醉染图书Windows Server2019系统与配置指南9787302568858

章 Windows Server 2019概述

1．1 Windows Server 2019版本

1．2 Windows网络架构

1．2．1 工作组架构的网络

1．2．2 域架构的网络

1．． 域中计算机的种类

1．3 TCP/IP通信协议简介

1．3．1 IP地址

1．3．2 IP类别

1．3．3 子网掩码

1．3．4 默认网关

1．3．5 私有IP的使用



第2章 安装Windows Server

2．1 安装前的注意事项

2．1．1 Windows Server 2019的安装选择

2．1．2 Windows Server 2019的系统需求

2．1．3 选择磁盘分区

2．2 安装或升级为Windows Server

2．2．1 利用U盘来启动计算机与安装

2．2．2 在现有的Windows系统内来安装

． 启动与使用Windows Server

．．1 启动与登录

．．2 锁定、注销与关机



第3章 Windows Server 2019基本环境

3．1 屏幕的显示设置

3．2 计算机名与TCP/IP设置

3．2．1 更改计算机名与工作组名

3．2．2 TCP/IP的设置与测试

3．3 安装Windows Admin Center

3．4 连接Internet与系统

3．4．1 连接Internet

3．4．2 Server

3．5 Windows Defender防火墙与网络位置

3．5．1 网络位置

3．5．2 解除对某些程序的阻挡

3．5．3 Windows Defender 防火墙的不错安全设置

3．6 环境变量的管理

3．6．1 查看现有的环境变量

3．6．2 更改环境变量

3．6．3 环境变量的使用

3．7 的环境设置

3．7．1 硬件设备的管理

3．7．2 虚拟内存



第4章 本地用户与组账户

4．1 内置的本地账户

4．1．1 内置的本地用户账户

4．1．2 内置的本地组账户

4．1．3 特殊的组账户

4．2 本地用户账户的管理

4．2．1 新建本地用户账户

4．2．2 修改本地用户账户

4．． 的用户账户管理工具

4．3 密码的更改、备份与还原

4．3．1 建立密码重置盘

4．3．2 重置密码

4．3．3 未制作密码重置磁盘怎么办

4．4 本地组账户的管理



第5章 搭建虚拟环境

5．1 Hyper-V的硬件需求

5．2 安装Hyper-V

5．2．1 安装Hyper-V角色

5．2．2 Hyper-V的虚拟交换机

5．3 建立虚拟交换机与虚拟机

5．3．1 建立虚拟交换机

5．3．2 建立Windows Server 2019虚拟机

5．4 建立更多的虚拟机

5．4．1 差异虚拟硬盘

5．4．2 建立使用“差异虚拟硬盘”的虚拟机

5．5 通过Hyper-V主机连接Internet

5．6 在Microsoft Azure云建立虚拟机

5．6．1 申请免费使用账号

5．6．2 建立虚拟机

5．6．3 将英文版Windows Server 2019中文化

5．6．4 Azure的基本管理



第6章 建立Active Directory域

6．1 Active Directory域服务

6．1．1 Active Directory的适用范围

6．1．2 名称空间

6．1．3 对象与属

6．1．4 容器与组织单位

6．1．5 域树

6．1．6 信任

6．1．7 域林

6．1．8 架构

6．1．9 域控制器

6．1．10 轻量级目录访问协议

6．1．11 全局编录

6．1．12 站点

6．1．13 域功能级别与林功能级别

6．1．14 目录分区

6．2 建立Active Directory域

6．2．1 建立域的必要条件

6．2．2 建立网络中的台域控制器

6．． 检查DNS服务器内的记录完备

6．2．4 建立更多的域控制器

6．3 将Windows计算机加入或脱离域

6．3．1 将Windows计算机加入域

6．3．2 利用已加入域的计算机登录

6．3．3 脱离域

6．4 管理Active Directory域用户账户

6．4．1 内置的Active Directory管理工具

6．4．2 成员计算机内的Active Directory管理工具

6．4．3 建立组织单位与域用户账户

6．4．4 利用新用户账户登录域控制器测试

6．4．5 域用户个人信息的设置

6．4．6 限制登录时段与登录计算机

6．5 管理Active Directory域组账户

6．5．1 域内的组类型

6．5．2 组的使用范围

6．5．3 域组的建立与管理

6．5．4 AD DS内置的域组

6．6 提升域与林功能级别

6．7 Active Directory回收站

6．8 删除域控制器与域



第7章 文件权限与共享文件夹

7．1 NTFS与ReFS权限的种类

7．1．1 基本文件权限的种类

7．1．2 基本文件夹权限的种类

7．2 用户的有效权限

7．2．1 权限是可以被继承的

7．2．2 权限是有累加的

7．． “拒绝”权限的优先级高于允许权限

7．3 权限的设置

7．3．1 分配文件与文件夹的权限

7．3．2 不继承父文件夹的权限

7．3．3 特殊权限的分配

7．3．4 用户的有效访问权限

7．4 文件与文件夹的所有权

7．5 文件复制或移动后权限的变化

7．6 文件的压缩

7．6．1 NTFS压缩

7．6．2 压缩的（zipped）文件夹

7．7 加密文件系统

7．7．1 对文件与文件夹加密

7．7．2 授权用户可以读取加密的文件

7．7．3 备份EFS

7．8 磁盘配额

7．8．1 磁盘配额的特

7．8．2 磁盘配额的设置

7．8．3 监控每一位用户的磁盘配额使用情况

7．9 共享文件夹

7．9．1 共享文件夹的权限

7．9．2 用户的有效权限

7．9．3 将文件夹共享与停止共享

7．9．4 隐藏共享文件夹

7．9．5 访问网络共享文件夹

7．9．6 连接网络计算机的身份制

7．9．7 利用网络驱动器来连接网络计算机

7．10 卷影副本

7．10．1 网络计算机启用“共享文件夹的卷影副本”功能

7．10．2 客户端访问“卷影副本”内的文件



第8章 搭建打印服务器

8．1 打印服务器概述

8．2 设置打印服务器

8．2．1 安装USB、IEEE 1394即插即用打印机

8．2．2 安装网络接口打印机

8．． 将现有的打印机设置为共享打印机

8．2．4 利用“打印管理”来建立打印机服务器

8．3 连接网络共享打印机

8．3．1 连接与使用共享打印机

8．3．2 利用Web浏览器来管理共享打印机

8．4 共享打印机的不错设置

8．4．1 设置打印优先级

8．4．2 设置打印机的打印时间

8．4．3 设置打印机池

8．5 打印机权限与所有权

8．6 利用分隔页来分隔打印文件

8．6．1 建立分隔页文件

8．6．2 选择分隔页文件

8．7 管理等待打印的文件

8．7．1 暂停、继续、重新开始、取消打印某份文件

8．7．2 暂停、继续、取消打印所有文件

8．7．3 更改文件的打印优先级与打印时间



第9章 组策略与安全设置

9．1 组策略概述

9．2 本地计算机策略实例演练

9．2．1 计算机配置实例演练

9．2．2 用户配置实例演练

9．3 域组策略实例演练

9．3．1 组策略基本概念

9．3．2 域组策略实例演练

9．3．3 组策略例外排除

9．4 本地安全策略

9．4．1 账户策略的设置

9．4．2 本地策略

9．5 域与域控制器安全策略

9．5．1 域安全策略的设置

9．5．2 域控制器安全策略的设置

9．6 审核资源的使用

9．6．1 审核策略的设置

9．6．2 审核登录事件

9．6．3 审核对文件的访问行为

9．6．4 审核对打印机的访问行为

9．6．5 审核对AD DS对象的访问行为



0章 磁盘系统的管理

10．1 磁盘概述

10．1．1 MBR磁盘与GPT磁盘

10．1．2 基本磁盘与动态磁盘

10．2 基本卷的管理

10．2．1 压缩卷

10．2．2 安装新磁盘

10．． 新建主分区

10．2．4 建立扩展磁盘分区

10．2．5 指定“活动”的磁盘分区

10．2．6 磁盘分区的格式化、添加卷标、转换文件系统与删除

10．2．7 更改驱动器号和路径

10．2．8 扩展卷

10．3 动态磁盘的管理

10．3．1 将基本磁盘转换为动态磁盘

10．3．2 简单卷

10．3．3 扩展简单卷

10．3．4 跨区卷

10．3．5 带区卷

10．3．6 镜像卷

10．3．7 RA-5卷

10．4 移动磁盘设备

10．4．1 将基本磁盘移动到另一台计算机内

10．4．2 将动态磁盘移动到另一台计算机内



1章 分布式文件系统

11．1 分布式文件系统概述

11．1．1 DFS的架构

11．1．2 复制拓扑

11．1．3 DFS的系统需求

11．2 分布式文件系统实例演练

11．2．1 安装DFS的相关组件

11．2．2 建立新的命名空间

11．． 建立文件夹

11．2．4 复写组与复制设置

11．2．5 复制拓扑与复制计划设置

11．2．6 从客户端来测试DFS功能正常

11．2．7 添加多台命名空间服务器

11．3 客户端的引用设置

11．3．1 缓存持续时间

11．3．2 设置引用列表中目标服务器的先后顺序

11．3．3 客户端故障回复



2章 系统启动的疑难排除

12．1 选择“近一次的正确配置”来启动系统

12．1．1 适合于使用“近一次的正确配置”的场合

12．1．2 不适合于使用“近一次的正确配置”的场合

12．1．3 使用“近一次的正确配置”

12．2 安全模式与不错启动选项

1． 备份与恢复系统

1．．1 备份与恢复概述

1．．2 备份磁盘

1．． 恢复文件、磁盘或系统



3章 利用DHCP自动分配IP地址

13．1 主机IP地址的设置

13．2 DHCP的工作原理

13．2．1 向DHCP服务器申请IP地址

13．2．2 更新IP地址租约

13．． 自动专用IP地址

13．3 DHCP服务器的授权

13．4 DHCP服务器的安装与测试

13．4．1 安装DHCP服务器角色

13．4．2 建立IP作用域

13．4．3 测试客户端能否租用到IP地址

13．4．4 客户端的备用配置

13．5 IP作用域的管理

13．5．1 一个子网只能建立一个IP作用域

13．5．2 设置租期期限

13．5．3 建立多个IP作用域

13．5．4 保留特定IP地址给客户端

13．5．5 多台DHCP服务器的拆分作用域高可用

13．5．6 互相备份的DHCP服务器

13．6 DHCP的选项设置

13．7 DHCP中继代理



4章 解析DNS主机名

14．1 DNS概述

14．1．1 DNS域名空间

14．1．2 DNS区域

14．1．3 DNS服务器

14．1．4 “唯缓存”服务器

14．1．5 DNS的查询模式

14．1．6 反向查询

14．1．7 动态更新

14．1．8 缓存文件

14．2 DNS服务器的安装与客户端的设置

14．2．1 DNS服务器的安装

14．2．2 DNS客户端的设置

14．． 使用HOSTS文件

14．3 建立DNS区域

14．3．1 DNS区域的类型

14．3．2 建立主要区域

14．3．3 在主要区域内创建资源记录

14．3．4 新建辅区域

14．3．5 建立反向查找区域与反向记录

14．3．6 子域与委派域

14．4 DNS的区域设置

14．4．1 更改区域类型与区域文件名

14．4．2 SOA与区域传送

14．4．3 名称服务器的设置

14．4．4 区域传送的相关设置

14．5 动态更新

14．5．1 启用DNS服务器的动态更新功能

14．5．2 DNS客户端的动态更新设置

14．6 求于DNS服务器

14．6．1 “根提示”服务器

14．6．2 转发器的设置

14．7 检测DNS服务器

14．7．1 监视DNS配置正常

14．7．2 利用Nslookup命令查看记录

14．7．3 清除DNS缓存



5章 架设IIS

15．1 环境设置与安装IIS

15．1．1 环境设置

15．1．2 安装“Web服务器（IIS）”

15．1．3 测试IIS安装成功

15．2 的基本设置

15．2．1 网页存储位置与默认首页

15．2．2 新建default．htm文件

15．． HTTP重定向

15．3 物理目录与虚拟目录

15．3．1 物理目录实例演练

15．3．2 虚拟目录实例演练

15．4 的绑定设置

15．5 的安全

15．5．1 添加或删除IIS的角色服务

15．5．2 验用户的名称与密码

15．5．3 通过IP地址来限制连接

15．5．4 通过NTFS 或ReFS权限来增加网页的安全

15．6 远程管理IIS与功能委派

15．6．1 IISWeb服务器的设置

15．6．2 执行管理工作的计算机的设置



6章 PKI与https

16．1 PKI概述

16．1．1 公钥加密法

16．1．2 公钥验法

16．1．3 https安全连接

16．2 颁发机构概述与根CA的安装

16．2．1 CA的信任

16．2．2 AD CS的CA种类

16．． 安装Active Directory服务与搭建根CA

16．3 https实例演练

16．3．1 让与浏览器计算机信任CA

16．3．2 在上创建申请文件

16．3．3 的申请与下载

16．3．4 安装

16．3．5 测试htt连

16．4 的管理

16．4．1 CA的备份与还原

16．4．2 管理模板

16．4．3 自动或手动颁发

16．4．4 吊销与CRL

16．4．5 导出与导入的

16．4．6 续订



7章 Server Core、Nano Server与Container

17．1 Server Core概述

17．2 Server Core的基本设置

17．2．1 更改计算机名

17．2．2 更改IP地址

17．． 激活 Server Core

17．2．4 加入域

17．2．5 将域用户加入本机Administrators组

17．2．6 更改日期和时间

17．3 在 Server Core内安装角色与功能

17．3．1 查看所有角色与功能的状态

17．3．2 DNS服务器角色

17．3．3 DHCP服务器角色

17．3．4 文件服务器角色

17．3．5 Hyper-V角色

17．3．6 打印服务器角色

17．3．7 Active Directory服务角色

17．3．8 Active Directory域服务角色

17．3．9 Web服务器角色

17．4 Server Core 应用程序兼容FOD

17．5 远程管理 Server Core

17．5．1 通过服务器管理器来管理 Server Core

17．5．2 通过MMC管理控制台来管理 Server Core

17．5．3 通过远程桌面来管理 Server Core

17．5．4 硬件设备的安装

17．6 容器与Docker

17．6．1 安装Docker

17．6．2 部署个容器

17．6．3 Windows基础镜像文件

17．6．4 自定义镜像文件

"循序渐进介绍 Windows Server 2019的基本功能：安装与升级、网络环境设置、桌面环境设置、建立账户到磁盘管理，引导读者轻松入门。
涵盖经典且实用的课题，包括文件权限、共享文件夹、卷影复制、磁盘配额、EFS加密文件系统、Windows Defender防火墙等。
导入Hyper-V的虚拟环境，包含虚拟交换机、虚拟机等，因此只要一台实体电脑即可建立完整的网络学习环境。
介绍Microsoft Azure云环境与如何在云上建立虚拟机。
身为IT人员的知识与技能，包括Active Directory域配置、组策略、打印服务器、备份与还原、疑难排除、DNS服务器、DHCP服务器等。
深入探讨的知识，包含的配置、SSL安全连接（HTTPS）、Public Key Infrastructure（I）、颁发机构（CA）与的管理等。
按部就班介绍如何配置Server Core，同时介绍Docker/Container，并说明如何启动内置Server Core/Nano Server的Container。
深入探讨高可用的关键议题，包括磁盘容错系统（RA）、分布式文件系统（DFS）。
凭借作者多年的实战经验，详细列举实际操作时的心得和技巧，引导你部署稳定的、全年无休的基本运行环境。"