本书全面深入地讲解了使用Windows Server 2008基础服务搭建各种应用服务器的方法和技巧。内容包括：Windows Server 2008安装与配置、AD DS域服务、DNS服务、WINS服务、DHCP服务、文件服务、打印服务、终端服务、Web服务、FTP服务、网络策略服务、流媒体服务、信息共享服务、证书服务、Windows部署服务、WSUS服务、Hyper-V虚拟服务、VPN服务、AD RMS服务、Exchange Server 2007邮件服务和网络服务器新技术。

前  言

Windows Server 2008集成了常用的网络服务，例如AD DS域服务、DNS服务、WINS服务、DHCP服务、文件服务、打印服务、终端服务、Web服务、FTP服务、网络策略服务、流媒体服务、信息共享服务、证书服务、Windows部署服务、WSUS服务、Hyper-V虚拟服务和VPN服务。Windows Server 2008增强了部分已有的服务，例如Active Directory服务，提供新的域控制器类型RODC；终端服务得到增强，将单一的远程桌面拓展成为以远程桌面为基础的虚拟化桌面应用。

本书从Windows Server 2008提供的基础服务入手，完全以实际应用为基础，手把手地讲解如何搭建网络中基于基础服务的服务器，引导读者独立完成网络服务器的搭建。全书共分21章，从Windows Server 2008安装到每种服务器的安装和配置，全面阐述了网络基础服务在实际应用中的部署方法。

第1章 Windows Server 2008安装与配置：介绍Windows Server 2008完整版本以及Server Core的安装管理与基本配置。

第2章 AD DS域服务：以AD DS域服务为基础介绍域控制器、额外域控制器的安装以及基本配置。

第3章 DNS服务：以DNS服务为基础介绍DNS服务器的安装、基本配置以及辅助DNS服务器的配置。

第4章 WINS服务：以WINS服务为基础介绍WINS服务器的安装、配置、管理以及维护。

第5章 DHCP服务：以DHCP服务为基础介绍DHCP服务器的安装、配置、管理以及维护。

第6章 文件服务：以文件服务为基础介绍文件服务器的安装、共享资源和设置访问、DFS的创建以及部署文件屏蔽。

第7章 打印服务：以打印服务为基础介绍打印服务器的安装以及客户端打印机的安装、配置与管理。

第8章 终端服务：以终端服务为基础介绍终端服务器的安装、配置、桌面虚拟化应用程序服务器的搭建方法，以及客户端计算机如何使用发布的虚拟化应用程序。

第9章 Web服务:以Web服务为基础介绍Web服务器的安装、静态网站的搭建与部署，以及安全的Web网站的搭建方法。

第10章 FTP服务:以FTP服务为基础介绍FTP服务器的安装、配置以及基

本管理。

第11章 网络策略服务:以网络策略和访问服务为基础介绍NAP服务器的安装，

并配合DHCP服务器，完成网络安全策略的部署，以加固网络的访

问安全。

第12章 流媒体服务:以流媒体服务为基础介绍流媒体服务器的安装和配置，

为网络提供流媒体文件在线播放。

第13章 信息共享服务:介绍信息共享服务器的安装与配置、WSS站点管理

与设置以及WSS站点的使用。

第14章 证书服务:以Active Directory证书服务为基础介绍证书服务器的安

装、证书的申请以及管理。

第15章 Windows部署服务:以部署服务为基础介绍Windows部署服务器的

安装与配置，以及使用该服务器为客户端计算机安装Windows 

Server 2008操作系统。

第16章 WSUS服务:介绍了Windows系统更新服务的安装、配置与管理，

以及客户端更新策略的配置。

第17章 Hyper-V虚拟服务:介绍了Hyper-V角色的安装与配置，以及虚拟网    

络、虚拟磁盘和虚拟机的创建与配置。

第18章 VPN服务:介绍了VPN服务角色的安装与配置，PPTP VPN和SSL 

VPN的配置，以及VPN客户端的部署。

第19章 AD RMS服务:介绍了AD RMS服务角色的安装与配置，以及AD 

RMS客户端的安装和配置。

第20章 Exchange Server 2007邮件服务:介绍了Exchange Server 2007的安

装与配置，Exchange Server 2007的用户管理。

第21章 网络服务器新技术：介绍了ISS 7.0的新特性与改进、Hyper-V服务、

终端服务与Windows部署服务。

本书由刘晓辉、李书满编著，李利军、吴琪菊、余素芬、吴海燕、赵敏捷、费一峰、毛向城、朱志明、朱春英、彭文芳、陈飞、傅维佳、张建、李海宁、陈志成、田俊乐、刘国增、王延杰、刘红等也参与了本书部分章节的编写工作。虽然作者在写作过程中已经高度注意到书中相关细节问题，但疏漏和不足之处恐难避免，敬请广大读者批评指正。

编  者

2010年01月

目  录

第1章  Windows Server 2008安装与配置 1

1.1  Windows Server 2008概述 2

1.1.1  Windows Server 2008简介 2

1.1.2  Windows Server 2008版本 3

1.1.3  Windows Server 2008十大创新亮点 6

1.2  Windows Server 2008的安装 8

1.2.1  安装Windows Server 2008系统的需求 8

1.2.2  安装前的七大注意事项 9

1.2.3  Windows Server 2008的安装方式 10

1.2.4  Windows Server 2008的安装过程 13

1.2.5  服务器管理器 17

1.3  Windows Server 2008的基本配置 22

1.3.1  设置磁盘分区 22

1.3.2  更改计算机名 22

1.3.3  设置IP地址 23

1.3.4  启用Windows防火墙 25

1.3.5  配置自动更新 26

小  结 27

实  验 27

第2章  AD DS域服务 29

2.1  AD DS域服务概述 30

2.1.1  AD DS服务简介 30

2.1.2  AD DS服务新特性 30

2.1.3  服务器类型介绍 33

2.1.4  Active Directory组成结构 33

2.1.5  AD DS服务器角色 35

2.2  AD DS的安装与配置 37

2.2.1  安装AD DS前的准备 37

2.2.2  安装AD DS域服务 38

2.2.3  安装域 39

2.3  部署额外域控制器 42

2.3.1  网络参数设置 42

2.3.2  升级额外域控制器 43

2.4  子域与信任 45

2.4.1  创建子域 46

2.4.2  创建域信任关系 48

2.5  部署只读域控制器 52

2.5.1  部署条件 52

2.5.2  准备林 53

2.5.3  安装RODC 53

2.5.4  验证RODC 56

小  结 56

习  题 57

实  验 57

第3章  DNS服务 58

3.1  DNS服务概述 59

3.1.1  DNS服务简介 59

3.1.2  查询模式 63

3.2  DNS服务器的安装与配置 64

3.2.1  安装DNS服务 64

3.2.2  部署主要区域 65

3.2.3  配置DNS服务器 67

3.2.4  添加DNS记录 68

3.2.5  创建反向查找区域 70

3.2.6  DNS测试 72

3.3  DNS辅助区域 73

3.3.1  调整主DNS服务器设置 73

3.3.2  创建辅助区域 74

小  结 75

习  题 76

实  验 76

第4章  WINS服务 77

4.1  WINS概述 78

4.1.1  WINS简介 78

4.1.2  WINS的工作机制 79

4.1.3  Windows Server 2008中的WINS 80

4.2  WINS服务器的安装与配置 81

4.2.1  何时使用WINS服务 81

4.2.2  添加WINS功能 82

4.2.3  配置WINS复制 82

4.2.4  配置WINS客户端 85

4.3  WINS服务器的管理 86

4.3.1  创建静态映射 86

4.3.2  查看WINS数据 87

4.3.3  备份与恢复WINS数据库 87

4.3.4  删除WINS记录 89

4.4  WINS服务器的运行维护 89

4.4.1  定期压缩WINS数据库 89

4.4.2  执行一致性检查 90

4.4.3  监视WINS服务器性能 90

小  结 91

习  题 92

实  验 92

第5章  DHCP服务 93

5.1  DHCP服务概述 94

5.1.1  配置IP地址信息的方式 94

5.1.2  DHCP服务简介 94

5.1.3  DHCP服务的相关概念 96

5.1.4  DHCP服务器的工作原理 97

5.2  DHCP服务器的安装与配置 100

5.2.1  DHCP部署建议 100

5.2.2  安装DHCP服务器 101

5.2.3  配置DHCP服务器 104

5.3  DHCP服务器的管理与维护 109

5.3.1  管理IP作用域 109

5.3.2  排除IP地址 110

5.3.3  绑定IP地址 110

5.3.4  监视DHCP服务器 112

5.3.5  DHCP数据库的备份与还原 113

5.3.6  DHCP服务器的迁移 115

小  结 117

习  题 117

实  验 117

第6章  文件服务 118

6.1  文件系统与NTFS权限 119

6.1.1  文件系统简介 119

6.1.2  NTFS权限 120

6.1.3  NTFS权限的设置 121

6.2  文件服务与资源共享 123

6.2.1  安装文件服务器 123

6.2.2  设置资源共享 124

6.2.3  访问网络共享资源 126

6.3  分布式文件系统 128

6.3.1  分布式文件系统的特点及应用 129

6.3.2  DFS服务的安装 130

6.3.3  DFS的创建 131

6.4  文件屏蔽 137

6.4.1  创建限制文件组 137

6.4.2  创建屏蔽模板 138

6.4.3  部署文件屏蔽策略 139

6.4.4  文件屏蔽测试 140

6.5  磁盘配额 140

6.5.1  磁盘配额的功能 141

6.5.2  磁盘配额配置 141

小  结 144

习  题 144

实  验 144

第7章  打印服务 145

7.1  打印机与打印服务器的安装 146

7.1.1  安装打印服务器 146

7.1.2  安装直连打印机 147

7.1.3  安装网络打印机 149

7.1.4  设置打印机驱动程序 150

7.2  配置打印机客户端 151

7.2.1  组策略部署网络打印机 152

7.2.2  客户端安装共享打印机 153

7.2.3  安装Web共享打印机 154

7.2.4  “网上邻居”安装打印机 155

7.3  打印服务器的管理 156

7.3.1  打印队列的管理 156

7.3.2  创建打印池 158

7.3.3  打印机权限的设置 159

7.3.4  送纸器的设置 161

7.3.5  打印设备的管理 161

小  结 162

习  题 163

实  验 163

第8章  终端服务 164

8.1  终端服务概述 165

8.1.1  终端服务简介 165

8.1.2  桌面虚拟化功能 166

8.2  终端服务的安装与配置 168

8.2.1  创建用户和组 168

8.2.2  终端服务器的安装 168

8.2.3  终端服务器授权 171

8.2.4  终端服务器的配置 173

8.3  在Windows客户机上实现远程管理 176

8.3.1  在Windows 9x/2000客户机上远程管理 176

8.3.2  在Windows XP/2003/Vista/2008客户机上远程管理 176

8.4  使用Web方式远程管理 179

8.4.1  安装远程桌面WEB连接组件 179

8.4.2  使用IE浏览器远程管理 179

8.5  应用程序虚拟化 181

8.5.1  发布应用程序 181

8.5.2  创建RDP文件 182

8.5.3  访问应用程序 183

8.6  配置终端服务网关 186

8.6.1  TS网关概述 186

8.6.2  安装TS网关 187

8.6.3  为TS网关服务器获取证书 190

8.6.4  创建终端服务授权策略 191

8.6.5  配置终端服务客户端 194

小  结 196

习  题 197

实  验 197

第9章  Web服务 198

9.1  Web服务的安装与配置 199

9.1.1  IIS 7.0概述 199

9.1.2  安装前的准备 201

9.1.3  Web服务器的安装 201

9.1.4  Web服务的基本配置 203

9.1.5  配置MIME类型 207

9.1.6  配置访问权限和安全 208

9.2  部署静态网站 210

9.2.1  添加多个IP地址 210

9.2.2  IP地址法创建Web站点 211

9.2.3  端口法创建Web站点 211

9.2.4  主机头名法创建Web站点 212

9.2.5  虚拟法创建Web站点 212

9.3  部署动态网站 213

9.3.1  搭建JSP环境 213

9.3.2  搭建运行CGI程序环境 217

9.3.3  搭建ASP环境 220

9.3.4  搭建ASP.Net环境 221

9.3.5  搭建PHP环境 223

9.4  搭建安全Web网站 226

9.4.1  创建SSL证书 226

9.4.2  创建SSL网站 227

9.4.3  访问SSL访问 228

9.5  网站管理 230

9.5.1  访问限制 230

9.5.2  HTTP重定向 231

小  结 231

习  题 231

实  验 232

第10章  FTP服务 233

10.1  FTP服务概述 234

10.1.1  FTP服务简介 234

10.1.2  FTP服务的应用 234

10.2  FTP服务器的安装与配置 235

10.2.1  FTP服务的安装 235

10.2.2  启动FTP管理器 236

10.2.3  FTP服务的基本配置 236

10.3  FTP服务器的管理 239

10.3.1  FTP站点的访问安全 239

10.3.2  文件访问和空间使用限制 241

10.4  虚拟FTP站点和 242

10.4.1  虚拟FTP站点 242

10.4.2  创建虚拟 244

10.5  访问FTP站点 246

10.5.1  FTP站点和虚拟的访问 246

10.5.2  上传和下载 247

小  结 247

习  题 247

实  验 247

第11章  网络策略服务 249

11.1  NAP概述 250

11.1.1  NAP简介 250

11.1.2  NAP的组件 250

11.1.3  NAP的实现过程 252

11.1.4  NAP的强制方式 253

11.2  部署和配置NAP服务 254

11.2.1  安装网络策略服务器 254

11.2.2  为DHCP服务启用NAP功能 255

11.2.3  配置NPS策略 256

11.2.4  配置NAP客户端 264

11.2.5  测试NAP客户端 266

小  结 267

习  题 268

实  验 268

第12章  流媒体服务 269

12.1  流媒体服务概述 270

12.1.1  流媒体简介 270

12.1.2  流媒体技术原理 271

12.1.3  流媒体传输协议 272

12.1.4  流媒体播放方式 272

12.2  流媒体服务的安装 274

12.2.1  安装Windows Media更新程序 274

12.2.2  安装流媒体服务 274

12.3  点播和广播的配置 276

12.3.1  配置视频和音频点播 276

12.3.2  配置视频和音频广播 280

12.3.3  制作播放列表 282

12.3.4  发布广告 284

12.4  对发布点的访问 286

12.4.1  使用MMS协议访问 286

12.4.2  用Web 服务器传送流文件 287

小  结 287

习  题 287

实  验 287

第13章  信息共享服务 289

13.1  WSS服务概述 290

13.1.1  WSS服务器的硬件和软件需求 290

13.1.2  WSS服务器的配置需求 290

13.2  WSS服务的安装与配置 291

13.2.1  安装相关组件 291

13.2.2  安装WSS 3.0 292

13.2.3  登录WSS 293

13.3  WSS站点管理与细节设置 294

13.3.1  办公自动化站点的用户管理 295

13.3.2  用户和权限管理 297

13.3.3  网站和工作区管理与配置 300

13.3.4  更改网站标题和说明 303

13.3.5  修改网站主题 304

13.3.6  自定义主页 304

13.3.7  修改当前登录用户信息 306

13.3.8  网站管理 307

13.4  WSS网站功能使用 310

13.4.1  在WSS网站中使用“通知” 311

13.4.2  在WSS网站中使用“事件” 313

13.4.3  链接管理与使用 315

13.4.4  文档库使用 317

13.4.5  列表使用 322

13.5  WSS模板 326

13.5.1  WSS模板功能介绍 326

13.5.2  将模板上载到WSS网站 327

13.5.3  使用WSS模板创建站点 328

小  结 328

习  题 328

实  验 329

第14章  证书服务 330

14.1  证书服务概述 331

14.1.1  电子证书简介 331

14.1.2  证书服务概念 331

14.1.3  企业根证书与独立证书 332

14.2  企业CA的安装与使用 332

14.2.1  安装企业CA 332

14.2.2  使用“证书申请向导”申请证书 334

14.2.3  使用Web方式申请与安装证书 336

14.3  独立根CA的安装与使用 339

14.3.1  安装独立根CA 339

14.3.2  申请证书 340

14.3.3  颁发证书 341

14.3.4  在客户端安装证书 342

14.4  证书服务器的管理 343

14.4.1  证书的备份与还原 343

14.4.2  吊销证书 345

14.4.3  解除吊销的证书 346

14.5  证书客户端的管理 346

14.5.1  导出与导入证书 346

14.5.2  证书续订 348

小  结 349

习  题 349

实  验 350

第15章  Windows部署服务 351

15.1  Windows部署服务概述 352

15.1.1  Windows部署服务简介 352

15.1.2  Windows部署服务的要求 353

15.1.3  服务器的功能模式 354

15.2  Windows部署服务的安装与配置 354

15.2.1  Windows部署服务的安装 355

15.2.2  配置Windows部署服务 355

15.3  部署操作系统映像 358

15.3.1  添加映像组 358

15.3.2  添加安装映像 358

15.3.3  添加启动映像 360

15.3.4  创建多播传输 361

15.4  部署Windows Server 2008远程安装 363

15.4.1  添加Windows Server 2008安装映像 363

15.4.2  远程部署Windows Server 2008 364

小  结 367

习  题 367

实  验 367

第16章  WSUS服务 368

16.1  WSUS服务器概述 369

16.1.1  WSUS概述 369

16.1.2  更新架构 369

16.1.3  计算机分组 370

16.1.4  后台数据库 370

16.1.5  环境需求 371

16.1.6  安装WSUS必须组件 371

16.2  部署WSUS角色 372

16.2.1  安装WSUS服务器 372

16.2.2  WSUS配置向导 373

16.3  部署客户端计算机更新策略 376

16.3.1  组策略部署 376

16.3.2  本地策略配置 378

16.3.3  客户端计算机更新升级程序 378

16.4  管理WSUS服务器 379

16.4.1  设置计算机和计算机组 380

16.4.2  服务器清理向导 381

16.4.3  电子邮件通知 382

16.4.4  同步计划 383

16.4.5  自动审批 383

小  结 386

习  题 386

实  验 387

第17章  Hyper-V虚拟服务 388

17.1  Hyper-V概述 389

17.1.1  Hyper-V服务的特点 389

17.1.2  Hyper-V服务的系统需求 390

17.1.3  Hyper-V服务器的配置过程 390

17.2  安装与配置Hyper-V服务器 391

17.2.1  安装Hyper-V角色 391

17.2.2  配置Hyper-V服务器 392

17.3  配置虚拟硬件 395

17.3.1  配置虚拟网络 395

17.3.2  配置虚拟磁盘 397

17.4  创建虚拟机 400

17.4.1  创建虚拟机 400

17.4.2  配置虚拟机属性 402

17.4.3  为虚拟机安装操作系统 406

小  结 407

习  题 407

实  验 408

第18章  VPN服务 409

18.1  VPN概述 410

18.1.1  VPN服务概述 410

18.1.2  协议简介 411

18.1.3  VPN组件 412

18.1.4  VPN强制功能 413

18.2  部署PPTP VPN服务器 413

18.2.1  拓扑结构 413

18.2.2  PPTP VPN服务器部署流程 415

18.2.3  部署域控制器及相关服务 415

18.2.4  部署PPTP VPN服务器 416

18.2.5  部署PPTP VPN客户端 421

18.3  部署SSL VPN服务器 423

18.3.1  拓扑结构 423

18.3.2  SSL VPN服务器部署流程 424

18.3.3  部署域控制器及相关服务 424

18.3.4  部署SSL VPN服务器 426

18.3.5  SSL VPN客户端 427

小  结 431

习  题 431

实  验 432

第19章  AD RMS服务 433

19.1  AD RMS概述 434

19.1.1  AD RMS的新特性 434

19.1.2  AD RMS的相关组件 434

19.1.3  AD RMS的实现原理 435

19.1.4  AD RMS服务器软件需求 436

19.2  AD RMS服务器的安装和配置 437

19.2.1  准备工作 437

19.2.2  安装AD RMS根服务器 437

19.2.3  配置AD RMS服务器端 441

19.3  AD RMS客户端的安装和配置 457

19.3.1  在Windows XP系统中配置AD RMS客户端 457

19.3.2  在Windows Vista系统中配置AD RMS客户端 459

19.3.3  受限客户端应用被保护文档 460

小  结 462

习  题 462

实  验 462

第20章  Exchange Server 2007邮件服务 464

20.1  Exchange Server 2007概述 465

20.1.1  邮件系统概述 465

20.1.2  硬件需求 465

20.1.3  软件需求 466

20.2  安装Exchange Server 2007 466

20.2.1  升级到Active Directory服务器 466

20.2.2  安装相关组件 466

20.2.3  安装Exchange Server 2007 SP1 467

20.3  配置Exchange Server 2007 469

20.3.1  部署“所有Exchange服务器” 469

20.3.2  配置脱机通讯簿及公用文件夹分发 470

20.3.3  “客户端访问”的部署 471

20.3.4  部署“集线器传输” 474

20.3.5  设置默认邮箱大小 479

20.3.6  设置单个邮件大小 480

20.3.7  HELO信息设置 482

20.3.8  公用文件夹设置 483

20.4  用户管理 486

20.4.1  同时创建用户和邮箱 486

20.4.2  为已有用户创建邮箱 487

20.4.3  通讯组设置 488

20.4.4  用户属性 490

20.5  客户端的使用 491

20.5.1  Outlook 2003/Office 2007的使用 491

20.5.2  OWA的使用 493

小  结 494

习  题 495

实  验 495

第21章  网络服务器新技术 496

21.1  IIS 7.0 497

21.1.1  IIS 7.0的新特性 497

21.1.2  IIS 7.0 的改进 500

21.2  Hyper-V服务 501

21.2.1  虚拟网络 502

21.2.2  虚拟磁盘 502

21.2.3  虚拟机 503

21.2.4  快照 504

21.3  WSUS 505

21.4  终端服务 507

21.4.1  终端服务的特点 507

21.4.2  终端服务器授权 508

21.4.3  TS网关 510

21.4.4  应用程序虚拟化 511

21.5  Windows部署服务 513

21.5.1  Windows部署服务的新特性 513

21.5.2  部署Windows XP/Windows Server 2003 514