本书围绕网络管理员、IT系统管理工程师等岗位对Windows服务部署项目实施与管理核心技能的要求，通过引入行业标准和职业岗位标准，以基于Windows Server 2012平台构建的网络主流技术和主流产品为载体，将Windows Server基础知识和服务架构融入各项目的工作任务中。本书取材于真实企业网络建设工程项目，针对中小型网络建设与管理中涉及的技术与技能，精选真实网络工程项目案例加以提炼和虚拟。具体项目包括安装Windows Server 2012 R2系统、管理信息中心的用户与组、管理公司服务器的本地磁盘、部署业务部局域网、部署信息中心文件共享服务、实现公司各部门局域网的互联互通、部署公司的DNS服务、部署公司的DHCP服务、部署公司的FTP服务、部署公司的Web服务、部署信息中心的NAT服务、部署公司的电子邮件服务、部署信息中心的虚拟化服务、部署公司的活动目录服务。

正月十六工作室集合IT厂商、IT服务商、资深教师组成教材开发团队，聚焦产业发展动态，持续跟进ICT岗位需求变化，基于工作过程系统化开发项目化课程和立体化教学资源，旨在打造优质的网络类岗位能力系列课程，让每个网络人都能更快地提高职业能力，持续助力职业生涯发展。 本书采用容易让读者理解的方式，通过场景化的项目案例将理论与技术应用密切结合，让技术应用更具画面感。全书通过14个精心设计的项目让读者逐步地掌握Windows Server 2012的配置与管理方法，为成为一名IT系统管理工程师打下基础。 本书极具职业特征，具体描述如下。 1．课证融通、校企双元开发 本书由高等学校教师和企业工程师联合编写。书中关于Windows服务的相关技术及知识点引入了微软Windows服务技术标准和微软MCP认证考核标准；课程项目导入了荔峰科技、中锐网络等服务商的典型项目案例和标准化业务实施流程；高等学校教师团队按高职网络专业人才培养要求和教学标准，遵循学习者认知特点，将企业资源进行教学化改造，形成工作过程系统化教材，教材内容符合IT系统管理工程师岗位技能培养要求。 2．项目贯穿、课产融合 递进式场景化项目重构课程序列。本书围绕网络管理员、IT系统管理工程师等岗位对Windows服务部署项目实施与管理核心技能的要求，基于工作过程系统化方法，按照TCP/IP协议由低层到高层这一规律，设计了14个进阶式项目案例。本书将Windows管理知识碎片化，按项目化方式重构，在每个项目中按需融入相关知识。相对于传统教材，读者通过进阶式项目案例的学习，不仅可以掌握系统管理相关的知识和技能，还可以收获知识的应用场景和项目实施的业务流程与职业素养，更能熟悉IT系统管理业务流程，用业务流程驱动学习过程。将项目按企业工程项目实施流程分解为若干个工作任务，通过项目描述、项目分析、相关知识为任务做铺垫；任务实施过程由任务规划、任务实施和任务验证构成，符合工程项目实施的一般规律，如图2所示。学生通过14个项目的渐进学习，逐步熟悉IT系统管理工程师岗位中Windows服务器配置与管理知识的应用场景，熟练掌握业务实施流程，培养良好的职业素养。 3．实训项目具有复合性和延续性 考虑到企业真实工作项目的复合性，工作室精心设计了课程实训项目。实训项目不仅考核与本项目相关的知识、技能和业务流程，还涉及前序知识与技能，强化了各阶段知识点、技能点之间的关联，让学生更好地熟悉知识与技能在实际场景中的应用。 本书若作为教学用书，参考学时为40～72学时，各项目的参考学时如表1所示。 表1 学时分配表 内 容 模 块 课 程 内 容 学 时 课程概述 Windows Server 2012概述 1～2 服务器基础配置 项目1 安装Windows Server 2012 R2系统 1～2 项目2 管理信息中心的用户与组 2～4 项目3 管理公司服务器的本地磁盘 2～4 局域网组建 项目4 部署业务部局域网 2～4 项目5 部署信息中心文件共享服务 2～4 项目6 实现公司各部门局域网的互联互通 2～4 基础服务部署 项目7 部署公司的DNS服务 2～4 项目8 部署公司的DHCP服务 2～4 项目9 部署公司的FTP服务 2～4 项目10 部署公司的Web服务 2～4 高级服务部署 项目11 部署信息中心的NAT服务 4～6 项目12 部署公司的电子邮件服务 4～6 项目13 部署信息中心的虚拟化服务 4～6 项目14 部署公司的活动目录服务 4～6 课程考核 综合项目实训/课程考评 4～8 课时总计 40～72 本书由正月十六工作室出品，由荔峰科技、中锐网络、微软中国、广东交通职业技术学院、广州市工贸技师学院等单位联合编写，主编为黄君羡和简碧园，副主编为彭亚发、李琳和李文远。 编者在编写本书过程中，参阅了大量的网络技术资料和书籍，特别引用了IT服务商的大量项目案例，在此，对这些资料的贡献者表示感谢。 编 者 2021年7月

项目1 安装Windows Server 2012 R2系统 1 项目描述 1 项目分析 1 相关知识 1 1.1 Windows Server 2012 R2简介 1 1.2 Windows Server 2012 R2的版本 2 1.3 Windows Server 2012 R2的最低配置要求 2 任务 Windows Server 2012 R2的安装 2 任务规划 2 任务实施 3 任务验证 6 练习与实践 7 项目2 管理信息中心的用户与组 8 项目描述 8 项目分析 9 相关知识 9 2.1 本地用户账户 9 2.2 内置账户 10 2.3 组的概念 10 2.4 内置本地组 10 2.5 内置特殊组 11 任务2-1 管理信息中心的用户账户 11 任务规划 11 任务实施 12 任务验证 14 任务2-2 管理信息中心的组账户 16 任务规划 16 任务实施 17 任务验证 19 练习与实践 19 项目3 管理公司服务器的本地磁盘 22 项目描述 22 项目分析 23 相关知识 23 3.1 MBR磁盘与GPT磁盘 23 3.2 文件系统 24 3.3 基本磁盘 24 3.4 动态磁盘 25 3.5 基本磁盘和动态磁盘的转换 28 任务3-1 基本磁盘的配置与管理 28 任务规划 28 任务实施 29 任务验证 32 任务3-2 动态磁盘的配置与管理 33 任务规划 33 任务实施 33 任务验证 42 练习与实践 43 项目4 部署业务部局域网 45 项目描述 45 项目分析 46 相关知识 46 4.1 以太网 46 4.2 IP协议与IP地址 48 4.3 MAC地址与ARP协议 52 任务4-1 组建业务部局域网 54 任务规划 54 任务实施 54 任务验证 57 任务4-2 局域网的维护与管理 58 任务规划 58 任务实施 59 练习与实践 64 项目5 部署信息中心文件共享服务 67 项目描述 67 项目分析 68 相关知识 68 5.1 文件共享 68 5.2 文件共享权限 69 5.3 文件共享的访问用户账户类型 69 5.4 NTFS权限 69 5.5 文件共享权限与NTFS权限 70 任务5-1 为信息中心部署网络运维工具下载服务 71 任务规划 71 任务实施 71 任务验证 73 任务5-2 为信息中心员工部署个人文件夹 73 任务规划 73 任务实施 74 任务验证 76 任务5-3 为网络管理组和系统管理组部署资源协同空间 76 任务规划 76 任务实施 77 任务验证 80 练习与实践 81 项目6 实现公司各部门局域网的互联互通 83 项目描述 83 项目分析 84 相关知识 84 6.1 路由和路由器的概念 84 6.2 路由的类型 87 6.3 路由协议 87 6.4 RIP协议 88 任务6-1 基于直连路由实现信息中心和研发部的互联 88 任务规划 88 任务实施 89 任务验证 92 任务6-2 基于静态路由实现公司所有区域的互联 93 任务规划 93 任务实施 93 任务验证 95 任务6-3 基于默认路由实现公司所有区域的互联 96 任务规划 96 任务实施 96 任务验证 97 任务6-4 基于动态路由实现公司所有区域的互联 97 任务规划 97 任务实施 98 任务验证 100 练习与实践 100 项目7 部署公司DNS服务 103 项目描述 103 项目分析 104 相关知识 104 7.1 DNS的基本概念 105 7.2 DNS的类型与解析 106 任务7-1 实现总公司主DNS服务器的部署 108 任务规划 108 任务实施 109 任务验证 115 任务7-2 实现子公司委派DNS服务器的部署 117 任务规划 117 任务实施 118 任务验证 125 任务7-3 实现香港办事处辅助DNS服务器的部署 126 任务规划 126 任务实施 127 任务验证 131 任务7-4 DNS服务器的管理 132 任务规划 132 任务实施 132 练习与实践 137 项目8 部署公司的DHCP服务 140 项目描述 140 项目分析 141 相关知识 141 8.1 DHCP的概念 141 8.2 DHCP客户端首次接入网络的工作过程 142 8.3 DHCP客户端IP地址租约的更新 144 8.4 DHCP客户端租用IP地址失败后的自动配置 145 8.5 DHCP中继代理服务 146 任务8-1 部署DHCP服务，实现信息中心 客户端接入局域网 146 任务规划 146 任务实施 147 任务验证 151 任务8-2 配置DHCP作用域，实现信息 中心客户端访问外网 154 任务规划 154 任务实施 156 任务验证 157 任务8-3 配置DHCP中继代理，实现 所有部门客户端自动配置网络信息 158 任务规划 158 任务实施 159 任务验证 162 任务8-4 维护与管理DHCP服务器 164 任务规划 164 任务实施 165 任务验证 168 练习与实践 169 项目9 部署公司的FTP服务 171 项目描述 171 项目分析 173 相关知识 173 9.1 FTP的工作原理 173 9.2 FTP的典型消息 174 9.3 常用FTP服务器和客户端程序 175 9.4 匿名FTP与实名FTP 176 9.5 FTP的访问权限 176 9.6 FTP的访问方式 177 9.7 在一台服务器上部署多个FTP站点 177 9.8 通过虚拟目录让FTP站点链接不同磁盘资源 177 任务9-1 公司公共FTP站点的部署 178 任务规划 178 任务实施 178 任务验证 182 任务9-2 部门专属FTP站点的部署 182 任务规划 182 任务实施 183 任务验证 190 任务9-3 多个岗位学习资源专属FTP站点的部署 192 任务规划 192 任务实施 193 任务验证 197 任务9-4 基于Serv-U的FTP站点的部署 198 任务规划 198 任务实施 199 任务验证 207 练习与实践 208 项目10 部署公司的Web服务 212 项目描述 212 项目分析 213 相关知识 213 10.1 Web的概念 213 10.2 URL的概念 213 10.3 Web服务的类型 214 10.4 IIS简介 214 任务10-1 部署公司的门户网站（HTML） 215 任务规划 215 任务实施 215 任务验证 220 任务10-2 部署公司的人事管理系统（ASP） 220 任务规划 220 任务实施 220 任务验证 223 任务10-3 部署公司的项目管理系统（ASP.NET） 223 任务规划 223 任务实施 224 任务验证 227 任务10-4 通过FTP服务远程更新公司门户网站 227 任务规划 227 任务实施 228 任务验证 229 练习与实践 230 项目11 部署信息中心的NAT服务 233 项目描述 233 项目分析 234 相关知识 234 11.1 NAT 234 11.2 访问控制列表 240 任务11-1 部署动态NAPT，实现公司计算机访问外网 244 任务规划 244 任务实施 245 任务验证 249 任务11-2 部署静态NAPT，将公司门户 网站发布到Internet上 250 任务规划 250 任务实施 251 任务验证 254 任务11-3 部署静态NAT，将FTP服务 器发布到Internet上 254 任务规划 254 任务实施 255 任务验证 256 任务11-4 部署ACL，限制其他部门访问 财务部的财务系统服务器 258 任务规划 258 任务实施 259 任务验证 260 练习与实践 261 项目12 部署企业的电子邮件服务 265 项目描述 265 项目分析 266 相关知识 266 12.1 POP3服务与SMTP服务 267 12.2 电子邮件系统及其工作原理 267 任务12-1 Windows Server 2012 R2 电子邮件服务的安装与配置 269 任务规划 269 任务实施 269 任务验证 276 任务12-2 WinWebMail电子邮件服务的安装及配置 277 任务规划 277 任务实施 277 任务验证 281 练习与实践 283 项目13 部署信息中心的虚拟化服务 286 项目描述 286 项目分析 288 相关知识 288 13.1 虚拟化的概念 288 13.2 Hyper-V虚拟化 289 任务13-1 安装和配置Hyper-V服务 290 任务规划 290 任务实施 290 任务验证 295 任务13-2 在Hyper-V中部署DNS和 DHCP两台虚拟机 295 任务规划 295 任务实施 296 任务验证 302 任务13-3 配置与管理虚拟机的快照 303 任务规划 303 任务实施 303 任务验证 304 练习与实践 305 项目14 部署公司的活动目录服务 308 项目描述 308 项目分析 309 相关知识 309 14.1 什么是活动目录 309 14.2 活动目录对象 310 14.3 活动目录架构 310 14.4 轻量目录访问协议 311 14.5 活动目录的逻辑结构 311 14.6 活动目录的物理结构 315 14.7 DNS服务与活动目录 316 14.8 活动目录的特点与优势 317 任务14-1 部署公司的第一台域控制器 318 任务规划 318 任务实施 318 任务验证 321 任务14-2 将用户和计算机加入域 324 任务规划 324 任务实施 325 任务验证 327 练习与实践 328