網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

“十四五”高等職業(yè)教育計(jì)算機(jī)類專業(yè)新形態(tài)一體化系列教材

網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016

配置與管理

陳學(xué)平陳冰倩◎主編

內(nèi)容簡(jiǎn)介

本書基于網(wǎng)絡(luò)應(yīng)用實(shí)際需求，以廣泛使用的WindowsServer2016服務(wù)器為例介紹網(wǎng)絡(luò)服務(wù)器

部署、配置與管理的技術(shù)方法。全書共10個(gè)項(xiàng)目，內(nèi)容包括WindowsServer2016安裝，域控制

器的安裝與管理，域用戶賬戶和域組的管理，文件服務(wù)器的安裝、配置與管理，DHCP服務(wù)器的安裝、

配置與管理，DNS服務(wù)器的安裝、配置與管理，Web服務(wù)器的安裝、配置與管理，F(xiàn)TP服務(wù)器的安裝、

配置與管理，VPN服務(wù)器組建及應(yīng)用，證書服務(wù)配置與應(yīng)用等。

本書內(nèi)容豐富，注重實(shí)踐性和可操作性，對(duì)于每個(gè)知識(shí)點(diǎn)都有相應(yīng)的上機(jī)操作和演示，便于

讀者快速上手。

本書適合作為高職高專院校計(jì)算機(jī)相關(guān)專業(yè)的教材，也可作為網(wǎng)絡(luò)管理和維護(hù)人員的參考書

以及培訓(xùn)教材。

圖書在版編目（CIP）數(shù)據(jù)

網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理/陳學(xué)平,陳冰倩

主編.—北京：中國(guó)鐵道出版社有限公司,2022.8

“十四五”高等職業(yè)教育計(jì)算機(jī)類專業(yè)新形態(tài)一體化系列教材

ISBN978-7-113-29382-6

Ⅰ.①網(wǎng)…Ⅱ.①陳…②陳…Ⅲ.①Windows操作系統(tǒng)-網(wǎng)絡(luò)

服務(wù)器-高等職業(yè)教育-教材Ⅳ.①TP316.86

中國(guó)版本圖書館CIP數(shù)據(jù)核字（2022）第114876號(hào)

書名：網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

作者：陳學(xué)平陳冰倩

策劃：王春霞編輯部電話：（010）63551006

責(zé)任編輯：王春霞?包?寧

封面設(shè)計(jì)：尚明龍

責(zé)任校對(duì)：安海燕

責(zé)任印制：樊啟鵬

出版發(fā)行：中國(guó)鐵道出版社有限公司（100054，北京市西城區(qū)右安門西街8號(hào)）

網(wǎng)址：/51eds/

印刷：北京聯(lián)興盛業(yè)印刷股份有限公司

版次：2022年8月第1版2022年8月第1次印刷

開本：850mm×1168mm1/16印張：20字?jǐn)?shù)：507千

書號(hào)：ISBN978-7-113-29382-6

定價(jià)：54.00元

版權(quán)所有侵權(quán)必究

凡購買鐵道版圖書，如有印制質(zhì)量問題，請(qǐng)與本社教材圖書營(yíng)銷部聯(lián)系調(diào)換。電話：（010）63550836

打擊盜版舉報(bào)電話：（010）63549461

前言

目前，在網(wǎng)絡(luò)服務(wù)器中使用的網(wǎng)絡(luò)操作系統(tǒng)主要有WindowsServer2003、Windows

Server2008、WindowsServer2012、WindowsServer2016、UNIX和Linux等。其中，

WindowsServer2016以其安全穩(wěn)定、操作方便、易學(xué)易用，能夠按照用戶的需要以集中或分

布的方式承擔(dān)各種服務(wù)器角色等特點(diǎn)，成為較主流的網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)。而服務(wù)器的組建及使

用成為了企業(yè)日常業(yè)務(wù)的核心。本書詳細(xì)介紹了各類服務(wù)器的組建方法。書中所介紹的服務(wù)器組

建方法，既具有一定的經(jīng)濟(jì)適用性，又是目前比較成熟和先進(jìn)的服務(wù)器構(gòu)建方案。本書采用項(xiàng)目

式的寫法，各個(gè)項(xiàng)目相對(duì)獨(dú)立，又相互聯(lián)系，全書共分10個(gè)項(xiàng)目，以WindowsServer2016系

統(tǒng)環(huán)境為背景。在每個(gè)項(xiàng)目中按照學(xué)習(xí)目標(biāo)、項(xiàng)目描述、項(xiàng)目分析、知識(shí)鏈接、項(xiàng)目實(shí)施、總結(jié)

與回顧、習(xí)題的思路進(jìn)行編寫，對(duì)于每個(gè)項(xiàng)目提出了較為詳細(xì)的實(shí)現(xiàn)思路和實(shí)現(xiàn)過程。

具體內(nèi)容包括：

項(xiàng)目1主要講述虛擬機(jī)的安裝及配置，然后以此為基礎(chǔ)介紹WindowsServer2016的安裝

與配置。

項(xiàng)目2主要講述活動(dòng)目錄的安裝與配置，講述域控制器的安裝及卸載，域控制器的測(cè)試，域

控制器的備份與恢復(fù)。

項(xiàng)目3主要介紹域用戶賬戶和域組的管理，包含組的屬性設(shè)置，組織單位的創(chuàng)建與管理，用

戶配置文件的使用等。

項(xiàng)目4主要講述文件服務(wù)器的安裝、配置與管理。本項(xiàng)目?jī)?nèi)容不僅涉及服務(wù)器的建立、基本

設(shè)置，還針對(duì)實(shí)際應(yīng)用，詳細(xì)講解文件服務(wù)器的安全應(yīng)用。

項(xiàng)目5主要講述DHCP服務(wù)器的安裝、配置與管理。本項(xiàng)目主要介紹DHCP服務(wù)工作原理，

DHCP服務(wù)器的安裝與授權(quán)，IP作用域的建立與管理，DHCP客戶端的配置與管理，DHCP配

置選項(xiàng)的配置，超級(jí)作用域的創(chuàng)建，DHCP的中繼代理，DHCP的備份與還原，并給出了詳細(xì)的

安裝配置步驟。

項(xiàng)目6主要講述DNS服務(wù)器的安裝、配置與管理。本項(xiàng)目主要介紹DNS服務(wù)的基本原理，

主域名服務(wù)器的架設(shè)，DNS客戶機(jī)的配置，輔助域名服務(wù)器的架設(shè)，DNS的區(qū)域復(fù)制，DNS的

高級(jí)設(shè)置等，并給出了詳細(xì)的安裝配置步驟。

項(xiàng)目7主要講述Web服務(wù)器的安裝、配置與管理。本項(xiàng)目主要介紹Web服務(wù)的基本原

理，利用WindowsServer2016的IIS組件架設(shè)和管理Web服務(wù)器，在一臺(tái)服務(wù)器上創(chuàng)建多個(gè)

II網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

Web站點(diǎn)(虛擬主機(jī))，并給出了詳細(xì)的安裝配置步驟。

項(xiàng)目8主要講述FTP服務(wù)器的安裝、配置與管理。本項(xiàng)目主要介紹FTP的工作原理，F(xiàn)TP

客戶端軟件的使用，使用IIS架設(shè)和管理FTP站點(diǎn)的方法，并給出了詳細(xì)的安裝配置步驟。

項(xiàng)目9主要講述VPN服務(wù)器的組建及應(yīng)用。由于網(wǎng)絡(luò)的發(fā)展，為了適應(yīng)各種跨網(wǎng)通信的需要，

VPN服務(wù)備受重視。本項(xiàng)目詳細(xì)講解VPN服務(wù)器的搭建、維護(hù)和安全管理，并給出了詳細(xì)的安

裝配置步驟。

項(xiàng)目10主要介紹PKI與CA證書服務(wù)，介紹了PKI的相關(guān)知識(shí)，CA服務(wù)器的安裝及證書

的管理，證書機(jī)構(gòu)的管理，SSL站點(diǎn)的配置，使用戶可以通過https訪問站點(diǎn)，并以實(shí)例進(jìn)行了

訓(xùn)練。

本書既有簡(jiǎn)單的原理介紹，也有詳細(xì)的上機(jī)操作步驟，具有較強(qiáng)的實(shí)用性、可操作性，書中

有很多獨(dú)到、新穎的知識(shí)，可以幫助讀者快速掌握網(wǎng)絡(luò)中常用的網(wǎng)絡(luò)服務(wù)原理和配置方法，在網(wǎng)

絡(luò)上部署各種網(wǎng)絡(luò)應(yīng)用。如果讀者能夠完成項(xiàng)目中的相關(guān)任務(wù)及上機(jī)操作的習(xí)題，則會(huì)事半功倍，

大有所獲，能夠處理WindowsServer2016各種管理和配置工作。

本書由重慶電子工程職業(yè)學(xué)院陳學(xué)平、陳冰倩任主編，重慶一記文化傳媒有限公司張一力參

與編寫，陳學(xué)平對(duì)全書進(jìn)行了審稿及核校。在本書的編寫和出版過程中得到了家人的大力支持，

同時(shí)也得到了中國(guó)鐵道出版社有限公司編輯的大力幫助，在此深表感謝。

讀者如果在學(xué)習(xí)過程中有疑問，可以直接與作者聯(lián)系（QQ：41800543），相關(guān)教學(xué)資料包

可到/51eds/下載，本書特別配有教案、上課用的教學(xué)視頻，這些將

為老師上課減輕工作負(fù)擔(dān)。

由于編者水平有限，加之編寫時(shí)間倉促，書中難免存在缺點(diǎn)和錯(cuò)誤，敬請(qǐng)讀者批評(píng)指正。

陳學(xué)平

2022年5月

目錄

項(xiàng)目1WindowsServer2016安裝1

項(xiàng)目描述1

項(xiàng)目分析1

知識(shí)鏈接2

一、WindowsServer2016簡(jiǎn)介2

二、VMware虛擬機(jī)介紹6

三、關(guān)于虛擬機(jī)的操作6

項(xiàng)目實(shí)施6

一、虛擬機(jī)的安裝及配置6

二、在虛擬機(jī)上安裝WindowsServer2016系統(tǒng)11

總結(jié)與回顧17

習(xí)題17

項(xiàng)目2域控制器的安裝與管理19

項(xiàng)目描述19

項(xiàng)目分析19

知識(shí)鏈接20

一、活動(dòng)目錄簡(jiǎn)介20

二、活動(dòng)目錄安裝前的準(zhǔn)備20

三、安裝活動(dòng)目錄的情況21

四、與活動(dòng)目錄相關(guān)的概念21

項(xiàng)目實(shí)施22

一、域控制器的安裝22

二、域控制器的常規(guī)卸載33

三、域控制服務(wù)器本地用戶登錄46

四、客戶機(jī)加入到域控制器，并用域用戶登錄到域控制器55

五、活動(dòng)目錄的備份與恢復(fù)63

總結(jié)與回顧74

習(xí)題74

II網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

項(xiàng)目3域用戶賬戶和域組的管理78

項(xiàng)目描述78

項(xiàng)目分析78

知識(shí)鏈接78

一、域用戶賬戶的管理78

二、創(chuàng)建域用戶79

三、域模式中的組管理79

四、組的作用域79

項(xiàng)目實(shí)施81

一、創(chuàng)建域用戶及管理81

二、創(chuàng)建域組86

三、采用復(fù)制創(chuàng)建新的域賬號(hào)89

四、組織單位創(chuàng)建及管理91

總結(jié)與回顧93

習(xí)題93

項(xiàng)目4文件服務(wù)器的安裝、配置與管理96

項(xiàng)目描述96

項(xiàng)目分析96

知識(shí)鏈接97

一、文件共享服務(wù)簡(jiǎn)介97

二、NTFS文件權(quán)限介紹98

項(xiàng)目實(shí)施104

一、文件服務(wù)器的安裝與配置104

二、NTFS文件和文件夾權(quán)限設(shè)置120

總結(jié)與回顧123

習(xí)題123

項(xiàng)目5DHCP服務(wù)器的安裝、配置與管理143

項(xiàng)目描述143

項(xiàng)目分析143

知識(shí)鏈接144

一、DHCP的基本概念144

二、DHCP中繼代理145

目錄III

三、DHCP備份與還原145

項(xiàng)目實(shí)施146

一、基于WindowsServer2016的DHCP的實(shí)現(xiàn)和應(yīng)用146

二、保留IP地址157

三、DHCP的中繼代理158

總結(jié)與回顧171

習(xí)題172

項(xiàng)目6DNS服務(wù)器的安裝、配置與管理174

項(xiàng)目描述174

項(xiàng)目分析174

知識(shí)鏈接175

一、DNS域名概念175

二、DNS技術(shù)術(shù)語175

三、DNS查詢175

四、安裝DNS的必要條件176

五、區(qū)域傳輸176

六、DNS控制臺(tái)服務(wù)器屬性176

七、DNS記錄176

項(xiàng)目實(shí)施176

一、配置DNS區(qū)域177

二、創(chuàng)建正向區(qū)域，添加主機(jī)記錄178

三、檢查設(shè)置182

四、創(chuàng)建反向區(qū)域182

五、DNS客戶端的配置183

六、DNS測(cè)試184

總結(jié)與回顧185

習(xí)題185

項(xiàng)目7Web服務(wù)器的安裝、配置與管理187

項(xiàng)目描述187

項(xiàng)目分析187

知識(shí)鏈接188

IV網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

一、全球信息網(wǎng)（WWW）188

二、IIS介紹189

三、統(tǒng)一資源定位器URL189

四、HTTP協(xié)議190

五、HTML191

項(xiàng)目實(shí)施191

一、WindowsServer2016IIS的安裝和基本配置191

二、WindowsServer2016IIS配置IP地址限制201

三、WindowsServer2016IIS創(chuàng)建和管理虛擬目錄204

四、WindowsServer2016IIS創(chuàng)建和管理虛擬網(wǎng)站206

總結(jié)與回顧211

習(xí)題211

項(xiàng)目8FTP服務(wù)器的安裝、配置與管理214

項(xiàng)目描述214

項(xiàng)目分析214

知識(shí)鏈接215

一、WindowsServer2016FTP服務(wù)器介紹215

二、WindowsServer2016FTP服務(wù)器安裝215

項(xiàng)目實(shí)施217

一、創(chuàng)建FTP站點(diǎn)217

二、訪問FTP站點(diǎn)219

三、解決無法登錄的問題224

四、設(shè)置登錄權(quán)限230

五、FTP授權(quán)規(guī)則測(cè)試235

總結(jié)與回顧237

習(xí)題238

項(xiàng)目9VPN服務(wù)器組建及應(yīng)用240

項(xiàng)目描述240

項(xiàng)目分析240

知識(shí)鏈接241

一、VPN基本概念241

目錄V

二、VPN工作原理241

三、用戶連接VPN的形式242

四、VPN的應(yīng)用242

五、VPN的發(fā)展趨勢(shì)243

六、成功的VPN方案的要求243

七、路由和遠(yuǎn)程訪問服務(wù)簡(jiǎn)介243

項(xiàng)目實(shí)施244

一、移動(dòng)用戶連接到VPN244

二、配置路由和遠(yuǎn)程訪問服務(wù)253

三、配置VPN訪問權(quán)限265

四、添加路由和遠(yuǎn)程訪問規(guī)則271

五、設(shè)置連接276

總結(jié)與回顧280

習(xí)題280

項(xiàng)目10證書服務(wù)配置與應(yīng)用281

項(xiàng)目描述281

項(xiàng)目分析281

知識(shí)鏈接281

一、公共密鑰基礎(chǔ)結(jié)構(gòu)（PKI）簡(jiǎn)介281

二、安裝證書服務(wù)285

項(xiàng)目實(shí)施285

一、安裝證書服務(wù)285

二、配置證書服務(wù)291

三、創(chuàng)建證書申請(qǐng)298

四、客戶端證書申請(qǐng)300

五、客戶機(jī)用https://訪問安全的Web站點(diǎn)306

總結(jié)與回顧309

習(xí)題309

參考文獻(xiàn)310

項(xiàng)目1

WindowsServer2016安裝

學(xué)習(xí)目標(biāo)：

（1）了解安裝WindowsServer2016服務(wù)器版軟件對(duì)硬件環(huán)境的要求；

（2）了解安裝方式，包括升級(jí)安裝、全新安裝，手工安裝、自動(dòng)安裝；

（3）了解許可證的概念及“每客戶許可證”與“每服務(wù)器許可證”的區(qū)別；

（4）了解什么是多重啟動(dòng)；

（5）掌握NTFS、FAT32、FAT三種文件系統(tǒng)的區(qū)別，能正確選擇合適的文件系統(tǒng)；

（6）熟練掌握WindowsServer2016的安裝；

（7）理解虛擬機(jī)的概念，能正確安裝、設(shè)置VMware軟件。

項(xiàng)目描述

某企業(yè)用于辦公的計(jì)算機(jī)約300臺(tái)，現(xiàn)要求建立企業(yè)的Intranet，以實(shí)現(xiàn)資源共享和方便管理。假

如你是該企業(yè)的網(wǎng)絡(luò)管理員，你應(yīng)該購買什么樣的計(jì)算機(jī)來實(shí)現(xiàn)這一要求，然后選擇安裝什么樣的操

作？

項(xiàng)目分析

經(jīng)過分析和比較，管理員決定選擇幾臺(tái)高性能的服務(wù)器來為企業(yè)提供服務(wù)，操作系統(tǒng)安裝Windows

Server2016EnterpriseEdition（WindowsServer2016企業(yè)版）。同時(shí)，客戶機(jī)配置一般的辦公機(jī)即可。

完成該項(xiàng)目的思路如下：一是考慮用真實(shí)的主機(jī)安裝操作系統(tǒng)；二是如果實(shí)訓(xùn)環(huán)境不允許，則

可以在虛擬機(jī)中安裝WindowsServer2016企業(yè)版，真實(shí)的主機(jī)安裝WindowsServer2016企業(yè)版操

作系統(tǒng)與在虛擬機(jī)中安裝操作系統(tǒng)的方法基本一樣，如果采用在虛擬機(jī)中安裝WindowsServer2016

企業(yè)版則還需要了解VMware虛擬機(jī)，并配置好虛擬機(jī)使用的硬件設(shè)備和網(wǎng)絡(luò)環(huán)境，然后從虛擬機(jī)

2網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

中啟動(dòng)安裝程序進(jìn)行WindowsServer2016企業(yè)版的安裝。根據(jù)這個(gè)思路結(jié)合項(xiàng)目實(shí)施步驟即可完

成該項(xiàng)目。

知識(shí)鏈接

一、WindowsServer2016簡(jiǎn)介

1．操作系統(tǒng)的分類

（1）桌面操作系統(tǒng)：常用的有DOS、WindowsXP、Windows7、Windows8、Windows10等。

（2）網(wǎng)絡(luò)操作系統(tǒng)：WinNT、Windows2000Server、WindowsServer2003、WindowsServer2012、

WindowsServer2016、Linux、UNIX。

2．WindowsServer2016的版本

WindowsServer2016的版本介紹見表1-1。

表1-1WindowsServer2016版本介紹

版本描述

WindowsServer2016Essentials版是專為小型企業(yè)而設(shè)計(jì)的。它對(duì)應(yīng)于WindowsServer早期版本中的

WindowsServer2016

WindowsSmallBusinessServer。此版本最多可容納25個(gè)用戶和50臺(tái)設(shè)備。它支持兩個(gè)處理器內(nèi)核和高達(dá)64GB

Essentialsedition

的RAM。它不支持WindowsServer2016的許多功能，包括虛擬化

WindowsServer2016WindowsServer2016標(biāo)準(zhǔn)版是為具有很少或沒有虛擬化的物理服務(wù)器環(huán)境設(shè)計(jì)的。它提供了Windows

Standardedition（標(biāo)準(zhǔn)Server2016操作系統(tǒng)可用的許多角色和功能。此版本最多支持64個(gè)插槽和最多4TB的RAM。它包括最

版）多兩個(gè)虛擬機(jī)的許可證，并且支持Nano服務(wù)器安裝

WindowsServer2016數(shù)據(jù)中心版專為高度虛擬化的基礎(chǔ)架構(gòu)設(shè)計(jì)，包括私有云和混合云環(huán)境。它提供

WindowsServer2016

WindowsServer2016操作系統(tǒng)可用的所有角色和功能。此版本最多支持64個(gè)插槽，最多640個(gè)處理器內(nèi)

Datacenteredition（數(shù)

核和最多4TB的RAM。它為在相同硬件上運(yùn)行的虛擬機(jī)提供了無限基于虛擬機(jī)許可證。它還包括新功能，

據(jù)中心版）

如存儲(chǔ)空間直通和存儲(chǔ)副本，以及新的受防護(hù)的虛擬機(jī)和軟件定義的數(shù)據(jù)中心場(chǎng)景所需的功能

作為運(yùn)行虛擬機(jī)的獨(dú)立虛擬化服務(wù)器，包括WindowsServer2016中虛擬化的所有新功能。主機(jī)操作系

MicrosoftHyper-V統(tǒng)沒有許可成本，但每個(gè)虛擬機(jī)必須單獨(dú)獲得許可。此版本最多支持64個(gè)插槽和最多4TB的RAM。它

Server2016支持加入到域。除了有限的文件服務(wù)功能，它不支持其他WindowsServer2016角色。此版本沒有GUI，但

有一個(gè)顯示配置任務(wù)菜單的用戶界面

WindowsStorageServer

充當(dāng)入門級(jí)統(tǒng)一存儲(chǔ)設(shè)備。此版本允許50個(gè)用戶，支持一個(gè)處理器內(nèi)核和32GB的RAM。它支持加入

2016Workgroupedition

到域

（工作組版）

WindowsStorageServer支持多達(dá)64個(gè)插槽，但是以雙插槽遞增的方式獲得許可。此版本最多支持4TBRAM。它包括兩個(gè)虛

2016Standardedition擬機(jī)許可證。它支持加入到域。它支持一些角色，包括DNS、DHCP。但是不支持其他角色，如ADDS、

（標(biāo)準(zhǔn)版）ADCS、ADFS

3．WindowsServer2016新增的功能

WindowsServer2016的變化既有細(xì)微的方面，也有根本性的。服務(wù)器整合、硬件的高效管理、遠(yuǎn)

程的硬件無圖形界面操控，徹底改變的系統(tǒng)安全模式等都發(fā)生了變化。

WindowsServer2016的新增內(nèi)容，具體如下：

項(xiàng)目1WindowsServer2016安裝3

（1）常規(guī)方面：由于Win32Time和Hyper-V時(shí)間同步服務(wù)的改進(jìn)，物理和虛擬計(jì)算機(jī)從更高的時(shí)

間準(zhǔn)確性中受益?，F(xiàn)在，WindowsServer可以托管與即將推出的要求UTC準(zhǔn)確性為1ms的規(guī)則相容的

服務(wù)。

（2）Hyper-V新增和更改的功能如下：

①分立設(shè)備分配（簡(jiǎn)稱DDA）：允許用戶在PC中接入部分PCIe設(shè)備，并將其直接交付虛擬機(jī)使用。

這項(xiàng)性能強(qiáng)化機(jī)制允許各虛擬機(jī)直接訪問PCI設(shè)備，即繞過虛擬化堆棧。與該功能相關(guān)的兩大關(guān)鍵性

PCI設(shè)備類型包括GPU與NVMeSSD控制器。

②主機(jī)資源保護(hù)：在使用過程中，虛擬機(jī)之間會(huì)為了自身順暢運(yùn)行而拒絕彼此共享資源。而在這

一新功能的支持下，各虛擬機(jī)將僅能使用自身被分配到的資源額度。如果某套虛擬機(jī)被發(fā)現(xiàn)擅自占用

大量資源，則其資源配額會(huì)進(jìn)行下調(diào)，以防止其影響其他虛擬機(jī)性能。大大提升使用效率。

③虛擬網(wǎng)絡(luò)適配器與虛擬機(jī)內(nèi)存的“熱”變更：這些功能允許用戶隨意添加或者移除適配器（僅

適用于Gen2虛擬機(jī)），而無須進(jìn)行關(guān)閉以及重啟。另外，用戶也可以隨意對(duì)尚未啟用的動(dòng)態(tài)內(nèi)存進(jìn)

行調(diào)整（同時(shí)適用于Gen1與Gen2虛擬機(jī)）。

④虛擬TPM與屏蔽虛擬機(jī)：虛擬受信平臺(tái)模塊（簡(jiǎn)稱TPM）允許用戶利用微軟的BitLocker

技術(shù)進(jìn)行虛擬機(jī)加密，其具體方式與使用物理TPM保護(hù)物理驅(qū)動(dòng)器一樣。屏蔽虛擬機(jī)同樣利用虛

擬TPM由BitLocker（或者其他加密工具）實(shí)現(xiàn)加密。在這兩類場(chǎng)景下，虛擬機(jī)能夠利用TPM預(yù)

防惡意人士對(duì)設(shè)備的訪問。

⑤嵌套虛擬化：允許在子虛擬機(jī)內(nèi)運(yùn)行Hyper-V，從而將其作為主機(jī)服務(wù)器使用。也就是說，大

家能夠在一套Hyper-VServer上運(yùn)行Hyper-VServer，從而進(jìn)行開發(fā)、測(cè)試與培訓(xùn)工作，不過目前很難

想象其可用于生產(chǎn)環(huán)境。

（3）NanoServer的新增功能：NanoServer具有一個(gè)已更新的模塊，用于構(gòu)建NanoServer映像，

包括物理主機(jī)和來賓虛擬機(jī)功能的更大分離度，以及對(duì)不同WindowsServer版本的支持。

（4）恢復(fù)控制臺(tái)也有改進(jìn)：其中包括入站和出站防火墻規(guī)則分離及WinRM配置修復(fù)功能。

（5）身份標(biāo)識(shí)和訪問控制：身份標(biāo)識(shí)中的新功能提高了組織保護(hù)ActiveDirectory（活動(dòng)目錄，

AD）環(huán)境的能力，并幫助他們遷移到僅限云的部署和混合部署，其中某些應(yīng)用程序和服務(wù)托管在云

中，其他的則托管在本地。

（6）ActiveDirectory證書服務(wù)：WindowsServer2016中的ActiveDirectory證書服務(wù)（ADCS）

增加了對(duì)TPM密鑰證明的支持，現(xiàn)可使用智能卡KSP進(jìn)行密鑰證明，而未加入域的設(shè)備現(xiàn)在可以使

用NDES注冊(cè)，以獲得可證明TPM中密鑰的證書。

（7）ActiveDirectory域服務(wù)：ActiveDirectory域服務(wù)包括可幫助組織保護(hù)ActiveDirectory環(huán)境

并為公司和個(gè)人設(shè)備提供更好的標(biāo)識(shí)管理體驗(yàn)的改進(jìn)。

（8）ActiveDirectory聯(lián)合身份驗(yàn)證服務(wù)：ActiveDirectory聯(lián)合身份驗(yàn)證服務(wù)中的新增功能。

WindowsServer2016中的ActiveDirectory聯(lián)合身份驗(yàn)證服務(wù)（ADFS）包括使用戶可以配置ADFS

以對(duì)輕型目錄訪問協(xié)議（LDAP）目錄中存儲(chǔ)的用戶進(jìn)行身份驗(yàn)證的新功能。

（9）Web應(yīng)用程序代理：Web應(yīng)用程序代理的最新版本專注于為更多應(yīng)用程序?qū)崿F(xiàn)發(fā)布和預(yù)身

份驗(yàn)證的新功能以及改進(jìn)的用戶體驗(yàn)。查看新功能的完整列表，其中包括針對(duì)豐富的客戶端應(yīng)用（如

4網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

ExchangeActiveSync）的預(yù)身份驗(yàn)證以及用于更輕松地發(fā)布SharePoint應(yīng)用的通配符域。

（10）管理方面的新增功能：WindowsPowerShell5.1包含重要的新功能（包括支持使用類進(jìn)行開

發(fā)、可擴(kuò)展其用途的新安全功能），提高其可用性，并允許用戶更輕松、全面地控制和管理基于

Windows的環(huán)境。

WindowsServer2016的新增功能包括：在NanoServer上本地運(yùn)行PowerShell.exe（不再僅限于遠(yuǎn)

程），新增“本地用戶和組”cmdlet替換GUI，添加了PowerShell調(diào)試支持，并添加了對(duì)NanoServer

中安全日志記錄和腳本以及JEA的支持。

還有其他新管理功能如下：

①WindowsManagementFramework（WMF）5中的PowerShell期望狀態(tài)配置（DSC）：Windows

ManagementFramework5包括對(duì)WindowsPowerShell期望狀態(tài)配置（DSC）、Windows遠(yuǎn)程管理

（WinRM）和Windows管理規(guī)范（WMI）的更新。

②用于軟件發(fā)現(xiàn)、安裝和清單的PackageManagement統(tǒng)一包管理：WindowsServer2016和

Windows10引入了一種新的PackageManagement功能（以前稱為OneGet），該功能可以允許IT專業(yè)

人員或開發(fā)人員使軟件發(fā)現(xiàn)、安裝清單（SDII）在本地或遠(yuǎn)程自動(dòng)進(jìn)行，無論安裝程序技術(shù)如何，也

不管軟件位于何處。

③有助于數(shù)字取證和減少安全漏洞的PowerShell增強(qiáng)功能：為了幫助負(fù)責(zé)調(diào)查受損系統(tǒng)的團(tuán)隊(duì)（有

時(shí)稱為“藍(lán)隊(duì)”），已添加其他PowerShell日志記錄和其他數(shù)字取證功能，并且已添加有助于在腳本

中減少漏洞的功能，如受限的PowerShell和安全CodeGenerationAPI。

（11）網(wǎng)絡(luò)方面的改進(jìn)：

①軟件定義的網(wǎng)絡(luò)。用戶可以將流量映射并傳送到新的或現(xiàn)有虛擬設(shè)備。與分布式防火墻和網(wǎng)絡(luò)

安全組聯(lián)合使用，使用戶能夠以類似于Azure的方式動(dòng)態(tài)分段和保護(hù)工作負(fù)荷。其次，用戶可以使用

SystemCenterVirtualMachineManager部署并管理整個(gè)軟件定義的網(wǎng)絡(luò)（SDN）堆棧。最后，可以使

用Docker管理WindowsServer容器網(wǎng)絡(luò)，并將SDN策略與虛擬機(jī)和容器關(guān)聯(lián)。

②TCP性能改進(jìn)。默認(rèn)初始擁塞窗口（ICW）已從4增加到10并已實(shí)現(xiàn)TCP快速打開（TFO）。

TFO減少了建立TCP連接所需的時(shí)間，并且增加的ICW允許在初始突發(fā)中傳輸較大的對(duì)象。此組合

可以顯著減少在客戶端和云之間傳輸Internet對(duì)象所需的時(shí)間。

當(dāng)數(shù)據(jù)包丟失后恢復(fù)時(shí)，為了改善TCP行為，實(shí)施了TCP尾部丟失探測(cè)（TLP）和最新確認(rèn)（RACK）。

TLP可幫助將轉(zhuǎn)發(fā)超時(shí)（RTO）轉(zhuǎn)換為快速恢復(fù)，而RACK可減少快速恢復(fù)所需的時(shí)間，以重新傳輸

丟失的數(shù)據(jù)包。

（12）安全和保障的改進(jìn)：

①JustEnoughAdministration：WindowsServer2016中的JustEnoughAdministration是一種安全技

術(shù)，可使由WindowsPowerShell管理的任何內(nèi)容均可進(jìn)行委派管理。功能包括對(duì)在網(wǎng)絡(luò)標(biāo)識(shí)下運(yùn)行、

通過PowerShellDirect連接、安全地復(fù)制文件到JEA終節(jié)點(diǎn)或從JEA終節(jié)點(diǎn)安全地復(fù)制文件及配置

PowerShell控制臺(tái)來在JEA上下文中默認(rèn)啟動(dòng)的支持。

②CredentialGuard：憑據(jù)保護(hù)使用基于虛擬化的安全性來隔離密鑰，以便只有特權(quán)系統(tǒng)軟件可以

項(xiàng)目1WindowsServer2016安裝5

訪問它們。

③遠(yuǎn)程CredentialGuard：CredentialGuard包括對(duì)RDP會(huì)話的支持，以便用戶憑據(jù)能夠保留在客

戶端上，且不會(huì)在服務(wù)器端暴露。它還提供遠(yuǎn)程桌面的單一登錄體驗(yàn)。

④DeviceGuard（代碼完整性）：DeviceGuard通過創(chuàng)建指定哪些代碼可以在服務(wù)器上運(yùn)行的策

略提供內(nèi)核模式代碼完整性（KMCI）和用戶模式代碼完整性（UMCI）。

⑤WindowsDefender：默認(rèn)情況下，WindowsServerAntimalware已在WindowsServer2016中

安裝并處于啟用狀態(tài)，但是WindowsServerAntimalware的用戶界面尚未安裝。但是，Windows

ServerAntimalware會(huì)在沒有用戶界面的情況下更新反惡意軟件定義并保護(hù)計(jì)算機(jī)。如果需要

WindowsServerAntimalware的用戶界面，則可以使用“添加角色和功能向?qū)А痹诓僮飨到y(tǒng)安裝

之后安裝它。

⑥控制流防護(hù)：控制流防護(hù)（CFG）是一種平臺(tái)安全功能，旨在防止內(nèi)存損壞漏洞。

（13）存儲(chǔ)方面的改進(jìn)：WindowsServer2016中的存儲(chǔ)包括軟件定義存儲(chǔ)以及傳統(tǒng)文件服務(wù)器的

新功能和增強(qiáng)功能。

①存儲(chǔ)空間直通：存儲(chǔ)空間直通允許通過使用具有本地存儲(chǔ)的服務(wù)器構(gòu)建高可用性和可縮放存儲(chǔ)。

該功能簡(jiǎn)化了軟件定義存儲(chǔ)系統(tǒng)的部署和管理并且允許使用SATASSD和NVMe等新型磁盤設(shè)備，而

之前群集存儲(chǔ)空間無法使用共享磁盤。

②存儲(chǔ)副本：存儲(chǔ)副本可在各個(gè)服務(wù)器或群集之間實(shí)現(xiàn)存儲(chǔ)不可知的塊級(jí)同步復(fù)制，以便在站

點(diǎn)間進(jìn)行災(zāi)難恢復(fù)及故障轉(zhuǎn)移群集擴(kuò)展。同步復(fù)制支持物理站點(diǎn)中的鏡像數(shù)據(jù)和在崩潰時(shí)保持一致

的卷，以確保文件系統(tǒng)級(jí)別的數(shù)據(jù)損失為零。異步復(fù)制允許超出都市范圍、可能存在數(shù)據(jù)損失的站

點(diǎn)擴(kuò)展。

③服務(wù)存儲(chǔ)質(zhì)量（QoS）：現(xiàn)在可以使用存儲(chǔ)服務(wù)質(zhì)量（QoS）集中監(jiān)控端到端存儲(chǔ)性能，并使

用WindowsServer2016中的Hyper-V和CSV群集創(chuàng)建策略。

④故障轉(zhuǎn)移群集：WindowsServer2016中包括多個(gè)服務(wù)器的新功能和增強(qiáng)功能，它們使用故障轉(zhuǎn)

移群集功能組合到單個(gè)容錯(cuò)群集中。

⑤群集操作系統(tǒng)滾動(dòng)升級(jí)：群集操作系統(tǒng)滾動(dòng)升級(jí)允許管理員將群集節(jié)點(diǎn)的操作系統(tǒng)從Windows

Server2012R2升級(jí)至WindowsServer2016，且無須中斷Hyper-V或橫向擴(kuò)展文件服務(wù)器工作負(fù)荷。

使用此功能可以避免服務(wù)級(jí)別協(xié)議（SLA）的停機(jī)時(shí)間損失。

⑥云見證：云見證是WindowsServer2016中一種新型的故障轉(zhuǎn)移群集仲裁見證，它將Microsoft

Azure作為仲裁點(diǎn)。與其他仲裁見證一樣，云見證獲取投票，并可以參與仲裁計(jì)算?？梢允褂谩芭渲?/p>

群集仲裁向?qū)А睂⒃埔娮C配置為仲裁見證。

⑦運(yùn)行狀況服務(wù)：運(yùn)行狀況服務(wù)將改進(jìn)存儲(chǔ)空間直通群集上的日常監(jiān)控、操作和群集資源維

護(hù)體驗(yàn)。

（14）應(yīng)用程序開發(fā)的改進(jìn)：

①InternetInformationServices（IIS）10.0：在網(wǎng)絡(luò)堆棧中支持HTTP/2協(xié)議，并與IIS10.0集成，

允許IIS10.0網(wǎng)站針對(duì)支持的配置為HTTP/2請(qǐng)求自動(dòng)提供服務(wù)。與HTTP/1.1相比，這會(huì)有大量的增

6網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

強(qiáng)功能，例如，更有效地重用連接和減少延遲、提高網(wǎng)頁的加載速度。

在NanoServer中運(yùn)行和管理IIS10.0的功能。

支持通配符主機(jī)頭，使管理員能夠?yàn)橛蛟O(shè)置Web服務(wù)器，然后讓W(xué)eb服務(wù)器為任何子域的請(qǐng)求

提供服務(wù)。

一個(gè)用于管理IIS的新PowerShell模塊（IISAdministration）。

②分布式事務(wù)處理協(xié)調(diào)器（MSDTC）：

資源管理器可以使用資源管理器重新加入的新界面，以在數(shù)據(jù)庫由于錯(cuò)誤重啟后確定未決事務(wù)的

結(jié)果。有關(guān)詳細(xì)信息，可參閱IResourceManagerRejoinable::Rejoin。

DSN名稱限制從256字節(jié)擴(kuò)大到3072字節(jié)。有關(guān)詳細(xì)信息，可參閱IDtcToXaHelperFactory::

Create、IDtcToXaHelperSinglePipe::XARMCreate或IDtcToXaMapper::RequestNewResourceManager。

利用改進(jìn)的跟蹤功能，用戶可以設(shè)置注冊(cè)表項(xiàng)以在跟蹤日志文件名中包括圖像文件路徑，以便能

夠告知要檢查的跟蹤日志文件。

二、VMware虛擬機(jī)介紹

VMware是一個(gè)“虛擬機(jī)”軟件。它使用戶可以在一臺(tái)機(jī)器上同時(shí)運(yùn)行兩個(gè)或更多Windows/DOS/

Linux系統(tǒng)。

與“多啟動(dòng)”系統(tǒng)相比，VMware采用了完全不同的概念。多啟動(dòng)系統(tǒng)在一個(gè)時(shí)刻只能運(yùn)行一個(gè)系統(tǒng)，

在系統(tǒng)切換時(shí)需要重新啟動(dòng)機(jī)器。VMware是真正“同時(shí)”運(yùn)行，多個(gè)操作系統(tǒng)在主系統(tǒng)的平臺(tái)上，

就像Word/Excel那種標(biāo)準(zhǔn)Windows應(yīng)用程序那樣切換。

三、關(guān)于虛擬機(jī)的操作

虛擬機(jī)的操作有以下內(nèi)容：

（1）開機(jī)：與真實(shí)主機(jī)一樣。

（2）關(guān)機(jī)：與真實(shí)主機(jī)一樣。

（3）待機(jī)：與真實(shí)主機(jī)一樣。

（4）鼠標(biāo)切換：按【Ctrl+Alt】組合鍵，將虛擬機(jī)的光標(biāo)移動(dòng)到外面的主機(jī)中，或者移動(dòng)到虛

擬機(jī)中。

（5）全屏切換：【Ctrl+Alt+Enter】組合鍵。

（6）快速切換：【F11】鍵，可以切換全屏或虛擬機(jī)的正常屏幕。

項(xiàng)目實(shí)施

視?頻一、虛擬機(jī)的安裝及配置

1．虛擬機(jī)軟件的安裝

此處介紹的虛擬機(jī)的版本為VMware10.0，安裝過程從略。安裝時(shí)逐步單擊“下一步”按

鈕即可。

安裝虛擬機(jī)新

建虛擬機(jī)

項(xiàng)目1WindowsServer2016安裝7

2．虛擬機(jī)軟件的配置

（1）啟動(dòng)VMware10.0，在圖1-1所示的窗口中單擊“創(chuàng)建新的虛擬機(jī)”按鈕。

圖1-1單擊“創(chuàng)建新的虛擬機(jī)”按鈕

（2）彈出“新建虛擬機(jī)向?qū)А睂?duì)話框，選擇“典型”單選按鈕，如圖1-2所示。

圖1-2“新建虛擬機(jī)向?qū)А睂?duì)話框

（3）單擊“下一步”按鈕，出現(xiàn)“安裝客戶機(jī)操作系統(tǒng)”對(duì)話框，在其中有3個(gè)安裝選項(xiàng)，第一

項(xiàng)為“安裝程序光盤”，第二項(xiàng)為“安裝程序光盤映像文件”，第三項(xiàng)為“稍后安裝操作系統(tǒng)”，安

8網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

裝時(shí)根據(jù)實(shí)際情況進(jìn)行選擇，如果有光驅(qū)和安裝盤，則可以選擇第一項(xiàng)，如果有安裝盤的映像文件則

選擇第二項(xiàng)，如果暫時(shí)什么都沒有則選擇第三項(xiàng)，此處選擇第二項(xiàng)，如圖1-3所示。

圖1-3“安裝客戶機(jī)操作系統(tǒng)”對(duì)話框

（4）單擊“下一步”按鈕，選擇客戶機(jī)操作系統(tǒng)及版本，這里選擇Windows8x64，如圖1-4所示。

后面可以更改名稱。

圖1-4選擇Windows8x64操作系統(tǒng)

項(xiàng)目1WindowsServer2016安裝9

（5）單擊“下一步”按鈕，彈出“命名虛擬機(jī)”對(duì)話框，單擊“位置”文本框后面的“瀏覽”按

鈕更改安裝路徑。將虛擬機(jī)安裝在F盤的2016文件夾下面，如圖1-5和圖1-6所示。

圖1-5默認(rèn)路徑

圖1-6更改后的路徑

10網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

（6）將“虛擬機(jī)名稱”修改成“Windows2016”，如圖1-7所示。

圖1-7更改虛擬機(jī)名稱

（7）選擇安裝位置后，單擊“下一步”按鈕，彈出“指定磁盤容量”對(duì)話框，在“最大磁盤大小”

微調(diào)框中指定60GB空間，如圖1-8所示。

圖1-8指定磁盤空間

項(xiàng)目1WindowsServer2016安裝11

（8）單擊“下一步”按鈕，出現(xiàn)虛擬機(jī)的設(shè)置信息對(duì)話框，如圖1-9所示。

圖1-9虛擬機(jī)設(shè)置信息對(duì)話框

（9）單擊“完成”按鈕，出現(xiàn)圖1-10所示的虛擬機(jī)完成界面。

圖1-10虛擬機(jī)完成界面

在虛擬機(jī)完成界面中，描述了虛擬機(jī)的設(shè)置等選項(xiàng)，單擊“開啟此虛擬機(jī)”按鈕，則會(huì)視?頻

啟動(dòng)該虛擬機(jī)，然后從鏡像文件進(jìn)行引導(dǎo)，完成操作系統(tǒng)的安裝。

二、在虛擬機(jī)上安裝WindowsServer2016系統(tǒng)

上面的操作已配置好了虛擬機(jī)，現(xiàn)在則可以啟動(dòng)虛擬機(jī)安裝操作系統(tǒng)。在虛擬機(jī)上安裝

安裝Windows

WindowsServer2016操作系統(tǒng)的操作步驟如下：Server2016

12網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

（1）啟動(dòng)虛擬機(jī)后，打開WindowsServer2016系統(tǒng)安裝鏡像文件或者安裝光盤，出現(xiàn)圖1-11所

示界面后單擊“下一步”按鈕。

圖1-11安裝啟動(dòng)界面

（2）出現(xiàn)圖1-12所示界面后單擊“現(xiàn)在安裝”按鈕。

圖1-12單擊“現(xiàn)在安裝”按鈕

項(xiàng)目1WindowsServer2016安裝13

（3）進(jìn)入安裝程序啟動(dòng)畫面，提示安裝程序正在啟動(dòng)，如圖1-13所示。

圖1-13提示正在啟動(dòng)安裝程序

（4）出現(xiàn)“選擇要安裝的操作系統(tǒng)”界面，選擇“WindowsServer2016StandardEvaluation（桌

面體驗(yàn)）”版本，如圖1-14所示，然后單擊“下一步”按鈕。

圖1-14選擇“WindowsServer2016StandardEvaluation（桌面體驗(yàn)）”版本

14網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

（5）選擇“我接受許可條款”復(fù)選框，如圖1-15所示，然后單擊“下一步”按鈕。

圖1-15選擇“我接受許可條款”復(fù)選框

（6）選擇“自定義：僅安裝Windows（高級(jí)）”選項(xiàng)，如圖1-16所示。

圖1-16選擇“自定義：僅安裝Windows（高級(jí)）”選項(xiàng)

項(xiàng)目1WindowsServer2016安裝15

（7）單擊“新建”超鏈接。這里分配兩個(gè)磁盤，分區(qū)建立后，如圖1-17所示。

圖1-17建立好的兩個(gè)分區(qū)

（8）出現(xiàn)“正在安裝Windows”提示，如圖1-18所示。

圖1-18“正在安裝Windows”提示

16網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

（9）安裝完成后會(huì)自動(dòng)重啟，如圖1-19所示。

圖1-19重啟

（10）安裝后自動(dòng)重啟計(jì)算機(jī)，進(jìn)入操作系統(tǒng)時(shí)提示要設(shè)置密碼，如圖1-20所示。

圖1-20設(shè)置密碼

（11）單擊“完成”按鈕，然后按【Ctrl+Alt+Delete】組合鍵進(jìn)入登錄界面，如圖1-21所示，輸

入上一步設(shè)置的密碼進(jìn)行登錄。

項(xiàng)目1WindowsServer2016安裝17

圖1-21輸入密碼登錄

到此為止，完成了WindowsServer2016的安裝過程。

總結(jié)與回顧

本項(xiàng)目中完成了兩個(gè)內(nèi)容的練習(xí)，一個(gè)是虛擬機(jī)的安裝與配置，另一個(gè)是WindowsServer2016

StandardEvaluation操作系統(tǒng)的安裝，書中采用的是ISO鏡像文件完全安裝，在后面的實(shí)訓(xùn)中可以

練習(xí)多種情形的安裝，除了這些安裝方式外，還可以安裝Ghost版的WindowsServer2016Standard

Evaluation，可以提高安裝速度。如果需要高穩(wěn)定性，還是采用完全安裝較穩(wěn)妥。

習(xí)題

一、上機(jī)操作：完成虛擬機(jī)的創(chuàng)建及操作系統(tǒng)的安裝

1．配置一臺(tái)虛擬機(jī)，要求：

（1）選擇操作系統(tǒng)：WindowsServer2016DatacenterEvaluation；

（2）選擇“E:\MyVirtualMachines\WindowsServer2016DatacenterEvaluation”目錄作為虛擬機(jī)的

空間；

（3）處理器（CPU）：1GHz或更快的處理器或SoC；

（4）內(nèi)存（RAM）：2GB；

（5）硬盤可用空間：20GB；

（6）顯卡（Graphicscard）：DirectX9或更高版本（包含WDDM1.0驅(qū)動(dòng)程序）；

（7）顯示（Display）：分辨率最低800×600。

2．在虛擬機(jī)上安裝WindowsServer2016系統(tǒng)，要求：

（1）創(chuàng)建磁盤分區(qū)：C分區(qū)為20GB、E分區(qū)為20GB、F分區(qū)為20GB；

18網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

（2）用NTFS文件系統(tǒng)格式化C分區(qū)；

（3）設(shè)置授權(quán)模式為每服務(wù)器模式，同時(shí)連接數(shù)為10。

二、案例分析

（1）你所在的企業(yè)新近采購了20臺(tái)辦公用計(jì)算機(jī)，經(jīng)理要求你用最短的時(shí)間將系統(tǒng)安裝好，你

將怎么做？

（2）小王使用WindowsServer2016光盤啟動(dòng)安裝一臺(tái)服務(wù)器，重新啟動(dòng)后，計(jì)算機(jī)提示找不到

系統(tǒng)。這可能是什么原因？應(yīng)該如何處理？

三、上機(jī)操作：完成下面的實(shí)訓(xùn)

1．實(shí)訓(xùn)任務(wù)

WindowsServer2016的安裝。

2．實(shí)訓(xùn)目的

（1）學(xué)習(xí)WindowsServer2016的安裝方法；

（2）了解WindowsServer2016的基本特點(diǎn)。

3．實(shí)訓(xùn)環(huán)境

操作系統(tǒng)：WindowsServer2016。

4．實(shí)訓(xùn)內(nèi)容

根據(jù)實(shí)際情況選擇一種安裝方式安裝WindowsServer2016。

注意：由于實(shí)訓(xùn)用計(jì)算機(jī)為公用計(jì)算機(jī)，為了不影響其他人使用，安裝時(shí)把系統(tǒng)管理員登錄密碼

設(shè)置為空，或者先設(shè)置一個(gè)密碼，在實(shí)訓(xùn)完成后，將該密碼改為空。

1）作為計(jì)算機(jī)的第一個(gè)操作系統(tǒng)安裝

采用光盤啟動(dòng)，全新安裝。

對(duì)磁盤進(jìn)行重新分區(qū)并格式化，建議使用NTFS系統(tǒng)格式化各分區(qū)，系統(tǒng)分區(qū)的大小不低于8GB。

按照提示步驟安裝操作系統(tǒng)。

2）重新安裝操作系統(tǒng)

如果計(jì)算機(jī)已經(jīng)安裝了WindowsServer2016，由于某種原因系統(tǒng)工作不正常，可以重裝系統(tǒng)。這

種方式不會(huì)破壞磁盤中原有的文件，但重裝系統(tǒng)后，系統(tǒng)原有的配置可能丟失，一些原來安裝的軟件

可能無法使用，需要重新配置安裝這些軟件。

采用光盤啟動(dòng)，全新安裝。

不要變更原來的分區(qū)，也不要格式化硬盤，但選擇安裝操作系統(tǒng)的分區(qū)要與原來的操作系統(tǒng)在同

一個(gè)分區(qū)中。

按照提示步驟安裝操作系統(tǒng)。

項(xiàng)目2

域控制器的安裝與管理

學(xué)習(xí)目標(biāo)：

（1）了解ActiveDirectory；

（2）掌握ActiveDirectory的安裝與刪除；

（3）掌握客戶端的加入與退出域；

（4）掌握活動(dòng)目錄的備份與還原。

項(xiàng)目描述

假如公司有500臺(tái)計(jì)算機(jī)，希望某臺(tái)計(jì)算機(jī)上的賬戶Cbq可以訪問每臺(tái)計(jì)算機(jī)內(nèi)的資源或者可

以在每臺(tái)計(jì)算機(jī)上登錄。那么在工作組環(huán)境中，必須要在這500臺(tái)計(jì)算機(jī)的各個(gè)SAM數(shù)據(jù)庫中創(chuàng)建

Cbq賬戶。一旦Cbq想要更換密碼，必須更改500次。這樣企業(yè)管理員的負(fù)擔(dān)就非常重了。現(xiàn)在公司

只有500臺(tái)計(jì)算機(jī)，如果有50000臺(tái)計(jì)算機(jī)，管理員就忙不過來了。為了節(jié)省人力資源和提高工作效率，

這時(shí)域環(huán)境的應(yīng)用就必不可少了。而域環(huán)境的應(yīng)用，需要安裝活動(dòng)目錄才能實(shí)現(xiàn)。

項(xiàng)目分析

就是前面這個(gè)要求，在域環(huán)境中，只需要在活動(dòng)目錄中創(chuàng)建一次Cbq賬戶，那么就可以在500臺(tái)

計(jì)算機(jī)的任一臺(tái)上登錄Cbq，如果要為Cbq賬戶更改密碼，只需要在活動(dòng)目錄中更改一次即可。

如果讀者正在學(xué)習(xí)活動(dòng)目錄，完成這個(gè)項(xiàng)目的思路如下：首先選擇要安裝域控制器和額外域控制

器的機(jī)器，然后安裝域控制器，同時(shí)，為了讓有些成員服務(wù)器能夠加入域環(huán)境，還要對(duì)域控制器進(jìn)行

檢查。其次，為了讓域控制器在小型環(huán)境中成為成員服務(wù)器，還需要將域控制器進(jìn)行降級(jí)，即卸載。

再次，域控制器有可能出現(xiàn)故障，當(dāng)域控制器出現(xiàn)故障后，原來的一切數(shù)據(jù)將會(huì)丟失，重新建立域控

制器非常困難，因此，還需要進(jìn)行域控制器的備份與還原。根據(jù)該思路結(jié)合項(xiàng)目實(shí)施的步驟即可完成

該項(xiàng)目。

20網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016配置與管理

知識(shí)鏈接

一、活動(dòng)目錄簡(jiǎn)介

活動(dòng)目錄是一個(gè)數(shù)據(jù)庫，存放的是域中所有用戶的賬號(hào)以及安全策略。活動(dòng)體現(xiàn)了其是一個(gè)范圍，

可以放大和縮小，活動(dòng)目錄簡(jiǎn)稱域。

域是一個(gè)安全邊界。

活動(dòng)目錄是WindowsServer2016域環(huán)境中提供目錄服務(wù)的組件。目錄服務(wù)在微軟平臺(tái)上從

WindowsServer2000開始引入，所以可以將活動(dòng)目錄理解為目錄服務(wù)在微軟平臺(tái)的一種實(shí)現(xiàn)方式。當(dāng)

然目錄服務(wù)在非微軟平臺(tái)上都有相應(yīng)的實(shí)現(xiàn)。

WindowsServer2016有兩種網(wǎng)絡(luò)環(huán)境：工作組和域，默認(rèn)是工作組網(wǎng)絡(luò)環(huán)境。

（1）工作組網(wǎng)絡(luò)又稱“對(duì)等式”網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)的地位都是平等的，它們的資源

以及管理分散在每臺(tái)計(jì)算機(jī)上，所以工作組環(huán)境的特點(diǎn)是分散管理，工作組環(huán)境中的每臺(tái)計(jì)算機(jī)都有

自己的“本機(jī)安全賬戶數(shù)據(jù)庫”，稱為SAM數(shù)據(jù)庫。SAM數(shù)據(jù)庫有哪些作用？其實(shí)就是平時(shí)登錄

計(jì)算機(jī)時(shí)，當(dāng)輸入賬戶和密碼后，此時(shí)就會(huì)去SAM數(shù)據(jù)庫驗(yàn)證，如果輸入的賬戶存在SAM數(shù)據(jù)庫

中，同時(shí)密碼也正確，SAM數(shù)據(jù)庫就會(huì)通知系統(tǒng)讓用戶登錄。SAM數(shù)據(jù)庫默認(rèn)存儲(chǔ)在C:\WINDOWS\

system32\con?g文件夾中，這便是工作組環(huán)境中的登錄驗(yàn)證過程。打開注冊(cè)表也可以看到SAM數(shù)據(jù)庫，

只不過默認(rèn)其中的用戶是隱藏的。

（2）域環(huán)境的應(yīng)用相當(dāng)廣泛，例如，微軟服務(wù)器級(jí)別的產(chǎn)品（如MOSS、Exchange等）都需要

活動(dòng)目錄的支持，包括目前微軟在宣傳的UC平臺(tái)都離不開活動(dòng)目錄的支持。

WindowsServer2016的域環(huán)境與工作組環(huán)境的最大不同是，域內(nèi)所有計(jì)算機(jī)共享一個(gè)集中式

的目錄數(shù)據(jù)庫（又稱活動(dòng)目錄數(shù)據(jù)庫），它包含著整個(gè)域內(nèi)的對(duì)象（用戶賬戶、計(jì)算機(jī)賬戶、打印

機(jī)、共享文件等）和安全信息等，而活動(dòng)目錄負(fù)責(zé)目錄數(shù)據(jù)庫的添加、修改、更新和刪除。所以要在

WindowsServer2016上實(shí)現(xiàn)域環(huán)境，其實(shí)就是要安裝活動(dòng)目錄?；顒?dòng)目錄為用戶