Windows 2000设计与移植PDF电子书下载

第一部分 Windows 2000：理解新的范例 3

第一章 Windows 2000环境 3

1．1 Windows 2000产品的家族成员 4

1．2 Windows 2000的核心组件 4

1．2．1 服务器(应用服务器和文件服务器) 4

1．2．2 域控制器 5

1．2．3 客户系统 5

1．3 结构组件 5

1．3．1 Active Directory 5

1．3．2 组织单位 6

1．3．3 站点 6

1．3．4 域 6

1．3．5 树和树林 7

1．3．7 信任 9

1．3．6 组 9

1．4 可操作组件 11

1．4．1 存储管理的改进 11

1．4．2 简化的桌面配置和管理 16

1．4．3 集成的网络增强特性 20

致谢 20

简介 21

1．5 管理组件 22

1．5．1 Microsoft管理控制台 23

1．5．2 磁盘配额 26

第二章 Active Directory和DNS概述 27

2．1 网际互联组件 28

2．1．1 组织名称 28

2．1．2 组织单位 28

2．1．3 站点 29

2．1．4 域控制器 29

2．1．5 全局编录 29

2．2 目录服务的概念 29

2．2．2 树与树林 30

2．2．1 如何在域结构上建立Active Directory 30

2．2．3 轻型目录访问协议(LDAP) 31

2．2．4 Active Directory不是X．500 32

2．2．5 Active Directory名称空间 33

2．2．6 Active Directory名称 33

2．2．7 Active Directory容器的安全 33

2．2．8 虚拟容器的值 34

2．2．9 Active Directory服务接口(ADSI) 34

2．3 Active Directory与域模型 35

2．3．1 消除用户方面的注册表限制 35

2．3．2 DNS优于WINS 36

2．3．3 多主线复制 36

2．4 理解DNS 37

2．4．1 DNS树结构 37

2．4．2 理解DNS主名称服务器 40

2．4．3 DNS名称解析 42

2．4．5 理解资源记录中的内容 46

2．4．4 使用NSLOOKUP工具 46

2．5 传统的DNS域结构 51

2．5．1 外部名称空间 51

2．5．2 内部名称空间 51

2．5．3 使用子域 51

2．5．4 分配IP地址 52

2．5．5 使用代理服务器 52

第三章 安全 55

3．1 组织内的安全 56

3．1．1 身份验证 56

3．1．2 访问授权 58

3．1．3 加密技术 61

3．1．4 密钥加密 62

3．1．5 公钥加密 63

3．1．6 单一登录 64

3．1．9 审核 65

3．1．8 代码验证 65

3．1．7 数据的机密性和完整性 65

3．1．10 物理安全 66

3．2 Internet上的安全 66

3．2．1 什么是PKI 67

3．2．2 理解PKI 67

3．2．3 PKI的应用程序 69

3．2．4 管理安全 72

3．3 安全风险 73

3．3．1 身份截取 73

3．3．2 冒充 73

3．3．3 重放 73

3．3．6 拒绝服务 74

3．3．7 病毒 74

3．3．8 滥用特权 74

3．3．5 处理 74

3．3．4 截取 74

第四章 熟悉Windows 2000工具 75

4．1 Microsoft管理控制台 76

4．1．1 使用内置的管理工具 76

4．1．2 创建自己的管理工具 78

4．2 事件查看器 83

4．2．1 熟悉事件查看器 83

4．2．2 在事件查看器中看到的一般事件 86

4．2．3 在事件查看器中看到的问题事件 87

4．2．4 轻松地查阅信息 87

4．2．5 没有记录的错误事件 89

4．3 Windows 2000控制面板 89

4．3．1 常用的控制面板选项 89

4．3．2 Windows 2000中的新选项或改进选项 91

4．4 NT4管理员的Windows 2000管理 93

4．4．1 系统硬件配置 93

4．4．3 网络管理 94

4．4．2 用户和组管理 94

4．4．4 添加项组件 95

第五章 Windows 2000硬件 97

5．1 Windows 2000的硬件组件 98

5．1．1 微处理器 98

5．1．2 RAM 100

5．1．3 存储 102

5．1．4 网络接口卡(NIC) 104

5．2 Windows 2000的基本系统配置 106

5．2．1 硬盘驱动器空间要求 106

5．2．2 软件许可 106

5．3 硬件增强 107

5．3．1 即插即用 107

5．3．2 Windows驱动程序模型 109

5．3．3 通用串行总线(USB) 110

5．3．4 DVD 110

5．3．5 智能输入/输出(I2O) 111

5．3．6 纤维管路 112

第二部分 规划和设计移植到Windows 2000 117

第六章 设计Active Directory 117

6．1 先决条件 118

6．1．1 需求评估 118

6．1．2 风险评估 119

6．1．3 当前环境的文档 120

6．1．4 现有网络结构的文档 120

6．2．2 组织单位 121

6．2．3 域和域控制器 121

6．1．5 DNS实现 121

6．2．1 组织名称 121

6．2 Active Directory设计组件 121

6．2．4 域树 122

6．2．5 树林 122

6．2．6 全局编录 122

6．2．9 组 123

6．2．10 服务器 123

6．2．8 计算机和用户 123

6．2．7 站点 123

6．2．11 打印机 124

6．3 命名标准 124

6．3．1 在名称和E-mail地址中混合使用字母和数字 124

6．3．2 高级别对象的命名结构 125

6．3．3 安全主体对象的名称 126

6．4 设计影响和决定 128

6．4．1 单域与多域设计和安全 128

6．4．2 域树和分级域结构 128

6．4．3 Active Directory中的信任关系 130

6．4．4 使用组分配权限 131

6．4．5 域和组织单位 132

6．5 创建Active Directory 133

6．5．1 从工作组级别设计 134

6．5．3 建立域结构 135

6．5．2 第一个工作组 135

6．5．4 将结构复制到下一个工作组 136

6．5．5 修改设计以支持商业需要和变化 136

6．6 最大限度地减小Active Directory对网络的影响 139

6．6．1 站点和复制 139

6．6．2 规划站点 141

6．7 划分全局编录 142

6．7．1 集中全局编录 142

6．6．3 安放服务器 142

6．7．2 划分目录 143

6．7．3 移动用户或通用访问用户 144

第七章 规划DNS名称空间、域和站点 145

7．1 规划考虑事项和问题 146

7．1．1 可支持性 146

7．1．2 扩张性 147

7．1．3 性能 148

7．1．4 域名称空间 148

7．1．5 域结构 149

7．1．6 服务器模型 152

7．1．7 转发 154

7．1．8 现有DNS集成 154

7．1．9 现存DNS组 156

7．2 DNS服务器选项 157

7．2．1 Microsoft DNS 157

7．2．2 与非Microsoft DNS兼容 158

7．2．3 不兼容的非Microsoft DNS 160

7．3 规划设计更改 161

7．3．1 审查现存环境 161

7．3．2 研究可能的解决方案 162

7．3．3 审查选项 162

7．3．4 规划实现 163

7．3．5 记录设计 164

第八章 设计连通性 167

8．1．1 TCP/IP基础 168

8．1 标准化TCP/CP 168

8．1．2 TCP/IP管理 169

8．1．3 向TCP/IP转变 170

8．2 了解现有系统的基础结构 171

8．2．1 创建基础结构的图表 171

8．2．2 创建现有服务器基础结构文档 172

8．2．3 记录现有的台式机结构 175

8．2．4 记录现有的局域网或广域网结构 177

8．2．5 记录现有的商业功能线 180

8．3 了解现有网络的性能结构 181

8．3．1 分析局域网性能 181

8．3．2 分析广域网的带宽需求和能力 182

8．4 确定组织真实的架构需要 182

8．4．1 会见重要人员 183

8．4．2 获得正确的信息 183

8．5 分析结果并设计网络主干 184

8．5．1 实现完整的TCP/IP架构 184

8．5．3 设计路由方案 185

8．5．2 设计局域网性能连接 185

8．5．4 设计广域网性能连接 186

8．5．5 设计远程访问方案 187

8．5．6 创建网络规划 188

第九章 规划服务 189

9．1．5 终端服务 190

9．1．4 名称服务器 190

9．1．3 域控制器 190

9．1．2 应用服务器 190

9．1．1 文件和打印服务器 190

9．1 确定服务器的角色 190

9．2 根据正常运行时间期望设计和规划服务器 191

9．2．1 业务需要的正常运行时间 191

9．2．2 建立服务器容错功能 191

9．2．3 RAID驱动器容错 192

9．2．7 让称职的人来支持服务器 194

9．2．6 设计高级别的服务器可用性 194

9．2．5 分离引导和日志文件驱动器 194

9．2．4 硬件与软件磁盘容错 194

9．3 命名服务器 195

9．3．1 使名称简短但具描述性 195

9．3．2 局限性 196

9．3．3 评估现有的命名方式 196

9．3．4 命名分布式文件系统 196

9．4 服务器的挑选和容量估计 197

9．4．1 Microsoft的建议 197

9．4．2 我的建议 197

9．4．3 文件服务器 197

9．4．4 应用服务器 198

9．4．5 域控制器 198

9．4．6 DHCP、DNS和WINS服务器 199

9．4．7 终端服务器 200

9．4．8 Web、代理和防火墙服务器 200

9．5 Windows 2000环境的能力设计 201

9．4．9 混合和匹配服务器能力 201

9．5．1 调整新服务器的配置 202

9．5．2 使用性能控制台进行性能规划 203

9．5．3 在现有服务器上安排额外负载 204

9．6 选择文件系统 205

9．6．1 FAT16/FAT32 205

9．6．2 NTFS 205

9．7 分区规划 206

9．7．1 操作系统分区 206

9．7．2 数据分区 207

9．7．3 事务日志分区 207

9．8 在升级和重新安装之间进行选择 208

9．8．1 升级到Windows 2000 208

9．8．2 重新安装Windows 2000 208

9．9．2 项目规划 209

9．9．4 原型化 209

9．9．3 撤消规划 209

9．9 规划并记录服务器的实现 209

9．9．1 安装和配置指令 209

9．9．5 维护规划 210

9．10 灾难还原规划 210

9．10．1 总体灾难还原 210

9．10．2 增量灾难还原 210

9．11 服务器群集 211

9．11．1 群集工作原理 211

9．10．4 测试规划 211

9．10．3 建立替换站点 211

9．11．2 群集布局技术 212

9．12 在Windows 2000中利用远程存储 213

9．12．1 远程存储工作原理 213

第十章 设计和规划瘦客户终端服务 215

10．1 终端服务 216

10．1．1 基本操作 216

10．1．2 技术操作 217

10．2 在网络架构中使用瘦客户技术 218

10．2．3 受控的软件许可 219

10．2．1 集中式管理 219

10．2．2 受控的软件分布 219

10．2．4 早期硬件的再次使用 220

10．2．5 高性能远程访问客户机 220

10．3 Windows 2000终端服务与Citrix Metaframe 220

10．3．1 Windows 2000终端服务 221

10．3．2 Citrix Metaframe 221

10．4 确定终端服务器的规模 222

10．4．1 CPU 222

10．4．2 RAM 222

10．4．3 磁盘存储空间 222

10．4．4 局域网 223

10．5 负载平衡的优点 223

10．5．1 创建容错和冗余 223

10．7 定义概念验证的期望值 224

10．6．2 用户类型的量化和分组 224

10．6．1 估计应用程序的需求 224

10．6 定义用户和应用程序需求 224

10．7．1 终端服务的概念验证 225

10．7．2 检验软件兼容性 225

10．7．3 为平均的服务器需求建立模型 227

10．7．4 进行扩展性测试 229

10．8 记录客户机配置 230

10．8．1 基于台式机或终端的安装 230

10．8．2 标准的用户配置文件配置 232

10．9 进行所有权总成本(TCO)分析 233

10．9．1 传统网络服务的成本 233

10．9．2 终端服务结构的费用 236

10．10 创建一套新的维护水平 239

10．10．1 从台式机服务到结构服务的转变 239

10．10．2 群集和负载平衡的需要 240

10．11 最后确定终端服务设计的功能期望值 240

10．11．1 拨号访问 240

10．11．2 局域网/广域网访问 241

10．11．3 Internet/Web访问 242

第十一章 建立微观世界 245

11．1 什么是微观世界 246

11．1．1 实验室 247

11．1．2 测试环境 247

11．1．3 策略、规划和过程的验证 247

11．1．4 编写组建文档 247

11．1．5 编写培训文档 247

11．1．6 降低风险 248

11．1．7 缩短项目时间 248

11．1．8 所有功能组件的示例 248

11．1．9 后续配置 248

11．1．10 微观世界费用的合理性 248

11．2 微观世界策略 249

11．2．1 使用阶段 249

11．2．4 性能测试和压力测试 250

11．2．3 集成和共存测试 250

11．2．2 基础结构和连接性 250

11．2．5 移植测试 251

11．2．6 配置测试 252

11．2．7 灾难还原 253

11．2．8 培训准备 254

11．2．9 管理员培训 255

11．2．10 文档 256

11．3 设计微观世界 257

11．3．1 确定微观世界的规模 257

11．3．2 空间分配 259

11．3．3 组件 260

11．3．4 服务器结构 261

11．3．5 LAN结构 262

11．3．6 WAN结构 262

11．3．7 Internet连接 264

11．3．8 遗留的集成 265

11．3．9 结果/投递 267

11．4．1 微观世界小组 268

11．4 准备微观世界 268

11．4．2 测试规划 270

11．4．3 测试脚本 271

11．4．4 项目规划 272

11．4．5 分配资源 272

11．5 管理微观世界 273

11．5．1 微观世界使用指南 273

11．5．2 微观世界的稳定性 274

11．5．3 复制 274

11．5．4 模板 275

11．5．5 方法 275

11．5．6 执行测试 276

11．5．7 重置到基准状态 277

11．5．8 测试顺序 277

11．6．1 更改管理 278

11．6 微观世界后续配置角色 278

11．6．2 测试热修复、补丁程序和服务包 279

11．6．3 灾难还原 279

11．6．4 故障处理 280

11．6．5 培训 280

11．6．6 记录更新 280

第三部分 配置Windows 2000 283

第十二章 安装和管理Windows 2000 283

12．1 在开始之前 284

12．1．1 确信硬件满足最低要求 284

12．1．2 应该执行一次全新安装还是只进行升级 284

12．1．3 决定安装何种类型的服务器 285

12．1．4 需要收集的信息 286

12．1．5 备份现有的文件 288

12．2 Windows 2000安装选项 288

12．2．1 选择源 288

12．2．2 自动完成的Windows 2000安装 290

12．2．3 命令行安装 297

12．2．4 无人干预的Windows 2000安装 301

12．3 向Windows 2000中添加组件 304

12．4 从Windows 2000中删除组件 304

12．5 实现改进的服务器管理技术 305

12．5．1 分布式文件系统 305

12．5．2 动态卷管理 309

12．5．3 磁盘配额 310

12．5．4 Internet打印协议 312

12．6 实现高可用性服务器技术 313

12．6．1 群集 314

12．6．2 网络负载平衡 316

12．6．3 远程存储 319

12．6．4 创建高可用性网络 320

12．7 Windows 2000备份 321

12．7．1 执行备份 321

12．8 实现信息管理服务 322

12．7．2 从备份中还原 322

12．8．1 索引服务 323

12．8．2 分布式创作和版本管理 323

第十三章 安装域控制器、DNS服务器和DHCP服务器 325

13．1 为安装域控制器做准备 326

13．1．1 检查硬件要求和兼容性 326

13．1．2 获得最新的服务包和驱动程序 327

13．1．3 决定将要执行的安装类型 327

13．1．4 验证Internet域名注册 327

13．1．5 决定关键信息 327

13．2 安装第一台域控制器 328

13．2．1 进行自动完成的Windows 2000安装 328

13．2．2 配置您的服务器向导 330

13．3 添加额外的域控制器 334

13．3．1 网络上已经有一台或多台服务器 334

13．4．1 准备升级成员服务器 335

13．4．2 运行DCPromo实用程序 335

13．4 将成员服务器升级为域控制器 335

13．5 将域控制器降级为成员服务器 336

13．5．1 准备卸载Active Directory 336

13．5．2 卸载Active Directory 337

13．6 在Windows 2000环境中安装DNS服务器 338

13．6．1 准备DNS安装 338

13．6．2 安装DNS组件 339

13．6．3 配置主名称服务器 339

13．6．4 配置新区域的属性 341

13．6．5 创建辅助名称服务器 342

13．6．6 在不同的DNS环境中配置DNS 343

13．6．7 创建动态DNS和区域传送 343

13．6．8 委派子域授权 345

13．7 安装Windows 2000 DHCP服务器 346

13．7．1 准备安装 346

13．7．3 配置DHCP服务 348

13．7．2 向服务器添加DHCP组件 348

第十四章 安装和管理Windows 2000 Professional 351

14．1 在开始之前 352

14．1．1 升级与全新安装 352

14．1．2 需要收集的信息 353

14．1．3 备份现有文件 354

14．2 Windows 2000 Professional安装选项 354

14．2．1 软盘安装 355

14．2．4 自动执行Windows 2000 Professional安装 356

14．2．2 从网络共享或不可启动的CD-ROM驱动器安装 356

14．2．3 从可以启动的CD-ROM驱动器安装 356

14．2．5 命令行安装 362

14．2．6 Windows 2000 Professional的无人监视安装 366

14．2．7 镜像驱动器安装 368

14．3 执行向Windows 2000 Professional的具体升级 370

14．3．1 自动检测操作系统 370

14．3．4 检测系统兼容性错误 371

14．3．3 准备要升级的系统 371

14．3．2 选择升级还是选择全新安装 371

14．3．5 选择升级包 372

14．3．6 保留FAT或升级到NTFS 374

14．3．7 报告错误和建议 374

14．3．8 完成升级 374

14．4 实现系统管理技术 375

14．4．1 磁盘管理 375

14．4．2 磁盘碎片整理 377

14．4．3 磁盘配额 378

14．5 实现桌面管理技术 379

14．5．1 Intellimirror 379

14．5．2 远程安装服务 380

14．5．3 Windows脚本宿主 388

第十五章 实现和移植到基于Active Directory的网络 391

15．1 实现Active Directory 392

15．1．1 创建域树和树林 392

15．1．2 使用Active Directory站点和服务管理单元 397

15．1．3 使用Active Directory用户和计算机管理单元 402

15．2 简化移植过程的策略 404

15．2．1 了解新的管理和安全需要 404

15．2．2 为无法在Windows 2000中工作的组件做准备 405

15．3 从Windows NT 4域移植 406

15．3．1 选择移植路径 406

15．3．2 移植策略选项 407

15．3．3 对Windows NT域移植过程的说明 409

15．4．1 安装目录服务移植工具 410

15．4 从Netware NDS移植到Active Directory 410

15．4．2 准备移植 411

15．4．3 创建NetWare环境的视图 411

15．4．4 创建Active Directory容器 411

15．4．5 重排移植分层结构 412

15．4．6 导出脱机数据库 412

15．4．7 验证移植 413

15．5．1 向Active Directory中导入数据 414

15．4．8 完成移植 414

15．5 使用LDIFDE实用程序进行移植 414

15．5．2 使用LDIFDE实用程序修改现有用户条目 416

第十六章 管理用户、软件和数据 419

16．1 用户管理 420

16．1．1 本地策略 420

16．1．2 组策略 420

16．1．3 漫游用户的配置文件 428

16．2 软件管理 430

16．2．1 组策略交互 430

16．2．2 Windows安装程序服务 431

16．2．3 使用setup．exe 432

16．2．4 系统管理服务器 432

16．3 数据管理 432

16．3．1 数据管理结构服务 433

16．3．2 文件共享和数据访问 433

16．3．3 脱机文件夹 437

第十七章 实现瘦客户终端服务 441

17．1．1 RDP客户 442

17．1 客户的安装 442

17．1．2 ICA PC客户 443

17．1．3 基于Web的ICA客户 443

17．2 用户配置文件 443

17．2．1 INI文件配置 444

17．2．2 注册表配置 444

17．2．3 确定用户需要 444

17．3．3 向现有的Windows 2000服务器添加终端服务 445

17．3．4 安装Citrix Metaframe/2000加载项 445

17．3 安装终端服务服务器软件 445

17．3．2 使用自动的Windows 2000终端服务安装 445

17．3．1 准备安装 445

17．3．5 安装基于Web的终端服务 446

17．3．6 保障基于Web的通信的安全 446

17．3．7 添加供终端服务器访问的Web页 447

17．4．1 配置连接协议 449

17．4 配置终端服务 449

17．4．2 在终端服务器上安装用户应用程序 455

17．5 终端服务 456

17．5．1 配置产品服务器 456

17．5．2 引导第一个用户组 456

17．5．3 确认应用程序负载 456

17．5．4 确认培训需要 456

17．5．5 实现客户软件的自动下载 457

17．5．6 完全转出 457

第十八章 优化和调试Windows 2000 459

18．1 优化Windows 2000环境 460

18．1．1 创建基准 460

18．1．2 了解影响系统性能的常见问题 462

18．2 使用性能工具监视性能 465

18．2．1 运行性能管理单元工具 465

18．2．2 捕获和分析处理器的性能 466

18．2．3 捕获和分析磁盘性能 468

18．2．4 捕获和分析RAM的使用 469

18．2．5 捕获和分析LAN/WAN的性能 471

18．3 配置硬件以获得最佳性能 472

18．3．1 处理器和RAM配置 472

18．3．2 硬盘驱动器配置 474

18．4 Windows 2000环境的容量规划 476

18．4．1 调整新服务器的配置 476

18．4．2 规划现有服务器上的附加负载 478

18．5 调试系统问题 479

18．5．1 解决问题的过程 479

18．5．2 Windows 2000解决问题的工具 484

18．6 Windows 2000中常见或已知的系统问题 487

18．6．1 无法找到服务器 487

18．6．2 耗尽了单个服务器的资源 488

18．6．3 更改注册的名称 489

附录A ISO 3166两字符国家代码 491