WindoWs server 2008活动目录应用实战指南PDF电子书下载

第1章 部署AD DS域服务 1

1.1安装Windows Server 2008 2

1.1.1硬件需求 2

1.1.2安装方式 3

1.1.3全新安装Windows Server 2008 4

1.2 AD DS域服务基础知识 7

1.2.1设置网络参数 7

1.2.2服务器类型 10

1.2.3 AD DS服务器角色 10

1.2.4 AD DS域服务对象 12

1.2.5 AD DS域服务组成结构 14

1.3部署全新AD DS域服务 16

1.4部署额外域控制器 21

1.4.1网络参数设置 21

1.4.2登录成员服务器 21

1.5小结 24

1.6习题 24

1.7实验 25

第2章 升级域控制器 26

2.1功能级别 27

2.1.1域功能级别 27

2.1.2林功能级别 27

2.1.3 Windows Server 2008域功能级别 28

2.1.4域和林功能级别提升原则 29

2.2操作主机角色 30

2.2.1角色分类 30

2.2.2角色功能简介 31

2.2.3角色转移 32

2.2.4部署架构 33

2.3提升Windows Server 2003功能级别 34

2.3.1提升Windows Server 2003域功能级别 34

2.3.2提升Windows Server 2003林功能级别 35

2.3.3拓展Windows Server 2003域架构 36

2.4提升Windows Server 2008服务器为主域控制器 37

2.4.1独立服务器参数设置 37

2.4.2独立服务器提升为额外域控制器 37

2.4.3占用操作主机角色 37

2.5 Windows Server 2003域控制器降级 40

2.5.1域控制器降级为成员服务器 40

2.5.2成员服务器降级为独立服务器 42

2.6小结 42

2.7 习题 42

2.8实验 43

第3章 域迁移 44

3.1域迁移概述 45

3.1.1迁移架构 45

3.1.2迁移流程 45

3.1.3 DNS解析 46

3.1.4信任关系 46

3.2域迁移准备 50

3.2.1设置网络参数 50

3.2.2提升功能级别 50

3.2.3 DNS解析设置 51

3.2.4创建域间信任关系 52

3.2.5授予用户访问权限 54

3.3部署Active Directory迁移 55

3.3.1目标域部署ADMT 55

3.3.2安装“密码导出服务器服务” 56

3.4域对象迁移 57

3.4.1迁移用户 57

3.4.2迁移计算机 59

3.4.3迁移组 62

3.4.4报告 64

3.5小结 66

3.6习题 66

3.7实验 66

第4章 管理计算机帐户 67

4.1计算机帐户概述 68

4.1.1计算机命名原则 68

4.1.2计算机名类型 68

4.1.3查看计算机名 69

4.1.4计算机帐户密码 71

4.2计算机帐户域处理权限 71

4.2.1“将工作站添加到域”策略 71

4.2.2“创建计算机对象”权限 73

4.3计算机帐户升／降域 74

4.3.1升域 74

4.3.2降域 76

4.4计算机帐户管理任务 77

4.4.1创建计算机帐户 77

4.4.2禁用计算机帐户 78

4.4.3启用计算机帐户 78

4.4.4删除计算机帐户 79

4.4.5移动计算机帐户 79

4.4.6 添加计算机帐户到组 79

4.4.7重设帐户 79

4.4.8禁止更改计算机帐户密码 80

4.4.9禁止删除计算机帐户 80

4.4.10删除／禁用数周内没有登录的计算机帐户 81

4.4.11域用户帐户与计算机帐户绑定 81

4.5小结 82

4.6习题 82

4.7实验 82

第5章 管理组和用户 83

5.1组 84

5.1.1组的类型 84

5.1.2组作用域 84

5.1.3组的部署原则 86

5.1.4创建组 86

5.1.5移动组 87

5.1.6删除组 87

5.1.7嵌套组 87

5.1.8修改组 88

5.1.9查看组的隶属关系 89

5.2用户 89

5.2.1用户概述 90

5.2.2用户命名和密码要求 90

5.2.3用户权限和权利 91

5.2.4创建域用户 94

5.2.5创建企业管理员 95

5.2.6添加用户到组 96

5.2.7修改用户名称和密码 96

5.2.8 移动用户 97

5.2.9删除和恢复用户 97

5.2.10禁／启用帐户 98

5.2.11用户主目录 99

5.3用户配置文件 100

5.3.1用户配置文件类型 100

5.3.2用户配置文件存储位置 100

5.3.3用户配置文件夹的其他文件 101

5.3.4查看用户配置文件 102

5.3.5漫游用户配置文件 102

5.4小结 105

5.5习题 106

5.6实验 106

第6章 管理组织单位 107

6.1组织单位概述 108

6.1.1组织单位模型 108

6.1.2组织单位和组 108

6.2组织单位规划 109

6.2.1架构原则 109

6.2.2架构模型 110

6.3组织单位管理任务 113

6.3.1创建组织单位 113

6.3.2取消“防止容器被意外删除”安全选项 114

6.3.3移动组织单位 114

6.3.4重命名组织单位 115

6.3.5删除组织单位 116

6.3.6查找组织单位 116

6.3.7取消权限继承 116

6.3.8其他管理任务 117

6.4小结 117

6.5习题 118

6.6实验 118

第7章 部署子域与域树 119

7.1基础知识 120

7.1.1单域 120

7.1.2子域 120

7.1.3域树 121

7.1.4域林 122

7.2部署子域 123

7.2.1部署子域 123

7.2.2查看父子域信任关系 124

7.3部署多域树 125

7.3.1部署多域树 125

7.3.2查看域树之间信任关系 127

7.4部署信任关系 128

7.4.1部署快捷信任 128

7.4.2外部信任 130

7.4.3森林信任 133

7.4.4删除信任 134

7.5小结 134

7.6习题 135

7.7实验 135

第8章 部署只读域控制器 136

8.1只读域控制器概述 137

8.1.1 RODC的特性 137

8.1.2密码复制策略 138

8.1.3部署条件 140

8.1.4准备用户和组 141

8.2部署RODC域控制器 142

8.2.1部署RODC域控制器 142

8.2.2验证RODC 146

8.3 RODC域控制器管理任务 147

8.3.1启用密码复制 148

8.3.2查看缓存用户信息 148

8.3.3预设密码 149

8.3.4委派RODC域控制器管理权限 150

8.3.5 RODC域控制器管理员验证 151

8.4小结 152

8.5习题 152

8.6实验 152

第9章 权限委派管理 154

9.1委派概述 155

9.1.1委派管理目标 155

9.1.2委派阶段 156

9.1.3委派原则 158

9.2委派管理任务 158

9.2.1委派组织单位 158

9.2.2委派站点 160

9.2.3委派组策略 161

9.2.4受限委派 161

9.3委派定制管理控制台 163

9.3.1委派用户定制管理控制台 164

9.3.2添加管理任务 166

9.4小结 167

9.5习题 168

9.6实验 168

第10章 组策略管理 169

10.1组策略概述 170

10.1.1组策略的功能 170

10.1.2组策略分类 170

10.1.3组策略的组件 170

10.1.4组策略配置 172

10.1.5组策略继承 173

10.2部署组策略 173

10.2.1创建组策略 173

10.2.2编辑组策略 174

10.3组策略管理任务 175

10.3.1部署应用环境 175

10.3.2脚本策略 175

10.3.3发布安装软件 177

10.3.4部署软件限制 179

10.3.5文件夹重定向 180

10.3.6受限制的组 182

10.3.7文件系统 184

10.3.8硬件访问控制策略 185

10.3.9域密码策略 189

10.4小结 199

10.5习题 199

10.6实验 199

第11章AGPM高级组策略管理 201

11.1基础知识 202

11.1.1 GPMC 202

11.1.2 AGPM服务器组件 203

11.1.3 AGPM客户端组件 203

11.1.4联机模式 204

11.1.5组策略对象类型 204

11.1.6模板 205

11.1.7组策略对象状态 206

11.1.8记录跟踪 207

11.2部署AGPM服务器组件 207

11.2.1部署架构 207

11.2.2部署前提条件 208

11.2.3安装AGPM服务器 208

11.3部署AGPM客户端组件 211

11.3.1安装AGPM客户端计算机 211

11.3.2配置电子邮件通知 213

11.3.3委派访问权限 213

11.4策略生命周期 214

11.4.1创建模板 214

11.4.2创建受控组策略对象 215

11.4.3编辑受控组策略对象 217

11.4.4部署受控组策略对象 219

11.4.5发布受控组策略对象 220

11.4.6删除受控组策略对象 220

11.5小结 221

11.6习题 222

11.7实验 222

第12章 部署首选项 223

12.1基础知识 224

12.1.1首选项支持的操作系统 224

12.1.2首选项特性 224

12.1.3客户端计算机组件 225

12.1.4首选项分类 225

12.1.5首选项 226

12.1.6首选项作用域 229

12.1.7首选项处理方法 229

12.1.8组策略管理控制台 230

12.1.9 “ Windows设置”首选项功能简介 230

12.1.10“控制面板设置”首选项功能简介 232

12.2部署“计算机配置”首选项 234

12.2.1部署“Windows设置”首选项 234

12.2.2部署“控制面板设置”首选项 236

12.3部署“用户设置”首选项 238

12.3.1部署“Windows设置”首选项 238

12.3.2部署“控制面板设置”首选项 240

12.4小结 242

12.5习题 242

12.6实验 243

第13章 终端服务桌面应用 244

13.1终端服务概述 245

13.1.1终端服务简介 245

13.1.2桌面虚拟化功能 246

13.2安装终端服务 248

13.2.1创建用户和组 248

13.2.2安装“终端服务”角色 248

13.2.3授权终端服务器 252

13.2.4终端服务器配置 254

13.3验证终端服务 257

13.4在Windows Server 2008客户机上远程管理 258

13.5使用Web方式远程管理 260

13.5.1安装远程桌面Web连接组件 260

13.5.2使用IE浏览器远程管理 262

13.6应用程序虚拟化 264

13.6.1发布应用程序 264

13.6.2创建RDP文件 266

13.6.3访问应用程序 267

13.7使用终端服务网关 270

13.7.1 TS网关概述 270

13.7.2安装TS网关 271

13.7.3为TS网关服务器获取证书 274

13.7.4创建终端服务授权策略 275

13.7.5配置终端服务客户端 279

13.8小结 282

13.9习题 282

13.10实验 282

第14章 用户隔离 284

14.1基础知识 285

14.1.1网络健康验证器 285

14.1.2正常客户端计算机 285

14.1.3非正常客户端计算机 285

14.1.4更新服务器 285

14.1.5网络策略 286

14.1.6策略验证 286

14.1.7隔离 286

14.1.8补救 286

14.1.9跟踪监控 287

14.1.10客户端计算机代理 287

14.1.11网络访问 287

14.1.12部署环境 287

14.2配置用户隔离服务器 294

14.2.1配置DHCP服务器 295

14.2.2配置网络限制策略 297

14.2.3部署全局组策略 300

14.3部署隔离策略 303

14.3.1部署隔离没有加入域的笔记本电脑 303

14.3.2部署防火墙隔离策略 307

14.3.3部署“自动更新”隔离策略 311

14.3.4部署补丁更新强制策略 313

14.4小结 315

14.5习题 315

14.6实验 316

第15章 管理FSMO 317

15.1 FSMO角色与部署 318

15.1.1 FSMO角色概述 318

15.1.2 FSMO部署 320

15.2识别角色支持器 323

15.2.1 Active Directory用户和计算机 323

15.2.2 Active Directory域和信任 324

15.2.3命令行选项 324

15.3维护角色支持器 327

15.3.1维护架构主机 327

15.3.2维护域命名主机 329

15.3.3维护基础结构主机 331

15.3.4维护RID主机 333

15.3.5维护PDC仿真主机角色 335

15.3.6失败的角色支持器 336

15.4小结 337

15.5习题 337

15.6实验 338

第16章 活动目录数据库与备份 339

16.1活动目录数据的管理 340

16.1.1重定向Active Directory数据库 340

16.1.2更改Garbage Collection代理的记录级别 341

16.1.3离线整理Active Directory数据库 342

16.1.4修复Active Directory数据库 343

16.1.5 Active Directory数据库快照 344

16.1.6重置目录服务还原模式管理员帐户密码 348

16.1.7查找和清理重复的安全标识符 349

16.1.8自动管理Active Directory数据库 350

16.2活动目录数据库的备份与恢复 350

16.2.1加载备份与恢复组件 351

16.2.2备份活动目录数据库 352

16.2.3恢复活动目录数据库 359

16.3小结 364

16.4习题 364

16.5实验 365

第17章 监控系统和活动目录 366

17.1监控Windows系统性能 367

17.1.1安装Spotlight on Windows 367

17.1.2启动Spotlight on Windows 368

17.1.3监控服务器性能 369

17.2监控Active Directory 376

17.2.1安装“Spotlight On Active Directory” 376

17.2.2监控Active Directory 378

17.3小结 389

17.4习题 389

17.5实验 389

第18章 活动目录故障诊断与排除 390

18.1 Active Directory故障诊断方法 391

18.1.1故障发现和修复步骤 391

18.1.2检查事件信息 395

18.1.3寻找解决方案 396

18.1.4尝试解决方案 397

18.1.5检查“成功” 397

18.1.6将发现写入文档 397

18.1.7预防可能的故障 398

18.1.8 Active Directory工具 398

18.2排除基础服务故障 399

18.2.1基本的故障排除工具 400

18.2.2 DNS故障排除工具 402

18.2.3 WINS故障排除工具 406

18.3排除活动目录故障 407

18.3.1 Active Directory文件 407

18.3.2排除Active Directory复制故障 410

18.3.3排除FSMO角色的故障 415

18.3.4排除登录失败故障 418

18.4小结 428

18.5习题 428

18.6实验 429

第19章 活动目录新技术 430

19.1 AD DS域服务概述 431

19.1.1 AD DS域服务的新增功能 431

19.1.2活动目录的常用概念 434

19.2 AD DS域服务的管理方式 437

19.2.1 AD DS域服务的安装 437

19.2.2站点的管理 438

19.3 Active Directory轻型目录服务 444

19.3.1 AD LDS概述 444

19.3.2安装AD LDS 445

19.3.3创建AD LDS实例 446

19.3.4管理AD LDS 449

19.4组策略管理 454

19.4.1组策略管理控制台 454

19.4.2组策略继承 455

19.4.3组策略委派 456