译者序 1
前言 1
第一部分 概览 1
第1章 市场概览 1
1.1 Microsoft无处不在 1
1.2 NT与Windows 9x对比 2
1.3 面向高端的Windows 2000 Server 5
1.4 追求新的商业机遇 6
1.4.1 个人数字助理 7
1.4.2 瘦客户 7
1.4.3 集成电视 8
1.5 理解新的Microsoft思想：数字神经系统 8
1.6 一切都导向Windows 2000 Server 10
第2章 Windows 2000概述 11
2.1 Windows 2000是一个庞大的新版本 11
2.1.1 Windows 2000 Server的文件、打印和Web服务 12
2.1.2 Windows 2000 Server的应用程序、基础结构和通信服务 13
2.1.3 Windows 2000 Professional 14
2.1.4 理解Windows 2000 15
2.1.5 第一项革命：活动目录 19
2.1.6 第二项革命：Microsoft管理控制台 21
2.1.7 第三项革命：减轻桌面负担的IntelliMirror和其他技术 23
2.1.8 第四项革命：真正的安全性 26
2.1.9 第五项革命：为公布式未来做准备 26
2.1.10 获得正确的观点 28
第3章 目录服务导论 29
3.1 目录服务由什么组成 29
第二部分 规划 29
3.1.1 为什么需要目录服务 30
3.1.2 X.500是共同的根基 34
3.1.3 了解LDAP 35
3.2 当今的目录服务 37
3.2.1 NDS 38
3.2.2 活动目录 39
3.2.3 逐渐发展的目录服务 40
第4章 理解活动目录 42
4.1 进入活动目录 42
4.2 基本的目录服务定义 43
4.2.1 对象和属性 43
4.2.2 容器 43
4.2.3 树 43
4.2.5 命名上下文和分区 44
4.2.4 名称空间 44
4.2.6 名称 45
4.2.7 名称解析 46
4.3 域：目录的逻辑分区 46
4.3.1 树 47
4.3.2 森林 47
4.4 组织单元--域的逻辑分区 49
4.5 全局编目：活动目录的另一重要特点 49
4.6 域控制器和站点：目录的物理部分 50
4.6.1 域控制器 50
4.6.2 站点 51
4.7 关键的活动目录特性 52
4.7.1 DNS集成 52
4.7.2 Kerberos安全 52
4.7.4 复制 53
4.7.3 访问活动目录 53
4.8 活动目录怎样适应Windows 2000 Server的体系结构 54
4.9 活动目录摘要 57
第5章 活动目录的关键概念 59
5.1 域和组织单元 59
5.1.1 域 59
5.1.2 组织单元 59
5.2 树和森林 60
5.2.1 树 60
5.2.2 森林 61
5.2.3 比较树和森林 62
5.3 把重要块集中在一起 62
5.4.1 动态DNS 66
5.4 DNS和LDAP 66
5.4.2 轻型目录访问协议 67
5.5 全局编目 68
5.6 物理方面：站点和DC 69
5.7 关于复制的讨论 72
5.8 活动目录名称类型和命名规范 74
5.9 活动目录的逻辑结构单元 76
5.10 活动目录安全特征 77
5.10.1 对象保护 77
5.10.2 授权 77
5.10.3 继承 78
5.10.4 信任关系 78
5.11 继续 78
第6章 确定组织的目录设置 81
6.1 有关规划组的几个问题 81
6.2 确定组织的特点 82
6.2.1 确认组织的模型 84
6.2.2 确定组织结构 86
6.2.3 组织的图表 90
6.2.4 确定地理的结构 90
6.2.5 规划组织的变化 91
6.2.6 确定安全需求 92
6.2.7 分析企业网络基础结构 92
6.3 你的需求及原因 96
6.4 继续 96
第7章 决定DNS的结构 98
7.1 活动目录设置中的一个DNS例子 98
7.2 从WINS到DDNS 100
7.2.1 介绍域名系统 101
7.2.2 理解DNS 102
7.2.3 DNS Server 108
7.2.4 标准资源记录格式 111
7.2.5 DNS名称的注册和解析 114
7.3 熟悉DDNS和其他DNS新特征 115
7.3.1 讨论DDNS 117
7.3.2 讨论DNS-NOTIFY 118
7.3.3 讨论增量区域传输 118
7.3.4 讨论SRV RR 118
7.3.5 掌握集成活动目录的DDNS 120
7.3.6 HDCP集成和WINS互操作性 122
7.4 设计DNS 125
7.4.1 选择DNS Server 125
7.4.2 如何选择DNS名 131
7.4.3 聚焦组织的根域 132
7.4.4 在内部和外部根名间选择 134
7.4.5 聚集DNS区域和复制 137
7.4.6 WINS：类似“鸡肋”--几点建议 139
7.5 设计DNS的推荐步骤 140
7.6 开展业务 142
第8章 规划域结构 143
8.1 坚持KISS 143
8.2 建立一个域 145
8.3 OU基本知识 147
8.4 OU概念的总结 148
8.4.1 分配管理权 149
8.4.2 替换资源域 150
8.4.3 应用策略 150
8.5 OU与域 151
8.4.4 对象分组 151
8.6 设计OU结构 153
8.7 典型的OU模型 153
8.7.1 基于地域的OU模型 154
8.7.2 基于部门的OU模型 155
8.7.3 基于业务单元的OU模型 155
8.7.4 基于项目的OU模型 155
8.7.5 基于管理的OU模型 156
8.7.6 基于对象的OU模型 156
8.8 规划OU结构 156
8.8.1 考虑实现哪种OU对象 159
8.8.2 决定OU结构每一层应该是什么样 160
8.8.3 决定OU的命名规范 161
8.8.4 规划委托OU管理权 161
8.9.1 第一层 162
8.9 关于OU设计的一些建议 162
8.9.2 第二层 163
8.9.3 其他层 163
8.10 OU设计的例子 163
8.10.1 一个小组织的例子 163
8.10.2 一个州政府的例子 164
8.10.3 一个国际性企业的例子 165
8.11 最好的实践经验 166
8.12 总结 168
第9章 规划用户和组管理方式 169
9.1 用户账号管理简介 169
9.2 用户账号 174
9.2.1 何时超出域的范围 179
9.2.2 其他用户账号选项 180
9.3 组账号介绍 181
9.3.1 掌握组 183
9.3.2 其他组的新特征 185
9.3.3 组范围概述 186
9.3.4 理解域模式和组 187
9.4 缺省组 187
9.4.1 内置组 188
9.4.2 预定义组 191
9.4.3 理解缺省组 192
9.4.4 特殊组 193
9.4.5 可信任域组 195
9.4.6 用户权限 195
9.5 组策略 199
9.6 最好的实践经验 205
9.7 简述用户和组 206
10.1 管理委托 208
第10章 规划组策略和管理委托 208
10.2 理解组策略 211
10.3 深入探讨组策略 216
10.3.1 软件设置--软件安装 219
10.3.2 Windows设置--安全设置 220
10.3.3 Windows设置--文件夹重定向 222
10.3.4 Windows设置--脚本 222
10.3.5 管理模板 222
10.4 开始做计划 223
10.5 管理范围 224
10.5.1 分层设计与整体设计 224
10.5.2 单一策略类型的设计与多策略类型的设计 225
10.5.3 功能角色与协同设计 226
10.5.5 更实际的问题 229
10.5.4 集中式或分布式控制OU委托 229
10.6 性能优化 232
10.7 管理优化 233
10.8 最好的实践经验 234
10.9 组策略小结 236
第11章 规划域树和森林 237
11.1 使用单个域 237
11.2 介绍域树和森林 238
11.2.1 域树说明 239
11.2.2 森林说明 240
11.3 准备好了么--好了 240
11.4 开始设计域结构 243
11.5 确定组织所需要的域数量 245
11.5.1 设法满足单个域 245
11.5.2 决定添加更多的域 245
11.5.3 安排域树中的域 246
11.5.4 安排森林中的域 247
11.5.5 创建其他森林 248
11.6 定义域名称空间 248
11.6.1 根 249
11.6.2 第一层 249
11.6.3 第二层 250
11.6.4 第三层及其他 251
11.7 域设计举例 252
11.7.1 单个域解决方案 252
11.7.2 域树解决方案 253
11.7.3 森林解决方案 253
11.8 最好的实践经验 254
11.9 总结 255
12.1.1 域控制器 257
12.1 介绍DC、GC和站点 257
第12章 物理结构规划 257
12.1.2 全局编目 258
12.1.3 站点 258
12.2 深入研究复制 260
12.2.1 站点内部复制 261
12.2.2 站点之间复制 261
12.3 如何进行复制 262
12.3.1 确定要复制的改动：更新传播 262
12.3.2 防止不必要的复制：循环传播 265
12.3.3 解决更新冲突：冲突检测 266
12.3.4 多主机复制的一个小例外：FSMO 271
12.3.5 另一个例外：紧急复制触发器 272
12.4 深入研究DC和GC 273
12.4.1 理解DC 274
12.4.2 理解GC 275
12.5.1 站点的定义 278
12.5 深入研究站点 278
12.5.2 站点的含义 280
12.5.3 深入研究站点内部的选项 280
12.5.4 深入研究站点之间的选项 283
12.5.5 选择复制拓扑 287
12.6 不要忽略时间服务 288
12.7 其他复制拓扑：DFS和FRS 291
12.7.1 感受FRS 291
12.7.2 不要忽视DFS特征 295
12.8 如何设计物理属性 298
12.8.1 站点设计简介 298
12.8.4 设立站点结构 299
12.8.2 检查位置 299
12.8.3 确定连通性及可用带宽 299
12.8.5 确定站点属性 301
12.8.6 决定放置DC和GC的地点 303
12.8.7 放置FSMO 304
12.8.8 优化不同场景 305
12.8.9 优化DFS复制拓扑 308
12.8.10 一些例子 309
12.9 最好的实践经验 312
12.10 总结 314
第13章 结果评定 315
13.1 理解目录服务 315
13.2 了解活动目录 317
13.3.1 动态DNS 318
13.3 核心活动目录概念 318
13.3.2 域 319
13.3.3 组织单元 319
13.3.4 域树和森林 321
13.3.5 组 322
13.3.6 域控制器 323
13.3.7 站点 323
13.3.8 全局编目 324
13.4 规划：从误解到清楚 325
13.5 规划活动目录逻辑结构 326
13.6 规划活动目录物理结构 331
13.7 不要忘记安全 333
13.8 总结 334
14.1 安全基础结构的基本原理 337
第14章 高级安全主题 337
第三部分 高级设计专题 337
14.1.1 SSPI 338
14.1.2 CryptoAPI 339
14.2 基本验证系统：Kerberos 342
14.2.1 工作原理 344
14.2.2 Kerberos是如何安全保护本地区域的 345
14.2.3 Kerberos是如何安全保护全局区域的 346
14.2.4 人无完人 348
14.3 两种选择：PKI和智能卡 348
14.3.1 了解公共密钥加密 349
14.3.2 PKI里是什么 350
14.4 网络层安全：IPSEC 353
14.4.1 使用IPSEC 354
14.4.2 IPSEC选项 355
14.5 磁盘层安全：EFS 357
14.4.3 IPSEC内幕 357
14.6 实现安全 360
14.6.1 了解安全配置工具包 360
14.6.2 理解安全模板 362
14.6.3 使用安全模板 362
14.6.4 如何配置和分析安全设置 365
14.7 一种有很少缺陷的真正伟大的解决方案 365
第15章 如何设计Exchange Server 367
15.1 Exchange Server互操作 367
15.1.1 从Windows NT Server移植到Windows 2000 Server 368
15.1.2 保持目录同步 369
15.2 Exchange 2000 Server介绍 382
15.2.1 活动目录的美好前景 382
15.2.3 新增的主要目录对象 384
15.2.2 几点综述 384
15.3 升级到Exchange 2000 Server 385
15.3.1 Exchange 2000 Server设计 386
15.3.2 迁移到Exchange 2000 Server 387
15.4 最好的实践经验 389
15.5 这就是Exchange 391
第16章 如何设计支持活动目录的应用程序 393
16.1 什么是集成 393
16.1.1 服务连接点 394
16.1.2 使用现有目录对象 395
16.1.3 服务主体名 396
16.1.4 单次登录 397
16.1.5 全部或部分目录集成 398
16.2 当前情况 398
16.3 通用集成 400
16.3.1 MMS简介 401
16.3.2 MMS基本原理 402
16.4 这仅仅(希望)是开始 404
第四部分 测试 407
第17章 实现活动目录 407
17.1 安装Windows 2000 Server 407
17.1.1 选择合适的文件系统 409
17.1.2 为活动目录准备服务器 412
17.1.3 安装活动目录DC 416
17.1.4 完成DNS的最后细节工作 425
17.1.5 使用集成活动目录的DNS 429
17.1.6 完成活动目录的最后细节 431
17.1.7 管理活动目录 433
17.2 到目前为止一切顺利 443
18.1 高级选项 444
第18章 高级活动目录实现专题 444
18.2 为管理授权和策略创建OU 445
18.2.1 管理授权 446
18.2.2 组策略 449
18.3 创建站点并定义复制属性 453
18.3.1 创建子网和站点 453
18.3.2 创建复制拓扑结构 455
18.3.3 将DC转换成GC 460
18.4 使用Windows 2000 Server进行灾难预防 460
18.4.1 容错卷 460
18.4.2 备份活动目录 464
18.5 关键域和森林属性的使用 466
18.5.1 改变域运行模式 468
18.5.2 管理UPN 后缀 468
18.5.3 FSMO介绍 469
18.6 主要的活动目录工具 471
18.6.1 ADSI 编辑器 472
18.6.2 CLONEPR 473
18.6.3 DCDIAG 473
18.6.4 DSACLS 473
18.6.5 DSASTAT 473
18.6.6 活动目录管理工具 473
18.6.7 活动目录对象管理器 474
18.6.8 网络连通性测试器 475
18.6.9 Windows 2000域管理器 475
18.6.10 NLTEST 475
18.6.11 NTDSUTIL 476
18.6.12 复制诊断工具 476
18.6.13 活动目录复制监视器 477
18.7 杂货袋 478
18.6.14 安全管理工具 478
第19章 模式管理 480
19.1 模式概览 480
19.2 最重要的活动目录对象类 482
19.2.1 用于选择的大量对象 482
19.2.2 类定义对象 484
19.2.3 属性定义对象 486
19.3 何时修改模式 488
19.3.1 决定如何修改模式 489
19.3.2 如何处理模式修改 489
19.4 修改模式 490
19.4.1 移去安全互锁以修改模式 491
19.4.2 添加类 492
19.4.3 修改类 494
19.4.4 添加属性 495
19.4.5 修改属性 496
19.4.6 对模式添加和修改进行系统检查 500
19.4.7 与修改模式相关的问题 501
19.5 如何进行大量数据输入 503
19.5.1 导出和导入目录信息的命令行工具 503
19.5.2 处理活动目录大量数据的简单方法 504
19.6 最好的实践经验 508
19.7 对模式更新保持冷静 508
第20章 估计活动目录大小的艺术 511
20.1 活动目录技术内幕 511
20.1.1 认识数据表 512
20.1.2 理解数据库的工作原理 513
20.2.2 体验数据库大小 517
20.2.1 自己进行测试以确定数据库大小 517
20.2 活动目录数据库大小估计和优化 517
20.2.3 单一对象加载 518
20.2.4 团体方案加载 521
20.3 活动目录的复制负载 522
20.3.1 站点内DC复制 523
20.3.2 站点内GC复制 525
20.3.3 站点间DC复制 525
20.3.4 站点间GC复制 526
20.4 理解和优化网络行为 527
20.4.1 客户登录情况 527
20.4.2 服务器复制 529
20.4.3 减轻WAN的网络负载 531
20.4.4 注意慢速WAN 535
20.4.5 提高DC/GC的性能：给网络增加更重的负载 536
20.5 最好的实践经验 537
20.6 总结 539
第五部分 适应当前基础结构 541
第21章 使用活动目录实现NT Server 4 541
21.1 设计NT Server 4 解决方案的重要建议 542
21.2 枯燥的TCP/IP细节 543
21.2.1 DHCP、WINS和DNS简介 543
21.2.2 客户机和服务器 545
21.3 选择域模式 548
21.4 关键的组和用户学习课程 549
21.5 Exchange Server 550
21.6 最好的实践经验 551
21.7 总结 551
22.1 纵观升级 553
第22章 迁移到活动目录 553
22.2 预计划：检查当前的NT Server结构 554
22.3 决定如何迁移NT域 555
22.3.1 理解clean-sheet方式 556
22.3.2 理解现场方式 557
22.3.3 单域模式 559
22.3.4 单主控域模式 559
22.3.5 多主控域模式 560
22.3.6 完全信任模式： 562
22.3.7 了解你的工具 563
22.4 制定恢复计划 564
22.5 决定何时迁移到本地模式 566
22.6 迁移及域合并基础 567
22.6.1 关于森林之间的迁移 568
22.6.2 关于森林内部的迁移和域合并 569
22.7 掌握工具 570
22.7.1 Active Directory Migration Tool 571
22.7.2 ClonePrincipal 573
22.7.3 MoveTree 573
22.7.4 NetDom 574
22.7.5 SIDWalker 574
22.8 Clean-sheet方式的迁移 574
22.9 现场方式的升级 575
22.9.1 决定如何形成活动目录域 575
22.9.2 决定如何升级DC 576
22.9.3 域的重建和合并 581
22.10 最好的实践经验 584
22.11实施一个真正的升级 584
第23章 非微软环境的迁移和共存 586
23.1 理解微软集成策略 586
23.2 第一个目标：提供单次登录 588
23.2.1 使用Kerberos协议实现SSO 590
23.2.2 使用公共密钥的SSO 592
23.2.3 通过Host Integration Server 实现SSO 593
23.3 第二个目标：提供更紧密的集成 594
23.4 事件的当前状态 596
23.4.1 Novell NetWare互操作和迁移 596
23.4.2 Unix的互操作和迁移 600
23.4.3 其他流行操作系统的互操作和迁移 605
23.4.4 主机系统互操作性 606
23.5 迄今为止的迁移和共存 608
附录 611
附录A Windows 2000 Server项目实施指南 611
附录B 活动目录设计案例 626
附录C Whistler:Windows的下一个版本 640