实用技术 Windows 2000系统规划PDF电子书下载

第一部分 为Windows 2000作准备 3

第1章 Windows 2000概述 3

1.1 活动目录 3

1.1.1 域 4

1.1.2 组织单元 5

1.1.3 树 7

1.1.4 森林 8

1.1.5 站点 8

1.1.6 全局目录 9

1.2 安全性 9

1.2.1 安全配置编辑器 10

1.2.2 安全配置管理器 10

1.2.3 Windows NT LAN管理器 11

1.2.4 Kerberos 11

1.2.5 公共密钥加密技术 12

1.3 存储 16

1.3.1 动态磁盘 16

1.3.2 磁盘配额 16

1.3.3 远程存储服务 17

1.3.4 分布式文件系统 17

1.4 联网 18

1.4.1 NetBIOS域名解析 18

1.4.2 动态域名系统 19

1.4.3 Windows因特网域名服务 19

1.4.4 动态主机配置协议 19

1.4.5 服务质量 20

1.4.6 协议支持 20

1.5 企业管理 21

1.5.1 智能映像 21

1.5.2 远程安装服务 22

1.5.3 分组策略 23

第2章 重组低级域 24

2.1 典型的低级域模型 24

2.1.1 单主域模型 24

2.1.2 多主域模型 25

2.1.3 完全信任域模型 26

2.1.4 理想的域模型 27

2.2 各种重组方案的剖析 28

2.2.1 在升级之前重组域 29

2.2.2 在升级之后重组域 30

2.3 选择正确的合并域的工具 31

2.3.1 资源工具套件实用程序 31

2.3.2 域重配置工具 34

2.4 升级之前合并域 36

2.4.1 使用资源工具套件 37

2.4.2 使用域重配置工具 45

2.4.3 升级后组合域 51

第3章 实现标准 54

3.1 为什么要进行标准化 54

3.1.1 减少所有权总费用 54

3.1.2 简化环境 54

3.1.3 建立先例 55

3.1.4 管理Windows 2000 56

3.2 标准化步骤概观 56

3.2.1 第1步：找出当前状态 57

3.2.2 第2步：建立标准 61

3.2.3 第3步：将标准文档化 69

3.2.4 第4步：保持环境的一致性 70

3.2.5 第5步：维护和审核标准 73

第4章 确定关键应用程序 74

4.1 鉴别关键应用程序 74

4.2 潜在的缺陷 75

4.2.1 OS/2和POSIX应用程序 76

4.2.2 DOS应用程序 76

4.2.3 Windows 3.x应用程序 77

4.2.4 Windows 9.x应用程序 78

4.2.5 Windows NT应用程序 80

4.3 仔细考虑清单 80

4.4 研究有问题的应用程序 81

4.5 升级、替换还是淘汰 81

4.5.1 升级 82

4.5.2 替换 83

4.5.3 淘汰 83

第5章 删除NetBIOS 85

5.1 NetBIOS概述 85

5.1.1 一般特征 85

5.1.2 NetBIOS名称 85

5.1.3 路由 87

5.1.4 名称的注册和解析 89

5.1.5 删除NetBIOS的好处 92

5.2 Windows 2000和NetBIOS 93

5.2.1 NetBEUI和NWLINK 93

5.2.2 TCP/IP 93

5.3 从NetBIOS和WINS转变过来 94

5.3.1 第1步：找出NetBIOS现在在何处使用 95

5.3.2 第2步：确定去除NetBIOS的影响 96

5.3.3 第3步：决定如何处理NetBIOS应用程序和机器 97

5.3.4 第4步：完全执行DDNS 97

5.3.5 第5步：转向Windows 2000并执行去除NetBIOS的方案 97

5.3.6 第6步：去除WINS 97

5.3.7 第7步：测试应用程序、服务和计算机 98

第二部分 设计Windows 2000网络 101

第6章 设计活动目录 101

6.1 设计域结构 101

6.1.1 评估现有环境 101

6.1.2 决定何时创建域 104

6.1.3 把域组织成树或森林结构 106

6.2 设计组织单元结构 112

6.2.1 决定什么时候创建OU 112

6.2.2 组织合理的OU层次 113

6.2.3 委托OU管理的策略 117

6.3 设计站点结构 119

6.3.1 了解站点的作用 119

6.3.2 组建一个有效的站点拓扑结构 122

第7章 设计动态DNS的结构 129

7.1 DNS的历史和因特网 129

7.2 和HOSTS.TXT有关的问题 130

7.3 DNS介绍 130

7.4 DNS在微软网中的应用 131

7.5 域名系统是怎样工作的 131

7.5.1 DNS的名称空间 132

7.5.2 域的授权 133

7.5.3 主机名称解析 133

7.6 动态DNS在Windows 2000中的地位 135

7.6.1 LDAP和动态DNS 135

7.6.2 域名称和动态DNS名称 135

7.6.3 动态更新的作用 137

7.6.4 低级名称注册 137

7.7 设计动态DNS的结构 138

7.7.1 活动目录和DDNS 138

7.7.2 设计DDNS的名称空间 138

7.7.3 在已建立DNS的环境下实现Windows 2000 141

7.7.4 建立DDNS名称标准 143

7.7.5 形成区域复制策略 143

7.8 集成WINS和DDNS 146

7.8.1 WINS内部查询 146

7.8.2 反向WINS内部查询 147

7.9 设计DHCP服务计划 148

7.9.1 DHCP的作用 148

7.9.2 设计DHCP服务器 149

第8章 建立TCP/IP标准 151

8.1 IP地址简介 151

8.1.1 类的确定 151

8.1.2 建立子网 153

8.1.3 RFC和TCP/IP 154

8.2 IP地址设计 155

8.2.1 改善性能 155

8.2.2 使故障处理变得轻松 155

8.2.3 获取更强的网络管理控制 156

8.2.4 优化一个安全的环境 156

8.3 新的IP服务 157

8.3.1 传统的QoS服务 157

8.3.2 Windows 2000的Qos服务 157

8.3.3 IP安全 158

8.3.4 802.lp 159

8.3.5 活动目录的Cisco联网服务 159

第9章 估计硬件需求 161

9.1 分析当前的系统 161

9.1.1 增加的资源需求 161

9.1.2 检查当前的系统 162

9.2 升级组件或更新机器 163

9.2.1 CPU 164

9.2.2 内存 164

9.2.3 海量存储 165

9.2.4 网络连接 165

9.3 理想的系统 166

9.3.1 系统角色 166

9.3.2 CPU 167

9.3.3 内存 169

9.3.4 海量存储 170

9.3.5 网络 172

第10章 创建安全计划 173

10.1 提供安全鉴定服务 173

10.1.1 核心鉴定协议 174

10.1.2 智能卡鉴定 175

10.1.3 IP安全 176

10.1.4 安全策略标准 177

10.2 保护文件系统 179

10.2.1 文件夹许可权 179

10.2.2 文件许可权 180

10.2.3 特殊的文件和文件夹许可权 180

10.2.4 共享文件夹许可权 182

10.2.5 计算许可权 182

10.2.6 建立访问控制标准 184

10.2.7 加密文件系统 187

10.3 理解用户权限 187

10.3.1 特权 188

10.3.2 登录权限 189

10.3.3 为用户权限设置标准 189

10.4 保护活动目录安全 190

10.4.1 对象与属性许可权 190

10.4.2 标准与特殊许可权 190

10.4.3 委派访问控制 191

10.4.4 计算许可权 191

10.4.5 活动目录的安全标准 192

10.5 协调认证服务 192

10.5.1 认证机构 192

10.5.2 认证机构层次 194

10.5.3 标准化认证服务 194

10.6 Windows 2000的缺省安全配置 194

10.6.1 专业版的Windows 2000 194

10.6.2 Windows 2000服务器 200

第11章 简化管理 209

11.1 分组策略 209

11.1.1 分组策略概述 210

11.1.2 执行分组策略 211

11.1.3 分组策略管理 211

11.2 智能镜像 213

11.2.1 软件安装 214

11.2.2 用户设置管理 215

11.2.3 用户文档管理 215

11.3 分布式文件系统 215

11.3.1 分布式文件系统功能概述 215

11.3.2 平衡分布式文件系统 216

11.4 自动系统恢复 217

11.4.1 创建一个ASR保存包 217

11.4.2 ASR的文本模式阶段 217

11.4.3 ASR的GUI模式阶段 218

11.5 Windows脚本编辑器 218

11.5.1 WSH概述 218

11.5.2 WSH的通用用途 220

11.6 审查事件 222

11.6.1 审查活动目录 223

11.6.2 审查文件系统 223

11.7 资源工具套件 225

11.7.1 NETAFX.EXE 225

11.7.2 NETDIAG.EXE 225

11.7.3 LOGEVENT.EXE 226

11.7.4 NLTESTRK.EXE 226

11.7.5 REG.EXE 226

11.7.6 SC.EXE 226

11.7.7 附加工具 227

11.8 操作系统特性 227

11.8.1 二次登录服务 228

11.8.2 服务器程序的失败和恢复 228

第三部分 设置Windows 2000 233

第12章 Windows 2000的升级和移植 233

12.1 升级到Windows 2000 233

12.1.1 安全升级到Windows 2000的计划 234

12.1.2 运行Windows 2000的安装向导 235

12.1.3 运行活动目录安装向导 236

12.1.4 运行配置服务器向导 238

12.1.5 确认到Windows 2000的升级 238

12.1.6 升级域到Windows 2000 241

12.2 用目录服务移植工具移植到Windows 2000 247

12.2.1 从NetWare创建并模拟视图 247

12.2.2 在活动目录中设置视图 247

12.2.3 把NetWare移植卷到Windows 2000 249

第13章 删除资源域 250

13.1 决定哪些域应当删去 250

13.2 制定域升级恢复计划 252

13.2.1 使备份域控制器离线 252

13.2.2 升级独立的主域控制器 253

13.3 为升级后的管理作准备 253

13.4 删除资源域 254

第14章 总结 263

14.1 第一部分：为Windows 2000做准备 264

14.1.1 核对表：重组低级域 264

14.1.2 核对表：实现标准 266

14.1.3 核对列表：确定关键应用程序 267

14.1.4 核对列表：删除NetBIOS 268

14.2 第二部分：设计Windows 2000网络 269

14.2.1 核对列表：设计活动目录 269

14.2.2 核对列表：设计动态DNS的结构 274

14.2.3 核对列表：建立TCP/IP标准 278

14.2.4 核对列表：估算硬件需求 279

14.2.5 核对表：创建安全计划 280

14.2.6 校验表：简化管理 283

14.3 第三部分：配置Windows 2000 285

14.3.1 核对表：Windows 2000的升级和移植 285

14.3.2 核对表：删除资源域 288