wù)器的安裝與配置　434
10.2.1　RMS安裝前的準備　434
10.2.2　RMS服務(wù)器的安裝　434
10.2.3　RMS服務(wù)器的配置　437
10.3　配置客戶端　447
第11章　LCS即時信息服務(wù)實戰(zhàn)　450
11.1　Live Communications Server概述　450
11.1.1　LCS簡介　450
11.1.2　LCS的網(wǎng)絡(luò)及硬件需求　451
11.1.3　LCS的軟件要求　452
11.2　LCS服務(wù)器端的部署　453
11.2.1　安裝和配置企業(yè)證書頒發(fā)機構(gòu)　453
11.2.2　安裝LCS服務(wù)器　461
11.2.3　配置LCS用戶　464
11.2.4　創(chuàng)建DNS SRV資源記錄　467
11.2.5　為TLS配置主服務(wù)器　469
11.3　LCS客戶端的部署　471
11.3.1　配置客戶端使之信任企業(yè)根CA　471
11.3.2　安裝Windows Messenger　473
11.3.3　設(shè)置LCS登錄方式　474
11.3.4　登錄到LCS　475
第12章　網(wǎng)絡(luò)認證服務(wù)實戰(zhàn)　476
12.1　電子證書服務(wù)實戰(zhàn)　476
12.1.1　數(shù)字證書簡介　476
12.1.2　企業(yè)CA的安裝與證書申請　477
12.1.3　獨立根CA的安裝與證書申請　484
12.1.4　數(shù)字證書的管理　485
12.2　網(wǎng)絡(luò)客戶認證服務(wù)　491
12.2.1　RADIUS與IAS簡介　491
12.2.2　安裝與注冊IAS服務(wù)器　496
12.2.3　設(shè)置RADIUS服務(wù)器　498
12.2.4　設(shè)置RADIUS代理服務(wù)器　501
12.3　網(wǎng)絡(luò)設(shè)備認證服務(wù)　507
12.3.1　IEEE 802.1X與身份驗證　507
12.3.2　配置網(wǎng)絡(luò)訪問認證　508
12.3.3　配置Cisco無線接入點　509
12.3.4　配置Cisco交換機　509
第13章　客戶系統(tǒng)快速恢復(fù)實戰(zhàn)　511
13.1　軟件安裝　511
13.1.1　服務(wù)器端的安裝　511
13.1.2　客戶機的安裝　514
13.2　制作引導(dǎo)盤　516
13.3　建立應(yīng)用程序包　521
13.3.1　應(yīng)用程序包概述　521
13.3.2　AI信息收集實戰(zhàn)　522
13.4　客戶端采集和恢復(fù)　524
13.4.1　采集客戶端映像文件　525
13.4.2　恢復(fù)客戶端映像　529
13.5　部署應(yīng)用程序　532
13.6　文件傳輸　534
13.7　移動用戶數(shù)據(jù)　536
13.7.1　設(shè)定用戶模板操作　536
13.7.2　設(shè)定用戶配置文件　538
13.7.3　采集用戶數(shù)據(jù)　540
13.7.4　恢復(fù)用戶數(shù)據(jù)　542
第14章　網(wǎng)絡(luò)防病毒服務(wù)　544
14.1　AntiVirus企業(yè)版的安裝　544
14.1.1　Symantec Antivirus功能與特點　544
14.1.2　安裝Symantec系統(tǒng)中心　545
14.1.3　配置服務(wù)器組　552
14.2　安裝AntiVirus客戶端程序　558
14.2.1　借助Web服務(wù)器分發(fā)和安裝　558
14.2.2　遠程安裝企業(yè)客戶端　561
14.2.3　從服務(wù)器上的客戶端安裝文件夾安裝　562
14.2.4　從本地安裝客戶端　562
14.3　升級病毒庫　566
14.3.1　手工更新　566
14.3.2　自動更新　568
第15章　ISA Server防火墻應(yīng)用　570
15.1　ISA Server 2004概述　570
15.1.1　ISA Server 2004簡介　570
15.1.2　理論知識準備　572
15.1.3　ISA Server的部署與應(yīng)用　573
15.2　Internet連接配置　578
15.2.1　允許內(nèi)網(wǎng)的計算機使用主機的DHCP服務(wù)器　578
15.2.2　允許內(nèi)網(wǎng)使用Ping命令　582
15.2.3　允許內(nèi)網(wǎng)計算機訪問外部Web站點　583
15.2.4　允許內(nèi)網(wǎng)訪問外部FTP服務(wù)器　584
15.2.5　允許本地主機訪問外網(wǎng)　585
15.2.6　允許內(nèi)網(wǎng)計算機使用QQ、MSN、UC等聊天軟件　586
15.2.7　禁止訪問某些網(wǎng)站　588
15.2.8　禁止使用第三方的代理服務(wù)器　590
15.2.9　修改訪問規(guī)則　590
15.2.10　禁止QQ、MSN、BT等軟件　592
15.2.11　阻止某些文件　594
15.3　發(fā)布服務(wù)器　595
15.3.1　發(fā)布Web服務(wù)器　595
15.3.2　發(fā)布FTP服務(wù)器　599
15.3.3　發(fā)布郵件服務(wù)器　601
15.3.4　發(fā)布Exchange的OWA服務(wù)　602
15.3.5　發(fā)布SQL Server服務(wù)器　605
15.3.6　發(fā)布終端服務(wù)器　605
15.3.7　發(fā)布安全Web服務(wù)器　606
15.3.8　允許內(nèi)部服務(wù)器訪問外部　608
15.4　VPN設(shè)置　608
15.4.1　VPN服務(wù)器的配置　608
15.4.2　ISA Server配置　610
15.4.3　客戶端應(yīng)用舉例　610
第16章　服務(wù)器群與負載均衡集實戰(zhàn)　613
16.1　Windows群集技術(shù)概述　613
16.1.1　Windows群集　613
16.1.2　群集的適用　614
16.1.3　群集的作用　614
16.2　群集的硬件與連接　616
16.2.1　群集服務(wù)的軟硬件要求　616
16.2.2　群集的連接　617
16.3　服務(wù)器群集實戰(zhàn)　619
16.3.1　群集的規(guī)劃和準備　619
16.3.2　群集的實現(xiàn)　620
16.3.3　創(chuàng)建群集管理的文件共享　623
16.4　網(wǎng)絡(luò)負載平衡群集實戰(zhàn)　625
16.4.1　實現(xiàn)網(wǎng)絡(luò)負載平衡　625
16.4.2　實現(xiàn)IIS服務(wù)負載均衡　627
16.4.3　啟用ISA Server 2004陣列中的網(wǎng)絡(luò)負載平衡　631