无

现代企业网络规模越来越大、管理越来越困难，而写作本书的目的，就是旨在通过将Microsoft提供的各种服务器与第三方的一些产品结合起来，将这些软件与系统综合使用，实现整个网络以及整个网络中所有工作站与服务器的“全自动”的维护与管理，并且为企业提供“一条龙”的Internet服务。
　　本书主要内容
　　本书共10章。
　　第1章，介绍RMS权限管理服务，及其在企业网络中保护Office文档的方法。
　　第2章，介绍Exchange Server 2003邮件服务，Exchange Server 2003单机使用、阵列使用的安装与配置方法，Exchange防垃圾邮件系统的配置、OWA等的配置与使用等。
　　第3章，介绍LCS2005即时消息服务，即时消息、远程协助、语音与视频通信平台搭建以及客户端软件的使用。
　　第4章，介绍WSUS系统更新服务，实现网络客户端Windows系统、Office应用程序及其他Microsoft软件系统补丁的自动升级。
　　第5章，介绍Symantec网络防病毒企业版的使用以及金山毒霸单机版、NOD32单机版“改”成网络版使用的方法。
　　第6章，介绍MOSS 2007信息共享与流转服务，为企业协作、文档管理、工作流管理等搭建基础平台，包括MOSS 2007站点创建以及工作流、中文电子审批流程的使用。
　　第7章，介绍Virtual Server 2005虚拟化系统服务，包括Virtual Server 2005 R2的安装与配置、创建Virtual Server虚拟机、虚拟机的使用。
　　第8章，介绍Ghost网络客户端系统部署，使用MaxDOS光盘版、硬盘、U盘版或PXE版，借助Ghost为企业部署Windows操作系统。
　　第9章，介绍SMS 2003系统管理服务，包括网络客户端软件的分发、系统补丁升级、客户端资产管理等内容。
　　第10章，介绍ISA Server 2006防火墙与代理服务，包括ISA的安装和配置以及对网络客户端的Internet访问限制，内部服务器的发布以及ISA Server远程安装、远程更新补丁的注意事项。
　　如何使用本书
　　本书具有很强的实践性和应用性，对于刚开始接触网络或刚开始学习的读者，请完全按照书中提到的步骤与要求进行实践，对于不清楚的地方，可以看配套光盘中的视频。当实验成功后，再按照自己单位的网络进行“替换”与“代入”，例如，将书中的计算机名称、IP地址换成自己单位的要求的计算机名称与IP地址，将实验转成实际应用。
　　学完本书后，可以根据自己单位的情况，自由组合各章节。例如，如果单位要优先考虑办公自动化、信息安全与远程协助、远程交流方面的内容，可以组合本书第1章、第3章、第6章内容；如果单位需要经常安装操作系统，则可以组合第4章、第8章、第9章内容；如果单位注重网络安全，则组合第5章、第10章内容；如果您的公司主要做主机托管，或者您的单位服务器数量不够，可以参照第7章内容，将服务器虚拟化后进行整合。
　　本书适合的读者对象
　　本书适合以下读者朋友：
　　* 行政机关、企事业单位中正在从事网络管理工作的网络管理员。
　　* 见习期或试用期的准网络管理员。
　　* 网吧管理员和机房管理员。
　　* 网络工程、信息安全技术、计算机网络技术和网络系统管理等网络相关专业的大专院校学生。
　　* 计算机培训学校网络专业的学生。
　　* 计算机网络爱好者。
　　学完本书您能掌握什么
　　本书是一本专门为大中型企业的网络管理员定身打造的网络服务教程，以帮助您迅速完成从电脑爱好者向专业网管员的过渡。学完本书后能达到以下水平：
　　* 规划设计中小型网络。根据网络应用环境和实际需要，设计网络拓扑结构，选择合适的网络操作系统，选择合适的网络服务。
　　* 可以为本单位组建高效、安全的网络办公系统。
　　* 可以设计与实现低成本的网络防病毒系统。
　　* 可以使用ISA Server实现代理服务器、防火墙系统。
　　* 可以使用Exchange Server 2003组建千万级的电子邮件系统。
　　* 可以组建企业即时消息、远程协助服务平台。
　　* 可以设计、规划与部署企业办公自动化系统、信息安全系统。
　　* 可以灵活、方便的在企业网络中部署操作系统及应用软件。
　　* 可以使用Virtual Server 2005 R2整合服务器，可以将服务器虚拟化。
　　创作团队介绍
　　本书主要由王春海编著，盖俊飞、白凤涛、陈永川、樊玉芳、赵彦霞、周增慧、张晓莉、宋桂兰、单腾飞、任文霞、王金珠、马卫华、乔龙、曹志霞等人也编写了本书的部分内容。

　　王春海　　
　　2007年7月　　

网络管理员大概是最难做好的职业之一。原因很简单，网络运行正常时没有人会想起你，而一旦网络断了或者是网络慢了，那么，肯定是你的工作没有做好，根本没有人去听什么诸如网络资源滥用、网络设备老化、系统病毒感染之类的借口和解释。所以，最称职的网管是大家都不知道有你这个网管的网管，像绿叶一样悄悄地躲在幕后，默默地为网络运行奉献着自己的青春与技术。因此，一个好的网络管理员，不仅要有好的技术，而且要有好的心态。
　　根据技术水平的高低，网络管理员大致可以分为三个层次，即庸手、俗手和高手。庸手网管在网络正常时悠哉悠哉、无所事事，然而，一旦遇到问题和故障就大脑发懵、无计可施，最终在一片指责声中黯然走人。俗手网管终日忙忙碌碌，不断遇到各种各样的问题和故障，每天帮用户查杀病毒、重装系统，充当救火队员的角色。尽管解决了数不清的难题，由于网络运行得不够顺畅，尽管每天累得半死，最终还是落得费力不讨好的下场。高手网络管理员的日子过得非常悠闲，虽然每天咖啡一杯、清茶一壶，网络却能够一直正常、稳定、高效地运行。当然，这一切都得益于网络规划得当、防范措施有力、技术手段老到，诸事均在掌握之中。即使遇到一些不可预见的网络问题，也能在谈笑间轻松化解，不仅工作轻轻松松，还能获得领导的赏识和器重。同样是网络管理员，同样管理着类似的网络，为什么彼此之间的差别竟然那么大呢？原因很简单，一名优秀的网络管理员不仅要有丰富的工作经验，而且还要掌握必要的网络技术和理论。
　　本丛书为网络管理员和准网络管理员们提供了全方位的技术资源和网管经验，从而能够迅速提高读者的理论水平、动手能力和管理技能。
　　丛书特点
　　专业性。突出网络管理员的专业技术特点，所有内容紧紧围绕网络搭建、配置与管理展开，力求将读者打造成称职的网络管理员。对网络基础知识解释到位，用通俗的比喻阐述枯涩的知识；对网络基本技能演示到位，确保读者掌握日常管理和维护的各种操作。
　　实用性。从网络实际应用的角度构建本丛书，内容涉及服务搭建、设备配置、系统管理、安全规划和故障排除，囊括了网络管理工作中遇到的各种理论和技术。在讲解基础理论和技术的同时，适时地给出一些示例进行说明，使各知识点与网管日常工作的结合更加紧密。
　　典型性。配置示例、应用案例和解决方案选择恰当，具有典型性和代表性，便于读者举一反三地应用于自己的网络，是一套不可多得的、用于指导日常网络管理工作的技术手册。
　　系统性。丛书中的每本书系统地讲述网络管理的一个方面，着重解决与之相关的问题，彼此配合形成一个完整的整体。就每本书而言，章节之间相互连贯，结构合理、知识系统、繁简得当，可以作为相关专业学生的教材或教学参考资料。
新颖性。兼顾正在使用的网络设备和网络技术的同时，尽量选用最新的硬件设备和软件版本，介绍最新的网络技术和网络应用，应用示例和解决方案都具有现实的指导意义，网络设计和网络规划具有一定的前瞻性，所述理论和技术在3~5年内够用并不落伍。

　　丛书结构
　　本丛书包括如下几本图书：
　　网络基础
　　系统概括计算机网络的基本理论，详细阐述OSI模型与网络协议、网络规划与综合布线、对等网络与服务器/客户端网络、Intranet服务与应用，Internet接入与网络安全，无线网络搭建与实现以及网络管理与故障排除，反映网络技术发展的趋势。
　　网络设备
　　详细介绍用于构建网络的最重要的硬件设备——交换机、路由器、安全设备和无线设备，涵盖原理、参数、分类、适用、规划、接口、连接、配置、管理、监控及故障等诸多方面，体现并融合最新技术、最新设备和最新应用，是一整套紧贴网络搭建、配置和管理实际的完全硬件解决方案。
　　网络服务
　　全面介绍Windows Server 2003 R2中最常用的各种服务的使用，包括域名服务、动态IP地址服务、Windows名称服务、活动目录服务、Web服务、FTP服务、电子证书服务、流媒体服务、E-mail服务、分布式文件系统服务、文件服务器、资源发布与共享服务、远程安装服务、Windows部署服务、终端服务以及路由和远程访问服务。
　　网络应用
　　深入介绍网络服务程序及其应用，包括RMS权限管理服务，Exchange邮件服务，KCS即时消息服务，WSUS系统更新服务，Symantec网络防病毒服务，MOSS信息共享与流转服务，Virtual Server虚拟化服务，Ghost软件分发服务，SMS网络客户系统管理服务以及ISA Internet连接共享服务，从而在原有网络平台的基础上，实现网络的真正应用。
　　网络管理
　　深入介绍在网络日常管理中，网络管理员必须掌握的知识，如系统管理、性能调优、故障恢复、资源管理、服务管理、部门管理、用户管理、设备管理、安全管理等，提供全面的局域网管理解决方案，彻底将网络管理员从繁杂的日常管理中解脱出来，使网络管理工作变得有条不紊、轻松自如。
　　网络安全
　　深入介绍网络安全的规划、配置与实现技术，包括系统管理、用户账户、病毒防御、灾难恢复、文件备份、安全策略、注册表等服务器安全，VLAN划分、用户认证、登录限制、访问列表、用户权限、性能监控等网络设备安全，防火墙、入侵检测、入侵防护等安全设备的规划配置以及无线网络和网络客户端的安全配置，构建完整地安全防御体系，提供全面的安全解决方案。
　　网络布线
　　全面介绍网络综合布线的理论和技术，包括网络综合布线技术背景知识，布线介质和材料的选择，综合布线系统设计、施工、监理、测试、验收等过程的技术细节及案例。另外，还简要介绍网络系统集成工程中网络设备的安装、连接和调试技术。
　　网络故障
　　分类整理大量典型的网络故障案例，包括网络链路故障、交换机故障、路由器故障、无线网络故障、网络安全故障、Windows服务故障以及Exchange、SQL和ISA等重要应用服务故障，简要介绍Windows、DOS命令行诊断工具的典型应用以及常见硬件测试诊断设备的使用。
　　网管工具
　　精选上百款常用的网络管理工具软件，详细讲解各种工具的功能、特点和适用范围，涉及网络管理、系统管理、安全管理、网络监视、性能测试、故障诊断等诸多方面，并针对具体应用列举了大量经典示例，真正做到学以致用。
　　网管经验
　　分类整理资深网络管理人员在长期实际工作中积累的宝贵经验和技巧，涉及网络规划、综合布线、设备配置、服务搭建、网络管理、网络服务、客户管理、系统安全、权限划分、资源分配、故障排除等诸多方面的内容。
　　读者对象
　　本丛书面向的对象是网络管理员和准网络管理员以及大专院校计算机相关专业的学生，也可作为计算机专业学校的网络培训教材。要求读者熟悉Windows基本操作，了解简单的网络基础理论。本丛书为网络管理员和准网络管理员们提供了全方位的技术资源和网管经验，从而能够迅速提高读者的理论水平、动手能力和管理技能。借助本丛书，读者将掌握网络规划与设计、布线实施与测试、设备配置与管理、服务搭建与应用、安全设计与实现、故障诊断与排除，从而成长为具有中高级水平的网络管理员。
　　创作团队
　　本丛书作者全部长期工作于网管第一线，深谙网管之道、精通网管之术、洞察网管之理，因此，图书内容不仅言之有物，而且入木三分、一语中的。
　　本丛书主创人员包括：
　　刘晓辉，衡水学院网络中心主任，MCSE、CCNP、网络安全规划师，高级工程师。长期从事网络教学、实验和管理工作，规划、设计并主持过多个大中型网络建设项目。在《电脑报》、《中国电脑教育报》、《在线技术》等报刊发表百余篇文章，出版DOS命令行丛书、Windows Server 2003系统管理丛书、《网管天下》丛书、《Windows Server 2003组网教程》丛书。
　　王春海，河北经贸大学信息技术学院实验中心，高级实验师，MCSE、MCDBA。主持组建过若干广域网、局域网工程，有着非常丰富的网络规划和建设经验，并且在网络维护、网络故障、网络安全、数据恢复和虚拟机应用等方面有独到的见解。1995年接触网络，2001年开始写作。在《电脑报》、《中国计算机报》、《网管员世界》等报刊发表几十篇文章，出版《最新无盘工作站与终端配置及应用实例详解》丛书、《非常网管》丛书、《网管天下》丛书。
　　王淑江，烟台日报传媒集团技术中心技术主管，系统工程师、网络安全规划师，MCSE，CNE。长期从事网络产品服务、系统部署、软件开发，多次参加Microsoft、Cisco专业技术培训。在《电脑报》、《网管员世界》、《在线技术》等报刊发表几十篇文章，出版DOS命令行丛书和Windows Server 2003系统管理丛书。
　　附送手册
　　演示光盘中附赠了非常实用的网管工具速查手册、网络常见问题与故障速查手册、DOS命令速查手册以及思科网络产品速查手册和思科合作伙伴工程师技术参考手册，便于读者在网络的管理和维护、规划与设计时使用，从而使本丛书更加物有所值。
　　演示光盘
　　丛书中的每本图书都附送有精美的演示光盘，在视频演示的引导下，相信读者能够迅速掌握网络服务的搭建和网络设备的配置等基本操作。
　　技术支持
　　本丛书为读者提供了多种形式的售后技术支持，包括：
　　技术讲座。组织丛书作者在一些大中城市巡讲，当面解答读者的疑问。
　　QQ技术群。创建了QQ读者群29568634，在线实时解决读者问题。
　　网站BBS。开通了BBS公告板http://bbs.coolpen.net，实现作者与读者的热情互动。
　　E-mail邮件。申请了丛书的答疑信箱chjwg@163.com，为读者提供技术支持。

王春海：暂无简介

目　　录
丛 书 序
前　　言
光盘使用说明
第1章　RMS权限管理 1
1.1　RMS权限管理服务概述 2
1.1.1　权限管理需求 2
1.1.2　RMS简介 2
1.1.3　RMS功能 3
1.1.4　RMS应用方案 4
1.2　在企业网络中部署RMS服务 5
1.2.1　安装RMS服务器 6
1.2.2　配置RMS服务器 7
1.2.3　注册RMS服务器 10
1.3　客户端使用 12
1.3.1　在客户端计算机上安装RMS
客户端软件 12
1.3.2　使用RMS签发文档 13
1.3.3　验证分发的文档 16
1.4　管理RMS服务器 18
1.4.1　信任策略 19
1.4.2　日志记录设置 22
1.4.3　RM账户认证报告 23
1.4.4　安全设置 23
1.4.5　认证设置 26
1.4.6　排除策略 27
1.4.7　权限策略模板 29
1.5　卸载或重新安装RMS 33
第2章　Exchange邮件系统 35
2.1　Exchange 2003的系统需求 36
2.1.1　硬件需求 36
2.1.2　软件需求 36
2.1.3　Exchange体系结构 37
2.2　基本Exchange Server 2003的安装 38
2.2.1　安装补丁并升级到Active Directory
服务器 38
2.2.2　安装IIS及相关组件 39
2.2.3　运行Exchange 2003 ForestPrep 39
2.2.4　运行 Exchange 2003 DomainPrep 41
2.2.5　安装Exchange 2003 42
2.2.6　升级到Exchange 2003 SP2 45
2.3　Exchange阵列服务器安装 45
2.3.1　安装网络中的第1台Exchange服务器
（第1台后端服务器） 45
2.3.2　安装网络中的第2台Exchange服务器
（第2台后端服务器） 46
2.3.3　部署网络中的第3台Exchange服务器
（前端服务器） 46
2.3.4　Exchange服务器的配置与角色分配 46
2.4　Exchange服务器的基本配置 49
2.4.1　更改Exchange的工作模式 49
2.4.2　启动Exchange的各项服务 50
2.5　防垃圾邮件配置 51
2.5.1　使用Exchange 智能邮件过滤器 53
2.5.2　配置连接筛选规则 57
2.6　Exchange服务器系统设置 59
2.6.1　设置收件人策略 59
2.6.2　设置默认用户邮箱大小 63
2.6.3　设置单个邮件大小 64
2.6.4　HELLO信息设置 65
2.6.5　为用户创建邮箱和修改用户邮箱参数 67
2.6.6　公共文件夹设置 71
2.6.7　在Exchange前端服务器上安装证书启用
安全Web连接 75
2.6.8　在OWA中修改密码 77
2.7　客户端配置和使用 79
2.7.1　企业网络中Outlook 2003的使用 79
2.7.2　OWA的使用 81
第3章　LCS即时消息 83
3.1　LCS简介 84
3.1.1　LCS 2005的功能特征 84
3.1.2　LCS 2005的系统组成 85
3.1.3　LCS 2005的体系结构 86
3.2　LCS 2005 SP1的系统需求 88
3.2.1　LCS 2005的硬件要求 89
3.2.2　LCS 2005的用户数量与服务器要求 89
3.2.3　LCS 2005的软件要求 89
3.3　LCS 2005标准版池的部署方法 91
3.3.1　在A服务器上部署LCS 2005架构 91
3.3.2　在B服务器上安装LCS 2005主服
务器 93
3.3.3　为LCS 2005端创建用户 96
3.3.4　配置LCS 2005的用户账户 97
3.3.5　使用Windows Messenger 5.1
客户端程序 99
3.4　为远程用户安装LCS 2005访问代理
服务器 101
3.4.1　在D服务器上安装独立CA服务器 101
3.4.2　在B服务器上配置证书 102
3.4.3　在B服务器上配置相互TLS 107
3.4.4　在C服务器上安装并激活访问
代理服务器 109
3.4.5　在C服务器上配置访问代理
服务器设置 111
3.4.6　在B服务器上为用户启用访问功能
和添加访问代理服务器 113
3.4.7　配置远程客户端与访问代理服务器
之间的连接 114
3.5　为LCS 2005启用存档服务 115
3.5.1　安装消息队列和SQL Server 116
3.5.2　为存档服务安装文件 116
3.5.3　在Windows Server 2003域中为
存档服务MSMQ启用权限 117
3.5.4　激活存档服务和后端服务 119
3.5.5　配置存档服务 120
3.5.6　查看聊天记录 122
3.6　为LCS 2005启用Web客户端访问 122
3.6.1　安装必需的组件 122
3.6.2　安装Microsoft Office Communicator
Web Access 124
3.6.3　激活Communicator Web Access 125
3.6.4　创建Communicator Web Access
虚拟服务器 127
3.6.5　管理Communicator Web Access
虚拟服务器 129
3.6.6　LCS 2005 Web客户端的使用 130
3.7　LCS 2005客户端使用 132
3.7.1　Windows Messenger 5.1使用
TLS方式登录 133
3.7.2　使用Microsoft Office Communicator
客户端 134
3.7.3　使用智能手机客户端 135
3.8　LCS 2005系统应用举例 138
3.8.1　Messenger的基本功能 138
3.8.2　添加与删除联系人 139
3.8.3　添加与删除分组 141
3.8.4　分组管理 142
3.8.5　即时消息与文件传输 143
3.8.6　应用程序共享与远程协助 146
3.8.7　集成电子邮件 149
3.8.8　其他功能 150
第4章　WSUS网络系统更新 153
4.1　WSUS 3.0概述与系统需求 154
4.1.1　WSUS概述 154
4.1.2　WSUS 3.0系统需求 154
4.1.3　文件系统需求 155
4.1.4　权限要求 155
4.1.5　WSUS的体系结构 155
4.1.6　客户端自动更新要求 157
4.2　WSUS 3.0的安装 157
4.2.1　全新安装WSUS 3.0服务器的准备 158
4.2.2　全新安装WSUS服务器 159
4.2.3　从WSUS 2.0升级到WSUS 3.0 162
4.3　WSUS 3.0的配置与管理 164
4.3.1　使用WSUS 3.0的配置向导 164
4.3.2　WSUS服务器的管理控制台界面 167
4.3.3　WSUS的更新设置 168
4.3.4　WSUS服务器中的计算机分组 170
4.3.5　下游服务器设置 173
4.3.6　同步 174
4.4　WSUS服务器的选项 174
4.4.1　更新源和代理服务器设置 175
4.4.2　产品和分类 175
4.4.3　更新文件和语言 176
4.4.4　同步计划 176
4.4.5　自动审批 177
4.4.6　计算机 178
4.4.7　服务器清理向导 178
4.4.8　报告汇总 179
4.4.9　电子邮件通知 180
4.4.10　Microsoft Update改善计划 182
4.4.11　个性化 182
4.4.12　WSUS服务器配置向导 183
4.5　工作站端的配置 183
4.5.1　Windows 2000的设置 183
4.5.2　Windows XP和Windows Server 2003
的设置 185
4.5.3　工作站端的升级过程 186
4.6　WSUS的报表 187
4.6.1　安装Microsoft报表查看器
可再发行组件2005 187
4.6.2　查看计算机的报告 188
4.6.3　查看同步报告 189
4.6.4　查看WSUS报告 190
第5章　Symantec网络防病毒 191
5.1　Symantec AntiVirus网络防病毒系统概述 192
5.1.1　Symantec AntiVirus网络防病毒
系统组成 192
5.1.2　安装Symantec系统中心 192
5.1.3　安装LiveUpdate管理程序 194
5.1.4　安装AV服务器 195
5.1.5　配置AV服务器 198
5.2　部署Symantec AntiVirus客户端 200
5.2.1　使用组策略进行部署 200
5.2.2　使用客户端部署工具进行部署 201
5.2.3　直接在客户端安装 203
5.3　配置Live Update服务器实现病毒库和
程序的自动更新 204
5.3.1　创建共享文件夹 204
5.3.2　LiveUpdate服务器的配置方法 204
5.4　Symantec系统中心的配置与管理 207
5.4.1　SSC控制台的设置 208
5.4.2　添加客户端计算机到服务器组 208
5.4.3　客户端的升级配置 209
5.4.4　病毒定义管理器的使用和应用 210
5.4.5　定时查杀病毒功能的设置 210
5.4.6　客户端自动防护功能的设置 211
5.5　单机版防病毒软件在网络中的设置与使用 213
5.5.1　金山毒霸2007服务器端的安装与设置 213
5.5.2　金山毒霸6客户端的安装与设置 215
5.5.3　使用Web方式升级 218
5.6　NOD32防病毒软件的使用 220
5.6.1　在服务器上安装NOD32管理员版 221
5.6.2　在服务器上设定NOD32管理员版 222
5.6.3　在工作站上安装并使用NOD32 225
5.7　卡巴斯基防病毒软件在网络中的应用 227
5.7.1　在服务器上安装卡巴斯基 227
5.7.2　工作站端的设置 230
第6章　MOSS信息共享与流转 232
6.1　MOSS 2007的安装与配置 233
6.1.1　MOSS 2007概述 233
6.1.2　MOSS 2007服务器端的安装与
基本配置 233
6.1.3　安装Windows Server 2003 R2操作系统 234
6.1.4　安装必备组件 235
6.1.5　安装SQL Server 2005 236
6.1.6　安装Microsoft.Net Framework 3.0 241
6.1.7　安装MOSS 2007 241
6.1.8　运行SharePoint配置向导 243
6.2　MOSS 2007服务器场的初始配置 245
6.2.1　为MOSS 2007服务创建账户 245
6.2.2　创建DNS记录 247
6.2.3　启用服务器场中的服务 248
6.2.4　启动服务器场的共享服务 250
6.3　基于工作组站点的创建 253
6.3.1　创建Web应用程序 253
6.3.2　创建工作组网站集 255
6.4　工作组网站的使用 258
6.4.1　“通知”功能——向WSS网站中
添加新闻 258
6.4.2　在WSS网站中使用“事件” 259
6.4.3　文档库使用 261
6.4.4　网站和工作区 265
6.4.5　对网站进行编辑 269
6.5　工作组网站设置 270
6.5.1　移动设备站点 271
6.5.2　用户和权限 271
6.5.3　允许网站匿名访问 277
6.6　工作流概述 278
6.6.1　什么是工作流 279
6.6.2　MOSS 2007 中包含的工作流 280
6.6.3　支持自定义工作流 280
6.6.4　创建企业协作站点 281
6.7　审批流程的使用 282
6.7.1　在Active Directory中为企业职工
创建用户 283
6.7.2　在网站中为用户设置权限 284
6.7.3　以“王成”的身份启动一个流程 286
6.7.4　工作流的审批过程 290
6.8　使用中文电子审批流程的准备工作 293
6.8.1　激活中文电子审批流程 293
6.8.2　中文电子审批流程管理界面 295
6.8.3　为“中文电子审批流程”使用
组织结构图 298
6.8.4　管理用户 301
6.8.5　管理职务 304
6.8.6　管理审批角色 305
6.8.7　为使用中文电子审批流程的用户
分配权限 306
6.9　中文电子审批流程的使用 308
6.9.1　将中文电子审批流程网站添加到
可信站点中 309
6.9.2　提交审批要求 310
6.9.3　部门主管（部门经理）审批 313
6.9.4　总经理审批 316
6.9.5　在Office中使用签名 318
6.9.6　使用中文电子审批流程可能
出现的问题 319
第7章　Virtual Server虚拟化系统 322
7.1　安装Virtual Server 2005 R2 323
7.2　创建虚拟磁盘 327
7.2.1　虚拟硬盘类型 327
7.2.2　创建虚拟硬盘 329
7.2.3　创建虚拟软盘 331
7.3　创建虚拟机 332
7.3.1　创建虚拟机的条件 333
7.3.2　设置多个虚拟机 334
7.3.3　创建一台虚拟机 335
7.4　虚拟机设置 337
7.4.1　常规属性 337
7.4.2　内存 338
7.4.3　硬盘 338
7.4.4　CD/DVD 339
7.4.5　SCSI适配器 340
7.4.6　网络适配器 340
7.5　在虚拟机中安装操作系统 341
7.6　安装虚拟机附加程序 343
第8章　Ghost系统网络部署 346
8.1　准备工作 347
8.1.1　Windows工作站部署思路 347
8.1.2　准备启动U盘和启动光盘 348
8.1.3　服务器的准备 353
8.1.4　Windows 2000样机的准备 354
8.1.5　使用sysprep定制Windows 2000系统 359
8.1.6　Windows XP的定制 362
8.2　将样机系统上传到服务器 368
8.2.1　使用MaxDOS硬盘版、光盘版、
U盘版启动样机 368
8.2.2　使用PXE启动样机完成上传 372
8.3　从服务器分发镜像 374
8.4　网络直接克隆 376
8.5　不使用Ghost服务器直接通过网络
使用镜像文件 379
8.6　部署Office 2003 382
8.6.1　安装管理站点 382
8.6.2　集成补丁包 383
8.6.3　集成HotFix补丁包 384
8.6.4　其他Office组件的集成 385
8.6.5　客户端的安装 386
第9章　SMS网络客户系统管理 387
9.1　SMS服务器安装 388
9.2　SMS服务器配置 394
9.2.1　配置站点边界 395
9.2.2　配置站点系统角色 396
9.2.3　配置客户端连接账号 398
9.2.4　配置客户端代理组件 399
9.2.5　配置组件账号 404
9.2.6　配置客户端发现方法 405
9.2.7　配置客户端安装方法 407
9.2.8　配置SMS站点备份 408
9.3　SMS客户端的部署 409
9.3.1　SMS客户端的手动安装 409
9.3.2　SMS客户端的删除 413
9.4　补丁管理 414
9.4.1　服务器端部署 414
9.4.2　查看系统内安全补丁状态 418
9.4.3　使用向导分发补丁 421
9.5　软件发布 427
9.5.1　向导分发实施过程 427
9.5.2　手工分发实施过程 431
9.5.3　客户端测试 435
9.6　软件测量 436
9.6.1　配置服务器端计数组件 436
9.6.2　服务器查看软件分布状况 438
9.7　远程维护与协助 440
9.7.1　远程管理实施过程 440
9.7.2　远程协助实施过程 441
第10章　ISA Internet共享 443
10.1　ISA Server功能概述 444
10.1.1　代理服务器功能 444
10.1.2　加快Web访问速度 444
10.1.3　虚拟专用网络（VPN）支持 445
10.1.4　安全发布服务器 445
10.2　防火墙与代理服务器的基础知识 446
10.2.1　网络服务与端口的关系 446
10.2.2　TCP/IP地址的意义 447
10.2.3　代理与转换 448
10.2.4　端口映射与端口转发 448
10.2.5　理解ISA Server 2006中的网络 449
10.2.6　理解ISA Server 2006的规则 450
10.2.7　理解ISA Server 2006的客户端 450
10.3　ISA Server的部署与应用 452
10.3.1　Internet边缘防火墙 452
10.3.2　部门或主干网络防火墙 452
10.3.3　分支办公室防火墙 452
10.3.4　安全服务器发布 453
10.4　ISA Server 2006部署与使用注意事项 453
10.4.1　安装ISA Server 2006的软件与
硬件需求 453
10.4.2　多VLAN网络中三层
交换机的配置 454
10.4.3　在计算机上添加到其他网段的
静态路由 455
10.4.4　ISA Server 2006的安装 456
10.5　安全连接Internet 458
10.5.1　允许内网访问Internet 459
10.5.2　允许内网ping通网关 463
10.5.3　允许本地主机访问外网 464
10.5.4　有关使用QQ等聊天软件和QQ、
联众游戏的设置 465
10.5.5　在ISA Server 2006中屏蔽网站 472
10.5.6　禁止使用代理服务器访问被禁止
访问的网站和禁止使用的服务 475
10.5.7　禁止用户QQ、MSN等聊天软件和
BT等P2P下载软件 476
10.5.8　利用ISA Server 2006阻止某些文件 478
10.6　发布服务器 479
10.6.1　发布Web站点 479
10.6.2　发布邮件服务器 484
10.6.3　发布Exchange Web客户端访问 486
10.6.4　发布SharePoint站点 487
10.6.5　发布其他服务器 489
10.6.6　发布安全Web服务器 491
10.6.7　为Internet用户提供代理服务 491
10.7　让ISA Server 2006提供VPN服务器 494
10.7.1　在ISA Server中启用VPN服务器 494
10.7.2　检查与配置VPN服务器 497
10.7.3　用户管理与设置 498
10.8　高效访问Internet（启用ISA Server
的缓存） 500
10.8.1　启用缓存 501
10.8.2　创建正向缓存 501
10.8.3　禁止反向缓存 503
10.8.4　禁止对某些站点缓存 505
10.9　ISA Server 2006配置的备份与恢复 507
10.9.1　备份防火墙策略 507
10.9.2　备份“工具箱”中的对象 508
10.9.3　备份ISA Server 2006的所有配置 509
10.9.4　恢复ISA Server 2006的防火墙策略 510
10.9.5　恢复“工具箱”中的对象 512
10.9.6　恢复ISA Server 2006的所有配置 513
10.9.7　ISA Server 2006的全自动无人职守安装 514