WINDOWS SERVER 2003高級網(wǎng)絡(luò)服務(wù)實(shí)戰(zhàn)指南

第1章　活動目錄高級部署實(shí)戰(zhàn)　1
1.1　域林部署實(shí)戰(zhàn)　1
1.1.1　域林的相關(guān)概念　1
1.1.2　域林部署過程　4
1.2　用戶信息遷移實(shí)戰(zhàn)　11
1.2.1　文件和設(shè)置轉(zhuǎn)移向?qū)А?2
1.2.2　用戶狀態(tài)遷移工具——USMT　17
1.3　用戶并發(fā)登錄實(shí)戰(zhàn)　20
1.3.1　用戶并發(fā)登錄概述　21
1.3.2　限制用戶可登錄的工作站　22
1.3.3　使用UserLock軟件限制用戶并發(fā)登錄　23
1.4　賬戶審核實(shí)戰(zhàn)　31
1.4.1　審核賬戶登錄事件　31
1.4.2　審核賬戶管理　31
1.4.3　審核目錄服務(wù)訪問　32
1.4.4　審核登錄事件　32
1.4.5　審核對象訪問　32
1.4.6　審核策略更改　32
1.4.7　審核特權(quán)使用　32
1.4.8　審核過程跟蹤　33
1.4.9　審核系統(tǒng)事件　33
第2章　組策略高級部署實(shí)戰(zhàn)　34
2.1　啞終端實(shí)例　34
2.1.1　創(chuàng)建組織單位和組策略　34
2.1.2　隱藏桌面　35
2.1.3　禁止訪問“控制面板”　35
2.1.4　禁止訪問注冊表編輯器　36
2.1.5　資源管理器配置　36
2.1.6　刪除“開始”菜單中的“運(yùn)行”菜單項(xiàng)　43
2.1.7　禁止從“我的電腦”訪問磁盤驅(qū)動器　43
2.1.8　禁止使用命令提示符　44
2.1.9　關(guān)閉自動播放　45
2.1.10　禁止使用任務(wù)管理器　46
2.1.11　禁止更改顯示屬性　47
2.1.12　禁止更改“任務(wù)欄”和“開始”菜單　47
2.1.13　禁止Windows自動更新　48
2.1.14　只運(yùn)行許可的Windows應(yīng)用程序　49
2.1.15　限制“IEXPLORE.EXE”的使用　50
2.1.16　登錄運(yùn)行關(guān)鍵業(yè)務(wù)系統(tǒng)程序　50
2.1.17　禁止開始菜單欄中“我的電腦”、“我的文檔”等顯示　51
2.1.18　禁止設(shè)置網(wǎng)絡(luò)連接組件　62
2.2　文件夾重定向?qū)嵗?5
2.2.1　文件夾重定向的網(wǎng)絡(luò)環(huán)境　66
2.2.2　用戶QQ的原始文件位置　66
2.2.3　創(chuàng)建新的組織單位、新的策略　66
2.2.4　編輯服務(wù)器端策略　67
2.2.5　客戶端登錄檢測“我的文檔”的位置　70
2.2.6　服務(wù)器端檢測　71
2.3　軟件限制策略實(shí)例　72
2.3.1　簡單的軟件限制策略　72
2.3.2　軟件限制實(shí)施前的預(yù)備工作　74
2.3.3　編輯策略　74
2.3.4　哈希規(guī)則配置實(shí)例　76
2.3.5　證書規(guī)則配置實(shí)例　77
2.3.6　路徑規(guī)則配置實(shí)例　85
2.3.7　Internet區(qū)域規(guī)則實(shí)例　86
2.4　軟件安裝實(shí)例　86
2.4.1　MSI文件制作　87
2.4.2　軟件部署策略　91
2.4.3　客戶端測試　93
2.5　開機(jī)關(guān)機(jī)腳本實(shí)例　94
2.5.1　準(zhǔn)備工作　94
2.5.2　部署開機(jī)關(guān)機(jī)腳本　94
2.6　IE瀏覽器配置實(shí)例　96
2.6.1　創(chuàng)建組織單位和策略　96
2.6.2　編輯IE限制策略　97
2.7　禁止使用U盤實(shí)例　106
2.8　部署防火墻實(shí)例　109
2.9　系統(tǒng)補(bǔ)丁實(shí)例　113
2.9.1　域服務(wù)器設(shè)置　113
2.9.2　客戶機(jī)設(shè)置　115
2.10　阻止黑客攻擊實(shí)例　115
2.10.1　創(chuàng)建新的組織單位、新的策略　115
2.10.2　編輯新建策略　116
2.11　工具欄按鈕添加實(shí)例　127
2.11.1　服務(wù)器端的策略編輯　128
2.11.2　客戶端測試　129
2.12　其他重要組策略部署實(shí)例　129
2.12.1　解鎖注冊表實(shí)例　129
2.12.2　遠(yuǎn)程關(guān)機(jī)實(shí)例　130
2.12.3　網(wǎng)絡(luò)連接組件屬性配置實(shí)例　133
第3章　遠(yuǎn)程網(wǎng)絡(luò)存儲服務(wù)實(shí)戰(zhàn)　137
3.1　NAS應(yīng)用實(shí)戰(zhàn)　137
3.1.1　NAS的特點(diǎn)　137
3.1.2　NAS應(yīng)用　138
3.1.3　NAS在校園網(wǎng)中的應(yīng)用案例　139
3.2　SAN應(yīng)用實(shí)戰(zhàn)　140
3.2.1　SAN的特點(diǎn)　140
3.2.2　SAN的適用　140
3.2.3　SAN在大型企業(yè)中的應(yīng)用　141
3.3　磁盤陣列柜應(yīng)用實(shí)戰(zhàn)　142
3.3.1　磁盤陣列柜的應(yīng)用　143
3.3.2　磁盤陣列技術(shù)在企業(yè)網(wǎng)絡(luò)中應(yīng)用　143
3.4　RAID應(yīng)用實(shí)戰(zhàn)　144
3.4.1　卷與RAID　144
3.4.2　RAID卡實(shí)戰(zhàn)　147
3.4.3　轉(zhuǎn)換動態(tài)磁盤　150
3.4.4　創(chuàng)建RAID-5　152
3.4.5　添加鏡像卷　154
3.4.6　RAID的失敗恢復(fù)　155
3.5　資源訪問權(quán)限的控制　161
3.5.1　NTFS權(quán)限　161
3.5.2　NTFS權(quán)限的設(shè)置　165
3.5.3　共享文件夾權(quán)限與NTFS文件系統(tǒng)權(quán)限的組合　169
3.5.4　文件與文件夾的所有權(quán)　170
3.5.5　文件復(fù)制或移動后權(quán)限的變化　171
3.6　磁盤配額及其應(yīng)用實(shí)戰(zhàn)　171
3.6.1　磁盤配額的功能　172
3.6.2　磁盤配額管理　172
3.7　數(shù)據(jù)同步實(shí)戰(zhàn)　176
3.7.1　服務(wù)端的脫機(jī)文件設(shè)置　176
3.7.2　客戶端的脫機(jī)文件設(shè)置與同步　177
3.7.3　同步管理器　179
3.7.4　處理文件沖突　180
第4章　應(yīng)用程序部署實(shí)戰(zhàn)　181
4.1　設(shè)置文件共享　181
4.1.1　常用共享　181
4.1.2　創(chuàng)建共享文件夾　182
4.1.3　設(shè)置隱藏的共享　187
4.1.4　停止共享　188
4.1.5　共享文件夾權(quán)限　189
4.1.6　文件和目錄權(quán)限　191
4.2　部署文件分布式系統(tǒng)　192
4.2.1　文件分布式系統(tǒng)概述　192
4.2.2　分布式文件系統(tǒng)的應(yīng)用　196
4.3　部署Office 2003　210
4.3.1　安裝管理站點(diǎn)　210
4.3.2　集成補(bǔ)丁包　212
4.3.3　集成HotFix補(bǔ)丁包　213
4.3.4　其他Office組件的集成　214
4.3.5　客戶端的安裝　214
第5章　SMS系統(tǒng)管理實(shí)戰(zhàn)　216
5.1　SMS服務(wù)器安裝　216
5.2　SMS服務(wù)器配置　225
5.2.1　配置站點(diǎn)邊界　225
5.2.2　配置站點(diǎn)系統(tǒng)角色　227
5.2.3　配置客戶端連接賬號　229
5.2.4　配置客戶端代理組件　230
5.2.5　配置組件賬號　234
5.2.6　配置客戶端發(fā)現(xiàn)方法　235
5.2.7　配置客戶端安裝方法　236
5.2.8　配置SMS站點(diǎn)備份　238
5.3　SMS客戶端的部署　238
5.3.1　SMS客戶端的手動安裝　239
5.3.2　SMS客戶端的刪除　242
5.4　補(bǔ)丁管理　243
5.4.1　服務(wù)器端部署　243
5.4.2　查看系統(tǒng)內(nèi)安全補(bǔ)丁狀態(tài)　248
5.4.3　使用向?qū)Х职l(fā)補(bǔ)丁　251
5.5　軟件發(fā)布　259
5.5.1　向?qū)Х职l(fā)實(shí)施過程　259
5.5.2　手工分發(fā)實(shí)施過程　264
5.5.3　客戶端測試　268
5.6　軟件測量　270
5.6.1　配置服務(wù)器端計(jì)數(shù)組件　270
5.6.2　服務(wù)器查看軟件分布狀況　271
5.7　遠(yuǎn)程維護(hù)與協(xié)助　273
5.7.1　遠(yuǎn)程管理實(shí)施過程　273
5.7.2　遠(yuǎn)程協(xié)助實(shí)施過程　275
第6章　Exchange郵件服務(wù)實(shí)戰(zhàn)　277
6.1　郵件服務(wù)系統(tǒng)簡介　277
6.1.1　SMTP協(xié)議　277
6.1.2　POP3協(xié)議　277
6.1.3　電子郵件地址　277
6.2　安裝Exchange Server 2003　278
6.2.1　Exchange Server 2003系統(tǒng)需求　278
6.2.2　安裝前的準(zhǔn)備　278
6.2.3　安裝Windows Server 2003支持工具　280
6.2.4　運(yùn)行Exchange 2003 ForestPrep　281
6.2.5　運(yùn)行Exchange 2003 DomainPrep　285
6.2.6　安裝Exchange Server 2003　286
6.2.7　升級Exchange 2003 SP2　288
6.3　配置Exchange Server 2003　289
6.3.1　更改Exchange的工作模式　289
6.3.2　啟動Exchange的各項(xiàng)服務(wù)　290
6.3.3　Exchange全局設(shè)置　291
6.3.4　管理組　298
6.3.5　Exchange服務(wù)器配置　299
6.3.6　Exchange的基本設(shè)置　305
6.4　Exchange用戶管理　312
6.4.1　創(chuàng)建用戶的同時(shí)創(chuàng)建郵箱　312
6.4.2　為已有用戶創(chuàng)建郵箱　312
6.4.3　多域名郵箱用戶的創(chuàng)建　313
6.4.4　用戶屬性　315
6.5　Exchange客戶端使用　317
6.5.1　企業(yè)網(wǎng)絡(luò)中Outlook 2003的使用　317
6.5.2　OWA的使用　325
6.5.3　在OWA中修改密碼　328
第7章　WSS企業(yè)辦公站點(diǎn)實(shí)戰(zhàn)　330
7.1　Windows Server 2003 R2的安裝與配置　330
7.1.1　升級到Active Directory服務(wù)器　330
7.1.2　安裝所需要組件　332
7.2　管理Windows SharePoint Services站點(diǎn)　334
7.2.1　更改網(wǎng)站標(biāo)題與說明　334
7.2.2　修改網(wǎng)站主題　334
7.2.3　自定義WSS主頁的框架和內(nèi)容　335
7.2.4　WSS網(wǎng)站的用戶管理　336
7.2.5　在WSS網(wǎng)站中創(chuàng)建個人網(wǎng)站　338
7.2.6　創(chuàng)建網(wǎng)站工作區(qū)　339
7.2.7　在WSS網(wǎng)站中創(chuàng)建分類庫　341
7.2.8　在WSS網(wǎng)站中添加新的通知　343
7.2.9　在WSS網(wǎng)站中添加重復(fù)發(fā)生的事件　344
7.2.10　在WSS網(wǎng)站中添加到其他網(wǎng)站的鏈接　346
7.2.11　在WSS網(wǎng)站中創(chuàng)建和上傳編輯好的文檔　347
7.2.12　發(fā)布WSS網(wǎng)站到Internet　349
7.2.13　在IIS中配置SMTP服務(wù)器　351
7.3　使用WSS模板　353
7.3.1　WSS模板功能介紹　353
7.3.2　將模板上載到WSS網(wǎng)站　354
7.3.3　使用WSS模板創(chuàng)建站點(diǎn)　356
第8章　SPS信息資源共享實(shí)戰(zhàn)　360
8.1　SPS 2003的安裝與配置　360
8.1.1　SharePoint Portal Server安裝要求　360
8.1.2　SharePoint Portal Server安裝過程　364
8.1.3　SharePoint Portal Server菜單基本使用　369
8.1.4　SharePoint Single Sign-on管理　369
8.1.5　SharePoint Portal Server數(shù)據(jù)備份和恢復(fù)　370
8.1.6　SharePoint Portal Server管理中心的使用　372
8.1.7　SharePoint Portal Server管理員指南　373
8.2　SharePoint Services網(wǎng)站與應(yīng)用　373
8.2.1　Windows SharePoint Services與SharePoint Portal Server的關(guān)系　373
8.2.2　SharePoint Portal Server門戶的一般規(guī)劃　374
8.3　SharePoint Portal Server網(wǎng)站與應(yīng)用　374
8.3.1　案例分析　374
8.3.2　創(chuàng)建企業(yè)門戶網(wǎng)站　375
8.3.3　設(shè)計(jì)門戶網(wǎng)站主要內(nèi)容　377
8.3.4　添加網(wǎng)站內(nèi)容　382
8.3.5　用戶權(quán)限設(shè)置　391
8.3.6　創(chuàng)建協(xié)同工作團(tuán)隊(duì)網(wǎng)站　397
8.3.7　企業(yè)員工通過SharePoint Portal Server實(shí)現(xiàn)工作協(xié)作　401
第9章　WSUS系統(tǒng)更新服務(wù)實(shí)戰(zhàn)　408
9.1　WSUS概述　408
9.1.1　WSUS新增功能　408
9.1.2　使用WSUS注意事項(xiàng)　408
9.2　WSUS服務(wù)器的安裝和設(shè)置　410
9.2.1　WSUS服務(wù)器的安裝　410
9.2.2　WSUS服務(wù)器的設(shè)置　412
9.2.3　設(shè)置特殊文件發(fā)布　419
9.3　WSUS客戶端的安裝和設(shè)置　421
9.3.1　客戶端的安裝和配置　421
9.3.2　客戶端注意事項(xiàng)　422
9.4　SUS服務(wù)器配置與管理　422
9.4.1　SUS概述　422
9.4.2　SUS服務(wù)器的配置　424
9.4.3　SUS客戶端的設(shè)置　427
第10章　RMS文件安全訪問實(shí)戰(zhàn)　431
10.1　RMS概述　431
10.1.1　RMS重要作用　431
10.1.2　RMS過程機(jī)制　432
10.1.3　RMS服務(wù)器　433
10.1.4　RMS客戶端　433
10.2　RMS服務(wù)器的安裝與配置　434
10.2.1　RMS安裝前的準(zhǔn)備　434
10.2.2　RMS服務(wù)器的安裝　434
10.2.3　RMS服務(wù)器的配置　437
10.3　配置客戶端　447
第11章　LCS即時(shí)信息服務(wù)實(shí)戰(zhàn)　450
11.1　Live Communications Server概述　450
11.1.1　LCS簡介　450
11.1.2　LCS的網(wǎng)絡(luò)及硬件需求　451
11.1.3　LCS的軟件要求　452
11.2　LCS服務(wù)器端的部署　453
11.2.1　安裝和配置企業(yè)證書頒發(fā)機(jī)構(gòu)　453
11.2.2　安裝LCS服務(wù)器　461
11.2.3　配置LCS用戶　464
11.2.4　創(chuàng)建DNS SRV資源記錄　467
11.2.5　為TLS配置主服務(wù)器　469
11.3　LCS客戶端的部署　471
11.3.1　配置客戶端使之信任企業(yè)根CA　471
11.3.2　安裝Windows Messenger　473
11.3.3　設(shè)置LCS登錄方式　474
11.3.4　登錄到LCS　475
第12章　網(wǎng)絡(luò)認(rèn)證服務(wù)實(shí)戰(zhàn)　476
12.1　電子證書服務(wù)實(shí)戰(zhàn)　476
12.1.1　數(shù)字證書簡介　476
12.1.2　企業(yè)CA的安裝與證書申請　477
12.1.3　獨(dú)立根CA的安裝與證書申請　484
12.1.4　數(shù)字證書的管理　485
12.2　網(wǎng)絡(luò)客戶認(rèn)證服務(wù)　491
12.2.1　RADIUS與IAS簡介　491
12.2.2　安裝與注冊IAS服務(wù)器　496
12.2.3　設(shè)置RADIUS服務(wù)器　498
12.2.4　設(shè)置RADIUS代理服務(wù)器　501
12.3　網(wǎng)絡(luò)設(shè)備認(rèn)證服務(wù)　507
12.3.1　IEEE 802.1X與身份驗(yàn)證　507
12.3.2　配置網(wǎng)絡(luò)訪問認(rèn)證　508
12.3.3　配置Cisco無線接入點(diǎn)　509
12.3.4　配置Cisco交換機(jī)　509
第13章　客戶系統(tǒng)快速恢復(fù)實(shí)戰(zhàn)　511
13.1　軟件安裝　511
13.1.1　服務(wù)器端的安裝　511
13.1.2　客戶機(jī)的安裝　514
13.2　制作引導(dǎo)盤　516
13.3　建立應(yīng)用程序包　521
13.3.1　應(yīng)用程序包概述　521
13.3.2　AI信息收集實(shí)戰(zhàn)　522
13.4　客戶端采集和恢復(fù)　524
13.4.1　采集客戶端映像文件　525
13.4.2　恢復(fù)客戶端映像　529
13.5　部署應(yīng)用程序　532
13.6　文件傳輸　534
13.7　移動用戶數(shù)據(jù)　536
13.7.1　設(shè)定用戶模板操作　536
13.7.2　設(shè)定用戶配置文件　538
13.7.3　采集用戶數(shù)據(jù)　540
13.7.4　恢復(fù)用戶數(shù)據(jù)　542
第14章　網(wǎng)絡(luò)防病毒服務(wù)　544
14.1　AntiVirus企業(yè)版的安裝　544
14.1.1　Symantec Antivirus功能與特點(diǎn)　544
14.1.2　安裝Symantec系統(tǒng)中心　545
14.1.3　配置服務(wù)器組　552
14.2　安裝AntiVirus客戶端程序　558
14.2.1　借助Web服務(wù)器分發(fā)和安裝　558
14.2.2　遠(yuǎn)程安裝企業(yè)客戶端　561
14.2.3　從服務(wù)器上的客戶端安裝文件夾安裝　562
14.2.4　從本地安裝客戶端　562
14.3　升級病毒庫　566
14.3.1　手工更新　566
14.3.2　自動更新　568
第15章　ISA Server防火墻應(yīng)用　570
15.1　ISA Server 2004概述　570
15.1.1　ISA Server 2004簡介　570
15.1.2　理論知識準(zhǔn)備　572
15.1.3　ISA Server的部署與應(yīng)用　573
15.2　Internet連接配置　578
15.2.1　允許內(nèi)網(wǎng)的計(jì)算機(jī)使用主機(jī)的DHCP服務(wù)器　578
15.2.2　允許內(nèi)網(wǎng)使用Ping命令　582
15.2.3　允許內(nèi)網(wǎng)計(jì)算機(jī)訪問外部Web站點(diǎn)　583
15.2.4　允許內(nèi)網(wǎng)訪問外部FTP服務(wù)器　584
15.2.5　允許本地主機(jī)訪問外網(wǎng)　585
15.2.6　允許內(nèi)網(wǎng)計(jì)算機(jī)使用QQ、MSN、UC等聊天軟件　586
15.2.7　禁止訪問某些網(wǎng)站　588
15.2.8　禁止使用第三方的代理服務(wù)器　590
15.2.9　修改訪問規(guī)則　590
15.2.10　禁止QQ、MSN、BT等軟件　592
15.2.11　阻止某些文件　594
15.3　發(fā)布服務(wù)器　595
15.3.1　發(fā)布Web服務(wù)器　595
15.3.2　發(fā)布FTP服務(wù)器　599
15.3.3　發(fā)布郵件服務(wù)器　601
15.3.4　發(fā)布Exchange的OWA服務(wù)　602
15.3.5　發(fā)布SQL Server服務(wù)器　605
15.3.6　發(fā)布終端服務(wù)器　605
15.3.7　發(fā)布安全Web服務(wù)器　606
15.3.8　允許內(nèi)部服務(wù)器訪問外部　608
15.4　VPN設(shè)置　608
15.4.1　VPN服務(wù)器的配置　608
15.4.2　ISA Server配置　610
15.4.3　客戶端應(yīng)用舉例　610
第16章　服務(wù)器群與負(fù)載均衡集實(shí)戰(zhàn)　613
16.1　Windows群集技術(shù)概述　613
16.1.1　Windows群集　613
16.1.2　群集的適用　614
16.1.3　群集的作用　614
16.2　群集的硬件與連接　616
16.2.1　群集服務(wù)的軟硬件要求　616
16.2.2　群集的連接　617
16.3　服務(wù)器群集實(shí)戰(zhàn)　619
16.3.1　群集的規(guī)劃和準(zhǔn)備　619
16.3.2　群集的實(shí)現(xiàn)　620
16.3.3　創(chuàng)建群集管理的文件共享　623
16.4　網(wǎng)絡(luò)負(fù)載平衡群集實(shí)戰(zhàn)　625
16.4.1　實(shí)現(xiàn)網(wǎng)絡(luò)負(fù)載平衡　625
16.4.2　實(shí)現(xiàn)IIS服務(wù)負(fù)載均衡　627
16.4.3　啟用ISA Server 2004陣列中的網(wǎng)絡(luò)負(fù)載平衡　631