目　錄
第 1 章　系統安裝與基本管理 1
1．1　Windows Server 2016 操作系統概述 1
1．2　項目 1：利用虛擬機工具軟件安裝 Windows Server 2016 系統 4
1．2．1　任務 1：創建虛擬計算機系統并配置管理 4
1．2．2　任務 2：安裝 Windows Server 2016 10
1．2．3　任務 3：系統安裝完成后的初始化 13
1．3　項目 2：MMC 和服務器管理器操作應用 15
1．3．1　任務 1：使用 MMC 15
1．3．2　任務 2：初識服務器管理器 16
1．4　項目 3：Windows Server 2016 系統環境基本配置 17
1．4．1　任務 1：網絡配置―計算機名與 TCP/IP 地址 17
1．4．2　任務 2：更改用戶、系統環境變量 20
1．4．3　任務 3：應用“系統配置”功能排除系統故障 21
實訓 1 22
習題 1 23
第 2 章　本地用戶和組的管理 24
2．1　項目 1：管理本地用戶賬戶 24
2．1．1　任務 1：理解用戶賬戶管理原理 24
2．1．2　任務 2：創建用戶賬戶 25
2．1．3　任務 3：設置用戶賬戶屬性 28
2．1．4　任務 4：刪除本地用戶賬戶 32
2．2　項目 2：管理組賬戶 33
2．2．1　任務 1：理解組賬戶含義 33
2．2．2　任務 2：創建本地用戶組的操作 33
2．2．3　任務 3：刪除、重命名本地組及修改本地組成員 35
2．3　項目 3：與本地用戶相關的安全管理操作 35
實訓 2 38
習題 2 39
第 3 章　文件系統管理 40
3．1　文件系統概述 40
3．2　項目：NTFS 文件系統管理 43
3．2．1　任務 1：理解 NTFS 權限 43
3．2．2　任務 2：設置 NTFS 權限 45
3．2．3　任務 3：NTFS 的壓縮與加密屬性 51
實訓 3 56
習題 3 56
第 4 章　系統磁盤管理 57
4．1　Windows Server 2016 磁盤管理分類 57
4．1．1　基本磁盤管理類型 57
4．1．2　動態磁盤管理類型 58
4．2　項目 1：基本磁盤管理設置 59
4．2．1　任務 1：虛擬計算機中如何增加磁盤設備 60
4．2．2　任務 2：基本磁盤的擴展 63
4．2．3　任務 3：基本磁盤的壓縮 63
4．3　項目 2：動態磁盤管理設置 65
4．3．1　任務 1：磁盤類型轉換 65
4．3．2　任務 2：簡單卷管理 67
4．3．3　任務 3：創建跨區卷 70
4．3．4　任務 4：創建帶區卷 73
4．3．5　任務 5：創建鏡像卷和 RAID-5 卷 74
4．4　項目 3：磁盤管理的其他輔助功能 77
4．4．1　任務 1：磁盤配額的管理 77
4．4．2　任務 2：磁盤連接簡介 79
實訓 4 79
習題 4 80
第 5 章　活動目錄服務與域模式賬戶管理 81
5．1　Windows Server 系統活動目錄服務概述 81
5．1．1　活動目錄服務的概念 81
5．1．2　活動目錄的特性 82
5．1．3　活動目錄與域 83
5．2　項目 1：活動目錄服務的安裝 86
5．2．1　任務 1：安裝活動目錄服務 87
5．2．2　任務 2：客戶計算機加入到域 92
5．3　項目 2：活動目錄服務的管理 92
5．3．1　任務 1：熟悉活動目錄服務管理工具 93
5．3．2　任務 2：設置域的管理屬性 93
5．3．3　任務 3：創建域的信任關系 94
5．3．4　任務 4：提升域的功能級別 97
5．3．5　任務 5：管理不同的域 98
5．3．6　任務 6：站點管理 99
5．4　項目 3：域模式的賬戶管理 102
5．4．1　任務 1：掌握域的登錄用戶賬戶管理技術 102
5．4．2　任務 2：掌握域模式的組賬戶管理技術 106
實訓 5 108
習題 5 109
第 6 章　共享資源的管理 110
6．1　項目 1：文件夾共享實現 110
6．1．1　任務 1：創建共享文件夾 110
6．1．2　任務 2：共享文件夾的訪問 115
6．1．3　任務 3：共享文件夾的權限 117
6．2　項目 2：分布式文件系統（DFS）的管理 118
6．2．1　任務 1：認識分布式文件系統（DFS） 118
6．2．2　任務 2：安裝 DFS 服務內容 120
6．2．3　任務 3：管理 DFS 124
6．2．4　任務 4：訪問 DFS 中的文件 126
6．3　項目 3：卷影副本功能的實現 126
6．3．1　任務 1：理解卷影副本 127
6．3．2　任務 2：卷影副本的應用 127
6．4　項目 4：脫機文件夾的管理 129
6．4．1　任務 1：了解脫機文件夾 129
6．4．2　任務 2：脫機文件夾的配置 130
實訓 6 133
習題 6 133
第 7 章　域名解析服務（DNS）管理 135
7．1　域名解析服務概述 135
7．1．1　初識 DNS 服務 135
7．1．2　理解 DNS 的域名空間 136
7．2　項目 1：DNS 域名解析的實現 137
7．2．1　任務 1：理解 DNS 域名解析的過程 137
7．2．2　任務 2：分析 DNS 域名解析的方式 137
7．2．3　任務 3：DNS 服務器的高速緩存與生存時間的設置 138
7．3　項目 2：DNS 服務的創建 139
7．3．1　任務 1：安裝 DNS 服務器組件 139
7．3．2　任務 2：創建正向搜索區域 141
7．3．3　任務 3：創建反向查找區域 148
7．3．4　任務 4：配置 DNS 客戶端 152
7．3．5　任務 5：測試 DNS 服務 154
7．3．6　任務 6：實現 DNS 服務器的相關應用 155
7．4　項目 3：解決 DNS 應用中常見問題 158
實訓 7 158
習題 7 159
第 8 章　動態主機配置協議（DHCP） 服務管理 160
8．1　動態主機配置協議（DHCP）概述 160
8．1．1　理解 DHCP 服務 160
8．1．2　理解 DHCP 服務的工作過程 161
8．2　項目 1：DHCP 服務器的配置與管理 163
8．2．1　任務 1：安裝 DHCP 服務 163
8．2．2　任務 2：DHCP 服務器的授權 165
8．2．3　任務 3：創建和管理作用域 166
8．2．4　任務 4：配置 DHCP 客戶端 174
8．3　項目 2：DHCP 服務器的其他應用 175
8．3．1　任務 1：創建超級作用域 175
8．3．2　任務 2：DHCP 中繼代理的應用 175
8．4　項目 3：DHCP 服務維護管理 178
8．4．1　任務 1：監視 DHCP 服務 178
8．4．2　任務 2：維護 DHCP 服務數據庫 179
實訓 8 180
習題 8 181
第 9 章　Internet 信息服務（IIS）管理 182
9．1　Internet 信息服務（IIS）概述 182
9．2　項目 1：安裝并測試 IIS 183
9．3　項目 2：創建 Web 站點 186
9．3．1　任務 1：使用“默認站點”發布網站 186
9．3．2　任務 2：通過向導自定義創建 Web 站點 188
9．3．3　任務 3：創建虛擬目錄 189
9．3．4　任務 4：創建多個網站 191
9．4　項目 3：Web 服務器的管理 192
9．4．1　任務 1：Web 站點的安全驗證管理 192
9．4．2　任務 2：監視和診斷 Web 服務器上的活動 195
9．4．3　任務 3：ASP．NET 網站應用程序的設置 197
9．5　項目 4：安裝與配置 FTP 服務器 199
9．5．1　任務 1：理解 FTP 199
9．5．2　任務 2：創建 FTP 站點與虛擬目錄 199
9．5．3　任務 3：FTP 客戶端的訪問 201
9．5．4　任務 4：配置 FTP 服務器 203
實訓 9 205
習題 9 206
第 10 章　路由和遠程訪問服務（RRAS）管理 207
10．1　項目 1：Windows Server 2016 路由器及其配置 207
10．1．1　任務 1：理解路由協議 207
10．1．2　任務 2：路由表內容的組成 208
10．1．3　任務 3：Windows Server 2016 路由器的設置 208
10．1．4　任務 4：熟練使用網絡測試命令 215
10．2　項目 2：遠程訪問服務的實現 217
10．2．1　任務 1：理解遠程訪問服務的基本功能 217
10．2．2　任務 2：遠程訪問服務的連接分類 218
10．3　項目 3：虛擬專用網 VPN 的管理 218
10．3．1　任務 1：理解虛擬專用網 VPN 工作原理 218
10．3．2　任務 2：虛擬專用網 VPN 服務的操作實現 219
實訓 10 221
習題 10 222
第 11 章　系統安全管理技術 223
11．1　項目 1：組策略的安全設置操作 223
11．1．1　任務 1：理解組策略 223
11．1．2　任務 2：組策略的管理操作 224
11．2　項目 2：設置安全的審核策略 230
11．2．1　任務 1：理解審核策略 230
11．2．2　任務 2：審核設置項 231
11．2．3　任務 3：登錄服務器失敗系統自動報警的操作 232
11．3　項目 3：軟件限制策略設置實現 236
11．3．1　任務 1：創建軟件限制策略 237
11．3．2　任務 2：配置軟件限制策略的操作 238
11．4　項目 4：利用本地組策略進行系統安全配置 239
11．4．1　任務 1：關閉自動播放 240
11．4．2　任務 2：禁止用戶使用注冊表編輯工具 240
11．4．3　任務 3：禁止用戶運行特定程序 241
11．4．4　任務 4：禁止惡意程序入侵 243
11．4．5　任務 5：跟蹤用戶登錄情況 244
11．5　項目 5：Windows Server 2016 的主要訪問安全控制機制實現 245
實訓 11 246
習題 11 246
第 12 章　系統監視與性能優化 247
12．1　項目 1：可靠性和性能監視器的應用 247
12．1．1　任務 1：性能監視器功能初識 247
12．1．2　任務 2：使用“監視工具” 249
12．1．3　任務 3：收集系統監視數據 255
12．2　項目 2：“事件查看器”工具的應用 260
12．2．1　任務 1：事件查看實現 260
12．2．2　任務 2：啟動“事件查看器” 261
12．2．3　任務 3：定制事件 263
12．2．4　任務 4：管理事件日志 265
12．3　項目 3：內存診斷工具的應用 267
12．3．1　任務 1：運行內存診斷工具 267
12．3．2　任務 2：內存診斷工具的高級選項 268
實訓 12 269
習題 12 269
第 13 章　系統備份與恢復 271
13．1　項目 1：創建備份任務 271
13．1．1　任務 1：安裝和啟動 Windows Server Backup 工具 272
13．1．2　任務 2：配置自動備份計劃 273
13．1．3　任務 3：配置一次性備份 277
13．1．4　任務 4：修改自動備份計劃 278
13．2　項目 2：恢復備份數據 281
13．3　項目 3：Windows Server 2016 操作系統恢復 283
13．3．1　任務 1：應對系統故障發生的安全措施 283
13．3．2　任務 2：系統不能啟動的解決方案 284
實訓 13 287
習題 13 287
附錄 A　IPv6 概述及其應用 289
A．1　IPv6 的應用現狀及其特點 289
A．2　IPv6 協議 290
A．3　IPv4 與 IPv6 共存 291
A．4　IPv6 在 Windows Server 2016 的 DNS 域名解析中的應用 292