MCSE学习指南 设计Windows 2000目录服务 Exam：70-219PDF电子书下载

第1章 设计Windows 2000目录服务基础设施入门 1

1．1 了解设计Windows 2000目录服务基础设施的基本内容 2

1．1．1 Active Directory计划战略 3

1．1．2 Active Directory计划结构 6

1．2 70-219考试概述 7

1．2．1 Windows 2000和Windows NT4.0 考试之间的相关性 8

1．2．2 设计考试的目的 8

1．2．3 目标应试者 8

1．2．4 考试目标 9

1．3．3 操作技能 10

1．3．2 概念 10

1．3．1 知识 10

1．3 本书主要内容 10

1．3．4 分析技能 11

1．3．5 设计技能 14

1．3．6 各章概述 18

1．4 读者的知识背景 19

1．4．1 目录服务的概念 19

1．4．2 目录服务术语 19

1．4．3 网络新手和Windows NT专业人员 21

1．5 认证小结 23

1．6 两分钟练习 23

1．7 模拟试题 24

1．8 模拟试题答案 30

第2章 分析现有业务和IT模型 33

2．1 分析现有业务模型 34

2．1．1 分析现有的IT管理结构 35

2．1．2 Active Directory设计的细节 35

2．1．3 分析当前的公司结构 36

2．2 确定风险承受度 42

2．2．1 停机的成本 45

2．2．2 物理风险（飓风、地震等） 45

2．3 确认运作的成本 47

2．3．1 TCO 47

2．3．2 支持人员的成本 50

2．3．5 软件分发的成本 51

2．3．3 网络专用WAN的成本 51

2．3．4 拔号上网的成本（包括长距离） 51

2．4 确认相关的法律和法规 53

2．4．1 数据加密 53

2．4．2 数据存储 54

2．4．3 管理隔离 54

2．4．4 权限范围 54

2．5 认证小结 56

2．6 两分钟练习 56

2．7 模拟试题 57

2．9 模拟试题答案 65

2．8 综合问题 65

2．10 综合问题答案 68

第3章 分析计划的业务模型 71

3．1 分析计划的业务模型 72

3．1．1 分析理想的IT管理结构 72

3．1．2 分析计划的公司结构 75

3．1．3 公司优先权 77

3．1．4 合作关系 79

3．1．5 长期或者短期的关系 80

3．1．6 客户关系 81

3．1．7 子公司和分支机构 83

3．2．2 国家模型 85

3．2．3 国际模型 85

3．2 分析公司地理范围 85

3．2．1 地区模型 85

3．3 分析公司过程 86

3．3．1 信息流 87

3．3．2 通信流 88

3．3．3 服务 88

3．4 定义发展战略 89

3．4．1 征用计划 89

3．4．2 发展计划 89

3．5 认证小结 90

3．6 两分钟练习 91

3．7 模拟试题 92

3．8 综合问题 98

3．9 模拟试题答案 99

3．10 综合问题答案 101

第4章 分析现有的NT环境 103

4．1 现有的NT环境 104

4．2 现有的网络服务 113

4．2．1 现有的DNS 114

4．2．2 现有的DHCP 116

4．2．3 现有的WINS 116

4．3 现有的网络安全机制和可靠性 117

4．3．1 口令安全性 118

4．3．2 系统监视（实时和事件日志） 118

4．3．3 服务器合并 119

4．3．4 支持问题 120

4．4 现有的应用程序 123

4．4．1 确定关键性的应用程序 123

4．4．2 确定哪种应用程序可以迁移到Windows 2000 124

4．4．3 确定哪种应用程序可以升级到Windows 2000 124

4．4．4 确定必须更换哪个应用程序 124

4．4．5 确定可以废除哪个应用程序 124

4．5．2 在Windows 2000迁移之后升级应用程序 125

4．5．1 在Windows 2000迁移之前升级应用程序 125

4．5 现有的和计划的升级和扩展 125

4．5．3 在Windows 2000迁移之前应用NT服务包 126

4．5．4 在迁移之前进行操作系统升级 126

4．6 认证小结 127

4．7 两分钟练习 128

4．8 模拟试题 129

4．9 综合问题 135

4．10 模拟试题答案 136

4．11 综合问题答案 138

第5章 分析目录的技术要求 139

5．1 分析公司规模 140

5．1．1 用户数量 141

5．1．1 使用中的应用程序 141

5．2 分析公司资源分布 143

5．2．1 用户和服务器的位置 143

5．2．2 服务器的类型和规模 144

5．2．3 应用程序的位置 145

5．3 评估现有的和计划中的升级和扩展 146

5．4 评估可用的连接 147

5．4．1 可靠性 147

5．4．2 容量 148

5．4．3 等待时间 148

4．4．4 绘制网络示意图 149

5．4．5 按需拨号或者永久链路 150

5．5 评估网络的可用带宽 150

5．6 分析性能要求 152

5．7 分析数据和系统访问模式 153

5．8 分析网络角色和职责 154

5．9 分析安全事项 156

5．9．1 安全策略 156

5．9．2 搜集安全信息 157

5．9．3 Kerberos身份验证 157

5．10 认证小结 158

5．11 两分钟练习 159

5．12 模拟试题 160

5．13 综合问题 167

5．14 模拟试题答案 168

5．15 综合问题答案 170

第6章 定义Active Directory 173

6．1 Active Directory的目的 174

6．1．1 组织 175

6．1．2 资源的管理 176

6．1．3 存储信息 177

6．1．4 资源的访问 178

6．1．5 存储配置信息 180

6．2．1 对象 182

6．2 目录的各部分 182

6．2．2 容器 183

6．2．3 方案 185

6．3 Active Directory和X.500 186

6．3．1 DSA 187

6．3．2 DUA 187

6．3．3 DSP和DISP 189

6．3．4 DAP 189

6．3．5 DOP 189

6．3．6 LDAP 189

6．4．1 林 191

6．4 Active Directory 191

6．4．2 域 192

6．4．3 域树 192

6．4．4 域树信任 192

6．4．5 组织单元（OU） 193

6．4．6 域和OU 194

6．4．7 域控制器 194

6．4．8 全局目录服务器 196

6．4．9 站点 198

6．5 认证小结 199

6．6 两分钟练习 199

6．7 模拟试题 201

6．9 模拟试题答案 209

6．8 综合问题 209

6．10 综合问题答案 212

第7章 分析Active Directory的影响 215

7．1 分析对现有的技术环境的影响 217

7．1．1 当前的网络应用程序 217

7．1．2 当前网络问题 218

7．1．3 安全策略和状态 219

7．2 分析对计划中的技术环境的影响 220

7．2．1 编程小组对AD有使用 220

7．2．2 购买软件的需求变化 220

7．2．3 Active Directory和其他目录服务的共存计划 221

7．2．4 元目录的概念 221

7．2．7 一次注册 222

7．2．8 同步连接器 222

7．2．5 互操作性和LDAP标准 222

7．2．6 互操作性和ADSI 222

7．3 分析技术支持结构 224

7．3．1 当前支持结构 224

7．3．2 Active Directory所需要的改动 224

7．3．3 Active Directory所带来的变化 225

7．4 分析现有的网络和系统管理 227

7．4．1 当前网络监视软件 228

7．4．2 当前的服务器管理和监视软件 228

7．4．3 当前软件发行方法 228

7．5．1 网络监视的要求 230

7．5 分析计划中的网络和系统管理 230

7．5．2 服务器管理和监视要求 231

7．5．3 软件分布要求 235

7．6 分析客户机桌面管理的业务要求 236

7．6．1 桌面软件的分布 236

7．6．2 桌面管理（锁定） 237

7．6．3 用户数据管理 237

7．7 分析最终用户的工作要求 239

7．7．1 自动软件分布 239

7．7．2 从一台工作站漫游到另一台工作站 239

7．7．3 使用所选的语言 241

7．8 确认最终用户的技术支持要求 242

7．8．1 培训要求 242

7．8．2 自动化支持工具 243

7．9 建立需要的客户机环境 245

7．9．1 分析软件阶段 245

7．9．2 安装软件 245

7．10 认证小结 247

7．11 两分钟练习 248

7．12 模拟试题 250

7．13 综合问题 256

7．14 模拟试题答案 257

7．15 综合问题答案 259

第8章 设计目录服务体系结构 261

8．1 林的特性 263

8．1．1 命名空间 263

8．1．2 Configuration（配置）容器 264

8．1．3 Schema（方案）容器 265

8．1．4 全局目录 266

8．1．5 信任 267

8．2 设计目录体系结构 267

8．2．1 设计域 268

8．2．2 设计域树 270

8．2．3 设计林 272

8．2．4 设计方案结构 274

8．3 分析信任关系 276

8．3．1 Windows NT4.0域的信任 278

8．3．2 和其他域树的信任关系 278

8．3．3 相同域树中的Windows 2000域的信任关系 279

8．3．4 和其他 Windows 2000林之间的信任关系 279

8．4 优化信任关系 280

8．5 认证小结 282

8．6 两分钟练习 283

8．7 模拟试题 284

8．8 综合问题 293

8．9 模拟试题答案 293

8．10 综合问题答案 296

第9章 设计Active Directory命名策略 297

9．1 建立Active Directory的作用域 298

9．1．1 将Active Directory作为中心职员数据库 298

9．1．2 用Active Directory复制现有的数据库 299

9．1．3 Active Directory Connector和Exchange5.5 300

9．2 设计命名空间 302

9．3 计划DNS方案 304

9．3．1 集成DNS 305

9．3．2 独立运行的DNS 306

9．3．3 与非Windows 2000 DNS服务器协同工作 306

9．3．4 单独的外部DNS服务器 307

9．4 命名约定 308

9．4．1 林名称 309

9．4．2 域名 309

9．4．3 组织单元 311

9．5 认证小结 313

9．6 两分钟练习 313

9．7 模拟试题 314

9．8 综合问题 321

9．9 模拟试题答案 322

9．10 综合问题答案 325

第10章 设计和计划组织单元的结构 327

10．1 开发组织单元授权计划 328

10．1．1 组织单元设计策略 329

10．1．2 安全性 334

10．1．3 委托的目的 337

10．1．4 定义委托要求 338

10．1．5 委托控制 340

10．2 认证小结 347

10．3 两分钟练习 347

10．4 模拟试题 348

10．5 综合问题 356

10．6 模拟试题答案 356

10．7 综合问题答案 359

第11章 使用Group Policy（组策略）对象 361

11．1．1 什么是Group Policies（组策略） 362

11．1 计划组概述 362

11．1．2 Windows NT 4.0和Windows 95中是否存在Group Policies （组策略） 363

11．1．3 集中管理GPO 364

11．1．4 GPO的风险 370

11．1．5 用户策略 370

11．1．6 什么是用户策略 370

11．2 计划Group Policy（组策略）对象管理 371

11．2．1 定义要求 371

11．2．2 使用组和组织单元来指派策略 371

11．2．3 多级策略 372

11．2．4 修改管理过程的要求 372

11．3 计算机策略 373

11．3．1 什么是计算机策略 377

11．3．2 不同类型计算机的不同策略 377

11．4 为用户计划策略管理 377

11．4．1 什么是用户策略 379

11．4．2 通过用户策略分发软件 379

11．5 认证小结 382

11．6 两分钟练习 382

11．7 模拟试题 384

11．8 综合问题 390

11．9 模拟试题答案 390

11．10 综合问题答案 393

第12章 设计目录服务体系结构 395

12．1 设计Active Directory站点拓扑结构 396

12．1．1 什么是站点 396

12．1．2 使用站点的目的是什么 397

12．2 定义站点边界 399

12．2．1 确定域控制器的要求 399

12．2．2 域控制器的位置 399

12．2．3 全局目录服务器的位置 399

12．3 设计复制策略 400

12．3．1 什么是复制 400

12．3．2 需要策略的原因 401

12．3．5 实现站点复制 402

12．3．4 定义策略 402

12．3．3 复制的内容 402

12．4 定义方案修改策略 410

12．4．1 方案组件 411

12．4．2 为什么控制方案修改 411

12．4．3 修改方案 412

12．4．4 保护方案修改 415

12．4．5 注意事项 419

12．5 设计Active Directory实现计划 420

12．5．1 设计Active Directory 420

12．5．2 测试Active Directory 424

12．5．4 初步实现 425

12．5．3 Active Directory的文档说明 425

12．5．5 本机模式和混合模式 426

12．6 认证小结 428

12．7 两分钟练习 429

12．8 模拟试题 430

12．9 综合问题1 438

12．10 综合问题2 438

12．11 模拟试题答案 439

12．12 综合问题答案1 442

12．13 综合问题答案2 442

第13章 设计服务位置 443

13．1 设计操作主控制器的布局 444

13．1．1 性能 445

13．1．2 故障冗余 447

13．1．3 功能性 451

13．1．4 管理能力 451

13．1．5 NTDSUTIL 452

13．2 设计全局目录服务器的布局 453

13．2．1 性能 453

13．2．2 故障冗余 454

13．2．3 功能性 454

13．2．4 可管理性 455

13．2．5 复制 456

13．3．2 故障冗余 457

13．3．3 功能性 457

13．3．1 性能 457

13．3 设计域控制器的布局 457

13．3．4 可管理性 458

13．3．5 Active DirectorySizer Tool 459

13．4 设计DNS服务器的布局 459

13．4．1 性能 459

13．4．2 故障冗余 460

13．4．3 功能性 461

13．4．4 可管理性 461

13．4．5 复制 461

13．4．6 现有DNS之间的互操作性 462

13．5 认证小结 463

13．6 两分钟练习 464

13．7 模拟试题 465

13．8 综合问题 473

13．9 模拟试题答案 474

13．10 综合问题答案 477

第14章 迁移到Active Directory 479

14．1 合并现有的域 480

14．1．1 域合并工具 480

14．1．2 从头开始 487

14．2 迁移到Active Directory 488

14．3 迁移计划 489

14．4 域升级过程 491

14．5 保留Windows NT4.0 DC是否有问题 499

14．5．1 能否使用NT 4.0工作站和服务器 501

14．5．2 网络资源（DNS，DHCP和WINS） 501

14．6 DCPromo 502

14．7 认证小结 505

14．8 两分钟练习 506

14．9 模拟试题 507

14．10 综合问题 512

14．11 模拟试题答案 513

14．12 综合问题答案 515

附录A 本书配套光盘 517