本书围绕Windows服务器部署与管理的核心知识和技能，系统、全面地对Windows Server 2025系统的管理和配置进行介绍。全书通过15个项目来展示其应用场景，分为4个教学情境：系统管理、网络服务、安全维护、综合案例。教学情境1包括：系统安装与基本配置,工作组、本地帐户及共享资源的管理,域网络构建与组策略应用,磁盘与数据存储管理。教学情境2包括：DHCP、DNS、软路由器、NAT、WWW、FTP等服务器的架设。教学情境3包括：使用权限、备份与恢复实现存储安全,使用安全策略和防火墙构筑访问安全,使用PKI证书和VPN保障传输安全。教学情境4通过一个真实的综合案例介绍如何在一台物理机（台式机/笔记本）上用VMware Workstation和Windows Server 2025部署一个具有4个子网、6台虚拟机及14个服务业务的企业网。

教学情境 1 系统管理

项目 1 安装与基本配置 Windows Server 2025 3

项目教学目标 3

1.1 项目背景 4

1.2 项目知识准备 5

1.2.1 网络中计算机的角色 5

1.2.2 网络的灵魂——网络操作系统 6

1.2.3 常见的网络操作系统 6

1.2.4 国产操作系统获重大突破 7

1.2.5 Windows Server 2025的版本及硬件需求 8

1.2.6 Windows Server 2025的安装方式 9

1.3 项目实操准备 9

1.4 项目实施 10

任务1-1 搭建Windows Server学习环境 10

任务1-2 安装与启动Windows Server 2025 14

任务1-3 Windows Server 2025的桌面管理与网络配置 17

任务1-4 远程登录服务器 24

项目实训1 安装配置Windows Server 2025 26

项目习作1 26

项目课后启迪1 国产操作系统的科技突围与科技人员的家国担当 27

项目 2 管理工作组、本地账户及共享资源 29

项目教学目标 29

2.1 项目背景 30

2.2 项目知识准备 30

2.2.1 工作组及其特征 30

2.2.2 本地账户 31

2.2.3 资源共享 33

2.3 项目实操准备 33

2.4 项目实施 34

任务2-1 把计算机加入指定工作组 34

任务2-2 本地用户的创建与维护 35

任务2-3 本地组的创建与管理 37

任务2-4 创建与访问共享文件夹 39

任务2-5 创建、访问与取消隐藏共享文件夹 43

任务2-6 监控管理共享文件夹 44

项目实训2 工作组网络与资源共享管理 46

项目习作2 47

项目课后启迪2 藏在共享文件夹里的“共同体”智慧 49

项目 3 构建域网络与应用组策略 50

项目教学目标 50

3.1 项目背景 51

3.2 项目知识准备 51

3.2.1 认识Windows的域 51

3.2.2 域中计算机的角色 52

3.2.3 域的特点 52

3.2.4 活动目录的组织结构 53

3.2.5 域中组策略的应用 55

3.3 项目实操准备 56

3.4 项目实施 56

任务3-1 域控制器的安装 56

任务3-2 将计算机加入或脱离域 61

任务3-3 用加入域的计算机登录 63

任务3-4 创建与管理域用户 63

任务3-5 创建与管理域组 65

任务3-6 创建与管理组织单位 68

任务3-7 使用组策略实现文件夹重定向 69

项目实训3 构建、管理与应用域网络 73

项目习作3 74

项目课后启迪3 数字时代的账户管理——安全和诚信并行 75

项目 4 管理磁盘与数据存储 77

项目教学目标 77

4.1 项目背景 78

4.2 项目知识准备 78

4.2.1 硬盘的种类及结构 78

4.2.2 磁盘分区的形式与使用方式 80

4.2.3 磁盘分区/卷中文件系统的类型 81

4.3 项目实操准备 83

4.4 项目实施 83

任务4-1 管理基本磁盘 83

任务4-2 转换基本磁盘与动态磁盘 89

任务4-3 使用跨区卷整合磁盘中的零散空间 90

任务4-4 使用带区卷提高数据读写速度 91

任务4-5 使用镜像卷实现数据自动备份 92

任务4-6 使用RAID-5卷增强数据可靠性 93

任务4-7 管理磁盘配额 94

任务4-8 在NTFS分区上压缩与加密数据 96

项目实训4 磁盘管理 98

项目习作4 100

项目课后启迪4 磁盘管理里的成长密码：以秩序、创新、协作与节制奔赴征程 101

教学情境 2 网络服务

项目 5 架设 DHCP 服务器 105

项目教学目标 105

5.1 项目背景 106

5.2 项目知识准备 106

5.2.1 什么是DHCP服务？ 106

5.2.2 DHCP服务的工作过程 107

5.2.3 DHCP客户机租约的更新 108

5.2.4 DHCP中继代理的工作机制 108

5.3 项目实操准备 109

5.4 项目实施 110

任务5-1 安装与授权DHCP服务器 110

任务5-2 创建、激活与配置作用域 112

任务5-3 设置服务器选项 116

任务5-4 DHCP客户端的设置与验证 116

任务5-5 使用DHCP中继代理给多个子网分配IP地址 117

项目实训5 配置和管理DHCP服务 120

项目习作5 121

项目课后启迪5 DHCP服务器里的“分配哲学” 122

项目 6 架设 DNS 服务器 124

项目教学目标 124

6.1 项目背景 125

6.2 项目知识准备 125

6.2.1 什么是DNS？ 125

6.2.2 互联网中的域名结构 125

6.2.3 DNS服务器的分布结构 127

6.2.4 DNS 域名解析过程 127

6.2.5 DNS服务器的种类 129

6.3 项目实操准备 129

6.4 项目实施 130

任务6-1 安装DNS服务器角色 130

任务6-2 搭建主DNS服务器 131

任务6-3 在主DNS服务器中添加资源记录 133

任务6-4 设置与测试DNS客户机 135

任务6-5 搭建辅助DNS服务器 136

任务6-6 请求其他DNS服务器解析 138

项目实训6 配置和管理DNS服务 140

项目习作6 140

项目课后启迪6 DNS服务器内隐藏的责任与协同的力量 141

项目 7 架设 Web 服务器 143

项目教学目标 143

7.1 项目背景 144

7.2 项目知识准备 144

7.2.1 Web的基本概念 144

7.2.2 Web的工作原理 145

7.2.3 主流Web服务器软件简介 145

7.3 项目实操准备 146

7.4 项目实施 146

任务7-1 Web服务器的安装 146

任务7-2 Web网站的基本配置 147

任务7-3 建立、配置与访问虚拟目录 150

任务7-4 在一台主机搭建多个Web网站 151

任务7-5 管理与配置Web网站的安全 154

项目实训7 配置和管理Web网站 158

项目习作7 159

项目课后启迪7 在Web服务器配置中践行网络空间责任 160

项目 8 架设 FTP 服务器 162

项目教学目标 162

8.1 项目背景 163

8.2 项目知识准备 163

8.2.1 FTP服务的基本概念与组成 163

8.2.2 FTP的工作模式与工作过程 164

8.3 项目实操准备 165

8.4 项目实施 165

任务8-1 安装FTP服务器 165

任务8-2 创建FTP站点 166

任务8-3 FTP站点的基本配置 168

任务8-4 使用FTP客户机工具访问FTP站点 171

任务8-5 使用虚拟目录创建指向任意目录的FTP子站点 174

任务8-6 创建用户隔离的FTP站点 175

项目实训8 配置与管理FTP服务 176

项目习作8 177

项目课后启迪8 从FTP服务器的配置到人生成长的修行 178

项目 9 架设软路由器 180

项目教学目标 180

9.1 项目背景 181

9.2 项目知识准备 181

9.2.1 路由器的有关概念 181

9.2.2 路由器的有关工作原理 182

9.3 项目实操准备 183

9.4 项目实施 183

任务9-1 安装、配置并启用路由服务 183

任务9-2 配置静态路由 186

任务9-3 配置默认路由 188

任务9-4 配置RIP协议实现动态路由 188

项目实训9 配置软路由器 190

项目习作9 190

项目课后启迪9 从软路由器看规划、责任与协作的价值 191

项目 10 架设 NAT 服务器 193

项目教学目标 193

10.1 项目背景 194

10.2 项目知识准备 194

10.2.1 公网IP地址和私网IP地址 194

10.2.2 NAT服务的工作过程 195

10.3 项目实操准备 195

10.4 项目实施 196

任务10-1 使用NAT服务实现共享上网 196

任务10-2 让互联网用户访问内网中的服务器 200

项目实训10 配置NAT服务器 202

项目习作10 202

项目课后启迪10 从NAT服务器洞察数据时代共享与守护的智慧 204

教学情境 3 安全维护

项目 11 使用权限、备份与恢复实现存储安全 207

项目教学目标 207

11.1 项目背景 208

11.2 项目知识准备 208

11.2.1 网络安全的含义与特征 208

11.2.2 Windows Server 2025安全管理机制 208

11.2.3 权限的含义与种类 209

11.2.4 NTFS/ReFS权限的应用规则 211

11.2.5 数据的备份与恢复技术 213

11.3 项目实操准备 213

11.4 项目实施 214

任务11-1 获取NTFS文件系统 214

任务11-2 设置NTFS/ReFS基本权限 215

任务11-3 设置NTFS/ReFS高级权限 218

任务11-4 备份与恢复磁盘数据 220

项目实训11 实施NTFS/ReFS权限与备份恢复 225

项目习作11 227

项目课后启迪11 从NTFS权限设置感悟规则与责任的重量 229

项目 12 使用安全策略和防火墙构筑访问安全 230

项目教学目标 230

12.1 项目背景 231

12.2 项目知识准备 231

12.2.1 安全策略及类型 231

12.2.2 认识高级安全Windows Defender防火墙 231

12.3 项目实操准备 232

12.4 项目实施 232

任务12-1 设置账户策略 232

任务12-2 设置审核策略 235

任务12-3 设置用户权限分配 237

任务12-4 设置安全选项 238

任务12-5 配置高级安全Windows Defender防火墙 239

项目实训12 配置安全策略与防火墙 243

项目习作12 245

项目课后启迪12 Windows防火墙中的攻防哲理 246

项目 13 使用 PKI 证书和 VPN 保障传输安全 247

项目教学目标 247

13.1 项目背景 248

13.2 项目知识准备 248

13.2.1 认识PKI（公钥基础结构） 248

13.2.2 信息加密技术的分类 249

13.2.3 证书及证书颁发机构（CA） 251

13.2.4 VPN的应用场合、组成与分类 252

13.2.5 VPN的工作过程 253

13.3 项目实操准备 254

13.4 项目实施 255

任务13-1 安装与配置证书服务器 255

任务13-2 部署基于SSL的 HTTPS Web网站 258

任务13-3 安装、配置并启用VPN服务器 266

任务13-4 授予用户远程访问VPN的权利 267

任务13-5 使用VPN客户端访问内部网络 268

任务13-6 通过网络策略增强VPN连接的安全性 270

项目实训13 搭建及应用证书与VPN服务器 274

项目习作13 275

项目课后启迪13 从证书服务器看信任与责任的构建 276

教学情境 4 综合案例

项目 14 综合项目——迅达公司网络组建 279

项目教学目标 279

14.1 项目背景与需求分析 280

14.2 项目规划设计 280

14.2.1 网络操作系统及管理模式的设计 281

14.2.2 域、组织单位、域账户及安全策略的设计 281

14.2.3 IP地址、DHCP及软路由器的设计 281

14.2.4 DNS服务器的设计 281

14.2.5 Web和证书服务器的设计 282

14.2.6 FTP服务器的设计 282

14.2.7 Internet接入、NAT和VPN连接的设计 282

14.3 综合项目施工任务书 283

项目课后启迪14 全面提升数字素养，做清醒的数字公民 288

参考文献 290