第1章 网络安全性概述 1
1.1 安全综述 1
1.1.1 Windows 2000 Server的安全新特性 2
1.1.2 安全性基本概念 3
1.2 关于安全性的几个重要问题 9
1.2.1 服务器 9
1.2.2 用户、计算机和组 10
1.2.3 访问控制 12
1.2.4 委托(trast)管理 13
1.2.5 数据保护 14
1.2.6 安全管理模板 17
第2章 安全性配置与分析 18
2.1 安全性配置与分析概述 18
2.1.3 安全性模板 19
2.1.2 安全性配置 19
2.1.1 安全性分析 19
2.2 启动安全性配置与分析 20
2.3 设置工作数据库 23
2.4 安全性模板的输入、输出 25
2.4.1 模板输入 25
2.4.2 模板输出 25
2.5 安全性配置与分析 26
2.5.1 分析系统安全性 26
2.5.2 配置系统安全性 27
2.6 评价分析结果 28
2.7 编辑基本配置 29
第3章 验证与审核 31
3.1 验证 31
3.1.1 概述 31
3.1.2 验证机制 32
3.1.3 基于证书的验证 34
3.2 审计 36
3.2.1 审核安全事件 36
3.2.2 审计安全事件 42
3.2.3 事件的审计 42
3.2.4 审计的最好实施方法 43
第4章 公共密钥架构 44
4.1 引言 44
4.2 概况介绍 46
4.2.1 证书 46
4.2.2 证书服务 47
4.2.3 公共密钥政策 48
4.3 使用公共密钥 48
4.3.1 使用证书 48
4.3.2 使用证书服务 51
4.3.3 使用公共密钥策略 57
第5章 TCP/IP设置与管理 60
5.1 TCP/IP综述 60
5.1.1 TCP/IP简介 60
5.1.2 Windows 2000 TCP/IP的新特征 63
5.2 TCP/IP的核心协议 65
5.2.1 地址解释协议（ARP） 65
5.2.2 Internet协议（IP） 68
5.2.3 网间控制报文协议（IGMP） 68
5.2.4 网际团体管理协议（IGMP） 69
5.2.5 用户自带寻址信息协议（UDP） 71
5.2.6 传输控制协议（TCP） 73
5.3 IP寻址和路由选择 75
5.3.1 IP寻址 75
5.3.2 IP路由选择 78
5.3.3 名称解释 83
5.4 配置TCP/IP 85
5.5 TCP/IP的应用 89
5.5.1 TCP/IP的安装和配置 89
5.5.2 管理路径 92
5.5.3 诊断连接 93
5.5.4 安装和配置额外的服务 96
5.6 小结 96
第6章 因特网验证服务与管理 97
6.1 基本概念 97
6.1.1 IAS概述 97
6.1.2 理解IAS 103
6.1.3 使用IAS 126
6.1.4 相关资源 171
6.2 如何实现 173
6.2.1 安装IAS 173
6.2.2 向其他服务器拷贝IAS配置 173
6.2.3 在域中启用可返转加密的密码 174
6.2.4 激活IAS服务器浏览活动目录中的用户对象 175
6.2.5 启动或关闭IAS 175
6.2.6 配置IAS属性 175
6.2.7 配置客户(Configure clients) 177
6.2.8 配置远程访问策略 178
6.2.9 为用户验证和accounting配置日志文件 182
6.3 故障分析与排除 184
6.4 经验点滴 186
第7章 Windows 2000路由 188
7.1 基本概念 188
7.2.1 理解单点路由 196
7.2 深入理解路由 196
7.2.2 理解多点传送 202
7.2.3 理解连接共享 204
7.2.4 理解Demand-dial路由 208
7.2.5 理解路由器到路由器的VPN 214
7.3 使用路由 219
7.3.1 安装Windows 2000路由器 219
7.3.2 路由配置 219
7.4 路由案例 246
7.4.1 连向因特网的SOHO网络 246
7.4.2 小型办公网络 249
7.4.3 企业网 253
7.4.4 拔号连接分枝办公网络 260
7.4.5 处理相似任务的新方法(New ways to do familiar tasks) 262
7.4.6 最优方法(Best practices) 262
7.5.3 管理路由接口 263
7.5.2 激活LAN和WAN路由 263
7.5 路由连接各类操作 263
7.5.1 激活路由和远程访问服务 263
7.5.4 管理设备和端口 265
7.5.5 管理路由协议 265
7.5.6 管理静态路由路径 266
7.5.7 管理路由器 267
7.5.8 管理数据包过滤器 269
7.5.9 配置RIP for IP 273
7.5.10 配置连接共享 276
7.5.11 激活ICMP路由器发现 278
7.5.12 配置DHCP中继代理 278
7.5.13 配置IPX路由 279
7.5.14 将您的内部网络连接到因特网 280
7.6 收集路由故障信息 281
7.7.1 常见的路由问题 282
7.7 故障排除 282
7.7.2 单点传送IP故障及解决方案 283
7.7.3 IP多点传送问题及解决方案 285
7.7.4 IPX的RIP和SAP问题及解决方案 287
7.7.5 Demand-Dial路由问题及解决方案 287
7.7.6 使用日志文件 289
7.7.7 使用跟踪 289
第8章 Windows 2000远程访问 291
8.1 远程访问基本概念 291
8.1.1 Windows 2000服务器远程访问概述 291
8.1.2 Windows 2000服务器远程访问的新特性 293
8.2 深入理解远程访问 294
8.2.1 拔号网络连接 294
8.2.2 虚拟私有网络连接 297
8.2.3 设备和端口 299
8.2.4 远程访问协议 300
8.2.5 LAN协议 301
8.2.6 关于远程访问的其他问题 305
8.3 使用远程访问 306
8.3.1 安装远程访问服务器 306
8.3.2 安装拨号上网设备 307
8.3.3 建立拨号连接远程访问 309
8.3.4 建立远程访问VPN 311
8.3.5 Windows 2000验证 313
8.3.6 使用RADIUS 314
8.4 远程服务器安装及配置操作 316
8.5 问题及解决方案 327
第9章 IPSec设置与管理 331
9.1 IP安全性综述 331
9.1.1 什么是IP安全性(IPSec)？ 331
9.1.2 理解IPSec 334
9.2.1 IPSec策略规划 343
9.2 IPSec的使用 343
9.2.2 什么是IPSec策略 348
第10章 其他协议设置与管理 355
10.1 NetBEUI 355
10.2 NWLink IPX/SPX/NetBIOS兼容传输协议 356
10.2.1 NMLinK概述 356
10.2.2 理解NMLink 356
10.2.3 使用NMLink 359
10.3 点对点隧道协议(PPTP) 362
10.4 两层隧道协议(L2TP) 363
10.5 RADIUS 364
11.1 Windows2000的网络和拨号连接 365
11.1.1 网络和拨号连接 365
第11章 网络和拨号连接 365
11.1.2 网络和拨号连接的硬件需求 366
11.1.3 网络和拨号连接类型 366
11.2 网络和拨号连接相关概念 367
11.2.1 拨号连接 367
11.2.2 网络通信 367
11.2.3 传输控制协议/网际协议（TCP/IP） 367
11.2.4 虚拟专用网络 368
11.3 网络和拨号连接的创建 369
11.3.1 创建网络和拨号连接 369
11.3.2 创建虚拟专用网络（VPN）连接 370
11.3.3 创建本地连接 374
11.3.4 启用网络连接上的共享访问 374
11.3.5 为应用程序和服务配置共享访问 376
11.3.6 拨号连接 377
11.3.7 Internet连接 382
11.3.8 直接连接 383
11.4.1 配置拨号连接 384
11.4.2 网络组件 384
11.4 配置网络和拨号连接 384
11.5 安全特性概念 389
11.5.1 网络和拨号连接的安全特性 389
11.5.2 回叫 390
11.5.3 连接时如何保证安全 390
11.5.4 数据加密技术 391
11.6 网络和拨号连接的安全性 391
11.6.1 为拨号连接配置身份认证和数据加密设置 391
11.6.2 为VPN连接配置身份认证和数据加密设置 393
11.6.3 启用智能卡或其他认证证明 394
11.7 疑难解答 395
11.7.1 常见问题解答 395
11.7.3 PPP疑难解答 396
11.7.2 PPTP疑难解答 396
第12章 连接管理器系统管理工具 398
12.1 连接管理器有关概念 398
12.1.1 连接管理器组件和系统要求 398
12.1.2 连接管理器性能 399
12.1.3 连接管理器用户界面 400
12.1.4 CMAK和自定义程序 403
12.1.5 连接点服务 404
12.1.6 Internet Explorer管理程序软件包（IEAK） 404
12.2 规划 404
12.2.1 决定要自定义内容 404
12.2.2 规划有效实效 405
12.3 开发自定义内容 407
12.3.1 安装服务简表 408
12.3.2 指定服务名和文件名 409
12.3.3 从已有服务简表中并入电话簿和其他性能 410
12.3.5 提供领域名 413
12.3.6 并入自定义拨号网络输入 413
12.3.4 在注册对话框中提供支持性信息 413
12.3.7 执行VPN支持 415
12.3.8 并入连接操作 416
12.3.9 并入自动应用程序 419
12.3.10 并入自定义图形 420
12.3.11 提供电话薄支持 421
12.3.12 并入自定义图标 423
12.3.13 自定义状态-区域-图标菜单 423
12.3.14 提供自定义Windows帮助 424
12.3.15 在服务简表中添加连接管理器1.2 424
12.3.17 纳入附加文件 425
12.3.18 提供用户文献 425
12.3.16 并入许可证协议 425
12.3.19 高级自定义：编辑服务简表文件 428
12.4 运行CMAK向导，创建服务简表 428
12.4.1 准备运行CMAK向导 429
12.4.2 通过CMAK向导建立服务简表 430
12.4.3 运行CMAK向导，完成自定义 431
12.5 准备集成、发送、安装 432
12.5.1 IE安装软件包和连接管理器的集成 432
12.5.2 使用命令行参数 433
12.5.3 标识您的代码 434
12.6 测试可发送信息 434
12.6.1 测试过程 434
12.6.2 测试标准 434
12.7 客户支持 435
12.7.1 验证自定义 435
12.7.2 故障检测过程 436