6.2 发布多个终端服务器到Internet用于远程管理 429 6.2.1 发布Forefront TMG本身的终端服务用于远程管理 429 6.2.2 使用其他端口发布终端服务器 431 6.2.3 复制规划并修改适合于其他终端服务器 431 6.3 发布多个FTP服务器到Internet 433 6.3.1 FTP的PASV与PORT模式概述 433 6.3.2 使用防火墙发布FTP服务器通常选择PASV模式 434 6.3.3 在Forefront TMG中创建FTP服务器发布规则 435 6.3.4 在FTP服务器中指定PASV端口与IP地址 437 6.3.5 创建测试网站 440 6.3.6 在客户端测试 443 6.4 发布邮件服务器到Internet 445 6.5 发布使用证书加密的网站 448 6.5.1 HTTPS协议概述 448 6.5.2 安装独立证书服务器 449 6.5.3 为www.msft.com网站申请服务器证书 451 6.5.4 申请用户证书及信任证书颁发机构 457 6.5.5 将用户证书导入计算机存储中 460 6.5.6 发布HTTPS网站 464 6.5.7 在客户端验证 467 6.5.8 客户端必须有证书才能访问网站 467 6.6 发布其他服务器到Internet 470 6.6.1 发布SharePoint服务器 470 6.6.2 发布Exchange的OWA客户端 472 6.6.3 发布其他服务器 473 6.7 通过域名访问单位内部网站的问题 474 第7章 中小企业网络应用与解决方案 7.1 为Windows 7添加“Internet打印”功能 477 7.1.1 解决思路 477 7.1.2 从Windows 2003/2008中提取Internet打印组件 478 7.1.3 在Windows 7中安装Internet打印服务 480 7.1.4 使用Internet打印服务 482 7.2 为SQL Server 2012配置镜像注意事项及采用SSD硬盘作为数据库存储磁盘 484 7.2.1 创建SQL Server主体虚拟机与镜像虚拟机 485 7.2.2 为SQL Server配置数据库镜像 486 7.3 使用智能DNS与多线路由解决教育网服务器费用难题 489 7.3.1 总体思路 490 7.3.2 服务器集中管理的多线Forefront TMG与多WAN路由器方案 490 7.3.3 三线及以下Forefront TMG方案 491 7.3.4 服务器未集中管理时的解决方案 492 7.3.5 使用VPN解决图书馆与教务处、财务等网站访问问题 493 7.3.6 解决方案中软、硬件费用问题 494 7.4 用ISA Server做VPN路内代替专线 494 7.4.1 在东、西院内网交换机上配置静态路由 495 7.4.2 为VPN服务器添加静态路由 496 7.4.3 安装ISA Server、创建VPN站点间路由 497 7.4.4 与网通组建VPN的异同 502 7.5 使用智能卡提供BitLocker驱动器加密功能 503 7.5.1 什么是BitLocker驱动器加密 503 7.5.2 配置Active Directory与企业证书服务器 504 7.5.3 添加BitLockser驱动器加密功能 507 7.5.4 添加BitLocker模板 508 7.5.5 用户为智能卡申请BitLocker加密证书 510 7.5.6 使用智能卡实现BitLocker驱动器加密 512 7.5.7 解锁BitLocker驱动器 514 7.5.8 使用恢复密码恢复BitLocker驱动器 515 7.5.9 Active Directory网络中保存恢复密钥到服务器 519 7.5.10 在Windows XP中打开BitLocker加密后的驱动器 522 第8章 经验与故障排除 8.1 迁移Windows Server 2003的DHCP服务器到Windows Server 2008 R2524 8.2 理解Windows操作系统的KMS与MAK密钥 526 8.2.1 Windows Vista时代采用新的激活机制 527 8.2.2 KMS产品密钥与分组 527 8.2.3 多次激活密钥(MAK) 529 8.2.4 KMS服务器应用举例 530 8.2.5 KMS服务器安装 530 8.2.6 使用KMS服务器激活 530 8.2.7 在KMS服务器上检查激活的数量 531 8.2.8 其他问题解决 532 8.2.9 编写批处理激活工作站 532 8.2.10 Microsoft的有效的KMS KEY 532 8.3 Active Directory网络中DNS服务器的规划 533 8.4 计算机加入域的注意事项 536 8.4.1 计算机改名并加入域的问题 536 8.4.2 ghost的系统需要重新生成SID 537 8.4.3 普通用户将计算机加入域的数量上限是10537 8.5 在非域环境中修改域用户密码的方法 540 8.5.1 配置VPN服务器修改密码 541 8.5.2 在客户端使用VPN方式更改密码 542 8.5.3 为服务器启用远程桌面 544 8.5.4 在工作站端使用远程桌面连接 544 8.5.5 用户再次更改密码的方法 546 8.6 为安装有系统及应用的服务器更换硬盘方法一例 547 8.7 浪潮NF5280M3安装Windows Server 2008 R2注意事项 552 8.7.1 驱动程序没有经过WHQL认证 552 8.7.2 划分一个逻辑卷安装系统成功 554 8.7.3 如果没有向导光盘怎么安装系统 556 8.8 安装Windows Server 2008 R2没有设置密码升级到域出错解决 556 8.9 通过网络安装VMware ESX Server 5557 8.9.1 为网络安装准备TFTP服务器 557 8.9.2 通过网络安装ESX Server 559 8.10 重新安装vCenter Server的注意事项 560 8.10.1 创建数据源 560 8.10.2 重新安装vCenter Server 561 8.11 vSphere ESXi 5.5网络问题两例及解决方法 565 8.12 在VMware ESXi中使用固态硬盘配置缓存的注意事项 567 8.13 VMware ESXi中不能显示CPU及内存使用情况的解决方法 569 8.14 让指定的VMware Workstation虚拟机自动启动的方法 571 8.14.1 让主机自动登录 571 8.14.2 创建使用VMware Player打开并运行虚拟机的快捷方式 573 8.14.3 自动运行指定的批处理 574 8.15 在Hyper—V、Virtual PC等虚拟机中使用USB Over network软件用USB设备 577 8.15.1 安装USB Over Network服务器端 577 8.15.2 在不支持USB设备的虚拟机或主机中安装USB Over Network客户端 578 8.16 ISA Server中VPN客户端打开非80端口网站速度慢的解决方法 580 8.17 使用ISA Server保护内部的Web服务器 581 8.18 ISA Server、IIS多方并举保护网站的安全 584 8.18.1 使用ISA Server保护网站 585 8.18.2 在IIS中服务器上进行配置 587 8.18.3 网站的维护方式 589 8.19 使用ISA Server 2006的DMZ区保护内网的服务器群 589 8.20 在路由器与交换机之间添加ISA Server软路由与防火墙 595 8.20.1 总体改造 595 8.20.2 ISA Server软路由设置 596 8.20.3 改进使用 597 |