第1章 Windows Server 2008 概述与新功能简介 1
1.1 Windows Server 2008操作系统家族 2
1.1.1 新增功能与功能更新比较 3
1.1.2 服务器角色比较 3
1.2 十大新功能简介 4
1.2.1 Server Core 4
1.2.2 PowerShell 5
1.2.3 The self-healing NTFS file system 7
1.2.4 Windows Server Virtualization 7
1.2.5 只读域控制器 8
1.2.6 SMB2 network file system 9
1.2.7 Windows Hardware Error Architecture 9
1.2.8 Kernel Transaction Manager 10
1.2.9 Network Access Protection 10
1.2.10 Address Space Layout Randomization 11
1.3 本章结论 11

第2章 安装Windows Server 2008 13
2.1 安装Windows Server 2008的方法 14
2.2 安装前的准备工作及注意事项 15
2.2.1 安装Windows Server 2008的硬件需求 15
.2.2.2 现有的服务器能执行Windows Server 2008吗 16
2.2.3 安装分区及文件系统的规划 24
2.2.4 网络信息的收集与规划 25
2.2.5 安装计算机的环境调整 25
2.3 安装Windows Server 2008 25
2.3.1 使用DVD光盘安装 26
2.3.2 从Windows Server 2003升级至Windows Server 2008 29
2.4 本章结论 31

第3章 操作基础与全新管理工具 33
3.1 全新管理工具 34
3.1.1 初始配置任务 34
3.1.2 初始配置任务 37
3.1.3 新的开始菜单 40
3.1.4 新的资源管理器 41
3.2 新的系统管理工具 43
3.2.1 共享和存储管理工具 43
3.2.2 任务计划管理 46
3.2.3 内存诊断工具 59
3.3 本章结论 62

第4章 管理与设置Windows Server 2008网络环境 63
4.1 通信协议和核心网络组件的重大变革 64
4.1.1 下一代TCP/IP协议支持 64
4.1.2 Server Message Block 2.0 66
4.1.3 IPSec的改善 67
4.1.4 防火墙的增强功能 67
4.1.5 网络诊断框架（Network Diagnostics Framework） 68
4.2 Windows Server 2008默认网络安装 68
4.3 配置TCP/IP 69
4.3.1 多重网络连接自动使用备用配置 70
4.3.2 使用命令行设定TCP/IP参数 71
4.4 查看目前TCP/IP配置 72
4.5 TCP/IP故障诊断 72
4.6 重设TCP/IP 74
4.7 网络绑定 74
4.8 网络和共享中心 75
4.8.1 “网络”功能 76
4.8.2 Windows Server 2008如何寻找网络资源 76
4.8.3 Windows Server 2008如何发布网络资源 77
4.8.4 Windows Sevrer 2008如何绘制网络地图 78
4.8.5 网络位置类型 78
4.8.6 网络觉察功能 80
4.9 使用IPv6 80
4.9.1 IPv6寻址 81
4.9.2 IPv6前缀格式 82
4.9.3 IPv6地址类型 82
4.9.4 IPv6地址范围 82
4.9.5 IPv4到IPv6的转换过渡技术 84
4.9.6 配置使用IPv6地址 84
4.10 网络故障的诊断与排错 85
4.10.1 诊断与排错工具的使用 86
4.10.2 IPv6网络诊断与排错 91
4.10.3 网络诊断架构 92
4.10.4 查看网络使用率 92
4.11 本章结论 92

第5章 Server Core的安装与管理基础 93
5.1 Server Core的架构 95
5.2 安装Server Core 96
5.3 管理Server Core 97
5.4 本章结论 108

第6章 DHCP服务与IP地址简化管理 109
6.1 DHCP服务简介 110
6.2 DHCP运行原理 110
6.2.1 DHCP配置IP地址流程 111
6.2.2 DHCP服务器与客户端间的租约运行 112
6.2.3 终止DHCP服务器与客户端的租约 113
6.3 DHCP服务器角色的安装与配置 113
6.4 新建作用域与选项 118
6.4.1 保留客户端IP地址 119
6.4.2 配置DHCP选项 120
6.4.3 配置超级作用域 122
6.4.4 配置多播作用域 123
6.5 使用DHCP中继代理（Relay Agent） 124
6.6 维护DHCP数据库 127
6.6.1 备份与回存DHCP数据库 127
6.6.2 协调DHCP作用域 129
6.6.3 迁移DHCP数据库 130
6.7 本章结论 130

第7章 名称解析与DNS服务 131
7.1 名称解析概念 132
7.1.1 什么是名称解析服务 132
7.1.2 NetBIOS Name介绍 133
7.1.3 Host Name介绍 135
7.2 Host Name名称解析方法 136
7.3 NetBIOS Name名称解析方法 139
7.4 DNS基本概念与安装 141
7.4.1 什么是域命名空间 141
7.4.2 安装DNS服务角色 142
7.4.3 Windows Server 2008 DNS服务器的新功能 144
7.5 DNS服务器设定与管理 146
7.5.1 DNS名称查询处理程序 146
7.5.2 DNS转发器 150
7.5.3 DNS区域类型与配置 151
7.6 本章结论 155

第8章 Active Directory域架构与部署管理 157
8.1 Windows Server 2008 Active Directory域服务 158
8.1.1 Active Directory域服务概述 158
8.1.2 Active Directory域服务新功能介绍 158
8.2 AD DS对象类别与逻辑架构 161
8.2.1 AD DS的逻辑架构 162
8.2.2 AD DS的逻辑架构——域 162
8.2.3 AD DS的逻辑架构——组织单元 163
8.2.4 AD DS的逻辑架构——树 163
8.2.5 AD DS的逻辑架构——林 164
8.2.6 AD DS的逻辑架构——全局编录 165
8.3 AD DS支持的命名方式 165
8.4 AD DS的物理架构 166
8.4.1 AD DS的物理架构——站点 167
8.4.2 AD DS的物理架构——域控制器 167
8.5 AD DS与DNS 167
8.6 AD DS复制模型 168
8.7 委派管理控制 168
8.8 规划与建立AD DS林 169
8.8.1 安装AD DS基本需求 169
8.8.2 安装AD DS 169
8.8.3 建立AD DS林的具体操作 170
8.9 建立子域 179
8.10 新增额外的域树 182
8.11 AD DS操作主机 183
8.11.1 操作主机——架构主机 184
8.11.2 操作主机——域命名主机 184
8.11.3 操作主机——PDC Emulator 184
8.11.4 操作主机——RID Master 184
8.11.5 操作主机——结构主机 185
8.11.6 管理操作主机的工具 185
8.12 域功能级别与林功能级别 188
8.12.1 提升域功能级别 189
8.12.2 提升林功能级别 189
8.13 建立AD DS只读域控制器 190
8.13.1 安装RODC 190
8.13.2 设置密码复制策略 194
8.13.3 Administrator Role Separation（RODC管理授权） 197
8.14 建立Server Core类型的域控制器 198
8.14.1 建立自动安装Active Directory域服务的应答文件 199
8.14.2 使用应答文件建立Server Core域控制器 199
8.15 本章结论 200

第9章 用户及组管理基础 201
9.1 用户管理综述 202
9.1.1 用户分类 202
9.1.2 用户管理工具 202
9.2 建立用户的规划 203
9.2.1 命名方式 203
9.2.2 密码的指定与限制 205
9.2.3 限制登录权限 205
9.3 建立用户账户与对象 205
9.3.1 本地用户的建立 205
9.3.2 域用户的建立 206
9.3.3 InetOrgPerson对象 207
9.3.4 联系人对象 208
9.4 配置或修改用户属性 209
9.5 管理本机与域用户 210
9.5.1 禁用与启用账户 210
9.5.2 修改用户名称 211
9.5.3 重设用户密码 212
9.5.4 限制用户登录时间与次数 213
9.5.5 限制用户登录工作站 215
9.5.6 用户模板及复制账户 215
9.5.7 查找用户 217
9.5.8 删除用户 218
9.5.9 检查用户的SID 219
9.5.10 移动用户 220
9.6 了解系统内置的用户 221
9.7 建立与管理用户组 222
9.7.1 组的类型 222
9.7.2 组作用域类型 223
9.8 用户组的管理工作 224
9.8.1 新建组 224
9.8.2 删除组 225
9.8.3 添加或删除组内的成员 225
9.8.4 重新修改组名 229
9.9 系统内置及事先定义的组 229
9.9.1 内置的本地组账户 230
9.9.2 内置的域本地组 231
9.9.3 内置的全局组 233
9.9.4 特殊身份识别的系统组 233
9.10 域中组嵌套的应用原则与策略 234
9.11 本章结论 235

第10章 管理Windows Server 2008文件系统 237
10.1 文件系统新功能 238
10.2 选择适当的文件系统 238
10.2.1 NTFS基本特性与功能 239
10.2.2 将FAT转换为NTFS 240
10.3 使用NTFS访问权限 240
10.3.1 标准权限 240
10.3.2 指定NTFS标准权限 241
10.3.3 特殊权限 242
10.3.4 指定特殊权限 245
10.3.5 NTFS访问权限应用规则 246
10.3.6 取得所有权 250
10.3.7 复制或移动目录及文件 253
10.4 磁盘配额 255
10.4.1 设置磁盘配额 255
10.4.2 添加或更改个别使用者的配额限制 257
10.4.3 查看用户目前磁盘空间的占用状况 258
10.4.4 导出、导入配额设置 259
10.4.5 利用组策略设置磁盘配额 260
10.4.6 磁盘配额的限制 261
10.5 文件和目录压缩功能 261
10.5.1 使用资源管理器执行压缩与解压缩功能 262
10.5.2 命令行压缩与解压缩指令——Compact 263
10.5.3 以其他颜色显示加密或压缩文件 264
10.6 加密文件系统 265
10.6.1 加密文件系统新功能 265
10.6.2 为什么需要加密文件系统 266
10.6.3 EFS运行基本原理 266
10.6.4 使用资源管理器执行文件目录加密 267
10.6.5 解除已加密的目录或文件 269
10.6.6 利用命令行工具加密 270
10.6.7 与他人共享加密文件 271
10.6.8 复制、移动加密目录或文件的限制 273
10.6.9 加密修复与恢复代理 275
10.6.10 添加恢复代理 276
10.6.11 维护文件系统 279
10.7 本章结论 280

第11章 建立与管理共享文件资源 281
11.1 共享资源的添加功能 282
11.2 建立共享文件与共享文件夹权限 282
11.3 建立共享文件 283
11.4 共享文件夹权限 288
11.5 建立共享文件夹 290
11.6 建立与管理远程共享文件夹 295
11.7 共享文件夹权限的应用规则 296
11.7.1 拒绝访问权限覆盖允许访问权限 297
11.7.2 共享文件夹访问权限的累计效果 297
11.8 系统内置管理用途的共享文件夹 298
11.9 访问共享文件夹的方式 299
11.10 使用脱机文件 301
11.10.1 启用或停用共享文件夹脱机文件功能 302
11.10.2 使用脱机文件 303
11.10.3 使用缓存处理 305
11.10.4 脱机文件的同步处理 307
11.10.5 脱机文件的同步冲突处理 312
11.11 本章结论 314

第12章 用户管理与维护高级实务 315
12.1 使用命令行建立及修改大量的用户 316
12.1.1 使用net命令建立用户 316
12.1.2 使用dsadd命令建立用户 318
12.1.3 使用CSVDE命令建立账号 320
12.1.4 使用LDIFDE命令建立账户 321
12.2 管理域用户工作环境 323
12.2.1 登录脚本 323
12.2.2 用户配置文件 324
12.2.3 建立主文件夹 329
12.3 本章结论 330

第13章 路由与网络地址转换 331
13.1 什么是路由和远程访问服务 332
13.1.1 启用路由和远程访问服务 332
13.1.2 认识路由和远程访问管理工具 335
13.2 路由服务 337
13.2.1 IP路由 337
13.2.2 启用RRAS路由服务 341
13.2.3 配置静态路由 342
13.2.4 配置动态路由 343
13.2.5 配置请求拨号路由 346
13.2.6 配置DHCP中继代理 354
13.2.7 配置数据包筛选 355
13.3 网络地址转换 357
13.3.1 NAT的运行 358
13.3.2 配置NAT 359
13.4 本章结论 364

第14章 远程访问与虚拟专用网络（×××） 365
14.1 什么是远程访问服务 366
14.1.1 远程访问技术 366
14.1.2 启用远程访问 368
14.1.3 设置远程访问 372
14.2 配置Site to Site ××× 379
14.3 配置SSTP运行环境 383
14.3.1 环境准备与证书管理 384
14.3.2 安装SSTP服务器 389
14.3.3 为客户端提供SSTP服务 390
14.4 本章结论 392

第15章 Windows防火墙与IP安全 393
15.1 什么是WFAS 394
15.1.1 WFAS新功能简介 395
15.1.2 主机型防火墙与网络型防火墙的差别 397
15.2 设置WFAS 399
15.2.1 Windows防火墙的基本设置 400
15.2.2 设置高级安全Windows防火墙 402
15.2.3 设置高级安全Windows防火墙规则 405
15.3 什么是IP安全性 410
15.3.1 IP安全性协议的种类 412
15.3.2 IPSec的运行方式 413
15.4 设置IP安全性 415
15.5 监控WFAS 421
15.6 本章结论 421

第16章 IIS 7的安装与安全配置 423
16.1 IIS 7.0概述 424
16.2 安装IIS 424
16.3 默认站点 425
16.4 建立虚拟目录 427
16.5 建立站点 428
16.5.1 不同端口的站点 429
16.5.2 不同IP地址的站点 430
16.5.3 不同主机头的站点 430
16.6 站点的功能 431
16.6.1 HTTP响应头 432
16.6.2 IPv4地址及域限制 432
16.6.3 MIME类型 433
16.6.4 SSL设置 433
16.6.5 日志 434
16.6.6 处理程序映射 434
16.6.7 默认文档 434
16.6.8 模块设计 435
16.6.9 输出缓存处理 435
16.6.10 错误页 436
16.6.11 压缩 437
16.6.12 目录浏览 437
16.6.13 验证 437
16.7 网站的SSL安全连接 438
16.7.1 SSL握手协议流程 438
16.7.2 申请与安装证书 439
16.8 验证方式 441
16.8.1 安装安全性角色服务 441
16.8.2 验证方式的比较 441
16.9 委派权限 443
16.10 AppCmd命令 444
16.11 本章结论 447

第17章 配置与实现网络访问保护 449
17.1 网络访问保护的重要性 450
17.1.1 网络访问保护可应用的情境 450
17.1.2 网络访问保护的限制 451
17.2 网络访问保护架构与组成组件 451
17.3 NAP如何运行 454
17.3.1 DHCP address configurations实施方法的运行原理与流程 455
17.3.2 IEEE 802.1X-authenticated network connections 实施方法的运行原理与流程 456
17.4 安装与设置NAP 459
17.4.1 部署DHCP address configurations 实施方法 459
17.4.2 加入802.1X认证功能的NAP操作范例 472
17.5 本章结论 489

第18章 AD版权服务管理 491
18.1 AD版权管理服务概述 492
18.2 AD RMS服务程序组成 492
18.3 AD RMS如何保护与限制访问数字信息 493
18.3.1 AD RMS如何保护数字信息 494
18.3.2 AD RMS限制访问受保护的数字信息 494
18.4 安装AD RMS服务器 494
18.4.1 AD RMS部署准备 495
18.4.2 安装AD RMS服务器 496
18.5 使用AD RMS客户端 501
18.6 本章结论 508

第19章 网络负载平衡与高可用群集 509
19.1 网络负载平衡概述 510
19.1.1 负载平衡重要组件 510
19.1.2 网络负载平衡的优点 511
19.1.3 网络负载平衡的系统需求 511
19.2 网络负载平衡的原理与应用场景 512
19.2.1 负载平衡运行机制 512
19.2.2 虚拟群集运行算法 513
19.2.3 网络负载平衡的容量计算 513
19.2.4 网络负载平衡群集中的沟通 514
19.3 设计网络负载平衡的物理架构 514
19.4 安装与配置网络负载平衡功能 517
19.4.1 安装网络负载平衡功能 517
19.4.2 建立网络负载平衡群集 518
19.4.3 添加主机至网络负载平衡群集 522
19.4.4 删除主机或网络负载平衡群集 524
19.4.5 控制网络负载平衡群集 525
19.4.6 NLB事件日志 526
19.5 升级到Windows Server 2008高可用性群集 528
19.5.1 群集部署环境的改良 528
19.5.2 高可用性的提升 528
19.5.3 存储与网络安全的改善 529
19.6 安装与部署故障转移群集 530
19.6.1 部署群集角色前的准备工作 530
19.6.2 安装故障转移群集程序（Failover Cluster Feature） 533
19.6.3 检验群集设置 533
19.6.4 运行群集建立向导 534
19.6.5 配置群集应用程序 536
19.6.6 提供群集共享文件服务 538
19.6.7 故障模拟测试 541
19.7 本章结论 541

第20章 终端服务与安全性改善 543
20.1 终端服务发展历史与优势 544
20.1.1 微软对终端服务的研究 544
20.1.2 集中式应用程序的优点 545
20.1.3 全新的终端服务功能 546
20.2 终端服务部署环境准备 547
20.2.1 终端服务安装、设置与管理 547
20.2.2 终端服务的64位架构与硬件 548
20.2.3 设备重定向 548
20.2.4 人性化远程体验 549
20.3 终端服务网关 550
20.3.1 TS网关的应用优势 550
20.3.2 TS网关的先决条件 551
20.3.3 TS网关的配置 551
20.4 终端服务RemoteApp 552
20.5 终端服务Web访问 553
20.6 终端服务安全控制与验证 553
20.6.1 终端服务安全控制流程 554
20.6.2 网络级验证 554
20.6.3 服务器验证 556
20.6.4 Windows防火墙 557
20.6.5 变更终端服务RDP端口 558
20.6.6 TS默认的启动服务 559
20.6.7 安全层与加密级别 560
20.6.8 允许远程桌面连接 562
20.6.9 设置Server Core 的远程访问 562
20.6.10 组策略中的用户权限 563
20.6.11 用户登录限制 564
20.6.12 终端服务的权限 565
20.6.13 用户账户控制（UAC） 566
20.6.14 文件与注册表虚拟化 567
20.7 远程桌面连接配置文件 570
20.7.1 存储与默认配置文件 570
20.7.2 RDP文件信息 572
20.7.3 修改远程桌面连接参数 575
20.8 远程会话管理 576
20.8.1 管理会话与使用者会话 577
20.8.2 争夺管理的会话 577
20.8.3 重定向控制台 578
20.9 “远程桌面”管理单元 579
20.9.1 开启远程桌面 580
20.9.2 添加及保存连接 580
20.9.3 连接、中断及修改连接 581
20.10 会话控制与验证 581
20.10.1 会话之间的远程协助 582
20.10.2 前端验证 583
20.10.3 网络级别验证 585
20.11 单点登录 586
20.11.1 部署单点登录的先决条件 586
20.11.2 单点登录的设置 586
20.12 本章结论 588

第21章 安装与配置终端服务器角色 589
21.1 管理终端服务角色 590
21.1.1 掌握5种终端服务角色的用途 590
21.1.2 安装“终端服务器”角色服务 590
21.1.3 终端服务规划的顾虑 593
21.2 终端服务授权服务器 594
21.2.1 客户端访问使用权的模式 595
21.2.2 终端服务许可证服务器发现 595
21.2.3 安装终端服务授权服务器 596
21.2.4 启用终端服务授权服务器 597
21.2.5 安装客户端访问使用权 599
21.2.6 终端服务器授权模式及发现模式 600
21.3 应用程序与服务启动 601
21.3.1 终端服务启动处理程序 602
21.3.2 终端服务器的系统服务 603
21.3.3 终端服务器的相关文件 604
21.4 远程桌面与终端服务配置管理 604
21.4.1 启用远程桌面系统管理 604
21.4.2 终端服务管理器 605
21.4.3 “终端服务配置”管理工具 608
21.5 终端服务的组策略管理 612
21.5.1 应用组策略 613
21.5.2 终端服务组策略的项目 614
21.6 Windows系统资源管理（WSRM） 618
21.7 本章结论 621

第22章 TS RemoteApp程序应用与TS Web访问 623
22.1 TS RemoteApp运行原理 624
22.1.1 RemoteApp架构 625
22.1.2 通知区域的图标 626
22.1.3 RemoteApp中断连接的流程 626
22.2 设置RemoteApp程序 628
22.2.1 将应用程序加入至RemoteApp 629
22.2.2 建立.rdp文件 631
22.2.3 自定义.rdp文件 632
22.2.4 建立Windows Installer封装文件 633
22.2.5 数字签署RemoteApp程序 634
22.2.6 控制客户端开启数字签名的.rdp文件 638
22.2.7 部署RemoteApp程序到客户端 640
22.2.8 通过TS网关访问RemoteApp程序 640
22.3 管理RemoteApp程序列表 641
22.3.1 变更RemoteApp程序 642
22.3.2 删除RemoteApp程序 642
22.3.3 导出RemoteApp程序列表 642
22.3.4 导入RemoteApp程序列表 643
22.4 执行RemoteApp程序 644
22.5 TS Web访问 645
22.5.1 安装TS Web访问 645
22.5.2 TS Web访问架构 647
22.5.3 TS Web访问的IIS设置 648
22.5.4 TS Web访问连接处理程序 649
22.5.5 TS Web访问执行RemoteApp程序 649
22.5.6 TS Web访问计算机安全组 650
22.5.7 TS Web访问的数据源 650
22.5.8 远程桌面Web连接 651
22.5.9 “远程桌面”页面的默认值 652
22.5.10 客户端连接时的注意事项 654
22.5.11 TS Web访问的安全连接 654
22.6 本章结论 655

第23章 终端服务网关应用实务 657
23.1 终端网关的用途与原理 658
23.1.1 TS网关连接顺序 659
23.1.2 确定TS网关部署位置 659
23.1.3 安装TS网关先决条件 660
23.2 安装TS网关与对应服务 660
23.3 获取TS网关证书 664
23.3.1 全新获取证书 664
23.3.2 为TS网关选择证书 665
23.3.3 创建自签名证书 666
23.4 客户端信任证书颁发者 666
23.4.1 由组策略导入证书 667
23.4.2 由本地计算机导入证书 668
23.5 TS网关授权策略 669
23.5.1 连接授权策略 669
23.5.2 设置连接授权策略 669
23.5.3 设置连接授权策略存放区 671
23.5.4 设置连接限制 672
23.5.5 资源授权策略 672
23.5.6 设置资源授权策略 673
23.6 使用TS网关进行连接 675
23.6.1 通过组策略设置客户端使用TS网关 675
23.6.2 远程桌面连接使用TS网关 676
23.6.3 测试TS网关的RPC over HTTPS Proxy 677
23.7 TS服务器群集 680
23.8 使用网络访问保护 680
23.8.1 在TS网关上配置NPS支持 681
23.8.2 在网络策略服务器上配置TS客户端 682
23.8.3 配置TS客户端访问策略 683
23.8.4 验证终端服务NAP客户端 686
23.9 TS网关日志与监控 687
23.9.1 配置TS网关审核 688
23.9.2 监控TS网关应用状况 688
23.10 导出与导入网关服务器的设置 689
23.11 本章结论 690

第24章 虚拟化概述与安装Hyper 691
24.1 虚拟化技术概述 692
24.1.1 微软虚拟化技术 692
24.1.2 系统虚拟化的优点 693
24.1.3 虚拟化的基本元件 693
24.1.4 Hyper-V概述 694
24.1.5 安装Hyper-V的系统需求 695
24.1.6 产品差异 697
24.1.7 Hyper-V的名词解释 698
24.2 部署与安装Hyper-V 700
24.2.1 安装Hyper-V 700
24.2.2 安装Hyper-V角色于Server Core 707
24.2.3 安装Hyper-V Server 2008 710
24.2.4 升级Hyper-V版本 712
24.3 本章结论 713

第25章 Hyper-V的配置与操作 715
25.1 安装和启动Hyper-V的管理界面 716
25.2 新建及配置虚拟机 716
25.2.1 建立一台使用虚拟硬盘的虚拟机 717
25.2.2 建立使用物理硬盘的虚拟机 720
25.2.3 建立Windows Server 2008的虚拟机 722
25.3 Hyper-V的硬盘 723
25.3.1 虚拟硬盘及物理硬盘 723
25.3.2 虚拟机设置 724
25.3.3 物理硬盘设置 725
25.3.4 以磁盘区字符串访问磁盘 725
25.4 Hyper-V网络设置 726
25.4.1 安装时指定网卡 727
25.4.2 虚拟机的网络适配器 727
25.4.3 使用虚拟网络管理器 728
25.5 迁移VPC 2007/VS 2005的VHD 731
25.5.1 使用VPC 2007/VS 2005的VHD文件 732
25.5.2 使用VMC2HV工具进行迁移 733
25.6 本章结论 735

第26章 Hyper-V的安全与管理 737
26.1 Hyper-V访问的安全性 738
26.1.1 使用“授权管理器”设置安全性 738
26.1.2 访问授权管理器 738
26.1.3 Hyper-V的角色与角色定义 739
26.1.4 建立额外的角色及角色定义 739
26.1.5 设置角色与角色定义 739
26.1.6 在活动目录中设置Hyper-V授权 742
26.2 远程管理Hyper-V 748
26.2.1 安装管理工具 748
26.2.2 设置远程管理权限 749
26.3 利用终端服务进行远程管理 755
26.4 Hyper-V快照 755
26.4.1 建立快照 755
26.4.2 管理快照 756
26.5 Hyper-V备份与还原 757
26.5.1 使用Windows Server Backup 757
26.5.2 System Center DPM 758
26.6 本章结论 759

第27章 SCVMM 2008管理及P2V迁移 761
27.1 SCVMM 2008介绍 762
27.2 SCVMM 2008新功能 762
27.3 安装SCVMM 2008 762
27.3.1 安装的要求 762
27.3.2 安装VMM服务器 764
27.3.3 安装VMM管理员控制台 767
27.3.4 安装VMM自助服务门户 767
27.3.5 VMM的数据库 768
27.3.6 VMM数据库服务器 768
27.4 “主机”管理 768
27.4.1 添加受管理的主机 769
27.4.2 重新关联主机 772
27.4.3 管理主机 772
27.4.4 检查主机上的虚拟网络 773
27.4.5 备份VMM数据库 774
27.4.6 还原VMM数据库到相同的服务器 774
27.4.7 还原VMM数据库到不同的服务器 774
27.5 “库”管理 775
27.5.1 创建虚拟机的硬件配置文件 775
27.5.2 创建虚拟机的来宾操作系统设置文件 776
27.5.3 创建虚拟机模板 777
27.6 “虚拟机”管理 779
27.6.1 创建空白虚拟硬盘的虚拟机 780
27.6.2 创建空白虚拟硬盘的虚拟机到库 782
27.6.3 部署虚拟机 782
27.6.4 转换物理服务器 783
27.6.5 转换虚拟机 786
27.7 自助服务门户 786
27.8 本章结论 787