WINDOWS SERVER 2003从入门到精通 SP1和R2中文升级版PDF|Epub|txt|kindle电子书版本网盘下载

WINDOWS SERVER 2003从入门到精通 SP1和R2中文升级版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分　Windows Server 2003 Service Pack1

第1章　获取和安装SP12

获取SP1了吗2

获取SP12

安装SP14

从图形用户界面安装SP14

通过命令行安装SP17

使用组策略对象安装SP110

安装SP1之前：集成11

小结12

第2章　隐藏文件夹以防止偷窥：基于访问权限的列举（ABE）13

ABE的工作原理13

ABE有什么重要意义14

ABE的功能与使用＄符号隐藏文件夹有什么区别15

ABE剖析15

ABE功能必须经过启用才能工作16

ABE既可以应用于文件，也可以用于文件夹，但只能在共享中起作用16

ABE既可以用于所有共享，也可以只用于部分共享16

ABE需要什么权限16

ABE示例，第一部分17

安装和配置ABE18

从微软公司网站下载ABE18

安装ABEUI.MSI19

配置ABE19

ABE示例，第二部分20

小结21

第3章　使用数据执行保护（DEP）阻止Windows蠕虫22

另一种恶意软件22

蠕虫程序驻留的地方：程序段23

静态数据和堆24

栈25

服务器软件示例：ICMP26

病从口入：输入信息检查26

发动缓冲区溢出攻击28

缓冲区溢出的未来29

用“数据执行保护”处理缓冲区溢出现象30

超越打补丁：“数据执行保护”如何对Windows除虫31

64位堆的保护：NX位31

32位堆的保护：cookie32

对栈的保护32

这些技术可以阻止缓冲区溢出吗33

控制“数据执行保护”33

小结35

第4章　整理堆栈防范坏人：IP栈36

TCP/IP技术有哪些错误36

原始套接字和新的栈37

不完整的连接和新栈39

回顾：蠕虫及其传播39

扼住蠕虫程序的咽喉39

坏消息40

安装防间谍程序会扼杀IP联网吗41

小结42

第5章　解决SP1/R2的兼容性问题：理解“安民告示”43

为什么要使用De-anonymize43

对远程过程调用的更改45

对微软分布式事务协调器（MSDTC）的更改47

MSDTC的作用47

MSDTC的兼容性问题48

分布式组件对象模型（DCOM）的改变50

WebDAV的更改51

小结53

第6章　精细调整的安全监管：逐用户审核54

auditusr综述54

auditusr功能的语法55

auditusr应用举例56

只审核一名用户56

查看系统中当前针对具体用户的审核设置57

输出针对具体用户的设置57

删除所有针对具体用户的设置57

跟踪具体用户的审核设置58

小结58

第7章　阻止间谍软件：控制ActiveX和浏览器扩展对象59

间谍软件和服务包59

加载项组策略设置综述60

首先，获取类ID61

在因特网上搜索61

使用“管理加载项”命令61

从HTML中查找CLSID62

在KB555235中查找“神秘的”CLSID63

通过组策略创建白名单63

找到用于管理加载项的组策略设置64

全部阻挡：使用白名单65

现在反过来——除了指定的工具栏外禁止所有加载项运行68

小结68

第8章　锁定端口：Windows防火墙69

什么是Windows防火墙69

防火墙的作用69

防火墙的工作原理69

Windows防火墙基础73

具体的Windows防火墙规则74

Windows防火墙的角色：“数据执行保护”的防蠕虫战友76

何时应该（或者不该）使用Windows防火墙77

如果当前系统有了硬件防火墙的保护，还是要使用Windows防火墙77

如果已经使用了一种软件防火墙，那么通常不要使用Windows防火墙78

工作站总是需要防火墙，服务器则几乎总是需要防火墙79

启用防火墙是否会影响域的成员关系79

如果直接连接到因特网，那么启用防火墙80

Windows防火墙的启用和禁用80

示例／设置过程演示80

保证Windows防火墙已经关闭81

打开和关闭Windows防火墙81

使服务器应用程序与Windows防火墙配合工作84

创建端口例外84

允许ping命令：ICMP例外96

创建程序例外99

临时停止所有例外106

自动例外：IPsec旁路107

IPsec可以做什么108

IPsec旁路技术的工作原理，概述109

如何设置IPsec旁路109

观察Windows防火墙116

使用图形用户界面配置日志记录116

使用命令行配置日志记录116

使用组策略配置日志记录117

小结118

第9章　防范流窜窃贼：防止使用U盘119

把USB设备设为只读119

这项技术有什么价值吗120

小结121

第10章　通过Windows终端服务支持客户122

为什么要使用终端服务122

集中部署应用程序124

支持远程用户125

支持不适合PC的环境125

减少硬件更新127

简化用户界面127

提供桌面帮助支持127

终端服务器处理模型128

大型机的继承者128

瘦客户机会话剖析129

服务器和客户系统的要求133

服务器硬件134

客户机硬件136

安装（或删除）终端服务支持137

创建新的终端服务器客户139

基于PC的RDP客户机139

Windows终端的安装和连接140

设置手持式PC机142

连接的创建、删除和修改142

编辑客户账户设置146

远程控制147

会话的超时限制149

设置客户路径信息151

为所有连接配置终端服务156

终端服务的许可证161

终端服务许可证模型161

理解会话许可证161

“终端服务器授权”工具165

应用程序授权168

为多用户环境配置应用程序169

选择应用程序169

让应用程序彼此良好地协作171

管理终端会话177

命令行工具介绍177

使用终端服务管理器178

连接故障诊断186

许可证问题187

权限问题188

网络问题189

使用远程管理模式189

启用远程管理189

使用远程桌面工具连接到远程服务器189

关于使用远程管理的问题191

小结191

第11章　使用“安全配置向导”强化安全性193

警告：使用“安全配置向导”程序可能违反保修条例193

组建测试系统194

安装“安全配置向导”194

“安全配置向导”的作用域194

运行“安全配置向导”195

第一阶段：“安全配置向导”读取自身数据库和当前系统195

第二阶段：可以打开哪些服务199

第三阶段：用Windows防火墙和IPsec锁定端口202

使用注册表设置增强安全性208

更改审核设置吗？一般不用215

增强“Internet信息服务（IIS）”的安全性217

完成“安全配置向导”221

处理“安全配置向导”策略，完成向导操作之后223

查看“安全配置向导”策略224

从“安全配置向导”策略创建组策略对象224

远程应用“安全配置向导”策略225

小结227

第二部分　R2系统新增功能230

第12章　安装Windows Server 2003 R2系统230

两张CD盘，四个名字230

升级Active Directory架构231

R2系统的安装选项232

手工全新安装R2系统232

安装R2系统，第一部分233

安装R2系统，第二部分233

管理您的服务器235

用setup2.exe程序升级2003 SP1系统236

无法安装：混用不同类型的版本237

无人值守方式运行setup2.exe238

采用完全无人值守方式安装R2系统239

在XP系统上安装R2管理包239

小结240

第13章 使用MMC 3.0,R2系统的新界面241

MMC特点之一：“操作”窗格241

MMC特点之二：添加／删除管理单元242

小结243

第14章　更易用的打印管理功能：打印管理控制台244

“打印管理控制台”综述244

安装“打印管理控制台”245

添加新打印机246

自动检测网络打印机246

手工安装新打印机246

将打印机部署到众多的计算机系统247

配置和查看设置及资源248

管理打印机驱动程序248

查看和编辑端口设置250

查看纸张规格251

监视打印作业状态以及生成警报251

监视打印机和作业状态251

使用“自定义打印机筛选器”功能252

利用“打印管理控制台”管理打印机队列256

在“打印管理控制台”中添加远程打印服务器257

小结257

第15章　使用“存储报告管理”功能观察磁盘的使用258

安装“文件服务器资源管理器”258

配置“文件服务器资源管理器”使之发送电子邮件260

生成第一份存储报告261

报告的输出263

报告的格式265

其他报告266

运行计划报告266

查找存储的报告268

自定义报告269

定制报告中存在的问题269

删除计划报告任务269

小结270

第16章　控制文件夹的使用：配额和文件屏蔽271

配额管理271

创建配额272

配额模板279

配额模板的导出和导入283

查看配额详细信息284

文件屏蔽284

创建文件屏蔽286

创建文件屏蔽例外291

创建和编辑文件组292

文件屏蔽模板293

使用、创建和更新文件屏蔽模板294

文件屏蔽模板及文件组的导出和导入295

小结296

第17章　R2新技术：分布式文件系统命名空间和分布式文件系统复制297

前提：安装“分布式文件系统管理”管理单元297

术语299

创建DFS命名空间和文件夹300

创建DFS命名空间300

在DFS命名空间中添加文件夹305

客户对DFS命名空间的访问307

什么是目标309

创建根目标309

客户立即访问DFS命名空间311

委派管理权限315

文件夹目标的维护316

混合操作系统318

DFS复制320

创建复制组321

现在的命名空间服务器上出现了哪些新项目336

DFSR过程337

第一步：创建\Server1BudgetFile1.doc338

第二步：文件从Server1复制到Server2342

监视DFSR343

冲突、变形和日志覆盖的故障诊断345

日志覆盖346

小结348

第18章　使用Windows SharePoint Services进行通信和协作349

SharePoint服务：幕后向导351

关于SharePoint的两个初始网站352

关于SharePoint的两个恰好对应的初始数据库352

关于WMSDE353

关于用户账户模式353

关于SharePoint对电子邮件的依赖性354

关于FrontPage扩展（不要采用）354

关于SharePoint Services的硬件要求354

安装SharePoint354

典型安装356

Windows SharePoint Services——使用现成的SharePoint功能364

Web部件366

快速启动栏（及其他导航部件）379

列表381

文档库419

工作区和子网站439

管理457

管理中心458

虚拟服务器设置469

顶级网站的管理484

网站设置497

设置权限504

备份和恢复525

使用模板备份网站526

使用命令行工具STSADM.EXE备份和恢复网站集531

使用SMIGRATE.EXE进行备份和恢复535

小结539

第19章　UNIX和Windows　Ⅰ：网络文件系统540

NFS概念541

连接到NFS共享541

NFS访问和身份验证541

NFS内幕542

安装和配置“Microsoft NFS服务”543

身份验证选项543

安装“Microsoft NFS服务”545

配置“Microsoft NFS服务”545

Active Directory的NFS查找548

用户名映射550

配置用户名映射551

接受远程映射请求554

配置多台UNM服务器556

创建UNM池557

命令行方式的UNM管理工具：MAPADMIN558

创建NFS共享559

在资源管理器中创建NFS共享560

使用NFSSHARE562

创建客户端组562

从UNIX客户端连接到NFS共享563

NFS和NTFS权限565

所有NFS客户端：R2和UNIX 3.5服务566

配置NFS客户端567

安装NFS共享568

命令行管理570

小结571

第20章　UNIX和Windows　Ⅱ：网络信息服务572

NIS概念572

Windows Server 2003 R2上的NIS服务575

安装NIS服务576

扩展ActiveDirectory架构576

在域中安装R2域控制器576

在R2域控制器上安装UNIX身份管理服务576

映射迁移580

试用迁移向导程序进行迁移580

将Active Directory与UNIX账户关联起来：全部过程585

使用NIS2AD进行映射迁移587

迁移之后的测试588

发动政变：以NIS主控服务器的身份接管系统591

管理从属NIS服务器593

添加和删除从属NIS服务器593

将R2从属服务器提升为NIS主控服务器594

向UNIX从属服务器传播映射信息595

NIS映射的维护和输入597

创建和迁移非标准映射597

修改NIS映射数据599

小结601

第21章 UNIX和Windows Ⅲ：密码同步603

密码同步的概念604

在所有域控制器上安装Password Synchronization604

密码策略605

用户名605

支持的UNIX系统平台605

Windows到UNIX的同步选项606

Active Directory NIS同步606

使用UNIX NIS主控服务器同步Windows密码607

Windows密码与UNIX主机的同步607

UNIX到Windows同步的选项608

双向同步609

使用多种密码同步选项609

安装和配置密码同步组件610

安装和配置PSWDSYNC610

配置Windows到UNIX的同步615

UNIX到Windows的密码同步620

保持NIS中修改的密码与Windows同步622

小结623

第22章　Active Directory联合身份验证服务（ADFS）625

联合身份的幕后技术625

理解Web联合服务标准——XML、SAML和WS-Federation626

ADFS部署设计627

ADFS的构成628

ADFS的安装和部署630

ADFS的安装要求630

安装ADFS631

将ADFS投入使用640

小结641

第23章　Active Directory应用程序模式（ADAM）642

ADAM的功能642

ADAM与AD的区别643

安装ADAM644

管理ADAM648

使用“ADAM ADSI编辑”来添加对象648

查看和修改ADAM权限649

查询ADAM650

AD与ADAM的集成652

将AD数据添加到ADAM653

ADAM的身份验证655

小结656