第1章項目1Windows Server 2012環境部署1
1.1項目背景1
1.2知識引入1
1.1.1什么是網絡操作系統1
1.1.2模式分類2
1.1.3網絡操作系統分類2
1.1.4Windows Server 20123
1.1.5VMware5
1.3項目過程5
1.3.1任務1VMware Workstation的安裝5
1.3.2任務2安裝Windows Server 20129
1.3.3任務3配置Windows Server 201217
1.3.4任務4VMare中虛擬機的網絡配置22
1.4項目總結30
1.5課后習題30
第2章項目2活動目錄服務的配置與管理31
2.1項目背景31
2.2知識引入32
2.2.1理解目錄服務、活動目錄和域控制器32
2.2.2安裝活動目錄的前提33
2.2.3用戶與組33
2.2.4工作組中的組34
2.2.5活動目錄中組的不同類型及其作用35
2.2.6組策略36
2.3項目過程37
2.3.1任務1創建第一臺域控制器382.3.2任務2用戶的創建及管理47
2.3.3任務3組的創建及管理50
2.3.4任務4客戶端加入活動目錄52
2.3.5任務5組策略配置56
2.4項目總結61
2.5課后習題62
第3章項目3DNS服務器的配置與管理63
3.1項目背景63
3.2知識引入64
3.2.1DNS64
3.2.2DNS的域名類型與解析65
3.2.3DNS的查詢方式65
3.3項目過程67
3.3.1任務1DNS的安裝67
3.3.2任務2在區域中創建資源記錄72
3.3.3任務3轉發器與根提示配置76
3.3.4任務4DNS子域與委派79
3.3.5任務5DNS輔助服務器的配置82
3.3.6任務6DNS的管理86
3.4項目總結89
3.5課后習題90
◆服務器配置與管理——Windows Server 2012目錄第4章項目4DHCP服務器配置與管理91
4.1項目背景91
4.2知識引入92
4.2.1什么是DHCP92
4.2.2DHCP的工作原理92
4.2.3DHCP服務的相關概念93
4.3項目過程94
4.3.1任務1DHCP服務器的安裝94
4.3.2任務2創建和激活作用域96
4.3.3任務3配置DHCP保留101
4.3.4任務4DHCP的配置選項101
4.3.5任務5DHCP客戶端的配置與測試107
4.3.6任務6DHCP的中繼服務109
4.3.7任務7DHCP的備份和還原123
4.4項目總結125
4.5課后習題126
第5章項目5文件服務器的配置與管理127
5.1項目背景127
5.2知識引入128
5.2.1文件服務器的概念128
5.2.2文件共享及權限128
5.2.3文件共享的訪問用戶類型128
5.3項目過程129
5.3.1任務1文件服務器的安裝129
5.3.2任務2文件服務器配置文件共享132
5.3.3任務3文件服務器枚舉功能與測試139
5.3.4任務4文件屏蔽功能與配置全局配額148
5.4項目總結152
5.5課后習題154
第6章項目6Web服務器的配置與管理156
6.1項目背景156
6.2知識引入157
6.2.1Web服務器的概念157
6.2.2Web服務器的工作原理157
6.2.3HTTP簡介157
6.2.4IIS簡介158
6.3項目過程158
6.3.1任務1Web服務器的安裝158
6.3.2任務2創建Web站點161
6.3.3任務3配置客戶端訪問Web站點166
6.3.4任務4基于IP地址的多個站點的創建170
6.3.5任務5基于主機名的多個站點的創建175
6.3.6任務6基于端口號的多個站點的創建178
6.3.7任務7基于虛擬目錄的多個站點的創建179
6.3.8任務8通過FTP更新Web站點184
6.4項目總結187
6.5課后習題190
第7章項目7FTP服務器的配置與管理192
7.1項目背景192
7.2知識引入193
7.2.1什么是FTP193
7.2.2FTP的工作原理193
7.2.3FTP的連接模式194
7.2.4FTP的傳輸模式194
7.3項目過程195
7.3.1任務1FTP服務器的安裝195
7.3.2任務2創建FTP站點198
7.3.3任務3配置客戶端訪問FTP站點201
7.3.4任務4基于IP地址的多個FTP站點的創建202
7.3.5任務5基于端口號的多個FTP站點的創建209
7.3.6任務6基于主機頭的多個FTP站點的創建212
7.3.7任務7基于虛擬目錄的多個FTP站點的創建215
7.3.8任務8沒安裝域的隔離用戶配置217
7.3.9任務9域環境下的隔離用戶配置221
7.3.10任務10ServU的安裝與介紹226
7.3.11任務11ServU的配置與管理229
7.4項目總結237
7.5課后習題239
第8章項目8電子郵件服務器的配置與管理241
8.1項目背景241
8.2知識引入242
8.2.1什么是電子郵件242
8.2.2電子郵件使用的協議242
8.2.3收發電子郵件的過程243
8.3項目過程244
8.3.1任務1電子郵件服務的安裝244
8.3.2任務2配置SMTP、POP3和DNS249
8.3.3任務3內部員工之間客戶端測試252
8.3.4任務4不同域之間測試258
8.3.5任務5使用WinmailServer組件郵件服務器261
8.4項目總結273
8.5課后習題274
第9章項目9證書服務器的配置與管理275
9.1項目背景275
9.2知識引入276
9.2.1PKI276
9.2.2CA277
9.3項目過程278
9.3.1任務1證書服務器的安裝278
9.3.2任務2證書的申請286
9.3.3任務3架設安全的Web站點296
9.3.4任務4客戶端利用證書訪問安全的Web站點298
9.3.5任務5為客戶端申請證書并驗證HTTPS訪問Web安全站點305
9.3.6任務6證書的吊銷與CRL313
9.3.7任務7簽名和加密郵件的配置與管理317
9.4項目總結333
9.5課后習題336
第10章項目10VPN服務器的配置與管理337
10.1項目背景337
10.2知識引入338
10.2.1什么是VPN服務器338
10.2.2VPN的優缺點338
10.2.3VPN服務器的工作原理339
10.2.4隧道協議339
10.3項目過程340
10.3.1任務1VPN服務器的安裝340
10.3.2任務2創建具有遠程訪問權限的用戶347
10.3.3任務3VPN客戶端建立VPN連接352
10.4項目總結356
10.5課后習題356
第11章項目11NAT服務器的配置與管理358
11.1項目背景358
11.2知識引入359
11.2.1NAT的概念359
11.2.2NAT的工作原理359
11.3項目過程360
11.3.1任務1NAT服務器的安裝360
11.3.2任務2動態NAPT的配置363
11.3.3任務3靜態NAPT的配置369
11.4項目總結373
11.5課后習題374
第12章項目12虛擬化配置375
12.1項目背景375
12.2知識引入376
12.2.1什么是虛擬化376
12.2.2虛擬化技術的優勢376
12.2.3HyperV377
12.3項目過程377
12.3.1任務1虛擬化服務的安裝377
12.3.2任務2在虛擬化服務器中安裝虛擬機378
12.3.3任務3虛擬化服務器的配置與管理384
12.3.4任務4服務器的實時遷移390
12.4項目總結401
12.5課后習題403
參考文獻404
第3章chapter3
項目3DNS服務器的配置與管理1.1微型計算機簡介【學習目標】
本章系統地介紹DNS服務器的理論知識、DNS服務器的基本配置和管理。
通過本章的學習應該完成以下目標:
理解DNS的基本理論知識；
掌握DNS服務的安裝；
掌握DNS服務器的配置與管理。3.1項 目 背 景
五桂山公司是一家電子商務公司，近期由于公司業務的發展，在深圳設立分公司，深圳當地還有一個辦事處。基于網絡的安全管理需求，總部、分公司均有各自的DNS服務器�，F要求內部的DNS服務器既能解析公司內部的Web、FTP和郵件服務器地址，又能完成外網的解析請求。為了有效提高DNS服務質量，確保DNS無誤地提供總分公司的DNS查詢服務，公司的網絡管理部門將在總部原企業內網的基礎上配置一臺新的Windows Server 2012服務器（IP: 10.6.64.8/24）并升級為DNS服務器；在分部也將配置一臺新的Windows Server 2012服務器（IP: 10.6.64.9/24），并同時對該服務器進行管理。該網絡拓撲圖如圖3.1所示。
圖3.1五桂山公司DNS服務器網絡拓撲3.2知 識 引 入[*4/5]3.2.1DNS[*2]1. 什么是DNSDNS（Domain Name System，域名系統）是因特網上域名和IP地址相互映射的一個分布式數據庫。利用它可使用戶更方便地訪問互聯網，而不用記住能夠被機器直接讀取的IP地址數字串。
通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。DNS協議運行在UDP協議之上，使用端口號53。在RFC文檔中RFC 2181對DNS有規范的說明，RFC 2136對DNS的動態更新進行說明，RFC 2308對DNS查詢的反向緩存進行說明。
◆服務器配置與管理——Windows Server 2012第◆3章項目3DNS服務器的配置與管理2. DNS服務器
能提供DNS服務并且安裝了DNS服務器端軟件的計算機稱為DNS服務器。服務器端軟件既可以是基于類linux操作系統，也可以是基于Windows操作系統的。裝好DNS服務器軟件后，就可以在指定的位置創建區域文件了，所謂區域文件就是包含了此域中名字到IP地址解析記錄的文件。
3. DNS域名空間
DNS服務器是整個DNS的核心，它的任務是維護和管理所轄區域中的數據，并處理DNS客戶端主機名的查詢。它建立了一個叫做域名空間的邏輯樹結構，如圖3.2所示，顯示了頂層域及下一級子域之間的樹型結構關系。域名空間樹的最上面是根域，根域為空標記。在根域之下是頂層域（或叫頂級域），再下面就是其他子域。
圖3.2域名體系層次結構
3.2.2DNS的域名類型與解析
域名解析就是將用戶提出的名字變換成網絡地址的方法和過程，從概念上講，域名解析是一個自上而下的過程。
DNS名稱查詢解析可以分為兩個基本步驟: 本地解析和DNS服務器解析。
1. 本地解析
在Windows系統中有一個hosts文件，這個文件是根據TCP/IP for Windows的標準來工作的。它的作用是包含IP地址和Host name(主機名)的映射關系。根據Windows系統的規定，在進行DNS請求之前，Windows系統會先檢查自己的Hosts文件中是否有這個地址映射關系。如果有則調用這個IP地址映射，否則繼續在以前的DNS查詢應答的響應緩存中查找；如果緩存沒有再向已知的DNS 服務器提出域名解析，也就是說Hosts的請求級別比DNS高。
注: hosts文件的存放路徑為%systemroot%\\system32\\drivers\\etc。
2. DNS服務器解析
DNS服務器使用目前廣泛采用的一種名稱解析方法。全世界有大量的DNS服務器，它們協同工作構成一個分布式的DNS名稱解析網絡。例如，network.com的DNS服務器只負責本域內數據的更新，而其他DNS服務器并不知道也無需知道network.com域內有哪些主機，但它們知道network.com域的位置。當需要解析www.network.com時，它們就會向network.com域的DNS服務器發出請求而完成該域名的解析。采用這種分布式DNS解析結構時，DNS數據的更新只需要在一臺或者幾臺DNS服務器上進行，從而使得整體的解析效率提高不少。
3.2.3DNS的查詢方式
當客戶機需要訪問Internet上某一主機時，首先向本地DNS服務器查詢對方IP地址，直到解析出需訪問主機的IP地址。
1. 查詢方式分類
1) 遞歸查詢（Recursive Query）
客戶機發出查詢請求后，DNS服務器必須告訴客戶機正確的數據（IP地址）或通知客戶機找不到其所需數據。如果DNS服務器內沒有所需要的數據，則DNS服務器會代替客戶機向其他DNS服務器查詢�？蛻魴C只需接觸一次DNS服務器系統，就可得到所需的節點地址�？蛻舳说玫浇Y果只能是成功或失敗。
2) 迭代查詢（Iterative Query）
客戶機發出查詢請求后，若該DNS服務器沒有找到相應的IP地址，則使客戶端自動轉向另外一臺DNS服務器查詢，依此類推，直到查到數據，否則由最后一臺DNS服務器通知客戶機查詢失敗。
2. 查詢內容分類
(1) 正向查詢（Forward Query）: 客戶端由域名查找IP地址。
(2) 反向查詢（Reverse Query）: 客戶機利用IP地址查詢其主機完整的域名，即FQDN（完全合格域名）。
3. 域名查詢
首先，客戶端發出DNS請求翻譯IP地址或主機名。DNS服務器在收到客戶機的請求后，操作步驟如下:
(1) 在進行DNS請求之前，Windows系統會先檢查自己的Hosts文件中是否有這個地址映射關系，如果有,則調用這個IP地址映射。
(2) 若沒有查到，則會檢查DNS服務器的緩存;若查到請求的地址或名字，即向客戶機發出應答信息。
(3) 若沒有查到，則在數據庫中查找;若查到請求的地址或名字，即向客戶機發出應答信息。
(4) 若沒有查到，則將請求發給根域DNS服務器，并依序從根域查找頂級域，由頂級查找二級域，二級域查找三級，直至找到要解析的地址或名字，即向客戶機所在網絡的DNS服務器發出應答信息。DNS服務器收到應答后先在緩存中存儲，然后將解析結果發給客戶機。
(5) 若沒有找到，則返回錯誤信息。
域名查詢的過程如圖3.3所示。
圖3.3域名查詢的過程3.3項 目 過 程[*4/5]3.3.1任務1DNS的安裝[*2]1. 任務分析根據項目背景得知如下需求: 五桂山公司的網絡管理部門將在總部原企業內網的基礎上配置一臺新的Windows Server 2012服務器（靜態設置服務器的IP為10.6.64.8/24）來做DNS服務。接下來，將在此服務器上安裝DNS服務功能來滿足該需求。
2. 任務實施過程
1) 安裝DNS服務器
(1) 打開“服務器管理器”，單擊“添加角色和功能”按鈕，進入“添加角色和功能向導”。
(2) 進入“添加角色和功能向導”，單擊“下一步”按鈕，選擇“基于角色或基于功能的安裝”。
(3) 單擊“下一步”按鈕，選擇安裝服務器，安裝程序會自動檢測與顯示這臺計算機采用靜態IP地址設置的網絡連接；勾選“DNS服務器”，會彈出“添加DNS服務器所需的功能”，單擊“添加功能”按鈕添加DNS服務，如圖3.4所示。
圖3.4添加服務器角色
(4) 完成角色添加，單擊“下一步”選擇添加功能。若無特殊要求，此處默認即可，如圖3.5所示。
圖3.5選擇添加功能
(5) 單擊“下一步”按鈕繼續，確認安裝內容后，單擊“安裝”開始DNS服務器的安裝，完成DNS服務器的安裝后，單擊“關閉”按鈕，如圖3.6所示。
圖3.6完成DNS的安裝
2) 配置DNS區域
安裝DNS服務器之后，還要配置DNS區域。Windows Server 2012 允許創建以下三種類型的DNS區域: 主要區域、輔助區域、存根區域。在本次任務中，我們將在公司總部的DNS服務器上創建一個名為“wgs.com” 的正向查找區域。
(1) 在“服務器管理”儀表板下，選擇“工具”→“DNS”打開“DNS管理器”，如圖3.7所示。
圖3.7DNS管理器
(2) 在控制臺樹中的“正向查找區域”單擊鼠標右鍵，選擇“新建區域”，打開“新建區域向導”，如圖3.8所示，單擊“下一步”按鈕。
圖3.8新建區域向導(3) 在出現的“區域類型”對話框中選擇“主要區域”，如圖3.9所示，單擊“下一步”按鈕繼續。
圖3.9區域類型
(4) 在區域名稱中輸入公司總部域名wgs.com,如圖3.10所示，單擊“下一步”按鈕。
圖3.10輸入域名
(5) 在出現的“區域文件”對話框中，單擊“下一步”按鈕；選擇“不允許動態更新”，如圖3.11所示，單擊“下一步”按鈕。
圖3.11動態更新
(6) 單擊“完成”按鈕，關閉向導。完成創建新區域wgs.com，如圖3.12所示。
圖3.12完成創建新區域
3.3.2任務2在區域中創建資源記錄[*2]1. 任務分析根據項目背景得知如下需求: 五桂山公司內部有Web、FTP服務器。公司的Web服務器的域名是www.wgs.com，IP地址是10.6.64.9;FTP服務器的域名是ftp.wgs.com，IP地址是10.6.64.10；郵件服務器地址是mail.wgs.com，IP地址是10.6.64.11。
2. 任務實施過程
(1) 右擊wgs.com，選擇“新建主機（A或AAAA）”，如圖3.13所示。
圖3.13新建主機
(2) 在名稱中輸入www，IP地址是Web服務器的地址10.6.64.9，單擊“添加主機”按鈕，如圖3.14所示，在出現的對話框中單擊“確定”按鈕。
(3) 創建ftp.wgs.com記錄，IP地址是10.6.64.10；創建一個mail的主機記錄，IP地址是10.6.64.11，單擊“添加主機”按鈕，如圖3.15、圖3.16所示。
(4) 在“DNS管理器”中，選中添加記錄的正向區域選項后，單擊鼠標右鍵，在激活的快捷菜單中選擇“新建郵件交換器MX”選項，如圖3.17所示。
(5) 在“郵件交換器MX”中單擊“瀏覽”按鈕，如圖3.18所示。
(6) 在“瀏覽”窗口可以定位主機記錄“mail”，之后單擊“確定”按鈕返回如圖3.19所示的窗口。此時，郵件服務器完全合格的域名(FQDN)將在窗口顯示。在如圖3.19所示的窗口中，單擊“確定”按鈕，返回DNS管理器，完成郵件交換器MX記錄的創建任務。圖3.14新建www主機記錄
圖3.15新建FTP主機記錄
圖3.16創建mail主機記錄
圖3.17新建郵件交換器
圖3.18瀏覽到主機
圖3.19創建郵件交換記錄(7) 在客戶機上打開命令行工具，輸入nslookup，通過對應的域名，查看解析是否正常，如圖3.20所示。
圖3.20客戶端解析
3.3.3任務3轉發器與根提示配置
根提示是一個服務器名稱到IP的列表，每條記錄代表一臺根服務器，DNS服務器發出迭代查詢的時候先向這里的某一臺服務器發出查詢請求。
轉發器的意思是: 接收到DNS請求后，DNS服務器本身不會去處理，而是將請求轉發到其他DNS服務器。
1. 任務分析
根據項目背景得知如下需求: 五桂山公司的網絡管理部門要求內部的DNS服務器既能解析公司內部的Web、FTP和郵件服務器地址，又能完成外網的解析請求。這就要求在DNS服務器上設置轉發器，指向能夠解析外網的當地ISP提供的DNS地址202.96.128.166。
2. 任務實施過程
(1) 打開DNS管理器，右擊“轉發器”，選擇“屬性”，如圖3.21所示。
圖3.21選擇轉發器的屬性
(2) 在打開的屬性對話框中單擊“編輯”按鈕，如圖3.22所示。
圖3.22編輯屬性
(3) 在轉發器服務器的IP地址中輸入ISP的DNS地址202.96.128.166，解析完成單擊“確定”按鈕，如圖3.23所示�；氐睫D發器屬性對話框單擊“應用”按鈕，轉發器設置成功。
(4) 根提示使非根域的DNS服務器可以查找到根域DNS服務器。根域DNS服務器在互聯網上有許多臺，分布在世界各地。為了定位這些根域DNS服務器，需要在非根域的DNS服務器上配置根提示。
圖3.23添加轉發器的IP地址
配置根提示的方法是:
右擊某個DNS服務器，從彈出的快捷菜單中執行“屬性”命令，在屬性對話框中選擇“根提示”選項卡。在“名稱服務器”列表中，共有13個根服務器，如圖3.24所示。根提示一般保持默認，不要輕易更改。
圖3.24根提示如果DNS服務器配置了轉發器，則優先查詢轉發器。如果DNS服務器上新建了根區域（區域名稱為．）則該“根提示”失效。
3.3.4任務4DNS子域與委派[*2]1. 任務分析根據項目背景得知如下需求: 五桂山公司是一家電子商務公司，公司近期由于公司業務發展的需要，在深圳設立分公司，通過在公司總部委派sz.wgs.com域名給深圳分部的DNS服務器進行管理，可實現分部內部域名管理。網絡拓撲如圖3.25所示。
圖3.25設置委派網絡拓撲
2. 任務實施過程
1) 深圳分部管理sz.wgs.com域名。
(1) 在深圳分公司的DNS服務器（靜態配置IP地址為10.6.64.9/24）中打開“DNS管理器”，新建總部將委派域名sz.wgs.com的正向查找區域，如圖3.26所示。
圖3.26新建總部委派的域(2) 添加文件服務器主機記錄，如圖3.27所示。
圖3.27添加主機記錄
2) 五桂山總部委派
(1) 在五桂山的總公司的DNS服務器中打開“DNS管理器”，在控制臺樹中，右擊wgs.com,然后選擇“新建委派”，如圖3.28所示。
圖3.28新建委派
(2) 打開“新建委派向導”單擊“下一步”按鈕，在“委派的域”中輸入要委派的子域sz，如圖3.29所示，單擊“下一步”按鈕。
圖3.29輸入委派的子域
(3) 在名稱服務器下選擇“添加”，在“新建名稱服務器記錄”下，輸入子域的FQDN和IP地址，IP地址為10.6.64.9，其中FQDN是主機名+域名，單擊“確定”按鈕，如圖3.20所示。
圖3.30輸入子域的FQDN和IP地址
(4) 單擊“確定”按鈕返回名稱服務器，單擊“下一步”按鈕，完成子域的委派，如圖3.31所示。
圖3.31完成子域的委派
3) 客戶端驗證
在客戶機上進行測試。客戶機的首選DNS不改動，可以看到在子域的DNS服務器上有一個主機記錄www.sz.wgs.com、IP: 10.6.64.9，這里使用nslookup命令測試，解析成功，如圖3.32所示。
圖3.32客戶端驗證
3.3.5任務5DNS輔助服務器的配置[*2]1. 任務分析根據項目背景得知如下需求: 五桂山公司在深圳有分公司，分公司下有一個辦事處，該辦事處在深圳的服務器管轄下。
……
新書資訊