精通Windows Server 2012 R2

百科全书式的Windows Server 2012 R2资源大全 通过本书，您可以了解Hyper-V的新增功能，以及远程连接到办公室的新颖而简单的方式；还可以学到关于存储空间的各种知识——然而，相对于Windows Server 2012 R2浩如烟海的功能来说，这些只是九牛一毛。本书由Windows专家Mark Minasi率Windows Server专家团队共同著述而成，可使您快速了解Windows Server的各种新增功能，包括正确使用的真实场景。如果您是一名系统管理员，需要升级或迁移到Windows Server 2012 R2，或者需要管理Windows Server 2012 R2，都可以从本书的丰富资源中找到完成您的工作所需的信息。 主要内容 ◆ 安装、升级和管理Windows Server 2012 R2 ◆ 了解Microsoft NIC组2012以及PowerShell ◆ 通过GUI安装或更新Server Core 2012 ◆ 迁移、合并和修改Active Directory ◆ 用IPAM管理地址空间 ◆ 了解新的共享存储、存储空间以及更好的工具 ◆ 控制对文件共享的访问——一种新颖别致的方法 ◆ 使用和管理Remote Desktop、Virtural Desktop和Hyper-V ◆ 用改进的Hyper-V和VDI进行虚拟化 ◆ 用Storage Tiering将存储管理提升到新的水平 ◆ 用真实范例强化您的技能

Mark Minasi是一名微软认证系统工程师(MCSE)，他是世界有名的Windows非常不错专家，曾在15个国家授课，还是深受欢迎的会议演讲者和行业聚会主要讲话人。Mark创办的MR&D公司专门讲授Windows网络的设计和运行，培训学生达数万人。Mark还是一位有名的作家，独立著作或与人合著了多本图书，其中包括广受读者欢迎的《精通Windows Server 2008 R2》和The Complete PC Upgrade and Maintenance Guide等。

第1章WindowsServer2012R2中的新增功能1
1.1WindowsServer2012R2简介1
1.2WindowsServer的版本2
1.2.1标准版2
1.2.2数据中心版2
1.2.3基础版2
1.2.4精华版2
1.3桌面的变化3
1.4ActiveDirectory的变化3
1.4.1ActiveDirectory域服务的变化3
1.4.2ActiveDirectory权限管理服务6
1.4.3ActiveDirectory证书服务7
1.5虚拟化7
1.5.1Hyper—V7
1.5.2虚拟桌面基础架构9
1.6组网技术的更改9
1.6.1EAP—TTLS9
1.6.2DNS9
1.6.3IP地址管理10
1.6.4NIC组合10
1.7管理工具10
1.7.1ServerManager10
1.7.2远程工具：WinRM和WinRS11
1.7.3RemoteDesktopServices12
1.7.4组策略对象的改进12
1.8文件和打印共享12
1.8.1BranchCache13
1.8.2SMB3.013
1.8.3文件服务器资源管理器13
1.9基于Web的服务13
1.9.1Web服务器IIS14
1.9.2FTP服务器15
第2章安装和升级到WindowsServer2012R216
2.1WindowsServer新旧版本之间的区别16
2.1.1安装要求17
2.1.264位支持18
2.2安装操作系统19
2.2.1执行全新安装20
2.2.2执行升级安装26
2.2.3ServerManager仪表板34
2.3使用ServerManager配置服务器35
2.3.1ServerManager的变化37
2.3.2常见配置任务37
2.3.3添加和删除角色与功能46
2.3.4角色和功能疑难解答59
2.3.5ServerManager小结64
2.4升级ActiveDirectory64
2.4.1ActiveDirectory概述：Windows
Server2012R2中的新功能64
2.4.2ActiveDirectory升级策略67
2.5无人参与安装68
2.5.1安装WindowsAutomatedInstallationKit（WAIK）69
2.5.2创建应答文件73
2.5.3使用应答文件85
2.6为本书中的示例安装一个样本服务器网络86
2.7基本要求86
第3章ServerCore简介88
3.1ServerCore中的新增功能88
3.2安装ServerCore89
3.3ServerCore生存指南91
3.3.1在ServerCore和GUI之间切换91
3.3.2访问TaskManager92
3.3.3关闭命令提示符92
3.3.4更改Administrator的密码92
3.3.5访问文件共享93
3.3.6按字母顺序查找命令93
3.3.7使用Notepad阅读文本文件94
3.3.8编辑注册表94
3.3.9重新启动和关闭94
3.4ServerCore的初始配置95
3.4.1提供计算机信息95
3.4.2更新服务器98
3.4.3定制服务器99
3.5远程管理ServerCore101
3.6配置角色和功能110
3.6.1创建域控制器和管理DNS111
3.6.2配置DHCP服务112
3.6.3设置FileServer114
3.6.4设置打印服务器118
3.6.5使用密钥管理服务（KMS）管理许可证120
3.6.6使用WindowsBackupServer保护数据121
3.7基本要求122
第4章WindowsServer2012R2组网功能增强特性124
4.1IPv6简介124
4.1.1IPv6的优点125
4.1.2IPv6迁移技术125
4.2PowerShell更好的组网管理能力126
4.3微软NICTeaming128
4.3.1理解WindowsServer2012R2NIC组的优点128
4.3.2NIC组配置信息128
4.3.3配置NICTeaming130
4.4增强的QoS功能135
4.4.1最小带宽135
4.4.2数据中心桥接135
4.4.3Hyper—VQoS137
4.4.4基于策略的QoS137
4.4.5802.1X认证访问138
4.4.6BranchCache改进139
4.5管理网络性能140
4.5.1性能分析和工具141
4.5.2服务器性能顾问工具142
4.6基本要求144
第5章IP地址管理和DHCP故障转移146
5.1IPAM146
5.1.1IPAM的要求147
5.1.2IPAM的组件149
5.1.3拓扑部署选项150
5.1.4安装IPAM150
5.1.5检索数据157
5.2使用IPAM158
5.2.1Overview和ServerInventory158
5.2.2IPAddressSpace159
5.2.3VirtualizedIPAddressSpace161
5.2.4监控与管理163
5.2.5事件类别165
5.2.6IPAM委托166
5.3IPAM疑难解答168
5.3.1使用EventViewer169
5.3.2常见问题169
5.4DHCP故障转移170
5.4.1群集和拆分作用域170
5.4.2什么是DHCP故障转移170
5.4.3部署DHCP故障转移需要满足的先决条件170
5.4.4安装DHCP故障转移171
5.5基本要求173
第6章WindowsServer2012R2中的DNS和名称解析175
6.1理解DNS服务器角色175
6.2安装DNS178
6.2.1配置独立的DNS服务器178
6.2.2集成其他DNS服务器180
6.2.3实现用来管理名称空间的区域183
6.2.4理解记录类型189
6.2.5管理DNS客户端和名称解析193
6.3理解ActiveDirectory的DNS198
6.3.1自动配置DNS198
6.3.2理解SRV记录和客户端200
6.3.3WindowsServer2012R2的其他功能200
6.4支持基于Internet的DNS解析203
6.4.1支持外部DNS域203
6.4.2解析外部名称空间204
6.5使用DNS工具进行管理和问题定位205
6.5.1使用DNS管理控制台和PowerShell管理DNS服务器205
6.5.2利用NsLookup和DcDiag工具207
6.5.3一些有用的DNS问题定位网站210
6.6基本要求211
第7章WindowsServer2012中的ActiveDirectory212
7.1ActiveDirectory基础知识简介213
7.1.1创建ActiveDirectory林215
7.1.2单域的优点215
7.1.3创建单域林216
7.1.4添加第二台DC230
7.1.5创建组织单元、账号和组234
7.1.6使用组织单元委托控制245
7.1.7域维护任务245
7.2多元密码策略255
7.2.1创建密码设置对象255
7.2.2PSO优先级257
7.3新旧SYSVOL257
7.3.1旧的FRS258
7.3.2新的DFS—R261
7.4升级ActiveDirectory272
7.4.1将架构升级到WindowsServer2012272
7.4.2将域升级到2012274
7.4.3使用摆动迁移进行迁移278
7.4.4使用全新迁移进行迁移282
7.5使用微软公司的免费迁移工具：ADMT284
7.5.1迁移示例286
7.5.2建立信任287
7.5.3使双方都ADMT友好288
7.5.4启动ADMT和迁移291
7.5.5测试迁移后组对资源的访问298
7.5.6转换本地配置文件298
7.5.7迁移计算机账户300
7.5.8回滚考虑301
7.5.9迁移到2012林功能级别的路径301
7.6WindowsAzureActiveDirectory简介301
7.6.1WindowsAzureActiveDirectory新手入门303
7.6.2与WindowsAzureActiveDirectory交互303
7.6.3同步WindowsAzureActiveDirectory305
7.6.4ActiveDirectory登录风味305
7.7WorkplaceJoin简介307
7.8基本要求308
第8章创建和管理用户账户310
8.1创建和管理用户账号311
8.1.1创建本地用户账号311
8.1.2创建域用户账户315
8.1.3设置本地用户账户属性319
8.1.4设置基于域的用户账户属性324
8.2组管理335
8.2.1本地组335
8.2.2ActiveDirectory组343
8.3星期一上午的管理任务350
8.3.1忘记密码350
8.3.2锁定的用户351
8.4用户和组管理新增功能352
8.4.1ActiveDirectoryAdministrativeCenter353
8.4.2ADAC实质353
8.4.3浏览ADAC355
8.4.4PowerShellHistory查看器362
8.5用于WindowsPowerShell的ActiveDirectory模块364
8.5.1创建用户365
8.5.2设置密码366
8.5.3同时创建多个用户367
8.5.4解除用户账户锁定369
8.5.5启用账户371
8.5.6禁用账户371
8.5.7删除组375
8.6基本要求375
第9章组策略：AD的守护神与ActiveDirectory委托377
9.1GroupPolicy基本概念377
9.1.1策略是“要么全部要么全无”378
9.1.2策略是可继承和累积的379
9.1.3组策略刷新间隔379
9.2GroupPolicy基本知识379
9.2.1GroupPolicy的复制是内置的379
9.2.2删除时GPO自我撤销379
9.2.3应用GPO设置不需要登录380
9.3本地策略和GroupPolicy对象380
9.3.1管理员或非管理员LGPO381
9.3.2用户特定LGPO382
9.4创建GPO383
9.5修改GroupPolicy默认行为387
9.6GroupPolicy应用389
9.6.1如何应用GroupPolicy389
9.6.2使用访问控制列表筛选GroupPolicy391
9.6.3强制和阻止继承393
9.7GroupPolicy设置可能性393
9.7.1解密UserConfiguration和ComputerConfiguration设置394
9.7.2使用GroupPolicy设置密码和账户锁定策略406
9.7.3GroupPolicy首选项407
9.8全新改进的GPMC411
9.8.1StarterGPO412
9.8.2备份和还原GPO413
9.9GroupPolicy疑难解答414
9.9.1ResultantSetofPolicy（RSOP）工具414
9.9.2使用GPMC中的GroupPolicyResults415
9.9.3使用GPMC中的GroupPolicyModeling416
9.9.4gpresult417
9.9.5使用EventViewer417
9.9.6疑难解答101：保持简单418
9.10AD委托418
9.11使用组织单位委托控制421
9.11.1创建新的组织单位421
9.11.2将用户账户移入OU中421
9.11.3创建MkPswAdm组422
9.11.4将MarketingOU的密码重设422
9.12高级委托：手动设置权限424
9.13查找已设置的委托或者取消委托428
9.14基本要求429
第10章ActiveDirectoryFederationServices431
10.1理解ADFS关键组件和术语431
10.1.1ADFS常用术语和组件432
10.1.2理解ADFS证书433
10.2计划、安装和配置ADFS基础设施434
10.2.1计划ADFS部署434
10.2.2使用ServerManager安装ADFS角色和功能436
10.2.3使用IIS创建受信任的SSL证书439
10.2.4使用ADFS服务器配置向导440
10.2.5使用WindowsPowerShell与ADFS442
10.2.6增加受信任的依赖方443
10.2.7其他ADFS配置选项445
10.2.8使用组策略自动化客户端配置451
10.3基本要求452
第11章共享存储和群集介绍454
11.1共享存储基础知识454
11.1.1存储区域网络455
11.1.2iSCSI455
11.1.3FiberChannel455
11.1.4SAS附件456
11.1.5RAID456
11.1.6SMB3.0456
11.1.7WindowsServer2012R2文件和存储服务457
11.2群集458
11.2.1群集需求459
11.2.2群集功能459
11.2.3群集共享卷460
11.3群集和虚拟化461
11.3.1理解仲裁462
11.3.2高可用存储462
11.3.3存储空间463
11.3.4虚拟机内部的群集464
11.4设置群集464
11.4.1群集配置465
11.4.2存储465
11.4.3在群集中添加第一个节点466
11.4.4向群集添加第二个节点474
11.4.5设置基于客户的群集475
11.5基本要求476
第12章Windows2012R2存储：存储空间、类似SAN的能力和更好的工具477
12.1WindowsServer2012R2存储的新内容477
12.1.1分层存储空间478
12.1.2回写缓存478
12.1.3并行修复479
12.1.4低阶改进：固有4K扇区支持479
12.1.5UEFIBIOS支持允许GPT驱动器479
12.1.6更智能的CHKDSK480
12.1.7在线自我修复480
12.1.8在线验证480
12.1.9在线识别和登录480
12.1.10精确和快速的修复481
12.2深入学习存储空间482
12.2.1重用微软云的技术482
12.2.2通过微软管理工具提供类似SAN的能力482
12.3创建存储空间485
12.3.1创建池486
12.3.2存储池的局限489
12.3.3在DiskManagement中查看驱动器489
12.3.4使用PowerShell创建存储池490
12.3.5为虚拟磁盘分配存储池空间492
12.3.6存储分层示例和使用PowerShell进行设置503
12.4存储空间之上的iSCSI506
12.4.1添加iSCSI目标服务506
12.4.2从客户端连接iSCSI虚拟磁盘511
12.5NFS共享513
12.5.1使用NFS共享的地方513
12.5.2快速设置NFS共享513
12.5.3从客户端连接NFS517
12.6重复数据删除：磁盘和网络518
12.6.1使用ServerManager配置重复数据删除519
12.6.2使用PowerShell配置重复数据删除522
12.6.3检查崩溃的卷525
12.7基本要求526
第13章文件、文件夹和共享528
13.1理解FileandStorageServices角色529
13.1.1其他角色服务和特性530
13.1.2添加FileandStorageServices角色532
13.2创建共享535
13.2.1使用ServerManager创建共享535
13.2.2使用ServerManager在远程计算机上创建共享538
13.2.3在ActiveDirectory中发布共享541
13.3管理权限543
13.3.1NTFS权限543
13.3.2共享权限543
13.3.3共享权限和NTFS权限之间的相似性543
13.3.4修改共享权限和NTFS权限545
13.3.5组合共享权限和NTFS权限546
13.4连接共享548
13.4.1“一组冲突的凭据”549
13.4.2在WAN上使用netuse549
13.4.3公共共享550
13.5FileServerResourceManager551
13.5.1创建配额策略551
13.5.2创建文件屏蔽策略556
13.5.3生成报告557
13.5.4FileServerResourceManager选项560
13.6理解SMB3.0560
13.6.1兼容SMB2.0和1.0561
13.6.2SMB安全562
13.7实现BitLocker563
13.7.1BitLocker的新特性564
13.7.2硬件要求564
13.7.3启用BitLocker566
13.8使用脱机文件／客户端缓存568
13.8.1脱机文件工作机制568
13.8.2BranchCache569
13.8.3在服务器上启用脱机文件569
13.9基本要求571
第14章创建和管理共享文件夹572
14.1创建共享文件夹572
14.1.1通过Explorer创建共享574
14.1.2使用ComputerManagement控制台远程创建共享575
14.2管理权限579
14.2.1创建共享权限579
14.2.2理解文件和目录权限582
14.3隐藏共享594
14.4分布式文件系统探讨596
14.4.1理解DFS术语598
14.4.2独立DFS和基于域的DFS之间的对比599
14.4.3创建DFS根600
14.4.4向DFS根添加链接604
14.4.5配置DFS复制605
14.4.6理解DFS复制607
14.4.7管理DFS复制607
14.5网络文件系统探讨609
14.6基本要求614
第15章动态访问控制：文件共享、Reimagined615
15.1保护文件共享的新方法616
15.1.1使用组和用户AD属性控制访问619
15.1.2通过计算机属性保护数据621
15.1.3使用模板集中控制权限621
15.1.4使用有效权限定位访问控制的问题623
15.1.5自动文件归类623
15.2DAC角色：用户、设备、资源和声明623
15.2.1用户624
15.2.2设备624
15.2.3资源624
15.2.4声明624
15.3启用DAC625
15.3.1访问策略的组成627
15.3.2附加任务631
15.3.3访问拒绝时的协助645
15.4声明——使用不同的属性648
15.4.1创建声明648
15.4.2创建资源属性649
15.4.3添加到资源属性列表649
15.4.4创建中心访问规则650
15.4.5创建中心访问策略并通过组策略部署650
15.4.6将策略应用到Engineering文件夹650
15.4.7通过有效访问进行测试651
15.5分类651
15.5.1对文档进行分类652
15.5.2分类属性653
15.5.3分类规则653
15.5.4表达式类型657
15.5.5理解正则表达式660
15.5.6使用DAC和文件分类保护数据661
15.6基本要求665
第16章在WindowsServer2012R2网络上共享打印机666
16.1打印服务概述666
16.1.1打印后台处理程序667
16.1.2打印机驱动程序668
16.2安装PrintandDocumentServices角色670
16.2.1添加PrintandDocumentServices角色671
16.2.2使用PrintManagement控制台672
16.2.3在ServerCore中添加PrintServices角色682
16.3PowerShell参考cmdlet683
16.4向大众部署打印机684
16.4.1手动为客户端添加打印机684
16.4.2使用ActiveDirectorySearch添加打印机685
16.4.3通过GPO部署打印机688
16.4.4查看部署的打印机691
16.5调整打印服务器设置691
16.5.1服务器属性692
16.5.2打印机迁移695
16.6管理打印机属性696
16.6.1打印机属性Sharing选项卡697
16.6.2打印机属性Ports选项卡697
16.6.3打印机属性Security选项卡698
16.6.4打印机属性Advanced选项卡704
16.7管理打印作业709
16.8使用自定义筛选器710
16.9打印机问题故障排除712
16.9.1基本故障排除：标识情况712
16.9.2重新启动后台处理程序服务713
16.9.3隔离打印机驱动程序713
16.10基本要求714
第17章远程服务器管理715
17.1RemoteDesktopforAdministration715
17.1.1为RemoteDesktop配置服务器716
17.1.2使用RemoteDesktopConnection718
17.1.3RemoteDesktopGateway734
17.1.4为RemoteAssistance配置服务器741
17.2Windows远程管理服务743
17.2.1启用WinRM743
17.2.2使用WinRS744
17.3RemoteServerAdministrationTools745
17.3.1RSAT兼容性问题746
17.3.2RSAT工具746
17.3.3安装RSAT747
17.3.4远程桌面与PowerShell748
17.4基本要求748
第18章连接Windows与MacOSX客户端750
18.1准备知识750
18.1.1了解客户端软件需求751
18.1.2域账户与本地账户752
18.2验证网络配置752
18.2.1验证本地区域连接设置753
18.2.2用ping命令测试网络连通性754
18.2.3用GUI验证和设置本地区域连接信息755
18.3加入域759
18.3.1从Windows8加入域760
18.3.2用PowerShell加入域765
18.4更改域用户密码765
18.5连接网络资源769
18.6连接MacOSX客户端780
18.6.1连接Mac客户端到域782
18.6.2连接文件共享784
18.6.3连接打印机784
18.6.4从Mac客户端使用RemoteDesktop785
18.6.5疑难解答786
18.7基本要求787
第19章使用IIS管理Web服务器789
19.1IIS8和IIS8.5中的新增功能789
19.2安装IIS8790
19.2.1通过ServerManager添加WebServer角色791
19.2.2通过PowerShell安装IIS8794
19.2.3革新IIS结构794
19.2.4为Bigfirm的WebServer角色添加角色服务794
19.3网站供应798
19.3.1理解全局设置799
19.3.2规划Bigfirm的apples和oranges网站799
19.3.3创建简单的网站800
19.4承载多个网站807
19.4.1部署站点807
19.4.2站点唯一性808
19.4.3建立匿名账户809
19.4.4为Bigfirm管理多个站点809
19.4.5委托管理811
19.5安装和配置SMTP811
19.5.1开始811
19.5.2添加SMTP服务器功能812
19.5.3建立SMTP服务器813
19.5.4向IIS7网站添加SMTPE—mail功能814
19.6在IIS8网页中集成FTP816
19.6.1FTP文件传输发布服务816
19.6.2向IIS8网站添加FTP816
19.7高级管理818
19.7.1使用WebManagementServices819
19.7.2连接、安全与日志820
19.7.3备份和还原数据823
19.8基本要求824
第20章高级IP：Windows路由825
20.1IP数据包的生命周期825
20.1.1简单情形：不需要路由826
20.1.2复杂情形：需要路由830
20.2从有类别到无类别833
20.2.1地址分类833
20.2.2不可用的主机地址833
20.2.3广播范围越来越窄：第一个非路由地址834
20.2.4非路由地址的路由选择（一）：私有地址834
20.3套接字、端口和Winsock839
20.3.1Winsock：我们都可以使用Internet的原因841
20.3.2非路由地址的路由选择（二）：NAPT和PAT842
20.3.3非路由地址的路由选择（三）：应用程序层网关843
20.3.4安装NAT843
20.4测试和故障排除852
20.4.1使用应用程序本身852
20.4.2使用ping命令检测远程计算机852
20.4.3使用跟踪路由程序检测远程计算机853
20.4.4使用ipconfig检查配置854
20.4.5显示路由和邻居854
20.4.6使用NetworkMonitor854
20.4.7监视哪个网卡855
20.5基本要求856
第21章移动办公：VPN857
21.1VPN简介857
21.2理解隧道协议859
21.2.1L2TP859
21.2.2SSTP859
21.2.3IKEv2860
21.3使用NetworkPolicyandAccessServices角色860
21.4使用RemoteAccess角色862
21.4.1安装RemoteAccess角色862
21.4.2配置RoutingandRemoteAccess863
21.4.3配置策略865
21.4.4对VPN客户端进行身份验证882
21.4.5配置记账884
21.4.6探讨RoutingandRemoteAccess885
21.5DirectAccess简介892
21.5.1DirectAccess工作原理892
21.5.2DirectAccess的要求893
21.6安装DirectAccess894
21.7管理DirectAccess900
21.8基本要求902
第22章添加更多位置：ActiveDirectory中的站点903
22.1掌握站点概念903
22.1.1站点和复制904
22.1.2理解站点术语906
22.2站点探讨907
22.2.1站点的工作机制907
22.2.2重命名Default—First—Site—Name909
22.2.3定义站点909
22.2.4在远程位置中决定DC909
22.2.5定义子网并将子网置于站点中912
22.2.6将服务器置入站点中913
22.2.7添加站点链接914
22.3配置站点间复制918
22.3.1桥头服务器919
22.3.2强制复制921
22.4配置客户端访问下一个最近的站点921
22.4.1使用GroupPolicy配置下一个最近的站点922
22.4.2使用注册表配置下一个最近的站点923
22.5使用PowerShell924
22.6基本要求926
第23章第三台DC：理解只读域控制器928
23.1RODC简介928
23.1.1更改只读域控制器929
23.1.2RODC内容930
23.1.3RODC要求935
23.1.4RODC和服务器应用程序939
23.2安装RODC939
23.2.1在ServerCore上安装RODC944
23.2.2查看RODC属性945
23.2.3修改允许列表946
23.2.4分步安装947
23.3RODC上的DNS951
23.3.1ActiveDirectory集成DNS952
23.3.2只读DNS952
23.4基本要求953
第24章创建更大的ActiveDirectory环境：超越单域954
24.1多域设计基础954
24.1.1域954
24.1.2林956
24.1.3树957
24.1.4必须一起构建树和林958
24.2规划ActiveDirectory环境959
24.2.1满足政治需求959
24.2.2连接和复制问题960
24.2.3多域使用时机960
24.2.4空根情形961
24.2.5ActiveDirectory设计指南963
24.3创建多域964
24.3.1命名多域结构965
24.3.2为第二个域准备DC965
24.3.3创建第二个域966
24.4功能级别969
24.4.1域功能级别970
24.4.2林功能级别971
24.5FSMO和GC973
24.5.1多主机复制与单主机复制的对比973
24.5.2并不是每件事情都是多主机973
24.5.3域的命名：FSMO示例973
24.5.4管理员必须了解FSMO的原因974
24.5.5全局编录974
24.5.6FSMO角色976
24.5.7架构主机976
24.5.8域命名主机FSMO979
24.5.9RID池FSMO979
24.5.10基础结构操作主机980
24.5.11PDC模拟器FSMO981
24.5.12传输FSMO角色981
24.5.13时间同步984
24.6信任987
24.6.1定义域：信任987
24.6.2详细解释信任关系987
24.6.3信任有方向988
24.6.4有些信任可传递988
24.6.5信任不会删除全部安全989
24.6.6信任涉及双方管理员989
24.6.74种信任类型989
24.6.8理解可传递的林信任990
24.6.9手动创建信任990
24.7基本要求998
第25章迁移、合并和修改ActiveDirectory999
25.1升级和迁移策略999
25.1.1升级能力1000
25.1.2使用就地升级进行迁移1000
25.1.3使用摆动迁移进行迁移1004
25.1.4从WindowsServer2003进行摆动迁移1009
25.1.5ActiveDirectory域迁移1010
25.2使用微软公司的免费迁移工具：ADMT1014
25.2.1版本不兼容1014
25.2.2建立信任1014
25.2.3使双方都ADMT友好1015
25.3基本要求1016
第26章高级用户账户管理和用户支持1017
26.1体验灵活的桌面1017
26.2关于主目录1019
26.2.1建立实验环境1019
26.2.2创建主目录1020
26.2.3配置主目录1025
26.2.4主目录和本地存储之间的对比1027
26.3创建漫游配置文件1028
26.3.1创建漫游配置文件共享：简单方法1029
26.3.2创建漫游配置文件共享：困难方法1036
26.3.3配置强制配置文件1037
26.3.4配置超级强制配置文件1042
26.3.5配置默认网络配置文件1043
26.4管理漫游配置文件1044
26.4.1机器设置1044
26.4.2用户设置1048
26.5重定向文件夹1048
26.5.1基本文件夹重定向1050
26.5.2高级文件夹重定向1053
26.5.3管理文件夹重定向1055
26.6工作文件夹1057
26.6.1安装工作文件夹1057
26.6.2同步分享设置1057
26.6.3客户端配置1059
26.7使用组策略管理桌面1061
26.8使用组策略首选项和登录脚本管理用户1064
26.8.1管理驱动器映射1064
26.8.2登录时执行命令1066
26.8.3多个登录脚本1068
26.8.4使用组策略管理登录脚本1070
26.8.5使用注销脚本管理关机任务1070
26.9基本要求1071
第27章使用Hyper—V进行服务器虚拟化1072
27.1服务器虚拟化概念1072
27.1.1服务器虚拟化的用途1074
27.1.2开始使用Hyper—V1075
27.2Hyper—V2012R2中的新内容1077
27.3理解Hyper—V体系结构1083
27.3.1管理操作系统分区1084
27.3.2虚拟机（客户）分区1087
27.4安装和配置Hyper—V1088
27.4.1使用控制台1091
27.4.2探索Actions窗格1092
27.5理解虚拟磁盘1094
27.5.1虚拟磁盘和虚拟磁盘控制器1094
27.5.2创建新的虚拟磁盘1095
27.5.3磁盘维护1098
27.6理解虚拟交换机1100
27.6.1选择虚拟交换机1100
27.6.2创建虚拟交换机1100
27.7开始使用虚拟机1102
27.7.1安装虚拟机1111
27.7.2使用VLAN1114
27.7.3检查点1115
27.8基本要求1118
第28章管理虚拟机1119
28.1域控制器和Hyper—V1119
28.1.1刚刚够用的虚拟DC1120
28.1.2快速域控制器部署1121
28.2移动VM：导出和导入1125
28.2.1快速迁移和动态迁移1129
28.2.2非群集动态迁移1131
28.3VM维护1134
28.3.1备份与还原虚拟机1134
28.3.2恶意软件保护和修补1136
28.4灾难恢复1137
28.5Hyper—V的在线资源1144
28.6基本要求1145
第29章安装、使用和管理RemoteDesktopServices1146
29.1何人需要RemoteDesktopServices1146
29.1.1应用程序的集中式部署1147
29.1.2支持远程用户1147
29.1.3支持PC不友好的环境1147
29.1.4减少硬件更新频率1148
29.1.5简化用户界面1149
29.1.6提供技术支持中心的支持1149
29.1.7部署RDSRemoteApp1149
29.2理解RemoteDesktopServices处理模型1150
29.2.1大型机之子1150
29.2.2瘦客户机会话剖析1151
29.3服务器和客户端要求1154
29.3.1服务器硬件1154
29.3.2客户端硬件1157
29.4添加RemoteDesktopServices1158
29.4.1所需的角色服务1159
29.4.2轻松打印1160
29.4.3单一登录1160
29.4.4网络级别身份验证1161
29.4.5许可模式1161
29.4.6RemoteDesktopUsers组1162
29.4.7添加RemoteDesktopServices角色1162
29.4.8添加应用程序1165
29.4.9连接RDS会话1166
29.4.10添加RDSRemoteApp1167
29.5虚拟桌面基础架构1170
29.6监视RemoteDesktopServices1176
29.6.1常见任务及完成方法1177
29.6.2RemoteDesktopLicensingManager1179
29.7基本要求1181
第30章监视WindowsServer2012R21182
30.1使用ServerManager监视多台服务器1182
30.1.1增加要管理的服务器1182
30.1.2创建一个要监视的服务器组1183
30.1.3使用服务器组监视1184
30.2利用BestPracticeAnalyzer1185
30.3使用EventViewer监视系统1187
30.3.1查看事件1187
30.3.2理解事件级别1188
30.3.3创建和使用自定义视图1189
30.3.4理解Windows日志1193
30.3.5理解ApplicationsandServices日志1193
30.3.6配置事件日志属性1194
30.4订阅事件日志1195
30.4.1理解订阅类型1196
30.4.2选择事件1198
30.4.3设置高级选项1198
30.4.4理解事件订阅协议1200
30.4.5配置事件订阅1200
30.5事件转发故障排除1203
30.5.1检查运行时状态1203
30.5.2使用WindowsEventCollectorUtility1204
30.6监视性能1205
30.6.1使用监视工具1206
30.6.2使用数据收集器集1208
30.7PAL和PerfView1214
30.7.1介绍PAL1215
30.7.2PerfView1217
30.8使用SystemCenter2012R2进行高级监视1218
30.9基本要求1222
第31章修补程序管理1223
31.1WindowsServer2012R2中WindowsServerUpdate
Services的新特性1223
31.1.1WindowsServer2012R2WSUSv6的新功能1223
31.1.2WSUS服务器和客户端的软件要求1224
31.1.3部署场景1224
31.1.4WSUS的复杂层次结构1226
31.2安装和配置PatchManagement1228
31.2.1在WindowsServer2012R2中安装WSUS角色1228
31.2.2为部署配置WSUS1230
31.3为WindowsServerUpdateServices部署更新和迁移1235
31.3.1为WindowsUpdate配置组策略1235
31.3.2为WindowsUpdate配置客户端1238
31.3.3从WSUS3.0迁移到WindowsServer2012R21239
31.3.4备份WSUS数据库1239
31.3.5检查其他事项1240
31.3.6运营管理和工具1240
31.4基本要求1242
第32章WindowsServer2012R2和ActiveDirectory备份和维护1244
32.1介绍WindowsServerBackup1244
32.1.1安装WindowsServerBackup1245
32.1.2备份和还原完整服务器1245
32.1.3备份及还原文件和文件夹1252
32.1.4备份到云1255
32.2停止和重新启动ActiveDirectory1256
32.2.1停止和启动ADDS1256
32.2.2脱机碎片整理ActiveDirectory1256
32.2.3检查ActiveDirectory数据库的完整性1257
32.3捕获ActiveDirectory快照1258
32.3.1创建ActiveDirectory快照1259
32.3.2安装ActiveDirectory快照1259
32.3.3使用已安装的ActiveDirectory快照1260
32.4备份和还原ActiveDirectory1261
32.4.1介绍ActiveDirectoryRecycleBin1262
32.4.2创建ActiveDirectory备份1264
32.4.3还原ActiveDirectory备份1264
32.4.4执行授权还原1265
32.5基本要求1266
附录参考答案1268