目 錄 項(xiàng)目1 規(guī)劃與安裝Windows Server 2022 1 1.1 項(xiàng)目基礎(chǔ)知識(shí) 1 1.1.1 系統(tǒng)版本 1 1.1.2 硬件要求 2 1.1.3 Windows Server 2022的系統(tǒng) 功能 3 1.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 3 1.2.1 項(xiàng)目設(shè)計(jì) 3 1.2.2 項(xiàng)目準(zhǔn)備 4 1.3 項(xiàng)目實(shí)施 4 任務(wù)1-1 安裝與配置VMware 4 任務(wù)1-2 認(rèn)識(shí)固件類型：UEFI 8 任務(wù)1-3 安裝Windows Server 2022網(wǎng)絡(luò) 操作系統(tǒng) 9 任務(wù)1-4 配置Windows Server 2022網(wǎng)絡(luò) 操作系統(tǒng) 13 任務(wù)1-5 使用VMware的快照和復(fù)制 功能 20 1.4 拓展閱讀 IPv4和IPv6 21 1.5 習(xí)題 21 一、填空題 21 二、選擇題 22 三、簡(jiǎn)答題 22 1.6 項(xiàng)目實(shí)訓(xùn) 安裝與配置Windows Server 2022網(wǎng)絡(luò)操作系統(tǒng) 22 一、實(shí)訓(xùn)目的 22 二、項(xiàng)目環(huán)境 23 三、項(xiàng)目要求 23 四、做一做 23 項(xiàng)目2 部署與管理Active Directory 域服務(wù) 24 2.1 項(xiàng)目基礎(chǔ)知識(shí) 24 2.1.1 認(rèn)識(shí)活動(dòng)目錄 24 2.1.2 認(rèn)識(shí)活動(dòng)目錄的結(jié)構(gòu) 25 2.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 27 2.2.1 項(xiàng)目設(shè)計(jì) 27 2.2.2 項(xiàng)目準(zhǔn)備 28 2.3 項(xiàng)目實(shí)施 28 任務(wù)2-1 創(chuàng)建第 1臺(tái)域控制器（域目錄林 根域） 28 任務(wù)2-2 將MS1加入long60.cn域 36 任務(wù)2-3 利用已加入域的計(jì)算機(jī)登錄 37 任務(wù)2-4 安裝額外域控制器與RODC 38 任務(wù)2-5 轉(zhuǎn)換服務(wù)器角色 46 2.4 拓展閱讀 中國(guó)計(jì)算機(jī)的主奠基者 49 2.5 習(xí)題 49 一、填空題 49 二、判斷題 49 三、簡(jiǎn)答題 50 2.6 項(xiàng)目實(shí)訓(xùn) 部署與管理Active Directory域服務(wù) 50 一、實(shí)訓(xùn)目的 50 二、項(xiàng)目環(huán)境 50 三、項(xiàng)目要求 50 四、做一做 51 項(xiàng)目3 管理用戶賬戶和組 52 3.1 項(xiàng)目基礎(chǔ)知識(shí) 52 3.1.1 規(guī)劃新的用戶賬戶 53 3.1.2 本地用戶賬戶 54 3.1.3 本地組 54 3.1.4 創(chuàng)建組織單位與域用戶賬戶 54 3.1.5 用戶登錄賬戶 56 3.1.6 創(chuàng)建UPN的后綴 56 3.1.7 域用戶賬戶的一般管理 57 3.1.8 設(shè)置域用戶賬戶的屬性 59 3.1.9 域組賬戶 61 3.1.10 建立與管理域組賬戶 62 3.1.11 掌握組的使用原則 63 3.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 63 3.3 項(xiàng)目實(shí)施 64 任務(wù)3-1 在成員服務(wù)器上管理本地用戶 賬戶和組 64 任務(wù)3-2 使用A、G、U、DL、P原則管理 域組 68 3.4 拓展閱讀 中國(guó)國(guó)家頂級(jí)域名 “CN” 72 3.5 習(xí)題 72 一、填空題 72 二、選擇題 72 三、簡(jiǎn)答題 74 3.6 項(xiàng)目實(shí)訓(xùn) 管理用戶賬戶和組 74 一、實(shí)訓(xùn)目的 74 二、項(xiàng)目環(huán)境 74 三、做一做 74 項(xiàng)目4 管理文件系統(tǒng)與共享資源 75 4.1 項(xiàng)目基礎(chǔ)知識(shí) 75 4.1.1 FAT 75 4.1.2 NTFS 76 4.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 76 4.3 項(xiàng)目實(shí)施 77 任務(wù)4-1 設(shè)置資源共享 77 任務(wù)4-2 訪問網(wǎng)絡(luò)共享資源 78 任務(wù)4-3 使用卷影副本 80 任務(wù)4-4 認(rèn)識(shí)NTFS權(quán)限 82 任務(wù)4-5 繼承與阻止繼承NTFS權(quán)限 85 任務(wù)4-6 復(fù)制和移動(dòng)文件或文件夾 85 任務(wù)4-7 利用NTFS權(quán)限管理數(shù)據(jù) 86 4.4 拓展閱讀 圖靈獎(jiǎng) 89 4.5 習(xí)題 89 一、填空題 89 二、判斷題 90 三、簡(jiǎn)答題 90 4.6 項(xiàng)目實(shí)訓(xùn) 管理文件系統(tǒng)與共享 資源 90 一、實(shí)訓(xùn)目的 90 二、項(xiàng)目環(huán)境 90 三、項(xiàng)目要求 90 四、做一做 91 項(xiàng)目5 配置與管理基本磁盤和動(dòng)態(tài) 磁盤 92 5.1 項(xiàng)目基礎(chǔ)知識(shí) 92 5.1.1 MBR磁盤與GPT磁盤 92 5.1.2 認(rèn)識(shí)基本磁盤 93 5.1.3 認(rèn)識(shí)動(dòng)態(tài)磁盤 97 5.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 98 5.3 項(xiàng)目實(shí)施 100 任務(wù)5-1 管理基本磁盤 100 任務(wù)5-2 創(chuàng)建動(dòng)態(tài)卷（MS1） 103 任務(wù)5-3 維護(hù)動(dòng)態(tài)卷（MS1） 105 任務(wù)5-4 管理磁盤配額（MS1） 106 5.4 拓展閱讀 國(guó)家最高科學(xué)技術(shù)獎(jiǎng) 108 5.5 習(xí)題 108 一、填空題 108 二、簡(jiǎn)答題 109 5.6 項(xiàng)目實(shí)訓(xùn) 配置與管理基本磁盤和 動(dòng)態(tài)磁盤 109 一、實(shí)訓(xùn)目的 109 二、項(xiàng)目環(huán)境 109 三、項(xiàng)目要求 109 四、做一做 110 項(xiàng)目6 配置與管理DNS服務(wù)器 111 6.1 項(xiàng)目基礎(chǔ)知識(shí) 111 6.1.1 域名空間結(jié)構(gòu) 112 6.1.2 DNS名稱的解析方法 113 6.1.3 DNS名稱解析的查詢模式 114 6.1.4 DNS區(qū)域 115 6.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 117 6.3 項(xiàng)目實(shí)施 118 任務(wù)6-1 添加DNS服務(wù)器 118 任務(wù)6-2 部署主DNS服務(wù)器的DNS 區(qū)域 120 任務(wù)6-3 配置DNS客戶端并測(cè)試主DNS 服務(wù)器 125 6.4 拓展閱讀 為計(jì)算機(jī)事業(yè)做出過巨大 貢獻(xiàn)的王選院士 127 6.5 習(xí)題 127 一、填空題 127 二、選擇題 128 三、簡(jiǎn)答題 128 四、案例分析 128 6.6 項(xiàng)目實(shí)訓(xùn) 配置與管理DNS服務(wù)器 128 一、實(shí)訓(xùn)目的 128 二、項(xiàng)目環(huán)境 129 三、項(xiàng)目要求 129 四、做一做 129 項(xiàng)目7 配置與管理DHCP服務(wù)器 130 7.1 項(xiàng)目基礎(chǔ)知識(shí) 130 7.1.1 何時(shí)使用DHCP服務(wù) 131 7.1.2 DHCP地址分配方式 131 7.1.3 DHCP服務(wù)的工作過程 131 7.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 132 7.3 項(xiàng)目實(shí)施 133 任務(wù)7-1 安裝DHCP服務(wù)器角色 133 任務(wù)7-2 授權(quán)DHCP服務(wù)器 134 任務(wù)7-3 管理DHCP作用域 135 任務(wù)7-4 保留特定的IP地址 137 任務(wù)7-5 配置DHCP選項(xiàng) 138 7.4 拓展閱讀 “雪人計(jì)劃” 143 7.5 習(xí)題 143 一、填空題 143 二、選擇題 144 三、簡(jiǎn)答題 144 四、案例分析 144 7.6 項(xiàng)目實(shí)訓(xùn) 配置與管理DHCP 服務(wù)器 144 一、實(shí)訓(xùn)目的 144 二、項(xiàng)目環(huán)境 145 三、項(xiàng)目要求 145 四、做一做 145 項(xiàng)目8 配置與管理Web服務(wù)器 146 8.1 項(xiàng)目基礎(chǔ)知識(shí) 146 8.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 147 8.3 項(xiàng)目實(shí)施 147 任務(wù)8-1 安裝Web服務(wù)器（IIS） 角色 147 任務(wù)8-2 創(chuàng)建Web站點(diǎn) 149 任務(wù)8-3 管理Web站點(diǎn)的目錄 151 任務(wù)8-4 架設(shè)多個(gè)Web站點(diǎn) 152 8.4 拓展閱讀 中國(guó)的超級(jí)計(jì)算機(jī) 155 8.5 習(xí)題 155 一、填空題 155 二、簡(jiǎn)答題 156 8.6 項(xiàng)目實(shí)訓(xùn) 配置與管理Web 服務(wù)器 156 一、實(shí)訓(xùn)目的 156 二、項(xiàng)目環(huán)境 156 三、項(xiàng)目要求 156 四、做一做 156 項(xiàng)目9 配置與管理FTP服務(wù)器 157 9.1 項(xiàng)目基礎(chǔ)知識(shí) 157 9.1.1 FTP的工作原理 157 9.1.2 匿名用戶 158 9.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 158 9.3 項(xiàng)目實(shí)施 159 任務(wù)9-1 創(chuàng)建和訪問FTP站點(diǎn) 159 任務(wù)9-2 創(chuàng)建虛擬目錄 161 任務(wù)9-3 安全設(shè)置FTP服務(wù)器 162 任務(wù)9-4 創(chuàng)建虛擬主機(jī) 163 任務(wù)9-5 實(shí)現(xiàn)活動(dòng)目錄環(huán)境下多用戶隔離 FTP 165 9.4 拓展閱讀 中國(guó)的“龍芯” 170 9.5 習(xí)題 170 一、填空題 170 二、選擇題 170 三、判斷題 171 四、簡(jiǎn)答題 171 9.6 項(xiàng)目實(shí)訓(xùn) 配置與管理FTP服務(wù)器 171 一、實(shí)訓(xùn)目的 171 二、項(xiàng)目環(huán)境 171 三、項(xiàng)目要求 171 四、做一做 171 項(xiàng)目10 配置與管理VPN服務(wù)器 172 10.1 項(xiàng)目基礎(chǔ)知識(shí) 172 10.1.1 VPN的構(gòu)成 173 10.1.2 VPN應(yīng)用場(chǎng)合 173 10.1.3 VPN的連接過程 174 10.1.4 認(rèn)識(shí)網(wǎng)絡(luò)策略 174 10.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 175 10.3 項(xiàng)目實(shí)施 176 任務(wù)10-1 架設(shè)VPN服務(wù)器 176 任務(wù)10-2 配置VPN服務(wù)器的網(wǎng)絡(luò) 策略 184 10.4 拓展閱讀 國(guó)產(chǎn)操作系統(tǒng)“銀河 麒麟” 188 10.5 習(xí)題 188 一、填空題 188 二、簡(jiǎn)答題 188 10.6 項(xiàng)目實(shí)訓(xùn) 配置與管理VPN 服務(wù)器 188 一、實(shí)訓(xùn)目的 188 二、項(xiàng)目環(huán)境 188 三、項(xiàng)目要求 189 四、做一做 189 項(xiàng)目11 配置與管理NAT服務(wù)器 190 11.1 項(xiàng)目基礎(chǔ)知識(shí) 190 11.1.1 NAT概述 190 11.1.2 NAT的工作過程 191 11.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 192 11.3 項(xiàng)目實(shí)施 193 任務(wù)11-1 安裝路由和遠(yuǎn)程訪問 服務(wù)器 193 任務(wù)11-2 NAT客戶端計(jì)算機(jī)配置和 測(cè)試 194 任務(wù)11-3 設(shè)置外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web 服務(wù)器 195 任務(wù)11-4 設(shè)置NAT客戶端 197 11.4 拓展閱讀 華為——高斯數(shù)據(jù)庫 197 11.5 習(xí)題 197 一、填空題 197 二、簡(jiǎn)答題 197 11.6 項(xiàng)目實(shí)訓(xùn) 配置與管理NAT 服務(wù)器 198 一、實(shí)訓(xùn)目的 198 二、項(xiàng)目環(huán)境 198 三、項(xiàng)目要求 198 四、做一做 198 項(xiàng)目12 配置與管理證書服務(wù)器 199 12.1 項(xiàng)目基礎(chǔ)知識(shí) 199 12.1.1 PKI概述 199 12.1.2 CA概述與根CA的安裝 202 12.2 項(xiàng)目設(shè)計(jì)與準(zhǔn)備 203 12.3 項(xiàng)目實(shí)施 204 任務(wù)12-1 安裝證書服務(wù)并架設(shè)獨(dú)立根 CA 204 任務(wù)12-2 DNS與測(cè)試網(wǎng)站準(zhǔn)備 209 任務(wù)12-3 讓瀏覽器計(jì)算機(jī)信任CA 210 任務(wù)12-4 在Web服務(wù)器上配置證書 服務(wù) 212 任務(wù)12-5 測(cè)試SSL安全連接 218 12.4 拓展閱讀 “茍利國(guó)家生死以，豈因 禍福避趨之” 221 12.5 習(xí)題 221 一、填空題 221 二、簡(jiǎn)答題 221 12.6 項(xiàng)目實(shí)訓(xùn) 實(shí)現(xiàn)網(wǎng)站的SSL連接 訪問 221 一、實(shí)訓(xùn)目的 221 二、項(xiàng)目環(huán)境 222 三、項(xiàng)目要求 222 四、做一做 222 綜合實(shí)訓(xùn)一 223 綜合實(shí)訓(xùn)二 224 電子活頁 225 參考文獻(xiàn) 226