MCSE Windows 2000活动目录服务培训教程 70-217PDF电子书下载

第1章 微软Windows 2000简介 1

1.1 课程1：Windows 2000概述 1

1.1.1 Windows 2000概述 1

1.1.2 Windows 2000网络环境 6

1.1.3 课程小结 8

1.2 课程2：Windows 2000体系结构概述 8

1.2.1 Windows 2000层次、子系统和管理器 9

1.2.2 用户模式 9

1.2.3 环境子系统 9

1.2.4 内核模式 10

1.2.5 课程小结 12

1.3 课程3：Windows 2000目录服务概述 12

1.3.1 什么是目录服务 12

1.3.2 为什么需要目录服务 13

1.3.3 Windows 2000目录服务 13

1.3.4 简化管理 14

1.3.5 可伸缩性 14

1.3.6 开放标准支持 14

1.3.7 支持标准名称格式 15

1.3.8 Windows 2000体系结构中的活动目录 15

1.3.9 活动目录体系结构 16

1.3.10 课程小结 17

1.4 课程4：登录到Windows 2000 18

1.4.1 登录到域 18

1.4.2 登录到本地计算机 19

1.4.3 Windows 2000验证过程 19

1.4.4 实习：登录到单机服务器 20

1.4.5 课程小结 21

1.5 课程5：Windows Security对话框 21

1.5.1 使用Windows Security对话框 21

1.5.2 实习：使用Windows Security对话框 22

1.5.3 课程小结 24

1.6 复习 24

第2章 活动目录简介 25

2.1 课程1：活动目录概述 25

2.1.1 活动目录对象 25

2.1.2 活动目录组件 26

2.1.3 逻辑结构 26

2.1.4 物理结构 29

2.1.5 课程小结 30

2.2 课程2：理解活动目录概念 31

2.2.1 全局目录 31

2.2.2 复制 32

2.2.3 信任关系 34

2.2.4 DNS名称空间 35

2.2.5 名称服务器 38

2.2.6 命名规范 38

2.2.7 课程小结 39

2.3 复习 40

第3章 活动目录管理任务和工具 41

3.1 课程1：活动目录管理任务 41

3.1.1 Windows 2000活动目录管理任务 41

3.1.2 课程小结 42

3.2 课程2：活动目录管理工具 42

3.2.1 活动目录管理工具 42

3.2.2 其他活动目录管理工具 43

3.2.3 微软管理控制台 45

3.2.4 控制台树和细节面板 47

3.2.5 插件 47

3.2.6 控制台选项 48

3.2.7 作者模式 49

3.2.8 课程小结 49

3.3 课程3：使用微软管理控制台 50

3.3.1 使用预定义MMC 50

3.3.2 使用定制MMC 50

3.3.3 使用MMC进行远程管理 50

3.3.4 实习：使用MMC 51

3.3.5 课程小结 54

3.4 课程4：使用Task Scheduler 55

3.4.1 Task Scheduler简介 55

3.4.2 实习：使用Task Scheduler 56

3.4.3 课程小结 58

3.5 复习 58

第4章 活动目录实施 59

4.1 课程1：规划活动目录实施 59

4.1.1 规划域结构 59

4.1.2 规划域名称空间 62

4.1.3 规划OU结构 66

4.1.4 规划站点结构 68

4.1.5 课程小结 69

4.2 课程2：安装活动目录 69

4.2.1 活动目录安装向导 70

4.2.2 为活动目录配置DNS 70

4.2.3 数据库和共享系统卷 71

4.2.4 域模式 71

4.2.5 从域控制器上删除活动目录服务 72

4.2.6 实习：安装活动目录 72

4.2.7 课程小结 75

4.3 课程3：操作主控角色 75

4.3.1 操作主控角色 75

4.3.2 森林范围操作主控角色 76

4.3.3 域范围操作主控角色 76

4.3.4 规划操作主控位置 77

4.3.5 确认操作主控角色分配 78

4.3.6 传递操作主控角色分配 79

4.3.7 响应操作主控失败 80

4.3.8 课程小结 81

4.4 课程4：实施组织单元结构 82

4.4.1 创建OU 82

4.4.2 设置OU属性 82

4.4.3 实习：创建OU 83

4.4.4 课程小结 84

4.5 复习 84

第5章 DNS和活动目录集成 86

5.1 课程1：理解DNS名称解析 86

5.1.1 名称解析 86

5.1.2 正向搜索查询 87

5.1.3 名称服务器缓存 88

5.1.4 反向搜索查询 89

5.1.5 课程小结 90

5.2 课程2：理解和配置区域 90

5.2.1 区域 90

5.2.2 区域规划 90

5.2.3 正向搜索区域 91

5.2.4 反向搜索区域 92

5.2.5 资源记录 93

5.2.6 委派区域 94

5.2.7 配置动态DNS 95

5.2.8 实习：配置区域 96

5.2.9 课程小结 98

5.3 课程3：区域复制和传送 98

5.3.1 区域复制和区域传送 98

5.3.2 DNS通知 101

5.3.3 DNS通知过程 102

5.3.4 课程小结 103

5.4 课程4：为活动目录监视DNS和排错 103

5.4.1 监视DNS服务器 103

5.4.2 DNS排错场景 104

5.4.3 课程小结 105

5.5 复习 106

第6章 配置站点 107

6.1 课程1：配置站点设置 107

6.1.1 配置站点设置 107

6.1.2 站点 108

6.1.3 子网 109

6.1.4 站点链接 110

6.1.5 站点许可 112

6.1.6 实习：配置站点 112

6.1.7 课程小结 114

6.2 课程2：配置站点间复制 114

6.2.1 配置站点间复制 114

6.2.2 站点链接属性 115

6.2.3 站点链接桥 117

6.2.4 手动配置连接 118

6.2.5 指定首选桥头服务器 119

6.2.6 实习：配置站点间复制 120

6.2.7 课程小结 120

6.3 课程3：复制排错 121

6.3.1 复制排错 121

6.3.2 检查复制拓扑 122

6.3.3 课程小结 122

6.4 课程4：维护服务器设置 122

6.4.1 维护服务器设置 122

6.4.2 在站点中创建服务器对象 123

6.4.3 在站点间移动服务器对象 123

6.4.4 启用和禁用全局目录 123

6.4.5 删除站点中不可操作的服务器对象 123

6.4.6 课程小结 124

6.5 复习 124

第7章 用户账户管理 125

7.1 课程1：用户账户简介 125

7.1.1 本地用户账户 126

7.1.2 域用户账户 126

7.1.3 内置用户账户 127

7.1.4 课程小结 128

7.2 课程2：规划新用户账户 128

7.2.1 命名规范 128

7.2.2 口令需求 129

7.2.3 账户选项 129

7.2.4 实习：规划新用户账户 130

7.2.5 课程小结 131

7.3 课程3：创建用户账户 132

7.3.1 创建本地用户账户 132

7.3.2 创建域用户账户 133

7.3.3 实习：创建域用户账户 135

7.3.4 用户账户属性 136

7.3.5 设置个人属性 138

7.3.6 设置账户属性 138

7.3.7 设置登录时间 139

7.3.8 设置用户可以登录的计算机 140

7.3.9 配置拨号属性 140

7.3.10 实习：修改用户账户属性 141

7.3.11 课程小结 144

7.4 课程4：创建用户配置文件 145

7.4.1 用户配置文件 145

7.4.2 本地用户配置文件 147

7.4.3 漫游用户配置文件 147

7.4.4 强制用户配置文件 149

7.4.5 实习：管理用户配置文件 150

7.4.6 课程小结 154

7.5 课程5：创建主目录 154

7.5.1 主目录介绍 154

7.5.2 在服务器上创建主目录 155

7.5.3 课程小结 155

7.6 课程6：维护用户账户 156

7.6.1 禁用、启用、重命名和删除用户账户 156

7.6.2 重置口令与解除锁定用户账户 157

7.6.3 重置口令 157

7.6.4 解除锁定用户账户 158

7.6.5 实习：管理用户账户 158

7.6.6 课程小结 159

7.7 复习 159

第8章 组账户管理 161

8.1 课程1：组介绍 161

8.1.1 组和权限 161

8.1.2 组类型 162

8.1.3 组作用域 163

8.1.4 组嵌套 163

8.1.5 组成员关系准则 164

8.1.6 本地组 164

8.1.7 使用本地组 164

8.1.8 课程小结 165

8.2 课程2：规划组策略 165

8.2.1 规划全局组和域本地组 165

8.2.2 使用通用组 166

8.2.3 实习：规划新组账户 166

8.2.4 课程小结 168

8.3 课程3：创建组 168

8.3.1 创建和删除组 168

8.3.2 删除组 169

8.3.3 向组中添加成员 169

8.3.4 改变组类型 170

8.3.5 将组作用域改为通用 170

8.3.6 创建本地组 171

8.3.7 实习：创建组 173

8.3.8 课程小结 174

8.4 课程4：理解缺省组 174

8.4.1 预定义组 175

8.4.2 内置组 175

8.4.3 内置本地组 176

8.4.4 特殊实体组 177

8.4.5 课程小结 177

8.5 课程5：管理员使用的组 177

8.5.1 为什么不应以管理员身份运行计算机 178

8.5.2 管理员作为Users和Power Users组成员 178

8.5.3 使用Run As启动程序 178

8.5.4 RUNAS命令 179

8.5.5 RUN AS实例 180

8.5.6 实习：使用Run AS以管理员身份运行程序 180

8.5.7 课程小结 181

8.6 复习 181

第9章 保护网络资源安全 182

9.1 课程1：理解NTFS权限 182

9.1.1 NTFS权限 182

9.1.2 NTFS文件夹权限 183

9.1.3 NTFS文件权限 183

9.1.4 访问控制列表 183

9.1.5 多重NTFS权限 183

9.1.6 NTFS权限继承 185

9.1.7 课程小结 185

9.2 课程2：分配NTFS权限 186

9.2.1 规划NTFS权限 186

9.2.2 设置NTFS权限 187

9.2.3 实习：规划和分配NTFS权限 188

9.2.4 课程小结 193

9.3 课程3：分配特殊权限 194

9.3.1 特殊权限 194

9.3.2 设置特殊权限 196

9.3.3 获得文件或文件夹的所有权 198

9.3.4 实习：获得文件所有权 198

9.3.5 课程小结 200

9.4 课程4：拷贝和移动文件和文件夹 200

9.4.1 拷贝文件和文件夹 200

9.4.2 移动文件和文件夹 201

9.4.3 实习：拷贝和移动文件夹 202

9.4.4 课程小结 203

9.5 课程5：解决权限问题 203

9.5.1 权限问题排错 203

9.5.2 避免权限问题 204

9.5.3 实习：删除被拒绝所有权限的文件 205

9.5.4 课程小结 205

9.6 复习 205

第10章 管理共享文件夹 207

10.1 课程1：理解共享文件夹 207

10.1.1 共享文件夹 208

10.1.2 共享文件夹权限 208

10.1.3 共享文件夹权限如何应用 209

10.1.4 共享文件夹权限准则 209

10.1.5 实习：应用权限 210

10.1.6 课程小结 211

10.2 课程2：规划共享文件夹 211

10.2.1 应用程序文件夹 211

10.2.2 数据文件夹 212

10.2.3 课程小结 213

10.3 课程3：共享文件夹 213

10.3.1 共享文件夹的条件 214

10.3.2 管理用共享文件夹 214

10.3.3 共享文件夹 214

10.3.4 分配共享文件夹权限 215

10.3.5 修改共享文件夹 217

10.3.6 连接到共享文件夹 217

10.3.7 课程小结 219

10.4 课程4：组合共享文件夹权限和NTFS权限 219

10.4.1 组合共享文件夹权限和NTFS权限策略 219

10.4.2 实习：管理共享文件夹 220

10.4.3 课程小结 226

10.5 课程5：配置Dfs获得对网络资源的访问 226

10.5.1 理解Dfs 227

10.5.2 使用Dfs的原因 228

10.5.3 Dfs拓扑 228

10.5.4 创建Dfs 228

10.5.5 创建Dfs根 229

10.5.6 创建Dfs链接 229

10.5.7 添加Dfs共享文件夹 230

10.5.8 设置复制策略 231

10.5.9 实习：使用Dfs 232

10.5.10 课程小结 235

10.6 复习 235

第11章 管理活动目录 236

11.1 课程1：定位活动目录对象 236

11.1.1 理解常用活动目录对象 236

11.1.2 使用Find 237

11.1.3 实习：搜索活动目录 238

11.1.4 课程小结 240

11.2 课程2：控制对活动目录对象的访问 240

11.2.1 理解活动目录权限 240

11.2.2 分配活动目录权限 241

11.2.3 使用权限继承 244

11.2.4 阻止权限继承 244

11.2.5 实习：控制访问活动目录对象 245

11.2.6 课程小结 246

11.3 课程3：在活动目录中发布资源 246

11.3.1 在活动目录中发布资源 247

11.3.2 发布用户和计算机 247

11.3.3 发布共享资源 247

11.3.4 发布网络服务 247

11.3.5 课程小结 249

11.4 课程4：移动活动目录对象 249

11.4.1 移动对象 249

11.4.2 在域内移动对象 249

11.4.3 在域间移动对象 250

11.4.4 在域间移动工作站或成员服务器 253

11.4.5 在站点间移动域控制器 253

11.4.6 实习：在域内移动对象 254

11.4.7 课程小结 255

11.5 课程5：活动目录对象的管理控制委派 255

11.5.1 委派控制的原则 255

11.5.2 委派控制向导 256

11.5.3 管理活动目录的原则 256

11.5.4 实习：在活动目录里委派管理控制 257

11.5.5 课程小结 258

11.6 课程6：备份活动目录 258

11.6.1 执行预备任务 258

11.6.2 备份向导 258

11.6.3 备份内容 259

11.6.4 备份存储位置 259

11.6.5 指定高级备份设置 260

11.6.6 规划活动目录备份作业 261

11.6.7 课程小结 262

11.7 课程7：恢复活动目录 262

11.7.1 准备恢复活动目录 263

11.7.2 非授权恢复 263

11.7.3 授权恢复 263

11.7.4 执行非授权恢复 263

11.7.5 指定高级恢复设置 265

11.7.6 执行授权恢复 266

11.7.7 课程小结 267

11.8 课程8：活动目录排错 267

11.8.1 活动目录排错 268

11.8.2 课程小结 268

11.9 复习 268

第12章 管理组策略 270

12.1 课程1：组策略概述 270

12.1.1 什么是组策略 271

12.1.2 组策略对象 271

12.1.3 委派组策略控制 271

12.1.4 组策略插件 271

12.1.5 组策略设置 273

12.1.6 计算机和用户配置设置 273

12.1.7 MMC插件模型 275

12.1.8 组策略插件名称空间 275

12.1.9 组策略如何影响启动和登录 275

12.1.10 组策略处理过程 276

12.1.11 组策略继承 278

12.1.12 使用安全组过滤组策略 278

12.1.13 课程小结 278

12.2 课程2：组策略实施规划 278

12.2.1 通过设置类型设计GPO 279

12.2.2 GPO实施策略 279

12.2.3 分布式与集中式GPO设计 280

12.2.4 功能角色与团队设计 281

12.2.5 集中或分布控制的OU委派 282

12.2.6 课程小结 282

12.3 课程3：实施组策略 283

12.3.1 实施组策略 283

12.3.2 创建GPO 283

12.3.3 创建GPO控制台 284

12.3.4 委派GPO管理控制 285

12.3.5 指定组策略设置 286

12.3.6 禁用末使用的组策略设置 287

12.3.7 设定GPO处理的例外 287

12.3.8 过滤GPO作用域 289

12.3.9 链接到GPO 290

12.3.10 修改组策略 290

12.3.11 删除GPO链接 290

12.3.12 删除GPO 291

12.3.13 编辑GPO和GPO设置 291

12.3.14 实习：实施组策略 291

12.3.15 课程小结 295

12.4 课程4：使用组策略管理软件 295

12.4.1 软件管理工具 295

12.4.2 指派应用程序 296

12.4.3 发布应用程序 296

12.4.4 软件安装如何工作 296

12.4.5 实施软件安装 297

12.4.6 规划和准备软件安装 297

12.4.7 设置SDP 298

12.4.8 指定软件安装缺省值 299

12.4.9 部署软件应用程序 300

12.4.10 设置自动安装选项 302

12.4.11 设置应用程序类别 303

12.4.12 设置软件应用程序属性 304

12.4.13 维护软件应用程序 307

12.4.14 课程小结 308

12.5 课程5：使用组策略管理特殊文件夹 309

12.5.1 文件夹重定向 309

12.5.2 缺省特殊文件夹位置 310

12.5.3 配置文件夹重定向 310

12.5.4 策略删除注意事项 314

12.5.5 课程小结 314

12.6 课程6：组策略排错 315

12.6.1 组策略排错 315

12.6.2 组策略最佳实践 317

12.6.3 课程小结 318

12.7 复习 318

第13章 管理安全配置 319

13.1 课程1：安全设置概述 319

13.1.1 安全配置设置 319

13.1.2 课程小结 322

13.2 课程2：审核 322

13.2.1 理解审核 322

13.2.2 使用审核策略 322

13.2.3 审核策略原则 323

13.2.4 配置审核 323

13.2.5 设置审核策略 324

13.2.6 审核文件和文件夹的访问 327

13.2.7 审核对活动目录对象的访问 329

13.2.8 审核对打印机的访问 330

13.2.9 审核实践 331

13.2.10 实习：审核资源和事件 332

13.2.11 课程小结 335

13.3 课程3：使用安全日志 335

13.3.1 理解Windows 2000日志 336

13.3.2 查看安全日志 336

13.3.3 定位事件 337

13.3.4 过滤事件 338

13.3.5 配置安全日志 339

13.3.6 归档安全日志 341

13.3.7 实习：使用安全日志 341

13.3.8 课程小结 342

13.4 课程4：用户权力 342

13.4.1 用户权力 343

13.4.2 特权 343

13.4.3 登录权力 345

13.4.4 分配用户权力 346

13.4.5 课程小结 346

13.5 课程5：使用安全模板 347

13.5.1 安全模板概述 347

13.5.2 安全模板用途 347

13.5.3 预定义安全模板 347

13.5.4 管理安全模板 348

13.5.5 实习：管理安全模板 352

13.5.6 课程小结 352

13.6 课程6：Security Configuration and Analysis 353

13.6.1 Security Configuration and Analysis控制台如何工作 353

13.6.2 安全配置 353

13.6.3 安全分析 353

13.6.4 使用Security Configuration and Analysis 354

13.6.5 实习：使用Security Configuration and Analysis 358

13.6.6 课程小结 359

13.7 课程7：安全配置排错 359

13.7.1 安全配置排错 359

13.7.2 课程小结 360

13.8 复习 360

第14章 管理活动目录性能 362

14.1 课程1：活动目录性能监视工具 362

14.1.1 性能监视工具 362

14.1.2 Event Viewer控制台 363

14.1.3 性能控制台 364

14.1.4 System Monitor 364

14.1.5 性能日志和警告 368

14.1.6 实习：使用System Monitor 374

14.1.7 课程小结 376

14.2 课程2：活动目录支持工具 376

14.2.1 活动目录支持工具 377

14.2.2 LPD.EXE：活动目录管理工具 377

14.2.3 REPLMON.EXE：活动目录复制监视器 377

14.2.4 REPADMIN.EXE：复制诊断工具 379

14.2.5 DSASTAT.EXE：活动目录诊断工具 379

14.2.6 SDCHECK.EXE：安全描述符检查工具 379

14.2.7 NLTEST.EXE 380

14.2.8 ACLDIAG.EXE：ACL诊断工具 380

14.2.9 DSACLS.EXE 380

14.2.10 课程小结 380

14.3 课程3：监视对共享文件夹的访问 381

14.3.1 为什么监视网络资源 381

14.3.2 网络资源监视需求 381

14.3.3 监视对共享文件夹的访问 381

14.3.4 监视打开的文件 383

14.3.5 从打开文件断开用户 384

14.3.6 发送控制台消息 384

14.3.7 实习：管理共享文件夹 384

14.3.8 课程小结 385

14.4 复习 385

第15章 使用RIS部署Windows 2000 386

15.1 课程1：RIS概述 386

15.1.1 远程操作系统安装概述 386

15.1.2 远程安装服务器组件 386

15.1.3 远程安装客户端组件 387

15.1.4 远程操作系统安装处理过程 389

15.1.5 RIS服务器和客户端需求 391

15.1.6 RIS引导磁盘所支持的网卡 391

15.1.7 课程小结 392

15.2 课程2：实施RIS 392

15.2.1 实施RIS 393

15.2.2 安装RIS 393

15.2.3 配置RIS 394

15.2.4 创建RIPrep映像 401

15.2.5 创建RIS引导盘 403

15.2.6 检查RIS配置 404

15.2.7 课程小结 404

15.3 课程3：管理RIS 405

15.3.1 管理RIS 405

15.3.2 管理RIS客户端安装映像 405

15.3.3 管理RIS客户计算机 406

15.3.4 管理RIS安全 410

15.3.5 课程小结 412

15.4 课程4：RIS常见问题和排错 412

15.4.1 RIS常见问题 412

15.4.2 RIS排错 415

15.4.3 课程小结 415

15.5 复习 415

附录A 问题解答 416

附录B 安装和配置DHCP服务 449

术语表 453