　　51CTO学院丛书
　　《Windows组网与故障排除实用宝典（十年经验版）》特色
　　细致入微的翔实步骤操作，源自实践的珍贵经验心得
　　书中所有案例皆来自作者近年来亲历实践项目，堪称Windows组网与故障排除案头必备宝典。
　　光盘内容
　　超过10小时操作设置精彩视频
　　书中所有设置操作皆可在随书光盘中找到相对应的视频；
　　作者多年从业经验和实践理念融入字里行间，娓娓道来。
　　随书附赠
　　随书附赠价值300元的51CTO学院课程学习卡。

内容简介

　　《Windows组网与故障排除实用宝典（十年经验版》内容包括网络规划、服务器与存储设备、交换机的选择与配置、vSphere与Hyper-V虚拟化基础平台搭建、Windows Server 2012 R2网络应用环境安装配置与管理、Microsoft Forefront TMG防火墙配置与使用，还介绍了组建Windows网络中经常出现的问题与故障排除方法，以及作者多年以来为政府、企业组建Windows网络中的经验与技巧。
　　本书的写作目的是为企业网管员改造、升级自己的网络提供有力的帮助，为管理好自己的网络提供经验保障，让网络为政府、企业及各大公司提供更好的应用。本书更注重为企业节省资金，以合理的花费，迅速快捷地解决组网中遇到的各种问题。
　　本书步骤清晰（使用Step By Step的教学方法）、内容详细，非常容易学习和快速掌握。可供网络技术爱好者、政府信息中心管理员、企业网管、网站与网络管理员、计算机安装及维护人员、软件测试人员、程序设计人员、教师等作为网络改造、虚拟化应用、网络试验、测试软件、教学演示等用途的参考手册，还可作为培训机构相关专业的教学用书。

作者简介

　　王春海，1993年开始学习计算机，1995年开始从事网络方面的工作，曾经主持组建过省国税、地税、市铁路分局（全省范围）的广域网组网工作，近几年一直从事政府、企事业单位、集团公司等单位的虚拟化建设、网络安全评估与网络升级、改造与维护工作，经验丰富，在多年的工作中，解决过许多疑难问题。
　　此外，作者还熟悉Microsoft系列虚拟机、虚拟化技术，熟悉Windows操作系统、Microsoft的Exchange、ISA、OCS、MOSS等服务器产品，是2009年度Microsoft Management Infrastructure方面的MVP（微软最有价值专家）、2010～2011年度Microsoft Forefront（ISA Server）方面的 MVP、2012～2014年度Virtual Machine方面的MVP。

内页插图

学好网络经验谈 1
第1章硬件产品选择与基本配置
1.1 虚拟化应用概述 11
1.1.1 如何利用现有基础架构 11
1.1.2 服务器性能与容量规划 12
1.1.3 统计与计算现有容量 13
1.1.4 新购服务器的选择 15
1.1.5 存储设备的选择 18
1.1.6 网络及交换机的选择 21
1.2 交换机配置与网络规划 23
1.2.1 单位在一起集中办公的VLAN划分示例 23
1.2.2 有多个分散建筑的单位划分VLAN实例 24
1.2.3 具有分支机构的单位划分VLAN 26
1.2.4 交换机的选择 27
1.2.5 华为交换机常用配置命令 30
1.2.6 采用华为交换机组网配置实例VLAN划分 40
1.2.7 使用服务器提供DHCP服务的交换机配置 49
1.3 服务器的底层管理 51
1.3.1 使用HP iLO功能实现服务器的监控与管理 52
1.3.2 DELL服务器iDRAC配置 59
1.4 常见服务器的RAID卡配置 63
1.4.1 DELL服务器配置RAID方法 63
1.4.2 浪潮NF5245服务器RAID卡配置 68
1.5 IBM V3500存储配置 76
第2章组建VMware虚拟化基础应用平台
2.1 在闲置或新购服务器安装配置虚拟化主机 86
2.1.1 VMware ESXi的硬件需求 86
2.1.2 规划VMware ESXi分区 88
2.1.3 安装VMware ESXi 90
2.2 VMware ESXi 5控制台设置 95
2.2.1 进入控制台界面 95
2.2.2 修改管理员口令 96
2.2.3 配置管理网络 96
2.2.4 启用ESXi Shell与SSH 98
2.2.5 恢复系统配置 99
2.2.6 VMware ESXi的关闭与重启 99
2.3 vSphere ESXi基本管理与配置 100
2.3.1 vSphere Client的安装 100
2.3.2 在Windows XP或2003主机安装vSphere Client中的问题 102
2.3.3 启动vSphere Client并登录到VMware ESXi 103
2.3.4 为VMware ESXi输入序列号 104
2.3.5 为VMware ESXi服务器进行时间配置 106
2.3.6 添加数据存储 107
2.3.7 主机缓存设置 109
2.4 在VMware ESXi中配置虚拟机 112
2.4.1 创建虚拟机 112
2.4.2 修改虚拟机的配置 116
2.4.3 在虚拟机中安装操作系统 119
2.4.4 在ESXi虚拟机中使用U盘或其他外部设备 122
2.4.5 使用快照保存虚拟机状态 126
2.5 管理VMware ESXi 127
2.5.1 查看主机的状态 127
2.5.2 管理VMware ESXi本地存储器 128
2.5.3 设置虚拟机跟随主机一同启动 130
2.6 VMware vSphere与vCenter简介 131
2.6.1 vCenter Server作用与位置 131
2.6.2 vCenter Server实验拓扑 132
2.6.3 vCenter Server软硬件需求 133
2.6.4 安装vCenter Single Sign On 134
2.6.5 安装vCenter Inventory Service 137
2.6.6 安装vCenter Server 139
2.6.7 安装vSphere Web Client 142
2.7 配置管理员账户及创建数据中心 144
2.7.1 安装vSphere Web客户端集成插件 144
2.7.2 配置vCenter Server管理员账户 146
2.7.3 管理vSphere许可证 149
2.7.4 向数据中心添加虚拟化主机 153
2.7.5 vCenter Server服务没有启动的解决方法 157
2.8 使用虚拟机模板 159
2.8.1 添加iSCSI存储 159
2.8.2 规划模板虚拟机 163
2.8.3 创建Windows 2003 R2模板虚拟机 164
2.8.4 创建其他模板虚拟机 166
2.8.5 将虚拟机转化为模板 166
2.8.6 创建规范用于部署 168
2.8.7 复制与修改规范 172
2.8.8 复制sysprep程序到vCenter Server计算机 173
2.8.9 从模板部署虚拟机 174
第3章组建Hyper-V虚拟化基础应用平台
3.1 安装Windows Server 2012 R2并启用Hyper-V功能 179
3.1.1 规划Hyper-V的网络拓扑 180
3.1.2 安装Windows Server 2012 R2 181
3.1.3 NIC组合 184
3.1.4 添加Hyper-V功能 188
3.2 理解并配置Hyper-V虚拟网络 191
3.2.1 管理Hyper-V虚拟网络 193
3.2.2 在Hyper-V主机中支持VLAN 196
3.3 在Hyper-V中使用虚拟机 201
3.3.1 规划Hyper-V的用途及虚拟机模板 202
3.3.2 创建第二代虚拟机 203
3.3.3 在虚拟机中安装操作系统 206
3.3.4 创建其他模板虚拟机 209
3.3.5 在虚拟机中安装集成服务 211
3.3.6 用作模板虚拟机的配置 212
3.3.7 使用复制的方式创建虚拟机 214
3.3.8 使用差异磁盘创建虚拟机 217
3.3.9 启动使用差异磁盘虚拟机 219
3.4 虚拟机的复制 221
3.4.1 设置Hyper-V主机用于虚拟机复制 221
3.4.2 复制虚拟机 223
3.4.3 查看复制进度 226
3.4.4 虚拟机的故障转移 226
3.4.5 反向复制 229
3.4.6 停用复制 230
3.4.7 将本地存储的虚拟机迁移到另一台主机 231
3.5 在Hyper-V中使用物理硬盘 233
3.5.1 将虚拟机要使用的物理硬盘在主机中脱机 233
3.5.2 将物理硬盘分配给虚拟机 234
3.6 在Windows Server 2012中配置故障转移群集 235
3.6.1 在群集主机安装故障转移群集服务 236
3.6.2 验证群集配置 238
3.6.3 创建群集 239
3.6.4 添加群集磁盘 240
3.6.5 更改虚拟机存储为共享存储 242
3.6.6 为群集添加虚拟机角色 244
3.6.7 销毁群集 246
3.6.8 为Hyper-V主机添加iSCSI存储 246
3.6.9 在Hyper-V中设置热迁移选项 248
第4章企业网络基础架构服务器安装与配置
4.1 服务器与工作站操作系统规划与选择 249
4.1.1 了解服务器与工作站操作系统 249
4.1.2 服务器与工作站操作系统的选择 252
4.2 准备Windows Server 2012 R2的Active Directory 253
4.2.1 规划服务器的IP地址 253
4.2.2 修改计算机名称 254
4.2.3 运行Active Directory域向导 255
4.2.4 从Windows Server 2008 R2升级到Windows Server 2012 259
4.3 配置Windows Server 2012 R2的DHCP服务器 263
4.3.1 规划DHCP服务器与交换机配置 263
4.3.2 准备第2台服务器 264
4.3.3 安装DHCP服务器 265
4.3.4 创建作用域 269
4.4 Windows Server 2012对DHCP服务器的改进 273
4.4.1 为DHCP服务器配置故障转移 274
4.4.2 配置故障转移之后 276
4.5 在DHCP服务器中配置筛选器与策略 276
4.5.1 配置筛选器 277
4.5.2 配置策略 278
4.6 配置WSUS升级服务器 281
4.6.1 安装WSUS服务 281
4.6.2 WSUS初始配置向导 284
4.6.3 配置WSUS服务器 287
4.6.4 通过本地策略配置客户端 290
4.6.5 通过组策略配置客户端 292
4.6.6 通过导入注册表文件指定WSUS服务器 292
4.6.7 客户端获取并安装更新文件 293
4.7 配置Windows部署服务 294
4.7.1 Windows部署服务的安装 295
4.7.2 启动Windows 部署服务 297
4.7.3 添加安装映像到Windows部署服务 299
4.7.4 添加启动映像 301
4.7.5 禁用不使用的安装映像 303
4.7.6 Windows部署服务属性配置 303
4.7.7 添加驱动程序 305
4.7.8 集成驱动程序到引导映像 307
4.7.9 Windows部署服务远程安装Windows 7 308
4.8 使用ThinApp打包应用程序（应用程序虚拟化） 310
4.8.1 为保存ThinApp程序包准备文件服务器虚拟机 311
4.8.2 准备捕捉应用软件的Windows XP虚拟机 313
4.8.3 使用ThinApp捕捉应用软件 318
4.8.4 Package.ini的其他参数 328
4.8.5 使用组策略分发打包后的应用程序 329
4.8.6 在客户端测试 332
第5章安全连接Internet
5.1 Forefront TMG的基础知识 334
5.1.1 了解Forefront TMG所处的网络位置 334
5.1.2 Forefront TMG基础知识 340
5.1.3 网络基础知识 340
5.1.4 通过电话系统理解路由、NAT、NAPT概念 340
5.1.5 网络服务与TCP/IP端口 343
5.1.6 代理与转换 345
5.1.7 端口映射与端口转发 345
5.1.8 理解Forefront TMG中的网络 346
5.1.9 理解Forefront TMG的网络规则 347
5.1.10 理解Forefront TMG的客户端 348
5.2 Forefront TMG部署与使用注意事项 349
5.2.1 多VLAN网络中三层交换机的配置 349
5.2.2 在计算机上添加到其他网段的静态路由 350
5.3 安全连接Internet——让Forefront TMG作为企业中的代理服务器 352
5.3.1 配置实验环境 352
5.3.2 Forefront TMG默认策略是不允许访问外网 354
5.3.3 允许内网ping通网关 355
5.3.4 允许内网访问Internet 358
5.3.5 Forefront TMG的时间对象 359
5.3.6 定义不受限制用户 365
5.3.7 禁止访问某些网站 367
5.3.8 针对基于 Web 的威胁启用保护技术 369
5.4 恶意软件检查功能 374
5.4.1 启用全局恶意软件检查 374
5.4.2 在 Web 访问规则中启用恶意软件检查 374
5.4.3 使用新建访问规则向导启用恶意软件检查 375
5.4.4 在现有规则中启用恶意软件检查 375
5.4.5 配置全局恶意软件检查选项 376
5.4.6 定义恶意软件检查例外 377
5.4.7 配置恶意软件检查内容传递 377
5.4.8 配置恶意软件定义更新 379
5.4.9 配置恶意软件检查存储位置 380
5.4.10 验证恶意软件检查更新机制是否正常工作的步骤 380
5.4.11 通过 Web 代理链配置恶意软件检查 381
5.5 配置HTTP筛选 382
5.5.1 配置访问规则进行HTTP筛选 383
5.5.2 配置HTTP方法 384
5.5.3 配置HTTP扩展名阻止 385
5.5.4 配置头阻止 385
5.5.5 配置阻止签名 386
5.5.6 确定签名的方法 386
5.5.7 配置FTP协议策略 388
5.6 启用缓存高效访问Internet 389
5.6.1 缓存概述 389
5.6.2 在Forefront TMG中启用缓存 390
5.6.3 配置缓存规则 391
5.6.4 配置内容下载作业 393
5.7 Forefront TMG的ISP冗余功能 395
5.7.1 Forefront TMG双ISP功能概述 395
5.7.2 在Forefront TMG中启用ISP冗余 396
5.7.3 禁用ISP冗余功能 399
5.8 Panabit流量监控 400
5.8.1 Panabit概述 400
5.8.2 Panabit体系结构 401
5.8.3 服务器与磁盘选择 402
5.8.4 Panabit安装 402
5.8.5 让Panabit开始工作 404
5.8.6 Panabit策略设置要点 406
5.8.7 升级Panabit系统及特征库 406
5.8.8 重新安装与升级 407
5.8.9 当Panabit启动到“Starting local daemons”时死机的解决方法 408
5.9 对内部服务器进行旁路跳过流量监控 409
5.10 旁路跳过Forefront TMG与流量监控 411
第6章发布服务器到Internet
6.1 发布Web服务器到Internet 413
6.1.1 从SecureNAT客户端访问发布内部服务器的注意事项 413
6.1.2 发布服务器到Internet的示意拓扑图 414
6.1.3 实验环境准备 415
6.1.4 为发布网站创建Web侦听器 418
6.1.5 发布www.msft.com到Internet 419
6.1.6 发布其他网站到Internet 423
6.1.7 通过复制规则的方法发布其他Web服务器 424
6.1.8 发布非80端口网站到Internet 425
6.1.9 为相同或相关的策略创建策略组 427
6.2 发布多个终端服务器到Internet用于远程管理 429
6.2.1 发布Forefront TMG本身的终端服务用于远程管理 429
6.2.2 使用其他端口发布终端服务器 431
6.2.3 复制规划并修改适合于其他终端服务器 431
6.3 发布多个FTP服务器到Internet 433
6.3.1 FTP的PASV与PORT模式概述 433
6.3.2 使用防火墙发布FTP服务器通常选择PASV模式 434
6.3.3 在Forefront TMG中创建FTP服务器发布规则 435
6.3.4 在FTP服务器中指定PASV端口与IP地址 437
6.3.5 创建测试网站 440
6.3.6 在客户端测试 443
6.4 发布邮件服务器到Internet 445
6.5 发布使用证书加密的网站 448
6.5.1 HTTPS协议概述 448
6.5.2 安装独立证书服务器 449
6.5.3 为www.msft.com网站申请服务器证书 451
6.5.4 申请用户证书及信任证书颁发机构 457
6.5.5 Windows组网与故障排除实用宝典（十年经验版附光盘）下载 mobi epub pdf txt 电子书格式