这门课的名字叫《Windows Server 2019 网络基础服务》，说的是搭企业内网最常用的几样东西：DNS、DHCP、Web、FTP，再往后延伸到 CA 证书。如果你正在做桌面运维、机房管理，或者准备从 Helpdesk 往系统管理员方向挪一步，它会比那些讲"网络原理概论"的课更贴近你每天要碰的面板。但如果你连 Windows 的本地用户和组都没配过，或者只想考个证，这门课不是那个起点。

它对准的是哪些具体活儿

企业网里有一批服务，你迟早得自己搭一遍：员工电脑开机要自动拿到 IP，你不能每台手动填；内网有台测试服务器，同事想用域名访问而不是记一串数字；市场部要个内部页面放通知，IT 得给个 Web 站点；财务要把扫描件传上来，又不能让所有人看到别人的目录，那就轮到 FTP 的隔离用户。这些场景听着零散，背后是同一套东西——Windows Server 上的角色与功能。

课程就是围绕这几个角色展开的。DHCP 部分会讲同网段和跨网段两种分配方式，讲了跨网段就意味着绕不开中继代理，这是很多自学的人第一次卡住的地方；后头还带到群集和负载均衡，属于生产环境里真出过故障才会去找的配置。

学完你能独立做到什么程度

按课里覆盖的范围，比较实在的预期是：你能在一台干净的 Server 2019 上把 DNS 角色装起来，规划正向和反向查找区，再配一台辅助区域做容错；能部署 DHCP 并处理多网段的分发；能新建 Web 站点、设默认首页、按 IP 限制访问、打开日志看谁来过、切换身份验证方式；能建 FTP 站点并配隔离用户，把不同人的目录分开。

再往深一层是证书。课程讲了数字签名和加密的基本逻辑，然后动手装独立 CA 和企业 CA，最后给 Web 和 FTP 配上证书走 HTTPS 和 FTPS。这一段的价值在于，很多单位的内部系统要求走加密访问，而证书这事自学时最容易只停留在"点下一步"，不知道自己在装什么。

资料适合什么基础的人

  • 适合：已经会装 Windows 系统、懂基本 IP 和子网概念、日常在管几台服务器或办公电脑的人。你在课上花的每一小时，基本都能对应到第二天要处理的问题。
  • 勉强适合：想转行做运维、但只有零散知识的人。建议先把虚拟机装好，边看边做，否则 DNS 的解析顺序和 DHCP 的四步交互很容易看成一团。
  • 不太适合：完全没碰过服务器、指望学完直接考证或投简历的人。这门课不覆盖活动目录的整体设计，也没有排障案例库，它更像一份"照着能配通"的操作参考，而不是从零到就业的全套训练。

怎么用这份资料效率更高

建议按服务拆开，一次只攻一样，不要顺着往下刷。每学完一个服务，就在虚拟机里把它单独搭一遍，然后故意制造一个小故障——比如把 DHCP 的作用域地址池配到和网关不同网段，看客户端拿不到地址时是什么表现。这种"配通再弄坏"的练法，比反复看视频有用得多。

另外提前准备好环境：一台域控或独立服务器、一两个客户端虚拟机、最好能划出两个网段，因为跨网段 DHCP 和辅助区域这两块，单网段环境是练不出来的。CA 部分涉及域环境，如果只做独立 CA，很多企业场景里的自动注册就体会不到。花在搭环境上的时间，通常比看课的时间更值。

最后一点提醒：Server 2019 和更新的版本在界面上有些差别，遇到按钮位置对不上，先去查角色说明，别急着怀疑自己配错了。这门课教的是服务的逻辑，逻辑在哪个版本都用得上。

课程目录

课程目录83 集
  • 01 DHCP服务 01 IT运维职位需要学习的技能.mp4
  • 02 DHCP应用场景和工作过程.mp4
  • 03 安装和配置DHCP服务.mp4
  • 04 更新和释放IP地址.mp4
  • 05 设置保留的IP地址 拒绝给某个计算机分配IP地址.mp4
  • 06 配置DHCP中继实现 跨网段分配地址.mp4
  • 07 拆分DHCP作用域到其他DHCP服务器.mp4
  • 08 服务器选项和作用域选项.mp4
  • 09 配置DHCP群集.mp4
  • 10 IPv6地址无状态自动配置.mp4
  • 11 IPv6有状态自动配置-通过DHCP配置IPv6地址.mp4
  • 02 DNS服务 01 什么是域名.mp4
  • 02 域名解析过程.mp4
  • 03 在内网部署DNS服务器.mp4
  • 04 创建正向查找区.mp4
  • 05 DNS轮训实现WEB站点负载均衡.mp4
  • 06 创建泛域名.mp4
  • 07 创建子域和委派.mp4
  • 08 配置转发和条件转发.mp4
  • 09 创建辅助区域.mp4
  • 10 批量创建A记录.mp4
  • 11 DNS服务调试.mp4
  • 12 学生答疑：解决虚拟机DNS域名解析问题.mp4
  • 03 Web服务 01 安装和配置Web服务.mp4
  • 02 Web站点标识.mp4
  • 03 启用页面压缩和目录浏览功能.mp4
  • 04 网站的物理目录和虚拟目录.mp4
  • 05 限制网站带宽和并发连接数量.mp4
  • 06 自定义错误页面.mp4
  • 07 启用日志 跟踪网站的访问.mp4
  • 08 配置HTTP重定向.mp4
  • 09 匿名身份验证和基本身份验证.mp4
  • 10 摘要式身份验证.mp4
  • 11 域用户集成身份验证-Windows身份验证.mp4
  • 12 限制能够访问网站的IP地址和域名.mp4
  • 13 远程管理WEB站点.mp4
  • 14 使用WebDAV更新网站网页.mp4
  • 15 配置WEB服务器场.mp4
  • 16 配置WEB服务器的网络负载均衡.mp4
  • 04 FTP服务 01 安装和配置FTP服务.mp4
  • 02 访问FTP服务器的几种方法.mp4
  • 03 限制FTP客户端执行的FTP命令.mp4
  • 04 限制FTP客户端能够上传的文件类型和大小.mp4
  • 05 限制访问FTP客户端的地址 设置用户访问FTP的权限.mp4
  • 06 结合NTFS权限设置FTP权限.mp4
  • 07 创建目录和虚拟目录.mp4
  • 08 创建隔离本地用户的FTP.mp4
  • 09 创建隔离域用户的FTP.mp4
  • 10 在活动目录中的配置隔离FTP用户.mp4
  • 11 FTP主动模式和被动模式.mp4
  • 12 FTP标识.mp4
  • 05 活动目录域服务 01 工作组和域环境.mp4
  • 02 安装活动目录域服务.mp4
  • 03 把计算机加入域.mp4
  • 04 使用组策略统一管理用户和计算机.mp4
  • 06 活动目录证书服务 01 对称加密和非对称加密.mp4
  • 02 对称加密细节.mp4
  • 03 数字签名细节.mp4
  • 04 证书颁发机构CA.mp4
  • 05 数字证书的应用.mp4
  • 06 安装企业根CA.mp4
  • 07 配置证书模板 设置组策略自动为域用户颁发证书.mp4
  • 08 使用域用户数字证书加密文件系统EFS.mp4
  • 09 使用故障恢复代理秘钥解密其他人加密的文件.mp4
  • 10 导入导出数字证书.mp4
  • 11 使用数字证书解密共享文件夹中的文件.mp4
  • 12 配置网站使用HTTPS通信.mp4
  • 13 安装企业从属CA.mp4
  • 07 远程访问（RAS）服务 01 介绍远程访问RAS服务.mp4
  • 02 安装和配置远程访问服务RAS.mp4
  • 03 建立PPTP拨号连接.mp4
  • 04 建立L2TP拨号连接.mp4
  • 05 建立SSTP拨号连接.mp4
  • 08 Windows Se20
  • 19 实现 DirectAccess 01 介绍DirectAccess实现的功能.mp4
  • 02 DirectAccess实现原理.mp4
  • 03 安装活动目录和证书服务.mp4
  • 04 配置内网DHCP并将计算机加入域.mp4
  • 05 配置Internet上的DNS和DHCP.mp4
  • 06 安装和配置DirectAccess.mp4
  • 07 测试到内网资源的访问.mp4
  • 09 Windows更新服务 01 介绍Windows系统更新.mp4
  • 02 配置Windows系统更新.mp4
  • 03 搭建域环境.mp4