本书以应用型为导向，以案例教学为理念，以理论联系实际的模式，将理论知识和实 际案例相结合，让读者不但知道实验的配置方法，更要理解在实际应用中如何去规划实验环境，以便能 掌握管理和配置公司网络环境的综合解决方案。 　　本书内容以学生能完成中小企业的基于Windows 平台的网络管理任务为目的。全书共11 章，内 容包括Windows Server 2012 的安装与基本配置、用户和组的管理、磁盘管理、文件权限与文件共享、 DHCP 服务与DNS 服务、Web 与FTP 服务、域控制器的安装与配置、组策略、PKI 证书服务和VPN 服 务与NPS 的配置等。 　　本书适合作为高等院校计算机、网络工程等相关专业本、专科生的教材和参考书，也适用于中小型 网络管理员和安全员，还适合作为对网络操作系统及服务器配置方面感兴趣的读者的自学用书。

以操作系统在企业网络管理中的应用为主线，以网络管理工程师的实际任务为依据，选择并展示了网络操作系统在网络管理中的主流应用。通过学习，读者能够了解操作系统在网络管理中的作用；能够独立完成网络的基本构建方法；胜任相关网络服务的配置与管理，以及网络的维护工作。

一、为什么要写本书

2018年9月，习近平总书记在全国教育大会上强调，要提升教育服务经济社会发展能力，着重培养创新型、复合型、应用型人才。近年来，我国政府逐步引导部分本科高校向应用型转变。国家强调部分本科高校向应用型转变，就是需要这些大学重视社会服务职能，以服务经济社会发展需求为导向，注重学术专业知识、专业技能的培养和训练，以培养应用型人才为目标。向应用型高校转型，关键是培养应用型人才。培养应用型人才，需要实践、探索、创造，特别是要在实践中探索应用型人才培养的教育观念和路径。培养应用型人才，需要建立适应其需求的应用型课程体系，而教学活动中，应针对培养应用型学生编著具有应用型特征的特色教材，基于这个目的我们编写了这本网络配置与管理方面的教材。

本书结合实际案例和项目，采用分块的方式，系统地讲解了从Windows Server 系统的安装，到系统的基本配置，然后再分别讲解了常用的如Web、DHCP、DNS、VPN、PKI 等多种服务器的安装和配置方法，以培养网络工程师为目标，以实用和技能为主，每个知识点只介绍和应用背景相关的理论知识，重点介绍具体的安装和配置过程，并提醒和总结容易出错的关键步骤。

二、内容特色

本书以Windows Server 2012 为平台，以读者能完成中小企业的网络管理任务为目的，主要以案例驱动的方式组织理论知识和实践内容，终培养读者对网络操作系统的管理能力。本教材对应的课程是计算机网络技术等相关专业的核心课程，是形成网络系统管理能力的必修课程。强调实践应用能力的培养, 突出理论够用、实用，强化应用的特点。全书以实际案例为主线，用项目相关的知识作为铺垫，结合每个案例的分析，详细介绍项目的实施步骤及测试过程。项目实施过程非常详尽，以展现每个项目的具体操作和配置过程。本书突出对职业能力、实践技能的培养，采用项目驱动模式，设计了丰富、典型工作情景下的工作案例，职业应用性强。

三、结构安排全书体系结构完整，知识点新颖，可操作性强。不但包括Windows Server 2012 的安装和基本配置等系统管理的内容，还包括了DHCP 服务、DNS 服务、Web 服务、FTP 服务、PKI、VPN 等多项网络服务配置，内容体系较为全面。每章末尾附有相关总结和习题，便于读者巩固所学内容。

四、读者对象

• 对网络操作系统管理和配置技术感兴趣的读者；
• 网络工程、计算机相关专业的本科生、专科生。

五、致谢本书的编写是编者多年教学实践经验的结晶，由胡章平、高峰和周科老师主编。其中第1～6 章由胡章平编写，第7～9 章由高峰编写，第10 和11 章由周科编写。感谢人工智能学院在本书编写过程中提供的科研资料和服务器支持，特别感谢罗代忠教授的指导和支持。在本书编写过程中，参考了相关的资料和文献，特此向参考资料的原作者表示忠心感谢。限于编者的水平和经验，加之时间比较仓促，疏漏或者错误之处在所难免，敬请读者批评指正。

编者

2021年5月

胡章平，从事《数据结构》、《windows系统管理》、《使用ASP.NET构建动态网站》、《windows网络服务》等课程的教学工作。主要从事图形图像处理、模式识别等领域的研究，在国内外刊物上发表科研论文8篇，主持校级科研项目2项，主持校级教改项目2项；主研市级项目4项；主编清华大学出版社教材三部。

第1章　Windows Server 2012 的安装与基本配置 // 1
1.1　Windows Server 2012 概述 // 1
1.1.1　产品特性 // 1
1.1.2　增强功能 // 2
1.1.3　版本 // 3
1.2　VMware Workstation 介绍 // 3
1.3　Windows Server 2012 的安装 // 9
1.3.1　硬件环境 // 9
1.3.2　安装模式 // 10
1.3.3　安装步骤 // 10
1.4　Windows Server 2012 的基本配置 // 20
1.5　网络配置 // 26
1.5.1　TCP//IP 设置 // 26
1.5.2　网络连接设置 // 29
1.6　本章小结 // 31
习题1 // 31
第2章　用户和组的管理 // 32
2.1　本地用户的创建和管理 // 32
2.1.1　本地用户账户的创建 // 32
2.1.2　账户的配置和管理 // 33
2.2　本地组的创建和管理 // 35
2.3　本地安全策略 // 40
2.3.1　账户策略 // 40
2.3.2　本地策略 // 41
2.4　本章小结 // 47
习题2 // 48
第3章　磁盘管理 // 49
3.1　磁盘类型 // 49
Windows Server 2012 系统管理与网络服务配置
IV
3.2　基本磁盘的管理 // 52
3.3　动态磁盘的管理 // 58
3.3.1　简单卷 // 59
3.3.2　跨区卷 // 61
3.3.3　带区卷 // 62
3.3.4　镜像卷 // 62
3.3.5　RAID-5 卷 // 64
3.4　磁盘配额的设置 // 66
3.5　本章小结 // 70
习题3 // 70
第4章　文件权限与文件共享 // 71
4.1　NTFS 权限概述 // 71
4.1.1　文件权限的种类 // 71
4.1.2　文件夹权限 // 72
4.2　NTFS 权限的应用规则 // 73
4.2.1　权限的组合 // 73
4.2.2　权限的继承 // 74
4.2.3　权限的拒绝 // 76
4.3　取得所有权 // 78
4.4　移动和复制操作对权限的影响 // 80
4.5　文件夹的共享与访问 // 81
4.5.1　共享的设置 // 82
4.5.2　共享的访问 // 84
4.5.3　共享权限 // 86
4.5.4　隐藏共享文件夹 // 88
4.6　本章小结 // 89
习题4 // 89
第5章　DHCP 服务 // 90
5.1　DHCP 服务器概述 // 90
5.2　DHCP 服务器的安装与配置 // 91
5.3　DHCP 配置选项与保留的设定 // 99
5.4　DHCP 中继代理 // 103
5.5　本章小结 // 114
习题5 // 115
第6章　DNS 服务 // 116
6.1　DNS 概述 // 116
V
目　　录
6.1.1　域名结构 // 116
6.1.2　查询流程 // 117
6.1.3　DNS 查询类型 // 117
6.2　DNS 的安装与配置 // 118
6.2.1　DNS 的安装 // 118
6.2.2　区域管理 // 120
6.3　区域传输 // 125
6.4　转发器 // 130
6.5　子域与委派控制 // 135
6.5.1　子域 // 135
6.5.2　委派 // 137
6.5.3　域名解析顺序及排错 // 145
6.6　本章小结 // 146
习题6 // 146
第7章　Web 与FTP 服务 // 147
7.1　了解IIS // 147
7.2　安装与配置IIS // 147
7.2.1　IIS 的安装 // 147
7.2.2　IIS 的基本配置 // 154
7.3　创建和管理虚拟目录 // 157
7.4　创建和管理虚拟主机 // 160
7.4.1　主机名标识 // 160
7.4.2　不同端口标识 // 162
7.4.3　不同IP 标识 // 164
7.5　网站的安全性配置 // 166
7.5.1　身份验证 // 166
7.5.2　IP 限制 // 169
7.6　FTP 服务器 // 171
7.6.1　FTP 服务器的安装 // 171
7.6.2　FTP 服务器的配置 // 174
7.7　本章小结 // 185
习题7 // 185
第8章　域控制器的安装与配置 // 186
8.1　活动目录与域介绍 // 186
8.2　活动目录的安装 // 187
8.3　将计算机加入到域 // 204
8.3.1　客户机加入域的条件 // 204
Windows Server 2012 系统管理与网络服务配置
VI
8.3.2　将计算机加入到域 // 204
8.4　Windows 域的基本管理 // 207
8.4.1　域用户账户的管理 // 207
8.4.2　组织单位的管理 // 212
8.4.3　组的管理 // 214
8.5　额外域控制器 // 215
8.5.1　额外域控制器优点 // 216
8.5.2　添加额外域控制器 // 216
8.6　本章小结 // 226
习题8 // 226
第9章　组策略 // 228
9.1　组策略概述 // 228
9.2　GPO 简介 // 228
9.2.1　GPO 类型 // 228
9.2.2　默认的GPO // 229
9.3　用组策略管理计算机简单应用 // 230
9.3.1　用户配置 // 230
9.3.2　计算机配置 // 231
9.3.3　应用案例 // 232
9.4　组策略的应用规则 // 236
9.4.1　策略继承 // 237
9.4.2　策略的累加 // 240
9.4.3　应用顺序 // 242
9.4.4　筛选 // 243
9.5　用组策略实现软件部署 // 243
9.6　本章小结 // 248
习题9 // 248
第10章　PKI 证书服务 // 250
10.1　PKI 概述 // 250
10.2　证书服务的安装与配置 // 250
10.2.1　安装证书服务 // 251
10.2.2　配置证书服务 // 256
10.3　证书服务的应用SSL 网站 // 262
10.3.1　信任独立CA // 262
10.3.2　创建证书申请 // 267
10.3.3　申请证书 // 268
10.3.4　发放证书 // 271
VII
目　　录
10.3.5　下载证书 // 272
10.3.6　安装证书 // 273
10.3.7　测试网站 // 275
10.4　本章小结 // 276
习题10 // 276
第11章　VPN 服务与NPS 的配置 // 277
11.1　VPN 与NPS 概述 // 277
11.1.1　VPN 隧道协议// 277
11.1.2　NPS 介绍 // 278
11.2　搭建VPN 服务器 // 278
11.2.1　安装前的准备 // 279
11.2.2　配置VPN 服务器 // 283
11.2.3　配置客户机 // 295
11.3　网络策略服务器（NPS）的配置 // 300
11.3.1　配置NPS // 300
11.3.2　配置RADIUS 客户端 // 310
11.3.3　客户端连接验证 // 312
11.4　本章小结 // 313
习题11 // 314
参考文献// 315