目 錄

第1章 Windows Server 2016的安裝與管理 1
1.1 Windows Server 2016版本和授權(quán) 1
1.1.1 基于處理器核心的許可 2
1.1.2 客戶端訪問許可 2
1.1.3 許可程序 2
1.1.4 Windows Server 2016的其他版本 3
1.2 安裝Windows Server 2016 3
1.2.1 安裝步驟 3
1.2.2 安裝后的配置 6
1.2.3 激活 7
1.3 自動安裝Windows Server 2016 8
1.3.1 Sysprep和Imaging 8
1.3.2 Windows系統(tǒng)映像管理器 9
1.3.3 Windows部署服務(wù) 10
1.3.4 微軟部署工具包 12
1.3.5 虛擬化的部署解決方案 13
1.4 常用的管理工具 13
1.4.1 Server Manager概述 13
1.4.2 Computer Management視圖 15
1.4.3 Device Manager視圖 16
1.4.4 Task Scheduler 17
1.5 監(jiān)控和故障診斷工具 18
1.5.1 Event Viewer 18
1.5.2 任務(wù)管理器 19
1.5.3 資源監(jiān)視器 20
1.5.4 性能監(jiān)視器 21
1.6 本章要點(diǎn) 22
第2章 PowerShell 23
2.1 PowerShell是什么 23
2.1.1 向前兼容 23
2.1.2 PowerShell版本 24
2.2 運(yùn)行和定制PowerShell 24
2.2.1 定制PowerShell控制臺 24
2.2.2 在PowerShell中剪切和粘貼 25
2.2.3 使用PowerShell ISE 25
2.2.4 探索Command附加組件窗格 25
2.3 設(shè)置PowerShell ISE配置文件 27
2.4 設(shè)置執(zhí)行策略 28
2.5 使用別名并獲得幫助 29
2.5.1 在PowerShell中使用類似cmd.exe的命令 29
2.5.2 Get-Help例子 30
2.5.3 獲得Get-Help幫助更新 31
2.5.4 為沒有互聯(lián)網(wǎng)接入的服務(wù)器更新幫助 32
2.5.5 訪問在線幫助文件 32
2.6 理解cmdlet語法 32
2.6.1 解釋語法 33
2.6.2 在cmdlet中使用空格 34
2.6.3 向一個(gè)參數(shù)傳遞多個(gè)值 34
2.6.4 使用Show-Command 35
2.6.5 使用-WhatIf 35
2.6.6 使用-Confirm 36
2.6.7 About文件 36
2.7 理解縮短命令的語法 37
2.8 探索PowerShell命令概念 38
2.8.1 實(shí)現(xiàn)管道 39
2.8.2 研究對象和成員 39
2.8.3 探索屬性、事件和方法 39
2.8.4 執(zhí)行對象的排序操作 40
2.8.5 度量對象 41
2.8.6 使用Select-Object選擇管道中的對象子集 41
2.9 使用文件輸入和輸出操作 42
2.9.1 將對象轉(zhuǎn)換為不同的格式 43
2.9.2 使用ConvertTo-Csv 43
2.9.3 使用Export-Csv 44
2.9.4 使用ConvertTo-Html 44
2.9.5 使用ConvertTo-Xml 45
2.9.6 使用Export-Clixml 46
2.9.7 用Export-Clixml加密導(dǎo)出的憑證對象 46
2.9.8 將憑證保存到XML文件中 48
2.9.9 將數(shù)據(jù)導(dǎo)入PowerShell 48
2.10 處理管道數(shù)據(jù) 49
2.10.1 使用比較操作符 49
2.10.2 使用通配符和-like操作符 50
2.10.3 探索公共數(shù)據(jù)類型 50
2.10.4 使用-is確定數(shù)據(jù)類型 51
2.10.5 使用-match查找字符串的部分 52
2.10.6 使用容器操作符-contains和-notcontains 52
2.10.7 使用-in和-notin操作符 53
2.10.8 使用-replace操作符 53
2.11 使用變量 54
2.11.1 PowerShell變量的類型 54
2.11.2 清理和刪除變量 54
2.11.3 使用可變驅(qū)動器 55
2.11.4 使用環(huán)境變量 55
2.12 使用函數(shù) 55
2.12.1 函數(shù)的執(zhí)行 55
2.12.2 Splatting 56
2.12.3 創(chuàng)建函數(shù) 56
2.12.4 使用參數(shù) 57
2.12.5 將管道對象發(fā)送給帶有Begin、Process和End的函數(shù) 60
2.12.6 查看會話中的所有函數(shù) 61
2.13 格式化輸出 61
2.13.1 使用Format-Wide 61
2.13.2 使用Format-List 61
2.13.3 使用Format-Table 62
2.14 使用循環(huán) 63
2.14.1 使用For循環(huán) 63
2.14.2 使用Foreach循環(huán) 63
2.14.3 使用If語句 64
2.14.4 使用Switch語句 65
2.14.5 使用While循環(huán) 67
2.14.6 使用Where-Object方法 67
2.15 通過PowerShell管理遠(yuǎn)程系統(tǒng) 70
2.15.1 使用Enable-PSRemoting 71
2.15.2 遠(yuǎn)程連接到工作組服務(wù)器 71
2.15.3 在遠(yuǎn)程系統(tǒng)上運(yùn)行PowerShell命令 71
2.15.4 在遠(yuǎn)程計(jì)算機(jī)上運(yùn)行遠(yuǎn)程腳本 72
2.15.5 建立持久的遠(yuǎn)程連接 72
2.15.6 使用PowerShell Direct 72
2.16 本章要點(diǎn) 73
第3章 計(jì)算 75
3.1 Hyper - V概述 75
3.2 Windows Server 2016 Hyper-V中的新內(nèi)容 76
3.3 安裝Hyper-V 76
3.4 嵌套的虛擬化 77
3.5 Hyper-V中的存儲選項(xiàng) 78
3.5.1 虛擬硬盤類型 78
3.5.2 虛擬硬盤推薦 78
3.6 配置Hyper-V 79
3.6.1 Hyper-V網(wǎng)絡(luò) 79
3.6.2 Hyper-V虛擬機(jī)配置 79
3.6.3 虛擬機(jī)屏蔽 80
3.6.4 虛擬機(jī)設(shè)置 80
3.6.5 虛擬機(jī)狀態(tài) 81
3.6.6 虛擬機(jī)檢查點(diǎn) 81
3.6.7 導(dǎo)入和導(dǎo)出虛擬機(jī) 81
3.6.8 實(shí)時(shí)遷移 82
3.6.9 PowerShell Direct 82
3.7 虛擬機(jī)遷移 82
3.7.1 實(shí)時(shí)遷移概述 83
3.7.2 實(shí)時(shí)遷移的要求 83
3.8 Hyper-V Replica 84
3.8.1 計(jì)劃Hyper-V Replica 84
3.8.2 實(shí)現(xiàn)Hyper-V Replica 85
3.8.3 Hyper-V Replica中的故障轉(zhuǎn)移選項(xiàng) 85
3.9 Windows Server 2016中故障轉(zhuǎn)移集群的高可用性 85
3.9.1 主機(jī)集群 86
3.9.2 客戶集群 86
3.9.3 網(wǎng)絡(luò)負(fù)載平衡 86
3.9.4 什么是故障轉(zhuǎn)移集群? 87
3.9.5 故障轉(zhuǎn)移集群的高可用性 87
3.9.6 集群術(shù)語 88
3.9.7 集群類別和類型 88
3.9.8 故障轉(zhuǎn)移集群組件 89
3.9.9 實(shí)現(xiàn)故障轉(zhuǎn)移集群的硬件需求 90
3.9.10 動態(tài)仲裁 90
3.9.11 計(jì)劃遷移和升級故障轉(zhuǎn)移集群 91
3.9.12 驗(yàn)證向?qū)Ш图�群支持策略要�?91
3.9.13 配置角色 92
3.9.14 故障轉(zhuǎn)移集群的管理 92
3.9.15 配置集群屬性 93
3.9.16 管理集群節(jié)點(diǎn) 93
3.9.17 配置仲裁屬性 94
3.9.18 什么是支持集群的更新? 95
3.9.19 什么是拉伸集群？ 95
3.10 Hyper-V的故障轉(zhuǎn)移集群 96
3.10.1 實(shí)現(xiàn)Hyper-V故障轉(zhuǎn)移集群 97
3.10.2 實(shí)現(xiàn)CSV 98
3.11 本章要點(diǎn) 99
第4章 存儲 101
4.1 Windows Server 2016存儲概述 101
4.2 文件系統(tǒng) 101
4.2.1 NTFS 102
4.2.2 ReFS 102
4.2.3 比較NTFS和ReFS 102
4.3 數(shù)據(jù)去重 103
4.3.1 如何優(yōu)化數(shù)據(jù) 104
4.3.2 如何讀取優(yōu)化數(shù)據(jù) 104
4.3.3 數(shù)據(jù)去重是如何在后臺工作的 105
4.3.4 如何啟用數(shù)據(jù)去重 105
4.3.5 數(shù)據(jù)去重的高級設(shè)置 106
4.4 存儲空間 106
4.4.1 存儲空間的配置選項(xiàng) 107
4.4.2 Storage Spaces Direct 107
4.5 Storage Replica 109
4.5.1 復(fù)制類型 110
4.5.2 部署Storage Replica 111
4.6 存儲服務(wù)質(zhì)量 112
4.7 本章要點(diǎn) 113
第5章 網(wǎng)絡(luò) 115
5.1 Windows Server 2016網(wǎng)絡(luò)配置 115
5.1.1 IP配置 115
5.1.2 網(wǎng)絡(luò)適配器組合 117
5.1.3 Windows防火墻 119
5.2 DNS 121
5.2.1 DNS區(qū)域 121
5.2.2 名稱解析的處理 123
5.2.3 刪除陳舊的DNS記錄 126
5.2.4 保護(hù)DNS 127
5.2.5 監(jiān)視DNS并排除故障 128
5.3 DHCP 129
5.3.1 DHCP范圍 130
5.3.2 DHCP選項(xiàng) 132
5.3.3 DHCP策略和過濾器 132
5.3.4 高可用性 133
5.3.5 DHCP數(shù)據(jù)庫 134
5.4 遠(yuǎn)程訪問 134
5.4.1 VPN 135
5.4.2 WAP 140
5.5 網(wǎng)絡(luò)負(fù)載平衡 140
5.6 軟件定義網(wǎng)絡(luò) 141
5.6.1 網(wǎng)絡(luò)控制器 141
5.6.2 Hyper-V網(wǎng)絡(luò)虛擬化 141
5.6.3 RAS網(wǎng)關(guān) 142
5.6.4 數(shù)據(jù)中心防火墻 142
5.6.5 軟件負(fù)載平衡 142
5.6.6 交換機(jī)嵌入式組合 143
5.6.7 內(nèi)部DNS服務(wù) 143
5.7 本章要點(diǎn) 143
第6章 文件服務(wù) 145
6.1 文件服務(wù)概述 145
6.2 文件服務(wù)器 146
6.2.1 安裝文件服務(wù)器 146
6.2.2 創(chuàng)建文件共享 147
6.2.3 分配權(quán)限 148
6.3 用于網(wǎng)絡(luò)文件的BranchCache 148
6.4 DFS名稱空間和DFS復(fù)制 151
6.4.1 訪問DFS中的共享文件夾 152
6.4.2 配置DFS復(fù)制 154
6.4.3 DFS監(jiān)視和故障排除 156
6.5 FSRM 157
6.5.1 FSRM功能部署 157
6.5.2 配置常規(guī)FSRM選項(xiàng) 158
6.5.3 分類管理 159
6.5.4 文件管理任務(wù) 159
6.5.5 配額管理 160
6.5.6 用于監(jiān)視磁盤使用情況的模板 160
6.5.7 文件篩查管理 160
6.6 工作文件夾 161
6.7 本章要點(diǎn) 164
第7章 Windows Server容器 165
7.1 容器概述 165
7.1.1 容器的局限性 166
7.1.2 容器的術(shù)語 166
7.1.3 Hyper-V容器 167
7.2 創(chuàng)建和維護(hù)容器 167
7.2.1 硬件和軟件需求 168
7.2.2 安裝Docker 168
7.2.3 在Docker Hub中檢索容器映像 169
7.2.4 創(chuàng)建和運(yùn)行容器 170
7.2.5 手動自定義映像 171
7.2.6 自動創(chuàng)建映像 172
7.2.7 管理容器映像 174
7.3 配置容器 174
7.3.1 存儲 174
7.3.2 網(wǎng)絡(luò) 175
7.3.3 資源約束 177
7.3.4 對AD進(jìn)行身份驗(yàn)證 177
7.4 應(yīng)用程序的開發(fā)和部署 178
7.5 本章要點(diǎn) 179
第8章 安全機(jī)制 181
8.1 安全概述 181
8.2 從哪里開始呢？ 181
8.3 有哪些風(fēng)險(xiǎn)? 182
8.3.1 像攻擊者一樣思考 182
8.3.2 道德黑客 182
8.4 保護(hù)賬戶 183
8.4.1 訪問權(quán)限 183
8.4.2 保護(hù)用戶賬戶 184
8.4.3 配置賬戶策略設(shè)置 185
8.4.4 受保護(hù)的用戶、身份驗(yàn)證策略和身份驗(yàn)證策略silo 186
8.4.5 委托權(quán)限 186
8.4.6 憑證的保護(hù) 187
8.5 保護(hù)靜止數(shù)據(jù) 187
8.5.1 加密文件系統(tǒng) 187
8.5.2 BitLocker 188
8.6 傳輸數(shù)據(jù)的保護(hù) 189
8.6.1 具有高級安全性的Windows防火墻 190
8.6.2 IPsec 192
8.7 保護(hù)管理訪問 197
8.7.1 特權(quán)訪問工作站 197
8.7.2 本地管理員 197
8.7.3 最小管理權(quán)限 199
8.7.4 角色功能文件 199
8.7.5 會話配置文件 200
8.8 保護(hù)Active Directory基礎(chǔ)設(shè)施 200
8.8.1 增強(qiáng)的安全管理環(huán)境 201
8.8.2 特權(quán)訪問管理 201
8.9 惡意軟件保護(hù) 202
8.9.1 軟件限制策略 203
8.9.2 AppLocker 204
8.9.3 設(shè)備保護(hù) 204
8.10 用額外的微軟產(chǎn)品加強(qiáng)操作系統(tǒng)的安全性 206
8.11 攻擊的證據(jù) 207
8.12 本章要點(diǎn) 212
第9章 Active Directory域服務(wù) 213
9.1 特性概述 213
9.1.1 Windows Server 2016中AD DS的改變 213
9.1.2 Windows Server 2012 R2中的功能 213
9.1.3 Windows Server 2012中的功能 214
9.2 回顧PAM 214
9.3 設(shè)計(jì)注意事項(xiàng) 215
9.3.1 森林和域 215
9.3.2 Active Directory信任 216
9.3.3 Active Directory網(wǎng)站 217
9.3.4 Active Directory復(fù)制 219
9.3.5 靈活的單個(gè)主操作角色 220
9.3.6 設(shè)計(jì)組織單元結(jié)構(gòu) 221
9.3.7 域控制器 222
9.4 計(jì)算機(jī)、用戶和組管理 228
9.4.1 計(jì)算機(jī)管理 228
9.4.2 用戶管理 229
9.4.3 組管理 232
9.5 Group Policy 234
9.5.1 Group Policy的繼承和執(zhí)行 235
9.5.2 Group Policy的日常工作 236
9.6 本章要點(diǎn) 240
第10章 Active Directory認(rèn)證服務(wù) 243
10.1 AD CS在 Windows Server 2016中的新特性 243
10.1.1 Windows Server 2012 R2 243
10.1.2 Windows Server 2012 244
10.2 公鑰基礎(chǔ)設(shè)施和AD CS的介紹 244
10.3 規(guī)劃及設(shè)計(jì)考慮 245
10.4 實(shí)現(xiàn)雙層層次結(jié)構(gòu) 248
10.5 使用證書模板 256
10.6 自動注冊 263
10.7 本章要點(diǎn) 264
第11章 Active Directory聯(lián)合服務(wù) 267
11.1 AD FS概述 267
11.1.1 AD FS術(shù)語 268
11.1.2 AD FS的工作原理 269
11.2 規(guī)劃及設(shè)計(jì)考慮 270
11.2.1 應(yīng)該將AD FS組件放在哪里？ 271
11.2.2 是否應(yīng)該為AD FS數(shù)據(jù)庫使用SQL Server？ 272
11.2.3 AD FS環(huán)境有哪些證書選項(xiàng)？ 272
11.2.4 應(yīng)該為AD FS環(huán)境使用組管理的服務(wù)賬戶嗎？ 273
11.3 部署AD FS環(huán)境 273
11.3.1 安裝AD FS服務(wù)器角色 273
11.3.2 配置內(nèi)部DNS名稱解析 278
11.3.3 配置示例聯(lián)合應(yīng)用程序 279
11.3.4 配置AD FS依賴方 281
11.3.5 從內(nèi)部客戶端測試對應(yīng)用程序的訪問 281
11.3.6 安裝Web Application Proxy服務(wù)器角色服務(wù) 282
11.3.7 發(fā)布示例聯(lián)合應(yīng)用程序 285
11.3.8 測試來自外部客戶端的應(yīng)用程序訪問 286
11.4 本章要點(diǎn) 287
第12章 用System Center進(jìn)行管理 289
12.1 System Center 2016概述 289
12.1.1 理解升級順序 289
12.1.2 了解安裝順序 290
12.1.3 在集群中安裝實(shí)例 291
12.2 使用System Center的虛擬機(jī)管理器 294
12.2.1 安裝和配置VMM 295
12.2.2 管理VMM計(jì)算結(jié)構(gòu) 297
12.2.3 管理VMM庫 297
12.2.4 管理VMM主機(jī)組 297
12.2.5 管理Hyper-V主機(jī)和集群 298
12.2.6 管理VMware服務(wù)器 298
12.2.7 管理基礎(chǔ)設(shè)施服務(wù)器 298
12.2.8 管理VMM網(wǎng)絡(luò)結(jié)構(gòu) 299
12.2.9 創(chuàng)建邏輯網(wǎng)絡(luò) 299
12.2.10 創(chuàng)建VM網(wǎng)絡(luò) 301
12.2.11 管理存儲結(jié)構(gòu) 302
12.2.12 創(chuàng)建虛擬機(jī) 304
12.3 用System Center Operations Manager管理Windows Server 2016 306
12.3.1 Operations Manager的基礎(chǔ)架構(gòu) 306
12.3.2 安裝先決軟件 308
12.4 使用System Center Configuration Manager管理Windows Server 2016 319
12.4.1 三個(gè)分支 319
12.4.2 了解站點(diǎn)服務(wù)器差異 320
12.4.3 ConfigMgr先決條件 321
12.4.4 安裝主站點(diǎn)服務(wù)器 323
12.4.5 配置System Center Configuration Manager 331
12.4.6 邊界及邊界組 337
12.4.7 安裝客戶端 339
12.4.8 使用客戶端設(shè)置 340
12.4.9 使用集合 342
12.5 本章要點(diǎn) 344
第13章 用OMS進(jìn)行管理 347
13.1 什么是Operations Management Suite 347
13.1.1 簡史 347
13.1.2 OMS服務(wù) 348
13.2 OMS定價(jià) 348
13.3 系統(tǒng)需求 349
13.4 Log Analytics 350
13.4.1 查詢性能 354
13.4.2 事件查詢 356
13.5 本章要點(diǎn) 356