Windows 2000 Active DirectoryPDF电子书下载

第一章 Active Directory、DNS和Windows 2000 1

第一部分 Active Directory简介 3

第一章 Active Directory环境 3

第一部分 Active Directory简介 3

第一章 Active Directory环境 3

1．1 什么是Active Directory？ 4

1．1．1 灵活的安全性 5

1．1．2 DNS集成 7

第二章 DNS的工作方式 7

1．1．3 容错和带宽管理 8

1．1．4 数据仓库 9

1．1．5 一致的界面 11

致谢 11

简介 13

1．2 小结 13

第二章 Active Directory的概念 15

第二章 Active Directory的概念 15

2．1 混合模式和本机模式 16

2．2 进一步了解Active Directory网络 18

2．2．1 操作主机 20

2．2．2 多个域 22

2．3 Active Directory中的命名对象 25

2．4 小结 28

第二部分 组建网络 31

第三章 使用TCP/IP和DNS的Active Directory 31

第三章 使用TCP/IP和DNS的Active Directory 31

第二部分 组建网络 31

3．1 Active Directory与DNS 32

3．1．1 DNS的工作方式 32

3．1．2 DNS名称空间 35

3．1．3 理解区域 36

3．1．4 Active Directory集成的区域 38

3．1．5 动态更新 38

3．1．6 Active Directory如何使用DNS 39

3．1．7 安装DNS Server 40

3．1．8 配置DNS 41

第三章 DNS与Windows 2000 43

3．1．9 将DNS数据移植到Windows 2000 DNS Server中 52

3．1．10 与其他DNS服务器的互操作 52

3．2 Active Directory中的站点和子网 53

3．2．1 子网和站点 54

3．2．2 配置Active Directory站点 55

3．2．3 定义Active Directory子网 57

3．2．4 在站点中放置服务器 58

3．3 小结 60

第四章 理解复制 61

第四章 理解复制 61

4．1 复制与Active Directory 62

第四章 Active Directory 63

4．1．1 复制拓扑 68

4．1．2 复制和KCC 68

4．1．3 连接对象 69

4．2 管理站点内复制 69

4．2．1 查看连接对象和属性 71

4．2．2 创建新的连接对象 73

4．2．3 检查复制拓扑 73

4．2．4 手工强制复制 74

4．3 站点间复制 76

4．4 配置站点链接 77

4．4．1 配置站点链接桥 81

4．4．2 配置首选的桥头服务器 83

4．5．1 Repadmin 85

4．5 管理和监视复制 85

第五章 Windows 2000 DNS和Active Directory安装 85

4．5．2 复制监视器 86

4．5．3 性能监视器 95

4．5．4 网络监视器 96

4．6 小结 97

第五章 用户和组 99

第五章 用户和组 99

5．1 Windows NT和Windows 2000安全性简介 100

5．2 理解组 101

5．2．1 分配组 101

5．2．2 安全组 102

5．3 预定义组和内置组 104

5．4 管理用户和组 105

5．4．1 创建新用户 106

第六章 在小型网络上安装Windows 2000 DNS和Active Directory 107

5．4．2 向组中添加用户或从组中删除用户 108

5．4．3 查看和修改用户属性 110

5．4．4 移动用户 113

5．4．5 删除、禁用和重命名用户账号 114

5．4．6 创建或删除用户主体名称后缀 116

5．4．7 创建组 117

5．4．8 向其他组中添加组或删除组 118

5．4．9 查看和修改组属性 119

5．4．10 移动组 119

5．4．11 删除组 120

5．5 分配权限 120

5．5．1 所有权 122

5．5．2 设置继承 123

5．5．3 委派控制 125

5．6 小结 126

第六章 组策略 127

第七章 在中型网络上安装Windows 2000 DNS和Active Directory 127

第六章 组策略 127

6．1 什么是组策略 128

6．2 Active Directory中的策略简介 129

6．2．1 本地策略 130

6．2．2 默认策略 131

6．2．3 组策略对象 131

6．2．4 系统策略 132

6．3 设置组策略 132

6．3．1 处理组策略的方式 135

6．3．2 组策略的存储位置 136

6．3．3 组策略如何相互影响 137

6．4 创建组策略管理单元 138

6．5 理解组策略选项 141

6．5．1 模板 141

6．5．2 连接 142

6．5．3 筛选组策略 143

6．5．4 设置控制组策略的组策略 145

6．5．5 指字域控制器 146

6．6 组策略战略 147

6．7 小结 149

第七章 设置Active Directory 151

第七章 设置Active Directory 151

7．1 部署过程 152

第八章 在大型网络上安装Windows 2000 DNS和Active Directory 153

7．1．1 确实需要Active Directory吗？ 153

7．1．2 规划和实现测试站点 154

7．1．3 规划和实现试验站点 155

7．1．4 规划Active Directory网络 156

7．1．5 公理、提示和最佳实践 158

7．1．6 计划Active Directory首次展示 163

7．1．7 执行Active Directory首次展示 168

7．1．8 Active Directory系统要求 168

7．1．9 安装Windows 2000 170

第九章 在分布式网络上安装Windows 2000 DNS和Active Directory 177

7．2．2 切换到本机模式 183

7．2．1 安装Windows 2000 Support Tools 183

7．2 重要的安装过程 183

7．2．4 创建OU 184

7．2．3 配置全局编录服务器 184

7．2．5 OU的委派控制 184

7．2．6 移动对象 185

7．2．7 降级域控制器 185

7．3 小结 186

第八章 管理Active Directory 187

第八章 管理Active Directory 187

8．1 备份和还原Active Directory 188

8．1．1 备份系统状态数据 189

8．1．2 复制还原 190

8．1．3 非强制性还原 191

8．1．4 强制性还原 192

8．1．5 修改目录 193

第十章 使用Microsoft管理控制台配置Active Directory 195

8．2 在Active Directory中管理文件和文件夹 203

8．2．1 发布文件夹 204

8．2．2 通过组策略管理文件和文件夹 206

8．3 在Active Directory中管理打印机 207

8．4 在Active Directory中管理软件 210

8．4．1 指派软件 211

8．4．2 发行软件 213

8．4．3 创建.zap文件 213

8．4．4 配置软件安装策略属性 214

8．5 通过组策略管理用户桌面 215

8．5．1 文件夹重定向 216

8．6 管理操作主机 217

8．6．2 重新指定域命名主机 218

8．6．1 重新指定架构主机 218

8．6．3 重新指定RID主机、PDC模拟器或者基础结构主机 219

8．7 小结 220

第九章 Active Directory客户 221

第九章 Active Directory客户 221

第十一章 使用Microsoft管理控制台配置Windows 2000 DNS 221

9．1 理解客户选项 222

9．1．1 Windows 2000 Professional硬件要求 223

9．1．2 Windows 2000客户 226

9．1．3 Windows NT客户 226

9．1．4 Windows 95、Windows 98客户 226

9．1．5 其他网络系统的客户 227

9．1．6 通讯簿 228

9．2 管理客户 229

9．2．1 计算机管理工具 229

9．2．2 Active Directory用户和计算机 230

9．3 从客户管理网络 240

9．4 小结 241

第十章 Active Directory架构 245

第三部分 精通Active Directory 245

第三部分 精通Active Directory 245

第十章 Active Directory架构 245

10．1 什么是架构？ 246

10．1．1 属性、语法和架构类 248

10．1．2 架构缓存 251

10．2 修改架构 254

第十二章 Windows 2000 DNS安全 255

10．2．1 架构更改与架构主机 255

10．2．2 生成X.500对象ID 257

10．2．3 使用Active Directory架构 258

10．2．4 使用ADSI Editor 270

10．3 小结 272

第十一章 Active Directory安全性 275

第十三章 Windows 2000 DNS客户 275

第十一章 Active Directory安全性 276

11．1 Kerberos 276

11．1．1 什么是Kerberos？ 277

11．1．2 Kerberos在Windows 2000中的工作方式 280

11．1．3 配置Kerberos 282

11．1．4 与Windows 2000 Kerberos互操作 286

11．1．5 Kerberos不能防止哪些攻击 289

11．2 理解安全策略 290

11．2．1 账号策略 291

11．2．2 本地策略 292

11．2．4 受限制的组 293

11．2．3 事件日志 293

11．2．5 系统服务 294

11．2．6 注册表 295

11．2．7 文件系统 297

11．2．9 IP安全策略 298

11．2．8 公钥策略 298

第十四章 Windows 2000 DHCP配置 305

11．3 小结 313

第十二章 编写Active Directory脚本 315

第十二章 编写Active Directory脚本 315

12．1 在Active Directory环境中编写脚本 316

12．1．1 接口 317

12．2 什么是Windows脚本宿主？ 318

12．2．1 配置脚本文件 320

12．2．2 cscript.exe 322

12．2．4 设置默认的脚本宿主 323

12．2．5 调试脚本 323

12．2．3 wscript.exe 323

12．3 登录脚本 324

12．3．1 用户登录脚本 326

12．3．2 策略脚本 327

12．4 内置脚本 329

12．5 自动执行脚本 330

12．6 在Windows 2000中运行UNIX脚本 332

12．7 小结 333

第十三章 与Windows 2000进行互操作 335

第十三章 与Windows 2000进行互操作 335

13．1．1 为NetWare 配置Windows 2000 336

13．1 Windows 2000与NetWare 336

第十五章 Windows 2000动态DNS和自动命名 343

13．1．2 用于NetWare 的服务 345

13．2 Windows 2000与基于UNIX的系统 346

13．2．1 连通性实用程序 347

13．2．2 与UNIX互操作打印机 354

13．2．3 Telnet服务器 355

13．2．4 简单TCP/IP服务 359

13．2．5 Services for UNIX 360

13．3 Windows 2000与Macintosh 361

13．3．1 Macintosh文件服务 362

13．3．2 Macintosh打印服务 370

第十六章 DNS复制与间接寻址 373

13．3．3 支持AppleTalk 373

13．4 Microsoft Exchange环境中的Active Directory 376

13．4．1 组织和优化连接协议 379

13．4．2 实现Exchange Server连接 380

13．4．3 管理Active Directory连接器 386

13．5 小结 388

第十七章 Windows 2000 DNS的区域迁移 393

第十八章 Windows 2000 DNS与Internet 415

第十九章 Windows 2000 DNS命令行管理工具和实用程序 437

第二十章 远程DNS管理 469

第二十一章 BIND与Windows 2000 DNS 481

附录A DNS资源记录 503

附录B DNS区域文件 515

附录C DHCP选项 527