轻松学用Active DirectoryPDF电子书下载

前言 1

本书读者 1

本书是如何组织的 1

第一部分 快速入门 2

第二部分 规划和建造第一个模型 2

第三部分 移植到Active Directory 2

第四部分 管理Active Directory 2

第五部分Active Directory和相关技术 3

第六部分 十准则集粹 3

第七部分 附录 3

本书中用到的图标 3

第一部分 快速入门 5

1．1．1 Active Directory是一个数据库 7

1．1 什么是Active Directory 7

第一章 理解Active Directory 7

1．1．2 Active Directory有一个逻辑结构 8

1．1．3 可以定制Active Directory 9

1．2 学习Active Directory的专业术语 10

1．2．1 Active Directory的组成部件 10

1．2．2 Active Directory方案 15

1．2．3 全局目录 16

1．2．4 DNS名称空间 17

1．3 Active Directory的好处 17

第二章 做好Active Directory准备工作 19

2．1 从现有环境开始 19

2．1．1 检查当前体系结构 20

2．1．2 分析网络简图 21

2．1．3 清查存货:详细列出硬件和软件 22

2．1．4 记录当前的DNS服务 23

2．1．5 分析管理模式 24

2．1．6 收集标准文档 24

2．2 确定目标 25

2．2．1 确定公司的方向 25

2．2．2 知道老板的观点 26

2．2．3 收集用户要求 26

2．2．4 记录要求 26

2．3 全力前进 27

2．3．1 系统要求 27

2．3．2 决定是升级还是安装 28

2．3．3 汇总 31

第二部分 规划和建造第一个模型 33

3．1．1 DNS基础 35

第三章 DNS与Active Directory 35

3．1 DNS和Active Directory的集成 35

3．1．2 定义资源记录 36

3．1．3 介绍LDAP 37

3．1．4 动态DNS 38

3．2 创建域的名称空间 39

3．2．1 融会贯通地应用微软DNS 41

3．2．2 选择内部域名和外部域名 42

3．2．3 有效的DNS设计要点 42

3．3 Active Directory命名规范 43

3．3．1 完全限定的域名称 43

3．3．2 标识名 43

3．3．5 全局唯一标识符 44

3．3．4 用户主要名称 44

3．3．3 相对唯一的名称 44

第四章 生成逻辑结构 45

4．1 设计树或森林 45

4．2 定义域 47

4．2．1 越少越好 48

4．2．2 认识事物的迂回顺序 48

4．3 用组织单元建立树 51

4．3．1 生成一个结构 52

4．3．2 规划委托管理 52

第五章 生成物理结构 55

5．1 画出网络结构图 55

5．1．1 开始画图 56

5．1．2 记录链路和链路速率 56

5．1．3 允许的网络服务 57

5．2 测量可用带宽 58

5．2．1 微软的网络监视器 58

5．2．2 EtherPeek和NetSense for EtherPeek 60

5．3 设计站点拓扑 62

第六章 建立测试模型 65

6．1 使用安装向导 65

6．2 添加其他域 75

6．3 创建组织单元 76

6．4 创建用户和组 79

6．4．1 添加用户到组织单元 79

6．4．2 添加组到组织单元 81

6．5 域控制器的降级 82

第三部分 移植到Active Directory 85

第七章 比较Windows NT和Windows 2000 87

7．1．1 单一域模式 88

7．1．2 单主域模式 89

7．1．3 多主域模式 89

7．1．4 完全信任模式 90

7．1．5 Windows 2000域树 91

7．2 比较NT信任和Windows 2000信任 92

7．3 复制与同步 96

第八章 从NT3．51和NT4．0移植 97

8．1 准备升级 97

8．1．1 支持的升级路径 98

8．1．2 从NT3．1或NT3．5升级 98

8．1．3 验证硬件需求 98

8．1．4 平稳地收回 99

8．1．5 确保稳定性 100

8．2 确定移植模式 101

8．2．1 升级单一域 101

8．2．2 升级单主域模式 102

8．2．3 升级多主域模式 102

8．2．4 升级完全信任模式 102

8．3 升级服务器 103

8．3．1 升级域控制器 104

8．3．2 升级成员服务器 114

8．3．3 转换为原始模式 114

8．3．4 为Active Directory升级客户机 115

第九章 从其他操作系统移植 117

9．1 从Novell的NDS移植到Active Directory 117

9．1．1 目录服务移植工具 118

9．2从UNIX移植 125

9．1．2 Entevo的DirectMigrate NDS和 DirectMigrate2000 125

9．3 从Banyan的StreetTalk移植 126

第四部分 管理Active Directory 127

第十章 安全性 129

10．1 Kerberos协议 129

10．2 令牌或票据 130

10．2．1 NTLM验证 130

10．2．2 Kerberos验证 131

10．3 实现组策略 132

10．3．1 创建组策略 133

10．3．2 访问和编辑组策略 133

10．3．3 禁用或删除GPO 137

10．3．5 阻塞继承 139

10．3．4 通过GPO继承 139

第十一章 管理用户、组和其他对象 141

11．1 委托管理控制 141

11．2 管理用户和组 145

11．2．1 编辑用户对象 145

11．2．2 管理组 153

11．2．3 编辑组 155

11．2．4 创建共享文件夹 158

11．2．5 管理共享文件夹 158

11．2．6 查看默认用户和组 160

第十二章 控制复制 163

12．1 理解复制 163

12．1．1 站内复制 164

12．1．2 站间复制 165

12．1．3 目录分区和复制 166

12．1．4 传播更新 167

12．2 实现站点拓扑 167

12．2．1 创建站点 167

12．2．2 创建子网 170

12．2．3 创建站点链接 173

12．2．4 创建站点链接桥 177

第十三章 方案 179

13．1 方案基本知识 179

13．1．1 介绍对象类 180

13．1．2 分析对象属性 182

13．2 扩展方案 188

13．2．1 添加类和属性 188

13．2．2 撤消对象 189

13．3 转移方案主控 191

13．4 重装方案缓存 192

第十四章 维护Active Directory数据库 195

14．1 数据库文件 195

14．1．1 指定数据存储位置 196

14．1．2 使用登录文件 197

14．2 垃圾收集 199

14．3 碎片整理数据库 199

14．4 备份Active Directory数据库 200

14．4．1使用备用实用程序 201

14．4．2 进行备份工作 201

14．5 数据库表 202

14．5．2 链接表 203

14．5．3 数据表 203

14．5．1 方案表 203

14．6 指定数据库的大小 204

第五部分Active Directory和相关技术 205

第十五章Active Directory和BackOffice 207

15．1 ADSI 207

15．2 进展的BackOffice产品 210

15．2．1 Exchange 210

15．2．2 Proxy服务器 211

15．2．3 系统管理服务器 211

15．2．4 SQL服务器 211

16．1 独立软件厂商和Active Directory 213

16．1．1 理解重要性 213

第十六章 相关的产业 213

16．1．2 利用强大功能 214

16．1．3 早期产品 215

16．2 目录激活设备 216

16．3 目录激活网络 217

第六部分 十准则集粹 219

第十七章 十个关于Active Directory的要点 221

17．1 Active Directory基于DNS 221

17．2 Active Directory结构不基于网络拓扑 221

17．3 原始模式是指在单一域里的域控制器 222

17．4 树和森林使用可传递信任 222

17．5 不需要另外的浏览器 222

17．6 对于域控制器,128MB内存不够 222

17．8 不是所有Active Directory的域控制器的功能是相等的 223

17．9 KCC了解最好的东西 223

17．7 树可由域组成 223

17．10 计划,计划,再计划 224

第十八章 十个Active Directory信息的热门网站 225

18．1 微软Web站点 225

18．2 Windows NT杂志 225

18．3 CIFS中心 225

18．4 Windows NT常见问题解答 226

18．5 Planet IT-Windows2000 226

18．6 ENT在线 226

18．7 NT系统刊物 226

18．8 Windows TechEdge 226

18．9 MCP杂志 226

18．10 i386的NT资源 227

18．11 通信杂志 227

19．2 Active Directory安装向导暂停 229

第十九章 十个排除Active Directory故障的技巧 229

19．1 域控制器提升失败 229

19．3 新的域用户不能登录 230

19．4 不能登录到某一域 230

19．5 目录服务客户机设置不运行 230

19．6 监视Active Directory资源 230

19．7 不能用系统状态数据恢复Active Directory数据 231

19．8 不能修改方案 231

19．9 在安装期间不检测硬件 231

19．10 不能从Windows NT4．0升级 231

第七部分 附录 233

附录A Windows 2000工具和实用程序 235

附录B 方案类和属性 245

附录C 国家、地区和美国州代码 289