Windows 2000 Server资源大全 第2卷 部署规划指南PDF电子书下载

第一部分 规划综述 1

第1章 介绍Windows 2000部署规划 1

1．1开始规划 1

1．1．1有效地使用本书 2

1．1．2如何开始规划 3

1．2 Windows 2000产品家族的综述 4

1．2．1 Windows 2000 Professional 4

1．2．2 Windows 2000 Server家族 5

1．2．3终端服务 6

1．3使用Windows 2000改善工作方式 6

1．3．1IT管理员 7

1．3．2部门经理 7

1．3．3销售代理 8

1．4 Windows 2000满足商务需求的实例 8

1．4．1实例研究1：北美工业制造商 8

1．4．2实例研究2：大型跨国制造商 10

1．4．3实例研究3：跨国金融服务公司 11

1．4．4实例研究4：国际软件开发公司 12

1．5把Windows 2000的特征映射到商务需求 13

1．5．1管理基础结构服务 14

1．5．2 桌面管理解决方案 15

1．5．3安全特征 16

1．5．4信息发布和共享 16

1．5．5组件应用服务 17

1．5．6可扩展性和可用性 18

1．5．7网络和通信 19

1．5．8存储管理 19

1．6映射Windows 2000特征的规划任务列表 20

第2章 创建部署方案图 21

2．1创建一个工程规划 21

2．1．1准备工程规划过程 22

2．1．2确定结果和目标 24

2．1．3特征设计和开发 24

2．1．4 Windows 2000试验 25

2．1．5产品转出 26

2．2部署情形 26

2．2．1情形1：跨国金融服务 27

2．2．2情形2：跨国消费者和工业制造商 31

2．3技术依赖性 38

2．4规划Windows 2000部署的提示 39

2．5规划任务列表 41

第3章 规划部署 42

3．1细化工程规划 42

3．1．1工程范围和目标 42

3．1．2人员要求 43

3．1．3当前的计算环境 46

3．1．4建立标准和准则 47

3．1．5实施一个差距分析 47

3．2测试和试验Windows 2000 48

3．3创建工程规划文档 48

3．3．1管理文档 48

3．3．2部署文档 49

3．3．3功能规范 50

3．3．4通信策略 50

3．3．5教育和培训规划 51

3．3．6容量规划 51

3．3．7危险评估 52

3．4 Windows 2000部署 54

3．5 部署规划任务列表 55

第4章 建立Windows2000测试实验室 56

4．1开始设计测试环境 56

4．1．1建立测试环境 56

4．1．2使用实验室进行危险性管理 57

4．1．3实验室开发过程 58

4．1．4测试过程 59

4．1．5建立一个预备实验室 60

4．2确定实验室策略 60

4．2．1考虑投资回报 60

4．2．2在工程生命周期中使用实验室 61

4．2．3评估实验室模型 62

4．2．4选择实验室模型 64

4．2．5选择实验室位置 64

4．2．6 在一个分布式实验室环境中进行测试 66

4．3设计实验室 67

4．3．1实验室设计的前提条件 67

4．3．2设计测试情形 67

4．3．3 用文档记录实验室配置 74

4．4建立实验室 77

4．5管理实验室 78

4．5．1实验室管理责任 79

4．5．2开发实验室指南 79

4．6测试 80

4．6．1定义一个提交规划 81

4．6．2创建测试规划 81

4．6．3 设计测试实例 83

4．6．4实施测试 84

4．6．5用文档记录测试结果 84

4．7部署后测试 85

4．7．1使用实验室进行更改管理 85

4．7．2定义实验室在更改管理中的作用 85

4．8实验室测试的规划任务列表 86

4．8．1 实验室准备任务列表 86

4．8．2测试任务列表 87

第5章 实施Windows 2000试验 88

5．1 实施试验的综述 88

5．1．1试验过程 88

5．1．2从信息技术开始 89

5．1．3生产试验的前提条件 90

5．2建立试验规划 90

5．2．1范围和目标 90

5．2．2试验用户和站点 91

5．2．3试验培训规划 92

5．2．4试验支持规划 92

5．2．5通信 93

5．2．6试验反转规划 93

5．2．7调度 93

5．3准备试验 94

5．3．1准备系统站点 94

5．3．2 准备试验用户 94

5．3．3开发转出过程 95

5．4部署试验 95

5．5评估试验 96

5．5．1监视试验 96

5．5．2获取反馈信息 96

5．6实施试验的规划任务列表 97

第二部分 网络基础结构前提条件 99

第6章 准备Windows 2000网络基础结构 99

6．1建立当前网络环境文档 99

6．1．1硬件和软件清单 100

6．1．2网络基础结构 100

6．1．3文件、打印和Web服务器 103

6．1．4商务线应用程序 104

6．1．5目录服务体系结构 104

6．1．6安全 105

6．2准备网络基础结构 106

6．2．1预备步骤 107

6．2．2准备物理结构 107

6．2．3准备服务器 108

6．2．4准备域控制器 109

6．2．5准备成员服务器 109

6．2．6 准备安全基础结构 110

6．2．7准备客户 111

6．2．8准备和其他系统互操作 112

6．3网络基础结构准备任务列表 112

第7章 确定网络连接策略 113

7．1网络连接综述 113

7．1．1站点 113

7．1．2远程连接方法 113

7．1．3在各个站点内部的局域网连接 114

7．2组织内的外部连接 114

7．2．1设计非敏感区域 115

7．2．2组织的站点连接 116

7．2．3远程客户连接 117

7．3 Windows 2000 TCP/IP 117

7．3．1 Windows 2000 TCP/IP集的新特征 117

7．3．2 Microsoft TCP/IP规划因素 118

7．3．3 TCP/IP和Windows Internet名字服务 119

7．3．4路由和远程访问 120

7．3．5VPN安全 122

7．3．6 点到点隧道协议VPN 122

7．3．7 IPSec VPN上的L2TP 122

7．3．8Internet验证服务和集中管理 126

7．3．9多重地址 126

7．4IP路由基础结构 126

7．4．1静态路由网络 127

7．4．2 RIP-for-IP网络设计 127

7．4．3OSPF网络设计 128

7．4．4IPX路由结构 130

7．4．5 AppleTalk路由结构 131

7．4．6多路广播支持 131

7．7．7网络地址转换 132

7．5 Windows 2000 DHCP 133

7．5．1使用DHCP的好处 133

7．5．2 Windows 2000DHCP新的特征 134

7．5．3在网络中设计DHCP 135

7．6 Windows 2000异步传输模式 136

7．6．1使用Windows 2000ATM的好处 136

7．6．2 Windows 2000 ATM特征 137

7．6．3 ATM设计考虑因素 139

7．7服务质量 140

7．8连网策略规划任务列表 140

第8章 使用系统管理服务器分析网络基础结构 142

8．1分析网络基础结构 142

8．1．1使用系统管理服务器 143

8．1．2系统管理服务器如何能够加速Windows 2000的部署 144

8．1．3系统管理服务器1．2与系统管理服务器2．0的不同 145

8．2收集产品清单 145

8．2．1 评价当前的硬件状态 145

8．2．2评价当前软件的状态 147

8．3使用清单准备网络基础结构 148

8．3．1报告收集的数据 148

8．3．2分析和使用收集的数据 152

8．4网络监控 153

8．5确保应用程序兼容性 154

8．6 网络分析规划任务列表 155

8．7 其他资源 155

第三部分 活动目录基础结构 157

第9章 设计活动目录结构 157

9．1活动目录综述 157

9．1．1活动目录主要特征 158

9．1．2提供了新技术的基础 159

9．2规划活动目录 159

9．2．1常规设计原则 160

9．2．2组成活动目录结构规划 161

9．3创建森林规划 161

9．3．1森林规划过程 162

9．3．2确定网络所需的森林数 163

9．3．3创建森林更改控制策略 165

9．3．4部署之后更改森林规划 166

9．4创建域规划 166

9．4．1域规划过程 167

9．4．2确定每个森林中域的数量 167

9．4．3 选择一个目标林根域 174

9．4．4分配DNS名字以创建一个域层次结构 175

9．4．5 规划DNS服务器部署 178

9．4．6用快捷信任关系优化身份验证 181

9．4．7部署后更改域规划 182

9．5创建组织单元规划 183

9．5．1OU结构和商业结构 184

9．5．2 OU规划过程 184

9．5．3创建OU以委派管理 185

9．5．4创建OU以隐藏对象 189

9．5．5创建组策略OU 190

9．5．6部署后更改OU规划 190

9．6创建站点拓扑规划 190

9．6．1站点拓扑规划过程 192

9．6．2定义站点和站点链路 192

9．6．3把服务器放入站点 195

9．6．4部署后更改站点拓扑 196

9．7 设计活动目录结构的规划任务列表 197

第10章 确定域迁移策略 198

10．1开始迁移规划过程 198

10．1．1规划过程的各阶段 198

10．1．2确定迁移方案图 199

10．1．3域迁移要考虑的因素 201

10．2规划域升级 204

10．2．1确定支持的升级路径 205

10．2．2检查已有的域结构 206

10．2．3开发一个恢复规划 207

10．2．4 管理到Windows 2000森林的转移 207

10．2．5 考虑资源域的升级 208

10．2．6确定升级域控制器的策略 209

10．2．7确定域升级顺序 213

10．2．8确定何时移到本机模式 216

10．2．9 检查Windows 2000组 217

10．2．10转移到文件复制服务 221

10．2．11在一个混合环境中使用路由选择和远程访问服务 223

10．3规划域重组 224

10．3．1确定重组域的原因 224

10．3．2确定何时重组域 225

10．3．3检查重组域的意义 225

10．3．4域重组情形 231

10．4域迁移工具 234

10．4．1 ClonePrincipal 234

10．4．2 Netdom 234

10．5迁移规划任务列表 235

第11章 规划分布式安全 236

11．1开发网络安全规划 236

11．1．1安全危险 237

11．1．2安全概念 238

11．1．3分布式安全策略 241

11．2验证所有用户的访问 241

11．2．1规划考虑因素 242

11．2．2Kerberos身份验证和信任 242

11．2．3智能卡登录 244

11．2．4远程访问 245

11．3应用访问控制 246

11．3．1访问控制列表 247

11．3．2安全组 248

11．4建立信任关系 251

11．5启用数据保护 253

11．5．1加密文件系统 253

11．5．2 IP安全机制 255

11．6设置统一的安全策略 257

11．6．1组策略 257

11．6．2组策略安全设置 258

11．6．3安全模板 261

11．7部署安全应用程序 262

11．7．1 Authenticode和软件签名 263

11．7．2安全电子邮件 264

11．7．3 安全Web站点和通信 265

11．8 管理安全管理 266

11．8．1委派 266

11．8．2审计 267

11．9分布式安全的规划任务列表 269

第12章 规划公共密钥基础结构 271

12．1公共密钥基础结构的综述 271

12．1．1PKI如何工作 271

12．1．2实施PKI的前提条件 272

12．1．3如何实施PKI 273

12．2建立公共密钥基础结构 274

12．3 设计公共密钥基础结构 275

12．3．1 标识证书要求 275

12．3．2定义证书策略和认证机构实践 277

12．3．3 定义认证机构信任策略 278

12．3．4定义认证机构的安全要求 279

12．3．5定义证书生命周期 280

12．3．6定义证书注册和更新过程 281

12．3．7定义证书撤消策略 281

12．3．8定义维护策略 282

12．4开发备用的定制的应用程序 283

12．5执行资源规划 283

12．6部署公共密钥基础结构 284

12．6．1按阶段调度生产转出 285

12．6．2 安装认证机构 285

12．6．3 安装和配置支持系统和应用程序 286

12．6．4配置要被发布的证书 286

12．6．5配置证书撤消列表的发布 287

12．6．6配置公共密钥组策略 287

12．6．7配置证书注册和更新 288

12．6．8开始发布证书 288

12．7公共密钥基础结构规划任务列表 288

第四部分 Windows 2000升级和安装 291

第13章 自动化服务器安装和升级 291

13．1确定是升级还是净安装 291

13．1．1解决关键性规划问题 292

13．1．2 选择安装方法 292

13．2准备安装 293

13．2．1创建发布文件夹 294

13．2．2讨论应答文件 300

13．2．3讨论Windows 2000安装命令 303

13．3服务器应用程序的自动化安装 304

13．3．1使用Cmdlines.txt 305

13．3．2使用应答文件的[GuiRunOnce]部分 305

13．4 Windows 2000 Server的自动化安装 307

13．4．1自动安装的新选项 308

13．4．2自动安装方法 308

13．4．3 在有异型硬件的计算机上使用Syspart 309

13．4．4使用Sysprep复制磁盘 310

13．4．5 使用系统管理服务器 317

13．4．6使用一个可引导的CD 317

13．5 安装配置实例 318

13．5．1已有的服务器 318

13．5．2新的服务器 320

13．6安装规划任务列表 320

第14章 使用系统管理服务器部署Windows 2000 321

14．1使用系统管理服务器分布软件 321

14．1．1使用系统管理服务器2．0分布软件 322

14．1．2 SMS怎样帮助Windows 2000部署 324

14．2为系统管理服务器打包Windows 2000 325

14．2．1 准备Windows 2000 Server升级软件包 326

14．2．2升级期间允许用户输入 328

14．2．3 检查Windows 2000 Server软件包定义 328

14．2．4准备Windows 2000 Professional升级软件包 329

14．3分布Windows 2000软件包 331

14．3．1准备分布软件包 331

14．3．2分布软件包到站点和分布点 333

14．3．3监视分布 334

14．3．4解决分布中的问题 337

14．4公布Windows 2000软件包 337

14．4．1选择要升级的计算机 337

14．4．2准备客户以接收公布 338

14．4．3 把软件包公布到计算机 339

14．4．4扩展分布点上的安全性 339

14．4．5升级计算机 340

14．4．6监视公布 341

14．4．7解决公布中的问题 344

14．5使用系统管理服务器简化域合并和迁移 344

14．6检查系统管理服务器1．2和系统管理服务器2．0之间的不同 345

14．7使用系统管理服务器部署Windows 2000的规划任务列表 345

14．8其他资源 346

第15章 成员服务器的升级和安装 347

15．1规划成员服务器升级和安装 347

15．1．1安装或者升级到Windows 2000的过程 348

15．1．2创建一个升级和安装规划 348

15．2准备成员服务器以便升级或新安装 349

15．2．1列出已有硬件 349

15．2．2确定系统要求 350

15．2．3确定已有软件的兼容性和可靠性 350

15．2．4确定第三方软件相容性 351

15．2．5执行安装前的任务 351

15．3执行升级或安装 352

15．3．1升级前的检验表 352

15．3．2升级成员服务器 353

15．3．3执行一个新的安装 353

15．4确定每个Windows 2000 Server的服务器角色 353

15．4．1 文件服务器 354

15．4．2 打印服务器 355

15．4．3 应用程序服务器 357

15．4．4 Web服务器 359

15．4．5代理服务器 359

15．5执行升级和安装后的任务 360

15．5．1测试网络连接性 360

15．5．2调节网络服务器 361

15．5．3系统管理的工具 361

15．6成员服务器的规划任务列表 362

第16章 部署终端服务 363

16．1终端服务综述 363

16．1．1终端服务许可协议组件 364

16．1．2第三方扩展 366

16．2创建终端服务部署规划 367

16．2．1部署终端服务的过程 367

16．2．2组建终端服务队伍 367

16．2．3标识终端服务要求 368

16．2．4准备计算环境 371

16．3创建终端服务部署设计 373

16．3．1建立一个许可协议服务器 373

16．3．2设计终端服务器访问的网络 376

16．3．3网络负载平衡和终端服务 376

16．3．4设计和建立域结构 377

16．3．5使用Windows 2000用户配置文件或漫游用户配置文件 378

16．3．6使用宿主目录 379

16．3．7规划安全性 380

16．3．8远程访问 382

16．4为终端服务部署配置服务器 383

16．5准备客户部署 384

16．5．1部署基于Windows CE的终端 384

16．5．2部署客户计算机 385

16．5．3升级到终端服务 385

16．5．4安装和配置应用程序 386

16．5．5支持多语种和国际用户 386

16．5．6从终端服务打印 387

16．5．7客户配置的最佳实践 388

16．6规划测试和试验 388

16．6．1测试实验室的考虑因素 388

16．6．2监视性能 389

16．7使用咨询和管理工具 390

16．7．1远程控制 390

16．7．2管理工具 391

16．8终端服务部署规划任务列表 391

第五部分 高级管理 393

第17章 确定Windows 2000网络安全策略 393

17．1规划网络安全 393

17．1．1 评价网络安全威胁 394

17．1．2确定服务器规模和部署 394

17．1．3准备人员 395

17．1．4开发安全策略和规程 396

17．1．5创建部署安全技术的一个规划 396

17．1．6标识用户种类和他们的安全需求和威胁 396

17．2 开发安全网络连接的策略 397

17．2．1 创建安全边界 397

17．2．2针对每人的安全性 398

17．3部署网络安全技术 399

17．3．1准备Windows 2000网络安全技术 399

17．3．2路由选择和远程访问 400

17．3．3虚拟专用网络 402

17．3．4Internet身份验证服务 406

17．3．5部署用户的策略 406

17．3．6部署伙伴的策略 407

17．4确定网络安全策略的规划任务列表 408

第18章 确保应用程序和服务的可用性 409

18．1 使应用程序和服务高度可用 409

18．1．1 Windows 2000 Advanced Server综述 410

18．1．2 使应用程序和服务高度可用的过程 410

18．2Windows集群综述 410

18．3确定可用性策略 411

18．3．1集合集群规划队伍 411

18．3．2标识应用程序和服务的高度可用性需求 412

18．4规划网络负载平衡 414

18．5规划集群服务 422

18．5．1 规划服务器集群的过程 422

18．5．2自动化集群服务部署的工具 435

18．6优化集群 436

18．7规划容错磁盘 436

18．7．1硬件RAID 436

18．7．2错误还原 437

18．8 测试服务器容量 437

18．9规划集群备份和恢复策略 438

18．10Windows 2000集群规划任务列表 438

18．11其他资源 439

第19章 确定Windows 2000存储管理策略 440

19．1增强存储管理功能 440

19．1．1创建存储管理规划 441

19．1．2收集存储需求 442

19．1．3选择数据存储系统 442

19．2管理磁盘资源 444

19．2．1磁盘管理 444

19．2．2可移动存储 447

19．2．3远程存储 448

19．3优化数据管理 449

19．3．1Windows集群 449

19．3．2文件系统增强 451

19．3．3分布式文件系统 452

19．3．4索引服务 454

19．4加强数据保护 455

19．4．1容错性 455

19．4．2备份 456

19．4．3企业网络的数据保护策略 457

19．5增强故障恢复能力 457

19．5．1创建备份和离站存储策略 458

19．5．2创建故障恢复规划 458

19．6规划存储管理的任务列表 460

第20章 活动目录与Exchange Server目录服务的同步 461

20．1目录同步综述 461

20．1．1 同步目录的过程 461

20．1．2 Windows 2000Server软件组件 462

20．2创建ADC连接协议规划 465

20．2．1成立部署规划队伍 466

20．2．2检验域结构和Exchange Server站点拓扑 466

20．2．3 为ADC部署准备网络 467

20．2．4管理对象 473

20．2．5定义目录同步对象 474

20．2．6建立连接协议 475

20．2．7测试连接协议配置 482

20．2．8确定目录同步的调度 482

20．3防止数据意外丢失 484

20．4目录同步的规划任务列表 484

20．5其他资源 485

第六部分 Windows 2000 Professional/客户部署 487

第21章 测试应用程序与Windows 2000的兼容性 487

21．1应用程序测试综述 487

21．1．1商业应用程序定义 488

21．1．2应用程序测试过程 488

21．2管理应用程序测试 489

21．3对商业应用程序进行识别和优先排序 489

21．3．1识别应用程序 489

21．3．2对应用程序进行优先排序 491

21．4准备应用程序测试计划 492

21．4．1设立测试范围 492

21．4．2定义测试方法 493

21．4．3确认资源需求 494

21．4．4定义通过或失败准则 494

21．4．5创建测试调度 495

21．5测试应用程序 495

21．5．1开发测试策略 496

21．5．2常见的兼容性问题 499

21．6 跟踪测试结果 500

21．6．1选择一个跟踪系统 501

21．6．2获取数据 502

21．6．3报告结果 502

21．7解决应用程序的兼容性问题 503

21．8应用程序测试规划任务列表 504

21．9其他资源 504

第22章 定义客户连接策略 505

22．1客户连接综述 505

22．2基本的客户连接 505

22．2．1Windows 2000服务和协议 507

22．2．2 Windows 客户与Novell服务器连接 509

22．2．3 Windows 客户到Novell NetWare和Windows 2000的混合环境 510

22．3高级的客户连接 512

22．3．1异步传输模式 512

22．3．2远程访问客户 513

22．4远程网络连接方法 514

22．4．1小型办公室网络 514

22．4．2中到大型网络 517

22．5客户连接规划任务列表 521

第23章 确定客户管理和配置标准 522

23．1使客户系统易于管理 522

23．1．1定义用户类型 524

23．1．2定义软件标准 525

23．1．3定义硬件标准 526

23．1．4定义重要的支持问题 527

23．1．5定义管理模型和标准 528

23．2使用组策略管理客户 529

23．2．1比较Windows NT 4．0系统策略和Windows 2000组策略 529

23．2．2使用活动目录委派客户管理 532

23．2．3比较独立的和基于活动目录的管理特征 538

23．3配置硬件 540

23．3．1文件系统支持 540

23．3．2 硬件配置文件 540

23．4定义用户界面标准 541

23．4．1使用组策略进行配置控制 542

23．4．2 添加多语种选项 545

23．4．3使系统更易被访问 548

23．5客户标准规划任务列表 549

第24章 应用更改和配置管理 551

24．1评估更改和配置管理 551

24．1．1启用更改和配置管理的技术 553

24．1．2使用系统管理服务器补充IntelliMirror 555

24．1．3规划使用IntelliMirror增强客户支持 556

24．2启用远程操作系统安装 557

24．2．1定义用户需求 557

24．2．2使用远程操作系统安装 558

24．3使用组策略改善软件管理 561

24．3．1准备软件分布 562

24．3．2分布软件 565

24．3．3目标软件 565

24．3．4使用IntelliMirror维护软件 567

24．3．5在网络中维护用户数据和设置 570

24．3．6启用漫游用户配置文件 571

24．3．7重定向文件夹 572

24．3．8配置脱机文件的同步 572

24．3．9设置磁盘配额 574

24．4选择组织使用的更改和配置管理选项 574

24．4．1基本的和高级的选项概述 575

24．4．2满足技术用户的需要 576

24．4．3满足静态专业用户的需要 576

24．4．4满足漫游专业用户的需要 577

24．4．5满足可移动专业用户的需要 577

24．4．6满足基于任务的用户的需要 578

24．4．7总结 578

24．5更改和配置管理规划任务列表 579

第25章 自动化客户安装和升级 580

25．1确定升级还是净安装 580

25．1．1解决关键性规划问题 581

25．1．2选择安装方法 581

25．2准备安装 581

25．2．1创建分布文件夹 583

25．2．2检查应答文件 589

25．2．3检查Windows 2000安装程序命令 592

25．3自动化安装客户应用程序 593

25．3．1使用Cmdlines.txt 593

25．3．2使用应答文件中的[GuiRunOnce]节 594

25．3．3使用Windows 安装器服务 596

25．4自动安装Windows 2000 Professional 597

25．4．1自动化安装的新选项 597

25．4．2自动化安装方法 598

25．4．3使用Syspart支持有不同硬件的计算机 599

25．4．4使用Sysprep复制硬盘 600

25．4．5使用系统管理服务器 606

25．4．6使用可引导的CD 607

25．4．7使用远程操作系统安装 607

25．5安装配置例子 611

25．5．1现有的客户计算机 611

25．5．2新的客户计算机 613

25．6安装任务列表 614

第七部分 附录 615

附录A 示范规划工作表 615

附录B 安装程序命令 646

附录C 无人值守安装的示例应答文件 651

附录D 部署工具 669

附录E 对残疾用户的可访问性 675

附录F 术语表 690