前言

Windows Server 2008 R2是微軟最新的服務器操作系統，該操作系統秉承“按需定制”的原則，可以根據需要選擇安裝組件。網絡中常用的基礎服務以“角色”的方式體現，更多的管理任務以“功能”的方式體現。由于系統安裝的服務少，因而能夠減少網絡攻擊面，提升網絡安全。其中的AD DS域服務是Windows網絡的基礎網絡服務，是Windows系列應用型產品的核心平臺，是用戶管理、計算機管理的基礎。

本書以實戰部署為基礎，詳細介紹Windows Server 2008 R2的Active Directory管理、虛擬化應用以及部分高級管理功能。以用戶（域用戶和計算機賬戶）管理為基礎，詳細探討用戶在網絡中的作用以及應用模式，結合實際應用在每個章節中體現用戶是實際管理目標和使用的主體目標這一基本原則，實現用戶在網絡中如何訪問互聯網以及非安全的用戶如何隔離處理這一基本目標，引導讀者獨立完成在不同的應用中管理用戶的操作。

本書共分22章，詳細描述從Windows Server 2008 R2安裝開始到服務器部署，以及基于Active Directory的日常應用，內容概要介紹如下。

第1章，部署域控制器，介紹在全新的網絡環境中部署基于Windows Server 2008 R2的域控制器和額外域控制器的方法，本書中的應用實例以本章中部署的Active Directory為基礎。第2章，部署子域與域樹，介紹在域中創建信任的方法以及如何部署子域和域樹。第3章，部署只讀域控制器，只讀域控制器是Windows Server 2008的新域控制器類型，在分支機構管理中可以替代子域管理。第4章，用戶管理，介紹用戶管理中涉及的組織單位、組和用戶，以及相應的管理任務。第5章，計算機管理，介紹在域環境中，計算機的管理方法，包括加域、降域實現的方法和WSUS服務的部署。第6章，用戶數字證書，介紹數字證書在域環境中的部署方法，掌握計算機證書自動申請的方法，以及用戶證書的管理。第7章，組策略管理，以實際應用案例為例介紹網絡部署組策略的方法。第8章，部署首選項，介紹組策略管理的新功能，該功能和組策略不同點是用戶應用首選項策略后，可以繼續配置策略，客戶端計算機用戶對發布的策略具備可控權限。第9章，用戶與遠程桌面服務，介紹遠程桌面服務的部署方法，該應用屬于微軟虛擬化應用中界面虛擬化的一部分。第10章，用戶與應用程序虛擬化，介紹微軟虛擬化應用中“應用程序虛擬化”的部署方法，該程序安裝包集成在“MDOP R2”管理包中。第11章，用戶互聯網訪問控制，介紹在域環境中，使用ISA Server 2006管理用戶訪問互聯網的方法。第12章，AGPM高級組策略管理，介紹集成在“MDOP R2”管理包中AGPM管理組策略的方法，該模式將在未來取代GPMC管理組策略。第13章，用戶與IIS服務，介紹用戶在域環境中使用Web服務、FTP服務，以及增強IIS服務訪問安全的方法。第14章，用戶與文件共享，介紹共享文件在Active Directory中的部署，以及安全部署和訪問共享文件夾的方法。第15章，升級域控制器，介紹Windows Server 2003的域控制器升級到Windows Server 2008 R2 AD DS域服務的方法以及需要注意的問題。第16章，域對象遷移，介紹將Windows Server 2003的Active Directory域控制器中的域對象遷移到Windows Server 2008 R2 AD DS域服務中的方法，此方法也是升級域的方法之一。第17章，權限委派，介紹委派用戶管理Active Directory的方法，注意客戶端計算機用戶需要到微軟網站中下載管理包。第18章，用戶隔離，介紹使用“網絡策略和訪問”角色部署增強用戶安全驗證的方法，此角色將和DHCP角色結合使用。第19章，備份恢復，介紹使用Windows Server Backup功能備份和恢復AD DS域服務的方法。第20章，事件日志，介紹Windows Server 2008 R2中日志和事件的處理方法，注意事件采集功能的實現方法。

本書由王淑江、劉曉輝等編著，趙衛東、劉淑梅、馬倩、楊伏龍、李文俊、石長征、王同明、郭騰、白華、劉媛、莫展宏、由磊、李海寧、陳志成、田俊樂、王春海等也編寫了本書的部分內容。在這個日新月異的信息化時代，網絡新技術、新應用不斷涌現。為此，我們將密切關注網絡技術的發展和讀者的需要，將更新、更實用的技術介紹給讀者，將更好的產品和應用推薦給大家。由于編者水平有限，并且本書涉及的系統與知識點很多，雖然作者力求完善，但書中難免有不妥和錯誤之處，歡迎大家與我們聯系和交流。

我們的聯系方式：Guo Pengfei@phei.com.cn。

編著者

2010.7