Windows Server 2012网络操作系统项目教程（第4版）杨云 汪辉进全套教案课件

WindowsServer2012网络操作系统项目教程（第4版）(杨云汪辉进）项目1

认识网络操作系统.ppt项目2

安装与规划WindowsServer2012.ppt项目3

安装与配置Hyper-V服务器.ppt项目4

部署与管理ActiveDirectory域服务环境.ppt项目5

管理用户账户和组.ppt项目6

管理文件系统与共享资源.ppt全套可编辑PPT幻灯片课件（共6章）学习要点网络操作系统概述网络操作系统的功能与特性典型的网络操作系统认识WindowsServer2012项目1认识网络操作系统网络操作系统的选用原则1.1网络操作系统概述操作系统（OS）

操作系统（OS）是计算机系统中负责提供应用程序的运行环境以及用户操作环境的系统软件，同时也是计算机系统的核心与基石。它的职责包括对硬件的直接监管、对各种计算资源的管理、以及提供诸如作业管理之类的面向应用程序的服务等。Active

Directory域服务WindowsServer2008文件服务器

WindowsServer2008客户端计算机

Windows

Vista路由器防火墙交换机双绞线无线端口光纤网络网络打印机协议TCP/IP

802.1X…….网络操作系统网络设备与链路协议与通信标准1.1网络操作系统概述网络操作系统（NOS）

除了实现单机操作系统全部功能外，还具备管理网络中的共享资源，实现用户通信以及方便用户使用网络等功能，是网络的心脏和灵魂。网络操作系统是网络用户与计算机网络之间的接口，是计算机网络中管理一台或多台主机的软硬件资源、支持网络通信、提供网络服务的程序集合。1.1网络操作系统概述1.2网络操作系统的功能与特性1、共享资源管理2、网络通信3、网络服务4、网络管理5、互操作能力网络操作系统的功能1、客户/服务器模式2、32位操作系统3、抢先式多任务4、支持多种文件系统5、Internet支持6、并行性7、开放性网络操作系统的特性1.2网络操作系统的功能与特性8、可移植性9、高可靠性10、安全性11、容错性12、图形化界面（GUI）网络操作系统的特性1.2网络操作系统的功能与特性1.3典型的网络操作系统

网络操作系统是用于网络管理的核心软件，目前得到广泛应用的网络操作系统有UNIX、Linux、NetWare、WindowsNTServer、Windows2000Server、WindowsServer2003、WindowsServer2008、WindowsServer2012等。

UNIX操作系统是一个通用的、交互作用的分时系统，最早版本是美国电报电话公司（AT&T）Bell实验室的K.Thompson和M.Ritchie共同研制的，目的是为了在贝尔实验室内创造一种进行程序设计研究和开发的良好环境。UNIX1.3典型的网络操作系统UNIX操作系统的主要特性如下：

1）模块化的系统设计。

2）逻辑化文件系统。

3）开放式系统：遵循国际标准。

4）优秀的网络功能。

5）优秀的安全性。

6）良好的移植性。

7）可以在任何档次的计算机上使用。1.3典型的网络操作系统

Linux

提供了一个稳定、完整、多用户、多任务和多进程的运行环境,

具有如下的特点：Linux

1）完全遵循POSLX标准。2）真正的多任务、多用户系统，内置网络支持，能和其他OS无缝连接，网络效能速度最快，支持多种文件系统。1.3典型的网络操作系统3）可运行于多种硬件平台。4）对硬件要求较低。5）有广泛的应用程序支持。6）设备独立性。7）安全性。

8）良好的可移植性。9）具有庞大且素质较高的用户群。1.3典型的网络操作系统

NetWare最初是为NovellS-Net网络开发的服务器操作系统。主要特性:NetWare1）提供简化的资源访问和管理。2）确保企业数据资源的完整性和可用性。3）以实时方式支持在中心位置进行关键性商业信息的备份与恢复。4）支持企业网络的高可扩展性。5）包含开放标准及文件协议。1.3典型的网络操作系统

Windows操作系统是微软公司开发的在中小型局域网配置中最常见。微软的网络操作系统主要有：WindowsNT4.0ServerWindows2000ServerWindowsServer2003WindowsServer2008WindowsServer1.3典型的网络操作系统WindowsNTServerWindowsNT从一开始就几乎成为中小型企业局域网的标准操作系统。是发展最快的一种操作系统，它采用多任务、多流程操作及多处理器系统（SMP）。在SMP系统中，工作量比较均匀地分布在各个CPU上，提供了极佳的系统性能。WindowsNT系列从3.1版、3.50版、3.51版，已发展到4.0版。1.3典型的网络操作系统Windows2000Server

常用的网络操作系统，有3个版本:

Windows2000Server：

用于工作组和部门服务器等中小型网络。

Windows2000AdvancedServer：

用于应用程序服务器和功能更强的部门服务器。

Windows2000DatacenterServer：

用于运行数据中心服务器等大型网络系统。1.3典型的网络操作系统WindowsServer2003

WindowsServer2003操作系统是微软在Windows2000Server基础上于2003年4月正式推出的新一代网络服务器操作系统，其目的是用于在网络上构建各种网络服务。本书后面的内容主要介绍WindowsServer2003的配置与管理。1.3典型的网络操作系统WindowsServer2008WindowsServer2008是微软最新一个服务器操作系统的名称，WindowsServer2008在进行开发及测试时的代号为“WindowsServerLonghorn”。

据专家测试结果显示，WindowsServer2008的传输速度比WidowsServer2003快45倍，这只是WindowsSewer2008功能强大的一个体现。WindowsServer2008保留了WindowsServer2003的所有优点，同时还引进了多项新技术，如虚拟化应用、网络负载均衡、网络安全服务等。1.3典型的网络操作系统WindowsServer2008特性1．虚拟化2．服务器核心（ServerCore）3．IIS7.04．只读域控制器（RODC）5．网络访问保护（NAP）6．Windows防火墙高级安全功能7．BitLocker驱动器加密8．下一代加密技术（CryptographyNextGeneration，CNG）9．增强的终端服务10．服务器管理器1.3典型的网络操作系统WindowsServer2008版本1．WindowsServer2008标准版2．WindowsServer2008企业版3．WindowsServer2008数据中心版4．WindowsWebServer20085．WindowsServer2008安腾版6．WindowsHPCServer20081.3典型的网络操作系统WindowsServer2008的版本WindowsServer2008版本包括：WindowsWebServer2008WindowsServer2008StandardWindowsServer2008EnterpriseWindowsServer2008DatacenterWindowsServer2008forItanium-BasedSystemsWindowsHPCServer2008WindowsServer2008版本比较WindowsServer2008的版本

WindowsServer2008版本比较WindowsServer2008的版本WindowsServer2008版本比较WindowsServer2008的版本1.4认识WindowsServer20122012年2月29日，与Windows8一起，Beta版本发布。不像开发者预览版，这个版本是公开发布的。2012年4月17日，此版本改名为WindowsServer2012（在此之前都叫做WindowsServer8）。1.4.1WindowsServer2012新特性1．用户界面WindowsServer2012简化了服务器管理。2．任务管理器WindowsServer2012跟Windows8一样，拥有全新的任务管理器（旧的版本已经被删除并取代）。3．安装选项WindowsServer2012可以随意在服务器核心模式（只有命令提示符）和图形界面之间切换。默认推荐服务器核心模式。1.4.1WindowsServer2012新特性4．IP地址管理自定义IP地址空间的显示、报告和管理。审核服务器配置的更改、跟踪IP地址的使用。DHCP和DNS的监控和管理。完整支持IPv4和IPv6。1.4.1WindowsServer2012新特性5．ActiveDirectoryActiveDirectory安装向导已经出现在服务器管理器中，并且增加了ActiveDirectory的回收站。在同一个域中，密码策略可以更好地区分。ActiveDirectory已经出现了虚拟化技术。ActiveDirectory联合服务已经集成到系统中。可以使用“PowerShell历史记录查看器”查看ActiveDirectory操作。1.4.1WindowsServer2012新特性6．Hyper-V

许多功能已经添加到Hyper-V中，包括网络虚拟化、多用户、存储资源池、交叉连接和云备份。另外，许多老版本的限制已经被解除。这个版本中的Hyper-V可以访问多达64个处理器，1TB的内存和64TB的虚拟磁盘空间（仅限vhdx格式）。最多可以同时管理1024个虚拟主机以及8000个故障转移群集。7．IIS8.0

WindowsServer2012已经包含了IIS8.0。新版本可以限制特定网站的CPU占用。1.4.1WindowsServer2012新特性8．可扩展性WindowsServer2012支持以下最大的硬件规格。64个物理处理器；640个逻辑处理器（关闭Hyper-V的情况，打开时只支持320个）；4TB内存；64个故障转移群集节点。1.4.1WindowsServer2012新特性9．存储

WindowsServer2012支持以下最大的硬件规格。重复数据删除性能ReFS（弹性文件系统）StorageSpacesServerMessageBlock3.0支持。iSCSITargetServerOffloadedDataTransfer（ODX）1.4.2WindowsServer2012版本4个版本：Foundation（基础版）、Essential（精华版）、Standard（标准版）和Datacenter（数据中心版）。WindowsServer2012基础版仅提供给OEM厂商，限定用户15位，提供通用服务器功能，不支持虚拟化。WindowsServer2012精华版面向中小企业，用户限定在25位以内。该版本简化了界面，预先配置云服务连接，不支持虚拟化。WindowsServer2012标准版提供完整的WindowsServer功能，限制使用2台虚拟主机。WindowsServer2012数据中心版提供完整的WindowsServer功能，不限制虚拟主机数量。1.4.3WindowsServer2012各版本的安装需求支持WindowsServer2008R2的服务器也支持WindowsServer2012。它的最低配置要求如下。1.4GHz的64位处理器；512MB的内存；32GB硬盘空间（如果有16GB的内存的话）。1.5网络操作系统的选用原则1、标准化有利于系统升级和应用迁移，最大限度、最长时间保护用户投资。可以保证异构网络的兼容性，能够充分实现资源共享和服务互容。2、可靠性网络操作系统是提供关键任务服务的软件系统，它应具有健壮性、可靠性、容错性等。3、安全性应选择健壮的、并能提供各种级别的安全管理的网络操作系统。4、网络应用服务的支持

网络操作系统应能提供全面的网络应用服务，保证提供完整的网络应用。5、易用性

用户应选择易管理、易操作的网络操作系统，提高管理效率，简化管理复杂性。1.5网络操作系统的选用原则

在实际的网络建设中，我们在选择网络操作系统时还应考虑以下因素。1）首先要考虑的是成本因素。

2）其次要考虑网络操作系统的可集成性因素。

3）可扩展性是选择网络操作系统时要考虑的另外一个因素。

1.5网络操作系统的选用原则认识网络操作系统-小结本章主要介绍网络操作系统的概念、功能特性及网络操作系统的分类，重点介绍选用网络操作系统的原则及构建计算机网络环境应考虑的问题。规划与安装WindowsServer20122.1相关知识2.1.1WindowsServer2012R2系统和硬件设备要求2.1.2制订安装配置计划2.1.3WindowsServer2012的安装方式2.1.4安装前的注意事项2.2项目设计及准备2.2.1项目设计2.2.2项目准备2.3项目实施2.3.1任务1使用光盘安装WindowsServer2012R22.3.2任务2配置WindowsServer2012R22.3.3任务3添加角色与功能2.4习

题实训项目

安装与基本配置WindowsServer2012规划与安装WindowsServer20122.1安装WindowsServer2012的相关知识

2.1.1WindowsServer2012R2系统和硬件设备要求2.1.2制订安装配置计划2.1.3WindowsServer2012的安装方式2.1.4安装前的注意事项2.1.1WindowsServer2012安装要求最低：512MB推荐：1GB最佳：2GB最低：1.4GHz64位推荐：2GHz64位最佳：3GHz64位最低：32GB推荐：40GB最佳：80GB安装注意事项

要求所有内核模式的设备驱动程序都已数字签名由于设备驱动程序直接访问系统硬件，所以它们必须是受信任的也许能够减少一些rootkit软件常见安装场景

全新安装升级通过Windows部署服务远程安装ServerCore安装无人值守安装

（与前一版本类似）安装前建议检查应用程序兼容性断开UPS设备备份服务器禁用防病毒软件或断开网络运行Windows内存诊断工具提供大容量存储驱动程序Windows防火墙默规划准备ActiveDirectory检查升级路径2.2项目设计与准备根据教学环境不同，可为教与学分别设计不同的安装形式。在VMware中安装WindowsServer2012R2使用Hyper-V安装WindowsServer2012R2132在VMware中安装WindowsServer20121．在VMware中安装WindowsServer2012R2①物理主机安装了Windows8，计算机名为client1。②WindowsServer2012R2的DVD-ROM或镜像已准备好。③要求WindowsServer2012的安装分区大小为55GB，文件系统格式为NTFS，计算机名为win2012-1，管理员密码为P@ssw0rd1，服务器的IP地址为，子网掩码为，DNS服务器为，默认网关为54，属于工作组COMP。④要求配置桌面环境、关闭防火墙，放行ping命令。在VMware中安装WindowsServer2012安装WindowsServer2012拓扑图使用Hyper-V安装WindowsServer2012R2

特别提醒，Hyper-V的内容在项目3中有详细介绍，读者可提前预习。WindowsServer2012的安装准备任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2任务1使用光盘安装WindowsServer2012R2密码要求满足复杂性要求（典型的密码包含大小写字母、数字、标点符号，且不少于8个字符）登录成功后，Windows自动打开“初始配置任务”窗口任务1使用光盘安装WindowsServer2012R2刚安装的WindowsServer2012只有60天的使用时间，需要激活后才能继续使用任务1使用光盘安装WindowsServer2012R2产品密钥通常可以在产品的包装盒上找到，激活时要保证计算机可以连接到Internet上任务1使用光盘安装WindowsServer2012R2WindowsServer2012的其它安装方式1.升级安装：只用WindowsServer2003可以升级到WindowsServer2012，之前的操作系统（例如WindowsServer2000）不能直接升级到WindowsServer2012，需要先升级到WindowsServer20032.服务器核心（ServerCore）安装：WindowsServer2012的最小安装，这种安装方式只安装服务器角色所需要的文件，没有Windows图形界面，需要命令行配置和管理服务器，可以提高性能和稳定性，但是却大大增加管理难度易于保护、管理和维护支持关键基础结构角色最小服务器安装支持无人参与安装Windows服务器核心概述Windows服务器核心益处减少受攻击面使用的磁盘空间更少更少的软件维护更易于管理Windows服务器核心体系结构Standard版和Enterprise版

服务器角色TSIASWeb

服务器Share

Point等等……服务器核心服务角色DNSDHCPFileAD服务器包括WinFx、Shell、工具等等服务器核心

安全、TCP/IP、文件系统、RPC

加上其他核心服务器子系统GUI、CLR、

Shell、IE、

Media、OE

等等任务2配置WindowsServer2012R2更改计算机名配置网络配置网络配置网络-启动网络发现配置网络-启动网络发现为了解决这个问题，需要在服务中启用以下3个服务：FunctionDiscoveryResourcePublicationSSDPDiscoveryUPnPDeviceHost配置网络-启动网络发现配置文件夹选项配置虚拟内存配置虚拟内存依次单击【开始】→【控制面板】→【系统和安全】→【系统】命令，然后单击【高级系统设置】，打开“系统属性”对话框，再单击【高级】选项卡配置虚拟内存设置显示属性配置防火墙，放行ping命令配置防火墙，放行ping命令配置防火墙，放行ping命令查看系统信息设置自动更新设置自动更新服务器角色描述了服务器的主要功能。管理员可以选择让整个服务器专用于一个角色，或者在单台计算机上安装多个服务器角色每个角色可包括一个或多个角色服务或角色子元素服务器管理器是用于安装、配置和删除服务器角色的工具任务3添加角色和功能服务器功能服务器功能为服务器提供辅助或支持功能。通常情况下，管理员并不把功能作为服务器的主要功能来添加，而是用

来增加已安装角色的功能服务器管理器是用来在WindowsServer2012中安装、配置和管

理功能的工具任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能任务3添加角色和功能添加和删除功能补充

使用WindowsServer2012的管理控制台MMC管理单元MMC微软管理控制台（MicrosoftManageConsole）提供了一个管理工具的途径。MMC允许管理员把常用的管理工具组织在一起，这些管理工具可以用来管理硬件、软件和Windows系统的网络组件等。MMC本身并不执行管理功能，它只是集成管理工具而已，可以添加到控制台中的主要工具类型称为管理单元。在“运行”或者PowerShell中输入“mmc”可以打开MMC微软管理控制台。添加/删除管理单元添加/删除管理单元使用MMC管理远程服务使用MMC管理远程服务MMC模式完全访问：使用者不能添加、删除管理单元或者控制台的属性，但是可以访问所有的窗口管理命令以及所有提供的控制台树的全部权限受限访问，多窗口：仅允许用户访问在保存控制台时可见的控制台树的区域，可以创建新的窗口，但是不能关闭已有的窗口受限访问，单窗口：仅允许用户访问在保存控制台时可见的控制台树的区域，可以创建新的窗口，阻止用户打开新的窗口MMC模式项目3安装与配置Hyper-V服务器3.1相关知识3.1.1认识Hyper-V3.1.2Hyper-V系统需求3.1.3Hyper-V优点3.2项目设计及准备

安装与配置Hyper-V服务器3.3项目实施3.3.1任务1安装Hyper-V角色3.3.2任务2卸载Hyper-V角色3.3.3任务3连接服务器3.3.4任务4配置Hyper-V服务器3.3.5任务5创建与删除虚拟网络

安装与配置Hyper-V服务器3.3项目实施3.3.6任务6创建一台虚拟机3.3.7任务7安装虚拟机操作系统3.3.8任务8创建更多的虚拟机3.3.9任务9利用ping命令测试虚拟机3.3.10任务10通过Hyper-V主机连接Internet

安装与配置Hyper-V服务器3.4习

题实训项目

安装与配置Hyper-V服务器一、实训目的二、项目背景三、项目要求四、做一做

3.1相关知识3.1相关知识3.1.1认识Hyper-V3.1.2Hyper-V系统需求3.1.3Hyper-V优点

先谈谈Hyper-V

虚拟化概述虚拟化是将某个计算机资源从其它资源分离出来的一项技术。虚拟化会提高资源的有效利用，并使操作更加灵活同时简化了变更管理。它的构建如右图所示：虚拟化有四个关键的特征：打包、整合、备份及迁移。打包是指将整个系统，包括硬件配置、Windows以及程序打包成文档；整合指一台物理服务器上同时跑多台虚机；备份则是指虚拟的文件容易备份和恢复的特点；迁移是指可以在其他服务器上不加修改的运行。这也是虚拟化的几个显著优势。

虚拟化的关键特征一台物理服务器上同时跑多台虚机整合备份既然是文件当然容易备份和恢复打包将整个系统，包括硬件配置、Windows以及程序打包成文档迁移可以在其他服务器上不加修改的运行

传统架构硬件操作系统应用应用用户界面用户界面未实现虚拟化前的传统的架构用户界面

虚拟化架构操作系统应用应用用户界面用户界面硬件操作系统应用应用操作系统应用应用用户界面用户界面用户界面用户界面操作系统虚拟化WindowsServerHyper-V

虚拟化架构硬件应用应用用户界面操作系统应用程序虚拟化用户界面应用应用用户界面用户界面应用应用用户界面用户界面

虚拟化架构硬件操作系统用户界面虚拟化应用用户界面用户界面用户界面

Hyper-V是WindowsServer2012中的一项重要的新增功能，它可以提高硬件的利用率，优化网络和业务结构，并提高服务器的持续有效性。与VirtualServer2005R2相比，Hyper-V扩展了虚拟化的能力，不仅可以管理32位虚拟主机，还可以管理64位的虚拟主机，可以使虚拟主机访问更大内存，识别多个处理器。3.1.1认识Hyper-V

3.1.2Hyper-V系统需求硬件相关的虚拟化。该功能可用于包括虚拟化选项的处理器中，具体包括IntelVT或AMD虚拟化（AMD-V，以前是名为Pacifica的代码）。硬件数据执行保护（DEP）必须启用。必须启用IntelXD位（执行禁用位）或AMDNX位（无执行位）。处理器需要基于64位的处理器，Hyper-V将只能用于基于64位处理器版本的WindowsServer2008，具体包括基于64位的WindowsServer2008Standard、WindowsServer2008Enterprise和WindowsServer2008Datacenter。

安装与配置Hyper-V服务器3.3项目实施3.3.1任务1安装Hyper-V角色3.3.2任务2卸载Hyper-V角色3.3.3任务3连接服务器3.3.4任务4配置Hyper-V服务器3.3.5任务5创建与删除虚拟网络

安装与配置Hyper-V服务器3.3项目实施3.3.6任务6创建一台虚拟机3.3.7任务7安装虚拟机操作系统3.3.8任务8创建更多的虚拟机3.3.9任务9利用ping命令测试虚拟机3.3.10任务10通过Hyper-V主机连接Internet

作为64位版本WindowsServer2008的一部分，Hyper-V还有如下一些主要功能：1、Hyper-V已经成为核心服务器的一个角色。2、能快速的迁移。3、可以使用卷影复制服务，捕获正在运行的虚拟机状态，以便将之恢复为以前的状态。4、可以使用MMC控制台实现远程管理。5、Hyper-V支持主机到主机之间的连接，还支持运行在一台物理主机上的多台虚拟机之间创建群集，从而实现了高可靠性。6、允许用户将虚拟机的配置进行导入导出，便于用户备份虚拟机的配置，提高了虚拟机的可管理性。7、集成了Linux组件，实现了对Linux的支持。并使用AxMan增强了访问控制。并支持虚拟的LAN。3.1.3Hyper-V优点

Hyper-V与竞争对手VMWare相比，究竟好在哪里呢？我们通过如下表来进行比较：3.1.3Hyper-V优点

Hypervisor架构3.1.3Hyper-V优点

Type2架构硬件操作系统Type2VMMGuest2Guest1Guest3JavaVM.NETCLRVM

Hybrid架构硬件OSHybridVMMGuest2Guest1Guest3VirtualPC2007VirtualServer2005

Type

1（Hypervisor）架构硬件Type1HypervisorVMMGuest2Guest1Guest3WindowsServerHyper－V

Hypervisor架构

微内核3.1.3Hyper-V优点

Hyper-V的微内核单内核化有特别的驱动设备模型，兼容性比较差安全性得不到保障08/03/2007

LinusTorvalds说：“事实是，hypervisor绝对是我们最不想看到驱动程序的地方….”微内核化简单分区功能安全性有保障，大大减少高危代码数量(TCB)无第三方程序驱动程序运行于虚机/分区HypervisorVM1(“Admin”)VM2VM3硬件硬件HypervisorVM2子分区VM3子分区虚拟栈VM1

父分区DriversDrivers驱动程序DriversDrivers驱动程序DriversDrivers驱动程序DriversDrivers驱动程序

Hypervisor架构

微内核Enlightenment3.1.3Hyper-V优点

WindowsServer2008VSPWindowsKernel应用程序应用程序应用程序Non-HypervisorAwareOSSupportedWindowsOSWindowsKernelVSCVMBusEmulation“DesignedforWindows”ServerHardwareWindowshypervisorXen-EnabledLinuxKernelLinuxVSCHypercallAdapter父分区子分区VMServiceWMIProviderVMWorkerProcessesMicrosoftHyper-VMicrosoft/Citrix(XenSource)用户模式Ring3内核模式Ring0Ring-1DriversVMBusVMBus应用程序OSISV/IHV/OEMHyper-V的体系结构

3.2项目设计与准备

安装与配置Hyper-V服务器3.3项目实施3.3.1任务1安装Hyper-V角色3.3.2任务2卸载Hyper-V角色3.3.3任务3连接服务器3.3.4任务4配置Hyper-V服务器3.3.5任务5创建与删除虚拟网络

安装与配置Hyper-V服务器3.3项目实施3.3.6任务6创建一台虚拟机3.3.7任务7安装虚拟机操作系统3.3.8任务8创建更多的虚拟机3.3.9任务9利用ping命令测试虚拟机3.3.10任务10通过Hyper-V主机连接Internet

任务1安装Hyper-V角色

任务1安装Hyper-V角色

任务1安装Hyper-V角色

任务1安装Hyper-V角色

任务1安装Hyper-V角色

任务2卸载Hyper-V角色

依次选择“开始”→“管理工具”→“服务器管理器”→“本地服务器”→“角色和功能”→“任务”→“删除角色和功能”，启动“删除角色和功能向导”。任务3连接服务器

任务3连接服务器

任务4配置Hyper-V服务器

任务4配置Hyper-V服务器

任务4配置Hyper-V服务器

任务4配置Hyper-V服务器—导入虚拟机

3.Hyper-V设置选项

2．Hyper-V设置选项右键单击目标服务器，如图3-10所示，在弹出的快捷菜单中选择【Hyper-V设置】命令，显示如图3-11所示的“Hyper-V设置”窗口。3.Hyper-V设置选项

3.Hyper-V设置选项

（4）鼠标释放键参数选择【用户】→【鼠标释放键】选项，显示如图3-12所示的窗口。设置鼠标在虚拟机中使用时，切换到物理计算机使用的快捷键，默认快捷键为“Ctrl+Alt+向左键”，即<Ctrl+Alt+左箭头>。这里提供了4个选项，分别为“Ctrl+Alt+向左键”“Ctrl+Alt+向右键”“Ctrl+Alt+空格键”以及“Ctrl+Alt+Shift”。根据需要选择即可。3.Hyper-V设置选项

3．虚拟交换机管理器

右键单击目标服务器，在弹出的快捷菜单中选择【虚拟交换机管理器】命令，显示如图3-13所示的“虚拟交换机管理器”窗口，设置虚拟环境使用的网络参数。3．虚拟交换机管理器

3．虚拟交换机管理器

4.编辑磁盘选项（压缩、合并以及扩容虚拟硬盘）

5.检查磁盘选项

6.停止服务选项

任务5创建与删除虚拟网络

1．创建虚拟网络任务5创建与删除虚拟网络

1．创建虚拟网络任务5创建与删除虚拟网络

1．创建虚拟网络任务5创建与删除虚拟网络

1．创建虚拟网络任务5创建与删除虚拟网络

1．创建虚拟网络

单击【更改适配器设置】超链接，显示图3-20所示的“网络连接”窗口。尽管“以太网”是宿主计算机的物理网卡，但“vEthernet（外部虚拟交换机）”才是真正用于虚拟机之间以及与外部连接的网卡。任务5创建与删除虚拟网络

1．创建虚拟网络任务5创建与删除虚拟网络

2．删除虚拟网络任务6创建一台虚拟机

任务6创建一台虚拟机

任务6创建一台虚拟机

任务6创建一台虚拟机

任务6创建一台虚拟机

任务6创建一台虚拟机

任务6创建一台虚拟机

任务7安装虚拟机操作系统

任务7安装虚拟机操作系统

任务7安装虚拟机操作系统

任务8创建更多的虚拟机

1．创建差异虚拟硬盘任务8创建更多的虚拟机

任务8创建更多的虚拟机

任务8创建更多的虚拟机

任务8创建更多的虚拟机

任务8创建更多的虚拟机

2．编辑差异虚拟硬盘任务8创建更多的虚拟机

2．编辑差异虚拟硬盘任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

3．使用差异虚拟硬盘创建虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（1）导出虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（1）导出虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（1）导出虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务8创建更多的虚拟机

4．利用导入、导出选项创建多个虚拟机（2）导入虚拟机任务9利用ping命令测试虚拟机

任务9利用ping命令测试虚拟机

任务9利用ping命令测试虚拟机

任务9利用ping命令测试虚拟机

2．外部虚拟交换机的测试任务9利用ping命令测试虚拟机

2．外部虚拟交换机的测试任务9利用ping命令测试虚拟机

2．外部虚拟交换机的测试任务9利用ping命令测试虚拟机

2．外部虚拟交换机的测试任务9利用ping命令测试虚拟机

3．内部虚拟交换机的测试任务9利用ping命令测试虚拟机

3．内部虚拟交换机的测试任务9利用ping命令测试虚拟机

3．内部虚拟交换机的测试任务9利用ping命令测试虚拟机

3．内部虚拟交换机的测试任务9利用ping命令测试虚拟机

4．专用内部虚拟交换机的测试任务9利用ping命令测试虚拟机

4．专用内部虚拟交换机的测试任务9利用ping命令测试虚拟机

4．专用内部虚拟交换机的测试任务10通过Hyper-V主机连接Internet

任务10通过Hyper-V主机连接Internet

任务10通过Hyper-V主机连接Internet

任务10通过Hyper-V主机连接Internet

任务10通过Hyper-V主机连接Internet

项目4部署与管理ActiveDirectory域服务环境4.1相关知识4.1.1认识活动目录及意义4.1.2认识活动目录的逻辑结构4.1.3认识活动目录的物理结构4.2项目设计及准备4.2.1项目设计4.2.2项目准备

项目4部署与管理ActiveDirectory域服务环境4.3项目实施4.3.1任务1创建第一个域（目录林根级域）3.3.2任务2安装额外的域控制器4.3.3任务3转换服务器角色4.3.4任务4创建子域4.3.5任务5熟悉多台域控制器的情况

项目4部署与管理ActiveDirectory域服务环境4.4习题一、填空题二、判断题三、简答题实训项目

部署与管理活动目录一、实训目的二、项目背景三、项目要求四、做一做

项目4部署与管理ActiveDirectory域服务环境4.1相关知识4.1.1认识活动目录及意义4.1.2认识活动目录的逻辑结构4.1.3认识活动目录的物理结构

活动目录活动目录是一个分布式的目录服务，信息可分散在多台不同的计算机上，保证用户能够快速访问，既提高了管理效率，又使网络应用更加方便。活动目录就是Windows网络中的目录服务，有两方面内容：目录和与目录相关的服务。ActiveDirectory存储了有关网络对象的信息，例如用户、组、计算机、共享资源、打印机和联系人等，并且让管理员和用户能够轻松地查找和使用这些信息。4.1.1认识活动目录及意义

什么是活动目录目录服务功能组织管理控制资源集中管理单点管理所有用户一次登录访问整个活动目录资源4.1.1认识活动目录及意义

活动目录对象活动目录存储网络对象的信息。对象属性存储在活动目录活动目录的对象是组成活动目录基本元素AttributesFirstNameLastNameLogonNameAttributesPrinterNamePrinterLocationActiveDirectoryPrintersPrinter1Printer2SuzanFineUsersDonHallAttributeValueObjectsPrintersUsersPrinter34.1.1认识活动目录及意义

活动目录架构对象类举例PrintersComputersUsers用户的属性可以包括accountExpiresdepartmentdistinguishedNamemiddleName属性列表accountExpiresdepartmentdistinguishedNamedirectReportsdNSHostNameoperatingSystemrepsFromrepsTomiddleName…属性举例活动目录架构：定义了数据类型、语法规则、命名约定。4.1.1认识活动目录及意义

如果资源分布在多台服务器上，那就需要在每台服务器分别为每一员工建立一个用户（共M*N个），员工则需要在每台服务器上（共M台）登录。4.1.1认识活动目录及意义

有了域，员工只需要在域中拥有一个域用户，因此管理员只须为员工创建一个域用户；员工只需要在域中登录一次就可以访问域中的资源了，实现了单一登录。4.1.1认识活动目录及意义

用户A用户B用户C用户A用户C用户B工作组ActiveDirectory域环境4.1.1认识活动目录及意义

Active

Directory用户用户账户小组组账户计算机账户→4.1.1认识活动目录及意义

ADDS功能包括：集中式目录单一登录访问集成安全性可伸缩性ADDS提供了一个集中式的系统，用于管理网络上的用户、计算机和其他资源。公共管理界面4.1.1认识活动目录及意义

4.1.2认识活动目录的逻辑结构物理组件逻辑组件数据存储域控制器全局编录服务器只读域控制器(RODC)分区架构域域树林站点组织单位(OU)ADDS由物理组件和逻辑组件组成。

域和域控制器域（Domain）是在WindowsNT/2000/2003网络环境中组建客户机/服务器网络的实现方式，是WindowsServer2003域中ActiveDirectory数据库的基本管理单位。域控制器中保存着整个网络的用户账号及目录数据库，即活动目录，并且可以被网络应用程序或者服务所访问。一个域可能拥有一台以上的域控制器。每一台域控制器都拥有它所在域的目录的一个可写副本。4.1.2认识活动目录的逻辑结构

安全边界安全边界的作用就是保证域的管理者只能在该域内有必要的管理权限，除非管理者得到其他域得明确授权。复制单元在域中，作为域控制器的计算机包含活动目录的副本。在一个特定的域中，所有域控制都能够得到活动目录得变化信息，并把变化信息复制给该域中得其它域控制器。Windows2012

DomainUser1User2User1User2Replication域4.1.2认识活动目录的逻辑结构

组织单位组织单位是包含在活动目录中的容器对象，是可以指派组策略设置或委派管理权限的最小作用单位。组织单位可以将用户、组、计算机和其他单元放入活动目录的容器。组织单位不能包括来自其他域的对象。4.1.2认识活动目录的逻辑结构

地理位置的组织结构SalesVancouverRepairUsersSalesComputers网络管理模型利用OU可以把对象组织到一个逻辑结构中使其最适应你的组织需求。可以把管理控制权委派给OU中的对象。要委派的管理控制权，必须把OU及OU包含的对象的具体的权限指给一个或几个用户和组。

组织单位4.1.2认识活动目录的逻辑结构

4.1.2认识活动目录的逻辑结构组织单位模型Function-basedSCMS–SalesC–ConsultantsM-MarketingExamplesFunction(功能)OrganizationLocation(位置)FunctionOrganization(组织)LocationOrganization-basedMERM–ManufacturingE–EngineeringR-ResearchLocation-basedNFIN–NorwayF–FranceI–Indonesia

组织单位创建组织单位有如下好处：（1）可以分类组织对象，使所有对象结构更清晰。（2）可以对某些对象配置组策略，实现对这些对象的管理和控制。（3）可以委派管理控制权，如管理员可以给不同部门的网络主管授权，让他们管理本部门的账号。4.1.2认识活动目录的逻辑结构

域目录林

目录林是一个或多个目录树的集合。目录林中的目录树并不共用相同的连续的名字空间。4.1.2认识活动目录的逻辑结构目录树和目录林(root)树双向可传递的信任林树双向可传递的信任Nwtraders.msftAsia.Nwtraders.msftAu.Nwtraders.msftcontoso.msftasia.contoso.msftau.contoso.msft4.1.2认识活动目录的逻辑结构全局编录服务器全局编录：包含林中所有ADDS对象的副本，但是该副本仅包含林中每个对象的部分属性提高搜索对象的效率，因为它避免了不必要地引用域控制器是用户登录到域中所必需的全局编录服务器是存储了全局编录的副本的域控制器。

信任关系

信任关系是网络中不同域之间的一种内在联系。只有在两个域之间创建了信任关系，这两个域才可以相互访问。在通过WindowsServer2003系统创建域目录树和域目录林时，域目录树的根域和子域之间，域目录林的不同树根之间都会自动创建双向的、传递的信任关系，有了信任关系，使根域与子域之间、域目录林中的不同树之间可以互相访问，并可以从其他域登录到本域。4.1.2认识活动目录的逻辑结构

信任关系

如果希望两个无关域之间可以相互访问或从对方域登录到自己所在的域，也可以手工创建域之间的信任关系。4.1.2认识活动目录的逻辑结构

站点 Sites:优化复制流量使用户能够使用可靠、高速的连接登录到域控制器上SiteIPsubnetIPsubnetLosAngelesSeattleChicagoNewYork4.1.2认识活动目录的物理结构

4.1.2认识活动目录的物理结构站点SitesDomaincontrollersWANlinksSiteDomainControllersWANLinkSite

4.1.2认识活动目录的物理结构--ADDS域控制器域控制器：承载ADDS目录存储的副本提供身份验证和授权服务将更新复制到域和林中的其他域控制器域控制器是安装了ADDS服务器角色的服务器。允许在服务器上管理用户账户和网络资源WindowsServer2008ADDS支持RODC

域控制器DomainControllerDomainControllerDomainReplication=AWriteableCopyoftheActiveDirectoryDatabase DomainControllers:参与活动目录的复制单主控操作4.1.2认识活动目录的物理结构

1.项目设计4.2项目设计与准备

1.项目设计4.2项目设计与准备

1.项目准备4.2项目设计与准备

1.项目准备4.2项目设计与准备

项目4部署与管理ActiveDirectory域服务环境4.3项目实施4.3.1任务1创建第一个域（目录林根级域）3.3.2任务2安装额外的域控制器4.3.3任务3转换服务器角色4.3.4任务4创建子域4.3.5任务5熟悉多台域控制器的情况

任务1创建第一个域（目录林根级域）

任务1创建第一个域（目录林根级域）

使用“服务器管理器”安装ActiveDirectory域服务角色1

选择部署配置3

配置附加域控制器功能4

运行ActiveDirectory域服务安装向导2

选择数据库、日志文件和SYSVOL文件夹的位置5

配置目录服务还原模式管理员密码6安装ActiveDirectory域服务任务1创建第一个域（目录林根级域）

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装ActiveDirectory域服务

任务1创建第一个域（目录林根级域）安装活动目录

任务1创建第一个域（目录林根级域）安装活动目录

图4-10部署配置任务1创建第一个域（目录林根级域）安装活动目录

任务1创建第一个域（目录林根级域）安装活动目录

DNS和ADDS概述ADDS域控制器记录必须在DNS中注册才能使其他域控制器和客户端计算机能找到该域控制器ADDS域名必须是DNS域名DNS域名ADDS需要DNS基础结构DNSDNS区域可作为ActiveDirectory集成区域存储在ADDS中DNS区域任务1创建第一个域（目录林根级域）

任务1创建第一个域（目录林根级域）安装活动目录

任务1创建第一个域（目录林根级域）安装活动目录

任务1创建第一个域（目录林根级域）安装活动目录

任务1创建第一个域（目录林根级域）安装活动目录