本书是“十四五”职业教育国家规划教材，依据教育部《中等职业学校计算机网络技术专业教学标准》《网络系统软件应用与维护职业技能等级标准（2021年版）》，并结合“计算机网络管理员”职业资格证书考核要求进行编写。

本书内容组织以解决企业不断变化的网络操作系统应用需求为主线，共有11个项目，覆盖了计算机网络管理员岗位的核心工作内容。其中，涉及网络操作系统基本管理技能的项目有4个：安装虚拟机平台与网络操作系统，管理本地用户、组、本地安全策略，管理与使用NTFS文件系统，磁盘管理；涉及网络操作系统服务配置的项目有5个：配置与管理文件服务器，配置与管理DHCP服务器，配置与管理DNS服务器，配置与管理Web服务器，配置与管理FTP服务器；涉及网络操作系统集中管理的项目有2个：部署与管理Active Directory，配置与管理WDS服务器。

本书配套教学课件等辅助教学资源，请登录高等教育出版社Abook新形态教材网(http://abook.hep.com.cn)获取相关资源，详细使用方法见本书最后一页“郑重声明”下方的“学习卡账号使用说明”。

本书可作为中等职业学校计算机网络技术及其相关专业的教材，也可作为计算机类专业对口升学考试、计算机网络相关职业资格考试、网络系统应用相关职业技能等级考试用书，以及从事网络系统运行与维护人员的参考用书。

前辅文
项目1 安装虚拟机平台与网络操作系统
  任务1.1 安装虚拟机平台软件
   1.1.1 认识虚拟机
   1.1.2 了解主流虚拟机平台软件
   1.1.3 安装VMware Workstation Pro
  任务1.2 创建虚拟机
   1.2.1 设置虚拟机默认存储位置
   1.2.2 创建虚拟机
  任务1.3 安装网络操作系统Windows Server 2012 R2
   1.3.1 将安装映像放入虚拟机光驱
   1.3.2 安装网络操作系统Windows Server 2012 R2
  任务1.4 设置Windows Server 2012 R2桌面与网络环境
   1.4.1 修改计算机名及工作组
   1.4.2 设置IP地址
   1.4.3 关闭正E增强的安全配置
  任务1.5 管理虚拟机
   1.5.1 打开虚拟机
   1.5.2 关闭虚拟机
   1.5.3 挂起与恢复运行虚拟机
   1.5.4 保存与使用虚拟机快照
   1.5.5 克隆虚拟机
   1.5.6 删除虚拟机
   1.5.7 修改虚拟机硬件设置
  任务1.6 设置Windows防火墙
   1.6.1 关闭server2防火墙
   1.6.2 测试由server1到server2的连通性
   1.6.3 测试由 server2到 server1的连通性
   1.6.4 在serverl的入站规则中开启ICMP回显
   1.6.5 再次测试由server2到server1的连通性
   1.6.6 在server1上建立用于远程桌面连接的入站规则
  任务1.7 配置Windows远程桌面
   1.7.1 开启远程桌面功能
   1.7.2 在server2上对server1进行远程管理
项目2 管理本地用户、组、本地安全策略
  任务2.1 创建与管理本地用户、组
   2.1.1 创建本地用户
   2.1.2 向现有组中添加用户
   2.1.3 新建组
   2.1.4 使用admin1用户账户登录系统
  任务2.2 设置本地安全策略——账户策略
   2.2.1 设置密码策略
   2.2.2 测试密码策略
   2.2.3 设置账户锁定策略
   2.2.4 测试账户锁定策略
   2.2.5 手动解锁用户账户
  任务2.3 设置本地安全策略一本地策略
   2.3.1 启用审核账户登录事件策略
   2.3.2 清空安全日志
   2.3.3 查看账户登录事件记录
   2.3.4 分配特定用户或组关闭系统权限
项目3 管理与使用NTFS文件系统
  任务3.1 设置NTFS权限实现文件访问控制
   3.1.1 删除文件夹所继承的NTFS权限
   3.1.2 添加新用户权限
   3.1.3 查看用户的有效访问权限
   3.1.4 测试NTFS权限
  任务3.2 使用EFS加密文件
   3.2.1 使用EFS对文件或文件夹进行加密
   3.2.2 备份文件加密证书和密钥
   3.2.3 切换用户查看加密文件
   3.2.4 导入备份的EFS证书
   3.2.5 再次查看加密文件
项目4 磁盘管理
  任务4.1 管理基本磁盘
   4.1.1 添加磁盘
   4.1.2 联机、初始化磁盘
   4.1.3 新建简单卷
   4.1.4 扩展卷
   4.1.5 压缩卷
   4.1.6 创建扩展分区和逻辑分区
  任务4.2 管理动态磁盘
   4.2.1 新建跨区卷
   4.2.2 新建带区卷
   4.2.3 新建镜像卷
   4.2.4 新建RAID 5卷
  任务4.3 使用BitLocker驱动器加密技术保护数据
   4.3.1 添加BitLocker功能
   4.3.2 设置BitLocker加密服务自动启动
   4.3.3 加密驱动器
   4.3.4 使用密码解锁驱动器
   4.3.5 使用恢复密钥解锁驱动器
   4.3.6 关闭驱动器的BitLocker加密
项目5 配置与管理文件服务器
  任务5.1 配置文件服务器
   5.1.1 创建共享文件夹“技术文档”
   5.1.2 设置“技术文档”文件夹NTFS权限
   5.1.3 创建共享文件夹“公司文件模板”
   5.1.4 设置“公司文件模板”文件夹的NTFS权限
   5.1.5 在客户端上测试“技术文档”文件夹的读写权限
   5.1.6 在服务器上断开共享会话
   5.1.7 在客户端删除会话并切换用户测试
  任务5.2 使用文件夹配额、文件屏蔽实现文件服务器的访问限制
   5.2.1 添加文件服务器资源管理器
   5.2.2 设置文件夹配额
   5.2.3 设置文件屏蔽
   5.2.4 测试文件夹配额和文件屏蔽
  任务5.3 在客户端上将共享文件夹映射为本地磁盘
   5.3.1 映射网络驱动器
   5.3.2 访问网络驱动器
项目6 配置与管理DHCP服务器
  任务6.1 配置DHCP服务器
   6.1.1 添加DHCP服务器角色
   6.1.2 配置DHCP服务器
   6.1.3 重启DHCP服务
   6.1.4 查看地址租用情况
   6.1.5 在客户端上查看IP地址
  任务6.2 为指定计算机保留IP地址
   6.2.1 创建保留项
   6.2.2 查看保留的地址租用情况
   6.2.3 在客户端上查看保留的IP地址
项目7 配置与管理DNS服务器
  任务7.1 安装与配置DNS服务器
   7.1.1 添加DNS服务器角色
   7.1.2 创建正向区域
   7.1.3 新建主机记录
   7.1.4 新建别名记录
   7.1.5 新建邮件交换器记录
   7.1.6 创建反向区域
   7.1.7 新建指针记录
   7.1.8 更新主机记录产生指针记录
   7.1.9 配置DNS客户端
   7.1.10 测试DNS服务器并查看解析结果
  任务7.2 配置辅助区域服务器实现DNS冗余
   7.2.1 在辅助区域服务器上新建辅助区域
   7.2.2 在主要区域服务器上允许区域传输
   7.2.3 在辅助区域服务器上加载区域副本
   7.2.4 在DNS客户端上测试辅助区域服务器
项目8 配置与管理Web服务器
  任务8.1 配置Web服务器
   8.1.1 安装Web服务器平台IIS
   8.1.2 检查Web服务器初始状态
   8.1.3 创建网站目录及首页文件
   8.1.4 停用默认网站
   8.1.5 添加新网站
   8.1.6 在服务器上访问新网站
   8.1.7 在客户端上使用域名访问新网站
  任务8.2 设置网站的身份验证
   8.2.1 开启网站的身份验证
   8.2.2 在客户端上使用账户访问站点
  任务8.3 配置不同端口的虚拟主机
   8.3.1 添加新网站
   8.3.2 添加默认文档
   8.3.3 测试8080端口的网站
   8.4 配置不同主机名的虚拟主机
   8.4.1 在DNS服务器上添加用于虚拟主机的记录
   8.4.2 在Web服务器上检查DNS设置
   8.4.3 创建不同主机名的虚拟主机
   8.4.4 测试不同主机名的虚拟主机
项目9 配置与管理FTP服务器
  任务9.1 配置基本FTP服务器
   9.1.1 添加FTP服务器角色
   9.1.2 添加FTP站点
   9.1.3 设置FTP授权规则
   9.1.4 设置FTP站点的访问权限
   9.1.5 使用匿名用户访问FTP站点
   9.1.6 使用普通用户访问FTP站点
  任务9.2 配置用户隔离的FTP服务器
   9.2.1 添加端口为2121的FTP站点
   9.2.2 设置FTP授权规则
   9.2.3 设置FTP用户隔离
   9.2.4 创建用户隔离的FTP站点文件夹结构并设置访问权限离
   9.2.5 使用匿名用户访问FTP站点
   9.2.6 使用普通用户访问FTP站点
   9.2.7 设置FTP虚拟目录及其物理路径的NTFS权限
   9.2.8 访问FTP虚拟目录
项目10 部署与管理Active Directory
  任务10.1 安装Active Directory并将独立服务器升级为域控制器
   10.1.1 设置IP地址、关闭Windows防火墙
   10.1.2 添加Active Directory域服务与DNS服务器角色
   10.1.3 将独立服务器提升为域控制器
   10.1.4 登录域控制器
   10.1.5 查看域控制器
  任务10.2 将计算机加入域
   10.2.1 设置计算机的IP地址
   10.2.2 将计算机加入域
   10.2.3 在域控制器上查看成员计算机信息
  任务10.3 管理域用户、组和组织单位
   10.3.1 新建组织单位
   10.3.2 在组织单位中新建组
   10.3.3 在组织单位中新建用户
   10.3.4 将用户添加到组
   10.3.5 将成员计算机(对象)移动到组织单位
  任务10.4 使用组策略管理域用户和计算机
   10.4.1 创建GPO并在组织单位上链接
   10.4.2 编辑计算机策略实现禁用可移动存储设备
   10.4.3 编辑用户策略禁止用户访问注册表编辑器
   10.4.4 立即更新组策略
   10.4.5 在成员计算机上验证组策略效果
项目11 配置与管理WDS服务器
  任务11.1 配置与管理WDS服务器
   11.1.1 在DHCP服务器上添加对BOOTP的支持
   11.1.2 安装Windows部署服务
   11.1.3 完成WDS服务器的基本设置
   11.1.4 添加启动映像
   11.1.5 添加安装映像
   11.1.6 修改WDS服务器属性
   11.1.7 启动WDS服务
  任务11.2 使用WDS进行操作系统的网络安装
   11.2.1 设置客户端以网络适配器启动
   11.2.2 使用WDS安装操作系统
参考文献

“十四五”职业教育国家规划教材