第1章 网络工程基础 1
1．1 计算机网络的基本概念 1
1．1．1 计算机网络的发展历程 1
1．1．2 计算机网络的分类 2
1．1．3 计算机网络的基本要素 3
1．1．4 计算机网络的组成 3
1．2 局域网（LAN）技术及其类型 4
1．2．1 局域网的技术特征 4
1．2．2 局域网的分类 6
1．3 Windows NT网络体系 8
1．3．1 Windows NT网络的基本功能和特点 8
1．3．2 Windows NT Server 4.0的新增功能和特点 11
第2章 网络规划方法 13
2．1 网络规划的意义及其作用 13
2．2 网络规划的基本原则 13
2．3 网络规划的任务和方法 14
2．3．1 问题的提出与技术化分析 14
2．3．2 充分调研、做好三个考察 15
2．3．3 把总体设想具体化 16
2．3．4 估算网络的负荷和容量 17
2．3．5 网络经费概算 18
2．3．6 编写网络规划技术文档 18
2．4 网络规划清单的格式 18
第3章 网络的设计方法 22
3．1 网络的总体设计 22
3．2 网络的拓扑结构 22
3．2．1 网络拓扑结构选择的原则 23
3．2．2 总线拓扑 23
3．2．3 星型拓扑 24
3．2．4 环型拓扑 25
3．2．5 混合型网络拓扑结构 26
3．2．6 光纤局域网拓扑 26
3．3 网络设备的选型 27
3．3．1 网络服务器的选择 28
3．3．2 网络工作站（客户机）的选样 32
3．3．3 网络传输介质选择 33
3．3．4 网络接口设备（网卡）与连接设备选择 38
3．4 网络操作系统的选择 39
第4章 Windows NT的网络原理与规划策略 41
4．1 Windows NT网络基本概念 41
4．1．1 工作组 41
4．1．2 Windows NT域 41
4．1．3 用户组 44
4．1．4 用户帐号 45
4．2 Windows NT网络规划策略 45
4．2．1 Windows NT系统硬件配置 45
4．2．2 Windows NT文件系统选择 46
4．2．3 Windows NT协议的选择 47
4．2．4 计算机命名 48
4．2．5 帐号分配方案 48
4．2．6 安全性规划方案 49
4．2．7 域规划方案 49
4．2．8 组规划方案 50
第5章Windows NT网络服务器的安装与升级 52
5．1 网络设备安装 52
5．1．1 硬件安装前的准备 52
5．1．2 网络硬件设备的安装 52
5．2 Windows NT Server安装过程详解 54
5．2．1 Windows NT Server安装前的服务器准备 54
5．2．2 Windows NT Server系统安装 55
5．3 Windows NT Server安装中的其他有关问题 66
5．3．1 Windows NT Server的网络安装方法 66
5．3．2 Windows NT Server的重新安装问题 66
5．3．3 Windows NT与其它系统共存问题 67
5．4 Windows NT的卸载 67
5．4．1 Windows NT与MS-DOS共存时NT的卸载 67
5．4．2 Windows NT与MS-DOS共存时DOS的卸载 68
5．4．3 Windows NT与MS-DOS，Windows 95共存时NT的卸载 68
5．5 Windows NT网络的升级 70
第6章 客户机的安装与网上资源的共享 71
6．1 客户机安装前的准备 71
6．1．1 硬件准备 71
6．1．2 软件准备 71
6．1．3 其它准备工作 72
6．2 MS-DOS/Windows 3.X客户机的安装配置 72
6．2．1 制作DOS客户机安装磁盘 72
6．2．2 MS-DOS客户机的安装配置 74
6．2．3 MS-DOS客户机的登录上网和退网 76
6．2．4 DOS客户机上如何共享网络资源和网络命令 77
6．2．5 Windows 3.X客户机的安装配置 78
6．3 Windows 95客户机的安装与配置 80
6．3．1 安装配置方法详解 80
6．3．2 将Windows 95资源共享 86
6．4 Windows NT客户机的安装与配置 89
6．4．1 Windows NT 3.5X客户机 89
6．4．2 Windows NT 4.0客户机 90
6．5 Windows for Workgroups 3.11客户机的安装配置 94
第7章 Windows NT无盘工作站的安装 96
7．1 Windows NT的Boot ROM远程启动原理 96
7．2 支持Windows NT远程启动的网卡 97
7．3 远程启动服务的安装 98
7．3．1 远程启动服务的安装 98
7．3．2 远程启动服务的启动 100
7．4 无盘工作站所需的DOS操作系统文件的安装 101
7．5 无盘工作站的安装与配置 102
7．5．1 检查更新远程启动配置 102
7．5．2 创建远程启动配置文件 103
7．5．3 编辑远程启动配置文件 104
7．5．4 添加、删除、修改远程启动工作站 104
7．5．5 远程启动工作站的登录 107
7．6 Windows 3.X远程启动工作站的安装 107
7．6．1 向远程启动服务器安装Windows 3.X 108
7．6．2 远程启动工作站共享的Windows 3.X安装 108
7．6．3 远程启动工作站专用Windows 3.X的安装 109
7．7 Windows 95远程启动工作站的安装 110
7．7．1 SBS服务器的安装 110
7．7．2 第一台Windows 95工作站的安装 112
7．7．3 其它Windows 95工作站的安装 114
7．8 非“标准”远程启动网卡的设置 116
7．8．1 为MS-DOS和Windows 3.X工作站添加新型网卡 117
7．8．2 为Windows 95工作站添加新型网卡 119
7．9 远程启动服务器的目录结构与配置文件 120
7．9．1 远程启动服务器的目录结构 121
7．9．2 远程启动服务器目录与文件的映射表 121
7．9．3 Boot Block配置文件 123
7．10 在远程启动工作站端安装其他的通信协议 125
7．10．1 在远程启动工作站安装TCP/IP协议 125
7．10．2 在远程启动工作站安装DLC协议 125
7．10．3 在远程启动工作站安装IPX协议 125
第8章 Windows NT网络安全体系的建立和管理 127
8．1 Windows NT网络安全体系结构 127
8．1．1 网络上计算机的命名 127
8．1．2 登录安全系统 128
8．1．3 资源访问权限控制系统 129
8．1．4 Windows NT安全审核系统 129
8．2 Windows NT登录安全系统的建立与管理 130
8．2．1 用户帐号的添加 130
8．2．2 用户密码的管理 131
8．2．3 用户登录时间的限制 133
8．2．4 用户登录站点的限制 134
8．2．5 非法者登录的防范 135
8．2．6 用户帐号的锁定和解锁 136
8．3 Windows NT资源访问控制系统的建立与管理 137
8．3．1 Windows NT资源访问控制的机制 137
8．3．2 共享目录的管理 142
8．3．3 共享目录访问权限的设置与管理 145
8．3．4 目录权限的设置与管理 146
8．3．5 文件权限的设置与管理 146
8．3．6 复制或移动目录/文件的权限变化 147
8．3．7 目录和文件所有权的管理 147
8．4 Windows NT安全审核系统的建立与管理 148
8．4．1 安全审核系统的建立 148
8．4．2 安全审核系统的管理 149
8．4．3 目录和文件访问的审核 149
第9章 用户帐号的管理 151
9．1 Windows NT用户帐号的特点 151
9．1．1 用户帐号的作用 151
9．1．2 Windows NT内置的用户帐号 152
9．2 域用户管理器 152
9．3 用户帐号的管理方法与策略 153
9．3．1 用户帐号的建立 153
9．3．2 用户帐号的复制 154
9．3．3 用户帐号属性的修改 155
9．3．4 用户帐号的重命名和删除 156
9．4 用户组管理的方法与策略 156
9．4．1 Windows NT组的分类和内置组 157
9．4．2 组的创建和组员的添加 158
9．4．3 组的重命名和删除 161
9．4．4 组管理中的实用策略 161
9．5 用户安全规则管理 161
9．5．1 帐号安全规则 161
9．5．2 用户权限规则 162
9．5．3 审核规则 164
第10章 用户工作环境的管理方法和策略 165
10．1 用户配置文件管理的方法与策略 165
10．1．1 用户配置文件的结构 165
10．1．2 默认的用户配置文件 167
10．1．3 系统默认的配置文件 168
10．1．4 本地配置文件的设置 168
10．1．5 漫游配置文件的设置 168
10．1．6 强制配置文件的设置 170
10．2 系统策略的管理方法与策略 170
10．2．1 系统策略编辑器 170
10．2．2 自定义系统策略配置文件的建立和应用 173
10．3 用户登录脚本管理的方法与策略 175
10．4 用户主目录管理的方法与策略 176
10．5 环境变量管理的方法与策略 177
第11章 Windows NT网络打印环境的设置与管理 179
11．1 Windows NT网络打印概貌 179
11．1．1 Windows NT网络打印构件之一——打印机 179
11．1．2 Windows NT网络打印构件之二——打印设备 180
11．1．3 Windows NT网络打印构件之三——打印服务器 180
11．1．4 Windows NT的网络打印原理 180
11．2 Windows NT网络打印配置方法详解 181
11．2．1 打印机的添加 181
11．2．2 打印机的配置 184
11．3 网络打印规划策略 192
11．3．1 网络打印需求的评估 192
11．3．2 如何使用户得到最快的打印服务 193
11．3．3 大打印文件的处理 193
11．4 共享打印的实现 194
11．4．1 在DOS客户机共享打印过程 194
11．4．2 在Windows 3.X客户机共享打印过程 194
11．4．3 在Windows 95客户机上共享打印过程 196
11．4．4 在Windows NT客户机上共享打印过程 200
11．5 网络打印访问操作的监视 200
第12章 Windows NT网络的远程访问服务 203
12．1 Windows NT网络远程服务的特点和原理 203
12．1．1 Windows NT远程访问服务的原理 203
12．1．2 Windows NT远程访问服务的特点 205
12．1．3 Windows NT远程访问服务的安全机制 206
12．2 Windows NT远程访问服务的连接方式 206
12．2．1 Windows NT RAS的调制解调器连接方式 207
12．2．2 Windows NT RAS的ISDN连接方式 207
12．2．3 Windows NT RAS的X.25连接方式 208
12．2．4 Windows NT RAS的串行端口连接方式 208
12．3 Windows NT RAS所支持的通信协议 209
12．4 远程访问服务规划 210
12．5 Windows NT RAS服务器端的安装 213
12．5．1 安装前的准备 213
12．5．2 RAS软件的安装 214
12．5．3 RAS网络通信协议的设置 218
12．6 RAS服务器的管理 221
12．6．1 启动与停止RAS服务器 221
12．6．2 RAS工作站用户使用权限的设置 222
12．6．3 RAS服务器通信端口的管理 223
12．7 DOS工作站端RAS的安装与设置 224
12．7．1 制作DOS RAS工作站所需的磁盘 224
12．7．2 DOS工作站端RAS的安装与设置 226
12．7．3 DOS工作站的拨号连接网络 228
12．8 Windows 3.X工作站RAS的设置与连接 229
12．9 Windows 95（中文版）工作站RAS的安装与设置 229
12．9．1 安装调制解调器与拨号网络 230
12．9．2 Windows 95中文版与Windows NT网络的拨号连接 234
第13章 Windows NT协议的管理与服务 238
13．1 Windows NT基本协议的管理 238
13．1．1 NetBEUI协议的安装和删除 238
13．1．2 NWLink IPX/SPX兼容协议的安装和删除 240
13．1．3 DLC协议的安装和删除 240
13．2 TCP/IP协议的管理 241
13．2．1 TCP/IP协议的基本内容和特点 241
13．2．2 TCP/IP协议基础 243
13．2．3 TCP/IP协议的网络命名方案与服务 245
13．2．4 服务器端TCP/IP协议的安装 247
13．2．5 DHCP服务的配置 257
13．2．6 客户机端TCP/IP协议的安装配置 259
13．2．7 TCP/IP的测试 262
13．3 NetWare网关服务以及NT与NetWare的互联 264
13．3．1 NetWare网关服务的基本功能和特点 264
13．3．2 NetWare网关服务的安装 264
13．3．3 在Windows NT Server向NetWare网络的登录 266
13．3．4 启动NetWare网关在NetWare服务器端的有关设置 267
13．3．5 NetWare网关服务的启动 267
13．3．6 在Windows NT客户机登录并访问NetWare 269
13．3．7 NetWare网上打印机的共享 270
13．3．8 NT环境下NetWare工具程序的运行及注意的问题 272
第14章 Windows NT的Intranet/Internet服务 274
14．1 Windows NT的Intranet/Internet解决方案 274
14．2 Intranet的建立 275
14．2．1 IIS的安装 275
14．2．2 DNS服务器的安装和配置 277
14．2．3 DNS与IIS的进一步配置 278
14．3 网上客户机对Intranet的Web服务器的访问 282
14．4 Intranet Web服务器的建立 283
14．5 Intranet与Internet的互联 283
第15章 Windows NT域的管理方法与策略 285
15．1 域控制器的建立 285
15．1．1 主域控制器的建立 285
15．1．2 备份域控制器的建立 286
15．2 Windows NT域的管理 286
15．2．1 Windows NT域名的更改 286
15．2．2 域成员的添加 287
15．2．3 域成员的删除 288
15．2．4 Windows NT计算机加入域的更改 289
15．3 域控制器的管理 289
15．3．1 域控制器的升级或降级 289
15．3．2 备份域控制器与主域控制器的同步 291
15．4 域与域之间信任关系的管理 292
15．4．1 域之域之间信任关系的建立 292
15．4．2 通过信任关系权限的授予 294
15．4．3 域与域之间信任关系的删除 294
第16章 Windows NT服务器的管理 296
16．1 服务器管理工具 296
16．2 服务器的属性管理 297
16．2．1 查看或断开连接中的用户 298
16．2．2 查看或中断连接中的共享资源 299
16．2．3 查看或关闭使用中的资源 300
16．2．4 系统警报 300
16．3 目录复制 301
16．3．1 目录复制的功能与用途 301
16．3．2 目录复制的有关概念与原理 302
16．3．3 目录复制的准备 303
16．3．4 导出服务器的设置 304
16．3．5 引入计算机的设置 305
16．3．6 导出目录和引入目录的管理 306
16．3．7 登录脚本的复制 308
16．3．8 目录复制功能的测试 308
16．4 Windows NT服务的管理 308
16．4．1 Windows NT服务的启动与停止 309
16．4．2 “服务”启动特性的设置 310
16．5 共享目录的管理 311
16．6 向网上用户发送信息 311
16．7 其它服务器管理工具与程序 312
16．7．1 改变服务器启动/关闭的特性 313
16．7．2 虚拟内存的设置 313
16．7．3 前后台应用程序性能的设置 314
16．7．4 程序的自动定时运行 314
第17章 Windows NT网络的监测 316
17．1 “事件查看器”的应用与管理 316
17．1．1 “事件查看器”概要 316
17．1．2 事件日志的查看 317
17．1．3 日志的管理 319
17．1．4 特定事件的查看 320
17．1．5 日志的保存 321
17．2 “性能监视器”的应用与管理 322
17．2．1 “性能监视器”的基本功能 322
17．2．2 系统性能图表监视窗口的设置 323
17．2．3 系统性能监视警报功能的设置 326
17．2．4 系统性能日志监视窗口的设置 328
17．2．5 系统性能报表监视窗口的设置 331
17．2．6 性能监视数据的格式转换 332
17．2．7 监视设置的保存 333
17．2．8 “性能监视器”常用的监视项目 333
17．3 “网络监视器”的应用 335
17．3．1 “网络监视器”的基本概念 335
17．3．2 “网络监视器”的安全性 336
17．3．3 “网络监视器”的安装与使用 336
第18章 Windows NT 5.0新技术讲座 338
18．1 第1讲：Windows NT 5.0的动态式目录服务结构 338
18．1．1 目录和目录服务 338
18．1．2 动态式目录 338
18．2 第2讲：Windows NT 5.0动态式目录名称空间 341
18．2．1 名称空间 341
18．2．2 两种不同名称空间的实现方式 342
18．2．3 动态式目录名称空间结构的设计准则 343
18．3 第3讲：Windows NT 5.0在核心技术与性能上的改变 344
18．3．1 VLM支持 345
18．3．2 作业对象 346
18．3．3 Critical Section 对象和Spin Count概念 347
18．3．4 Scatter/Gather I/O 347
18．4 第4讲：Windows NT 5.0的文件系统 347
18．4．1 磁盘配额 348
18．4．2 Reparse Point 349
18．4．3 稀疏文件 350
18．4．4 内置的Property Set 350
18．4．5 改变日志功能 350
18．4．6 根据文件所有者的SID来查找文件 351
18．4．7 大容量ACL检查 351
18．5 第5讲：Windows NT 5.0分布式文件系统的新特性 351
18．5．1 分布式文件系统的基本原理 351
18．5．2 与动态式目录和DNS的集成 353
18．5．3 容错和下载的平衡 353
18．5．4 容量和安全性 354
18．5．5 分布式文件系统编程接口 354
18．6 第6讲：Windows NT 5.0分布式安全性服务 354
18．6．1 Windows NT 5.0安全性的新特点 355
18．6．2 多种安全性协议的支持 355
18．6．3 多种验证服务结构 356
18．6．4 Kerberos验证协议及其应用 356
18．7 第7讲：Windows NT 5.0加密文件系统 357
18．7．1 EFS加密技术原理 358
18．7．2 EFS加密系统的结构 359
18．8 第8讲：Windows NT 5.0的IP安全性支持 361
18．8．1 IP Security的优势 361
18．8．2 IP安全性的建立 363
18．8．3 一个安全性策略的创建 363
18．8．4 IP安全性的实现过程 364
18．9 第9讲：Windows NT 5.0的多语言支持 364
18．9．1 有关多语言支持的基本概念 365
18．9．2 多语种环境下所需解决的问题 366
18．9．3 Windows NT 5.0的解决方案 367
18．9．4 对Unicode的支持 367
18．9．5 内置的多语种编程支持 367
18．9．6 简化的本地化过程 368
18．9．7 支持多语种应用程序的开发 368
18．10 第10讲：Windows NT 5.0的多显示器模式 368
18．10．1 多显示器模式的基本功能 369
18．10．2 多显示器模式的基本原理 369
18．10．3 多显示器模式的安装 370
18．10．4 多显示器模式的编程 370
18．11 第11讲：微软管理控制台 372
18．11．1 微软管理控制台概述 372
18．11．2 微软管理控制台的基本原理 373
18．11．3 微软管理控制台的基本结构 374
18．11．4 MMC和企业控制台产品的区别和联系 374
18．12 第12讲：Windows 的零管理方案在Windows NT 5.0中的实现 375
18．12．1 Windows的零管理方案概述 375
18．12．2 Windows的零管理方案的特性及其实现 376
18．12．3 Windows的零管理方案和Systems Management Server 378
18．13 第13讲：Windows NT 5.0的Internet名称服务（WINS） 378
18．13．1 WINS的基本原理 378
18．13．2 WINS的基本实现方案 379
18．13．3 WINS服务器之间的复制 379
18．13．4 Windows NT 5.0下WINS的新特性 379
18．14 第14讲：Windows NT 5.0的动态主机配置协议 381
18．14．1 DHCP与DNS的集成 382
18．14．2 DHCP服务器增强的监视和统计功能 383
18．14．3 DHCP客户类型的支持 383
18．14．4 多址广播地址的分配 383
18．14．5 对非法DHCP服务器的检查 383
18．14．6 Windows NT集群服务 384
18．14．7 自动客户端配置 385
18．14．8 与动态式目录的集成 385
18．15 第15讲：Windows 95应用程序向Windows NT 5.0的升级 385
18．15．1 升级的实现流程 386
18．15．2 动态升级链接库MIGRATE.DLL 386
18．15．3 动态升级链接库开发注意事项 389
18．16 第16讲：Windows NT 5.0的即插即用支持 390
18．16．1 Windows NT 5.0即插即用的实现 390
18．16．2 Windows NT 5.0即插即用的结构 391
18．16．3 Windows NT 5.0即插即用设备树 392
18．17 第17讲：Windows NT 4.0向Windows NT 5.0的升级 393
18．17．1 主域控制器的升级 393
18．17．2 一个树结构的加入 393
18．17．3 Windows NT 5.0管理工具的使用 394
18．17．4 备份域控制器的升级 394
18．17．5 完成复制过程 394
18．17．6 升级的安全保证 395
18．17．7 升级后的对象的迁移 395
18．17．8 升级后的用户、组和计算机 395
18．17．9 升级后的安全性策略 396
18．17．10 升级中的站点规划 396
18．17．11 升级中的域树结构 397
18．17．12 多域模型的升级 398
附录:Windows NT常用网络命令详解 400
F．1 Windows NT网络命令的基本语法 400
F．2 Windows NT常用网络命令详解 400
F．2．1 NET ACCOUNTS命令 400
F．2．2 NET COMPUTER命令 402
F．2．3 NET CONFIG SERVER命令 402
F．2．4 NET CONFIG WORKSTATION命令 403
F．2．5 NET CONTINUE命令 403
F．2．6 NET FILE命令 404
F．2．7 NET GROUP命令 404
F．2．8 NET HELP命令 405
F．2．9 NET HELPMSG命令 405
F．2．10 NET LOCALGROUP命令 405
F．2．11 NET NAME命令 406
F．2．12 NET PAUSE命令 407
F．2．13 NET PRINT命令 407
F．2．14 NET SEND命令 408
F．2．15 NET SESSION命令 408
F．2．16 NET SHARE命令 409
F．2．17 NET START命令 410
F．2．18 NET STATISTICS命令 411
F．2．19 NET STOP命令 411
F．2．20 NET TIME命令 411
F．2．21 NET USE命令 412
F．2．22 NET USER命令 413
F．2．23 NET VIEW命令 415