作者：胡玲 曲广平
出版社：中国铁道出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
Windows系统管理与服务配置试读：
前言
FOREWORD
Windows 7和Windows Server 2008 R2分别是在企业网络中被广泛应用的客户端和服务器端操作系统，也是Windows系统运维人员在工作中所主要面对的系统平台。
Windows 7和Windows Server 2008 R2这两种操作系统采用了相同的核心，在配置和管理方面具有相似性，但是每种系统的应用侧重点有所不同。Windows 7针对客户端，对Windows 7系统的运维工作主要侧重于系统安装设置以及安全管理等方面；Windows Server 2008 R2针对服务器端，相应的运维工作主要侧重于服务配置与管理，要求能够根据企业需求搭建出各种服务器，并能保证可靠运行。
以往大多数教材都是只针对Windows Server 2008 R2等系统进行介绍，但是Windows 7这类客户端系统的管理也是系统运维工作中的一个重要方面。因此，本书根据企业系统运维工作的实际需求，将这二者有机地结合在一起。
本书的项目一至项目三以Windows 7系统为主，介绍针对客户端的系统安装管理以及安全维护等方面的内容；项目四至项目十二以Windows Server 2008 R2系统为主，介绍针对服务器端的服务安装与配置等方面内容。
本书在编写上以项目教学为主线、任务驱动为核心，全书共包括12个项目，具体包括：利用虚拟机构建网络实验环境；计算机的日常维护；网络的日常维护；用户账户、组与权限的管理；文件与打印服务器的配置与管理；活动目录服务的配置与管理；DNS服务的配置与管理；DHCP服务配置与管理；Web服务配置与管理；FTP服务配置与管理；CA证书服务器配置与管理；综合实训等项目。每个项目由若干个任务组成，通过任务设置、分析与实施层层推进。本书在内容选取上，围绕中小型企业网络系统运维这个主题，以“实用”和“实践”为主要原则，减少或弱化了一些理论性过强或者在中小型企业网络中较少应用的知识点。
本书由胡玲、曲广平任主编，李筱林、罗耀军、杨龙平任副主编。编写分工：胡玲编写了项目一、项目六至项目十，曲广平编写了项目五、项目十一、项目十二，李筱林编写了项目二，罗耀军编写了项目三，杨龙平编写了项目四。
由于编写时间仓促，计算机技术发展迅猛，书中难免存在疏漏和不足之处，敬请广大读者批评指正，以便再版时修订，在此表示衷心的感谢。
编者2017年4月项目一利用虚拟机构建网络实验环境
学习目标：
通过本项目的学习，读者将能够：
掌握如何安装VMware Workstation以及如何创建虚拟机；
掌握虚拟机的一些常用设置方法；
掌握硬盘的相关概念和分区方法；
了解Windows系统的版本；
掌握Windows系统的安装方法。
在计算机网络技术专业相关课程的学习中，离不开各种虚拟机软件。通过虚拟机，用户可以在一台计算机上同时运行多种操作系统和应用程序，这些操作系统使用的是同一套硬件装置，但在逻辑上各自独立运行，互不干扰。虚拟机软件将物理计算机的硬件资源映射为本身的虚拟机器资源，使每个虚拟机器看起来都像拥有各自的CPU、内存、硬盘、I/O设备等。
本项目将介绍如何利用虚拟机来构建学习实验环境。任务一安装VMware，新建虚拟机
任务描述
配置好虚拟机是学习本课程的前提，本任务要求掌握以下操作：
①安装VMware Workstation 10.0。
②在VMware中新建虚拟机，并进行适当的配置。
任务分析及实施
一、了解虚拟化技术
虚拟化以及云计算是目前IT领域的热门技术，其中虚拟化技术主要是指各种虚拟机产品的应用。
目前的虚拟机产品主要分为两个大类：
一类称为原生架构，有时也被称作裸金属架构，如图1-1（a）所示。这种类型的虚拟机产品直接安装在计算机硬件之上，不需要操作系统的支持，它可以直接管理和控制计算机中的所有硬件设备，因而这类虚拟机拥有强大的性能，主要用于生产环境。典型产品是VMware的VSphere以及微软的Hyper-V，目前所说的虚拟化技术使用的就是这类产品。
另外一类称为寄居架构［见图1-1（b）］，这类虚拟机必须要安装在操作系统之上，通过操作系统去调用计算机中的硬件资源，虚拟机本身被看作操作系统中的一个应用软件。这种虚拟机的性能与原生架构的虚拟机产品有着天壤之别，主要被用于学习或教学。典型产品是VMware的VMware Workstation以及微软的Virtual PC。
图1-1 寄居架构和裸金属架构
绝大多数普通用户所接触到的都是寄居架构的虚拟机产品，其中VMware Workstation凭借其强大的性能以及对Windows 和Linux系列操作系统的完美支持，得到了广泛的应用。本书中的绝大部分实验都是利用VMware Workstation（以下简称VMware）来搭建实验环境，所使用的软件版本为VMware Workstation 10.0。
二、安装VMware Workstation
VMware的安装过程比较简单，主要操作步骤如下：
①运行安装程序，打开安装向导，如图1-2所示。
图1-2 VMWare安装向导
②接受许可协议之后，建议选择“自定义”安装类型，如图1-3所示。
图1-3 选择自定义安装
③修改软件的安装位置。建议不要使用默认的安装路径，而是将VMWare安装到C盘以外的分区。这里选择安装在D：\vmware文件夹中，如图1-4所示。
图1-4 修改安装路径
④输入序列号进行注册，如图1-5所示。正确注册之后，VMware的安装就完成了。VMware Workstation 10相比之前版本的改进之一就是自带简体中文版，无须再进行汉化。
图1-5 输入注册信息
三、创建虚拟机
安装完VMware之后，就可以创建和使用虚拟机。这里首先创建一台虚拟机用于安装Windows Server 2008 R2（以下简称2008R2）系统。
1.物理主机的硬件要求
2008R2系统对于计算机硬件配置的要求比Windows 7系统要略高。表1-1所示为微软官方提供的2008R2最低硬件要求。
表1-1 Windows Server 2008 R2最低硬件要求
由于2008R2系统只有64位版本，因此要求物理主机的CPU必须是64位，并要支持硬件虚拟化技术，如Intel-VT技术或AMD-V技术。通常AMD的CPU大都支持虚拟化技术，Intel的酷睿系列CPU也都支持，但一些型号较老的奔腾或赛扬系列CPU则有可能不支持虚拟化技术。
另外，在BIOS中还必须要开启相关硬件虚拟化设置选项，这项功能大多默认是关闭的。进入BIOS，找到图1-6中的类似设置选项，将其设为Enabled即可。当然，如果CPU不支持硬件虚拟化，BIOS中也就没有这项设置。
对于不支持硬件虚拟化技术的物理主机，可以选择安装32位Windows Server 2008系统作为替代。
图1-6 在BIOS中开启硬件虚拟化功能
另外，虽然物理主机的内存大小不算做必要条件，但也是越大越好，一般要确保至少有4GB以上物理内存。
2.新建虚拟机
创建虚拟机的主要步骤如下：
①在VMware的主窗口中单击“创建新的虚拟机”按钮，如图1-7所示。
图1-7 VMware主窗口
②在“新建虚拟机向导”对话框中选择“自定义”模式，以对虚拟机中的硬件设备进行定制，如图1-8所示。
图1-8 选择“自定义”模式
③在“安装客户机操作系统”界面中选择“稍后安装操作系统”，待创建完虚拟机之后再单独进行系统的安装，如图1-9所示。
图1-9 选择“稍后安装操作系统”
④在“选择客户机操作系统”界面中选择要安装的操作系统类型为“Windows Server2008 R2 x64”，如图1-10所示。
图1-10 选择安装的操作系统类型
⑤设置虚拟机的名称以及虚拟机文件的存放位置。建议在vmware安装目录中创建一个文件夹，专门用于存放虚拟机文件，如图1-11所示。
图1-11 设置虚拟机名字及存放位置
⑥对虚拟机的CPU和内存进行配置，这些配置需要共享物理主机的硬件资源。
物理主机的CPU现在大都是双核心四线程，这里只给虚拟机配置一个核心即可，如图1-12所示。
图1-12 配置CPU数量
虚拟机内存大小可根据物理主机的内存大小灵活设置，如图1-13所示。如果物理内存大于4GB，可以将虚拟机内存设为2GB，否则建议设为1GB。
图1-13 设置虚拟机内存大小
⑦网络类型以及I/O控制器、磁盘类型都选择默认设置即可。
⑧在“选择磁盘”界面中选择“创建新虚拟磁盘”，如图1-14所示。虚拟磁盘以扩展名为.vmdk的文件形式存放在物理主机中，虚拟机中的所有数据都存放在虚拟磁盘中。
图1-14 创建新的虚拟磁盘
然后需要指定磁盘容量，默认为40GB。这里的容量大小是允许虚拟机占用的最大空间，而并不是立即分配使用这么大的磁盘空间。磁盘文件的大小随着虚拟机中数据的增多而动态增长，但如果选中“立即分配所有磁盘空间”（见图1-15），则会立即将这部分空间划给虚拟机使用，这里不建议选择该项。
另外，强烈建议选中“将虚拟磁盘存储为单个文件”，这样会用一个单独的文件来作为磁盘文件，前提是存放磁盘文件的分区必须是NTFS分区。如果选择“将虚拟磁盘拆分成多个文件”，则会严重影响虚拟机性能。
图1-15 设置虚拟磁盘
⑨虚拟机创建完成，可以继续单击“自定义硬件”按钮对虚拟机硬件做进一步调整。建议将“声卡”“打印机”等虚拟机用不到的硬件设备都移除，以节省系统资源，如图1-16所示。
图1-16 删除不必要的硬件设备
至此，就创建好了一台新的虚拟机。读者可自行练习创建一台虚拟机用于安装Windows 7系统。任务二硬盘分区
任务描述
对虚拟机也要像真实计算机一样，必须要经过硬盘分区和安装操作系统之后才能使用。本任务要求掌握以下操作：
①理解硬盘分区类型及文件系统等概念。
②能够利用软件DiskGenius或安装操作系统的过程对虚拟机硬盘进行分区。
③能够在不损坏数据的前提下调整硬盘分区大小。
任务分析及实施
一、硬盘分区的相关知识
1.了解硬盘的分区类型
硬盘分区包括主分区、扩展分区、逻辑分区几种不同类型，在“磁盘管理”工具中可以清楚地查看到不同的分区类型，如图1-17所示。
图1-17 磁盘管理
硬盘分区之所以会有这样的区分，是因为在硬盘的主引导扇区MBR（硬盘中的第一个扇区）中用来存放分区信息的空间只有64B（主引导扇区一共只有512B空间），而每一个分区的信息都要占用16B空间，因而理论上一块磁盘最多只能拥有4个分区，当然这4个分区都是主分区。这在计算机早期没什么问题，但后来随着硬盘空间越来越大，4个分区就远远不够了，所以又引入了扩展分区的概念。扩展分区也是主分区，但它不能直接使用，它相当于一个容器，可以在扩展分区中再创建新的分区，这些分区被称为逻辑分区。逻辑分区的数量不再受主引导扇区空间大小的限制。
在Windows系统中一般只创建一个主分区（也就是C盘），再将剩余的磁盘空间全部划给扩展分区，最后在扩展分区中创建逻辑分区，也就是D盘、E盘、F盘……
在逻辑分区上也可以安装操作系统，但操作系统的启动文件仍然存放在主分区上，所以如果在C盘安装了2008R2系统，在D盘安装了Windows 7系统，那么如果将C盘格式化，D盘的Windows 7系统也将无法启动。
一般来讲，在对新硬盘建立分区时要遵循以下顺序进行：建立主分区→建立扩展分区→建立逻辑分区。
2.了解文件系统
硬盘分区之后还必须要经过高级格式化才能使用，在格式化硬盘分区时，需要指定所使用的文件系统。文件系统就是文件在磁盘上存储时所采用的格式，在Windows 环境下常见的文件系统主要有FAT32和NTFS两种。
①FAT32文件系统比较古老，优点是兼容性好，可以用于微软所有的操作系统；缺点是不支持容量超过4GB的单个文件，安全性也比较差，目前已逐渐被淘汰。
②NTFS文件系统相比FAT32增加了很多功能，具有更强的安全性和稳定性；缺点是无法兼容DOS和Windows 9x系统。
在实际操作中，对于硬盘分区一律推荐使用NTFS文件系统，尤其是服务器中的磁盘分区，要求必须使用NTFS。
文件系统类型是在进行高级格式化时确定的，对于已经采用了FAT32文件系统的磁盘分区，如果不想进行高级格式化，也可以使用convert命令将其转换为NTFS。如果将C盘转换为NTFS文件系统，可以执行命令“convertc：/fs：ntfs”。
二、利用DiskGenius对硬盘分区
硬盘的分区方法很多，比较古老的是使用DOS命令Fdisk进行分区，由于操作复杂，目前已很少采用。本书推荐两种硬盘分区方法，这两种方法操作起来都比较简单，并且分区非常稳定：
①利用工具软件DiskGenius对硬盘分区。
②在安装系统的过程中对硬盘分区。
下面先介绍如何利用工具软件DiskGenius对硬盘进行分区，至于如何在安装系统的过程中对硬盘分区将在后续的系统安装部分介绍。
DiskGenius是一款优秀的国产全中文硬盘分区维护软件，采用纯中文图形界面，支持鼠标操作，具有磁盘管理、磁盘修复等强大功能。由于硬盘分区操作需要在操作系统之外进行，所以往往都是将DiskGenius集成在一些系统工具光盘中，用这些工具光盘启动计算机之后，再运行DiskGenius进行硬盘分区操作。
下面以之前创建好的Windows 7虚拟机为例来介绍相关操作。
①在虚拟机中放入工具光盘，虚拟机既可以使用物理光盘也可以使用ISO镜像文件，这里推荐使用映像文件。选中虚拟机，打开虚拟机设置界面，选中CD/DVD，在右侧窗口中选择“使用ISO映像文件”，载入已经准备好的Windows 7系统光盘镜像，如图1-18所示。
图1-18 加载镜像文件
②将虚拟机开机，按【F2】键进入BIOS设置界面，将第一个引导设备设置为CD-ROM Drive，如图1-19所示。（可以按【Ctrl+Alt】组合键在虚拟机和物理主机之间切换）
图1-19 将CD-ROM设置为第一引导设备
保存退出之后，系统会自动进入光盘引导界面，从中选择“运行DiskGenius分区检测工具”。
③进入到DiskGenius主界面之后，可以看到当前磁盘未进行任何分区。在硬盘上右击，选择“建立新分区”命令，如图1-20所示。
图1-20 建立新分区
首先应创建主分区，也就是C盘，选择好分区类型、文件系统、分区大小，如图1-21所示。然后选中剩余的硬盘空间，继续创建新分区。在图1-22所示的界面中应将所有的剩余空间都划分为扩展分区。
图1-21 创建主分区
图1-22 创建扩展分区
继续在扩展分区上再创建逻辑分区，如图1-23所示。最终分完区之后的效果如图1-24所示。
图1-23 创建逻辑分区
图1-24 分区结束
④分区后还需要对每个分区进行高级格式化，在分区上右击，选择“格式化当前分区”命令，如图1-25所示。
在图1-26所示的界面中选择文件系统和簇大小（建议采用默认值），然后单击“格式化”按钮开始进行高级格式化。
所有分区格式化全部完成之后，重启计算机才能生效。
图1-25 格式化当前分区
图1-26 选择文件系统和簇大小
三、调整硬盘分区大小
利用DiskGenius对硬盘分区虽然操作简便，但是如果硬盘中已有数据，那么分区操作将会对这些数据造成破坏，因而这种分区方法属于有损分区，适用于刚买回硬盘时对硬盘进行全新分区的情况。如果计算机已经使用了一段时间，又感觉硬盘分区不很合理，需要对部分分区大小进行调整，则应采用无损分区，即在调整分区的同时还能保存硬盘中的数据。
既能调整分区大小，又不损害硬盘数据的分区软件也有很多，下面通过大白菜引导U盘进入Windows PE，然后利用其中自带的“磁盘分区助手”工具来调整硬盘分区大小（关于引导U盘和Windows PE的制作与使用将在项目二中介绍）。调整硬盘分区大小的操作步骤如下：
①在Windows PE选择“开始”→“程序”→“磁盘管理”→“磁盘分区助手5.0”，运行工具。可以看到硬盘目前已经分有2个约20GB的分区，如图1-27所示。
图1-27 在Windows PE中运行分区助手
②假设需要从D盘分出5GB空间给C盘，那么首先需要从D盘分出5GB的剩余空间。操作方法：在D盘上右击，选择“调整/移动分区”命令，打开图1-28所示对话框，拖动滑动条来改变D盘大小，从中分出5GB剩余空间，单击“确定”按钮。
调整完成后便会看到多出一块5GB的未分配空间，如图1-29所示。
图1-28 从D盘分出5GB剩余空间
试读结束[说明：试读内容隐藏了图片]