目 錄 項目1 規(guī)劃與安裝Windows Server 2022 1 1.1 項目基礎(chǔ)知識 1 1.1.1 系統(tǒng)版本 1 1.1.2 硬件要求 2 1.1.3 Windows Server 2022的系統(tǒng) 功能 3 1.2 項目設(shè)計與準備 3 1.2.1 項目設(shè)計 3 1.2.2 項目準備 4 1.3 項目實施 4 任務(wù)1-1 安裝與配置VMware 4 任務(wù)1-2 認識固件類型：UEFI 8 任務(wù)1-3 安裝Windows Server 2022網(wǎng)絡(luò) 操作系統(tǒng) 9 任務(wù)1-4 配置Windows Server 2022網(wǎng)絡(luò) 操作系統(tǒng) 13 任務(wù)1-5 使用VMware的快照和復(fù)制 功能 20 1.4 拓展閱讀 IPv4和IPv6 21 1.5 習(xí)題 21 一、填空題 21 二、選擇題 22 三、簡答題 22 1.6 項目實訓(xùn) 安裝與配置Windows Server 2022網(wǎng)絡(luò)操作系統(tǒng) 22 一、實訓(xùn)目的 22 二、項目環(huán)境 23 三、項目要求 23 四、做一做 23 項目2 部署與管理Active Directory 域服務(wù) 24 2.1 項目基礎(chǔ)知識 24 2.1.1 認識活動目錄 24 2.1.2 認識活動目錄的結(jié)構(gòu) 25 2.2 項目設(shè)計與準備 27 2.2.1 項目設(shè)計 27 2.2.2 項目準備 28 2.3 項目實施 28 任務(wù)2-1 創(chuàng)建第 1臺域控制器（域目錄林 根域） 28 任務(wù)2-2 將MS1加入long60.cn域 36 任務(wù)2-3 利用已加入域的計算機登錄 37 任務(wù)2-4 安裝額外域控制器與RODC 38 任務(wù)2-5 轉(zhuǎn)換服務(wù)器角色 46 2.4 拓展閱讀 中國計算機的主奠基者 49 2.5 習(xí)題 49 一、填空題 49 二、判斷題 49 三、簡答題 50 2.6 項目實訓(xùn) 部署與管理Active Directory域服務(wù) 50 一、實訓(xùn)目的 50 二、項目環(huán)境 50 三、項目要求 50 四、做一做 51 項目3 管理用戶賬戶和組 52 3.1 項目基礎(chǔ)知識 52 3.1.1 規(guī)劃新的用戶賬戶 53 3.1.2 本地用戶賬戶 54 3.1.3 本地組 54 3.1.4 創(chuàng)建組織單位與域用戶賬戶 54 3.1.5 用戶登錄賬戶 56 3.1.6 創(chuàng)建UPN的后綴 56 3.1.7 域用戶賬戶的一般管理 57 3.1.8 設(shè)置域用戶賬戶的屬性 59 3.1.9 域組賬戶 61 3.1.10 建立與管理域組賬戶 62 3.1.11 掌握組的使用原則 63 3.2 項目設(shè)計與準備 63 3.3 項目實施 64 任務(wù)3-1 在成員服務(wù)器上管理本地用戶 賬戶和組 64 任務(wù)3-2 使用A、G、U、DL、P原則管理 域組 68 3.4 拓展閱讀 中國國家頂級域名 “CN” 72 3.5 習(xí)題 72 一、填空題 72 二、選擇題 72 三、簡答題 74 3.6 項目實訓(xùn) 管理用戶賬戶和組 74 一、實訓(xùn)目的 74 二、項目環(huán)境 74 三、做一做 74 項目4 管理文件系統(tǒng)與共享資源 75 4.1 項目基礎(chǔ)知識 75 4.1.1 FAT 75 4.1.2 NTFS 76 4.2 項目設(shè)計與準備 76 4.3 項目實施 77 任務(wù)4-1 設(shè)置資源共享 77 任務(wù)4-2 訪問網(wǎng)絡(luò)共享資源 78 任務(wù)4-3 使用卷影副本 80 任務(wù)4-4 認識NTFS權(quán)限 82 任務(wù)4-5 繼承與阻止繼承NTFS權(quán)限 85 任務(wù)4-6 復(fù)制和移動文件或文件夾 85 任務(wù)4-7 利用NTFS權(quán)限管理數(shù)據(jù) 86 4.4 拓展閱讀 圖靈獎 89 4.5 習(xí)題 89 一、填空題 89 二、判斷題 90 三、簡答題 90 4.6 項目實訓(xùn) 管理文件系統(tǒng)與共享 資源 90 一、實訓(xùn)目的 90 二、項目環(huán)境 90 三、項目要求 90 四、做一做 91 項目5 配置與管理基本磁盤和動態(tài) 磁盤 92 5.1 項目基礎(chǔ)知識 92 5.1.1 MBR磁盤與GPT磁盤 92 5.1.2 認識基本磁盤 93 5.1.3 認識動態(tài)磁盤 97 5.2 項目設(shè)計與準備 98 5.3 項目實施 100 任務(wù)5-1 管理基本磁盤 100 任務(wù)5-2 創(chuàng)建動態(tài)卷（MS1） 103 任務(wù)5-3 維護動態(tài)卷（MS1） 105 任務(wù)5-4 管理磁盤配額（MS1） 106 5.4 拓展閱讀 國家最高科學(xué)技術(shù)獎 108 5.5 習(xí)題 108 一、填空題 108 二、簡答題 109 5.6 項目實訓(xùn) 配置與管理基本磁盤和 動態(tài)磁盤 109 一、實訓(xùn)目的 109 二、項目環(huán)境 109 三、項目要求 109 四、做一做 110 項目6 配置與管理DNS服務(wù)器 111 6.1 項目基礎(chǔ)知識 111 6.1.1 域名空間結(jié)構(gòu) 112 6.1.2 DNS名稱的解析方法 113 6.1.3 DNS名稱解析的查詢模式 114 6.1.4 DNS區(qū)域 115 6.2 項目設(shè)計與準備 117 6.3 項目實施 118 任務(wù)6-1 添加DNS服務(wù)器 118 任務(wù)6-2 部署主DNS服務(wù)器的DNS 區(qū)域 120 任務(wù)6-3 配置DNS客戶端并測試主DNS 服務(wù)器 125 6.4 拓展閱讀 為計算機事業(yè)做出過巨大 貢獻的王選院士 127 6.5 習(xí)題 127 一、填空題 127 二、選擇題 128 三、簡答題 128 四、案例分析 128 6.6 項目實訓(xùn) 配置與管理DNS服務(wù)器 128 一、實訓(xùn)目的 128 二、項目環(huán)境 129 三、項目要求 129 四、做一做 129 項目7 配置與管理DHCP服務(wù)器 130 7.1 項目基礎(chǔ)知識 130 7.1.1 何時使用DHCP服務(wù) 131 7.1.2 DHCP地址分配方式 131 7.1.3 DHCP服務(wù)的工作過程 131 7.2 項目設(shè)計與準備 132 7.3 項目實施 133 任務(wù)7-1 安裝DHCP服務(wù)器角色 133 任務(wù)7-2 授權(quán)DHCP服務(wù)器 134 任務(wù)7-3 管理DHCP作用域 135 任務(wù)7-4 保留特定的IP地址 137 任務(wù)7-5 配置DHCP選項 138 7.4 拓展閱讀 “雪人計劃” 143 7.5 習(xí)題 143 一、填空題 143 二、選擇題 144 三、簡答題 144 四、案例分析 144 7.6 項目實訓(xùn) 配置與管理DHCP 服務(wù)器 144 一、實訓(xùn)目的 144 二、項目環(huán)境 145 三、項目要求 145 四、做一做 145 項目8 配置與管理Web服務(wù)器 146 8.1 項目基礎(chǔ)知識 146 8.2 項目設(shè)計與準備 147 8.3 項目實施 147 任務(wù)8-1 安裝Web服務(wù)器（IIS） 角色 147 任務(wù)8-2 創(chuàng)建Web站點 149 任務(wù)8-3 管理Web站點的目錄 151 任務(wù)8-4 架設(shè)多個Web站點 152 8.4 拓展閱讀 中國的超級計算機 155 8.5 習(xí)題 155 一、填空題 155 二、簡答題 156 8.6 項目實訓(xùn) 配置與管理Web 服務(wù)器 156 一、實訓(xùn)目的 156 二、項目環(huán)境 156 三、項目要求 156 四、做一做 156 項目9 配置與管理FTP服務(wù)器 157 9.1 項目基礎(chǔ)知識 157 9.1.1 FTP的工作原理 157 9.1.2 匿名用戶 158 9.2 項目設(shè)計與準備 158 9.3 項目實施 159 任務(wù)9-1 創(chuàng)建和訪問FTP站點 159 任務(wù)9-2 創(chuàng)建虛擬目錄 161 任務(wù)9-3 安全設(shè)置FTP服務(wù)器 162 任務(wù)9-4 創(chuàng)建虛擬主機 163 任務(wù)9-5 實現(xiàn)活動目錄環(huán)境下多用戶隔離 FTP 165 9.4 拓展閱讀 中國的“龍芯” 170 9.5 習(xí)題 170 一、填空題 170 二、選擇題 170 三、判斷題 171 四、簡答題 171 9.6 項目實訓(xùn) 配置與管理FTP服務(wù)器 171 一、實訓(xùn)目的 171 二、項目環(huán)境 171 三、項目要求 171 四、做一做 171 項目10 配置與管理VPN服務(wù)器 172 10.1 項目基礎(chǔ)知識 172 10.1.1 VPN的構(gòu)成 173 10.1.2 VPN應(yīng)用場合 173 10.1.3 VPN的連接過程 174 10.1.4 認識網(wǎng)絡(luò)策略 174 10.2 項目設(shè)計與準備 175 10.3 項目實施 176 任務(wù)10-1 架設(shè)VPN服務(wù)器 176 任務(wù)10-2 配置VPN服務(wù)器的網(wǎng)絡(luò) 策略 184 10.4 拓展閱讀 國產(chǎn)操作系統(tǒng)“銀河 麒麟” 188 10.5 習(xí)題 188 一、填空題 188 二、簡答題 188 10.6 項目實訓(xùn) 配置與管理VPN 服務(wù)器 188 一、實訓(xùn)目的 188 二、項目環(huán)境 188 三、項目要求 189 四、做一做 189 項目11 配置與管理NAT服務(wù)器 190 11.1 項目基礎(chǔ)知識 190 11.1.1 NAT概述 190 11.1.2 NAT的工作過程 191 11.2 項目設(shè)計與準備 192 11.3 項目實施 193 任務(wù)11-1 安裝路由和遠程訪問 服務(wù)器 193 任務(wù)11-2 NAT客戶端計算機配置和 測試 194 任務(wù)11-3 設(shè)置外部網(wǎng)絡(luò)主機訪問內(nèi)部Web 服務(wù)器 195 任務(wù)11-4 設(shè)置NAT客戶端 197 11.4 拓展閱讀 華為——高斯數(shù)據(jù)庫 197 11.5 習(xí)題 197 一、填空題 197 二、簡答題 197 11.6 項目實訓(xùn) 配置與管理NAT 服務(wù)器 198 一、實訓(xùn)目的 198 二、項目環(huán)境 198 三、項目要求 198 四、做一做 198 項目12 配置與管理證書服務(wù)器 199 12.1 項目基礎(chǔ)知識 199 12.1.1 PKI概述 199 12.1.2 CA概述與根CA的安裝 202 12.2 項目設(shè)計與準備 203 12.3 項目實施 204 任務(wù)12-1 安裝證書服務(wù)并架設(shè)獨立根 CA 204 任務(wù)12-2 DNS與測試網(wǎng)站準備 209 任務(wù)12-3 讓瀏覽器計算機信任CA 210 任務(wù)12-4 在Web服務(wù)器上配置證書 服務(wù) 212 任務(wù)12-5 測試SSL安全連接 218 12.4 拓展閱讀 “茍利國家生死以，豈因 禍福避趨之” 221 12.5 習(xí)題 221 一、填空題 221 二、簡答題 221 12.6 項目實訓(xùn) 實現(xiàn)網(wǎng)站的SSL連接 訪問 221 一、實訓(xùn)目的 221 二、項目環(huán)境 222 三、項目要求 222 四、做一做 222 綜合實訓(xùn)一 223 綜合實訓(xùn)二 224 電子活頁 225 參考文獻 226