Windows组网与故障排除实用宝典 十年经验版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Windows组网与故障排除实用宝典 十年经验版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

学好网络经验谈1

第1章 硬件产品选择与基本配置11

1.1虚拟化应用概述11

1.1.1如何利用现有基础架构11

1.1.2服务器性能与容量规划12

1.1.3统计与计算现有容量13

1.1.4新购服务器的选择15

1.1.5存储设备的选择18

1.1.6网络及交换机的选择21

1.2交换机配置与网络规划23

1.2.1单位在一起集中办公的VLAN划分示例23

1.2.2有多个分散建筑的单位划分VLAN实例24

1.2.3具有分支机构的单位划分VLAN26

1.2.4交换机的选择27

1.2.5华为交换机常用配置命令30

1.2.6采用华为交换机组网配置实例VLAN划分40

1.2.7使用服务器提供DHCP服务的交换机配置49

1.3服务器的底层管理51

1.3.1使用HP iLO功能实现服务器的监控与管理52

1.3.2 DELL服务器iDRAC配置59

1.4常见服务器的RAID卡配置63

1.4.1 DELL服务器配置RAID方法63

1.4.2浪潮NF5245服务器RAID卡配置68

1.5 IBM V3500存储配置76

第2章 组建VMware虚拟化基础应用平台86

2.1在闲置或新购服务器安装配置虚拟化主机86

2.1.1 VMware ESXi的硬件需求86

2.1.2规划VMware ESXi分区88

2.1.3安装VMware ESXi90

2.2 VMware ESXi 5控制台设置95

2.2.1进入控制台界面95

2.2.2修改管理员口令96

2.2.3配置管理网络96

2.2.4启用ESXi Shell与SSH98

2.2.5恢复系统配置99

2.2.6 VMware ESXi的关闭与重启99

2.3 vSphere ESXi基本管理与配置100

2.3.1 vSphere Client的安装100

2.3.2在Windows XP或2003主机安装vSphere Client中的问题102

2.3.3启动vSphere Client并登录到VMware ESXi103

2.3.4为VMware ESXi输入序列号104

2.3.5为VMware ESXi服务器进行时间配置106

2.3.6添加数据存储107

2.3.7主机缓存设置109

2.4在VMware ESXi中配置虚拟机112

2.4.1创建虚拟机112

2.4.2修改虚拟机的配置116

2.4.3在虚拟机中安装操作系统119

2.4.4在ESXi虚拟机中使用U盘或其他外部设备122

2.4.5使用快照保存虚拟机状态126

2.5管理VMware ESXi127

2.5.1查看主机的状态127

2.5.2管理VMware ESXi本地存储器128

2.5.3设置虚拟机跟随主机一同启动130

2.6 VMware vSphere与vCenter简介131

2.6.1 vCenter Server作用与位置131

2.6.2 vCenter Server实验拓扑132

2.6.3 vCenter Server软硬件需求133

2.6.4安装vCenter Single Sign On134

2.6.5安装vCenter Inventory Service137

2.6.6安装vCenter Server139

2.6.7安装vSphere Web Client142

2.7配置管理员账户及创建数据中心144

2.7.1安装vSphere Web客户端集成插件144

2.7.2配置vCenter Server管理员账户146

2.7.3管理vSphere许可证149

2.7.4向数据中心添加虚拟化主机153

2.7.5 vCenter Server服务没有启动的解决方法157

2.8使用虚拟机模板159

2.8.1添加iSCSi存储159

2.8.2规划模板虚拟机163

2.8.3创建Windows 2003 R2模板虚拟机164

2.8.4创建其他模板虚拟机166

2.8.5将虚拟机转化为模板166

2.8.6创建规范用于部署168

2.8.7复制与修改规范172

2.8.8复制sysprep程序到vCenter Server计算机173

2.8.9从模板部署虚拟机174

第3章 组建Hyper-V虚拟化基础应用平台179

3.1安装Windows Server 2012 R2并启用Hyper-V功能179

3.1.1规划Hyper-V的网络拓扑180

3.1.2安装Windows Server 2012 R2181

3.1.3 NIC组合184

3.1.4添加Hyper-V功能188

3.2理解并配置Hyper-V虚拟网络191

3.2.1管理Hyper-V虚拟网络193

3.2.2在Hyper-V主机中支持VLAN196

3.3在Hyper-V中使用虚拟机201

3.3.1规划Hyper-V的用途及虚拟机模板202

3.3.2创建第二代虚拟机203

3.3.3在虚拟机中安装操作系统206

3.3.4创建其他模板虚拟机209

3.3.5在虚拟机中安装集成服务211

3.3.6用作模板虚拟机的配置212

3.3.7使用复制的方式创建虚拟机214

3.3.8使用差异磁盘创建虚拟机217

3.3.9启动使用差异磁盘虚拟机219

3.4虚拟机的复制221

3.4.1设置Hyper-V主机用于虚拟机复制221

3.4.2复制虚拟机223

3.4.3查看复制进度226

3.4.4虚拟机的故障转移226

3.4.5反向复制229

3.4.6停用复制230

3.4.7将本地存储的虚拟机迁移到另一台主机231

3.5在Hyper-V中使用物理硬盘233

3.5.1将虚拟机要使用的物理硬盘在主机中脱机233

3.5.2将物理硬盘分配给虚拟机234

3.6在Windows Server 2012中配置故障转移群集235

3.6.1在群集主机安装故障转移群集服务236

3.6.2验证群集配置238

3.6.3创建群集239

3.6.4添加群集磁盘240

3.6.5更改虚拟机存储为共享存储242

3.6.6为群集添加虚拟机角色244

3.6.7 销 毁群集246

3.6.8为Hyper-V主机添加iSCSI存储246

3.6.9在Hyper-V中设置热迁移选项248

第4章 企业网络基础架构服务器安装与配置249

4.1服务器与工作站操作系统规划与选择249

4.1.1了解服务器与工作站操作系统249

4.1.2服务器与工作站操作系统的选择252

4.2准备Windows Server 2012 R2的Active Directory253

4.2.1规划服务器的IP地址253

4.2.2修改计算机名称254

4.2.3运行Active Directory域向导255

4.2.4从Windows Server 2008 R2升级到Windows Server 2012259

4.3配置Windows Server 2012 R2的DHCP服务器263

4.3.1规划DHCP服务器与交换机配置263

4.3.2准备第2台服务器264

4.3.3安装DHCP服务器265

4.3.4创建作用域269

4.4 Windows Server 2012对DHCP服务器的改进273

4.4.1为DHCP服务器配置故障转移274

4.4.2配置故障转移之后276

4.5在DHCP服务器中配置筛选器与策略276

4.5.1配置筛选器277

4.5.2配置策略278

4.6配置WSUS升级服务器281

4.6.1安装WSUS服务281

4.6.2 WSUS初始配置向导284

4.6.3配置WSUS服务器287

4.6.4通过本地策略配置客户端290

4.6.5通过组策略配置客户端292

4.6.6通过导入注册表文件指定WSUS服务器292

4.6.7客户端获取并安装更新文件293

4.7配置Windows部署服务294

4.7.1 Windows部署服务的安装295

4.7.2启动Windows部署服务297

4.7.3添加安装映像到Windows部署服务299

4.7.4添加启动映像301

4.7.5禁用不使用的安装映像303

4.7.6 Windows部署服务属性配置303

4.7.7添加驱动程序305

4.7.8集成驱动程序到引导映像307

4.7.9 Windows部署服务远程安装Windows 7308

4.8使用ThinApp打包应用程序（应用程序虚拟化）310

4.8.1为保存ThinApp程序包准备文件服务器虚拟机311

4.8.2准备捕捉应用软件的 Windows XP虚拟机313

4.8.3使用ThinApp捕捉应用软件318

4.8.4 Package.mi的其他参数328

4.8.5使用组策略分发打包后的应用程序329

4.8.6在客户端测试332

第5章 安全连接Internet334

5.1 Forefront TMG的基础知识334

5.1.1了解Forefront TMG所处的网络位置334

5.1.2 Forefront TMG基础知识340

5.1.3网络基础知识340

5.1.4通过电话系统理解路由、NAT.NAPT概念340

5.1.5网络服务与TCP/IP端口343

5.1.6代理与转换345

5.1.7端口映射与端口转发345

5.1.8理解Forefront TMG中的网络346

5.1.9理解Forefront TMG的网络规则347

5.1.10理解Forefront TMG的客户端348

5.2 Forefront TMG部署与使用注意事项349

5.2.1多VLAN网络中三层交换机的配置349

5.2.2在计算机上添加到其他网段的静态路由350

5.3安全连接Internet——让Forefront TMG作为企业中的代理服务器352

5.3.1配置实验环境352

5.3.2 Forefront TMG默认策略是不允许访问外网354

5.3.3允许内网ping通网关355

5.3.4允许内网访问Internet358

5.3.5 Forefront TMG的时间对象359

5.3.6定义不受限制用户365

5.3.7禁止访问某些网站367

5.3.8针对基于Web的威胁启用保护技术369

5.4恶意软件检查功能374

5.4.1启用全局恶意软件检查374

5.4.2在Web访问规则中启用恶意软件检查374

5.4.3使用新建访问规则向导启用恶意软件检查375

5.4.4在现有规则中启用恶意软件检查375

5.4.5配置全局恶意软件检查选项376

5.4.6定义恶意软件检查例外377

5.4.7配置恶意软件检查内容传递377

5.4.8配置恶意软件定义更新379

5.4.9配置恶意软件检查存储位置380

5.4.10验证恶意软件检查更新机制是否正常工作的步骤380

5.4.11通过Web代理链配置恶意软件检查381

5.5配置HTTP筛选382

5.5.1配置访问规则进行HTTP筛选383

5.5.2配置HTTP方法384

5.5.3配置HTTP扩展名阻止385

5.5.4配置头阻止385

5.5.5配置阻止签名386

5.5.6确定签名的方法386

5.5.7配置FTP协议策略388

5.6启用缓存高效访问Internet389

5.6.1缓存概述389

5.6.2在Forefront TMG中启用缓存390

5.6.3配置缓存规则391

5.6.4配置内容下载作业393

5.7 Forefront TMG的ISP冗余功能395

5.7.1 Forefront TMG双ISP功能概述395

5.7.2在Forefront TMG中启用ISP冗余396

5.7.3禁用ISP 冗余功能399

5.8 Panabit流量监控400

5.8.1 Panabit概述400

5.8.2 Panabit体系结构401

5.8.3服务器与磁盘选择402

5.8.4 Panabit安装402

5.8.5让Panabit开始工作404

5.8.6 Panabit策略设置要点406

5.8.7升级Panabit系统及特征库406

5.8.8重新安装与升级407

5.8.9当Panabit启动到“Starting local daemons”时死机的解决方法408

5.9对内部服务器进行旁路跳过流量监控409

5.10旁路跳过Forefront TMG与流量监控411

第6章 发布服务器到Internet413

6.1发布Web服务器到Internet413

6.1.1从SecureNAT客户端访问发布内部服务器的注意事项413

6.1.2发布服务器到Internet的示意拓扑图414

6.1.3实验环境准备415

6.1.4为发布网站创建Web侦听器418

6.1.5发布www.msft.com到Internet419

6.1.6发布其他网站到Internet423

6.1.7通过复制规则的方法发布其他Web服务器424

6.1.8发布非80端口网站到Internet425

6.1.9为相同或相关的策略创建策略组427

6.2发布多个终端服务器到Internet用于远程管理429

6.2.1发布Forefront TMG本身的终端服务用于远程管理429

6.2.2使用其他端口发布终端服务器431

6.2.3复制规划并修改适合于其他终端服务器431

6.3发布多个FTP服务器到Intefret433

6.3.1 FTP的PASV与PORT模式概述433

6.3.2使用防火墙发布FTP服务器通常选择PASV模式434

6.3.3在Forefront TMG中创建FTP服务器发布规则435

6.3.4在FTP服务器中指定PASV端口与IP地址437

6.3.5创建测试网站440

6.3.6在客户端测试443

6.4发布邮件服务器到Intefret445

6.5发布使用证书加密的网站448

6.5.1 HTTPS协议概述448

6.5.2安装独立证书服务器449

6.5.3为www.ms.com网站申请服务器证书451

6.5.4申请用户证书及信任证书颁发机构457

6.5.5将用户证书导入计算机存储中460

6.5.6发布HTTPS网站464

6.5.7在客户端验证467

6.5.8客户端必须有证书才能访问网站467

6.6发布其他服务器到Internet470

6.6.1发布SharePoint服务器470

6.6.2发布Exchange的OWA客户端472

6.6.3发布其他服务器473

6.7通过域名访问单位内部网站的问题474

第7章 中小企业网络应用与解决方案477

7.1为Windows 7添加“Internet打印”功能477

7.1.1解决思路477

7.1.2从Windows 2003/2008中提取Internet打印组件478

7.1.3在Windows 7中安装Internet打印服务480

7.1.4使用Internet打印服务482

7.2为SQL Server 2012配置镜像注意事项及采用SSD硬盘作为数据库存储磁盘484

7.2.1创建SQL Server主体虚拟机与镜像虚拟机485

7.2.2为SQL Server 配置数据库镜像486

7.3使用智能DNS与多线路由解决教育网服务器费用难题489

7.3.1总体思路490

7.3.2服务器集中管理的多线Forefront TMG与多WAN路由器方案490

7.3.3三线及以下Forefront TMG方案491

7.3.4服务器未集中管理时的解决方案492

7.3.5使用VPN解决图书馆与教务处、财务等网站访问问题493

7.3.6解决方案中软、硬件费用问题494

7.4用ISA Server做VPN路内代替专线494

7.4.1在东、西院内网交换机上配置静态路由495

7.4.2为VPN服务器添加静态路由496

7.4.3安装ISA Server、创建VPN站点间路由497

7.4.4与网通组建VPN的异同502

7.5使用智能卡提供BitLocker驱动器加密功能503

7.5.1什么是BitLocker驱动器加密503

7.5.2配置Active Directory与企业证书服务器504

7.5.3添加BitLockser驱动器加密功能507

7.5.4添加BitLocker模板508

7.5.5用户为智能卡申请BitLocker加密证书510

7.5.6使用智能卡实现BitLocker驱动器加密512

7.5.7解锁BitLocker驱动器514

7.5.8使用恢复密码恢复BitLocker驱动器515

7.5.9 Active Directory网络中保存恢复密钥到服务器519

7.5.10在Windows XP中打开BitLocker加密后的驱动器522

第8章 经验与故障排除524

8.1迁移Windows Server 2003的DHCP服务器到Windows Server 2008 R2524

8.2理解Windows操作系统的KMS与MAK密钥526

8.2.1 Windows Vista时代采用新的激活机制527

8.2.2 KMS产品密钥与分组527

8.2.3多次激活密钥（MAK）529

8.2.4 KMS服务器应用举例530

8.2.5 KMS服务器安装530

8.2.6使用KMS服务器激活530

8.2.7在KMS服务器上检查激活的数量531

8.2.8其他问题解决532

8.2.9编写批处理激活工作站532

8.2.10 Microsoft的有效的KMS KEY532

8.3 Active Directory网络中DNS服务器的规划533

8.4计算机加入域的注意事项536

8.4.1计算机改名并加入域的问题536

8.4.2 ghost的系统需要重新生成SID537

8.4.3普通用户将计算机加入域的数量上限是10537

8.5在非域环境中修改域用户密码的方法540

8.5.1配置VPN服务器修改密码541

8.5.2在客户端使用VPN方式更改密码542

8.5.3为服务器启用远程桌面544

8.5.4在工作站端使用远程桌面连接544

8.5.5用户再次更改密码的方法546

8.6为安装有系统及应用的服务器更换硬盘方法一例547

8.7浪潮NF5280M3安装Windows Server 2008 R2注意事项552

8.7.1驱动程序没有经过WHQL认证552

8.7.2划分一个逻辑卷安装系统成功554

8.7.3如果没有向导光盘怎么安装系统556

8.8安装Windows Server 2008 R2没有设置密码升级到域出错解决556

8.9通过网络安装VMware ESX Server 5557

8.9.1为网络安装准备TFTP服务器557

8.9.2通过网络安装ESX Server559

8.10重新安装vCenter Server的注意事项560

8.10.1创建数据源560

8.10.2重新安装vCenter Server561

8.11 vSphere ESXi 5.5网络问题两例及解决方法565

8.12在VMware ESXi中使用固态硬盘配置缓存的注意事项567

8.13 VMware ESXi中不能显示CPU及内存使用情况的解决方法569

8.14让指定的VMware Workstation虚拟机自动启动的方法571

8.14.1让主机自动登录571

8.14.2创建使用VMware Player打开并运行虚拟机的快捷方式573

8.14.3自动运行指定的批处理574

8.15在Hyper-V、Virtual PC等虚拟机中使用USB Over network软件用USB设备577

8.15.1安装USB Over Network服务器端577

8.15.2在不支持USB设备的虚拟机或主机中安装USB Over Network客户端578

8.16 ISA Server中VPN客户端打开非80端口网站速度慢的解决方法580

8.17使用ISA Server保护内部的Web服务器581

8.18 ISA Server、 IIS多方并举保护网站的安全584

8.18.1使用ISA Server保护网站585

8.18.2在IIS中服务器上进行配置587

8.18.3网站的维护方式589

8.19使用ISA Server 2006的DMZ区保护内网的服务器群589

8.20在路由器与交换机之间添加ISA Server软路由与防火墙595

8.20.1总体改造595

8.20.2 ISA Server软路由设置596

8.20.3改进使用597