Windows 2000 Server 中文版高级使用指南PDF电子书下载

第1章 网络安全性概述 1

1.1 安全综述 1

1.1.1 Windows 2000 Server的安全新特性 2

1.1.2 安全性基本概念 3

1.2 关于安全性的几个重要问题 9

1.2.1 服务器 9

1.2.2 用户、计算机和组 10

1.2.3 访问控制 12

1.2.4 委托(trast)管理 13

1.2.5 数据保护 14

1.2.6 安全管理模板 17

第2章 安全性配置与分析 18

2.1 安全性配置与分析概述 18

2.1.3 安全性模板 19

2.1.2 安全性配置 19

2.1.1 安全性分析 19

2.2 启动安全性配置与分析 20

2.3 设置工作数据库 23

2.4 安全性模板的输入、输出 25

2.4.1 模板输入 25

2.4.2 模板输出 25

2.5 安全性配置与分析 26

2.5.1 分析系统安全性 26

2.5.2 配置系统安全性 27

2.6 评价分析结果 28

2.7 编辑基本配置 29

第3章 验证与审核 31

3.1 验证 31

3.1.1 概述 31

3.1.2 验证机制 32

3.1.3 基于证书的验证 34

3.2 审计 36

3.2.1 审核安全事件 36

3.2.2 审计安全事件 42

3.2.3 事件的审计 42

3.2.4 审计的最好实施方法 43

第4章 公共密钥架构 44

4.1 引言 44

4.2 概况介绍 46

4.2.1 证书 46

4.2.2 证书服务 47

4.2.3 公共密钥政策 48

4.3 使用公共密钥 48

4.3.1 使用证书 48

4.3.2 使用证书服务 51

4.3.3 使用公共密钥策略 57

第5章 TCP/IP设置与管理 60

5.1 TCP/IP综述 60

5.1.1 TCP/IP简介 60

5.1.2 Windows 2000 TCP/IP的新特征 63

5.2 TCP/IP的核心协议 65

5.2.1 地址解释协议（ARP） 65

5.2.2 Internet协议（IP） 68

5.2.3 网间控制报文协议（IGMP） 68

5.2.4 网际团体管理协议（IGMP） 69

5.2.5 用户自带寻址信息协议（UDP） 71

5.2.6 传输控制协议（TCP） 73

5.3 IP寻址和路由选择 75

5.3.1 IP寻址 75

5.3.2 IP路由选择 78

5.3.3 名称解释 83

5.4 配置TCP/IP 85

5.5 TCP/IP的应用 89

5.5.1 TCP/IP的安装和配置 89

5.5.2 管理路径 92

5.5.3 诊断连接 93

5.5.4 安装和配置额外的服务 96

5.6 小结 96

第6章 因特网验证服务与管理 97

6.1 基本概念 97

6.1.1 IAS概述 97

6.1.2 理解IAS 103

6.1.3 使用IAS 126

6.1.4 相关资源 171

6.2 如何实现 173

6.2.1 安装IAS 173

6.2.2 向其他服务器拷贝IAS配置 173

6.2.3 在域中启用可返转加密的密码 174

6.2.4 激活IAS服务器浏览活动目录中的用户对象 175

6.2.5 启动或关闭IAS 175

6.2.6 配置IAS属性 175

6.2.7 配置客户(Configure clients) 177

6.2.8 配置远程访问策略 178

6.2.9 为用户验证和accounting配置日志文件 182

6.3 故障分析与排除 184

6.4 经验点滴 186

第7章 Windows 2000路由 188

7.1 基本概念 188

7.2.1 理解单点路由 196

7.2 深入理解路由 196

7.2.2 理解多点传送 202

7.2.3 理解连接共享 204

7.2.4 理解Demand-dial路由 208

7.2.5 理解路由器到路由器的VPN 214

7.3 使用路由 219

7.3.1 安装Windows 2000路由器 219

7.3.2 路由配置 219

7.4 路由案例 246

7.4.1 连向因特网的SOHO网络 246

7.4.2 小型办公网络 249

7.4.3 企业网 253

7.4.4 拔号连接分枝办公网络 260

7.4.5 处理相似任务的新方法(New ways to do familiar tasks) 262

7.4.6 最优方法(Best practices) 262

7.5.3 管理路由接口 263

7.5.2 激活LAN和WAN路由 263

7.5 路由连接各类操作 263

7.5.1 激活路由和远程访问服务 263

7.5.4 管理设备和端口 265

7.5.5 管理路由协议 265

7.5.6 管理静态路由路径 266

7.5.7 管理路由器 267

7.5.8 管理数据包过滤器 269

7.5.9 配置RIP for IP 273

7.5.10 配置连接共享 276

7.5.11 激活ICMP路由器发现 278

7.5.12 配置DHCP中继代理 278

7.5.13 配置IPX路由 279

7.5.14 将您的内部网络连接到因特网 280

7.6 收集路由故障信息 281

7.7.1 常见的路由问题 282

7.7 故障排除 282

7.7.2 单点传送IP故障及解决方案 283

7.7.3 IP多点传送问题及解决方案 285

7.7.4 IPX的RIP和SAP问题及解决方案 287

7.7.5 Demand-Dial路由问题及解决方案 287

7.7.6 使用日志文件 289

7.7.7 使用跟踪 289

第8章 Windows 2000远程访问 291

8.1 远程访问基本概念 291

8.1.1 Windows 2000服务器远程访问概述 291

8.1.2 Windows 2000服务器远程访问的新特性 293

8.2 深入理解远程访问 294

8.2.1 拔号网络连接 294

8.2.2 虚拟私有网络连接 297

8.2.3 设备和端口 299

8.2.4 远程访问协议 300

8.2.5 LAN协议 301

8.2.6 关于远程访问的其他问题 305

8.3 使用远程访问 306

8.3.1 安装远程访问服务器 306

8.3.2 安装拨号上网设备 307

8.3.3 建立拨号连接远程访问 309

8.3.4 建立远程访问VPN 311

8.3.5 Windows 2000验证 313

8.3.6 使用RADIUS 314

8.4 远程服务器安装及配置操作 316

8.5 问题及解决方案 327

第9章 IPSec设置与管理 331

9.1 IP安全性综述 331

9.1.1 什么是IP安全性(IPSec)？ 331

9.1.2 理解IPSec 334

9.2.1 IPSec策略规划 343

9.2 IPSec的使用 343

9.2.2 什么是IPSec策略 348

第10章 其他协议设置与管理 355

10.1 NetBEUI 355

10.2 NWLink IPX/SPX/NetBIOS兼容传输协议 356

10.2.1 NMLinK概述 356

10.2.2 理解NMLink 356

10.2.3 使用NMLink 359

10.3 点对点隧道协议(PPTP) 362

10.4 两层隧道协议(L2TP) 363

10.5 RADIUS 364

11.1 Windows2000的网络和拨号连接 365

11.1.1 网络和拨号连接 365

第11章 网络和拨号连接 365

11.1.2 网络和拨号连接的硬件需求 366

11.1.3 网络和拨号连接类型 366

11.2 网络和拨号连接相关概念 367

11.2.1 拨号连接 367

11.2.2 网络通信 367

11.2.3 传输控制协议/网际协议（TCP/IP） 367

11.2.4 虚拟专用网络 368

11.3 网络和拨号连接的创建 369

11.3.1 创建网络和拨号连接 369

11.3.2 创建虚拟专用网络（VPN）连接 370

11.3.3 创建本地连接 374

11.3.4 启用网络连接上的共享访问 374

11.3.5 为应用程序和服务配置共享访问 376

11.3.6 拨号连接 377

11.3.7 Internet连接 382

11.3.8 直接连接 383

11.4.1 配置拨号连接 384

11.4.2 网络组件 384

11.4 配置网络和拨号连接 384

11.5 安全特性概念 389

11.5.1 网络和拨号连接的安全特性 389

11.5.2 回叫 390

11.5.3 连接时如何保证安全 390

11.5.4 数据加密技术 391

11.6 网络和拨号连接的安全性 391

11.6.1 为拨号连接配置身份认证和数据加密设置 391

11.6.2 为VPN连接配置身份认证和数据加密设置 393

11.6.3 启用智能卡或其他认证证明 394

11.7 疑难解答 395

11.7.1 常见问题解答 395

11.7.3 PPP疑难解答 396

11.7.2 PPTP疑难解答 396

第12章 连接管理器系统管理工具 398

12.1 连接管理器有关概念 398

12.1.1 连接管理器组件和系统要求 398

12.1.2 连接管理器性能 399

12.1.3 连接管理器用户界面 400

12.1.4 CMAK和自定义程序 403

12.1.5 连接点服务 404

12.1.6 Internet Explorer管理程序软件包（IEAK） 404

12.2 规划 404

12.2.1 决定要自定义内容 404

12.2.2 规划有效实效 405

12.3 开发自定义内容 407

12.3.1 安装服务简表 408

12.3.2 指定服务名和文件名 409

12.3.3 从已有服务简表中并入电话簿和其他性能 410

12.3.5 提供领域名 413

12.3.6 并入自定义拨号网络输入 413

12.3.4 在注册对话框中提供支持性信息 413

12.3.7 执行VPN支持 415

12.3.8 并入连接操作 416

12.3.9 并入自动应用程序 419

12.3.10 并入自定义图形 420

12.3.11 提供电话薄支持 421

12.3.12 并入自定义图标 423

12.3.13 自定义状态-区域-图标菜单 423

12.3.14 提供自定义Windows帮助 424

12.3.15 在服务简表中添加连接管理器1.2 424

12.3.17 纳入附加文件 425

12.3.18 提供用户文献 425

12.3.16 并入许可证协议 425

12.3.19 高级自定义：编辑服务简表文件 428

12.4 运行CMAK向导，创建服务简表 428

12.4.1 准备运行CMAK向导 429

12.4.2 通过CMAK向导建立服务简表 430

12.4.3 运行CMAK向导，完成自定义 431

12.5 准备集成、发送、安装 432

12.5.1 IE安装软件包和连接管理器的集成 432

12.5.2 使用命令行参数 433

12.5.3 标识您的代码 434

12.6 测试可发送信息 434

12.6.1 测试过程 434

12.6.2 测试标准 434

12.7 客户支持 435

12.7.1 验证自定义 435

12.7.2 故障检测过程 436