第1章WindowsServer2012R2中的新增功能1

1.1WindowsServer2012R2简介1

1.2WindowsServer的版本2

1.2.1标准版2

1.2.2数据中心版2

1.2.3基础版2

1.2.4精华版2

1.3桌面的变化3

1.4ActiveDirectory的变化3

1.4.1ActiveDirectory域服务的变化3

1.4.2ActiveDirectory权限管理服务6

1.4.3ActiveDirectory证书服务7

1.5虚拟化7

1.5.1Hyper—V7

1.5.2虚拟桌面基础架构9

1.6组网技术的更改9

1.6.1EAP—TTLS9

1.6.2DNS9

1.6.3IP地址管理10

1.6.4NIC组合10

1.7管理工具10

1.7.1ServerManager10

1.7.2远程工具：WinRM和WinRS11

1.7.3RemoteDesktopServices12

1.7.4组策略对象的改进12

1.8文件和打印共享12

1.8.1BranchCache13

1.8.2SMB3.013

1.8.3文件服务器资源管理器13

1.9基于Web的服务13

1.9.1Web服务器IIS14

1.9.2FTP服务器15

第2章安装和升级到WindowsServer2012R216

2.1WindowsServer新旧版本之间的区别16

2.1.1安装要求17

2.1.264位支持18

2.2安装操作系统19

2.2.1执行全新安装20

2.2.2执行升级安装26

2.2.3ServerManager仪表板34

2.3使用ServerManager配置服务器35

2.3.1ServerManager的变化37

2.3.2常见配置任务37

2.3.3添加和删除角色与功能46

2.3.4角色和功能疑难解答59

2.3.5ServerManager小结64

2.4升级ActiveDirectory64

2.4.1ActiveDirectory概述：Windows

Server2012R2中的新功能64

2.4.2ActiveDirectory升级策略67

2.5无人参与安装68

2.5.1安装WindowsAutomatedInstallationKit(WAIK)69

2.5.2创建应答文件73

2.5.3使用应答文件85

2.6为本书中的示例安装一个样本服务器网络86

2.7基本要求86

第3章ServerCore简介88

3.1ServerCore中的新增功能88

3.2安装ServerCore89

3.3ServerCore生存指南91

3.3.1在ServerCore和GUI之间切换91

3.3.2访问TaskManager92

3.3.3关闭命令提示符92

3.3.4更改Administrator的密码92

3.3.5访问文件共享93

3.3.6按字母顺序查找命令93

3.3.7使用Notepad阅读文本文件94

3.3.8编辑注册表94

3.3.9重新启动和关闭94

3.4ServerCore的初始配置95

3.4.1提供计算机信息95

3.4.2更新服务器98

3.4.3定制服务器99

3.5远程管理ServerCore101

3.6配置角色和功能110

3.6.1创建域控制器和管理DNS111

3.6.2配置DHCP服务112

3.6.3设置FileServer114

3.6.4设置打印服务器118

3.6.5使用密钥管理服务(KMS)管理许可证120

3.6.6使用WindowsBackupServer保护数据121

3.7基本要求122

第4章WindowsServer2012R2组网功能增强特性124

4.1IPv6简介124

4.1.1IPv6的优点125

4.1.2IPv6迁移技术125

4.2PowerShell更好的组网管理能力126

4.3微软NICTeaming128

4.3.1理解WindowsServer2012R2NIC组的优点128

4.3.2NIC组配置信息128

4.3.3配置NICTeaming130

4.4增强的QoS功能135

4.4.1最小带宽135

4.4.2数据中心桥接135

4.4.3Hyper—VQoS137

4.4.4基于策略的QoS137

4.4.5802.1X认证访问138

4.4.6BranchCache改进139

4.5管理网络性能140

4.5.1性能分析和工具141

4.5.2服务器性能顾问工具142

4.6基本要求144

第5章IP地址管理和DHCP故障转移146

5.1IPAM146

5.1.1IPAM的要求147

5.1.2IPAM的组件149

5.1.3拓扑部署选项150

5.1.4安装IPAM150

5.1.5检索数据157

5.2使用IPAM158

5.2.1Overview和ServerInventory158

5.2.2IPAddressSpace159

5.2.3VirtualizedIPAddressSpace161

5.2.4监控与管理163

5.2.5事件类别165

5.2.6IPAM委托166

5.3IPAM疑难解答168

5.3.1使用EventViewer169

5.3.2常见问题169

5.4DHCP故障转移170

5.4.1群集和拆分作用域170

5.4.2什么是DHCP故障转移170

5.4.3部署DHCP故障转移需要满足的先决条件170

5.4.4安装DHCP故障转移171

5.5基本要求173

第6章WindowsServer2012R2中的DNS和名称解析175

6.1理解DNS服务器角色175

6.2安装DNS178

6.2.1配置独立的DNS服务器178

6.2.2集成其他DNS服务器180

6.2.3实现用来管理名称空间的区域183

6.2.4理解记录类型189

6.2.5管理DNS客户端和名称解析193

6.3理解ActiveDirectory的DNS198

6.3.1自动配置DNS198

6.3.2理解SRV记录和客户端200

6.3.3WindowsServer2012R2的其他功能200

6.4支持基于Internet的DNS解析203

6.4.1支持外部DNS域203

6.4.2解析外部名称空间204

6.5使用DNS工具进行管理和问题定位205

6.5.1使用DNS管理控制台和PowerShell管理DNS服务器205

6.5.2利用NsLookup和DcDiag工具207

6.5.3一些有用的DNS问题定位网站210

6.6基本要求211

第7章WindowsServer2012中的ActiveDirectory212

7.1ActiveDirectory基础知识简介213

7.1.1创建ActiveDirectory林215

7.1.2单域的优点215

7.1.3创建单域林216

7.1.4添加第二台DC230

7.1.5创建组织单元、账号和组234

7.1.6使用组织单元委托控制245

7.1.7域维护任务245

7.2多元密码策略255

7.2.1创建密码设置对象255

7.2.2PSO优先级257

7.3新旧SYSVOL257

7.3.1旧的FRS258

7.3.2新的DFS—R261

7.4升级ActiveDirectory272

7.4.1将架构升级到WindowsServer2012272

7.4.2将域升级到2012274

7.4.3使用摆动迁移进行迁移278

7.4.4使用全新迁移进行迁移282

7.5使用微软公司的免费迁移工具：ADMT284

7.5.1迁移示例286

7.5.2建立信任287

7.5.3使双方都ADMT友好288

7.5.4启动ADMT和迁移291

7.5.5测试迁移后组对资源的访问298

7.5.6转换本地配置文件298

7.5.7迁移计算机账户300

7.5.8回滚考虑301

7.5.9迁移到2012林功能级别的路径301

7.6WindowsAzureActiveDirectory简介301

7.6.1WindowsAzureActiveDirectory新手入门303

7.6.2与WindowsAzureActiveDirectory交互303

7.6.3同步WindowsAzureActiveDirectory305

7.6.4ActiveDirectory登录风味305

7.7WorkplaceJoin简介307

7.8基本要求308

第8章创建和管理用户账户310

8.1创建和管理用户账号311

8.1.1创建本地用户账号311

8.1.2创建域用户账户315

8.1.3设置本地用户账户属性319

8.1.4设置基于域的用户账户属性324

8.2组管理335

8.2.1本地组335

8.2.2ActiveDirectory组343

8.3星期一上午的管理任务350

8.3.1忘记密码350

8.3.2锁定的用户351

8.4用户和组管理新增功能352

8.4.1ActiveDirectoryAdministrativeCenter353

8.4.2ADAC实质353

8.4.3浏览ADAC355

8.4.4PowerShellHistory查看器362

8.5用于WindowsPowerShell的ActiveDirectory模块364

8.5.1创建用户365

8.5.2设置密码366

8.5.3同时创建多个用户367

8.5.4解除用户账户锁定369

8.5.5启用账户371

8.5.6禁用账户371

8.5.7删除组375

8.6基本要求375

第9章组策略：AD的守护神与ActiveDirectory委托377

9.1GroupPolicy基本概念377

9.1.1策略是"要么全部要么全无"378

9.1.2策略是可继承和累积的379

9.1.3组策略刷新间隔379

9.2GroupPolicy基本知识379

9.2.1GroupPolicy的复制是内置的379

9.2.2删除时GPO自我撤销379

9.2.3应用GPO设置不需要登录380

9.3本地策略和GroupPolicy对象380

9.3.1管理员或非管理员LGPO381

9.3.2用户特定LGPO382

9.4创建GPO383

9.5修改GroupPolicy默认行为387

9.6GroupPolicy应用389

9.6.1如何应用GroupPolicy389

9.6.2使用访问控制列表筛选GroupPolicy391

9.6.3强制和阻止继承393

9.7GroupPolicy设置可能性393

9.7.1解密UserConfiguration和ComputerConfiguration设置394

9.7.2使用GroupPolicy设置密码和账户锁定策略406

9.7.3GroupPolicy项407

9.8全新改进的GPMC411

9.8.1StarterGPO412

9.8.2备份和还原GPO413

9.9GroupPolicy疑难解答414

9.9.1ResultantSetofPolicy(RSOP)工具414

9.9.2使用GPMC中的GroupPolicyResults415

9.9.3使用GPMC中的GroupPolicyModeling416

9.9.4gpresult417

9.9.5使用EventViewer417

9.9.6疑难解答101：保持简单418

9.10AD委托418

9.11使用组织单位委托控制421

9.11.1创建新的组织单位421

9.11.2将用户账户移入OU中421

9.11.3创建MkPswAdm组422

9.11.4将MarketingOU的密码重设422

9.12高级委托：手动设置权限424

9.13查找已设置的委托或者取消委托428

9.14基本要求429

第10章ActiveDirectoryFederationServices431

10.1理解ADFS关键组件和术语431

10.1.1ADFS常用术语和组件432

10.1.2理解ADFS证书433

10.2计划、安装和配置ADFS基础设施434

10.2.1计划ADFS部署434

10.2.2使用ServerManager安装ADFS角色和功能436

10.2.3使用IIS创建受信任的SSL证书439

10.2.4使用ADFS服务器配置向导440

10.2.5使用WindowsPowerShell与ADFS442

10.2.6增加受信任的依赖方443

10.2.7其他ADFS配置选项445

10.2.8使用组策略自动化客户端配置451

10.3基本要求452

第11章共享存储和群集介绍454

11.1共享存储基础知识454

11.1.1存储区域网络455

11.1.2iSCSI455

11.1.3FiberChannel455

11.1.4SAS附件456

11.1.5RAID456

11.1.6SMB3.0456

11.1.7WindowsServer2012R2文件和存储服务457

11.2群集458

11.2.1群集需求459

11.2.2群集功能459

11.2.3群集共享卷460

11.3群集和虚拟化461

11.3.1理解仲裁462

11.3.2高可用存储462

11.3.3存储空间463

11.3.4虚拟机内部的群集464

11.4设置群集464

11.4.1群集配置465

11.4.2存储465

11.4.3在群集中添加及时个节点466

11.4.4向群集添加第二个节点474

11.4.5设置基于客户的群集475

11.5基本要求476

第12章Windows2012R2存储：存储空间、类似SAN的能力和更好的工具477

12.1WindowsServer2012R2存储的新内容477

12.1.1分层存储空间478

12.1.2回写缓存478

12.1.3并行修复479

12.1.4低阶改进：固有4K扇区支持479

12.1.5UEFIBIOS支持允许GPT驱动器479

12.1.6更智能的CHKDSK480

12.1.7在线自我修复480

12.1.8在线验证480

12.1.9在线识别和登录480

12.1.10和快速的修复481

12.2深入学习存储空间482

12.2.1重用微软云的技术482

12.2.2通过微软管理工具提供类似SAN的能力482

12.3创建存储空间485

12.3.1创建池486

12.3.2存储池的局限489

12.3.3在DiskManagement中查看驱动器489

12.3.4使用PowerShell创建存储池490

12.3.5为虚拟磁盘分配存储池空间492

12.3.6存储分层示例和使用PowerShell进行设置503

12.4存储空间之上的iSCSI506

12.4.1添加iSCSI目标服务506

12.4.2从客户端连接iSCSI虚拟磁盘511

12.5NFS共享513

12.5.1使用NFS共享的地方513

12.5.2快速设置NFS共享513

12.5.3从客户端连接NFS517

12.6重复数据删除：磁盘和网络518

12.6.1使用ServerManager配置重复数据删除519

12.6.2使用PowerShell配置重复数据删除522

12.6.3检查崩溃的卷525

12.7基本要求526

第13章文件、文件夹和共享528

13.1理解FileandStorageServices角色529

13.1.1其他角色服务和特性530

13.1.2添加FileandStorageServices角色532

13.2创建共享535

13.2.1使用ServerManager创建共享535

13.2.2使用ServerManager在远程计算机上创建共享538

13.2.3在ActiveDirectory中共享541

13.3管理权限543

13.3.1NTFS权限543

13.3.2共享权限543

13.3.3共享权限和NTFS权限之间的相似性543

13.3.4修改共享权限和NTFS权限545

13.3.5组合共享权限和NTFS权限546

13.4连接共享548

13.4.1"一组冲突的凭据"549

13.4.2在WAN上使用netuse549

13.4.3公共共享550

13.5FileServerResourceManager551

13.5.1创建配额策略551

13.5.2创建文件屏蔽策略556

13.5.3生成报告557

13.5.4FileServerResourceManager选项560

13.6理解SMB3.0560

13.6.1兼容SMB2.0和1.0561

13.6.2SMB安全562

13.7实现BitLocker563

13.7.1BitLocker的新特性564

13.7.2硬件要求564

13.7.3启用BitLocker566

13.8使用脱机文件/客户端缓存568

13.8.1脱机文件工作机制568

13.8.2BranchCache569

13.8.3在服务器上启用脱机文件569

13.9基本要求571

第14章创建和管理共享文件夹572

14.1创建共享文件夹572

14.1.1通过Explorer创建共享574

14.1.2使用ComputerManagement控制台远程创建共享575

14.2管理权限579

14.2.1创建共享权限579

14.2.2理解文件和目录权限582

14.3隐藏共享594

14.4分布式文件系统探讨596

14.4.1理解DFS术语598

14.4.2独立DFS和基于域的DFS之间的对比599

14.4.3创建DFS根600

14.4.4向DFS根添加链接604

14.4.5配置DFS复制605

14.4.6理解DFS复制607

14.4.7管理DFS复制607

14.5网络文件系统探讨609

14.6基本要求614

第15章动态访问控制：文件共享、Reimagined615

15.1保护文件共享的新方法616

15.1.1使用组和用户AD属性控制访问619

15.1.2通过计算机属性保护数据621

15.1.3