Windows 2000管理指南PDF电子书下载

第一章Windows 2000概述 1

快速目录 1

第一章Windows 2000概述 1

1.1Windows 2000对Microsoft的重要性 2

1.2 Windows 2000产品的分类 2

1.2.1 Windows 2000 Professional 2

1.2.2 Windows 2000 Server 3

1.2.3 Windows 2000Advanced Server 3

1.2.4 Windows 2000 Datacenter Server 4

1.3域、信任关系和ActiveDirectory 5

1.3.1 Active Directory 5

1.4文件系统和存储管理 12

1.4.1分布式文件系统（Dfs） 12

1.4.2文件复制服务（FRS） 13

1.4.3 CD-ROM文件系统（CDFS） 13

1.4.4通用磁盘文件系统（UDFS） 13

1.4.5 FAT16（文件分配表，16位） 14

1.4.6 FAT32（文件分配表，32位） 14

1.4.7 NTFS 4（NT文件系统，第4版） 14

1.4.8 NTFS 5（NT文件系统，第5版） 14

1.4.9新的存储接口 18

1.5网络服务 19

致谢 19

1.5.1域名服务（DNS） 19

目 录 19

1.5.2 WINS（Windows Internet名称服务） 20

1.5.3计算机浏览 20

1.5.4动态主机配置协议（DHCP） 20

1.5.5远程安装服务（RIS） 20

简介 21

1.5.6终端服务（TS） 21

1.5.7群集服务 22

1.5.8负载平衡服务 23

1.6.1路由和远程访问服务（RRAS） 24

1.6远程访问 24

1.6.2可扩展认证协议（EAP） 25

1.6.3远程认证拨入用户服务（RADIUS） 25

1.6.4网际协议安全（IPSec） 25

1.6.5点对点隧道协议（PPTP） 26

1.6.6第二层隧道协议（L2TP） 26

1.6.7带宽分配协议（BAP） 26

1.6.8远程访问策略 26

1.7管理 27

1.7.1 Microsoft管理控制台（MMC） 27

1.7.2 Intellimirror 27

1.7.3组策略 27

1.7.4 Windows脚本宿主（WSH） 28

1.7.5 Windows 2000组 29

1.7.6系统准备工具（Sysprep） 30

1.7.7安装管理器 30

1.7.8 Windows Installer服务 31

1.8安全性 31

1.8.1 Kerberos 5 31

1.8.5 X.509证书和证书服务器 32

1.8.4加密文件系统（EFS） 32

1.8.3 NTLM 2 32

1.8.2 NTLM认证 32

1.8.6智能卡支持 33

1.8.7访问控制列表（ACL）权限 33

1.8.8辅助登录服务 33

1.9移植工具 34

1.9.1 Domain Migrator(DM) 34

1.9.2 Active Directory连接器（ADC） 35

1.9.3系统管理服务器（SMS 2.0） 35

1.9.4 Microsoft目录同步服务 35

1.9.5第三方移植工具 35

1.10.3更少的重新启动 37

1.10.1语言无关性 37

1.10常规特性 37

1.10.2服务包滑流 37

1.10.5网络连接向导 38

1.10.6个性化菜单 38

1.10.7任务计划 38

1.10.8 Windows驱动程序模型（WDM） 38

1.10.4高级打印支持 38

1.10.10电源选项 39

1.10.9即插即用（PNP）支持 39

1.11小结 40

第二章实现Windows 2000网络客户 41

第二章实现Windows 2000网络客户 41

2.1Windows 2000 Professional 42

2.1.1硬件要求 42

2.1.2安装Windows 2000 Professional 43

2.2升级Windows 2000中的客户 50

2.2.1坚持使用Windows 95和Windows 98客户 51

2.2.2从Windows 95或Windows 98升级到Windows 52

2000 Professional 52

2.2.3从Windows NT 4.0升级到Windows 2000Professional 60

2.3无人干预安装 61

2.3.1使用安装管理器创建应答文件 62

2.3.2系统准备工具（sysprep.exe） 68

2.3.3远程安装服务（RIS） 74

2.4小结 88

第三章安装Windows 2000 Server 89

第三章安装Windows 2000 Server 89

3.1硬件要求 90

3.1.1现场升级主要服务 90

3.2.1从CD或者网络上安装 93

3.2 Windows 2000 Server安装过程 93

3.2.2配置服务器 106

3.3脚本安装 109

3.3.1示例脚本 109

3.4从Windows NT 4.0 Server升级到Windows 2000 Server 112

3.4.1升级界面 112

3.4.2无人干预升级 114

3.4.3升级后的第一次重新引导 116

3.5小结 118

第四章Microsoft管理控制台 119

第四章Microsoft管理控制台 119

4.1 Microsoft管理控制台（MMC）的结构 120

4.1.1理解管理单元的概念 120

4.1.2菜单选项 123

4.2组织管理单元 124

4.2.1收藏夹选项卡 125

4.2.2可用的管理单元模块 127

4.3控制台选项 134

4.3.1作者模式 135

4.3.2用户模式 135

4.3.3管理工具 136

4.3.4键盘快捷键 139

4.3.5任务板和任务 140

4.4小结 141

第五章实现Windows 2000文件系统 143

第五章实现Windows 2000文件系统 143

5.1磁盘基础知识 144

5.1.1定义逻辑磁盘元素 144

5.1.2 Windows 2000文件系统组件 145

5.2 Windows 2000文件系统 147

5.2.1 FAT16细节 147

5.2.2 FAT32细节 148

5.2.3 FAT的不足 149

5.2.4 NTFS 5 149

5.2.5 Active Directory中的共享文件夹 150

5.2.6从NTFS 4到NTFS 5 162

5.2.7双重引导Windows NT和Windows 2000 162

5.2.8安装后的簇大小 163

5.2.9引导 163

5.2.10新概念：基本磁盘与动态磁盘 164

5.2.11缓存控制器 168

5.3卷管理 169

5.3.1FTDisk 170

5.3.2逻辑磁盘管理器（LDM） 170

5.3.3磁盘管理控制台 170

5.4分布式文件系统（Dfs） 171

5.4.1独立Dfs 172

5.4.2域Dfs 172

5.5磁盘工具 175

5.5.1 MBR工具 175

5.5.2磁盘维护工具 175

5.6小结 177

第六章在Windows 2000中部署和配置基本网络服务 179

第六章在Windows 2000中部署和配置基本网络服务 179

6.1网络传输协议 180

6.1.1TCP/IP 180

6.1.2 IPX/SPX 184

6.1.3 NetBEUI 185

6.1.4 AppleTalk 185

6.1.5 DLC 185

6.2域名服务（DNS） 187

6.2.1 DNS命名 187

6.2.2选择DNS基础结构 190

6.2.3 Windows 2000中新的DNS元素 191

6.3动态主机配置协议（DHCP） 197

6.3.1 DHCP的工作方式 197

6.3.2服务授权要求 198

6.3.3与DNS集成 199

6.3.4配置作用域选项 200

6.4 Windows Internet名称服务（WINS） 204

6.4.1 WINS的复制配置 204

6.4.2 Windows 2000名称解析 204

6.4.3 WINS代理 206

6.5小结 206

第七章路由和远程访问技术 207

第七章路由和远程访问技术 207

7.1.1常见配置 208

7.1路由和远程访问（RRAS） 208

7.1.2远程访问策略 215

7.2连接管理器 217

7.2.1集中式电话簿数据库 218

7.3 RRAS安全 219

7.3.1 Pre-Windows 2000 Compatible Access 220

7.3.2远程访问认证协议 220

7.3.3回拨 223

7.3.4呼叫者ID 223

7.3.5远程认证拨入用户服务（RADIUS） 223

7.4终端服务 224

7.4.1远程管理模式 224

7.4.2应用服务器模式 225

7.4.3TS客户 228

7.4.4 Citrix MetaFrame 229

7.5小结 230

第八章Active Directory基础 231

第八章Active Directory基础 231

8.1.1常见的目录 232

8.1理解目录服务 232

8.1.3商业上可用的目录服务 233

8.1.2 X.500目录服务 233

8.2 Windows 2000 Active Directory简介 235

8.2.1林 237

8.2.2域 238

8.2.3组织单位（OU） 239

8.2.4容器 240

8.2.5叶对象 241

8.2.6架构 242

8.3 Active Directory的物理结构 243

8.3.1站点 243

8.3.2域控制器（DC） 244

8.3.3全局编录服务器 245

8.4制订域命名策略 245

8.4.1分层的名称空间 246

8.4.2域名服务（DNS） 247

8.4.3 Active Directory的设计 249

8.5 Active Directory常见问题解答（FAQ） 254

8.6小结 259

第九章实现Active Directory 261

第九章实现Active Directory 261

9.1准备安装Active Directory 262

9.1.1林中的第一个域控制器 262

9.1.2站点中的第一个DC 263

9.1.3域中的第一个DC 263

9.1.4关于硬件的考虑事项 264

9.1.5域名服务（DNS） 267

9.2升级Windows NT 4.0域 268

9.2.1采取预防措施 268

9.2.2升级现有的Windows NT服务 269

9.2.3 dcpromo对Windows NT4.0用户、组和计算机 271

账号的影响 271

9.2.4 GUID、SID、令牌和ACL 272

9.3安装Active Directory 276

9.3.1第一个域控制器升级（dcpromo） 276

9.3.2升级副本DC 285

9.3.3创建子域 291

9.3.4创建新的域树 294

9.4升级Active Directory之后 297

9.4.1 dcpromo对所有域控制器的影响 298

9.5混合模式与本机模式 300

9.5.1混合模式 300

9.5.2本机模式 301

9.6小结 303

第十章管理和配置Active Directory 305

第十章管理和配置Active Directory 305

10.1管理Active Directory容器对象 306

10.1.1域 306

10.1.2组织单位（OU） 307

10.1.3移动Active Directory容器对象 309

10.2默认容器 311

10.2.1 Builtin 311

10.2.2 Computers 311

10.2.3 ForeignSecurityPrincipals 312

10.2.4 Users 312

10.2.5 Domain Controllers OU 313

10.2.6 LostAndFound 313

10.2.7 System 314

10.3配置Active Directory复制 315

10.3.1站点 317

10.3.2 Windows NT 4.0复制与Active Directory复制 319

10.3.3复制和KCC 319

10.3.4连接对象 322

10.3.5站点间复制 329

10.4 FSMO的角色和布局 334

10.4.1操作主机 334

10.4.2排除单点故障 336

10.4.3最大限度地提高域的性能 337

10.5编辑架构 338

10.5.1架构管理器 338

10.5.2架构锁定 339

10.6小结 341

第十一章管理常用的Active Directory对象 343

第十一章管理常用的Active Directory对象 343

11.1 SAM与Active Directory 344

11.2管理Active Directory用户 345

11.2.1创建Active Directory用户 345

11.2.2修改对象的属性 351

11.2.3修改Active Directory用户 352

11.2.4删除Active Directory用户 356

11.3管理Active Directory组 357

11.3.1 Active Directory组类型、作用域及策略 358

11.3.2创建Active Directory组 360

11.3.3修改Active Directory组 363

11.3.4删除Active Directory组 365

11.4管理共享的文件夹和打印机 366

11.4.1在Active Directory中发布共享文件夹 366

11.4.2在ActiveDirectory中发布共享打印机 367

11.5查找Active Directory对象 370

11.5.1使用全局编录查找用户 370

11.5.2使用全局编录查找打印机 373

11.5.3使用高级查找功能查找任何ActiveDirectory对象 375

11.6委派控制 379

11.7小结 381

第十二章管理Active Directory中的客户 383

第十二章管理Active Directory中的客户 383

12.1管理Active Directory计算机账号 384

12.1.1创建计算机账号并加入Active Directory域 384

12.1.2修改计算机账号 386

12.1.3删除计算机账号 388

12.1.4移动计算机账号 388

12.1.5客户交互 389

12.2管理早期客户 391

12.2.1 DOS和Windows 3.x 391

12.2.2 Windows 95和Windows 98 392

12.2.3 Windows NT 4.0 392

12.3使用组策略管理工作站环境 393

12.3.1组策略继承 393

12.4管理组策略对象 402

12.5创建组策略对象 403

12.5.1组策略编辑器 405

12.6慢速链接上的客户连接 416

12.6.1慢速链接检测 416

12.7小结 418

第十三章Windows 2000认证和标识 419

第十三章Windows 2000认证和标识 419

13.1安全的本质 420

13.1.2安全标准 421

13.1.1评估 421

13.1.3 Windows 2000的新安全特性 423

13.1.4最安全的推荐做法 423

13.2认证 424

13.2.1 LAN Manager(LM) 425

13.2.2NTLM认证协议 426

13.2.3NTLM2认证协议 428

13.2.4公钥基础设施 430

13.2.5 Kerberos 434

13.3保护远程访问 438

13.3.1 Pre-Windows 2000 Compatible Access 438

13.3.2远程访问认证方法 438

13.3.3回拨 442

13.3.4呼叫者ID 442

13.3.5远程访问策略 442

13.4小结 445

第十四章在企业中实现Windows 2000安全 447

第十四章在企业中实现Windows 2000安全 447

14.1.1 ActiveDirectory对象和安全 448

14.1集成ActiveDirectory和安全 448

14.1.2用户和组账号 456

14.1.3安全策略／设置 462

14.1.4注册表安全 464

14.2授权 467

14.2.1打印机安全 467

14.2.2保护文件系统 469

14.3审核 474

14.2.3所有权 474

14.3.1审核文件和文件夹 475

14.3.2审核打印机 476

14.3.3使用事件查看器查看审核的事件 477

14.4其他安全问题 477

14.4.1保护Internet连接 478

14.4.2防病毒方案 481

14.5 小结 482

第十五章备份过程和故障恢复工具 483

第十五章备份过程和故障恢复工具 483

15.1保持系统最新 484

15.1.1服务包 484

15.1.2热修复 485

15.2备份与还原数据 486

15.2.1备份过程 486

15.2.2还原数据 490

15.3 Windows 2000高级选项菜单 491

15.4备份Active Directory 493

15.4.1备份系统状态数据 494

15.5 ActiveDirectory——故障恢复选项 494

15.5.1紧急修复磁盘（ERD） 494

15.5.2目录服务恢复模式 495

15.5.3使用故障恢复控制台 499

15.6小结 503

第十六章移植到Windows 2000 505

第十六章移植到Windows 2000 505

16.1总体移植策略 506

16.1.1工作站、客户和服务器优先 508

16.1.2首先移植域控制器 510

16.2目前的Windows NT4.0域结构 511

16.2.1单域模型 512

16.2.2单主域模型 512

16.2.3多主域模型 513

16.2.4完全信任模型 514

16.3移植工具 517

16.2.5站点和复制 517

16.3.1 Microsoft Domain Migrator(DM) 518

16.3.2 Active Directory连接器（ADC） 518

16.3.3 Systems Management Server(SMS 2.0) 518

16.3.4 Microsoft目录同步服务 518

16.3.6 DM/Suite 519

16.3.7DirectManage 519

16.3.5 OnePoint EA 519

16.3.8Enterprise Suite 520

16.4命名约定 520

16.4.1名称解析 520

16.5升级文件系统 522

16.5.1 NTFS 5 522

16.5.2 FAT16和FAT32 524

16.6安全性 525

16.6.1 Active Directory安全性 525

16.6.2移植文件系统权限 527

16.7移植客户 529

16.7.1 Windows 95和Windows 98客户 529

16.7.2 Windows NT客户 532

16.8小结 533

附录A Windows 2000支持工具 535

附录A Windows 2000支持工具 535

附录B Windows 2000命令行实用程序 541

附录B Windows 2000命令行实用程序 541

附录C Windows 2000Resource Kit工具 551

附录CWindows 2000 Resource Kit工具 551

附录D Windows NT或Windows 2000服务使用的协议和端口 567

附录D Windows NT或Windows 2000服务使用的协议和端口 567

附录E与Windows 2000相关的最新RFC列表 573

附录E与Windows 2000相关的最新RFC列表 573