Windows Server 2012 R2系统配置指南

　　《Windows Server 2012 R2系统配置指南》由台湾知名的微软系统工程师资深顾问戴有炜先生倾力编著，是他新改版升级的Windows Server 2012 R2三卷力作中的系统配置指南篇。
　　书中延续了作者的一贯写作风格：大量的系统配置实例兼具理论，以及完整清晰的操作过程，以简单易懂的文字进行描述，内容丰富且图文并茂。全书共分18章，内容包括Windows Server 2012 R2概述、安装与基本环境设置，本地用户与组账户的管理，建立Active Directory 域，NTFS与ReFS磁盘的安全性与管理，访问网络文件，打印服务器的设置与管理，利用配置文件来管理用户工作环境，组策略与安全设置，注册表与注册表编辑器，远程桌面连接，磁盘系统的管理，利用WSUS部署更新程序，AD RMS企业文件版权管理，分布式文件系统，搭建iSCSI文件服务器故障转移群集以及系统启动的疑难排除等。
　　本书面向广大初、中级计算机技术人员、计算机管理和维护人员，也可作为高等院校相关专业和技术培训班的教学用书，同时还可作为微软认证考试的参考用书。

　　戴有炜，微软认证系统工程师（MCSE），，微软认证讲师（MCT）微软资源顾问，总合生活股份有限公司技术支持部技术总监，台湾各大教育培训中心讲师。

第1章WindowsServer2012R2概述1
1.1WindowsServer2012R2版本2
1.2Windows网络架构2
1.2.1工作组架构的网络2
1.2.2域架构的网络3
1.3TCP/IP通信协议简介5
1.3.1IP地址6
1.3.2IP分类6
1.3.3子网掩码8
1.3.4默认网关8
1.3.5私有IP的使用9
第2章安装WindowsServer2012R211
2.1安装前的注意事项12
2.1.1WindowsServer2012R2的系统需求12
2.1.2安装前的准备工作12
2.1.3WindowsServer2012R2的安装选择13
2.1.4选择磁盘分区14
2.1.5WindowsServer2012R2的文件系统16
2.2安装或升级为WindowsServer2012R216
2.2.1直接利用DVD来启动计算机与启动DVD内的安装程序16
2.2.2在现有的Windows系统内利用DVD来安装20
2.3启动与使用WindowsServer2012R224
2.3.1启动与登录WindowsServer2012R224
2.3.2驱动程序需经过签名27
2.3.3注销、登录与关机28
第3章WindowsServer2012R2基本环境设置31
3.1屏幕的显示设置32
3.1.1调整显示分辨率、颜色与刷新频率32
3.1.2调整文字与其他项目的大小34
3.2计算机名与TCP/IP设置34
3.2.1修改计算机名与工作组名34
3.2.2TCP/IP的设置与测试36
3.3连接因特网与启用Windows系统44
3.3.1通过路由器或NAT上网44
3.3.2通过代理服务器上网45
3.3.3通过ADSL或VDSL上网46
3.3.4启用或禁用IE增强的安全配置48
3.3.5激活WindowsServer2012R249
3.4Windows防火墙与网络位置50
3.4.1启用与关闭Windows防火墙51
3.4.2解除对某些程序的阻止51
3.4.3Windows防火墙的高级安全设置52
3.5硬件设备的管理54
3.5.1禁用、卸载与扫描新设备55
3.5.2回滚驱动程序55
3.5.3驱动程序签名56
3.6默认启动系统的设置56
3.7环境变量的管理58
3.7.1查看现有的环境变量58
3.7.2修改环境变量59
3.7.3环境变量的使用60
3.8计算机关机方式与电源计划60
3.8.1计算机关机方式60
3.8.2电源计划61
3.8.3电源与睡眠按键的工作方式62
3.8.4测试睡眠与休眠功能63
3.8.5睡眠与混合睡眠的设置64
3.9其他环境设置65
3.9.1桌面体验65
3.9.2微软管理控制台66
3.9.3虚拟内存67
3.9.4WindowsUpdate与自动更新69
3.9.5双屏幕显示69
3.9.6任务管理器71
第4章本地用户与组账户的管理75
4.1内置的本地账户76
4.1.1内置的本地用户账户76
4.1.2内置的本地组账户76
4.1.3特殊组账户77
4.2本地用户账户的管理77
4.2.1建立本地用户账户77
4.2.2修改本地用户账户79
4.2.3控制面板内的用户账户管理工具80
4.3密码的修改、备份与还原81
4.3.1创建密码重置盘81
4.3.2重设密码83
4.3.3未制作密码重置盘怎么办84
4.4本地组账户的管理85
第5章建立ActiveDirectory域87
5.1ActiveDirectory域服务88
5.1.1ActiveDirectory的适用范围（Scope）88
5.1.2名称空间（Namespace）88
5.1.3对象（Object）与属性（Attribute）89
5.1.4容器（Container）与组织单位（OrganizationUnits，OU）89
5.1.5域树（DomainTree）90
5.1.6信任（Trust）91
5.1.7林（Forest）92
5.1.8架构（Schema）92
5.1.9域控制器（DomainController）93
5.1.10LightweightDirectoryAccessProtocol（LDAP）93
5.1.11全局编录（GlobalCatalog）94
5.1.12站点（Site）94
5.1.13域功能级别与林功能级别95
5.1.14目录分区（DirectoryPartition）97
5.2建立ActiveDirectory域98
5.2.1建立域的必要条件99
5.2.2建立网络中的第一台域控制器99
5.2.3检查DNS服务器内的记录是否完备104
5.2.4建立更多的域控制器106
5.3将Windows计算机加入或退出域111
5.3.1将Windows计算机加入域112
5.3.2利用已加入域的计算机登录115
5.3.3退出域117
5.4管理ActiveDirectory域用户账户117
5.4.1域控制器内置的ActiveDirectory管理工具117
5.4.2其他成员计算机内的ActiveDirectory管理工具119
5.4.3建立组织单位（OU）与域用户账户121
5.4.4利用新用户账户到域控制器登录测试123
5.4.5域用户个人信息的设置127
5.4.6限制登录时间与登录计算机127
5.5管理ActiveDirectory域组账户129
5.5.1域内的组类型129
5.5.2组的范围129
5.5.3域组的建立与管理130
5.5.4ADDS内置的域组132
5.6提升域与林功能级别134
5.7ActiveDirectory回收站135
5.8卸除域控制器与域138
第6章NTFS与ReFS磁盘的安全性与管理144
6.1NTFS与ReFS权限的种类145
6.1.1文件基本权限的种类145
6.1.2文件夹基本权限的种类145
6.2用户的有效权限146
6.2.1权限是可以被继承的146
6.2.2权限具有累加性146
6.2.3“拒绝”权限优先级高146
6.3权限的设置147
6.3.1设置文件权限147
6.3.2取消继承父文件夹的权限149
6.3.3设置文件夹权限150
6.3.4分配特殊权限150
6.3.5用户的有效权限152
6.4文件与文件夹的所有权153
6.5文件复制或移动后的权限变化154
6.6文件的压缩156
6.6.1NTFS压缩156
6.6.2压缩（zipped）文件夹158
6.7加密文件系统160
6.7.1文件与文件夹加密160
6.7.2授权其他用户可以读取加密的文件161
6.7.3备份EFS证书162
6.8BitLocker磁盘驱动器加密163
6.8.1BitLocker的需求163
6.8.2BitLocker实例演练164
6.9碎片整理与检查磁盘错误170
6.10磁盘配额171
6.10.1磁盘配额的特性172
6.10.2磁盘配额的设置172
6.10.3监控每一个用户的磁盘配额使用情况174
第7章访问网络文件176
7.1公用文件夹177
7.2共享文件夹178
7.2.1共享文件夹的权限179
7.2.2用户的有效权限180
7.3共享文件夹的新建与管理181
7.3.1新建共享文件夹181
7.3.2停止共享与修改权限184
7.3.3添加共享名186
7.3.4隐藏共享文件夹186
7.3.5利用“计算机管理”来管理共享文件夹187
7.4用户如何访问网络公用与共享文件夹189
7.4.1利用网络发现来连接网络计算机189
7.4.2利用网络驱动器来连接网络计算机193
7.4.3其他连接网络共享文件夹的方法195
7.4.4断开网络驱动器196
7.5脱机文件196
7.5.1网络计算机端的脱机文件设置197
7.5.2网络用户如何脱机使用文件198
7.6卷影副本203
7.6.1网络计算机如何启用“共享文件夹的卷影副本”功能204
7.6.2客户端如何访问“卷影副本”内的文件205
第8章打印服务器的设置与管理207
8.1打印服务器概述208
8.2设置打印服务器209
8.2.1直接在本地计算机建立打印服务器209
8.2.2利用“打印管理”来建立打印机服务器213
8.3用户如何连接网络共享打印机214
8.3.1利用组策略将共享打印机部署给用户或计算机214
8.3.2利用网络发现来连接共享打印机215
8.3.3利用“添加打印机向导”来连接共享打印机215
8.3.4利用网页浏览器来连接共享打印机217
8.3.5其他连接共享打印机的方法218
8.3.6断开与共享打印机的连接218
8.4共享打印机的高级设置218
8.4.1设置打印优先级218
8.4.2设置打印机的打印时间220
8.4.3设置打印机池221
8.4.4打印机的其他设置223
8.5打印机权限与所有权224
8.5.1打印机权限的指派224
8.5.2打印机的所有权225
8.6利用分隔页来分隔打印文件225
8.6.1建立分隔页文件226
8.6.2选择分隔页文件227
8.7管理等待打印的文件228
8.7.1暂停、继续、重新开始、取消打印某份文件228
8.7.2暂停、继续、取消打印所有的文件229
8.7.3更改文件的打印优先级与打印时间229
8.7.4将打印文件重定向230
8.8与UNIX系统通信231
8.8.1接收由UNIX客户端所发送来的打印文件231
8.8.2将文件送到UNIX的打印服务器打印232
第9章利用配置文件来管理用户工作环境235
9.1本地用户配置文件236
9.2漫游与强制用户配置文件239
9.2.1为用户指定漫游用户配置文件239
9.2.2漫游用户配置文件的工作机制242
9.2.3为用户指定强制用户配置文件243
9.3自定义Default配置文件246
9.3.1本地用户何时会使用Default配置文件246
9.3.2域用户何时会使用Default配置文件246
9.3.3自定义本地与域的Default配置文件247
9.4登录脚本248
9.5利用“主文件夹”来保存私人文件250
第10章组策略与安全设置253
10.1组策略概述254
10.2本地计算机策略实例演练254
10.2.1计算机策略实例演练254
10.2.2用户策略实例演练255
10.3域策略实例演练256
10.3.1组策略基本概念256
10.3.2域组策略实例演练1——隐藏“Windows防火墙”257
10.3.3域组策略实例演练2——限制程序的执行260
10.3.4域组策略实例演练3——限制.appx程序的执行268
10.3.5组策略例外排除272
10.4本地安全策略273
10.4.1账户策略的设置274
10.4.2本地策略276
10.5域与域控制器安全策略278
10.5.1域安全策略的设置279
10.5.2域控制器安全策略的设置280
10.6组策略首选项设置281
10.7审核资源的使用287
10.7.1审核策略的设置288
10.7.2审核登录事件289
10.7.3审核文件的访问行为290
10.7.4审核打印机的访问行为293
10.7.5审核ADDS对象的访问行为293
第11章注册表与注册表编辑器296
11.1注册表概述297
11.1.1注册表数据库的架构297
11.1.2子树状目录298
11.1.3注册表配置单元与注册表配置单元文件299
11.2修改注册表的实例演练299
11.3其他的注册表设置301
第12章远程桌面连接303
12.1“远程桌面连接”概述304
12.2“远程桌面连接”实例演练304
12.2.1远程计算机的配置305
12.2.2在本地计算机利用“远程桌面连接”来连接远程计算机308
12.2.3最大连接数量311
12.3“远程桌面连接”的高级设置312
12.4远程桌面Web连接317
12.4.1“远程桌面Web访问”网站的设置317
12.4.2客户端通过浏览器来连接远程计算机318
第13章磁盘系统的管理322
13.1磁盘概述323
13.1.1MBR磁盘与GPT磁盘323
13.1.2基本磁盘与动态磁盘324
13.2基本卷的管理328
13.2.1压缩卷329
13.2.2安装新磁盘330
13.2.3创建主分区331
13.2.4建立扩展磁盘分区333
13.2.5指定“活动”磁盘分区336
13.2.6磁盘分区的格式化、卷标、转换文件系统与删除337
13.2.7更改驱动器号及路径338
13.2.8扩展基本卷339
13.3动态磁盘的管理340
13.3.1将基本磁盘转换为动态磁盘341
13.3.2简单卷342
13.3.3扩展简单卷344
13.3.4跨区卷345
13.3.5带区卷348
13.3.6镜像卷351
13.3.7RAID-5卷358
13.4移动磁盘365
13.4.1将基本磁盘移动到另外一台计算机内365
13.4.2将动态磁盘移动到另外一台计算机内365
13.5存储空间366
13.5.1虚拟磁盘与卷366
13.5.2存储空间实例演练367
第14章利用WSUS部署更新程序376
14.1WSUS概述377
14.2WSUS的系统需求377
14.3WSUS的特性与工作方式378
14.3.1利用计算机组来部署更新程序378
14.3.2WSUS服务器的架构379
14.3.3选择数据库与存储更新程序的位置380
14.3.4延迟下载更新程序381
14.3.5使用“快速安装文件”381
14.4安装WSUS服务器382
14.5设置客户端的自动更新391
14.6审批更新程序393
14.6.1建立新计算机组394
14.6.2审批更新程序的安装395
14.6.3拒绝更新程序398
14.6.4自动审批更新程序399
14.7自动更新的组策略设置400
第15章ADRMS企业文件版权管理404
15.1ADRMS概述405
15.1.1ADRMS的需求405
15.1.2ADRMS如何运行406
15.2ADRMS实例演练407
15.3ADRMS其他高级说明与设置419
15.3.1ADRMS运行的详细流程420
15.3.2ADRMS服务器的其他高级设置421
第16章分布式文件系统425
16.1分布式文件系统概述426
16.1.1DFS的架构426
16.1.2复制拓扑428
16.1.3DFS的系统需求429
16.2分布式文件系统实例演练429
16.2.1安装DFS的相关组件430
16.2.2建立新的命名空间432
16.2.3建立文件夹434
16.2.4复制组与复制设置436
16.2.5复制拓扑与计划设置439
16.2.6从客户端来测试DFS功能是否正常441
16.2.7新建多台命名空间服务器442
16.3客户端的引用设置443
16.3.1缓存期间444
16.3.2设置引用列表中目标服务器的先后顺序444
16.3.3客户端故障回复445
第17章搭建iSCSI文件服务器故障转移群集446
17.1故障转移群集概述447
17.1.1FCSAN或iSCSISAN架构的群集447
17.1.2群集的仲裁设置450
17.2建立故障转移群集实例演练451
17.2.1软硬件需求451
17.2.2iSCSISAN两节点文件服务器群集实例演练453
17.3在群集中添加节点、删除节点与删除群集489
第18章系统启动的疑难排除494
18.1选择“最近一次的正确配置”启动系统495
18.1.1适合选择“最近一次的正确配置”的场合495
18.1.2不适合选择“最近一次的正确配置”的场合496
18.1.3如何选择“最近一次的正确配置”496
18.2安全模式与其他高级启动选项497
18.3备份与恢复系统499
18.3.1备份与恢复概述499
18.3.2如何备份磁盘500
18.3.3如何恢复文件、磁盘或系统506
18.3.4其他备份设置515
附录A利用Hyper-V搭建测试环境517
A.1Hyper-V的硬件需求518
A.2安装Hyper-V518
A.2.1安装Hyper-V角色518
A.2.2Hyper-V的虚拟交换机520
A.3创建虚拟交换机与虚拟机521
A.3.1创建虚拟交换机521
A.3.2创建WindowsServer2012R2虚拟机523
A.4创建更多的虚拟机528
A.5通过Hyper-V主机连接Internet534

　　首先要感谢读者长久以来的支持与爱护！这一系列书籍仍然采用我一贯的编写风格，也就是完全站在读者立场来思考，并且以实务的观点来编写这几本Windows Server 2012 R2书籍。我花费了相当多时间在不断地测试与验证书中所叙述的内容，并融合多年的教学经验，以最容易理解的方式将其写到书内，希望能够协助你迅速学会Windows Server 2012 R2。
　　本套书的宗旨是希望能够让读者通过书中完整与清楚的实务操作，充分了解Windows Server 2012 R2，进而能够轻松地配置Windows Server 2012 R2的网络环境，因此书中不但理论解说清楚，而且范例充足。对需要参加微软认证考试的读者来说，这套书更是不可或缺的实务参考书籍。
　　学习网络操作系统，首重实作，唯有实际演练书中所介绍的各项技术，才能充分了解与掌控它，因此建议你利用Windows Server 2012 R2 Hyper-V等提供虚拟技术的软件来建置书中的网络测试环境。
　　本套书分为《Windows Server 2012 R2系统配置指南》《Windows Server 2012 R2网络管理与架站》《Windows Server 2012 R2 Active Directory配置指南》三本，内容丰富扎实，相信这几本书不会辜负你的期望，能给予你在学习Windows Server 2012 R2上最大的帮助。
　　感谢所有让这套书能够顺利出版的朋友们，包含给予宝贵意见、帮助版面编排、支持技术校稿、出借测试设备或提供软件资源等各方面的协助。
　　戴有炜