金牌网管师（初级）中小型企业网络组建、配置与管理

        对于许多刚从学校毕业，或者刚接触网络管理不久的准网管们，在寻找自己第一份职业时，就经常受到专业人士的指点，建议先找中小型企业网络管理的职位。一方面，是我们目前的技术水平不是很高，不能应付比较大规模的企业的网络管理工作，而中小型企业对这方面的要求一般比较低；另一方面，我们缺乏实际的网络管理经验，在中小型企业中，通常只有一个网管人员，所以我们一旦入职，就可以得到比较全面的锻炼，因为此时全公司与网络相关的技术难题都将由我们一个人来承担。但是中小型企业是不是对我们这些准网管人员就没有一个基本的要求，而是随便进入了呢？答案当然是否定的。

        中小型企业虽然小，但基本的网络架构还是具备的，也肯定有一些相对专业的网络应用，否则这些企业老总就不会专门设这个并不直接产生效益的网络管理岗位了。所以我们要进入这些中小型企业担当网络管理人员，还是应当具备一定的专业技能的。那么这类企业网络管理人员应当具备哪些基本技能呢？这是许多即将毕业的大学生和想入职网络管理工作的准网管们经常问到的问题。本系列丛书中的“初级”认证教材体系中包括三本图书：《金牌网管师（初级）职业指南与网络基础》、《金牌网管师（初级）中小型企业网络组建、配置与管理》和《金牌网管师（初级）网络实验手册》。《金牌网管师（初级）职业指南与网络基础》一书介绍了初级网管师应当具备的基本基础知识；本书——《金牌网管师（初级）中小型企业网络组建、配置与管理》介绍的是初级网管师应当具备的专业网络管理技能；《金牌网管师（初级）网络实验手册》一书是为加强实训操作而编写的实验项目，以及根据初级网管师认证教学、考试大纲编写的模拟试卷。

本书主要内容

本书主要内容安排如下：

        第1章：介绍中小企业网络特点和应用需求，以及对初级网管师的基本技能要求。可使读者一开始就对中小型企业初级网管师的技能要求有一个全局的了解，以便可以更好地、有针对性地进行学习，提高自己的专业技能，实现快速就业的最终目的。

       第2章：介绍适用于中小型企业网络组建的双5类/超5类、6类/6a类双绞网线和信息模块的制作。这是中小型双绞线以太网组建的第一步，也是作为一名专业网络管理师所应具备的最基本技能。

       第3章：介绍有线工作组网络的组建和配置方法。本章首先以纯经验方式详细、全面而又专业地介绍工作组网络与域网络各自的主要特点、优缺点和选择考虑，这是非常关键，也是许多网友最想知道的。然后以示例方式介绍工作组网络的基本构建、配置方法，其中着重介绍命令行方式中工作组网络TCP/IP协议配置、在工作组网络中最容易出故障的网上邻居访问故障排除方法，和共享打印机安装与配置。

       第4章：以示例方式介绍点对点的Ad Hoc结构WLAN和点对多点的Infrastructure结构WLAN网络的连接配置方法。

       第5章：以示例方式介绍在中小型企业网络中最常采用的3种共享上网方案的配置方法，它们是ICS共享上网方案、宽带路由器共享上网方案和CCProxy代理服务器共享上网方案配置。同时介绍这3种共享上网方案各自的主要特点及其适用的网络环境。

       第6章：以纯经验和示例方式介绍域网络中最关键的服务器——域控制器的安装、配置与管理方法。着重介绍域控制器最基本也是最常见的管理方法，如域控制器改名、域改名、域控制器常规删除和强制删除，以及各种典型故障的排除方法等。这些都是域控制器管理中的重点和难点。

       第7章：以纯经验和示例方式介绍了中小型企业域网络中常见的DNS、DHCP服务器安装、配置与管理，着重介绍最难理解、最容易混淆的各种DNS区域类型及对应的创建与配置方法、各种主要DNS记录的创建与配置方法、各种DHCP服务器作用域的创建与配置方法、DHCP服务器选项配置，以及各种典型故障的排除方法等。

      第8章：以纯经验和示例方式介绍各种当前主流Windows系统域网络的加入方法，以及域用户账户和用户配置文件的配置与管理方法。着重介绍在网络组建或者迁移后最需要的各种域用户账户的批量创建、导入、导出方法和典型故障排除方法。对于很容易掌握的基本操作和管理方法没有介绍，但也是考试范围。

      第9章：以纯经验和示例方式介绍磁盘文件管理中最难掌握的各种动态卷创建、扩展和管理方法，共享文件夹创建，共享权限配置和NTFS文件/文件夹权限配置方法，以及EFS文件加密和解密方法。

      第10章：以示例和纯经验方式介绍了一些主要的Windows Server 2003域网络中的组策略知识，以及通过GPMC配置、应用和管理组策略的方法。

      第11章：以纯经验和示例方式介绍Windows Server 2003系统中备份工具在数据备份与还原方面的应用。着重介绍域网络的备份与恢复方法，以及计算机系统的自动恢复方法。

      第12章：以纯经验和示例方式介绍IIS 6.0各种身份认证方式下的Web网站创建与配置方法；着重阐述各种身份认证方式下Web网站配置的区别，以及典型故障排除方法。

      第13章：以纯经验和示例方式介绍IIS 6.0下各种用户隔离模式FTP站点的创建与配置方法；着重阐述各种隔离用户模式FTP站点配置的区别，以及典型故障排除方法。

      第14章：以纯经验和示例方式介绍Windows Server 2003系统POP3邮局系统和适用于中小型企业的第三方邮局系统——CCMail服务器的安装与配置方法。着重介绍不同账户系统下用户邮箱的配置方法。

初级网管师的“专业性”

      许多网友认为，初级网管都不能与“专业”挂上钩，认为都是非专业的。其实这是片面的。如果你在工厂中做过的话，就会有更深的体会，任何岗位，无论它是初级的，还是高级的，都有它专业性的一面。如流水线上插电子元器件的工作是最低层的工作岗位吧？为电器外壳装螺钉的工作是最低层的吧？但从事这些工作的人，他们同样有专业与非专业之分。一个专业（或者称“熟练”）的插件工人要远比非专业的插件生手插得快、插得好，一个专业的装螺钉工人也要远比非专业的螺钉生手装得快、装得好、材料损耗低。而且，这些专业的工人还具有一整套自己总结或者借鉴他人的好经验，能够自我识别如何操作可以取得最好的效果。也正因为如此，一般的工厂宁愿花高上一倍以上的工资来请熟练工，也不愿意花低工资请生手。

      再回到我们的网络管理岗位。大家一直强调实操性，这本没有错，但是机械的实操方法介绍并没有什么太多意义，因为在Windows系统中许多管理工作都是以向导方式进行的。但是专业的网络管理并不是按照向导一步步地单击“下一步”按钮就可以做到的。仅这样机械操作的网管，在遇到问题时就会不知所措，脑袋里根本没有存储别人介绍的专业故障排除思路和方法，更没有自己积累的这方面经验。本书作为初级网管师认证唯一的技能实战型教材，内容非常丰富、实用，全部以示例形式介绍作为一个初级网管师应当具备的几乎所有专业实战技能演练，同时包含大量笔者从业和写稿、著书近20年宝贵、专业的私房秘笈。在介绍每一项组建、配置和管理任务时都会着重介绍一下为什么要这么操作、配置和管理，不这么做可能会出现哪些问题。也就是着重思路，而不仅是介绍操作的方法。力争使每位购买本套丛书学习的读者朋友都能成为专业的网管师。

      其实以上所说也是许许多多读者朋友对我的书的普遍评价。有些读者还拿我的书与同行作者编写的图书进行细致的对比，结果也是主要体现在这一点上，那就是我的书不仅更系统、更深入，更重要的是介绍了非常宝贵的经验，从经验角度介绍为什么要这么操作、配置和管理。尽管有些同行作者的图书表面上看更具有可操作性，因为它们中有些书采用图解方式介绍各种操作。但读者在深入阅读后便发现，这类书仅适合没有任何操作经验的人学习，不适合有一定经验、想要获得提高的人阅读，因为其中只有整页的图表，根本找不到经验式的分析与总结，看完这类书后，只能做到知其然，而不能达到知其所以然。也就是通常所说的，只有“What”（做什么）、“How”（怎么做），而没有“Why”（为什么要这么做），而事实上做技术这一行，最重要的是要知道“Why”。

最后，我要衷心感谢许许多多一直关心我、信任我和支持我的读者及各界老师、朋友，是您们的信任与支持，才使我有决心和恒心为国内广大网管、网工朋友编写一部又一部著作，才使我宁愿牺牲所有的节假日和休息时间，把我所有的经验积累奉献给大家。当然，无论我再怎么努力，由于时间和精力的原因，书中仍可能存在一些错误，敬请大家原谅的同时，还请告我或者出版社，我们将尽快修正。

      本书由NSME专家团队共同策划编写，由王达、阚京茂主笔并统稿。参加编写、校验和排版的人员有：马亮、赵增祥、宋希岭、刘中洲、潘朝阳、刘伟、何艳辉、王珂、沈芝兰、马平、何江林、周建辉、周志雄、洪武、高平复、尚宝宏、姚学军、李翔等，在此一并表示由衷的感谢。

      读者有什么问题可以在笔者博客（http://winda.blog.51cto.com、http://blog.csdn.net/lycb_gz）、学生大本营（http://student.csdn.net/space.php?uid=2334）、专门的读者服务QQ群中提出，我们都将尽力及时为大家解答。到时还可能开通全国专门的培训学员QQ群。

请各位按照自己当前所在地区对应加入以下读者群：

群1（17201450）：北京、天津、河北

群2（21566766）：广东、广西、海南

群3（32354930）：湖北、安徽、河南

群4（5208368）：宁夏、青海、甘肃、浙江

群5（13836245）：山东、山西、陕西、上海

群6（4789821）：云南、贵州、四川、重庆

群7（73417650）：新疆、西藏、内蒙古

群8（57828783）：湖南、江西、福建

群9（17838740）：上海、江苏、浙江

群10（21576699）：辽宁、吉林、黑龙江、江苏                                                                                                              

 

序
前言 
第1章  中小企业网络特点和管理技能要求 1
1.1  中小型企业网络特点和初级网管师的素质要求 2
1.1.1  中小型企业网络特点 2
1.1.2  中小型企业初级网管师的基本素质和技能要求 4     
第2章  双绞网线和信息模块的制作 7
2.1  当前主流应用的双绞线及其附件 8
2.1.1  5类和超5类双绞线 8
2.1.2  6类和6a类双绞线 9
2.1.3  7类和7a类双绞线 10
2.1.4  双绞线连接器、网络接口和信息模块 10     
2.2  双绞线布线标准 12
2.2.1  5类/超5类双绞网线的制作 13
2.2.2  6类/6a类双绞网线的制作 16
2.3  双绞线网络信息模块制作 17
2.3.1  信息模块制作材料及工具介绍 17
2.3.2  普通信息模块的制作与安装 19
2.3.3  免打线信息模块的制作与安装 22
第3章  有线工作组网络组建与配置 24
3.1  工作组网络与域网络 25
3.1.1  工作组网络 25
3.1.2  域网络 27
3.1.3  “工作组”与“域”的选择 30
3.2  工作组网络计算机TCP/IP协议配置 31
3.2.1  TCP/IP协议的图形界面配置方法 31
3.2.2  利用netsh工具配置Windows系统TCP/IP协议 34 
3.2.3  利用netsh工具修改Windows系统的TCP/IP配置 37     
3.2.4  利用netsh工具导出/导入IP配置 39
3.3  工作组网络的“工作组”规划与配置 41
3.3.1  “工作组”规划 41
3.3.2  用户计算机的工作组分配 41
3.3.3  “网上邻居”工作原理 43
3.3.4  造成“网上邻居”访问不成功的原因分析 46     
3.3.5  网上邻居使用故障排除 50
3.4  打印机共享安装与设置 57
3.4.1  打印机共享的设置 57
3.4.2  打印机共享安装 59
3.4.3  共享打印机的使用权限配置 60
第4章  WLAN无线网络连接配置 62
4.1  WLAN在企业网络中的应用 63
4.2  Ad Hoc WLAN网络连接配置 63
4.2.1  独立WLAN网卡（TP-LINKTL-550G）配置 64      
4.2.2  集成WLAN网卡配置 67
4.3  Infrastructure结构WLAN网络连接配置 71
4.3.1  WLAN无线AP配置 71
4.3.2  Infrastructure结构WLAN网络WLAN终端配置 76   
第5章  共享上网方案与配置 78
5.1  ICS共享上网方案与配置 79
5.1.1  ICS共享上网方案拓扑结构及特点 79
5.1.2  ICS服务器向导设置 80
5.1.3  ICS客户机向导设置 85
5.2  路由共享上网方案与配置 86
5.2.1  路由共享上网方案及特点 87
5.2.2  有线宽带路由器共享上网配置 88
5.2.3  WLAN无线路由器共享上网配置 91
5.3  代理服务器共享上网方案与配置 97
5.3.1  CCProxy代理服务器配置 97
5.3.2  CCProxy客户端的共享上网配置 102
5.3.3  CCProxy客户端的邮件收发代理配置 103    
第6章  域控制器的安装、配置与管理 107
6.1  域控制器的安装 108
6.1.1  第一台服务器的安装示例 108
6.1.2  额外域控制器的在线安装示例 115
6.1.3  额外域控制器的离线安装示例 119
6.2  域控制器的管理 123
6.2.1  重命名域控制器示例 123
6.2.2  重命名域示例 126
6.2.3  正常删除域控制器示例 132
6.2.4  强制删除域控制器示例 135
第7章  DNS和DHCP服务器安装、配置与管理 141       
7.1  DNS和DHCP服务器的安装 142
7.2  DNS查找区域创建 143
7.2.1  DNS查找区域概述 143
7.2.2  创建正向主要区域示例 145
7.2.3  创建反向主要区域示例 148
7.2.4  创建正向辅助区域示例 149
7.2.5  创建反向辅助区域示例 152
7.2.6  创建存根区域示例 153
7.2.7  主/辅DNS区域间的相互转换示例 154
7.3  典型DNS服务器属性配置及应用 157
7.4  DNS资源记录及其创建 159
7.4.1  常见DNS资源记录 160
7.4.2  A记录创建与应用示例 161
7.4.3  Cname记录创建与应用示例 163
7.4.4  MX记录创建与应用示例 164
7.4.5  NS和SOA记录创建与应用示例 165
7.4.6  SRV和PTR记录创建与应用示例 166
7.5  DHCP基础 167
7.6  作用域的创建与配置 169
7.6.1  第一台DHCP服务器的作用域创建示例 169    
7.6.2  第二台DHCP服务器作用域的创建示例 174     
7.6.3  DHCP作用域配置示例 176
第8章  域网络加入和域用户管理 180
8.1  域网络的加入 181
8.1.1  Windows系统域网络的加入示例 181
8.1.2  域网络加入典型故障排除 184
8.2  SID结构及查看 188
8.2.1  SID的组成 188
8.2.2  SID查看工具应用示例 189
8.3  域用户和组账户 195
8.3.1  主要默认域用户账户 195
8.3.2  主要默认域组账户 195
8.3.3  域组账户的分类 198
8.3.4  组作用域 199
8.3.5  组与组织单位 200
8.4  OU和域用户账户的创建、配置与管理 201
8.4.1  OU的创建示例 201
8.4.2  域用户账户的创建示例 202
8.4.3  域用户账户的配置示例 205
8.5  利用Ldifde.exe命令批量导入/导出域用户 207      
8.5.1  Ldifde.exe命令语法格式 207
8.5.2  Ldifde.exe命令账户导入的属性和格式 208     
8.5.3  利用Ldifde.exe命令批量导入域用户账户示例 211     
8.5.4  Ldfide命令域用户账户导入故障排除示例 213     
8.5.5  利用Ldfide导出对象属性示例 214
8.6  利用CSVDE命令批量导入/导出域用户账户 217      
8.6.1  Csvde.exe命令的语法格式及导入文件输入格式 218     
8.6.2  利用Csvde.exe命令批量导入用户账户示例 218
8.7  用户配置文件 220
8.7.1  用户配置文件基础 220
8.7.2  漫游用户配置文件 220
8.7.3  用户配置文件的内容 221
8.7.4  漫游用户配置文件的创建与配置示例 222     
8.7.5  用户配置文件复制示例 224
8.7.6  用户配置文件删除示例 225
8.7.7  用户主文件夹创建与配置示例 227
第9章  磁盘和文件系统配置与管理 230
9.1  文件服务器的安装示例 231
9.2  创建动态磁盘卷 235
9.2.1  与磁盘管理有关的主要术语 235
9.2.2  Windows Server 2003支持的动态卷类型 236    
9.2.3  将基本磁盘转换成动态磁盘示例 238
9.2.4  创建动态卷示例 240
9.2.5  扩展简单卷或跨区卷示例 245
9.2.6  镜像卷的添加、中断和删除 248
9.3  磁盘配额 250
9.3.1  磁盘配额基础 251
9.3.2  启用磁盘配额示例 252
9.3.3  添加或修改配额项示例 254
9.3.4  删除磁盘配额示例 255
9.4  文件夹共享 256
9.4.1  文件夹共享权限 257
9.4.2  特殊共享资源 258
9.4.3  共享文件夹的创建与配置示例 259
9.5  NTFS文件和文件夹访问权限的配置 261
9.5.1  文件和文件夹的权限 261
9.5.2  设置、查看、更改或删除文件和文件夹权限示例 263    
9.5.3  NTFS文件访问权限属性 265
9.6  EFS文件加密技术 267
9.6.1  EFS概述 267
9.6.2  使用EFS加密文件或文件夹示例 269
9.6.3  利用EFS对文件和文件夹进行解密示例 271     
9.6.4  复制加密的文件夹或文件 272
9.6.5  启用EFS文件共享 273
第10章  组策略配置、应用与管理 276
10.1  组策略基础 277
10.1.1  组策略结构 277
10.1.2  组策略对象 278
10.1.3  组策略模板 280
10.2  GPMC的使用 284
10.2.1  新旧组策略相关操作比较 284
10.2.2  创建和链接GPO示例 285
10.2.3  编辑和查看GPO策略设置示例 286
10.2.4  GPO链接顺序更改和访问权限委派示例 288      
10.2.5  组策略继承 289
10.2.6  策略应用筛选示例 292
10.3  组策略应用配置 293
10.3.1  配置密码复杂性策略示例 293
10.3.2  限制本地登录示例 295
10.3.3  拒绝网络访问示例 298
10.3.4  阻止非法更改组成员和隶属关系示例 299      
10.3.5  为所有用户重定向“我的文档”到用户主目录示例 301    
10.3.6  为不同组成员用户重定向“我的文档”到不同位置 304   
10.3.7  利用“软件安装”策略分发应用程序 305     
10.3.8  限制用户安装软件 309
10.3.9  禁用U盘和光驱 311
第11章  数据备份与还原 318
11.1  数据备份与恢复漫谈 319
11.1.1  数据备份的意义 319
11.1.2  数据备份与容灾 320
11.1.3  数据备份、容灾和数据存储 321
11.2  利用NTBackup工具进行数据备份 321
11.2.1  NTBackup的备份类型 321
11.2.2  NTBackup备份方案编制示例 324
11.2.3  向导方式的数据备份示例 326
11.2.4  手动配置数据备份示例 333
11.3  命令行备份方式 337
11.3.1  使用命令格式备份文件的注意事项 337    
11.3.2  ntbackup基本命令格式及应用说明 338
11.3.3  命令方式备份示例 339
11.4  数据还原 340
11.4.1  还原模式 340
11.4.2  一般数据的还原示例 342
11.5  域控制器上系统状态数据的还原 345
11.5.1  非授权还原示例 346
11.5.2  授权还原示例 350
11.6  ASR备份的创建与使用 355
11.6.1  ASR备份创建示例 355
11.6.2  使用ASR备份恢复计算机系统示例 356
第12章  IIS Web网站配置与管理 358
12.1  利用IIS 6.0创建Web网站的基本思路 359
12.2  IIS及相关组件安装示例 360
12.3  网站与虚拟目录创建 363
12.3.1  网站创建示例 363
12.3.2  创建虚拟目录示例 368
12.4  网站属性配置 372
12.4.1  “网站”容器的全局属性配置示例 372     
12.4.2  网站属性配置示例 376
12.4.3  虚拟目录属性配置示例 380
12.4.4  网站目录和文件属性配置示例 381
12.5  网站访问权限、NTFS访问权限和身份验证配置 383      
12.5.1  网站权限及配置示例 383
12.5.2  网站NTFS文件访问权限示例 384
12.5.3  网站匿名身份验证及配置示例 385
12.5.4  网站基本身份验证及配置示例 387
12.5.5  网站集成Windows身份验证及配置示例 389
12.5.6  摘要式身份验证及配置示例 390
12.5.7  Web网站IP地址和域名限制示例 391
12.6  SSL安全连接的证书身份验证和通信加密配置 393
12.6.1  证书基础 393
12.6.2  CA服务器的安装示例 394
12.6.3  IIS 6.0网站Web服务器的证书申请与颁发示例 396
12.6.4  IIS 6.0网站用户证书的申请与颁发示例 401      
12.6.5  在网站上启用SSL安全通信示例 403
第13章  IIS FTP站点配置与管理 406
13.1  安装FTP服务组件 407
13.2  IIS FTP站点的3种隔离模式 408
13.3  不隔离用户的FTP站点创建、配置与访问 409       
13.3.1  不隔离IIS FTP站点创建示例 409
13.3.2  不隔离用户FTP站点属性配置示例 412
13.3.3  FTP站点的IP地址和域名方式访问示例 418      
13.4  隔离用户FTP站点规划、创建与访问 420
13.4.1  FTP站点根目录、用户账户和用户主目录规划 420      
13.4.2  隔离用户FTP站点创建示例 421
13.4.3  隔离用户FTP站点的访问示例 422
13.5  AD隔离用户FTP站点的规划、创建与访问 424       
13.5.1  AD隔离用户FTP站点根目录、用户账户和主目录规划 424      
13.5.2  读取域账户信息的账户权利委派示例 425      
13.5.3  配置FTP站点根目录和用户主目录示例 426
13.5.4  创建AD隔离用户FTP站点示例 429
13.5.5  AD隔离用户模式FTP站点的访问示例 432
13.6  FTP站点虚拟目录的创建与配置 433
13.6.1  FTP站点虚拟目录的创建示例 433
13.6.2  虚拟目录的属性配置示例 434
13.6.3  虚拟目录映射概述 436
13.6.4  Linkd目录映射工具的应用示例 436
13.6.5  Junction目录映射工具的应用示例 437
13.6.6  SHJunction目录映射工具的应用示例 438
第14章  企业邮局系统配置与管理 441
14.1  POP3邮局系统安装与配置 442
14.1.1  POP3邮件系统建设基本思路 442
14.1.2  安装POP3邮局系统示例 442
14.1.3  POP3服务器属性配置示例 447
14.1.4  SMTP虚拟服务器属性配置示例 448
14.1.5  用户邮箱的创建示例 456
14.1.6  用户邮箱磁盘配额限制示例 460
14.1.7  邮件客户端软件配置示例 462
14.2  CMailServer的企业邮局安装与配置 467
14.2.1  CMailServer简介 467
14.2.2  CMailServer邮件服务器系统的基本配置思路 468
14.2.3  局域网/拨号邮件服务器的创建示例 470
 14.2.4  邮件服务器属性配置示例 471
14.2.5  用户邮箱账号的创建与配置示例 475
14.2.6  用户组账户的创建示例 481
14.2.7  客户端邮件软件邮箱账户配置示例 481
14.2.8  CMailServer邮件服务器的基本管理 482

1. 金牌口语达人必备好词好句好段 [陈杰 吴芳 等编著]
2. 金牌英语达人知识完全手册 [陈艳 主编 ]
3. 金牌网管师（初级） [王达 等编著]
4. 金牌网管师（中级)网络工程方案规划与设计 [王达 阚京茂 等编著]
5. 金牌网管师（中级)-大中型企业网络组建、配置与管理 [王达 阚京茂 等编著]
6. 金牌网管师（初级）网络实验手册 [王达 阚京茂 等编著]