Windows Server 2008組網(wǎng)技術(shù)詳解：系統(tǒng)與安全篇

第1章　Windows管理控制臺(tái) 1
1.1　Microsoft管理控制臺(tái) 1
1.1.1　MMC控制臺(tái) 1
1.1.2　管理單元 2
1.1.3　控制臺(tái)選項(xiàng) 3
1.1.4　MMC控制臺(tái)的應(yīng)用 5
1.2　服務(wù)器管理器 10
1.2.1　服務(wù)器管理器功能概述 11
1.2.2　角色 11
1.2.3　功能 14
1.2.4　其他管理任務(wù) 19
1.3　管理工具 19
1.4　其他管理控制臺(tái) 20
1.4.1　遠(yuǎn)程管理 20
1.4.2　命令行管理 22
1.4.3　組策略控制臺(tái) 22
1.4.4　WMI　23
1.4.5　PowerShell　25
第2章　系統(tǒng)與安全基本配置 31
2.1　Windows Sever 2008基本配置 31
2.1.1　設(shè)置主機(jī)名 31
2.1.2　配置網(wǎng)絡(luò)（網(wǎng)絡(luò)屬性設(shè)置、網(wǎng)卡的禁用與啟用） 32
2.1.3　配置系統(tǒng)時(shí)區(qū) 34
2.2　系統(tǒng)管理員賬戶 35
2.2.1　更改Administrator賬戶名稱 36
2.2.2　系統(tǒng)管理員密碼設(shè)置 36
2.2.3　創(chuàng)建陷阱賬戶 38
2.3　系統(tǒng)安全管理 39
2.3.1　Windows防火墻 39
2.3.2　Windows Update　42
2.3.3　安全配置向?qū)?45
2.3.4　系統(tǒng)服務(wù)安全 56
2.3.5　注冊(cè)表安全 58
第3章　活動(dòng)目錄管理 63
3.1　AD DS特性概述 63
3.1.1　基于服務(wù)的管理模式 63
3.1.2　只讀域控制器 64
3.1.3　AD DS審核策略 67
3.1.4　Active Directory回收站 67
3.1.5　Active Directory管理中心 68
3.2　管理活動(dòng)目錄對(duì)象 69
3.2.1　默認(rèn)活動(dòng)目錄對(duì)象 70
3.2.2　查找活動(dòng)目錄對(duì)象 73
3.2.3　移動(dòng)活動(dòng)目錄對(duì)象 76
3.3　管理對(duì)象和容器權(quán)限 76
3.3.1　活動(dòng)目錄權(quán)限簡(jiǎn)介 76
3.3.2　分配活動(dòng)目錄權(quán)限 78
3.3.3　權(quán)限繼承的應(yīng)用與設(shè)置 83
3.4　委派控制權(quán) 84
3.4.1　權(quán)限委派概述 84
3.4.2　定義管理角色 85
3.4.3　委派控制權(quán)的原則 86
3.4.4　控制委派向?qū)?87
3.5　拯救域控制器 90
3.5.1　轉(zhuǎn)移操作主機(jī)角色 90
3.5.2　提升額外域控制器為全局編錄服務(wù)器 97
3.5.3　原主域控制器的刪除與恢復(fù) 98
3.6　強(qiáng)行占用操作主機(jī)角色 100
3.6.1　占用操作主機(jī)角色 100
3.6.2　提升額外域控制器為全局編錄服務(wù)器 104
3.7　Active Directory性能監(jiān)視工具 104
3.7.1　常用Active Directory監(jiān)視工具 104
3.7.2　事件查看器控制臺(tái) 105
3.7.3　性能控制臺(tái) 107
第4章　用戶與組管理 109
4.1　用戶賬戶概述 109
4.1.1　用戶賬戶類型 109
4.1.2　用戶賬戶的功能 110
4.1.3　命名慣例 110
4.1.4　密碼要求 110
4.2　用戶賬戶的管理 111
4.2.1　創(chuàng)建用戶賬戶 111
4.2.2　設(shè)置用戶賬戶屬性 113
4.2.3　禁用、啟用、重命名和刪除用戶賬戶 116
4.2.4　重置口令與解除鎖定用戶賬戶 117
4.2.5　限制用戶登錄行為 117
4.2.6　恢復(fù)誤刪除的域用戶 118
4.2.7　批量創(chuàng)建用戶賬戶 120
4.3　組概述 123
4.3.1　組類型 124
4.3.2　組作用域 125
4.3.3　組設(shè)計(jì)原則 126
4.4　組的管理 127
4.4.1　創(chuàng)建組 127
4.4.2　為組指定管理員 127
4.4.3　更改組作用域或組類型 128
4.4.4　刪除組 129
4.4.5　授予組訪問權(quán)限 129
4.5　用戶配置文件的管理 130
4.5.1　用戶配置文件概述 130
4.5.2　查看用戶配置文件 131
4.5.3　漫游用戶配置文件 132
第5章　Windows遠(yuǎn)程管理 135
5.1　遠(yuǎn)程桌面網(wǎng)關(guān)簡(jiǎn)介 135
5.1.1　RD網(wǎng)關(guān)的特點(diǎn) 135
5.1.2　安裝RD網(wǎng)關(guān)的先決條件 136
5.2　RD網(wǎng)關(guān)服務(wù)器的配置管理 136
5.2.1　安裝RD網(wǎng)關(guān)服務(wù)器 136
5.2.2　創(chuàng)建連接授權(quán)策略 142
5.2.3　監(jiān)視TS網(wǎng)關(guān)服務(wù)器的連接狀態(tài)和報(bào)告 148
5.3　開啟被管理服務(wù)器的遠(yuǎn)程桌面 149
5.4　配置RD網(wǎng)關(guān)服務(wù)器與客戶端證書信任 150
5.5　通過RD網(wǎng)關(guān)實(shí)現(xiàn)遠(yuǎn)程管理 152
5.5.1　配置遠(yuǎn)程桌面連接 152
5.5.2　使用Web方式遠(yuǎn)程管理 154
第6章　文件系統(tǒng)管理 157
6.1　配置DFS　157
6.1.1　DFS簡(jiǎn)介 157
6.1.2　設(shè)置獨(dú)立的DFS根 160
6.1.3　設(shè)置DFS子節(jié)點(diǎn) 164
6.1.4　訪問共享 165
6.2　NTFS壓縮與碎片整理 165
6.2.1　NTFS壓縮 166
6.2.2　磁盤碎片整理 167
6.3　磁盤配額 169
6.3.1　磁盤配額簡(jiǎn)介 169
6.3.2　設(shè)置磁盤配額 170
6.3.3　監(jiān)視磁盤配額 172
6.4　共享文件夾權(quán)限管理 172
6.4.1　共享文件夾的權(quán)限 172
6.4.2　共享文件夾權(quán)限與NTFS權(quán)限 174
6.4.3　設(shè)置共享文件夾 175
6.4.4　訪問共享文件夾資源 183
6.5　監(jiān)視對(duì)共享文件夾的訪問 184
6.5.1　監(jiān)視會(huì)話 184
6.5.2　監(jiān)視打開的文件 185
第7章　系統(tǒng)監(jiān)控與管理 187
7.1　事件查看器 187
7.1.1　事件基本信息 187
7.1.2　事件的類型 188
7.1.3　事件查看器的使用 188
7.2　安全性日志 204
7.2.1　啟用審核策略 204
7.2.2　日志分析 206
7.2.3　審核事件ID　206
7.3　系統(tǒng)性能監(jiān)控 216
7.3.1　系統(tǒng)監(jiān)視器 216
7.3.2　性能監(jiān)視器 219
7.3.3　數(shù)據(jù)收集器集 224
第8章　高級(jí)安全Windows防火墻 233
8.1　Windows防火墻概述 233
8.1.1　高級(jí)安全Windows防火墻的由來 233
8.1.2　高級(jí)安全Windows防火墻的新特性 234
8.1.3　使用Windows防火墻篩選通信 235
8.1.4　使用IPSec保護(hù)通信 235
8.1.5　設(shè)計(jì)Windows防火墻策略 237
8.2　配置Windows防火墻 239
8.2.1　配置防火墻規(guī)則 239
8.2.2　IPSec連接安全規(guī)則 245
8.3　使用組策略配置Windows防火墻 253
8.3.1　創(chuàng)建組策略 254
8.3.2　Windows防火墻：允許通過驗(yàn)證的IPSec旁路 255
8.3.3　標(biāo)準(zhǔn)配置文件/域配置文件 255
8.4　配置Windows防火墻事件審核 256
8.4.1　啟用審核設(shè)置 256
8.4.2　查看Windows防火墻事件 258
8.4.3　篩選Windows防火墻事件 260
8.4.4　配置Windows防火墻日志文件 261
8.5　使用命令行配置Windows防火墻 262
8.5.1　常用命令介紹 262
8.5.2　命令行配置示例 265
8.5.3　netsh firewall>命令環(huán)境 267
8.6　Windows防火墻的維護(hù) 268
第9章　組策略管理 269
9.1　組策略概述 269
9.1.1　組策略的功能 269
9.1.2　組策略的組件 269
9.1.3　Windows Server 2008 R2中組策略的新特性 270
9.1.4　ADMX和ADM文件 271
9.2　組策略的創(chuàng)建與配置 272
9.2.1　創(chuàng)建組策略 273
9.2.2　編輯組策略 274
9.3　安全策略管理 277
9.3.1　賬戶策略 277
9.3.2　審核策略 283
9.2.4　設(shè)備限制安全策略 287
9.4　使用組策略定制用戶環(huán)境 289
9.4.1　修改IE瀏覽器的標(biāo)題 289
9.4.2　自定義主頁 290
9.4.3　修改Windows防火墻設(shè)置 291
9.4.4　移動(dòng)計(jì)算機(jī)到其他組織單位 292
9.4.5　取消密碼復(fù)雜性的要求 292
9.4.6　定制用戶連接到的網(wǎng)絡(luò)驅(qū)動(dòng)器 294
9.5　使用組策略發(fā)布應(yīng)用程序 297
9.5.1　準(zhǔn)備工作 297
9.5.2　發(fā)布MSI格式的軟件 297
9.5.3　發(fā)布EXE安裝程序包 300
9.5.4　使用組策略對(duì)發(fā)布的軟件進(jìn)行“升級(jí)” 303
9.6　使用組策略定制并發(fā)布應(yīng)用程序 303
9.6.1　定制Office 2003 303
9.6.2　發(fā)布Office軟件 307
9.6.3　使用組策略刪除不在使用的軟件 308
9.6.4　對(duì)使用組策略發(fā)布的軟件進(jìn)行分類 308
9.6.5　工作站的使用應(yīng)用 309
第10章　網(wǎng)絡(luò)訪問保護(hù)概述 311
10.1　部署NAP的重要性 311
10.1.1　惡意軟件及其對(duì)企業(yè)計(jì)算機(jī)的影響 311
10.1.2　在企業(yè)網(wǎng)絡(luò)中防止惡意軟件 312
10.1.3　NAP的應(yīng)用環(huán)境 314
10.1.4　NAP的商業(yè)價(jià)值 315
10.1.5　新增功能 316
10.2　NAP系統(tǒng)架構(gòu)及功能 317
10.2.1　NAP系統(tǒng)組件 317
10.2.2　SHA和SHV　318
10.2.3　NAP EC和NAP ES　319
10.2.4　NPS　319
10.2.5　NAP的強(qiáng)制模式 320
10.3　強(qiáng)制方式 320
10.3.1　IPSec強(qiáng)制 320
10.3.2　802.1X強(qiáng)制 320
10.3.3　VPN強(qiáng)制 321
10.3.4　DHCP強(qiáng)制 321
10.3.5　RD網(wǎng)關(guān)強(qiáng)制 321
10.4　網(wǎng)絡(luò)訪問保護(hù)的準(zhǔn)備 322
10.4.1　評(píng)估當(dāng)前網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu) 322
10.4.2　相關(guān)服務(wù)組件的安裝 324
10.4.3　部署NPS　325
10.4.4　更新服務(wù)器 330
10.4.5　NAP健康評(píng)估工作過程 331
10.4.6　NAP的維護(hù)與故障診斷 332
第11章　NAP技術(shù)的應(yīng)用 335
11.1　配置IPSec強(qiáng)制 335
11.1.1　配置PKI　335
11.1.2　配置HRA　341
11.1.3　配置NAP健康策略服務(wù)器 343
11.1.4　使用組策略配置NAP客戶端 351
11.1.5　配置和應(yīng)用IPSec策略 356
11.2　配置DHCP強(qiáng)制 364
11.2.1　配置NAP健康策略服務(wù)器 365
11.2.2　配置NAP客戶端 369
11.2.3　配置DHCP服務(wù)器選項(xiàng) 369
11.2.4　測(cè)試DHCP強(qiáng)制客戶端 372
11.3　配置RD網(wǎng)關(guān)強(qiáng)制 374
11.3.1　RD網(wǎng)關(guān)服務(wù)器的配置 374
11.3.2　配置RD網(wǎng)關(guān)強(qiáng)制策略 375
11.3.3　配置NAP客戶端 378
第12章　遠(yuǎn)程訪問VPN連接 379
12.1　遠(yuǎn)程安全接入概述 379
12.1.1　VPN概述 379
12.1.2　主流VPN安全技術(shù) 379
12.1.3　VPN的特點(diǎn) 380
12.1.4　VPN技術(shù)的應(yīng)用領(lǐng)域 381
12.2　遠(yuǎn)程訪問VPN的安全設(shè)計(jì) 382
12.2.1　身份驗(yàn)證方式 382
12.2.2　VPN服務(wù)器 384
12.2.3　Internet基礎(chǔ)結(jié)構(gòu) 385
12.2.4　內(nèi)網(wǎng)基礎(chǔ)結(jié)構(gòu) 386
12.2.5　身份驗(yàn)證基礎(chǔ)結(jié)構(gòu) 389
12.2.6　PKI　389
12.2.7　NAP的VPN強(qiáng)制 390
12.3　VPN服務(wù)器的配置 390
12.3.1　安裝VPN服務(wù)器 390
12.3.2　配置路由和遠(yuǎn)程訪問服務(wù) 393
12.4　配置VPN客戶端 396
12.4.1　手動(dòng)配置VPN客戶端 397
12.4.2　使用CM配置文件部署客戶端 399
12.5　通過NAP強(qiáng)制的遠(yuǎn)程訪問VPN連接 406
12.5.1　NPS服務(wù)器的配置 407
12.5.2　VPN服務(wù)器的配置 411
12.5.3　客戶端的配置 412
12.5.4　測(cè)試遠(yuǎn)程訪問VPN連接的強(qiáng)制 415
第13章　Windows網(wǎng)絡(luò)負(fù)載平衡 417
13.1　網(wǎng)絡(luò)負(fù)載平衡概述 417
13.2　網(wǎng)絡(luò)負(fù)載平衡的規(guī)劃和安裝 418
13.2.1　網(wǎng)絡(luò)負(fù)載平衡的規(guī)劃 418
13.2.2　安裝網(wǎng)絡(luò)負(fù)載平衡 419
13.2.3　配置網(wǎng)絡(luò)負(fù)載平衡使用的網(wǎng)卡 420
13.3　實(shí)現(xiàn)IIS負(fù)載平衡 421
13.3.1　配置文件保存位置 422
13.3.2 安裝IIS組件 422
13.3.3 配置IIS服務(wù)器 423
13.3.4 創(chuàng)建網(wǎng)絡(luò)負(fù)載平衡群集 427
13.3.5 訪問Web站點(diǎn) 430
第14章　故障轉(zhuǎn)移群集服務(wù)器 431
14.1　群集概述 431
14.1.1　故障轉(zhuǎn)移群集的新特性 431
14.1.2　故障轉(zhuǎn)移群集的改進(jìn) 432
14.1.3　基本應(yīng)用 434
14.1.4　群集優(yōu)點(diǎn) 434
14.1.5　群集缺點(diǎn) 435
14.1.6　群集的軟硬件要求 435
14.2　部署存儲(chǔ)服務(wù) 436
14.2.1　節(jié)點(diǎn)服務(wù)器IP配置 436
14.2.2　節(jié)點(diǎn)A服務(wù)器配置iSCSI　437
14.2.3　節(jié)點(diǎn)B服務(wù)器配置iSCSI　438
14.3　部署故障轉(zhuǎn)移群集功能組件 438
14.3.1　節(jié)點(diǎn)A服務(wù)器安裝故障轉(zhuǎn)移群集 438
14.3.2　節(jié)點(diǎn)B服務(wù)器安裝故障轉(zhuǎn)移群集 439
14.4　部署群集 439
14.4.1　驗(yàn)證群集 439
14.4.2　創(chuàng)建群集 442
14.5　部署DHCP服務(wù)器群集 445
14.5.1　部署“DHCP服務(wù)器”角色 445
14.5.2　部署DHCP服務(wù)器群集 445
14.5.3　配置DHCP作用域 449
14.5.4　DHCP群集測(cè)試 452
14.6　部署DFS服務(wù)器群集 453
14.6.1　安裝DFS　454
14.6.2　部署DFS群集 454
14.6.3　管理DFS　456
14.6.4　DFS文件系統(tǒng)群集測(cè)試 458
第15章　微軟系統(tǒng)部署與管理工具 459
15.1　SCCM概述 459
15.2　SCCM 2007安裝 460
15.2.1　準(zhǔn)備工作 460
15.2.2　安裝SCCM 2007 466
15.2.3　安裝SCCM 2007 R2 474
15.3　SCCM配置 474
15.3.1　配置站點(diǎn)邊界 475
15.3.2　配置站點(diǎn)系統(tǒng)角色 476
15.3.3　配置客戶代理組件 479
15.3.4　配置客戶端發(fā)現(xiàn)方法 483
15.3.5　配置客戶端安裝方法 485
15.4　客戶端的安裝 486
15.4.1　發(fā)現(xiàn)客戶端 487
15.4.2　使用“推”方式部署客戶端 488
15.4.3　手動(dòng)安裝客戶端 491
15.5　用SCCM分發(fā)軟件 491
15.5.1　包管理 491
15.5.2　通過播發(fā)分發(fā)軟件 499
15.5.3　直接分發(fā)軟件 501
15.5.4　客戶端使用 504
15.6　SCCM其他功能 505
15.6.1　遠(yuǎn)程工具 505
15.6.2　查看遠(yuǎn)程用戶的資源 506
15.6.3　Windows診斷 506
15.6.4　報(bào)表 507
15.6.5　數(shù)字儀表板 507
第16章　微軟服務(wù)狀態(tài)監(jiān)控工具 509
16.1　SCOM概述 509
16.1.1　端到端的服務(wù)監(jiān)控 509
16.1.2　分布式應(yīng)用系統(tǒng) 509
16.1.3　客戶端監(jiān)控 509
16.1.4　管理包 510
16.2　安裝條件 510
16.2.1　操作系統(tǒng)需求 510
16.2.2　最低硬件需求 510
16.2.3　最低軟件需求 511
16.2.4　檢查先決條件 512
16.3　SCOM管理服務(wù)器的安裝與配置 513
16.3.1　安裝SCOM管理服務(wù)器 513
16.3.2　下載管理包 517
16.3.3　安裝管理包 519
16.3.4　安裝代理 520
16.3.5　導(dǎo)入管理包 523
16.4　監(jiān)控Active Directory　525
16.4.1　Active Directory管理包 525
16.4.2　分布式應(yīng)用程序 526
16.4.3　監(jiān)控Active Directory　526
16.5　SQL Server數(shù)據(jù)庫監(jiān)控 540
16.5.1　導(dǎo)入管理包 540
16.5.2　監(jiān)控計(jì)算機(jī) 541
16.5.3　警報(bào)監(jiān)控 543
16.5.4　數(shù)據(jù)庫參數(shù)監(jiān)控 545
16.6　事件統(tǒng)一監(jiān)控 547
16.6.1　審核收集服務(wù)概述 547
16.6.2　部署事件收集規(guī)則 547
16.6.3　部署審核收集服務(wù) 551
第17章　數(shù)據(jù)庫的備份與恢復(fù) 559
17.1　備份活動(dòng)目錄數(shù)據(jù)庫 559
17.1.1　活動(dòng)目錄狀態(tài)信息 559
17.1.2　備份Active Directory數(shù)據(jù)庫 560
17.1.3　還原Active Directory數(shù)據(jù)庫 573
17.1.4　使用授權(quán)還原模式恢復(fù)個(gè)別對(duì)象 576
17.2　備份服務(wù)狀態(tài)信息 577
17.2.1　備份服務(wù)狀態(tài) 577
17.2.2　恢復(fù)服務(wù)狀態(tài) 578
17.3　DHCP服務(wù)器備份 579
17.3.1　內(nèi)置工具 579
17.3.2　NETSH命令 580
17.3.3　DHCP移植 580
17.4　磁盤配額備份 581
17.4.1　備份磁盤配額 581
17.4.2　還原磁盤配額 581
17.5　DNS服務(wù)器備份 581
17.5.1　DNS注冊(cè)表信息備份 582
17.5.2　DNS數(shù)據(jù)文件備份 583
17.5.3　DNS數(shù)據(jù)還原 583
17.6　WINS服務(wù)器備份 583
17.6.1　備份Wins數(shù)據(jù)庫 584
17.6.2　還原Wins數(shù)據(jù)庫 584
第18章　系統(tǒng)故障管理 585
18.1　啟動(dòng)模式選項(xiàng) 585
18.2　Windows還原環(huán)境 585
18.2.1　訪問Windows PE　586
18.2.2　在本地服務(wù)器上安裝 591
18.2.3　使用Windows RE命令提示符 596
18.3　驅(qū)動(dòng)程序回滾 603
18.4　Windows服務(wù)器群集常見故障 604