韩老师门徒级套餐-第二阶段:Windows服务器

第1章Windows Server 2008概述Microsoft Windows Server 2008 用于在虚拟化工作负载、支持应用程序和保护网络方面向组织提供高效的平台。它为开发和可靠地承载 Web 应用程序和服务提供了一个安全、易于管理的平台。从工作组到数据中心，Windows Server 2008 都提供了令人兴奋且很有价值的新功能，对基本操作系统做出了重大改进。 第2章安装Windows Server 2008使用虚拟机WMwareWorkstation搭建试验环境，本书的以后章节试验环境均基于虚拟机，在虚拟机中安装VMWare Tools，给系统做快照，克隆系统等常规设置。在虚拟机环境中安装Windows Server 2008企业版，完成Windows Server 2008安装后的初始化配置，更改管理员密码，更改计算机名称，激活计算机。安装Windows Server Core企业版，使用命令行完成初始化配置，更改计算机名称，更改IP地址、子网掩码和网关以及DNS，激活Windows Server Core。使用WindowsPE备份操作系统和还原操作系统，能够在系统启动失败的情况下，拷贝出系统目录下的重要数据，在忘记系统管理员密码的情况下，重设密码，能够恢复删除的文件。第3章配置Windows Server环境Windows Server 2008中的角色和功能，相当于Windows Server 2003中Windows 组件，重要的组件划分到了Windows Server2008角色，不太重要服务和增加服务器的功能划分到了Windows Server2008功能。使用服务器管理器提供了完成服务器所有的管理工作的界面，包括添加删除角色和功能，更改计算机属性，存储管理，用户管理，日志管理等。配置用户的硬件环境，添加、升级和删除硬件驱动，禁用硬件。配置用户桌面环境，IE选项，反间谍软件，网络中心，本地连接。常用网络排错工具的使用第4章管理本地用户和组在服务器上创建本地用户和组，重新设置用户的密码，为了能够恢复忘记的密码，创建密码重设盘，使用密码重设盘恢复密码。创建组，通过组简化授权。管理Windows Server Core上的帐户和组，使用Windows Server 图形界面的管理工具管理Windows Server Core上的用户和组。管理访问其他服务器的凭据，管理存储的账号。使用用户帐户控制保护系统安全。第5章Windows Server 2008活动目录计算机的组织形式包括工作组和域两种，工作组中的计算机没有办法集中管理，用户访问网络资源也没有办法统一身份验证，将计算机组织成域环境，可以实现集中管理域中的计算机和域用户，以及实现集中的身份验证。将服务器安装活动目录服务使其成为域控制器，将计算机加入域，在活动目录中创建组织单元，组织域中的计算机帐户和域用户帐户，，验证集中身份验证，使用组策略验证对域中计算机和域用户的集中管理。在活动目录中域用户的配置文件即用户的环境可以放到网络中的一个服务器的共享文件夹中，用户在域中任何一台计算机登录，都能使用自己的环境。在活动目录中使用组的策略，AàGàDLàP策略。第6章 利用NTFS管理数据NTFS是Windows NT操作系统使用文件系统，Windows 2000、 Windows 2003 、Windows 2008、Windows XP、Vista，都能创建NFS分区。NTFS分区和FAT32分区相比有以下新增功能。NTFS分区上的文件和文件夹均可设置NTFS权限实现数据存储安全以及访问安全。使用加密文件系统（EFS）实现数据加密存储，加密文件的密钥使用用户帐户的登录密码加密，重设密码会造成解密失败，加密和解密对使用者来说透明。在NTFS分区上可以设置文件夹或整个磁盘分区为压缩状态，将不常用的文件放到压缩状态的磁盘或文件夹中，以节省磁盘空间，压缩和解压对使用者来说透明。对文件服务器来说设置磁盘限额可以每个用户帐户使用的限制磁盘空间。在文件服务器上配置卷影副本，可以允许用户能够将文件恢复到以前的版本，也能够恢复删除的文件。第7章搭建文件服务器共享共享文件夹的用户身份必须是管理员组的成员，共享文件的权限和NTFS权限结合，访问隐含共享和默认共享的方式。查看服务器上所有的共享资源和会话。通过配置分布式文件系统（DFS），将分散的网络资源逻辑的整合到一台计算机，简化访问者的访问，同时通过配置复制也能实现对分支办公室的支持，实现数据在多个服务器上同步。配置用户脱机使用文件服务器上的文件夹。安装文件服务器角色后能够限制文件夹大小以及文件夹中存放文件的类型。第8章 监视和优化性能通过查看Windows 日志可以系统运行过程出现的错误、警告以及信息，也能够看到安全审核记录的信息。通过查看日志中的错误，可以知道系统内部出现问题，为我们排除操作系统的疑难错误提供解决问题的线索。可以订阅其他服务器的日志，这样可以在一个服务器上集中查看网络中服务器的日志，有利于发现较为普遍的错误和警告，比如在众多的服务器上出现了登录失败的记录，你就能够断定近期有人试图猜密码登录系统。利用任务管理器可以实时监控服务器内存和CPU的使用情况，能够结束不响应的程序或进程，可以发现消耗内存和CUP的进程。利用系统监视器检测系统性能，可以监控操作系统任何指标，比如网络流量，磁盘的读写，内存的使用情况以及CPU的使用。使用系统内置的数据手机器可以跟踪服务器运行，给出诊断报告，找到服务器的瓶颈，比如内存小、或磁盘读写慢、或CPU太慢等。如果服务器安装了多个应用程序，或多个用户使用，通过使用Windows系统资源管理器，可以控制内存和CPU的分配。第9章 配置Windows Server 2008 安全通过配置本地安全策略，可以加固服务器安全。从以下几个方面配置服务器安全。帐户策略，可以配置密码策略，帐户锁定策略，防止用户设置简单密码或短密码，配置帐户锁定策略，防止密码被暴力破解。审核策略，可以配置计算机向安全日志记录哪类事件，比如登录成功，登录失败，帐户管理，对象访问等。用户权限分配，可以指定哪些用户能够本地登录，从网络访问该服务器，哪些用户能够关闭计算机等。安全选项，可以关闭默认的您认为不安全的设置，比如登录时不显示最后的用户名，只允许以guest帐户身份能够从网络该服务器资源等。软件限制策略，能够基于程序的哈希值控制程序的运行或不允许运行。这对安全要求高服务器非常有用。高级Windows防火墙能够给控制进入操作系统的流量，也能够控制出去的流量，也能够配置服务器之间进行加密的通信。第10章 配置打印功能在打印服务器上添加打印机驱动，共享打印机，设置打印池，打印机优先级，配置打印机使用权限，以及打印作业存放位置，在客户端连接打印服务器共享的打印机。在域环境中部署打印机，这样域用户登录后，就能自动连接到该部门使用的打印机。配置Internet打印机，即远程用户使用TCP的80端口将打印作业发送到公司服务器，这样可以穿透大多数防火墙。在Windows Server Core上安装打印服务角色，使用图形界面管理Windows Server Core上的打印机。第11章 磁盘管理无论文件服务器、FTP服务器还是数据库服务器，都需要磁盘能够有好的性能来快速响应大量并发用户的请求，这就要求磁盘有很好I/O吞吐量。重要的文件服务器还需要有磁盘冗余，应当避免磁盘的硬件故障造成数据丢失或不可访问。在Windows Server 2000 和Windows Server 2003 以及Windows Server 2008均提供了软RAID的功能，可以在没有RAID卡的服务器上通过创建软RAID实现较好的读取和写入的性能，以及容错功能。在动态磁盘可以创建条带卷（RAID-0），镜像卷（RAID-0）以及RAID-5。其中RAID-0和RAID-5有容错能力，RAID-0有很好的读写性能。 第12章 终端服务器可以在服务器上启用远程桌面来远程管理服务器，不需要购买许可证，但只能并发连接2个会话。如果打算让更多的人使用服务器上的程序，需要在服务器上安装终端服务，连接的用户数量由终端服务授权服务器颁发的终端服务许可证数量决定。配置终端服务器安全，允许一个用户有多个终端会话，将本地资源映射到远程桌面，在域环境中配置单一登录。配置终端服务，发布RemoteAPP，在客户端使用终端服务发布的应用程序。客户机使用DMZ区网络中的终端服务网关访问内网的安装终端服务器和启用了远程桌面的服务器。这样客户端可以使用SSL协议访问到DMZ区的TS网关，TS网关在使用RDP协议访问内网的服务器。TS Session Broke是Windows Server 2008中的新特点，是用于终端服务的Microsoft Network Load Balancing更简单的一个替代，终端服务器不局限于一个网段。第13章 Windows Server 虚拟化如今，数据中心已经成为一个复杂的生态系统。在这个系统中，各种服务器、操作系统以及应用均可与各种桌面及移动客户端进行交互。IT 部门承受的压力越来越大，不仅需要管理与支持这类任务关键型技术，而且还要控制成本并保持高可靠性与安全性。采用服务器虚拟化技术——即可将不同的服务器移到集中管理环境中的虚拟机 (VM) 上）——逐渐成了解决上述难题的理想选择。虚拟化技术有助于显著降低 IT 成本、集中网络管理、增强网络安全性、改善服务器可用性，同时提高硬件利用率。虚拟化是企业服务器部署的必然趋势Windows Server 2008 64位操作系统内置Hyper-V，安装Hyper-V，在虚拟机中安装操作系统，创建差异磁盘，创建快照，管理Hyper-V的网络。第14章网络负载平衡和QoS随着互联网的迅速发展，应用服务器工作量的日益增加，负载平衡技术的应用越加的广泛，而在众多的负载平衡技术中，网络负载平衡技术由于其优势，成为了目前使用最为广泛的技术。 Windows Server 2008 中的网络负载平衡 (NLB) 功能可以增强 Internet 服务器应用程序 [如在 Web、FTP、防火墙、代理、虚拟专用网络 (VPN) 以及其他执行关键任务的服务器上使用的应用程序] 的可用性和可伸缩性。运行 Windows Server 2008 的单个计算机提供有限的服务器可靠性和可伸缩性能。但是，通过将运行 Windows Server 2008 的其中一个产品的两台或多台计算机的资源组合到单个虚拟群集中，NLB 便可以提供 Web 服务器和其他执行关键任务服务器所需的可靠性和性能。QoS的英文全称为“Quality of Service”，中文名为“服务质量”。QoS是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。 第15章故障转移群集一个群集就是一组协同工作以提高服务和应用程序可用性的独立计算机。多台群集服务器（称为节点）之间由物理电缆和软件连接。如果其中一个节点出现故障，另外一个节点就会通过称为故障转移的一个进程开始提供服务。在 Windows Server 2008 中，对故障转移群集（以前称为服务器群集）进行改进的目的是为了简化群集，使它们更加安全，并增强群集稳定性。群集设置和管理更加容易。同故障转移群集与存储进行通信的方法获得改进一样，群集中的安全性和联网也得到了改进。安装和配置虚拟存储，配置Windows Server 2008使用iSCSI，配置心跳线，安装故障转移群集，确定仲裁磁盘。配置文件服务器双节点群集。

韩立刚老师门徒级课程套餐（Windows Server+网络安全+数据库）正式上线，与韩老师一起闯关IT世界吧https://edu.51cto.com/pack/view/id-819.html本课程为你讲解使用Windows Server 2008实现的网络基础服务，将Windows Server 2008配置为路由器，安装和配置DHCP服务器，在Windows上配置网络地址转换，配置DNS服务器实现域名解析，配置WINS服务器实现内网的域名解析，使用PKI技术实现网络安全，使用虚拟专用网技术实现远程访问，使用WindowsServer2008实现站点间虚拟专用网，配置Web服务器，配置FTP服务器，配置Windows防火墙和IPSec，实现网络接入保护，实现流媒体服务器，使用远程部署自动安装操作系统，配置Windows更新服务。

韩立刚老师门徒级课程套餐（Windows Server+网络安全+数据库）正式上线，与韩老师一起闯关IT世界吧https://edu.51cto.com/pack/view/id-819.html本课程为由简单到复杂，先为你介绍如何搭建单域环境，管理域用户和组，使用组策略管理域中的计算机，使用组策略管理域用户，管理组策略，实现活动目录容错，创建多域环境，在域之间和林之间迁移用户和计算机，创建站点控制活动目录复制，管理操作主控，维护活动目录数据库，Windows Server 2008 R2活动目录新增功能。

课程目标：能够学习Windows Server 2012的基本管理，搭建单域环境，包括用户和组的管理，用户环境的管理，磁盘管理，本地安全策略，防火墙，远程桌面和终端服务，NTFS权限和共享权限，使用ISCSI连接网络存储服务器。适合对象：企业IT部门管理员，想从事IT工作的大学生。 学习条件：能够熟练使用计算机和虚拟机VMWareWorkstation就行。

课程目标：使用WindowsServer2012搭建DHCP服务器 远程访问服务器 DNS服务器 路由器和NAT Web服务器和FTP服务器 WSUS服务器适合对象：企业IT部门工作人员，企业网络管理员，想从事IT工作的大学生。 学习条件：学习了WindowsServer2012系统管理

韩立刚老师门徒级课程套餐（Windows Server+网络安全+数据库）正式上线，与韩老师一起闯关IT世界吧https://edu.51cto.com/pack/view/id-819.html【微软活动目录-搭建域环境视频课程】课程目标：为你讲解活动目录和工作组的区别，让你明白域控制器和域中计算机之间的信任关系实质，DNS在域中的作用，如何实现统一身份验证。为你演示如何搭建企业域环境，验证集中的身份验证和统一的管理。学习条件：能够使用虚拟机搭建测试环境。

 安装系统，管理软件和硬件，配置用户工作环境，用户和组的管理，NTFS权限，文件服务器，安装活动目录，本地安全策略，磁盘管理，性能监视，打印服务器，远程桌面和终端服务，NIC组合。

Windows活动目录，是企业IT基础服务，对域中计算机和用户进行统一管理和集中身份验证。本课程为你讲述单域环境的搭建，域用户的管理和计算机的管理。使用组策略对用户和计算机进行标准化管理。通过站点和服务优化域用户登录、管理活动目录复制。搭建高可用的域环境。创建多域结构的域环境，权限管理和分配。管理活动目录角色。注：本课程不提供学习下载资料。

使用WindowsServer2016搭建企业网络基础服务，活动目录域服务、DNS、DHCP、远程访问、站点间，Windows部署服务、Web、FTP服务、活动目录证书服务、Direct Access。

本课程使用微软WindowsServer2019搭建企业基础服务。本课程站在企业实用的角度来讲解，案例设计具有通用性。1.DHCP讲解同一网段分配地址和跨网段分配地址，DHCP群集和负载均衡。2.DNS讲解域名、域名解析过程、在企业内网部署DNS、创建正向查找区、反向查找区、主区域和辅助区域实现DNS容错。3.WEB服务讲解创建Web站点、设置首页、IP地址限制、跟踪访问日志、设置身份验证方式。4.FTP服务讲解创建FTP站点、设置FTP访问权限，创建隔离用户的FTP、设置FTP服务器的安全。5.CA服务讲解数字签名和加密，认证机构，安装独立CA和企业CA，给WEB服务和FTP配置数字证书实现安全套接字通信。6.RAS和路由服务，将Windows配置成远程访问服务器和路由器，使外地员工通过虚拟专用网拨号到企业内网。

本课程介绍Windows活动目录，搭建域环境。管理域用户和组，漫游式用户配置文件，使用组简化授权，向活动目录中发布资源。使用组策略管理域用户的行为，设置域中计算机的安全。管理组策略的应用。实现域控制器的冗余，创建站点域控制器的复制。搭建多域环境，父域子域，建立域信任，林信任。活动目录备份和还原，将现有的域升级到WindowsServer2019

扫码或微信搜索edu51cto2018添加51CTO学堂小助手微信，回复【韩立刚老师】进入韩老师官方学员群～讲师社群请认准51CTO学堂官方渠道，非官方渠道社群请谨慎加入，合法权益无法保障！本课程讲解WindowsServer2019系统管理，课程内容包括，安装和激活WindowsServer2019，用户和组管理，搭建域环境，设置NTFS权限，搭建文件服务器，设置本地安全策略，网卡的高可用设置，终端服务和远程桌面，故障转移群集，Hyper-V。