如果你正在做企业网管、桌面运维，或者准备转岗到基础架构方向，Windows Server 2019 上的 DNS、DHCP、Web、FTP、CA 这几项服务，大概率是你绕不开的。不是因为它们新，而是因为它们太老了——老到很多人觉得"会装就行"，真到了排障现场才发现，装完之后的问题才是问题。
这门课针对的就是这个阶段：你已经知道这些服务是干什么的，但让你独立规划一个能跑起来、又能兜住故障的内网基础服务环境，心里没底。
先确认你缺的是哪一块
这几项服务的"会用"和"能扛"之间隔着一段距离，对号入座一下：
- DHCP：会把地址池建起来，但一遇到跨网段分配就卡住，中继怎么配、作用域怎么划说不清楚；DHCP 服务挂了整个网段跟着瘫，没想过群集和负载均衡这回事。
- DNS：能加正向记录，但被问到一次完整解析走了哪些环节就含糊；企业内网要不要自己建 DNS、主区域和辅助区域怎么配合实现容错，没实际搭过。
- Web / FTP：站点能建，首页却总是不按预期出来；想限制某个 IP、想看访问日志、想按用户区分权限，得现查文档。FTP 隔离用户这块尤其容易只停在一知半解。
- CA：数字签名、加密、独立 CA 和企业 CA 的区别能背个大概，真要给 Web 和 FTP 签一张证书、让浏览器不报警告，就没走通过全流程。
只要有一条命中，这门课就有必要过一遍。全都命中，说明你缺的不是单点知识，而是一条从地址分配到安全访问的完整链路。
课程是怎么组织的
它顺着企业内网实际的服务依赖顺序往下走，而不是按功能清单平铺。
先解决"设备能不能拿到地址"——DHCP 部分覆盖同网段与跨网段分配，再往上走到群集与负载均衡，对应的是单点故障这个真实痛点。
再解决"名字能不能被找到"——DNS 从解析过程讲起，落到企业内网 DNS 的部署、正向与反向查找区、主区域与辅助区域，最后落到 DNS 容错。这一块的顺序值得注意：先讲原理再讲部署，排障时你才有判断依据，而不是靠试。
然后是"服务能不能被访问"——Web 站点创建、首页设置、IP 地址限制、访问日志跟踪、身份验证方式；FTP 站点创建、访问权限、隔离用户 FTP、服务器安全设置。
最后收在"访问是不是安全的"——CA 部分讲数字签名与加密、认证机构、独立 CA 与企业 CA 的安装，并落到为 Web 服务和 FTP 配置数字证书。这一步把前面所有明文、弱验证的环节补上，整条链路才闭合。
看完你应该能回答这些问题
- 跨网段的客户端拿不到地址，从 DHCP 这一侧应该按什么顺序排查？中继和作用域各自负责什么？
- 一次内网域名解析完整走过了哪些环节？主区域和辅助区域分别在什么情况下起作用？
- Web 站点首页不生效、访问被拒、日志里出现异常来源，这三类现象各自的着手点在哪里？
- 隔离用户 FTP 和普通 FTP 在权限模型上的差别是什么？什么场景下必须用前者？
- 独立 CA 和企业 CA 该怎么选？给 Web 和 FTP 配证书时，哪一步最容易出问题？
能顺畅答出来，说明你不只是跟着点完了菜单，而是真的理解了服务之间的关系。
怎么用这门课
建议不要只看。这些服务全部可以在一台或几台虚拟机上复现，环境成本很低。每看完一段，动手搭一遍，然后主动制造一两个故障——把 DHCP 停掉、把 DNS 辅助区域断开、给站点设一个错误的绑定——再自己修回来。排障的过程才是这门课真正值钱的部分。
如果时间有限，优先保证 DNS 和 CA 两块吃透：前者是内网几乎所有服务的地基，后者是从"能访问"到"安全访问"的分水岭。DHCP、Web、FTP 更多是熟练度问题，配合实际工作场景边做边补即可。
WindowsServer2019网络基础服务
课程详情
课程标题：WindowsServer2019网络基础服务
本课程旨在帮助学员掌握使用WindowsServer2019搭建企业基础服务，包括DNS、DHCP、Web、FTP等，适用于企业网络管理员、高校学生和教师、企业桌面运维人员。
课程亮点
- 全面讲解DHCP服务，涵盖同一网段和跨网段地址分配，DHCP群集和负载均衡。
- 深入解析DNS服务，包括域名解析过程、企业内网DNS部署、正向查找区、反向查找区、主区域和辅助区域，实现DNS容错。
- 详细讲解WEB服务，如创建Web站点、设置首页、IP地址限制、访问日志跟踪、身份验证方式设置。
- FTP服务讲解，包括创建FTP站点、设置访问权限、隔离用户FTP创建、FTP服务器安全设置。
- CA服务讲解，涉及数字签名和加密、认证机构、独立CA和企业CA安装，以及为WEB服务和FTP配置数字证书实现安全套接字通信。
- 介绍RAS和路由服务，将Windows配置为远程访问服务器和路由器，实现外地员工通过VPN拨号访问企业内网。
本课程以企业实用角度出发，案例设计具有通用性，帮助学员掌握实际操作技能。
课程目录
01 DHCP服务 01 IT运维职位需要学习的技能.mp4 02 DHCP应用场景和工作过程.mp4 03 安装和配置DHCP服务.mp4 04 更新和释放IP地址.mp4 05 设置保留的IP地址 拒绝给某个计算机分配IP地址.mp4 06 配置DHCP中继实现 跨网段分配地址.mp4 07 拆分DHCP作用域到其他DHCP服务器.mp4 08 服务器选项和作用域选项.mp4 09 配置DHCP群集.mp4 10 IPv6地址无状态自动配置.mp4 11 IPv6有状态自动配置-通过DHCP配置IPv6地址.mp4 02 DNS服务 01 什么是域名.mp4 02 域名解析过程.mp4 03 在内网部署DNS服务器.mp4 04 创建正向查找区.mp4 05 DNS轮训实现WEB站点负载均衡.mp4 06 创建泛域名.mp4 07 创建子域和委派.mp4 08 配置转发和条件转发.mp4 09 创建辅助区域.mp4 10 批量创建A记录.mp4 11 DNS服务调试.mp4 12 学生答疑：解决虚拟机DNS域名解析问题.mp4 03 Web服务 01 安装和配置Web服务.mp4 02 Web站点标识.mp4 03 启用页面压缩和目录浏览功能.mp4 04 网站的物理目录和虚拟目录.mp4 05 限制网站带宽和并发连接数量.mp4 06 自定义错误页面.mp4 07 启用日志 跟踪网站的访问.mp4 08 配置HTTP重定向.mp4 09 匿名身份验证和基本身份验证.mp4 10 摘要式身份验证.mp4 11 域用户集成身份验证-Windows身份验证.mp4 12 限制能够访问网站的IP地址和域名.mp4 13 远程管理WEB站点.mp4 14 使用WebDAV更新网站网页.mp4 15 配置WEB服务器场.mp4 16 配置WEB服务器的网络负载均衡.mp4 04 FTP服务 01 安装和配置FTP服务.mp4 02 访问FTP服务器的几种方法.mp4 03 限制FTP客户端执行的FTP命令.mp4 04 限制FTP客户端能够上传的文件类型和大小.mp4 05 限制访问FTP客户端的地址 设置用户访问FTP的权限.mp4 06 结合NTFS权限设置FTP权限.mp4 07 创建目录和虚拟目录.mp4 08 创建隔离本地用户的FTP.mp4 09 创建隔离域用户的FTP.mp4 10 在活动目录中的配置隔离FTP用户.mp4 11 FTP主动模式和被动模式.mp4 12 FTP标识.mp4 05 活动目录域服务 01 工作组和域环境.mp4 02 安装活动目录域服务.mp4 03 把计算机加入域.mp4 04 使用组策略统一管理用户和计算机.mp4 06 活动目录证书服务 01 对称加密和非对称加密.mp4 02 对称加密细节.mp4 03 数字签名细节.mp4 04 证书颁发机构CA.mp4 05 数字证书的应用.mp4 06 安装企业根CA.mp4 07 配置证书模板 设置组策略自动为域用户颁发证书.mp4 08 使用域用户数字证书加密文件系统EFS.mp4 09 使用故障恢复代理秘钥解密其他人加密的文件.mp4 10 导入导出数字证书.mp4 11 使用数字证书解密共享文件夹中的文件.mp4 12 配置网站使用HTTPS通信.mp4 13 安装企业从属CA.mp4 07 远程访问（RAS）服务 01 介绍远程访问RAS服务.mp4 02 安装和配置远程访问服务RAS.mp4 03 建立PPTP拨号连接.mp4 04 建立L2TP拨号连接.mp4 05 建立SSTP拨号连接.mp4 08 Windows Se2019 实现 DirectAccess 01 介绍DirectAccess实现的功能.mp4 02 DirectAccess实现原理.mp4 03 安装活动目录和证书服务.mp4 04 配置内网DHCP并将计算机加入域.mp4 05 配置Internet上的DNS和DHCP.mp4 06 安装和配置DirectAccess.mp4 07 测试到内网资源的访问.mp4 09 Windows更新服务 01 介绍Windows系统更新.mp4 02 配置Windows系统更新.mp4 03 搭建域环境.mp4
