服务器安全配置与管理（Windows Server 2012）

　　本书是“十三五”江苏省高等学校重点教材（编号：2016-2-075）。全书以Windows Server 2012操作系统为实例，全面详实地讲述Windows Server服务器操作系统的系统管理、网络安全管理和数据安全管理操作技能等知识内容，主要内容包括Windows Server 2012服务器操作系统的安装配置、本地用户与组账户的管理、NTFS文件系统管理、系统磁盘的维护和管理、系统防火墙配置、证书服务配置与管理、VPN配置与管理、域控制器的使用、AD RMS企业文化版权配置与管理、安全审核、组策略及本地安全组策略、软件限制策略等配置与使用、分布式文件系统配置与管理等。本书适合作为高等职业院校计算机网络技术、信息安全与管理、计算机应用技术等专业操作系统、服务器管理等课程的教材，也可作为从事计算机系统管理、网络管理与维护等系统工程技术人员的参考用书。

　　陈永，副教授，江苏省青蓝工程”优秀中青年教师培养对象，江苏海事职业技术学院千帆计划”科技创新团队负责人、物联网、信息安全专业负责人、计算机应用研究所副所长。

项目1 Windows Server 2012系统认知 1
引言 2
项目介绍 2
任务1．1 Windows Server 2012系统特性探讨 2
任务1．2 Windows Server 2012服务器安装 6
能力拓展 11
复习思考题1 12
项目2 本地用户与组账户的管理 13
引言 14
项目介绍 14
任务2．1 认识内置的本地账户 14
任务2．2 本地用户账户的管理 16
任务2．3 密码的更改、备份与还原 19
任务2．4 本地组账户的管理 23
能力拓展 25
复习思考题2 26
项目3 NTFS磁盘安全管理 27
引言 28
项目介绍 28
任务3．1 NTFS文件系统探讨 28
任务3．2 NTFS磁盘的安全与管理 30
任务3．3 加密文件系统的应用 34
任务3．4 BitLocker驱动器加密 36
能力拓展 47
复习思考题3 49
项目4 防火墙设置 50
引言 51
项目介绍 51
任务4．1 认识防火墙 51
任务4．2 Windows Server 2012防火墙配置 53
能力拓展 59
复习思考题4 60
项目5 证书服务器搭建 61
引言 62
项目介绍 62
任务5．1 证书服务器安装 62
任务5．2 架设安全的Web站点 71
任务5．3 数字证书的管理 89
能力拓展 103
复习思考题5 103
项目6 搭建VPN 105
引言 106
项目介绍 106
任务6．1 VPN相关服务的安装 106
任务6．2 配置路由和远程访问服务 113
任务6．3 配置VPN访问账户 116
任务6．4 客户端访问VPN测试 120
能力拓展 123
复习思考题6 123
项目7 域的创建与使用 124
引言 125
项目介绍 126
任务7．1 创建第一个域控制器 126
任务7．2 将Windows计算机加入或脱离域 135
任务7．3 管理Active Directory域用户账户 138
任务7．4 管理Active Directory域组账户 147
任务7．5 删除域控制器与域 149
能力拓展 154
复习思考题7 155
项目8 组策略与安全设置 156
引言 157
项目介绍 157
任务8．1 设置本地计算机策略 157
任务8．2 针对常用的域与组织单位来设置组策略 162
任务8．3 利用AppLocker功能阻止Internet Explorer 167
任务8．4 审核资源的使用 173
能力拓展 180
复习思考题8 180
项目9 AD RMS企业文化版权管理 181
引言 182
项目介绍 182
任务9．1 安装AD RMS服务器角色 183
任务9．2 测试AD RMS的功能 192
能力拓展 196
复习思考题9 197
项目10 NLB与DFS的搭建 198
引言 199
项目介绍 199
任务10．1 安装网络负载平衡功能 199
任务10．2 搭建分布式文件系统 209
能力拓展 214
复习思考题10 215
参考文献 216