Windows Server 2008应用程序基础架构(MCTS教程)

.第2课配置终端服务
本章复习要点
本章小结
关键术语
案例场景
提高练习
模拟测试
第4章配置和管理终端服务
基础架构
课前准备
第1课配置和管理终端服务客户端
第2课部署终端服务网关
第3课通过ts remoteapp发布
应用程序
本章复习要点
本章小结
关键术语
案例场景
提高练习
模拟测试
第5章安装和配置web应用程序
课前准备
第1课安装web服务器(hs)角色
第2课配置internet信息服务
本章复习要点
本章小结
关键术语
案例场景
提高练习
模拟测试
第6章管理web服务器安全性
课前准备
第1课配置iis安全性
第2课web服务的访问控制
本章复习要点
本章小结
关键术语
案例场景
提高练习
模拟测试
第7章配置ftp和smtp服务
课前准备
第1课配置ftp
第2课配置smtp
本章复习要点
本章小结
关键术语
案例场景
提高练习
模拟测试
第8章配置windows media服务
课前准备
第1课配置windows media服务
本章复习要点
第9章配置windows sharepoint services
课前准备
第1课配置和管理windows sharepoint services
本章复习要点
本章小结
关键术语
案例场景
提高练习
模拟测试
附录windows server 2008部署
答案
术语表

.　　如果选择使用物理计算机而不是虚拟化软件，必须满足下述最低硬件要求才能执行本书练习。
　　3台个人计算机，每台计算机配置1GHz的处理器、512MB内存、网卡、显卡和
　　DVD-ROM驱动器。
　　存储空间要求：
　　计算机1(Server1)必须有一个存储空间20GB以上的硬盘。
　　计算机2(Server2)必须有至少2个(最好是3个)硬盘。每个硬盘应有至少15GB的存储空间。
　　计算机3(Core1)必须有一个存储空间5GB以上的硬盘。
　　所有的硬盘都必须是重新格式化过的(未安装任何软件)。
　　所有的3台计算机都必须相互之间能够物理连接且可以接入Internet。
　　计算机2(Server2)的网络适配器必须是支持PXE启动的。
　　如果网络还没有Internet网关，则计算机1(Server1)需要第二个网络适配器以使该计算机可以作为另外两台计算机的网关。
　　测试网络应与工作网络相隔离(例如，测试网络不能包括自动为计算机分配地址的DHCP服务器)。
　　软件要求
　　完成本书练习需要满足下述软件要求。
　　如果正使用Virtual PC 2007或更新版本在一个虚拟环境中进行练习，物理主机必须已经运行在Windows操作系统下，并且已经安装好网络驱动程序。在本书写作的过程中，Virtual PC 2007已经正式支持Windows Vista商业版、Windows Vista企业版、Windows Vista终极版、Windows XP专业版以及Windows XP Tablet PC版。可以通过访问Virtual PC的网站(http：//www.microsoft.com/windows/vroducts/winfamily/virtualpc/default.mspx)获取关于哪些操作系统可以运行Virtual PC的最新信息。
　　Windows Server 2008。可以在微软下载中心(Microsoft Download Center)下载Windows Server 2008的评估版，网址为http：//www.microsoft.com/downloads。注意，在VirtualPC中只能用Windows Server 2008的32位版本。
　　Windows自动安装工具包(Windows Automated Installation Toolkit，WAIK)。可以在微软下载中心下载WAIK，网址为http：//www.microsoft.com/downloads。
　　如果不使用虚拟化软件，则需要能处理.iso和.img文件的软件。这些软件必须具有以下两个功能之一或两个功能都具备：
　　将.iso和.img文件刻录到CD光盘或DVD光盘中(该方案还需要CD/DVD刻录机)。
　　将.iso和.img文件作为虚拟CD光盘或DVD光盘加载到计算机中。练习安装指导
　　要完成本书练习，需要准备三台计算机。以下指导假设已经在符合前文“硬件要求(Virtual PC)”小节规定的最低硬件要求的主机上安装Virtual PC 2007或更新版本。如果选择使用其他虚拟化软件或物理计算机来替代Virtual PC，可以参照以下指导以确定练习所需的一般安装要求，但是需要对指导的具体步骤进行相应调整。
　　重要提示下载所需软件
　　开始准备用于练习的计算机之前，必须准备好Windows Server 2008软件(.iso文件或DVD光盘)和Windows自动安装工具包(.iso文件或DVD光盘)。
　　练习安装分为4个阶段。在第一个阶段，需要创建3台虚拟机。图1显示的是第一个阶段之后虚拟机的虚拟硬件配置。
　　在练习安装的第二个阶段，要为计算机Server1和Core1配置软件(计算机Server2不需要配置软件，因为该计算机必须是干净的裸机)。
　　练习安装的第三个阶段对保证所有3台计算机能够连上Internet所需的配置进行描述。通过这几个步骤，为计算机Server1添加第二个虚拟网络适配器并为该计算机的两个适配器配置网络地址转换(NAT)，如图2所示。
　　在练习安装的第四即最后一个阶段，在Internet上启动计算机Server1和Core1。第1阶段：创建虚拟机
　　通过以下步骤为本教程创建虚拟机。
　　创建Server1虚拟机
　　在Virtual PC控制台中，单击“新建”按钮运行“新虚拟机向导”，然后进行以下设置。
　　选项：创建一台虚拟机
　　名称和位置：Server1(在该设置项中如果只指定名称，则使用默认位置。)
　　操作系统：Windows Server 2003(如果有可能，使用Windows Server 2008)在本书写作时，Virtual PC 2007还没有提供Windows Server 2008作为操作系统选项。当这一选项可用的时候，请选择Windows Server 2008。
　　内存：512MB如果选择WindowsServer2003作为操作系统，Virtual PC推荐使用256MB内存。
　　在本例中，将推荐内存值设置为512MB。
　　硬盘空间：20 480MB
　　在VirtualPC中配置网络适配器已经在Virtual PC中创建一台名为Server1新的(空的)虚拟机之后，通过Virtual PC控制台打开计算机Server1的设置对话框。然后配置“网络适配器：厂以连接到“仅本地”网络，如图3所示。现在先不要添加第二个适配器。
　　创建Core1虚拟机
　　通过“新虚拟机向导”创建第二台虚拟机。配置与虚拟机Server1相同的设置(包括网络适配器)，以下两个设置除外：
　　名称和位置：Core1
　　硬盘空间：5120MB
　　创建Server2虚拟机
　　通过“新虚拟机向导”创建最后一台虚拟机。配置与虚拟机Server1相同的设置(包括网络适配器)，以下两个设置除外：
　　名称和位置：Server2
　　硬盘空间：15 360MB
　　重要提示在Hyper-V中，Server2要使用继承适配器
　　如果是在Hyper-V而不是在VirtualPC中创建服务器，请确认配置Server2中的网络适配器为继承适配器(legacy adapter)。否则，适配器将不会是PXE.兼容的。这一特性是在Server2上部署Windows Server 2008所要求的，相关的练习参见第1章第2课。
　　为Server2配置第二个和第三个硬盘利用Virtual PC控制台打开虚拟机Server2的设置对话框。在Server2的设置对话框中，在左窗格中选择“硬盘2”，然后单击“虚拟盘向导”按钮。利用虚拟盘向导创建一个虚拟硬盘，可以为其设置名称和所在位置。选取“动态扩展盘”选项，并指定其大小为15 360MB。虚拟盘创建之后，在“设置Server2”对话框中选取“虚拟硬盘文件”选项，并浏览选择刚创建的新的虚拟盘。
　　最后，用同样的方法创建大小为15 360MB的一个虚拟盘作为Server2的第三个硬盘。在添加这两个虚拟硬盘之后，在Server2的设置中将显示一个为所有三个硬盘所共用的VHD文件，如图4所示。
　　第2阶段：在Server1和Core1上配置操作系统
　　根据以下指导配置Server1和Core1计算机。
　　配置Server1
　　Server1将被用作DHCP服务器、DNS服务器和contoso.com域的活动目录域控制器。Server1也需要安装WAIK。执行以下步骤使服务器满足所需的配置要求。
　　(1)在Virtual PC 2007中，启动新的Server1虚拟机。然后通过CD菜单将WindowsServer2008的DVD或ISO映像关联上该虚拟机，如图5所示。(注意，可以使用“载入ISO映像”命令去捕获ISO或IMG文件。)
　　(2)进行Windows Server 2008的默认安装。按照以下指导原则操作。
　　如果愿意，可以根据所处的区域设置相应的语言和键盘。
　　此时不要输入产品密钥。
　　选择Windows Server 2008标准版(完全安装)或Windows Server 2008企业版(完全安装)。
　　在默认位置安装Windows(磁盘0未分配的空间)。
　　在第一次以管理员身份登录的时候根据个人的选择使用强密码。
　　在以管理员身份登录后，用“初始配置任务”窗口改变以下设置。
　　(3)在Server1上配置“局域网连接”。可以通过“初始配置任务”窗口或命令提示符方式执行这一步骤。
　　在“初始配置任务”窗口中，单击“配置网络”，打开“局域网连接”属性，然后按照以下选项和值配置Internet协议版本4(Internet Protocol version4，TCP/IPv4)的属性：
　　选择使用以下IP地址
　　IP地址：192.168.10.1
　　子网掩码：255.255.255.0
　　默认网关：留空
　　选择使用以下DNS服务器地址
　　首选DNS服务器：192.168.10.1
　　备用DNS服务器：留空
　　在命令提示符下做相同的IP配置，可以依次输入以下两个命令：netshinterfaceipv4setaddress”localareaconnection'，static192.168.10.1255.255.255.0
　　netshinterfaceipv4setdns"localareaconnection"static192.168.10.1
　　可以通过“初始配置任务”窗口或命令提示符方式执行配置计算机名这一步骤。在“初始配置任务”窗口中，单击“提供计算机名和域”，然后单击“更改”按钮并指定该计算机名为Server1。此时不需要指定域。
　　通过命令提示符方式设置计算机名，可以输入以下命令：
　　netdomrenamecomputer％comDutername％/newname：Server1/reboot(4)从“开始”菜单利用“运行”框宋运行Dcpromo命令并配置Server1作为一个新的名为contoso.com的活动目录域中的域控制器。在“活动目录域服务安装向导”中指定以下选项：
　　在一个新目录林(Porest)中新建一个域。
　　目录林的根的完全限定域名(FQDN)：contoso.como
　　目录林的功能层次：Windows Server 2008。
　　补充域控制器选项：DNS服务器(默认)。
　　如果弹出警告提示该计算机具有一个动态分配的IP地址，单击“是”按钮。
　　如果弹出警告提示该DNS服务器的代理无法创建，单击“是”按钮。
　　数据库的位置、日志文件以及Sysvol：保持默认设置。
　　目录服务还原模式管理员密码：选择的任意强密码。
　　(5)在“活动目录域服务安装向导”完成之后，马上重启Server1，并随后用CONTOSO\Administrator身份从Server1登录到contoso.com域。
　　重要提示如何在VirtualPC中登录到一台计算机上?
　　注意，在VirtualPC中，必须使用右Alt+Del命令输入按键组合Ctrl+Alt+Del。也可以从“操作”菜单中选择Ctrl+Alt+Del选项。
　　(6)添加DHCP服务器角色。在“初始配置任务”窗口中，单击“添加角色”。使用“添加角色向导”按照以下选项添加DHCP服务器角色。
　　网络连接绑定：默认(保持192.168.10.1选中)
　　IPv4DNS服务器设置
　　父域：contoso.com
　　首选DNS服务器IPv4地址：192.168.10.1
　　备用DNS服务器IPv4地址：留空
　　WINS服务器设置：WmNS不是必需的
　　根据以下说明添加一个DHCP作用域
　　作用域名~contoso.com
　　开始IP地址：192.168.10.2
　　结束IP地址：192.168.10.10
　　子网掩码：255.255.255.0
　　默认网关：192.168.10.1(这是假设根据前文“练习安装指导”的第3阶段所述而做的Internet接入配置。)
　　子网类型：有线
　　激活本作用域：保持选中
　　DHCPv6无状态模式：保持默认设置
　　IPv6DNS服务器设置：保持默认设置
　　授权DHCP服务器：保持默认设置
　　(7)创建3个域管理员帐户并为其命名。具体的步骤说明如下。
　　a.在“活动目录用户和计算机”管理工具中，在控制台树中展开contoso.com节点，然后选择“用户”文件夹。
　　b.右击“用户”文件夹，指向快捷菜单上的“新建”选项，然后单击“用户”。
　　c.在“创建对象一用户”对话框，在“全名和用户登录名”文本框中输入ContosoAdmin1，然后单击“下一步”。
　　d.自己选择并输入一个密码，单击“下一步”，然后单击“完成”。
　　e.在“活动目录用户和计算机”控制台中，在详细信息窗格中找到刚创建的ContosoAdmin1帐户。右击该帐户，并从快捷菜单中选择“添加到一个组”。
　　f，在“选择组”对话框中，输入domain admins，然后按Enter键。在“活动目录域服务”消息框中单击“确定”。
　　g.根据b—f的步骤创建两个附加的域管理员帐户，分别命名为ContosoAdmin2和ContosoAdmin3。
　　h.如果希望，可以用自己的名字创建一个附加的域管理员帐户。
　　(8)在Server1上启动文件共享。通过在“通知”区域右击“网络”图标并选择“网络和共享中心”来打开“网络和共享中心”。在“共享和发现”区域中，选择打开文件共享的选项。
　　(9)使用WAIK的DVD光盘或从微软下载中心下载的IMG文件安装Windows自动安装工具包((WAIK)。具体的步骤说明如下。
　　a.从CD菜单利用“载入ISO映像”命令在Virtual PC中加载WAlK的DVD光盘或IMG文件作为DVD光驱。
　　b.在“欢迎来到Windows自动安装工具包”窗口中，如果需要，用“.NET Framework安装”和“MSXML6.0安装”链接来安装这些组件。
　　如果这些组件中的任一个已经在本机安装，则“安装”选项将不会出现。
　　c.用“Windows自动安装工具包安装”链接来安装WAlK。
　　(10)在Server1上安装虚拟机附件。
　　从“操作”菜单选择“安装或更新虚拟机附件”。根据提示在Server1上安装虚拟机附件。重启计算机并再次以CONTOSOL~dministrator身份登录。配置Core1
　　Core1将作为contoso.com域的一个成员服务器。用以下指令配置Core1服务器。
　　(1)将Windows Server 2008的ISO文件或DVD光盘关联到Core1虚拟机，然后执行
　　“Windows Server 2008服务器核心”的默认安装。使用以下指导方针：
　　如果需要，根据所处区域选择一种语言和键盘。
　　此时不要输入产品密钥。
　　选择“Windows Server 2008标准版(服务器核心安装)”或“Windows Server2008企业版(服务器核心安装)”。
　　在默认位置(磁盘0的未分配空间)安装Windows。
　　第一次登录时，选择“其他用户”选项卡，然后为“管理员的用户名”指定一个空密码。
　　此时将立即提示修改密码。
　　(2)验证IP配置。在命令提示符下输入ipconfig/all以确保Core1已经从Server1获得一个IP配置。
　　(3)配置Core1的计算机名和域从属关系。在命令提示符下输入以下命令：netdomrenamecomputer％compUtername％/newname：Core1
　　(4)为使Core1加入Contoso.com域，输入以下命令：netdomjoin％computername％/domain：Contoso.com/userd：ContosoAdminl/passwordd：
　　(5)然后，在系统提示时输入与域用户(ContosoAdminl)相关联的密码。注意注意拼写
　　注意在Netdom命令中参数passwordd中字母d的重复。
　　(6)最后，通过输入以下命令重启Core1：
　　shutdown/r/to
　　第3阶段：为Contoso.com网络配置，Internet连接
　　在本阶段，将为Server1添加第二个适配器，该适配器与物理主机上的一个物理网络适配器相绑定。然后可以在Server1上配置网络地址转换((NAT)。
　　在Server1上添加和配置第二个虚拟适配器完成以下步骤，在Server1上添加和配置第二个虚拟适配器。
　　(1)关闭Server1。用“ViSual PC控制台”打开Server1的设置。
　　(2)在“设置Server1”对话框中，将网络适配器的数量设置为2。对于“适配器2”选取与主机上连接到Internet的物理适配器相对应的网络适配器。物理适配器应该已经有自己的IP地址并能接入Internet。配置示例如图6所示。
　　(3)启动并登录到Server1。
　　(4)在“服务器管理器”中，单击“添加角色”。用以下信息来完成“添加角色向导”：
　　选择服务器角色：网络策略和访问服务
　　选择角色服务：路由和远程访问服务(此时不要选择任何其他角色服务)
　　在Server1上配置NAT
　　按照以下说明逐步在Server1上配置NAT。
　　(1)打开“路由和远程访问”管理工具。
　　(2)在“路由和远程访问”控制台树中，右击Server1节点，然后从弹出的快捷菜单中选择“配置和启动路由和远程访问”。
　　(3)在“路由和远程访问服务器设置向导”中指定以下设置。
　　在“配置”页面中，单击“网络地址转换(NAT)”。
　　在“NAT Internet连接”页面中，选择“本地连接2”作为连接到Internet的公共接口。
　　(4)在“服务器管理器”中选择“服务器管理器”节点。在“安全性信息”区域中，单击“配置IEESC”。选择为管理员关闭IE ESC的选项。
　　(5)打开IE浏览器并从“工具”菜单中选择“Internet选项”。根据需要将一个基于Internet的网页设置为主页。
　　(6)在IE浏览器中通过单击“主页”图标验证Internet连接。
　　第4阶段：激活服务器(推荐)
　　如果有用于Server1和Core1的产品密钥则执行以下步骤。
　　(1)激活Server1。打开“系统控制面板”并选择相关选项以更改产品密钥。按照提示输入产品密钥并单击“下一步”。Windows将自动通过Internet激活。
　　(2)按照以下说明逐步激活Core1。
　　a.以一个域管理员的身份从Core1登录到contoso.com，然后输入以下命令，其中productkey是产品密钥(含破折号)：slmgr-ipkproductkey
　　b.收到一条信息指示产品密钥成功安装后，输入以下命令：slmgr—ato
　　c.收到一条信息指示产品成功激活后，可以通过输入以下命令关闭Core1：shutdown/s /to
　　本书配套资源
　　本书配套资源包含以下内容。
　　模拟试题通过这些电子版的习题，可以进一步理解如何配置Windows Server2008，这些习题取自本书的“复习题”(Lesson Review)，读者可以根据自己的需要取舍。此外，由200多道模拟试题组成的题库，可帮助读者为参加70-643考试做好充分准备。
　　网络广播作为对学习的补充，配套资源中还包括由微软发起的、来自专家的网络广播。网络广播的内容包括讲座和演示，为本书的内容提供辅助信息。
　　样章微软出版社的其他有关Windows Server 2008书籍的样章。这些样章是以PDF格式提供的。
　　如何安装模拟试题
　　要将配套资源中的模拟试题安装到硬盘上，请进行下列操作。
　　(1)在浏览器的地址栏中输入www.tup.com.cn或www.wenyuan.com.cn。在随后出现的网页中搜索本书。随后，单击“资源下载”链接，下载压缩文件。
　　(2)解压文件，进入Practice Tests文件夹。双击setup.exe。随后按照屏幕提示进行操作即可。
　　如何使用模拟试题
　　(1）单击“开始”，指向“所有程序”，然后选择Microsoft Press Training KitExam Prep。随后会出现一个窗口，其中列出了已经安装到计算机上的所有Microsoft PressTraining Kit Exam Prep内容。
　　(2)双击希望使用的复习题(Lesson Review)或模拟试题(PracticeTest)。注意复习题和模拟试题
　　在LessonReviews下选择“(70-643)TS：WindowsServer2008ApplicationsInfrastructure，Configuring”，就可以使用本书“复习题”部分的问题。在PracticeTests下选择“(70-643)TS：Windows Server 2008 Applications Infrastructure，Configuring”，就可以使用与70-643认证考试中问题相似的、包含200多道题的题库。
　　复习题选项
　　在开始使用复习题时，会出现Custom Mode(自定义模式)对话框，随后便可以对测试进行设定。可以单击OK按钮接受默认选项，也可以自定义希望出现的问题的数量、模拟测试软件的工作方式、希望问题侧重的考试目标以及是否希望对练习进行计时。如果是重新参加测试，那么可以选择希望再次看到所有的题目还是只希望看到做错或者没有回答的题目。
　　单击OK按钮之后，即可开始测试。
　　在参加测试时，除了回答问题，还可以使用Next、Previous以及GoTo按钮在问题之间切换。
　　在回答完每道问题之后，如果希望查看正确答案以及每个正确答案的解释，可以单击Explanation按钮。
　　如果希望等到测试结束再查看自己的成绩，那么可以回答完所有的问题，然后再单击Score Test按钮。随后将看到自己所选择的考试目标的摘要以及所回答问题的整体正确率以及每个目标的正确率。可以打印试题的副本，检查答案或者重新参加测试。
　　模拟试题选项
　　在开始模拟测试时，需要选择以哪种模式参加测试：Certification Mode(认证模式)、Smdy Mode(学习模式)或者CustomMode(自定义模式)。
　　认证模式非常类似于参加认证考试的经历。这种测试有固定数量的问题。这种测试是计时的，而且无法暂停或者重新开始计时。
　　学习模式创建不计时的测试，可以在回答完每个问题后查看正确答案和解释。自定义模式可以对测试选项进行完全控制，这样就可以随意地自定义这些选项。在参加测试时，所有模式的用户界面基本上都是相同的，只是根据不同的模式启用或禁用了不同的选项。主要的选项已经在前面介绍“复习题选项”时讨论过了。
　　在检查单个模拟测试问题答案的时候，程序所提供的References(参考)部分列出了在培训教材的什么地方可以找到这个问题的相关信息，并提供了其他信息来源的链接。在单击Test Results按钮给整个模拟测试打分的时候，可以通过选择Learning Plan(学习计划)选项卡来查看每个目标的参考列表。
　　如何卸载模拟试题
　　要想卸载模拟试题，可以在Windows的“控制面板”中使用“添加或删除程序”(Windows XP)或“程序和功能”选项(Windows Vista)。
　　微软认证专家项目
　　微软认证提供了能证明您在最新的微软产品和技术方面具有足够经验的最佳方式。这些考试和对应的认证主要是为了验证您对一些关键知识技能的掌握情况，例如需要设计和开发，实施或支持有关微软产品和技术的解决方案时。获得微软认证的计算机专业人员会被整个业界视作相关领域的专家。认证可对个人、雇员以及企业提供非常多的收益。
　　更多信息微软的所有认证
　　要得到微软认证的完全列表，请访问http：//www.microsoft.com/leaming/mcp/default.asp。
　　技术支持
　　我们力求最大限度地保证本书及其配套资源的准确性。如果对本书及其配套资源有任何评论、问题或意见，请通过以下方式将它们发送到微软出版社：
　　E-mail：tkinput@microsoft.com
　　邮政地址：
　　Microsoft Press
　　Attn：MCTS Self-Paced Training Kit(Exam 70-643)：Configuring Windows Server
　　2008 Applications Infrastructure，Editor
　　One Microsoft Way
　　Redmond，WA98052-6399
　　关于本书及其配套资源的更多的支持信息(包括有关安装和使用过程中出现的常见问题的答案)，可以访问微软出版社的技术支持网站：http：//www.microsoft.com/leamin/support/books。如果需要直接连接到微软知识库(MicrosoftKnowledgeBase)并提交查询，可以访问http：//support.microsoft.com/search。有关微软软件的支持信息可以访问http：//support.microsoft.com。